1. Administrator danych
Administratorem danych osobowych jest Kancelaria Radcy Prawnego Dominik Boruta, ul. Mikołaja Kopernika 3-5/11, 70-241 Szczecin, NIP: 955-196-87-88, REGON: 321261054. W sprawach dotyczących danych osobowych można kontaktować się pod adresem dominik.boruta@borutakancelaria.pl lub telefonicznie: +48 600 071 236.
2. Jakie dane są przetwarzane
W zależności od sposobu korzystania ze strony i wybranego pakietu Administrator może przetwarzać:
- dane identyfikacyjne i kontaktowe, w szczególności imię, nazwisko, adres e-mail i numer telefonu;
- dane rozliczeniowe i dane do faktury, w tym adres, firma i NIP — jeżeli są potrzebne;
- informacje o zamówieniu, wybranym pakiecie, identyfikatorze i statusie płatności PayU, złożonych oświadczeniach, dostawie e-booka i korespondencji;
- dane przekazane w związku z umówieniem i przeprowadzeniem konsultacji, w tym opis sprawy i dokumenty dobrowolnie przekazane przez klienta;
- dane techniczne niezbędne do bezpiecznego działania strony, takie jak adres IP, data i czas żądania, informacje o przeglądarce oraz logi bezpieczeństwa.
- po wyrażeniu zgody marketingowej — dane zdarzeń Meta Pixel, w tym odwiedzony adres, czas zdarzenia, informacje o urządzeniu i przeglądarce, adres IP, wybrany pakiet oraz wartość zakupu; do Meta nie są celowo przekazywane dane wpisywane w formularzu, takie jak imię, e-mail, NIP ani adres do faktury.
3. Cele i podstawy prawne
| Cel | Podstawa prawna |
|---|---|
| Przyjęcie zamówienia, zawarcie i wykonanie umowy, dostawa e-booka oraz kontakt potrzebny do umówienia i przeprowadzenia konsultacji | art. 6 ust. 1 lit. b RODO — wykonanie umowy lub działania przed jej zawarciem |
| Fakturowanie, rachunkowość i obowiązki podatkowe | art. 6 ust. 1 lit. c RODO — obowiązek prawny |
| Obsługa pytań niezwiązanych jeszcze z umową | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na prowadzeniu korespondencji |
| Reklamacje, ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. c i f RODO — obowiązki prawne i ochrona praw Administratora oraz klientów |
| Bezpieczeństwo strony, wykrywanie nadużyć i prowadzenie logów technicznych | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes zapewnienia bezpieczeństwa |
| Pomiar skuteczności reklam, optymalizacja kampanii, tworzenie grup odbiorców i rejestrowanie zdarzeń PageView, ViewContent, InitiateCheckout oraz Purchase za pomocą Meta Pixel | art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej — uprzednia, dobrowolna zgoda marketingowa na cookies |
| Przesyłanie na podany adres e-mail informacji handlowych i marketingu bezpośredniego dotyczącego produktów oraz usług Lex Boruta | art. 6 ust. 1 lit. a RODO oraz art. 398 ust. 1 Prawa komunikacji elektronicznej — uprzednia, dobrowolna zgoda |
Podanie danych potrzebnych do zamówienia jest dobrowolne, ale konieczne do zawarcia i wykonania umowy. Dane oznaczone jako opcjonalne można pominąć bez wpływu na możliwość zakupu.
Zgoda na marketing e-mailowy jest odrębna i dobrowolna. Jej niewyrażenie nie wpływa na możliwość zakupu, dostarczenie e-booka ani realizację konsultacji. Zgodę można w dowolnym momencie wycofać, wysyłając wiadomość na bok@lexboruta.pl; wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jego zgłoszeniem.
Zgoda marketingowa na Meta Pixel jest odrębna od zgody na marketing e-mailowy. Można ją wyrazić, odmówić jej albo wycofać przyciskiem „Ustawienia cookies”. Odmowa nie wpływa na możliwość zakupu.
Jeżeli w związku z konsultacją klient przekaże szczególne kategorie danych osobowych, będą one przetwarzane tylko w zakresie niezbędnym, w szczególności gdy jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń — na podstawie art. 9 ust. 2 lit. f RODO.
4. Odbiorcy danych
Dane mogą być udostępniane wyłącznie w zakresie niezbędnym do realizacji danego celu:
- dostawcom hostingu, poczty elektronicznej, systemów IT i wsparcia technicznego;
- PayU i bankom — gdy jest to konieczne do zainicjowania, potwierdzenia lub rozliczenia płatności;
- dostawcom narzędzia do konsultacji online;
- Meta Platforms Ireland Limited — wyłącznie po wyrażeniu zgody marketingowej na Meta Pixel, w celu pomiaru i optymalizacji reklam;
- podmiotom świadczącym usługi księgowe, podatkowe lub prawne — jeżeli jest to niezbędne do wystawienia albo rozliczenia dokumentu sprzedaży;
- organom publicznym, gdy obowiązek udostępnienia danych wynika z prawa.
Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i zgodnie z jego udokumentowanymi poleceniami.
W zakresie gromadzenia i przekazywania danych zdarzeń przez Meta Pixel Administrator oraz Meta mogą działać jako współadministratorzy zgodnie z warunkami narzędzi biznesowych Meta. Informacje o dalszym przetwarzaniu przez Meta i realizacji praw są dostępne w Polityce prywatności Meta.
5. Okres przechowywania
- dane związane z wykonaniem umowy — przez czas jej realizacji, a następnie do upływu terminów przedawnienia roszczeń;
- dokumentacja księgowa i podatkowa — przez okres wymagany przepisami prawa;
- dane z reklamacji — przez czas jej rozpatrywania i do upływu terminów dochodzenia roszczeń;
- korespondencja niezakończona umową — przez okres potrzebny do obsługi sprawy, a następnie przez czas uzasadniony obroną przed roszczeniami;
- adres e-mail przetwarzany w celach marketingowych na podstawie zgody — do jej wycofania albo wcześniejszego ustania celu przetwarzania;
- wybór dotyczący cookies — przez maksymalnie 180 dni; dane i cookies Meta Pixel zgodnie z ustawieniami narzędzia i zasadami Meta, przy czym cookies
_fbpi_fbcmogą być przechowywane co do zasady do 90 dni; - logi techniczne — przez okres niezbędny do zapewnienia bezpieczeństwa, wykrycia nadużyć i wyjaśnienia incydentów.
6. Prawa osoby, której dane dotyczą
Na zasadach określonych w RODO przysługuje prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych lub ograniczenia ich przetwarzania;
- przenoszenia danych, gdy przetwarzanie odbywa się na podstawie umowy lub zgody i w sposób zautomatyzowany;
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
Żądanie można przesłać na adres dominik.boruta@borutakancelaria.pl. Jeżeli osoba uzna, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.
7. Przekazywanie poza EOG i zautomatyzowane decyzje
- Niektórzy dostawcy technologiczni, w tym podmioty z grupy Meta, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosowane są mechanizmy wymagane przez RODO, w szczególności decyzja stwierdzająca odpowiedni stopień ochrony albo standardowe klauzule umowne i — gdy jest to potrzebne — dodatkowe zabezpieczenia.
- Meta może łączyć dane zdarzeń z informacjami posiadanymi w swoich usługach i wykorzystywać je do profilowania reklamowego zgodnie z własnymi zasadami. Administrator nie podejmuje wobec klientów decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nich wpływały.
8. Bezpieczeństwo i zmiany polityki
- Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym ograniczenie dostępu do danych, zabezpieczenia kont i aktualizację wykorzystywanych systemów.
- Polityka może zostać zaktualizowana w związku ze zmianą prawa, procesów przetwarzania lub dostawców. Aktualna wersja jest publikowana na tej stronie wraz z datą obowiązywania.