Політика конфіденційності

Контролер персональних даних (administrator danych osobowych):
Kancelaria Radcy Prawnego Przemysław Kołakowski (Harbor LEGAL)
NIP: 952 198 35 01
ul. Lekarska 2/1, 00-610 Warszawa
Електронна пошта: [email protected]
Тел.: +48 453 390 849

1. Обсяг обробки даних

Я обробляю персональні дані в обсязі, необхідному для: надання юридичних послуг, надання доступу до онлайн-інструментів діагностики (Audyt RODO, Weryfikacja umowy B2B, Kwalifikacja NIS2, Klasyfikacja AI Act та інші інструменти на платформі app.harbor.legal), ведення облікового запису Користувача на платформі app.harbor.legal, відповідей на запити з контактної форми та форми оцінки вартості, ведення листування електронною поштою, надсилання інформаційної серії електронних листів (за згодою Користувача), ведення статистики відвідувань сайту і вимірювання конверсій з реклами (за згодою), а також виконання юридичних обов’язків.

2. Дані, що збираються в онлайн-інструментах

2.1. Діагностична форма (без облікового запису)

Заповнюючи форму в інструментах Audyt RODO (аудит GDPR), Weryfikacja umowy B2B (перевірка договору B2B), Kwalifikacja NIS2 (кваліфікація за NIS2) або Klasyfikacja AI Act (класифікація за AI Act), Ви надаєте: адресу електронної пошти (вона слугує ідентифікатором і адресою для комунікації), NIP компанії (використовується для автоматичного заповнення даних компанії) та відповіді на запитання форми (щодо організації, процесів або умов співпраці).

Підстава обробки в усіх інструментах: ст. 6(1)(b) GDPR (RODO). Користування інструментами означає прийняття Правил користування інструментами, які є правилами надання послуг електронними засобами, а обробка даних із форми необхідна, щоб підготувати результат і документи, про які Ви просите.

2.2. Обліковий запис Користувача

Створюючи обліковий запис на платформі app.harbor.legal, Ви додатково надаєте ім’я та прізвище, а також пароль (зберігається в хешованому вигляді). Обліковий запис дає доступ до згенерованих документів, історії користування інструментами та комунікації з канцелярією. Підстава обробки: ст. 6(1)(b) GDPR.

2.3. Згенеровані документи

На підставі відповідей із форми генеруються персоналізовані робочі документи. Ці документи містять дані компанії Користувача і зберігаються в обліковому записі Користувача протягом строку існування облікового запису.

3. Розсилка і комунікація електронною поштою

Якщо Ви надасте згоду, Ви можете отримувати від Harbor LEGAL електронні листи, зокрема: повідомлення, пов’язані з результатами користування діагностичними інструментами, розсилку з інформацією про зміни в законодавстві, нові інструменти та послуги канцелярії, а також запрошення на консультацію з адвокатом (radca prawny).

Підстава обробки: ст. 6(1)(a) GDPR (згода). Ви можете відкликати згоду будь-коли, натиснувши посилання для відмови від розсилки, яке міститься в кожному електронному листі, або написавши на адресу [email protected]. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

4. Статистика відвідувань

На сайті я використовую Google Analytics 4, упроваджений через Google Tag Manager, щоб знати, скільки людей відвідує сайт і які матеріали вони читають. Через Google Tag Manager працює також вимірювання конверсій Google Ads: інформація про те, чи завершився перехід із реклами контактом із канцелярією. Я не використовую цих даних для ремаркетингу чи персоналізованої реклами.

Файли cookies аналітики та вимірювання конверсій записуються лише після надання згоди у вікні згоди на cookies. Без згоди теги Google працюють у режимі згоди (Consent Mode): вони не записують і не зчитують файлів cookies та передають Google лише вимірювальні сигнали без ідентифікаторів із файлів cookies, на підставі яких Google Ads оцінює кількість конверсій. Ви можете будь-коли відкликати згоду, вибравши «Налаштування cookies» у нижній частині сторінки або очистивши файли cookies у браузері. Відкликання згоди не впливає на законність обробки до її відкликання.

Правова підстава: ст. 6(1)(a) GDPR (згода) щодо персональних даних і ст. 399 Закону від 12 липня 2024 року «Право електронних комунікацій» (Prawo komunikacji elektronicznej) щодо зберігання інформації в кінцевому обладнанні. Вимірювальні сигнали, що надсилаються без згоди, не пов’язані із записом чи зчитуванням інформації в обладнанні. Тією мірою, якою вони охоплюють персональні дані (IP-адреса під час з’єднання), підставою є ст. 6(1)(f) GDPR: законний інтерес, що полягає у вимірюванні результатів реклами.

Одержувач: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Дані можуть передаватися Google LLC у Сполучених Штатах на підставі рішення Європейської комісії про належний рівень захисту (Data Privacy Framework), у межах якого Google LLC має чинну сертифікацію.

Строк зберігання: дані про події та користувачів я зберігаю в Google Analytics не довше ніж 14 місяців від останньої активності. Файл cookie вимірювання конверсій Google Ads зберігає ідентифікатор кліку на рекламу в браузері до 90 днів.

Обсяг: ідентифікатор файлу cookie, інформація про пристрій і браузер, відвідані сторінки сайту, джерело переходу, а також приблизне місцезнаходження, визначене на підставі IP-адреси. Google Analytics 4 не записує і не зберігає IP-адрес: адреса слугує лише для визначення приблизного місцезнаходження в момент збирання даних і після цього відкидається. Я не поєдную цих даних із даними, які Ви передаєте у формі.

5. Інші правові підстави обробки

Дані обробляються також на підставі: виконання договору або вжиття заходів до його укладення (ст. 6(1)(b) GDPR) щодо юридичних послуг і послуг платформи, законного інтересу контролера (ст. 6(1)(f) GDPR) щодо пред’явлення вимог, забезпечення безпеки платформи та аналізу способу користування інструментами з метою їх удосконалення, юридичного обов’язку (ст. 6(1)(c) GDPR) щодо податкових і бухгалтерських обов’язків.

6. Строк зберігання даних

• Листування та дані з контактної форми і форми оцінки вартості: 12 місяців від останнього контакту, якщо не буде укладено договір.
• Документація справ клієнтів: протягом строку, необхідного для ведення справи та виконання обов’язків адвоката, але не довше ніж 10 років від кінця року, у якому дані було отримано (ч. 2 ст. 5c Закону про радців правних, ustawa o radcach prawnych). Потребу в подальшому зберіганні я оцінюю не рідше ніж раз на 2 роки, а після спливу цього строку видаляю дані.
• Дані з безкоштовних інструментів (форма без облікового запису): 12 місяців від заповнення форми. Якщо Ви створите обліковий запис, дані пов’язуються з обліковим записом.
• Дані облікового запису Користувача в app.harbor.legal: протягом строку існування облікового запису, а після його видалення протягом 30 днів, після чого вони остаточно видаляються.
• Податкові та бухгалтерські дані: протягом строку, якого вимагає законодавство (5 податкових років).
• Дані щодо комунікації електронною поштою (розсилка): до моменту відкликання згоди, а потім протягом 6 місяців для цілей підзвітності.
• Дані статистики відвідувань: 14 місяців від останньої активності (розділ 4).

7. Права суб’єкта даних

Ви маєте право на: доступ до даних, їх виправлення, видалення, обмеження обробки, перенесення даних, заперечення проти обробки, а також відкликання згоди в будь-який момент. Ви також маєте право подати скаргу до наглядового органу, Голови Управління захисту персональних даних (Prezes UODO), за адресою: ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

Щоб скористатися своїми правами, напишіть на адресу [email protected].

8. Одержувачі даних

Дані можуть передаватися таким суб’єктам, виключно в обсязі, необхідному для надання послуг:

• хостинг сайту, CDN і захист від атак: Cloudflare, Inc. (Cloudflare Pages),
• хостинг платформи app.harbor.legal і бази даних: Supabase, Inc.,
• надсилання електронних листів із платформи: Resend, Inc.,
• обробка контактних форм і форм оцінки вартості: Formspree, Inc.,
• бронювання онлайн-розмов: Cal.com, Inc.,
• платежі: Stripe, LLC,
• статистика відвідувань і вимірювання конверсій: Google Ireland Limited,
• електронна пошта канцелярії: Hostinger International Limited (Кіпр),
• особи, які надають канцелярії бухгалтерські та ІТ-послуги,
• органи публічної влади, коли такий обов’язок випливає з положень законодавства.

Дані, на які поширюється професійна таємниця адвоката, я передаю виключно тоді, коли такий обов’язок випливає з положень законодавства.

9. Передавання даних до третіх країн

Частина одержувачів має місцезнаходження в Сполучених Штатах. Google LLC, Stripe, LLC, Cloudflare, Inc. і Resend, Inc. мають чинну сертифікацію в Data Privacy Framework, тож передавання даних їм здійснюється на підставі рішення Європейської комісії про належний рівень захисту. Передавання іншим одержувачам у Сполучених Штатах здійснюється на підставі стандартних договірних положень (ст. 46(2)(c) GDPR) разом із додатковими захисними заходами (шифрування даних під час передавання та зберігання).

10. Файли cookies

Без Вашої згоди сайт harbor.legal зберігає в браузері лише інформацію, необхідну для роботи сайту, зокрема Ваше рішення у вікні згоди. Файли cookies Google Analytics і Google Ads записуються лише після надання згоди (розділ 4). Платформа app.harbor.legal використовує сесійні файли cookies, необхідні для збереження сесії Користувача, який увійшов у систему.

11. Автоматизоване ухвалення рішень

Діагностичні інструменти формують Скоринг на основі алгоритму нарахування балів (rule-based). Скоринг не є рішенням, яке породжує правові наслідки або подібним чином істотно впливає на Користувача в розумінні ст. 22 GDPR. Це лише орієнтовна оцінка.

12. Безпека даних

Я застосовую відповідні технічні та організаційні заходи: шифрування передавання даних (TLS/HTTPS), хешування паролів, контроль доступу на рівні рядків бази даних (RLS), регулярне резервне копіювання, а також обмеження доступу до даних необхідним мінімумом.

13. Контакти

З питань, пов’язаних з обробкою персональних даних: [email protected].

Останнє оновлення: 3 листопада 2026 року.