PLRUUA
Терміново 24/7Зв’язатися
Приватність і RODO

Політика приватності

Інформація про те, які дані обробляються сайтом advokat-varshava.pl, з якою метою, як довго і кому вони можуть бути доступні.

Версія діє з моменту публікації на сайті.

1. Адміністратор даних

  • Адміністратором персональних даних є Kancelaria Adwokacka Adwokat Tomasz Rogoża, яку веде адв. Томаш Рогожа.
  • Адреса канцелярії: ul. Wilcza 29a lok. 7, 00-544 Warszawa. E-mail: kancelaria@adwokatrogoza.pl.
  • NIP: 5862257389. REGON: 384566209. Запис у списку адвокатів Izba Adwokacka w Warszawie: WAW/Adw/8513.
  • З питань приватності та персональних даних можна писати до Канцелярії на kancelaria@adwokatrogoza.pl або поштою на адресу Канцелярії.

2. Які дані можуть оброблятися

  • Контактна форма може включати ім’я та прізвище, телефон або e-mail, тему, бажану мову відповіді та текст повідомлення.
  • Форма запиту на консультацію може включати вибрані дату і час, ім’я та прізвище, телефон, e-mail, канал зв’язку, мову розмови, опис справи та, за бажанням, додані документи.
  • Форма питання до бази знань може включати категорію, текст питання, необов’язковий e-mail і мову сторінки.
  • Якщо користувач сам вкаже у формі або додасть у документі відомості про здоров’я, походження, перебування, кримінальні справи, провадження, документи особи або інші чутливі обставини, Канцелярія обробляє такі дані тільки в обсязі, необхідному для оцінки та обслуговування запиту.
  • Сервер зберігає технічні дані в логах доступу, зокрема IP-адресу або адресу proxy Cloudflare, дату і час запиту, URL, код відповіді, referer та user-agent браузера або бота.

3. Цілі та правові підстави обробки

  • Дані з форм обробляються для обслуговування запитів зі сторінки, відповіді на повідомлення, попередньої оцінки справи, організації консультації та надання зворотного зв’язку. Підставою є вжиття заходів на запит суб’єкта даних до можливого укладення договору або консультації (ст. 6 п. 1 lit. b GDPR/RODO), а також законний інтерес Адміністратора у веденні листування (ст. 6 п. 1 lit. f GDPR/RODO).
  • Технічні дані та логи обробляються для безпеки сайту, діагностики помилок, протидії зловживанням, спаму й атакам, а також захисту прав Адміністратора. Підставою є законний інтерес Адміністратора (ст. 6 п. 1 lit. f GDPR/RODO).
  • Після впровадження self-hosted Umami аналітичні дані використовуватимуться тільки для анонімізованої статистики відвідувань і роботи сайту, без профілювання користувачів і без маркетингового відстеження між сайтами. Підставою є законний інтерес Адміністратора (ст. 6 п. 1 lit. f GDPR/RODO).
  • У частині правових обов’язків, документації справ, бухгалтерії або можливого встановлення, пред’явлення чи захисту вимог підставою можуть бути правові обов’язки Адміністратора (ст. 6 п. 1 lit. c GDPR/RODO) або законний інтерес Адміністратора (ст. 6 п. 1 lit. f GDPR/RODO).

4. Особливі категорії даних і дані щодо кримінальних справ

  • Якщо через форми добровільно передаються особливі категорії даних, наприклад відомості про здоров’я або походження, чи дані про обвинувальні вироки і заборонені діяння, правовою підставою їх обробки на попередньому етапі є явна згода користувача, виражена свідомим надсиланням таких документів (ст. 9 п. 2 lit. a GDPR/RODO).
  • Після можливого прийняття справи ці дані обробляються для встановлення, пред’явлення або захисту вимог (ст. 9 п. 2 lit. f GDPR/RODO), а також на підставі положень польського закону Prawo o adwokaturze.
  • Надання таких даних не є обов’язковим для встановлення контакту, але може бути необхідним для попередньої оцінки справи. Слід надсилати тільки дані та документи, потрібні для первинного розуміння ситуації.

5. Адвокатська таємниця і статус форм

  • Уся інформація та документи, передані Канцелярії через сайт, є суворо конфіденційними і з моменту отримання підлягають безумовному захисту, що випливає з адвокатської таємниці, відповідно до ст. 6 польського закону від 26 травня 1982 р. Prawo o adwokaturze.
  • Саме надсилання комерційного, контактного або консультаційного запиту через форму має виключно інформаційний характер і не означає укладення договору про надання правової допомоги.
  • Відносини довірителя і адвоката, а також обов’язок вести справу виникають тільки після окремого і явного прийняття умов співпраці Канцелярією та Клієнтом.

6. Добровільність надання даних

  • Надання даних у формі є добровільним, але без контактних даних і опису справи Канцелярія може бути не в змозі відповісти на запит або обробити заявку на консультацію.
  • Не слід надсилати дані третіх осіб або документи, які не потрібні для попередньої оцінки запиту.

7. Одержувачі даних і технічні постачальники

  • Для правильної роботи сайту Канцелярія користується технічними послугами зовнішніх суб’єктів, яким доручає обробку персональних даних. Ці суб’єкти діють тільки за документованою вказівкою Адміністратора, на підставі договорів доручення обробки і не використовують дані для власних цілей.
  • До категорій одержувачів належать постачальники хостингу та серверної інфраструктури, зокрема Hetzner Online GmbH і cyber_Folks, на серверах або послугах яких підтримуються сайт, пошта або домен.
  • Доступ до даних також можуть мати суб’єкти та особи, які надають IT-підтримку й технічне адміністрування серверів Канцелярії, тільки в обсязі, необхідному для підтримки та захисту послуг.
  • Трафік сайту проходить через Cloudflare Inc., постачальника proxy, CDN і firewall, що захищає мережевий трафік. Cloudflare може обробляти технічні дані запитів, наприклад IP-адреси, HTTP-заголовки, відомості про браузер і події безпеки.
  • Дані також можуть бути розкриті суб’єктам, уповноваженим законом, якщо це випливає з чинних правил або з ведення справи після її прийняття адвокатом.

8. Передача даних за межі Європейської економічної зони

  • Основна інфраструктура сайту і пошти знаходиться в Німеччині, тобто в Європейській економічній зоні.
  • У зв’язку з використанням механізмів безпеки Cloudflare технічні дані запитів, наприклад IP-адреси і HTTP-заголовки, можуть передаватися та оброблятися на периферійних серверах, розташованих за межами Європейської економічної зони.
  • Така передача здійснюється законно, на підставі затверджених Європейською комісією Стандартних договірних положень (SCC) і рамок Data Privacy Framework.

9. Строки зберігання даних

  • Нереалізовані контактні запити, заявки на консультацію і додані файли зберігаються 60 днів з моменту останнього контакту.
  • Питання, надіслані через форму бази знань, як правило, зберігаються 60 днів, якщо питання не було анонімізоване і використане як освітній матеріал.
  • Технічні логи сервера зберігаються 30 днів, якщо довше зберігання не потрібне для розслідування інциденту безпеки або захисту вимог.
  • Знімки та резервні копії VPS автоматично ротуються з перезаписом максимум через 120 днів. Видалення даних з активної бази або каталогу завантажень не завжди означає негайне видалення з резервних копій, які перезаписуються відповідно до циклу копіювання.
  • Наведені строки дотримуються автоматично: щоденний процес зберігання видаляє нереалізовані запити та вкладення після завершення строку, а також видаляє або анонімізує ідентифікатори рекламних кліків (gclid, параметри UTM, реферер), коли вони більше не потрібні для вимірювання конверсій. Аварійна черга електронної пошти шифрується і зберігається лише короткочасно — до успішного надсилання або постійної помилки.
  • У разі поточного провадження, спору, перевірки чи юридичного обов’язку зберегти дані («legal hold») автоматичне видалення та анонімізація призупиняються до припинення такої підстави.
  • Якщо справу прийнято до ведення, подальше зберігання даних відбувається поза самим сайтом за правилами документації Канцелярії, адвокатської таємниці, професійних обов’язків і закону. Строки зберігання матеріалів справ встановлює Канцелярія згідно з цими правилами; вони не визначаються автоматично програмним забезпеченням.
  • Бухгалтерські та податкові дані, якщо вони виникнуть у зв’язку зі співпрацею, зберігаються протягом строку, передбаченого відповідними правилами.

10. Cookies, згоди і аналітика

  • Сайт не використовує інструменти відстеження типу Meta Pixel або Hotjar. Аналітичні cookies (Google Analytics 4) і маркетингові cookies (Google Ads) зберігаються тільки після згоди, вираженої в банері cookies, який показується під час першого візиту. До вираження згоди сайт не зберігає у браузері жодних аналітичних чи маркетингових файлів cookie.
  • Згоду можна будь-коли змінити або відкликати за посиланням «Налаштування cookies» у нижній частині сайту. Відкликання згоди не впливає на законність обробки, виконаної до її відкликання.
  • Запланована базова аналітика — self-hosted Umami на власному VPS. Umami використовуватиметься тільки для анонімізованої статистики відвідувань і роботи сайту, без cookies, без профілювання і без ідентифікації конкретних осіб. Правовою підставою такої аналітики є законний інтерес Адміністратора в отриманні агрегованої статистики відвідувань і підтриманні якості сайту (ст. 6 п. 1 lit. f GDPR/RODO).
  • Для статистики відвідувань сайт використовує Google Analytics 4 (gtag). Інструмент працює в режимі Google Consent Mode v2: без згоди користувача він не зберігає файли cookie, а вимірювання виконується тільки у вигляді агрегованих сигналів без cookies. Після згоди на аналітичні cookies зберігаються файли cookie Google Analytics (зокрема _ga), що служать для розрізнення користувачів і сесій. Правовою підставою збереження аналітичних cookies є згода користувача (ст. 6 п. 1 lit. a GDPR/RODO).
  • Для вимірювання ефективності кампаній Google Ads сайт використовує тег конверсій Google (gtag). Без згоди користувача тег працює в режимі Consent Mode v2 «denied»: не зберігає файли cookie Google, не веде профілювання та персоналізацію реклами, а конверсії (наприклад, надсилання форми чи клік по номеру телефону) реєструються агреговано й у моделюваному вигляді, з використанням ідентифікатора кліку по рекламі (параметр gclid з URL). Після згоди на маркетингові cookies тег зберігає файли cookie Google для точнішого вимірювання конверсій та їх прив’язки до кліку по рекламі. Підстава вимірювання без cookies — законний інтерес Адміністратора у вимірюванні ефективності реклами (ст. 6 п. 1 lit. f GDPR/RODO), а збереження маркетингових cookies — згода користувача (ст. 6 п. 1 lit. a GDPR/RODO).
  • Постачальником інструментів Google Analytics 4 і Google Ads є Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ірландія). У зв’язку з використанням цих інструментів дані можуть передаватися Google LLC у США; передача виконується на підставі рамок Data Privacy Framework і Стандартних договірних положень (SCC).
  • Cloudflare може застосовувати технічні механізми безпеки, необхідні для захисту сайту і мережевого трафіку.

11. Права суб’єкта даних

  • Суб’єкт даних може вимагати доступу до даних, їх виправлення, видалення, обмеження обробки, перенесення даних, а також заперечувати проти обробки, якщо закон надає таке право.
  • Якщо обробка ґрунтується на згоді, суб’єкт даних може відкликати згоду в будь-який момент. Відкликання згоди не впливає на законність обробки, виконаної до її відкликання.
  • Запит можна надіслати на kancelaria@adwokatrogoza.pl або письмово на адресу Канцелярії.
  • Суб’єкт даних також має право подати скаргу до Голови Управління із захисту персональних даних Польщі (Prezes Urzędu Ochrony Danych Osobowych).

12. Безпека

  • Дані заявок і завантажені файли зберігаються поза публічним каталогом сайту. Доступ до файлів потребує дійсного токена, а адміністративні токени закінчуються.
  • Форми використовують базовий антиспам-захист, обмеження розміру, ліміти кількості спроб і honeypot-поля.
  • Вкладення обмежені за типом, кількістю і розміром. Вміст вкладень не відображається публічно на сайті.