Polityka prywatności

1. Administrator danych: Kancelaria Prawna Noriet – Zagajewska i Wspólnicy S.K.A., ul. Grochowska 217/15, 04-077 Warszawa, KRS 0000344890, NIP 1132785145, REGON 142186428.
2. Kontakt: kancelaria@noriet.pl, tel. +48 22 870 66 46.
3. Kancelaria nie wyznaczyła inspektora ochrony danych. W sprawach swoich danych pisz na adres e-mail powyżej.
4. Ta polityka dotyczy strony noriet.pl i zapytania wysłanego przez formularz, telefon albo e-mail. Jeśli powierzysz nam prowadzenie sprawy, zasady przetwarzania danych z tej sprawy (akta, korespondencja procesowa) możemy opisać dodatkowo w umowie o świadczenie usług prawnych. W razie rozbieżności, dla danej sprawy, pierwszeństwo ma umowa.

1. Jakie dane zbieramy i po co

1.1. Formularz, telefon, e-mail

1. Z formularza biorą się: imię i nazwisko, adres e-mail, numer telefonu (jeśli go podasz) i treść wiadomości. To samo dotyczy wiadomości, które napiszesz albo zostawisz na poczcie głosowej.
2. Cel: odpowiedzieć na zapytanie i, jeśli tego chcesz, umówić konsultację albo zlecić prowadzenie swojej sprawy.
3. Podstawa: art. 6 ust. 1 lit. b RODO (czynności na Twoje żądanie przed zawarciem umowy o pomoc prawną).
4. Nie pisz w formularzu więcej, niż trzeba do pierwszego kontaktu. Jeśli opiszesz zdrowie, sytuację dziecka, orzeczenie albo inne dane szczególnych kategorii, przetworzymy je tylko po to, żeby odpowiedzieć, na podstawie art. 9 ust. 2 lit. f RODO (ustalenie, dochodzenie lub obrona roszczeń).
5. Wiadomość z formularza przekazywana jest na skrzynkę kancelaria@noriet.pl przez Google Workspace.

1.2. Wejście na stronę i statystyki

1. Przy wejściu na stronę serwer (Cloudflare) widzi adres IP, typ przeglądarki i stronę, której żądasz. Potrzebujemy tych danych, żeby poprawnie wyświetlić Ci stronę i chronić ją przed atakami (np. próbami przeciążenia serwera). Podstawa: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: działanie i bezpieczeństwo serwisu).
2. Osobno zliczamy odsłony, wysłanie formularza i kliknięcie numeru telefonu. Robi to Umami, narzędzie do statystyk odwiedzin, dbające o prywatność: bez plików cookie i bez profilu reklamowego.
3. Serwer Umami stoi w Niemczech. Proxy przekazuje mu adres IP, żeby w panelu było widać kraj i miasto. Pomiar jest zanonimizowany i zagregowany: patrzymy na zbiorcze liczby, a nie na pojedyncze osoby, i nie używamy go do śledzenia Cię między naszymi stronami ani w innych serwisach. Adres IP służy wyłącznie do pokazania kraju i miasta w panelu, po czym jest skracany i nie zapisujemy go w powiązaniu z odsłonami. Tych danych nie łączymy z imieniem, e-mailem ani treścią wiadomości. Podstawa: art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes: wiedzieć, które strony są czytane, i czy formularz działa).

1.3. Ochrona formularza przed botami

1. Przed wysłaniem wiadomości korzystamy z Cloudflare Turnstile, nowoczesnej alternatywy dla CAPTCHA, która w tle sprawdza, czy formularz wypełnia człowiek, a nie automat rozsyłający spam. Zwykle nie musisz nic klikać.
2. Cloudflare może przy tym przetworzyć adres IP i dane przeglądarki. Podstawa: art. 6 ust. 1 lit. f RODO (bezpieczeństwo formularza).

1.4. Zakup konsultacji (Stripe)

1. Przycisk „Kup usługę” otwiera stronę płatności Stripe (buy.stripe.com). Danych karty nie zbieramy. Podajesz je Stripe. Stripe jest odrębnym administratorem tych danych. Zasady Stripe: stripe.com/privacy.
2. Po płatności Stripe przekazuje nam informację, że zamówienie zostało opłacone (imię, e-mail, numer telefonu, wybrana usługa, kwota). Tych danych używamy, żeby zrealizować konsultację. Podstawa: art. 6 ust. 1 lit. b RODO.

1.5. Prowadzenie sprawy

1. Gdy zostajesz klientem, przetwarzamy dane potrzebne do udzielenia pomocy prawnej: dane identyfikacyjne, kontakt, opis sprawy, dokumenty, które nam przekażesz, oraz dane, które musimy poznać, żeby Cię reprezentować (sąd, druga strona, świadkowie, urzędy).
2. Podstawa: art. 6 ust. 1 lit. b RODO (umowa) oraz art. 6 ust. 1 lit. c RODO (obowiązki z przepisów, w tym rachunkowe i zawodowe). Dane szczególnych kategorii, jeśli sprawa tego wymaga: art. 9 ust. 2 lit. f RODO.
3. Wszystko, co powierzasz nam w sprawie, jest objęte tajemnicą zawodową adwokacką i radcowską. Z racji wykonywania zawodów adwokata i radcy prawnego przez członków naszego zespołu, mamy ustawowy obowiązek to chronić. Z tego też jednak względu danych z prowadzonej sprawy nie zawsze możemy usunąć na żądanie (więcej w sekcji 6. Twoje prawa).

1.6. Motyw jasny i ciemny

1. Wybór motywu zapisuje się w pamięci Twojej przeglądarki (localStorage). Ta informacja zostaje na Twoim urządzeniu. Nie wysyłamy tego na serwer.

2. Komu przekazujemy dane

1. Dane zostają w kancelarii, z wyjątkiem sytuacji poniżej.
2. Cloudflare, Inc. (hosting strony, sieć dostarczania treści, Turnstile).
3. Google Ireland Limited / Google LLC (Google Workspace: poczta).
4. Dostawca hostingu Umami w Niemczech (pomiar odwiedzin; bez imienia i treści wiadomości).
5. Stripe, Inc., obecnie Stripe, LLC (tylko gdy kupujesz konsultację na ich stronie; Stripe jest wtedy odrębnym administratorem danych płatności).
6. Sądy, urzędy, druga strona i pełnomocnicy, gdy sprawa tego wymaga.
7. Podmioty, którym zobowiązani jesteśmy przekazać dane na podstawie obowiązujących przepisów prawa, z zastrzeżeniem przepisów o tajemnicy adwokackiej, radcowskiej i obrończej.
8. Nie sprzedajemy danych. Nie wysyłamy ich do reklamodawców.

3. Przekazanie poza Europejski Obszar Gospodarczy

1. Pomiar odwiedzin (Umami) zostaje w Niemczech, czyli w EOG.
2. Cloudflare, Google i Stripe mają siedziby w USA. Stosują standardowe klauzule umowne Komisji Europejskiej albo decyzję o odpowiednim stopniu ochrony (w tym EU-US Data Privacy Framework), zależnie od usługi.

4. Jak długo trzymamy dane

1. Zapytanie, po którym nie ma zlecenia: 12 miesięcy od ostatniego kontaktu, potem usuwamy albo anonimizujemy korespondencję, o ile przepis nie każe trzymać dłużej.
2. Pomiar odwiedzin (Umami): 24 miesiące.
3. Logi bezpieczeństwa Cloudflare: według ustawień operatora, zwykle do kilku miesięcy.
4. Akta sprawy i rozliczenia: przez czas wynikający z przepisów o pomocy prawnej i o rachunkowości, zwykle 10 lat od końca roku, w którym sprawa się zamknęła.
5. Dane płatności po stronie Stripe: według polityki Stripe.

5. Pliki cookie

1. Nie ustawiamy własnych plików cookie do analityki ani reklamy. Nie ma banera zgody, bo nie ma cookie śledzącego.
2. Cloudflare może ustawić techniczne cookie związane z bezpieczeństwem (Turnstile, ochrona przed botami). Bez nich formularz albo strona mogą nie działać. To nie jest pomiar marketingowy.

6. Twoje prawa

1. Przysługuje Ci:
   1. dostęp do danych,
   2. sprostowanie,
   3. usunięcie,
   4. ograniczenie przetwarzania,
   5. przeniesienie (gdy podstawa to umowa albo zgoda i przetwarzamy dane automatycznie),
   6. sprzeciw wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
   7. cofnięcie zgody tam, gdzie zgoda jest podstawą. Cofnięcie zgody nie wpływa na to, co zrobiliśmy, zanim ją cofnęto.
2. Tajemnica zawodowa i przepisy o aktach sprawy mogą ograniczyć usunięcie albo przeniesienie danych z prowadzonej sprawy.
3. Żądanie wyślij e-mailem na adres: kancelaria@noriet.pl. Odpowiadamy w ciągu miesiąca.
4. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
5. Sprzeciw wobec statystyk możesz zrealizować blokadą skryptów.

7. Czy musisz podać dane

1. Formularz: imię, e-mail i treść wiadomości są potrzebne, żebyśmy mogli odpowiedzieć. Bez tych trzech pól wiadomość nie wyjdzie. Telefon jest dobrowolny.
2. Umowa o pomoc prawną: bez danych potrzebnych do sprawy nie podejmiemy się reprezentacji.
3. Wejście na stronę: możesz użyć przeglądarki z blokadą skryptów. Wtedy formularz i pomiar mogą nie działać. Treść strony zostaje.

8. Zautomatyzowane decyzje

1. Nie profilujemy Cię w rozumieniu art. 22 RODO. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji, które wywołują skutki prawne.

9. Dzieci

1. Strona nie jest kierowana do dzieci. Nie zbieramy świadomie danych osób niepełnoletnich przez formularz.
2. W sprawach rodzinnych dane dziecka pojawiają się, gdy rodzic albo opiekun zleca sprawę. Przetwarzamy je tylko w zakresie tej sprawy.

10. Zmiany

1. Jeśli zmieni się sposób przetwarzania, zaktualizujemy ten tekst i datę na dole strony.
2. Do spraw już otwartych stosujemy zasady z chwili zebrania danych albo nowsze, jeśli są dla Ciebie korzystniejsze.
3. Ostatnia zmiana: 8 września 2026 r.