Polityka prywatności.

Niniejsza polityka wyjaśnia, kto i w jakim celu przetwarza dane osobowe osób korzystających ze strony kolkowski.pl, na jakiej podstawie prawnej, jak długo oraz jakie prawa przysługują osobom, których dane dotyczą. Zależy mi na tym, by przetwarzanie danych było jasne i zrozumiałe, dlatego opisuję je możliwie prostym językiem.

1. Administrator danych

Administratorem danych osobowych jest:

Kancelaria Radcy Prawnego K-Law Alan Kolkowski

ul. Piekary 33, II piętro, 87-100 Toruń

NIP: 8792430593, REGON: 363113898

Radca prawny wpisany na listę Okręgowej Izby Radców Prawnych w Toruniu, nr wpisu Tr-1138

Kontakt w sprawach danych osobowych:

• e-mail: biuro@kolkowski.pl
• telefon: +48 667 016 386
• adres korespondencyjny: ul. Piekary 33, 87-100 Toruń

Inspektor Ochrony Danych (IOD): nie został powołany. Kancelaria nie ma takiego obowiązku, ponieważ nie jest organem publicznym, a jej działalność nie polega na regularnym i systematycznym monitorowaniu osób na dużą skalę ani na przetwarzaniu na dużą skalę danych szczególnych kategorii (art. 37 ust. 1 RODO). We wszystkich sprawach dotyczących danych osobowych można kontaktować się bezpośrednio z administratorem, korzystając z danych powyżej.

2. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzam w następujących celach:

• Obsługa zapytania przesłanego przez formularz kontaktowy, e-mail lub telefon (imię, adres e-mail, telefon, opis sprawy oraz dobrowolnie załączone dokumenty). Podstawą jest podjęcie – na żądanie osoby – działań zmierzających do zawarcia umowy o świadczenie pomocy prawnej (art. 6 ust. 1 lit. b RODO) oraz prawnie uzasadniony interes administratora polegający na obsłudze korespondencji i ewentualnym ustaleniu lub obronie roszczeń (art. 6 ust. 1 lit. f RODO).
• Zawarcie i wykonanie umowy o świadczenie pomocy prawnej (jeżeli dojdzie do jej zawarcia). Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO), a w zakresie obowiązków ciążących na administratorze, na przykład rozliczeniowych lub wynikających z przepisów o przeciwdziałaniu praniu pieniędzy, obowiązek prawny (art. 6 ust. 1 lit. c RODO).
• Przetwarzanie danych szczególnych kategorii, jeżeli znajdą się w przekazanych dokumentach lub w opisie sprawy (na przykład dane dotyczące zdrowia w sprawie spadkowej). Podstawą jest niezbędność do ustalenia, dochodzenia lub obrony roszczeń (art. 9 ust. 2 lit. f RODO), a po nawiązaniu współpracy – w związku ze świadczeniem pomocy prawnej.
• Zapewnienie bezpieczeństwa strony i przeciwdziałanie nadużyciom (firewall, logi serwera – adres IP, dane przeglądarki). Podstawą jest prawnie uzasadniony interes administratora polegający na ochronie strony i danych (art. 6 ust. 1 lit. f RODO).
• Publikacja opinii z Profilu Firmy Google. Na stronie głównej i w zakładce „O mnie” prezentuję skrócone opinie pochodzące z publicznego Profilu Firmy Google Kancelarii, ograniczone do imienia i inicjału nazwiska autora. Nie korzystam z zewnętrznej wtyczki: treści są wpisane w stronę, więc Twoja przeglądarka nie łączy się w tym celu z żadnym obcym serwerem. Podstawą jest prawnie uzasadniony interes administratora polegający na przedstawieniu publicznie dostępnych opinii o Kancelarii (art. 6 ust. 1 lit. f RODO).
• Pliki cookies i podobne technologie – zasady opisano w części 9 poniżej.

3. Dane przekazywane dobrowolnie, w tym dokumenty i dane osób trzecich

Załączenie do formularza umowy, zaświadczenia lub innego dokumentu jest dobrowolne i służy wstępnej ocenie sprawy. Prosimy o przesyłanie wyłącznie dokumentów potrzebnych do oceny sprawy.

Jeżeli przekazane dokumenty zawierają dane innych osób (na przykład współkredytobiorcy, poręczyciela, spadkobierców lub drugiej strony postępowania), przetwarzam te dane w celu oceny i prowadzenia sprawy. Dane te pozyskuję od osoby, która je przekazała. Realizacja obowiązku informacyjnego wobec takich osób (art. 14 RODO) może być ograniczona w zakresie, w jakim dane objęte są tajemnicą zawodową radcy prawnego (zob. część 8).

4. Odbiorcy danych

Dane mogą być udostępniane lub powierzane do przetwarzania następującym kategoriom odbiorców, na podstawie umów powierzenia przetwarzania (art. 28 RODO) albo przepisów prawa:

• dostawca hostingu strony – jdm.pl (Polska, Europejski Obszar Gospodarczy);
• Defiant Inc. (Wordfence) – dostawca zabezpieczenia strony (firewall);
• podmioty świadczące obsługę administracyjną i informatyczną Kancelarii, w tym biuro rachunkowe i dostawcy IT – jeżeli dojdzie do współpracy;
• sądy, organy administracji publicznej i inne podmioty uprawnione – w zakresie i w celu wynikającym z przepisów prawa.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Korzystanie z zabezpieczenia Wordfence może wiązać się z przekazaniem danych do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w ramach programu Data Privacy Framework (art. 45 RODO) w odniesieniu do podmiotów certyfikowanych, a w pozostałym zakresie na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO). Kopię odpowiednich zabezpieczeń można uzyskać, kontaktując się z administratorem. Pozostałe narzędzia działają w Europejskim Obszarze Gospodarczym.

6. Okres przechowywania danych

• Zapytania z formularza, gdy nie doszło do zawarcia umowy – co do zasady do 6 miesięcy od ostatniego kontaktu, a jeżeli dane są niezbędne do ustalenia, dochodzenia lub obrony roszczeń – do upływu terminów przedawnienia.
• Dane klientów i akta prowadzonych spraw – przez czas świadczenia pomocy prawnej, a następnie przez okres przedawnienia roszczeń oraz przez okres wynikający z przepisów prawa i zasad wykonywania zawodu radcy prawnego dotyczących przechowywania akt.
• Dokumentacja rozliczeniowa (jeżeli dojdzie do współpracy) – przez okres wymagany przepisami prawa podatkowego i o rachunkowości.
• Logi i dane związane z bezpieczeństwem strony – co do zasady do 30 dni.
• Pliki cookies – przez okres wskazany w części 9 lub do czasu ich usunięcia przez użytkownika.

7. Prawa osób, których dane dotyczą

Przysługują Ci następujące prawa:

• prawo dostępu do danych (art. 15 RODO);
• prawo do sprostowania danych (art. 16 RODO);
• prawo do usunięcia danych (art. 17 RODO);
• prawo do ograniczenia przetwarzania (art. 18 RODO);
• prawo do przenoszenia danych, gdy przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany (art. 20 RODO);
• prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO), w tym wobec marketingu bezpośredniego (art. 21 RODO);
• prawo do cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (art. 7 ust. 3 RODO);
• prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (art. 77 RODO).

Aby skorzystać z powyższych praw, wystarczy kontakt z administratorem (dane w części 1).

8. Tajemnica zawodowa radcy prawnego

Informacje przekazane w związku z zapytaniem o pomoc prawną lub w toku prowadzenia sprawy mogą być objęte tajemnicą zawodową radcy prawnego. Radca prawny jest obowiązany zachować w tajemnicy wszystko, o czym dowiedział się w związku z udzieleniem pomocy prawnej, a obowiązek ten nie jest ograniczony w czasie (art. 3 ust. 3–5 ustawy o radcach prawnych). Tajemnica ta wzmacnia ochronę przekazanych danych.

Z uwagi na tajemnicę zawodową oraz ochronę praw innych osób realizacja niektórych uprawnień (w szczególności prawa dostępu do danych) może zostać odpowiednio ograniczona w zakresie, w jakim żądanie dotyczyłoby informacji objętych tą tajemnicą lub danych innych osób.

9. Pliki cookies i podobne technologie

Ta strona nie profiluje użytkowników, nie udostępnia danych reklamodawcom i nie śledzi nikogo poza nią samą. Nie działa tu Google Analytics ani żadne inne narzędzie firmy trzeciej, nie ma reklamowych plików cookies i nie ma śledzenia między witrynami. Prowadzę wyłącznie własną, bezciasteczkową statystykę, opisaną w części 10. Działa ona w całości na moim serwerze i nie przekazuje danych nikomu. Z tego samego powodu kroje pisma również serwuję z własnego serwera, zamiast pobierać je z Google. Poza mapą, którą włączasz sam, zwykłe czytanie tej strony nie powoduje żadnego połączenia z serwerem firmy trzeciej.

Strona zapisuje wyłącznie pliki niezbędne do jej prawidłowego działania i do świadczenia usługi żądanej przez użytkownika. Takie pliki nie wymagają zgody.

Jedyny wyjątek to mapa Google na stronie kontaktu. Osadzona mapa pochodzi z serwera Google i po włączeniu zapisuje pliki cookies na Twoim urządzeniu, dlatego nie ładuje się samoczynnie: w jej miejscu widnieje informacja i przycisk, a mapa pojawia się dopiero po Twoim kliknięciu. To Twoja zgoda w rozumieniu art. 399 ustawy – Prawo komunikacji elektronicznej, wyrażona przez wyraźne działanie i poprzedzająca jakikolwiek odczyt lub zapis na urządzeniu. Do uzyskania tej zgody stosuje się odpowiednio przepisy o ochronie danych osobowych (art. 400 tej ustawy).

Decyzję o mapie możesz zmienić w każdej chwili: w lewym dolnym rogu każdej podstrony znajduje się ikona ustawień prywatności, w której zobaczysz aktualny stan i możesz cofnąć zgodę. Informacja o Twoim wyborze zapisywana jest wyłącznie lokalnie, w pamięci przeglądarki, i nie jest nigdzie przesyłana. Zamiast włączać mapę, możesz też skorzystać z odnośnika otwierającego trasę w serwisie Google w nowej karcie.

Jeżeli w przyszłości wdrożę narzędzia marketingowe, narzędzia firm trzecich albo inne osadzane treści, najpierw zaktualizuję tę politykę, a dopiero potem je uruchomię. Jeżeli takie narzędzie miałoby cokolwiek zapisywać na Twoim urządzeniu, wprowadzę mechanizm zgody, zanim je włączę.

10. Statystyka odwiedzin i zapytań

Chcę wiedzieć, które teksty na tej stronie są komukolwiek przydatne i czy osoby szukające pomocy prawnej w ogóle tu trafiają. Prowadzę więc dwa liczniki, oba działające w całości na moim serwerze. Nie jest to Google Analytics ani inne narzędzie firmy trzeciej, a żadne dane o Twojej wizycie nie opuszczają tej strony.

Statystyka odwiedzin

Zapisuję: adres odwiedzonej podstrony, datę i godzinę, adres strony, z której do mnie trafiłeś, parametry kampanii zawarte w adresie, kraj i miasto ustalane na moim serwerze z lokalnej bazy zasięgów sieciowych, rodzaj urządzenia, przeglądarkę i system operacyjny.

Nie zapisuję Twojego adresu IP. Adres IP wraz z nazwą przeglądarki i codziennie zmienianą wartością losową przechodzi przez funkcję skrótu, a do bazy trafia wyłącznie wynik tego działania, czyli ciąg znaków w rodzaju 001177b8042960e937788d8dd75378fa. Funkcja skrótu nie jest szyfrowaniem: nie istnieje klucz, którym można by odtworzyć adres. Ponieważ wartość losowa zmienia się każdej doby, ten sam skrót nie powtórzy się nazajutrz, więc nawet ja nie jestem w stanie stwierdzić, że ktoś odwiedził stronę ponownie po dobie.

Twoje urządzenie pozostaje nietknięte. Statystyka nie zapisuje na nim żadnego pliku i niczego z niego nie odczytuje: nie ma tu plików cookies ani pamięci przeglądarki. Dlatego nie proszę o zgodę: obowiązek z art. 399 ustawy – Prawo komunikacji elektronicznej dotyczy zapisu i odczytu na urządzeniu końcowym, a tu ani jedno, ani drugie nie zachodzi.

Statystyka zapytań z formularza

Wysłanie formularza kontaktowego powoduje dodatkowo zapisanie w bazie strony technicznej informacji o samym zgłoszeniu, bez danych osoby, która je wysłała: daty i godziny, wybranego tematu sprawy, adresu podstrony, z której formularz został wysłany, nazwy domeny, z której trafiłeś na stronę, parametrów kampanii oraz identyfikatora kliknięcia reklamy Google, jeżeli wszedłeś z reklamy, oraz Twojej odpowiedzi na pytanie, skąd dowiedziałeś się o Kancelarii, jeżeli jej udzielisz.

Nie zapisuję w tej bazie Twojego imienia, nazwiska, adresu e-mail, numeru telefonu ani treści wiadomości. Te dane trafiają wyłącznie do mojej poczty i podlegają zasadom opisanym w częściach 2 i 5. Identyfikator kliknięcia reklamy przekazuję Google Ireland Limited wyłącznie w celu rozliczenia skuteczności reklamy; Google nie otrzymuje ode mnie Twoich danych kontaktowych ani treści zapytania.

Podstawa prawna, Twoje prawa i okres przechowywania

Podstawą obu statystyk jest mój prawnie uzasadniony interes, polegający na badaniu skuteczności własnej strony i własnej komunikacji (art. 6 ust. 1 lit. f RODO). Masz prawo wnieść sprzeciw wobec tego przetwarzania (art. 21 ust. 1 RODO); wystarczy wiadomość na biuro@kolkowski.pl. Możesz też po prostu zablokować skrypty w przeglądarce albo skorzystać z dodatku blokującego: statystyka odwiedzin działa w oparciu o skrypt na stronie, więc wizyta nie zostanie wtedy policzona, a strona będzie działać dokładnie tak samo.

Dane statystyki odwiedzin przechowuję przez 24 miesiące, żeby móc porównywać rok do roku. Dane licznika zapytań przechowuję przez 12 miesięcy. Po upływie tych okresów są usuwane.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Nie podejmuję wobec osób odwiedzających stronę decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały (art. 22 RODO).

12. Dobrowolność podania danych

Podanie danych w formularzu kontaktowym jest dobrowolne, jednak niezbędne do udzielenia odpowiedzi na zapytanie.

13. Zmiany polityki

Polityka może być aktualizowana, na przykład w związku ze zmianą przepisów lub wykorzystywanych narzędzi. Aktualna wersja jest zawsze dostępna na tej stronie.

Data ostatniej aktualizacji: 5 listopada 2026 r. • Wersja: 1.2

Administrator: Kancelaria Radcy Prawnego K-Law Alan Kolkowski, ul. Piekary 33, 87-100 Toruń. W razie pytań dotyczących przetwarzania danych zapraszam do kontaktu: biuro@kolkowski.pl.