PGM Adwokaci · Opole

Polityka prywatności

Ta polityka wyjaśnia, jak przetwarzamy dane przy korzystaniu ze strony PGM Adwokaci oraz podczas pierwszego kontaktu z nami. Informacje dotyczą obecnie działających usług.

1. Administratorzy i kontakt

PGM Adwokaci jest wspólną marką trzech niezależnych praktyk adwokackich, a nie odrębną spółką. W zakresie prowadzenia wspólnej strony i obsługi kierowanych przez nią zapytań współadministratorami danych są:

adwokat Łukasz Piekarczyk,
adwokat Grzegorz Gajda,
adwokat Wojciech Malinowski.

Adres do korespondencji: ul. Damrota 8/3, 45-064 Opole. Wspólny punkt kontaktowy w sprawach danych osobowych: kancelaria@pgmadwokaci.com, telefon 77 441 56 70. Do tej skrzynki mają dostęp wszyscy trzej adwokaci.

Wspólna obsługa obejmuje przyjęcie zapytania, ustalenie osoby właściwej do odpowiedzi i umożliwienie kontaktu. Swoje prawa możesz wykonywać wobec każdego ze współadministratorów, niezależnie od wspólnego punktu kontaktowego. Pod tym adresem możesz również uzyskać informacje o podziale obowiązków dotyczących ochrony danych.

Po uzgodnieniu prowadzenia konkretnej sprawy zostaniesz poinformowany, która praktyka odpowiada za jej obsługę oraz jakie zasady przetwarzania danych mają zastosowanie do udzielanej pomocy prawnej.

2. Jakie dane przetwarzamy i po co?

W formularzu prosimy o imię i nazwisko, adres e-mail i ogólny opis sprawy. Numer telefonu jest opcjonalny. Podanie danych jest dobrowolne, lecz bez danych kontaktowych i treści zapytania nie będziemy mogli udzielić odpowiedzi. Przy kontakcie e-mailowym lub telefonicznym przetwarzamy dane, które nam przekazujesz, w zakresie potrzebnym do obsługi zapytania.

Odpowiedź na prośbę o pomoc prawną i ustalenie warunków współpracy: art. 6 ust. 1 lit. b RODO — działania podejmowane na Twoje żądanie przed zawarciem umowy.
Pozostała korespondencja, w tym kontakt przedstawicieli firm: art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest obsługa zapytań i komunikacja z osobami zainteresowanymi działalnością praktyk.
Działanie i bezpieczeństwo strony, zapobieganie nadużyciom: art. 6 ust. 1 lit. f RODO. Uzasadnionym interesem jest zapewnienie ciągłości i bezpieczeństwa usług.
Ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO, wyłącznie w zakresie koniecznym do ochrony praw administratorów.

Nie wymagamy zgody na przetwarzanie danych jako warunku udzielenia odpowiedzi. Nie zapisujemy osób korzystających z formularza do bazy marketingowej.

W pierwszej wiadomości wystarczy ogólny opis problemu. Nie przesyłaj numeru PESEL, skanów dokumentów, szczegółów dotyczących zdrowia, wyroków ani danych innych osób. Sposób bezpiecznego przekazania dokumentacji uzgodnimy osobno. Samo wysłanie zapytania nie oznacza przyjęcia sprawy do prowadzenia.

3. Formularz, logi i hosting

Formularz przekazuje wiadomość do wspólnej skrzynki kancelaria@pgmadwokaci.com. Nie tworzy osobnej bazy zgłoszeń w WordPressie. Zabezpieczenie przed nadużyciami przechowuje licznik powiązany z zabezpieczonym skrótem adresu IP — maksymalnie przez 15 minut od ostatniej zliczonej próby wysyłki.

Serwer może zapisywać logi techniczne obejmujące m.in. adres IP, czas żądania, adres wywołanego zasobu, kod odpowiedzi i informacje o przeglądarce. Służą one obsłudze połączeń, diagnostyce błędów i bezpieczeństwu.

Dostawcą hostingu strony i poczty jest NSF sp. z o.o., ul. Technologiczna 4, 45-839 Opole, NIP 7543144787. Dostawca przetwarza dane w zakresie niezbędnym do utrzymania tych usług. Dane przetwarzane w ramach hostingu i poczty pozostają w Europejskim Obszarze Gospodarczym (EOG).

Zabezpieczenie formularza — Cloudflare Turnstile

Formularz chroni Cloudflare Turnstile, dostarczany przez Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Narzędzie uruchamia się podczas korzystania z formularza i odróżnia zgłoszenia użytkowników od automatycznego spamu. Może analizować adres IP, informacje o przeglądarce i połączeniu oraz adres strony. Nasza integracja nie przekazuje do interfejsu weryfikacji Cloudflare treści wiadomości, imienia, adresu e-mail ani numeru telefonu wpisanych do formularza.

Podstawą przetwarzania w celu ochrony formularza jest art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na zapobieganiu nadużyciom. Cloudflare przetwarza sygnały techniczne na nasze zlecenie w celu ochrony strony, a w zakresie doskonalenia wykrywania botów działa również jako odrębny administrator. Szczegóły: informacja o prywatności Turnstile.

Token sprawdzenia jest jednorazowy i ważny przez maksymalnie 5 minut. Nie zapisujemy tokenów w bazie zgłoszeń. Okres przechowywania sygnałów technicznych przez Cloudflare zależy od celów bezpieczeństwa i obowiązków prawnych opisanych w polityce prywatności Cloudflare; limit 30 dni dotyczący naszego hostingu i kopii zapasowych nie określa retencji po stronie Cloudflare. Jeżeli weryfikacja nie działa, możesz skontaktować się z nami bezpośrednio e-mailem lub telefonicznie.

4. Okresy przechowywania

Korespondencja: przez czas potrzebny do obsługi zapytania i związanych z nim uzgodnień. Po ich zakończeniu dane, które nie są już potrzebne, podlegają usunięciu.
Korespondencja niezbędna dla konkretnych roszczeń: przez właściwy okres przedawnienia, a w razie sporu — do jego prawomocnego zakończenia. Nie przechowujemy każdej wiadomości bezterminowo na wypadek hipotetycznych roszczeń.
Logi serwera: nie dłużej niż 30 dni.
Kopie zapasowe strony i poczty: nie dłużej niż 30 dni. Po usunięciu danych z bieżących systemów mogą one pozostać w zabezpieczonych kopiach do końca tego cyklu.
Licznik zabezpieczający formularz: maksymalnie 15 minut od ostatniej zliczonej próby.

Jeżeli dojdzie do zawarcia umowy o pomoc prawną, dokumentacja danej sprawy będzie podlegać odrębnym zasadom retencji i obowiązkom właściwym dla praktyki prowadzącej sprawę. Informacje te otrzymasz przy ustalaniu współpracy.

5. Odbiorcy danych i przetwarzanie poza EOG

Dane mogą otrzymywać wskazani współadministratorzy, osoby upoważnione do obsługi kancelaryjnej oraz dostawca hostingu, poczty i wsparcia technicznego — wyłącznie w zakresie potrzebnym do realizacji tych zadań. Dane mogą być też udostępnione podmiotom uprawnionym na podstawie przepisów, w wymaganym zakresie i z uwzględnieniem tajemnicy zawodowej.

Dane hostingu i poczty pozostają w EOG. Korzystanie z Turnstile wiąże się z przetwarzaniem sygnałów technicznych przez Cloudflare, również poza EOG, w tym w USA. Cloudflare wskazuje EU–US Data Privacy Framework jako podstawę transferów do USA, a w odpowiednich przypadkach standardowe klauzule umowne. Informacje o tych zabezpieczeniach i sposobie uzyskania ich kopii są dostępne w polityce Cloudflare oraz przez nasz punkt kontaktowy. Linki do zewnętrznych serwisów nie uruchamiają ich usług na naszej stronie; po przejściu do nich obowiązują zasady danego operatora, w tym jego zasady dotyczące transferów danych.

Po zgodzie na analitykę dane pomiarowe otrzymuje również Google. Google może przetwarzać je poza EOG, w tym w USA. Google wskazuje decyzję o adekwatności EU–US Data Privacy Framework dla objętych nią transferów do Google LLC oraz standardowe klauzule umowne w pozostałych odpowiednich przypadkach. Informacje o zabezpieczeniach są dostępne w zasadach przesyłania danych Google; o ich kopię możesz też zwrócić się do naszego punktu kontaktowego. Google Analytics nie otrzymuje treści zapytań kierowanych do kancelarii.

6. Twoje prawa

Na warunkach określonych w RODO możesz:

uzyskać dostęp do danych i ich kopię,
żądać sprostowania, usunięcia lub ograniczenia przetwarzania danych,
żądać przeniesienia danych, jeżeli przetwarzanie odbywa się w sposób zautomatyzowany na podstawie zgody lub umowy,
wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją, gdy podstawą przetwarzania jest uzasadniony interes,
złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych — informacje o sposobie złożenia skargi dostępne są na stronie UODO.

W celu wykonania praw napisz na kancelaria@pgmadwokaci.com lub skontaktuj się listownie. Zakres realizacji żądania zależy od przesłanek ustawowych, w tym obowiązku ochrony tajemnicy zawodowej i praw innych osób. Jeżeli będzie to potrzebne, poprosimy o informacje pozwalające potwierdzić tożsamość, ograniczone do niezbędnego zakresu.

7. Cookies, Google Analytics i ustawienia prywatności

Za Twoją zgodą korzystamy z Google Analytics 4, aby sprawdzać, jak użytkownicy trafiają na stronę, które publiczne treści odwiedzają i czy korzystają z możliwości kontaktu. Dostawcą usługi dla odbiorców w EOG jest Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Podstawą przetwarzania jest zgoda — art. 6 ust. 1 lit. a RODO; zapis i odczyt opcjonalnych cookies odbywa się po uzyskaniu zgody zgodnie z art. 399 Prawa komunikacji elektronicznej.

Google Analytics uruchamia się dopiero po wyrażeniu zgody na kategorię „Analityka”. Przed zgodą i po odmowie nasza integracja nie ładuje tagu Google i nie wysyła pomiarów, również bez użycia cookies. Mierzymy odsłony, kliknięcia odnośników telefonu i e-maila oraz potwierdzone przez serwer wysłanie formularza. Kliknięcie kontaktu nie oznacza, że rozmowa lub korespondencja doszła do skutku.

Pomiar obejmuje identyfikatory cookies, publiczny adres i tytuł odwiedzanej strony, źródło ruchu oraz podstawowe informacje o przeglądarce, urządzeniu i przybliżonym obszarze geograficznym. Połączenie z usługą ujawnia Google adres IP; zgodnie z dokumentacją Google adresy IP użytkowników z UE nie są zapisywane w Analytics. Nie przekazujemy treści formularza, imienia, nazwiska, adresu e-mail, numeru telefonu ani dokumentów. Z adresów stron usuwamy parametry zapytania i fragmenty, a adres strony odsyłającej ograniczamy do domeny. Nie mierzymy wyszukiwanych w witrynie fraz ani wizyt zalogowanych użytkowników WordPressa.

Nie używamy Google Signals, User-ID, zbierania danych podanych przez użytkownika, Google Ads, pikseli reklamowych ani personalizacji reklam. Zgoda analityczna nie obejmuje marketingu. Szczegóły działania dostawcy opisuje strona Jak Google wykorzystuje informacje z witryn korzystających z jego usług.

Cookies _ga i _ga_…: służą rozróżnianiu przeglądarek i sesji; w naszej integracji okres ich ważności wynosi do 180 dni, bez automatycznego przedłużania przy kolejnej wizycie.
Dane użytkowników i zdarzeń w GA4: retencja 2 miesiące, bez resetowania okresu przy nowej aktywności; usuwanie następuje w cyklu miesięcznym Google. Ustawienie to nie ogranicza okresu dostępności standardowych raportów zbiorczych, które nie przedstawiają historii pojedynczej osoby.
Wybór prywatności: zapisujemy lokalnie w przeglądarce pod nazwą pgm_privacy_choice na maksymalnie 180 dni. Nie wysyłamy tego zapisu jako zgłoszenia do kancelarii. Ponownie zapytamy o zgodę po upływie tego czasu lub istotnej zmianie zakresu narzędzi.

Możesz zaakceptować analitykę, odrzucić ją albo później zmienić decyzję przez „Ustawienia prywatności” w stopce. Odmowa nie ogranicza korzystania ze strony ani formularza. Wycofanie zgody zatrzymuje dalszy pomiar, usuwa cookies analityczne naszej domeny i odświeża stronę, aby wyłączyć załadowane narzędzie. Nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

WordPress może używać niezbędnych cookies przy logowaniu administratorów. Turnstile korzysta z informacji technicznych potrzebnych do ochrony formularza; nie służy nam do analityki ani reklam i działa niezależnie od zgody analitycznej. Szczegóły opisano w części 3. Czcionki i zdjęcia są ładowane z serwera strony.

Google Search Console służy analizowaniu zbiorczych informacji o obecności strony w wyszukiwarce Google. Umieszczony na stronie znacznik weryfikacji własności nie uruchamia skryptu ani nie zapisuje cookies.

Nie osadzamy map, odtwarzaczy YouTube ani widżetów społecznościowych. Odnośniki do zewnętrznych serwisów otwierają je dopiero po kliknięciu; wówczas obowiązują zasady danego operatora.

8. Decyzje automatyczne i zmiany polityki

Nie podejmujemy wobec użytkowników strony decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na daną osobę.

Aktualizujemy tę politykę, jeżeli zmienia się sposób przetwarzania danych lub zakres usług strony. Podstawowe przepisy to rozporządzenie (UE) 2016/679 (RODO) oraz ustawa Prawo komunikacji elektronicznej, w szczególności art. 399 dotyczący przechowywania informacji i dostępu do informacji w urządzeniu użytkownika.