Polityka prywatności

Administratorem danych osobowych oraz właścicielem serwisu kancelariamarchut.pl jest Kancelaria Radcy Prawnego Karolina Marchut z siedzibą: ul. Fryderyka Chopina 32/3, 20-023 Lublin, NIP: 7123500324, REGON: 542770072 (dalej: „Administrator” lub „Kancelaria”).

Dane osobowe przetwarzane są zgodnie z przepisami powszechnie obowiązującego prawa, a w szczególności z przepisami:

1. Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz.UE.L 2016 Nr 119, str. 1) (dalej: „RODO”);
2. Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz.U. z 2019 r., poz. 1781 ze zm.);
3. Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (t.j. Dz.U. z 2024 r., poz. 1513 ze zm.);
4. Ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (t.j. Dz.U. z 2024 r. poz. 1221 ze zm.).

W sprawach związanych z ochroną danych osobowych kontakt z Administratorem możliwy jest za pośrednictwem:

1. poczty elektronicznej: radca.marchut@gmail.com
2. telefonu: +48 531 579 466
3. poczty tradycyjnej: ul. Fryderyka Chopina 32/3, 20-023 Lublin

1. Dane osobowe są pozyskiwane przede wszystkim bezpośrednio od osób korzystających z serwisu (np. podczas kontaktu telefonicznego, e-mailowego lub przez formularz kontaktowy).
2. Dane mogą być gromadzone podczas wysyłania wiadomości przez formularz kontaktowy (np. imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości oraz inne dane podane dobrowolnie w treści).
3. Serwis może rejestrować dane techniczne związane z obsługą zapytań i bezpieczeństwem (np. adres IP, data i godzina zapytania, informacje o przeglądarce/urządzeniu) - wyłącznie w zakresie niezbędnym do prawidłowego działania i ochrony serwisu.

Dane osobowe są przetwarzane jedynie w zakresie, w jakim jest to niezbędne do realizacji celów, dla których zostały zebrane, w tym w celu:

1. udzielania odpowiedzi na wiadomości, zapytania lub zgłoszenia kierowane za pośrednictwem formularza kontaktowego / e-mail / telefonu (art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO);
2. świadczenia usług prawnych / realizacji umowy (art. 6 ust. 1 lit. b RODO), a gdy ma to zastosowanie - również w celu wypełnienia obowiązków prawnych (art. 6 ust. 1 lit. c RODO);
3. prowadzenia dokumentacji księgowej i rozliczeń (art. 6 ust. 1 lit. c RODO);
4. archiwizacji danych i dokumentów dla celów dowodowych oraz ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO).

Jeżeli w treści korespondencji lub w toku prowadzenia sprawy podane zostaną dane szczególnych kategorii (np. dotyczące zdrowia), będą one przetwarzane wyłącznie, gdy jest to niezbędne dla prowadzenia sprawy i w granicach dopuszczonych prawem.

Formularz kontaktowy jest zabezpieczony mechanizmem Cloudflare Turnstile, dostarczanym przez Cloudflare, Inc. Jego zadaniem jest odróżnienie osoby od automatu i ochrona Kancelarii przed spamem oraz nadużyciami. W zdecydowanej większości przypadków odbywa się to niezauważalnie; jeżeli mechanizm uzna to za konieczne, poprosi o zaznaczenie jednego pola potwierdzającego, że formularz wypełnia człowiek.

Zgodnie z informacjami dostawcy mechanizm przetwarza wyłącznie dane techniczne niezbędne do tej oceny: adres IP, charakterystykę połączenia szyfrowanego, informację o przeglądarce (nagłówek User-Agent) oraz identyfikator zabezpieczenia i adres strony, na której zostało użyte. Cloudflare deklaruje, że na podstawie tych sygnałów nie jest w stanie zidentyfikować konkretnej osoby, oraz że mechanizm nie służy do śledzenia użytkowników pomiędzy stronami internetowymi.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na zabezpieczeniu formularza kontaktowego przed automatycznymi nadużyciami. Ruch odwiedzających nie jest kierowany przez infrastrukturę Cloudflare; mechanizm działa wyłącznie w obrębie samego formularza.

Dostęp do danych mogą mieć:

1. Administrator oraz osoby upoważnione do przetwarzania danych;
2. podmioty świadczące usługi na rzecz Administratora (np. hosting/IT, poczta, księgowość) - wyłącznie w zakresie niezbędnym;
3. podmioty uprawnione do uzyskania danych na podstawie przepisów prawa (np. sądy, organy administracji) - gdy istnieje ku temu podstawa prawna;
4. dostawcy narzędzi użytych w formularzu (np. Cloudflare w zakresie zabezpieczenia antyspamowego) - zgodnie z ich zasadami.

W szczególności, w związku z funkcjonowaniem serwisu i formularza kontaktowego, dane mogą być przetwarzane przez następujących dostawców usług technicznych:

• Vercel Inc. (USA) - hosting serwisu internetowego, na podstawie standardowych klauzul umownych;
• Supabase Inc. (USA) - baza danych przechowująca wiadomości z formularza kontaktowego, na podstawie standardowych klauzul umownych;
• Resend Inc. (USA) - usługa wysyłki wiadomości e-mail (potwierdzenia, powiadomienia) oraz zwrotnej informacji o ich doręczeniu lub odbiciu, bez śledzenia otwierania wiadomości przez odbiorcę, na podstawie standardowych klauzul umownych;
• Cloudflare, Inc. (USA) - zabezpieczenie formularza kontaktowego przed spamem i nadużyciami (Turnstile), na podstawie standardowych klauzul umownych;
• Upstash Inc. (USA) - ograniczanie liczby zapytań do formularza kontaktowego, chroniące przed nadużyciami, na podstawie standardowych klauzul umownych. Przechowywane są wyłącznie skróty (hash) danych technicznych, kasowane automatycznie po kilkudziesięciu sekundach.

W przypadku korzystania z usług dostawców technologii (np. zabezpieczenia formularza kontaktowego), dane mogą być przetwarzane z wykorzystaniem infrastruktury zlokalizowanej poza Europejskim Obszarem Gospodarczym - przy zastosowaniu mechanizmów ochrony wymaganych przepisami.

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem. W szczególności:

1. dane osobowe przesyłane przez formularz kontaktowy (imię, adres e-mail, numer telefonu, treść wiadomości) są szyfrowane przed zapisaniem w bazie danych z użyciem algorytmu AES-256-GCM;
2. komunikacja z serwisem odbywa się wyłącznie przez szyfrowane połączenie HTTPS;
3. dostęp do panelu administracyjnego jest chroniony uwierzytelnianiem i ograniczony do upoważnionych osób;
4. adresy IP rejestrowane w celach bezpieczeństwa są przechowywane w formie skróconej (hash), uniemożliwiającej bezpośrednią identyfikację.

Dane będą przetwarzane przez okresy niezbędne do realizacji celów, dla których zostały zebrane, w szczególności:

1. wiadomości z formularza kontaktowego - przez okres 180 dni od daty otrzymania, chyba że dojdzie do nawiązania współpracy lub sprawa wymaga dłuższego przechowywania;
2. dane techniczne rejestrowane w celach bezpieczeństwa (m.in. skrócony adres IP, informacje o przeglądarce) - przez okres 30 dni;
3. korespondencja związana z prowadzonymi sprawami - przez czas obsługi sprawy oraz przez okres uzasadniony dowodowo;
4. dokumentacja księgowa - przez okres wymagany przepisami (co do zasady 5 lat);
5. akta spraw / dokumentacja związana ze świadczeniem usług prawnych - co do zasady 10 lat od zakończenia sprawy lub dłużej, jeżeli wymagają tego przepisy lub jest to potrzebne do obrony roszczeń.

Każdej osobie, której dane dotyczą, przysługuje prawo: dostępu do danych, sprostowania, usunięcia (w przypadkach przewidzianych prawem), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu (gdy podstawą jest art. 6 ust. 1 lit. f RODO) oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Podanie danych osobowych jest dobrowolne, ale może być konieczne do udzielenia odpowiedzi na zapytanie lub do zawarcia i wykonania umowy o świadczenie usług prawnych.

Serwis nie wykorzystuje własnych plików cookies w celach analitycznych ani marketingowych. Pliki cookies niezbędne do utrzymania sesji są wykorzystywane wyłącznie w panelu administracyjnym serwisu.

W celu analizy ruchu Serwis korzysta z Vercel Web Analytics - narzędzia anonimowych statystyk odwiedzin dostarczanego przez Vercel Inc., które nie wykorzystuje plików cookies ani innych identyfikatorów zapisywanych na urządzeniu użytkownika. Gromadzone dane mają charakter zbiorczy (m.in. adres odwiedzonej podstrony, źródło wejścia, kraj, typ urządzenia i przeglądarki) i nie pozwalają na identyfikację osoby odwiedzającej. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na analizie ruchu w Serwisie w celu jego rozwoju.

Serwis osadza mapę Google (Google Maps), która może zapisywać własne pliki cookies Google LLC zgodnie z polityką prywatności Google. Zakresem tych plików zarządza Google; możesz je kontrolować w ustawieniach swojej przeglądarki. Zabezpieczenie formularza kontaktowego (Cloudflare Turnstile) zgodnie z informacjami dostawcy nie wykorzystuje plików cookies do gromadzenia ani przechowywania informacji o użytkowniku.

Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały.

Administrator może aktualizować niniejszą Politykę Prywatności. Aktualna wersja jest publikowana w serwisie.