Spis treści
- 01Kim jesteśmy i jak się z nami skontaktować
- 02Czym są dane osobowe
- 03Kogo dotyczy niniejsza polityka
- 04Ochrona osób poniżej 16 lat
- 05Jakie dane osobowe przetwarzamy
- 06Skąd pozyskujemy dane osobowe
- 07Cele i okresy przechowywania
- 08Czy musisz podać dane?
- 09Komu możemy udostępnić dane
- 10Przekazywanie danych poza EOG
- 11Strona internetowa i pliki cookie
- 12Newsletter
- 13Strefa klienta
- 14Jak długo przechowujemy dane
- 15Jak chronimy dane
- 16Zautomatyzowane podejmowanie decyzji i profilowanie
- 17Twoje prawa
- 18Jak skorzystać z praw
- 19Skarga do organu nadzorczego
- 20Zmiany niniejszej polityki
Niniejsza polityka wyjaśnia, w jaki sposób kancelaria prawna Skellor s. r. o. przetwarza dane osobowe klientów, potencjalnych klientów, przedstawicieli i osób kontaktowych klientów, stron przeciwnych, osób odwiedzających stronę internetową, użytkowników strefy klienta, subskrybentów newslettera, kandydatów do współpracy oraz innych osób, których dane może przetwarzać.
Dbamy o ochronę Twoich danych osobowych i zależy nam, abyś był poinformowany o tym, (i) kto przetwarza Twoje dane osobowe, (ii) w jakim zakresie, (iii) w jakich celach oraz (iv) na jakiej podstawie prawnej. Równie ważne jest, abyś był poinformowany o tym, (v) jakie prawa przysługują Ci w związku z przetwarzaniem danych osobowych. Szczególnie istotne jest, abyś zapoznał się z tymi informacjami najpóźniej w momencie pozyskiwania Twoich danych osobowych i abyś je zrozumiał.
Niniejsza polityka prywatności dostarczy Ci wszystkich tych informacji zgodnie z postanowieniami art. 13 i art. 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), które możesz znać pod skrótem RODO (GDPR).
Dla uzupełnienia informujemy, że jako kancelaria prawna jesteśmy związani ścisłym obowiązkiem zachowania tajemnicy. Dane osobowe chronimy zatem nie tylko na podstawie RODO, ale również zgodnie z zasadami wykonywania zawodu adwokata.
Prosimy o zapoznanie się z poniższymi informacjami dotyczącymi tego, w jaki sposób pozyskujemy Twoje dane osobowe, jak dalej z nimi postępujemy, a w szczególności jakie prawa przysługują Ci w związku z przetwarzaniem Twoich danych osobowych.
01KIM JESTEŚMY I JAK SIĘ Z NAMI SKONTAKTOWAĆ
Ponieważ prawdopodobnie nie znasz wszystkich naszych danych identyfikacyjnych, chcielibyśmy przedstawić się bardziej szczegółowo.
Administratorem danych osobowych jest kancelaria prawna Skellor s. r. o., z siedzibą pod adresem Stromová 2670/13, 831 01 Bratysława ‑ Nové Mesto, Republika Słowacka, REGON/IČO: 57 390 789, wpisana do rejestru handlowego Sądu Miejskiego Bratysława III, dział Sro, wkładka nr 194899/B.
W sprawach ochrony danych osobowych możesz skontaktować się z nami e-mailem pod adresem office@skellor.sk, telefonicznie pod numerem +421 948 725 764 lub pocztą na adres naszej siedziby.
W niniejszej polityce używamy określeń Skellor, my lub nasza kancelaria.
02CZYM SĄ DANE OSOBOWE
Dane osobowe to wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej, takie jak na przykład imię, nazwisko, adres e-mail, numer telefonu, adres IP, numer ewidencyjny (rodné číslo), data urodzenia i tym podobne.
03KOGO DOTYCZY NINIEJSZA POLITYKA
Niniejsza polityka dotyczy w szczególności następujących kategorii osób, których dane dotyczą:
Jeżeli przetwarzamy dane osoby prawnej, nie są to dane osobowe. Danymi osobowymi mogą być jednak dane osób fizycznych, które działają w imieniu osoby prawnej lub komunikują się z nami.
04OCHRONA OSÓB PONIŻEJ 16 LAT
Jeżeli masz mniej niż 16 lat, przed przekazaniem nam jakichkolwiek danych osobowych dotyczących Ciebie lub Twoich przedstawicieli poproś swoich przedstawicieli ustawowych o udzielenie zgody. Bez udzielenia takiej zgody nie jesteś uprawniony do przekazania nam danych osobowych.
05JAKIE DANE OSOBOWE PRZETWARZAMY
Przetwarzamy przede wszystkim dane niezbędne do świadczenia usług prawnych, komunikacji, wypełniania obowiązków ustawowych i zawodowych, prowadzenia księgowości, ochrony roszczeń prawnych, obsługi strony internetowej, wysyłki newslettera oraz korzystania ze strefy klienta.
Zakres danych zależy od tego, w jakiej relacji z nami pozostajesz oraz co dla Ciebie lub dla naszego klienta realizujemy. Zazwyczaj mogą to być następujące kategorie danych:
Przy świadczeniu usług prawnych możemy przetwarzać również szczególne kategorie danych osobowych, na przykład dane o zdrowiu, przynależności związkowej, poglądach politycznych lub dane biometryczne, jeżeli znajdują się w materiałach sprawy prawnej, a ich przetwarzanie jest niezbędne do świadczenia usług prawnych lub do ustalenia, dochodzenia lub obrony roszczeń prawnych. W sprawach karnych, wykroczeniowych i compliance możemy w niezbędnym zakresie przetwarzać również dane dotyczące wyroków skazujących i czynów zabronionych, wykroczeń lub związanych z nimi środków bezpieczeństwa.
Newsletter wysyłamy wyłącznie na podstawie zgody. Analityczne i marketingowe pliki cookie stosujemy tylko wtedy, gdy udzielisz nam zgody w banerze cookie. Nie prowadzimy zautomatyzowanego podejmowania decyzji, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.
06SKĄD POZYSKUJEMY DANE OSOBOWE
Dane osobowe najczęściej pozyskujemy bezpośrednio od Ciebie. Przy świadczeniu usług prawnych często pozyskujemy je jednak również od klienta, od osoby działającej w imieniu klienta, od strony przeciwnej, z rejestrów publicznych i powszechnie dostępnych źródeł, od sądów, organów władzy publicznej, notariuszy, komorników, biegłych, audytorów, doradców podatkowych lub innych osób zaangażowanych w sprawę prawną.
Jeżeli nie pozyskaliśmy Twoich danych bezpośrednio od Ciebie, może to wynikać z tego, że jesteś wymieniony w dokumentach sprawy prawnej lub występujesz jako przedstawiciel, osoba kontaktowa, świadek, strona przeciwna albo inna osoba związana ze sprawą prawną. W niektórych przypadkach możemy nie kontaktować się z Tobą odrębnie, w szczególności gdyby było to niemożliwe, wymagałoby niewspółmiernie dużego wysiłku lub zagrażałoby celowi usługi prawnej, prawom klienta albo obowiązkowi zachowania tajemnicy adwokackiej.
07CELE I OKRESY PRZECHOWYWANIA
Dane osobowe przetwarzamy wyłącznie wtedy, gdy mamy ku temu konkretny cel i podstawę prawną. Przegląd głównych celów przedstawiono poniżej.
Jeżeli się z nami skontaktujesz, przetwarzamy dane niezbędne do udzielenia odpowiedzi, oceny zapytania, przygotowania oferty lub uzgodnienia świadczenia usług prawnych.
Art. 6 ust. 1 lit. b) RODO, jeżeli chodzi o działania podejmowane przed zawarciem umowy z Tobą; w pozostałych przypadkach art. 6 ust. 1 lit. f) RODO. Dane przechowujemy z reguły przez 3 lata od ostatniej komunikacji, o ile nie powstanie z nich sprawa prawna lub roszczenie.
Przed przyjęciem sprawy lub w jej trakcie weryfikujemy, czy możemy świadczyć usługę prawną bez konfliktu interesów.
Art. 6 ust. 1 lit. c) RODO w związku z przepisami dotyczącymi wykonywania zawodu adwokata. Zapisy przechowujemy przez okres niezbędny do wykazania spełnienia tego obowiązku, z reguły przez 10 lat po zakończeniu sprawy.
Przetwarzamy dane niezbędne do doradztwa prawnego, przygotowania dokumentów, reprezentacji, obrony, negocjacji, due diligence, transakcji, compliance i innej działalności adwokackiej.
Art. 6 ust. 1 lit. b) i c) RODO w zależności od rodzaju osoby i sprawy. W przypadku szczególnych kategorii danych w szczególności art. 9 ust. 2 lit. f) RODO. W przypadku danych o czynach zabronionych art. 10 RODO w zakresie dozwolonym prawem Republiki Słowackiej. Akta klienta przechowujemy z reguły przez 10 lat po zakończeniu sprawy, ewentualnie dłużej, jeżeli jest to niezbędne dla roszczenia prawnego, obowiązku prawnego lub ochrony praw klienta.
Wypełniamy obowiązki wynikające z przepisów dotyczących wykonywania zawodu adwokata, przepisów AML, przepisów podatkowych i rachunkowych, przepisów o archiwizacji oraz innych przepisów prawa.
Art. 6 ust. 1 lit. c) RODO. Dane AML przechowujemy z reguły przez 5 lat od zakończenia stosunku umownego lub przeprowadzenia transakcji, o ile prawo lub uprawniony organ nie wymaga dłuższego okresu. Zapisy księgowe przechowujemy z reguły przez 10 lat.
Wystawiamy faktury, prowadzimy księgowość, obsługujemy płatności i wypełniamy obowiązki podatkowe.
Art. 6 ust. 1 lit. c) RODO; w przypadku danych umownych również art. 6 ust. 1 lit. b) RODO. Dokumenty księgowe i podatkowe przechowujemy z reguły przez 10 lat.
Możemy przetwarzać dane, jeżeli musimy ustalić, dochodzić lub bronić praw naszych, klienta lub innej osoby.
Art. 6 ust. 1 lit. f) RODO; w przypadku szczególnych kategorii danych art. 9 ust. 2 lit. f) RODO. Dane przechowujemy przez okres odpowiednich terminów przedawnienia, reklamacyjnych lub procesowych, z reguły nie dłużej niż 10 lat, o ile szczególne okoliczności nie wymagają dłuższego przechowywania.
Zapewniamy techniczne działanie strony internetowej, ochronę przed nadużyciami, podstawowe wyświetlanie treści oraz bezpieczeństwo formularzy.
Art. 6 ust. 1 lit. f) RODO. Niezbędne pliki cookie i zapisy techniczne przechowujemy przez okres technicznie niezbędny, zgodnie z ustawieniami danego narzędzia.
Jeżeli wyrazisz zgodę, możemy mierzyć ruch na stronie internetowej, ulepszać jej treść lub korzystać z narzędzi marketingowych.
Art. 6 ust. 1 lit. a) RODO. Zgodę możesz w każdej chwili wycofać w ustawieniach cookie. Okres przechowywania zależy od danego narzędzia i jest podany w banerze cookie.
Jeżeli zapiszesz się do subskrypcji, wysyłamy Ci nowości prawne, zaproszenia, komentarze oraz informacje o naszych usługach.
Art. 6 ust. 1 lit. a) RODO. Dane przetwarzamy do czasu wycofania zgody. Zapis o udzieleniu lub wycofaniu zgody możemy przechowywać z reguły przez 3 lata w celu wykazania zgodności przetwarzania z prawem.
Jeżeli założysz konto lub uzyskasz dostęp do strefy klienta, przetwarzamy dane niezbędne do rejestracji, logowania, zarządzania kontem, dostępu do podręczników, checklist oraz przestrzegania warunków korzystania.
Art. 6 ust. 1 lit. b) RODO, jeżeli chodzi o wykonanie warunków korzystania lub umowy; art. 6 ust. 1 lit. f) RODO w przypadku logów bezpieczeństwa i ochrony usługi. Konto przechowujemy przez okres jego trwania i z reguły przez 3 lata po jego usunięciu, o ile nie jest potrzebny dłuższy okres dla roszczeń lub księgowości. Logi bezpieczeństwa przechowujemy z reguły nie dłużej niż 12 miesięcy.
Jeżeli skorzystasz ze swoich praw wynikających z RODO, przetwarzamy dane niezbędne do rozpatrzenia żądania, weryfikacji tożsamości i ewidencji sposobu jego rozpatrzenia.
Art. 6 ust. 1 lit. c) RODO. Żądania i związaną z nimi komunikację przechowujemy z reguły przez 5 lat od rozpatrzenia żądania.
Jeżeli prześlesz nam CV lub odpowiesz na ofertę współpracy, przetwarzamy dane niezbędne do oceny Twojej aplikacji.
Art. 6 ust. 1 lit. b) RODO w przypadku działań przed zawarciem umowy; art. 6 ust. 1 lit. f) RODO w przypadku ochrony roszczeń; zgoda, jeżeli chcesz zostać włączony do bazy kandydatów. Bez zgody dane przechowujemy z reguły przez 6 miesięcy po zakończeniu rekrutacji; za zgodą nie dłużej niż 2 lata.
Przetwarzamy dane osób kontaktowych dostawców, doradców, biegłych, dostawców usług IT i innych partnerów.
Art. 6 ust. 1 lit. b) RODO, jeżeli jesteś stroną umowy; w przeciwnym razie art. 6 ust. 1 lit. f) RODO. Komunikację umowną przechowujemy przez okres trwania relacji i z reguły przez 10 lat po jej zakończeniu, jeżeli wiąże się z księgowością lub roszczeniami.
Jeżeli podstawą prawną jest zgoda, jej udzielenie jest dobrowolne i możesz ją w każdej chwili wycofać. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Jeżeli podstawą prawną jest prawnie uzasadniony interes, masz prawo wnieść sprzeciw wobec przetwarzania z przyczyn związanych z Twoją szczególną sytuacją. W przypadku marketingu bezpośredniego masz prawo wnieść sprzeciw w każdej chwili i bez podania przyczyny.
08CZY MUSISZ PODAĆ DANE?
Jeżeli dane są nam potrzebne do zawarcia lub wykonania umowy, bez ich podania możemy nie być w stanie wyświadczyć usługi prawnej, założyć konta w strefie klienta lub rozpatrzyć Twojego żądania.
Jeżeli dane są nam potrzebne do wypełnienia obowiązku prawnego, ich niepodanie może oznaczać, że nie będziemy mogli przyjąć sprawy lub jej kontynuować. Może chodzić w szczególności o identyfikację klienta, obowiązki AML, księgowość lub obowiązki wynikające z przepisów dotyczących wykonywania zawodu adwokata.
Jeżeli przetwarzamy dane na podstawie zgody, ich podanie jest dobrowolne. Odmowa lub wycofanie zgody nie wpływa na świadczenie usług prawnych, o ile dane te nie są nam potrzebne na innej podstawie prawnej.
09KOMU MOŻEMY UDOSTĘPNIĆ DANE
Dostęp do danych osobowych mają wyłącznie osoby, które potrzebują ich do realizacji danego celu i które są związane tajemnicą lub innym odpowiednim obowiązkiem poufności. W zależności od okoliczności możemy udostępnić dane osobowe następującym odbiorcom lub kategoriom odbiorców:
- adwokatom, aplikantom adwokackim, współpracownikom i osobom upoważnionym naszej kancelarii;
- klientowi, jeżeli jest to niezbędne do świadczenia usług prawnych lub ochrony jego praw;
- sądom, sądom polubownym, organom władzy publicznej, organom ścigania, organom administracji, notariuszom, komornikom, rejestrom, Słowackiej Izbie Adwokackiej i innym podmiotom, jeżeli wymaga tego sprawa prawna lub przepisy prawa;
- stronom przeciwnym, ich przedstawicielom prawnym, biegłym, audytorom, doradcom podatkowym, tłumaczom, tłumaczom ustnym, notariuszom, bankom, ubezpieczycielom lub innym osobom, jeżeli jest to niezbędne dla sprawy prawnej;
- dostawcom usług IT, internetowych, hostingowych, chmurowych, bezpieczeństwa i administracyjnych;
- dostawcy platformy internetowej Wix oraz usług związanych z obsługą strony internetowej;
- dostawcy usług poczty elektronicznej Proton Mail, tj. spółce Proton AG lub spółkom z grupy Proton;
- dostawcy strefy klienta, jeżeli z niej skorzystamy;
- dostawcy narzędzia do wysyłki newslettera, jeżeli z niego skorzystamy;
- zewnętrznym księgowym, doradcom podatkowym, audytorom, bankom i dostawcom usług płatniczych;
- firmom doręczeniowym, kurierskim oraz dostawcom podpisu elektronicznego lub przechowywania danych, jeżeli skorzystamy z nich w konkretnej sprawie.
Jeżeli korzystamy z podmiotów przetwarzających, dbamy o to, aby przetwarzały dane wyłącznie zgodnie z naszymi poleceniami, w uzgodnionych celach, z odpowiednimi środkami bezpieczeństwa i na podstawie umowy powierzenia przetwarzania danych osobowych.
10PRZEKAZYWANIE DANYCH POZA EUROPEJSKI OBSZAR GOSPODARCZY
Staramy się przetwarzać dane osobowe w Europejskim Obszarze Gospodarczym lub w państwach, wobec których Komisja Europejska stwierdziła odpowiedni stopień ochrony danych osobowych.
Przy świadczeniu naszych usług, komunikacji e-mailowej i obsłudze strony internetowej korzystamy również z dostawców usług, którzy mają siedzibę, infrastrukturę, spółki w grupie lub podwykonawców poza Europejskim Obszarem Gospodarczym (EOG). W niektórych przypadkach może zatem dochodzić do przekazywania danych osobowych do państw trzecich, tj. do państw spoza EOG.
Takie przekazanie realizujemy wyłącznie wtedy, gdy spełniony jest jeden z mechanizmów przewidzianych w RODO. Najczęściej będzie to:
- przekazanie do państwa, wobec którego Komisja Europejska stwierdziła, że zapewnia odpowiedni stopień ochrony danych osobowych;
- przekazanie oparte na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską;
- inny odpowiedni mechanizm lub wyjątek przewidziany w RODO, jeżeli ma zastosowanie w konkretnym przypadku.
Komunikacja e-mailowa
Do komunikacji e-mailowej używamy usługi Proton Mail świadczonej przez spółkę Proton AG z siedzibą w Szwajcarii. Szwajcaria nie jest częścią EOG, dlatego jest państwem trzecim. Komisja Europejska stwierdziła jednak, że Szwajcaria zapewnia odpowiedni stopień ochrony danych osobowych. Przekazywanie danych osobowych do Szwajcarii odbywa się zatem na podstawie decyzji stwierdzającej odpowiedni stopień ochrony zgodnie z art. 45 RODO.
Przy komunikacji e-mailowej przetwarzamy jako administrator w szczególności adresy e-mail nadawców i odbiorców, treść wiadomości, załączniki oraz dane techniczne związane z doręczaniem i ewidencją komunikacji. Jednocześnie treść komunikacji prawnej chronimy jako informacje poufne objęte tajemnicą adwokacką.
Proton Mail stosuje szyfrowanie, którego celem jest ograniczenie dostępu samego dostawcy usługi do treści komunikacji. Treść wiadomości i załączniki przechowywane w naszej skrzynce Proton Mail są chronione szyfrowaniem zero-access. Oznacza to, że w normalnych okolicznościach Proton nie powinien mieć technicznej możliwości odczytania treści przechowywanych wiadomości lub załączników po ich zaszyfrowaniu.
Nie oznacza to jednak, że Proton nie przetwarza żadnych danych osobowych związanych z komunikacją e-mailową. Ze względów technicznych związanych z działaniem poczty elektronicznej Proton może przetwarzać w szczególności metadane e-mail, takie jak adresy e-mail nadawcy i odbiorcy, adres IP, z którego przyszła wiadomość przychodząca, nazwa załącznika, temat wiadomości oraz czas wysłania lub odebrania wiadomości. Proton może przetwarzać również dane o aktywności konta, na przykład liczbę wysłanych wiadomości, wykorzystaną przestrzeń dyskową, łączną liczbę wiadomości oraz czas ostatniego logowania.
Jeżeli komunikujemy się z użytkownikiem Proton Mail lub z osobą korzystającą z kompatybilnego szyfrowania end-to-end, treść wiadomości może być chroniona szyfrowaniem end-to-end. Jeżeli komunikujemy się z osobą korzystającą ze zwykłej zewnętrznej usługi e-mail bez szyfrowania end-to-end, wiadomość jest zazwyczaj szyfrowana podczas przesyłania, ale u zewnętrznego dostawcy odbiorcy lub nadawcy może nie być chroniona w taki sam sposób jak w Proton Mail. W takich przypadkach Proton może w odniesieniu do niezaszyfrowanych wiadomości zewnętrznych przeprowadzać kontrole techniczne w celu ochrony usługi, w szczególności kontrolę spamu i wirusów, a następnie przechowywać wiadomość w postaci zaszyfrowanej.
W ograniczonych przypadkach Proton może zaangażować również spółki z grupy Proton lub innych podwykonawców. Gdyby doszło przy tym do przekazania danych osobowych do państwa, wobec którego nie istnieje decyzja stwierdzająca odpowiedni stopień ochrony, takie przekazanie powinno być zabezpieczone w szczególności standardowymi klauzulami umownymi lub innym odpowiednim mechanizmem przewidzianym w RODO.
Kopia zabezpieczeń
Jeżeli przekazywanie danych osobowych opiera się na odpowiednich zabezpieczeniach przewidzianych w RODO, możesz zwrócić się do nas o bliższe informacje o tych zabezpieczeniach lub o sposób uzyskania ich kopii. Przy rozpatrywaniu takiego żądania możemy uwzględnić tajemnicę handlową, względy bezpieczeństwa, ograniczenia umowne, prawa innych osób oraz tajemnicę adwokacką.
W przypadku niektórych usług, w szczególności usług poczty elektronicznej Proton Mail, narzędzi do newslettera, usług chmurowych lub analitycznych, może dochodzić do przekazywania lub zdalnego dostępu również poza Europejskim Obszarem Gospodarczym. W takim przypadku stosujemy odpowiedni mechanizm przewidziany w RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne, aneks o powierzeniu przetwarzania danych osobowych lub inne odpowiednie zabezpieczenia zgodnie z rozdziałem V RODO.
13STREFA KLIENTA
Dostęp do strefy klienta powinien opierać się na akceptacji warunków korzystania. Dane osobowe niezbędne do rejestracji, logowania, zarządzania kontem, zabezpieczenia dostępu i wykonania warunków korzystania będziemy przetwarzać głównie na umownej podstawie prawnej. Zapisy bezpieczeństwa i podstawowe logi będziemy przetwarzać na podstawie naszego prawnie uzasadnionego interesu w ochronie konta, treści i strony internetowej.
Jeżeli dostęp do wybranych bezpłatnych treści uzależnimy od rejestracji, nie powinno to automatycznie oznaczać zgody na newsletter. Newsletter musi pozostać odrębny i dobrowolny. Użytkownik uzyskuje dostęp do treści na warunkach strefy klienta bez zmuszania go do wyrażenia zgody na komunikację marketingową, o ile newsletter nie jest odrębnie i jasno wyjaśnionym świadczeniem wzajemnym za konkretną treść.
Podręczniki i checklisty w strefie klienta mogą zawierać odrębną informację, że stanowią ogólną treść informacyjną, a nie poradę prawną w konkretnej sprawie, o ile nie uzgodniono z nami inaczej.
14JAK DŁUGO PRZECHOWUJEMY DANE
Dane osobowe przechowujemy wyłącznie przez okres niezbędny do celu, dla którego je przetwarzamy, lub przez okres wymagany przepisami prawa. Jeżeli do tych samych danych ma zastosowanie kilka terminów, stosuje się termin, który w konkretnym przypadku jest niezbędny i zgodny z prawem.
Po upływie odpowiedniego terminu usuwamy dane, anonimizujemy je lub bezpiecznie ograniczamy ich przetwarzanie, jeżeli nadal musimy je przechowywać, na przykład z powodu roszczenia prawnego, obowiązku prawnego lub tajemnicy adwokackiej.
15JAK CHRONIMY DANE
Stosujemy odpowiednie środki techniczne i organizacyjne, aby chronić dane osobowe przed nieuprawnionym dostępem, utratą, nadużyciem, ujawnieniem lub uszkodzeniem. Chodzi w szczególności o ograniczenie dostępów, korzystanie z zabezpieczonych kont, haseł i uwierzytelniania wieloskładnikowego tam, gdzie jest to właściwe, szyfrowaną komunikację, tworzenie kopii zapasowych, wybór wiarygodnych dostawców usług oraz wewnętrzne zasady pracy z dokumentami.
Przy usługach prawnych dodatkowo stosujemy zasady tajemnicy adwokackiej oraz zasadę dostępu niezbędnego (need-to-know). Oznacza to, że z danymi pracują wyłącznie osoby, które potrzebują ich do konkretnej sprawy prawnej lub związanej z nią administracji.
16ZAUTOMATYZOWANE PODEJMOWANIE DECYZJI I PROFILOWANIE
Nie prowadzimy zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach, w tym profilowania, które wywoływałoby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływało.
Podczas korzystania ze strony internetowej lub newslettera niektóre narzędzia mogą technicznie oceniać podstawowe dane o ruchu, bezpieczeństwie lub dostarczalności. Takiego przetwarzania nie wykorzystujemy do podejmowania decyzji o Twoich prawach lub sprawie prawnej.
17TWOJE PRAWA
Zgodnie z obowiązującymi przepisami o ochronie danych osobowych jako osobie, której dane dotyczą, przysługują Ci następujące prawa.
Masz prawo do uzyskania kopii danych osobowych, które o Tobie posiadamy, a także informacji o tym, jak wykorzystujemy Twoje dane osobowe. W większości przypadków Twoje dane osobowe zostaną Ci udostępnione w formie pisemnej papierowej, o ile nie zażądasz inaczej. Jeżeli o udostępnienie tych informacji zwróciłeś się drogą elektroniczną, zostaną Ci one udostępnione elektronicznie, o ile będzie to technicznie możliwe.
Podejmujemy odpowiednie kroki, aby zapewnić dokładność, kompletność i aktualność informacji, które o Tobie posiadamy. Jeżeli uważasz, że posiadane przez nas dane są niedokładne, niekompletne lub nieaktualne, prosimy, abyś nie wahał się zwrócić do nas o ich zmianę, aktualizację lub uzupełnienie. Jako osoba, której dane dotyczą, masz prawo do sprostowania danych osobowych, które Cię dotyczą, jeżeli są nieprawidłowe, lub do ich uzupełnienia, jeżeli są niekompletne. Twojemu żądaniu sprostowania ewentualnie uzupełnienia danych osobowych jesteśmy zobowiązani spełnić bez zbędnej zwłoki.
W określonych okolicznościach masz prawo zwrócić się do nas o usunięcie Twoich danych osobowych, na przykład w przypadku, gdy dane osobowe, które o Tobie pozyskaliśmy, nie są już potrzebne do realizacji pierwotnego celu przetwarzania, lub w przypadku, gdy wycofasz swoją zgodę na przetwarzanie. Twoje prawo należy jednak ocenić z uwzględnieniem wszystkich istotnych okoliczności. Na przykład, jeżeli przetwarzanie Twoich danych jest niezbędne do wypełnienia naszego obowiązku prawnego lub do ustalenia, dochodzenia lub obrony roszczeń prawnych, możemy nie spełnić Twojego żądania.
W określonych okolicznościach jesteś uprawniony zwrócić się do nas o zaprzestanie wykorzystywania Twoich danych osobowych. Może chodzić na przykład o sytuacje, gdy uważasz, że dane osobowe, które o Tobie posiadamy, są niedokładne lub że nie musimy już wykorzystywać Twoich danych osobowych. Jeżeli przetwarzanie zostało ograniczone zgodnie z art. 18 ust. 1 RODO, takie dane osobowe, z wyjątkiem przechowywania, są przetwarzane: a) wyłącznie za zgodą osoby, której dane dotyczą, lub b) w celu ustalenia, dochodzenia lub obrony roszczeń prawnych, lub c) w celu ochrony praw innej osoby fizycznej lub prawnej, lub d) z uwagi na ważne względy interesu publicznego Unii lub państwa członkowskiego.
W określonych okolicznościach masz prawo zwrócić się do nas o przekazanie danych osobowych, które nam dostarczyłeś, innej wybranej przez Ciebie stronie trzeciej. Jeżeli przetwarzanie opiera się na zgodzie lub na umowie i odbywa się w sposób zautomatyzowany, masz prawo otrzymać dane osobowe, które nam dostarczyłeś, w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie oraz masz prawo przesłać te dane innemu administratorowi. Jeżeli jest to technicznie możliwe, masz prawo do przesłania danych bezpośrednio od jednego administratora do drugiego.
Jeżeli przetwarzanie opiera się na naszych prawnie uzasadnionych interesach (art. 6 ust. 1 lit. f) RODO), masz prawo w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją wobec takiego przetwarzania danych osobowych, które Cię dotyczy, w tym wobec profilowania opartego na tych interesach. W takim przypadku nie wolno nam dalej przetwarzać Twoich danych osobowych, chyba że (i) wykażemy istnienie ważnych prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec Twoich interesów, praw i wolności jako osoby, której dane dotyczą, lub (ii) podstaw do ustalenia, dochodzenia lub obrony roszczeń prawnych. Jeżeli wniesiesz sprzeciw wobec przetwarzania danych osobowych do celów marketingu bezpośredniego, w tym profilowania w zakresie, w jakim jest związane z takim marketingiem bezpośrednim, dane osobowe nie mogą być już przetwarzane w takich celach.
Masz prawo nie podlegać zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu, które wywołuje wobec Ciebie skutek prawny lub w podobny sposób istotnie na Ciebie wpływa.
W większości przypadków nie przetwarzamy Twoich danych osobowych na podstawie Twojej zgody. Jeżeli w konkretnych przypadkach przetwarzamy Twoje dane na podstawie Twojej zgody, masz prawo wycofać swoją zgodę na dalsze wykorzystywanie Twoich danych osobowych.
Jako osoba, której dane dotyczą, masz również prawo w każdej chwili wnieść skargę do organu nadzorczego, którym jest Urząd Ochrony Danych Osobowych Republiki Słowackiej (więcej informacji można znaleźć na stronie www.dataprotection.gov.sk) lub wnieść powództwo do właściwego sądu.
18JAK SKORZYSTAĆ Z PRAW
Zależy nam na ochronie Twoich danych osobowych, dlatego staramy się je zabezpieczyć za pomocą indywidualnych, nowoczesnych środków technicznych i organizacyjnych, a także poprzez możliwość skorzystania w każdej chwili z Twoich praw jako osoby, której dane dotyczą, na podstawie RODO w drodze żądania.
Żądania dotyczące wykonania prawa osoby, której dane dotyczą, możesz przesyłać nam drogą elektroniczną lub pisemnie na podane powyżej dane kontaktowe. Nie narusza to Twojego prawa do wycofania udzielonej zgody na przetwarzanie danych osobowych, którą zawsze możesz wycofać równie łatwo, jak jej udzieliłeś (na przykład jeżeli zgody udzieliłeś drogą elektroniczną, zawsze możesz ją wycofać również e-mailem lub za pośrednictwem interfejsu kontaktowego na naszej stronie internetowej, bez konieczności przesyłania pisemnego żądania na adres naszej siedziby), ani Twojego prawa do wniesienia sprzeciwu za pomocą zautomatyzowanych środków wykorzystujących specyfikacje techniczne, jeżeli są dostępne.
Zalecamy, aby w każdym żądaniu wyjaśnić jak najdokładniej, z którego prawa w rozumieniu RODO korzystasz, jakie są Twoje dane identyfikacyjne (do weryfikacji tożsamości), ewentualnie których celów i danych żądanie dotyczy. W przypadku zbyt ogólnych żądań musimy prosić o doprecyzowanie.
RODO określa ogólne warunki wykonywania Twoich poszczególnych praw. Ich istnienie nie oznacza jednak automatycznie, że przy korzystaniu z poszczególnych praw zostaną one przez nas spełnione, ponieważ w konkretnym przypadku mogą mieć zastosowanie również wyjątki, ewentualnie niektóre prawa są powiązane z konkretnymi warunkami, które nie w każdym przypadku muszą być spełnione. Twoim żądaniem dotyczącym konkretnego prawa zawsze będziemy się zajmować i analizować je z perspektywy przepisów prawa oraz naszej wewnętrznej polityki rozpatrywania wniosków osób, których dane dotyczą.
Jeżeli nie będziemy właściwi do rozpatrzenia Twojego żądania dotyczącego wykonania prawa osoby, której dane dotyczą, niezwłocznie przekażemy Twoje żądanie właściwemu administratorowi.
Każde otrzymane przez nas żądanie dotyczące wykonania prawa osoby, której dane dotyczą, zostanie indywidualnie i kompetentnie rozpatrzone, a o wyniku zawsze poinformujemy Cię nie później niż w ciągu jednego miesiąca od otrzymania Twojego żądania.
Pozwalamy sobie zwrócić uwagę, że przy rozpatrywaniu Twojego żądania dotyczącego wykonania prawa osoby, której dane dotyczą, na podstawie RODO możemy poprosić Cię o wiarygodną weryfikację Twojej tożsamości, w szczególności w przypadkach, gdy będą istniały wątpliwości co do Twojej tożsamości. Naszym obowiązkiem jest zapobiegać udostępnieniu danych osobowych o Tobie osobie nieuprawnionej. Proces rozpatrzenia Twojego żądania związanego z wykonaniem Twojego prawa osoby, której dane dotyczą, na podstawie RODO jest bezpłatny. Jeżeli Twoje żądanie jest w sposób oczywisty nieuzasadnione lub nadmierne, w szczególności ze względu na jego powtarzalny charakter, jesteśmy uprawnieni pobrać rozsądną opłatę uwzględniającą koszty administracyjne.
19SKARGA DO ORGANU NADZORCZEGO
Jeżeli uważasz, że przetwarzanie Twoich danych osobowych nie jest zgodne z przepisami prawa, możesz zwrócić się do Urzędu Ochrony Danych Osobowych Republiki Słowackiej, Galvaniho Business Centrum II, Galvaniho 7/B, 821 04 Bratysława, Republika Słowacka. Nie narusza to prawa do wniesienia powództwa do sądu.
20ZMIANY NINIEJSZEJ POLITYKI
Niniejszą politykę możemy aktualizować, w szczególności gdy zmienią się nasze usługi, strona internetowa, strefa klienta, wykorzystywane narzędzia, przepisy prawa lub praktyka orzecznicza. Aktualna wersja będzie zawsze dostępna na naszej stronie internetowej.
Jeżeli dokonamy istotnej zmiany, odpowiednio zwrócimy na nią uwagę, na przykład poprzez ogłoszenie na stronie internetowej lub e-mailem, jeżeli będzie to właściwe ze względu na charakter zmiany.
Niniejsza wersja polityki została wydana dnia 5 lipca 2026 r.