Polityka Prywatności

POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES

Niniejsza Polityka opisuje zasady przetwarzania danych osobowych osób korzystających ze strony internetowej w domenie whiteberg.pl oraz kontaktujących się z nami, a także zasady stosowania plików cookies i podobnych technologii.

1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Whiteberg Krzysztof Cyran kancelaria prawna, adres: Aleja Tadeusza Rejtana 20A, 35-310 Rzeszów, Polska, NIP 8133496553, REGON 180995641 („Administrator” lub „My”).

Twoje dane osobowe przetwarzamy zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”).

Nie wyznaczyliśmy inspektora ochrony danych. We wszystkich sprawach dotyczących ochrony danych osobowych kontaktuj się bezpośrednio z nami, w sposób wskazany w punkcie 2.

2. Kontakt w sprawach danych osobowych

listownie: Whiteberg Krzysztof Cyran kancelaria prawna, Aleja Tadeusza Rejtana 20A, 35-310 Rzeszów, Polska;
telefonicznie: +48 607 140 440;
pocztą elektroniczną: biuro@whiteberg.pl.

3. Zakres zastosowania Polityki

Polityka dotyczy przetwarzania danych w związku z korzystaniem ze strony whiteberg.pl, kontaktem z nami, subskrypcją newslettera, procesami rekrutacyjnymi oraz zawieraniem i wykonywaniem umów o świadczenie usług prawnych i podatkowych.

Jeżeli jesteś naszym klientem, odrębne i bardziej szczegółowe informacje o przetwarzaniu danych w konkretnej sprawie przekazujemy przy jej przyjęciu — Polityka ich nie zastępuje.

4. Cele i podstawy prawne przetwarzania

4.1. Korzystanie ze strony internetowej whiteberg.pl — podstawą prawną jest wykonanie umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO) oraz — w zakresie zapewnienia bezpieczeństwa i prawidłowego działania serwisu — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

4.2. Prowadzenie dzienników serwera (logów). Serwer, na którym działa strona, automatycznie zapisuje adres IP urządzenia, datę i godzinę zapytania, adres żądanej podstrony oraz informacje o przeglądarce. Dane te służą wyłącznie zapewnieniu bezpieczeństwa i stabilności serwisu oraz diagnostyce błędów; nie łączymy ich z innymi danymi w celu identyfikacji użytkownika. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO). Zapis logów następuje niezależnie od zgody na pliki cookies, ponieważ jest technicznie nieodłącznym elementem świadczenia usługi, o którą wystąpiłeś.

4.3. Udzielenie odpowiedzi na Twoją wiadomość przesłaną pocztą elektroniczną, przez formularz kontaktowy lub przekazaną telefonicznie — podstawą prawną jest podjęcie działań na Twoje żądanie przed zawarciem umowy oraz wykonanie umowy (art. 6 ust. 1 lit. b RODO), a także nasz prawnie uzasadniony interes polegający na prowadzeniu korespondencji (art. 6 ust. 1 lit. f RODO). W zakresie danych podanych dobrowolnie, wykraczających poza niezbędne minimum, podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Podanie danych jest dobrowolne, ale konieczne do udzielenia Ci odpowiedzi.

4.4. Zawarcie i wykonanie umowy o świadczenie usług doradztwa prawnego lub podatkowego, w tym analiza i ocena ryzyka związanego z jej zawarciem i wykonaniem — podstawami prawnymi są:

niezbędność do wykonania umowy lub do podjęcia działań na Twoje żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO);
niezbędność do wypełnienia obowiązków prawnych ciążących na nas, w szczególności wynikających z prawa podatkowego, przepisów o rachunkowości oraz przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu (art. 6 ust. 1 lit. c RODO);
nasz prawnie uzasadniony interes, w szczególności zapewnienie kontaktu przed zawarciem i w trakcie trwania umowy oraz ustalenie, dochodzenie lub obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO).

4.5. Przedstawienie informacji handlowych, w tym naszych ofert — podstawą prawną jest nasz prawnie uzasadniony interes polegający na możliwości nawiązania kontaktu z potencjalnymi kontrahentami (art. 6 ust. 1 lit. f RODO). Przesyłanie informacji handlowych za pomocą środków komunikacji elektronicznej oraz kontakt telefoniczny w celach marketingu bezpośredniego wymagają Twojej uprzedniej zgody na podstawie art. 398 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej; przetwarzanie w tym zakresie odbywa się wyłącznie po jej uzyskaniu. Wobec przetwarzania na potrzeby marketingu bezpośredniego możesz w każdej chwili wnieść sprzeciw — bez podawania przyczyny.

4.6. Wysyłka newslettera — podstawą prawną jest Twoja dobrowolna zgoda (art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej). Zgodę możesz wycofać w każdej chwili, korzystając z odnośnika umieszczonego w każdej wiadomości albo pisząc na adres biuro@whiteberg.pl.

4.7. Rekrutacja i nawiązanie współpracy — podstawami prawnymi są:

art. 22¹ ustawy z dnia 26 czerwca 1974 r. — Kodeks pracy w zw. z art. 6 ust. 1 lit. c RODO — w przypadku zatrudnienia na podstawie umowy o pracę;
niezbędność do podjęcia działań na Twoje żądanie przed zawarciem umowy (art. 6 ust. 1 lit. b RODO) — w przypadku współpracy na podstawie umowy cywilnoprawnej;
Twoja dobrowolna zgoda (art. 6 ust. 1 lit. a RODO) — w zakresie danych podanych z własnej inicjatywy, wykraczających poza dane wymagane przepisami, oraz w przypadku wyrażenia zgody na udział w przyszłych rekrutacjach.

4.8. Analityka i statystyka korzystania ze strony — wyłącznie na podstawie Twojej zgody wyrażonej w banerze plików cookies (art. 6 ust. 1 lit. a RODO). Szczegóły opisuje Część II. Do czasu wyrażenia zgody narzędzia analityczne nie zapisują plików cookies na Twoim urządzeniu.

4.9. Wypełnienie obowiązków prawnych ciążących na nas, w szczególności wynikających z przepisów księgowych, rachunkowych i podatkowych — podstawą prawną jest obowiązek prawny (art. 6 ust. 1 lit. c RODO).

4.10. Wykazanie zgodności z przepisami o ochronie danych osobowych, w tym prowadzenie rejestru zgód na pliki cookies — podstawą prawną jest nasz prawnie uzasadniony interes polegający na możliwości wykazania spełnienia obowiązków wynikających z RODO (art. 6 ust. 1 lit. f RODO w zw. z art. 5 ust. 2 RODO).

Jeżeli przetwarzamy Twoje dane na podstawie zgody, możesz ją wycofać w dowolnym momencie. Wycofanie zgody pozostaje bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

5. Dane osób, które nie przekazały nam ich bezpośrednio

Co do zasady dane osobowe otrzymujemy bezpośrednio od Ciebie.

Świadcząc pomoc prawną i doradztwo podatkowe przetwarzamy jednak również dane osób, które nam ich nie przekazały — na przykład drugiej strony sporu lub transakcji, jej pełnomocników, świadków, członków organów, pracowników i współpracowników naszych klientów oraz ich kontrahentów.

Kategorie takich danych obejmują zwykle dane identyfikacyjne i kontaktowe, dane dotyczące pełnionej funkcji lub stanowiska oraz dane wynikające z dokumentów i korespondencji zgromadzonych w sprawie.

Źródłem tych danych są nasi klienci, druga strona i jej pełnomocnicy, sądy, organy administracji, komornicy oraz publicznie dostępne rejestry (m.in. KRS, CEIDG, księgi wieczyste).

Podstawą prawną jest nasz prawnie uzasadniony interes oraz prawnie uzasadniony interes naszego klienta, polegający na świadczeniu i uzyskaniu pomocy prawnej oraz na ustaleniu, dochodzeniu lub obronie roszczeń (art. 6 ust. 1 lit. f RODO), a także wypełnienie obowiązków prawnych ciążących na nas (art. 6 ust. 1 lit. c RODO).

Obowiązek informacyjny. Jeżeli dane te są objęte tajemnicą zawodową radcy prawnego, adwokata lub doradcy podatkowego, nie informujemy o ich przetwarzaniu — zgodnie z art. 14 ust. 5 lit. d RODO. W pozostałym zakresie informacji udzielamy w terminach wskazanych w art. 14 ust. 3 RODO.

6. Odbiorcy danych osobowych

6.1. Podmioty przetwarzające dane we własnym imieniu (odrębni administratorzy):

sądy, organy władzy publicznej i inne podmioty uprawnione na podstawie przepisów prawa;
podmioty współpracujące z nami przy obsłudze spraw księgowych, rachunkowych, podatkowych i prawnych — w zakresie, w jakim stają się administratorem danych;
operatorzy pocztowi i firmy kurierskie;
Google Ireland Limited — wyłącznie w razie wyrażenia przez Ciebie zgody na pliki cookies analityczne.

6.2. Podmioty przetwarzające dane w naszym imieniu:

podmioty powiązane z Administratorem;
podmioty wspierające nas w świadczeniu usług na Twoją rzecz;
dostawcy hostingu, poczty elektronicznej oraz podmioty obsługujące systemy teleinformatyczne i świadczące usługi IT;
podmioty świadczące nam usługi doradcze, konsultacyjne, audytowe, prawne, podatkowe i rachunkowe;
podmioty świadczące usługi archiwizacji i niszczenia dokumentów;
nasi podwykonawcy uczestniczący w realizacji usług objętych umową

— w zakresie, w jakim jest to niezbędne do realizacji celów przetwarzania.

7. Okres przechowywania danych

Informacje handlowe — do czasu rezygnacji z ich otrzymywania albo wniesienia sprzeciwu.
Dane przetwarzane na podstawie zgody (w tym newsletter i pliki cookies) — do czasu wycofania zgody.
Korespondencja niezakończona zawarciem umowy — przez rok od ostatniego kontaktu, chyba że dłuższy okres jest niezbędny do ustalenia, dochodzenia lub obrony roszczeń.
Dane niezbędne do wykonania umowy — przez okres trwania umowy, a po jego upływie przez okres przedawnienia ewentualnych roszczeń wynikający z powszechnie obowiązujących przepisów prawa.
Dane przetwarzane w celu wypełnienia obowiązku prawnego (w szczególności dokumentacja księgowa i podatkowa) — przez okres wynikający z przepisów prawa.
Dane przetwarzane na podstawie prawnie uzasadnionego interesu — przez okres nie dłuższy niż niezbędny do celów, w których są przetwarzane, albo do czasu skutecznego wniesienia sprzeciwu.
Dokumentacja spraw prowadzonych w ramach pomocy prawnej — przez okres wymagany przepisami regulującymi wykonywanie zawodu oraz przez okres przedawnienia roszczeń.
Dane rekrutacyjne — do zakończenia procesu rekrutacji, a w razie wyrażenia zgody na przyszłe rekrutacje — do czasu jej wycofania.
Dzienniki serwera — do 12 miesięcy, chyba że dłuższe przechowywanie jest niezbędne w związku z incydentem bezpieczeństwa.
Rejestr zgód na pliki cookies — przez czas obowiązywania zgody oraz przez 3 lata od jej wygaśnięcia lub wycofania.

8. Dobrowolność podania danych

Jeżeli dane przetwarzamy na podstawie Twojej zgody, podanie danych jest dobrowolne; brak ich podania uniemożliwi realizację celu, którego zgoda dotyczy.
Jeżeli dane są niezbędne do zawarcia lub wykonania umowy, podanie danych jest dobrowolne, ale konieczne do zawarcia i wykonania umowy.
Jeżeli przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego, podanie danych jest wymogiem ustawowym.
Jeżeli dane przetwarzamy na podstawie prawnie uzasadnionego interesu, podanie danych jest dobrowolne, ale niezbędne do realizacji tego celu.

9. Twoje prawa

W związku z przetwarzaniem danych osobowych przysługują Ci następujące prawa:

prawo dostępu do danych — możesz uzyskać informację o tym, czy i w jaki sposób przetwarzamy Twoje dane, w tym o celach i podstawach prawnych przetwarzania, zakresie danych, odbiorcach oraz planowanym okresie przechowywania, a także otrzymać kopię danych;
prawo do sprostowania — możesz żądać poprawienia danych nieprawidłowych oraz uzupełnienia danych niekompletnych;
prawo do usunięcia danych — możesz żądać usunięcia danych, jeżeli zachodzi jedna z przesłanek wskazanych w art. 17 RODO, w szczególności gdy dane nie są już niezbędne do celów, dla których zostały zebrane. Prawo to nie przysługuje m.in. wtedy, gdy przetwarzanie jest niezbędne do wywiązania się z obowiązku prawnego albo do ustalenia, dochodzenia lub obrony roszczeń;
prawo do ograniczenia przetwarzania — w przypadkach wskazanych w art. 18 RODO możesz żądać, abyśmy ograniczyli przetwarzanie wyłącznie do przechowywania danych;
prawo do przenoszenia danych — w zakresie, w jakim dane przetwarzane są w sposób zautomatyzowany na podstawie zgody albo umowy, możesz otrzymać je w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz żądać przesłania ich innemu administratorowi, o ile jest to technicznie możliwe;
prawo do sprzeciwu — możesz w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych opartego na naszym prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją (art. 21 ust. 1 RODO). Jeżeli dane przetwarzamy na potrzeby marketingu bezpośredniego, sprzeciw możesz wnieść bez podawania jakiejkolwiek przyczyny, a po jego wniesieniu zaprzestaniemy przetwarzania danych w tym celu (art. 21 ust. 2 i 3 RODO);
prawo do wycofania zgody — w każdym momencie i bez podania przyczyny, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem;
prawo wniesienia skargi do organu nadzorczego — jeżeli uznasz, że przetwarzanie narusza przepisy o ochronie danych osobowych, możesz wnieść skargę do organu nadzorczego właściwego ze względu na Twoje miejsce zwykłego pobytu, miejsce pracy lub miejsce domniemanego naruszenia. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych.

Sposób realizacji żądań. Żądanie możesz zgłosić w dowolnej formie, w sposób wskazany w punkcie 2. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania; w razie skomplikowanego charakteru żądania lub ich dużej liczby termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Cię poinformujemy (art. 12 ust. 3 RODO). Jeżeli będziemy mieli uzasadnione wątpliwości co do tożsamości osoby składającej żądanie, możemy poprosić o dodatkowe informacje niezbędne do jej potwierdzenia (art. 12 ust. 6 RODO).

Tajemnica zawodowa. Świadczymy pomoc prawną i doradztwo podatkowe, a informacje uzyskane w związku z ich świadczeniem objęte są tajemnicą zawodową. W zakresie danych objętych tą tajemnicą realizacja praw wskazanych w art. 15, 16 i 18 RODO podlega ograniczeniom wynikającym z art. 5 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych oraz z przepisów regulujących wykonywanie zawodu radcy prawnego, adwokata i doradcy podatkowego.

10. Czym są pliki cookies

Pliki cookies to niewielkie pliki tekstowe zapisywane na Twoim urządzeniu podczas korzystania ze strony internetowej w domenie whiteberg.pl. Pozwalają rozpoznać urządzenie przy kolejnej wizycie, zapamiętać dokonane przez Ciebie wybory oraz prowadzić statystyki odwiedzin. Obok cookies stosujemy podobne technologie zapisu i odczytu danych w przeglądarce (np. pamięć lokalna), do których stosuje się te same zasady.

Pliki cookies dzielimy na własne — zapisywane przez naszą stronę — oraz podmiotów trzecich, zapisywane przez dostawców zewnętrznych narzędzi. Ze względu na czas działania wyróżniamy pliki sesyjne (usuwane po zamknięciu przeglądarki) oraz trwałe (pozostające na urządzeniu przez określony czas).

11. Podstawa prawna stosowania cookies

Przechowywanie informacji na Twoim urządzeniu i uzyskiwanie do nich dostępu jest dopuszczalne po uprzednim poinformowaniu Cię o celu tych działań i uzyskaniu Twojej zgody — zgodnie z art. 399 ustawy z dnia 12 lipca 2024 r. — Prawo komunikacji elektronicznej. Do zgody stosuje się odpowiednio przepisy o ochronie danych osobowych (art. 400 tej ustawy), co oznacza, że musi być dobrowolna, konkretna, świadoma i jednoznaczna oraz wyrażona przez wyraźne działanie potwierdzające (art. 4 pkt 11 RODO).

Obowiązek uzyskania zgody dotyczy wszystkich plików cookies, które nie są niezbędne — niezależnie od tego, czy przetwarzają dane osobowe. Zgoda nie jest wymagana wyłącznie wtedy, gdy przechowywanie informacji lub dostęp do niej jest konieczny do wykonania transmisji albo dostarczenia usługi świadczonej drogą elektroniczną, o którą sam wystąpiłeś (art. 399 ust. 3 Prawa komunikacji elektronicznej).

W zakresie, w jakim dane z cookies stanowią dane osobowe, podstawą ich przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), a dla cookies niezbędnych — nasz prawnie uzasadniony interes polegający na zapewnieniu prawidłowego działania serwisu (art. 6 ust. 1 lit. f RODO).

12. Kategorie stosowanych cookies

3.1. Cookies niezbędne — nie wymagają zgody

Zapewniają podstawowe funkcje serwisu. Bez nich strona nie może działać prawidłowo. Obejmują: utrzymanie sesji użytkownika, zabezpieczenie formularzy przed nadużyciami (token CSRF), zapamiętanie wybranej wersji językowej oraz zapamiętanie Twojej decyzji dotyczącej cookies. Zakres danych ogranicza się do losowych identyfikatorów technicznych i wybranych przez Ciebie ustawień — pliki te nie służą śledzeniu Twojej aktywności.

Nazwa	Dostawca	Rodzaj	Cel	Czas działania
PHPSESSID	whiteberg.pl	własny, sesyjny	Utrzymanie sesji użytkownika	Do zamknięcia przeglądarki
wb_consent	whiteberg.pl	własny, trwały	Zapamiętanie Twojej decyzji o cookies	6 miesięcy
lang, _id	whiteberg.pl	własny, trwały	Zapamiętanie wersji językowej	1 dzień

3.2. Cookies analityczne — wymagają zgody, domyślnie wyłączone

Służą do prowadzenia statystyk korzystania z serwisu: które podstrony są odwiedzane, skąd przychodzą użytkownicy i jak długo pozostają na stronie. Zakres zbieranych danych obejmuje losowy identyfikator urządzenia, adres IP (skracany przez dostawcę narzędzia), informacje o przeglądarce i systemie, przybliżoną lokalizację na poziomie miejscowości, adresy odwiedzonych podstron oraz źródło wejścia. Dane te wykorzystujemy wyłącznie do ulepszania treści i struktury serwisu. Nie służą do kierowania reklam ani do budowania profili marketingowych.

Korzystamy z narzędzia Google Analytics dostarczanego przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia). Google przetwarza dane jako odrębny administrator. Szczegółowe informacje: https://policies.google.com/privacy oraz https://business.safety.google/privacy/.

Nazwa	Dostawca	Rodzaj	Cel	Czas działania
_ga	Google Ireland Limited	podmiotu trzeciego, trwały	Rozróżnianie użytkowników	Do 24 miesięcy
_ga_*	Google Ireland Limited	podmiotu trzeciego, trwały	Utrzymanie stanu sesji pomiarowej	Do 24 miesięcy
_gid	Google Ireland Limited	podmiotu trzeciego, trwały	Rozróżnianie użytkowników	24 godziny

Do czasu wyrażenia przez Ciebie zgody narzędzia Google działają w trybie ograniczonym (Consent Mode), w którym nie zapisują plików cookies na Twoim urządzeniu.

3.3. Cookies marketingowe — wymagają zgody, domyślnie wyłączone

Kategoria ta obejmuje cookies służące dopasowaniu przekazu marketingowego i mierzeniu skuteczności kampanii reklamowych. Obecnie nie prowadzimy działań reklamowych opartych na plikach cookies i nie stosujemy cookies tej kategorii. Pozostaje ona dostępna w ustawieniach na wypadek uruchomienia takich działań w przyszłości — o czym poinformujemy przez aktualizację niniejszej Polityki oraz ponowne zapytanie o zgodę.

13. Google Analytics

Do prowadzenia statystyk korzystania z serwisu używamy Google Analytics 4, dostarczanego przez Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia).

Narzędzie działa u nas w konfiguracji podstawowej. Nie korzystamy z funkcji Google Signals, która wiązałaby dane o Twojej wizycie z kontem Google. Nie zbieramy zatem danych demograficznych ani informacji o zainteresowaniach i nie łączymy Twojej aktywności między urządzeniami.

Otrzymujemy wyłącznie dane zbiorcze: które podstrony są odwiedzane, skąd przychodzą użytkownicy i jak długo pozostają w serwisie. Adres IP jest skracany przez dostawcę narzędzia.

Podstawą przetwarzania jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażona przez akceptację cookies analitycznych. Możesz ją w każdej chwili wycofać przyciskiem „Ustawienia cookies" w stopce serwisu — bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem.

Niezależnie od naszego serwisu możesz zarządzać swoimi danymi po stronie Google: pod adresem myactivity.google.com przejrzysz i usuniesz dane zgromadzone na koncie Google, a pod adresem adssettings.google.com wyłączysz personalizację reklam.

14. Zasoby pobierane z serwerów zewnętrznych

Do wyświetlenia karuzeli na stronie głównej wykorzystujemy bibliotekę Swiper pobieraną z sieci dostarczania treści jsDelivr (jsDelivr / Prospect One). Pobranie pliku z serwera zewnętrznego wiąże się z przekazaniem temu dostawcy Twojego adresu IP oraz informacji o przeglądarce — jest to techniczna konsekwencja każdego połączenia internetowego i następuje niezależnie od plików cookies. Dostawca nie zapisuje w tym celu plików cookies na Twoim urządzeniu ani nie wykorzystuje tych danych do śledzenia Twojej aktywności.

Podstawą prawną jest nasz prawnie uzasadniony interes polegający na zapewnieniu szybkiego i niezawodnego działania serwisu (art. 6 ust. 1 lit. f RODO).

15. Wyrażenie i wycofanie zgody

Przy pierwszej wizycie wyświetlamy baner, w którym możesz wyrazić zgodę na wszystkie kategorie, odrzucić kategorie opcjonalne albo wybrać poszczególne kategorie osobno. Kategorie opcjonalne są domyślnie wyłączone. Odrzucenie zgody jest równie proste jak jej udzielenie — służy do tego przycisk umieszczony obok przycisku akceptacji i wyróżniony w taki sam sposób.

Okres ważności zgody. Twoją decyzję zapamiętujemy przez 6 miesięcy. Po upływie tego okresu — a także wcześniej, w razie istotnej zmiany zakresu stosowanych plików cookies — zapytamy o zgodę ponownie. Decyzja zostanie również utracona, jeżeli usuniesz pliki cookies w przeglądarce.

Zgodę możesz wycofać w każdej chwili, bez podania przyczyny, korzystając z odnośnika „Ustawienia cookies” w stopce każdej strony. Wycofanie zgody jest równie łatwe jak jej udzielenie i pozostaje bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Po wycofaniu zgody usuwamy z Twojego urządzenia pliki cookies objęte tą zgodą.

Odmowa zgody na kategorie opcjonalne nie ogranicza dostępu do treści serwisu — możesz korzystać z niego w pełnym zakresie.

Niezależnie od powyższego możesz zarządzać plikami cookies w ustawieniach swojej przeglądarki — w tym je blokować lub usuwać. Ograniczenie cookies niezbędnych może jednak uniemożliwić prawidłowe korzystanie z serwisu. Instrukcje dla najpopularniejszych przeglądarek:

Google Chrome: https://support.google.com/chrome/answer/95647?hl=pl
Mozilla Firefox: https://support.mozilla.org/pl/kb/ciasteczka
Microsoft Edge: Instrukcja Microsoft Edge
Safari: https://support.apple.com/pl-pl/guide/safari/sfri11471/mac
Opera: https://help.opera.com/pl/latest/web-preferences/

16. Rejestr zgód

W celu wykazania, że zgoda została udzielona lub wycofana (zasada rozliczalności — art. 5 ust. 2 RODO), zapisujemy w naszym systemie następujące informacje o Twojej decyzji:

losowy identyfikator zgody (nie zawiera Twoich danych osobowych),
datę i godzinę podjęcia decyzji,
wskazanie kategorii, na które wyraziłeś zgodę,
rodzaj czynności: udzielenie zgody, jej odrzucenie, zmianę ustawień albo wycofanie,
wersję zakresu plików cookies, której dotyczyła decyzja,
adres IP urządzenia, z którego podjąłeś decyzję, oraz jego skrót kryptograficzny,
informacje o przeglądarce (tzw. user agent),
adres podstrony, na której podjąłeś decyzję.

Adres IP stanowi daną osobową. Przetwarzamy go wyłącznie w celu wykazania, kiedy i w jakim zakresie zgoda została wyrażona lub wycofana — nie wykorzystujemy go do identyfikowania Twojej osoby, budowania profili ani do celów marketingowych. Podstawą przetwarzania danych zawartych w rejestrze zgód jest nasz prawnie uzasadniony interes polegający na możliwości wykazania spełnienia obowiązków wynikających z przepisów o ochronie danych osobowych (art. 6 ust. 1 lit. f RODO).

Wpisy w rejestrze przechowujemy przez czas obowiązywania zgody oraz przez 3 lata od jej wygaśnięcia lub wycofania. W odniesieniu do danych zawartych w rejestrze przysługują Ci prawa opisane w Części I, w tym prawo dostępu do danych oraz prawo wniesienia sprzeciwu wobec przetwarzania.

17. Przekazywanie danych poza Europejski Obszar Gospodarczy

Co do zasady nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy („EOG”). Z uwagi na korzystanie z usług dostawców infrastruktury i narzędzi informatycznych przekazanie takie może jednak nastąpić.

W takim przypadku zapewniamy odpowiedni stopień ochrony danych — przekazujemy je wyłącznie do państw objętych decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony, a w pozostałych przypadkach na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską wraz z dodatkowymi środkami zabezpieczającymi. Kopię zastosowanych zabezpieczeń możesz uzyskać, kontaktując się z nami.

Odrębne zasady dotyczące narzędzi analitycznych i zasobów pobieranych z serwerów zewnętrznych opisano w Części II.

W związku z korzystaniem z Google Analytics dane mogą być przekazywane do państw spoza Europejskiego Obszaru Gospodarczego. Google deklaruje stosowanie mechanizmów zapewniających odpowiedni stopień ochrony, w tym standardowych klauzul umownych zatwierdzonych przez Komisję Europejską oraz uczestnictwo w programie Data Privacy Framework. Jeżeli nie wyrazisz zgody na cookies analityczne, przekazanie takie nie następuje.

18. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO).

Jeżeli wyrazisz zgodę na pliki cookies analityczne, dane o korzystaniu ze strony przetwarzane są w postaci zbiorczych statystyk, które nie służą podejmowaniu decyzji dotyczących poszczególnych osób ani budowaniu profili marketingowych.

19. Nasze profile w mediach społecznościowych

Prowadzimy profile na Facebooku i LinkedIn. Jeżeli odwiedzasz nasz profil, wchodzisz z nami w interakcję (obserwujesz, reagujesz, komentujesz, wysyłasz wiadomość) lub kontaktujesz się z nami za pośrednictwem tych serwisów, przetwarzamy dane widoczne w Twoim profilu oraz treść korespondencji — w celu prowadzenia profilu, komunikacji i budowania rozpoznawalności kancelarii. Podstawą prawną jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

W odniesieniu do statystyk odbiorców udostępnianych nam przez dostawcę serwisu jesteśmy współadministratorem danych wraz z operatorem danej platformy — odpowiednio Meta Platforms Ireland Limited oraz LinkedIn Ireland Unlimited Company. Zasadnicza treść uzgodnień między współadministratorami oraz informacje o przetwarzaniu danych przez te podmioty dostępne są w ich własnych regulaminach i politykach prywatności. Nie mamy wpływu na zakres i sposób przetwarzania danych dokonywanego samodzielnie przez operatorów platform.

20. Osoby poniżej 16. roku życia

Nasze usługi kierujemy do przedsiębiorców i podmiotów instytucjonalnych. Strona nie jest adresowana do osób poniżej 16. roku życia i nie zbieramy świadomie ich danych osobowych. Jeżeli stwierdzimy, że otrzymaliśmy takie dane bez zgody osoby sprawującej władzę rodzicielską lub opiekę, usuniemy je.

21. Bezpieczeństwo danych

Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, adekwatne do zidentyfikowanego ryzyka — w szczególności szyfrowanie połączenia ze stroną (protokół HTTPS), kontrolę dostępu do danych oraz zabezpieczenia chroniące dane przed utratą, zniszczeniem lub nieuprawnioną zmianą. Środki te podlegają okresowemu przeglądowi i aktualizacji.

22. Zmiany Polityki

Polityka może podlegać aktualizacji, w szczególności w razie zmiany przepisów prawa albo zakresu stosowanych narzędzi. Aktualna wersja jest zawsze dostępna na stronie whiteberg.pl. O istotnych zmianach dotyczących plików cookies poinformujemy dodatkowo, ponownie pytając o zgodę.