1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku ze stroną alinakorzeniewska.pl, w tym danych z formularza kontaktowego i wiadomości wysłanych na adres alina.korzeniewska@gmail.com, jest Kancelaria Adwokacka Alina Korzeniewska-Borawska, ul. Kawaleryjska 9 lok. 6, 15-324 Białystok (dalej: kancelaria).
W sprawach dotyczących danych osobowych można kontaktować się pisemnie na adres kancelarii albo e-mailem: alina.korzeniewska@gmail.com.
2. Kontakt z kancelarią
Dane podane przy kontakcie przez formularz, e-mailem lub telefonicznie (imię i nazwisko, adres e-mail lub numer telefonu, treść wiadomości i informacje o sprawie) kancelaria przetwarza, aby odpowiedzieć na wiadomość, umówić spotkanie i ocenić, czy może podjąć się sprawy. Podstawy prawne:
- art. 6 ust. 1 lit. b RODO: działania podejmowane na żądanie osoby, której dane dotyczą, przed zawarciem umowy o świadczenie pomocy prawnej;
- art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes kancelarii, czyli prowadzenie korespondencji, sprawdzenie, czy przyjęcie sprawy nie spowoduje konfliktu interesów, oraz ustalenie, dochodzenie lub obrona roszczeń;
- jeżeli wiadomość zawiera informacje o zdrowiu lub inne dane szczególnych kategorii: art. 9 ust. 2 lit. f RODO (ustalenie, dochodzenie lub obrona roszczeń);
- jeżeli wiadomość dotyczy wyroków skazujących lub czynów zabronionych: art. 10 RODO, ponieważ adwokat przetwarza takie dane w ramach wykonywania zawodu, który podlega nadzorowi samorządu adwokackiego na podstawie ustawy Prawo o adwokaturze.
Podanie danych jest dobrowolne. Bez imienia i nazwiska oraz adresu e-mail kancelaria nie może jednak odpowiedzieć na wiadomość z formularza, dlatego formularz wymaga tych pól.
Kancelaria nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym na profilowaniu. Automatycznie działa jedynie weryfikacja antyspamowa formularza (pkt 3); jeżeli nie przepuści wiadomości, można zadzwonić albo napisać e-mail.
3. Jak działa formularz kontaktowy
Formularz znajduje się na stronie głównej, w sekcji kontaktu.
- Weryfikacja antyspamowa. Gdy zaczyna się wypełniać formularz, przeglądarka wczytuje zabezpieczenie Cloudflare Turnstile (z serwera challenges.cloudflare.com). Turnstile sprawdza, czy formularz wypełnia człowiek, na podstawie danych technicznych przeglądarki i połączenia, m.in. adresu IP. Po wysłaniu formularza serwer strony potwierdza wynik w Cloudflare, przekazując jednorazowy kod weryfikacji i adres IP. Adres IP służy też do ograniczenia liczby wiadomości wysyłanych z jednego adresu; licznik obejmuje jedną minutę.
- Wysyłka. Serwer strony (Cloudflare Workers) przesyła treść formularza e-mailem z adresu formularz@alinakorzeniewska.pl na skrzynkę kancelarii alina.korzeniewska@gmail.com, prowadzoną w usłudze Gmail. Podany adres e-mail jest wpisany w wiadomości jako adres do odpowiedzi.
- Przechowywanie. Kancelaria nie zapisuje zgłoszeń w bazie danych, a ich treść nie trafia do logów serwera; zgłoszenie trafia do skrzynki pocztowej kancelarii. Cloudflare przetwarza treść wiadomości w celu jej doręczenia, a dane o samej wysyłce (m.in. adresy nadawcy i odbiorcy, temat, czas i status doręczenia) przechowuje do 31 dni.
Połączenie ze stroną jest szyfrowane, jednak poczta elektroniczna nie zapewnia takiej poufności jak rozmowa w kancelarii. Dlatego w formularzu i w pierwszej wiadomości e-mail wystarczy krótko wskazać, czego dotyczy sprawa. Szczegóły, dokumenty oraz informacje o zdrowiu czy postępowaniach karnych najlepiej przekazać podczas rozmowy lub spotkania.
4. Dane techniczne, statystyki odwiedzin i mapa
Stronę dostarcza Cloudflare, Inc. (serwery, sieć dostarczania treści, ochrona przed atakami). Przy każdym wyświetleniu strony Cloudflare przetwarza dane techniczne żądania: adres IP, datę i godzinę, adres podstrony oraz informacje o przeglądarce. Służą one wyłącznie dostarczeniu strony, jej bezpieczeństwu i wykrywaniu błędów (art. 6 ust. 1 lit. f RODO). Kancelaria nie łączy ich z innymi danymi.
Strona korzysta ze statystyk Cloudflare Web Analytics. Skrypt statystyk przesyła informacje o wyświetleniu podstrony: jej adres, stronę odsyłającą, rodzaj przeglądarki i urządzenia, kraj (ustalany na podstawie adresu IP) oraz czas wczytywania. Narzędzie nie zapisuje na urządzeniu plików cookies ani innych danych, nie nadaje odwiedzającym identyfikatorów i nie śledzi ich między stronami; kancelaria widzi wyłącznie liczby zbiorcze. Podstawą jest prawnie uzasadniony interes kancelarii, czyli wiedza o tym, jak strona jest używana i czy działa sprawnie (art. 6 ust. 1 lit. f RODO).
W sekcji kontaktu jest mapa dojazdu z usługi Google Maps. Wczytuje się dopiero po kliknięciu przycisku „Pokaż mapę”; do tego czasu strona nie łączy się z serwerami Google. Po kliknięciu przeglądarka pobiera mapę od Google Ireland Limited, które otrzymuje przy tym m.in. adres IP i informacje o przeglądarce i może zapisać w niej własne pliki cookies (pkt 10). Podstawą jest zgoda wyrażona kliknięciem (art. 6 ust. 1 lit. a RODO); bez niej mapa się nie wczyta, a zgodę można cofnąć, usuwając pliki cookies Google w przeglądarce. Dane w usłudze Google Maps Google przetwarza na własnych zasadach (polityka prywatności Google). Odnośnik „Otwórz w Mapach Google” otwiera serwis Google w nowej karcie.
Strona nie wczytuje zasobów z serwerów innych firm (np. czcionek czy wtyczek serwisów społecznościowych) poza opisanymi w tej polityce.
5. Tajemnica adwokacka
Adwokat ma obowiązek zachować w tajemnicy wszystko, o czym dowiedział się w związku z udzielaniem pomocy prawnej i wykonywaniem obowiązków zawodowych (art. 6 ustawy Prawo o adwokaturze, § 19 Zbioru Zasad Etyki Adwokackiej i Godności Zawodu). Obowiązek ten nie jest ograniczony w czasie. Z tego powodu niektóre prawa opisane w pkt 9 są ograniczone.
Ta polityka dotyczy strony i pierwszego kontaktu z kancelarią. Po zawarciu umowy o świadczenie pomocy prawnej dane klienta są przetwarzane w celu jej wykonania (art. 6 ust. 1 lit. b RODO) i przechowywane przez okres wskazany w pkt 8.
6. Odbiorcy danych
Dane mogą otrzymać podmioty, które przetwarzają je na zlecenie kancelarii albo dostarczają usługi, z których korzysta strona, w zakresie potrzebnym do wykonania tych usług:
- Cloudflare, Inc. (USA): hosting i ochrona strony, statystyki odwiedzin, zabezpieczenie Turnstile i wysyłka wiadomości z formularza. Dane z Turnstile Cloudflare wykorzystuje także do ulepszania wykrywania botów i w tym zakresie działa jako odrębny administrator (informacja Cloudflare o Turnstile);
- Google Ireland Limited (Irlandia): dostawca poczty Gmail, do której trafiają wiadomości z formularza i e-maile, a po kliknięciu „Pokaż mapę” także usługi Google Maps (pkt 4);
- firma, która na zlecenie kancelarii wykonała stronę i zajmuje się jej obsługą techniczną: ma dostęp administracyjny do konta strony w Cloudflare, a więc do danych opisanych w pkt 3 i 4.
Dane mogą być udostępnione organom publicznym tylko wtedy, gdy wymagają tego przepisy prawa, z poszanowaniem tajemnicy adwokackiej. Kancelaria nie sprzedaje danych i nie udostępnia ich w celach marketingowych.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Cloudflare, Inc. ma siedzibę w USA, a jego serwery działają na całym świecie, więc dane opisane w pkt 3 i 4 mogą być przetwarzane poza EOG, w tym w USA. Podstawą przekazania jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework (art. 45 RODO), w którym Cloudflare, Inc. jest certyfikowany (rejestr Departamentu Handlu USA: dataprivacyframework.gov). Umowa powierzenia przetwarzania z Cloudflare zawiera ponadto standardowe klauzule umowne przyjęte przez Komisję Europejską (art. 46 ust. 2 lit. c RODO); jej treść jest publicznie dostępna (Cloudflare Customer DPA), a kopię tych zabezpieczeń można też otrzymać od kancelarii.
Google Ireland Limited może przekazywać dane spółce Google LLC w USA, która również jest certyfikowana w ramach EU-U.S. Data Privacy Framework.
8. Okres przechowywania danych
- Wiadomości i dane z rozmów, po których kancelaria nie udzieliła pomocy prawnej: przez czas potrzebny do odpowiedzi, a następnie do 3 lat od ostatniej wiadomości. Przez ten czas kancelaria może potrzebować tych informacji, aby sprawdzić, czy przyjęcie innej sprawy nie spowoduje konfliktu interesów, oraz w razie roszczeń.
- Dane w sprawach, w których kancelaria udzieliła pomocy prawnej: 10 lat od końca roku, w którym zakończyło się postępowanie w sprawie; po tym czasie dane są usuwane (art. 16c ustawy Prawo o adwokaturze).
- Dane techniczne w Cloudflare: logi techniczne najpóźniej 7 dni, dane o wysyłce wiadomości z formularza do 31 dni. Statystyki odwiedzin są zbiorcze i nie pozwalają zidentyfikować odwiedzających.
9. Prawa osób, których dane dotyczą
Każda osoba, której dane przetwarza kancelaria, ma prawo:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych,
- usunięcia danych,
- ograniczenia przetwarzania,
- przenoszenia danych przetwarzanych w celu zawarcia lub wykonania umowy,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie kancelarii (art. 6 ust. 1 lit. f RODO),
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem (dotyczy mapy Google, pkt 4),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Ze względu na tajemnicę adwokacką prawo dostępu do danych, prawo do ograniczenia przetwarzania i obowiązek powiadamiania odbiorców stosuje się w zakresie, w jakim nie naruszają tej tajemnicy, a prawo sprzeciwu nie przysługuje wobec danych uzyskanych przez adwokata w związku z udzielaniem pomocy prawnej (art. 16a ustawy Prawo o adwokaturze).
Wnioski można kierować na adres alina.korzeniewska@gmail.com albo pisemnie na adres kancelarii. Kancelaria odpowiada bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
11. Odnośniki do innych serwisów
Strona zawiera odnośniki do innych serwisów (np. Map Google i strony wykonawcy w stopce). Po przejściu do nich dane przetwarzają ich właściciele na własnych zasadach.
12. Zmiany polityki
Polityka jest aktualizowana, gdy zmienia się sposób działania strony albo przepisy. Aktualna wersja jest zawsze dostępna na tej stronie.
Stan na 26 września 2026 r.