1. Postanowienia ogólne

1.1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych oraz innych informacji przetwarzanych w związku z funkcjonowaniem serwisu internetowego PrawnikPlus.pl, prowadzonego przez PrawnikPlus Spółka z ograniczoną odpowiedzialnością z siedzibą we Wrocławiu, Plac Teatralny 3/33, 50-051 Wrocław, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS XXXX, NIP XXXX, REGON XXXX (dalej: „Administrator”).

1.2. Administrator realizuje politykę ochrony danych osobowych zgodną z przepisami prawa, w szczególności:

• Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO)
• ustawą o ochronie danych osobowych
• ustawą o świadczeniu usług drogą elektroniczną
• ustawą Prawo komunikacji elektronicznej
• ustawą o prawach konsumenta

1.3. Polityka prywatności ma zastosowanie do danych osobowych Użytkowników Serwisu, w tym Zleceniodawców i Prawników, a także do danych osób odwiedzających Serwis bez rejestracji Konta.

1.4. Serwis PrawnikPlus.pl jest platformą pośredniczącą w nawiązywaniu kontaktu między osobami poszukującymi pomocy prawnej a prawnikami świadczącymi takie usługi. Kontakt między stronami może odbywać się za pośrednictwem Serwisu lub poza nim, w zależności od preferencji stron.

1.5. Administrator przykłada szczególną wagę do ochrony prywatności Użytkowników, zapewniając przejrzystość zasad przetwarzania danych oraz bezpieczeństwo powierzonych informacji.

2. Zakres stosowania Polityki

2.1. Polityka prywatności reguluje w szczególności:

• zasady zbierania i przetwarzania danych osobowych
• cele, podstawy i okresy przetwarzania danych
• prawa osób, których dane dotyczą
• środki bezpieczeństwa stosowane przez Administratora
• zasady przekazywania danych do podmiotów trzecich
• sposób kontaktu z Administratorem w sprawach dotyczących ochrony danych osobowych

2.2. Polityka prywatności dotyczy wszystkich operacji przetwarzania danych prowadzonych w ramach Serwisu, w tym w związku z:

• rejestracją i obsługą Konta
• publikacją i obsługą Zapytania Prawnych
• zakupem Punktów i realizacją płatności
• komunikacją elektroniczną z Administratorem
• korzystaniem z formularzy i narzędzi kontaktowych
• prowadzeniem działań analitycznych, statystycznych i bezpieczeństwa
• rozpatrywaniem reklamacji i zapytań

2.3. W przypadku korzystania z zewnętrznych systemów (np. logowanie przez Google, płatności Stripe), Administrator zapewnia, że dane są przekazywane wyłącznie w zakresie niezbędnym do realizacji tych usług i zgodnie z obowiązującymi przepisami.

3. Administrator danych osobowych

3.1. Administratorem danych osobowych jest PrawnikPlus Sp. z o.o. z siedzibą we Wrocławiu, Plac Teatralny 3/33, 50-051 Wrocław.

3.2. Kontakt w sprawach dotyczących ochrony danych osobowych możliwy jest pod adresem:kontakt@prawnikplus.pl.

3.3. Administrator może wyznaczyć inspektora ochrony danych (IOD), o czym poinformuje poprzez Serwis.

3.4. Administrator odpowiada za zapewnienie zgodności przetwarzania danych z obowiązującymi przepisami oraz za wdrożenie odpowiednich środków bezpieczeństwa i mechanizmów zgodności.

4. Zakres i źródła danych osobowych

4.1. Administrator przetwarza dane osobowe pozyskiwane:

• a) bezpośrednio od Użytkowników – poprzez Formularz Rejestracyjny, Formularz Zapytania, korespondencję e-mail lub kontakt telefoniczny
• b) automatycznie – poprzez zapisy w logach systemowych, pliki cookies i narzędzia analityczne
• c) od podmiotów trzecich – w zakresie wynikającym z realizacji usług pośrednich (np. operator płatności Stripe, Google w przypadku logowania)

4.2. Zakres przetwarzanych danych obejmuje w szczególności:

• dane identyfikacyjne (imię, nazwisko, adres e-mail, numer telefonu)
• dane kontaktowe
• dane rozliczeniowe (NIP, adres firmy, historia faktur)
• dane o aktywności w Serwisie (publikacje, logowania, liczba zakupionych Punktów)
• dane techniczne (adres IP, pliki cookies, identyfikatory urządzeń, dane o przeglądarce i systemie operacyjnym)

4.3. Administrator nie wymaga przekazywania danych szczególnych kategorii (tzw. danych wrażliwych). W przypadku ich dobrowolnego przekazania przez Użytkownika, są one przetwarzane wyłącznie w zakresie niezbędnym do realizacji celu zapytania i nie są analizowane w sposób zautomatyzowany.

5. Cele i podstawy przetwarzania danych

5.1. Dane osobowe są przetwarzane w celu:

• a) świadczenia usług drogą elektroniczną i umożliwienia korzystania z Serwisu – art. 6 ust. 1 lit. b RODO
• b) obsługi Konta Użytkownika, w tym weryfikacji danych Prawników – art. 6 ust. 1 lit. b RODO
• c) realizacji płatności i wystawiania dokumentów księgowych – art. 6 ust. 1 lit. b i c RODO
• d) zapewnienia bezpieczeństwa systemów teleinformatycznych i zapobiegania nadużyciom – art. 6 ust. 1 lit. f RODO
• e) prowadzenia komunikacji związanej z funkcjonowaniem Serwisu i obsługą zapytań – art. 6 ust. 1 lit. f RODO
• f) realizacji obowiązków prawnych Administratora – art. 6 ust. 1 lit. c RODO
• g) prowadzenia analiz i statystyk odwiedzin w celu doskonalenia Serwisu – art. 6 ust. 1 lit. f RODO
• h) promowania usług własnych Administratora – w zakresie zgody marketingowej – art. 6 ust. 1 lit. a RODO

5.2. W uzasadnionych przypadkach dane mogą być również przetwarzane w celu dochodzenia lub obrony przed roszczeniami (art. 6 ust. 1 lit. f RODO).

6. Przetwarzanie danych w ramach Konta

6.1. Konto Użytkownika służy do zarządzania aktywnością w Serwisie, w tym publikacją Zapytania Prawnych, przeglądaniem ofert Prawników, zakupem Punktów, przeglądaniem historii transakcji i faktur.

6.2. Dane wprowadzone do Konta są przechowywane przez cały okres jego aktywności oraz po jego usunięciu – przez czas wymagany przepisami prawa lub niezbędny do rozliczeń.

6.3. Dane Zleceniodawcy, który opublikował Zlecenie bez rejestracji, są przechowywane wyłącznie przez czas obsługi danego zapytania.

7. Udostępnianie i powierzanie danych

7.1. Dane mogą być przekazywane następującym kategoriom odbiorców:

• operatorowi płatności (Stripe Payments Europe Ltd.)
• dostawcom usług IT, hostingu i infrastruktury technicznej
• dostawcom systemów obsługi klienta i komunikacji
• firmom księgowym, prawnym i doradczym
• organom administracji publicznej, jeśli wynika to z obowiązku prawnego

7.2. Wszystkie podmioty przetwarzają dane zgodnie z umowami powierzenia, zapewniając odpowiedni poziom bezpieczeństwa i poufności.

7.3. Dane nie są sprzedawane ani udostępniane osobom trzecim w celach komercyjnych.

8. Okres przechowywania danych

8.1. Dane osobowe są przetwarzane przez okres:

• a) korzystania z Serwisu – przez cały czas posiadania Konta
• b) po zakończeniu świadczenia usług – przez okres niezbędny do dochodzenia roszczeń (maksymalnie 6 lat)
• c) dokumentacji księgowej i podatkowej – przez 5 lat od końca roku obrotowego
• d) danych technicznych – do 12 miesięcy
• e) zgód marketingowych – do czasu ich cofnięcia

8.2. Po upływie wskazanych okresów dane są anonimizowane lub usuwane w sposób uniemożliwiający identyfikację.

9. Prawa osób, których dane dotyczą

9.1. Osobom, których dane są przetwarzane, przysługują następujące prawa:

• dostępu do danych
• sprostowania i uzupełnienia
• usunięcia („prawo do bycia zapomnianym”)
• ograniczenia przetwarzania
• przenoszenia danych
• sprzeciwu wobec przetwarzania
• cofnięcia zgody w dowolnym momencie

9.2. Realizacja praw odbywa się poprzez kontakt e-mailowy z Administratorem: kontakt@prawnikplus.pl.

9.3. Każda osoba ma prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna, że przetwarzanie jej danych narusza przepisy RODO.

10. Bezpieczeństwo danych

10.1. Administrator wdraża środki techniczne i organizacyjne odpowiednie do skali i charakteru przetwarzania, w szczególności:

• szyfrowanie transmisji danych (SSL/TLS)
• systemy kontroli dostępu
• politykę haseł
• rejestrację działań administracyjnych
• regularne testy bezpieczeństwa

10.2. Administrator prowadzi politykę zarządzania incydentami, obejmującą m.in. procedurę zgłaszania naruszeń ochrony danych do organu nadzorczego i osób, których dane dotyczą.

10.3. Dostęp do danych mają wyłącznie osoby upoważnione, przeszkolone i zobowiązane do zachowania tajemnicy.

11. Zautomatyzowane przetwarzanie i profilowanie

11.1. Dane mogą być przetwarzane w sposób zautomatyzowany w zakresie niezbędnym do świadczenia usług i analizy funkcjonowania Serwisu.

11.2. Administrator może prowadzić profilowanie w celach technicznych i statystycznych, nieprowadzące do podejmowania decyzji wywołujących skutki prawne wobec Użytkownika.

11.3. Administrator nie prowadzi zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO.

12. Przekazywanie danych do państw trzecich

12.1. Dane mogą być przekazywane do państw trzecich wyłącznie w zakresie współpracy z podmiotami, które zapewniają odpowiedni poziom ochrony danych – np. Stripe lub Google – zgodnie ze standardowymi klauzulami umownymi UE.

12.2. Administrator prowadzi ewidencję podmiotów, którym dane są przekazywane poza EOG, wraz z podstawą prawną tego przekazania.

13. Zmiany Polityki prywatności

13.1. Administrator zastrzega sobie prawo do wprowadzenia zmian w Polityce prywatności w przypadku zmiany przepisów prawa, wytycznych organów lub wprowadzenia nowych funkcjonalności w Serwisie.

13.2. Nowa wersja Polityki jest publikowana na stronie internetowej Serwisu i obowiązuje od dnia jej ogłoszenia.

13.3. W przypadku istotnych zmian Administrator poinformuje Użytkowników o nowej treści za pośrednictwem komunikatu w Serwisie lub wiadomości e-mail.

14. Kontakt

Wszelkie sprawy związane z przetwarzaniem danych osobowych można kierować do Administratora: