§ 1. Administrator danych osobowych

Administrator nie wyznaczył Inspektora Ochrony Danych. We wszelkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się bezpośrednio z Administratorem pod powyższym adresem e-mail lub listownie na adres siedziby kancelarii.

§ 2. Zakres i cele przetwarzania danych

Administrator przetwarza dane osobowe w następujących celach:

2.1. Formularz kontaktowy

Zakres danych: imię i nazwisko, adres e-mail, nazwa firmy (opcjonalnie), treść wiadomości.

• Cel: udzielenie odpowiedzi na zapytanie, przygotowanie wstępnej oferty świadczenia usług prawnych
• Podstawa prawna: art. 6 ust. 1 lit. b) RODO — podjęcie działań przed zawarciem umowy na żądanie osoby, której dane dotyczą; art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji
• Okres przechowywania: do czasu zakończenia korespondencji, a następnie przez 3 lata od ostatniego kontaktu (okres przedawnienia roszczeń)

2.2. Świadczenie usług prawnych

Zakres danych: dane identyfikacyjne, kontaktowe, dane firmy, dane wynikające ze sprawy prawnej.

• Cel: wykonanie umowy o świadczenie usług prawnych
• Podstawa prawna: art. 6 ust. 1 lit. b) RODO — wykonanie umowy; art. 6 ust. 1 lit. c) RODO — obowiązek prawny (przepisy podatkowe i rachunkowe)
• Okres przechowywania: przez czas trwania umowy, a następnie przez okres wymagany przepisami o archiwizacji akt radcy prawnego (10 lat od zakończenia sprawy) oraz przepisami podatkowymi (5 lat od końca roku podatkowego)

2.3. Pliki cookies i analityka

Zakres danych: adres IP, identyfikatory urządzenia, dane o sesji, przeglądane podstrony.

• Cel: zapewnienie prawidłowego działania serwisu (cookies techniczne), analiza ruchu i optymalizacja serwisu (cookies analityczne)
• Podstawa prawna: art. 6 ust. 1 lit. f) RODO — prawnie uzasadniony interes Administratora (cookies niezbędne); art. 6 ust. 1 lit. a) RODO — zgoda użytkownika (cookies analityczne)
• Okres przechowywania: zgodnie z ustawieniami poszczególnych cookies (szczegóły w § 6)

2.4. Realizacja obowiązków prawnych

• Cel: wypełnianie obowiązków wynikających z przepisów prawa, w tym przepisów podatkowych, rachunkowych oraz ustawy o radcach prawnych
• Podstawa prawna: art. 6 ust. 1 lit. c) RODO
• Okres przechowywania: przez czas wymagany właściwymi przepisami prawa

§ 3. Odbiorcy danych

Dane osobowe mogą być udostępniane następującym kategoriom odbiorców:

• Formspree, Inc. (1 Ferry Building, Suite 201, San Francisco, CA 94111, USA) — obsługa formularza kontaktowego; dane przetwarzane na podstawie standardowych klauzul umownych (SCC)
• Dostawca hostingu — w zakresie niezbędnym do utrzymania serwisu
• Google LLC — w przypadku wdrożenia Google Analytics (tylko za zgodą użytkownika); transfer na podstawie EU-US Data Privacy Framework
• Biuro rachunkowe — w zakresie niezbędnym do prowadzenia ksiąg rachunkowych i rozliczeń podatkowych
• Organy państwowe — gdy obowiązek udostępnienia wynika z bezwzględnie obowiązujących przepisów prawa

Administrator nie sprzedaje danych osobowych ani nie udostępnia ich podmiotom trzecim w celach marketingowych.

§ 4. Transfer danych do państw trzecich

W związku z korzystaniem z usługi Formspree dane z formularza kontaktowego mogą być przekazywane do Stanów Zjednoczonych. Transfer odbywa się na podstawie standardowych klauzul umownych (SCC) przyjętych decyzją wykonawczą Komisji Europejskiej 2021/914.

Administrator przeprowadził ocenę wpływu transferu (TIA) i wdrożył uzupełniające środki ochrony, w tym szyfrowanie transmisji (TLS) oraz minimalizację zakresu przekazywanych danych.

§ 5. Prawa osób, których dane dotyczą

Na podstawie RODO przysługują Państwu następujące prawa:

• Prawo dostępu (art. 15 RODO) — uzyskanie informacji o przetwarzanych danych oraz kopii danych
• Prawo do sprostowania (art. 16 RODO) — żądanie poprawienia nieprawidłowych lub niekompletnych danych
• Prawo do usunięcia (art. 17 RODO) — żądanie usunięcia danych, gdy przetwarzanie nie jest już niezbędne
• Prawo do ograniczenia przetwarzania (art. 18 RODO) — żądanie wstrzymania operacji na danych
• Prawo do przenoszenia (art. 20 RODO) — otrzymanie danych w formacie nadającym się do odczytu maszynowego
• Prawo do sprzeciwu (art. 21 RODO) — sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora
• Prawo do cofnięcia zgody — w każdym czasie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem

W celu realizacji powyższych praw prosimy o kontakt na adres: pk@harbor.legal. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w ciągu 30 dni od otrzymania żądania.

Przysługuje Państwu również prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

§ 6. Pliki cookies

Serwis korzysta z plików cookies (ciasteczek) — niewielkich plików tekstowych zapisywanych na urządzeniu użytkownika.

6.1. Cookies niezbędne (techniczne)

Służą zapewnieniu prawidłowego działania serwisu. Nie wymagają zgody użytkownika.

• harbor_cookies — zapamiętanie akceptacji komunikatu o cookies; wygasa: 1 rok

6.2. Cookies analityczne

Instalowane wyłącznie po wyrażeniu zgody przez użytkownika. Służą analizie sposobu korzystania z serwisu w celu jego optymalizacji.

6.3. Zarządzanie cookies

Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w przeglądarce internetowej, w tym zablokować ich zapisywanie lub usunąć już zapisane. Szczegółowe instrukcje dostępne są w dokumentacji przeglądarki. Zablokowanie cookies technicznych może wpłynąć na prawidłowe działanie serwisu.

§ 7. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, w szczególności:

• Szyfrowanie transmisji danych protokołem TLS (HTTPS)
• Kontrolę dostępu do systemów informatycznych
• Regularne przeglądy stosowanych zabezpieczeń
• Minimalizację zakresu przetwarzanych danych
• Zachowanie tajemnicy zawodowej radcy prawnego w odniesieniu do danych pozyskanych w ramach świadczenia usług prawnych

§ 8. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, lecz niezbędne do skorzystania z formularza kontaktowego lub zawarcia i realizacji umowy o świadczenie usług prawnych. Brak podania danych uniemożliwi realizację tych celów.

§ 9. Zautomatyzowane podejmowanie decyzji

Administrator nie stosuje zautomatyzowanego podejmowania decyzji, w tym profilowania, w rozumieniu art. 22 RODO.

§ 10. Zmiany polityki prywatności

Administrator zastrzega sobie prawo do aktualizacji niniejszej polityki prywatności. O istotnych zmianach użytkownicy zostaną poinformowani poprzez komunikat w serwisie. Aktualna wersja polityki jest zawsze dostępna pod adresem www.harbor.legal/polityka-prywatnosci.