Polityka prywatności

§ 1. Cel i zakres Polityki Prywatności

1. Niniejsza Polityka Prywatności określa zasady gromadzenia, przetwarzania i ochrony danych osobowych wykorzystywanych w ramach działalności Kancelarii Radcy Prawnego (zwanej dalej „Kancelarią”), w tym podczas świadczenia usług prawnych, doradztwa biznesowego i ESG oraz w związku z korzystaniem ze strony internetowej Kancelarii.
2. Nasze działania są ukierunkowane na zagwarantowanie Klientom oraz Użytkownikom serwisu poczucia pełnego bezpieczeństwa oraz poufności na poziomie odpowiednim do obowiązujących przepisów prawa.
3. Przetwarzanie danych osobowych w Kancelarii odbywa się w zgodzie z przepisami o ochronie danych osobowych, w szczególności z:
   1. Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych – „RODO”);
   2. Ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych;
   3. Ustawą z dnia 6 lipca 1982 r. o radcach prawnych (w zakresie zasad zachowania tajemnicy zawodowej).

§ 2. Administrator Danych Osobowych i Tajemnica Zawodowa

1. Administratorem Państwa danych osobowych jest: Kancelaria Radcy Prawnego Agnieszka Karszul, z siedzibą w Toruniu. W sprawach dotyczących przetwarzania danych osobowych mogą Państwo kontaktować się pod adresem e-mail: biuro@eglegal.pl.
2. W sprawach dotyczących przetwarzania i ochrony danych osobowych mogą Państwo kontaktować się z Administratorem pod wskazanym powyżej adresem e-mail oraz pisemnie na adres siedziby Kancelarii.
3. Szczególny gwarant poufności: Radcę prawnego obowiązuje bezwzględna tajemnica zawodowa (art. 3 Ustawy o radcach prawnych). Wszystkie informacje, dokumenty oraz dane przekazane Kancelarii w związku ze świadczeniem pomocy prawnej objęte są tajemnicą, co stanowi dodatkowy, najwyższy standard ochrony Państwa prywatności i interesów biznesowych.

§ 3. Cele i podstawy prawne przetwarzania danych

Państwa dane osobowe przetwarzane są w następujących celach i na podstawie odpowiednich przesłanek prawnych:

• a)Świadczenie usług prawnych i doradztwa ESG (art. 6 ust. 1 lit. b i f RODO): w celu zawarcia i realizacji umowy o świadczenie usług prawnych, prowadzenia obsługi prawnej przedsiębiorstwa, audytów i wdrożeń ESG, jak również w celu realizacji prawnie uzasadnionego interesu Kancelarii polegającego na profesjonalnym świadczeniu usług.
• b)Obsługa zapytań przez formularz kontaktowy i e-mail (art. 6 ust. 1 lit. f RODO): w celu obsługi zapytań przesłanych za pośrednictwem formularza na stronie internetowej w zakładce „Kontakt” lub na podane adresy e-mail, co stanowi prawnie uzasadniony interes Administratora polegający na budowaniu i utrzymywaniu relacji z Klientami.
• c)Wypełnienie obowiązków prawnych i księgowych (art. 6 ust. 1 lit. c RODO): w celu wystawiania faktur, prowadzenia księgowości, dokumentacji podatkowej oraz spełnienia wymogów ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (AML).
• d)Ustalenie, dochodzenie lub obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO): w celu realizacji prawnie uzasadnionego interesu Kancelarii polegającego na zabezpieczeniu i ochronie praw Kancelarii.
• e)Rekrutacja (art. 6 ust. 1 lit. a i c RODO oraz Kodeks Pracy): w celu przeprowadzania procesów rekrutacyjnych – na podstawie przepisów prawa pracy oraz dobrowolnie wyrażonej zgody w zakresie danych wykraczających poza katalog ustawowy.

§ 4. Zakres zbieranych danych i Formularz Kontaktowy

1. Kancelaria gromadzi i przetwarza tylko te dane osobowe, które są adekwatne i niezbędne do realizacji określonego celu.
2. W przypadku korzystania z formularza kontaktowego zamieszczonego na stronie internetowej, Użytkownik może zostać poproszony o podanie następujących danych:
   • Imię i nazwisko
   • Firma / Nazwa przedsiębiorstwa
   • Adres e-mail
   • Numer telefonu kontaktowego
   • Treść wiadomości (w tym ewentualne dane podane dobrowolnie w treści zapytania)
3. Podanie danych jest dobrowolne, jednak niezbędne do nawiązania kontaktu, udzielenia odpowiedzi na zapytanie lub świadczenia usługi prawnej.

§ 5. Odbiorcy danych i przekazywanie danych poza EOG

1. Z uwagi na charakter świadczonych usług, odbiorcami Państwa danych mogą być podmioty współpracujące z Kancelarią, wyłącznie w zakresie niezbędnym do należytego wykonania umowy oraz obsługi Kancelarii, w tym:
   • Podmioty dostarczające i utrzymujące infrastrukturę IT (serwery, systemy poczty elektronicznej, dostawcy oprogramowania prawniczego);
   • Biuro rachunkowe / doradcy podatkowi obsługujący rozliczenia Kancelarii;
   • Sądy, notariusze, organy administracji publicznej, biegli, audytorzy ESG oraz tłumacze przysięgli – w sytuacjach, gdy jest to bezpośrednio wymagane do realizacji zleconej sprawy prawnej.
2. Wszystkie podmioty, którym Kancelaria powierza przetwarzanie danych osobowych, zobowiązane są do stosowania odpowiednich środków technicznych i organizacyjnych oraz zachowania pełnej poufności.
3. Kancelaria co do zasady nie przekazuje danych osobowych do państw trzecich (spoza Europejskiego Obszaru Gospodarczego – EOG). W przypadku korzystania z narzędzi IT dostarczanych przez podmioty mające siedzibę poza EOG (np. Google), przekazanie następuje w oparciu o odpowiednie mechanizmy prawne, takie jak Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską lub decyzję o adekwatności (Data Privacy Framework).

§ 6. Okres przechowywania danych

Państwa dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, dla których zostały zebrane:

1. W przypadku realizacji umowy o świadczenie usług prawnych – przez czas trwania umowy, a po jej zakończeniu przez okres niezbędny do przedawnienia ewentualnych roszczeń oraz zgodnie z przepisami nakazującymi przechowywanie dokumentacji księgowej i podatkowej (5 lat od końca roku kalendarzowego);
2. W przypadku formularza kontaktowego – przez okres niezbędny do udzielenia kompleksowej odpowiedzi na zapytanie lub do czasu zgłoszenia sprzeciwu;
3. W przypadku procesów rekrutacyjnych – do czasu zakończenia danej rekrutacji lub (w przypadku wyrażenia zgody na przyszłe rekrutacje) przez okres maksymalnie 12 miesięcy.

§ 7. Prawa osób, których dane dotyczą

1. W związku z przetwarzaniem Państwa danych osobowych przysługują Państwu następujące prawa:
   • Prawo dostępu do danych oraz otrzymania ich kopii;
   • Prawo do sprostowania (poprawiania) danych;
   • Prawo do usunięcia danych („prawo do bycia zapomnianym”) – w przypadkach przewidzianych w art. 17 RODO;
   • Prawo do ograniczenia przetwarzania danych;
   • Prawo do wniesienia sprzeciwu wobec przetwarzania danych opartego na prawnie uzasadnionym interesie Administratora;
   • Prawo do przenoszenia danych;
   • Prawo do cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem);
   • Prawo do wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
2. Uwaga dotycząca Tajemnicy Zawodowej: Realizacja niektórych praw (np. prawa dostępu do danych czy usunięcia) może podlegać ograniczeniom ustawowym z uwagi na bezwzględny obowiązek zachowania tajemnicy zawodowej radcy prawnego (zgodnie z art. 15 ust. 2 i 3 Ustawy o radcach prawnych).

§ 8. Pliki Cookies i technologie śledzące

1. Strona internetowa Kancelarii wykorzystuje pliki cookies (tzw. „ciasteczka”), stanowiące dane informatyczne zapisywane w urządzeniu końcowym Użytkownika.
2. Pliki cookies wykorzystywane są w celu:
   1. Zapewnienia prawidłowego działania strony oraz jej podstawowych funkcji (cookies niezbędne);
   2. Tworzenia anonimowych statystyk pomagających zrozumieć, w jaki sposób Użytkownicy korzystają ze strony, co umożliwia ulepszanie jej struktury i zawartości (cookies analityczne).
3. Użytkownik ma możliwość w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej, w tym zablokować ich zapisywanie. Wyłączenie niezbędnych plików cookies może jednak wpłynąć na poprawność wyświetlania witryny.
4. Szczegółowe zasady stosowania plików cookies, technologie pokrewne, wykaz dostawców zewnętrznych (Google Analytics 4, Google Ads) oraz mechanizm zarządzania zgodami w ramach protokołu Google Consent Mode v2 określa dedykowana Polityka Plików Cookies.

§ 9. Brak profilowania

Państwa dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym nie podlegają profilowaniu w rozumieniu przepisów RODO.

§ 10. Środki bezpieczeństwa

Kancelaria stosuje nowoczesne środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, odpowiednie do zagrożeń oraz kategorii danych. Zabezpieczamy dane przed udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, zmianą, utratą, uszkodzeniem lub zniszczeniem (m.in. poprzez szyfrowanie połączeń SSL/TLS, kontrolę dostępu i regularne tworzenie kopii zapasowych).

§ 11. Zmiany Polityki Prywatności

1. Kancelaria zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce Prywatności w przypadku zmiany przepisów prawa lub modyfikacji funkcjonalności serwisu internetowego.
2. Wszelkie aktualizacje Polityki Prywatności będą publikowane bezpośrednio na niniejszej stronie internetowej z podaniem daty ostatniej modyfikacji.