Przetwarzanie danych osobowych

INFORMACJA NA TEMAT PRZETWARZANIA DANYCH OSOBOWYCH

I. KTO PRZETWARZA PAŃSTWA DANE OSOBOWE?

Państwa dane osobowe przetwarzane są przez następujące podmioty:

1. Współadministrowanie

1) Kontakt i komunikacja przed zawarciem umowy / świadczeniem usług prawnych

W sytuacji, kiedy kontaktujecie się Państwo z kancelarią za pośrednictwem poczty elektronicznej, formularza kontaktowego lub telefonicznie, z pytaniem dotyczącym oferty kancelarii (innym), tj. w sytuacji, kiedy podejmujecie Państwo kontakt z kancelarią, który nie dotyczy jeszcze świadczonej dla Państwa usługi,

Współadministratorami (zwanymi dalej także „ZPZ Legal”) Państwa danych osobowych są: Dagmara Szyguła-Żuchowska prowadząca działalność gospodarczą pod firmą ZPZ LEGAL Kancelaria Radcy Prawnego Dagmara Szyguła-Żuchowska z siedzibą w Dobrzykowicach, adres: ul. Lazurowa 57, 55-002 Dobrzykowice; Aleksandra Otok-Zagajewska prowadząca działalność gospodarczą pod firmą ZPZ LEGAL Kancelaria Radcy Prawnego Aleksandra Otok-Zagajewska z siedzibą we Wrocławiu, adres: Plac Wolności 7, lok. 501, 50-071 Wrocław; Adriana Abelec-Piątkowska  prowadząca działalność gospodarczą pod firmą ZPZ LEGAL Kancelaria Radcy Prawnego Adriana Abelec-Piątkowska  z siedzibą we Wrocławiu, Plac Wolności 7, lok. 501, 50-071 Wrocław – adres korespondencyjny Współadministratorów: Plac Wolności 7, lok. 501, 50-071 Wrocław,kancelaria@zpzlegal.pl.

W związku ze współpracą w zakresie zarządzania kancelarią, administratorzy zawarli umowę o współadministrowanie, w ramach której uzgodnili zakres swojej odpowiedzialności dotyczącej wypełniania obowiązków wynikających z RODO. W szczególności zostało uzgodnione, że każdy z administratorów jest odpowiedzialny za wypełnianie obowiązków informacyjnych wobec osoby, od której dane pozyskał oraz za umożliwienie takiej osobie wykonywania praw wynikających z RODO, o których informujemy Państwa poniżej. Niezależnie od tego ustalenia, możecie Państwo wykonywać swoje prawa wobec każdego z administratorów oraz kierować swoje żądania, wnioski, czy zapytania, na nasz wspólny adres kontaktowy: kancelaria@zpzlegal.pl.

2) Media społecznościowe

W sytuacji, gdy odwiedzacie Państwo profile ZPZ Legal w mediach społecznościowych, dochodzi do współadministrowania danych osobowych pomiędzy ZPZ Legal a dostawcami serwisów społecznościowych, tj.:

• Facebook

ZPZ Legal i Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Irlandia) są wspólnymi administratorami Państwa danych, zgodnie z artykułem 26 RODO, w zakresie przetwarzania danych do celów statystycznych oraz reklamowych. Współadministrowanie obejmuje zbiorczą analizę danych w celu wyświetlania statystyk aktywności użytkowników fanpage’a Administratora.

Szczegółowe informacje dotyczące wzajemnych uzgodnień pomiędzy administratorami są dostępne na stronie: https://www.facebook.com/legal/terms/page_controller_addendum. Zasady przetwarzania danych osobowych na Facebooku dostępne na stronie: https://www.facebook.com/privacy/explanation.

• Linkedin

ZPZ Legal i LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Irlandia) są wspólnymi administratorami Państwa danych, zgodnie z artykułem 26 RODO, w zakresie przetwarzania danych do celów statystycznych oraz reklamowych. Współadministrowanie obejmuje zbiorczą analizę danych w celu wyświetlania statystyk aktywności użytkowników profilu Administratora.

Zasady wykorzystania Państwa danych osobowych przez dostawcę serwisu LinkedIn można znaleźć na stronie: https://www.linkedin.com/legal/privacy-policy.

2. Administratorzy danych osobowych

W pozostałych przypadkach przetwarzania danych osobowych, opisanych szczegółowo w niniejszej Informacji na temat przetwarzania danych osobowych, administratorami danych osobowych mogą być:

• Dagmara Szyguła-Żuchowska prowadząca działalność gospodarczą pod firmą ZPZ LEGAL Kancelaria Radcy Prawnego Dagmara Szyguła-Żuchowska (szygula-zuchowska@zpzlegal.pl) oraz Aleksandra Otok-Zagajewska prowadząca działalność gospodarczą pod firmą ZPZ LEGAL Kancelaria Radcy Prawnego Aleksandra Otok-Zagajewska (a.otok-zagajewska@zpzlegal.pl), które zawsze działają jako współadministratorzy – dalej, dla uproszczenia „Administrator 1”, lub
• Adriana Abelec-Piątkowska prowadząca działalność gospodarczą pod firmą ZPZ LEGAL Kancelaria Radcy Prawnego Adriana Abelec-Piątkowska (abelec-piatkowska@zpzlegal.pl) – dalej, dla uproszczenia „Administrator 2”.

W związku ze współpracą w zakresie zarządzania kancelarią i świadczenia usług prawnych, administratorzy wskazani w pkt 1 powyżej (czyli Administrator 1) zawarli umowę o współadministrowanie, w ramach której uzgodnili zakres swojej odpowiedzialności dotyczącej wypełniania obowiązków wynikających z RODO. W szczególności zostało uzgodnione, że każdy z administratorów jest odpowiedzialny za wypełnianie obowiązków informacyjnych wobec osoby, od której dane pozyskał oraz za umożliwienie takiej osobie wykonywania praw wynikających z RODO, o których informujemy Państwa poniżej. Niezależnie od tego ustalenia, możecie Państwo wykonywać swoje prawa wobec każdego z administratorów oraz kierować swoje żądania, wnioski, czy zapytania na wybrany adres mailowy: d.szygula-zuchowska@zpzlegal.pl lub a.otok-zagajewska@zpzlegal.pl.

II. W JAKIM CELU I NA JAKIEJ PODSTAWIE PRZETWARZAMY DANE OSOBOWE?

Dane osobowe przetwarzane są na podstawie i w celu:

1) kontakt i komunikacja przed zwarciem umowy:

– przetwarza: ZPZ Legal

– w celu: udzielenia odwiedzi na zadane pytanie – kontaktując się z nami telefonicznie, za pośrednictwem poczty elektronicznej/formularzy kontaktowych dostępnych na stronach www prowadzonych przez ZPZ Legal, w celu innym niż zawarcie umowy, wyrażają Państwo zgodę na przetwarzanie przez ZPZ Legal podanych danych osobowych w celu udzielenia odpowiedzi na przesłane zapytanie; zgoda wyrażana jest bądź poprzez samo wysłanie wiadomości zawierającej dane osobowe, bądź – w przypadku szczególnych kategorii danych, tj. danych dotyczących stanu zdrowia (które mogą zostać przez Państwa podane podczas kontaktu w sprawach dotyczących stanu zdrowia i procesu leczenia), zgoda wyrażana jest poprzez zaznaczenie odpowiedniego pola zgody zamieszczonego pod formularzem kontaktowym /art. 6 ust. 1 lit a) oraz art. 9 ust. 2 lit a) RODO/;

2) rekrutacja:

– przetwarza: podmiot prowadzący rekrutację (wskazany w ogłoszeniu), czyli odpowiednio Administrator 1 lub Administrator 2 albo – w razie przesłania dokumentów aplikacyjnych (CV) z własnej inicjatywy, tj. nie w odpowiedzi na konkretne ogłoszenie – ZPZ Legal,

– w celu:

a) przetwarzanie jest niezbędne do zawarcia i wykonywania umowy /art. 6 ust. 1 lit. b) RODO/,

b) przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego /art. 6 ust. 1 lit c) RODO/ – w związku z procesem rekrutacji mającym na celu zawarcie umowy o pracę, jesteśmy zobowiązani do przetwarzania danych osobowych w zakresie wskazanym w art. 22¹ Kodeksu pracy,

c) przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów administratora /art. 6 ust. 1 lit. f) RODO/ – w stosownych przypadkach, w celu ustalenia, dochodzenia i obrony roszczeń,

d) na podstawie zgody /art. 6 ust. 1 lit a) RODO/:

1. w przypadku procesu rekrutacji mającego na celu zawarcie umowy o pracę, poprzez zamieszczenie w dokumentach aplikacyjnych danych osobowych wykraczających poza zakres danych wskazanych w art. 22¹ 1 kodeksu pracy, kandydat do pracy wyraża zgodę na przetwarzanie takich danych w celu realizacji procesu rekrutacji,
2. kandydat do pracy może wyrazić zgodę na przetwarzanie danych osobowych w celu realizacji przyszłych procesów rekrutacyjnych – na podstawie stosownej zgody dołączonej do dokumentów aplikacyjnych (patrz także zakładka „kariera” https://zpzlegal.pl/kancelaria/kariera/);

3) zawarcie i wykonanie umowy lub podjęcie działań przed zawarciem umowy na żądanie osoby, której dane dotyczą:

– przetwarza: podmiot świadczący usługę, czyli Administrator 1 lub Administrator 2,

– w celu: świadczenia dla Państwa zleconych nam usług /art. 6 ust. 1 lit. b) RODO/ – na tej podstawie przetwarzane są tzw. dane zwykłe, takie jak imię, nazwisko, adres, dane kontaktowe;

4) wykonanie umowy lub podjęcia działań przed zawarciem umowy na żądanie osoby, której dane dotyczą, której przedmiotem są konsultacje, opinia prawna, prowadzenie postępowania sądowego, czy też inna usługa prawna w przedmiocie spraw dotyczących stanu zdrowia i procesu leczenia:

– przetwarza: podmiot świadczący usługę, czyli Administrator 2,

– w celu:  – świadczenia dla Państwa zleconych nam usług, przy czym tzw. szczególne kategorie danych, jakim są dane dotyczące stanu zdrowia, przetwarzane są na podstawie Państwa wyraźnej zgody usług /art. 9 ust. 2 lit. a) RODO/; zgoda wyrażana może być poprzez przesłanie wymaganej treści zgody na piśmie lub za pośrednictwem poczty elektronicznej;

5) zawarcie i wykonanie umowy z kontrahentem:

– przetwarza: podmiot będący stroną umowy, czyli Administrator 1 lub Administrator

– w tym celu przetwarzane są dane kontrahenta będącego osobą fizyczną, umożliwiające identyfikację, dane kontaktowe oraz dane zawarte w umowie i/lub niezbędne do wykonania umowy (na podstawie art. 6 ust. 1 lit. b RODO), a także dane pracowników i/lub przedstawicieli kontrahenta – dane umożliwiające identyfikację i kontaktowe (na podstawie art. 6 ust. 1 lit. f RODO);

6) prowadzenie i administrowania profili w mediach społecznościowych:

– przetwarza: ZPZ Legal,

– w celu: jeśli odwiedzasz nasz profil na Facebooku lub na Linkedin,  Twoje dane przetwarzane są w celach prowadzenia komunikacji, w szczególności w celu odpowiedzi na relacje, komentarze oraz prywatne wiadomości, a także w celach statystycznych oraz reklamowych realizowanych za pośrednictwem narzędzi dostarczanych przez wskazane aplikacje; przetwarzanie jest realizowane na podstawie prawne uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO), jakim jest zapewnienie ciągłości komunikacji biznesowej, marketing produktów własnych oraz dbanie o wizerunek marki;

7) wypełnianie prawnie uzasadnionych interesów realizowanych przez administratorów, w tym marketing bezpośredni własnych usług /art. 6 ust. 1 lit. f) RODO/:

– przetwarza: podmiot podejmujący czynności, czyli odpowiednio Administrator 1 lub Administrator 2;

8) ustalenia, dochodzenia lub obrony roszczeń /art. 6 ust. 1 lit. f) RODO/:

– przetwarza: odpowiednio Administrator 1 lub Administrator 2;

9) wykonania obowiązków prawnych, np. wystawienia faktury, dokumentowania zdarzeń gospodarczych /art. 6 ust. 1 lit. c) RODO/:

– przetwarza: odpowiednio Administrator 1 lub Administrator 2;

10) na podstawie zgody (w razie jej wyrażenia w przypadkach innych niż wskazane w pkt powyżej) /art. 6 ust. 1 lit. a) RODO/:

– przetwarza: podmiot odbierający zgodę, czyli odpowiednio Administrator 1 lub Administrator 2,

 – w celu wskazanym w treści udzielonej zgody.

III. CZY PODANIE DANYCH OSOBOWYCH JEST OBOWIĄZKOWE?

Podanie danych osobowych jest dobrowolne, jednak odmowa ich podania może skutkować brakiem możliwości zawarcia i wykonania umowy, przeprowadzenia procesu rekrutacji lub udzielenia odpowiedzi na przesłane zapytanie. Podanie danych osobowych może być również konieczne do wypełnienia prawnego obowiązku ciążącego na administratorze, np. do wystawienia faktury.

W przypadku procesu rekrutacji mającego na celu zawarcie umowy o pracę, kandydat do pracy zobowiązany jest do podania danych osobowych w zakresie wskazanym w art. 22¹  Kodeksu pracy.

IV. DANE OSOBOWE OTRZYMANE OD INNEGO PODMIOTU

Państwa dane osobowe możemy w pewnych wypadkach otrzymać nie bezpośrednio od Państwa, ale od innego podmiotu. Dzieje się tak przykładowo, kiedy Państwa dane kontaktowe przekazuje nam Państwa pracodawca (jako osoby do kontaktu / osoby odpowiedzialnej za realizację łączącej nas z Państwa pracodawcą umowy). Wówczas takie dane przetwarzamy jedynie w celu (i na podstawie) wynikającym z naszych prawnie uzasadnionych interesów – właśnie w celu kontaktu z osobą wskazaną jako odpowiedzialna za wykonanie umowy i/lub do kontaktu w sprawie realizacji umowy.

V. CZY POTRZEBNA NAM PAŃSTWA ZGODA NA PRZETWARZANIE DANYCH OSOBOWYCH?

W sytuacjach wskazanych powyżej, tj. w oparciu o wyszczególnione podstawy prawne, i we wskazanych celach,  możemy przetwarzać Państwa dane osobowe bez konieczności uzyskiwania zgody. Chcąc wykorzystać dane w innych celach, np. w celu przesyłania Państwu ofert handlowych za pośrednictwem poczty elektronicznej, musimy poprosić Państwa o zgodę na przetwarzanie danych osobowych. Udzielenie zgody jest zawsze dobrowolne, a w razie jej udzielenia – dane osobowe przetwarzane będą jednie w celu wskazanym w treści zgody. Zgoda może być w dowolnym momencie cofnięta, bez wpływu na zgodność z prawem przetwarzania dokonanego na jej podstawie przed cofnięciem. Zgodę można cofnąć przesyłając stosowną informację na adres mailowy: kancelaria@zpzlegal.pl lub na adresy mailowe Administratorów wskazane w pkt I.

VI. CZY PRZEKAZUJEMY KOMUŚ PAŃSTWA DANE OSOBOWE?

Co do zasady – nikomu nie udostępniamy Państwa danych osobowych. Dane osobowe w drodze umowy powierzamy do przetwarzania naszym podwykonawcom (w szczególności doradcom podatkowym, specjalistom ds. zabezpieczeń systemów informatycznych), z których usług korzystamy w celu wykonania na Państwa rzecz usługi, a także podmiotom, z których usług korzystamy w związku przetwarzaniem danych (w szczególności dostawcom usług IT oraz usług księgowych) – w zakresie niezbędnym do prawidłowego wykonania tych usług (przykładowo – wystawiając Państwu fakturę, musimy przekazać ją do rozliczenia do naszego biura rachunkowego, i w ten sposób powierzamy podmiotowi świadczącemu nam usługi księgowe Państwa dane – zawarte na fakturze – do przetwarzania).

W celu wykonania zleconej nam usługi, możemy udostępniać Państwa dane osobowe  podmiotom biorącym udział w realizacji zlecenia, np. kancelarii notarialnej, do której przekazujemy przygotowane przez nas dokumenty zawierające dane osobowe.

VII. PROFILOWANIE

Dane osobowe nie będą przetwarzane w formie profilowania, decyzje nie będą podejmowane w sposób zautomatyzowany.

VIII. JAK DŁUGO PRZECHOWUJEMY DANE OSOBOWE?

Co do zasady, dane osobowe będą przechowywane przez okres realizacji usługi oraz po jej zakończeniu – przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń oraz wykonania ciążących na nas obowiązków prawnych – zgodny z przepisami prawa (m.in. ustawa o radcach prawnych, nakłada na nas obowiązek przechowywana danych osobowych przetwarzanych w ramach wykonywania zawodu przez okres 10 lat  od końca roku, w którym zakończyło się postępowanie, w którym dane osobowe zostały zgromadzone).  W niektórych przypadkach, będziemy przechowywać dane krócej:

• w przypadku przetwarzania danych na podstawie udzielonej zgody – dane będą przetwarzane do czasu cofnięcia tej zgody,
• w przypadku przetwarzania danych w procesie rekrutacji – dane osobowe będą przechowywane przez okres realizacji procesu rekrutacji; w przypadku przetwarzania danych na podstawie udzielonej zgody w celu realizacji przyszłych procesów rekrutacyjnych, a także w przypadku przesłania CV z własnej inicjatywy (tj. nie w odpowiedzi na konkretną ofertę), dane będą przetwarzane przez okres 2 lat lub do czasu cofnięcia zgody.

IX. PRZYSŁUGUJĄCE PAŃSTWU UPRAWNIENIA

Macie Państwo prawo żądania od nas: dostępu do swoich danych osobowych oraz prawo do ich sprostowania, usunięcia (w przypadkach wskazanych w art. 17 RODO), ograniczenia przetwarzania (w przypadkach wskazanych w art. 18 RODO), prawo do przenoszenia danych (w przypadkach wskazanych w art. 20 RODO); przysługujące uprawnienia można wykonać przesyłając stosowną informację na adres mailowy: kancelaria@zpzlegal.pl lub na adresy mailowe Administratorów wskazane w pkt I.

Macie Państwo prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uznacie, iż przetwarzanie dotyczących Was danych osobowych narusza przepisy RODO.

X. PRAWO WNIESIENIA SPRZECIWU

Macie Państwo prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych: wobec (i w razie) przetwarzania danych osobowych opartego na wypełnianiu prawnie uzasadnionych interesów realizowanych przez administratorów  – z przyczyn związanych ze swoją szczególną sytuacją; wobec (i w razie) przetwarzania danych na potrzeby marketingu bezpośredniego – w dowolnym momencie. Możecie Państwo wnieść sprzeciw przesyłając stosowną informację na adres mailowy: kancelaria@zpzlegal.pl lub na adresy mailowe Administratorów wskazane w pkt I.