Polityka prywatności

Administratorem danych osobowych oraz właścicielem serwisu kancelariamarchut.pl jest Kancelaria Radcy Prawnego Karolina Marchut z siedzibą: ul. Fryderyka Chopina 32/3, 20-023 Lublin, NIP: 7123500324, REGON: 542770072 (dalej: „Administrator” lub „Kancelaria”).

Dane osobowe przetwarzane są zgodnie z przepisami powszechnie obowiązującego prawa, a w szczególności z przepisami:

1. Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz.UE.L 2016 Nr 119, str. 1) (dalej: „RODO”);
2. Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz.U. z 2019 r., poz. 1781 ze zm.);
3. Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (t.j. Dz.U. z 2024 r., poz. 1513 ze zm.);
4. Ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (t.j. Dz.U. z 2024 r. poz. 1221 ze zm.).

W sprawach związanych z ochroną danych osobowych kontakt z Administratorem możliwy jest za pośrednictwem:

1. poczty elektronicznej: radca.marchut@gmail.com
2. telefonu: +48 531 579 466
3. poczty tradycyjnej: ul. Fryderyka Chopina 32/3, 20-023 Lublin

1. Dane osobowe są pozyskiwane przede wszystkim bezpośrednio od osób korzystających z serwisu (np. podczas kontaktu telefonicznego, e-mailowego lub przez formularz kontaktowy).
2. Dane mogą być gromadzone podczas wysyłania wiadomości przez formularz kontaktowy (np. imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości oraz inne dane podane dobrowolnie w treści).
3. Serwis może rejestrować dane techniczne związane z obsługą zapytań i bezpieczeństwem (np. adres IP, data i godzina zapytania, informacje o przeglądarce/urządzeniu) – wyłącznie w zakresie niezbędnym do prawidłowego działania i ochrony serwisu.

Dane osobowe są przetwarzane jedynie w zakresie, w jakim jest to niezbędne do realizacji celów, dla których zostały zebrane, w tym w celu:

1. udzielania odpowiedzi na wiadomości, zapytania lub zgłoszenia kierowane za pośrednictwem formularza kontaktowego / e-mail / telefonu (art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO);
2. świadczenia usług prawnych / realizacji umowy (art. 6 ust. 1 lit. b RODO), a gdy ma to zastosowanie – również w celu wypełnienia obowiązków prawnych (art. 6 ust. 1 lit. c RODO);
3. prowadzenia dokumentacji księgowej i rozliczeń (art. 6 ust. 1 lit. c RODO);
4. archiwizacji danych i dokumentów dla celów dowodowych oraz ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO).

Jeżeli w treści korespondencji lub w toku prowadzenia sprawy podane zostaną dane szczególnych kategorii (np. dotyczące zdrowia), będą one przetwarzane wyłącznie, gdy jest to niezbędne dla prowadzenia sprawy i w granicach dopuszczonych prawem.

Formularz kontaktowy jest zabezpieczony mechanizmem Google reCAPTCHA w celu ochrony przed spamem i nadużyciami. W związku z tym, podczas korzystania z formularza, Google może otrzymywać informacje dotyczące interakcji użytkownika z formularzem oraz parametry techniczne urządzenia/połączenia – zgodnie z zasadami Google.

W interfejsie formularza udostępnione są odnośniki do dokumentów Google (polityka prywatności i warunki świadczenia usług). Jeżeli na stronie ukrywana jest odznaka reCAPTCHA, należy zapewnić widoczną informację w treści formularza:

„Ta strona jest chroniona przez reCAPTCHA i mają zastosowanie Polityka prywatności oraz Warunki korzystania z usług Google.”

Dostęp do danych mogą mieć:

1. Administrator oraz osoby upoważnione do przetwarzania danych;
2. podmioty świadczące usługi na rzecz Administratora (np. hosting/IT, poczta, księgowość) – wyłącznie w zakresie niezbędnym;
3. podmioty uprawnione do uzyskania danych na podstawie przepisów prawa (np. sądy, organy administracji) – gdy istnieje ku temu podstawa prawna;
4. dostawcy narzędzi użytych w formularzu (np. Google w zakresie reCAPTCHA) – zgodnie z ich zasadami.

W szczególności, w związku z funkcjonowaniem serwisu i formularza kontaktowego, dane mogą być przetwarzane przez następujących dostawców usług technicznych:

• Vercel Inc. (USA) – hosting serwisu internetowego, na podstawie standardowych klauzul umownych;
• Supabase Inc. (USA) – baza danych przechowująca wiadomości z formularza kontaktowego, na podstawie standardowych klauzul umownych;
• Resend Inc. (USA) – usługa wysyłki wiadomości e-mail (potwierdzenia, powiadomienia), na podstawie standardowych klauzul umownych;
• Google LLC (USA) – usługa reCAPTCHA chroniąca formularz przed nadużyciami;
• Upstash Inc. (USA) – usługa bazy danych Redis wykorzystywana do ochrony formularza kontaktowego przed nadużyciami (rate limiting), na podstawie standardowych klauzul umownych. Przechowywane są wyłącznie skróty (hash) danych technicznych, które automatycznie wygasają w ciągu 10 minut.

W przypadku korzystania z usług dostawców technologii (np. reCAPTCHA), dane mogą być przetwarzane z wykorzystaniem infrastruktury zlokalizowanej poza Europejskim Obszarem Gospodarczym – przy zastosowaniu mechanizmów ochrony wymaganych przepisami.

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem. W szczególności:

1. dane osobowe przesyłane przez formularz kontaktowy (imię, adres e-mail, numer telefonu, treść wiadomości) są szyfrowane przed zapisaniem w bazie danych z użyciem algorytmu AES-256-GCM;
2. komunikacja z serwisem odbywa się wyłącznie przez szyfrowane połączenie HTTPS;
3. dostęp do panelu administracyjnego jest chroniony uwierzytelnianiem i ograniczony do upoważnionych osób;
4. adresy IP rejestrowane w celach bezpieczeństwa są przechowywane w formie skróconej (hash), uniemożliwiającej bezpośrednią identyfikację.

Dane będą przetwarzane przez okresy niezbędne do realizacji celów, dla których zostały zebrane, w szczególności:

1. wiadomości z formularza kontaktowego – przez okres 180 dni od daty otrzymania, chyba że dojdzie do nawiązania współpracy lub sprawa wymaga dłuższego przechowywania;
2. korespondencja związana z prowadzonymi sprawami – przez czas obsługi sprawy oraz przez okres uzasadniony dowodowo;
3. dokumentacja księgowa – przez okres wymagany przepisami (co do zasady 5 lat);
4. akta spraw / dokumentacja związana ze świadczeniem usług prawnych – co do zasady 10 lat od zakończenia sprawy lub dłużej, jeżeli wymagają tego przepisy lub jest to potrzebne do obrony roszczeń.

Każdej osobie, której dane dotyczą, przysługuje prawo: dostępu do danych, sprostowania, usunięcia (w przypadkach przewidzianych prawem), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu (gdy podstawą jest art. 6 ust. 1 lit. f RODO) oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Podanie danych osobowych jest dobrowolne, ale może być konieczne do udzielenia odpowiedzi na zapytanie lub do zawarcia i wykonania umowy o świadczenie usług prawnych.

Administrator może aktualizować niniejszą Politykę Prywatności. Aktualna wersja jest publikowana w serwisie.