Polityka prywatności
Kancelaria Adwokacka adw. Sandra Studenska-Hans
ul. Kraszewskiego 16, 32-700 Bochnia
adw.s.hans@gmail.com
1. Administrator i kontakt
Administratorem danych osobowych jest adwokat Sandra Studenska-Hans, prowadząca kancelarię pod nazwą „Kancelaria Adwokacka adw. Sandra Studenska-Hans”, ul. Kraszewskiego 16, 32-700 Bochnia, NIP 5482532122.
W sprawach dotyczących danych osobowych możesz skontaktować się z kancelarią pod adresem adw.s.hans@gmail.com lub pisemnie na wskazany wyżej adres.
2. Jakie dane przetwarzam
Jeżeli korzystasz z formularza, przetwarzam podane przez Ciebie imię, adres e-mail lub numer telefonu oraz krótki opis zapytania. Możesz dodatkowo wskazać rodzaj sprawy i najbliższy termin. Formularz nie przyjmuje załączników.
Podanie danych jest dobrowolne. Do wysłania formularza potrzebne są imię, opis zapytania oraz przynajmniej jeden sposób kontaktu: e-mail lub telefon. Bez tych danych nie będzie możliwe wysłanie formularza i udzielenie odpowiedzi tą drogą.
Na etapie pierwszego kontaktu wystarczy ogólny opis. Formularz nie wymaga danych szczególnych kategorii, takich jak informacje o zdrowiu, przekonaniach religijnych lub orientacji seksualnej. Nie przesyłaj ich na tym etapie, podobnie jak numeru PESEL, skanów dokumentów, danych dotyczących wyroków skazujących i naruszeń prawa ani zbędnych danych innych osób. Sposób przekazania informacji potrzebnych do prowadzenia sprawy ustalimy indywidualnie.
Podczas korzystania ze strony infrastruktura hostingu przetwarza także dane techniczne, w tym adres IP, informacje o przeglądarce, czas i adres żądania oraz informacje o jego obsłudze. Służą one dostarczeniu strony, diagnozowaniu błędów i ochronie przed nadużyciami.
3. Cele i podstawy przetwarzania
Dane przetwarzam w celu:
- podjęcia na Twoje żądanie działań przed zawarciem umowy o pomoc prawną — art. 6 ust. 1 lit. b RODO;
- udzielenia odpowiedzi na inne zapytania i prowadzenia korespondencji — art. 6 ust. 1 lit. f RODO; moim uzasadnionym interesem jest obsługa kontaktu z kancelarią;
- zapewnienia działania i bezpieczeństwa strony, ograniczania spamu oraz wyjaśniania incydentów — art. 6 ust. 1 lit. f RODO; moim uzasadnionym interesem jest ochrona serwisu i korespondencji;
- ustalenia, dochodzenia lub obrony roszczeń, gdy jest to potrzebne — art. 6 ust. 1 lit. f RODO.
Jeżeli przekazane dane szczególnych kategorii są niezbędne do ustalenia, dochodzenia lub obrony roszczeń, ich przetwarzanie w tym zakresie może opierać się dodatkowo na art. 9 ust. 2 lit. f RODO. Przesłanka ta nie obejmuje automatycznie każdego zapytania ani każdej formy pomocy prawnej. Samo wpisanie takich danych do formularza nie oznacza wyrażenia wyraźnej zgody na ich przetwarzanie. RODO, art. 9.
Samo wysłanie formularza nie oznacza zawarcia umowy ani przyjęcia sprawy. Informacje o przetwarzaniu danych związanym z prowadzeniem powierzonej sprawy są przekazywane przy nawiązywaniu współpracy.
4. Dostawcy usług i odbiorcy danych
Strona korzysta z ChatGPT Sites. OpenAI przetwarza dane powierzone w związku z hostingiem na zasadach właściwej umowy powierzenia. Dla użytkowników indywidualnych z EOG umowę Sites DPA zawiera OpenAI Ireland Ltd. Umowa dotycząca danych w Sites.
W infrastrukturze strony wykorzystywane są Cloudflare Workers, obsługujące stronę i formularz, oraz baza Cloudflare D1. Na potrzeby ograniczania prób D1 przechowuje wyłącznie pseudonimizowany identyfikator techniczny utworzony z adresu IP za pomocą HMAC, licznik prób i czas wygaśnięcia okna ograniczenia. Nie zapisuję w niej adresu IP wprost, treści formularza ani danych kontaktowych. Identyfikator jest pseudonimizowany, nie anonimowy.
Wiadomości formularza wysyła Resend, działający jako podmiot przetwarzający dane w imieniu kancelarii. Usługę świadczy Plus Five Five, Inc. Umowa powierzenia Resend.
Wiadomości trafiają na adw.s.hans@gmail.com, zwykłą skrzynkę Gmail, i są w niej przechowywane oraz obsługiwane. Dostawcą usługi dla użytkowników z EOG jest Google Ireland Limited. Google przetwarza treść otrzymywanych wiadomości i dane związane z działaniem poczty zgodnie z warunkami zwykłej usługi Gmail oraz własną polityką prywatności, w tym na potrzeby świadczenia i zabezpieczenia usługi. Kancelaria pozostaje administratorem danych w zakresie obsługi Twojego zapytania. Korzystanie z tej skrzynki nie jest objęte warunkami Google Workspace. Polityka prywatności Google, informacja o dostawcy.
Dane mogą być również udostępniane uprawnionym organom, jeżeli wynika to z obowiązujących przepisów, z uwzględnieniem zasad tajemnicy adwokackiej.
5. Przekazywanie danych poza Europejski Obszar Gospodarczy
Dostawcy infrastruktury i poczty mogą przetwarzać dane poza EOG, w tym w Stanach Zjednoczonych.
Resend przechowuje w USA treść wiadomości i logi dostarczenia. Wybrany region wysyłki w Irlandii nie zmienia miejsca przechowywania danych. DPA Resend przewiduje standardowe klauzule umowne Komisji Europejskiej, a dodatkowo mechanizm EU–US Data Privacy Framework w zakresie jego zastosowania. Informacje Resend o transferach.
Sites DPA przewiduje dla transferów danych z EOG standardowe klauzule umowne lub właściwą decyzję Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony. Sites DPA, część 4.
Google opisuje stosowanie decyzji o odpowiednim stopniu ochrony, w tym Data Privacy Framework, oraz standardowych klauzul umownych, gdy są wymagane. Zasady transferów Google.
Informacje o zabezpieczeniach transferów znajdziesz w podanych dokumentach. Możesz również zwrócić się do kancelarii o informacje lub kopię mających zastosowanie zabezpieczeń.
6. Okres przechowywania
Zapytania, które nie prowadzą do zawarcia umowy lub udzielenia zlecenia, przechowuję maksymalnie przez 6 miesięcy od ostatniego kontaktu. Następnie je usuwam, chyba że istnieje odrębna podstawa prawna dalszego przechowywania, np. konieczność obrony przed konkretnym roszczeniem. W takim przypadku zachowuję wyłącznie potrzebne dane przez okres uzasadniony tą podstawą.
Sześciomiesięczny okres dotyczy wyłącznie wstępnych zapytań, które nie prowadzą do udzielania pomocy prawnej ani nie stają się częścią dokumentacji prowadzonej sprawy. W przypadku danych osobowych przetwarzanych przez adwokata w ramach wykonywania zawodu okres przechowywania wynosi 10 lat od końca roku, w którym zakończyło się postępowanie, w którym dane zostały zgromadzone, zgodnie z art. 16c ustawy – Prawo o adwokaturze.
Resend przechowuje wiadomości i logi przez 30 dni przy aktywnym koncie w standardowych planach. Dokumentacja dostawcy wskazuje ponadto 7 dni utrzymywania kopii zapasowych oraz usunięcie pozostałych danych w ciągu 90 dni od zakończenia korzystania z usługi. Retencja Resend.
Ograniczenie liczby prób wysłania formularza działa w stałych oknach 15-minutowych. Po wygaśnięciu okna rekord traci przydatność do ograniczania prób w tym oknie. Techniczne usunięcie wygasłych wpisów następuje w ramach mechanizmu czyszczenia przy kolejnych wywołaniach mechanizmu ograniczania prób. Jeżeli takie wywołanie nie nastąpi, wpisy mogą pozostawać w bazie dłużej. Okres 15 minut nie jest gwarantowanym czasem fizycznego usunięcia rekordu. Cykl przechowywania kopii infrastruktury jest odrębny od wygaśnięcia okna i czyszczenia aktywnej bazy; nie deklaruję niepotwierdzonego okresu kopii zapasowych lub Time Travel.
Logi hostingu są przechowywane przez okres niezbędny do zapewnienia działania i bezpieczeństwa serwisu, diagnostyki błędów i obsługi incydentów, zgodnie z konfiguracją i zasadami infrastruktury hostingowej. Kancelaria nie wykorzystuje ich do tworzenia historii aktywności w celach marketingowych.
7. Analityka, śledzenie i pliki cookie
W aplikacji strony nie wdrożono analityki marketingowej ani reklamowych mechanizmów śledzenia. Wiadomości formularza nie wykorzystują śledzenia otwarć ani kliknięć. Nie służą zapisaniu do newslettera lub marketingu.
W infrastrukturze serwisu wykorzystywany jest techniczny plik cookie Cloudflare `__cf_bm`, służący ochronie przed automatycznym ruchem i nadużyciami. Zgodnie z dokumentacją Cloudflare wygasa po 30 minutach braku aktywności. Nie jest to cookie marketingowe. Na domenie kancelarii jest ustawiane dla `adwokat-studenska.pl`. Nie służy kancelarii do reklamy ani śledzenia otwarć wiadomości. Dokumentacja cookies Cloudflare.
Kod obsługujący nawigację może także korzystać z pamięci `sessionStorage`, aby zapobiegać zapętlaniu przeładowań strony. Klucze `__vinext_hard_navigation_target__` i `__vinext_rsc_initial_reload__` przechowują techniczny adres lub ścieżkę nawigacji. Są usuwane przez mechanizm nawigacji lub wraz z zakończeniem sesji karty przeglądarki. Nie służą analityce marketingowej.
Możesz usuwać lub blokować cookies oraz dane witryn w ustawieniach przeglądarki. Ograniczenie mechanizmów technicznych może utrudnić dostęp lub prawidłową nawigację. Cookies związane z logowaniem właścicielki do prywatnej wersji Sites są odrębne od opisanych mechanizmów strony.
Nie podejmuję na podstawie danych z formularza decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na Ciebie w sposób wyłącznie zautomatyzowany. Nie stosuję profilowania marketingowego.
8. Twoje prawa
Na zasadach określonych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania. Prawo przenoszenia danych przysługuje w przypadkach przewidzianych w RODO, w szczególności przy zautomatyzowanym przetwarzaniu na podstawie umowy.
Gdy podstawą jest prawnie uzasadniony interes, co do zasady możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Wyjątek wynika z art. 16a ust. 2 Prawa o adwokaturze: do danych pozyskanych przez adwokata w związku z udzielaniem pomocy prawnej nie stosuje się prawa sprzeciwu z art. 21 ust. 1 RODO. Wyłączenie to nie obejmuje automatycznie wszystkich danych technicznych osób odwiedzających stronę.
Ponadto art. 16a ust. 1 Prawa o adwokaturze ogranicza stosowanie art. 15 ust. 1 i 3, art. 18 oraz art. 19 RODO do zakresu, który nie narusza tajemnicy adwokackiej. Prawo o adwokaturze, art. 16a.
Żądanie możesz przesłać na adw.s.hans@gmail.com. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.