Polityka Prywatności

1. Administrator Danych

Administratorem danych osobowych jest Magdalena Siódmak prowadząca działalność gospodarczą pod firmą Magdalena Siódmak Kancelaria Radcy Prawnego z siedzibą w Warszawie przy ul. Fort Wola 12c/166, NIP 8181673622 („Administrator").

Kontakt: m@siodmaklegal.pl

2. Zakres przetwarzanych danych

Administrator może przetwarzać w szczególności następujące dane osobowe:

imię i nazwisko, adres e-mail, numer telefonu;
dane identyfikacyjne klientów i kontrahentów (PESEL, NIP, adres);
dane zawarte w dokumentach przekazanych w związku ze sprawą;
dane finansowe niezbędne do rozliczeń;
dane osób trzecich wskazanych w dokumentach sprawy;
inne dane przekazane dobrowolnie przez osobę kontaktującą się z kancelarią.

3. Cele i podstawy przetwarzania danych

Dane są przetwarzane w celu:

1. Obsługi zapytań i kontaktu

Działania przed zawarciem umowy (art. 6 ust. 1 lit. b RODO).

2. Wykonania umowy o świadczenie usług prawnych

(art. 6 ust. 1 lit. b RODO).

3. Prowadzenia spraw i reprezentacji

Wykonanie umowy oraz prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

4. Realizacji obowiązków prawnych

(podatkowych, rachunkowych, AML) oraz archiwizacji akt radcowskich (art. 6 ust. 1 lit. c RODO).

5. Dochodzenia i obrony przed roszczeniami

Prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO).

6. Marketingu usług własnych

Wyłącznie na podstawie zgody (art. 6 ust. 1 lit. a RODO).

Jeżeli przetwarzane są dane szczególnych kategorii (np. o zdrowiu), podstawą jest niezbędność do ustalenia, dochodzenia lub obrony roszczeń (art. 9 ust. 2 lit. f RODO).

4. Dane osób innych niż klient (Art. 14 RODO)

W toku prowadzenia spraw Administrator może pozyskiwać dane osób trzecich (przeciwników, świadków, pełnomocników).

Źródło danych: klienci, dokumenty procesowe, rejestry publiczne (KRS, KW), organy państwowe.
Tajemnica zawodowa: Na podstawie art. 14 ust. 5 lit. d RODO, Administrator jest zwolniony z obowiązku informacyjnego wobec tych osób, jeżeli pozyskanie lub ujawnienie danych musi pozostać poufne zgodnie z obowiązkiem zachowania tajemnicy zawodowej (ustawa o radcach prawnych).

5. Odbiorcy danych

Dane mogą być przekazywane:

współpracującym prawnikom (jako odrębnym administratorom), wyłącznie w zakresie niezbędnym do prowadzenia sprawy;
podmiotom przetwarzającym (księgowość, dostawcy usług IT, hostingu i poczty e-mail);
organom publicznym i sądom, gdy wynika to z przepisów prawa lub toku sprawy.

6. Okres przechowywania danych

Zapytania bez umowy: do 24 miesięcy.
Obsługa prawna: przez czas trwania umowy oraz do upływu terminów przedawnienia roszczeń (zgodnie z Kodeksem cywilnym, co do zasady 6 lat, dla roszczeń okresowych/gospodarczych 3 lata) oraz okresów wynikających z przepisów o archiwizacji akt radcowskich.
Dokumentacja księgowa: 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

7. Tajemnica zawodowa i bezpieczeństwo

Administrator, jako radca prawny, jest zobowiązany do zachowania tajemnicy zawodowej. Dane są chronione za pomocą środków technicznych (szyfrowanie, kontrola dostępu) oraz organizacyjnych (procedury poufności).

8. Prawa osób, których dane dotyczą

Każdej osobie przysługuje prawo dostępu do danych, ich sprostowania, usunięcia (w granicach prawa), ograniczenia przetwarzania, sprzeciwu oraz cofnięcia zgody.

Skarga: Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

9. Profilowanie i Cookies

Administrator nie stosuje zautomatyzowanego podejmowania decyzji. Strona wykorzystuje pliki cookies (techniczne – niezbędne; analityczne i marketingowe – za Twoją zgodą wyrażoną w banerze cookies).

10. Media społecznościowe i Współadministrowanie

W zakresie korzystania z narzędzi reklamowych (np. Facebook Ads, Pixel) i prowadzenia fanpage'a, Administrator oraz dostawca portalu (np. Meta Platforms Ireland Ltd.) są współadministratorami danych w zakresie statystyk i działań marketingowych. Szczegóły dotyczące zasad ochrony danych u dostawców znajdują się w ich politykach prywatności.

11. Przekazywanie danych poza EOG

Dane są przetwarzane głównie w EOG. W przypadku korzystania z usług dostawców spoza EOG (np. Microsoft, Google), transfer odbywa się w oparciu o decyzję Komisji Europejskiej o odpowiednim stopniu ochrony (np. Data Privacy Framework) lub Standardowe Klauzule Umowne.

12. Zmiany polityki

Aktualna wersja publikowana jest na stronie kancelarii.