Przejdź do treści

Polityka prywatności

Ochrona Państwa danych osobowych jest dla nas ważna. Przetwarzamy dane osobowe zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO) oraz innymi obowiązującymi przepisami o ochronie danych, w szczególności niemiecką ustawą o ochronie danych w telekomunikacji i usługach cyfrowych (TDDDG), jeżeli stosowane są pliki cookie lub porównywalne technologie.

Niniejsza polityka prywatności informuje, jakie dane osobowe przetwarzamy podczas korzystania z tej strony, kontaktu z nami oraz wykonywania zleceń adwokackich, w jakich celach, na jakiej podstawie prawnej oraz jakie prawa Państwu przysługują.

A. Informacje ogólne

1. Administrator danych

Administratorem w rozumieniu art. 4 pkt 7 RODO jest:

Rechtsanwalt Ulrich BARTH

Käthe-Kollwitz-Straße 6

D-91154 Roth, Niemcy

Telefon: +49 (0)9171 8399881

E-mail: [email protected]

Dalsze informacje znajdują się w nocie prawnej.

Inspektor ochrony danych nie został wyznaczony, ponieważ nie istnieje taki obowiązek ustawowy.

2. Definicje

Obowiązują definicje zawarte w RODO, w szczególności pojęcia danych osobowych (art. 4 pkt 1 RODO), przetwarzania (art. 4 pkt 2), administratora (art. 4 pkt 7), podmiotu przetwarzającego (art. 4 pkt 8), zgody (art. 4 pkt 11) oraz osoby trzeciej (art. 4 pkt 10).

3. Podstawy prawne przetwarzania

Przetwarzamy dane osobowe wyłącznie wtedy, gdy istnieje co najmniej jedna z następujących podstaw prawnych:

  • Zgoda (art. 6 ust. 1 lit. a RODO)

  • Wykonanie umowy / działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO)

  • Obowiązek prawny (art. 6 ust. 1 lit. c RODO)

  • Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f RODO)

Jeżeli stosowane są pliki cookie lub porównywalne technologie, ich zapisywanie lub dostęp do informacji w urządzeniach końcowych podlega dodatkowo § 25 TDDDG.

4. Odbiorcy, podmioty przetwarzające i kategorie odbiorców

W celu udostępniania strony, komunikacji oraz ewentualnej realizacji określonych funkcji korzystamy z usług dostawców. Mogą oni przetwarzać dane osobowe jako podmioty przetwarzające zgodnie z art. 28 RODO lub jako (współ)odbiorcy, w szczególności:

  • dostawcy hostingu i platformy (Odoo)
  • dostawcy dystrybucji treści i usług bezpieczeństwa (Cloudflare)
  • dostawcy usług komunikacyjnych (Microsoft 365, Sipgate)
  • w stosownych przypadkach dostawcy osadzonych treści osób trzecich (np. Google Maps/Places)
  • w stosownych przypadkach dostawcy usług płatniczych (przy korzystaniu z realizacji zamówień/płatności)

Dane są przekazywane innym osobom trzecim wyłącznie wtedy, gdy zezwala na to prawo lub gdy wyrazili Państwo zgodę.

5. Przekazywanie danych do państw trzecich

Jeżeli korzystamy z usług, w przypadku których nie można wykluczyć przetwarzania danych osobowych poza Europejskim Obszarem Gospodarczym (EOG), w szczególności z określonych usług międzynarodowych dostawców, takich jak Cloudflare lub Google, odbywa się to wyłącznie zgodnie z art. 44 i nast. RODO, w szczególności na podstawie

  • decyzji Komisji Europejskiej stwierdzających odpowiedni stopień ochrony i/lub

  • standardowych klauzul umownych (art. 46 RODO)

    oraz, w stosownych przypadkach, dodatkowych środków ochrony.

6. Okres przechowywania i usuwanie

Usuwamy lub blokujemy dane osobowe, gdy ustaje cel przetwarzania, a ich usunięciu nie sprzeciwiają się ustawowe obowiązki przechowywania ani inne uzasadnione podstawy.

Dane dotyczące zlecenia (akta adwokackie, korespondencja, rozliczenia itp.) są przechowywane zgodnie z zawodowymi, podatkowymi i handlowymi obowiązkami archiwizacyjnymi, w szczególności:

  • § 50 BRAO (akta adwokackie zasadniczo przez co najmniej sześć lat),

  • § 257 HGB oraz § 147 AO (zwykle sześć lub dziesięć lat zależnie od rodzaju dokumentów).

Po upływie odpowiednich okresów dane są usuwane lub niszczone zgodnie z przepisami o ochronie danych, o ile dalsze przechowywanie nie jest konieczne do ustalenia, dochodzenia lub obrony roszczeń.

7. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem lub manipulacją. Środki te uwzględniają stan techniki, ryzyko przetwarzania oraz rodzaj i zakres przetwarzanych danych.

8. Brak zautomatyzowanego podejmowania decyzji

Nie dochodzi do zautomatyzowanego podejmowania decyzji, w tym profilowania w rozumieniu art. 22 RODO.

9. Prawa osób, których dane dotyczą

Przysługują Państwu w szczególności następujące prawa:

  • Dostęp do danych (art. 15 RODO)

  • Sprostowanie danych (art. 16 RODO)

  • Usunięcie danych (art. 17 RODO)

  • Ograniczenie przetwarzania (art. 18 RODO)

  • Przenoszenie danych (art. 20 RODO)

  • Sprzeciw (art. 21 RODO)

  • Cofnięcie zgody (art. 7 ust. 3 RODO)

  • Skarga do organu nadzorczego (art. 77 RODO)

Właściwy organ nadzorczy:

Bawarski Urząd Krajowy ds. Nadzoru nad Ochroną Danych (BayLDA)

Promenade 18, D-91522 Ansbach

Telefon: +49 (0)981 180093-0

E-mail: [email protected]

W celu skorzystania z praw mogą Państwo w każdej chwili użyć danych kontaktowych podanych w punkcie A.1.

10. Zmiany niniejszej polityki prywatności

Niniejsza polityka prywatności jest w razie potrzeby dostosowywana do zmian warunków prawnych, technicznych lub organizacyjnych.

B. Przetwarzanie podczas korzystania ze strony internetowej

1. Udostępnianie strony internetowej (platforma Odoo)

Strona jest udostępniana za pośrednictwem Odoo (m.in. modułów Strona internetowa, Website Enterprise, handel elektroniczny, blog, forum, oferty pracy/rekrutacja, formularz kontaktowy i innych funkcji). Zależnie od aktywowanych funkcji podczas korzystania ze strony mogą być przetwarzane dane osobowe, np. w formularzach, kontach użytkowników, zamówieniach, komentarzach/postach lub aplikacjach o pracę.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w bezpiecznym udostępnianiu strony), a przy korzystaniu z określonych funkcji — zależnie od kontekstu — art. 6 ust. 1 lit. b RODO (umowa/działania przedumowne) lub art. 6 ust. 1 lit. a RODO (zgoda).

2. Pliki dziennika serwera / dane dostępowe

Podczas otwierania strony przetwarzane są technicznie niezbędne dane dostępowe, w szczególności:

  • adres IP (oraz ewentualnie inne dane połączenia),

  • data i godzina dostępu,

  • otwarta strona/plik,

  • adres URL strony odsyłającej,

  • informacje o przeglądarce i systemie,

  • ilość przesłanych danych i kod statusu.

Przetwarzanie służy zapewnieniu bezpieczeństwa, stabilności i funkcjonalności strony oraz wykrywaniu nadużyć i ataków (art. 6 ust. 1 lit. f RODO).

Dane dziennika są regularnie usuwane po 30 dniach, chyba że wyjaśnienie zdarzenia związanego z bezpieczeństwem wymaga dłuższego przechowywania.

3. Sieć dostarczania treści / usługi bezpieczeństwa (Cloudflare)

W celu zabezpieczenia i optymalizacji strony korzystamy z usług Cloudflare, np. jako reverse proxy/CDN oraz do ochrony przed atakami. Przetwarzane są przy tym technicznie niezbędne dane połączenia i dostępu, w szczególności adres IP, czas, wywołane treści, informacje nagłówkowe i zdarzenia bezpieczeństwa.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w bezpieczeństwie i wydajności).

Nie można całkowicie wykluczyć przetwarzania w państwach trzecich, w szczególności w USA; przekazywanie odbywa się zgodnie z art. 44 i nast. RODO.

4. Ochrona przed botami i spamem (Cloudflare Turnstile)

W celu ochrony przed automatycznymi wpisami, np. spamem z formularzy, może być stosowany Cloudflare Turnstile. W celu wykrywania automatycznego dostępu mogą być przetwarzane w szczególności adres IP, techniczne dane urządzenia lub przeglądarki oraz dane o interakcji.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO (interes w zapewnieniu bezpieczeństwa i zapobieganiu nadużyciom).

Również w tym przypadku nie można całkowicie wykluczyć przetwarzania w państwach trzecich, w szczególności w USA; przekazywanie odbywa się zgodnie z art. 44 i nast. RODO.

5. Google Search Console

Korzystamy z Google Search Console, aby monitorować i poprawiać techniczną widoczność oraz sposób prezentacji naszej strony w wyszukiwarce Google, np. status indeksowania, błędy indeksowania i zapytania w formie zagregowanej. Dostawcą jest Google Ireland Limited.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w optymalizacji technicznej i widoczności).

Nie można całkowicie wykluczyć przetwarzania danych przez Google w państwach trzecich, w szczególności w USA; przekazywanie odbywa się zgodnie z art. 44 i nast. RODO.

6. Osadzone usługi mapowe i lokalizacyjne (Google Maps / Google Places)

Jeżeli na stronie osadzono mapy lub funkcje lokalizacyjne, np. Google Maps albo Google Places Autocomplete, przy wywołaniu tych treści dane są przesyłane do Google, w szczególności adres IP, czas i informacje techniczne; dane lokalizacyjne są przekazywane tylko wtedy, gdy zezwolą Państwo na to w urządzeniu. Dostawcą jest Google Ireland Limited.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w przyjaznej prezentacji lokalizacji i funkcji adresowych) albo art. 6 ust. 1 lit. a RODO, jeżeli zgoda jest w tym celu pozyskiwana za pomocą narzędzia do zarządzania zgodami — zależnie od integracji technicznej.

Nie można całkowicie wykluczyć przetwarzania w państwach trzecich, w szczególności w USA; przekazywanie odbywa się zgodnie z art. 44 i nast. RODO.

7. Formularz kontaktowy

Podczas korzystania z formularza kontaktowego przetwarzamy dane podane przez Państwa:

  • imię (wymagane)

  • nazwisko (wymagane)

  • adres e-mail (wymagany)

  • telefon (opcjonalny)

  • temat (wymagany)

  • wiadomość/pytanie (wymagane)

Przetwarzanie służy obsłudze zapytania i nawiązaniu kontaktu. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, jeżeli chodzi o działania przed zawarciem umowy lub nawiązanie zlecenia, a w pozostałych przypadkach art. 6 ust. 1 lit. f RODO (interes w komunikacji).

Zapytania niezwiązane ze zleceniem są co do zasady usuwane po 12 miesiącach, chyba że sprzeciwiają się temu ustawowe obowiązki przechowywania lub interesy związane z obroną prawną.

8. Newsletter / komunikacja marketingowa

Newsletter nie jest obecnie oferowany ani aktywnie prowadzony. Jeżeli w przyszłości funkcja newslettera zostanie włączona, nastąpi to wyłącznie na podstawie zgody (art. 6 ust. 1 lit. a RODO) i zgodnie z właściwymi wymogami, np. podwójnym potwierdzeniem. Niniejsza polityka prywatności zostanie wówczas odpowiednio zaktualizowana.

9. Konto użytkownika / logowanie / portal (profil strony)

Jeżeli korzystają Państwo z funkcji takich jak logowanie, konto użytkownika lub portal („profil strony”), przetwarzamy dane niezbędne do udostępnienia i zarządzania kontem, np. dane logowania, profilowe, komunikacyjne i dotyczące korzystania.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO (umowa/działania przedumowne) oraz art. 6 ust. 1 lit. f RODO (bezpieczeństwo i zapobieganie nadużyciom).

10. Handel elektroniczny / zamówienia / płatności

Jeżeli korzystają Państwo ze sklepu internetowego, przetwarzamy dane niezbędne do realizacji zamówień, np. dane kontaktowe, zamówienia, dostawy i rozliczeń. Podstawą prawną jest art. 6 ust. 1 lit. b RODO.

Jeżeli do obsługi płatności włączeni są dostawcy usług płatniczych, otrzymują oni dane niezbędne do płatności jako niezależni administratorzy lub odbiorcy. Ich przetwarzanie danych podlega właściwym politykom prywatności.

11. Blog / forum / wydarzenia / bilety / aplikacje

Jeżeli korzystają Państwo z funkcji bloga, forum, wydarzeń lub biletów, a także ofert pracy lub aplikacji, przetwarzane są dane wprowadzone przez Państwa i technicznie niezbędne, np. posty/komentarze, dane profilowe, dane dotyczące biletów lub udziału oraz dokumenty aplikacyjne.

Podstawą prawną jest art. 6 ust. 1 lit. b RODO (umowa/działania przedumowne) lub art. 6 ust. 1 lit. f RODO (obsługa funkcji platformy), zależnie od kontekstu korzystania.

12. Śledzenie linków

Jeżeli aktywnie stosowane jest śledzenie linków, np. w celu pomiaru linków kampanii, przy ich wywołaniu mogą być przetwarzane dane i parametry techniczne — takie jak czas, docelowy adres URL, strona odsyłająca oraz ewentualnie skrócone informacje IP — w celu pomiaru skuteczności linków.

Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w pomiarze skuteczności linków). Jeżeli w tym celu stosowane są pliki cookie lub porównywalne technologie, odbywa się to zgodnie z § 25 TDDDG.

13. Funkcje SMS

Jeżeli funkcje SMS są używane do komunikacji, np. informacji o terminie lub statusie albo dodatkowych pytań, przetwarzamy Państwa numer telefonu i treść komunikacji w celu kontaktu i obsługi sprawy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO lub art. 6 ust. 1 lit. f RODO, zależnie od kontekstu.

14. Komunikacja e-mailowa (Microsoft 365)

Do komunikacji e-mailowej korzystamy z Microsoft 365. Dane osobowe zawarte w komunikacji są przetwarzane w celu obsługi Państwa sprawy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (nawiązanie zlecenia/umowa) lub art. 6 ust. 1 lit. f RODO (interes w komunikacji).

Zależnie od konfiguracji oraz operacji wsparcia lub administracji nie można całkowicie wykluczyć przetwarzania poza EOG; ewentualne przekazywanie odbywa się zgodnie z art. 44 i nast. RODO.

15. Telefonia (Sipgate) i zautomatyzowana asysta

Do telefonii korzystamy z Sipgate. Przetwarzane są przy tym dane o ruchu i komunikacji, np. numer telefonu, czas, długość oraz ewentualnie treść potrzebna do obsługi sprawy. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (nawiązanie zlecenia/umowa) lub art. 6 ust. 1 lit. f RODO (interes w komunikacji).

Jeżeli do odbierania i wstępnego porządkowania rozmów używana jest zautomatyzowana asysta, np. asystent głosowy lub agent AI, może to obejmować przetwarzanie treści rozmowy w celu jej obsługi, np. rejestracji sprawy i przekierowania. Zaleca się nieprzekazywanie tym kanałem szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO, chyba że jest to konieczne.

Rozmowy są nagrywane lub transkrybowane wyłącznie po odrębnym uprzedzeniu oraz — jeśli jest to wymagane — za zgodą.

16. Pliki cookie i porównywalne technologie

Stosujemy technicznie niezbędne pliki cookie i porównywalne technologie konieczne do działania i bezpieczeństwa strony (§ 25 ust. 2 pkt 2 TDDDG). Mogą one obejmować w szczególności sesyjne pliki cookie potrzebne do zarządzania sesją, formularzy, funkcji logowania i bezpieczeństwa.

Obecnie nie stosujemy analitycznych ani marketingowych plików cookie. Jeżeli w przyszłości zostaną użyte pliki cookie, które nie są niezbędne, nastąpi to wyłącznie na podstawie Państwa zgody (§ 25 ust. 1 TDDDG w zw. z art. 6 ust. 1 lit. a RODO). Dalsze informacje znajdują się w polityce plików cookie.

17. Pomiar zasięgu przyjazny prywatności (Plausible Analytics)

Korzystamy z Plausible Analytics do zagregowanego pomiaru zasięgu. Według dostawcy nie są stosowane pliki cookie ani trwałe identyfikatory urządzeń, a odwiedzający nie są śledzeni pomiędzy stronami ani w kolejnych dniach.

Techniczne dane zapytania są krótko przetwarzane w celu utworzenia identyfikatora zmieniającego się codziennie; według dostawcy surowe adresy IP i pełne dane User-Agent nie są zapisywane. Podstawą prawną jest art. 6 ust. 1 lit. f RODO.

Polityka danych Plausible Analytics

Uzupełniająco obowiązują nota prawna i informacje o plikach cookie. Nota prawna · Informacje o plikach cookie