Polityka prywatności – informacja dot. przetwarzania danych osobowych

Informacje ogólne

Administratorem Twoich danych osobowych jest Keller i Wspólnicy spółka komandytowa z siedzibą we Wrocławiu, ul. Świdnicka 36/15, 50-068 Wrocław, dla której Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy KRS prowadzi akta rejestrowe, wpisaną do w rejestru przedsiębiorców pod numerem KRS 0000924035, NIP 8971896552 („K&W”).

Niniejsza informacja o ochronie danych osobowych ma na celu wyjaśnienie zasad, na jakich K&W przetwarza Twoje dane osobowe przekazane w związku z korzystaniem z witryny www.keller.pl oraz w innych przypadkach.

W celu uzyskania szerszych informacji w zakresie przetwarzania Twoich danych osobowych, możesz skontaktować się z K&W pod adresem e-mail office@keller.pl oraz telefonem +48 71 781 84 70.

Zasady przetwarzania danych osobowych

Dane osobowe są przetwarzane przez K&W zgodnie z obowiązującymi przepisami o ochronie danych, w tym zgodnie z przepisami ogólnego rozporządzenia o ochronie danych z 27.04.2016 r. („RODO”).

Dla pracowników i współpracowników K&W, obowiązek zachowania tajemnicy zawodowej wynikający z ustawy – Prawo o adwokaturze oraz z ustawy o radcach prawnych, stanowi najwyższy priorytet i wartość. Jesteśmy zobowiązani zachować w tajemnicy wszystko, o czym dowiedzieliśmy się w związku z udzielaniem przez nas pomocy prawnej lub wykonywaniem zawodu.

K&W dba o to, aby Twoje dane były:

  • przetwarzane zgodnie z prawem, rzetelnie i w sposób przejrzysty;
  • zbierane w konkretnych, wyraźnych i prawnie uzasadnionych celach i nieprzetwarzane dalej w sposób niezgodny z tymi celami;
  • adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane;
  • prawidłowe i w razie potrzeby uaktualniane;
  • przechowywane w formie umożliwiającej identyfikację osoby, której dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane;
  • przetwarzane w sposób zapewniający odpowiednie bezpieczeństwo, w tym ochronę przed niedozwolonym lub niezgodnym z prawem przetwarzaniem oraz przypadkową utratą, zniszczeniem lub uszkodzeniem, za pomocą odpowiednich środków technicznych lub organizacyjnych.

Z tych względów, w K&W przyjęliśmy wewnętrzną politykę ochrony danych, o której mowa w art. 24 ust. 2 RODO.

Źródła danych osobowych

Dane są pozyskiwane co do zasady bezpośrednio od osób, których dotyczą. Jednakże w niektórych przypadkach pozyskujemy dane także z innych źródeł, na przykład: z Centralnego Rejestru Beneficjentów Rzeczywistych lub rejestru, o którym mowa w art. 30 lub art. 31 dyrektywy 2015/849, prowadzonego we właściwym państwie członkowskim; od podmiotu, z którym zawarliśmy lub zawrzemy umowę, a który reprezentujesz lub jesteś jego beneficjentem rzeczywistym; z akt postępowania przez właściwym sądem lub organem; z właściwego rejestru podmiotów/podatników we właściwym państwie członkowskim Unii Europejskiej; ze środków identyfikacji elektronicznej lub z odpowiednich usług zaufania określonych w rozporządzeniu 910/2014; z ogólnodostępnych stron internetowych.

Cele i podstawy prawne przetwarzania

Cel

Przesyłanie alertów prawnych i podatkowych w formie newslettera

Podstawa prawna

Art. 6 ust. 1 lit. a RODO, art. 10 ustawy o świadczeniu usług drogą elektroniczną, art. 172 ustawy – Prawo telekomunikacyjne: wyraziłeś zgodę na przetwarzanie Twoich danych przez K&W, a także na przesyłanie informacji handlowych drogą elektroniczną oraz na wykorzystanie w tym celu Twoich telekomunikacyjnych urządzeń końcowych.

Masz prawo do cofnięcia zgody w dowolnym momencie, co nie będzie miało wpływu na zgodność z prawem przetwarzania, którego K&W dokonało na podstawie zgody przed jej cofnięciem.

W przypadku wycofania zgody, dane zostaną przez nas usunięte niezwłocznie.

Rekrutacja

W zakresie kategorii danych, o których mówi art. 221 § 1 KP i ewentualne przepisy szczególne – przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na K&W (art. 6 ust. 1 lit. c RODO).

K&W nigdy nie żąda podania danych innych aniżeli wynikające z obowiązujących przepisów prawa. Jeśli zdecydujesz się przesłać zgłoszenie rekrutacyjne obejmujące kategorie danych szersze niż zawarte w art. 221 § 1 KP (np. Twój wizerunek) – rozumiemy to jako Twoją zgodę na ich przetwarzanie przez K&W do celów rekrutacji (art. 6 ust. 1 lit. a, art. 9 ust. 2 lit. a RODO). W takim przypadku masz prawo do cofnięcia zgody w dowolnym momencie, co nie będzie miało wpływu na zgodność z prawem przetwarzania, którego K&W dokonało na podstawie zgody przed jej cofnięciem. W przypadku wycofania zgody, dane zostaną przez nas usunięte niezwłocznie.

W przypadku, gdy rekrutacja dotyczy nawiązania relacji umownej, do której nie stosuje się przepisów prawa pracy, podstawą prawną przetwarzania jest konieczność podjęcia działań mających na celu zawarcie bądź wykonanie takiej umowy – na Twoje żądanie (art. 6 ust. 1 lit. b RODO).

Świadczenie usług doradztwa prawnego, sporządzanie pism i dokumentów, reprezentacja przed sądami i organami administracji publicznej, organizacja szkoleń, wykonywanie innych obowiązków wynikających z umów zawieranych z klientami, podejmowanie koniecznych działań i świadczenie niezbędnej obsługi prawnej przed zawarciem umowy, na żądanie osób, których dane dotyczą

Przetwarzanie danych jest niezbędne do wykonania umowy o świadczenie usług prawnych zawartej między Tobą a K&W lub do podjęcia działań na Twoje żądanie, przed zawarciem takiej umowy (art. 6 ust. 1 lit. b RODO). Ponadto, na adwokatach i radcach prawnych ciążą obowiązki wynikające z konkretnych przepisów prawa

Wywiązywanie się z obowiązków kadrowo-płacowych, rozliczeniowych, podatkowych, i księgowych; wywiązywanie się z obowiązków nałożonych na adwokatów i radców prawnych, wynikających z przepisów postępowania sądowego, administracyjnego oraz ustawy – Prawo o adwokaturze i ustawy o radcach prawnych; rozpatrywanie reklamacji dot. Witryny

Przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych ciążących na K&W (art. 6 ust. 1 lit. c RODO)

 

Podejmowanie i prowadzenie współpracy z kontrahentami i dostawcami; prowadzenie korespondencji w prowadzonych sprawach oraz reagowanie na zapytania; zarządzanie relacjami z klientami oraz współpracownikami, jak też ulepszanie naszych usług; zapewnienie bezpieczeństwa osobom przebywającym w naszym biurze, systemom informatycznym i obiektom, a także zapewnienie bezpieczeństwa informacji; egzekwowanie naszych warunków świadczenia usług oraz ustalanie, dochodzenie i ochrona naszych roszczeń; informowanie o działalności K&W

Art. 6 ust. 1 lit. f RODO – przetwarzanie jest niezbędne do celów wynikających z wymienionych w kolumnie obok prawnie uzasadnionych interesów realizowanych przez K&W, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą

Wypełnianie obowiązków instytucji obowiązanej, wynikających z ustawy z 01.03.2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu („ustawa AML”), m.in. realizacja obowiązku oceny ryzyka, przeprowadzenie procedury KYC, stosowanie środków bezpieczeństwa finansowego, ustalenie beneficjenta rzeczywistego, ocena i monitoring stosunków gospodarczych

Przetwarzanie jest niezbędne do wypełnienia obowiązków prawnych ciążących na K&W (art. 6 ust. 1 lit. c RODO), a także do wykonania zadania realizowanego w interesie publicznym na mocy ustawy AML (art. 6 ust. 1 lit. e RODO)

W sytuacjach wyjątkowych, K&W może przetwarzać dane na podstawie art. 6 ust. 1 lit. d RODO – gdy przetwarzanie jest niezbędne do ochrony Twoich żywotnych interesów, lub żywotnych interesów innej osoby fizycznej. Może to mieć miejsce wyłącznie w sytuacji, w której K&W nie znajduje żadnej innej podstawy prawnej na przetwarzanie danych osobowych, a przetwarzanie to jest niezbędne do ochrony Twoich żywotnych interesów – takich jak życie, zdrowie, wolność, czy istotne interesy majątkowe.

Skontaktuj się z nami, jeżeli masz wątpliwości co do tego, czy i w jaki sposób przetwarzamy Twoje dane osobowe. Pamiętaj, że w przypadku pozyskiwania danych osobowych w sposób inny niż od osoby, której dane dotyczą, nie realizujemy obowiązku informacyjnego. Dzieje się tak, ponieważ w zakresie, w jakim dane osobowe muszą pozostać poufne zgodnie z obowiązkiem zachowania tajemnicy zawodowej, obowiązuje nas tajemnica adwokacka bądź tajemnica radcy prawnego.

Odbiorcy danych

Odbiorcami danych osobowych mogą być w szczególności podmioty powiązane z K&W, takie jak indywidualne kancelarie adwokatów lub radców prawnych współpracujących z K&W, a także powiązana z K&W spółka świadcząca usługi doradztwa podatkowego – KPG & Stryjska sp. z o.o. z siedzibą we Wrocławiu. Ponadto, odbiorcami danych osobowych mogą być podmioty świadczące usługi IT, księgowi, biegli rewidenci i audytorzy, prawnicy działający na zlecenie K&W (w tym pełnomocnicy substytucyjni), organy administracji, służby państwowe (np. Generalny Inspektor Informacji Finansowej), sądy, jak też podmioty przetwarzające dane w imieniu K&W. W przypadku skorzystania z usługi newslettera, odbiorcą danych będzie MailerLite, który przetwarza dane na polecenie K&W w oparciu o umowę powierzenia, a którego polityka prywatności (wraz z informacją o możliwym przekazywaniu danych poza EOG) jest dostępna do wglądu pod tym linkiem. W tym ostatnim przypadku, K&W może powierzać przetwarzanie danych osobowych swoim dostawcom usług, a w każdym z takich przypadków dostawcy ci są zobowiązani do zachowania danych w poufności oraz do przetwarzania ich zgodnie z przepisami o ochronie danych oraz udokumentowanymi poleceniami K&W.

Dane osobowe przetwarzane są w siedzibie K&W oraz infrastrukturze informatycznej w obrębie siedziby K&W. W przypadku braku odrębnej informacji, K&W nie przekazuje danych do państw znajdujących się poza Europejskim Obszarem Gospodarczym. W razie konieczności przekazania danych do takich państw, K&W zastosuje odpowiednie instrumenty mające na celu zapewnienie bezpieczeństwa danych, przewidziane w Rozdziale V RODO, zapewniając, aby nie został naruszony stopień ochrony osób, których dane dotyczą, zagwarantowany przez przepisy prawa Unii Europejskiej. W każdym przypadku, osoba, której dane dotyczą, zostanie przez nas poinformowana o takim przekazaniu i okolicznościach jego dotyczących.

Okres przechowywania danych

K&W przechowuje dane przez okres nie dłuższy niż jest to niezbędne do osiągnięcia poszczególnych celów przetwarzania.

W przypadku przetwarzania na podstawie zgody, K&W przetwarza dane osobowe do momentu jej wycofania. Nie ma to wpływu na zgodność z prawem przetwarzania, którego K&W dokonało na podstawie zgody przed jej cofnięciem.

W przypadku przetwarzania danych w celach rekrutacyjnych, K&W usuwa dane po podjęciu decyzji w zakresie zatrudnienia danego kandydata, chyba że kandydat udzielił zgody na dalsze przetwarzanie danych osobowych w celach rekrutacyjnych.

W innych przypadkach, dane przetwarzamy do momentu wypełnienia obowiązków prawnych spoczywających na K&W (np. do upływu terminu przedawnienia zobowiązań podatkowych) lub do momentu zrealizowania właściwych prawnie uzasadnionych interesów realizowanych przez K&W, jednak nie krócej niż:

  • do momentu upływu terminów przedawnienia związanych z umową świadczenia usług prawnych, której stroną jest K&W i klient; lub
  • do momentu upływu terminów przedawnienia wynikających z przepisów prawa, gdy przetwarzanie jest niezbędne do dalszego działania w interesie klienta.

W przypadku danych przetwarzanych w celu realizacji obowiązków instytucji obowiązanej wynikających z ustawy z 01.03.2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, przechowujemy dane przez okres 5 lat, licząc od dnia zakończenia stosunków gospodarczych z klientem, dnia przeprowadzenia transakcji okazjonalnej czy też dnia przeprowadzenia analizy.

W każdym przypadku, okres przechowywania danych osobowych uzyskanych przez adwokatów i radców prawnych K&W w ramach wykonywania zawodu wynosi nie więcej niż 10 lat od końca roku, w którym zakończyło się postępowanie, w którym dane osobowe zostały zgromadzone – zgodnie z art. 16c ust. 1 lit. c ustawy – Prawo o adwokaturze oraz zgodnie z art. 5c ust. 2 lit. c ustawy o radcach prawnych.

Prawa przysługujące osobie, której dane dotyczą

Każdej osobie, której dane osobowe są przetwarzane, przysługują pewne prawa. W przypadku przetwarzania przez K&W, niektóre z tych praw stosuje się tylko w takim zakresie, w jakim nie naruszają one obowiązku zachowania przez adwokata bądź radcę prawnego tajemnicy zawodowej.

W niektórych przypadkach masz prawo żądać od K&W dostępu do danych osobowych Ciebie dotyczących, a także masz prawo do tego, by zostały one sprostowane lub usunięte. Ponadto, może przysługiwać Ci prawo do przeniesienia danych, prawo do ograniczenia przetwarzania, oraz prawo do wniesienia sprzeciwu wobec przetwarzania, z tym zastrzeżeniem, że nie jest możliwy sprzeciw wobec przetwarzania danych pozyskanych przez adwokata w związku z udzielaniem pomocy prawnej.

Możesz także wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, jeśli uważasz, że przetwarzanie danych osobowych przez K&W narusza przepisy RODO, co jednak nie zwolni K&W z obowiązku zachowania tajemnicy adwokackiej bądź tajemnicy radcy prawnego.

Skontaktuj się z nami w celu realizacji swoich praw. W przypadku braku możliwości realizacji Twojego żądania, poinformujemy Cię, z jakiej przyczyny i na jakiej podstawie prawnej Twoje żądanie nie może być zrealizowane.

Konsekwencje niepodania danych osobowych w przypadku ich zbierania od osób, których dane dotyczą

Przetwarzanie danych osobowych przez K&W w ramach udzielania pomocy prawnej uregulowane jest w umowie o świadczenie usług prawnych zawartej z klientem. W tym wypadku, podanie danych nie jest wymogiem ustawowym, lecz jest warunkiem dobrowolnego zawarcia umowy o świadczenie usług prawnych. Ich niepodanie uniemożliwi nam w szczególności wycenę, wykonanie i rozliczenie usługi, kontakt z Tobą, obronę Twoich interesów.

W przypadku danych przetwarzanych na podstawie Twojej zgody, ich niepodanie uniemożliwi wykonanie przez nas czynności, dla której celów dane te są zbierane.

W przypadku prowadzenia przez K&W rekrutacji na stanowisko objęte przepisami prawa pracy, podanie niektórych danych jest wymogiem ustawowym wynikającym z art. 221 § 1 KP, dlatego też jesteś zobowiązany/a do ich podania. Sam udział w rekrutacji odbywa się na zasadzie dobrowolności. Niepodanie danych uniemożliwi nam kontakt z Tobą i zapoznanie się z Twoją kandydaturą. Nie masz obowiązku podawania danych innych aniżeli imiona i nazwisko, datę urodzenia, wskazane przez Ciebie dane kontaktowe, wykształcenie, kwalifikacje zawodowe, i przebieg dotychczasowego zatrudnienia. Podanie nam innych danych z Twojej inicjatywy potraktujemy jako Twoją dorozumianą zgodę na ich przetwarzanie, natomiast ich niepodanie nie będzie powodowało jakichkolwiek negatywnych konsekwencji, a w szczególności nie będzie stanowić przyczyny uzasadniającej odmowę zatrudnienia. Nie jesteś obowiązany do udzielenia zgody na przetwarzanie danych osobowych do celów przyszłych rekrutacji.

W przypadku prowadzenia przez K&W rekrutacji na stanowisko nieobjęte przepisami prawa pracy, podanie danych jest dobrowolne, natomiast niepodanie danych uniemożliwi nam kontakt z Tobą i zapoznanie się z Twoją kandydaturą, a także może uniemożliwić zawarcie umowy.

W przypadku danych niezbędnych do realizacji obowiązków instytucji obowiązanej wynikających z ustawy AML, ich podanie jest wymogiem ustawowym, a ich niepodanie może skutkować brakiem możliwości nawiązania stosunków gospodarczych z K&W (art. 41 ustawy AML).

Informacja o braku zautomatyzowanego podejmowania decyzji

Na podstawie Twoich danych nie podejmujemy decyzji w sposób zautomatyzowany i nie stosujemy profilowania, natomiast na ich podstawie możemy dokonywać oceny ryzyka prania pieniędzy i finansowania terroryzmu. Dane mogą być przetwarzane w systemach informatycznych K&W, ale nie będą wykorzystywane do podejmowania decyzji wywołujących skutki prawne bez udziału człowieka.

Wersja 1.0, obowiązuje od: 16.05.2022 r.