Polityka prywatności

POLITYKA PRYWATNOŚCI SERWISU SPRAWNIE

Informacja o przetwarzaniu danych osobowych spełniająca obowiązek wynikający z art. 13 i art. 14 rozporządzenia (UE) 2016/679 (RODO)

§ 1. Administrator danych i postanowienia ogólne

1. Administratorem danych osobowych przetwarzanych w związku z funkcjonowaniem serwisu internetowego Sprawnie, dostępnego pod adresem sprawnie.com.pl (dalej: Serwis), jest VLOT spółka z ograniczoną odpowiedzialnością z siedzibą w Katowice, adres: ul. Modelarska 18 lok. 2, 40-142 Katowice, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Katowice-Wschód w Katowicach, VIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0001249318, NIP 6343073349, REGON 545054583, kapitał zakładowy 10 000 zł (dalej: Administrator lub Usługodawca).

2. Niniejsza Polityka prywatności (dalej: Polityka) określa zasady przetwarzania danych osobowych osób korzystających z Serwisu i realizuje obowiązek informacyjny wynikający z art. 13 i art. 14 RODO. Zasady stosowania plików cookies i zbliżonych technologii określa odrębna Polityka plików cookies dostępna w Serwisie. Polityka stanowi dokument odrębny od Regulaminu serwisu Sprawnie (dalej: Regulamin) i go uzupełnia; pojęcia pisane wielką literą, niezdefiniowane odmiennie w Polityce, mają znaczenie nadane im w Regulaminie.

3. We wszelkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem pod adresem poczty elektronicznej rodo@sprawnie.com.pl albo korespondencyjnie na adres siedziby wskazany w ust. 1.

4. Administrator nie wyznaczył inspektora ochrony danych, ponieważ nie zachodzą przesłanki określone w art. 37 ust. 1 RODO. Funkcję punktu kontaktowego w sprawach danych osobowych pełni adres wskazany w ust. 3.

5. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że dane są przetwarzane zgodnie z prawem, w konkretnych, wyraźnych i prawnie uzasadnionych celach, w sposób adekwatny i ograniczony do tego, co niezbędne, oraz przez okres nie dłuższy niż jest to konieczne.

§ 2. Definicje

Na potrzeby Polityki przyjmuje się następujące znaczenie pojęć:

1) RODO - rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE;

2) EOG - Europejski Obszar Gospodarczy;

3) DPF - program EU-US Data Privacy Framework (Ramy ochrony danych UE-USA), objęty decyzją wykonawczą Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzającą odpowiedni stopień ochrony danych osobowych zapewniany przez certyfikowane podmioty w Stanach Zjednoczonych;

4) Podmiot przetwarzający - podmiot, który przetwarza dane osobowe w imieniu Administratora na podstawie umowy powierzenia, o której mowa w art. 28 RODO;

5) Organ nadzorczy - Prezes Urzędu Ochrony Danych Osobowych (dalej: PUODO);

6) Klient, Kancelaria, Konto, Wizytówka, Plan, Sprawuś, Zapytanie, Sprawne porady, Numer zawodowy, Okres rozliczeniowy - pojęcia w znaczeniu nadanym im w Regulaminie.

§ 3. Zakres Polityki i rozdział ról administratorów

1. Polityka dotyczy przetwarzania danych osobowych trzech kategorii osób: Klientów korzystających z Serwisu, osób działających w imieniu Kancelarii oraz osób, których dane Kancelaria zamieszcza w Wizytówce (w szczególności wspólników, pracowników i współpracowników).

2. Administrator i Kancelaria są względem siebie odrębnymi, niezależnymi administratorami danych. Nie zachodzi między nimi współadministrowanie w rozumieniu art. 26 RODO; każdy z nich samodzielnie ustala cele i sposoby przetwarzania w zakresie własnej działalności i samodzielnie ponosi związaną z tym odpowiedzialność.

3. Administrator jest administratorem danych przetwarzanych w celu prowadzenia Serwisu, w tym danych Konta i Wizytówki Kancelarii oraz danych technicznych Klientów. Kancelaria jest odrębnym administratorem danych zawartych w Zapytaniu - od chwili jego doręczenia - oraz danych osób prezentowanych w Wizytówce w zakresie, w jakim to Kancelaria decyduje o ich publikacji, a także danych pozyskanych w toku dalszej współpracy z Klientem.

4. Dostawca usług płatniczych - PayPro S.A. (Przelewy24) - przetwarza dane w związku z obsługą płatności jako odrębny administrator, na podstawie własnego regulaminu i własnej polityki prywatności, akceptowanych przez Kancelarię przy dodawaniu metody płatności.

§ 4. Przetwarzanie danych Klientów

1. Korzystanie z Serwisu przez Klienta - w tym przeglądanie mapy i Wizytówek, korzystanie ze Sprawusia oraz przeglądanie Sprawnych porad - nie wymaga rejestracji, zakładania Konta ani podawania danych osobowych, z wyjątkiem dobrowolnego skorzystania z usługi Zapytania.

2. Dane techniczne. W związku z korzystaniem z Serwisu Administrator przetwarza dane techniczne niezbędne do prawidłowego świadczenia usługi i zapewnienia bezpieczeństwa, w szczególności adres IP, informacje o przeglądarce i systemie operacyjnym, datę i godzinę żądania oraz zdarzenia związane z bezpieczeństwem. Cel: zapewnienie prawidłowego i bezpiecznego działania Serwisu, diagnostyka oraz przeciwdziałanie nadużyciom. Podstawa: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes Administratora polegający na utrzymaniu bezpieczeństwa i integralności Serwisu.

3. Lokalizacja. Zawężenie wyników wyszukiwania według lokalizacji następuje na podstawie dobrowolnego udostępnienia lokalizacji urządzenia przez przeglądarkę albo wskazania miejscowości przez Klienta. Udostępnienie lokalizacji urządzenia odbywa się za zgodą wyrażaną w przeglądarce. Lokalizacja służy wyłącznie zawężeniu wyników i nie jest utrwalana przez Administratora. Podstawa: art. 6 ust. 1 lit. a RODO - zgoda, w zakresie udostępnienia lokalizacji urządzenia.

4. Sprawuś (asystent AI). Sprawuś jest systemem sztucznej inteligencji; Klient jest o tym informowany przed rozpoczęciem rozmowy. Treść rozmowy jest przekazywana dostawcy modelu językowego, działającemu jako Podmiot przetwarzający, wyłącznie w czasie rzeczywistym i wyłącznie w celu wygenerowania odpowiedzi. Dostawca nie wykorzystuje treści rozmowy do trenowania ani ulepszania swoich modeli, a treść może być przez niego krótkotrwale przetwarzana lub buforowana jedynie w celu zapewnienia bezpieczeństwa usługi, wykrywania nadużyć oraz wykonania obowiązków prawnych. Treść rozmowy nie jest utrwalana w Serwisie i jest bezpowrotnie tracona z chwilą zamknięcia okna rozmowy, ani nie jest łączona z tożsamością Klienta. Dla celów statystycznych - aby wiedzieć, jakich tematów prawnych najczęściej dotyczą pytania, i lepiej planować treści informacyjne - Administrator zapisuje wyłącznie zanonimizowane, zagregowane liczniki kategorii pytań (dziedzinę prawa, ogólny typ pytania oraz miasto), bez treści rozmowy, bez danych osobowych i bez możliwości powiązania wpisu z konkretną osobą lub rozmową; liczniki prezentowane są wyłącznie zbiorczo, z zastosowaniem progu minimalnej liczby zdarzeń, i nie stanowią danych osobowych. Podstawa: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na udostępnieniu narzędzia informacyjnego, na obsłudze zapytania kierowanego do asystenta oraz na prowadzeniu zanonimizowanej statystyki tematów pytań.

5. Klient nie powinien podawać w rozmowie ze Sprawusiem danych osobowych - własnych ani osób trzecich. Podanie takich danych następuje z inicjatywy Klienta i na jego odpowiedzialność; nie są one Klientowi potrzebne do skorzystania z funkcji asystenta.

6. Zapytanie. Skorzystanie z usługi Zapytania jest dobrowolne. Administrator przetwarza wówczas dane podane przez Klienta w formularzu: imię i nazwisko (podanie dobrowolne), co najmniej jeden kanał kontaktu - adres poczty elektronicznej albo numer telefonu (podanie wymagane) - oraz treść opisu sprawy. Cel: umożliwienie Klientowi nawiązania kontaktu z wybranymi Kancelariami poprzez przekazanie im Zapytania. Podstawa: art. 6 ust. 1 lit. b RODO - podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy z Kancelarią.

7. Zapytanie jest przekazywane bezpośrednio na adres poczty elektronicznej wskazany przez wybraną Kancelarię - od jednej do dwudziestu jednocześnie. Administrator nie utrwala treści Zapytań w Serwisie; po przekazaniu Zapytania przechowuje wyłącznie zanonimizowane dane ilościowe (licznik Zapytań) na potrzeby statystyk udostępnianych Kancelarii. Przetwarzanie zanonimizowanego licznika opiera się na art. 6 ust. 1 lit. f RODO - prawnie uzasadnionym interesie polegającym na udostępnianiu Kancelarii danych statystycznych.

8. Z chwilą doręczenia Zapytania Kancelaria staje się odrębnym administratorem zawartych w nim danych osobowych i od tego momentu samodzielnie realizuje obowiązki wynikające z RODO. Dalsza komunikacja odbywa się bezpośrednio pomiędzy Klientem a Kancelarią, poza Serwisem. Klient powinien ograniczyć treść Zapytania do informacji niezbędnych do nawiązania kontaktu i nie zamieszczać w nim danych osób trzecich.

§ 5. Przetwarzanie danych Kancelarii i osób działających w jej imieniu

1. Rejestracja i prowadzenie Konta. W związku z rejestracją i prowadzeniem Konta Administrator przetwarza: numer NIP, dane rejestrowe przedsiębiorcy (firma, adres, forma prawna), adres poczty elektronicznej, hasło (przechowywane wyłącznie w postaci zabezpieczonej kryptograficznie), a także dane osoby wykonującej zawód wskazanej przy rejestracji: imię i nazwisko, tytuł zawodowy oraz Numer zawodowy; podanie danych pozostałych wspólników jest dobrowolne. Cel: zawarcie i wykonanie umowy o świadczenie usług, prowadzenie Konta i bieżąca komunikacja. Podstawa: art. 6 ust. 1 lit. b RODO.

2. Część danych rejestrowych może zostać pobrana z rejestru REGON prowadzonego przez Główny Urząd Statystyczny. W zakresie danych pozyskanych z tego rejestru źródłem danych jest publicznie dostępny rejestr publiczny, a kategorie danych obejmują dane rejestrowe przedsiębiorcy (informacja na podstawie art. 14 ust. 2 lit. f RODO).

3. Weryfikacja uprawnień zawodowych. Podanie ważnego Numeru zawodowego stanowi warunek wejścia do Serwisu. Administrator dokonuje weryfikacji wejściowej oraz jest uprawniony do weryfikacji następczej spełniania warunków, o których mowa w Regulaminie, w każdym czasie, w szczególności przez wgląd do publicznie dostępnych rejestrów zawodowych (listy radców prawnych, listy adwokatów oraz rejestru osób uprawnionych do wykonywania zawodu doradcy podatkowego) oraz rejestru REGON. Cel: zapewnienie, że w Serwisie prezentowane są wyłącznie podmioty faktycznie uprawnione do wykonywania zawodu, co służy wiarygodności Serwisu oraz ochronie Klientów i pozostałych Kancelarii, a także należytemu wykonaniu umowy. Podstawa: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na utrzymaniu wiarygodności Serwisu i przeciwdziałaniu prezentowaniu podmiotów nieuprawnionych.

4. Płatności i faktury. W związku z odpłatnością usług Administrator przetwarza dane rozliczeniowe Kancelarii oraz dane o płatnościach. Obsługę płatności i danych karty zapewnia dostawca usług płatniczych (PayPro S.A.) jako odrębny administrator; Administrator nie przechowuje pełnych danych karty płatniczej. Za każdy Okres rozliczeniowy Administrator wystawia fakturę w Krajowym Systemie e-Faktur. Cel: realizacja płatności oraz wykonanie obowiązków podatkowych i rachunkowych. Podstawa: art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. c RODO - wypełnienie obowiązków prawnych, w szczególności wynikających z przepisów o podatku od towarów i usług oraz o rachunkowości.

5. Korespondencja, reklamacje i obowiązki regulacyjne. Administrator przetwarza dane w celu rozpatrywania reklamacji oraz odwołań od decyzji moderacyjnych, a także w celu wykonania obowiązków wynikających z aktu o usługach cyfrowych (DSA) i rozporządzenia P2B. Podstawa: art. 6 ust. 1 lit. c RODO - wypełnienie obowiązków prawnych, oraz art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na obsłudze korespondencji.

6. Dochodzenie i obrona roszczeń. Administrator może przetwarzać dane w celu ustalenia, dochodzenia lub obrony roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na ochronie praw Administratora.

§ 6. Dane osób prezentowanych w Wizytówce

1. Kancelaria może zamieścić w Wizytówce dane osób fizycznych, w szczególności wspólników, pracowników lub współpracowników (imię i nazwisko, tytuł zawodowy, wizerunek, dane kontaktowe). Zamieszczając takie dane, Kancelaria - zgodnie z Regulaminem - oświadcza, że dysponuje podstawą uprawniającą do ich publikacji w Serwisie oraz że wykonała wobec tych osób obowiązek informacyjny, w tym poinformowała je o publikacji danych w Serwisie i o treści niniejszej Polityki.

2. Względem osób prezentowanych w Wizytówce decyzję o zakresie i fakcie publikacji podejmuje Kancelaria, która w tym zakresie jest administratorem. Administrator przetwarza te dane jako element świadczenia usługi prowadzenia i publikacji Wizytówki na rzecz Kancelarii oraz jako administrator infrastruktury Serwisu - w celu utrzymania i prezentacji Serwisu. W zakresie, w jakim dane te zostały pozyskane nie od osoby, której dotyczą, niniejsza Polityka realizuje wobec tych osób obowiązek informacyjny wynikający z art. 14 RODO.

3. Osoba prezentowana w Wizytówce może realizować przysługujące jej prawa zarówno wobec Kancelarii - jako podmiotu decydującego o publikacji - jak i wobec Administratora, w zakresie prezentacji danych w Serwisie. Na żądanie takiej osoby Administrator podejmuje odpowiednie działania, w tym może wstrzymać prezentację danych do czasu wyjaśnienia podstawy ich publikacji z Kancelarią.

§ 7. Indeksowanie artykułów Kancelarii na potrzeby Sprawusia

1. Jeżeli Kancelaria - przy rejestracji - wyrazi zgodę na indeksowanie treści artykułów ze wskazanej przez nią strony internetowej, Administrator zwielokrotnia i technicznie przetwarza te treści w celu utworzenia wewnętrznej, niedostępnej publicznie reprezentacji (indeksu) umożliwiającej rozpoznawanie powiązań tematycznych. Gdy zapytanie Klienta odpowiada tematyce artykułu, Sprawuś wskazuje go w formie odesłania zawierającego oznaczenie Kancelarii (albo imię i nazwisko) oraz tytuł artykułu i łącze do strony Kancelarii. Sprawuś nie zwielokrotnia ani nie cytuje treści artykułu w swojej odpowiedzi.

2. Treści artykułów mogą zawierać dane osobowe (np. dane autora) w zakresie publicznie udostępnionym przez Kancelarię na jej stronie. Dane te są przetwarzane wyłącznie w celu rozpoznawania powiązań tematycznych i wskazywania artykułu Klientowi w formie odesłania, w ograniczonym zakresie i bez reprodukcji treści. Podstawa: art. 6 ust. 1 lit. f RODO - prawnie uzasadniony interes polegający na kojarzeniu tematycznym i kierowaniu Klientów do właściwych źródeł, przy poszanowaniu zgody Kancelarii co do indeksowania jej treści.

3. Sprawuś wskazuje artykuły wyłącznie Kancelarii posiadających aktywne Konto. Z chwilą dezaktywacji Konta odesłania do artykułów danej Kancelarii nie są prezentowane.

§ 8. Podstawy prawne przetwarzania - zestawienie

Administrator przetwarza dane osobowe na następujących podstawach prawnych wskazanych w art. 6 ust. 1 RODO:

1) art. 6 ust. 1 lit. a - „osoba, której dane dotyczą wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub większej liczbie określonych celów” - w zakresie udostępnienia lokalizacji urządzenia;

2) art. 6 ust. 1 lit. b - „przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, lub do podjęcia działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy” - w zakresie obsługi Zapytania, rejestracji oraz wykonania umowy z Kancelarią;

3) art. 6 ust. 1 lit. c - „przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na administratorze” - w zakresie obowiązków podatkowych, rachunkowych oraz obowiązków wynikających z DSA i rozporządzenia P2B;

4) art. 6 ust. 1 lit. f - „przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub przez stronę trzecią [...]” - w zakresie bezpieczeństwa Serwisu, statystyk, obsługi Sprawusia, weryfikacji następczej uprawnień, indeksowania artykułów oraz dochodzenia i obrony roszczeń.

§ 9. Odbiorcy danych i podmioty przetwarzające

1. Dane osobowe mogą być powierzane do przetwarzania podmiotom przetwarzającym, działającym na polecenie Administratora na podstawie umów powierzenia spełniających wymogi art. 28 RODO. Administrator korzysta wyłącznie z podmiotów zapewniających wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych.

2. Kategorie odbiorców i podmiotów przetwarzających obejmują w szczególności:

a) dostawcę infrastruktury bazodanowej, uwierzytelniania i przechowywania danych, z przetwarzaniem w regionie EOG (Supabase);

b) dostawcę infrastruktury hostingowej aplikacji (Vercel);

c) dostawcę usług map i geolokalizacji prezentacyjnej (Mapbox);

d) dostawcę modelu językowego obsługującego Sprawusia (Google), działającego jako podmiot przetwarzający na podstawie umowy powierzenia, niewykorzystującego przekazywanych treści do trenowania modeli;

e) dostawcę poczty transakcyjnej służącej przekazywaniu wiadomości i Zapytań (Resend);

f) dostawcę usług ochrony przed nadużyciami i dostarczania treści (Cloudflare);

g) dostawcę analityki niewykorzystującej plików cookies ani identyfikacji użytkownika, działającej na danych zagregowanych;

h) dostawcę usług płatniczych (PayPro S.A. - Przelewy24), będącego odrębnym administratorem;

i) Krajowy System e-Faktur prowadzony przez organ administracji publicznej oraz, w razie potrzeby, dostawcę narzędzia do obsługi fakturowania.

3. Dane mogą zostać udostępnione organom publicznym uprawnionym do ich uzyskania na podstawie obowiązujących przepisów, gdy wystąpią one z żądaniem opartym na podstawie prawnej. Wykaz konkretnych podmiotów przetwarzających może podlegać zmianom wynikającym z rozwoju Serwisu; aktualne informacje Administrator udostępnia na żądanie.

§ 10. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Część dostawców, z których korzysta Administrator, ma siedzibę lub przetwarza dane w Stanach Zjednoczonych, co może wiązać się z przekazaniem danych poza EOG.

2. Przekazanie danych do podmiotów w Stanach Zjednoczonych odbywa się na podstawie decyzji wykonawczej Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych (art. 45 RODO) - wobec dostawców certyfikowanych w ramach DPF, a w zakresie nieobjętym tą decyzją - na podstawie standardowych klauzul ochrony danych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), uzupełnionych w razie potrzeby o dodatkowe środki ochrony.

3. Osoba, której dane dotyczą, może uzyskać od Administratora informację o zastosowanych zabezpieczeniach oraz, w odpowiednim zakresie, kopię tych zabezpieczeń, kontaktując się pod adresem wskazanym w § 1 ust. 3.

§ 11. Okresy przechowywania danych

1. Dane Konta i Wizytówki Kancelarii są przechowywane przez czas trwania umowy. W razie dezaktywacji Konta dane pozostają zachowane do czasu ponownej aktywacji albo usunięcia Konta. Po rozwiązaniu umowy i usunięciu Konta dane są usuwane, z zastrzeżeniem ust. 2 i 3.

2. Dane rozliczeniowe oraz dokumentacja księgowa, w tym faktury, są przechowywane przez okres wymagany przepisami prawa podatkowego i o rachunkowości - co do zasady przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

3. Dane niezbędne do ustalenia, dochodzenia lub obrony roszczeń są przechowywane do czasu upływu terminów przedawnienia roszczeń wynikających z przepisów Kodeksu cywilnego.

4. Dane techniczne i logi są przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki, nie dłużej niż przez 12 miesięcy, chyba że dłuższe przechowywanie jest konieczne w związku z incydentem bezpieczeństwa lub postępowaniem.

5. Treść Zapytań nie jest przechowywana przez Administratora; przechowywany jest wyłącznie zanonimizowany licznik Zapytań, niepozwalający na identyfikację osób. Treść rozmów ze Sprawusiem nie jest utrwalana. Dane wykorzystywane wyłącznie na podstawie zgody są przetwarzane do czasu jej cofnięcia.

6. Wewnętrzny indeks artykułów Kancelarii jest utrzymywany przez czas trwania umowy z Kancelarią i obowiązywania udzielonej zgody; po ich ustaniu indeks dotyczący danej Kancelarii jest usuwany. Dane analityczne są przechowywane w postaci zagregowanej, niepozwalającej na identyfikację osób.

§ 12. Prawa osób, których dane dotyczą

1. Osobie, której dane dotyczą, przysługują: prawo dostępu do danych (art. 15 RODO), prawo do sprostowania danych (art. 16 RODO), prawo do usunięcia danych (art. 17 RODO), prawo do ograniczenia przetwarzania (art. 18 RODO), prawo do przenoszenia danych (art. 20 RODO) oraz prawo do wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (art. 21 RODO).

2. W zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, osobie, której dane dotyczą, przysługuje prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO); cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

3. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa) - jeżeli uzna, że przetwarzanie narusza przepisy RODO (art. 77 RODO).

4. W celu realizacji praw należy skontaktować się z Administratorem pod adresem wskazanym w § 1 ust. 3. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania, z możliwością przedłużenia o kolejne dwa miesiące w przypadkach złożonych (art. 12 ust. 3 RODO).

5. Podanie danych jest dobrowolne, jednak: w zakresie Zapytania podanie co najmniej jednego kanału kontaktu jest niezbędne do przekazania Zapytania Kancelarii; w zakresie rejestracji i wykonania umowy podanie danych wskazanych w § 5 jest niezbędne do zawarcia i wykonania umowy, a brak ich podania uniemożliwia założenie Konta.

§ 13. Zautomatyzowane podejmowanie decyzji i profilowanie

1. Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec tych osób skutki prawne lub w podobny sposób istotnie na nie wpływały w rozumieniu art. 22 RODO.

2. Dobór Kancelarii prezentowanych Klientowi - w tym po rozmowie ze Sprawusiem - następuje na podstawie dopasowania specjalizacji i lokalizacji, zgodnie z zasadami prezentacji wyników określonymi w Regulaminie. Kolejność prezentacji Wizytówek (plasowanie) dotyczy Kancelarii będących przedsiębiorcami i opiera się na parametrach wskazanych w Regulaminie, nie zaś na profilowaniu Klientów.

§ 14. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych odpowiednie do ryzyka, zgodnie z art. 32 RODO, w szczególności: szyfrowanie transmisji (TLS), przechowywanie danych w infrastrukturze zlokalizowanej w regionie EOG, logiczną separację danych poszczególnych Kancelarii (mechanizmy kontroli dostępu na poziomie bazy danych), przechowywanie haseł wyłącznie w postaci zabezpieczonej kryptograficznie, kontrolę dostępu opartą na rolach oraz tworzenie kopii zapasowych.

2. Administrator ogranicza dostęp do danych wyłącznie do osób i procesów, którym jest to niezbędne, oraz korzysta z podmiotów przetwarzających zapewniających odpowiedni poziom ochrony.

§ 15. Zmiany Polityki

1. Administrator może zmienić Politykę w razie zmiany przepisów prawa, zmiany zakresu lub sposobu świadczenia usług, zmiany podmiotów przetwarzających lub z innych uzasadnionych przyczyn. Zmieniona Polityka jest udostępniana w Serwisie.

2. O istotnych zmianach dotyczących przetwarzania danych Kancelarii Administrator informuje na adres poczty elektronicznej przypisany do Konta. Wobec Klientów zmieniona Polityka obowiązuje od chwili jej udostępnienia w Serwisie.

§ 16. Postanowienia końcowe

1. W sprawach nieuregulowanych w Polityce zastosowanie mają RODO oraz inne właściwe przepisy prawa polskiego i prawa Unii Europejskiej. Zasady stosowania plików cookies określa odrębna Polityka plików cookies.

2. Polityka obowiązuje od dnia 1 lipca 2026 r..