POLITYKA PRYWATNOŚCI
1. POSTANOWIENIA OGÓLNE
1.1. Niniejsza polityka prywatności ma zastosowanie do wszystkich Użytkowników witryny internetowej: miniewicz.com (dalej: „Witryna”).
1.2. Polityka ma charakter wyłącznie informacyjny i nie jest źródłem obowiązków dla Użytkowników Witryny.
1.3. Polityka ma odpowiednie zastosowanie do osób, które odwiedzają Witrynę w zakresie, w jakim przetwarzane są ich Dane Osobowe.
1.4. W razie wątpliwości lub sprzeczności pomiędzy Polityką a udzielonymi przez daną osobę zgodami, niezależnie od postanowień Polityki, zawsze podstawą do podejmowania oraz określania przez Administratora zakresu działań są dobrowolnie udzielone zgody lub przepisy prawa. Więcej informacji można uzyskać, kontaktując się z Administratorem Danych Osobowych: adres e-mail: anna.miniewicz@miniewicz.com oraz na adres korespondencyjny: ul. S. Żeromskiego 33/9, 50-321 Wrocław.
2. DEFINICJE
2.1. „Administrator” – Anna Miniewicz, prowadząca działalność gospodarczą pod firmą Anna Miniewicz – Kancelaria radcy prawnego, z siedzibą w Brzegu (49-300) przy ul. Szkolnej 13/11, NIP: 7471819677, REGON 022083150.
2.2. „Dane osobowe” – wszelkie informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość, w tym IP elektronicznego urządzenia końcowego (takiego jak telefon komórkowy, tablet czy komputer stacjonarny), dane o lokalizacji, identyfikator internetowy oraz informacje gromadzone za pośrednictwem plików cookies oraz innej podobnej technologii.
2.3. „Użytkownik” oznacza każdą osobę fizyczną odwiedzającą Witrynę lub korzystającą z jednej albo kilku funkcjonalności Witryny.
3. PRZETWARZANIE DANYCH W ZWIĄZKU Z KORZYSTANIEM Z WITRYNY
3.1. Głównymi źródłami praw i obowiązków podmiotów przetwarzających dane osobowe, jak i podmiotów, których dane są przetwarzane, są:
3.1.1. Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (określane popularnie jako „RODO”);
3.1.2. ustawa o ochronie danych osobowych z 10 maja 2018 r., z późn. zm.
3.2. Aby świadczyć usługi zgodnie z profilem działalności, dane osobowe Użytkowników są przetwarzane w różnych celach, jednak zawsze zgodnie z prawem. Poniżej wskazano cele przetwarzania danych osobowych wraz z podstawami prawnymi. Udostępnienie danych osobowych jest dobrowolne, jednak brak ich przekazania może utrudniać albo uniemożliwiać zawarcie i wykonanie umowy o świadczenie usług.
3.3. Zakres danych osobowych zbieranych przez Administratora zależy od rodzaju świadczonych usług.
3.4. W celu analitycznym, tj. badania i analizowania aktywności na stronie internetowej należącej do Administratora, mogą być przetwarzane takie dane jak:
3.4.1. data i godzina odwiedzin strony;
3.4.2. rodzaj systemu operacyjnego;
3.4.3. przybliżona lokalizacja;
3.4.4. rodzaj przeglądarki internetowej wykorzystywanej do przeglądania strony;
3.4.5. czas spędzony na stronie;
3.4.6. odwiedzone podstrony.
Jeżeli dane analityczne są gromadzone przy użyciu plików cookies lub podobnych technologii, które nie są niezbędne do działania Witryny, podstawą ich wykorzystywania jest zgoda Użytkownika – art. 6 ust. 1 lit. a RODO – w zakresie, w jakim RODO znajduje zastosowanie.
3.5. W zakresie, w jakim pliki cookies lub podobne technologie nie są niezbędne do działania Witryny, są one wykorzystywane po uzyskaniu zgody Użytkownika. Szczegółowe informacje dotyczące cookies znajdują się w pkt 11 Polityki.
3.6. W celu spełnienia obowiązków wynikających z przepisów prawa podatkowego, przepisów dotyczących przeciwdziałania praniu pieniędzy oraz innych stosownych obowiązków prawnych, w tym przechowywania wymaganej dokumentacji księgowej, mogą być przetwarzane takie dane osobowe jak:
imię i nazwisko;
adres e-mail;
adres zamieszkania;
numer telefonu;
numer NIP.
Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. c RODO, który pozwala przetwarzać dane osobowe, jeżeli takie przetwarzanie jest konieczne do wywiązania się przez Administratora z obowiązków wynikających z przepisów prawa.
3.7. W celu tworzenia rejestrów i ewidencji związanych z RODO, w tym np. rejestru osób, które zgłosiły sprzeciw zgodnie z RODO, mogą być przetwarzane takie dane osobowe jak:
imię i nazwisko;
adres e-mail.
Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. c RODO, jeżeli przetwarzanie jest konieczne do wywiązania się przez Administratora z obowiązków wynikających z prawa, oraz art. 6 ust. 1 lit. f RODO, jeżeli przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora polegającego na dokumentowaniu realizacji praw osób, których dane dotyczą.
3.8. W celu ustalenia, dochodzenia lub obrony przed roszczeniami mogą być przetwarzane takie dane osobowe jak:
imię i nazwisko;
adres zamieszkania, jeżeli został podany;
adres e-mail.
Podstawą prawną takiego przetwarzania danych jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora polegający na możliwości ustalenia, dochodzenia lub obrony przed roszczeniami.
4. ODBIORCY DANYCH
Dane osobowe mogą być przetwarzane przez podmioty świadczące na rzecz kancelarii usługi niezbędne do prowadzenia działalności, w szczególności:
Squarespace – w związku z utrzymaniem strony internetowej i obsługą formularza kontaktowego;
Google Workspace – w związku z korzystaniem z poczty elektronicznej oraz innych usług biurowych i przechowywania danych;
dostawców usług IT, księgowych i innych usług wspierających działalność kancelarii, jeżeli dostęp do danych jest niezbędny do wykonania tych usług.
Dane mogą być również udostępniane organom lub innym podmiotom, jeżeli obowiązek taki wynika z przepisów prawa.
5. PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY
W związku z korzystaniem z usług Squarespace oraz Google Workspace dane osobowe mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych.
Dostawcy tych usług stosują mechanizmy przewidziane przez RODO dla międzynarodowych transferów danych, w tym odpowiednie decyzje Komisji Europejskiej oraz standardowe klauzule umowne. Google wskazuje również na korzystanie z EU-U.S. Data Privacy Framework w zakresie objętym tym mechanizmem.
6. PRAWO WYCOFANIA ZGODY
6.1. Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody, może Pan/Pani tę zgodę cofnąć w każdej chwili.
6.2. W celu cofnięcia zgody na przetwarzanie danych osobowych wystarczy wysłać wiadomość bezpośrednio do Administratora na adres: anna.miniewicz@miniewicz.com.
6.3. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej cofnięciem.
7. WYMÓG PODANIA DANYCH OSOBOWYCH
7.1. Podanie danych osobowych jest dobrowolne i zależy od Pana/Pani decyzji. Jednakże w niektórych przypadkach podanie określonych danych osobowych jest konieczne, aby możliwe było udzielenie odpowiedzi na zapytanie, zawarcie umowy lub świadczenie usług.
7.2. Podanie danych niezbędnych do zawarcia i wykonania umowy może być wymagane, jeżeli zdecydujemy się na współpracę. Zakres wymaganych danych zależy od rodzaju sprawy i świadczonej usługi.
7.3. Aby mógł/mogła Pan/Pani otrzymać fakturę za usługi, konieczne jest podanie danych wymaganych przez przepisy prawa podatkowego, w szczególności imienia i nazwiska lub firmy, adresu zamieszkania lub adresu siedziby oraz numeru NIP, jeżeli jest wymagany.
7.4. Jeżeli chce Pan/Pani, aby kontakt odbywał się telefonicznie, konieczne jest podanie numeru telefonu.
8. ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE
Administrator nie dokonuje zautomatyzowanego podejmowania decyzji, w tym na podstawie profilowania. Treść zapytania przesyłana za pośrednictwem formularza kontaktowego nie podlega automatycznej ocenie przez system informatyczny. Proponowana cena za usługi nie jest wynikiem automatycznej oceny dokonywanej przez system informatyczny.
9. OKRES PRZETWARZANIA DANYCH OSOBOWYCH
9.1. Dane osobowe są przetwarzane przez okres niezbędny do osiągnięcia celu, dla którego zostały zebrane, a następnie – jeżeli jest to uzasadnione – przez okres wymagany przepisami prawa lub potrzebny do ustalenia, dochodzenia lub obrony przed roszczeniami.
9.2. W sytuacji, gdy nie ma potrzeby wykonywania innych operacji na danych osobowych niż ich przechowywanie, np. gdy treść umowy jest przechowywana na potrzeby obrony przed roszczeniami, dane są odpowiednio zabezpieczane do momentu ich trwałego usunięcia lub zniszczenia.
9.3. Dane związane z korzystaniem z Witryny są przetwarzane przez okres odpowiedni do celu, w jakim zostały zebrane, z uwzględnieniem ustawień stosowanych narzędzi oraz wymogów prawa.
9.4. Dane osobowe związane ze świadczeniem usług są przetwarzane przez okres wykonywania umowy, a następnie przez okres wynikający z obowiązków prawnych oraz terminów przedawnienia roszczeń.
9.5. Dane zgromadzone na potrzeby realizacji obowiązków z zakresu przeciwdziałania praniu pieniędzy są przetwarzane przez okres wymagany właściwymi przepisami, jeżeli obowiązki te znajdują zastosowanie.
9.6. Jeżeli przetwarzanie danych osobowych odbywa się na podstawie zgody, dane są przetwarzane do chwili realizacji celu, dla którego zostały zebrane, lub do chwili cofnięcia zgody, jeżeli nastąpi to wcześniej, z zastrzeżeniem możliwości dalszego przetwarzania danych na innej podstawie prawnej, jeżeli taka podstawa istnieje.
10. UPRAWNIENIA OSÓB, KTÓRYCH DANE DOTYCZĄ
10.1. Przysługuje Panu/Pani prawo do:
dostępu do swoich danych osobowych;
sprostowania danych osobowych;
usunięcia danych osobowych;
ograniczenia przetwarzania danych osobowych;
sprzeciwu wobec przetwarzania danych osobowych;
przenoszenia danych osobowych – jeżeli znajdują zastosowanie przesłanki przewidziane w RODO.
10.2. Wymienione uprawnienia nie mają charakteru absolutnego. W niektórych przypadkach Administrator może zgodnie z prawem odmówić realizacji danego żądania, jeżeli istnieją ku temu podstawy przewidziane w przepisach prawa.
10.3. W odniesieniu do prawa do wniesienia sprzeciwu, jeżeli dane osobowe są przetwarzane na podstawie prawnie uzasadnionego interesu Administratora, może Pan/Pani wnieść sprzeciw z przyczyn związanych z Pana/Pani szczególną sytuacją. Administrator może odmówić uwzględnienia sprzeciwu, jeżeli wykaże istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów, praw i wolności osoby, której dane dotyczą, albo podstaw do ustalenia, dochodzenia lub obrony roszczeń.
10.4. Swoje uprawnienia może Pan/Pani zrealizować poprzez wysłanie wiadomości na adres: anna.miniewicz@miniewicz.com.
10.5. Jeżeli uważa Pan/Pani, że dane osobowe są przetwarzane niezgodnie z obowiązującym prawem, może Pan/Pani wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
11. PLIKI COOKIES
11.1. Witryna wykorzystuje pliki cookies oraz podobne technologie niezbędne do jej prawidłowego działania.
11.2. W związku z korzystaniem z platformy Squarespace mogą być również wykorzystywane cookies analityczne i wydajnościowe, pozwalające uzyskać informacje o sposobie korzystania z Witryny, w szczególności o odwiedzanych podstronach, urządzeniu, przeglądarce oraz źródle wizyty.
11.3. Cookies, które nie są niezbędne do działania Witryny, są wykorzystywane dopiero po wyrażeniu przez Użytkownika zgody za pośrednictwem mechanizmu zarządzania cookies dostępnego w Witrynie.
11.4. Użytkownik może zaakceptować lub odrzucić cookies niekonieczne oraz zmienić dokonany wybór za pomocą ustawień cookies dostępnych w Witrynie.
11.5. Podstawą korzystania z cookies niekoniecznych oraz przetwarzania danych osobowych pozyskiwanych za ich pomocą jest zgoda Użytkownika, jeżeli jest ona wymagana przez obowiązujące przepisy. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem.
11.6. Szczegółowe informacje o cookies wykorzystywanych przez Squarespace znajdują się w dokumentacji tego dostawcy.
12. LOGI SERWERA
12.1. Korzystanie z Witryny jest związane z przesyłaniem zapytań do serwera, na którym przechowywana jest Witryna. Każde zapytanie skierowane do serwera może zostać zapisane w logach serwera.
12.2. Logi mogą obejmować m.in. adres IP Użytkownika, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym, z którego korzysta Użytkownik.
12.3. Dane zapisane w logach serwera nie są wykorzystywane przez Administratora w celu identyfikacji Użytkowników, chyba że jest to niezbędne ze względów bezpieczeństwa, technicznych lub prawnych.
Logi serwera stanowią materiał pomocniczy służący do administrowania Witryną i mogą być udostępniane wyłącznie osobom lub podmiotom upoważnionym do administrowania infrastrukturą techniczną albo w przypadkach wymaganych prawem.
13. POSTANOWIENIA KOŃCOWE
W zakresie nieuregulowanym niniejszą Polityką prywatności obowiązują przepisy powszechnie obowiązujące na terytorium Polski, w szczególności przepisy dotyczące ochrony danych osobowych.