Polityka prywatności

Definicje i zakres polityki

• Administrator — Królikowski Marczuk i Partnerzy adwokaci i radcowie prawni spółka partnerska, ul. Śniadeckich 10, 00-656 Warszawa, KRS 0000681768, NIP 7010700004;
• Serwis — strona internetowa KMD.Legal dostępna pod adresem kmd.legal oraz w jej wersjach testowych udostępnianych przez Administratora;
• Użytkownik — osoba odwiedzająca Serwis, korzystająca z formularza kontaktowego lub przechodząca za jego pośrednictwem do zewnętrznych serwisów;
• RODO — rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r.

Polityka dotyczy danych przetwarzanych za pośrednictwem Serwisu, w korespondencji z kancelarią oraz w związku ze zgłoszeniami rekrutacyjnymi. Nie zastępuje odrębnych informacji przekazywanych klientom po przyjęciu sprawy lub zawarciu umowy.

Administrator i kontakt w sprawach danych

Administratorem danych osobowych jest Królikowski Marczuk i Partnerzy adwokaci i radcowie prawni spółka partnerska, ul. Śniadeckich 10, 00-656 Warszawa, KRS 0000681768, NIP 7010700004.

W sprawach dotyczących prywatności, realizacji praw lub bezpieczeństwa danych można kontaktować się pod adresem biuro@kmd.legal albo listownie na adres siedziby kancelarii.

Korzystanie z Serwisu

• serwer może zapisywać dane techniczne przekazywane przy połączeniu, w szczególności adres IP, datę i czas żądania, żądany adres, kod odpowiedzi oraz informacje o przeglądarce i systemie zawarte w nagłówkach połączenia;
• w celu ograniczenia automatycznych lub nadmiernych wysyłek formularza przez 15 minut przechowywany jest techniczny identyfikator utworzony z adresu IP oraz liczba prób;
• dane techniczne są przetwarzane w celu udostępniania Serwisu, zapewnienia jego bezpieczeństwa, wykrywania nadużyć, diagnozowania błędów oraz ochrony przed roszczeniami.

Podstawą przetwarzania jest prawnie uzasadniony interes Administratora polegający na bezpiecznym i prawidłowym działaniu Serwisu oraz ochronie jego praw — art. 6 ust. 1 lit. f RODO.

Kontakt i formularz

• gdy wiadomość zmierza do zawarcia umowy lub przyjęcia sprawy — podstawą jest podjęcie działań na żądanie osoby przed zawarciem umowy, art. 6 ust. 1 lit. b RODO;
• w pozostałych przypadkach — prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji związanej z działalnością kancelarii, art. 6 ust. 1 lit. f RODO;
• gdy jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń — art. 6 ust. 1 lit. f RODO, a w odniesieniu do szczególnych kategorii danych również art. 9 ust. 2 lit. f RODO.

W formularzu przetwarzamy imię i nazwisko, adres e-mail, opcjonalnie numer telefonu i temat oraz treść wiadomości. W korespondencji możemy przetwarzać również inne dane dobrowolnie przekazane przez nadawcę, w zakresie potrzebnym do udzielenia odpowiedzi i dalszej obsługi sprawy.

Przed potwierdzeniem przyjęcia sprawy prosimy nie przesyłać informacji poufnych ani dokumentów zawierających dane wrażliwe. Samo wysłanie wiadomości nie powoduje nawiązania stosunku pełnomocnictwa ani przyjęcia sprawy przez kancelarię.

Danych kontaktowych nie wykorzystujemy do marketingu bez odrębnej podstawy wymaganej prawem.

Rekrutacja

• dane wymagane przepisami prawa pracy — art. 6 ust. 1 lit. b i c RODO w związku z art. 22¹ Kodeksu pracy;
• dane przekazane dobrowolnie ponad zakres wymagany prawem — zgoda wyrażona przez ich świadome przekazanie, art. 6 ust. 1 lit. a RODO;
• dane wykorzystywane w przyszłych rekrutacjach — odrębna zgoda, art. 6 ust. 1 lit. a RODO; zgodę można wycofać w dowolnym momencie przez wiadomość na biuro@kmd.legal.

Dane zawarte w CV, liście motywacyjnym i pozostałych dokumentach aplikacyjnych przetwarzamy w celu przeprowadzenia rekrutacji na wskazane stanowisko lub rozpatrzenia aplikacji spontanicznej.

Podanie danych wymaganych prawem lub wskazanych w konkretnym ogłoszeniu jest potrzebne do udziału w danej rekrutacji. Przekazanie innych danych oraz zgoda na przyszłe rekrutacje są dobrowolne, a ich brak nie wpływa na ocenę aplikacji w bieżącym procesie.

Pliki cookies i serwisy zewnętrzne

• app_cookie_consent — własny wpis w pamięci localStorage przeglądarki, który zapisuje wersję ustawień, datę ich aktualizacji, termin wygaśnięcia oraz wybór czterech kategorii: niezbędne, analityczne, marketingowe i preferencje;
• niezbędne — kategoria zawsze aktywna, potrzebna do zapamiętania decyzji Użytkownika;
• analityczne — kategoria opcjonalna; po uzyskaniu zgody Serwis uruchamia Cloudflare Web Analytics w celu pomiaru odwiedzin, odsłon poszczególnych ścieżek, źródeł wejść, ogólnych danych o urządzeniu i przeglądarce oraz wydajności stron;
• marketingowe — kategoria opcjonalna; Serwis nie korzysta obecnie z narzędzi reklamowych ani profilowania marketingowego;
• preferencje — kategoria opcjonalna obejmująca wyświetlanie treści zewnętrznych, w tym osadzonej mapy Google.

Przy pierwszej wizycie wszystkie kategorie opcjonalne są wyłączone. Użytkownik może zaakceptować wszystkie kategorie, odrzucić opcjonalne albo zapisać własny wybór. Decyzja jest przechowywana przez maksymalnie rok i nie zawiera identyfikatora służącego do analityki, reklamy ani śledzenia.

Podstawą uruchomienia Cloudflare Web Analytics oraz Google Maps jest dobrowolna zgoda Użytkownika — art. 6 ust. 1 lit. a RODO. Zgodę można wycofać równie łatwo, jak została udzielona, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

Cloudflare Web Analytics jest technicznie blokowany, dopóki Użytkownik nie włączy kategorii „Analityczne”. Zgodnie z dokumentacją dostawcy usługa nie wykorzystuje cookies, localStorage ani fingerprintingu do pomiaru statystyk i nie śledzi osób pomiędzy witrynami. Skrypt łączy się jednak z infrastrukturą Cloudflare i przekazuje dane pomiarowe niezbędne do utworzenia zbiorczych statystyk Serwisu.

Mapa Google jest technicznie blokowana, dopóki Użytkownik nie włączy kategorii „Preferencje”. Po jej włączeniu przeglądarka łączy się bezpośrednio z Google Maps. Google może wtedy zapisywać lub odczytywać własne cookies i podobne technologie oraz otrzymać dane techniczne, takie jak adres IP oraz informacje o urządzeniu i przeglądarce. Serwis ustawia dla osadzenia politykę niewysyłania nagłówka odsyłającego, o ile przeglądarka ją obsługuje.

Wybór można w każdej chwili zmienić przez przycisk „Ustawienia cookies” w stopce. Wyłączenie kategorii „Analityczne” usuwa skrypt Cloudflare i przeładowuje stronę, a wyłączenie kategorii „Preferencje” natychmiast blokuje dalsze ładowanie mapy. Serwis nie może samodzielnie usunąć cookies zapisanych wcześniej w domenach Google; można nimi zarządzać w ustawieniach przeglądarki.

Brak zgody na którąkolwiek kategorię opcjonalną nie ogranicza dostępu do pozostałej części Serwisu. Jeżeli w przyszłości zostaną dodane nowe cele albo dostawcy opcjonalnych usług, wersja ustawień zostanie zmieniona, a Użytkownik zostanie ponownie poproszony o decyzję.

Serwis zawiera odnośnik do profilu KMD.Legal w serwisie LinkedIn. Po kliknięciu odnośnika Użytkownik opuszcza Serwis, a przetwarzanie danych w LinkedIn odbywa się na zasadach określonych przez operatora tej platformy. KMD.Legal nie instaluje za pośrednictwem tego odnośnika narzędzi śledzących w Serwisie.

Odbiorcy danych

Dostęp do danych mogą uzyskać wyłącznie upoważnieni prawnicy, pracownicy i współpracownicy kancelarii oraz podmioty świadczące niezbędne usługi techniczne — w szczególności OVHcloud w zakresie hostingu oraz Microsoft w zakresie poczty elektronicznej. Dane mogą być również udostępniane dostawcom obsługi IT, doradcom lub organom publicznym, jeżeli jest to konieczne i znajduje podstawę w umowie albo przepisach prawa.

Po dobrowolnym włączeniu kategorii „Analityczne” dane pomiarowe są przekazywane Cloudflare w celu świadczenia usługi Web Analytics i prezentowania Administratorowi zbiorczych statystyk Serwisu.

Po dobrowolnym włączeniu kategorii „Preferencje” dane techniczne związane z wyświetleniem mapy są przekazywane bezpośrednio podmiotom Google świadczącym usługę Google Maps, zgodnie z zasadami prywatności Google.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie odpowiednich umów i wyłącznie zgodnie z jego udokumentowanymi poleceniami.

Przekazywanie danych poza EOG

Nie przekazujemy danych poza Europejski Obszar Gospodarczy, chyba że jest to niezbędne w związku z korzystaniem z usług dostawcy technologicznego. W takim przypadku przekazanie następuje z wykorzystaniem mechanizmu dopuszczonego przez RODO, w szczególności decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych, wraz z wymaganymi zabezpieczeniami.

Po włączeniu treści Google Maps dane mogą być przetwarzane przez Google również poza EOG. Informacje o stosowanych przez Google podstawach i zabezpieczeniach są dostępne w dokumentach prywatności tego dostawcy.

Po włączeniu Cloudflare Web Analytics dane pomiarowe mogą być przetwarzane przez Cloudflare również poza EOG. Informacje o podstawach i zabezpieczeniach transferu są dostępne w polityce prywatności tego dostawcy.

Okres przechowywania

• wpis localStorage zapisujący ustawienia prywatności — maksymalnie rok od dokonania wyboru;
• techniczny identyfikator wykorzystywany do ograniczenia nadużyć formularza — przez 15 minut;
• logi serwera — przez okres wynikający z konfiguracji i zasad dostawcy hostingu, nie dłużej niż jest to potrzebne dla bezpieczeństwa, diagnostyki i obsługi incydentów;
• zbiorcze statystyki Cloudflare Web Analytics — zgodnie z okresem dostępności i zasadami usługi Cloudflare;
• korespondencja, która nie prowadzi do współpracy — przez czas potrzebny do jej obsługi, a następnie co do zasady nie dłużej niż 12 miesięcy;
• dane związane z przyjętą sprawą — przez okres współpracy, a następnie przez czas wynikający z przepisów, zasad wykonywania zawodów prawniczych i właściwych terminów przedawnienia;
• dane dotyczące konkretnej rekrutacji — do zakończenia procesu i rozstrzygnięcia ewentualnych roszczeń; dane na potrzeby przyszłych rekrutacji — do wycofania zgody lub ustania celu, jednak nie dłużej niż 6 miesięcy;
• dane potrzebne do ustalenia, dochodzenia lub obrony roszczeń — do upływu właściwego terminu przedawnienia.

Po upływie właściwego okresu dane są usuwane albo anonimizowane, chyba że ich dalsze przechowywanie jest wymagane przez prawo.

Prawa osób, których dane dotyczą

W granicach wynikających z RODO przysługuje prawo dostępu do danych, otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zakres poszczególnych praw zależy od podstawy i okoliczności przetwarzania.

Jeżeli przetwarzanie odbywa się na podstawie zgody, zgodę można wycofać w dowolnym momencie. Wycofanie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jego zgłoszeniem.

Żądanie można przesłać na biuro@kmd.legal. Jeżeli osoba uzna, że jej dane są przetwarzane niezgodnie z prawem, może wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Bezpieczeństwo i zautomatyzowane decyzje

Stosujemy środki organizacyjne i techniczne adekwatne do ryzyka, ograniczamy dostęp do danych do osób upoważnionych oraz wymagamy odpowiednich zabezpieczeń od dostawców przetwarzających dane na nasze zlecenie.

W związku z działaniem Serwisu, kontaktem i rekrutacją nie podejmujemy wobec osób decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na nie wpływały. Nie prowadzimy profilowania marketingowego Użytkowników Serwisu.

Zmiany polityki

Polityka jest weryfikowana i może być aktualizowana w razie zmian prawnych, organizacyjnych lub technicznych. Obowiązująca wersja jest publikowana w Serwisie wraz z datą ostatniej aktualizacji.