Polityka prywatności

Administratorem danych osobowych oraz właścicielem serwisu kancelariamarchut.pl jest Kancelaria Radcy Prawnego Karolina Marchut z siedzibą: ul. Fryderyka Chopina 32/3, 20-023 Lublin, NIP: 7123500324, REGON: 542770072 (dalej: „Administrator” lub „Kancelaria”).

Dane osobowe przetwarzane są zgodnie z przepisami powszechnie obowiązującego prawa, a w szczególności z przepisami:

1. Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.Urz.UE.L 2016 Nr 119, str. 1) (dalej: „RODO”);
2. Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (t.j. Dz.U. z 2019 r., poz. 1781 ze zm.);
3. Ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną (t.j. Dz.U. z 2024 r., poz. 1513 ze zm.);
4. Ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej (t.j. Dz.U. z 2024 r. poz. 1221 ze zm.).

W sprawach związanych z ochroną danych osobowych kontakt z Administratorem możliwy jest za pośrednictwem:

1. poczty elektronicznej: radca.marchut@gmail.com
2. telefonu: +48 531 579 466
3. poczty tradycyjnej: ul. Fryderyka Chopina 32/3, 20-023 Lublin

1. Dane osobowe są pozyskiwane przede wszystkim bezpośrednio od osób korzystających z serwisu (np. podczas kontaktu telefonicznego, e-mailowego lub przez formularz kontaktowy).
2. Dane mogą być gromadzone podczas wysyłania wiadomości przez formularz kontaktowy (np. imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości oraz inne dane podane dobrowolnie w treści).
3. Serwis może rejestrować dane techniczne związane z obsługą zapytań i bezpieczeństwem (np. adres IP, data i godzina zapytania, informacje o przeglądarce/urządzeniu) - wyłącznie w zakresie niezbędnym do prawidłowego działania i ochrony serwisu.

Dane osobowe są przetwarzane jedynie w zakresie, w jakim jest to niezbędne do realizacji celów, dla których zostały zebrane, w tym w celu:

1. udzielania odpowiedzi na wiadomości, zapytania lub zgłoszenia kierowane za pośrednictwem formularza kontaktowego / e-mail / telefonu (art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO);
2. świadczenia usług prawnych / realizacji umowy (art. 6 ust. 1 lit. b RODO), a gdy ma to zastosowanie - również w celu wypełnienia obowiązków prawnych (art. 6 ust. 1 lit. c RODO);
3. prowadzenia dokumentacji księgowej i rozliczeń (art. 6 ust. 1 lit. c RODO);
4. archiwizacji danych i dokumentów dla celów dowodowych oraz ustalenia, dochodzenia lub obrony roszczeń (art. 6 ust. 1 lit. f RODO).

Jeżeli w treści korespondencji lub w toku prowadzenia sprawy podane zostaną dane szczególnych kategorii (np. dotyczące zdrowia), będą one przetwarzane wyłącznie, gdy jest to niezbędne dla prowadzenia sprawy i w granicach dopuszczonych prawem.

Formularz kontaktowy jest zabezpieczony mechanizmem Google reCAPTCHA w celu ochrony przed spamem i nadużyciami. W związku z tym, podczas korzystania z formularza, Google może otrzymywać informacje dotyczące interakcji użytkownika z formularzem oraz parametry techniczne urządzenia/połączenia - zgodnie z zasadami Google.

W interfejsie formularza udostępnione są odnośniki do dokumentów Google (polityka prywatności i warunki świadczenia usług). Jeżeli na stronie ukrywana jest odznaka reCAPTCHA, należy zapewnić widoczną informację w treści formularza:

„Ta strona jest chroniona przez reCAPTCHA i mają zastosowanie Polityka prywatności oraz Warunki korzystania z usług Google.”

Dostęp do danych mogą mieć:

1. Administrator oraz osoby upoważnione do przetwarzania danych;
2. podmioty świadczące usługi na rzecz Administratora (np. hosting/IT, poczta, księgowość) - wyłącznie w zakresie niezbędnym;
3. podmioty uprawnione do uzyskania danych na podstawie przepisów prawa (np. sądy, organy administracji) - gdy istnieje ku temu podstawa prawna;
4. dostawcy narzędzi użytych w formularzu (np. Google w zakresie reCAPTCHA) - zgodnie z ich zasadami.

W szczególności, w związku z funkcjonowaniem serwisu i formularza kontaktowego, dane mogą być przetwarzane przez następujących dostawców usług technicznych:

• Vercel Inc. (USA) - hosting serwisu internetowego, na podstawie standardowych klauzul umownych;
• Supabase Inc. (USA) - baza danych przechowująca wiadomości z formularza kontaktowego, na podstawie standardowych klauzul umownych;
• Resend Inc. (USA) - usługa wysyłki wiadomości e-mail (potwierdzenia, powiadomienia), na podstawie standardowych klauzul umownych;
• Google LLC (USA) - usługa reCAPTCHA chroniąca formularz przed nadużyciami;
• Upstash Inc. (USA) - usługa bazy danych Redis wykorzystywana do ochrony formularza kontaktowego przed nadużyciami (rate limiting), na podstawie standardowych klauzul umownych. Przechowywane są wyłącznie skróty (hash) danych technicznych, które automatycznie wygasają w ciągu 10 minut.

W przypadku korzystania z usług dostawców technologii (np. reCAPTCHA), dane mogą być przetwarzane z wykorzystaniem infrastruktury zlokalizowanej poza Europejskim Obszarem Gospodarczym - przy zastosowaniu mechanizmów ochrony wymaganych przepisami.

Administrator stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą lub zniszczeniem. W szczególności:

1. dane osobowe przesyłane przez formularz kontaktowy (imię, adres e-mail, numer telefonu, treść wiadomości) są szyfrowane przed zapisaniem w bazie danych z użyciem algorytmu AES-256-GCM;
2. komunikacja z serwisem odbywa się wyłącznie przez szyfrowane połączenie HTTPS;
3. dostęp do panelu administracyjnego jest chroniony uwierzytelnianiem i ograniczony do upoważnionych osób;
4. adresy IP rejestrowane w celach bezpieczeństwa są przechowywane w formie skróconej (hash), uniemożliwiającej bezpośrednią identyfikację.

Dane będą przetwarzane przez okresy niezbędne do realizacji celów, dla których zostały zebrane, w szczególności:

1. wiadomości z formularza kontaktowego - przez okres 180 dni od daty otrzymania, chyba że dojdzie do nawiązania współpracy lub sprawa wymaga dłuższego przechowywania;
2. korespondencja związana z prowadzonymi sprawami - przez czas obsługi sprawy oraz przez okres uzasadniony dowodowo;
3. dokumentacja księgowa - przez okres wymagany przepisami (co do zasady 5 lat);
4. akta spraw / dokumentacja związana ze świadczeniem usług prawnych - co do zasady 10 lat od zakończenia sprawy lub dłużej, jeżeli wymagają tego przepisy lub jest to potrzebne do obrony roszczeń.

Każdej osobie, której dane dotyczą, przysługuje prawo: dostępu do danych, sprostowania, usunięcia (w przypadkach przewidzianych prawem), ograniczenia przetwarzania, przenoszenia danych, sprzeciwu (gdy podstawą jest art. 6 ust. 1 lit. f RODO) oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Podanie danych osobowych jest dobrowolne, ale może być konieczne do udzielenia odpowiedzi na zapytanie lub do zawarcia i wykonania umowy o świadczenie usług prawnych.

Serwis nie wykorzystuje własnych plików cookies w celach analitycznych ani marketingowych. Pliki cookies niezbędne do utrzymania sesji są wykorzystywane wyłącznie w panelu administracyjnym serwisu.

W celu analizy ruchu Serwis korzysta z Vercel Web Analytics - narzędzia anonimowych statystyk odwiedzin dostarczanego przez Vercel Inc., które nie wykorzystuje plików cookies ani innych identyfikatorów zapisywanych na urządzeniu użytkownika. Gromadzone dane mają charakter zbiorczy (m.in. adres odwiedzonej podstrony, źródło wejścia, kraj, typ urządzenia i przeglądarki) i nie pozwalają na identyfikację osoby odwiedzającej. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na analizie ruchu w Serwisie w celu jego rozwoju.

Elementy dostarczane przez podmioty trzecie - mapa Google (Google Maps) oraz zabezpieczenie formularza kontaktowego (Google reCAPTCHA) - mogą zapisywać własne pliki cookies Google LLC zgodnie z polityką prywatności Google. Zakresem tych plików zarządza Google; możesz je kontrolować w ustawieniach swojej przeglądarki.

Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały.

Administrator może aktualizować niniejszą Politykę Prywatności. Aktualna wersja jest publikowana w serwisie.