POLITYKA PRYWATNOŚCI
dotycząca konsultacji świadczonych za pośrednictwem platformy Naffy (www.naffy.io)
§ 1. Postanowienia ogólne
- Celem niniejszej Polityki Prywatności (dalej: „Polityka”) jest wyjaśnienie zasad, na jakich Adwokat Dominika Solipiwko, prowadząca działalność gospodarczą pod firmą Kancelaria Adwokacka Adwokat Dominika Solipiwko z siedzibą w Sosnowcu (dalej: „Usługodawca” lub „Administrator”), gromadzi, wykorzystuje i chroni Państwa dane osobowe w związku ze świadczeniem usług konsultacji online (dalej: „Konsultacje”) sprzedawanych za pośrednictwem platformy internetowej Naffy, działającej pod domeną www.naffy.io (dalej: „Platforma”), a także przedstawienie przysługujących Państwu praw.
- Pojęcia pisane wielką literą, niezdefiniowane odrębnie w niniejszej Polityce, mają znaczenie nadane im w Regulaminie świadczenia usług konsultacji online, w tym w szczególności pojęcia: Platforma / Naffy, Operator, Usługodawca, Klient, Stripe oraz Konsultacja.
- Platforma Naffy jest prowadzona przez FF Labs spółka z ograniczoną odpowiedzialnością z siedzibą w Toruniu (87-100), ul. Jana Matejki 47B/2, KRS: 0000860286, NIP: 9562363416, REGON: 387044121 (dalej: „Operator”). Operator jest odrębnym administratorem danych osobowych w zakresie, w jakim przetwarza dane w związku z prowadzeniem i techniczną obsługą Platformy (w tym w zakresie plików cookies) – zasady tego przetwarzania określa odrębna polityka prywatności Operatora, dostępna na www.naffy.io. Niniejsza Polityka dotyczy wyłącznie przetwarzania danych osobowych przez Usługodawcę jako administratora danych w związku ze świadczeniem Konsultacji.
- Prosimy o zapoznanie się z poniższymi informacjami.
§ 2. Administrator danych osobowych
- Administratorem Państwa danych osobowych przetwarzanych w związku ze świadczeniem Konsultacji jest Adwokat Dominika Solipiwko, prowadząca działalność gospodarczą pod firmą Kancelaria Adwokacka Adwokat Dominika Solipiwko, z siedzibą w Sosnowcu, przy ul. Modrzejowskiej 11/3, 41-200 Sosnowiec, NIP: 6443438253, REGON: 380987569.
- Administrator z należytą starannością dobiera i stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, w tym zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym oraz innymi przypadkami ich ujawnienia lub utraty, a także przed zniszczeniem lub nieuprawnioną modyfikacją, jak również przed przetwarzaniem z naruszeniem obowiązujących przepisów prawa. Administrator sprawuje stałą kontrolę nad procesem przetwarzania danych oraz ogranicza dostęp do danych w możliwie największym stopniu, udzielając stosownych upoważnień tylko wówczas, gdy jest to niezbędne.
- Dane osobowe przekazane Administratorowi w związku ze świadczeniem Konsultacji objęte są dodatkowo tajemnicą zawodową adwokata (tajemnicą adwokacką), wynikającą z ustawy z dnia 26 maja 1982 r. Prawo o adwokaturze. Obowiązek zachowania tajemnicy adwokackiej ma charakter bezterminowy i stanowi dodatkowe, niezależne od RODO zabezpieczenie poufności informacji przekazanych przez Klienta.
- W przypadku pytań dotyczących przetwarzania Państwa danych osobowych prosimy o kontakt z Administratorem pod adresem e-mail: hello@prawnik-dla-it.pl.
§ 3. Cele i podstawy prawne przetwarzania danych
Dane osobowe są przetwarzane zgodnie z obowiązującymi przepisami, w tym Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych (dalej: „RODO”). Dane osobowe mogą być gromadzone i przetwarzane w następujących celach:
- zawarcie i realizacja umowy o świadczenie Konsultacji, w tym rezerwacja terminu, przeprowadzenie Konsultacji oraz analiza dokumentów i informacji przekazanych przez Klienta w związku z Konsultacją, a także podjęcie działań na żądanie Klienta przed zawarciem umowy. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy oraz działania podejmowane przed jej zawarciem na żądanie osoby, której dane dotyczą);
- udzielenie odpowiedzi na pytania zadane drogą elektroniczną (e-mail, formularz kontaktowy) lub telefonicznie, w zakresie niezwiązanym bezpośrednio z zawartą umową. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na zapewnieniu obsługi zapytań);
- wypełnienie obowiązków prawnych ciążących na Administratorze, w tym obowiązków podatkowych i księgowych. Podstawa prawna: art. 6 ust. 1 lit. c RODO;
- dochodzenie, ustalenie i obrona przed roszczeniami, zapewnienie bezpieczeństwa teleinformatycznego oraz cele archiwalne i statystyczne. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora lub strony trzeciej);
- przetwarzanie danych podanych dobrowolnie, wykraczających poza zakres niezbędny do realizacji celów wskazanych powyżej. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą).
Administrator przetwarza dane osobowe, które zostały przez Państwa podane. Podanie danych osobowych niezbędnych do zawarcia i realizacji umowy o świadczenie Konsultacji jest dobrowolne, lecz konieczne do jej zawarcia i wykonania — bez ich podania Konsultacja nie może zostać zrealizowana. Podanie danych dodatkowych, niewymaganych do realizacji Konsultacji, jest w pełni dobrowolne i odbywa się na podstawie Państwa zgody.
§ 4. Okres przechowywania danych
Dane osobowe są przechowywane odpowiednio przez następujący czas:
- w odniesieniu do celu, o którym mowa w § 3 pkt 1 – przez okres realizacji umowy, a następnie przez okres przedawnienia ewentualnych roszczeń związanych z jej wykonaniem oraz przez okres wynikający z przepisów prawa podatkowego. W przypadku, gdy do zawarcia umowy nie dojdzie, dane osobowe zostaną niezwłocznie usunięte;
- w odniesieniu do celu, o którym mowa w § 3 pkt 2 – przez okres niezbędny do udzielenia odpowiedzi i wyjaśnienia sprawy, nie dłużej jednak niż przez okres przedawnienia ewentualnych roszczeń z tym związanych;
- w odniesieniu do celu, o którym mowa w pkt § 3 pkt 3 – przez okres wynikający z obowiązujących przepisów prawa;
- w odniesieniu do celów, o których mowa w pkt § 3 pkt 4 i 5- przez okres niezbędny do realizacji danego celu, nie dłużej jednak niż przez okres wynikający z przepisów o archiwizacji i przedawnieniu roszczeń oraz przepisów prawa podatkowego, a w przypadku zgody – do jej wycofania.
Po upływie wskazanych okresów dane zostaną usunięte lub zanonimizowane.
§ 5. Odbiorcy danych
Odbiorcami Państwa danych osobowych mogą być w szczególności:
- Operator (FF Labs sp. z o.o.) — w zakresie niezbędnym do technicznej obsługi Platformy, rezerwacji terminu Konsultacji i utrzymania konta na Platformie;
- Stripe — zewnętrzny dostawca usług płatności online (www.stripe.com) — w zakresie niezbędnym do obsługi i rozliczenia płatności za Konsultację;
- upoważnieni pracownicy i współpracownicy Administratora;
- podmioty świadczące na rzecz Administratora usługi IT, hostingowe oraz księgowo-podatkowe, przetwarzające dane na podstawie zawartych umów powierzenia przetwarzania danych osobowych;
- podmioty upoważnione na podstawie obowiązujących przepisów prawa, w szczególności sądy i organy państwowe.
§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy
-
- W związku z korzystaniem z usług Stripe, Państwa dane osobowe w zakresie niezbędnym do rozliczenia płatności mogą być przekazywane do państwa trzeciego (spoza Europejskiego Obszaru Gospodarczego), w tym do Stanów Zjednoczonych.
- Przekazanie danych, o którym mowa w ust. 1, odbywa się z zapewnieniem odpowiedniego stopnia ochrony danych osobowych, w oparciu o standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inny mechanizm zgodności przewidziany w RODO, stosowany przez Stripe. Szczegółowe informacje na temat stosowanych zabezpieczeń dostępne są w polityce prywatności Stripe (www.stripe.com/privacy).
- W pozostałym zakresie dane osobowe nie są przekazywane do państw trzecich ani organizacji międzynarodowych.
§ 7. Przysługujące prawa
Przysługują Państwu następujące prawa:
- prawo żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania;
- prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych opartego na art. 6 ust. 1 lit. f RODO, w tym wobec profilowania;
- prawo do przenoszenia danych osobowych przetwarzanych na podstawie umowy lub zgody, w sposób zautomatyzowany;
- w przypadku, gdy przetwarzanie odbywa się na podstawie zgody – prawo do jej wycofania w każdym momencie, przy czym wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na jej podstawie przed wycofaniem;
- prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, gdy uznają Państwo, że przetwarzanie Państwa danych osobowych narusza przepisy RODO.
§ 8. Profilowanie
Państwa dane osobowe nie są przetwarzane w formie profilowania ani nie są wykorzystywane do podejmowania wobec Państwa decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących skutki prawne lub w podobny sposób istotnie na Państwa wpływających.
§ 9. Pliki cookies
Administrator, w związku ze świadczeniem Konsultacji, nie umieszcza samodzielnie plików cookies na Państwa urządzeniu. Pliki cookies i podobne technologie stosowane w ramach Platformy Naffy są zarządzane przez Operatora (FF Labs sp. z o.o.), na zasadach określonych w jego odrębnej polityce prywatności/polityce cookies, dostępnej na www.naffy.io.
§ 10. Zmiana Polityki Prywatności
- Administrator zastrzega sobie prawo zmiany Polityki z ważnych powodów, w szczególności zmiany przepisów prawa, zakresu świadczonych Konsultacji lub sposobu przetwarzania danych.
- O treści zmian Administrator poinformuje poprzez opublikowanie zaktualizowanej wersji Polityki wraz z datą jej wejścia w życie.