Jak przetwarzane są dane osobowe w związku z korzystaniem ze strony i formularza kontaktowego.

Administrator danych

Administratorem danych osobowych przetwarzanych za pośrednictwem tej strony jest Kancelaria Radcy Prawnego Michał Paszkiewicz. W sprawach dotyczących prywatności i przetwarzania danych można skontaktować się mailowo pod adresem [email protected] albo telefonicznie pod numerem +48 789 771 757.

Zakres danych

W zależności od sposobu kontaktu kancelaria może przetwarzać dane identyfikacyjne i kontaktowe, w szczególności imię i nazwisko, adres e-mail, numer telefonu, nazwę firmy, treść wiadomości oraz dokumenty przekazane w załącznikach. Przy wysłaniu formularza kontaktowego lub formularza oferty zapisywany jest także adres strony serwisu, na której znajduje się formularz, oraz adres strony, z której użytkownik na nią przyszedł (wyłącznie domena i ścieżka, bez parametrów adresu). Służy to ocenie, z jakich treści i źródeł pochodzą zapytania, i jest widoczne dla kancelarii w treści zgłoszenia.

Cele i podstawy przetwarzania

• obsługa zapytań przesłanych przez formularz kontaktowy lub pocztę elektroniczną - podstawa: art. 6 ust. 1 lit. b i f RODO,
• udzielenie odpowiedzi na pytanie oraz podjęcie działań przed zawarciem umowy - podstawa: art. 6 ust. 1 lit. b RODO,
• obsługa konta w panelu klienta, dostęp do dokumentów, spraw i rozliczeń - podstawa: art. 6 ust. 1 lit. b RODO,
• archiwizacja korespondencji i obrona przed ewentualnymi roszczeniami - podstawa: art. 6 ust. 1 lit. f RODO,
• przesyłanie newslettera kancelarii z aktualizacjami, komentarzami i materiałami informacyjnymi - wyłącznie po wyrażeniu zgody - podstawa: art. 6 ust. 1 lit. a RODO,
• zapewnienie bezpieczeństwa technicznego strony i przeciwdziałanie nadużyciom - podstawa: art. 6 ust. 1 lit. f RODO,
• prowadzenie statystyk ruchu serwisu bez plików cookies i bez zapisu danych na urządzeniu użytkownika (Umami oraz Cloudflare Web Analytics), obejmujących odsłony, źródła ruchu, rodzaj urządzenia, kraj oraz podstawowe zdarzenia: kliknięcia w numer telefonu i adres e-mail, skopiowanie tych danych, przejścia z artykułów do oferty i kontaktu, rozpoczęcie i wysłanie formularza (bez treści formularzy) - podstawa: art. 6 ust. 1 lit. f RODO,
• prowadzenie analityki z użyciem plików cookies i podobnych technologii - wewnętrznego modułu raportowego, Google Analytics 4 oraz Microsoft Clarity (mapy cieplne i nagrania zachowania na stronie) - wyłącznie po wyrażeniu zgody na analitykę, w celu oceny skuteczności treści i poprawy użyteczności serwisu - podstawa: art. 6 ust. 1 lit. a RODO, a co do zapisu informacji na urządzeniu użytkownika - art. 399 Prawa komunikacji elektronicznej,
• ocena, z jakich stron i źródeł pochodzą zapytania przesyłane formularzami (adres strony formularza i strony poprzedniej) - podstawa: art. 6 ust. 1 lit. f RODO,
• obsługa zamówień i wykonanie umów o dostarczenie treści cyfrowych w sklepie - podstawa: art. 6 ust. 1 lit. b RODO,
• obsługa zamówień i płatności za indywidualnie zamówione usługi prawne - podstawa: art. 6 ust. 1 lit. b RODO,
• wystawianie i przechowywanie faktur oraz realizacja obowiązków podatkowych - podstawa: art. 6 ust. 1 lit. c RODO,
• rejestrowanie pobrań plików w celu egzekwowania limitu pobrań i ochrony przed nadużyciami - podstawa: art. 6 ust. 1 lit. f RODO,
• przesyłanie informacji handlowych po wyrażeniu odrębnej zgody - podstawa: art. 6 ust. 1 lit. a RODO w zw. z art. 398 Prawa komunikacji elektronicznej.

Newsletter kancelarii

Zapis do newslettera jest dobrowolny i oparty na wyraźnej zgodzie użytkownika. Podanie adresu e-mail służy wyłącznie do przesyłania wiadomości z aktualizacjami kancelarii, komentarzami do zmian w prawie i materiałami informacyjnymi. Zgoda może zostać wycofana w dowolnym momencie - przez link wypisania zawarty w każdej wiadomości lub przez kontakt mailowy z kancelarią. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Panel klienta

Rejestracja konta w panelu klienta wiąże się z przetwarzaniem danych niezbędnych do jego obsługi: adresu e-mail, imienia i nazwiska, a - po uzupełnieniu przez użytkownika - danych adresowych i rozliczeniowych. Dane przetwarzane w ramach panelu służą do zarządzania sprawami, udostępniania dokumentów, obsługi terminów i rozliczeń. Podstawą przetwarzania jest realizacja umowy lub podjęcie działań zmierzających do jej zawarcia (art. 6 ust. 1 lit. b RODO). Dane konta są przechowywane przez czas aktywności konta, a po jego usunięciu - przez okres uzasadniony obowiązkami prawnymi lub obroną przed roszczeniami.

Zakupy w sklepie

Złożenie zamówienia w sklepie z wzorami dokumentów wiąże się z przetwarzaniem danych rozliczeniowych podanych w formularzu zamówienia: imienia i nazwiska albo nazwy firmy, adresu e-mail oraz danych adresowych. Podanie numeru NIP jest wymagane wyłącznie wtedy, gdy kupujący żąda faktury na podmiot prowadzący działalność; konsument podaje NIP dobrowolnie.

Płatności obsługuje PayU S.A. z siedzibą w Poznaniu, który w zakresie realizacji płatności jest odrębnym administratorem danych. Faktury są wystawiane i przechowywane w systemie fakturowym wFirma, któremu kancelaria powierza przetwarzanie danych na podstawie umowy powierzenia.

Każde pobranie zakupionego pliku jest rejestrowane wraz z adresem IP i informacją o przeglądarce (User-Agent). Celem jest egzekwowanie wynikającego z licencji limitu pobrań oraz ochrona przed nadużyciami i obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO). Dane techniczne pobrań są anonimizowane po 24 miesiącach od zdarzenia.

Płatności za usługi prawne

Wysłanie klientowi linku do jednorazowej płatności za indywidualnie uzgodnioną usługę prawną (np. konsultację) wiąże się z przetwarzaniem danych rozliczeniowych podanych w formularzu płatności: imienia i nazwiska albo nazwy firmy, adresu e-mail, a przy zamówieniach z numerem NIP - także danych adresowych. Podanie numeru NIP jest dobrowolne i służy wystawieniu faktury na podmiot prowadzący działalność.

Płatności obsługuje PayU S.A. z siedzibą w Poznaniu, który w zakresie realizacji płatności jest odrębnym administratorem danych. Faktury są wystawiane i przechowywane w systemie fakturowym wFirma, któremu kancelaria powierza przetwarzanie danych na podstawie umowy powierzenia.

Informacje uzyskane w związku ze świadczeniem zamówionej pomocy prawnej, w tym przedmiot sprawy, objęte są dodatkowo tajemnicą zawodową radcy prawnego i nie są udostępniane poza zakresem niezbędnym do realizacji płatności i wystawienia faktury.

Analityka serwisu i minimalizacja danych

Strona korzysta z trzech warstw analityki. Pierwsza to statystyki bez plików cookies (Umami oraz Cloudflare Web Analytics), działające dla wszystkich odwiedzających i niezapisujące niczego na urządzeniu użytkownika. Druga jest uruchamiana wyłącznie po wyrażeniu zgody na analitykę i obejmuje wewnętrzny moduł raportowy, Google Analytics 4 oraz Microsoft Clarity. Trzecia to zasady, których nie zmienia żadne narzędzie: treść wiadomości i pola formularzy nie trafiają do żadnego narzędzia analitycznego, a osoby zalogowane do panelu administracyjnego kancelarii nie są mierzone.

Wewnętrzny moduł analityczny działa wyłącznie po zgodzie użytkownika na analitykę i nie przechowuje surowych danych osobowych niepotrzebne do raportowania. Adres IP, jeżeli jest wykorzystywany do ograniczonej identyfikacji technicznej odwiedzin, zapisywany jest wyłącznie w postaci skrótu kryptograficznego. Dane analityczne są ograniczane do informacji takich jak ścieżka strony, nazwa trasy, źródło wejścia, parametry UTM, typ zdarzenia czy data wystąpienia.

Umami i Cloudflare Web Analytics

Umami działa na serwerze pozostającym pod kontrolą administratora, więc dane nie są przekazywane zewnętrznemu dostawcy analityki. Nie zapisuje plików cookies ani żadnych danych na urządzeniu użytkownika. Identyfikator sesji jest skrótem obliczanym z adresu IP, danych przeglądarki i identyfikatora witryny, z solą zmienianą co miesiąc; adres IP nie jest zapisywany w bazie, a służy do chwilowego obliczenia identyfikatora i ustalenia przybliżonej lokalizacji (kraj, region, miasto). Umami respektuje sygnał Do Not Track przeglądarki, a sprzeciw wobec tych statystyk można też zgłosić kancelarii.

Cloudflare Web Analytics, dostarczany przez Cloudflare, mierzy ruch bez plików cookies, bez zapisu danych w przeglądarce i bez tworzenia profilu użytkownika na podstawie adresu IP czy danych przeglądarki (informacja dostawcy). Cloudflare jest ponadto pośrednikiem sieciowym przy dostarczaniu strony.

Google Analytics 4

Po wyrażeniu zgody na analitykę strona ładuje Google Analytics 4 w celu pomiaru ruchu i kluczowych zdarzeń. Bez zgody skrypt Google w ogóle się nie ładuje (Consent Mode v2 w trybie podstawowym), a po zgodzie zgoda dotyczy wyłącznie analityki: sygnały reklamowe pozostają odrzucone. Google Ads nie jest obecnie wykorzystywany; ewentualne użycie danych do kampanii reklamowych wymagałoby odrębnej zgody i aktualizacji tej polityki.

Do Google Analytics 4 nie powinny być przekazywane dane osobowe użytkowników, w szczególności treść wiadomości, imię i nazwisko, adres e-mail czy numer telefonu wpisany w formularzu.

Google Analytics 4 jest dostarczany przez Google Ireland Limited, co może wiązać się z przekazywaniem danych do Stanów Zjednoczonych w ramach infrastruktury dostawcy. Podstawą takiego transferu jest uczestnictwo Google w programie EU-U.S. Data Privacy Framework, na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych osobowych (art. 45 RODO).

Microsoft Clarity

Po wyrażeniu zgody na analitykę strona ładuje Microsoft Clarity, który tworzy mapy cieplne i nagrania zachowania na stronie w celu poprawy jej użyteczności, w tym na stronie kontaktu i na stronach z formularzem oferty (m.in. na stronie głównej). Clarity nie jest uruchamiany w sklepie i płatnościach, w newsletterze, w narzędziach zbierających dane osobowe (m.in. kalkulator odszkodowania za lot, ankieta ryzyka B2B) oraz w panelu klienta. Na stronach, na których Clarity działa, pola wszystkich formularzy są maskowane, a wpisywana w nie treść nie jest przekazywana do Clarity. Decyzja użytkownika jest przekazywana do Clarity przez Consent API v2, a sygnały reklamowe są odrzucone.

Dane mogą być przetwarzane przez Microsoft poza Europejskim Obszarem Gospodarczym. Podstawą takiego transferu jest uczestnictwo Microsoft w programie EU-U.S. Data Privacy Framework (decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony danych przekazywanych do certyfikowanych podmiotów w USA), a w razie jego wygaśnięcia lub unieważnienia - inne mechanizmy przewidziane w RODO, w szczególności standardowe klauzule umowne.

Odbiorcy danych

Dane mogą być powierzane podmiotom wspierającym funkcjonowanie strony, hostingu, poczty elektronicznej lub narzędzi technicznych, ale wyłącznie w zakresie potrzebnym do realizacji wskazanych celów i z zachowaniem odpowiednich zabezpieczeń.

Odbiorcami danych są w szczególności: dostawca hostingu, operator płatności PayU S.A. (odrębny administrator danych w zakresie realizacji płatności), dostawca systemu fakturowania wFirma oraz, w zakresie analityki, Google Ireland Limited (Google Analytics 4, po zgodzie), Microsoft (Clarity, po zgodzie) i Cloudflare (pośrednik sieciowy oraz Cloudflare Web Analytics).

Okres przechowywania

Dane są przechowywane przez czas niezbędny do obsługi kontaktu, prowadzenia korespondencji, wykonania obowiązków prawnych lub zabezpieczenia interesów kancelarii. Jeżeli współpraca nie zostanie podjęta, dane są przechowywane przez okres uzasadniony charakterem sprawy i potrzebą zachowania historii kontaktu.

Dane analityczne są przechowywane przez okres odpowiadający celom raportowym i zasadzie minimalizacji danych: zdarzenia w wewnętrznym module - do 180 dni, a dane zagregowane - do 24 miesięcy; Umami - do 26 miesięcy; Google Analytics 4 - 14 miesięcy; Microsoft Clarity - zgodnie z ustawieniami projektu i okresami stosowanymi przez dostawcę.

Dane zamówień, faktur i dokumentacji podatkowej są przechowywane przez 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy (art. 86 Ordynacji podatkowej, art. 112 ustawy o VAT). Dane techniczne pobrań plików (adres IP, User-Agent) są anonimizowane po 24 miesiącach. Zgoda na otrzymywanie informacji handlowych obowiązuje do czasu jej wycofania.

Prawa osób, których dane dotyczą

• prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania,
• prawo wniesienia sprzeciwu, jeżeli podstawą przetwarzania jest uzasadniony interes administratora,
• prawo przenoszenia danych, gdy przetwarzanie odbywa się na podstawie zgody lub umowy,
• prawo wycofania zgody na analitykę (Google Analytics 4, Microsoft Clarity, wewnętrzny moduł raportowy) w dowolnym momencie z poziomu stopki strony, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem,
• prawo sprzeciwu wobec statystyk bez plików cookies (Umami, Cloudflare Web Analytics), który w przypadku Umami można wyrazić także sygnałem Do Not Track w przeglądarce,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Dobrowolność podania danych

Podanie danych jest dobrowolne, ale może być konieczne do obsługi zapytania lub przedstawienia odpowiedzi. Bez podstawowych danych kontaktowych kancelaria może nie mieć możliwości powrotu do wiadomości.