Polityka Prywatności

§1. Informacje ogólne

1. Niniejsza Polityka Prywatności oraz Regulamin określają zasady funkcjonowania strony internetowej www.gabiec-kancelaria.pl, należącej do Kancelarii Radcy Prawnego Żaneta Gabiec, z siedzibą we Wrocławiu, ul. Kościańska 32/2, 54-027 Wrocław, NIP: 8943244725, tel.: +48 531 257 746, e-mail: kontakt@gabiec-kancelaria.pl (dalej: „Administrator” lub „Kancelaria”).

2. Administrator zobowiązuje się do ochrony prywatności użytkowników oraz zapewnienia bezpieczeństwa przetwarzania danych osobowych zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”), a także z innymi obowiązującymi przepisami prawa.

3. Niniejsza Polityka ma na celu poinformowanie użytkowników o sposobie gromadzenia, przetwarzania oraz ochrony ich danych osobowych podczas korzystania ze strony internetowej Kancelarii.

4. Strona internetowa www.gabiec-kancelaria.pl ma charakter informacyjny i nie stanowi oferty w rozumieniu art. 66 §1 Kodeksu cywilnego.

5. Wszelkie materiały zamieszczone na stronie internetowej, w tym treści, grafiki, zdjęcia oraz dokumenty, podlegają ochronie prawnej na podstawie Ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych oraz Ustawy z dnia 16 kwietnia 1993 r. o zwalczaniu nieuczciwej konkurencji.

 

§2. Obowiązki Administratora

1. Administrator zobowiązuje się do:

• • Zapewnienia zgodności z przepisami prawa – Dane osobowe użytkowników są przetwarzane zgodnie z RODO oraz innymi obowiązującymi aktami prawnymi dotyczącymi ochrony danych osobowych.

  • Zapewnienia odpowiedniego poziomu ochrony danych – Administrator wdrożył niezbędne środki techniczne i organizacyjne zapobiegające bezprawnemu dostępowi do danych osobowych, ich utracie, nieuprawnionemu ujawnieniu lub naruszeniu.

  • Zapewnienia użytkownikom realizacji ich praw – Każda osoba, której dane są przetwarzane, ma możliwość korzystania z praw wynikających z RODO, takich jak dostęp do danych, ich poprawianie, usunięcie czy ograniczenie przetwarzania.

  • Prowadzenia dokumentacji dotyczącej przetwarzania danych – Administrator prowadzi rejestr czynności przetwarzania, zawierający informacje o kategoriach przetwarzanych danych, ich celach oraz podstawach prawnych.

  • Podejmowania działań w przypadku naruszenia ochrony danych – Jeśli dojdzie do naruszenia ochrony danych osobowych, Administrator podejmie stosowne działania i w razie potrzeby zgłosi naruszenie do Prezesa Urzędu Ochrony Danych Osobowych.

  • Minimalizacji przetwarzanych danych – Administrator gromadzi wyłącznie dane osobowe niezbędne do realizacji określonych celów.

 

§3. Obowiązki użytkowników strony

1. Użytkownik zobowiązany jest do korzystania ze strony internetowej www.gabiec-kancelaria.pl zgodnie z obowiązującymi przepisami prawa, zasadami niniejszego Regulaminu oraz dobrymi obyczajami.

2. Użytkownik nie może podejmować działań mogących zakłócić funkcjonowanie strony, w tym:

1. • podejmować prób nieautoryzowanego dostępu do systemów informatycznych Administratora,

   • ingerować w zawartość strony,

   • wprowadzać treści sprzecznych z obowiązującym prawem lub naruszających prawa osób trzecich.

3. Treści zamieszczone na stronie mogą być wykorzystywane wyłącznie do celów osobistych. Jakiekolwiek komercyjne użycie wymaga uprzedniej zgody Administratora.

 

§4. Cele i podstawy prawne przetwarzania danych osobowych

1. Administrator przetwarza dane osobowe użytkowników w następujących celach:

1. • świadczenie usług prawnych – na podstawie art. 6 ust. 1 lit. b RODO,

   • spełnienie obowiązków wynikających z przepisów prawa – na podstawie art. 6 ust. 1 lit. c RODO,

   • ustalenie, dochodzenie lub obrona roszczeń – na podstawie art. 6 ust. 1 lit. f RODO,

   • kontaktowanie się z użytkownikami oraz potencjalnymi klientami – na podstawie art. 6 ust. 1 lit. f RODO,

   • marketing usług Kancelarii – na podstawie art. 6 ust. 1 lit. a RODO.

2. Podanie danych osobowych jest dobrowolne, lecz niezbędne do skorzystania z usług Administratora.

 

§5. Okres przechowywania danych osobowych

1. Okres przechowywania danych osobowych

   Administrator przechowuje dane osobowe użytkowników przez okres niezbędny do realizacji celów, dla których zostały one zgromadzone, w tym:

• • Przez czas trwania umowy oraz świadczenia usług – dane przechowywane są przez okres obowiązywania umowy oraz świadczenia usług prawnych na rzecz użytkownika, zgodnie z art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy).

  • W celu spełnienia obowiązków wynikających z przepisów prawa – w szczególności w zakresie przechowywania dokumentacji księgowej, podatkowej oraz rachunkowej, dane przechowywane są przez okres wymagany przepisami prawa zgodnie z art. 6 ust. 1 lit. c RODO (obowiązek prawny).

  • Do czasu przedawnienia ewentualnych roszczeń – dane mogą być przechowywane przez okres wynikający z terminów przedawnienia roszczeń cywilnych i podatkowych zgodnie z art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

  • W przypadku zgody użytkownika – dane przetwarzane na podstawie zgody przechowywane są do momentu jej wycofania, chyba że istnieją inne podstawy prawne do dalszego ich przetwarzania zgodnie z art. 6 ust. 1 lit. a RODO.

2. Dane archiwalne i ich przechowywanie

• • Po zakończeniu realizacji usługi lub wygaśnięciu umowy, dane mogą zostać zarchiwizowane w celu dochodzenia roszczeń, ochrony przed roszczeniami lub w celach dowodowych.

  • Dokumenty zawierające dane osobowe, które nie są już wymagane do dalszego przetwarzania, są przechowywane w systemach archiwizacyjnych do czasu ich usunięcia.

3. Prawo do bycia zapomnianym

• • Na podstawie art. 17 RODO, każda osoba, której dane są przetwarzane przez Administratora, ma prawo żądać ich usunięcia, jeżeli:
    • dane osobowe nie są już niezbędne do celów, w których zostały zebrane,
    • użytkownik cofnął zgodę na przetwarzanie, a nie istnieje inna podstawa prawna do ich dalszego przetwarzania,

    • osoba, której dane dotyczą, wnosi skuteczny sprzeciw wobec przetwarzania i nie istnieją nadrzędne prawnie uzasadnione podstawy do dalszego przetwarzania,

    • dane osobowe były przetwarzane niezgodnie z prawem,

    • dane muszą zostać usunięte w celu wywiązania się z obowiązku prawnego wynikającego z przepisów Unii Europejskiej lub prawa krajowego.

  • Prawo do usunięcia danych nie ma zastosowania, jeśli przetwarzanie jest niezbędne do:

    • wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa Unii lub prawa krajowego,

    • ustalenia, dochodzenia lub obrony roszczeń.

4. Procedura realizacji prawa do bycia zapomnianym

• • W celu skorzystania z prawa do usunięcia danych, użytkownik może zgłosić żądanie w następujący sposób:

    • telefonicznie pod numerem: 531 257 746,

    • drogą e-mailową na adres: kontakt@gabiec-kancelaria.pl,

    • osobiście w siedzibie Kancelarii.

5. Sposób usunięcia danych

• • Po upływie okresu przechowywania dane osobowe zostaną trwale usunięte.

  • Usunięcie danych odbywa się zgodnie z zasadami bezpieczeństwa, które zapewniają, że nie będą one dostępne dla osób nieupoważnionych ani podlegać dalszemu przetwarzaniu.

  • W przypadku usunięcia danych Administrator nie będzie mógł dalej ich przetwarzać ani przywrócić ich treści, co oznacza utratę dostępu do wszelkich informacji powiązanych z użytkownikiem.

6. Dane przetwarzane na podstawie uzasadnionego interesu Administratora

• • W przypadku danych przetwarzanych na podstawie art. 6 ust. 1 lit. f RODO, tj. w ramach uzasadnionego interesu Administratora (np. prowadzenie analiz, statystyk, dochodzenie roszczeń), dane będą przechowywane do momentu ustania celu ich przetwarzania lub wniesienia skutecznego sprzeciwu przez użytkownika.

  • Użytkownik ma prawo wnieść sprzeciw wobec przetwarzania jego danych, a Administrator zobowiązany jest do zaprzestania przetwarzania, chyba że istnieją nadrzędne prawnie uzasadnione podstawy do dalszego przetwarzania lub konieczność dochodzenia roszczeń.

 

§6. Ochrona danych osobowych użytkowników niepełnoletnich

1. Zasady przetwarzania danych nieletnich

1. • Strona internetowa www.gabiec-kancelaria.pl oraz usługi świadczone przez Administratora są przeznaczone dla osób pełnoletnich. Administrator nie gromadzi świadomie danych osobowych osób, które nie ukończyły 18. roku życia, bez uprzedniej zgody ich rodziców lub opiekunów prawnych.

   • Jeśli Administrator stwierdzi, że przetwarza dane osoby niepełnoletniej bez wymaganej zgody, podejmie niezwłoczne działania w celu usunięcia tych danych.

2. Zgoda rodzica lub opiekuna prawnego

1. • W przypadku, gdy użytkownik strony lub usług Administratora nie ukończył 18 lat, wymagane jest uzyskanie zgody rodzica lub opiekuna prawnego na przetwarzanie danych osobowych.

   • Zgoda ta powinna być udzielona w sposób wyraźny i możliwy do zweryfikowania, np. poprzez dostarczenie oświadczenia drogą e-mailową lub pisemną.

3. Prawa rodziców i opiekunów prawnych

1. • Rodzice lub opiekunowie prawni mają prawo:

     • zażądać dostępu do danych dziecka oraz ich poprawienia lub usunięcia,

     • cofnąć zgodę na przetwarzanie danych w dowolnym momencie,

     • zgłosić sprzeciw wobec przetwarzania danych dziecka, jeśli uznają, że nie jest ono zgodne z przepisami RODO.

4. Procedura zgłaszania naruszeń dotyczących danych nieletnich

• • Jeśli rodzic lub opiekun prawny ma podejrzenie, że dane dziecka zostały przetworzone bez zgody lub niezgodnie z prawem, może zgłosić ten fakt Administratorowi:

    • telefonicznie pod numerem: 531 257 746,

    • drogą e-mailową na adres: kontakt@gabiec-kancelaria.pl,

    • osobiście w siedzibie Kancelarii.

  • Administrator zobowiązuje się do niezwłocznego podjęcia działań mających na celu ochronę praw dziecka i, jeśli to konieczne, usunięcia danych.

 

§7. Terminy spełnienia obowiązków informacyjnych przez Administratora

1. Dane zbierane bezpośrednio od osoby, której dotyczą

   • W przypadku pozyskiwania danych osobowych bezpośrednio od użytkownika, Administrator przekazuje mu wszelkie wymagane informacje w momencie ich zbierania.

2. Dane zbierane w sposób pośredni

   • Jeśli dane osobowe są pozyskiwane z innych źródeł (np. rejestrów publicznych, baz danych), Administrator spełnia obowiązek informacyjny w następujących terminach:

     • Nie później niż w ciągu miesiąca od momentu pozyskania danych – uwzględniając specyfikę przetwarzania i potencjalny wpływ na osobę, której dane dotyczą.

     • Najpóźniej przy pierwszym kontakcie z osobą, której dane dotyczą, jeśli dane te są wykorzystywane do komunikacji.

     • Najpóźniej przy pierwszym ujawnieniu danych innemu odbiorcy, jeśli dane mają być przekazane do podmiotów trzecich.

3. Zakres przekazywanych informacji

   • Administrator, realizując obowiązek informacyjny, przekazuje osobie, której dane dotyczą, co najmniej następujące informacje:

     • cel i podstawa prawna przetwarzania danych,

     • dane kontaktowe Administratora,

     • informacje o odbiorcach danych osobowych (jeśli dotyczy),

     • okres przechowywania danych lub kryteria jego ustalania,

     • prawa przysługujące osobie, której dane dotyczą, w tym prawo do wniesienia skargi do PUODO.

4. Zwolnienie z obowiązku informacyjnego

   • Administrator może być zwolniony z obowiązku informacyjnego, jeśli:

     • osoba, której dane dotyczą, już posiada wymagane informacje,

     • pozyskanie danych oraz przekazanie informacji byłoby niemożliwe lub wymagałoby niewspółmiernie dużego wysiłku,

     • dane osobowe muszą pozostać poufne na podstawie przepisów prawa, np. ze względu na tajemnicę zawodową lub obrończą.

 

§8. Zgłaszanie naruszeń ochrony danych osobowych

1. Obowiązek zgłoszenia naruszenia ochrony danych osobowych

• • Administrator, zgodnie z art. 33 RODO, zobowiązany jest do zgłoszenia naruszenia ochrony danych osobowych do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) nie później niż w ciągu 72 godzin od momentu jego wykrycia, chyba że jest mało prawdopodobne, aby naruszenie skutkowało ryzykiem naruszenia praw i wolności osób fizycznych.

  • Jeżeli zgłoszenie do organu nadzorczego następuje po upływie 72 godzin, Administrator zobowiązany jest do przedstawienia uzasadnienia dla tego opóźnienia.

  • W przypadku, gdy naruszenie dotyczy danych osobowych przetwarzanych w ramach umowy zawartej z podmiotem trzecim (np. klientem, kontrahentem), Administrator podejmuje niezwłoczne działania mające na celu zabezpieczenie danych oraz powiadomienie stron, których naruszenie może dotyczyć.

2. Zawartość zgłoszenia naruszenia do PUODO

   Zgłoszenie naruszenia ochrony danych osobowych powinno zawierać:

• • Opis charakteru naruszenia – określenie, czy doszło do wycieku, utraty, nieuprawnionego dostępu lub naruszenia integralności danych osobowych,

  • Określenie kategorii oraz przybliżonej liczby osób, których dane dotyczą, a także kategorii danych, które zostały naruszone,

  • Opis możliwych konsekwencji naruszenia – np. ryzyko kradzieży tożsamości, nieuprawnionego wykorzystania danych, utraty kontroli nad danymi osobowymi,

  • Informację o podjętych lub proponowanych środkach zaradczych – działania mające na celu minimalizację skutków naruszenia oraz zapobieganie podobnym incydentom w przyszłości.

3. Obowiązek powiadomienia osób, których naruszenie dotyczy

• • Jeśli naruszenie danych może prowadzić do wysokiego ryzyka naruszenia praw i wolności osób fizycznych, Administrator zobowiązany jest do bezzwłocznego poinformowania osób, których dane dotyczą.

  • Powiadomienie powinno być zrozumiałe i zawierać:

    • opis naruszenia,

    • potencjalne konsekwencje naruszenia,

    • działania, jakie osoby dotknięte naruszeniem mogą podjąć w celu ochrony swoich danych,

    • dane kontaktowe osoby odpowiedzialnej za udzielanie informacji w sprawie naruszenia.

  • Administrator może odstąpić od obowiązku powiadomienia osób fizycznych, jeżeli:

    • wdrożono odpowiednie środki techniczne (np. szyfrowanie), które skutecznie uniemożliwiają dostęp osób nieuprawnionych do naruszonych danych,

    • podjęto działania eliminujące wysokie ryzyko naruszenia praw i wolności osób fizycznych,

    • zawiadomienie wymagałoby niewspółmiernie dużego wysiłku – w takim przypadku należy wydać publiczny komunikat informujący o naruszeniu.

4. Rejestracja naruszeń ochrony danych

• • Administrator prowadzi rejestr naruszeń ochrony danych osobowych, nawet jeśli dane naruszenie nie wymaga zgłoszenia do PUODO.

  • Rejestr powinien zawierać:

    • datę i godzinę wykrycia naruszenia,

    • okoliczności incydentu,

    • rodzaj naruszenia,

    • podjęte środki zaradcze,

    • ocenę ryzyka i skutków naruszenia.

  • Rejestr powinien być dostępny na żądanie PUODO w celu kontroli zgodności z przepisami RODO.

5. Środki prewencyjne zapobiegające naruszeniom

   Administrator wdraża adekwatne środki techniczne i organizacyjne, które gwarantują maksymalny poziom ochrony przetwarzanych danych osobowych, zgodnie z zasadami określonymi powyżej.

6. Procedura zgłaszania naruszenia przez użytkownika

• • Jeżeli użytkownik strony internetowej www.gabiec-kancelaria.pl podejrzewa, że jego dane osobowe zostały naruszone, może zgłosić ten fakt do Administratora:

    • telefonicznie pod numerem: 531 257 746,

    • drogą e-mailową na adres: kontakt@gabiec-kancelaria.pl,

    • osobiście w siedzibie Kancelarii.

  • Administrator zobowiązuje się do niezwłocznego rozpatrzenia zgłoszenia i podjęcia stosownych działań w celu zabezpieczenia danych oraz minimalizacji ryzyka naruszenia.

7. Współpraca z organami nadzorczymi

• • W przypadku konieczności zgłoszenia naruszenia ochrony danych osobowych, Administrator współpracuje z PUODO, dostarczając wymagane informacje i wdrażając zalecone środki naprawcze.

  • Administrator zobowiązuje się do wdrożenia wszelkich wytycznych i zaleceń PUODO w zakresie poprawy bezpieczeństwa danych osobowych oraz przeciwdziałania kolejnym naruszeniom.

8. Termin na podjęcie działań – 72 godziny

• • Administrator zobowiązuje się do podjęcia wszelkich działań mających na celu ocenę i zgłoszenie naruszenia w terminie do 72 godzin od jego wykrycia, zgodnie z przepisami RODO.

  • W przypadku naruszenia danych, Administrator niezwłocznie analizuje sytuację, ocenia ryzyko i podejmuje decyzję o dalszych krokach, w tym o konieczności zgłoszenia incydentu do PUODO i/lub powiadomienia osób, których dane dotyczą.

 

§9. Prawa użytkowników strony

1. Każdy użytkownik ma prawo do:

1. • dostępu do swoich danych,

   • ich sprostowania,

   • żądania usunięcia danych,

   • ograniczenia przetwarzania,

   • przenoszenia danych,

   • wniesienia sprzeciwu wobec przetwarzania danych.

2. W celu realizacji tych praw należy skontaktować się z Administratorem osobiście, telefonicznie lub za pośrednictwem e-maila kontakt@gabiec-kancelaria.pl.

 

§10. Polityka cookies

1. Strona internetowa wykorzystuje pliki cookies w celu:

1. • zapewnienia prawidłowego działania strony,

   • analizy ruchu użytkowników,

   • dostosowania treści do użytkowników.

2. Rodzaje plików cookies stosowanych na stronie:

1. • niezbędne – zapewniające prawidłowe funkcjonowanie strony,

   • analityczne – pozwalające analizować ruch użytkowników,

   • marketingowe – służące do personalizacji treści reklamowych.

3. Użytkownik może samodzielnie zarządzać plikami cookies poprzez ustawienia przeglądarki internetowej.

 

§11. Prawo wniesienia skargi

1. Jeżeli użytkownik uzna, że jego dane osobowe są przetwarzane niezgodnie z przepisami prawa, ma prawo do wniesienia skargi do PUODO.

 

§12. Postanowienia końcowe

1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności i Regulaminie w przypadku aktualizacji przepisów prawa lub innych okoliczności wymagających ich dostosowania.

2. Nowa wersja dokumentu zostanie opublikowana na stronie www.gabiec-kancelaria.pl i zacznie obowiązywać z dniem jej zamieszczenia.