Polityka prywatności i plików cookies

1. Administrator danych

Administratorem Twoich danych osobowych jest Adrian Wójcik, prowadzący jednoosobowa działalność gospodarcza pod nazwą najlepsiadwokaci.pl, NIP 7133139338, REGON 542061973, adres: Wojciechów-Kolonia Piąta 65, 24-204 Wojciechów (dalej „Administrator" lub „Serwis"). Administrator nie wyznaczył inspektora ochrony danych. W sprawach dotyczących danych osobowych skontaktuj się pod adresem: adrian.adwdigital@gmail.com.

2. Jakie dane zbieramy i skąd

Dane w Serwisie pochodzą z dwóch źródeł.

A. Dane, które podajesz nam samodzielnie

• Formularz kontaktowy / zapytanie o usługi - imię i nazwisko, e-mail, telefon (opcjonalnie) oraz treść wiadomości.
• Zgłoszenie lub odbiór profilu kancelarii - dane kontaktowe i zawodowe kancelarii, opis, specjalizacje oraz opcjonalnie przesłane zdjęcie/logo.
• Opinie o kancelarii - imię lub podpis, adres e-mail (do potwierdzenia opinii) oraz treść opinii i ocena.
• Dane techniczne - zbierane automatycznie logi serwera oraz, za Twoją zgodą, dane z narzędzi analitycznych i plików cookies.

B. Dane kancelarii pozyskane z publicznych źródeł

Część profili w katalogu tworzymy na podstawie publicznie dostępnych informacji. Korzystamy z: jawnych rejestrów samorządów zawodowych (Krajowy Rejestr Adwokatów i Aplikantów Adwokackich prowadzony przez Naczelną Radę Adwokacką oraz rejestr radców prawnych Krajowej Izby Radców Prawnych), publicznych rejestrów przedsiębiorców (CEIDG, KRS), stron internetowych i profili zawodowych samych kancelarii oraz ogólnodostępnych wizytówek firmowych. Dotyczy to sytuacji, w której dane pozyskujemy z innego źródła niż osoba, której dotyczą (art. 14 RODO). W tym zakresie przetwarzamy wyłącznie dane zawodowe: imię i nazwisko, tytuł zawodowy (adwokat / radca prawny), nazwę i adres kancelarii, służbowe dane kontaktowe (telefon, e-mail, strona www), specjalizacje oraz publicznie udostępniony opis działalności. Nie zbieramy w ten sposób danych szczególnych kategorii ani danych ze sfery prywatnej.

Podstawą jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) - prowadzenie rzetelnego katalogu kancelarii i ułatwienie kontaktu osobom szukającym pomocy prawnej. Ponieważ indywidualne zawiadomienie każdej kancelarii wiązałoby się z niewspółmiernie dużym wysiłkiem, obowiązek informacyjny z art. 14 RODO realizujemy przez publiczne udostępnienie niniejszej Polityki (art. 14 ust. 5 lit. b RODO).

Przeprowadziliśmy ocenę równowagi (tzw. test równowagi). Przetwarzamy wyłącznie dane zawodowe, które kancelarie same udostępniły publicznie w celu kontaktu z klientami - a nie dane ze sfery prywatnej. Obecność w katalogu leży również w interesie samych kancelarii (widoczność i łatwiejszy kontakt z klientem) i mieści się w ich rozsądnych oczekiwaniach. Ograniczamy przetwarzanie do niezbędnego minimum, nie stosujemy danych szczególnych kategorii, a każdej kancelarii zapewniamy realny i łatwy sprzeciw oraz usunięcie profilu. W naszej ocenie nasz uzasadniony interes nie narusza nadmiernie praw i wolności osób, których dane dotyczą.

3. Cele i podstawy prawne przetwarzania

• Obsługa zapytań i kontaktu w sprawie usług - art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy) oraz lit. f (uzasadniony interes: odpowiedź na zapytanie).
• Zgłoszenie, odbiór i prowadzenie profilu kancelarii - art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Obsługa płatności za pakiety - art. 6 ust. 1 lit. b RODO (wykonanie umowy). Płatność realizuje Stripe; dane karty przetwarza wyłącznie Stripe, my otrzymujemy informację o statusie płatności, kwocie i danych do faktury.
• Wystawianie i przechowywanie faktur oraz księgowość - art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z przepisów podatkowych i o rachunkowości).
• Prowadzenie katalogu profili tworzonych z publicznych źródeł - art. 6 ust. 1 lit. f RODO (uzasadniony interes, opisany w pkt 2B), z poszanowaniem prawa sprzeciwu.
• Publikacja opinii - art. 6 ust. 1 lit. a RODO (Twoja zgoda, potwierdzona kliknięciem w link e-mail) oraz lit. f (rzetelność i weryfikacja opinii zgodnie z prawem konsumenckim).
• Analityka i pliki cookies inne niż niezbędne - art. 6 ust. 1 lit. a RODO (zgoda wyrażona w banerze cookies).

4. Odbiorcy danych

Dane powierzamy zaufanym podmiotom przetwarzającym, wyłącznie w zakresie niezbędnym do działania Serwisu:

• Vercel Inc. - hosting i dostarczanie serwisu.
• Supabase - baza danych: opinie oraz przesłane pliki (zdjęcia/logo).
• Resend - wysyłka wiadomości e-mail ze zgłoszeń i formularzy.
• Stripe Payments Europe, Ltd. - obsługa płatności za pakiety profilu (dane rozliczeniowe i fakturowe).
• Biuro rachunkowe Operatora - obsługa księgowa i archiwizacja dokumentów rozliczeniowych.
• Google Ireland Ltd. (Google Analytics / Tag Manager) - statystyka i analityka ruchu - wyłącznie po wyrażeniu zgody.
• Google Ireland Ltd. (Google Ads) - remarketing i pomiar skuteczności reklam - wyłącznie po wyrażeniu zgody.

Część z tych podmiotów (np. dostawcy z USA) może przetwarzać dane poza Europejskim Obszarem Gospodarczym. Odbywa się to na podstawie mechanizmów zgodnych z RODO (standardowe klauzule umowne lub program Data Privacy Framework).

5. Okres przechowywania

• Zapytania i korespondencję przechowujemy przez czas potrzebny do obsługi sprawy, a następnie do czasu przedawnienia ewentualnych roszczeń.
• Dane związane z profilem i rozliczeniami - przez okres współpracy oraz przez czas wymagany przepisami (m.in. podatkowymi).
• Profile tworzone z publicznych źródeł - do czasu wniesienia sprzeciwu, zgłoszenia do usunięcia albo odebrania i przejęcia profilu przez kancelarię.
• Opinie - do czasu ich usunięcia lub cofnięcia zgody.
• Zgłoszenia niepotwierdzone (opinie bez potwierdzenia e-mail) usuwamy automatycznie po krótkim czasie.
• Zdjęcia i logo przesłane do profilu przechowujemy w Supabase Storage przez czas publikacji profilu. Po usunięciu profilu albo po odrzuceniu zgłoszenia kasujemy pliki w ciągu 30 dni. Zdjęcia z odrzuconych zgłoszeń nie są nigdzie publikowane.
• Dokumenty rozliczeniowe (faktury, potwierdzenia płatności) przechowujemy przez 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku - to okres wymagany przepisami podatkowymi i tego okresu nie skracamy nawet na żądanie usunięcia danych.
• Dane płatności (numer karty, dane uwierzytelniające) nie trafiają do nas w ogóle - przetwarza je wyłącznie Stripe jako operator płatności.

6. Sprostowanie, odbiór i usunięcie profilu kancelarii

Każdą z poniższych spraw załatwiamy bezpłatnie, także dla profili, które kancelaria nigdy nie zgłosiła. Wystarczy wiadomość na adrian.adwdigital@gmail.com z adresu w domenie kancelarii albo z adresu widocznego publicznie przy jej danych.

• Sprostowanie danych - napisz, co jest nieprawidłowe i jak powinno brzmieć. Poprawiamy w ciągu 7 dni roboczych, zwykle szybciej. Nie wymagamy uzasadnienia ani żadnych dokumentów.
• Odbiór profilu - potwierdzamy, że kontakt pochodzi od kancelarii (odpowiedź na adres służbowy widoczny publicznie albo weryfikacja numeru wpisu na listę), po czym dane przechodzą pod kontrolę kancelarii. Samo zgłoszenie i weryfikacja są bezpłatne; publikacja profilu zarządzanego przez kancelarię odbywa się w ramach odpłatnego pakietu. Sprostowanie i usunięcie danych są zawsze bezpłatne i niezależne od pakietu.
• Usunięcie profilu - usuwamy albo ukrywamy profil niezwłocznie, najpóźniej w ciągu 7 dni roboczych, bez pytania o powód. Dotyczy to również sprzeciwu wobec przetwarzania (art. 21 RODO).
• Ukrycie zamiast usunięcia - jeżeli wolisz zachować profil na później, możemy go ukryć zamiast kasować. Wystarczy o tym napisać.

Po usunięciu profilu kasujemy również przesłane pliki (zdjęcie, logo) w terminie wskazanym w pkt 5. W dokumentach rozliczeniowych dane pozostają przez okres wymagany przepisami podatkowymi - tego nie możemy skrócić.

7. Twoje prawa

Zgodnie z RODO masz prawo do:

• dostępu do danych i otrzymania ich kopii,
• sprostowania, usunięcia lub ograniczenia przetwarzania,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (w tym wobec publikacji profilu utworzonego z publicznych źródeł),
• przenoszenia danych,
• cofnięcia zgody w każdej chwili (bez wpływu na przetwarzanie sprzed cofnięcia),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Aby skorzystać z powyższych praw, napisz na adrian.adwdigital@gmail.com.

8. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

9. Pliki cookies

Serwis korzysta z plików cookies (i podobnych technologii) na zasadach określonych w Prawie komunikacji elektronicznej oraz w RODO. Pliki cookies inne niż niezbędne zapisujemy dopiero po wyrażeniu przez Ciebie zgody w banerze zgody wyświetlanym przy wejściu na stronę. Zgoda jest dobrowolna i możesz ją w każdej chwili wycofać, a wybór zmienić.

Stosujemy następujące kategorie plików cookies:

• Niezbędne - Konieczne do działania serwisu (np. utrzymanie sesji, bezpieczeństwo, zapamiętanie decyzji o cookies). Nie wymagają zgody.
• Analityczne - Pomagają zrozumieć, jak korzystasz ze strony (np. Google Analytics). Zapisujemy je wyłącznie po wyrażeniu przez Ciebie zgody.
• Marketingowe - Pozwalają kierować do Ciebie nasze reklamy w sieci Google (remarketing) i mierzyć ich skuteczność. Zapisujemy je wyłącznie po wyrażeniu przez Ciebie zgody, a domyślnie są wyłączone.

Cookies analityczne i marketingowe mogą pochodzić od dostawcy zewnętrznego (Google - Google Analytics, Google Tag Manager, Google Ads). Do przekazywania Twojej decyzji tym narzędziom używamy mechanizmu Google Consent Mode: do czasu wyrażenia zgody działają one w trybie ograniczonym i nie zapisują cookies. Zapisem cookies możesz też zarządzać w ustawieniach przeglądarki, jednak samo ustawienie przeglądarki nie zastępuje zgody wymaganej dla cookies innych niż niezbędne. Ograniczenie cookies niezbędnych może wpłynąć na poprawne działanie Serwisu.

Swój wybór możesz zmienić lub wycofać w każdej chwili w panelu zgód dostępnym w banerze cookies. Zgody możesz też usunąć, kasując pliki cookies w ustawieniach swojej przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

10. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do obsługi zapytania, dodania profilu lub publikacji opinii. Bez wymaganych danych nie będziemy mogli zrealizować danej czynności.

11. Zmiany polityki

Politykę możemy aktualizować, np. przy zmianie przepisów lub zakresu Serwisu. Aktualna wersja jest zawsze dostępna na tej stronie, z datą obowiązywania na górze. Zobacz też Regulamin.