Polityka prywatności Goldman Legal

1. Administrator danych

Administratorem danych osobowych jest Marta Gerwatowska, prowadząca działalność pod firmą Goldman Legal – Kancelaria Adwokacka Marta Gerwatowska, NIP: 5223375337, adres: Aleja Prymasa Tysiąclecia 81A lok. 6, 01-242 Warszawa.

W sprawach dotyczących danych osobowych można kontaktować się pod adresem [email protected] lub pisemnie na powyższy adres.

2. Zakres cele i podstawy przetwarzania

Dane są przetwarzane w zakresie potrzebnym do realizacji określonego celu.

Odpowiedź na wiadomość i prowadzenie korespondencji: dane kontaktowe i treść wiadomości; art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na obsłudze korespondencji.

Podjęcie na żądanie osoby działań zmierzających do zawarcia umowy: dane potrzebne do rozpoznania zapytania i ustalenia współpracy; art. 6 ust. 1 lit. b RODO.

Rezerwacja i organizacja spotkania: imię, nazwisko, e-mail, termin oraz inne niezbędne dane wskazane w formularzu; art. 6 ust. 1 lit. b RODO, jeżeli rezerwacja służy zawarciu lub wykonaniu umowy; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO — organizacja kontaktu.

Zapewnienie działania i bezpieczeństwa Strony: dane techniczne, w tym adres IP, czas połączenia i logi; art. 6 ust. 1 lit. f RODO — utrzymanie i ochrona Strony.

Ustalenie, dochodzenie lub obrona roszczeń: dane niezbędne w konkretnej sytuacji; art. 6 ust. 1 lit. f RODO.

Jeżeli po nawiązaniu kontaktu zostanie zawarta umowa o pomoc prawną, informacje dotyczące przetwarzania danych w ramach prowadzenia sprawy zostaną przekazane odrębnie.

Nie należy umieszczać w formularzach danych szczególnych kategorii ani danych dotyczących wyroków skazujących i czynów zabronionych. Jeżeli ich przetwarzanie okaże się niezbędne, Kancelaria ustali właściwą podstawę i sposób ich przekazania.

3. Dobrowolność podania danych

Podanie danych jest dobrowolne. Brak danych oznaczonych jako wymagane może uniemożliwić udzielenie odpowiedzi lub dokonanie rezerwacji. Dane opcjonalne nie są warunkiem skorzystania z formularza.

4. Odbiorcy danych

Dane mogą być udostępniane podmiotom wspierającym Kancelarię w obsłudze Strony, poczty i rezerwacji, w szczególności:

• dostawcy hostingu: OVH Sp. z o.o. z siedzibą we Wrocławiu (serwer i rejestracja domeny) oraz Cloudflare, Inc. (sieć dostarczania treści i ochrona strony);
• dostawcy poczty elektronicznej: OVH Sp. z o.o. z siedzibą we Wrocławiu (poczta elektroniczna w domenie) oraz Google Ireland Limited (usługa Gmail) dla obecnego adresu kontaktowego;
• dostawcy Microsoft 365 i Microsoft Bookings — po uruchomieniu integracji: Microsoft sp. z o.o. z siedzibą w Warszawie (usługi Microsoft 365, w tym Microsoft Bookings);
• dostawcom narzędzi analitycznych i reklamowych, wyłącznie po wyrażeniu zgody: Google Ireland Limited (Google Analytics), Meta Platforms Ireland Limited (Meta Conversions API) oraz TikTok Technology Limited (TikTok Pixel i TikTok Events API);
• podmiotom świadczącym obsługę informatyczną, jeżeli dostęp jest potrzebny do wykonania ich zadań;
• organom uprawnionym do uzyskania danych na podstawie przepisów.

Dostęp jest ograniczany do niezbędnego zakresu, z uwzględnieniem tajemnicy zawodowej oraz odpowiednich zobowiązań umownych.

5. Microsoft Bookings

Po uruchomieniu zapisów Kancelaria będzie korzystać z Microsoft Bookings do obsługi rezerwacji i związanych z nimi powiadomień. Dane wprowadzone do formularza są przetwarzane w środowisku Microsoft 365, w tym Exchange Online.

Do czasu uruchomienia zapisów online spotkania można umawiać telefonicznie lub e-mailem.

6. Przekazywanie danych poza EOG

Serwer Strony i poczta w domenie (OVH) działają na terenie Europejskiego Obszaru Gospodarczego. Dane mogą być przekazywane poza EOG, w szczególności do Stanów Zjednoczonych, przez: Cloudflare (pośrednictwo w ruchu do Strony), Google (Google Analytics i Gmail), Meta (Conversions API) oraz Microsoft (Microsoft 365, po uruchomieniu) — na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) wobec certyfikowanych podmiotów, a w pozostałym zakresie na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO). TikTok (TikTok Pixel i Events API) może przekazywać dane do państw spoza EOG, w których działają podmioty z jego grupy, w tym do Stanów Zjednoczonych, na podstawie standardowych klauzul umownych. Dane analityczne i reklamowe są przekazywane wyłącznie po wyrażeniu zgody. Kopię zabezpieczeń można uzyskać, kontaktując się z Kancelarią.

Szczegółowe warunki przetwarzania określają umowy powierzenia przetwarzania danych zawarte z tymi dostawcami.

7. Okres przechowywania danych

1. Korespondencja niezakończona zawarciem umowy — do zakończenia obsługi zapytania, a następnie maksymalnie przez 12 miesięcy, chyba że istnieje udokumentowana potrzeba dalszego przechowywania.

2. Dane rezerwacji — przez czas organizacji spotkania i obsługi związanej z nim korespondencji, a następnie według powyższej zasady lub zasad dotyczących zawartej umowy.

3. Dane potrzebne do ochrony przed roszczeniami — przez okres uzasadniony charakterem roszczeń i terminami ich przedawnienia.

4. Logi techniczne — przez 12 miesięcy; w razie incydentu bezpieczeństwa, sporu lub dochodzenia roszczeń logi dotyczące tej sprawy mogą być przechowywane dłużej, do czasu jej zakończenia, nie dłużej niż do upływu terminu przedawnienia roszczeń.

5. Dane objęte obowiązkowym przechowywaniem — przez okres wymagany prawem.

Wiadomości z formularzy (kontaktowego i zgłoszenia sprawy) są przechowywane w systemie Strony przez 12 miesięcy od ich otrzymania, a następnie usuwane automatycznie. Wraz z wiadomością zapisywana jest informacja o źródle wejścia na Stronę (parametry kampanii UTM z adresu strony, np. nazwa kampanii reklamowej), aby wiedzieć, skąd trafiają zgłoszenia.

8. Prawa osób których dane dotyczą

W granicach określonych przepisami przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych, gdy spełnione są warunki tego prawa.

W przypadku przetwarzania opartego na uzasadnionym interesie można wnieść sprzeciw z przyczyn związanych ze szczególną sytuacją. Jeżeli podstawą jest zgoda, można ją wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Realizacja praw uwzględnia obowiązujące przepisy, w tym ochronę tajemnicy zawodowej.

9. Pliki cookies i technologie zewnętrzne

Strona może wykorzystywać technologie niezbędne do prawidłowego działania i zapewnienia bezpieczeństwa. Technologie opcjonalne, wymagające zgody, będą uruchamiane dopiero po jej uzyskaniu. Odmowa lub wycofanie zgody powinny być równie łatwe jak jej wyrażenie. Zasady te wymagają odzwierciedlenia w konfiguracji Strony.

Pełny wykaz (nazwa, dostawca, cel, czas działania, kategoria) jest w Informacji o cookies: www.goldmanlegal.pl/cookies/. W skrócie: niezbędne — zapamiętanie wyboru zgody (pamięć przeglądarki) oraz, gdy wymaga tego ochrona strony, cookie Cloudflare __cf_bm (30 minut); statystyczne, tylko za zgodą — Google Analytics: _ga i _ga_WTT78HFJ2W (13 miesięcy) oraz zapamiętanie źródła wejścia na Stronę (gl-utm, pamięć przeglądarki do zamknięcia karty); marketingowe, tylko za zgodą — TikTok Pixel: _ttp, _tt_enable_cookie, ttcsid, ttcsid_DBJSLJBC77U38B7LS9OG (90 dni) i dane sesji w pamięci przeglądarki, a także Meta Conversions API, które nie zapisuje cookies (informacje przekazuje serwer Strony). Kalendarz Microsoft Bookings, po uruchomieniu, może zapisywać cookies Microsoft niezbędne do rezerwacji. Zgodę można w każdej chwili zmienić przyciskiem „Ustawienia cookies” w stopce Strony.

Linki do Facebooka, Instagrama i LinkedIna prowadzą do serwisów zewnętrznych. Po przejściu do nich przetwarzanie danych odbywa się również według zasad ich operatorów.

10. Automatyczne podejmowanie decyzji i zmiany

Kancelaria nie wykorzystuje danych z formularzy do podejmowania decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na użytkownika wyłącznie w sposób zautomatyzowany, w tym do takiego profilowania.

Polityka będzie aktualizowana wraz ze zmianami funkcji Strony i sposobu przetwarzania danych.

Data obowiązywania: 1.11.2026.