Administrator danych osobowych:
Kancelaria Radcy Prawnego Przemysław Kołakowski
NIP: 952 198 35 01
ul. Lekarska 2 lok. 1, 00-610 Warszawa
E-mail: [email protected]
Tel.: +48 453 390 849
1. Zakres przetwarzania danych
Przetwarzam dane osobowe w zakresie niezbędnym do: świadczenia usług prawnych, udostępniania narzędzi diagnostycznych online (Audyt RODO, B2B Shield, NIS2 Compliance Check, AI Act Quick Scan i inne narzędzia na platformie app.harbor.legal), prowadzenia konta Użytkownika na platformie app.harbor.legal, odpowiadania na zapytania z formularza kontaktowego i wyceny, prowadzenia korespondencji e-mail, wysyłania sekwencji informacyjnej e-mail (za zgodą Użytkownika) oraz realizacji obowiązków prawnych.
2. Dane zbierane w narzędziach online
2.1. Formularz diagnostyczny (bez konta)
Wypełniając formularz w narzędziach Audyt RODO, B2B Shield, NIS2 Compliance Check lub AI Act Quick Scan, podajesz: adres e-mail (służy jako identyfikator i adres do komunikacji), NIP firmy (wykorzystywany do automatycznego uzupełnienia danych firmy) oraz odpowiedzi na pytania formularza (dotyczące organizacji, procesów lub warunków współpracy).
Dane te przetwarzane są na podstawie art. 6 ust. 1 lit. b RODO (podjęcie działań na żądanie osoby przed zawarciem umowy) — wypełnienie formularza stanowi żądanie świadczenia bezpłatnej usługi diagnostycznej.
2.2. Konto Użytkownika
Zakładając konto na platformie app.harbor.legal, podajesz dodatkowo imię i nazwisko oraz hasło (przechowywane w postaci zahashowanej). Konto umożliwia dostęp do wygenerowanych dokumentów, historii korzystania z narzędzi oraz komunikacji z kancelarią. Podstawa przetwarzania: art. 6 ust. 1 lit. b RODO.
2.3. Wygenerowane dokumenty
Na podstawie odpowiedzi z formularza generowane są spersonalizowane dokumenty robocze. Dokumenty te zawierają dane firmy Użytkownika i przechowywane są na koncie Użytkownika na czas istnienia konta.
3. Newsletter i komunikacja e-mail
Jeśli wyrazisz zgodę, możesz otrzymywać wiadomości e-mail od Harbor LEGAL, w tym: powiadomienia związane z wynikami korzystania z narzędzi diagnostycznych, newsletter z informacjami o zmianach w prawie, nowych narzędziach i usługach kancelarii oraz zaproszenia do konsultacji z radcą prawnym.
Podstawa przetwarzania: art. 6 ust. 1 lit. a RODO (zgoda). Zgodę możesz wycofać w każdym momencie, klikając link rezygnacji zawarty w każdej wiadomości e-mail lub pisząc na adres [email protected]. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
4. Pozostałe podstawy prawne przetwarzania
Dane przetwarzane są również na podstawie: wykonania umowy lub podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO) — w przypadku usług prawnych i usług platformy; prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO) — w zakresie dochodzenia roszczeń, zapewnienia bezpieczeństwa platformy oraz analizy sposobu korzystania z narzędzi w celu ich ulepszania; obowiązku prawnego (art. 6 ust. 1 lit. c RODO) — w zakresie obowiązków podatkowych i rachunkowych.
5. Okres przechowywania danych
Dane z formularza diagnostycznego (bez konta): 12 miesięcy od wypełnienia formularza, chyba że Użytkownik założy konto — wówczas dane powiązane są z kontem.
Dane konta Użytkownika: przez czas istnienia konta, a po jego usunięciu — przez 30 dni, po czym są trwale usuwane.
Dane klientów usług prawnych: przez czas trwania umowy oraz 10 lat po jej zakończeniu.
Dane z formularza kontaktowego: 6 miesięcy od udzielenia odpowiedzi.
Dane podatkowe: przez okres wymagany przepisami prawa (5 lat podatkowych).
Dane dotyczące komunikacji e-mail (newsletter): do momentu wycofania zgody, a następnie przez 6 miesięcy w celach rozliczalności.
6. Prawa osoby, której dane dotyczą
Przysługuje Ci prawo: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania oraz cofnięcia zgody w dowolnym momencie. Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa).
Aby skorzystać z przysługujących Ci praw, skontaktuj się: [email protected].
7. Odbiorcy danych
Dane mogą być przekazywane:
- Supabase, Inc. (USA) — hosting platformy i bazy danych, na podstawie standardowych klauzul umownych,
- Cloudflare, Inc. (USA) — hosting strony, CDN i ochrona DDoS,
- Resend, Inc. (USA) — wysyłka wiadomości e-mail,
- Cal.com, Inc. — system rezerwacji konsultacji online,
- Stripe, Inc. (USA) — obsługa płatności online,
- organom publicznym — w przypadkach przewidzianych prawem.
8. Przekazywanie danych do państw trzecich
Część podwykonawców ma siedzibę w USA. Przekazywanie danych odbywa się na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO) oraz dodatkowych środków zabezpieczających (szyfrowanie danych w tranzycie i w spoczynku).
9. Pliki cookies
Strona harbor.legal wykorzystuje pliki cookies wyłącznie w celu zapewnienia prawidłowego działania serwisu (cookies niezbędne). Platforma app.harbor.legal wykorzystuje cookies sesyjne niezbędne do utrzymania sesji zalogowanego Użytkownika. Nie wykorzystuję cookies analitycznych ani reklamowych.
10. Zautomatyzowane podejmowanie decyzji
Narzędzia diagnostyczne generują Scoring na podstawie algorytmu punktowego (rule-based). Scoring nie stanowi decyzji wywołującej skutki prawne ani istotnie wpływającej na Użytkownika w rozumieniu art. 22 RODO — jest wyłącznie orientacyjną oceną.
11. Bezpieczeństwo danych
Stosuję odpowiednie środki techniczne i organizacyjne: szyfrowanie transmisji (TLS/HTTPS), hashowanie haseł, kontrolę dostępu opartą na rolach (RLS), regularne kopie zapasowe oraz ograniczenie dostępu do danych do niezbędnego minimum.
12. Kontakt
W sprawach związanych z przetwarzaniem danych osobowych: [email protected].
Ostatnia aktualizacja: 25 marca 2026 r.