Postanowienia ogólne
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem ze strony internetowej KAWECKI.LEGAL, kierowaniem zapytań oraz nawiązywaniem i prowadzeniem współpracy z Administratorem.
Dokument realizuje obowiązki informacyjne wynikające w szczególności z art. 12–14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”). Polityka ma zastosowanie do użytkowników strony, osób kontaktujących się z Administratorem, klientów, potencjalnych klientów, kontrahentów, ich przedstawicieli oraz innych osób, których dane są przetwarzane w związku ze świadczeniem usług prawnych.
Definicje
- Administrator — Kancelaria Adwokacka Adwokat Jacek Kawecki, NIP 1182121720;
- Strona — serwis internetowy KAWECKI.LEGAL wraz z jego podstronami i aktualnym adresem technicznym;
- Użytkownik — każda osoba korzystająca ze Strony lub kontaktująca się z Administratorem za jej pośrednictwem;
- RODO — rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r.
Administrator i kontakt
Administratorem danych osobowych jest Kancelaria Adwokacka Adwokat Jacek Kawecki, NIP 1182121720.
Z Administratorem można skontaktować się pod adresem e-mail jacek@kawecki.legal lub za pomocą danych wskazanych w sekcji „Kontakt” na Stronie. Administrator nie wyznaczył inspektora ochrony danych, ponieważ w odniesieniu do prowadzonej działalności nie zachodzą ustawowe przesłanki takiego obowiązku.
Zakres i źródła danych
Administrator może przetwarzać w szczególności dane identyfikacyjne, kontaktowe, zawodowe i biznesowe, dane dotyczące reprezentowanego podmiotu, dane rozliczeniowe, treść korespondencji oraz informacje przekazane w związku z konkretną sprawą.
Dane mogą pochodzić bezpośrednio od osoby, której dotyczą, od klienta lub kontrahenta, od ich pracowników i współpracowników, od strony przeciwnej lub innych uczestników sprawy, a także ze źródeł publicznych, w szczególności rejestrów urzędowych, stron internetowych i publicznie dostępnych dokumentów.
Jeżeli dane nie zostały pozyskane bezpośrednio od osoby, której dotyczą, Administrator realizuje obowiązek informacyjny zgodnie z art. 14 RODO, z uwzględnieniem przewidzianych w tym przepisie wyjątków, w tym obowiązku zachowania tajemnicy zawodowej.
Formularz kontaktowy i korespondencja
Formularze na Stronie mogą obejmować imię i nazwisko, adres e-mail, treść wiadomości oraz — zależnie od wybranego rodzaju zapytania — informacje o firmie, profilu działalności, obszarze sprawy, oczekiwanym rezultacie, terminie, modelu współpracy, etapie sklepu, adresie sklepu, planowanym rynku, oznaczeniu, właścicielu znaku lub terytorium ochrony.
Pola oznaczone jako opcjonalne nie są wymagane. Zgłoszenie z formularza jest przekazywane przez zabezpieczone połączenie do Google Apps Script, a następnie obsługiwane w poczcie Google Workspace Administratora. Na podany adres wysyłane jest automatyczne potwierdzenie otrzymania zgłoszenia.
Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na komunikacji z osobami zainteresowanymi usługami i obsłudze zapytań. Jeżeli zapytanie zmierza do zawarcia umowy, podstawę stanowi również art. 6 ust. 1 lit. b RODO.
Obsługa zapytania nie jest uzależniona od zgody na przetwarzanie danych. Przed wysłaniem formularza Użytkownik otrzyma skróconą informację o przetwarzaniu danych oraz link do niniejszej Polityki.
Newsletter
Formularz newslettera służy do otrzymywania informacji o nowych publikacjach KAWECKI.LEGAL. W formularzu wymagane są wyłącznie adres e-mail oraz odrębna zgoda na przesyłanie newslettera. Zapis nie jest warunkiem skorzystania z usług prawnych.
Po przesłaniu formularza stosowany jest mechanizm double opt-in: na podany adres wysyłana jest wiadomość z linkiem potwierdzającym. Do czasu potwierdzenia adres nie jest wykorzystywany do wysyłki newslettera.
Newsletter jest obsługiwany przy wykorzystaniu MailerLite, który przetwarza adres e-mail, status zapisu, informacje o potwierdzeniu, wysyłce, otwarciu i kliknięciach oraz rezygnacji z subskrypcji. Każda wiadomość zawiera link umożliwiający łatwe wycofanie zgody. Zgodę można również wycofać, kontaktując się z Administratorem.
Cele, podstawy i okresy przetwarzania
Obsługa formularza, wiadomości e-mail i innych zapytań
art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na prowadzeniu korespondencji, udzielaniu odpowiedzi oraz ochronie przed roszczeniami
do zakończenia korespondencji, a następnie do upływu okresu właściwego dla dochodzenia lub obrony roszczeń
Zapis do newslettera i przesyłanie informacji o nowych publikacjach
art. 6 ust. 1 lit. a RODO — zgoda; art. 398 w zw. z art. 400 Prawa komunikacji elektronicznej — uprzednia zgoda na przesyłanie informacji handlowej
do wycofania zgody lub zakończenia newslettera; dane potwierdzające udzielenie zgody mogą być przechowywane do upływu terminu przedawnienia roszczeń
Analiza korzystania ze Strony i skuteczności publikowanych treści przy użyciu Google Analytics 4
art. 6 ust. 1 lit. a RODO — zgoda użytkownika; zgoda jest również podstawą uruchomienia opcjonalnych technologii w urządzeniu użytkownika
dane na poziomie użytkownika i zdarzenia są przechowywane w Google Analytics zgodnie z ustawieniami usługi, nie dłużej niż 14 miesięcy; wybór użytkownika jest zapamiętywany w przeglądarce przez 12 miesięcy
Podjęcie działań przed zawarciem umowy oraz świadczenie usług prawnych
art. 6 ust. 1 lit. b RODO — działania na żądanie osoby przed zawarciem umowy oraz wykonanie umowy
przez czas współpracy, a następnie przez okres wymagany przepisami i okres przedawnienia roszczeń
Realizacja obowiązków podatkowych, rachunkowych i innych obowiązków ustawowych
art. 6 ust. 1 lit. c RODO — obowiązek prawny ciążący na Administratorze
przez okres wskazany we właściwych przepisach
Bezpieczeństwo strony, diagnostyka błędów i zapobieganie nadużyciom
art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na zapewnieniu bezpieczeństwa usług i systemów
przez okres wynikający z konfiguracji hostingu, nie dłużej niż jest to niezbędne do realizacji celu
Ustalenie, dochodzenie lub obrona roszczeń
art. 6 ust. 1 lit. f RODO, a w odniesieniu do szczególnych kategorii danych — również art. 9 ust. 2 lit. f RODO
do upływu odpowiedniego terminu przedawnienia lub prawomocnego zakończenia postępowania
Dane szczególnych kategorii i dane dotyczące naruszeń prawa
Charakter niektórych spraw prawnych może wymagać przetwarzania danych szczególnych kategorii, o których mowa w art. 9 ust. 1 RODO, lub danych dotyczących wyroków skazujących i naruszeń prawa, o których mowa w art. 10 RODO.
Dane takie są przetwarzane wyłącznie wtedy, gdy jest to niezbędne i istnieje odpowiednia podstawa prawna, w szczególności gdy przetwarzanie jest konieczne do ustalenia, dochodzenia lub obrony roszczeń (art. 9 ust. 2 lit. f RODO) albo jest dozwolone przepisami prawa przy zapewnieniu odpowiednich zabezpieczeń.
Użytkownik nie powinien przekazywać za pośrednictwem formularza danych wrażliwych, informacji objętych tajemnicą ani obszernych dokumentów, jeżeli nie jest to konieczne do wstępnej oceny możliwości podjęcia sprawy.
Tajemnica zawodowa i konflikt interesów
Informacje związane z udzielaniem pomocy prawnej są chronione zgodnie z przepisami regulującymi wykonywanie zawodu prawniczego i zasadami etyki zawodowej. Dostęp do nich jest ograniczany do osób, dla których jest on niezbędny.
Samo przesłanie zapytania nie oznacza przyjęcia sprawy ani powstania stosunku prawnego z Administratorem. Przed przekazaniem szczegółowych lub poufnych informacji może być konieczna weryfikacja konfliktu interesów.
Odbiorcy danych
Dane mogą być udostępniane lub powierzane, w zakresie niezbędnym do realizacji danego celu:
- OpenAI, jako dostawcy platformy ChatGPT Sites, na której działa obecna wersja Strony, oraz dostawcom infrastruktury wykorzystywanym przez tę platformę;
- MailerLite, jako dostawcy systemu obsługującego zapis, potwierdzenie i wysyłkę newslettera;
- Google Ireland Limited, jako dostawcy Google Workspace i Google Apps Script do obsługi formularzy i poczty oraz Google Analytics 4 — w przypadku Analytics wyłącznie po wyrażeniu zgody na analitykę;
- dostawcom systemów IT, kopii zapasowych i cyberbezpieczeństwa;
- podmiotom świadczącym usługi księgowe, podatkowe, ubezpieczeniowe, tłumaczeniowe, archiwizacyjne lub kurierskie;
- innym prawnikom, ekspertom, notariuszom, sądom, organom administracji i pozostałym uczestnikom postępowania — gdy wymaga tego charakter sprawy;
- organom publicznym uprawnionym do otrzymania danych na podstawie przepisów prawa.
Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i wyłącznie zgodnie z udokumentowanymi poleceniami Administratora.
Przekazywanie danych poza EOG
W związku z korzystaniem z usług informatycznych, w tym Google Workspace i Google Apps Script, dane mogą być przetwarzane poza Europejskim Obszarem Gospodarczym. Jeżeli dojdzie do takiego transferu, będzie on oparty na mechanizmie przewidzianym w rozdziale V RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzulach umownych, wraz z dodatkowymi zabezpieczeniami, gdy są wymagane.
Prawa osób, których dane dotyczą
Na warunkach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:
- dostępu do danych oraz otrzymania ich kopii;
- sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;
- usunięcia danych („prawo do bycia zapomnianym”);
- ograniczenia przetwarzania;
- przenoszenia danych, gdy przetwarzanie odbywa się automatycznie na podstawie zgody lub umowy;
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO;
- wycofania zgody w dowolnym momencie, jeżeli przetwarzanie jest na niej oparte, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Jeżeli dane są przetwarzane na podstawie prawnie uzasadnionego interesu, osoba może wnieść sprzeciw z przyczyn związanych z jej szczególną sytuacją. Administrator zaprzestanie przetwarzania, chyba że wykaże ważne prawnie uzasadnione podstawy nadrzędne wobec praw i wolności tej osoby albo podstawy do ustalenia, dochodzenia lub obrony roszczeń.
Realizacja praw może podlegać ograniczeniom wynikającym z RODO, obowiązku zachowania tajemnicy zawodowej oraz innych właściwych przepisów.
Skarga do organu nadzorczego
Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Dane kontaktowe i aktualne informacje dotyczące składania skarg są dostępne na stronie uodo.gov.pl.
Dobrowolność podania danych
Podanie danych jest dobrowolne. Dane oznaczone jako wymagane są jednak niezbędne do obsługi zapytania lub podjęcia działań przed zawarciem umowy. Ich niepodanie może uniemożliwić udzielenie odpowiedzi albo rozpoczęcie współpracy.
Logi serwera i pliki cookie
Podczas korzystania ze Strony serwer może automatycznie zapisywać dane techniczne, takie jak adres IP, data i czas żądania, adres odwiedzanej podstrony, kod odpowiedzi serwera, informacje o przeglądarce, systemie operacyjnym i urządzeniu oraz adres strony odsyłającej. Dane te są wykorzystywane do zapewnienia bezpieczeństwa, poprawnego działania i diagnostyki Strony.
Dostawca platformy hostingowej może wykorzystywać technologie ściśle niezbędne do transmisji, bezpieczeństwa, równoważenia ruchu lub utrzymania sesji. W zakresie, w jakim są one konieczne do dostarczenia usługi żądanej przez Użytkownika, ich stosowanie nie wymaga zgody.
Strona wykorzystuje pamięć lokalną przeglądarki wyłącznie do zapamiętania przez 12 miesięcy, czy Użytkownik wyraził albo odmówił zgody na analitykę. Zapis ten jest niezbędny do respektowania dokonanego wyboru i nie służy do śledzenia aktywności.
Google Analytics 4 jest domyślnie całkowicie wyłączony. Skrypt Google jest pobierany dopiero po kliknięciu „Akceptuję analitykę”. Po uzyskaniu zgody usługa może przetwarzać informacje o odwiedzanych podstronach, czasie i sposobie korzystania ze Strony, źródle wejścia, przybliżonej lokalizacji, rodzaju urządzenia i przeglądarki oraz wybranych zdarzeniach, takich jak kliknięcie kontaktu, zmiana języka lub skuteczny zapis do newslettera. Administrator nie przesyła do Google danych wpisywanych w formularzach ani innych informacji bezpośrednio identyfikujących Użytkownika.
Funkcje reklamowe i Google Signals są wyłączone. Użytkownik może w każdej chwili zmienić wybór przez przycisk „Ustawienia prywatności”. Wycofanie zgody blokuje dalsze działanie Analytics i usuwa dostępne z poziomu Strony pliki cookie Google Analytics.
Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w szczególności kontrolę dostępu, zabezpieczenia urządzeń i kont, kopie zapasowe oraz rozwiązania służące ochronie transmisji i systemów. Środki są okresowo oceniane i dostosowywane do charakteru przetwarzanych danych oraz aktualnych zagrożeń.
Zautomatyzowane decyzje i marketing
Dane nie są wykorzystywane do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na daną osobę. Strona nie prowadzi profilowania. Newsletter i związane z nim informacje o nowych publikacjach są przesyłane wyłącznie osobom, które wyraziły i potwierdziły zgodę.
Zmiany Polityki
Polityka może być zmieniana w razie modyfikacji sposobu działania Strony, zakresu usług, dostawców technologicznych lub przepisów prawa. Aktualna wersja jest publikowana na tej podstronie. Ostatnia aktualizacja: 10 sierpnia 2026 r.