Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest adwokat Nina Maciejczyk-Krysiak prowadząca kancelarię adwokacką pod adresem: plac Poniatowskiego 34, 05-830 Nadarzyn.

Kontakt w sprawach dotyczących danych osobowych jest możliwy pod adresem e-mail: biuro@nmk-kancelaria.pl lub telefonicznie przez dane kontaktowe podane na stronie.

2. Jakie dane przetwarzamy

Gdy korzystasz z formularzy kontaktowych, możemy przetwarzać dane podane w formularzu: imię, adres e-mail, numer telefonu oraz treść wiadomości. Formularze zawierają także ukryte pole techniczne company, które służy do ograniczania spamu i nie jest przeznaczone do wypełniania przez użytkownika.

Podczas korzystania ze strony przetwarzane mogą być także podstawowe dane techniczne, takie jak adres IP, informacje o przeglądarce, data i godzina żądania, odwiedzony adres URL oraz informacje niezbędne do zapewnienia bezpieczeństwa i poprawnego działania strony.

Formularz kontaktowy nie jest przeznaczony do przesyłania dokumentów ani szczególnych kategorii danych. Jeżeli w treści wiadomości dobrowolnie podasz informacje dotyczące sprawy prawnej, będą one przetwarzane wyłącznie w zakresie niezbędnym do obsługi kontaktu i oceny zapytania.

3. Cele i podstawy przetwarzania

• Dane z formularzy i korespondencji przetwarzamy w celu obsługi zapytania, udzielenia odpowiedzi, prowadzenia komunikacji oraz podjęcia działań przed ewentualnym zawarciem umowy o świadczenie pomocy prawnej.
• Dane mogą być przetwarzane także w celu ustalenia, dochodzenia lub obrony roszczeń oraz zapewnienia bezpieczeństwa strony i formularzy.

Podstawą przetwarzania może być art. 6 ust. 1 lit. b RODO, art. 6 ust. 1 lit. f RODO, a w zakresie obowiązków prawnych administratora także art. 6 ust. 1 lit. c RODO. Jeżeli w wiadomości znajdą się dane szczególnej kategorii, ich przetwarzanie może opierać się w szczególności na art. 9 ust. 2 lit. f RODO, gdy jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń.

4. Odbiorcy danych i dostawcy usług

W związku z prowadzeniem strony i obsługą zapytań możemy korzystać z usług podmiotów technicznych, które przetwarzają dane wyłącznie w zakresie potrzebnym do świadczenia usług na rzecz kancelarii.

• Vercel – hosting strony, obsługa infrastruktury, logi techniczne i bezpieczeństwo działania serwisu.
• Sanity – system CMS, przechowywanie i dostarczanie treści strony oraz panel administracyjny dla edycji treści.
• Dostawca poczty i SMTP – obsługa skrzynki e-mail oraz techniczne przekazywanie wiadomości wysłanych przez formularz.
• Google – osadzona mapa Google Maps na stronie kontaktowej.
• Zewnętrzni dostawcy IT, jeżeli ich wsparcie jest potrzebne do utrzymania lub zabezpieczenia strony.

5. Formularze kontaktowe

Wiadomości wysłane przez formularze trafiają do endpointu /api/contact, a następnie są przekazywane na skrzynkę kancelarii przez skonfigurowaną usługę SMTP. Aplikacja strony nie zapisuje treści formularzy w osobnej bazie danych.

W przypadku błędów wysyłki w logach technicznych mogą pojawić się informacje potrzebne do diagnozy problemu, ale celem działania formularza nie jest tworzenie dodatkowej bazy zgłoszeń.

6. Pliki cookies i podobne technologie

Strona nie korzysta obecnie z Google Analytics, Meta Pixel, Hotjar, Microsoft Clarity, newslettera, kont użytkownika, płatności online ani reCAPTCHA.

Strona może wykorzystywać techniczne mechanizmy niezbędne do jej działania. W trybie podglądu i edycji Sanity może zostać ustawione ciasteczko związane z Sanity Visual Editing, które pozwala osobom uprawnionym zobaczyć wersje robocze treści.

Na stronie kontaktowej osadzona jest mapa Google Maps. Po załadowaniu mapy Google może przetwarzać informacje techniczne, takie jak adres IP, identyfikatory przeglądarki lub dane o korzystaniu z mapy, zgodnie z własnymi zasadami prywatności.

7. Jak długo przechowujemy dane

Dane przekazane w korespondencji przechowujemy przez czas potrzebny do obsługi zapytania, a następnie przez okres uzasadniony ochroną praw, dochodzeniem lub obroną roszczeń, obowiązkami prawnymi kancelarii albo zasadami wykonywania zawodu adwokata.

Dane techniczne i logi przechowywane są przez okres wynikający z ustawień i retencji dostawców usług hostingowych, pocztowych i bezpieczeństwa, zwykle tylko tak długo, jak jest to potrzebne do utrzymania działania i bezpieczeństwa serwisu.

8. Twoje prawa

Masz prawo żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uznasz, że dane są przetwarzane niezgodnie z przepisami.

9. Przekazywanie danych poza EOG

Niektórzy dostawcy technologiczni, w szczególności globalni dostawcy usług takich jak Google, Vercel lub Sanity, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku odbywa się to na podstawie mechanizmów przewidzianych przez RODO, w szczególności standardowych klauzul umownych lub innych właściwych zabezpieczeń.

10. Zmiany polityki prywatności

Polityka prywatności może być aktualizowana w razie zmian w sposobie działania strony, wykorzystywanych usługach lub przepisach prawa. Aktualna wersja dokumentu jest zawsze dostępna na tej stronie.