RODO
Polityka prywatności
Informacja o przetwarzaniu danych osobowych przez Kancelarię Radcy Prawnego Magdalena Pawlak
Do kogo skierowana jest informacja?
Klauzula opisuje zasady przetwarzania danych:
- Klientów i kontrahentów;
- Potencjalnych klientów;
- Odbiorców treści marketingowych;
- Osób działających w imieniu klientów;
- Użytkowników strony internetowej (odwiedzających);
i jest przekazywana zgodnie z obowiązkiem wynikającym z art. 13 i 14 rozporządzenia PEiR (UE) nr 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz. UE L z 2016 r. 119, s. 1 z późn. zm.) – dalej „RODO”.
Dane administratora i kontakt do niego
Administratorem, czyli odpowiadającym za zapewnienie poufności Pani/a danych jest:
Kancelaria Radcy Prawnego Magdalena Pawlak
Adres prowadzenia działalności: ul. Goleszowska 3/156, 01-249 Warszawa
NIP: 537-254-51-93, REGON: 529804803
Telefon: +48 510 653 440, e-mail: kontakt@prawnyradca.eu
Cel i podstawy przetwarzania danych
| Kategorie osób | Cele przetwarzania | Podstawa prawna |
| Klienci i kontrahenci | * Zawarcie i realizacji umów, w tym obsługa zlecenia i reklamacji; * Rozpatrzenie oświadczenia o odstąpieniu od umowy i dokonanie zwrotu płatności; * Wystawienie faktury, rozliczenia księgowe, odprowadzenie podatku; * Obrona i dochodzenie ewentualnych roszczeń; * Ułatwienie kontaktu poprzez podanie dodatkowych danych, takich jak dane komunikatora internetowego. | * Zawarta umowa (art. 6 ust. 1 lit. b RODO); * Przepisy podatkowe, w szczególności ustawy o podatku od towarów i usług, a także ustawy o rachunkowości oraz ustawy z dnia 30 maja 2014 r. o prawach konsumenta (art. 6 ust. 1 lit. c RODO); * na podstawie art. 6 ust. 1 lit. c RODO tj. przetwarzanie jest niezbędne do wypełnienia ciążącego na administratorze obowiązku prawnego wynikającego z ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu * Prawnie uzasadniony interes administratora jakim jest umożliwienie obrony oraz dochodzenia roszczeń (art. 6 ust. 1 lit. f RODO); * Dobrowolna zgoda (art. 6 ust. 1 lit. a RODO). |
| Potencjalni klienci | * Przedstawienie oferty towarów i usług; * Nawiązanie współpracy biznesowej; * Marketing bezpośredni; * Udzielenie odpowiedzi na zadane pytania. | * Prawnie uzasadniony interes administratora, jakim jest możliwość nawiązywania relacji biznesowych, przedstawiania swojej oferty na żądanie potencjalnego klienta oraz udzielania odpowiedzi na pytania (art. 6 ust. 1 lit. f RODO); * Zgoda na przekazywanie informacji handlowych i marketingowych drogą elektroniczną (art. 6 ust. 1 lit. a RODO). |
| Odbiorcy treści marketingowych | * Marketing bezpośredni. | * Zgoda na przekazywanie informacji handlowych i marketingowych drogą elektroniczną (art. 6 ust. 1 lit. a RODO). |
| Osoby działające w imieniu klientów i kontrahentów | * Umożliwienie zawarcia i realizacji umowy z podmiotem, w imieniu którego działa ta osoba. | * Prawnie uzasadniony interes administratora, jakim jest prawidłowe realizowanie zobowiązań biznesowych oraz kontakt z przedstawicielami klientów i kontrahentów w sprawach z tym związanych (art. 6 ust. 1 lit. f RODO) * Przepisy kodeksu cywilnego (art. 6 ust. 1 lit. c RODO) |
Prawa przysługujące na mocy RODO
Każdej osobie przysługuje prawo:
- Wycofania zgody, na podstawie której dane są przetwarzane;
- Żądania od Administratora dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, lub prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych.
W celu skorzystania z przysługujących praw, należy skontaktować się pisemnie, mailowo lub telefonicznie z Administratorem.
Prawo złożenia skargi
Każdej osobie, której dane są przetwarzane przez Administratora, przysługuje prawo złożenia skargi na niezgodne z prawem przetwarzanie do Prezesa UODO (informacje dotyczące zasad składania skarg: https://uodo.gov.pl/pl/83/155).
Odbiorcy danych
Dane mogą być udostępniane podmiotom zapewniającym poprawne działanie usług takich jak strona internetowa czy program do wysyłania poczty e-mail.
Dostawcą hostingu strony internetowej i poczty elektronicznej jest HOSTIDO.PL Gałązka spółka jawna, ul. Kartuska 5, 80-103 Gdańsk, NIP 5833413237, REGON 387659265, KRS 0000872620 (Sąd Rejonowy Gdańsk-Północ w Gdańsku, VII Wydział Gospodarczy Krajowego Rejestru Sądowego). Dostawca występuje jako podmiot przetwarzający i przetwarza dane wyłącznie na udokumentowane polecenie Administratora, na podstawie zawartej z nim umowy powierzenia przetwarzania danych osobowych (art. 28 RODO). Dostawca może korzystać z dalszych podmiotów przetwarzających; ich aktualny wykaz udostępnia na swojej stronie, a Administratorowi przysługuje prawo sprzeciwu wobec zmian w tym zakresie.
Dane klientów oraz kontrahentów mogą być udostępnione do współpracującej kancelarii prawnej, biura rachunkowego, firmy księgowej, operatora pocztowego lub firmy kurierskiej.
W zakresie danych użytkowników strony internetowej odbiorcą danych jest Google – wyłącznie po wyrażeniu przez Ciebie odpowiedniej zgody na pliki cookies. Szczegóły opisano w sekcjach „Pliki cookies” oraz „Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)”.
W zakresie danych użytkowników strony internetowej odbiorcą danych jest także Meta Platforms Ireland Limited z siedzibą w Dublinie (Irlandia) – wyłącznie po wyrażeniu przez Ciebie zgody na pliki cookies w kategorii „Marketing”. Szczegóły opisano w sekcjach „Pliki cookies” oraz „Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)”.
Współadministrowanie z Meta. W zakresie gromadzenia danych za pomocą narzędzia Meta Pixel i przekazywania ich do Meta Platforms Ireland Limited Administrator oraz Meta Ireland są współadministratorami w rozumieniu art. 26 RODO. Dalsze przetwarzanie danych przez Meta Ireland nie jest objęte współadministrowaniem. Strony przyjęły uzgodnienie (Załącznik Administrator danych osobowych Meta), zgodnie z którym Administrator odpowiada za przekazanie Ci informacji o wspólnym przetwarzaniu, a Meta Ireland odpowiada za umożliwienie wykonywania praw z art. 15–20 RODO wobec danych przechowywanych przez Meta po wspólnym przetwarzaniu. Informacje wymagane przez art. 13 ust. 1 lit. a i b RODO, podstawę prawną przetwarzania przez Meta oraz sposób realizacji praw wobec Meta znajdziesz w zasadach ochrony prywatności Meta pod adresem https://www.facebook.com/about/privacy. Celem wspólnego przetwarzania jest pomiar skuteczności reklam i ich kierowanie.
Źródło danych i zakres udostępnianych danych
Administrator pozyskuje dane bezpośrednio od osób, których dane dotyczą.
Jednakże dane osób działających w imieniu klientów i kontrahentów mogą być przekazywane Administratorowi w treści zawieranych umów lub zleceń. Zakres takich danych to imię, nazwisko, stanowisko, miejsce pracy oraz służbowe dane kontaktowe.
Administrator może także pozyskiwać dane z ogólnodostępnych źródeł, takich jak KRS, CEIDG czy biała lista podatników w celu próby nawiązania współpracy lub weryfikacji danych rejestrowych klienta/kontrahenta. Zakres pozyskanych danych jest zgodny z zakresem publicznie udostępnionych w tych rejestrach informacji.
Czas przechowywania danych
| Kategorie osób | Czas przechowywania danych |
| Klienci i kontrahenci | 6 lat po roku zakończenia umowy, a w przypadku dochodzenia roszczeń do czasu ich zaspokojenia lub przedawnienia czasu nawiązania współpracy i zawarcia umowy (od tego momentu dane są przetwarzane jak dane klienta). W przypadku nie nawiązania współpracy dane będą niezwłocznie usuwane, chyba że ich przechowywanie będzie miało uzasadnienie w obronie przed roszczeniami, wówczas do czasu przedawnienia tych roszczeń. |
| Potencjalni klienci | Do czasu nawiązania współpracy i zawarcia umowy (od tego momentu dane są przetwarzane jak dane klienta). W przypadku nie nawiązania współpracy dane będą niezwłocznie usuwane, chyba że ich przechowywanie będzie miało uzasadnienie w obronie przed roszczeniami, wówczas do czasu przedawnienia tych roszczeń. |
| Odbiorcy treści marketingowych | Do czasu zaprzestania przekazywania informacji marketingowych, zgłoszenia sprzeciwu na takie działanie lub wycofania zgody. |
| Osoby działające w imieniu klientów i kontrahentów | Dane wskazane w umowach do 6 lat po roku zakończenia umowy. W przypadku powstania roszczeń związanych z działaniem w imieniu klienta lub kontrahenta, do czasu ich zaspokojenia lub przedawnienia. |
Dobrowolność podania danych
| Kategorie osób | Informacja o obowiązku lub dobrowolności podania danych |
| Klienci i kontrahenci | W zakresie danych potrzebnych do zawarcia i realizacji umowy, podanie danych jest dobrowolne, ale niezbędne. Ich niepodanie uniemożliwi zrealizowanie tego działania. Dane niezbędne do wystawienia faktury kontrahent lub klient ma obowiązek podać zgodnie z przepisami podatkowymi. Ich nie podanie uniemożliwi wystawienie faktury. |
| Potencjalni klienci | Podanie danych jest dobrowolne, ale niezbędne do nawiązania współpracy lub przekazania oferty. |
| Odbiorcy treści marketingowych | Podanie danych jest dobrowolne, ale niezbędne do otrzymania informacji. |
| Osoby działające w imieniu klientów i kontrahentów | W zakresie danych potrzebnych do zawarcia umowy, podanie danych jest dobrowolne, ale niezbędne. Ich niepodanie uniemożliwi zrealizowanie tego działania. W zakresie innych danych ich podanie jest dobrowolne i nie ma wpływu na współprace z klientem lub kontrahentem. |
Zautomatyzowane podejmowanie decyzji
Administrator nie podejmuje wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).
Jeżeli wyrazisz zgodę na pliki cookies w kategorii „Statystyka” lub „Marketing”, dane o sposobie korzystania przez Ciebie ze strony są analizowane w sposób zautomatyzowany – w celu badania statystyk odwiedzin oraz ustalenia źródła, z którego trafiłeś na stronę. Analiza ta nie prowadzi do podejmowania wobec Ciebie decyzji, o których mowa powyżej.
Pliki cookies
Strona wykorzystuje pliki cookies. Pliki niezbędne do działania strony, koszyka i procesu zakupowego oraz do zapamiętania Twojej decyzji o zgodzie stosowane są na podstawie art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapewnieniu poprawnego działania serwisu) i nie wymagają zgody.
Pliki cookies statystyczne (Google Analytics) oraz marketingowe (Google, Meta Pixel) stosowane są wyłącznie po wyrażeniu przez Ciebie zgody – art. 6 ust. 1 lit. a RODO. Do czasu wyrażenia zgody nie są one w ogóle uruchamiane.
Po wyrażeniu zgody w kategorii „Marketing” strona uruchamia narzędzie Meta Pixel, które zapisuje plik cookie _fbp (identyfikator przeglądarki) i przekazuje do Meta informacje o odwiedzeniu strony, obejrzeniu strony produktu lub szkolenia, rozpoczęciu składania zamówienia oraz o dokonaniu zakupu wraz z jego wartością i walutą. Narzędzie służy do pomiaru skuteczności reklam. Administrator nie przekazuje w ten sposób Twojego imienia, nazwiska, adresu e-mail ani numeru telefonu.
Zgodę możesz wycofać w każdej chwili poprzez odnośnik „Zarządzaj zgodą” w stopce strony; wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Szczegółowy wykaz stosowanych plików cookies, ich cel i okres przechowywania znajdziesz w Polityce plików cookies.
Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Jeżeli wyrazisz zgodę na pliki cookies w kategorii „Statystyka”, Administrator korzysta z usługi Google Analytics 4. W jej ramach dane dotyczące korzystania przez Ciebie ze strony – identyfikator nadawany plikami cookie _ga i _ga_*, adres IP, informacje o urządzeniu i przeglądarce oraz o przeglądanych podstronach – są przekazywane do Google i mogą być przetwarzane na terenie Stanów Zjednoczonych przez Google LLC.
Podstawą przekazania jest decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony zapewniany przez Ramy Ochrony Danych UE–USA (EU–US Data Privacy Framework); Google LLC posiada aktywną certyfikację w tych Ramach. W zakresie, w jakim decyzja ta nie znajduje zastosowania, Google stosuje standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
Jeżeli wyrazisz zgodę na pliki cookies w kategorii „Marketing”, na podstronie „Opinie” wyświetlane są zdjęcia profilowe autorów opinii pobierane z serwerów Google; wiąże się to z przekazaniem do Google Twojego adresu IP.
Przekazanie danych do Google następuje wyłącznie po wyrażeniu przez Ciebie zgody. Wcześniej skrypt Google Analytics nie jest w ogóle ładowany, a zdjęcia profilowe nie są pobierane – nie dochodzi więc do żadnego kontaktu Twojej przeglądarki z serwerami Google.
Jeżeli wyrazisz zgodę na pliki cookies w kategorii „Marketing”, Administrator korzysta z narzędzia Meta Pixel dostarczanego przez Meta Platforms Ireland Limited. W ramach tej usługi dane mogą być przekazywane do Meta Platforms, Inc. w Stanach Zjednoczonych.
Podstawą przekazania jest decyzja wykonawcza Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony zapewniany przez Ramy Ochrony Danych UE–USA (EU–US Data Privacy Framework); Meta Platforms, Inc. figuruje na liście uczestników tych Ram prowadzonej przez Departament Handlu USA. W zakresie, w jakim decyzja ta nie znajduje zastosowania, Meta stosuje standardowe klauzule umowne zatwierdzone przez Komisję Europejską.
Przekazanie danych do Meta następuje wyłącznie po wyrażeniu przez Ciebie zgody. Wcześniej skrypt Meta nie jest w ogóle ładowany, a żadne żądanie do serwerów Meta nie jest wysyłane.
Jeżeli kupisz Produkt obejmujący nagrania wideo, w celu ich bezpiecznego udostępnienia i zabezpieczenia przed nieuprawnionym kopiowaniem korzystamy z platformy VdoCipher Media Solutions Pvt. Ltd. z siedzibą w Indiach. W związku z odtwarzaniem nagrań do Indii przekazywane są: Twoje imię i nazwisko oraz adres e-mail (wykorzystywane wyłącznie do wygenerowania widocznego znaku wodnego, przetwarzane w pamięci na czas ważności żądania odtworzenia i niezapisywane trwale) oraz ograniczone dane techniczne (adres IP, informacje o urządzeniu i przeglądarce oraz anonimowy identyfikator sesji).
Indie nie są objęte decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych. Podstawą przekazania są standardowe klauzule umowne (Standard Contractual Clauses) zatwierdzone przez Komisję Europejską, zawarte w umowie powierzenia przetwarzania danych (Data Processing Agreement) pomiędzy Administratorem a VdoCipher; VdoCipher występuje w niej jako podmiot przetwarzający i przetwarza dane wyłącznie na udokumentowane polecenie Administratora. Kopię zastosowanych zabezpieczeń można uzyskać, kontaktując się z Administratorem.
Sprzedaż produktów cyfrowych i kursów online (Sklep)
W związku ze sprzedażą produktów cyfrowych (kursów wideo oraz wzorów dokumentów) za pośrednictwem strony internetowej, Administrator przetwarza dane osobowe kupujących (uczestników kursów) w zakresie i celach opisanych poniżej.
Kupujący / uczestnicy kursów – zawarcie i realizacja umowy sprzedaży treści i usług cyfrowych, dostarczenie zakupionych materiałów oraz dostępu do kursów, obsługa płatności, wystawienie faktury, rozpatrywanie reklamacji oraz oświadczeń o odstąpieniu od umowy. Podstawa: zawarta umowa (art. 6 ust. 1 lit. b RODO); przepisy podatkowe i o rachunkowości (art. 6 ust. 1 lit. c RODO); prawnie uzasadniony interes administratora polegający na obronie i dochodzeniu roszczeń (art. 6 ust. 1 lit. f RODO).
Znak wodny (zabezpieczenie materiałów wideo) – udostępniane materiały wideo są zabezpieczane widocznym, dynamicznym znakiem wodnym zawierającym imię i nazwisko oraz adres e-mail kupującego, wyświetlanym podczas odtwarzania. Celem jest ochrona treści cyfrowych przed nieuprawnionym kopiowaniem i rozpowszechnianiem oraz umożliwienie identyfikacji źródła w przypadku naruszenia zasad korzystania z Produktów. Podstawa: prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO) polegający na ochronie treści cyfrowych przed nieuprawnionym rozpowszechnianiem.
Odbiorcy danych w związku ze sprzedażą – w celu realizacji zamówień dane kupujących mogą być przekazywane operatorowi płatności – PayPro S.A. z siedzibą w Poznaniu (serwis Przelewy24), obsługującemu płatności BLIK, przelewy online i karty płatnicze; dostawcy systemu do wystawiania faktur – inFakt Sp. z o.o. z siedzibą w Krakowie, ul. Szlak 49, 31-153 Kraków – któremu przekazywane są dane niezbędne do wystawienia faktury (imię i nazwisko albo nazwa firmy, adres, numer NIP, adres e-mail), wyłącznie w przypadku, gdy Użytkownik zażąda wystawienia faktury; oraz dostawcy platformy do hostingu i zabezpieczenia (DRM) materiałów wideo – VdoCipher Media Solutions Pvt. Ltd. z siedzibą w Indiach (Gurgaon), któremu – wyłącznie w przypadku zakupu Produktu obejmującego nagrania wideo – przekazywane są imię i nazwisko oraz adres e-mail kupującego w celu wygenerowania widocznego znaku wodnego, a także ograniczone dane techniczne urządzenia odtwarzającego (adres IP, typ urządzenia i przeglądarki oraz losowo generowany, anonimowy identyfikator sesji).
