Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest Jacek Posyniak, radca prawny, prowadzący JP Legal — Kancelarię Radcy Prawnego Jacka Posyniaka, ul. Wronia 45/175, 00-870 Warszawa, NIP 5842568465 (dalej: „kancelaria”).

Kontakt w sprawach danych osobowych: kancelaria@jplegal.pl, tel. 22 270 63 01. Kancelaria nie wyznaczyła inspektora ochrony danych.

2. Najważniejsze w skrócie

• Dane z formularza i wiadomości wykorzystujemy, żeby odpowiedzieć na zapytanie, a jeśli powierzysz nam sprawę — żeby ją prowadzić.
• Wszystko, czego dowiadujemy się w związku z udzielaniem pomocy prawnej, objęte jest tajemnicą radcy prawnego.
• Google Analytics włącza się dopiero po Twojej zgodzie. Zgodę zmienisz w każdej chwili w „Ustawieniach cookies” w stopce strony.
• Nie sprzedajemy danych i nie używamy ich do reklamy.

3. Czego nie wysyłać przez formularz, e-mail, czat ani komunikatory

Nie przekazuj tymi kanałami informacji niejawnych ani treści dokumentów opatrzonych klauzulą tajności. W pierwszej wiadomości nie opisuj też szczegółowo stanu zdrowia, leczenia, karalności ani spraw osób trzecich — wystarczy krótki opis problemu. Bezpieczny sposób przekazania dokumentów ustalimy w rozmowie.

4. Jakie dane przetwarzamy, po co i na jakiej podstawie

Formularz kontaktowy. Imię i nazwisko, adres e-mail, numer telefonu i opis sprawy zapisujemy w bazie danych serwisu. W formularzu na stronach usług możesz dodatkowo wskazać etap sprawy, organ prowadzący postępowanie i datę doręczenia ostatniego pisma — zapisujemy je razem ze zgłoszeniem, podobnie jak adres podstrony, z której je wysłano. Po wysłaniu formularza otwiera się Twój program pocztowy z gotową wiadomością do kancelarii — jeśli ją wyślesz, dane przejdą także przez Twojego dostawcę poczty. Cel: odpowiedź na zapytanie i ustalenia przed przyjęciem sprawy. Podstawa: art. 6 ust. 1 lit. b RODO (działania podejmowane na Twoje żądanie przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes kancelarii, czyli odpowiedź na skierowane do niej zapytanie).

E-mail, telefon i WhatsApp. Przetwarzamy dane, które sam podajesz, w tym samym celu i na tych samych podstawach. Przy kontakcie przez WhatsApp dane przetwarza także WhatsApp Ireland Limited jako odrębny administrator, na własnych zasadach.

Prowadzenie sprawy. Gdy powierzysz nam sprawę, przetwarzamy dane potrzebne do udzielenia pomocy prawnej i rozliczeń. Podstawą jest umowa (art. 6 ust. 1 lit. b RODO) oraz obowiązki prawne, m.in. podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO). Dane szczególnych kategorii, np. o zdrowiu, przetwarzamy, gdy są w sprawie niezbędne (art. 9 ust. 2 lit. f RODO). Szczegóły przekażemy przy zawarciu umowy.

Roszczenia. Możemy przetwarzać dane, żeby ustalić, dochodzić lub bronić roszczeń (art. 6 ust. 1 lit. f RODO).

Czat „Asystent AI”. Treść pytania przesyłamy dostawcy usługi czatu (platforma Lovable, model językowy Google Gemini) razem z fragmentami opracowań z tej strony, żeby wygenerować odpowiedź. Rozmów nie zapisujemy w bazie serwisu. Czat udziela wyłącznie ogólnych informacji — nie wpisuj w nim danych osobowych ani szczegółów sprawy. Podstawa: art. 6 ust. 1 lit. f RODO (udzielanie ogólnych informacji na prośbę użytkownika).

Statystyka odwiedzin — Google Analytics 4 (tylko po zgodzie). Sprawdzamy, które treści są przydatne i skąd trafiają do nas czytelnicy. Google Analytics zbiera informacje o odwiedzanych podstronach, czasie wizyty, źródle wejścia, rodzaju urządzenia i przeglądarki, przybliżonej lokalizacji, kliknięciach w numer telefonu, adres e-mail i WhatsApp, o wysłaniu formularza (bez jego treści) oraz o użyciu kalkulatora terminów (tylko rodzaj pisma, bez daty doręczenia). Google Analytics 4 nie zapisuje adresów IP. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO w związku z art. 399 ustawy — Prawo komunikacji elektronicznej).

Działanie i bezpieczeństwo serwisu. Dostawca hostingu zapisuje dane techniczne (np. adres IP, rodzaj przeglądarki, czas i adres żądania) w logach serwera oraz informacje o błędach i wydajności strony. Podstawa: art. 6 ust. 1 lit. f RODO (zapewnienie działania i bezpieczeństwa serwisu).

5. Pliki cookie i pamięć przeglądarki

Serwis zapisuje na Twoim urządzeniu tylko te informacje:

• cookie-consent (pamięć przeglądarki, zapisuje serwis) — zapamiętuje Twój wybór w banerze; po 12 miesiącach zapytamy ponownie; nie wymaga zgody, bo jest niezbędny.
• tsr-scroll-restoration (pamięć sesji przeglądarki, zapisuje serwis) — przywraca miejsce na stronie przy przechodzeniu między podstronami; znika po zamknięciu karty; nie wymaga zgody.
• __dpl (plik cookie dostawcy hostingu) — techniczny plik potrzebny do poprawnego działania strony; 24 godziny; nie wymaga zgody.
• _ga, _ga_4XSN4TTC2T (pliki cookie Google Analytics) — rozróżniają użytkowników i wizyty na potrzeby statystyki; do 13 miesięcy; zapisywane wyłącznie po Twojej zgodzie.

Zgodę wyrażasz w banerze przy pierwszej wizycie. W każdej chwili zmienisz ją lub wycofasz w „Ustawieniach cookies” w stopce strony. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Pliki cookie możesz też blokować i usuwać w ustawieniach swojej przeglądarki.

6. Komu przekazujemy dane

Dane przekazujemy wyłącznie podmiotom, które działają na polecenie kancelarii i pomagają prowadzić serwis i kancelarię:

• dostawcy platformy, na której działa serwis — hosting, baza danych i usługa czatu (Lovable oraz jej dostawcy infrastruktury);
• Google — model językowy czatu oraz, po wyrażeniu zgody, Google Analytics (Google Ireland Limited);
• dostawcom usług informatycznych i poczty elektronicznej kancelarii.

Dane mogą też otrzymać organy publiczne, gdy wymagają tego przepisy prawa — w granicach tajemnicy radcy prawnego.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część dostawców, w tym Google i dostawcy infrastruktury hostingowej, może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Podstawą jest decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework) — wobec podmiotów objętych certyfikacją — albo standardowe klauzule umowne przyjęte przez Komisję. Kopię zabezpieczeń udostępnimy na prośbę wysłaną na kancelaria@jplegal.pl.

8. Jak długo przechowujemy dane

• zapytania, po których nie powierzono nam sprawy — 12 miesięcy od ostatniego kontaktu;
• dane klientów i dokumentację sprawy — przez czas prowadzenia sprawy, a następnie do upływu terminów przedawnienia roszczeń i okresów wymaganych przepisami, m.in. podatkowymi;
• dane w Google Analytics — do 14 miesięcy; dane przetwarzane na podstawie zgody — nie dłużej niż do jej wycofania;
• treść pytań zadanych w czacie — nie przechowujemy jej w serwisie;
• logi serwera — przez okres stosowany przez dostawcę hostingu.

9. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
• sprostowania danych (art. 16 RODO);
• usunięcia danych (art. 17 RODO);
• ograniczenia przetwarzania (art. 18 RODO);
• przenoszenia danych (art. 20 RODO);
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie kancelarii (art. 21 RODO);
• wycofania zgody w dowolnym momencie (art. 7 ust. 3 RODO);
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (art. 77 RODO; uodo.gov.pl).

Tajemnica radcy prawnego ogranicza niektóre z tych praw. Zgodnie z art. 5a ustawy o radcach prawnych przepisy art. 15 ust. 1 i 3, art. 18 i art. 19 RODO stosuje się w zakresie, w jakim nie naruszają obowiązku zachowania tajemnicy, a prawo sprzeciwu z art. 21 ust. 1 RODO nie przysługuje wobec danych pozyskanych w związku z udzielaniem pomocy prawnej.

Żeby skorzystać ze swoich praw, napisz na kancelaria@jplegal.pl.

10. Czy musisz podać dane

Podanie danych jest dobrowolne, ale bez danych kontaktowych nie odpowiemy na zapytanie.

11. Decyzje zautomatyzowane

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu. Odpowiedzi czatu mają charakter wyłącznie informacyjny.

12. Bezpieczeństwo

Połączenie z serwisem jest szyfrowane (HTTPS). Zgłoszenia z formularza widzą wyłącznie upoważnione osoby z kancelarii. Wszystko, czego dowiemy się w związku z udzielaniem pomocy prawnej, zachowujemy w tajemnicy (art. 3 ust. 3 ustawy o radcach prawnych).

13. Zmiany polityki

Gdy zmieni się sposób przetwarzania danych w serwisie, zaktualizujemy politykę i jej numer wersji. Poprzednie wersje udostępnimy na prośbę.

Podstawy prawne: rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO); ustawa z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej (Dz.U. 2024 poz. 1221 ze zm.); ustawa z dnia 6 lipca 1982 r. o radcach prawnych (t.j. Dz.U. 2024 poz. 499 ze zm.).