Informacje o przetwarzaniu danych
Polityka przetwarzania danych osobowych
Poniższe informacje dotyczą przetwarzania danych osobowych w działalności Kancelarii, w tym przy świadczeniu pomocy prawnej, współpracy z dostawcami, zatrudnieniu oraz korzystaniu ze strony BRP Legal Point. Informacje wspólne należy czytać łącznie z częścią dotyczącą danej relacji z Kancelarią.
1. Administrator danych i kontakt
Administratorem danych osobowych jest Adw. Beata Rogowska-Prus Kancelaria Adwokacka, działająca pod nazwą BRP Legal Point, NIP 8222176436, ul. Małopolska 55, Mińsk Mazowiecki, dalej „Kancelaria” lub „Administrator”. W sprawach dotyczących danych osobowych można kontaktować się pod adresem kontakt@legal-point.org albo pisemnie na adres Kancelarii.
„RODO” oznacza rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. Informacje dotyczą osób fizycznych, także prowadzących działalność gospodarczą, oraz osób działających w imieniu innych podmiotów.
2. Informacje dla poszczególnych grup osób
Każdą część można rozwinąć oddzielnie. Informacje o odbiorcach danych, przekazywaniu danych poza EOG i przysługujących prawach znajdują się poniżej.
I. Klienci Kancelarii
Cele i podstawy. Dane przetwarzane są w celu ustalenia warunków i wykonania zlecenia, udzielenia pomocy prawnej oraz rozliczenia współpracy — art. 6 ust. 1 lit. b RODO. Obowiązki wynikające z przepisów dotyczących wykonywania zawodu, podatków i rachunkowości stanowią podstawę z art. 6 ust. 1 lit. c RODO. Organizacja obsługi, sprawdzanie konfliktu interesów oraz ustalanie, dochodzenie i obrona roszczeń stanowią prawnie uzasadnione interesy Kancelarii — art. 6 ust. 1 lit. f RODO.
Zakres i źródła. Dane identyfikacyjne, kontaktowe, rozliczeniowe oraz informacje i dokumenty potrzebne do prowadzenia sprawy. Dane pochodzą od klienta, jego reprezentantów i osób uczestniczących w sprawie, z przekazanych dokumentów, akt postępowań i właściwych rejestrów publicznych. Szczególne kategorie danych przetwarzane są w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń — art. 9 ust. 2 lit. f RODO. Dane objęte art. 10 RODO przetwarzane są wyłącznie w zakresie dozwolonym właściwymi przepisami, w związku z udzielaniem pomocy prawnej.
Okres. Do danych przetwarzanych przez adwokata w ramach wykonywania zawodu stosuje się art. 16c ust. 1 pkt 2 lit. c i ust. 2 Prawa o adwokaturze: 10 lat od końca roku, w którym zakończyło się postępowanie, w którym dane zostały zgromadzone. Dokumenty podlegające odrębnym obowiązkom przechowuje się przez okres wynikający z właściwych przepisów.
Podanie danych. Jest niezbędne w zakresie wymaganym do przyjęcia i wykonania zlecenia oraz realizacji obowiązków ustawowych. Brak danych może uniemożliwić przyjęcie sprawy, wykonanie określonej czynności lub rozliczenie usługi.
Informacje wspólne: odbiorcy danych, transfery poza EOG oraz prawa i kontakt.
II. Reprezentanci, osoby kontaktowe i pracownicy klientów oraz dostawców
Cele i podstawa. Dane są przetwarzane w celu nawiązania i prowadzenia współpracy z reprezentowanym podmiotem, weryfikacji umocowania, wymiany korespondencji, wykonania umowy oraz ustalenia, dochodzenia i obrony roszczeń. Podstawą jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Kancelarii polegający na obsłudze tych relacji. W zakresie wymaganym przepisami podstawą jest również art. 6 ust. 1 lit. c RODO.
Zakres i źródła. Imię i nazwisko, stanowisko lub funkcja, nazwa reprezentowanego podmiotu, służbowe dane kontaktowe, dane dotyczące umocowania oraz treść korespondencji. Dane pochodzą bezpośrednio od danej osoby, od jej pracodawcy, mocodawcy, klienta lub dostawcy Kancelarii, z dokumentów związanych ze współpracą oraz z KRS, CEIDG lub innych właściwych rejestrów publicznych.
Okres. Przez czas pełnienia danej funkcji lub prowadzenia współpracy, a następnie w zakresie dokumentacji umownej i korespondencji — do upływu właściwych terminów przedawnienia roszczeń albo okresów wynikających z przepisów. Dane włączone do dokumentacji pomocy prawnej podlegają zasadom opisanym w części I.
Podanie danych. Nie jest obowiązkiem ustawowym samej osoby kontaktowej, chyba że wynika to z odrębnego przepisu. Jest potrzebne do kontaktu lub potwierdzenia prawa do działania za dany podmiot; brak danych może utrudnić współpracę.
Informacje wspólne: odbiorcy danych, transfery poza EOG oraz prawa i kontakt.
III. Dostawcy i współpracownicy Kancelarii
Cele i podstawy. Zawarcie i wykonanie umowy z osobą fizyczną, w tym prowadzącą działalność gospodarczą — art. 6 ust. 1 lit. b RODO; rozliczenia podatkowe, rachunkowe i ubezpieczeniowe, jeśli mają zastosowanie — art. 6 ust. 1 lit. c RODO; organizacja współpracy, bezpieczeństwo, dokumentowanie jej przebiegu oraz ustalanie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO.
Zakres i źródła. Dane identyfikacyjne i kontaktowe, dane działalności gospodarczej, uprawnienia i kwalifikacje istotne dla współpracy, NIP, rachunek bankowy, dane z umów, faktur i korespondencji. W przypadku umów podlegających rozliczeniom publicznoprawnym także dane wymagane do tych rozliczeń. Źródłem jest dana osoba, dokumentacja współpracy oraz publiczne rejestry działalności i uprawnień. Do osób reprezentujących dostawcę stosuje się część II.
Okres i obowiązek podania. Dane przechowywane są przez okres realizacji umowy, a następnie przez okresy wymagane przepisami o rozliczeniach i do upływu właściwych terminów przedawnienia roszczeń. Podanie danych umownych jest warunkiem zawarcia i wykonania umowy, a danych rozliczeniowych — obowiązkiem w zakresie wynikającym z przepisów. Brak wymaganych danych może uniemożliwić współpracę lub rozliczenie.
Informacje wspólne: odbiorcy danych, transfery poza EOG oraz prawa i kontakt.
IV. Osoby, których dane występują w prowadzonych sprawach
Zakres. Informacje dotyczą m.in. stron postępowań i transakcji, ich reprezentantów, świadków, pracowników klientów, członków organów, pełnomocników i innych osób wskazanych w aktach lub dokumentach. Przetwarzane są dane identyfikacyjne, kontaktowe, zawodowe, gospodarcze i finansowe oraz inne informacje istotne dla danej sprawy. Nie każda sprawa wymaga wszystkich tych danych.
Cele i podstawy. Udzielanie pomocy prawnej, ochrona praw klienta i prowadzenie sprawy — art. 6 ust. 1 lit. f RODO, a w zakresie obowiązków zawodowych i procesowych — art. 6 ust. 1 lit. c RODO. Szczególne kategorie danych mogą być przetwarzane na podstawie art. 9 ust. 2 lit. f RODO. Przetwarzanie danych dotyczących wyroków skazujących i naruszeń prawa następuje z uwzględnieniem art. 10 RODO i właściwych przepisów krajowych.
Źródła. Klienci Kancelarii, osoby działające w ich imieniu, uczestnicy sprawy, dokumenty i korespondencja, akta sądowe, administracyjne i egzekucyjne, sądy i organy publiczne, a także rejestry publiczne, w szczególności KRS, CEIDG, CRBR i księgi wieczyste. Inne publicznie dostępne źródła są wykorzystywane tylko w zakresie związanym ze sprawą.
Okres i podanie danych. Dane przechowywane są według art. 16c Prawa o adwokaturze, na zasadach wskazanych w części I. Osoba, której dane uzyskano pośrednio, nie ma z tego tytułu obowiązku dostarczania ich Kancelarii. Dane mogą być jednak przetwarzane niezależnie od jej zgody, jeżeli istnieje właściwa podstawa prawna. Obowiązki i prawa osób realizowane są z uwzględnieniem tajemnicy adwokackiej; art. 14 ust. 5 lit. d RODO stosuje się, gdy i w zakresie, w jakim spełnione są jego przesłanki.
Informacje wspólne: odbiorcy danych, transfery poza EOG oraz prawa i kontakt.
V. Korespondencja i formularz kontaktowy
Cele i podstawy. Udzielenie odpowiedzi, ustalenie potrzeb, sprawdzenie możliwości przyjęcia zlecenia i przedstawienie warunków współpracy. Jeżeli zapytanie dotyczy zawarcia umowy we własnym imieniu, podstawą jest art. 6 ust. 1 lit. b RODO. W pozostałym zakresie podstawą jest art. 6 ust. 1 lit. f RODO — obsługa korespondencji, organizacja pracy i ochrona roszczeń.
Zakres i źródło. Dane podane przez nadawcę: adres e-mail lub telefon, opcjonalna nazwa firmy, temat i treść wiadomości oraz dobrowolnie wskazane źródło kontaktu. Zapisujemy także stronę usługi, z której otwarto formularz, datę zgłoszenia, status obsługi i — po uzgodnieniu zlecenia — jego wartość i informację o opłaceniu. Dane służą odpowiedzi, organizacji obsługi oraz analizie źródeł zleceń w prawnie uzasadnionym interesie Kancelarii (art. 6 ust. 1 lit. f RODO). Źródło kontaktu jest dobrowolne i nie wpływa na obsługę zapytania. Nie śledzimy w tym celu historii przeglądania. Formularz zapisuje zapytanie w bazie strony; automatyczne powiadomienie do poczty Kancelarii zawiera tylko informację o nowym zgłoszeniu i link do prywatnego panelu, bez danych kontaktowych ani opisu sprawy. Dostęp do panelu ma wyłącznie właścicielka Kancelarii.
Okres. Zapytania, które nie prowadzą do współpracy, przechowuje się co do zasady do 12 miesięcy od zakończenia korespondencji. Dalsze przechowywanie jest ograniczone do danych niezbędnych do ochrony roszczeń lub wykonania obowiązku prawnego. Po przyjęciu zlecenia dokumentacja istotna dla jego prowadzenia podlega zasadom części I.
Podanie danych. Jest dobrowolne, ale podanie danych kontaktowych i treści zapytania jest potrzebne do odpowiedzi. Formularz kontaktowy nie zapisuje na newsletter. Proszę nie przesyłać poufnych dokumentów przed ustaleniem możliwości przyjęcia sprawy. Wysłanie formularza nie oznacza przyjęcia zlecenia.
Ochronę formularza przed nadużyciami opisano w części X.
Informacje wspólne: odbiorcy danych, transfery poza EOG oraz prawa i kontakt.
VI. Newsletter i bezpłatne materiały
Zakres newslettera. Newsletter Legal Point zawiera informacje o zmianach prawa, artykuły i materiały dla przedsiębiorców oraz informacje handlowe o usługach i płatnych materiałach Kancelarii. Zapis jest dobrowolny. Sam kontakt, zakup lub przekazanie dokumentów nie powoduje zapisu.
Sposób zapisu. W Kontakcie, w poradniku i pod artykułami zapis następuje po podaniu adresu e-mail, zaznaczeniu oświadczenia i wybraniu przycisku „Zapisuję się”. Przy artykule z checklistą B2B działa również formularz „Zapisuję się i odbieram materiały”: podanie adresu i wybór tego przycisku, po zapoznaniu się z treścią oświadczenia, służy zapisowi na newsletter i udostępnieniu materiałów powitalnych. W tym formularzu nie ma odrębnego checkboxa. Zapis jest dwuetapowy: po wysłaniu formularza wysyłamy e-mail z indywidualnym linkiem ważnym przez 48 godzin. Odbiorca otwiera link i wybiera „Potwierdzam zapis”. Samo otwarcie wiadomości lub strony nie aktywuje subskrypcji. Checklistę i wzór raportu można pobrać w przeglądarce po potwierdzeniu zapisu w tej ofercie. Samodzielny formularz newslettera nie służy pobraniu plików. Odpowiedzi wpisane do pobranych dokumentów pozostają u użytkownika.
Dane i podstawy. Przetwarzane są adres e-mail, treść i wersja oświadczenia, data i czas zgłoszenia oraz potwierdzenia, oznaczenie źródła, status zapisu, identyfikator wiadomości potwierdzającej, techniczne identyfikatory obsługi potwierdzenia i rezygnacji oraz informacje o rezygnacji lub sprzeciwie. Dla celów dowodowych zachowujemy kopię informacji i formularzy obowiązujących przy zapisie. Niepotwierdzone zgłoszenie nie jest aktywnym zapisem do wysyłki newslettera. Podstawą przetwarzania danych dla własnego marketingu jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Kancelarii polegający na przekazywaniu osobom zainteresowanym informacji o jej działalności. Dane nie służą marketingowi innych podmiotów ani profilowaniu reklamowemu. Dla zapisów dokonanych wcześniej na podstawie zgody RODO pozostaje właściwa podstawa z art. 6 ust. 1 lit. a RODO, do wycofania tej zgody.
Przesyłanie newslettera e-mailem wymaga odrębnie uprzedniej zgody na ten kanał komunikacji, zgodnie z art. 398 ust. 1–2 Prawa komunikacji elektronicznej. Zgoda jest wyrażana w sposób opisany przy danym formularzu. Podanie adresu jest dobrowolne, lecz konieczne do zapisu, a w ofercie materiałów powitalnych — także do ich otrzymania.
Rezygnacja i okres. W każdej chwili można wycofać zgodę na wysyłkę lub wnieść sprzeciw wobec marketingu, korzystając z indywidualnego linku rezygnacji albo pisząc na kontakt@legal-point.org. Sposób rezygnacji jest podawany także w newsletterze. Po rezygnacji wysyłka zostaje zakończona. Można zrezygnować również bezpośrednio po otrzymaniu materiałów, bez opłaty i obowiązku ich zwrotu. Dane służą wysyłce do czasu rezygnacji, sprzeciwu lub zakończenia prowadzenia newslettera. Następnie ograniczona dokumentacja zapisu i rezygnacji może być zachowana do upływu właściwych terminów przedawnienia roszczeń — art. 6 ust. 1 lit. f RODO — wyłącznie dla celów dowodowych i respektowania rezygnacji.
Zapisy są przechowywane w bazie strony utrzymywanej przez dostawców hostingu i infrastruktury chmurowej. Wiadomości potwierdzające zapis oraz powiadomienia administracyjne wysyłamy automatycznie za pomocą usługi Resend. W tym celu dostawca otrzymuje adres odbiorcy i treść wiadomości. Nowym osobom, które potwierdziły zapis w ofercie checklisty B2B obejmującej serię powitalną, wysyłamy automatycznie trzy wiadomości: materiał powitalny, wiadomość o organizacji współpracy i informację o zakresie indywidualnego wsparcia. Kolejne dwie wiadomości są planowane po około 3 i 7 dniach od potwierdzenia; w razie opóźnienia mogą zostać wysłane później. Rezygnacja wyłącza zarówno serię, jak i kolejne wydania newslettera. Bieżący status zgody jest sprawdzany przed wysyłką. Pozostałe wydania newslettera są przygotowywane ręcznie i wysyłane nieregularnie. Do listy wysyłkowej włączamy wyłącznie potwierdzone, niewycofane zapisy. W bazie odnotowujemy etap sekwencji, planowany termin, stan próby wysyłki i identyfikator wiadomości u dostawcy. Sekwencja nie ocenia cech odbiorcy; jest stała dla tej oferty. Strona nie dodaje własnych pikseli otwarć ani przekierowań śledzących kliknięcia. Ustawienia techniczne dostawcy poczty mogą być opisane w jego dokumentacji. Wcześniejsze wpisy bez potwierdzenia e-mailowego pozostają oznaczone oddzielnie i nie są automatycznie aktywowane. Ochronę przed nadużyciami opisano w części X.
Informacje wspólne: odbiorcy danych, transfery poza EOG oraz prawa i kontakt.
VII. Zakup materiałów, płatności i rezerwacja konsultacji
Cele i podstawy. Przyjęcie zamówienia lub rezerwacji, obsługa płatności, dostarczenie materiałów lub wykonanie konsultacji, obsługa reklamacji i odstąpień — art. 6 ust. 1 lit. b RODO. Obowiązki podatkowe, rachunkowe i informacyjne — art. 6 ust. 1 lit. c RODO. Dokumentowanie zamówienia, zapobieganie nadużyciom oraz ustalanie, dochodzenie i obrona roszczeń — art. 6 ust. 1 lit. f RODO.
Dane i źródła. Dane identyfikacyjne, nazwa firmy, adres e-mail, dane do faktury i NIP, identyfikator i treść zamówienia, kwota, waluta i status płatności, daty zdarzeń oraz treść, wersja i wynik złożenia oświadczeń zakupowych. Dane pochodzą od kupującego oraz z systemów rezerwacji i płatności. Kancelaria nie otrzymuje pełnych danych karty.
Płatności za pakiet B2B obsługuje Stripe. Kancelaria otrzymuje potwierdzenia zdarzeń płatniczych i zapisuje dane zamówienia oraz potwierdzenia oświadczeń. Po weryfikacji płatności potwierdzenie umowy i oświadczeń oraz pakiet plików są wysyłane ręcznie e-mailem, zgodnie z regulaminem sprzedaży. Zakup nie oznacza zapisu do newslettera.
Rezerwacja konsultacji jest dostępna w Cal.com. Zależnie od wybranej usługi dane obejmują również termin, strefę czasową, temat rozmowy i informacje potrzebne do sprawdzenia konfliktu interesów. W związku ze spotkaniem dane mogą być przetwarzane w kalendarzu i systemie wideokonferencji wskazanym przy rezerwacji.
Okres. Przez czas realizacji zamówienia, a następnie do upływu terminów przedawnienia roszczeń; dokumentacja podatkowa jest przechowywana do upływu właściwego terminu przedawnienia zobowiązania podatkowego, co do zasady 5 lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem zdarzeń wpływających na bieg tego terminu. Dane dotyczące udzielonej pomocy prawnej podlegają także części I.
Podanie danych. Dane niezbędne do zawarcia i wykonania umowy są wymagane do przyjęcia zamówienia lub rezerwacji. Dane do rozliczeń są wymagane w zakresie wynikającym z przepisów. Brak danych może uniemożliwić zakup, rezerwację lub wystawienie właściwego dokumentu rozliczeniowego.
Informacje wspólne: odbiorcy danych, transfery poza EOG oraz prawa i kontakt.
Dane do faktury za konsultację. Formularz rozróżnia nabywcę prywatnego i firmę. Zapisuje imię i nazwisko albo nazwę firmy, adres, e-mail oraz NIP wyłącznie przy zakupie firmowym, a także żądanie faktury i akceptację jej formy elektronicznej. Nie żądamy PESEL. Dane rozliczeniowe są przekazywane do ING Księgowość w celu wystawienia faktury i — w zakresie wymaganym prawem — do KSeF. Podstawą są art. 6 ust. 1 lit. b i c RODO. Dostęp do zapisanych danych i konfiguracji fakturowania ma upoważniona osoba obsługująca kancelarię. Zgłoszenia niedoprowadzające do zawarcia umowy należy usunąć po zakończeniu ustalania warunków, najpóźniej po 90 dniach, chyba że dalsze przechowanie ma odrębną podstawę. Dokumentacja rozliczeń podlega okresom ustawowym.
VIII. Kandydaci do pracy i współpracy
Ta część ma zastosowanie w razie prowadzenia rekrutacji lub rozpatrywania zgłoszeń do pracy albo współpracy z Kancelarią.
Cele i podstawy. W rekrutacji pracowniczej dane wymagane Kodeksem pracy są przetwarzane na podstawie art. 6 ust. 1 lit. c RODO w związku z art. 22¹ Kodeksu pracy. Dodatkowe dane przekazane dobrowolnie są przetwarzane na podstawie zgody, z uwzględnieniem art. 22¹a–22¹b Kodeksu pracy. Dane szczególnej kategorii mogą być przetwarzane na podstawie wyraźnej zgody tylko na warunkach dopuszczonych prawem. Przy rekrutacji do umowy cywilnoprawnej lub współpracy B2B podstawą niezbędnych czynności poprzedzających umowę jest art. 6 ust. 1 lit. b RODO. Ochrona przed roszczeniami w związku z rekrutacją stanowi interes z art. 6 ust. 1 lit. f RODO, w niezbędnym zakresie.
Dane i źródła. Dane identyfikacyjne i kontaktowe, informacje o wykształceniu, kwalifikacjach i przebiegu zatrudnienia, w zakresie potrzebnym na danym stanowisku, oraz inne informacje dobrowolnie przekazane w zgłoszeniu. Źródłem jest kandydat lub podmiot rekrutujący w jego imieniu. Referencje są weryfikowane po uzgodnieniu tego z kandydatem, w prawnie dopuszczalnym zakresie.
Okres i podanie danych. Dokumenty służą ocenie w danej rekrutacji do jej zakończenia. Następnie zachowuje się wyłącznie dane niezbędne do ochrony przed roszczeniami, przez okres ich przedawnienia. Udział w przyszłych rekrutacjach wymaga osobnej zgody określającej okres przechowywania. Podanie danych ustawowo wymaganych jest potrzebne do udziału w rekrutacji pracowniczej; pozostałych — dobrowolne. Odmowa zgody na dane dodatkowe lub jej wycofanie nie może powodować negatywnych konsekwencji przewidzianych w Kodeksie pracy.
Informacje wspólne: odbiorcy danych, transfery poza EOG oraz prawa i kontakt.
IX. Pracownicy Kancelarii
Ta część dotyczy osób zatrudnionych przez Kancelarię na podstawie umowy o pracę. Informacje dla pracowników klientów i dostawców znajdują się w części II.
Cele i podstawy. Nawiązanie i wykonanie stosunku pracy — art. 6 ust. 1 lit. b RODO; prowadzenie dokumentacji pracowniczej, rozliczenie wynagrodzeń, podatków i ubezpieczeń, realizacja uprawnień pracowniczych oraz obowiązków BHP — art. 6 ust. 1 lit. c RODO w związku z Kodeksem pracy i właściwymi przepisami podatkowymi, ubezpieczeniowymi i dotyczącymi dokumentacji pracowniczej. Organizacja pracy, zapewnienie bezpieczeństwa informacji i ochrona roszczeń — art. 6 ust. 1 lit. f RODO, w granicach prawa pracy. Dane dodatkowe mogą być przetwarzane na podstawie zgody, jeśli przepisy dopuszczają taki sposób przetwarzania.
Zakres i źródła. Dane wymagane art. 22¹ Kodeksu pracy i przepisami szczególnymi, w tym identyfikacyjne, kontaktowe, kwalifikacyjne, dotyczące zatrudnienia, czasu pracy, wynagrodzenia i rachunku bankowego, a także dane niezbędne do realizacji uprawnień pracownika i członków jego rodziny. Dane dotyczące zdrowia są przetwarzane wyłącznie w niezbędnym zakresie na podstawie art. 9 ust. 2 lit. b RODO oraz właściwych przepisów; dokumentacja medycyny pracy pozostaje u uprawnionego podmiotu, a Kancelaria otrzymuje dokumenty przewidziane prawem. Dane pochodzą od pracownika oraz uprawnionych podmiotów, w szczególności instytucji ubezpieczeniowych, organów podatkowych, poprzednich pracodawców i jednostek medycyny pracy.
Okres. Przez okres zatrudnienia oraz okresy obowiązkowego przechowywania dokumentacji. Dla zatrudnienia rozpoczętego od 1 stycznia 2019 r. dokumentację pracowniczą przechowuje się co do zasady 10 lat od końca roku kalendarzowego, w którym stosunek pracy uległ rozwiązaniu lub wygasł. Dla wcześniejszych okresów zatrudnienia mogą obowiązywać okresy dłuższe, w tym 50-letnie, albo warunki ich skrócenia. Dokumenty podatkowe i ubezpieczeniowe podlegają właściwym przepisom szczególnym; okres może się wydłużyć w przypadkach przewidzianych prawem, np. w związku z postępowaniem.
Podanie danych. Podanie danych wymaganych przepisami jest obowiązkowe w zakresie określonym prawem; brak może uniemożliwić zatrudnienie lub realizację określonego świadczenia. Podanie danych dodatkowych opartych na zgodzie jest dobrowolne, a zgoda może być wycofana bez wpływu na zgodność wcześniejszego przetwarzania.
W zakresie wynikającym z obowiązków pracodawcy odbiorcami danych mogą być ZUS, organy podatkowe, jednostki medycyny pracy, podmioty obsługujące kadry, płace i BHP oraz inne podmioty uprawnione przepisami. Dane członków rodziny przetwarza się wyłącznie, jeżeli jest to potrzebne do realizacji zgłoszonego uprawnienia lub obowiązku.
Informacje wspólne: odbiorcy danych, transfery poza EOG oraz prawa i kontakt.
X. Strona internetowa, dane techniczne i cookies
Cele i dane. Zapewnienie działania strony, diagnostyka i zapobieganie nadużyciom stanowią prawnie uzasadniony interes Kancelarii — art. 6 ust. 1 lit. f RODO. W tym zakresie dostawcy hostingu mogą przetwarzać adres IP, czas żądania, adres podstrony, informacje o urządzeniu, przeglądarce i błędach. Dane techniczne powstają przy korzystaniu ze strony. Ich przekazanie w niezbędnym zakresie jest warunkiem połączenia z serwisem.
Formularze stosują ograniczenie liczby zgłoszeń na podstawie dziennego skrótu adresu IP i licznika. W ich bazie nie jest zapisywany surowy adres IP. Rekord ogranicznika jest ważny przez 24 godziny, a wygasłe rekordy są usuwane przy kolejnych zgłoszeniach. Logi hostingu są odrębnym zbiorem danych technicznych. Przechowuje się je przez okres potrzebny do obsługi i bezpieczeństwa serwisu, według właściwej usługi; dane dotyczące incydentu mogą być zachowane do jego wyjaśnienia i ochrony roszczeń.
Serwis może zapisywać w pamięci przeglądarki wybór dotyczący prywatności, aby nie pytać o niego przy każdym wejściu. Własna konfiguracja strony nie zawiera obecnie aktywnego identyfikatora Google Tag Manager i nie uruchamia przez ten mechanizm opcjonalnej analityki ani reklam. Uruchomienie dodatkowych narzędzi wymagających zgody będzie poprzedzone podaniem informacji o ich celu, dostawcy i okresie działania oraz uzyskaniem właściwej zgody. Do zapisu i odczytu informacji w urządzeniu stosuje się art. 399 Prawa komunikacji elektronicznej; operacje niezbędne do działania usługi podlegają wyjątkowi przewidzianemu w tym przepisie.
Wybór można zmienić w „Ustawieniach cookies” na stronie głównej. Dane zapisane lokalnie można również usunąć w ustawieniach przeglądarki. Przejście do Cal.com, Stripe lub innego zewnętrznego serwisu oznacza korzystanie z odrębnej usługi, której zasady prywatności są dostępne u jej dostawcy.
Informacje wspólne: odbiorcy danych, transfery poza EOG oraz prawa i kontakt.
3. Odbiorcy danych
W zależności od celu dane mogą być przekazywane podmiotom obsługującym hosting, systemy informatyczne, pocztę, archiwizację, księgowość, kadry i płace, rezerwacje, wideokonferencje i płatności. Dostawcy działają jako podmioty przetwarzające albo odrębni administratorzy, stosownie do rzeczywistej roli i właściwych przepisów. Powierzenie przetwarzania wymaga podstawy zgodnej z art. 28 RODO.
Strona i formularze korzystają z usług dostawców hostingu i infrastruktury chmurowej, rezerwacje konsultacji — z Cal.com, a płatności za materiały cyfrowe — ze Stripe. W sprzedaży pakietu wezwania do zapłaty dane rozliczeniowe są przekazywane do ING Księgowości, a adres e-mail i potwierdzenie zamówienia — do usługi Resend obsługującej wiadomości transakcyjne. Faktury objęte wysyłką do KSeF są przekazywane do tego systemu przez ING Księgowość. Informacje dostawców: Cloudflare, Cal.com, Stripe. Polityki dostawców uzupełniają informacje o ich własnym przetwarzaniu; nie zastępują niniejszej informacji Kancelarii.
W zakresie potrzebnym do udzielenia pomocy prawnej odbiorcami mogą być współpracujący prawnicy, notariusze, doradcy podatkowi, tłumacze, biegli, ubezpieczyciele, operatorzy pocztowi i kurierzy, dostawcy podpisów oraz strony i uczestnicy postępowań, sądy, komornicy, organy administracji i inne uprawnione podmioty. Zakres udostępnienia wynika z celu, przepisów i obowiązku zachowania tajemnicy adwokackiej.
4. Przekazywanie danych poza EOG
Korzystanie z usług dostawców technologicznych może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym z dostępem personelu i podwykonawców spoza EOG. Samo korzystanie z infrastruktury zlokalizowanej w Europie nie wyklucza takiego dostępu.
Przekazanie wymaga podstawy przewidzianej w rozdziale V RODO. Może nią być decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony — w odniesieniu do USA tylko w zakresie objętym właściwą decyzją i uczestnictwem odbiorcy w odpowiednim programie — albo standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami. W sprawach prowadzonych na zlecenie klienta zastosowanie mogą znaleźć także właściwe, szczególne przesłanki z art. 49 RODO, jeżeli spełnione są ich warunki. Nie stanowią one ogólnej podstawy stałego korzystania z dostawców.
Informację o podstawie konkretnego transferu oraz kopię mających zastosowanie zabezpieczeń lub informację o miejscu ich udostępnienia można uzyskać pod adresem kontaktowym Administratora, z uwzględnieniem ochrony tajemnicy zawodowej i praw innych osób.
5. Prawa osób, których dane dotyczą
Na warunkach określonych w RODO przysługują prawa dostępu do danych, sprostowania, usunięcia i ograniczenia przetwarzania. Prawo przenoszenia danych dotyczy danych dostarczonych Administratorowi, przetwarzanych w sposób zautomatyzowany na podstawie zgody lub umowy. Usunięcie danych nie jest możliwe w zakresie, w jakim ich dalsze przechowywanie jest wymagane prawem lub niezbędne do ustalenia, dochodzenia lub obrony roszczeń.
Jeżeli przetwarzanie opiera się na zgodzie, można ją wycofać w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
Sprzeciw. Wobec przetwarzania na podstawie art. 6 ust. 1 lit. f RODO można wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją danej osoby. W przypadku marketingu bezpośredniego sprzeciw nie wymaga uzasadnienia i powoduje zaprzestanie przetwarzania w tym celu.
Tajemnica adwokacka. Do danych uzyskanych w związku z udzielaniem pomocy prawnej stosuje się art. 16a Prawa o adwokaturze. Art. 15 ust. 1 i 3 oraz art. 18 i 19 RODO stosuje się w zakresie nienaruszającym tajemnicy adwokackiej. W odniesieniu do danych pozyskanych przez adwokata w związku z udzielaniem pomocy prawnej nie stosuje się art. 21 ust. 1 RODO. Ograniczenie to nie wyłącza prawa sprzeciwu wobec marketingu bezpośredniego.
Żądania można kierować na kontakt@legal-point.org lub adres Kancelarii. Przed udzieleniem odpowiedzi może być konieczne potwierdzenie tożsamości w zakresie potrzebnym do ochrony danych. Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
6. Decyzje automatyczne i marketing
Kancelaria nie podejmuje decyzji wywołujących skutki prawne wobec danej osoby lub podobnie istotnie na nią wpływających wyłącznie na podstawie zautomatyzowanego przetwarzania, w tym profilowania. Operatorzy zewnętrznych usług mogą stosować własne mechanizmy bezpieczeństwa i przeciwdziałania nadużyciom, opisane w ich informacjach o prywatności.
Dane kontaktowe mogą służyć marketingowi własnych usług Kancelarii na podstawie art. 6 ust. 1 lit. f RODO, po uwzględnieniu interesów i praw osoby. Wykorzystanie poczty elektronicznej, telefonu lub innego kanału komunikacji elektronicznej do przesyłania informacji handlowych wymaga uprzedniej zgody zgodnie z art. 398 Prawa komunikacji elektronicznej. Zgoda na newsletter e-mail nie obejmuje marketingu telefonicznego.
7. Aktualizacja informacji
Aktualna wersja jest publikowana na tej stronie. Informacje są uzupełniane, jeżeli zmieniają się cele, zakres lub sposób przetwarzania danych. Jeżeli konkretny proces wymaga dodatkowych informacji, są one przekazywane osobno osobom, których dotyczy.
Podstawy prawne: RODO — rozporządzenie (UE) 2016/679, Prawo o adwokaturze, Kodeks pracy, Prawo komunikacji elektronicznej. Stan opracowania: 17 października 2026 r.