POLITYKA PRYWATNOŚCI

1. Postanowienia ogólne
1. Administratorem danych osobowych zbieranych za pośrednictwem strony internetowej jest Aleksandra Poks-Wielosik . wykonujący działalność gospodarczą pod firmą Kancelaria Adwokacka Adwokat Aleksandra Poks-Wielosik, adres siedziby: ul. Księcia Witolda 49/15, 50-202 Wrocław, Dolnośląskie, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, adres poczty elektronicznej: biuro@poks-wielosik.pl, zwany dalej „Administratorem”.
2. Dane osobowe zbierane przez Administratora za pośrednictwem strony internetowej są przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwane dalej RODO oraz ustawą o ochronie danych osobowych z dnia 10 maja 2018 r.
3. Podanie danych osobowych oraz zgoda na ich przetwarzanie są całkowicie dobrowolne. Wszelkie przekazane dane osobowe są przetwarzane wyłącznie w takim zakresie i w celu na jaki zgoda została wyrażona.
4. W każdej chwili istnieje możliwość aktualizacji lub całkowitego usunięcia przekazanych danych osobowych.
5. Administrator dba o przetwarzanie danych wyłącznie w celu, na które została wyrażona zgoda, aby były przechowywane w bezpieczny sposób oraz nieudostępniane podmiotom trzecim w przypadku kiedy zgoda nie została wyrażona.
6. Strona wykorzystuje pliki cookies.
2. Rodzaj przetwarzanych danych osobowych, cel i zakres zbierania danych
1. Cel przetwarzania i podstawa prawna.
   Administrator przetwarza dane osobowe za pośrednictwem strony poks-wielosik.pl w przypadku:
   • skorzystania przez użytkownika z formularza kontaktowego dostępnego na stronie poks-wielosik.pl. Dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO jako prawnie usprawiedliwiony interes Administratora, polegający na umożliwieniu kontaktu użytkownika z Administratorem oraz ochronie formularza przed spamem i atakami.
   • odwiedzenia strony internetowej poks-wielosik.pl - dane są przetwarzane na podstawie art. 6 ust. 1 lit. f) RODO jako prawnie usprawiedliwiony interes Administratora.
2. Rodzaj przetwarzanych danych osobowych w przypadku skorzystania z formularza kontaktowego. Administrator przetwarza następujące kategorie danych osobowych użytkownika:
   • Imię i nazwisko (wymagane),
   • Adres e-mail (wymagane),
   • Numer telefonu (opcjonalne),
   • Treść wiadomości (wymagane).
3. W celu zapewnienia bezpieczeństwa formularza kontaktowego i ochrony przed spamem oraz atakami, Administrator przetwarza również dane techniczne (adres IP, hash treści wiadomości, czas wypełnienia formularza, token bezpieczeństwa). Dane techniczne są przetwarzane wyłącznie w celach zabezpieczających i nie są wykorzystywane do identyfikacji konkretnych osób. Podstawą prawną przetwarzania jest prawnie usprawiedliwiony interes Administratora (art. 6 ust. 1 lit. f) RODO), polegający na zapewnieniu bezpieczeństwa formularza kontaktowego i ochronie przed spamem oraz atakami.
4. Okres przetwarzania danych osobowych. Dane osobowe użytkowników przetwarzane są przez Administratora:
   • w przypadku, gdy podstawą przetwarzania danych jest wykonanie umowy, tak długo, jak jest to niezbędne do wykonania umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń.
   • w przypadku, gdy podstawą przetwarzania danych jest zgoda, tak długo, aż zgoda nie zostanie odwołana, a po odwołaniu zgody przez okres czasu odpowiadający okresowi przedawnienia roszczeń jakie może podnosić Administrator i jakie mogą być podnoszone wobec niego.
   • cofnięcie zgody nie wpływa na legalność przetwarzania, które nastąpiło przed jej cofnięciem.
   • dane osobowe (imię, nazwisko, email, telefon, treść wiadomości) przekazane przez formularz kontaktowy są przetwarzane w celu udzielenia odpowiedzi na zapytanie użytkownika. Dane te są przechowywane przez okres niezbędny do udzielenia odpowiedzi, a następnie przez okres przedawnienia roszczeń (zazwyczaj 3 lata od zakończenia kontaktu).
   • dane techniczne (adres IP, hash treści wiadomości) wykorzystywane w celach zabezpieczających są przechowywane w pliku rate_limit.json przez okres maksymalnie 24 godzin, po czym są automatycznie usuwane. Dane te nie są wykorzystywane do identyfikacji konkretnych osób.
   • token bezpieczeństwa (CSRF token) jest przechowywany w sesji przeglądarki użytkownika i jest automatycznie usuwany po zamknięciu przeglądarki lub po upływie czasu sesji (zazwyczaj 30 minut).
5. Formularz kontaktowy wykorzystuje zabezpieczenia techniczne w celu ochrony przed spamem i atakami. Wszystkie zabezpieczenia działają automatycznie i nie wymagają dodatkowych działań ze strony użytkownika. Dane techniczne zbierane w ramach zabezpieczeń są przetwarzane wyłącznie w celach bezpieczeństwa i nie są wykorzystywane do identyfikacji konkretnych osób.
6. Podczas korzystania ze strony internetowej mogą być pobierane dodatkowe informacje, w szczególności:
   • adres IP przypisany do komputera użytkownika lub zewnętrzny adres IP dostawcy Internetu,
   • nazwa domeny,
   • rodzaj przeglądarki,
   • czas dostępu,
   • typ systemu operacyjnego.
7. Od użytkowników mogą być także gromadzone dane nawigacyjne, w tym informacje o linkach i odnośnikach, w które zdecydują się kliknąć lub innych czynnościach, podejmowanych na stronie internetowej. Podstawą prawną tego rodzaju czynności jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO), polegający na ułatwieniu korzystania z usług świadczonych drogą elektroniczną oraz na poprawie funkcjonalności tych usług.
8. Wskazane w pkt. 4 i 5 zbierane dane wykorzystywane są jedynie w celach statystycznych (statystyki odwiedziny witryny).
9. Podanie danych osobowych przez użytkownika jest dobrowolne.
10. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są:
    • przetwarzane zgodnie z prawem,
    • zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami,
    • merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
3. Udostępnienie danych osobowych
1. Dane osobowe użytkowników przekazywane są dostawcom usług, z których korzysta Administrator przy prowadzeniu strony internetowej. Dostawcy usług, którym przekazywane są dane osobowe, w zależności od uzgodnień umownych i okoliczności, albo podlegają poleceniom Administratora co do celów i sposobów przetwarzania tych danych (podmioty przetwarzające) albo samodzielnie określają cele i sposoby ich przetwarzania (administratorzy).
2. Dane osobowe użytkowników są przechowywane wyłącznie na terenie Europejskiego Obszaru Gospodarczego (EOG).
4. Prawo kontroli, dostępu do treści własnych danych oraz ich poprawiania
1. Osoba, której dane dotyczą, ma prawo do:
   • dostępu do treści swoich danych osobowych oraz prawo ich sprostowania oraz usunięcia,
   • ograniczenia przetwarzania,
   • przenoszenia danych,
   • wniesienia sprzeciwu,
   • złożenia skargi do organu nadzorczego - GIODO
   • cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
2. W celu realizacji uprawnień, o których mowa w pkt 1 można wysłać stosowną wiadomość email na adres: ul. Księcia Witolda 49/15, 50-202 Wrocław, Dolnośląskie
3. W przypadku wystąpienia przez użytkownika z uprawnieniem wynikającym z powyższych praw, Administrator spełnia żądanie albo odmawia jego spełnienia niezwłocznie, nie później jednak niż w ciągu miesiąca po jego otrzymaniu. Jeżeli jednak - z uwagi na skomplikowany charakter żądania lub liczbę żądań – Administrator nie będzie mógł spełnić żądania w ciągu miesiąca, spełni je w ciągu kolejnych dwóch miesięcy informując użytkownika uprzednio w terminie miesiąca od otrzymania żądania - o zamierzonym przedłużeniu terminu oraz jego przyczynach.
4. W przypadku stwierdzenia, że przetwarzanie danych osobowych narusza przepisy RODO, osoba, której dane dotyczą, ma prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
5. Logi serwera
1. W trakcie korzystania ze strony www za pomocą swojego urządzenia przesyłane są zapytania do serwera, na którym przechowywana jest strona. Logi obejmują m.in. adres IP, datę i czas serwera, informacje o przeglądarce internetowej i systemie operacyjnym, które używasz. Logi są zapisywane i przechowywane na serwerze. Logi serwera stanowią wyłącznie materiał pomocniczy służący do administrowania stroną. Ich zawartość nie jest nikomu ujawniana.
2. Dane zachowywane w logach serwera nie są kojarzone z konkretnymi osobami/urządzeniami korzystającymi ze strony i nie są wykorzystywane w celu identyfikacji konkretnych osób.
6. Pliki cookie
1. Strona Administratora używa plików cookie (tzw. „ciasteczek").
2. Instalacja plików cookie jest konieczna do prawidłowego świadczenia usług na stronie internetowej. W plikach cookie znajdują się informacje niezbędne do prawidłowego funkcjonowania strony, a także dają one także możliwość analizy ogólnych statystyk odwiedzin strony internetowej.
3. W ramach strony stosowane są rodzaje plików cookie: sesyjne i stałe
   • Pliki cookie sesyjne są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym użytkownika do czasu wylogowania (opuszczenia strony).
   • Stałe pliki cookie przechowywane są w urządzeniu końcowym użytkownika przez czas określony w parametrach plików cookie lub do czasu ich usunięcia przez użytkownika.
4. Administrator wykorzystuje własne pliki cookie w celu lepszego poznania sposobu interakcji użytkownika w zakresie zawartości strony. Pliki gromadzą informacje o sposobie korzystania ze strony internetowej przez użytkownika, typie strony, z jakiej użytkownik został przekierowany oraz liczbie odwiedzin i czasie wizyty użytkownika na stronie internetowej. Informacje te nie rejestrują konkretnych danych osobowych użytkownika, lecz służą do opracowania statystyk korzystania ze strony.
5. Użytkownik ma prawo zadecydowania w zakresie dostępu plików cookie do swojego komputera poprzez ich uprzedni wybór w oknie swojej przeglądarki. Szczegółowe informacje o możliwości i sposobach obsługi plików cookie dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).
6. Zmiany ustawień w przeglądarce internetowej użytkownika mogą ograniczyć dostęp do niektórych funkcji strony internetowej serwisu. Mogą być również wykorzystywane pliki cookie podmiotów zewnętrznych:
   • Google Tag Manager (wydawca: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – w celu zarządzania tagami i skryptami śledzącymi na stronie,
   • Google Analytics (wydawca: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – w celu tworzenia statystyk i ich analizie dla optymalizacji strony (może być implementowane przez Google Tag Manager),
   • Google Ads (wydawca: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – w celu wyświetlania odpowiednich reklam i optymalizacji kampanii reklamowych.
7. Postanowienia końcowe
1. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
2. Administrator udostępnia odpowiednie środki techniczne zapobiegające pozyskiwaniu i modyfikowaniu przez osoby nieuprawnione, danych osobowych przesyłanych drogą elektroniczną.
3. W sprawach nieuregulowanych niniejszą Polityką prywatności stosuje się odpowiednio przepisy RODO oraz inne właściwe przepisy prawa polskiego.
8. Zmiana polityki prywatności i plików cookies
1. Istnieje prawo do wprowadzania zmian w polityce prywatności. Zmiany mogą zostać wprowadzone jeśli będzie wymagać tego obowiązujące prawo lub ulegną zmianie warunki technologiczne funkcjonowania mojej strony internetowej.