Polityka prywatności

POLITYKA PRYWATNOŚCI I POLITYKA COOKIES (dalej jako „Polityka”)

Niniejsza Polityka określa zasady przetwarzania i ochrony danych osobowych, przekazanych przez Użytkowników w związku z korzystaniem przez nich z serwisu internetowego www.krpmlegal.pl (dalej  jako „Serwis”).

Administratorem danych osobowych, zawartych w Serwisie, jest KRPM LEGAL Urbańska
Łukaszczuk-Kacorzyk Radcowie Prawni Spółka Partnerska, ul. Jesionowa 6/3, 40-158 Katowice, KRS: 0001018402 NIP: 9542851124 REGON: 524418455  (dalej jako „Administrator”).

W celu uzyskania dodatkowych informacji na temat przetwarzanych danych osobowych, skontaktuj się z nami: biuro@krpmlegal.pl. 

Administrator zastrzega sobie prawo do wprowadzenia zmian w niniejszej Polityce, a każdego Użytkownika Serwisu obowiązuje znajomość postanowień aktualnej Polityki. Najczęściej przyczyną zmian może być, w szczególności rozwój technologii internetowej, zmiany w powszechnie obowiązującym prawie, czy też rozwój Serwisu poprzez wdrożenie przez Administratora nowych funkcjonalności. Zmiana zostanie podana do wiadomości Użytkowników Serwisu poprzez zamieszczenie w Serwisie zaktualizowanej wersji lub w sposób zwyczajowo przyjęty przez Administratora w kontaktach z Użytkownikami, w tym w szczególności za pośrednictwem wiadomości e-mail.

1. PRZETWARZANIE DANYCH OSOBOWYCH W ZWIĄZKU Z KORZYSTANIEM Z SERWISU

W związku z korzystaniem przez Użytkownika z Serwisu, Administrator zbiera dane w
zakresie  niezbędnym  do  świadczenia  poszczególnych  oferowanych  usług, zarówno przekazywane przez użytkownika, jak również pozyskiwane i rejestrowane automatycznie.

Poniżej  zostały opisane  szczegółowe  zasady  oraz  cele  przetwarzania  Danych  osobowych  gromadzonych podczas korzystania z Serwisu przez Użytkownika.

Cel przetwarzania danych osobowych	Podstawa prawna	Okres przechowywania danych
Podjęcie działań niezbędnych do zawarcia i realizacji umowy	Podstawa prawna: art. 6 ust. 1 lit. b RODO – zawarcie umowy	przez okres trwania umowy oraz przez okres wynikający z przepisów prawa odnoszących się do obowiązku przechowywania dokumentów księgowych, a także przez okres przedawnienia ewentualnych roszczeń.
Realizacja obowiązków prawnych ciążących na Administratorze	Podstawa prawna: art. 6 ust. 1 lit. c RODO – obowiązek prawny.	Przez okres wynikający z obowiązujących przepisów prawa, np. w przypadku dokumentacji księgowej – co do zasady 5 lat od końca roku, w którym wystąpiło dane zdarzenie, itd.
Prowadzenie korespondencji, w ramach załatwienia sprawy, w tym udzielanie odpowiedzi	art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.	nie dłużej niż jest to konieczne do udzielenia odpowiedzi i/lub załatwienia sprawy, z zastrzeżeniem, że po tym czasie dane te mogą być przetwarzane przez okres przedawnienia ewentualnych roszczeń.
Weryfikacji jakości świadczonych usług, związanych z realizacją umowy	Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.	Do czasu realizacji celu, a następnie przez okres przedawnienia ewentualnych roszczeń
Realizacja komunikacji marketingowej (w szczególności poprzez przesyłanie informacji handlowych o produktach i usługach Administratora)	Podstawa prawna: art. 6 ust. 1 lit. a RODO – dobrowolnie wyrażona zgoda	Do momentu wycofania zgody
Ustalenie, dochodzenie oraz obrony przed roszczeniami	Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora	Do czasu upływu terminu przedawnienia ewentualnych roszczeń

Dobrowolność podania danych:

Przekazywanie danych jest co do zasady dobrowolne, jednak może być niezbędne dla realizacji wskazanych powyżej celów Administratora. Odmowa przekazania danych może się wiązać
z brakiem możliwości realizacji umowy oraz innych wskazanych powyżej celów przetwarzania.

Profilowanie

Administrator nie wykorzystuje danych osobowych Użytkowników do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu w rozumieniu art. 22 RODO.

Odbiorcy danych

Administrator może udostępnić przetwarzane dane Użytkowników Serwisu:

• swoim pracownikom oraz współpracownikom, którzy w określonym, ograniczonym upoważnieniem zakresie mogą mieć dostęp do danych Użytkowników, w związku z wykonywanymi obowiązkami służbowymi;
• podmiotom zewnętrznym, którym Administrator powierzył przetwarzanie danych osobowych Użytkowników Serwisu, w szczególności: dostawcom usług technicznych (tj. usługi IT, dostawcy systemów informatycznych), itp..;
• uprawnionym podmiotom, w zakresie i na zasadach określonych przepisami prawa.

Przekazywanie danych do Państw trzecich

Co do zasady dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). Może się to jednak zdarzyć w przypadku korzystania z usług dostawców IT lub partnerów technologicznych, mających siedziby poza EOG. W takim przypadku Administrator zapewnia odpowiedni stopień ochrony danych – zgodnie z decyzjami Komisji Europejskiej lub poprzez zastosowanie standardowych klauzul umownych bądź innych mechanizmów zabezpieczających zgodnych z RODO.

Przysługujące prawa, w związku z przetwarzaniem

Użytkownikom przysługują prawa określone w RODO, w tym:

• prawo dostępu do danych (art. 15 RODO);
• prawo ich sprostowania (art. 16 RODO);
• prawo do usunięcia (art. 17 RODO);
• prawo do ograniczenia przetwarzania (art. 18 RODO);
• prawo do wycofania zgody (art. 7 ust. 3 RODO);
• prawo sprzeciwu wobec przetwarzania (art. 21 RODO);

W celu skorzystania z przysługujących praw, należy kontaktować się z Administratorem pod adresem e-mail: biuro@krpmlegal.pl lub listownie na adres siedziby wskazanej powyżej.

Jednocześnie informujemy, że wskazane powyżej prawa nie są bezwzględne i nie znajdują zastosowania w każdym przypadku przetwarzania danych Użytkowników Serwisu przez Administratora. Przed realizacją ww. praw, Administrator ma obowiązek zweryfikować osobę występującą z żądaniem, jako podmiot, którego dotyczą dane osobowe objęte wnioskiem.

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy zachodzi podejrzenie, że przetwarzanie danych przez Administratora narusza przepisy RODO.

II. PRZETWARZANIE DANYCH OSOBOWYCH ZA POŚREDNICTWEM PORTALI SPOŁECZNOŚCIOWYCH [FACEBOOK, INSTAGRAM, LINKEDIN]

W związku z korzystaniem przez Użytkownika z Portali społecznościowych, tj.:

• https://www.facebook.com/profile.php?id=61556253939127&locale=pl_PL
• https://www.instagram.com/krpm_legal/
• https://pl.linkedin.com/company/krpm-legal 

Administrator przetwarza dane osobowe Użytkowników.

Poniżej zostały opisane szczegółowe zasady oraz cele przetwarzania danych osobowych gromadzonych podczas korzystania z profili Administratora na ww. portalach społecznościowych.

Cel przetwarzania danych osobowych	Podstawa prawna	Okres przechowywania danych
Efektywne prowadzenia profili w Portalach społecznościowych, (np. informowanie o produktach, wydarzeniach, usługach, inicjatywach)	Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.	Do czasu realizacji celu, nie dłużej niż do momentu wniesienia sprzeciwu lub usunięcia konta Użytkownika na danym portalu społecznościowym; następnie przez okres przedawnienia ewentualnych roszczeń
Umożliwienie aktywności Użytkowników na profilach Administratora (np. korespondencja, komentarze, reakcje)	Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora.	Do czasu wniesienia sprzeciwu lub usunięcia konta Użytkownika w portalu społecznościowym
Ustalenie, dochodzenie oraz obrony przed roszczeniami	Podstawa prawna: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora	Do czasu upływu terminu przedawnienia ewentualnych roszczeń prawnych

Źródło danych

Dane osobowe Użytkowników przetwarzane są w związku z ich aktywnością na profilach Administratora w portalach społecznościowych, w szczególności poprzez: obserwowanie profilu, reagowanie na posty (polubienia, komentarze, udostępnienia), przesyłanie wiadomości prywatnych, oznaczanie Administratora w treściach publikowanych na własnym profilu, itp.

Dobrowolność podania danych:

Przekazywanie danych jest dobrowolne, lecz może być niezbędne do korzystania z określonych funkcji oferowanych w ramach profilu Administratora. Odmowa podania danych może skutkować brakiem możliwości pełnego korzystania z funkcjonalności oferowanych przez Administratora na danym portalu społecznościowym.

Profilowanie

Administrator nie będzie wykorzystywał pozyskanych danych Użytkowników do podejmowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych osobowych, w tym profilowania w rozumieniu art. 22 RODO.

Odbiorcy danych

Zakres odbiorców danych osobowych przetwarzanych przez Administratora zależy od funkcjonalności danego portalu społecznościowego, ustawień prywatności użytkownika, zgód oraz przepisów prawa. Administrator może udostępnić dane:

• swoim pracownikom i współpracownikom, upoważnionym do przetwarzania danych w zakresie wykonywanych obowiązków służbowych,
• podmiotom przetwarzającym dane na zlecenie Administratora, np. dostawcom usług IT, hostingu, wsparcia technicznego, firmom transportowym, windykacyjnym;
• uprawnionym podmiotom, w zakresie i na zasadach określonych przepisami prawa.

Przekazywanie danych do Państw trzecich

Co do zasady dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy (EOG). Może się to jednak zdarzyć w przypadku korzystania z usług dostawców IT lub partnerów technologicznych, mających siedziby poza EOG. W takim przypadku Administrator zapewnia odpowiedni stopień ochrony danych – zgodnie z decyzjami Komisji Europejskiej lub poprzez zastosowanie standardowych klauzul umownych bądź innych mechanizmów zabezpieczających zgodnych z RODO.

Przysługujące prawa, w związku z przetwarzaniem

Użytkownikom przysługują prawa określone w RODO, w tym:

• prawo dostępu do danych (art. 15 RODO);
• prawo ich sprostowania (art. 16 RODO);
• prawo do usunięcia (art. 17 RODO);
• prawo do ograniczenia przetwarzania (art. 18 RODO);
• prawo do wycofania zgody (art. 7 ust. 3 RODO);
• prawo sprzeciwu wobec przetwarzania (art. 21 RODO);

W celu skorzystania z przysługujących praw, należy kontaktować się z Administratorem pod adresem e-mail: biuro@krpmlegal.pl lub listownie na adres siedziby wskazanej powyżej.

Jednocześnie informujemy, że wskazane powyżej prawa nie są bezwzględne i nie znajdują zastosowania w każdym przypadku przetwarzania danych Użytkowników Serwisu przez Administratora. Przed realizacją ww. praw, Administrator ma obowiązek zweryfikować osobę występującą z żądaniem, jako podmiot, którego dotyczą dane osobowe objęte wnioskiem.

Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy zachodzi podejrzenie, że przetwarzanie danych przez Administratora narusza przepisy RODO.

Współadministrowanie danych

Administrator przetwarza dane osobowe Użytkowników odwiedzających jego profile firmowe w portalach społecznościowych (Facebook, Instagram, LinkedIn) w celach statystycznych, analitycznych oraz związanych z prowadzeniem i rozwijaniem tych profili.

W zakresie przetwarzania danych do celów statystycznych (np. Facebook Insights), Administrator oraz operatorzy tych platform działają jako współadministratorzy danych – zgodnie z art. 26 RODO.

Więcej informacji o przetwarzaniu danych przez portale społecznościowe dostępnych jest w ich politykach prywatności:

• Facebook: www.facebook.com/privacy/policy,
• Instagram: https://help.instagram.com/519522125107875
• LinkedIn: https://pl.linkedin.com/legal/privacy-policy

Za spełnienie obowiązków informacyjnych wobec Użytkowników oraz zapewnienie możliwości realizacji ich praw odpowiada operator danego portalu społecznościowego.

III. WYKORZYSTYWANIE PLIKÓW COOKIES

1. Serwis nie zbiera w sposób automatyczny żadnych informacji, z wyjątkiem informacji zawartych w plikach cookies.
2. Pliki cookies (tzw. „ciasteczka”) to dane informatyczne, w szczególności pliki tekstowe, przechowywane na urządzeniu końcowym użytkownika Serwisu, wykorzystywane w celu zapewnienia prawidłowego działania Serwisu oraz usprawnienia korzystania z niego. Cookies zazwyczaj zawierają nazwę strony internetowej, z której pochodzą, czas ich przechowywania oraz unikalny identyfikator.
3. W serwisie stosowane są pliki cookies:
   A. ze względu na czas przechowywania:
   –stałe (przechowywane przez określony czas lub do momentu usunięcia ich przez Użytkownika)ze
   B. względu na źródło pochodzenia:
   –first-party cookies (pochodzące bezpośrednio z Serwisu);
   -third-party cookes (pochodzące od zewnętrznych dostawców usług np. Google, YouTube, Facebook).
4. Pliki cookies wykorzystywane są w następujących celach:
   –dostosowania zawartości Serwisu do preferencji użytkownika i optymalizacja korzystania z Serwisu;
   –tworzenia anonimowych statystyk (np. za pomocą Google Analytics), w celu analizy i ulepszenia struktury oraz zawartości Serwisu,
5. W ramach Serwisu stosowane są następujące kategorie plików cookies:
   –niezbędne  –  umożliwiające podstawowe funkcje Serwisu;
   –bezpieczeństwa – służące zapewnieniu bezpieczeństwa np. wykrywanie nadużyć;
   –wydajnościowe – zbierające informacje o sposobie korzystania z Serwisu;
   –funkcjonalne –  umożliwiające zapamiętujące preferencje użytkownika (język, rozmiar czcionki, układ strony);
6. Serwis wykorzystuję następujące pliki cookies:

Nazwa	Dostawca	Cel	Czas	Rodzaj
_GRECAPTCHA	www.google.com	Zapewnienie analizy ryzyka i ochrona przed botami w ramach Google reCAPTCHA.	5 miesięcy 4 tygodnie	Niezbędne (Strictly Necessary)
_ga	.krpmlegal.pl (Google Analytics)	Identyfikacja unikalnych użytkowników – generowanie danych statystycznych dotyczących ruchu na stronie.	1 rok 1 miesiąc	Analityczne / Wydajnościowe (Performance)
_ga_SZ5991V5MN	.krpmlegal.pl (Google Analytics)	Utrzymanie stanu sesji użytkownika na potrzeby analityki.	1 rok 1 miesiąc	Analityczne / Wydajnościowe (Performance)
pll_language	krpmlegal.pl	Przechowywanie ustawień językowych użytkownika.	1 rok	Funkcjonalne (Functionality)

VII. Użytkownik może w każdej chwili zmienić ustawienia dotyczące plików cookies w swojej przeglądarce internetowej – w tym całkowicie je zablokować lub ograniczyć. Informacje o sposobie zarządzania cookies dostępne są na stronach producentów przeglądarek (linki w pkt 11 poniżej).

VII. Niektóre pliki cookies mogą być umieszczane przez podmioty trzecie, których usługi są zintegrowane z Serwisem, np.:

• YouTube (wideo),Google Maps (mapy),Google Analytics (statystyki),

Facebook (narzędzia marketingowe).

IX. Administrator informuje, że ograniczenie stosowania plików cookies może wpłynąć na funkcjonalność Serwisu.

X. Cookies mogą być również wykorzystywane przez współpracujących z Administratorem reklamodawców i partnerów technologicznych.

XI. Informacje na temat zarządzania plikami cookies w poszczególnych przeglądarkach – w tym w szczególności instrukcje zablokowania odbierania plików cookies – można znaleźć na stronach dedykowanych poszczególnym przeglądarkom:

• Chrome: https://support.google.com/chrome/answer/95647?hl=plFirefox: https://support.mozilla.org/pl/kb/ciasteczkaInternet Explorer: https://support.microsoft.com/pl-pl/help/17442/windows-internet-explorer-delete-manage-cookiesMicrosoft Edge: https://support.microsoft.com/pl-pl/help/4468242/microsoft-edge-browsing-data-and-privacy-microsoft-privacyOpera: https://help.opera.com/pl/latest/web-preferences/#cookies

Safari: https://support.apple.com/pl-pl/HT201265.

XII. Korzystanie z plików cookies innych niż niezbędne odbywa się na podstawie zgody użytkownika wyrażonej przy pierwszym wejściu na stronę Serwisu. Zgoda może być w każdej chwili cofnięta lub zmodyfikowana za pomocą mechanizmu zarządzania zgodą (np. banneru cookies).

IV. POSTANOWIENIA KOŃCOWE

Polityka ma charakter informacyjny i dotyczy Serwisu.W ramach Serwisu mogą znajdować się odnośniki do innych stron internetowych należących do podmiotów z którymi Administrator współpracuje lub z usług których korzysta. Strony te mogą przetwarzać dane osobowe, w związku z tym Administrator zleca zapoznanie się z treścią polityk prywatności lub innych dokumentów poświęconych ochronie danych osobowych, dostępnych na tych stronach. Administrator dokłada wszelkich starań, aby niniejsza Polityka była zgodna z aktualnym stanem faktycznym i prawnym. Administrator zastrzega sobie prawo do wprowadzenia zmian w Polityce, w szczególności w przypadku:rozwoju technologii internetowych,zmiany przepisów prawa powszechnie obowiązującego,rozwoju Serwisu, w tym wdrożenie nowych funkcjonalności.O zmianach treści Polityki Administrator poinformuje Użytkowników poprzez:Opublikowanie zaktualizowanej wersji Polityki w Serwisie (dla wszystkich użytkowników), oraz/lubPrzesłanie informacji o zmianach na adres e-mail użytkowników (jeśli posiadają konto w Serwisie).Każdego Użytkownika Serwisu obowiązuje znajomość postanowień aktualnej Polityki dostępnej w Serwisie.Polityka w obecnej wersji obowiązuje od 09.12.2025r.