Polityka prywatności

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze strony internetowej kancelariagruchacz.pl (dalej: „Serwis”).

§ 1. Administrator danych osobowych

1. Administratorem danych osobowych użytkowników Serwisu jest Michał Gruchacz, prowadzący działalność gospodarczą pod firmą Kancelaria Radcy Prawnego Michał Gruchacz, ul. Centralna 40, 07-200 Wyszków, NIP: 7621982983, REGON: 380867003 (dalej: „Administrator” lub „Kancelaria”).
2. W sprawach dotyczących ochrony danych osobowych można kontaktować się z Administratorem:
   • pisemnie: ul. Centralna 40, 07-200 Wyszków,
   • mailowo: sekretariat@kancelariagruchacz.pl,
   • telefonicznie: 668 735 219.
3. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie jest do tego zobowiązany na podstawie art. 37 RODO.

§ 2. Podstawa prawna

Dane osobowe przetwarzane są zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawą z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej oraz ustawą z dnia 6 lipca 1982 r. o radcach prawnych.

§ 3. Cele, podstawy prawne i okresy przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

1. Obsługa formularza kontaktowego oraz zapytań kierowanych mailowo i telefonicznie

• Zakres danych: imię i nazwisko, adres e-mail, numer telefonu, treść wiadomości (krótki opis sprawy) oraz inne dane podane dobrowolnie przez użytkownika.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji i udzielaniu odpowiedzi na zapytania).
• Okres przechowywania: przez czas niezbędny do obsługi zapytania, a następnie do upływu 12 miesięcy od zakończenia korespondencji, chyba że dojdzie do nawiązania współpracy – wówczas dane przetwarzane są zgodnie z pkt 2.
• Uwaga: jeżeli treść wiadomości zawiera dane szczególnych kategorii (np. dotyczące zdrowia, spraw rodzinnych lub karnych), podstawą ich przetwarzania jest art. 9 ust. 2 lit. f RODO (ustalenie, dochodzenie lub obrona roszczeń) lub wyraźna zgoda użytkownika (art. 9 ust. 2 lit. a RODO).

2. Świadczenie pomocy prawnej

• Zakres danych: dane niezbędne do prowadzenia sprawy, w tym dane identyfikacyjne, kontaktowe, a także – w zakresie wymaganym charakterem sprawy – dane szczególnych kategorii oraz dane dotyczące wyroków skazujących.
• Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie pomocy prawnej), art. 6 ust. 1 lit. c RODO (obowiązki prawne ciążące na radcy prawnym), art. 9 ust. 2 lit. f oraz art. 10 RODO w związku z ustawą o radcach prawnych.
• Okres przechowywania: zgodnie z art. 5c ustawy o radcach prawnych – 10 lat od końca roku, w którym zakończyło się postępowanie, w którym dane zostały zgromadzone, a w pozostałym zakresie przez okres wymagany przepisami podatkowymi i rachunkowymi oraz do upływu terminów przedawnienia roszczeń.
• Tajemnica zawodowa: wszelkie informacje uzyskane w związku z udzielaniem pomocy prawnej objęte są tajemnicą radcowską (art. 3 ustawy o radcach prawnych). Obowiązek zachowania tajemnicy jest nieograniczony w czasie, a prawa osób, których dane dotyczą (w szczególności prawo dostępu i prawo do usunięcia danych), podlegają ograniczeniom wynikającym z art. 5a–5c ustawy o radcach prawnych.

3. Wypełnianie obowiązków prawnych (rachunkowych i podatkowych)

• Zakres danych: dane niezbędne do wystawiania dokumentów księgowych.
• Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z przepisami ustawy o rachunkowości i przepisami podatkowymi.
• Okres przechowywania: 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

4. Ustalenie, dochodzenie lub obrona przed roszczeniami

• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
• Okres przechowywania: do upływu terminów przedawnienia roszczeń wynikających z przepisów prawa.

5. Analityka i statystyka Serwisu

• Zakres danych: dane zbierane automatycznie za pośrednictwem plików cookies i podobnych technologii – m.in. adres IP, przybliżona lokalizacja, typ urządzenia i przeglądarki, odwiedzane podstrony, czas spędzony w Serwisie, źródło wejścia.
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na analizie ruchu w Serwisie i poprawie jego funkcjonowania) – przy czym samo zapisanie plików cookies analitycznych na urządzeniu użytkownika następuje wyłącznie po wyrażeniu zgody, zgodnie z ustawą – Prawo komunikacji elektronicznej.
• Okres przechowywania: zgodnie z okresami retencji ustawionymi w narzędziach analitycznych (Google Analytics 4: 14 miesięcy)

6. Marketing i remarketing

• Zakres danych: dane o aktywności w Serwisie zbierane za pośrednictwem plików cookies marketingowych.
• Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda wyrażona za pośrednictwem ustawień plików cookies).
• Okres przechowywania: do momentu wycofania zgody lub wygaśnięcia plików cookies.

7. Prowadzenie profilu Kancelarii w serwisie Facebook

• Zakres danych: dane osób obserwujących profil, reagujących na publikacje lub kontaktujących się za pośrednictwem serwisu Facebook (identyfikator profilu, treść komentarzy i wiadomości).
• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na promowaniu działalności Kancelarii i komunikacji z użytkownikami).
• Współadministrowanie: w zakresie statystyk strony (Page Insights) Administrator i Meta Platforms Ireland Ltd. działają jako współadministratorzy. Szczegóły przetwarzania danych przez Meta: https://www.facebook.com/privacy/policy

§ 4. Odbiorcy danych

Dane osobowe użytkowników mogą być przekazywane następującym kategoriom odbiorców:

1. dostawcy usług hostingowych, na których serwerach utrzymywany jest Serwis i skrzynka pocztowa Thecamels Sp. z o.o. adres firmy: ul. Wróblewskiego 18, 93-578 Łódź.
2. dostawcy narzędzi analitycznych i marketingowych – Google Ireland Ltd. (Google Tag Manager, Google Analytics, Google Ads, Google Maps),
3. Meta Platforms Ireland Ltd. (profil Kancelarii w serwisie Facebook),
4. dostawcy oprogramowania wykorzystywanego w Serwisie i w Kancelarii (w tym dostawca wtyczki formularza kontaktowego),
5. podmioty świadczące na rzecz Kancelarii usługi księgowe i informatyczne,
6. organy publiczne – wyłącznie w przypadkach przewidzianych przepisami prawa i z poszanowaniem tajemnicy radcowskiej.

Dane nie są sprzedawane ani udostępniane podmiotom trzecim w celach komercyjnych.

§ 5. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z narzędzi dostarczanych przez Google i Meta dane mogą być przekazywane do państw spoza EOG, w szczególności do Stanów Zjednoczonych. Przekazywanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) – Google LLC oraz Meta Platforms, Inc. posiadają certyfikację w ramach tego programu – a w pozostałym zakresie na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

§ 6. Prawa osób, których dane dotyczą

1. Każdemu użytkownikowi przysługuje prawo do:
   • dostępu do swoich danych oraz otrzymania ich kopii (art. 15 RODO),
   • sprostowania (poprawienia) danych (art. 16 RODO),
   • usunięcia danych (art. 17 RODO),
   • ograniczenia przetwarzania (art. 18 RODO),
   • przenoszenia danych (art. 20 RODO),
   • wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
   • cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
2. Realizacja powyższych praw może podlegać ograniczeniom wynikającym z obowiązku zachowania tajemnicy radcowskiej (art. 5a–5c ustawy o radcach prawnych).
3. W celu skorzystania z powyższych praw należy skontaktować się z Administratorem (dane kontaktowe w § 1).
4. Każdemu użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (www.uodo.gov.pl).

§ 7. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w zakresie formularza kontaktowego oraz kontaktu mailowego lub telefonicznego – niezbędne do obsługi zapytania, a w przypadku zawarcia umowy o świadczenie pomocy prawnej – niezbędne do jej wykonania.

§ 8. Zautomatyzowane podejmowanie decyzji i profilowanie

Dane osobowe użytkowników nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne. Narzędzia analityczne i marketingowe mogą dokonywać profilowania w rozumieniu RODO (np. dopasowanie treści reklam na podstawie aktywności w Serwisie), wyłącznie za zgodą użytkownika wyrażoną w ustawieniach plików cookies.

§ 9. Pliki cookies

1. Serwis wykorzystuje pliki cookies – niewielkie pliki tekstowe zapisywane na urządzeniu końcowym użytkownika, umożliwiające prawidłowe działanie Serwisu, analizę ruchu oraz – po wyrażeniu zgody – działania marketingowe.
2. Serwis wykorzystuje następujące kategorie plików cookies:

   Kategoria	Cel	Podstawa	Przykładowe narzędzia	Okres ważności
   Niezbędne	Prawidłowe działanie Serwisu, obsługa formularza, zapamiętanie ustawień zgód	Niewymagana zgoda	WordPress, WPForms	sesja / do 12 mies.
   Analityczne	Statystyki odwiedzin, analiza zachowań użytkowników	Zgoda użytkownika	Google Tag Manager, Google Analytics 4	do 14 mies.
   Marketingowe	Remarketing, pomiar skuteczności reklam	Zgoda użytkownika	Google Ads	do 14 mies.
   Funkcjonalne / podmiotów trzecich	Wyświetlanie mapy dojazdu	Zgoda użytkownika	Google Maps	wg polityki Google

3. Przy pierwszej wizycie w Serwisie użytkownikowi wyświetlany jest baner umożliwiający wyrażenie zgody na poszczególne kategorie plików cookies, odmowę zgody oraz późniejszą zmianę ustawień. Pliki cookies inne niż niezbędne są zapisywane wyłącznie po wyrażeniu zgody.
4. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies:
   • za pośrednictwem banera zgód dostępnego w Serwisie,
   • w ustawieniach swojej przeglądarki internetowej (usunięcie lub blokada plików cookies).
5. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Serwisu (np. działanie formularza kontaktowego lub mapy dojazdu).

§ 10. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednie do zagrożeń i kategorii danych, w szczególności: szyfrowane połączenie SSL, kontrolę dostępu do danych, a w odniesieniu do danych objętych tajemnicą radcowską – zasady wynikające z Kodeksu Etyki Radcy Prawnego oraz regulaminu wykonywania zawodu.

§ 11. Postanowienia końcowe

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki prywatności, w szczególności w przypadku zmiany przepisów prawa lub wykorzystywanych narzędzi. Aktualna wersja Polityki jest zawsze dostępna w Serwisie wraz z datą ostatniej aktualizacji.
2. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz właściwe przepisy prawa polskiego.