1. Administrator i kontakt
Administratorem danych jest Małgorzata Kotarska, prowadząca Kancelaria Adwokacka Adwokat Małgorzata Kotarska, ul. Zakopiańska 39/4, 80-142 Gdańsk, NIP 9462069657, REGON 365116530. W sprawach danych i wykonywania praw można napisać na adwokat@mkotarska.pl, zadzwonić pod 502 718 853 lub przesłać pismo na adres kancelarii.
Dokument dotyczy strony Kancelarii przygotowanej dla domeny mkotarska.pl, jej wersji pod adresem workers.dev, kontaktu z Kancelarią oraz rezerwacji przez Rezeri.
2. Jakie dane i w jakich celach
Dane podajesz dobrowolnie. Bez danych niezbędnych do kontaktu, wykonania umowy albo rozliczenia Kancelaria może nie móc zrealizować danej czynności. Przy rezerwacji wystarczą dane organizacyjne. Szczegóły sprawy i dokumenty przekazuj kanałem uzgodnionym z adwokatem.
- Kontakt i rezerwacja: imię, nazwisko, e-mail, telefon, usługa, forma, termin i status wizyty. Podstawa: art. 6 ust. 1 lit. b RODO — działania na żądanie klienta przed umową i jej wykonanie. W pozostałej korespondencji art. 6 ust. 1 lit. f RODO — uzasadniony interes polegający na odpowiedzi na zapytanie.
- Pomoc prawna: informacje i dokumenty potrzebne do zleconej konsultacji. Podstawą są wykonanie umowy, obowiązki prawne Kancelarii oraz ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. b, c i f RODO). Dane szczególnych kategorii są przetwarzane, gdy jest to niezbędne do roszczeń, na podstawie art. 9 ust. 2 lit. f RODO. Dane o skazaniach i czynach zabronionych — w granicach art. 10 RODO i przepisów upoważniających do udzielania pomocy prawnej.
- Rozliczenia: dane wymagane na dokumentach sprzedaży, kwota, status i identyfikator transakcji — obowiązki podatkowe i rachunkowe oraz wykonanie umowy (art. 6 ust. 1 lit. b i c RODO).
- Reklamacje i roszczenia: dane kontaktowe, opis problemu i dokumentacja niezbędna do wyjaśnienia sprawy — art. 6 ust. 1 lit. b, c lub f RODO, odpowiednio do celu.
- Działanie i bezpieczeństwo strony: adres IP, czas żądania, przeglądarka oraz techniczne zapisy serwera — art. 6 ust. 1 lit. f RODO, czyli zapewnienie działania i ochrony serwisu.
3. Odbiorcy danych i narzędzia
Korespondencję kierowaną do Kancelarii obsługuje osobiście adwokat Małgorzata Kotarska. Dane mogą być przetwarzane przez dostawców usług technicznych potrzebnych do działania poczty, strony i rezerwacji oraz udostępniane podmiotom uprawnionym na podstawie prawa. Zakres przetwarzania zależy od celu i uwzględnia tajemnicę adwokacką.
Poczta pod adresem adwokat@mkotarska.pl jest obsługiwana z wykorzystaniem Gmaila i infrastruktury pocztowej Google. Korzystanie z tej usługi wiąże się z przetwarzaniem przez Google danych korespondencji, w tym adresów nadawcy i odbiorcy, treści wiadomości, załączników oraz danych technicznych. Informacje ogólne opisuje Polityka prywatności Google; warunki właściwe dla konta Kancelarii wymagają potwierdzenia przed zatwierdzeniem niniejszego projektu.
Rezerwacje obsługuje Rezeri — Bitmil Solutions – Bartosz Milczarek. W zakresie danych rezerwacji Kancelaria jest administratorem, a dostawca działa jako podmiot przetwarzający. Polityka Rezeri i lista jego podwykonawców opisują infrastrukturę, komunikację i dalszych dostawców.
Strona jest udostępniana za pośrednictwem Cloudflare Workers na koncie Kancelarii. Dostawca hostingu obsługuje żądania i dane techniczne połączenia. Formularz rezerwacji jest osadzony z domeny app.rezeri.com; po jego załadowaniu przeglądarka łączy się z tym dostawcą.
PayU S.A. będzie obsługiwać dane płatnicze jako odrębny administrator po uruchomieniu tej metody płatności. Kancelaria otrzyma dane pozwalające powiązać płatność z rezerwacją i jej statusem. Strona Kancelarii nie zawiera pól służących do wpisywania numeru karty, kodu zabezpieczającego ani hasła do banku.
Kancelaria korzysta z integracji Rezeri z Google Calendar w wybranym kalendarzu służbowym „Biuro” oraz z włączonej funkcji tworzenia linków Google Meet dla konsultacji online. Integracja służy uwzględnianiu zajętości i zapisywaniu rezerwacji. Do Google przekazywane są dane wydarzenia: imię i nazwisko klienta, usługa, termin, dane kontaktowe Kancelarii, a także dodana notatka oraz miejsce lub link spotkania. Rezeri pobiera z kalendarza Google dane wydarzeń i zapisuje zajętość wraz z tytułami. W notatce rezerwacji należy podawać wyłącznie informacje organizacyjne, bez szczegółów sprawy ani danych dzieci. Zakres działania integracji opisuje polityka prywatności Rezeri.
4. Przetwarzanie poza EOG
Globalna infrastruktura dostawców może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym, w tym w USA. Nie deklarujemy, że wszystkie dane pozostają w Polsce lub Unii Europejskiej.
Przed publicznym uruchomieniem sprzedaży Kancelaria musi potwierdzić właściwe umowy, rzeczywistych dostawców oraz podstawy transferów dla używanego wariantu hostingu, Rezeri, poczty i PayU. Transfer wymaga odpowiedniej podstawy z rozdziału V RODO, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych. O informację o stosowanych zabezpieczeniach i ich kopię można zwrócić się do Kancelarii. Ta część projektu wymaga zatwierdzenia według posiadanych umów.
5. Jak długo przechowujemy dane
- Zwykła korespondencja organizacyjna: przez czas niezbędny do udzielenia odpowiedzi i zakończenia sprawy kontaktowej; jeżeli potrzebna do roszczeń, przez właściwy okres ich przedawnienia.
- Rezerwacje i rozliczenia: przez wykonanie umowy, a następnie w zakresie koniecznym do obowiązków prawnych i roszczeń. Dokumenty podatkowe co do zasady przez 5 lat od końca roku, w którym upłynął termin płatności podatku, z uwzględnieniem przepisów przedłużających ten okres.
- Dane przetwarzane przez adwokata w ramach wykonywania zawodu: 10 lat od końca roku, w którym zakończyło się postępowanie, w którym dane zgromadzono, w zakresie objętym art. 16c Prawa o adwokaturze. Okresu tego nie stosuje się automatycznie do każdego technicznego zapisu odwiedzin strony.
- Logi techniczne i kopie zapasowe: według uzasadnionych okresów bezpieczeństwa i cykli retencji właściwych dostawców. Dokładne ustawienia Kancelarii wymagają potwierdzenia przed zatwierdzeniem niniejszego projektu.
6. Twoje prawa
Na zasadach określonych w RODO przysługuje Ci dostęp do danych, ich sprostowanie, usunięcie, ograniczenie przetwarzania i przenoszenie. Przy przetwarzaniu opartym na uzasadnionym interesie można wnieść sprzeciw, z uwzględnieniem wyjątków ustawowych. Jeśli podstawą jest zgoda, można ją wycofać w dowolnym czasie, bez wpływu na wcześniejsze zgodne z prawem działania.
Prawa mają granice wynikające m.in. z tajemnicy adwokackiej i obowiązków przechowywania dokumentacji. W szczególności art. 16a Prawa o adwokaturze ogranicza niektóre uprawnienia oraz wyłącza stosowanie art. 21 ust. 1 RODO do danych pozyskanych przez adwokata w związku z udzielaniem pomocy prawnej.
Możesz wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Kontakt i sposób złożenia skargi są dostępne na uodo.gov.pl. Kancelaria nie podejmuje za pomocą tej strony decyzji wywołujących skutki prawne wyłącznie automatycznie i nie stosuje profilowania reklamowego.
8. Status dokumentu
Projekt z 24 września 2026 r. Przed rozpoczęciem publicznej sprzedaży wymaga potwierdzenia warunków korzystania z usług Google i pozostałych dostawców, okresów przechowywania, transferów danych i konfiguracji płatności. Obecna wersja nie jest potwierdzeniem ukończenia tych czynności.