Polityka Prywatności

§ 1 POSTANOWIENIA OGÓLNE

1. Podmiotem odpowiedzialnym za przetwarzanie danych osobowych użytkowników serwisu internetowego funkcjonującego pod adresem www.nowaczyk-kancelaria.pl jest Filip Nowaczyk, prowadzący działalność gospodarczą pod nazwą KANCELARIA RADCY PRAWNEGO FILIP NOWACZYK, zarejestrowaną w Centralnej Ewidencji i Informacji o Działalności Gospodarczej Rzeczypospolitej Polskiej, której prowadzenie nadzoruje minister właściwy do spraw gospodarki, z siedzibą przy ul. Krzywej 5/1, 60-118 Poznań, NIP: 7792565737, REGON: 529626394 (dalej jako: „Administrator”).
2. Administrator uruchomił dedykowany adres poczty elektronicznej – kontakt@nowaczyk-kancelaria.eu – przeznaczony zarówno do kontaktu z organami administracji publicznej państw członkowskich, Komisją Europejską oraz Radą Usług Cyfrowych, jak i do bezpośredniej oraz sprawnej komunikacji z klientami. Kontakt z Administratorem możliwy jest ponadto drogą pisemną na wskazany powyżej adres siedziby, za pośrednictwem formularza kontaktowego dostępnego na stronie internetowej lub telefonicznie pod numerem: +48 795 588 946 (w dni robocze, w godzinach 8:00–16:00; koszt zgodny z taryfą operatora Klienta). Wszelka korespondencja może być prowadzona zarówno w języku polskim, jak i angielskim.
3. Niniejsza Polityka określa zasady oraz zakres działań związanych z przetwarzaniem danych osobowych pozyskiwanych za pomocą strony internetowej Administratora, jak również w ramach usług świadczonych poza jej pośrednictwem, w szczególności przy zawieraniu i realizacji umów.
4. Administrator zastrzega sobie prawo do wprowadzania zmian w treści Polityki, w przypadku zaistnienia takiej potrzeby. Zaktualizowana treść zostanie upubliczniona na stronie internetowej. Użytkownicy, którzy wyrazili zgodę na kontakt drogą mailową lub udostępnili swój adres e-mail przy zawieraniu umowy, otrzymają stosowne powiadomienie również za pośrednictwem poczty elektronicznej.

§ 2 PODSTAWY PRZETWARZANIA, CELE I PRZECHOWYWANIE DANYCH OSOBOWYCH

1. Przetwarzanie danych osobowych użytkowników odbywa się zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (tzw. RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, wraz z ich późniejszymi zmianami. Ponadto, w przypadkach wymagających dokonania zgłoszenia, podstawą przetwarzania danych mogą być również przepisy art. 16 ust. 1 w związku z art. 3 lit. h Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2022/2065 z dnia 19 października 2022 r. w sprawie jednolitego rynku usług cyfrowych oraz zmieniającego dyrektywę 2000/31/WE (tzw. Akt o usługach cyfrowych – DSA, Dz.U. UE L 277 z późn. zm.).
2. Administrator może gromadzić i przetwarzać określone kategorie danych osobowych w konkretnych, z góry określonych celach, w tym między innymi:

3. W sytuacji, gdy realizowane są działania analityczne i badawcze mające na celu usprawnienie funkcjonowania oferowanych usług, w tym z wykorzystaniem narzędzi monitorujących aktywność użytkowników, podstawę prawną przetwarzania danych osobowych stanowi art. 6 ust. 1 lit. f Rozporządzenia RODO. Uzasadniony interes prawny Administratora wyraża się w przekazywaniu informacji dotyczących działalności zawodowej radców prawnych i adwokatów – ze szczególnym uwzględnieniem ich specjalizacji oraz opinii o ich pracy. Cel ten pozostaje zgodny z obowiązującymi przepisami i nie narusza praw osób, których dane dotyczą, ani nie prowadzi do nadmiernej ingerencji w ich prywatność. Zważywszy na fakt, że radcowie prawni oraz adwokaci wykonują zawód zaufania publicznego i podlegają ocenie społecznej, potencjalni klienci mają prawo uzyskać dostęp do informacji o ich kompetencjach i poziomie zaangażowania. Administrator przeprowadził analizę wpływu tych działań na prawa i wolności osób, których dane dotyczą, i stwierdził brak istotnego ryzyka ich naruszenia.
4. Administrator może wykorzystywać mechanizmy profilujące w celu prowadzenia marketingu bezpośredniego. Zaznacza się jednak, że w wyniku zastosowanego profilowania nie są podejmowane decyzje wywierające skutki prawne względem użytkowników, ani też nie są one podstawą do odmowy świadczenia usług elektronicznych lub zawarcia umowy.
5. W zakresie niezbędnym do zapewnienia prawidłowego działania strony internetowej oraz dostępnych na niej funkcjonalności, podczas korzystania z serwisu mogą być automatycznie gromadzone dodatkowe dane techniczne, w tym w szczególności:
   a) adres protokołu internetowego (IP) użytkownika;
   b) informacje dotyczące urządzenia końcowego oraz zainstalowanego na nim oprogramowania, w tym identyfikatory sprzętowe i mobilne;
   c) typ systemu operacyjnego lub platformy;
   d) dane o wykorzystywanej przeglądarce internetowej, takie jak jej rodzaj czy preferowany język.
6. Uwzględniając specyfikę, zakres, celowość i kontekst przetwarzania danych osobowych, jak również zróżnicowany poziom zagrożeń i prawdopodobieństwo wystąpienia naruszeń praw lub wolności osób fizycznych, Administrator wdraża stosowne środki techniczne i organizacyjne, których celem jest zapewnienie zgodności procesu przetwarzania z obowiązującymi przepisami prawa, a także możliwość wykazania tej zgodności. Środki te są okresowo weryfikowane i aktualizowane w miarę potrzeb. Administrator stosuje rozwiązania techniczne mające na celu uniemożliwienie dostępu do danych osobowych przez osoby nieuprawnione oraz zapobieganie ich nieautoryzowanej modyfikacji w trakcie transmisji drogą elektroniczną.

§ 3 UDOSTĘPNIANIE DANYCH

1. Administrator zapewnia, iż wszelkie dane osobowe pozyskiwane w ramach korzystania z serwisu wykorzystywane są wyłącznie w celu realizacji zobowiązań względem użytkowników. Informacje te nie są przekazywane osobom trzecim, za wyjątkiem sytuacji, w których:
   a) uzyskano uprzednią, jednoznaczną i dobrowolną zgodę osoby, której dane dotyczą, na takie udostępnienie, lub
   b) przekazanie danych jest obowiązkowe na podstawie powszechnie obowiązujących przepisów prawa, w szczególności na żądanie uprawnionych organów publicznych (np. organów ścigania).
2. Administrator może przekazywać dane osobowe usługobiorców i klientów podmiotom trzecim, przy czym dostęp do tych danych otrzymują wyłącznie wskazane kategorie odbiorców oraz wyłącznie w zakresie niezbędnym do realizacji określonych celów zgodnych z niniejszą Polityką prywatności:
   a) podmioty świadczące na rzecz Administratora usługi w zakresie obsługi technologicznej, informatycznej i organizacyjnej umożliwiające prowadzenie działalności gospodarczej oraz serwisu internetowego i usług za jego pośrednictwem (w tym m.in. dostawcy oprogramowania, usług e-mail, hostingu, agencje marketingowe, dostawcy systemów do zarządzania firmą i wsparcia technicznego, a także operatorzy usług dostawy produktów) – dane przekazywane są wyłącznie w zakresie niezbędnym do realizacji określonych celów przetwarzania;
   b) podmioty świadczące usługi doradcze, prawne i księgowe, w tym biura rachunkowe, kancelarie prawne czy firmy windykacyjne – w zakresie wymaganym do zapewnienia Administratorowi należytego wsparcia w danej sprawie;
   c) HOME.PL SPÓŁKA AKCYJNA, ul. Zbożowa 4, 70-653 Szczecin, NIP: 852-21-03-252, Regon: 811158242
3. Administrator zastrzega możliwość udostępniania zanonimizowanych danych (tj. informacji, które nie pozwalają na identyfikację konkretnych użytkowników) podmiotom zewnętrznym, w szczególności dostawcom narzędzi analitycznych, w celu oceny skuteczności treści i reklam oraz optymalizacji działania usług. W tym zakresie dane te mogą być przekazywane do państw trzecich poza Europejskim Obszarem Gospodarczym, z zachowaniem odpowiednich gwarancji bezpieczeństwa – takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne podstawy prawne dopuszczające taki transfer danych. W chwili sporządzenia niniejszej Polityki, takimi podmiotami są:

• Google LLC z siedzibą przy 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA – w zakresie korzystania z narzędzi analitycznych i reklamowych (Google Analytics, Google Ads, Tag Manager, Google Workspace, Gmail, Google Forms, Google Drive, Looker Studio i inne);
• CookieYes | GDPR Cookie Consent, WP Code, WP Mail SMTP, WPForms, Maintenance by WebFactory Ltd.

1. Administrator na bieżąco przeprowadza analizę ryzyka w zakresie bezpieczeństwa przetwarzania danych osobowych, celem zapewnienia, że dostęp do danych mają wyłącznie osoby należycie upoważnione oraz w zakresie niezbędnym do wykonywania ich obowiązków służbowych. Administrator przykłada szczególną wagę do tego, aby wszelkie operacje na danych były rejestrowane i realizowane wyłącznie przez pracowników i współpracowników posiadających odpowiednie uprawnienia.
2. Administrator dokłada należytej staranności, aby również jego partnerzy biznesowi, podmioty przetwarzające dane w jego imieniu oraz wszyscy inni wykonawcy, posiadali i stosowali odpowiednie środki techniczne oraz organizacyjne zapewniające bezpieczeństwo danych osobowych w każdym przypadku ich przetwarzania.
3. Usługi analityczne świadczone przez podmioty trzecie, które zostały zintegrowane z rozwiązaniami oferowanymi przez Administratora (w tym komponenty SDK – Software Development Kit – oraz interfejsy API – Application Programming Interfaces), mogą łączyć dane pochodzące z aktywności użytkownika na stronie internetowej Administratora z informacjami gromadzonymi niezależnie, w różnych momentach oraz na odmiennych platformach. Dane te są przetwarzane zgodnie z politykami prywatności właściwymi dla danego dostawcy, które dostępne są na ich stronach internetowych. Administrator rekomenduje zapoznanie się z tymi dokumentami przed rozpoczęciem korzystania z określonych funkcjonalności.
4. Strona internetowa Administratora może wykorzystywać usługę Google Analytics – narzędzie analityczne oferowane przez Google LLC, służące do badania statystyk ruchu internetowego. Mechanizm ten korzysta z plików cookies w celu analizy sposobu korzystania z witryny przez jej użytkowników. Informacje generowane przez pliki cookies są co do zasady przesyłane na serwery Google zlokalizowane w Stanach Zjednoczonych i tam przechowywane. Obecnie stosowane rozwiązania techniczne zapewniają anonimizację adresów IP użytkowników – ich skrócenie następuje jeszcze przed przekazaniem do Google, za wyjątkiem szczególnych przypadków, w których cały adres IP może zostać przekazany do serwera Google w USA i dopiero tam poddany skróceniu. Google, działając na zlecenie Administratora, wykorzystuje zebrane dane do sporządzania raportów dotyczących aktywności użytkowników na stronie oraz świadczenia usług związanych z analizą internetową. Zgodnie z deklaracją Google, dane IP użytkowników nie są łączone z innymi informacjami pozostającymi w ich posiadaniu. Szczegóły dotyczące zasad działania Google Analytics można znaleźć pod adresem: [www.google.com/policies/privacy/partners]. Użytkownicy, którzy nie wyrażają zgody na takie przetwarzanie, mogą zainstalować dedykowaną wtyczkę do przeglądarki dostępną pod adresem: [http://tools.google.com/dlpage/gaoptout].
5. W przypadkach udostępniania danych osobowych podmiotom trzecim, Administrator dokłada najwyższej staranności, by takie działania realizowane były wyłącznie na rzecz odbiorców spełniających wymogi określone w art. 46 lub 49 Rozporządzenia RODO. W zależności od sytuacji, Administrator może posłużyć się standardowymi klauzulami umownymi przyjętymi przez Komisję Europejską bądź innymi odpowiednimi zabezpieczeniami, umożliwiającymi legalny transfer danych poza obszar Europejskiego Obszaru Gospodarczego. Zgodnie z wyrokiem Trybunału Sprawiedliwości Unii Europejskiej z dnia 16 lipca 2020 r., Administrator każdorazowo ocenia przepisy prawa obowiązujące w kraju odbiorcy danych oraz, w razie potrzeby, wdraża dodatkowe środki techniczne lub organizacyjne mające na celu zagwarantowanie adekwatnego poziomu ochrony danych.
6. W zakresie transferu danych osobowych do Stanów Zjednoczonych, Administrator stosuje się do wytycznych wynikających z decyzji Komisji Europejskiej z dnia 10 lipca 2023 r., dopuszczającej przekazywanie danych wyłącznie do podmiotów amerykańskich przestrzegających zasad tzw. „Ram ochrony danych UE–USA” (EU–US Data Privacy Framework). Lista podmiotów objętych tym mechanizmem została opublikowana przez Departament Handlu Stanów Zjednoczonych. Przekazanie danych do podmiotów znajdujących się na tej liście nie wymaga dodatkowych zezwoleń ani zastosowania dodatkowych środków prawnych, takich jak standardowe klauzule umowne lub wiążące reguły korporacyjne. W przypadku natomiast, gdy amerykański odbiorca danych nie został objęty programem EU–US DPF, Administrator dopuszcza możliwość przekazania danych po spełnieniu warunków przewidzianych w art. 46 lub 49 RODO – z zastosowaniem odpowiednich zabezpieczeń, w tym w szczególności standardowych klauzul umownych UE.

§ 4 UPRAWNIENIA UŻYTKOWNIKA

1. Osobie, której dane osobowe są przetwarzane przez Administratora, przysługują następujące uprawnienia wynikające z przepisów Rozporządzenia RODO:
   a) prawo dostępu, sprostowania, usunięcia, ograniczenia oraz przenoszenia danych – osoba, której dane dotyczą, może wystąpić z żądaniem udostępnienia jej danych osobowych, ich sprostowania, usunięcia („prawo do bycia zapomnianym”), ograniczenia przetwarzania, a także przeniesienia danych do innego administratora. Może również wnieść sprzeciw wobec przetwarzania jej danych. Szczegółowy zakres i warunki realizacji tych praw określają art. 15–21 RODO;
   b) prawo do wycofania zgody – w sytuacjach, w których podstawą przetwarzania danych jest zgoda osoby, której dane dotyczą (art. 6 ust. 1 lit. a lub art. 9 ust. 2 lit. a RODO), możliwe jest cofnięcie takiej zgody w dowolnym momencie, bez wpływu na legalność przetwarzania, które miało miejsce przed jej wycofaniem;
   c) prawo do wniesienia skargi do organu nadzorczego – osoba, której dane dotyczą, może złożyć skargę do organu właściwego w sprawach ochrony danych osobowych, zgodnie z trybem określonym w przepisach RODO oraz ustawie o ochronie danych osobowych. W Polsce funkcję tę pełni Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie;
   d) prawo do sprzeciwu wobec przetwarzania – osoba, której dane dotyczą, może w każdej chwili sprzeciwić się – z uwagi na swoją szczególną sytuację – przetwarzaniu jej danych osobowych na podstawie art. 6 ust. 1 lit. e (przetwarzanie w interesie publicznym) lub f (prawnie uzasadniony interes Administratora), w tym w odniesieniu do profilowania. W przypadku wniesienia sprzeciwu Administrator może kontynuować przetwarzanie wyłącznie wówczas, gdy wykaże istnienie nadrzędnych, prawnie uzasadnionych podstaw przetwarzania lub podstaw do dochodzenia lub obrony roszczeń;
   e) prawo do sprzeciwu wobec przetwarzania w celach marketingu bezpośredniego – jeżeli dane osobowe są przetwarzane w oparciu o uzasadniony interes Administratora w celach marketingowych (a nie na podstawie zgody), osoba, której dane dotyczą, może w dowolnym momencie wnieść sprzeciw wobec takiego przetwarzania, w tym wobec profilowania związanego z marketingiem bezpośrednim.
2. Wykonanie powyższych uprawnień możliwe jest poprzez złożenie odpowiedniego wniosku na adres e-mail Administratora, wskazany na początku niniejszej Polityki. W treści zgłoszenia należy podać co najmniej imię i nazwisko osoby składającej wniosek celem weryfikacji tożsamości.

§ 5 PLIKI COOKIES

1. Przez pojęcie „plików cookies” należy rozumieć dane informatyczne w formie plików tekstowych, które zapisywane są na urządzeniu końcowym użytkownika (np. na dysku twardym komputera bądź w pamięci urządzenia mobilnego). Ich celem jest umożliwienie przeglądarce internetowej zapamiętywania określonych informacji oraz ustawień wykorzystywanych przy korzystaniu ze stron internetowych. Mechanizm cookies pozwala na rozpoznanie urządzenia końcowego użytkownika oraz odpowiednie dostosowanie sposobu wyświetlania witryny, co przekłada się na poprawę komfortu jej użytkowania. Dzięki plikom cookies serwer może np. zapamiętać historię odwiedzin, kliknięć lub wcześniej podjęte działania użytkownika w witrynie.
2. Pliki cookies zawierają w szczególności: oznaczenie domeny internetowej, z której pochodzą, czas przechowywania ich na urządzeniu końcowym oraz indywidualny identyfikator przeglądarki, za pośrednictwem której użytkownik łączy się z daną stroną.
3. Pliki cookies wykorzystywane są w celach takich jak:
   a) dostosowanie zawartości serwisu do indywidualnych preferencji użytkownika oraz optymalizacja korzystania z witryny,
   b) tworzenie anonimowych analiz statystycznych, umożliwiających ulepszanie struktury i treści strony na podstawie informacji o sposobie jej używania przez użytkowników,
   c) wyświetlanie reklam i treści dopasowanych do zainteresowań użytkownika.
   Pliki cookies nie służą identyfikacji osoby korzystającej z witryny i co do zasady nie są wykorzystywane do ustalania jej tożsamości.
4. W ramach klasyfikacji plików cookies można wyróżnić następujące ich kategorie:
   a) Cookies niezbędne – pliki wymagane do prawidłowego działania strony internetowej lub funkcji, z których korzysta użytkownik. Bez ich zastosowania świadczenie wielu usług oferowanych przez Administratora byłoby niemożliwe. Niekiedy odpowiadają również za bezpieczeństwo transmisji danych w ramach usług świadczonych drogą elektroniczną;
   b) Cookies funkcjonalne – pliki wspierające rozszerzoną funkcjonalność witryny. Ich brak nie uniemożliwia korzystania z serwisu, lecz może ograniczyć dostosowanie strony do preferencji użytkownika, a tym samym pogorszyć komfort korzystania;
   c) Cookies konfiguracyjne – umożliwiające zapamiętywanie wybranych przez użytkownika ustawień związanych z funkcjami i usługami oferowanymi przez stronę;
   d) Cookies bezpieczeństwa i stabilności – wspierające weryfikację tożsamości użytkownika oraz optymalizację wydajności działania strony;
   e) Cookies monitorujące procesy serwisowe – ułatwiające płynne i poprawne funkcjonowanie strony oraz dostępnych na niej funkcjonalności;
   f) Cookies analityczne i audytowe – stosowane w celu pozyskiwania informacji o preferencjach użytkowników i trendach korzystania ze strony. Dane te, co do zasady, gromadzone są w sposób zanonimizowany i służą wyłącznie celom badawczym oraz optymalizacyjnym, bez identyfikacji konkretnych osób.
5. Wykorzystanie plików cookies w celu dopasowania zawartości strony internetowej do preferencji użytkownika nie oznacza automatycznie przetwarzania danych osobowych w rozumieniu przepisów prawa. Niemniej jednak, w niektórych przypadkach dane pozyskane za pośrednictwem plików cookies mogą przybrać postać danych osobowych, jeśli umożliwiają przypisanie konkretnych zachowań do określonego użytkownika. Gromadzenie takich danych może mieć miejsce wyłącznie w celu realizacji ściśle określonych funkcji służących użytkownikowi. Dane te są szyfrowane i zabezpieczane w sposób uniemożliwiający dostęp do nich przez osoby nieuprawnione.
6. Pliki cookies wykorzystywane przez niniejszą stronę internetową nie stanowią zagrożenia ani dla użytkownika, ani dla używanego przez niego urządzenia końcowego. W związku z tym, dla zapewnienia prawidłowego działania serwisu, rekomendowane jest pozostawienie obsługi cookies aktywnej w ustawieniach przeglądarki. W większości przypadków przeglądarki internetowe domyślnie dopuszczają zapisywanie tego rodzaju plików oraz podobnych technologii na urządzeniu użytkownika. Istnieje możliwość samodzielnej zmiany ustawień dotyczących cookies – użytkownik może w dowolnym czasie skonfigurować swoją przeglądarkę tak, aby ograniczyć lub całkowicie wyłączyć obsługę tych plików. Sposób dokonania zmian różni się w zależności od rodzaju wykorzystywanego oprogramowania – szczegółowe instrukcje dostępne są na stronach producentów przeglądarek.
7. W ramach stosowania technologii cookies Administrator może korzystać z tzw. pikseli śledzących lub tzw. czystych plików GIF w celu pozyskiwania danych dotyczących sposobu korzystania z usług przez użytkownika, a także jego reakcji na komunikaty marketingowe przesyłane drogą elektroniczną. Piksel śledzący jest fragmentem kodu osadzanym na stronie, który – najczęściej w formie niewielkiego, jednobitowego obrazu – umożliwia monitorowanie aktywności użytkownika w danym serwisie. Po wyrażeniu odpowiedniej zgody, przeglądarka nawiązuje automatyczne połączenie z serwerem obsługującym piksel, a pozyskane dane przetwarzane są zgodnie z polityką prywatności podmiotu zarządzającego danym narzędziem.
8. Administrator może wykorzystywać również tzw. logi serwera (pliki dziennika), zawierające dane techniczne, takie jak adres IP użytkownika, w celu monitorowania przepływu danych w obrębie usług, rozpoznawania i usuwania problemów technicznych, zapobiegania nadużyciom oraz przeciwdziałania oszustwom, jak również w celu egzekwowania postanowień wynikających z regulaminu świadczenia usług.
9. Administrator informuje, że jego serwis internetowy nie obsługuje sygnałów typu „Do Not Track” (DNT). Niemniej jednak, użytkownik ma możliwość ograniczenia wybranych form śledzenia – w tym danych analitycznych i reklam opartych na personalizacji – poprzez zmianę ustawień cookies w swojej przeglądarce internetowej lub za pośrednictwem narzędzi do zarządzania zgodą, jeśli takie są dostępne na stronie.
10. Instrukcje dotyczące konfiguracji ustawień cookies oraz samodzielnego usuwania plików cookies w najczęściej używanych przeglądarkach internetowych znajdują się na stronach pomocy technicznej producentów poszczególnych aplikacji.
11. Informacje o sposobie zarządzania plikami cookies na urządzeniach mobilnych, takich jak telefony komórkowe czy tablety, dostępne są w instrukcjach obsługi właściwych dla danego urządzenia.