Політика конфіденційності

Ця Політика конфіденційності пояснює, як Фірма обробляє дані користувачів adwokatchudzinski.pl, контактної форми та листування. Версія від 15 вересня 2026 року.

1. Політика конфіденційності: контролер і контакт

Контролером даних є Tomasz Piotr Chudzinski, який здійснює діяльність під зареєстрованою польською назвою Kancelaria Adwokacka Adw. Tomasz Piotr Chudzinski i Wspólnicy, податковий номер NIP 9532553483. Адреса для листування: Aleje Jerozolimskie 100, 10-й поверх, 00-807 Warszawa, Польща. Англійська маркетингова назва: Tomasz Piotr Chudzinski & Partners Law Firm.

У питаннях захисту даних скористайтеся контактною формою та зазначте, що звернення стосується захисту даних. Також можна надіслати листа на вказану адресу. Фірма не призначила окремого інспектора із захисту даних. За виконання обов’язків контролера відповідає її власник.

2. Які дані ми отримуємо

Форма передбачає ім’я та прізвище, електронну адресу, вид справи й короткий опис. Можна також вказати назву компанії або медичного суб’єкта, телефон, бажаний офіс та додати документи. Обов’язкові поля позначено. Інші відомості надаються добровільно.

Під час відвідування сервер може реєструвати IP-адресу, дату й час запиту, відвідану адресу, дані браузера та операційної системи. Журнали можуть містити помилки й події безпеки. Ми не використовуємо ці відомості для автоматичного оцінювання справи або шансів на її успіх.

3. Як безпечно надіслати запит

У першому повідомленні надайте лише інформацію, потрібну для попереднього розгляду. Не надсилайте паролів, даних доступу, повних матеріалів справи або надмірних відомостей про інших людей. Документи з даними про здоров’я, кримінальні провадження чи іншою особливо захищеною інформацією потребують окремої уваги. Передавайте їх після погодження з Фірмою необхідного обсягу та відповідного каналу.

Надсилання форми не укладає договору, не підтверджує прийняття справи й не є юридичною консультацією. Воно також не зупиняє процесуальних чи інших правових строків. До перевірки конфлікту інтересів і погодження доручення не слід вважати, що Фірма вже представляє вас.

Ми застосовуємо організаційні й технічні заходи відповідно до характеру інформації та ризиків. Це охоплює контроль доступу, підтримку програм, моніторинг, резервні копії й процедури реагування на інциденти. Проте жоден спосіб передання через інтернет не є повністю безризиковим. Тому конфіденційні матеріали слід передавати погодженим із Фірмою способом.

4. Цілі та правові підстави

  • Відповідь і погодження співпраці. Якщо ви замовляєте послугу для себе, ми вчиняємо дії до укладення договору на ваш запит за статтею 6(1)(b) GDPR. У листуванні від імені організації або з інших питань підставою є законний інтерес Фірми в обслуговуванні контакту за статтею 6(1)(f) GDPR.
  • Можливість прийняття справи та конфлікт інтересів. Ми обробляємо необхідні відомості для виконання професійних обов’язків і захисту прав клієнтів та Фірми. Залежно від мети застосовуємо статтю 6(1)(c) або (f) GDPR.
  • Юридична допомога та розрахунки. Підставою є виконання договору, правових і професійних обов’язків за статтею 6(1)(b) та (c) GDPR. Приймаючи доручення, ми можемо надати додаткову інформацію щодо конкретної справи.
  • Встановлення, здійснення або захист вимог. Підставою є законний інтерес у захисті прав за статтею 6(1)(f) GDPR.
  • Безпека сайту й листування. Захист від спаму, атак і несанкціонованого доступу становить законний інтерес контролера за статтею 6(1)(f) GDPR.
  • Аналітика сайту. За вашою згодою ми використовуємо Google Analytics 4 для вимірювання трафіку, джерел переходів, пристроїв, приблизного розташування та поведінки на сайті. Також оцінюємо матеріали, форми й етапи до звернення без передання змісту запиту. Підставою є згода за статтею 6(1)(a) GDPR разом зі статтею 399 польського Закону про електронні комунікації. Її можна відкликати в налаштуваннях cookie.
  • Розширені функції Google. Окрема згода дозволяє використовувати Google Signals та доступні в Google узагальнені демографічні дані й відомості про інтереси. Фірма не встановлює ці ознаки самостійно й не створює власних цифрових відбитків браузерів.

Якщо юридична допомога потребує особливих категорій даних, зокрема про здоров’я, може застосовуватися стаття 9(2)(f) GDPR щодо правових вимог. Для конкретної справи може бути належною інша підстава. Дані про судимості та правопорушення обробляємо лише в межах статті 10 GDPR і національного законодавства.

5. Хто має доступ до даних

Звернення обслуговують власник, уповноважені працівники та співробітники Фірми. Доступ залежить від завдань і обов’язків конфіденційності. Одержувачами можуть бути також постачальники хостингу, пошти, IT-підтримки, безпеки, офісних програм і зберігання документів. У належному обсязі дані отримують бухгалтерія та суб’єкти, уповноважені законом.

Хостинг сайту й пошти забезпечує cyber_Folks. Сайт використовує WordPress, Contact Form 7, WP Mail SMTP та захист Wordfence від Defiant. Google Ireland Limited і компанії групи Google забезпечують Google Tag Manager, Google Analytics 4 та, після відповідної згоди, Google Signals. Фірма також користується іншими послугами Google і Microsoft.

Це не означає, що кожен запит передається всім постачальникам. Обсяг залежить від дії та конкретної послуги. У певній справі одержувачами можуть бути суди, органи, експерти, перекладачі, адвокати-замісники та інші професійні радники. Розкриття потребує належної підстави й гарантій конфіденційності. Коли GDPR вимагає договору про обробку, обробник має діяти за документованими вказівками.

6. Строки зберігання даних

Запити й матеріали справ

Запити та вкладення, які не завершилися прийняттям доручення, зазвичай зберігаємо три місяці від завершення обслуговування запиту. Виняток можливий через правовий обов’язок, уже надану юридичну допомогу або необхідну перевірку конфлікту інтересів. Конкретна потреба встановити, здійснити чи захистити вимоги також може обґрунтовувати довше зберігання.

Дані справи зберігаємо протягом її ведення, а потім упродовж установленого законом строку. У межах статті 16c(1)(2)(c) польського Закону про адвокатуру (Prawo o adwokaturze) це десять років від кінця року завершення провадження, у якому дані було зібрано. Розрахункові документи підпорядковуються відповідним податковим і бухгалтерським правилам. Ми не застосовуємо один коротший строк до всіх видів документації.

Журнали, резервні копії та вкладення

Журнали й дані інцидентів залишаються на час, необхідний для безпеки, з’ясування події та захисту від вимог. Резервні копії забезпечують відновлення систем. До них застосовуються цикли зберігання постачальника або документована потреба зберегти точку відновлення. Вони не є окремим архівом для поточного обслуговування запитів. Після відновлення копії потрібно знову врахувати раніше виконані видалення.

Форма пересилає вкладення електронною поштою. Contact Form 7 використовує тимчасовий каталог і після обробки надсилання видаляє з нього файли. Видалення тимчасового файла не означає видалення вкладення зі скриньки Фірми.

Аналітичні дані та налаштування cookie

Для даних подій і користувачів Google Analytics 4 встановлено строк 14 місяців. Він стосується досліджень і звітів про послідовності переходів, а не стандартних узагальнених звітів. Строк ідентифікатора користувача поновлюється після нової активності. Вибір cookie запам’ятовується на 180 днів, якщо ви раніше не очистите дані браузера або не зміните рішення.

7. Постачальники за межами Європейської економічної зони

Деякі послуги Google, Microsoft і Defiant можуть передбачати обробку поза Європейською економічною зоною, зокрема у США. Підстава передання залежить від послуги й одержувача. Нею може бути застосовне рішення Європейської комісії про належний рівень захисту або стандартні договірні положення з необхідними гарантіями. Google описує відповідні механізми в умовах обробки рекламних даних і документації про конфіденційність.

Інформацію про гарантії конкретного передання та спосіб отримання їх копії можна запросити в контролера. Додаткові відомості надають Google, Microsoft і Defiant / Wordfence. Частина матеріалів постачальників доступна англійською.

8. Ваші права та адвокатська таємниця

У встановлених законом межах ви можете вимагати доступу, виправлення, видалення, обмеження обробки та перенесення даних. Можна заперечити проти обробки на підставі законного інтересу, якщо спеціальні норми не виключають цього права. Згоду можна відкликати без впливу на правомірність попередньої обробки.

Реалізація прав не може порушувати адвокатську таємницю або права інших осіб. Стаття 16a польського Закону про адвокатуру обмежує застосування статей 15(1), 15(3), 18 і 19 GDPR. Вона також виключає статтю 21(1) GDPR щодо даних, отриманих адвокатом у зв’язку з наданням юридичної допомоги.

Адвокатська таємниця за польським законом і професійними правилами захищає інформацію, отриману під час юридичної допомоги, незалежно від вимог захисту даних. Запит можна подати через форму або поштою. За потреби ми попросимо відомості для безпечного підтвердження особи.

Ви також можете поскаржитися Голові польського Управління із захисту персональних даних. Актуальні контактні відомості містить сайт UODO.

9. Добровільність даних та автоматичні рішення

Без контактних даних і короткого опису ми можемо не мати змоги відповісти або оцінити можливість прийняття справи. Ми не ухвалюємо щодо користувачів суто автоматичних рішень із правовими або подібними істотними наслідками. Рішення про прийняття справи ухвалює людина.

Узагальнена аналітика, звіти про інтереси та аудиторії GA4 допомагають оцінювати матеріали й джерела трафіку. Їх не використовують для таких рішень стосовно конкретної особи.

10. Політика конфіденційності та технології сайту

Згода й вимірювання Google

Сайт використовує засоби безпеки, мовні налаштування та зовнішній контент, описані в Політиці файлів cookie. Google Tag Manager є центральним механізмом запуску Google Analytics 4. Ми застосовуємо Advanced Consent Mode v2. До вашого вибору всі необов’язкові категорії згоди мають стан відмови.

У цьому режимі тег Google може надсилати обмежені сигнали без cookie, зокрема стан згоди й технічні дані для моделювання. Повні аналітичні cookie та вимірювання діють після аналітичної згоди. Google Signals і узагальнені демографічні дані чи інтереси потребують згоди на персоналізацію та розширені функції Google. Доступність залежить від того, що фактично надає Google.

Події та інформація, яку ми не передаємо

Вимірювання охоплює перегляди сторінок, джерела трафіку, приблизне розташування, пристрої, браузери, прокручування й активний час. Воно також охоплює навігацію, кнопки звернення, етапи форми та успішні надсилання. До Google Analytics не передаємо вміст полів, електронну адресу, телефон, прізвище, опис справи, вкладення чи необроблені пошукові запити.

Увімкнено вбудоване приховування електронних адрес і параметрів URL, які можуть містити персональні дані. Google Search Console вимірює видимість у пошуку без додаткового трекера в браузері відвідувача. Експорт до BigQuery наразі неактивний.

Ми оновлюємо Політику конфіденційності після зміни права, функцій сайту або способу обробки даних. Дата версії зазначена на початку.