Administrator danych osobowych zgodnie z przepisami o ochronie danych osobowych:
Rechtsanwalt Radoslaw Michal Suchy, LL.M.
Kancelaria Prawna MRS Legal
ul. Szczawiowa 55-57
70-010 Szczecin
tel. +48 795 821 950
kontakt@mrslegal.pl
Niniejsze informacje o ochronie danych osobowych mają na celu ogólne poinformowanie Państwa (dalej również jako „Użytkownik” lub „osoba, której dane dotyczą”) o przetwarzaniu danych osobowych w naszej kancelarii MRS Legal, a w szczególności o przetwarzaniu danych w ramach korzystania z naszej strony internetowej, kontaktu za pośrednictwem formularza kontaktowego na stronie, kontaktów e-mailowych lub telefonicznych oraz w ramach rejestracji do subskrypcji naszego newslettera. Informujemy także o naszej obecności w mediach społecznościowych oraz o przysługujących Państwu prawach w związku z przetwarzaniem danych osobowych. Przez pojęcie „przetwarzanie danych” rozumiemy zawsze przetwarzanie danych osobowych.
1.1 Kategorie danych osobowych
Przetwarzamy następujące kategorie danych osobowych:
• dane podstawowe (np. imię, nazwisko, adres, funkcje, przynależność do organizacji, numer faktury, numer identyfikacji podatkowej itp.);
• dane kontaktowe (np. adres e-mail, numery telefonów/faksów itp.);
• dane treściowe (np. wpisy tekstowe, pliki graficzne, wideo itp.);
• dane dotyczące korzystania (np. dane dostępu);
• dane meta/komunikacyjne (np. adresy IP).
1.2 Odbiorcy lub kategorie odbiorców danych osobowych
Jeżeli w ramach przetwarzania danych udostępniamy je innym osobom lub podmiotom (np. usługodawcom hostingowym, podmiotom przetwarzającym dane w naszym imieniu lub innym stronom trzecim), przekazujemy je lub umożliwiamy dostęp do nich, odbywa się to na podstawie przepisów prawa (np. jeśli przekazanie danych stronom trzecim jest niezbędne do wykonania umowy zgodnie z art. 6 ust. 1 lit. b RODO), za zgodą osób, których dane dotyczą, lub jeżeli istnieje obowiązek prawny.
1.3 Okres przechowywania danych osobowych
Okres przechowywania danych osobowych zależy od odpowiednich ustawowych terminów przechowywania. Po ich upływie dane zostają usunięte, o ile nie są już potrzebne do realizacji celu, wykonania umowy lub jej zawarcia.
1.4 Przekazywanie danych do państw trzecich
Jeśli przetwarzamy dane w państwach trzecich (tj. poza Unią Europejską lub Europejskim Obszarem Gospodarczym) lub jeżeli dane są tam przekazywane w ramach korzystania z usług stron trzecich, udostępniania lub przekazywania danych innym podmiotom, odbywa się to wyłącznie wtedy, gdy jest to niezbędne do wykonania naszych (przed)umownych obowiązków, za Państwa zgodą, z powodu obowiązku prawnego lub na podstawie naszego prawnie uzasadnionego interesu. O ile nie istnieje inna podstawa prawna, dane są przetwarzane lub przekazywane do państw trzecich wyłącznie przy spełnieniu warunków określonych w art. 44 i następnych RODO, tzn. np. na podstawie szczególnych gwarancji, takich jak oficjalnie uznany poziom ochrony danych odpowiadający standardom UE (np. dla USA w ramach tzw. „Privacy Shield” – Tarczy Prywatności) lub przestrzeganie oficjalnie uznanych specjalnych zobowiązań umownych (tzw. „standardowe klauzule umowne”).
2.1 Pliki dziennika (logi serwera)
Podczas każdego dostępu osoby odwiedzającej naszą stronę internetową zapisywane są ogólne dane i informacje w plikach dziennika naszego systemu:
• data i godzina dostępu (znacznik czasu);
• adres IP;
• typ i wersja przeglądarki;
• używany system operacyjny;
• szczegóły żądania i adres docelowy (wersja protokołu, metoda HTTP, strona odsyłająca – „Referer”, ciąg UserAgent);
• nazwa pobieranego pliku i ilość przesłanych danych (żądany adres URL wraz z parametrami, rozmiar w bajtach);
• informacja, czy dostęp się powiódł (kod statusu HTTP).
Podczas korzystania z tych ogólnych danych i informacji nie wyciągamy żadnych wniosków na temat osoby odwiedzającej. Nie następuje analiza danych w celach osobowych, marketingowych ani tworzenie profilu użytkownika. Adres IP nie jest zapisywany.
Podstawą prawną tymczasowego przechowywania danych jest art. 6 ust. 1 lit. f RODO. Gromadzenie danych w celu udostępnienia strony internetowej i przechowywanie ich w plikach dziennika jest niezbędne do zapewnienia bezpiecznego działania naszej witryny. Z tego względu osoba, której dane dotyczą, nie ma możliwości sprzeciwu.
2.2 Wykrywanie złośliwego oprogramowania i analiza danych dziennika
Zbieramy dane dziennika powstające podczas działania systemów komunikacyjnych i analizujemy je automatycznie, o ile jest to konieczne do rozpoznania, ograniczenia lub usunięcia awarii lub błędów w technice komunikacyjnej, jak również do odpierania ataków na naszą infrastrukturę informatyczną oraz wykrywania i zapobiegania złośliwemu oprogramowaniu.
Podstawą prawną tymczasowego przechowywania i analizy danych jest art. 6 ust. 1 lit. f RODO. Ich zapis i analiza są niezbędne do udostępnienia i bezpiecznego działania naszej witryny. Z tego względu osoba, której dane dotyczą, nie ma możliwości sprzeciwu.
2.3 Pliki cookies
Na naszej stronie internetowej stosowane są tzw. pliki cookies. Są to małe pliki tekstowe wymieniane między przeglądarką internetową a serwerem hostingowym. Cookies są przechowywane na urządzeniu użytkownika i przesyłane do naszej strony. W przeglądarce internetowej można ograniczyć stosowanie cookies lub całkowicie je zablokować. Zapisane już pliki cookies można w każdej chwili usunąć. Dezaktywacja cookies może spowodować ograniczenie funkcjonalności naszej strony.
Stosowanie cookies służy między innymi temu, by korzystanie z naszej oferty było dla Państwa wygodniejsze.
Używamy tzw. cookies sesyjnych, aby rozpoznać, że odwiedzili Państwo już konkretne podstrony naszej witryny. Pliki te są automatycznie usuwane po opuszczeniu strony.
Ponadto stosujemy tymczasowe cookies w celu poprawy użyteczności – są one zapisywane na urządzeniu użytkownika przez określony czas. Jeśli odwiedzą Państwo naszą stronę ponownie, zostaną automatycznie rozpoznani, a wcześniejsze dane i ustawienia nie będą musiały być ponownie wprowadzane.
Stosujemy także cookies analityczne/statystyczne, aby statystycznie rejestrować korzystanie z naszej witryny i optymalizować ofertę (patrz punkt 2.4). Te cookies umożliwiają nam rozpoznanie, że dany użytkownik był już na stronie. Są one automatycznie usuwane po upływie określonego czasu.
Podstawą prawną przetwarzania danych osobowych z wykorzystaniem cookies jest art. 6 ust. 1 lit. f RODO.
2.4 Narzędzie śledzące: Google Analytics
W celu projektowania naszej strony zgodnie z zapotrzebowaniem użytkowników oraz jej ciągłej optymalizacji korzystamy z narzędzia Google Analytics – usługi analizy internetowej świadczonej przez Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google”).
W tym kontekście tworzone są pseudonimizowane profile użytkowników i wykorzystywane pliki cookies (patrz punkt 2.3). Informacje generowane przez cookies dotyczące korzystania przez Państwa z naszej strony internetowej, takie jak:
są przesyłane na serwer Google w USA i tam przechowywane. Dane te wykorzystywane są do analizy korzystania z witryny, sporządzania raportów dotyczących aktywności na stronie oraz świadczenia dalszych usług związanych z korzystaniem z internetu i strony internetowej – w celach badania rynku i dopasowania strony do potrzeb użytkowników. Informacje te mogą być również przekazywane osobom trzecim, o ile jest to wymagane przepisami prawa lub jeżeli przetwarzają je one w naszym imieniu.
Państwa adres IP nie jest w żadnym wypadku łączony z innymi danymi Google. Adresy IP są anonimizowane (tzw. IP-Masking), dzięki czemu nie można ich powiązać z konkretną osobą.
Można zapobiec instalowaniu cookies poprzez odpowiednie ustawienia przeglądarki – jednak w takim przypadku nie wszystkie funkcje strony będą dostępne.
Ponadto mogą Państwo zapobiec rejestrowaniu przez Google danych generowanych przez cookies i związanych z korzystaniem z witryny (w tym adresu IP), a także ich przetwarzaniu przez Google, pobierając i instalując dodatek do przeglądarki.
Alternatywnie – szczególnie w przypadku urządzeń mobilnych – mogą Państwo zapobiec rejestrowaniu danych przez Google Analytics, klikając w specjalny link. Zostanie wówczas ustawiony tzw. cookie opt-out, który zablokuje przyszłe śledzenie użytkownika podczas korzystania z naszej witryny. Cookie ten działa tylko w danej przeglądarce i tylko na naszej stronie. W przypadku usunięcia cookies – trzeba ustawić cookie opt-out ponownie.
Stosowanie narzędzi śledzących opiera się na art. 6 ust. 1 zdanie 1 lit. f RODO.
Naszym celem jest projektowanie strony zgodnie z potrzebami użytkowników oraz jej optymalizacja. Użycie narzędzi analitycznych pozwala nam też statystycznie analizować korzystanie ze strony – co stanowi nasz prawnie uzasadniony interes.
2.5 Hosting
Usługi hostingowe, z których korzystamy, służą dostarczaniu następujących funkcjonalności: infrastruktura i platforma IT, moc obliczeniowa, przestrzeń dyskowa, usługi baz danych, bezpieczeństwo oraz usługi konserwacyjne, które wykorzystujemy do działania naszej witryny.
W tym celu my lub nasz podmiot przetwarzający dane przetwarzamy dane podstawowe, kontaktowe, treściowe, umowne, dane użytkowe oraz dane meta- i komunikacyjne użytkowników strony na podstawie naszego prawnie uzasadnionego interesu w efektywnym i bezpiecznym udostępnieniu strony zgodnie z art. 6 ust. 1 lit. f RODO w związku z art. 28 RODO (zawarcie umowy powierzenia przetwarzania danych).
3.1 Kontakt za pośrednictwem poczty elektronicznej (e-mail)
Kontakt z nami jest możliwy za pośrednictwem adresów e-mail opublikowanych na naszej stronie internetowej.
Jeśli skorzystają Państwo z tej formy kontaktu, przetwarzane będą dane przekazane w wiadomości (np. imię, nazwisko, adres), co najmniej jednak adres e-mail oraz treść wiadomości, w tym ewentualne dane osobowe w niej zawarte – w celu nawiązania kontaktu i rozpatrzenia Państwa sprawy.
Dodatkowo nasz system rejestruje:
• adres IP urządzenia wysyłającego wiadomość,
• datę i godzinę wysłania e-maila.
Podstawą prawną przetwarzania danych osobowych przesłanych drogą mailową jest art. 6 ust. 1 lit. b lub lit. f RODO.
3.2 Kontakt za pośrednictwem formularza kontaktowego na stronie internetowej
Jeśli korzystają Państwo z formularza kontaktowego udostępnionego na naszej stronie, wymagane jest podanie imienia i nazwiska oraz adresu e-mail. Bez tych danych przesłane za pomocą formularza zapytanie nie może zostać rozpatrzone.
Podanie adresu pocztowego jest dobrowolne i umożliwia – jeśli Państwo tego sobie życzą – udzielenie odpowiedzi drogą listowną.
Dodatkowo nasz system rejestruje:
• adres IP urządzenia wysyłającego zapytanie,
• datę i godzinę przesłania formularza.
Podstawą prawną przetwarzania danych osobowych przekazanych za pośrednictwem formularza jest art. 6 ust. 1 lit. b lub lit. f RODO.
3.3 Kontakt listowny lub faksem
W przypadku kontaktu listownego lub za pomocą faksu przetwarzane są przekazane przez Państwa dane (np. imię, nazwisko, adres), jak również treść wiadomości wraz z ewentualnymi danymi osobowymi w niej zawartymi – w celu nawiązania kontaktu i rozpatrzenia sprawy.
Podstawą prawną przetwarzania danych w takim przypadku jest art. 6 ust. 1 lit. b lub lit. f RODO.
Jeśli zapiszą się Państwo na nasz newsletter, przechowujemy adres e-mail oraz wybrany przez Państwa rodzaj newslettera na naszym serwerze.
System rejestruje również następujące dane w momencie zapisu:
• adres IP urządzenia wysyłającego zapytanie,
• datę i godzinę rejestracji.
W ramach procesu rejestracji uzyskiwana jest Państwa zgoda na przetwarzanie danych, a także udostępniane są informacje o niniejszej polityce prywatności.
Dane przetwarzane są na podstawie zgody zgodnie z art. 6 ust. 1 lit. a RODO oraz z uzasadnionego interesu zgodnie z art. 6 ust. 1 lit. f RODO.
Dane te wykorzystujemy wyłącznie do wysyłki newslettera. Nie przekazujemy ich osobom trzecim ani nie wykorzystujemy do innych własnych celów.
Stosujemy system podwójnego potwierdzenia (Double-Opt-In), który polega na tym, że po rejestracji otrzymują Państwo wiadomość e-mail z linkiem aktywacyjnym – dopiero po jego kliknięciu następuje ostateczna rejestracja. Jeśli link ten nie zostanie potwierdzony w ciągu 24 godzin, dane zostaną automatycznie usunięte.
Po potwierdzeniu rejestracji dane są przechowywane na czas korzystania z usługi newslettera.
Jeśli nie wyrażają już Państwo zgody na przechowywanie danych w tym celu i chcą zrezygnować z newslettera, mogą Państwo w każdej chwili się wypisać. W tym celu każda wiadomość zawiera odpowiedni link do wypisu.
Po rezygnacji wszystkie dane osobowe podane w związku z subskrypcją newslettera zostaną usunięte.
5.1 Prawo dostępu do danych
Mają Państwo prawo uzyskać informację, czy i jakie dane są przetwarzane (art. 15 RODO).
5.2 Prawo do sprostowania danych
Mają Państwo prawo żądać poprawienia nieprawidłowych danych (art. 16 RODO).
5.3 Prawo do usunięcia danych („prawo do bycia zapomnianym”)
Mogą Państwo żądać usunięcia danych, jeżeli nie istnieją podstawy do ich dalszego przetwarzania (art. 17 RODO).
5.4 Prawo do ograniczenia przetwarzania
W określonych przypadkach mogą Państwo żądać ograniczenia przetwarzania danych (art. 18 RODO).
5.5 Prawo do przenoszenia danych
Mają Państwo prawo do otrzymania swoich danych i przekazania ich innemu administratorowi (art. 20 RODO).
5.6 Prawo do sprzeciwu
Mają Państwo prawo wnieść sprzeciw wobec przetwarzania danych (art. 21 RODO).
5.7 Prawo do wycofania zgody
Zgodę można wycofać w każdej chwili (art. 7 ust. 3 RODO).
5.8 Prawo do skargi
Mają Państwo prawo złożyć skargę do organu nadzorczego ds. ochrony danych osobowych (art. 77 RODO).