Niniejsza Polityka prywatności wyjaśnia, zasady ochrony praw osób odwiedzających serwis dostępny pod adresem internetowym kancelariacc.pl (dalej “Serwis”) oraz korzystających z usług oferowanych za jego pośrednictwem. Jest ona formą wywiązania się z obowiązku informacyjnego wynikającego z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych) (Dz. Urz. UE L119 z 4.05.2016, str. 1) (dalej RODO).
Ochrona prywatności osób odwiedzających Serwis stanowi jeden z kluczowych fundamentów naszej działalności. Niniejsza polityka prywatności jest udostępniana wszystkim podmiotom zainteresowanym.
§ 2 Administrator Danych Osobowych (Usługodawca) oraz Użytkownik
Administratorem danych osobowych użytkowników Serwisu (zwanym dalej również: „Administratorem” lub „Usługodawcą”) jest Cholewa & Cichy Adwokacka Spółka Partnerska z siedzibą w Bochni, adres: ul. Kościuszki 11/8, 32-700 Bochnia, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego, prowadzonego przez Sąd Rejonowy dla Krakowa – Śródmieścia w Krakowie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000761071, NIP: 8681973095, REGON: 382133200.
Przez pojęcie Usługodawcy należy rozumieć właściciela i podmiot zarządzający Serwisem, który świadczy za jego pośrednictwem usługi drogą elektroniczną (np. umożliwia kontakt, przesyłanie zapytań lub zapoznanie się z ofertą). Usługodawca decyduje o celach i sposobach przetwarzania danych osobowych osób korzystających z Serwisu, stając się tym samym ich Administratorem w rozumieniu przepisów RODO.
Kontakt z Administratorem w sprawach dotyczących przetwarzania danych osobowych oraz realizacji przysługujących Państwu uprawnień jest możliwy pod adresem e-mail: [email protected] lub pisemnie na adres siedziby wskazany w ust. 1.
Administrator kładzie szczególny nacisk na ochronę prywatności Użytkowników, zapewniając standardy przetwarzania danych w pełni adekwatne do wymogów obowiązującego prawa, a w szczególności przez przepisy RODO oraz przez ustawę z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
Administrator zbierać dane osobowe oraz dane o innym charakterze. Zbieranie tych danych odbywa się, w zależności od ich charakteru – automatycznie lub na skutek działań osób odwiedzających Serwis.
Na potrzeby niniejszej Polityki Prywatności przez Użytkownika rozumie się każdą osobę fizyczną korzystającą z usług świadczonych drogą elektroniczną przez Usługodawcę w ramach Serwisu.
§ 3 Pliki cookies
W ramach wykonywanych czynności Administrator korzysta z plików cookies w ten sposób, że obserwuje i analizuje ruch na stronach Serwisu, jak również podejmuje działania remarketingowe, jednakże w ramach tych czynności Administrator nie przetwarza danych osobowych w rozumieniu RODO.
W ramach Serwisu stosowane są następujące rodzaje plików cookies:
„niezbędne” pliki cookies, umożliwiające korzystanie z usług dostępnych w ramach Serwisu, np. uwierzytelniające pliki cookies,
pliki cookies służące do zapewnienia bezpieczeństwa, np. wykorzystywane do wykrywania nadużyć,
„wydajnościowe” pliki cookies, wykorzystywane do pozyskiwania informacji o sposobie korzystania ze stron internetowych serwisu przez użytkowników Serwisu,
„funkcjonalne” pliki cookies, umożliwiające „zapamiętanie” wybranych przez użytkownika serwisu ustawień i dostosowanie serwisu do użytkownika Serwisu, np. w akresie wybranego języka.
Pliki cookies wykorzystywane są w celu:
dostosowania zawartości stron internetowych serwisu do preferencji użytkownika serwisu oraz optymalizacji korzystania ze stron internetowych; w szczególności pliki te pozwalają rozpoznać urządzenie użytkownika serwisu i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb,
tworzenia statystyk, które pomagają zrozumieć, w jaki sposób użytkownicy serwisu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości.
§ 4 Przetwarzanie danych
Usługodawca przetwarza dane osobowe Użytkowników, tj. imię, nazwisko, adres e-mail, numer telefonu, treść zapytania, adres IP.
Usługodawca przetwarza dane osobowe Użytkowników w celach:
realizacji zapytań, wniosków i reklamacji składanych za pośrednictwem Serwisu, a podstawą przetwarzania jest udzielona zgoda przez Użytkownika, zgodnie z przepisem art. 6 ust. 1 lit a) RODO,
świadczenia usług drogą elektroniczną za pośrednictwem Serwisu, a podstawą przetwarzania jest niezbędność do realizacji umowy zgodnie z przepisem art. 6 ust. 1 lit b) RODO,
w celu dochodzenia lub ustalenia roszczeń albo obrony przed nimi, a podstawą przetwarzania jest prawnie uzasadniony interes Usługodawcy zgodnie z przepisem art. 6 ust. 1 lit. f) RODO, w związku z ochroną jego praw.
Podanie danych przez Użytkownika w celu zwrócenia się z wnioskiem bądź zapytaniem w ramach Serwisu, jak też w ramach wykonywania umowy o świadczenie usług drogą elektroniczną za pośrednictwem Serwisu nie jest obowiązkowe, ale brak podania danych może uniemożliwić realizację usług lub udzielenie odpowiedzi.
Usługodawca nie udostępnia danych osobowych Użytkownika osobom trzecim, z zastrzeżeniem ust. 5 – 8.
W celu zapewnienia prawidłowego wykonania umów zawartych między Usługodawcą a Użytkownikiem, jak też w celu umożliwienia Użytkownikowi korzystania z Serwisu oraz uzyskania odpowiedzi na wnioski i zapytania zgłaszane za pośrednictwem Serwisu Usługodawca udostępnia dane osobowe Użytkowników w zakresie niezbędnym do realizacji tych celów podmiotom trzecim, do których należą w szczególności:
dostawcy usług teleinformatycznych oraz wsparcia technicznego (w tym dostawcy hostingu, poczty elektronicznej oraz systemów zarządzania u Usługodawcy);
podmioty świadczące na rzecz Usługodawcy usługi księgowe, prawne, kadrowo- płacowe oraz doradztwa podatkowego;
podmioty pozostające z Usługodawcą w stałej współpracy gospodarczej w zakresie niezbędnym do realizacji usług za pośrednictwem Serwisu.
Odbiorcami danych mogą być podmioty zagraniczne, w tym podmioty spoza obszaru Unii Europejskiej świadczące na rzecz Usługodawcy m.in. usługi IT (m.in. Google LLC), w oparciu o zatwierdzone przez Komisję Europejską zabezpieczenia prawne (EU-U.S. Privacy Shield). W szczególności niektóre dane z plików cookies mogą być wykorzystywane w zakresie niezbędnym do skorzystania przez Usługodawcę z usług Google Analytics. Google Analytics to internetowe narzędzie do analizy statystyk serwisów WWW, oferujące m.in. możliwość generowania anonimowych statystyk dotyczących funkcjonowania strony, aby dopasować ofertę do potrzeb Użytkowników.
Przekazanie danych podmiotom, o których mowa w ust. 5 i 6 następuje każdorazowo na podstawie umowy powierzenia przetwarzania danych osobowych, zgodnie z wymogami art. 28 ust. 3 RODO. Podmioty te przetwarzają dane wyłącznie na udokumentowane polecenie Usługodawcy i są zobowiązane do zachowania ich w poufności.
Usługodawca zastrzega sobie prawo do ujawnienia danych osobowych Użytkownika właściwym organom władzy publicznej lub innym podmiotom uprawnionym do ich otrzymania na podstawie powszechnie obowiązujących przepisów prawa (w szczególności organom ścigania, sądom, organom kontroli skarbowej), o ile zgłoszą one żądanie w oparciu o stosowną podstawę prawną.
Postanowienia ust. 5 – 8 są realizowane z zachowaniem tajemnicy zawodowej adwokata i radcy prawnego, o której mowa w przepisach ustawy prawo o adwokaturze oraz ustawy o radcach prawnych.
Dane osobowe Użytkowników będą przechowywane przez Usługodawcę przez okres nie dłuższy, niż jest to niezbędne do celów, w których te dane są przetwarzane, w myśl przepisu art. 5 ust. 1 lit. e RODO. W przypadku Usługodawcy ten okres wynika z okresu przedawnienia roszczeń cywilnoprawnych – co do zasady dane Użytkowników będą przetwarzane przez okres 6 lat, chyba że z przepisów szczególnych będzie wynikał krótszy okres przechowywania danych.
§ 5 Uprawnienia Użytkownika
1. Użytkownik ma prawo do:
stałego dostępu do swoich danych osobowych,
sprostowania swoich danych osobowych. za wyjątkiem przypadków, o których mowa w przepisie art. 17 ust. 3 RODO,
uzyskania potwierdzenia przetwarzania jego danych osobowych, informacji o celach przetwarzania, kategorii danych osobowych, a także informacji o źródłach pozyskania danych, jeżeli nie zostały one uzyskane od Użytkownika.
żądać ograniczenia przetwarzania jego danych osobowych przez Usługodawcę,
wniesienia sprzeciwu wobec przetwarzania jego danych osobowych, zgodnie z przepisem art. 21 RODO,
złożenia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, iż doszło do naruszenia przepisów o ochronie danych osobowych.
dochodzenia swoich uprawnień drogą sądową.
Użytkownik ma prawo w dowolnym momencie wycofać zgodę na przetwarzanie swoich danych osobowych (dotyczy przetwarzania na podstawie udzielonej zgody). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej wycofaniem.
Na żądanie Użytkownika, Usługodawca jest zobowiązany przekazać dane osobowe, innemu administratorowi zgodnie z przepisami prawa powszechnie obowiązującego.
§ 6 Bezpieczeństwo danych
Usługodawca dokłada starań, aby dane pozyskane w ramach Serwisu były chronione i zabezpieczone przed dostępem osób nieupoważnionych.
Usługodawca dokonuje oceny skutków przetwarzania, jeżeli dany rodzaj przetwarzania może spowodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, na podstawie przepisu art. 35 RODO.
Poprzez ocenę skutków, o której mowa w ust. 3 rozumie się: opis planowanych operacji przetwarzania i celów, ocena niezbędności przetwarzania, ocena ryzyka naruszenia praw i wolności Użytkownika lub wskazanie środków mających zapobiec ryzyku naruszenia praw.
Usługodawca podejmuje konsultacje z organem nadzorczym, jeżeli obowiązek taki wynika z prawa powszechnie obowiązującego.
Usługodawca chroni przekazane mu dane osobowe. Odbywa się to zwłaszcza poprzez szyfrowanie SSL, używanie bezpiecznego protokołu, pseudonimizację, zapewnianie poufności, integralności, dostępności i odporności systemów i usług przetwarzania, używanie profesjonalnego programu antywirusowego, korzystanie z zapór systemowych, zdolność do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich oraz regularne ocenianie skuteczności środków technicznych zapewniających bezpieczeństwo.
Usługodawca dba, by dane osobowe przetwarzane były w sposób bezpieczny, dostęp do nich miały jedynie osoby upoważnione, w zakresie niezbędnym do wykonywanych zadań.
Usługodawca informuje organ nadzorczy o przypadkach naruszenia bezpieczeństwa dotyczących danych osobowych, zgodnie z przepisem art. 33 RODO. Usługodawca dokumentuje naruszenia ochrony danych osobowych.
Usługodawca zawiadamia osobę, której dane dotyczą, o takim naruszeniu, zgodnie z przepisem art. 34 RODO.
§ 7 Postanowienia końcowe
Każda osoba korzystająca z Serwisu akceptuje zasady zawarte w niniejszej Polityce prywatności.
Administrator zastrzega sobie możliwość wprowadzania zmian w niniejszym dokumencie. w szczególności w celu dostosowania go do zmian w obowiązującym prawie, wytycznych i decyzji organów regulacyjnych.