Polityka prywatności

Administratorem danych osobowych Użytkowników Konta Lawtern jest Kancelaria Radcy Prawnego Michał Paszkiewicz.

Funkcję Inspektora Ochrony Danych pełni Michał Paszkiewicz, kontakt: iod@lawtern.com.

Poszczególne Produkty mogą występować w roli podmiotu przetwarzającego dane powierzone przez Użytkownika. Zasady powierzenia określa odrębna umowa powierzenia przetwarzania.

Dane Konta

adres poczty elektronicznej, imię i nazwisko (jeżeli podane), hasło w postaci skrótu kryptograficznego, identyfikatory kont u Dostawców Tożsamości.

Dane o zgodach

wersja zaakceptowanego Regulaminu i Polityki prywatności, data i godzina akceptacji, treść zgód marketingowych i data ich wycofania.

Dane techniczne

adres IP, identyfikator sesji, typ przeglądarki i systemu, data i godzina logowania, wynik uwierzytelnienia.

Dane rozliczeniowe

dane niezbędne do wystawienia faktury, jeżeli Użytkownik korzysta z Produktu odpłatnego.

Treści wprowadzone do Produktów

dokumenty i dane wprowadzane przez Użytkownika. Administrator nie analizuje ich treści w celach innych niż świadczenie usługi.

Prowadzenie Konta i udostępnianie Produktów

art. 6 ust. 1 lit. b RODO, wykonanie umowy.

Uwierzytelnianie i bezpieczeństwo, w tym wykrywanie nieuprawnionego dostępu

art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes polegający na ochronie Konta i danych Użytkownika.

Wykazanie faktu i wersji akceptacji dokumentów

art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO oraz art. 6 ust. 1 lit. f RODO.

Rozliczenia i księgowość

art. 6 ust. 1 lit. c RODO w związku z przepisami podatkowymi.

Rozpatrywanie reklamacji i obrona przed roszczeniami

art. 6 ust. 1 lit. f RODO.

Wysyłka informacji o Produktach, jeżeli Użytkownik wyraził zgodę

art. 6 ust. 1 lit. a RODO oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną.

Podanie adresu poczty elektronicznej jest warunkiem zawarcia umowy o prowadzenie Konta. Podanie pozostałych danych jest dobrowolne.

Jeżeli Użytkownik loguje się przy użyciu Dostawcy Tożsamości, Administrator otrzymuje od tego dostawcy adres poczty elektronicznej, identyfikator konta oraz, jeżeli dostawca je udostępnia, imię i nazwisko oraz adres zdjęcia profilowego. Administrator nie otrzymuje hasła Użytkownika.

Zakres danych przekazywanych Administratorowi Użytkownik potwierdza na ekranie zgody prowadzonym przez dostawcę. Użytkownik może odpiąć dostawcę w panelu Konta, w sekcji „Metody logowania”.

Administratorem danych po stronie dostawcy pozostaje ten dostawca i stosuje własną politykę prywatności.

• dostawca infrastruktury serwerowej i kopii zapasowych: OVH SAS,
• poczta transakcyjna: własna infrastruktura pocztowa Administratora,
• dostawca płatności i biuro rachunkowe, jeżeli Użytkownik korzysta z Produktu odpłatnego,
• Administrator nie korzysta z zewnętrznych narzędzi analitycznych ani monitorowania błędów,
• organy publiczne, jeżeli obowiązek udostępnienia wynika z przepisów prawa.

Administrator zawiera z odbiorcami umowy powierzenia przetwarzania danych osobowych spełniające wymogi art. 28 RODO.

Dane Konta

przez czas obowiązywania umowy o prowadzenie Konta oraz 30 dni po złożeniu żądania usunięcia Konta.

Dane o zgodach

przez 6 lat od dnia rozwiązania umowy, w celu wykazania faktu udzielenia zgody.

Logi uwierzytelnienia

12 miesięcy od dnia zdarzenia.

Dane rozliczeniowe

5 lat licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy.

Treści wprowadzone do Produktów

zgodnie z Regulaminem Produktu, nie dłużej niż do dnia usunięcia Konta.

Użytkownikowi przysługuje prawo dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO oraz wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

Żądanie dostępu i przenoszenia danych Użytkownik realizuje samodzielnie w panelu Konta, w sekcji „Dane i konto”. Administrator udostępnia paczkę danych w formacie JSON w terminie 7 dni.

Użytkownik może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Niezbędne

utrzymanie sesji logowania i ochrona przed atakiem CSRF. Podstawa: art. 6 ust. 1 lit. f RODO. Wyłączenie uniemożliwia korzystanie z Konta.

Analityczne

pomiar ruchu i wykrywanie błędów. Podstawa: zgoda, art. 6 ust. 1 lit. a RODO.

Administrator nie stosuje plików cookies do profilowania reklamowego. Zgody dotyczące cookies Użytkownik zmienia w banerze zgód oraz w panelu Konta.

Administrator przetwarza dane w Europejskim Obszarze Gospodarczym. Na dzień publikacji niniejszej Polityki żaden udostępniony Produkt nie przekazuje danych Użytkownika poza EOG. Jeżeli w przyszłości zostanie udostępniony Produkt korzystający z dostawcy przetwarzającego dane poza EOG, przekazanie nastąpi wyłącznie na podstawie standardowych klauzul umownych Komisji Europejskiej albo decyzji o odpowiednim stopniu ochrony, o czym Administrator poinformuje w zaktualizowanej wersji Polityki przed udostępnieniem takiego Produktu.

Administrator informuje o zmianie Polityki pocztą elektroniczną oraz komunikatem w panelu Konta, nie później niż 14 dni przed dniem wejścia zmiany w życie. Każda wersja Polityki ma numer i datę, a historia wersji zaakceptowanych przez Użytkownika jest widoczna w panelu Konta.