PLRUUA
Срочно 24/7Связаться
Приватность и RODO

Политика конфиденциальности

Информация о том, какие данные обрабатываются сайтом advokat-varshava.pl, с какой целью, как долго и кому они могут быть доступны.

Версия действует с момента публикации на сайте.

1. Администратор данных

  • Администратором персональных данных является Kancelaria Adwokacka Adwokat Tomasz Rogoża, которую ведет адв. Томаш Рогожа.
  • Адрес канцелярии: ul. Wilcza 29a lok. 7, 00-544 Warszawa. E-mail: kancelaria@adwokatrogoza.pl.
  • NIP: 5862257389. REGON: 384566209. Запись в списке адвокатов Izba Adwokacka w Warszawie: WAW/Adw/8513.
  • По вопросам приватности и персональных данных можно писать в Канцелярию на kancelaria@adwokatrogoza.pl или по почтовому адресу Канцелярии.

2. Какие данные могут обрабатываться

  • Контактная форма может включать имя и фамилию, телефон или e-mail, тему, предпочитаемый язык ответа и текст сообщения.
  • Форма запроса о консультации может включать выбранные дату и время, имя и фамилию, телефон, e-mail, канал связи, язык разговора, описание дела и, по желанию, приложенные документы.
  • Форма вопроса для базы знаний может включать категорию, текст вопроса, необязательный e-mail и язык страницы.
  • Если пользователь сам укажет в форме или приложит в документе сведения о здоровье, происхождении, пребывании, уголовных делах, производствах, документах личности или иных чувствительных обстоятельствах, Канцелярия обрабатывает такие данные только в объеме, необходимом для оценки и обслуживания запроса.
  • Сервер сохраняет технические данные в логах доступа, в частности IP-адрес или адрес proxy Cloudflare, дату и время запроса, URL, код ответа, referer и user-agent браузера или бота.

3. Цели и правовые основания обработки

  • Данные из форм обрабатываются для обслуживания запросов со страницы, ответа на сообщение, предварительной оценки дела, организации консультации и предоставления обратной связи. Основанием является принятие мер по запросу субъекта данных до возможного заключения договора или консультации (ст. 6 п. 1 lit. b GDPR/RODO), а также законный интерес Администратора в ведении переписки (ст. 6 п. 1 lit. f GDPR/RODO).
  • Технические данные и логи обрабатываются для безопасности сайта, диагностики ошибок, противодействия злоупотреблениям, спаму и атакам, а также защиты прав Администратора. Основанием является законный интерес Администратора (ст. 6 п. 1 lit. f GDPR/RODO).
  • После внедрения self-hosted Umami аналитические данные будут использоваться только для анонимизированной статистики посещений и работы сайта, без профилирования пользователей и без маркетингового отслеживания между сайтами. Основанием является законный интерес Администратора (ст. 6 п. 1 lit. f GDPR/RODO).
  • В части правовых обязанностей, документации дел, бухгалтерии или возможного установления, предъявления либо защиты требований основанием могут быть правовые обязанности Администратора (ст. 6 п. 1 lit. c GDPR/RODO) или законный интерес Администратора (ст. 6 п. 1 lit. f GDPR/RODO).

4. Особые категории данных и данные по уголовным делам

  • Если через формы добровольно передаются особые категории данных, например сведения о здоровье или происхождении, либо данные о судимостях и запрещенных деяниях, правовым основанием их обработки на предварительном этапе является явное согласие пользователя, выраженное сознательной отправкой таких документов (ст. 9 п. 2 lit. a GDPR/RODO).
  • После возможного принятия дела эти данные обрабатываются для установления, предъявления или защиты требований (ст. 9 п. 2 lit. f GDPR/RODO), а также на основании положений польского закона Prawo o adwokaturze.
  • Предоставление таких данных не является обязательным для установления контакта, но может быть необходимо для предварительной оценки дела. Следует отправлять только данные и документы, необходимые для первичного понимания ситуации.

5. Адвокатская тайна и статус форм

  • Вся информация и документы, переданные Канцелярии через сайт, являются строго конфиденциальными и с момента получения подлежат безусловной защите, вытекающей из адвокатской тайны, согласно ст. 6 польского закона от 26 мая 1982 г. Prawo o adwokaturze.
  • Само отправление коммерческого, контактного или консультационного запроса через форму имеет исключительно информационный характер и не означает заключения договора об оказании правовой помощи.
  • Отношения доверителя и адвоката, а также обязанность вести дело возникают только после отдельного и явного принятия условий сотрудничества Канцелярией и Клиентом.

6. Добровольность предоставления данных

  • Предоставление данных в форме добровольно, но без контактных данных и описания дела Канцелярия может быть не в состоянии ответить на запрос или обработать заявку на консультацию.
  • Не следует отправлять данные третьих лиц или документы, которые не нужны для предварительной оценки запроса.

7. Получатели данных и технические поставщики

  • Для правильной работы сайта Канцелярия пользуется техническими услугами внешних субъектов, которым поручает обработку персональных данных. Эти субъекты действуют только по документированному указанию Администратора, на основании договоров поручения обработки и не используют данные для собственных целей.
  • К категориям получателей относятся поставщики хостинга и серверной инфраструктуры, включая Hetzner Online GmbH и cyber_Folks, на серверах или услугах которых поддерживаются сайт, почта или домен.
  • Доступ к данным также могут иметь субъекты и лица, оказывающие IT-поддержку и техническое администрирование серверов Канцелярии, только в объеме, необходимом для поддержки и защиты услуг.
  • Трафик сайта проходит через Cloudflare Inc., поставщика proxy, CDN и firewall, защищающего сетевой трафик. Cloudflare может обрабатывать технические данные запросов, например IP-адреса, HTTP-заголовки, сведения о браузере и события безопасности.
  • Данные также могут быть раскрыты субъектам, уполномоченным законом, если это следует из действующих правил или из ведения дела после его принятия адвокатом.

8. Передача данных за пределы Европейской экономической зоны

  • Основная инфраструктура сайта и почты находится в Германии, то есть в Европейской экономической зоне.
  • В связи с использованием механизмов безопасности Cloudflare технические данные запросов, например IP-адреса и HTTP-заголовки, могут передаваться и обрабатываться на пограничных серверах, расположенных за пределами Европейской экономической зоны.
  • Такая передача осуществляется законно, на основании утвержденных Европейской комиссией Стандартных договорных положений (SCC) и рамок Data Privacy Framework.

9. Сроки хранения данных

  • Нереализованные контактные запросы, заявки на консультацию и приложенные файлы хранятся 60 дней с момента последнего контакта.
  • Вопросы, отправленные через форму базы знаний, как правило, хранятся 60 дней, если вопрос не был анонимизирован и использован как образовательный материал.
  • Технические логи сервера хранятся 30 дней, если более длительное хранение не требуется для расследования инцидента безопасности или защиты требований.
  • Снимки и резервные копии VPS автоматически ротируются с перезаписью максимум через 120 дней. Удаление данных из активной базы или каталога загрузок не всегда означает немедленное удаление из резервных копий, которые перезаписываются согласно циклу копирования.
  • Указанные сроки соблюдаются автоматически: ежедневный процесс хранения удаляет нереализованные запросы и вложения по истечении срока, а также удаляет или анонимизирует идентификаторы рекламных кликов (gclid, параметры UTM, реферер), когда они больше не нужны для измерения конверсий. Аварийная очередь электронной почты шифруется и хранится только кратковременно — до успешной отправки либо постоянной ошибки.
  • При текущем производстве, споре, проверке или юридической обязанности сохранить данные («legal hold») автоматическое удаление и анонимизация приостанавливаются до прекращения такого основания.
  • Если дело принято к ведению, дальнейшее хранение данных происходит вне самого сайта по правилам документации Канцелярии, адвокатской тайны, профессиональных обязанностей и закона. Сроки хранения материалов дел устанавливает Канцелярия согласно этим правилам; они не определяются автоматически программным обеспечением.
  • Бухгалтерские и налоговые данные, если они возникнут в связи с сотрудничеством, хранятся в течение срока, требуемого соответствующими правилами.

10. Cookies, согласия и аналитика

  • Сайт не использует отслеживающие инструменты типа Meta Pixel или Hotjar. Аналитические cookies (Google Analytics 4) и маркетинговые cookies (Google Ads) сохраняются только после согласия, выраженного в баннере cookies, который показывается при первом визите. До выражения согласия сайт не сохраняет в браузере никаких аналитических или маркетинговых файлов cookie.
  • Согласие можно в любой момент изменить или отозвать по ссылке «Настройки cookies» в нижней части сайта. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва.
  • Планируемая базовая аналитика — self-hosted Umami на собственном VPS. Umami будет использоваться только для анонимизированной статистики посещений и работы сайта, без cookies, без профилирования и без идентификации конкретных лиц. Правовым основанием такой аналитики является законный интерес Администратора в получении агрегированной статистики посещений и поддержании качества сайта (ст. 6 п. 1 lit. f GDPR/RODO).
  • Для статистики посещений сайт использует Google Analytics 4 (gtag). Инструмент работает в режиме Google Consent Mode v2: без согласия пользователя он не сохраняет файлы cookie, а измерение выполняется только в виде агрегированных сигналов без cookies. После согласия на аналитические cookies сохраняются файлы cookie Google Analytics (в т.ч. _ga), служащие для различения пользователей и сессий. Правовым основанием сохранения аналитических cookies является согласие пользователя (ст. 6 п. 1 lit. a GDPR/RODO).
  • Для измерения эффективности кампаний Google Ads сайт использует тег конверсий Google (gtag). Без согласия пользователя тег работает в режиме Consent Mode v2 «denied»: не сохраняет файлы cookie Google, не ведёт профилирование и персонализацию рекламы, а конверсии (например, отправка формы или клик по номеру телефона) регистрируются агрегированно и в моделируемом виде, с использованием идентификатора клика по рекламе (параметр gclid из URL). После согласия на маркетинговые cookies тег сохраняет файлы cookie Google для более точного измерения конверсий и их привязки к клику по рекламе. Основание измерения без cookies — законный интерес Администратора в измерении эффективности рекламы (ст. 6 п. 1 lit. f GDPR/RODO), а сохранения маркетинговых cookies — согласие пользователя (ст. 6 п. 1 lit. a GDPR/RODO).
  • Поставщиком инструментов Google Analytics 4 и Google Ads является Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ирландия). В связи с использованием этих инструментов данные могут передаваться Google LLC в США; передача выполняется на основании рамок Data Privacy Framework и Стандартных договорных положений (SCC).
  • Cloudflare может применять технические механизмы безопасности, необходимые для защиты сайта и сетевого трафика.

11. Права субъекта данных

  • Субъект данных может требовать доступа к данным, их исправления, удаления, ограничения обработки, переноса данных, а также возражать против обработки, если закон предоставляет такое право.
  • Если обработка основана на согласии, субъект данных может отозвать согласие в любой момент. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва.
  • Запрос можно направить на kancelaria@adwokatrogoza.pl или письменно по адресу Канцелярии.
  • Субъект данных также имеет право подать жалобу Председателю Управления по защите персональных данных Польши (Prezes Urzędu Ochrony Danych Osobowych).

12. Безопасность

  • Данные заявок и загруженные файлы хранятся вне публичного каталога сайта. Доступ к файлам требует действительного токена, а административные токены истекают.
  • Формы используют базовую антиспам-защиту, ограничения размера, лимиты количества попыток и honeypot-поля.
  • Вложения ограничены по типу, количеству и размеру. Содержимое вложений не отображается публично на сайте.