POLITYKA PRYWATNOŚCI
Data publikacji: 15.09.2026 r.
Niniejsza Polityka prywatności określa zasady przetwarzania danych osobowych w związku z korzystaniem z serwisu internetowego, sklepu internetowego, konsultacji prawnych, treści cyfrowych, formularzy, płatności, kontaktu e-mail i telefonicznego, profili Instagram i Facebook, cookies, działań marketingowych oraz systemów wspierających obsługę Kancelarii.
§ 1. Administrator danych i kontakt
- Administratorem danych osobowych jest Sniżana Jankowa, prowadząca działalność gospodarczą pod firmą Kancelaria Adwokacka Adwokat Sniżana Jankowa, ul. Ludwiki 4C, lok. 14, 01-226 Warszawa, NIP: 7123139963, REGON: 364986631, dalej „Administrator” lub „Kancelaria”.
- Z Administratorem można skontaktować się pod adresem e-mail: kancelaria@adwokatjankowa.pl, telefonicznie pod numerem: +48 888 574 121 albo korespondencyjnie na adres wskazany w ust. 1.
- Administrator nie wyznaczył inspektora ochrony danych. W sprawach dotyczących przetwarzania danych osobowych należy kontaktować się bezpośrednio z Administratorem.
§ 2. Zasady ogólne, bezpieczeństwo i definicje
- Administrator przetwarza dane osobowe zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”), ustawą o ochronie danych osobowych, ustawą – Prawo o adwokaturze, ustawą o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, Prawem komunikacji elektronicznej oraz innymi właściwymi przepisami.
- Dane osobowe to informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Serwis oznacza stronę internetową Kancelarii wraz ze sklepem internetowym. Klient oznacza osobę korzystającą z usług Kancelarii albo zawierającą umowę ze sklepem. Treści cyfrowe oznaczają materiały dostarczane w postaci cyfrowej. Konsultacja oznacza konsultację prawną świadczoną w uzgodnionej formie. Dane związane z pomocą prawną oznaczają dane przetwarzane w związku z wykonywaniem zawodu adwokata i udzielaniem pomocy prawnej.
- Administrator przetwarza dane w zakresie adekwatnym do celu, z poszanowaniem zasad poufności, integralności, minimalizacji oraz ograniczenia przechowywania. Dane mogą być przekazywane odbiorcom opisanym w niniejszej Polityce, wyłącznie w zakresie niezbędnym dla danego celu i na właściwej podstawie prawnej.
§ 3. Dane związane z pomocą prawną i tajemnica adwokacka
- Tajemnica adwokacka, o której mowa w art. 6 ustawy z dnia 26 maja 1982 r. – Prawo o adwokaturze, obejmuje wszystko, o czym adwokat dowiedział się w związku z udzielaniem pomocy prawnej. Tajemnica ta nie jest ograniczona w czasie, a adwokata co do zasady nie można z niej zwolnić.
- Obowiązek zachowania tajemnicy zawodowej jest realizowany z uwzględnieniem wyjątków i obowiązków przewidzianych bezwzględnie obowiązującymi przepisami, w tym przepisami o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu i przepisami Ordynacji podatkowej, wyłącznie w zakresie oraz na zasadach w nich określonych.
- W związku z wykonywaniem zawodu adwokat jest administratorem danych osobowych na zasadach określonych w art. 16a Prawa o adwokaturze. Przepisy art. 15 ust. 1 i 3, art. 18 oraz art. 19 RODO stosuje się do tych danych wyłącznie w zakresie, w jakim ich realizacja nie narusza obowiązku zachowania tajemnicy zawodowej. Przepis art. 21 ust. 1 RODO nie stosuje się do danych osobowych pozyskanych w związku z udzielaniem pomocy prawnej.
- Zgodnie z art. 16b Prawa o adwokaturze tajemnica zawodowa nie ustaje ani nie może zostać ograniczona z powodu żądania Prezesa Urzędu Ochrony Danych Osobowych.
- Okresy przechowywania dokumentacji związanej z wykonywaniem zawodu są ustalane zgodnie z ustawą Prawo o adwokaturze i zależą od kategorii postępowania. Dane osobowe przetwarzane przez adwokata w ramach wykonywania zawodu są przechowywane przez 10 lat, licząc od końca roku, w którym zakończyło się postępowanie, a następnie usuwane, chyba że dalsze przechowywanie wynika z przepisów prawa.
§ 4. Źródła i zakres danych
- Administrator może przetwarzać w szczególności dane identyfikacyjne, kontaktowe, adresowe, rozliczeniowe, dane przedsiębiorcy, NIP, dane zamówienia i płatności, treść zapytań, korespondencji i opinii, dane techniczne, dane o zgodach oraz – gdy jest to niezbędne – dane zawarte w dokumentach sprawy.
- Podanie danych jest dobrowolne, jednak podanie danych oznaczonych jako wymagane jest warunkiem zawarcia i wykonania umowy, a w zakresie danych wymaganych przepisami podatkowymi, rachunkowymi lub o przeciwdziałaniu praniu pieniędzy – wymogiem ustawowym. Niepodanie tych danych uniemożliwia odpowiednio zawarcie umowy, wystawienie dokumentu księgowego albo przyjęcie zlecenia.
- Dane osób trzecich przekazane przez Klienta w związku z pomocą prawną mogą pochodzić, zależnie od sprawy i podstawy prawnej, od Klienta, jego pełnomocników, osób wskazanych w dokumentach, z CEIDG, KRS, rejestrów publicznych i sądowych oraz z innych materiałów sprawy.
§ 5. Cele, podstawy prawne, odbiorcy i okresy przechowywania
| Cel | Kategorie danych | Podstawa prawna | Odbiorcy | Okres przechowywania |
|---|---|---|---|---|
| Zapytania i kontakt | Dane kontaktowe, treść zapytania, korespondencja | Art. 6 ust. 1 lit. b lub f RODO | Poczta, CRM, IT | Do zakończenia kontaktu i okresu przedawnienia roszczeń. |
| Sprzedaż i treści cyfrowe | Dane klienta, zamówienia, rozliczenia, kontakt | Art. 6 ust. 1 lit. b i c RODO | Hosting, WooCommerce, księgowość, PayU | Czas wykonania umowy, obowiązki prawne i przedawnienie roszczeń. |
| Konsultacje prawne i dokumentacja pomocy prawnej | Dane klientów, osób trzecich, dokumenty sprawy, korespondencja | Art. 6 ust. 1 lit. b, c i f RODO zależnie od kategorii; ograniczenia praw i retencja zgodnie z art. 16a–16c Prawa o adwokaturze | Osoby upoważnione i zastępcy, gdy konieczne | Zgodnie z art. 16c Prawa o adwokaturze i przepisami właściwymi dla sprawy. |
| Reklamacje i odstąpienia | Dane klienta, zamówienia, płatności, korespondencja | Art. 6 ust. 1 lit. b, c i f RODO | Księgowość, płatności, IT | Okres obsługi oraz obowiązków prawnych i przedawnienia. |
| Podatki i rachunkowość | Dane z faktur, płatności, NIP | Art. 6 ust. 1 lit. c RODO | Księgowość, organy uprawnione | Okres wynikający z przepisów podatkowych i rachunkowych. |
| AML – jeżeli ma zastosowanie | Dane klienta, beneficjenta rzeczywistego, umocowania, dokumenty i ocena ryzyka | Art. 6 ust. 1 lit. c RODO oraz ustawa AML | Podmioty i organy wskazane prawem | Przez okres wymagany ustawą AML. |
| Bezpieczeństwo i roszczenia | Logi, dane techniczne, korespondencja, dokumentacja | Art. 6 ust. 1 lit. f RODO | IT, hosting | Do ustania celu lub przedawnienia roszczeń. |
| Szczególne kategorie danych | Dane niezbędne dla sprawy lub roszczeń | Art. 9 ust. 2 lit. f RODO, gdy niezbędne do ustalenia, dochodzenia lub obrony roszczeń | Wyłącznie uprawnione osoby | Przez okres niezbędny dla celu i obowiązków prawnych. |
| Cookies niezbędne | Dane techniczne, identyfikatory sesji | Niezbędność zapewnienia usługi; właściwe przepisy o cookies | Dostawcy techniczni | Przez czas niezbędny do działania funkcji. |
| Analityka i marketing | Dane techniczne, identyfikatory, aktywność | Zgoda – art. 6 ust. 1 lit. a RODO, jeżeli narzędzia są stosowane | Dostawcy faktycznie stosowanych narzędzi | Do wycofania zgody lub końca życia narzędzia. |
| Newsletter i marketing elektroniczny | Dane kontaktowe, preferencje | Zgoda; Prawo komunikacji elektronicznej | Dostawca komunikacji | Do wycofania zgody lub sprzeciwu. |
| Opinie i wizerunek | Opinia, imię i nazwisko, firma, zdjęcie, głos, wizerunek | Odrębna, dobrowolna zgoda – art. 6 ust. 1 lit. a RODO | Podmioty publikujące i techniczne | Do cofnięcia zgody lub usunięcia publikacji, z zastrzeżeniem roszczeń. |
§ 6. Przeciwdziałanie praniu pieniędzy i finansowaniu terroryzmu
Jeżeli Administrator działa jako instytucja obowiązana, przetwarza dane osobowe w celu zastosowania środków bezpieczeństwa finansowego, w tym identyfikacji i weryfikacji Klienta, beneficjenta rzeczywistego i umocowania, oceny ryzyka, monitorowania relacji oraz dokumentowania czynności. Administrator może żądać informacji i kopii dokumentów w zakresie wymaganym prawem. Obowiązki te mogą ograniczać możliwość udzielenia informacji o działaniach AML w zakresie przewidzianym prawem.
§ 7. Prawa osób, których dane dotyczą
- Osobie, której dane dotyczą, przysługuje – w przypadkach określonych w RODO – prawo dostępu do danych i uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu, cofnięcia zgody w dowolnym momencie oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
- Realizacja praw zależy od podstawy i okoliczności przetwarzania. W odniesieniu do danych pozyskanych w związku z pomocą prawną stosuje się ograniczenia wynikające z przepisów Prawa o adwokaturze, natomiast przepisy art. 15 ust. 1 i 3, art. 18 i art. 19 RODO mają zastosowanie tylko, gdy nie naruszają tajemnicy zawodowej, z kolei art. 21 ust. 1 RODO nie stosuje się do tych danych.
- Żądanie można przesłać na adres kancelaria@adwokatjankowa.pl. Administrator może zażądać informacji umożliwiających weryfikację tożsamości. Odpowiedź zostanie udzielona bez zbędnej zwłoki, co do zasady w terminie miesiąca, z uwzględnieniem zasad i terminów RODO.
§ 8. Odbiorcy danych
- Dane mogą być przekazywane podmiotom zapewniającym hosting, utrzymanie serwisu i WooCommerce, obsługę techniczną, pocztę elektroniczną, CRM, księgowość, płatności, bezpieczeństwo, kopie zapasowe oraz innym dostawcom faktycznie stosowanych usług – wyłącznie w zakresie niezbędnym.
- PayU S.A. jest odrębnym administratorem danych w zakresie własnych celów płatniczych i bezpieczeństwa płatności. Zasady przetwarzania przez PayU są przedstawiane w procesie płatności.
- Współpracownicy i zastępcy mogą działać w imieniu Administratora jako osoby upoważnione i zobowiązane do poufności. Przekazanie sprawy adwokatom lub radcom prawnym działającym w zastępstwie następuje za wiedzą Klienta, jeżeli wymagają tego okoliczności, oraz z zachowaniem tajemnicy zawodowej.
§ 9. Instagram i Facebook
- Kancelaria prowadzi profile Facebook i Instagram. W zakresie statystyk odbiorców (Page Insights) Administrator i Meta mogą być współadministratorami danych, wspólnie ustalając niektóre cele i środki przetwarzania, zgodnie z art. 26 RODO oraz zasadami Meta dotyczącymi Page Insights i Data Addendum. Prawa w zakresie statystyk można kierować także bezpośrednio do Meta.
- Wiadomości prywatne (DM) obsługiwane przez Administratora są przetwarzane przez niego jako samodzielnego administratora w celu odpowiedzi na zapytanie na podstawie art. 6 ust. 1 lit. f RODO albo podjęcia działań przed zawarciem umowy.
- Instagram i Facebook służą wyłącznie do wstępnego kontaktu. Nie należy przesyłać przez DM dokumentów sprawy ani danych objętych tajemnicą zawodową; należy użyć wskazanego adresu e-mail albo uzgodnionego bezpiecznego kanału.
§ 10. Cookies i podobne technologie
- Serwis może wykorzystywać cookies i podobne technologie w zakresie faktycznie stosowanych narzędzi. Cookies niezbędne są wykorzystywane, gdy jest to konieczne do zapewnienia działania serwisu, bezpieczeństwa lub realizacji żądanej usługi.
- Cookies analityczne i marketingowe są uruchamiane dopiero po uzyskaniu zgody, jeżeli są stosowane i jeżeli wymaga tego prawo. Brak zmiany ustawień przeglądarki nie oznacza udzielenia zgody.
- Zgodę można zmienić lub wycofać za pomocą mechanizmu banera cookies dostępnego w serwisie. Wyłączenie części cookies może ograniczyć wybrane funkcje serwisu.
§ 11. Marketing, opinie i wizerunek
- Marketing elektroniczny jest prowadzony wyłącznie po uzyskaniu wymaganej zgody, zgodnie z Prawem komunikacji elektronicznej. Osoba może w każdej chwili wycofać zgodę lub wnieść sprzeciw wobec marketingu bezpośredniego. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
- Opinie, imię i nazwisko, nazwa firmy, zdjęcie, głos i wizerunek mogą być publikowane wyłącznie na podstawie odrębnej, dobrowolnej zgody, zgodnie z Regulaminem.
§ 12. Narzędzia sztucznej inteligencji
- Administrator może pomocniczo korzystać z Libra by Wolters Kluwer oraz innych narzędzi AI do porządkowania informacji, przygotowywania roboczych streszczeń i identyfikowania zagadnień. Narzędzia te nie podejmują samodzielnie decyzji wobec Klienta, a ich wyniki podlegają weryfikacji przez człowieka.
- Klient może przed rozpoczęciem usługi zażądać odstąpienia od użycia AI, zgodnie z Regulaminem. Administrator oceni wpływ takiego żądania na organizację, termin, koszt i zakres usługi.
- Szczegóły dotyczące roli administratora lub podmiotów przetwarzających, lokalizacji przetwarzania, retencji i bezpieczeństwa wynikają z aktualnej dokumentacji oraz umowy z dostawcą. Przed użyciem danych objętych tajemnicą Administrator stosuje zasadę minimalizacji, kontrolę dostępu i poufność oraz weryfikuje podstawę korzystania z dostawcy.
§ 13. Profilowanie i automatyczne decyzje
Administrator nie podejmuje wobec osób decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osoby wyłącznie w sposób zautomatyzowany. Jeżeli faktycznie aktywne narzędzia analityczne lub marketingowe powodują profilowanie, jest ono prowadzone wyłącznie w zakresie zależnym od tych narzędzi i wymaganej zgody.
§ 14. Okresy przechowywania i bezpieczeństwo
- Dane są przechowywane przez okres niezbędny do realizacji celu, wykonania umowy, wypełnienia obowiązków podatkowych, rachunkowych lub AML, ochrony roszczeń albo przez okres wynikający z art. 16c Prawa o adwokaturze w odniesieniu do danych przetwarzanych przez adwokata w ramach wykonywania zawodu. Po upływie właściwego okresu dane są usuwane lub anonimizowane, chyba że dalsze przechowywanie jest wymagane przepisami lub niezbędne dla obrony roszczeń.
- Administrator stosuje środki organizacyjne i techniczne odpowiednie do ryzyka, w tym upoważnienia, zobowiązania do poufności, kontrolę dostępu, bezpieczne kanały i szyfrowanie w zakresie stosowanym, kopie zapasowe, aktualizacje oraz procedury reagowania na naruszenia ochrony danych.
§ 15. Przekazywanie danych poza EOG
- Administrator korzysta z dostawców, którzy przetwarzają dane osobowe na terenie Europejskiego Obszaru Gospodarczego, z wyjątkiem przypadków wskazanych w ust. 2.
- Przekazanie danych poza Europejski Obszar Gospodarczy następuje w związku z korzystaniem z serwisów Meta Platforms (Facebook, Instagram), o których mowa w § 9. Przekazanie odbywa się na podstawie mechanizmu transferu stosowanego przez Meta i wskazanego w jej dokumentacji, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.
- Administrator nie przekazuje poza Europejski Obszar Gospodarczy danych objętych tajemnicą adwokacką ani dokumentów sprawy.
- Każde nowe przekazanie danych poza Europejski Obszar Gospodarczy Administrator poprzedza ustaleniem podstawy transferu wymaganej przez rozdział V RODO oraz – gdy jest to konieczne – wdrożeniem środków uzupełniających. Informację o aktualnych transferach można uzyskać pod adresem kancelaria@adwokatjankowa.pl.
§ 16. Zmiany Polityki
- Polityka może być aktualizowana lub zmieniana w razie zmian przepisów, sposobów przetwarzania, wykorzystywanych narzędzi, dostawców lub organizacji usług Kancelarii.
- Zmiany, o których mowa powyżej, wchodzą w życie z chwilą opublikowania ich na stronie.
Załącznik nr 1 – Wstępny rejestr plików cookies
Rejestr obejmuje cookies i podobne technologie stosowane faktycznie w serwisie.
| Nazwa | Dostawca | Cel | Kategoria | Okres przechowywania | Podstawa |
|---|---|---|---|---|---|
| Rejestrowane zgodnie z faktycznie stosowanymi narzędziami | Dostawca właściwy dla danego narzędzia | Cel właściwy dla danego narzędzia | Niezbędne, analityczne lub marketingowe | Okres właściwy dla danego narzędzia | Niezbędność zapewnienia usługi albo zgoda – zależnie od kategorii |