serwisu internetowego
www.tomaszwalczak.pl

I. Postanowienia ogólne

1. Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych oraz zasady wykorzystywania plików cookies w związku z korzystaniem z serwisu internetowego dostępnego pod adresem:
   https://www.tomaszwalczak.pl
   (dalej jako: „Serwis”).

2. Polityka Prywatności ma charakter informacyjny i została sporządzona w wykonaniu obowiązków wynikających w szczególności z:

   • Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO),

   • ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych,

   • ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną,

   • ustawy z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne,

   • ustawy z dnia 30 maja 2014 r. o prawach konsumenta.

3. Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem Serwisu jest:

Tomasz Walczak Kancelaria Radcy Prawnego
Lwowska 2a lok. 40
30-548 Kraków

NIP: 6751346334
REGON: 380718177

adres strony internetowej: https://www.tomaszwalczak.pl

dalej jako: „Administrator”.

4. Administrator przetwarza dane osobowe zgodnie z zasadami określonymi w art. 5 RODO, w szczególności z zachowaniem zasad:

   • zgodności z prawem, rzetelności i przejrzystości,

   • ograniczenia celu,

   • minimalizacji danych,

   • prawidłowości,

   • ograniczenia przechowywania,

   • integralności i poufności,

   • rozliczalności.

5. Administrator dokłada należytej staranności w celu zapewnienia ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, aby dane były:

   • przetwarzane zgodnie z prawem,

   • zbierane dla oznaczonych, zgodnych z prawem celów,

   • adekwatne, stosowne oraz ograniczone do tego, co niezbędne,

   • przechowywane w formie umożliwiającej identyfikację osoby przez okres nie dłuższy niż jest to konieczne.

II. Definicje

Na potrzeby niniejszej Polityki Prywatności przyjmuje się następujące definicje:

1. Administrator – Tomasz Walczak prowadzący działalność gospodarczą pod firmą „Tomasz Walczak Kancelaria Radcy Prawnego”.

2. Dane osobowe – wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej w rozumieniu art. 4 pkt 1 RODO.

3. Użytkownik – każda osoba fizyczna korzystająca z Serwisu.

4. Klient – osoba fizyczna, osoba prawna albo jednostka organizacyjna korzystająca z usług prawnych świadczonych przez Administratora, w tym nabywająca konsultację za pośrednictwem Serwisu.

5. RODO – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679.

6. Serwis – strona internetowa prowadzona przez Administratora pod adresem www.tomaszwalczak.pl, w tym podstrony, formularze oraz system rezerwacji konsultacji.

III. Zakres zastosowania Polityki

1. Polityka Prywatności znajduje zastosowanie do wszystkich danych osobowych przetwarzanych przez Administratora w związku z:

   • korzystaniem z formularza kontaktowego,

   • składaniem zapytań drogą elektroniczną,

   • rezerwacją i zakupem konsultacji prawnych online,

   • korzystaniem z funkcjonalności Serwisu,

   • korzystaniem z systemów płatności elektronicznych zintegrowanych z Serwisem,

   • korzystaniem z narzędzi zewnętrznych osadzonych w Serwisie (w szczególności Google Analytics, Google Maps, Google reCAPTCHA).

2. Polityka Prywatności nie obejmuje przetwarzania danych osobowych realizowanego w ramach świadczenia pomocy prawnej na podstawie odrębnej umowy, które może podlegać dodatkowym obowiązkom wynikającym z przepisów regulujących wykonywanie zawodu radcy prawnego oraz zasad tajemnicy zawodowej.

IV. Źródła pozyskiwania danych

1. Administrator pozyskuje dane osobowe bezpośrednio od Użytkowników lub Klientów, w szczególności poprzez:

   • wypełnienie formularza kontaktowego,

   • dokonanie rezerwacji konsultacji,

   • dokonanie płatności online,

   • kontakt e-mailowy lub telefoniczny,

   • korzystanie z Serwisu (dane techniczne).

2. Administrator może również przetwarzać dane przekazane przez operatora płatności w zakresie niezbędnym do potwierdzenia zawarcia i realizacji umowy.

V. Charakter podania danych

1. Podanie danych osobowych jest dobrowolne, jednak w określonych przypadkach może być niezbędne do:

   • udzielenia odpowiedzi na zapytanie,

   • zawarcia i wykonania umowy o świadczenie usług prawnych,

   • dokonania rezerwacji i płatności online,

   • wystawienia dokumentów księgowych.

2. Brak podania wymaganych danych może skutkować brakiem możliwości zawarcia umowy lub realizacji usługi.

VI. Cele przetwarzania danych oraz podstawy prawne

Administrator przetwarza dane osobowe w następujących celach:

1. Obsługa zapytań kierowanych za pośrednictwem formularza kontaktowego lub poczty elektronicznej

Zakres danych: imię i nazwisko, adres e-mail, numer telefonu (jeżeli podany), treść wiadomości, dane zawarte dobrowolnie w korespondencji.

Cel przetwarzania:

• udzielenie odpowiedzi na zapytanie,

• prowadzenie korespondencji związanej z potencjalnym zawarciem umowy,

• archiwizacja korespondencji.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO – podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy,

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na prowadzeniu komunikacji oraz zabezpieczeniu interesów prawnych.

2. Zawarcie i wykonanie umowy o świadczenie usług prawnych (konsultacji)

Zakres danych:

• imię i nazwisko,

• adres e-mail,

• numer telefonu,

• dane do faktury (jeżeli wymagane),

• dane dotyczące zamówionej usługi,

• dane związane z płatnością.

Cel przetwarzania:

• zawarcie umowy,

• realizacja konsultacji,

• potwierdzenie płatności,

• obsługa administracyjna umowy,

• archiwizacja dokumentacji.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO – wykonanie umowy.

3. Realizacja obowiązków wynikających z przepisów prawa

Zakres danych:

• dane identyfikacyjne,

• dane księgowe,

• dane transakcyjne.

Cel przetwarzania:

• prowadzenie dokumentacji księgowej,

• wystawianie faktur,

• realizacja obowiązków podatkowych,

• realizacja obowiązków wynikających z przepisów dotyczących wykonywania zawodu radcy prawnego.

Podstawa prawna:

• art. 6 ust. 1 lit. c RODO – wypełnienie obowiązku prawnego ciążącego na Administratorze.

4. Dochodzenie roszczeń lub obrona przed roszczeniami

Cel przetwarzania:

• ustalenie, dochodzenie lub obrona roszczeń wynikających z zawartej umowy lub korzystania z Serwisu.

Podstawa prawna:

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.

5. Zapewnienie bezpieczeństwa Serwisu – Google reCAPTCHA

Serwis wykorzystuje mechanizm Google reCAPTCHA w celu:

• ochrony formularzy przed spamem,

• przeciwdziałania nadużyciom,

• zabezpieczenia infrastruktury informatycznej.

W ramach działania reCAPTCHA może dochodzić do przetwarzania:

• adresu IP,

• danych dotyczących urządzenia,

• danych przeglądarki,

• zachowania użytkownika w obrębie strony.

Podstawa prawna:

• art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa i integralności Serwisu.

Usługa świadczona jest przez Google Ireland Limited.

6. Analiza statystyczna – Google Analytics

Serwis wykorzystuje Google Analytics w celu:

• analizy ruchu na stronie,

• optymalizacji funkcjonowania Serwisu,

• poprawy jakości świadczonych usług.

Dane przetwarzane w ramach Google Analytics mają charakter pseudonimizowany i obejmują w szczególności:

• adres IP (w formie skróconej),

• dane o urządzeniu,

• dane o przeglądarce,

• dane dotyczące aktywności w Serwisie.

Podstawa prawna:

• art. 6 ust. 1 lit. a RODO – zgoda wyrażona poprzez mechanizm cookies.

7. Prezentacja lokalizacji – Google Maps

Serwis wykorzystuje Google Maps w celu umożliwienia Użytkownikom zapoznania się z lokalizacją kancelarii.

Załadowanie mapy może skutkować przekazaniem do Google:

• adresu IP,

• danych przeglądarki,

• danych technicznych urządzenia.

Podstawa prawna:

• art. 6 ust. 1 lit. a RODO – zgoda wyrażona poprzez ustawienia cookies.

8. Obsługa płatności online

Płatności za konsultacje realizowane są za pośrednictwem operatora płatności:

PayPro S.A.
ul. Pastelowa 8
60-198 Poznań
KRS: 0000347935
(działającego pod marką Przelewy24)

Operator płatności jest odrębnym administratorem danych w zakresie realizacji transakcji płatniczej.

Administrator otrzymuje wyłącznie dane niezbędne do:

• potwierdzenia dokonania płatności,

• identyfikacji transakcji,

• realizacji zamówionej usługi.

Podstawa prawna:

• art. 6 ust. 1 lit. b RODO – wykonanie umowy.

VII. Odbiorcy danych

Dane osobowe mogą być przekazywane wyłącznie podmiotom współpracującym z Administratorem, w szczególności:

1. dostawcy usług hostingowych (serwery zlokalizowane na terenie Unii Europejskiej),

2. operatorowi płatności PayPro S.A.,

3. Google Ireland Limited (w zakresie Analytics, Maps, reCAPTCHA),

4. podmiotom świadczącym obsługę księgową,

5. podmiotom świadczącym obsługę IT.

Przekazanie danych odbywa się wyłącznie w zakresie niezbędnym do realizacji określonych celów.

VIII. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług Google dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w szczególności do Stanów Zjednoczonych Ameryki.

Transfer danych odbywa się z zastosowaniem odpowiednich zabezpieczeń przewidzianych w art. 46 RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz w oparciu o mechanizmy zgodne z obowiązującymi decyzjami Komisji Europejskiej dotyczącymi adekwatności ochrony danych.

IX. Okres przechowywania danych

Dane osobowe przechowywane są przez okres:

1. korespondencja – do 12 miesięcy od zakończenia wymiany wiadomości, chyba że prowadzi ona do zawarcia umowy;

2. dane związane z umową – przez okres jej obowiązywania oraz przez czas niezbędny do ustalenia, dochodzenia lub obrony roszczeń;

3. dane księgowe – przez okres wymagany przepisami prawa podatkowego (co do zasady 5 lat od końca roku podatkowego);

4. dane przetwarzane na podstawie zgody – do momentu jej cofnięcia;

5. dane przetwarzane w oparciu o uzasadniony interes Administratora – do momentu wniesienia skutecznego sprzeciwu lub ustania celu przetwarzania.

X. Prawa osoby, której dane dotyczą

1. Każdej osobie, której dane osobowe są przetwarzane przez Administratora, przysługują prawa określone w przepisach RODO, w szczególności:

1) Prawo dostępu do danych

Prawo uzyskania potwierdzenia, czy Administrator przetwarza dane osobowe, a jeżeli ma to miejsce – prawo uzyskania dostępu do nich oraz informacji wskazanych w art. 15 RODO.

2) Prawo do sprostowania danych

Prawo żądania niezwłocznego sprostowania danych nieprawidłowych oraz uzupełnienia danych niekompletnych.

3) Prawo do usunięcia danych („prawo do bycia zapomnianym”)

Prawo żądania usunięcia danych w przypadkach określonych w art. 17 RODO, w szczególności gdy:

• dane nie są już niezbędne do celów, dla których zostały zebrane,

• osoba cofnęła zgodę,

• wniesiono skuteczny sprzeciw wobec przetwarzania.

Prawo to nie ma charakteru bezwzględnego i podlega ograniczeniom wynikającym z przepisów prawa, w szczególności obowiązków podatkowych oraz zasad wykonywania zawodu radcy prawnego.

4) Prawo do ograniczenia przetwarzania

W przypadkach określonych w art. 18 RODO.

5) Prawo do przenoszenia danych

W zakresie danych przetwarzanych na podstawie zgody lub umowy oraz w sposób zautomatyzowany.

6) Prawo do sprzeciwu

Wobec przetwarzania danych opartego na art. 6 ust. 1 lit. f RODO (uzasadniony interes Administratora).

7) Prawo do cofnięcia zgody

Jeżeli przetwarzanie odbywa się na podstawie zgody, może ona zostać cofnięta w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

8) Prawo wniesienia skargi

Osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

XI. Sposób realizacji uprawnień

1. Wnioski dotyczące realizacji praw mogą być kierowane:

   • pisemnie na adres siedziby Administratora:
     Lwowska 2a lok. 40, 30-548 Kraków,

   • drogą elektroniczną na adres e-mail wskazany w Serwisie.

2. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie jednego miesiąca od otrzymania żądania.

3. W przypadku żądania budzącego wątpliwości co do tożsamości osoby wnioskującej Administrator może zażądać dodatkowych informacji niezbędnych do potwierdzenia tożsamości.

XII. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Dane osobowe nie są wykorzystywane do podejmowania decyzji w sposób zautomatyzowany w rozumieniu art. 22 RODO.

2. Administrator nie stosuje profilowania w rozumieniu RODO w związku z realizacją usług prawnych.

3. Dane przetwarzane w ramach Google Analytics mogą być wykorzystywane do tworzenia zbiorczych analiz statystycznych, które nie prowadzą do podejmowania decyzji wywołujących skutki prawne wobec konkretnej osoby.

XIII. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych adekwatnie do zagrożeń oraz kategorii danych objętych ochroną.

2. W szczególności Administrator stosuje:

   • szyfrowanie połączenia SSL,

   • zabezpieczenia serwera hostingowego zlokalizowanego w Unii Europejskiej,

   • ograniczenie dostępu do danych wyłącznie do osób upoważnionych,

   • rozwiązania ograniczające ryzyko nieuprawnionego dostępu do formularzy (reCAPTCHA).

3. Administrator dokonuje okresowej oceny adekwatności stosowanych środków bezpieczeństwa.

XIV. Charakter danych związanych z wykonywaniem zawodu radcy prawnego

1. W zakresie świadczenia pomocy prawnej Administrator może przetwarzać dane objęte tajemnicą zawodową radcy prawnego.

2. Dane te podlegają szczególnej ochronie wynikającej z przepisów regulujących wykonywanie zawodu radcy prawnego oraz zasad etyki zawodowej.

3. Niniejsza Polityka Prywatności nie ogranicza obowiązków wynikających z przepisów szczególnych regulujących wykonywanie zawodu radcy prawnego.

XV. Odnośniki do stron zewnętrznych

Serwis może zawierać odnośniki do stron internetowych podmiotów trzecich. Administrator nie ponosi odpowiedzialności za zasady przetwarzania danych obowiązujące na tych stronach.

XVI. Zmiany Polityki Prywatności

1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki Prywatności w przypadku:

   • zmiany przepisów prawa,

   • zmiany funkcjonalności Serwisu,

   • zmiany wykorzystywanych narzędzi technologicznych.

2. Aktualna wersja Polityki Prywatności publikowana jest w Serwisie.