POLITYKA PRYWATNOŚCI SERWISU PRAWNIKPLUS.PL

1. Postanowienia ogólne

1.1. Niniejsza Polityka prywatności wyjaśnia zasady przetwarzania danych osobowych Użytkowników Serwisu PrawnikPlus.pl, w tym Zleceniodawców (osób lub firm dodających zlecenia) oraz Prawników (osób zakładających konto prawnika), a także osób odwiedzających Serwis bez rejestracji.

1.2. Polityka ma charakter informacyjny i realizuje obowiązki Administratora wynikające z RODO (art. 13 i 14).

1.3. Serwis jest platformą pośredniczącą w nawiązywaniu kontaktu pomiędzy Zleceniodawcami a Prawnikami. Serwis nie świadczy pomocy prawnej i nie jest stroną umowy zawieranej pomiędzy Zleceniodawcą a Prawnikiem.

1.4. Zlecenia i oferty nie są publiczne. Widoczność danych w Serwisie została opisana w pkt 7.

2. Administrator danych i kontakt

2.1. Administratorem danych osobowych jest PrawnikPlus Spółka z ograniczoną odpowiedzialnością z siedzibą we Wrocławiu, ul. Św. Mikołaja nr 8/11 lok. 208, 50-125 Wrocław, KRS 0001219955, NIP 8971965980, REGON 54385164800000 (dalej: „Administrator”).

2.2. Kontakt w sprawach ochrony danych: bok@prawnikplus.pl.

3. Kto przetwarza dane po odsłonięciu oferty

3.1. Administrator przetwarza dane w zakresie niezbędnym do działania Serwisu (konta, zlecenia, oferty, płatności, komunikacja w Serwisie, bezpieczeństwo).

3.2. Po odsłonięciu oferty i ujawnieniu danych kontaktowych, Zleceniodawca i Prawnik mogą wymieniać się danymi i przetwarzać je w ramach własnych celów (np. zawarcie umowy, prowadzenie sprawy). W takim zakresie Prawnik oraz Zleceniodawca mogą działać jako niezależni administratorzy danych i odpowiadają za spełnienie własnych obowiązków informacyjnych.

4. Zakres danych osobowych

4.1. W zależności od sposobu korzystania z Serwisu Administrator może przetwarzać w szczególności:

4.2. Administrator nie wymaga podawania danych szczególnych kategorii (np. danych o zdrowiu) ani danych dotyczących wyroków i czynów zabronionych. Zlecenia można opisywać bez takich informacji. Jeżeli Użytkownik umieści je w treści zlecenia lub wiadomości, powinien liczyć się z tym, że mogą one zostać przekazane wybranemu Prawnikowi po odsłonięciu oferty.

5. Źródła danych

5.1. Dane pochodzą:

• bezpośrednio od Użytkowników (formularze, konto, komunikacja)
• z rejestrów publicznych w zakresie niezbędnym do weryfikacji Prawników (np. wykazy zawodowe)
• od dostawców usług zewnętrznych (np. operator płatności, logowanie przez Google), w zakresie niezbędnym do realizacji tych usług
• automatycznie z urządzeń i systemów (logi, cookies)

5.2. Podanie danych osobowych jest co do zasady dobrowolne, jednak w wielu przypadkach niezbędne do: zawarcia i wykonania umowy, rejestracji konta w sklepie, rozpatrzenia reklamacji i roszczeń z tytułu rękojmi lub gwarancji, otrzymywania newslettera lub innych treści marketingowych (w zakresie danych wymaganych w formularzu). Brak podania danych może uniemożliwić odpowiednio: zawarcie umowy, realizację usług, skorzystanie z określonych serwisu sklepu lub otrzymywanie informacji handlowych.

6. Cele i podstawy prawne przetwarzania

Administrator przetwarza dane w następujących celach:

6.1. Założenie i prowadzenie konta w Serwisie, świadczenie usług drogą elektroniczną. Podstawa: art. 6 ust. 1 lit. b RODO (umowa).

6.2. Obsługa zleceń i ofert (dodanie zlecenia, dopasowanie, składanie ofert, komunikacja w Serwisie). Podstawa: art. 6 ust. 1 lit. b RODO (umowa) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes: sprawne działanie Serwisu, poprawa jakości i bezpieczeństwa).

6.3. Weryfikacja Prawników (tożsamość i status zawodowy). Podstawa: art. 6 ust. 1 lit. b RODO (umowa) oraz art. 6 ust. 1 lit. f RODO (uzasadniony interes: bezpieczeństwo i wiarygodność Serwisu).

6.4. Zakup punktów, płatności, rozliczenia i dokumenty księgowe. Podstawa: art. 6 ust. 1 lit. b RODO (umowa) oraz art. 6 ust. 1 lit. c RODO (obowiązki prawne).

6.5. Obsługa zgłoszeń, reklamacji, zapytań, kontakt z Użytkownikami. Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes: obsługa Serwisu) lub art. 6 ust. 1 lit. b RODO, jeżeli kontakt dotyczy umowy.

6.6. Bezpieczeństwo, przeciwdziałanie nadużyciom, ochrona infrastruktury i kont. Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes: bezpieczeństwo).

6.7. Ustalenie, dochodzenie lub obrona roszczeń. Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes).

6.8. Marketing własny Administratora (np. newsletter, informacje o funkcjach Serwisu). Podstawa: art. 6 ust. 1 lit. a RODO (zgoda), a w zakresie dopuszczalnym także art. 6 ust. 1 lit. f RODO (uzasadniony interes marketingu bezpośredniego), z zastrzeżeniem wymogów zgód na komunikację elektroniczną.

6.9. Statystyka i analityka działania Serwisu. Podstawa: art. 6 ust. 1 lit. f RODO (uzasadniony interes: rozwój i optymalizacja Serwisu), przy czym wykorzystanie cookies analitycznych i marketingowych odbywa się zgodnie z pkt 11.

7. Widoczność zleceń, ofert i danych w Serwisie

7.1. Zlecenia nie są publiczne. Dostęp do zleceń mają wyłącznie Prawnicy korzystający z Serwisu po zalogowaniu.

7.2. Oferty nie są publiczne. Oferty widzi wyłącznie Zleceniodawca, który dodał dane zlecenie.

7.3. Zleceniodawca widzi oferty w wersji ograniczonej, bez danych identyfikujących Prawnika. W szczególności może widzieć elementy takie jak: proponowana cena, czas realizacji oraz miasto/obszar świadczenia usług.

7.4. Dane kontaktowe Zleceniodawcy są ujawniane Prawnikowi dopiero wtedy, gdy Zleceniodawca odsłoni ofertę danego Prawnika.

7.5. Dane kontaktowe Prawnika są ujawniane Zleceniodawcy dopiero wtedy, gdy Zleceniodawca odsłoni ofertę.

8. Odbiorcy danych

8.1. Dane mogą być przekazywane:

• dostawcom usług IT i hostingu, utrzymania Serwisu
• dostawcom narzędzi komunikacji (np. e-mail, SMS, systemy obsługi zgłoszeń)
• operatorowi płatności i rozliczeń (np. Stripe) oraz podmiotom obsługującym fakturowanie i księgowość
• dostawcom usług analitycznych i marketingowych (jeżeli są używane i po uzyskaniu właściwych zgód cookie)
• doradcom prawnym i audytorom w zakresie niezbędnym do obsługi i ochrony roszczeń
• organom publicznym, gdy wynika to z przepisów prawa.

8.2. Podmioty przetwarzające działają na podstawie umów powierzenia i wyłącznie zgodnie z poleceniami Administratora.

8.3. Administrator nie sprzedaje danych osobowych.

9. Przekazywanie danych poza EOG

9.1. Niektórzy dostawcy narzędzi wykorzystywanych przez Administratora mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. w związku z usługami globalnych dostawców).

9.2. W takich przypadkach Administrator stosuje mechanizmy zgodne z rozdziałem V RODO, w szczególności decyzje stwierdzające odpowiedni stopień ochrony lub standardowe klauzule umowne, a gdy to konieczne także środki uzupełniające.

10. Okres przechowywania danych

10.1. Dane konta Użytkownika są przechowywane przez czas posiadania konta, a po jego usunięciu przez okres niezbędny do rozliczeń i ochrony roszczeń (co do zasady do upływu terminów przedawnienia).

10.2. Dane związane ze zleceniem i ofertami są przechowywane przez czas trwania zlecenia, a następnie mogą zostać usunięte lub zanonimizowane, chyba że ich dalsze przechowywanie jest potrzebne do rozliczeń, bezpieczeństwa albo ochrony roszczeń.

10.3. Dane rozliczeniowe i dokumenty księgowe są przechowywane przez okres wymagany przepisami podatkowymi i rachunkowymi.

10.4. Dane techniczne (logi) są przechowywane przez czas niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania Serwisu, a następnie usuwane lub anonimizowane.

10.5. Dane przetwarzane na podstawie zgody (np. newsletter) są przetwarzane do czasu cofnięcia zgody.

11. Cookies i podobne technologie

11.1. Serwis wykorzystuje pliki cookies oraz podobne technologie:

• niezbędne do działania Serwisu (np. logowanie, bezpieczeństwo)
• analityczne i statystyczne
• marketingowe

11.2. Cookies niezbędne są stosowane automatycznie. Cookies analityczne i marketingowe są stosowane zgodnie z ustawieniami Użytkownika i po wyrażeniu odpowiednich zgód w banerze cookies (jeżeli takie cookies są wykorzystywane).

11.3. Użytkownik może zarządzać cookies poprzez ustawienia przeglądarki oraz narzędzia dostępne w Serwisie.

12. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługują następujące prawa:

12.1. Prawo dostępu do danych - możliwość uzyskania potwierdzenia, czy dane są przetwarzane, a jeżeli tak – uzyskania informacji o przetwarzaniu oraz kopii danych.

12.2. Prawo do sprostowania danych - możliwość żądania poprawienia danych nieprawidłowych lub uzupełnienia niekompletnych.

12.3. Prawo do usunięcia danych („prawo do bycia zapomnianym”) - możliwość żądania usunięcia danych w przypadkach przewidzianych przez RODO, w szczególności gdy dane nie są już niezbędne do celów, w których były zebrane, lub gdy zgoda została cofnięta, z zastrzeżeniem obowiązku przechowywania danych wynikającego z przepisów prawa oraz ochrony przed roszczeniami.

12.4. Prawo do ograniczenia przetwarzania - możliwość żądania ograniczenia przetwarzania w przypadkach przewidzianych przez RODO, np. gdy kwestionowana jest prawidłowość danych lub sprzeciwiono się przetwarzaniu – na okres weryfikacji.

12.5. Prawo do przenoszenia danych - możliwość otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie oraz przesłania tych danych innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy oraz w sposób zautomatyzowany.

12.6. Prawo sprzeciwu wobec przetwarzania:

• a) Sprzeciw wobec przetwarzania danych w celach marketingu bezpośredniego (w tym profilowania) – skutkuje zakazem przetwarzania danych w tych celach.
• b) Sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora z przyczyn związanych ze szczególną sytuacją osoby – w takim przypadku Administrator zaprzestanie przetwarzania, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec interesów, praw i wolności osoby lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

12.7. Prawo do cofnięcia zgody - zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, istnieje możliwość jej cofnięcia w dowolnym momencie. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania przed jej cofnięciem.

12.8. Prawo wniesienia skargi do organu nadzorczego - osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie narusza przepisy o ochronie danych osobowych.

12.9. Prawa wskazane powyżej mogą być realizowane poprzez kontakt z Administratorem, w szczególności na adres e-mail: bok@prawnikplus.pl lub adres korespondencyjny wskazany w niniejszej Polityce.

13. Bezpieczeństwo danych

13.1. Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w szczególności: szyfrowanie transmisji (SSL/TLS), kontrolę dostępu, politykę haseł, monitoring zdarzeń, kopie zapasowe, procedury reagowania na incydenty.

13.2. Dostęp do danych mają wyłącznie osoby upoważnione i zobowiązane do poufności.

14. Zmiany Polityki

14.1. Polityka może być aktualizowana w razie zmian prawnych, technologicznych lub funkcjonalnych Serwisu.

14.2. Aktualna wersja jest publikowana w Serwisie i obowiązuje od dnia wskazanego w nagłówku.