RODO
Wyjaśniamy, jakie dane przetwarzamy, dlaczego ich potrzebujemy, komu mogą być ujawniane i jakie prawa przysługują osobom, których dane dotyczą.
Administratorem danych jest Kancelaria Adwokacka Tomasz Wiliński, ul. Krucza 16/22, 00-526 Warszawa, NIP 5992888071, nr wpisu na listę adwokatów WAW/Adw/6392. W sprawach dotyczących prywatności można kontaktować się przez office@wilinski.legal.
W zależności od relacji mogą to być dane identyfikacyjne i kontaktowe, dane dotyczące sprawy prawnej lub mediacji, dane rozliczeniowe, korespondencja, dokumenty, dane osób powiązanych ze sprawą, dane techniczne związane z korzystaniem z serwisu oraz inne informacje przekazane Kancelarii. W sprawach prawnych mogą pojawić się także szczególne kategorie danych w rozumieniu art. 9 RODO oraz dane dotyczące wyroków skazujących i czynów zabronionych w rozumieniu art. 10 RODO, jeżeli ich przetwarzanie jest niezbędne i dozwolone przez obowiązujące przepisy.
Dane przetwarzamy w szczególności w celu: odpowiedzi na zapytanie i podjęcia działań przed zawarciem umowy; zawarcia i wykonania umowy o pomoc prawną, mediację lub konsultację; weryfikacji konfliktu interesów; wykonywania obowiązków prawnych, podatkowych i księgowych; ustalenia, dochodzenia lub obrony roszczeń; zapewnienia bezpieczeństwa serwisu i organizacji pracy; a po uzyskaniu zgody — także w odrębnych, jasno wskazanych celach. W zależności od celu podstawą może być art. 6 ust. 1 lit. a, b, c lub f RODO. Dane szczególnych kategorii przetwarzamy wyłącznie przy istnieniu właściwej podstawy z art. 9 RODO, a dane dotyczące wyroków skazujących i czynów zabronionych — z uwzględnieniem art. 10 RODO oraz przepisów krajowych regulujących wykonywanie zawodu adwokata i udzielanie pomocy prawnej.
W sprawach prawnych i mediacjach możemy otrzymać dane drugiej strony, świadków, członków rodziny, pracowników, kontrahentów lub innych osób od klienta, sądu, organu, uczestnika postępowania albo z legalnie dostępnego źródła. Zakres informacji przekazywanych takiej osobie na podstawie art. 14 RODO może podlegać ograniczeniom wynikającym z prawa, tajemnicy zawodowej lub ochrony praw i wolności innych osób.
Dane mogą być powierzane lub udostępniane dostawcom usług IT i hostingu, operatorom poczty elektronicznej, systemów formularzy, płatności, umawiania spotkań i wideokonferencji, księgowości, podmiotom świadczącym wsparcie techniczne oraz — gdy wymaga tego sprawa — sądom, organom, ekspertom, tłumaczom, pełnomocnikom, mediatorom lub innym uprawnionym osobom. Zakres przekazania ograniczamy do tego, co potrzebne.
Niektórzy dostawcy technologiczni mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach stosowane są mechanizmy przewidziane przez RODO, w szczególności decyzje o odpowiednim stopniu ochrony lub odpowiednie zabezpieczenia, takie jak standardowe klauzule umowne, jeśli są wymagane.
Okres przechowywania zależy od podstawy i celu przetwarzania. W odniesieniu do danych osobowych przetwarzanych przez adwokata w ramach wykonywania zawodu stosuje się art. 16c Prawa o adwokaturze: dane są przechowywane przez 10 lat od końca roku, w którym zakończyło się postępowanie, w którym zostały zgromadzone, a po upływie ustawowego okresu podlegają usunięciu. Dla danych nieobjętych tym szczególnym przepisem — np. części danych technicznych serwisu, zapytań, które nie prowadzą do przyjęcia sprawy, lub danych rozliczeniowych — okres wynika z celu przetwarzania, obowiązków podatkowych i rachunkowych, przepisów szczególnych oraz okresu potrzebnego do ustalenia, dochodzenia lub obrony roszczeń.
Zakres praw osoby, której dane dotyczą, zależy od podstawy i kontekstu przetwarzania. Co do zasady RODO przewiduje m.in. prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody. W przypadku danych pozyskanych przez adwokata w związku z udzielaniem pomocy prawnej stosuje się jednak szczególne ograniczenia wynikające z art. 16a Prawa o adwokaturze: uprawnienia z art. 15 ust. 1 i 3, art. 18 i art. 19 RODO stosuje się tylko w zakresie, w jakim nie naruszają tajemnicy adwokackiej, a art. 21 ust. 1 RODO nie stosuje się do danych pozyskanych przez adwokata w związku z udzielaniem pomocy prawnej. Inne ograniczenia mogą wynikać z obowiązku prawnego, ochrony praw innych osób oraz potrzeby ustalenia, dochodzenia lub obrony roszczeń.
Osoba, która uważa, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Kancelaria nie podejmuje wobec klientów decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Narzędzia technologiczne mogą wspierać organizację lub analizę, ale ostateczne decyzje dotyczące przyjęcia sprawy, porady i strategii podejmuje człowiek.
Dane dzieci przetwarzamy ze szczególną ostrożnością, wyłącznie w zakresie potrzebnym do prowadzenia sprawy, mediacji lub ochrony interesu dziecka. Informacje kierowane bezpośrednio do dziecka powinny być przedstawiane w sposób zrozumiały dla jego wieku i sytuacji.
Stosujemy środki organizacyjne i techniczne adekwatne do charakteru danych i ryzyka, w tym ograniczenia dostępu, zasady poufności i rozwiązania służące ochronie komunikacji oraz dokumentacji.
Jak pracujemy z danymi
Przetwarzanie danych osobowych w Kancelarii odbywa się z uwzględnieniem zasad wynikających z RODO, Prawa o adwokaturze, tajemnicy zawodowej oraz charakteru konkretnej sprawy. Zakres danych i sposób ich wykorzystania zależą od tego, czy chodzi o zapytanie, kwalifikację sprawy, pomoc prawną, reprezentację, mediację, konsultację online, rozliczenie lub korzystanie z serwisu.
Dane mogą być przekazywane bezpośrednio przez klienta lub osobę kontaktującą się z Kancelarią podczas rozmowy, spotkania, korespondencji e-mail, przez formularz internetowy, w toku konsultacji, mediacji lub prowadzenia sprawy. Mogą również pochodzić z dokumentów przekazanych przez klienta, drugą stronę, pełnomocnika, sąd, prokuraturę, organ administracji, komornika, biegłego, tłumacza lub inny podmiot uczestniczący w sprawie, a także z publicznie dostępnych rejestrów i źródeł, jeżeli ich wykorzystanie jest prawnie uzasadnione.
Dane mogą być przetwarzane w postaci papierowej i elektronicznej, w szczególności w aktach sprawy, korespondencji, dokumentach procesowych i umownych, notatkach roboczych, dokumentacji mediacyjnej, dokumentach rozliczeniowych oraz systemach służących do komunikacji i organizacji pracy. Przetwarzanie może obejmować m.in. zbieranie, utrwalanie, porządkowanie, przechowywanie, przeglądanie, wykorzystywanie, przekazywanie uprawnionym odbiorcom, ograniczanie, archiwizowanie i usuwanie danych.
Przed przyjęciem zlecenia Kancelaria może przetwarzać podstawowe dane klienta, drugiej strony i innych uczestników wyłącznie w zakresie potrzebnym do weryfikacji możliwości działania, konfliktu interesów, zakresu usługi i jej organizacji. Na tym etapie prosimy, aby nie przekazywać większego zakresu danych ani dokumentów, niż jest to potrzebne do wstępnej kwalifikacji.
Po przyjęciu sprawy zakres przetwarzanych danych może być szerszy i obejmować informacje konieczne do analizy prawnej, przygotowywania pism, reprezentacji, kontaktu z sądami i organami, prowadzenia negocjacji, zabezpieczenia interesu klienta oraz ustalenia, dochodzenia lub obrony roszczeń. W takim zakresie mogą być przetwarzane również szczególne kategorie danych oraz dane dotyczące wyroków skazujących i czynów zabronionych, jeżeli jest to prawnie dopuszczalne i potrzebne do świadczenia pomocy prawnej.
W związku z mediacją przetwarzane są dane potrzebne do rejestracji i organizacji zgłoszenia, kontaktu ze stronami, oceny możliwości prowadzenia mediacji, przeprowadzenia sesji, sporządzenia protokołu, dokumentacji ugody oraz rozliczenia mediacji. Dane przekazane w mediacji są dodatkowo chronione zasadami poufności właściwymi dla postępowania mediacyjnego.
W przypadku konsultacji i komunikacji zdalnej dane są przetwarzane w zakresie potrzebnym do kwalifikacji sprawy, ustalenia terminu, komunikacji, przeprowadzenia konsultacji oraz rozliczenia usługi. Jeżeli korzystamy z zewnętrznego dostawcy poczty, hostingu, wideokonferencji, kalendarza, formularzy lub płatności, zakres przekazywanych danych ograniczamy do tego, co jest potrzebne do wykonania danej funkcji, z uwzględnieniem zasad powierzenia i ochrony danych.
Do danych mogą mieć dostęp osoby działające w ramach Kancelarii oraz współpracujący profesjonaliści wyłącznie w zakresie uzasadnionym konkretnym zadaniem i z uwzględnieniem obowiązków poufności. Dane mogą być także przetwarzane przez dostawców usług technicznych, księgowych, hostingowych, płatniczych lub komunikacyjnych na podstawie odpowiedniego stosunku prawnego, a także ujawniane sądom, organom i innym podmiotom, gdy wynika to z przepisów prawa lub charakteru prowadzonej sprawy.
Narzędzia technologiczne mogą wspierać organizację pracy i analizę, ale ich wykorzystanie nie może naruszać tajemnicy zawodowej, poufności ani zasad ochrony danych. Jeżeli dostawca narzędzia miałby przetwarzać dane osobowe w imieniu Kancelarii, przed jego wykorzystaniem należy uwzględnić w szczególności rolę dostawcy, zakres danych, podstawę przetwarzania, warunki powierzenia, miejsce przetwarzania i ewentualne transfery poza EOG oraz adekwatność zabezpieczeń. Ostateczna odpowiedzialność za poradę i decyzję zawodową pozostaje po stronie człowieka.
Stosowane środki ochrony są dobierane odpowiednio do rodzaju danych, ryzyka i sposobu ich przetwarzania. Obejmują rozwiązania organizacyjne i techniczne służące w szczególności ograniczeniu nieuprawnionego dostępu, utraty, przypadkowego zniszczenia, ujawnienia lub zmiany danych. Szczegółowa dokumentacja zabezpieczeń, uprawnień i procedur bezpieczeństwa ma charakter wewnętrzny i nie jest publikowana w serwisie.
Przy pierwszym zgłoszeniu podaj tylko informacje potrzebne do identyfikacji sprawy i stron. Pełne akta, dane wrażliwe i dokumenty zawierające informacje objęte tajemnicą powinny być przekazywane dopiero po uzgodnieniu z Kancelarią właściwego sposobu komunikacji.
GDPR
We explain what data we process, why we need it, to whom it may be disclosed and what rights are available to data subjects.
The data controller is Kancelaria Adwokacka Tomasz Wiliński, ul. Krucza 16/22, 00-526 Warsaw, NIP 5992888071, attorney registration WAW/Adw/6392. Privacy matters may be addressed to office@wilinski.legal.
Depending on the relationship, this may include identification and contact data, information concerning a legal matter or mediation, billing data, correspondence, documents, data relating to persons connected with the matter, technical data relating to use of the website and other information provided to the Firm. Legal matters may also involve special categories of personal data within the meaning of Article 9 GDPR and personal data relating to criminal convictions and offences within the meaning of Article 10 GDPR, where their processing is necessary and permitted by applicable law.
We process data in particular to: respond to an enquiry and take steps before entering into a contract; conclude and perform a legal-services, mediation or consultation agreement; check conflicts of interest; comply with legal, tax and accounting obligations; establish, exercise or defend legal claims; ensure website security and organise our work; and, where consent has been obtained, for separate clearly identified purposes. Depending on the purpose, the legal basis may be Article 6(1)(a), (b), (c) or (f) GDPR. Special-category data is processed only where an appropriate basis under Article 9 GDPR exists, and data relating to criminal convictions and offences is processed with due regard to Article 10 GDPR and Polish law governing the legal profession and provision of legal assistance.
In legal matters and mediations, we may receive data concerning the other party, witnesses, family members, employees, counterparties or other persons from a client, court, authority, participant in proceedings or a lawfully available source. The scope of information provided to such a person under Article 14 GDPR may be restricted by law, professional secrecy or the protection of the rights and freedoms of others.
Data may be entrusted or disclosed to IT and hosting providers, e-mail operators, form, payment, scheduling and videoconferencing systems, accountants, technical-support providers and — where the matter requires it — courts, public authorities, experts, interpreters, legal representatives, mediators or other authorised persons. We limit disclosure to what is necessary.
Some technology providers may process data outside the European Economic Area. In such cases, mechanisms provided for by GDPR are used, in particular adequacy decisions or appropriate safeguards such as Standard Contractual Clauses, where required.
The retention period depends on the legal basis and purpose of the processing. For personal data processed by an attorney in the course of professional practice, Article 16c of the Polish Law on the Bar applies: data is retained for 10 years from the end of the year in which the proceedings in which the data was collected ended, and is deleted after the statutory period expires. For data not covered by that special rule — for example certain website technical data, enquiries that do not lead to acceptance of a matter, or billing data — retention follows from the purpose of processing, tax and accounting duties, specific legislation and the period needed to establish, exercise or defend legal claims.
The scope of a data subject's rights depends on the legal basis and context of processing. As a rule, GDPR provides, among other things, rights of access, rectification, erasure, restriction of processing, data portability, objection and withdrawal of consent. However, data obtained by an attorney in connection with the provision of legal assistance is subject to special limitations under Article 16a of the Polish Law on the Bar: the rights under Article 15(1) and (3), Article 18 and Article 19 GDPR apply only insofar as they do not breach professional secrecy, and Article 21(1) GDPR does not apply to data obtained by an attorney in connection with legal assistance. Other restrictions may follow from a legal obligation, protection of the rights of other persons or the need to establish, exercise or defend legal claims.
A person who considers that their personal data is being processed unlawfully may lodge a complaint with the President of the Polish Personal Data Protection Office (Prezes Urzędu Ochrony Danych Osobowych).
The Firm does not make decisions concerning clients that produce legal effects solely by automated means. Technology may assist organisation or analysis, but final decisions on accepting a matter, advice and strategy are made by a human professional.
We process children's data with particular care and only to the extent necessary to conduct a matter, mediation or protect the child's interests. Information addressed directly to a child should be presented in a way that is understandable in light of the child's age and situation.
We apply organisational and technical measures appropriate to the nature of the data and the risk, including access restrictions, confidentiality rules and measures designed to protect communications and documentation.
How we work with data
Personal-data processing at the Firm takes account of GDPR, the Polish Law on the Bar, professional secrecy and the nature of the particular matter. The scope of data and the way it is used depends on whether it concerns an enquiry, qualification of a matter, legal assistance, representation, mediation, an online consultation, billing or use of the website.
Data may be provided directly by a client or another person contacting the Firm during a conversation, meeting, e-mail correspondence, through an online form, during a consultation, mediation or in the course of a matter. It may also come from documents supplied by the client, another party, legal representative, court, prosecutor, administrative authority, enforcement officer, expert, interpreter or another participant in the matter, as well as from publicly available registers and sources where their use is legally justified.
Data may be processed in paper and electronic form, in particular in case files, correspondence, procedural and contractual documents, working notes, mediation documentation, billing documents and systems used for communication and work organisation. Processing may include, among other things, collection, recording, organisation, storage, consultation, use, transmission to authorised recipients, restriction, archiving and deletion.
Before accepting a mandate, the Firm may process basic data concerning the client, the other party and other participants solely to the extent needed to verify whether the Firm may act, check conflicts of interest, determine the scope of the service and organise it. At this stage, please do not provide more data or documentation than is necessary for preliminary qualification.
Once a matter has been accepted, the scope of data processed may be broader and include information required for legal analysis, drafting documents, representation, communication with courts and authorities, negotiations, protecting the client's interests and establishing, exercising or defending legal claims. This may also include special categories of data and data concerning criminal convictions and offences, where legally permitted and necessary to provide legal assistance.
In connection with mediation, we process data needed to register and organise the submission, communicate with the parties, assess whether mediation can be conducted, conduct sessions, prepare the mediation record, document any settlement and settle the mediation fees. Data provided during mediation is additionally protected by the confidentiality rules applicable to mediation.
For consultations and remote communication, data is processed to the extent necessary to qualify the matter, schedule the appointment, communicate, conduct the consultation and settle the service. Where we use an external provider of e-mail, hosting, videoconferencing, calendars, forms or payments, we limit the data transferred to what is necessary for that function, with due regard to data-processing and protection requirements.
Persons acting within the Firm and cooperating professionals may access data only to the extent justified by a specific task and subject to confidentiality obligations. Data may also be processed by providers of technical, accounting, hosting, payment or communication services under an appropriate legal arrangement and disclosed to courts, authorities and other entities where required by law or by the nature of the matter.
Technology may support work organisation and analysis, but its use must not breach professional secrecy, confidentiality or data-protection principles. If a technology provider is to process personal data on behalf of the Firm, before the tool is used we consider in particular the provider's role, scope of data, legal basis, processing arrangement, processing location, potential transfers outside the EEA and adequacy of safeguards. Final responsibility for legal advice and professional decisions remains with a human professional.
Protective measures are selected according to the type of data, risk and manner of processing. They include organisational and technical measures designed in particular to reduce unauthorised access, loss, accidental destruction, disclosure or alteration. Detailed documentation concerning security measures, permissions and security procedures is internal and is not published on the website.
When first contacting us, provide only the information necessary to identify the matter and the parties. Full case files, sensitive data and documents containing information protected by professional secrecy should be transmitted only after the Firm has agreed the appropriate method of communication.