На виконання вимог статті 13 Регламенту Європейського Парламенту та Ради ЄС 2016/679 від 27 квітня 2016 року про захист фізичних осіб при обробці персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних, RODO), інформує про наступне:
Розпорядником персональних даних, наданих Канцелярії (в рамках здійснення адвокатської діяльності та діяльності медіатора), є Kancelaria Adwokacka Katarzyna Bugaj-Kotterba, z/s ul. Matejki 22/1a, 58-500 Jelenia Góra, NIP: 884-267-23-36, REGON: 022357280 та окремо Kancelaria Adwokacka Consult-Lex s.c. Артур Бугай, Ізабела Рошковська Бугай, з/пл. Grunwaldzki 6/1, 58-100 Świdnica, NIP: 884-003-04-50, REGON: 020065314.
Адміністратор не призначає інспектора з питань захисту даних.
Адміністратор обробляє персональні дані виключно з метою виконання укладеного договору (доручення про надання правової допомоги, представництва у справах, на які поширюється дія довіреності, договору про медіацію та виконання зобов'язання щодо проведення медіації за направленням Загального суду), та з метою їх обліку і податкового розрахунку, а також виконання інших зобов'язань, покладених на Адміністратора чинними нормативно-правовими актами, в тому числі здійснення претензійно-позовної роботи. Підставою для обробки даних є стаття 6(1)(b), (c) та (f) RODO.
Для забезпечення можливості зв'язку з Адвокатським об'єднанням через Контактну форму Адміністратор обробляє наступні дані: прізвище, адресу електронної пошти та номер телефону. Ці дані обробляються виключно з метою надання відповіді на запит (зворотного зв'язку). Направлення запиту не є укладенням договору про надання правової допомоги. Підставою для обробки даних у цьому зв'язку є стаття 6(1)(а) RODO.
Адміністратор може надавати оброблені персональні дані тільки особам, які здійснюють діяльність у сфері надання юридичних послуг, зобов'язаним зберігати професійну таємницю, з метою забезпечення можливості здійснення представництва у справі, а також працівникам та співробітникам Адвокатського об'єднання, яким письмово надані повноваження на обробку персональних даних та які несуть відповідальність за порушення принципів обробки даних. Деякі ідентифікаційні дані передаються суб'єкту господарювання, який надає бухгалтерські послуги Юридичній фірмі.
Адміністратор не передає оброблені дані третім країнам або міжнародним організаціям.
Адміністратор не отримує персональні дані від третіх осіб.
Персональні дані зберігаються не менше 1 року після завершення виконання доручення (договору), але не довше ніж до моменту, коли вимоги, що випливають з виконання доручення (у тому числі фіскальні вимоги), стають такими, за якими минув строк позовної давності;
Надання персональних даних є обов'язковою умовою укладення договору з Фірмою на виконання послуг, що пропонуються Фірмою. Надання персональних даних є добровільним, однак, відмова від їх надання призводить до неможливості укладення та якісного виконання договору про надання послуги.
Адміністратор повідомляє, що не пропонує послуги так званого інформаційного суспільства, в тому числі методами прямого маркетингу.
Дані, що знаходяться у розпорядженні Адміністратора, також обробляються в автоматизованому режимі (комп'ютерною системою).
Дані, якими володіє Адміністратор, не є профільованими.
Адміністратор повідомляє, що суб'єкт персональних даних (суб'єкт) має право на: - доступ до своїх даних, включаючи право на отримання копії своїх даних; - виправлення своїх даних у будь-який час, включаючи право на доповнення даних. Це право може бути реалізоване в будь-який час, поки Контролер все ще володіє даними (ст. 16 RODO); - видалення даних, зокрема, коли дані більше не потрібні Адміністратору (ст. 17 RODO). Право на видалення не може бути реалізоване, якщо дані все ще потрібні Адміністратору; - обмежити обробку даних, якщо для цього є передумови - є невідповідність даних дійсності, або обробка є незаконною, або дані більше не потрібні Адміністратору (ст. 18 RODO) - вимагати отримання своїх даних з метою їх передачі іншому Контролеру (ст. 20 RODO); - заперечувати проти обробки даних з причин, пов'язаних з конкретною ситуацією суб'єкта даних (ст. 21 RODO).
Припинення обробки даних на підставі ефективного запиту суб'єкта персональних даних/зацікавленої особи не впливає на правильність та законність обробки даних, що здійснювалася раніше.
Контролер зобов'язаний повідомити суб'єкта персональних даних про виправлення, видалення або обмеження обробки персональних даних.
Особи/суб'єкти, персональні дані яких обробляються Адміністратором, мають право подати скаргу на дії або бездіяльність Адміністратора щодо обробки персональних даних до наглядового органу - Голови Управління з питань захисту персональних даних (UODO, вул. Ставки 2, 00-193 Варшава).