1. Administrator i kontakt
Administratorem danych osobowych jest Bartosz Kałuski prowadzący działalność jako Lex Ledger Kancelaria Radcy Prawnego Bartosz Kałuski, NIP 6312618486, ul. Ignacego Daszyńskiego 68/6 (II piętro), 44-100 Gliwice. W sprawach danych osobowych i realizacji praw prosimy pisać na kontakt@krpbk.com lub na adres Kancelarii.
Telefon kontaktowy: +48 797 287 598.
2. Jakie dane i w jakim celu?
- Zapytanie o usługę i zawarcie umowy: imię i nazwisko, adres e-mail, opcjonalny telefon, temat i treść wiadomości — działania na żądanie osoby przed zawarciem umowy oraz jej wykonanie, art. 6 ust. 1 lit. b RODO.
- Pozostała korespondencja, kontakt z reprezentantami klienta, ustalenie lub obrona roszczeń: dane kontaktowe, korespondencja i dane niezbędne do sprawy — art. 6 ust. 1 lit. f RODO; interesem jest prowadzenie korespondencji, obsługa relacji i ochrona praw.
- Pomoc prawna: dane identyfikacyjne, kontaktowe i informacje o sprawie w zakresie niezbędnym do zlecenia — art. 6 ust. 1 lit. b, c lub f RODO, odpowiednio do relacji z osobą i obowiązków zawodowych. Szczególne kategorie danych przetwarzane są, gdy niezbędne do ustalenia, dochodzenia lub obrony roszczeń, na podstawie art. 9 ust. 2 lit. f RODO. Dane dotyczące skazań i czynów zabronionych przetwarzane są wyłącznie w granicach art. 10 RODO i uprawnień wynikających z przepisów dotyczących pomocy prawnej.
- Obowiązki prawne: dane wymagane dla rozliczeń, rachunkowości, obowiązków podatkowych i zawodowych, a w sprawach objętych odpowiednimi przepisami także identyfikacji klienta — art. 6 ust. 1 lit. c RODO.
- Bezpieczeństwo strony: adres IP, czas i parametry żądania, informacje o przeglądarce i zdarzeniach technicznych; w mechanizmie limitowania formularza skrót adresu IP i liczniki — art. 6 ust. 1 lit. f RODO. Interesem jest ochrona przed nadużyciami i zapewnienie działania strony.
Formularz nie służy do przesyłania pełnej dokumentacji, danych o zdrowiu, skazaniach ani innych szczególnie poufnych informacji. Sposób przekazania potrzebnych dokumentów uzgadniamy oddzielnie. Nie wykorzystujemy danych z formularza do newslettera ani marketingu.
Samodzielne zamówienia i kalendarz konsultacji: na serwerze w bazie danych przechowujemy imię i nazwisko, e-mail, telefon, krótki temat sprawy, sposób i język rozmowy, wybór zakupu z datą lub bez daty, czas wygaśnięcia blokady terminu, zaakceptowaną kopię warunków umowy, identyfikator zamówienia, usługę, cenę, długość rozmowy, datę zawarcia umowy i przekazania pouczenia, datę potwierdzenia pełnej wpłaty i jej identyfikator, termin konsultacji, dokładną treść oraz czas złożenia oświadczenia o wcześniejszym wykonaniu, wersję regulaminu i historię zmian administracyjnych. Cel: wykonanie umowy i organizacja konsultacji (art. 6 ust. 1 lit. b RODO), realizacja obowiązków informacyjnych i rozliczeń (lit. c) oraz wykazanie ustaleń i ochrona roszczeń (lit. f). Zaznaczenie oświadczenia o wcześniejszym wykonaniu usługi nie jest zgodą na marketing ani podstawą przetwarzania danych z rezerwacji. Indywidualny link działa jako poufny klucz dostępu do jednej rezerwacji; w bazie zapisujemy jego skrót, a dla płatności Przelewy24 również zaszyfrowaną postać, aby umożliwić ponowne przekazanie linku i wysłanie potwierdzenia wpłaty. Potwierdzenia są przekazywane przez Google Workspace klientowi i Kancelarii. Dane podlegają zasadom przechowywania dokumentacji umowy i pomocy prawnej opisanym poniżej.
3. Skąd otrzymujemy dane?
Najczęściej bezpośrednio od osoby kontaktującej się z Kancelarią. W ramach pomocy prawnej dane innych osób mogą pochodzić od klienta, jego przedstawicieli, stron postępowania, sądów, organów i z legalnie dostępnych rejestrów lub dokumentów. Zakres obejmuje dane identyfikacyjne, kontaktowe, pełnioną funkcję i informacje dotyczące sprawy. Obowiązki informacyjne wobec takich osób wykonujemy z uwzględnieniem tajemnicy zawodowej i ustawowych wyjątków.
4. Odbiorcy i dostawcy
Z danych korzystają podmioty zapewniające obsługę techniczną i organizacyjną, w niezbędnym zakresie i na właściwej podstawie: dostawcy hostingu Sites/OpenAI i infrastruktury Cloudflare, poczty Google Workspace, obsługi księgowej, banki obsługujące rozliczenia oraz uprawnieni współpracownicy, jeżeli uczestniczą w zleceniu. W toku prowadzenia sprawy dane mogą być przekazywane właściwym sądom, organom, stronom i ich pełnomocnikom, gdy jest to konieczne i prawnie dopuszczalne. Nie sprzedajemy danych.
Formularz przekazuje wiadomość przez serwer do skrzynki Kancelarii w Google Workspace z wykorzystaniem Gmail API. Treść wiadomości nie jest zapisywana w bazie formularza; pozostaje w poczcie. Jeżeli wysyłka bezpośrednia jest niedostępna, strona może otworzyć program pocztowy — wtedy użytkownik wysyła wiadomość samodzielnie. Korzystanie z formularza nie wymaga konta Google ani ChatGPT.
Płatności Przelewy24: po wybraniu płatności online przekazujemy PayPro S.A., ul. Pastelowa 8, 60-198 Poznań, NIP 7792369887, imię i nazwisko, e-mail, kwotę, walutę, identyfikator i ogólny opis usługi. Nie przekazujemy opisu sprawy prawnej ani dokumentacji. Operator jest odrębnym administratorem danych związanych z usługą płatniczą; szczegóły: informacja Przelewy24 dla płatników. Otrzymujemy identyfikatory i status transakcji, kwotę oraz informacje potrzebne do potwierdzenia i rozliczenia wpłaty. Nie otrzymujemy danych karty ani logowania do banku. Dane płatności i potwierdzenie klienta zapisujemy w dokumentacji umowy na podstawie art. 6 ust. 1 lit. b, c oraz f RODO, odpowiednio dla wykonania umowy, rozliczeń oraz wykazania ustaleń. Obowiązują okresy przechowywania dokumentacji umowy i rozliczeń opisane poniżej. Strona płatności operatora ma własne zasady cookies; na stronie Kancelarii nie osadzamy skryptu płatniczego ani nie zapisujemy danych płatności w pamięci przeglądarki.
5. Przekazywanie poza EOG
Międzynarodowa infrastruktura dostawców IT może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w USA. Dopuszczalność przekazania opiera się na mechanizmach rozdziału V RODO: odpowiedniej decyzji Komisji Europejskiej o stopniu ochrony, w zakresie objętym nią podmiotu i transferu, lub standardowych klauzulach umownych i wymaganych dodatkowych zabezpieczeniach. Informacje o stosowanych zabezpieczeniach i ich kopię można uzyskać kontaktując się z Kancelarią, z zachowaniem praw innych osób i tajemnicy zawodowej. Szczegóły dostawców: Google — przetwarzanie danych, Cloudflare — przetwarzanie danych.
6. Jak długo przechowujemy dane?
- Dane zwykłej korespondencji — do zakończenia obsługi sprawy, następnie tylko przez czas potrzebny do wykazania ustaleń lub ochrony roszczeń, zgodnie z właściwymi terminami przedawnienia. Niepotrzebne zapytania i spam są usuwane.
- Dane przetwarzane w związku z wykonywaniem zadań radcy prawnego — przez czas niezbędny do tych zadań, z uwzględnieniem art. 5c ust. 2 ustawy o radcach prawnych: co do zasady nie dłużej niż 10 lat od końca roku pozyskania danych, o ile przepis odrębny nie stanowi inaczej. Konieczność dalszego przechowywania podlega przeglądowi nie rzadziej niż co 2 lata.
- Dokumentacja podatkowa — przez okres wynikający z prawa, co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku; szczególne zdarzenia prawne mogą zmienić termin.
- Liczniki antyspamowe formularza mają okna ważności do 1 godziny dla adresu IP i 24 godzin dla limitu ogólnego; wygasłe rekordy usuwane są przy kolejnych operacjach limitowania. Dla panelu administracyjnego limit prób obejmuje 15 minut. Dane logów infrastruktury są przetwarzane przez czas potrzebny do bezpieczeństwa, diagnozy i rozliczalności, według konfiguracji usług hostingowych.
7. Twoje prawa
W granicach określonych w RODO przysługują prawa dostępu do danych, otrzymania kopii, sprostowania, usunięcia i ograniczenia przetwarzania. Prawo przenoszenia dotyczy danych przetwarzanych automatycznie na podstawie umowy lub zgody. Możesz wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli konkretne przetwarzanie opiera się na zgodzie, można ją wycofać w każdym czasie, bez wpływu na legalność wcześniejszego przetwarzania.
Żądania kieruj na kontakt@krpbk.com. Niektóre prawa podlegają ograniczeniom wynikającym z obowiązków prawnych, ochrony roszczeń i tajemnicy zawodowej, w tym art. 5a ustawy o radcach prawnych. Nie oznacza to automatycznej odmowy rozpatrzenia żądania. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych; informacje i aktualne dane kontaktowe: uodo.gov.pl.
8. Dobrowolność i decyzje automatyczne
Podanie danych w zapytaniu jest dobrowolne, ale dane kontaktowe i opis sprawy są potrzebne do odpowiedzi. Telefon w formularzu kontaktowym jest opcjonalny; w zamówieniu konsultacji jest wymagany do organizacji rozmowy i kontaktu w razie problemów z połączeniem. Dane wymagane przepisami lub niezbędne do umowy należy podać, aby możliwe było jej zawarcie i wykonanie. System automatycznie sprawdza płatność i dostępność terminu oraz potwierdza zamówienie na wyraźne żądanie klienta. Nie ocenia sytuacji prawnej klienta ani zasadności jego sprawy; nie prowadzimy profilowania marketingowego. W razie błędu można zażądać sprawdzenia zamówienia przez Kancelarię. Automatyczne limity formularza chronią przed nadużyciami; kontakt e-mail pozostaje dostępny.
Informacje o zapisie w przeglądarce znajdują się w Polityce cookies. Zewnętrzne strony otwierane z linków mają własne zasady prywatności.