Polityka prywatności
Niniejsza polityka opisuje zasady przetwarzania danych osobowych w związku z korzystaniem ze strony internetowej MK Legal Doradztwo Prawne, w tym formularza kontaktowego, modułu rezerwacji konsultacji, bloga, komunikacji e-mail, plików ICS oraz mechanizmu zarządzania cookies.
1. Administrator danych
Administratorem danych osobowych jest MK Legal Doradztwo Prawne, Miłosz Kłosowski, adres: ul. Bracka 20/7A, 00-028 Warszawa, e-mail: kontakt@mkldp.pl, telefon: +48 505 975 365.
2. Zakres przetwarzanych danych
W zależności od sposobu korzystania ze strony mogą być przetwarzane: imię i nazwisko, adres e-mail, numer telefonu, temat i treść wiadomości, wybrana data i godzina konsultacji, forma konsultacji, miejsce spotkania wskazane przez osobę rezerwującą, link do spotkania online, dane techniczne dotyczące korzystania ze strony, adres IP zapisany w logach serwera oraz dane dobrowolnie przekazane w dokumentach lub wiadomościach.
3. Cele i podstawy prawne przetwarzania
| Cel | Podstawa prawna | Typowy zakres danych |
|---|---|---|
| Obsługa zapytań przesłanych przez formularz kontaktowy lub e-mail. | Art. 6 ust. 1 lit. b RODO, gdy kontakt dotyczy podjęcia działań przed zawarciem umowy, oraz art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes administratora polegający na prowadzeniu korespondencji. | Imię i nazwisko, e-mail, telefon, temat i treść wiadomości. |
| Rezerwacja i obsługa konsultacji. | Art. 6 ust. 1 lit. b RODO, a pomocniczo art. 6 ust. 1 lit. f RODO w zakresie organizacji pracy i zabezpieczenia komunikacji. | Dane kontaktowe, termin, forma konsultacji, miejsce spotkania, numer telefonu, link online, plik ICS. |
| Utworzenie linku do konsultacji online przez Jitsi Meet. | Art. 6 ust. 1 lit. b RODO w zakresie niezbędnym do wykonania żądanej usługi oraz art. 6 ust. 1 lit. f RODO w zakresie organizacji spotkania. | Identyfikator pokoju spotkania, termin, dane widoczne w zaproszeniu i dane techniczne przetwarzane przez dostawcę usługi. |
| Zabezpieczenie strony, przeciwdziałanie spamowi i nadużyciom oraz obsługa logów serwera. | Art. 6 ust. 1 lit. f RODO, czyli uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa strony i ochronie przed nadużyciami. | Adres IP, data i godzina połączenia, dane przeglądarki, zdarzenia techniczne. |
| Realizacja obowiązków prawnych, księgowych, podatkowych i archiwalnych, jeżeli dojdzie do współpracy. | Art. 6 ust. 1 lit. c RODO. | Dane identyfikacyjne, kontaktowe, rozliczeniowe, treść ustaleń i dokumentów. |
| Ustalenie, dochodzenie lub obrona roszczeń. | Art. 6 ust. 1 lit. f RODO. | Dane niezbędne do wykazania przebiegu kontaktu, rezerwacji, ustaleń lub wykonania usług. |
| Opcjonalna analityka lub marketing, jeżeli takie narzędzia zostaną w przyszłości włączone. | Art. 6 ust. 1 lit. a RODO oraz zgoda wymagana przez przepisy dotyczące przechowywania informacji lub dostępu do informacji w urządzeniu końcowym użytkownika. | Dane określone przy konkretnym narzędziu w Polityce cookies. |
4. Formularz kontaktowy
Dane przesłane przez formularz kontaktowy są wykorzystywane do udzielenia odpowiedzi, prowadzenia korespondencji i oceny, czy możliwe jest podjęcie współpracy. Podanie danych jest dobrowolne, ale bez danych kontaktowych udzielenie odpowiedzi może być niemożliwe.
5. Rezerwacja konsultacji, Jitsi Meet i pliki ICS
Moduł rezerwacji zapisuje termin konsultacji, blokuje zajętą godzinę, generuje potwierdzenie e-mail i tworzy plik ICS możliwy do dodania do kalendarza. W przypadku konsultacji online generowany jest link do spotkania Jitsi Meet. Publiczna usługa meet.jit.si jest świadczona przez 8×8, Inc. i może wiązać się z przetwarzaniem danych technicznych przez tego dostawcę. Osoba korzystająca z linku online powinna zapoznać się również z informacjami prywatności dostawcy narzędzia wideokonferencyjnego.
6. Odbiorcy danych
Dane mogą być udostępniane podmiotom świadczącym usługi hostingu, poczty elektronicznej, obsługi technicznej strony, narzędzi wideokonferencyjnych, systemów kalendarza, usług księgowych, prawnych, administracyjnych oraz podmiotom publicznym, jeżeli wynika to z przepisów prawa. Dane nie są sprzedawane ani udostępniane brokerom danych.
7. Przekazywanie danych poza EOG
Strona nie uruchamia zewnętrznych narzędzi analitycznych ani marketingowych przed uzyskaniem zgody użytkownika. Korzystanie z narzędzi zewnętrznych, w szczególności publicznej usługi Jitsi Meet, może wiązać się z przekazywaniem danych poza Europejski Obszar Gospodarczy albo dostępem do danych z państw trzecich. W takim przypadku stosowane powinny być właściwe mechanizmy transferowe, w szczególności standardowe klauzule umowne, o ile są wymagane.
8. Okres przechowywania danych
| Kategoria danych | Okres przechowywania |
|---|---|
| Wiadomości z formularza kontaktowego, które nie doprowadziły do współpracy. | Co do zasady do 12 miesięcy od ostatniego kontaktu, chyba że dłuższe przechowywanie jest uzasadnione ochroną roszczeń lub kontynuacją rozmów. |
| Rezerwacje konsultacji, które nie doprowadziły do dalszej współpracy. | Co do zasady do 12 miesięcy od terminu konsultacji. |
| Dane związane z zawartą umową, rozliczeniami lub wykonaniem usług. | Przez okres wymagany przepisami prawa oraz przez okres przedawnienia potencjalnych roszczeń. |
| Logi serwera i dane bezpieczeństwa. | Przez okres wynikający z konfiguracji hostingu i potrzeb bezpieczeństwa, zwykle nie dłużej niż jest to niezbędne do analizy incydentów. |
| Preferencje cookies zapisane w local storage. | Do czasu zmiany decyzji przez użytkownika albo usunięcia danych przeglądarki, nie dłużej niż okres wskazany w mechanizmie zgody. |
9. Prawa osób, których dane dotyczą
Osobie, której dane dotyczą, przysługuje prawo dostępu do danych, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody, jeżeli przetwarzanie odbywa się na podstawie zgody. Cofnięcie zgody nie wpływa na zgodność przetwarzania dokonanego przed jej cofnięciem.
Osoba, której dane dotyczą, ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
10. Dobrowolność podania danych
Podanie danych jest dobrowolne, ale może być konieczne do obsługi zapytania, rezerwacji konsultacji, przygotowania odpowiedzi albo zawarcia i wykonania umowy.
11. Zautomatyzowane podejmowanie decyzji
Dane nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec osoby skutki prawne lub w podobny sposób istotnie na nią wpływały.
12. Cookies i podobne technologie
Zasady wykorzystywania cookies, local storage oraz podobnych technologii opisuje odrębna Polityka cookies.
13. Aktualizacje
Polityka prywatności może być aktualizowana w przypadku zmiany sposobu działania strony, narzędzi, odbiorców danych, zakresu przetwarzanych danych albo przepisów prawa.