Polityka prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu PozwyRodzinne.pl jest:

• Usługodawca / administrator danych: Justyna Węgrzynowicz Adwokat Kancelaria Adwokacka
• Adres: Kamionka 89A, 32-241 Kozłów
• NIP: 6591476446
• Rejestr przedsiębiorców: CEIDG
• Tytuł zawodowy: adwokat (Polska)
• Samorząd zawodowy: Izba Adwokacka w Krakowie
• Rejestr zawodowy: Krajowy Rejestr Adwokatów i Aplikantów Adwokackich (KRAiAA), nr KRA/Adw/3142
• Zasady etyki: Zbiór Zasad Etyki Adwokackiej i Godności Zawodu (Kodeks Etyki Adwokackiej)
• E-mail: marketing@pozwyrodzinne.pl
• Telefon: 501 192 189

W sprawach dotyczących prywatności i realizacji praw można pisać na marketing@pozwyrodzinne.pl.

2. Jakie dane przetwarzamy

Zakres danych zależy od rodzaju sprawy i odpowiedzi użytkownika. System może przetwarzać w szczególności:

• dane identyfikacyjne i kontaktowe użytkownika: imię, nazwisko, PESEL, adres, e-mail, telefon oraz dane konta;
• dane drugiego małżonka, dzieci, świadków i innych osób opisanych w sprawie, w tym imiona, nazwiska, daty urodzenia, adresy i dane potrzebne do pisma procesowego;
• informacje o małżeństwie, sytuacji rodzinnej, opiece nad dziećmi, kontaktach, władzy rodzicielskiej, alimentach, dochodach, kosztach utrzymania i sytuacji majątkowej;
• opis faktów i konfliktu, w tym informacje o przemocy, zdrowiu, relacjach osobistych, zarzutach, postępowaniach lub innych okolicznościach istotnych dla sprawy — jeżeli użytkownik je poda;
• dowody i załączniki, np. dokumenty, wiadomości, zdjęcia, nagrania, dokumentację medyczną lub policyjną oraz dane świadków;
• dane dotyczące zamówienia i płatności: identyfikatory zamówienia i transakcji, kwota, waluta, status płatności i dane rozliczeniowe. Dane karty lub kod BLIK są podawane bezpośrednio operatorowi ING Pay i nie są przetwarzane przez formularze PozwyRodzinne;
• dane techniczne i bezpieczeństwa: adres IP, user-agent, identyfikatory sesji, logi audytowe, informacje o błędach, czasie operacji i próbach logowania;
• dane związane z AI: treść wywiadu i danych sprawy przekazywana do procesów analizy, tworzenia, redakcji, naprawy i końcowego polerowania projektu dokumentu oraz metadane przebiegu tych operacji.

Użytkownik powinien przekazywać dane osób trzecich wyłącznie w zakresie rzeczywiście potrzebnym do przygotowania lub obsługi sprawy.

3. Cele i podstawy przetwarzania

• Przeprowadzenie wywiadu, utworzenie sprawy, konta, przygotowanie i dostarczenie usługi — art. 6 ust. 1 lit. b RODO, tj. działania przed zawarciem umowy i wykonanie umowy.
• Obsługa płatności, księgowości, obowiązków podatkowych i dokumentacyjnych — art. 6 ust. 1 lit. c RODO, w zakresie wynikającym z obowiązujących przepisów.
• Bezpieczeństwo, przeciwdziałanie nadużyciom, logi, ustalanie i obrona roszczeń oraz zapewnienie ciągłości systemu — art. 6 ust. 1 lit. f RODO, jako prawnie uzasadniony interes administratora.
• Dane szczególnych kategorii, jeżeli użytkownik ujawnia je w związku ze sprawą (np. informacje o zdrowiu lub życiu seksualnym), są przetwarzane wyłącznie w zakresie niezbędnym dla obsługi prawnej, ustalenia, dochodzenia lub obrony roszczeń, w szczególności na podstawie art. 9 ust. 2 lit. f RODO.
• Kontakt operacyjny dotyczący sprawy lub zamówienia odbywa się w celu wykonania umowy i nie wymaga odrębnej zgody marketingowej.

Nie wykorzystujemy danych z wywiadu prawnego do reklamy behawioralnej ani sprzedaży danych reklamodawcom.

4. Wywiad AI i zautomatyzowane przetwarzanie

Serwis wykorzystuje mechanizmy regułowe oraz modele AI do porządkowania odpowiedzi, wykrywania brakujących informacji, przygotowania projektu dokumentu, jego redakcji i kontroli jakości. Wynik AI jest elementem procesu przygotowania usługi, a w wariantach przewidzianych w ofercie dokument podlega weryfikacji człowieka.

System może wskazywać pytania lub ryzyka na podstawie wcześniej podanych danych, jednak nie podejmuje wobec użytkownika decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany w rozumieniu art. 22 RODO. Ostateczne decyzje procesowe należą do użytkownika i — gdy obejmuje to usługa — prawnika.

Do rozwijania i testowania mechanizmów Serwisu administrator może wykorzystywać dane zanonimizowane, zagregowane lub syntetyczne. Treść indywidualnej sprawy, informacje objęte tajemnicą zawodową oraz dane pozwalające zidentyfikować Klienta lub osoby trzecie nie są wykorzystywane do uczenia lub dostrajania modeli AI na cele ogólne bez odrębnej zgodnej z prawem podstawy i wymaganych zabezpieczeń.

5. Odbiorcy danych

Dane mogą być udostępniane wyłącznie podmiotom potrzebnym do działania serwisu i realizacji usługi, w szczególności:

• kancelarii, prawnikom i upoważnionemu personelowi obsługującemu sprawę;
• dostawcom hostingu, bazy danych, bezpiecznego przechowywania plików i infrastruktury technicznej;
• dostawcy poczty transakcyjnej używanej do wysyłania kodów OTP i wiadomości operacyjnych;
• dostawcom modeli i infrastruktury AI, w zakresie niezbędnym do realizacji funkcji opisanych powyżej;
• ING Pay — w zakresie niezbędnym do utworzenia i rozliczenia transakcji płatniczej;
• biuru rachunkowemu, dostawcom obsługi prawnej lub audytowej oraz organom publicznym, jeśli obowiązek udostępnienia wynika z prawa.

Podmioty działające na zlecenie administratora otrzymują dane na podstawie odpowiednich umów i wyłącznie w zakresie potrzebnym do wykonania powierzonych zadań. Jeżeli dane są objęte tajemnicą adwokacką, dobór dostawcy i zakres przetwarzania muszą dodatkowo zapewniać ochronę tej tajemnicy oraz zgodność z zasadami wykonywania zawodu adwokata.

6. Transfery poza Europejski Obszar Gospodarczy

Niektórzy dostawcy infrastruktury lub AI mogą przetwarzać dane również poza EOG. Jeżeli dochodzi do takiego transferu, administrator stosuje mechanizmy przewidziane w rozdziale V RODO, np. decyzję stwierdzającą odpowiedni stopień ochrony lub standardowe klauzule umowne, wraz z wymaganymi środkami uzupełniającymi. Zakres danych przekazywanych do usług zewnętrznych powinien być ograniczany do minimum niezbędnego do realizacji funkcji.

7. Jak długo przechowujemy dane

Dane przechowujemy nie dłużej, niż jest to potrzebne do celu, w którym zostały zebrane. Okres zależy od rodzaju danych:

• dane sprawy, dokumenty i komunikację — przez czas realizacji usługi, obsługi klienta oraz następnie przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń i spełnienia obowiązków prawnych;
• dane rozliczeniowe — przez okres wymagany przepisami podatkowymi i rachunkowymi;
• kody OTP — do upływu ich ważności i przez okres technicznie niezbędny do bezpieczeństwa i audytu; w bazie przechowywany jest hash kodu, a nie jego jawna treść;
• sesje i logi bezpieczeństwa — przez okres uzasadniony ochroną kont, wykrywaniem nadużyć i analizą incydentów;
• dane w przeglądarce użytkownika (localStorage/sessionStorage) — do ich usunięcia przez aplikację, użytkownika albo dane mechanizmy przeglądarki.

Usunięcie danych może zostać ograniczone, jeżeli dalsze przechowywanie jest konieczne z powodu obowiązku prawnego, roszczeń, odpowiedzialności zawodowej lub integralności dokumentacji sprawy.

8. Bezpieczeństwo i logowanie

Dostęp do konta klienta odbywa się przy użyciu jednorazowego, sześciocyfrowego kodu wysyłanego na e-mail. Backend przechowuje skrót kryptograficzny kodu, limity prób oraz dane techniczne potrzebne do ochrony przed nadużyciami. Sesje mogą wykorzystywać bezpieczne tokeny i pliki cookie HTTP-only. Pliki pobierane lub wysyłane mogą korzystać z czasowych, podpisanych adresów dostępu.

Użytkownik powinien chronić dostęp do swojej skrzynki e-mail i nie udostępniać kodów OTP innym osobom.

9. Pliki cookie, pamięć przeglądarki i zarządzanie zgodą

Serwis korzysta z mechanizmów niezbędnych do działania i bezpieczeństwa, takich jak cookie sesyjne lub uwierzytelniające, localStorage i sessionStorage. Mogą one służyć m.in. do utrzymania sesji, zachowania identyfikatorów sprawy i wywiadu, przejścia między ekranami, zapamiętania ustawień prywatności oraz ochrony konta.

Opcjonalne narzędzia analityczne i marketingowe są objęte mechanizmem zarządzania zgodą. Dla tagów Google wdrożony jest Google Consent Mode v2 z domyślnym stanem odmowy dla analityki i reklamy do czasu dokonania wyboru przez użytkownika.

Szczegółowe informacje o kategoriach technologii, zarządzaniu zgodą i sposobie zmiany ustawień znajdują się w Polityce cookies.

10. Prawa osób, których dane dotyczą

W granicach przewidzianych przez RODO przysługuje prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz cofnięcia zgody, jeżeli zgoda była podstawą przetwarzania. Cofnięcie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Wniosek można wysłać na marketing@pozwyrodzinne.pl. Możemy poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej wniosek.

Osobie, która uważa, że jej dane są przetwarzane niezgodnie z prawem, przysługuje skarga do Prezesa Urzędu Ochrony Danych Osobowych.

11. Dane osób trzecich i dzieci

Sprawy rodzinne z natury mogą obejmować dane dzieci, małżonka, świadków i innych osób. Użytkownik odpowiada za przekazywanie wyłącznie informacji prawdziwych i potrzebnych dla celu sprawy. Dane dzieci wymagają szczególnej ostrożności; nie należy przesyłać materiałów niezwiązanych ze sprawą ani danych nadmiarowych.

12. Zmiany polityki

Polityka może być aktualizowana w związku ze zmianą funkcji serwisu, dostawców, modelu prawnego lub przepisów. Aktualna wersja jest zawsze dostępna pod adresem /polityka-prywatnosci.