Informacje ogólne
Niniejszy dokument określa zasady przetwarzania danych osobowych na stronie internetowej https://legalfintech.io/.
Wyrazy użyte dużą literą mają następujące znaczenie nadane im w niniejszej Polityce Prywatności:
- Dane osobowe – informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej. Możliwa do zidentyfikowania osoba fizyczna to osoba, którą można bezpośrednio lub pośrednio zidentyfikować, a w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jedną bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej,
- Cookies – oznacza dane informatyczne, w szczególności niewielkie pliki tekstowe, zapisywane i przechowywane na urządzeniach, za pośrednictwem których Użytkownik korzysta ze strony internetowej Serwisu,
- Cookies Administratora – oznacza Cookies zamieszczane przez Administratora, związane ze świadczeniem usług droga elektroniczną przez Administratora za pośrednictwem Serwisu,
- Cookies Zewnętrzne – oznacza Cookies zamieszczane przez partnerów Administratora, za pośrednictwem strony internetowej Serwisu,
- Profilowanie – oznacza formę zautomatyzowanego przetwarzania danych osobowych, które polega na wykorzystaniu danych osobowych do oceny niektórych czynników osobowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących osobistych preferencji i zainteresowań,
- Serwis – strona internetowa https://legalfintech.io/,
- Użytkownik – każda osoba odwiedzająca Serwis, przy wykorzystaniu komputera, tabletu, telefonu lub urządzenia przenośnego i sieci Internet.
Dane osobowe zbierane przez Administratora są przetwarzane zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z 27.04.2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) Dz. Urz. UE L 119, s. 1, zwanego dalej: RODO.
Administrator dokłada szczególnych starań w celu ochrony prywatności i informacji mu przekazanych, a dotyczących Użytkowników Serwisu. Administrator z należytą starannością dobiera i stosuje odpowiednie środki techniczne, w tym o charakterze programistycznym i organizacyjnym, zapewniające ochronę przetwarzanych danych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, ujawnieniem, utraceniem i zniszczeniem, nieuprawnioną modyfikacją, jak również przed ich przetwarzaniem z naruszeniem obowiązujących przepisów prawa.
Adresatem możliwości korzystania z usług dostępnych na stronie internetowej są osoby pełnoletnie posiadające pełną zdolność do czynności prawnych.
Dane osobowe
Administrator danych osobowych (dalej Administrator)
Administratorem Serwisu jest Łukasz Jabkowski prowadzący jednoosobową działalność gospodarczą pod firmą „Kancelaria Radcy Prawnego Łukasz Jabkowski Legal Fintech”, ze stałym miejscem wykonywania działalności gospodarczej: ul. Na Polance 4C/36, 51-109 Wrocław, posiadający numer NIP 8982191476, Numer REGON 523471625.
W sprawach dotyczących przetwarzania danych osobowych Użytkownik może skontaktować się z Administratorem:
- Adres do doręczeń: ul. Na Ostatnim Groszu 3, 54-207 Wrocław
- Adres poczty elektronicznej: lukasz@legalfintech.io
Cele oraz podstawy prawne przetwarzania danych osobowych
Administrator przetwarza dane osobowe, podane lub udostępnione przez Użytkownika w związku z korzystaniem z Serwisu, w celach:
- podjęcia działań przed zawarciem umowy na żądanie Użytkownika, w tym obsługa zapytań kierowanych przez formularz kontaktowy (zakres danych: imię, nazwisko, adres e-mail, numer telefonu, identyfikator w aplikacji Telegram oraz inne dane podane w treści wiadomości) - na podstawie art. 6 ust. 1 lit. a RODO;
- zawarcia i wykonania umowy, w szczególności związanej ze świadczeniem usług pomocy prawnej (zakres danych: imię, nazwisko, firma, numer NIP, PESEL, adres zamieszkania/siedziby, adres e-mail, numer telefonu) - na podstawie art. 6 ust. 1 lit. b RODO;
- prowadzenia działań marketingowych i promocyjnych (zakres danych: wszelkie dane uzyskane od Użytkownika) – na podstawie art. 6 ust. 1 lit. f RODO;
- prowadzenia newslettera (imię, adres e-mail oraz inne dane uzyskane od Użytkownika) na podstawie art. 6 ust. 1 lit. a RODO;
- wypełnienia obowiązków prawnych ciążących na Administratorze w związku z prowadzeniem działalności gospodarczej (zakres danych: wszelkie dane uzyskane od Użytkownika) – na podstawie art. 6 ust. 1 lit. c RODO;
- ustalenia, dochodzenia i egzekucji roszczeń oraz obrony przed roszczeniami (zakres danych: dane wskazane w pkt 1 lub 2 oraz wszelkie dane uzyskane od Użytkownika niezbędne do udowodnienia istnienia roszczenia bądź obrony praw) – na podstawie art. 6 ust. 1 lit. f RODO;
Zgodność przetwarzania z prawem
Administrator przetwarza dane zgodnie z prawem, zbiera je dla oznaczonych, zgodnych z prawem celów i nie poddaje dalszemu przetwarzaniu niezgodnemu z tymi celami. Dane są zbierane jedynie w adekwatnym, niezbędnym i koniecznym zakresie w stosunku do celów, w jakich są przetwarzane. Dane osobowe Użytkowników mogą zostać przekazane przez Administratora podmiotom trzecim, które mogą być zainteresowane zawarciem z Użytkownikiem umowy, której szczegółowa treść określana będzie bezpośrednio pomiędzy Użytkownikiem, a podmiotem trzecim.
Administrator nie przetwarza szczególnych kategorii danych osobowych.
Administrator dokłada wszelkich starań, aby chronić dane osobowe Użytkowników przed nieuprawnionym dostępem do nich osób trzecich i w tym zakresie stosuje organizacyjne i techniczne środki bezpieczeństwa na wysokim poziomie. Administrator nie udostępnia danych osobowych żadnym nieuprawnionym do tego zgodnie z bezwzględnie obowiązującymi w tym zakresie przepisami prawa odbiorcom. Administrator może powierzyć innemu podmiotowi, w drodze umowy zawartej na piśmie, przetwarzanie danych osobowych w imieniu Administratora. Dane mogą być udostępniane podmiotom uprawnionym do ich otrzymania na mocy bezwzględnie obowiązujących przepisów prawa.
Okres retencji danych osobowych
Administrator przechowuje dane osobowe Użytkownika przez okres niezbędny do realizacji celów, dla których zostały zebrane, tj.:
- dane przetwarzane w celach podjęcie działań przed zawarciem umowy na żądanie Użytkownika - przez czas prowadzenia korespondencji/kontaktu, a po ich zakończeniu przez okres przedawnienia roszczeń wynikających z działań przedumownych;
- dane przetwarzane w celu zawarcia i wykonania umowy - przez czas trwania umowy, a po jej zakończeniu przez okres przedawnienia roszczeń wynikających z umowy;
- dane przetwarzane w celu prowadzenia działań marketingowych, promocyjnych, w tym wysyłki newslettera:
- w przypadku przetwarzania na podstawie zgody - do momentu jej wycofania przez Użytkownika,
- w przypadku przetwarzania na podstawie prawnie uzasadnionego interesu - do czasu wniesienia skutecznego sprzeciwu.
- dane przetwarzane w celu wypełnienia obowiązków prawnych ciążących na Administratorze - przez okres wymagany przepisami prawa;
- dane przetwarzane w celu ustalenia, dochodzenia i egzekucji roszczeń oraz obrony przed roszczeniami - do upływu okresu przedawnienia poszczególnych roszczeń lub, w przypadku wszczęcia postępowania, do czasu jego prawomocnego zakończenia.
Po upływie powyższych okresów dane osobowe są usuwane.
Dobrowolność podania danych osobowych
W zależności od celu przetwarzania podanie danych osobowych może być:
- warunkiem zawarcia umowy - w takich przypadkach brak podania danych osobowych uniemożliwi Administratorowi świadczenie usługi;
- warunkiem umownym - w takich przypadkach podanie danych osobowych jest obowiązkowe wyłącznie w stosunku do danych tak oznaczonych. Podanie natomiast innych danych osobowych jest dobrowolne;
- dobrowolne.
Odbiorcy danych osobowych
Działalność prowadzona przez Administratora powoduje konieczność przekazywania danych osobowych innym podmiotom gospodarczym oraz instytucjom państwowym. W związku z czym Administrator może udostępniać zebrane od Użytkowników dane do podmiotów obejmujących w szczególności: pracowników, współpracowników, podmioty świadczące na rzecz Administratora usługi prawne, obsługę IT, operatorów systemów płatności on-line, biuro rachunkowe prowadzące księgowość Administratora.
W takich przypadkach ilość przekazywanych danych ograniczona jest do wymaganego minimum. Ponadto, podane przez Użytkowników informacje mogą zostać udostępnione właściwym organom władzy publicznej, jeżeli wymagają tego obowiązujące przepisy prawa.
Odbiorcom niewskazanym powyżej przetwarzane dane osobowe nie są udostępniane na zewnątrz w formie, która pozwalałby na jakąkolwiek identyfikację Użytkowników, chyba że Użytkownik wyraził na to zgodę.
Dane osobowe Użytkownika nie będą przekazywane poza Europejski Obszar Gospodarczy (EOG).
Prawa osoby, której dane osobowe dotyczą
Użytkownik ma prawo do:
- żądania dostępu do danych osobowych (art. 15 RODO);
- żądania sprostowania/uzupełnienia danych osobowych (art. 16 RODO);
- żądania usunięcia danych osobowych (art. 17 RODO);
- żądania ograniczenia przetwarzania danych osobowych (art. 18 RODO);
- żądania przenoszenia danych osobowych (art. 20 RODO);
- wniesienia sprzeciwu wobec przetwarzania danych osobowych ze względu na szczególną sytuację (art. 21 RODO);
- cofnięcia wyrażonej zgody (na podstawie art. 6 ust. 1 lit. a RODO) w dowolnym momencie, przy czym cofnięcie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem (art. 7 RODO);
- wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych (art. 77 RODO).
Administrator zapewnia Użytkownikom realizację powyżej wskazanych uprawnień. W celu realizacji uprawnień, należy wysłać odpowiednie żądanie (odpowiednią prośbę) pocztą elektroniczną na adres: lukasz@legalfintech.io
Administrator udziela informacji o działaniach podjętych w związku ze zgłoszonym przez Użytkownika żądaniem bez zbędnej zwłoki, a w każdym razie w terminie miesiąca od otrzymania żądania. W razie potrzeby termin miesięczny może być przedłużony o kolejne dwa miesiące z uwagi na skomplikowany charakter żądania lub liczbę żądań. W takim wypadku Administrator poinformuje Użytkownika o takim przedłużeniu w terminie miesiąca od otrzymania żądania z podaniem przyczyn opóźnienia.
Zautomatyzowane podejmowanie decyzji, w tym profilowanie
W celu zapewnienia najkorzystniejszej i spersonalizowanej komunikacji lub oferty dla swoich Użytkowników oraz w celach niezbędnych do zawarcia lub wykonania umowy między osobą, której dane dotyczą, a Administratorem, a także w przypadku wyraźnej zgody osoby, której dane dotyczą, Administrator może stosować Profilowanie.
Administrator nie podejmuje decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu i istotnie wpływa na osobę, której dane dotyczą. Administrator wdraża właściwe środki ochrony praw, wolności i prawnie uzasadnionych interesów osoby, której dane dotyczą, a co najmniej prawa do uzyskania interwencji ludzkiej ze strony Administratora, do wyrażenia własnego stanowiska i do zakwestionowania decyzji będącej wynikiem zautomatyzowanego przetwarzania danych.
Pliki „cookies”
Informacje ogólne
Podczas przeglądania Serwisu są używane pliki „cookies”, zwane dalej Cookies, czyli niewielkie informacje tekstowe, które są zapisywane w urządzeniu końcowym Użytkownika w związku korzystaniem z Serwisu. Ich stosowanie ma na celu poprawne działanie Serwisu.
Pliki te pozwalają zidentyfikować oprogramowanie wykorzystywane przez Użytkownika i dostosować Serwis indywidualnie do potrzeb Użytkownika.
Pliki „cookies” zazwyczaj zawierają nazwę domeny, z której pochodzą, czas przechowywania ich na urządzeniu oraz przypisaną wartość.
Bezpieczeństwo
Stosowane przez Administratora pliki „cookies” są bezpieczne dla urządzeń Użytkownika. W szczególności nie jest możliwe przedostanie się do urządzeń Użytkownika poprzez pliki „cookies” wirusów lub innego niechcianego oprogramowania lub oprogramowania złośliwego.
Rodzaje plików „cookies” i cele ich zbierania
Administrator stosuje dwa rodzaje plików cookies:
- Cookies sesyjne - są przechowywane na urządzeniu Użytkownika i pozostają tam do momentu zakończenia sesji danej przeglądarki. Zapisane informacje są wówczas trwale usuwane z pamięci urządzenia Użytkownika. Mechanizm cookies sesyjnych nie pozwala na pobieranie żadnych danych osobowych ani żadnych informacji poufnych z urządzenia Użytkownika;
- Cookies trwałe - są przechowywane na urządzeniu Użytkownika i pozostają tam do momentu ich skasowania. Zakończenie sesji danej przeglądarki lub wyłączenie urządzenia nie powoduje ich usunięcia z urządzenia Użytkownika. Mechanizm cookies trwałych nie pozwala na pobieranie żadnych danych osobowych ani żadnych informacji poufnych z urządzenia Użytkownika.
W ramach Serwisu stosowane są w szczególności następujące kategorie plików cookies:
- niezbędne pliki cookies, czyli takie, które są konieczne do prawidłowego funkcjonowania Serwisu;
- funkcjonalne pliki cookies, czyli takie, które umożliwiają zapamiętanie wybranych przez Użytkownika ustawień (np. preferowanego języka) w celu dostosowania sposobu wyświetlania Serwisu do indywidualnych preferencji wynikających z wcześniejszych wizyt;
- analityczne pliki cookies, czyli takie, które pozwalają Administratorowi zrozumieć, jak Użytkownicy korzystają ze Serwisu; zbierane po wyrażeniu zgody;
- marketingowe pliki cookies, czyli takie, które pozwalają Administratorowi mierzyć skuteczność kampanii i remarketingu; zbierane po wyrażeniu zgody.
Za pomocą ustawień przeglądarki internetowej lub za pomocą konfiguracji usługi, Użytkownik może samodzielnie i w każdym czasie zmienić ustawienia dotyczące Cookies, określając warunki ich przechowywania i uzyskiwania dostępu przez Cookies do urządzenia Użytkownika. Ustawienia te Użytkownik może zmienić tak, aby blokować automatyczną obsługę Cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu na urządzeniu Użytkownika. Szczegółowe informacje o możliwości i sposobach obsługi Cookies dostępne są w ustawieniach oprogramowania Użytkownika (przeglądarki internetowej).
Podstawa stosowania plików cookies i zgoda
Pliki cookies niezbędne do prawidłowego świadczenia usług i działania Serwisu są stosowane na podstawie przepisów ustawy z dnia 12 lipca 2024 r. – Prawo komunikacji elektronicznej i nie wymagają zgody Użytkownika.
Pozostałe pliki cookies, w szczególności analityczne, statystyczne i marketingowe, w tym cookies podmiotów zewnętrznych, są stosowane wyłącznie po uprzednim wyrażeniu przez Użytkownika dobrowolnej zgody za pośrednictwem mechanizmu zarządzania zgodami (baner cookies) wyświetlanego podczas pierwszej wizyty w Serwisie internetowym. Do czasu wyrażenia zgody pliki te nie są zapisywane na urządzeniu Użytkownika.
Użytkownik może w każdej chwili zmienić zakres lub wycofać udzieloną zgodę - bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem - korzystając z ustawień mechanizmu zarządzania zgodami dostępnego w Serwisie internetowym. Podstawą przetwarzania danych osobowych wynikającego z plików cookies stosowanych za zgodą jest art. 6 ust. 1 lit. a RODO.
Postanowienia końcowe
Niniejsza Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana.
Administrator ma uprawnienie do zmiany niniejszego dokumentu, o czym Użytkownik zostanie powiadomiony w sposób umożliwiający zapoznanie się ze zmianami zanim wejdą one w życie, np. poprzez zamieszczenie odpowiednich informacji na głównych stronach Serwisu.
Dalsze korzystanie z Serwisu po publikacji lub wysłaniu powiadomienia o zmianach niniejszego dokumentu uważane jest za wyrażenie zgody na gromadzenie, wykorzystywanie i udostępnianie danych osobowych Użytkownika według zaktualizowanej treści dokumentu.
Niniejszy dokument nie ogranicza jakichkolwiek uprawnień przysługujących Użytkownikowi zgodnie z powszechnie obowiązującymi przepisami prawa.
Courtesy translation. This English version is provided for convenience only. The official and legally binding text of this policy is the Polish version, available on this page under PL.
General information
This document sets out the rules for the processing of personal data on the website https://legalfintech.io/.
Capitalised terms have the following meaning in this Privacy Policy:
- Personal data – information about an identified or identifiable natural person. An identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name and surname, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of a natural person,
- Cookies – IT data, in particular small text files, saved and stored on the devices through which the User uses the Service's website,
- Administrator's Cookies – Cookies placed by the Administrator, related to the provision of services by electronic means by the Administrator via the Service,
- Third-Party Cookies – Cookies placed by the Administrator's partners via the Service's website,
- Profiling – a form of automated processing of personal data which consists of the use of personal data to evaluate certain personal factors of a natural person, in particular to analyse or predict aspects concerning personal preferences and interests,
- Service – the website https://legalfintech.io/,
- User – any person visiting the Service using a computer, tablet, phone or mobile device and the Internet.
Personal data collected by the Administrator are processed in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (General Data Protection Regulation), OJ EU L 119, p. 1, hereinafter referred to as: GDPR.
The Administrator makes special efforts to protect the privacy of, and the information provided to it concerning, Users of the Service. The Administrator selects and applies, with due diligence, appropriate technical measures, including of a programming and organisational nature, ensuring the protection of the processed data, and in particular secures the data against disclosure to unauthorised persons, disclosure, loss and destruction, unauthorised modification, as well as against processing in breach of applicable law.
The services available on the website are addressed to adults with full legal capacity.
Personal data
Data controller (hereinafter the Administrator)
The Administrator of the Service is Łukasz Jabkowski, conducting sole-trader business activity under the name "Kancelaria Radcy Prawnego Łukasz Jabkowski Legal Fintech", with the permanent place of business at: ul. Na Polance 4C/36, 51-109 Wrocław, holding NIP (tax identification) number 8982191476 and REGON number 523471625.
In matters concerning the processing of personal data, the User may contact the Administrator:
- Correspondence address: ul. Na Ostatnim Groszu 3, 54-207 Wrocław
- E-mail address: lukasz@legalfintech.io
Purposes and legal bases of the processing of personal data
The Administrator processes personal data, provided or made available by the User in connection with the use of the Service, for the purposes of:
- taking steps prior to entering into a contract at the User's request, including handling inquiries submitted through the contact form (scope of data: name, surname, e-mail address, phone number, Telegram identifier and other data provided in the content of the message) - on the basis of Art. 6(1)(a) GDPR;
- concluding and performing a contract, in particular related to the provision of legal services (scope of data: name, surname, company, NIP number, PESEL number, address of residence/registered office, e-mail address, phone number) - on the basis of Art. 6(1)(b) GDPR;
- conducting marketing and promotional activities (scope of data: any data obtained from the User) – on the basis of Art. 6(1)(f) GDPR;
- operating a newsletter (name, e-mail address and other data obtained from the User) on the basis of Art. 6(1)(a) GDPR;
- fulfilling legal obligations incumbent on the Administrator in connection with conducting business activity (scope of data: any data obtained from the User) – on the basis of Art. 6(1)(c) GDPR;
- establishing, pursuing and enforcing claims and defending against claims (scope of data: the data indicated in points 1 or 2 and any data obtained from the User necessary to prove the existence of a claim or to defend rights) – on the basis of Art. 6(1)(f) GDPR;
Lawfulness of processing
The Administrator processes data lawfully, collects it for specified, lawful purposes and does not subject it to further processing incompatible with those purposes. Data are collected only to an adequate, necessary and required extent in relation to the purposes for which they are processed. Users' personal data may be transferred by the Administrator to third parties that may be interested in concluding a contract with the User, the detailed content of which will be determined directly between the User and the third party.
The Administrator does not process special categories of personal data.
The Administrator makes every effort to protect Users' personal data against unauthorised access by third parties and, in this respect, applies organisational and technical security measures at a high level. The Administrator does not make personal data available to any recipients unauthorised under the mandatory provisions of law applicable in this respect. The Administrator may entrust another entity, by way of a written contract, with the processing of personal data on the Administrator's behalf. Data may be made available to entities authorised to receive them under mandatory provisions of law.
Data retention periods
The Administrator stores the User's personal data for the period necessary to achieve the purposes for which they were collected, i.e.:
- data processed for the purpose of taking steps prior to entering into a contract at the User's request - for the duration of the correspondence/contact and, after its conclusion, for the limitation period of claims arising from pre-contractual activities;
- data processed for the purpose of concluding and performing a contract - for the duration of the contract and, after its termination, for the limitation period of claims arising from the contract;
- data processed for the purpose of marketing and promotional activities, including sending the newsletter:
- where processed on the basis of consent - until its withdrawal by the User,
- where processed on the basis of a legitimate interest - until an effective objection is raised.
- data processed for the purpose of fulfilling legal obligations incumbent on the Administrator - for the period required by law;
- data processed for the purpose of establishing, pursuing and enforcing claims and defending against claims - until the expiry of the limitation period of the individual claims or, where proceedings have been initiated, until their final conclusion.
After the expiry of the above periods, personal data are deleted.
Voluntary provision of personal data
Depending on the purpose of the processing, the provision of personal data may be:
- a condition for concluding a contract - in such cases, failure to provide personal data will prevent the Administrator from providing the service;
- a contractual condition - in such cases, the provision of personal data is mandatory only in respect of data so marked. The provision of other personal data is voluntary;
- voluntary.
Recipients of personal data
The activity conducted by the Administrator makes it necessary to transfer personal data to other business entities and state institutions. Accordingly, the Administrator may share data collected from Users with entities including in particular: employees, associates, entities providing legal services to the Administrator, IT support, online payment system operators, and the accounting office keeping the Administrator's books.
In such cases, the amount of data transferred is limited to the required minimum. In addition, the information provided by Users may be disclosed to the competent public authorities where required by applicable law.
The processed personal data are not disclosed externally to recipients other than those indicated above in a form that would allow any identification of Users, unless the User has consented to it.
The User's personal data will not be transferred outside the European Economic Area (EEA).
Rights of the data subject
The User has the right to:
- request access to personal data (Art. 15 GDPR);
- request rectification/completion of personal data (Art. 16 GDPR);
- request erasure of personal data (Art. 17 GDPR);
- request restriction of the processing of personal data (Art. 18 GDPR);
- request portability of personal data (Art. 20 GDPR);
- object to the processing of personal data on grounds relating to their particular situation (Art. 21 GDPR);
- withdraw consent (given on the basis of Art. 6(1)(a) GDPR) at any time, whereby the withdrawal of consent does not affect the lawfulness of processing carried out on the basis of consent before its withdrawal (Art. 7 GDPR);
- lodge a complaint with the supervisory authority, i.e. the President of the Personal Data Protection Office (Prezes Urzędu Ochrony Danych Osobowych) (Art. 77 GDPR).
The Administrator ensures that Users can exercise the rights indicated above. In order to exercise these rights, an appropriate request should be sent by e-mail to: lukasz@legalfintech.io
The Administrator provides information on the actions taken in connection with a request submitted by the User without undue delay and, in any event, within one month of receiving the request. Where necessary, the one-month period may be extended by a further two months due to the complex nature of the request or the number of requests. In such a case, the Administrator will inform the User of such an extension within one month of receiving the request, stating the reasons for the delay.
Automated decision-making, including profiling
In order to ensure the most advantageous and personalised communication or offer for its Users, for the purposes necessary for the conclusion or performance of a contract between the data subject and the Administrator, and where the data subject has given explicit consent, the Administrator may use Profiling.
The Administrator does not take decisions based solely on automated processing which significantly affect the data subject. The Administrator implements suitable measures to safeguard the rights, freedoms and legitimate interests of the data subject, at least the right to obtain human intervention on the part of the Administrator, to express their own point of view and to contest a decision resulting from automated data processing.
Cookies
General information
When browsing the Service, "cookies" files are used, hereinafter referred to as Cookies, i.e. small text information saved on the User's end device in connection with the use of the Service. Their use is intended to ensure the correct operation of the Service.
These files make it possible to identify the software used by the User and to adapt the Service individually to the User's needs.
Cookies usually contain the name of the domain they come from, the time they are stored on the device and an assigned value.
Security
The Cookies used by the Administrator are safe for the User's devices. In particular, it is not possible for viruses or other unwanted or malicious software to enter the User's devices via Cookies.
Types of Cookies and the purposes of their collection
The Administrator uses two types of cookies:
- Session cookies - are stored on the User's device and remain there until the end of the given browser session. The saved information is then permanently deleted from the memory of the User's device. The session cookies mechanism does not allow the collection of any personal data or any confidential information from the User's device;
- Persistent cookies - are stored on the User's device and remain there until they are deleted. Ending a given browser session or switching off the device does not delete them from the User's device. The persistent cookies mechanism does not allow the collection of any personal data or any confidential information from the User's device.
In particular, the following categories of cookies are used within the Service:
- necessary cookies, i.e. those that are required for the proper functioning of the Service;
- functional cookies, i.e. those that make it possible to remember the settings selected by the User (e.g. the preferred language) in order to adapt the way the Service is displayed to individual preferences resulting from previous visits;
- analytics cookies, i.e. those that allow the Administrator to understand how Users use the Service; collected after consent has been given;
- marketing cookies, i.e. those that allow the Administrator to measure the effectiveness of campaigns and remarketing; collected after consent has been given.
By means of the web browser settings or the service configuration, the User may independently and at any time change the settings concerning Cookies, specifying the conditions of their storage and of access by Cookies to the User's device. The User may change these settings so as to block the automatic handling of Cookies in the web browser settings or to be informed each time Cookies are placed on the User's device. Detailed information on the possibilities and ways of handling Cookies is available in the settings of the User's software (web browser).
Legal basis for the use of cookies and consent
Cookies necessary for the proper provision of services and operation of the Service are used on the basis of the provisions of the Act of 12 July 2024 – Electronic Communications Law and do not require the User's consent.
Other cookies, in particular analytics, statistical and marketing cookies, including third-party cookies, are used only after the User has given prior voluntary consent via the consent management mechanism (cookie banner) displayed during the first visit to the Service. Until consent is given, these files are not saved on the User's device.
The User may at any time change the scope of, or withdraw, the consent given - without affecting the lawfulness of the processing carried out before its withdrawal - using the settings of the consent management mechanism available on the Service. The legal basis for the processing of personal data resulting from cookies used with consent is Art. 6(1)(a) GDPR.
Final provisions
This Policy is reviewed on an ongoing basis and updated as necessary.
The Administrator is entitled to amend this document, of which the User will be notified in a manner enabling them to become acquainted with the changes before they enter into force, e.g. by publishing relevant information on the main pages of the Service.
Continued use of the Service after the publication or sending of a notification of changes to this document is considered consent to the collection, use and sharing of the User's personal data in accordance with the updated content of the document.
This document does not limit any rights the User has under generally applicable law.