1. Informacje ogólne

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób przetwarzane są dane osobowe użytkowników strony internetowej https://kancelaria-mdabrowska.pl/ („Serwis”), osób kontaktujących się z Kancelarią przez formularz, e-mail lub telefon oraz osób odwiedzających profil Kancelarii w serwisie LinkedIn.

Polityka nie zastępuje odrębnych informacji przekazywanych klientom w związku z przyjęciem sprawy, zawarciem umowy o świadczenie pomocy prawnej albo prowadzeniem mediacji.

2. Administrator danych

Administratorem danych osobowych jest Maja Dąbrowska prowadząca Kancelarię Maja Dąbrowska, z adresem wykonywania działalności: Pl. Inwalidów 4/6/8 lok. 4, Warszawa („Administrator” lub „Kancelaria”).

W sprawach dotyczących ochrony danych można skontaktować się z Administratorem pod adresem e-mail: kontakt@kancelaria-mdabrowska.pl albo korespondencyjnie na adres Kancelarii.

Administrator nie wyznaczył inspektora ochrony danych. Wszelkie pytania i żądania dotyczące danych należy kierować bezpośrednio do Administratora.

3. Jakie dane mogą być przetwarzane

W zależności od sposobu korzystania z Serwisu Kancelaria może przetwarzać:
- dane identyfikacyjne i kontaktowe, w szczególności imię, nazwisko, adres e-mail i numer telefonu;
- treść wiadomości, informacje o sprawie oraz dane zawarte w przekazanych materiałach;
- dane dotyczące korzystania z Serwisu, takie jak adres IP, identyfikatory internetowe, typ urządzenia i przeglądarki, dane o aktywności na stronie oraz przybliżona lokalizacja;
- dane związane z korespondencją, ustalaniem terminu kontaktu i historią relacji z Kancelarią;
- dane szczególnych kategorii lub dane dotyczące wyroków skazujących i czynów zabronionych wyłącznie wtedy, gdy użytkownik przekaże je w związku ze swoją sprawą i ich przetwarzanie jest zgodne z prawem.

4. Cele i podstawy przetwarzania

4.1. Odpowiedź na kontakt i działania przed zawarciem umowy

Dane przekazane przez formularz, e-mail lub telefon są przetwarzane w celu obsługi zapytania, udzielenia odpowiedzi, ustalenia możliwości przyjęcia sprawy oraz podjęcia działań na żądanie osoby przed ewentualnym zawarciem umowy. Podstawą jest art. 6 ust. 1 lit. b RODO, gdy kontakt zmierza do zawarcia umowy, albo art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na obsłudze korespondencji i komunikacji dotyczącej działalności Kancelarii.

4.2. Dane dotyczące zdrowia, życia rodzinnego lub inne dane szczególnie chronione

Korespondencja dotycząca problemu prawnego może zawierać dane szczególnych kategorii, np. dane o zdrowiu, życiu seksualnym, przekonaniach lub sytuacji rodzinnej. Kancelaria prosi o przekazywanie tylko tych informacji, które są rzeczywiście konieczne do opisania sprawy. Jeżeli takie dane są niezbędne do ustalenia, dochodzenia lub obrony roszczeń, podstawą ich przetwarzania jest art. 9 ust. 2 lit. f RODO. Dane dotyczące wyroków skazujących i czynów zabronionych są przetwarzane wyłącznie w przypadkach dopuszczonych przez art. 10 RODO i właściwe przepisy prawa.Samo przesłanie wiadomości nie oznacza przyjęcia sprawy ani powstania stosunku adwokat–klient. Informacje przekazywane Kancelarii są jednak chronione zgodnie z obowiązkami wynikającymi z przepisów i zasad wykonywania zawodu adwokata.

4.3. Bezpieczeństwo, logi i dochodzenie roszczeń

Dane techniczne i logi mogą być przetwarzane w celu zapewnienia bezpieczeństwa Serwisu, wykrywania nadużyć, usuwania błędów, prowadzenia dokumentacji technicznej oraz ustalenia, dochodzenia lub obrony roszczeń. Podstawą jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora polegający na ochronie Serwisu, danych i praw Kancelarii oraz użytkowników.

4.4. Analityka i pomiar skuteczności strony

Po uzyskaniu zgody użytkownika Kancelaria może korzystać z Google Analytics w celu tworzenia statystyk, mierzenia sposobu korzystania z Serwisu i ulepszania jego treści. Podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. a RODO, a zapisywanie lub odczytywanie informacji na urządzeniu użytkownika odbywa się na podstawie zgody wymaganej przez art. 399 Prawa komunikacji elektronicznej.

4.5. Reklama, remarketing i pomiar konwersji

Po uzyskaniu zgody użytkownika Kancelaria może korzystać z Google Ads, funkcji remarketingowych Google oraz Meta Pixel w celu mierzenia skuteczności reklam, tworzenia grup odbiorców i kierowania reklam do osób zainteresowanych usługami Kancelarii. Podstawą jest art. 6 ust. 1 lit. a RODO oraz zgoda, o której mowa w art. 399 Prawa komunikacji elektronicznej.Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Użytkownik może w każdej chwili zmienić wybór w panelu „Ustawienia cookies”.

4.6. Google Maps i zasoby zewnętrzne

Mapa Google może zostać wyświetlona po wyrażeniu zgody na treści zewnętrzne lub funkcjonalne. Wczytanie mapy powoduje połączenie urządzenia użytkownika z serwerami Google i może wiązać się z przekazaniem adresu IP oraz innych danych technicznych. Podstawą przetwarzania jest zgoda — art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej.Jeżeli Serwis korzysta z czcionek Google pobieranych z serwerów Google, podczas ich wczytywania Google może otrzymać adres IP i dane techniczne urządzenia. Administrator dąży do hostowania czcionek lokalnie, aby ograniczyć przekazywanie danych podmiotom zewnętrznym.

4.7. LinkedIn

Serwis może zawierać zwykły link do profilu Kancelarii w LinkedIn. Dane są przekazywane LinkedIn dopiero po kliknięciu linku i przejściu do tego serwisu. W zakresie prowadzenia profilu Kancelaria może otrzymywać dane udostępnione przez użytkownika, dane o interakcjach i zagregowane statystyki. Podstawą obsługi profilu i korespondencji jest art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes polegający na komunikacji i prezentowaniu działalności zawodowej. LinkedIn przetwarza dane także jako odrębny administrator zgodnie z własnymi zasadami.

5. Dobrowolność podania danych

Podanie danych w formularzu jest dobrowolne, ale podanie adresu e-mail oraz treści wiadomości jest konieczne, aby Kancelaria mogła udzielić odpowiedzi. Prosimy nie przesyłać przez formularz dokumentów ani informacji wykraczających poza minimum potrzebne do wstępnego opisania problemu.

6. Odbiorcy danych

Dane mogą być ujawniane lub powierzane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji danego celu:

- LH.pl sp. z o.o. — dostawca hostingu i poczty elektronicznej;
- dostawcy oprogramowania, obsługi technicznej, bezpieczeństwa i utrzymania WordPressa oraz formularza;
- Google Ireland Limited oraz podmioty z grupy Google — w związku z Google Analytics, Google Ads, Google Maps i innymi usługami Google, po uzyskaniu wymaganej zgody;
- Meta Platforms Ireland Limited oraz podmioty z grupy Meta — w związku z Meta Pixel i usługami reklamowymi, po uzyskaniu wymaganej zgody;
- LinkedIn Ireland Unlimited Company — gdy użytkownik korzysta z profilu Kancelarii w LinkedIn;
- dostawcy usług księgowych, prawnych, pocztowych i archiwizacyjnych, jeżeli jest to konieczne;
- organy publiczne i inne podmioty uprawnione do otrzymania danych na podstawie przepisów prawa.

Osoby wspierające Kancelarię są zobowiązane do zachowania poufności, a podmioty przetwarzające dane działają na podstawie odpowiednich umów i poleceń Administratora.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z usług Google, Meta i LinkedIn może wiązać się z dostępem do danych z państw spoza Europejskiego Obszaru Gospodarczego, w szczególności ze Stanów Zjednoczonych. Dostawcy mogą opierać transfer na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach EU–US Data Privacy Framework, jeżeli dany odbiorca jest nią objęty, albo na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską oraz innych zabezpieczeniach przewidzianych w rozdziale V RODO.

Informacje o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem. Szczegóły dotyczące transferów realizowanych przez poszczególnych dostawców znajdują się w ich politykach prywatności.

8. Okres przechowywania danych

- korespondencja, po której nie dochodzi do nawiązania współpracy — przez czas potrzebny do obsługi zapytania, a następnie nie dłużej niż 12 miesięcy od ostatniego kontaktu, chyba że wcześniejsze usunięcie wynika ze sprzeciwu albo dłuższe przechowywanie jest konieczne do wykazania przebiegu kontaktu lub obrony roszczeń;
- dane związane z zawarciem i wykonywaniem umowy — przez czas wykonywania umowy, a następnie przez okres wynikający z przepisów prawa, obowiązków zawodowych, podatkowych i rachunkowych oraz terminów przedawnienia roszczeń;
- dane przetwarzane na podstawie zgody — do jej wycofania, upływu okresu ważności zgody albo wcześniejszego osiągnięcia celu;
- logi techniczne — przez okres uzasadniony bezpieczeństwem i konfiguracją hostingu, nie dłużej niż jest to konieczne do wykrywania incydentów i obrony przed nadużyciami;
- dane związane z roszczeniami — do upływu właściwego terminu przedawnienia albo prawomocnego zakończenia postępowania.

9. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO osobie, której dane dotyczą, może przysługiwać prawo do:

- dostępu do danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych;
- ograniczenia przetwarzania;
- przenoszenia danych, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany;
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO z przyczyn związanych ze szczególną sytuacją;
- wycofania zgody w dowolnym momencie;wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Żądanie można przesłać na adres kontakt@kancelaria-mdabrowska.pl. Przed realizacją żądania Administrator może poprosić o informacje pozwalające potwierdzić tożsamość osoby składającej żądanie.

10. Zautomatyzowane podejmowanie decyzji

Kancelaria nie podejmuje wobec użytkowników decyzji wywołujących skutki prawne lub w podobny sposób istotnie na nich wpływających wyłącznie w sposób zautomatyzowany. Narzędzia reklamowe mogą natomiast tworzyć grupy odbiorców i dopasowywać reklamy na podstawie aktywności internetowej po uzyskaniu zgody użytkownika.

11. Bezpieczeństwo danych

Administrator stosuje środki organizacyjne i techniczne odpowiednie do ryzyka, w szczególności kontrolę dostępu, zabezpieczenia kont i urządzeń, aktualizacje oprogramowania, szyfrowane połączenie HTTPS, kopie zapasowe oraz zobowiązania do poufności. Żaden sposób transmisji i przechowywania danych nie gwarantuje jednak całkowitego braku ryzyka.

12. Zmiany Polityki

Polityka może być aktualizowana w razie zmiany prawa, sposobu działania Serwisu lub wykorzystywanych narzędzi. Aktualna wersja jest publikowana w Serwisie. Data ostatniej aktualizacji: 30 sierpnia 2026 r.