Klauzula Informacyjna RODO

Administratorem Twoich danych osobowych jest Karol Budzyn, prowadzący działalność nierejestrowaną pod nazwą e-TarczaPrawna, adres: ul. Przasnyska 9/35, 01-756 Warszawa, adres e-mail: kontakt@e-tarczaprawna.pl.

Administrator nie wyznaczył Inspektora Ochrony Danych (IOD). W sprawach dotyczących przetwarzania danych osobowych należy kontaktować się bezpośrednio z Administratorem na adres: kontakt@e-tarczaprawna.pl.

Twoje dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:

• Wygenerowanie i dostarczenie zamówionego dokumentu – dane z formularza są przetwarzane wyłącznie w czasie rzeczywistym, jednorazowo, w celu stworzenia dokumentu; po jego wygenerowaniu dane z formularza nie są nigdzie zapisywane (podstawa: art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy).
• Obsługa płatności – adres e-mail i dane transakcji przekazywane są do operatora płatności Stripe, który przetwarza je jako odrębny administrator; Administrator nie przechowuje danych płatniczych (podstawa: art. 6 ust. 1 lit. b RODO).
• Korespondencja e-mail – jeśli Klient skontaktuje się z Administratorem w sprawie zamówienia lub reklamacji, wiadomości przechowywane są w systemie pocztowym Administratora do czasu zakończenia sprawy (podstawa: art. 6 ust. 1 lit. b i lit. f RODO – uzasadniony interes: obsługa sprawy i obrona przed roszczeniami).
• Analityka Serwisu – wyłącznie na podstawie odrębnie wyrażonej zgody (art. 6 ust. 1 lit. a RODO); zgodę można cofnąć w każdej chwili bez wpływu na wcześniejsze przetwarzanie.

Podanie danych jest dobrowolne, lecz niezbędne do realizacji usługi. Serwis nie posiada bazy danych – dane z formularza nie są zapisywane po wykonaniu usługi.

• Dane z formularza zamówienia – nie są przechowywane. Przetwarzane wyłącznie w czasie rzeczywistym w celu wygenerowania dokumentu. Serwis nie posiada bazy danych.
• Adres e-mail podany do dostarczenia dokumentu – używany jednorazowo do wysyłki; nie jest zapisywany w żadnym systemie po wykonaniu usługi.
• Korespondencja e-mail (jeśli Klient kontaktuje się z Administratorem) – do czasu zakończenia sprawy, nie dłużej niż 3 lata od ostatniej wymiany wiadomości.
• Dane transakcji płatniczej – przechowywane wyłącznie przez Stripe; Administrator nie posiada kopii tych danych.
• Dane cookies analitycznych – do czasu cofnięcia zgody lub maksymalnie 13 miesięcy.

Brak bazy danych oznacza, że po wykonaniu usługi Administrator nie dysponuje danymi osobowymi Klienta – za wyjątkiem ewentualnej korespondencji e-mail nawiązanej przez Klienta.

Twoje dane mogą być przekazywane następującym kategoriom odbiorców:

• Stripe Payments Europe, Ltd. (Dublin, Irlandia) – operator płatności; przetwarza dane płatnicze jako odrębny administrator. Administrator nie przechowuje danych kart ani szczegółów transakcji.
• Współpracujący prawnik (wyłącznie w Pakiecie VIP) – otrzymuje wyłącznie treść wygenerowanego dokumentu w celu jego merytorycznej weryfikacji; nie otrzymuje innych danych osobowych Klienta.
• Organy publiczne – wyłącznie gdy obowiązek udostępnienia wynika z przepisów prawa (np. organy podatkowe, sądy, organy ścigania).

Nie posiadamy bazy danych i nie sprzedajemy danych osobowych. Dane z formularza nie są przekazywane do żadnych zewnętrznych systemów poza operatorem płatności Stripe. Ewentualne przekazanie danych do Stripe poza EOG odbywa się zgodnie ze standardowymi klauzulami umownymi zatwierdzonymi przez Komisję Europejską (art. 46 ust. 2 lit. c RODO).

W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa:

Aby skorzystać z powyższych praw, skontaktuj się z Administratorem: kontakt@e-tarczaprawna.pl. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu 30 dni od otrzymania żądania (termin może zostać przedłużony o kolejne 2 miesiące z uwagi na złożoność lub liczbę żądań – o czym poinformujemy z wyprzedzeniem).

Administrator nie stosuje zautomatyzowanego podejmowania decyzji ani profilowania w rozumieniu art. 22 RODO. Żadne decyzje wywołujące skutki prawne wobec Klienta lub istotnie na niego wpływające nie są podejmowane wyłącznie w sposób zautomatyzowany.

Przetwarzamy wyłącznie dane, które przekazujesz nam osobiście – poprzez formularz zamówienia, formularz reklamacyjny lub korespondencję e-mail. Nie pozyskujemy danych ze źródeł zewnętrznych ani z rejestrów publicznych na potrzeby realizacji usługi.

Podanie danych osobowych jest dobrowolne, lecz niezbędne do zawarcia i realizacji umowy o świadczenie usług. Niepodanie danych oznaczonych jako wymagane w formularzu uniemożliwia wygenerowanie zamówionego dokumentu. W przypadku przetwarzania na podstawie zgody (np. cookies analityczne) podanie danych jest w pełni dobrowolne i nie warunkuje dostępu do usługi.

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych, w szczególności:

• szyfrowanie połączeń SSL/TLS;
• brak bazy danych – dane z formularzy nie są zapisywane w żadnym systemie, co eliminuje ryzyko wycieku danych z bazy;
• dane kart płatniczych przetwarzane są wyłącznie przez Stripe (certyfikat PCI DSS Level 1) – Administrator nie przechowuje danych kart w żadnej formie;
• dostęp do korespondencji e-mail ograniczony wyłącznie do Administratora.