§ 1. Postanowienia ogólne
Niniejsza polityka prywatności (dalej: „Polityka") określa zasady przetwarzania danych osobowych w związku z działalnością prowadzoną przez Kancelarię LTF Sp. z o.o. Advisers Group oraz korzystaniem ze strony internetowej dostępnej pod adresem https://ltfadvisers.com (dalej: „Serwis").
Polityka realizuje obowiązek informacyjny wynikający z art. 13 i 14 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: „RODO"), a także obowiązki wynikające z ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2019 poz. 1781 ze zm.) oraz innych właściwych przepisów prawa.
Korzystanie z Serwisu nie wymaga podawania danych osobowych w zakresie wykraczającym poza informacje techniczne związane z używaną przeglądarką i urządzeniem (zob. § 11 — Pliki cookies).
§ 2. Administrator danych
Administratorem danych osobowych w rozumieniu art. 4 pkt 7 RODO jest:
Kancelaria LTF Spółka z ograniczoną odpowiedzialnością Advisers Group
ul. Belwederska 10 lok. 17, 00-762 Warszawa
KRS: 0000370589 · NIP: 5252495446 · REGON: 142672212
Sąd Rejonowy dla m. st. Warszawy w Warszawie, XII Wydział Gospodarczy Krajowego Rejestru Sądowego
kapitał zakładowy: 5 000,00 zł
Kontakt z Administratorem we wszystkich sprawach związanych z przetwarzaniem danych osobowych:
- e-mail: biuro@ltfadvisers.com
- korespondencyjnie: na adres siedziby z dopiskiem „Dane osobowe"
- telefonicznie: +48 535 643 601
Inspektor Ochrony Danych
Administrator nie wyznaczył Inspektora Ochrony Danych. We wszystkich sprawach dotyczących przetwarzania danych osobowych można kontaktować się z Administratorem na dane wskazane powyżej, w szczególności pisząc na adres biuro@ltfadvisers.com.
§ 3. Cele, podstawy prawne i kategorie przetwarzanych danych
Administrator przetwarza dane osobowe w celach i w oparciu o podstawy prawne wskazane poniżej.
| Cel przetwarzania | Podstawa prawna | Kategorie danych |
|---|---|---|
| Świadczenie pomocy prawnej, doradztwa podatkowego i innych usług na rzecz Klienta — zawarcie i wykonanie umowy | art. 6 ust. 1 lit. b RODO; w zakresie szczególnych kategorii danych — art. 9 ust. 2 lit. f RODO (ustalenie, dochodzenie lub obrona roszczeń) | dane identyfikacyjne, kontaktowe, dane majątkowe i rodzinne, dane zawarte w dokumentach przekazanych przez Klienta |
| Weryfikacja Klienta i wykonanie obowiązków wynikających z przepisów o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (AML) | art. 6 ust. 1 lit. c RODO w zw. z ustawą z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu | dane identyfikacyjne, dane dokumentów tożsamości, dane o beneficjencie rzeczywistym, dane o źródle pochodzenia majątku |
| Wystawianie i przechowywanie faktur, prowadzenie ksiąg rachunkowych | art. 6 ust. 1 lit. c RODO w zw. z ustawą o rachunkowości i przepisami podatkowymi | dane identyfikacyjne, dane do faktury, dane rozliczeniowe |
| Obsługa korespondencji przychodzącej (e-mail, formularz kontaktowy, telefon, korespondencja tradycyjna) | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora w udzieleniu odpowiedzi i prowadzeniu komunikacji | dane identyfikacyjne, kontaktowe, treść korespondencji |
| Marketing własnych usług Administratora skierowany do istniejących Klientów oraz profesjonalnych odbiorców | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes Administratora w informowaniu o oferowanych usługach | dane identyfikacyjne i kontaktowe, dane o dotychczasowej współpracy |
| Newsletter, zaproszenia na szkolenia i konferencje, materiały eksperckie | art. 6 ust. 1 lit. a RODO — zgoda osoby, której dane dotyczą | imię, adres e-mail, opcjonalnie nazwa firmy i stanowisko |
| Rekrutacja kandydatów do pracy lub współpracy | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy), art. 6 ust. 1 lit. c RODO (Kodeks pracy), a w zakresie danych dodatkowych — art. 6 ust. 1 lit. a RODO (zgoda) | dane z CV i listu motywacyjnego, dane wymagane przepisami prawa |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO; art. 9 ust. 2 lit. f RODO | dane niezbędne do obrony roszczeń wynikających z relacji prawnej |
| Zapewnienie bezpieczeństwa Serwisu i infrastruktury IT | art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes w zapewnieniu bezpieczeństwa systemów | adres IP, dane o urządzeniu i przeglądarce, dzienniki systemowe |
Charakter podania danych. Podanie danych jest dobrowolne, jednak w niektórych przypadkach (np. zawarcie umowy o świadczenie pomocy prawnej, wystawienie faktury, realizacja obowiązków AML) brak ich podania uniemożliwia rozpoczęcie lub kontynuowanie współpracy.
§ 4. Tajemnica zawodowa
Niezależnie od obowiązków wynikających z RODO, dane osobowe Klientów Kancelarii oraz osób, których te dane dotyczą w ramach prowadzonych spraw, podlegają ochronie wynikającej z przepisów regulujących tajemnicę zawodową, w szczególności:
- tajemnicę zawodową radcy prawnego — art. 3 ustawy z dnia 6 lipca 1982 r. o radcach prawnych (Dz.U. 2022 poz. 1166 ze zm.) oraz Kodeks Etyki Radcy Prawnego;
- tajemnicę zawodową doradcy podatkowego — art. 37 ustawy z dnia 5 lipca 1996 r. o doradztwie podatkowym (Dz.U. 2021 poz. 2117 ze zm.).
Powyższa ochrona obowiązuje przez czas nieograniczony i ma charakter bezwzględny — z wyjątkiem przypadków wskazanych w przepisach prawa (m.in. obowiązki wynikające z ustawy AML, zwolnienia z tajemnicy zawodowej dokonane przez sąd w trybie art. 180 § 2 k.p.k.).
W zakresie objętym tajemnicą zawodową Administrator jest uprawniony do ograniczenia realizacji niektórych praw osób, których dane dotyczą — jeżeli ich realizacja prowadziłaby do naruszenia tajemnicy zawodowej (zob. art. 14 ust. 5 lit. d oraz art. 23 RODO w zw. z art. 5 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych).
§ 5. Odbiorcy danych
Administrator może udostępniać dane osobowe następującym kategoriom odbiorców — wyłącznie w zakresie i celu, w jakim jest to niezbędne:
- partnerom merytorycznym Kancelarii — radcom prawnym, adwokatom, doradcom podatkowym, mediatorom, psychologom, trenerom — wyłącznie w zakresie niezbędnym do wykonania umowy z Klientem i z zachowaniem tajemnicy zawodowej;
- podmiotom przetwarzającym dane na zlecenie Administratora (procesorom) — w szczególności dostawcom usług IT, hostingu, poczty elektronicznej, narzędzi do zarządzania kancelarią, biuru rachunkowemu — na podstawie umów powierzenia przetwarzania spełniających wymogi art. 28 RODO;
- kurierom i operatorom pocztowym — w zakresie niezbędnym do doręczenia korespondencji;
- bankom — w zakresie niezbędnym do realizacji rozliczeń;
- organom państwowym i innym podmiotom uprawnionym do dostępu do danych na podstawie przepisów prawa — w zakresie i trybie przewidzianym tymi przepisami, z poszanowaniem tajemnicy zawodowej;
- sądom, komornikom i innym organom wymiaru sprawiedliwości — w ramach prowadzonych postępowań.
§ 6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady Administrator nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG). Jeżeli korzystanie z narzędzi informatycznych dostarczanych przez globalnych dostawców (np. poczty elektronicznej, hostingu, telekonferencji, oprogramowania biurowego) wiąże się z przekazaniem danych do państwa trzeciego, odbywa się to na podstawie:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO), lub
- standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), wraz z dodatkowymi środkami zabezpieczającymi tam, gdzie jest to wymagane.
Kopię odpowiednich zabezpieczeń można uzyskać kontaktując się z Administratorem.
§ 7. Okres przechowywania danych
Administrator przechowuje dane osobowe przez okres niezbędny do realizacji celu, w którym zostały zebrane:
- dane przetwarzane w celu wykonania umowy o świadczenie pomocy prawnej lub innych usług — przez czas trwania umowy oraz przez okres przedawnienia roszczeń (co do zasady 6 lat od końca roku kalendarzowego, w którym roszczenie stało się wymagalne — art. 118 k.c.);
- dane zawarte w dokumentacji księgowej i podatkowej — przez 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 70 § 1 Ordynacji podatkowej);
- dane przetwarzane na potrzeby AML — przez okres 5 lat od dnia zakończenia stosunków gospodarczych z klientem (art. 49 ust. 1 ustawy AML), z możliwością wydłużenia o kolejne 5 lat na żądanie GIIF;
- dane przetwarzane w celu prowadzenia korespondencji — do chwili zakończenia sprawy i upływu okresów przedawnienia roszczeń;
- dane przetwarzane na podstawie zgody (newsletter) — do czasu wycofania zgody;
- dane przetwarzane w celach marketingu własnego — do czasu wniesienia skutecznego sprzeciwu;
- dane rekrutacyjne — do zakończenia procesu rekrutacyjnego, a w przypadku zgody na przyszłe rekrutacje — przez okres wskazany w treści zgody, nie dłużej niż 24 miesiące.
§ 8. Prawa osób, których dane dotyczą
Każdej osobie, której dane są przetwarzane przez Administratora, przysługują następujące prawa wynikające z RODO:
- prawo dostępu do danych oraz uzyskania ich kopii (art. 15 RODO);
- prawo do sprostowania danych (art. 16 RODO);
- prawo do usunięcia danych („prawo do bycia zapomnianym" — art. 17 RODO);
- prawo do ograniczenia przetwarzania (art. 18 RODO);
- prawo do przenoszenia danych (art. 20 RODO) — w zakresie danych przetwarzanych na podstawie zgody lub umowy, w sposób zautomatyzowany;
- prawo do sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO (art. 21 RODO) — w tym sprzeciwu wobec marketingu bezpośredniego;
- prawo do cofnięcia zgody w dowolnym momencie (art. 7 ust. 3 RODO) — bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem;
- prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
W celu skorzystania z powyższych praw należy skontaktować się z Administratorem na dane wskazane w § 2. Administrator odpowiada na żądanie bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania (z możliwością przedłużenia o kolejne dwa miesiące w przypadkach skomplikowanych — z informacją o przyczynach przedłużenia).
Realizacja niektórych praw może być ograniczona w zakresie, w jakim dane objęte są tajemnicą zawodową lub w jakim ich ujawnienie naruszałoby prawa osób trzecich (zob. § 4).
§ 9. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na osoby, których dane dotyczą. Administrator nie dokonuje profilowania w rozumieniu art. 4 pkt 4 RODO.
§ 10. Bezpieczeństwo danych
Administrator wdraża odpowiednie środki techniczne i organizacyjne zapewniające stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw lub wolności osób fizycznych, w tym między innymi:
- kontrolę dostępu do danych — wyłącznie dla upoważnionych osób, w zakresie niezbędnym do wykonywanej pracy;
- szyfrowanie danych w przesyle (SSL/TLS) oraz, tam gdzie jest to uzasadnione, w spoczynku;
- regularne kopie zapasowe;
- zabezpieczenia organizacyjne — w tym pisemne upoważnienia do przetwarzania danych, regularne szkolenia, polityki wewnętrzne;
- umowy powierzenia przetwarzania z dostawcami usług, spełniające wymogi art. 28 RODO.
§ 11. Pliki cookies
Serwis wykorzystuje pliki cookies oraz zbliżone technologie zgodnie z przepisami ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej oraz RODO. Szczegółowe zasady wykorzystywania cookies — w tym wykaz wykorzystywanych plików, czas ich przechowywania oraz informacje o tym, jak nimi zarządzać — zostały zawarte w Polityce cookies, stanowiącej integralną część niniejszej Polityki.
§ 12. Zmiany Polityki
Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce — w szczególności w przypadku zmian przepisów prawa, zakresu działalności Administratora lub technologii wykorzystywanych w Serwisie. Aktualna wersja Polityki jest każdorazowo dostępna w Serwisie pod adresem https://ltfadvisers.com/polityka-prywatnosci.html.
Niniejsza Polityka stanowi własność intelektualną Kancelarii LTF Sp. z o.o. Advisers Group i została opracowana z uwzględnieniem przepisów prawa obowiązujących na dzień jej przyjęcia.