Polityka prywatności

Ochrona powierzonych danych stanowi część obowiązków zawodowych adwokata — obok przepisów o ochronie danych osobowych obowiązuje tu tajemnica adwokacka, czyli ochrona idąca dalej. Poniżej wyjaśniam, jakie dane przetwarzam, w jakim celu i jak długo. W razie wątpliwości proszę o kontakt.

§ 1. Administrator danych
Kto decyduje o przetwarzaniu danych i z kim kontaktować się w sprawach prywatności.

Administratorem danych zbieranych za pośrednictwem strony agnieszkajakubowska.pl jest adw. Agnieszka Jakubowska-Gregier, prowadząca działalność pod firmą Kancelaria Adwokacka Agnieszka Jakubowska-Gregier, ul. Tadeusza Kościuszki 18/25, 05-500 Piaseczno, NIP 712 295 40 52, REGON 147331540.

Kontakt: [email protected], tel. +48 502 568 281.

Inspektor Ochrony Danych nie został wyznaczony, ponieważ nie zachodzi żadna z przesłanek z art. 37 ust. 1 RODO. Zgodnie z motywem 91 RODO przetwarzanie danych klientów przez prawnika wykonującego zawód indywidualnie nie stanowi przetwarzania na dużą skalę. We wszystkich sprawach dotyczących danych osobowych właściwy jest kontakt bezpośrednio z administratorem.

Adwokata wiąże tajemnica adwokacka (art. 6 ustawy — Prawo o adwokaturze). Obejmuje ona wszystko, o czym adwokat dowiedział się w związku z udzielaniem pomocy prawnej, i nie jest ograniczona w czasie.

§ 2. Formularz kontaktowy
Co dzieje się z wiadomością wysłaną przez stronę.

Zakres danych. Imię (lub imię i nazwisko), adres e-mail, numer telefonu — jeżeli został podany — oraz treść wiadomości. Formularz nie zapisuje wiadomości w bazie danych strony. Treść trafia wyłącznie na skrzynkę pocztową Kancelarii (zasady dotyczące dostawcy poczty i przekazywania poza EOG określa § 7).

Cel i podstawa prawna

  • Udzielenie odpowiedzi i prowadzenie korespondencji – art. 6 ust. 1 lit. b RODO — działania podejmowane na żądanie osoby, której dane dotyczą, przed zawarciem umowy; a jeżeli wiadomość nie zmierza do zawarcia umowy — art. 6 ust. 1 lit. f RODO (obsługa kierowanej do Kancelarii korespondencji)
  • Przedstawienie oferty pomocy prawnej – art. 6 ust. 1 lit. b RODO
    Weryfikacja braku konfliktu interesów – art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na unikaniu kolizji interesów oraz ochronie danych i interesów dotychczasowych klientów
  • Ustalenie, dochodzenie lub obrona roszczeń – art. 6 ust. 1 lit. f RODO

Dane szczególnych kategorii. Jeżeli treść wiadomości obejmuje dane, o których mowa w art. 9 ust. 1 RODO (np. dotyczące zdrowia), przetwarzam je wyłącznie w zakresie niezbędnym do ustalenia, dochodzenia lub obrony roszczeń — art. 9 ust. 2 lit. f RODO.

Dane dotyczące wyroków skazujących i czynów zabronionych. Dane, o których mowa w art. 10 RODO, przetwarzam wyłącznie w zakresie niezbędnym do świadczenia pomocy prawnej. Przetwarzanie takich danych przez adwokata znajduje umocowanie w prawie krajowym przewidującym odpowiednie zabezpieczenia praw i wolności — w ustawie z dnia 26 maja 1982 r. Prawo o adwokaturze, w szczególności w przepisach o zakresie pomocy prawnej (art. 4), tajemnicy adwokackiej (art. 6) oraz w art. 16a–16c tej ustawy.

Podawanie takich informacji w formularzu nie jest jednak wskazane.

Dobrowolność. Podanie danych jest dobrowolne, lecz niezbędne do udzielenia odpowiedzi.

Okres przechowywania:

  • treść korespondencji — przez czas niezbędny do udzielenia odpowiedzi, a następnie do końca trzeciego roku kalendarzowego liczonego od końca roku, w którym korespondencja została zakończona; okres ten odpowiada terminowi przedawnienia roszczeń Kancelarii związanych z prowadzoną działalnością gospodarczą;
  • ograniczony zakres danych służący weryfikacji konfliktu interesów (imię i nazwisko, oznaczenie strony przeciwnej, data i przedmiot zgłoszenia) — przez 10 lat od końca roku, w którym miał miejsce kontakt; okres ten odpowiada okresowi przechowywania akt spraw, tak aby weryfikacja obejmowała cały czas, przez który Kancelaria dysponuje aktami.

Za zakończenie korespondencji uznaje się udzielenie odpowiedzi na ostatnią wiadomość albo brak dalszego kontaktu przez okres trzech miesięcy.

§ 3. Inne kanały kontaktu
Poczta elektroniczna, telefon, SMS i komunikatory.

Kontakt z Kancelarią możliwy jest również poza formularzem — pocztą elektroniczną, telefonicznie, SMS-em oraz przez komunikatory i wiadomości prywatne w serwisach WhatsApp, Messenger, Instagram i LinkedIn. Dane przekazane tymi kanałami przetwarzam na tych samych zasadach, w tych samych celach i przez te same okresy co dane z formularza kontaktowego. Rozmowy telefoniczne nie są nagrywane.

Informacja o ryzyku. Korzystanie z komunikatorów lub SMS-a oznacza przekazanie danych również ich operatorom, którzy przetwarzają je jako odrębni administratorzy, na zasadach określonych we własnych regulaminach i politykach prywatności. Kancelaria nie ma wpływu na te zasady ani na okres, przez jaki wiadomości pozostają na serwerach tych podmiotów; możliwość usunięcia danych ogranicza się do urządzenia i konta Kancelarii.

Z tego względu komunikatory i SMS służą umawianiu spotkań, potwierdzaniu terminów i prośbie o kontakt. Szczegółów sprawy, dokumentów oraz danych innych osób nie należy przesyłać tą drogą. Właściwe są poczta elektroniczna, rozmowa telefoniczna albo spotkanie w Kancelarii.

Wiadomości istotne dla prowadzonej sprawy przenoszone są do akt sprawy; od tego momentu podlegają zasadom określonym w § 4.

§ 4. Dane klientów Kancelarii
Co zmienia się po zawarciu umowy o świadczenie pomocy prawnej.

  • Cel i podstawa prawna
    Wykonanie umowy o świadczenie pomocy prawnej – art. 6 ust. 1 lit. b RODO
  • Prowadzenie sprawy i reprezentacja przed sądami i organami – art. 6 ust. 1 lit. b RODO; w zakresie danych z art. 9 ust. 1 RODO — art. 9 ust. 2 lit. f RODO; w zakresie danych z art. 10 RODO — przepisy Prawa o adwokaturze wskazane w § 2
  • Przechowywanie akt sprawy – art. 6 ust. 1 lit. b i f RODO — wykonanie umowy oraz uzasadniony interes polegający na możliwości wykazania sposobu prowadzenia sprawy i obrony przed roszczeniami; górną granicę okresu wyznacza art. 16c Prawa o adwokaturze
  • Dochodzenie wynagrodzenia oraz obrona przed roszczeniami klienta – art. 6 ust. 1 lit. f RODO
    Rozliczenia podatkowe i rachunkowe – art. 6 ust. 1 lit. c RODO w zw. z art. 86 § 1 Ordynacji podatkowej i art. 74 ustawy o rachunkowości
  • Obowiązki instytucji obowiązanej — wyłącznie przy czynnościach z art. 2 ust. 1 pkt 14 ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu – art. 6 ust. 1 lit. c RODO

Okresy przechowywania:

  • dane w poszczególnych sprawach — nie dłużej niż 10 lat od końca roku, w którym zakończyło się postępowanie, w którym dane zostały zgromadzone; po upływie tego okresu dane podlegają usunięciu (art. 16c ust. 1 pkt 2 lit. c oraz ust. 2 Prawa o adwokaturze);
  • dokumentacja objęta ustawą o przeciwdziałaniu praniu pieniędzy — 5 lat od dnia zakończenia stosunków gospodarczych z klientem lub od dnia przeprowadzenia transakcji okazjonalnej (art. 49 ust. 1 tej ustawy);
    dokumentacja księgowa — 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku.

Sposób liczenia terminów. Terminy roczne liczone są od końca roku kalendarzowego, w którym zakończyło się przetwarzanie danych w związku z daną sprawą, umową lub obowiązkiem prawnym. Nie służy to przedłużaniu okresu przechowywania — celem jest umożliwienie zbiorczego usuwania danych raz w roku, zamiast śledzenia odrębnej daty dla każdej sprawy. W ten sam sposób liczy terminy art. 16c Prawa o adwokaturze. Wyjątkiem jest termin z art. 49 ust. 1 ustawy o przeciwdziałaniu praniu pieniędzy, który biegnie od dnia zakończenia stosunków gospodarczych lub przeprowadzenia transakcji okazjonalnej.

§ 5. Dane osób trzecich
Dane osób opisanych w sprawie, które same nie kontaktowały się z Kancelarią.

Prowadzenie sprawy zwykle wymaga przetwarzania danych osób innych niż klient: drugiej strony postępowania, członków rodziny, świadków, spadkobierców. Dane te pochodzą od klienta albo z akt sprawy i przetwarzane są w zakresie niezbędnym do świadczenia pomocy prawnej, na podstawie art. 6 ust. 1 lit. f RODO, a w zakresie danych z art. 9 ust. 1 RODO — na podstawie art. 9 ust. 2 lit. f RODO.

Dane te objęte są tajemnicą adwokacką. Z tego powodu obowiązek informacyjny wobec takich osób podlega wyłączeniu na podstawie art. 14 ust. 5 lit. d RODO — dane muszą pozostać poufne zgodnie z obowiązkiem zachowania tajemnicy zawodowej. Nie oznacza to braku ochrony: dane przetwarzane są wyłącznie w celu prowadzenia konkretnej sprawy i usuwane w terminach określonych w § 4.

§ 6. Logi serwera
Dane zapisywane automatycznie przez serwer.

Serwer zapisuje standardowe logi dostępowe: adres IP, datę i godzinę zapytania, typ przeglądarki i systemu operacyjnego oraz adres strony odsyłającej. Służą wyłącznie zapewnieniu bezpieczeństwa i prawidłowego działania strony oraz diagnozowaniu awarii (art. 6 ust. 1 lit. f RODO).

Logi nie są analizowane, nie są łączone z innymi danymi i nie służą identyfikowaniu osób odwiedzających stronę; dostęp do nich następuje wyłącznie w razie awarii lub incydentu bezpieczeństwa. Okres przechowywania wynosi 12 miesięcy i wynika ze standardowej konfiguracji usługi hostingowej.

§ 7. Odbiorcy danych i przekazywanie poza EOG
Komu dane mogą być udostępnione i na jakich zasadach.

Dane są udostępniane wyłącznie wtedy, gdy jest to niezbędne do osiągnięcia celu przetwarzania. Odbiorcami mogą być następujące kategorie podmiotów:

  • dostawcy usług hostingowych, poczty elektronicznej i obsługi informatycznej;
  • podmioty świadczące obsługę księgową i rozliczeniową;
  • sądy, organy administracji, komornicy, notariusze i inne organy, przed którymi prowadzona jest sprawa, a także strony przeciwne i ich pełnomocnicy oraz biegli — w zakresie wynikającym z przepisów postępowania;
  • adwokaci i radcowie prawni działający jako substytuci;
  • operatorzy pocztowi i kurierzy;
  • operatorzy serwisów i komunikatorów, o których mowa w § 3 i § 9 — w zakresie danych przekazanych za ich pośrednictwem.
  • dostawca zabezpieczenia formularza kontaktowego przed zgłoszeniami automatycznymi (Cloudflare, Inc.) — w zakresie adresu IP oraz danych technicznych przeglądarki, przekazywanych w momencie wysyłania formularza

Role tych podmiotów są różne. Umowy powierzenia przetwarzania danych (art. 28 ust. 3 RODO) wiążą podmioty przetwarzające dane na zlecenie Kancelarii — dostawców usług hostingowych, poczty elektronicznej, informatycznych oraz księgowych, a także dostawcę zabezpieczenia formularza kontaktowego. Podmioty te działają wyłącznie zgodnie z poleceniami Kancelarii i są zobowiązane do zachowania poufności. Pozostałe podmioty wymienione powyżej — w tym sądy, organy, komornicy, notariusze, strony przeciwne i ich pełnomocnicy, biegli, substytuci oraz operatorzy pocztowi i operatorzy serwisów — przetwarzają dane jako odrębni administratorzy, na zasadach wynikających z przepisów prawa albo z własnych polityk prywatności.

Dane nie są sprzedawane ani udostępniane w celach marketingowych. Kancelaria nie korzysta z usług newslettera ani platform reklamowych.

Na żądanie osoby, której dane dotyczą, wskazuję tożsamość konkretnych odbiorców jej danych — z zastrzeżeniem ograniczeń wynikających z tajemnicy adwokackiej oraz z praw i wolności innych osób (§ 10).

Lokalizacja serwerów. Strona internetowa oraz jej baza danych utrzymywane są na serwerach zlokalizowanych na terenie Europejskiego Obszaru Gospodarczego. Treść wiadomości wysłanej przez formularz nie jest na nich przechowywana — trafia na skrzynkę pocztową Kancelarii, do której stosuje się zasady opisane poniżej.

Przekazywanie poza EOG. W związku z korzystaniem z poczty elektronicznej w ramach usługi Google Workspace dane zawarte w korespondencji mogą być przekazywane do Stanów Zjednoczonych. Podstawą przekazania jest decyzja wykonawcza Komisji Europejskiej (UE) 2023/1795 z dnia 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony danych osobowych zapewniony w ramach EU–U.S. Data Privacy Framework, a dodatkowo standardowe klauzule umowne, o których mowa w art. 46 ust. 2 lit. c RODO, stanowiące element umowy powierzenia zawartej z dostawcą. Kopia standardowych klauzul umownych jest dostępna na wniosek skierowany na adres [email protected].

Przekazywanie poza EOG — Cloudflare. Formularz kontaktowy zabezpieczony jest usługą Cloudflare Turnstile, weryfikującą, że zgłoszenie pochodzi od człowieka, a nie automatu. W tym celu do dostawcy usługi (Cloudflare, Inc., z siedzibą w Stanach Zjednoczonych) przekazywane są adres IP oraz dane techniczne przeglądarki osoby wypełniającej formularz. Podstawą przekazania jest udział Cloudflare w programie EU–U.S. Data Privacy Framework oraz standardowe klauzule umowne, o których mowa w art. 46 ust. 2 lit. c RODO. Usługa nie służy celom marketingowym ani analitycznym i nie profiluje odwiedzających.

Usługi WhatsApp, Messenger, Instagram i LinkedIn świadczą podmioty z siedzibą w Irlandii, jednak z uwagi na globalny charakter ich działalności dane mogą być przekazywane poza EOG na zasadach określonych w politykach prywatności tych usług, na które Kancelaria nie ma wpływu.

Poza powyższym dane nie są przekazywane do państw trzecich ani organizacji międzynarodowych.

§ 8. Pliki cookies
Dlaczego na stronie nie ma banera zgód.

Strona nie zapisuje na urządzeniu osoby odwiedzającej plików cookies ani nie uzyskuje dostępu do informacji przechowywanych na tym urządzeniu, poza plikami niezbędnymi do dostarczenia usługi świadczonej drogą elektroniczną, żądanej przez użytkownika — obsługi sesji oraz działania formularza kontaktowego. Zgodnie z art. 399 ust. 3 ustawy — Prawo komunikacji elektronicznej korzystanie z takich plików nie wymaga zgody, dlatego baner zgód nie jest wyświetlany.

Strona nie korzysta z narzędzi analitycznych ani reklamowych. Nie są stosowane Google Analytics, Google Ads, Meta Pixel, TikTok Pixel, reCAPTCHA ani inne narzędzia śledzące. Żadne dane nie są udostępniane podmiotom trzecim w celach analitycznych ani marketingowych. Wyjątkiem jest Cloudflare Turnstile, zabezpieczający formularz kontaktowy przed zgłoszeniami automatycznymi — opisany szczegółowo w § 7. Usługa ta nie służy celom analitycznym ani reklamowym i nie profiluje odwiedzających.

Kancelaria korzysta z Google Search Console, dostarczającej zagregowane statystyki widoczności strony w wyszukiwarce. Narzędzie to nie umieszcza żadnych plików ani skryptów na urządzeniu osoby odwiedzającej stronę i nie przekazuje danych osób odwiedzających — dostarcza wyłącznie dane konta Kancelarii oraz statystyki w postaci zagregowanej.

Ustawienia plików cookies można zmienić w przeglądarce; wyłączenie plików niezbędnych może uniemożliwić działanie formularza.

§ 9. Profile w mediach społecznościowych
Dane osób odwiedzających profile Kancelarii.

Kancelaria prowadzi profile na Facebooku, Instagramie i LinkedIn. Obserwowanie profilu, reagowanie na posty lub ich komentowanie wiąże się z przetwarzaniem danych widocznych w ramach tych serwisów — w celu prowadzenia profilu i komunikacji z odbiorcami, na podstawie art. 6 ust. 1 lit. f RODO. Dane przetwarzane są przez okres istnienia profilu lub do czasu wniesienia sprzeciwu, co może nastąpić również przez cofnięcie obserwacji, usunięcie reakcji lub komentarza. Zasady dotyczące wiadomości prywatnych określa § 3.

Współadministrowanie — Facebook i Instagram. W zakresie statystyk zbieranych przez te serwisy administrator jest współadministratorem danych razem z Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlandia. Podział obowiązków między współadministratorami określają ustalenia publikowane przez Meta w ramach art. 26 RODO. W sprawach dotyczących danych możliwy jest kontakt zarówno z Kancelarią, jak i z Meta.

LinkedIn. Operatorem serwisu jest LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlandia, który przetwarza dane użytkowników serwisu na zasadach określonych we własnej polityce prywatności. Zasady dotyczące statystyk strony Kancelarii określają aktualne postanowienia publikowane przez ten serwis.

Zasady korzystania z samych serwisów ustalają ich operatorzy; Kancelaria nie ma wpływu na ich polityki prywatności.

Publikowane treści mają charakter ogólnoinformacyjny i nie stanowią porady prawnej w indywidualnej sprawie. Odpowiedzi udzielane w komentarzach nie tworzą stosunku klient–adwokat.

§ 10. Prawa osób, których dane dotyczą
Zakres uprawnień, ich granice i termin realizacji.

Przysługuje prawo do:

  • dostępu do danych i uzyskania ich kopii (art. 15 RODO);
  • sprostowania danych (art. 16 RODO);
  • usunięcia danych (art. 17 RODO);
  • ograniczenia przetwarzania (art. 18 RODO);
  • przenoszenia danych (art. 20 RODO);
  • wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (art. 21 RODO).

Ograniczenia wynikające z tajemnicy adwokackiej. W zakresie, w jakim dane zostały pozyskane w związku z udzielaniem pomocy prawnej:

  • prawo dostępu (art. 15 ust. 1 i 3 RODO), prawo do ograniczenia przetwarzania (art. 18 RODO) oraz obowiązek powiadomienia (art. 19 RODO) stosuje się tylko w zakresie, w jakim ich realizacja nie narusza tajemnicy adwokackiej — art. 16a ust. 1 Prawa o adwokaturze;
  • prawo sprzeciwu z art. 21 ust. 1 RODO nie znajduje zastosowania — art. 16a ust. 2 Prawa o adwokaturze.

Ograniczenia wynikające z RODO.

  • prawo do usunięcia danych nie przysługuje w zakresie, w jakim przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego albo do ustalenia, dochodzenia lub obrony roszczeń (art. 17 ust. 3 lit. b i e RODO). Dotyczy to w szczególności akt sprawy przed upływem terminu wskazanego w § 4.
  • prawo do przenoszenia danych obejmuje wyłącznie dane dostarczone przez osobę, której dane dotyczą, przetwarzane w sposób zautomatyzowany na podstawie zgody albo umowy (art. 20 ust. 1 RODO). Nie obejmuje dokumentów pochodzących z akt sprawy, od sądu, organów ani od innych osób.
  • realizacja prawa do uzyskania kopii danych oraz prawa do przenoszenia danych nie może niekorzystnie wpływać na prawa i wolności innych osób (art. 15 ust. 4 i art. 20 ust. 4 RODO). Akta sprawy z reguły zawierają dane innych uczestników postępowania.

Żądania należy kierować na adres [email protected]. Odpowiedź udzielana jest bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W sprawach skomplikowanych termin może zostać przedłużony o kolejne dwa miesiące, o czym osoba składająca żądanie zostanie poinformowana (art. 12 ust. 3 RODO).

Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa. Przed jej wniesieniem warto skontaktować się z Kancelarią — większość wątpliwości da się wyjaśnić szybciej.

§ 11. Profilowanie i przegląd danych

Kancelaria nie profiluje osób odwiedzających stronę ani klientów. Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani do budowania profili zainteresowań. Nie jest prowadzona analityka zachowań użytkowników strony ani działalność reklamowa w mediach społecznościowych.

Raz w roku, po zakończeniu roku kalendarzowego, weryfikowana jest zasadność dalszego przechowywania danych przetwarzanych na podstawie art. 6 ust. 1 lit. f RODO; dane zbędne są usuwane.

§ 12. Odesłania do innych stron

Na stronie mogą znajdować się odesłania do innych serwisów — na przykład do treści przepisów, orzeczeń lub stron sądów i urzędów. Kancelaria nie odpowiada za sposób przetwarzania danych przez te serwisy; obowiązują tam ich własne polityki prywatności.

§ 13. Zmiany polityki prywatności

Polityka może być aktualizowana w razie zmiany przepisów lub sposobu funkcjonowania strony. Aktualna wersja jest zawsze dostępna pod tym adresem.

Data ostatniej aktualizacji: 1 września 2026 roku..