Polityka prywatności

Administrator danych osobowych:
Kancelaria Radcy Prawnego Przemysław Kołakowski (Harbor LEGAL)
NIP: 952 198 35 01
ul. Lekarska 2/1, 00-610 Warszawa
E-mail: office@harbor.legal
Tel.: +48 453 390 849

1. Zakres przetwarzania danych

Przetwarzam dane osobowe w zakresie niezbędnym do: świadczenia usług prawnych, udostępniania narzędzi diagnostycznych online (Audyt RODO, Weryfikacja umowy B2B, Kwalifikacja NIS2, Klasyfikacja AI Act i inne narzędzia na platformie app.harbor.legal), prowadzenia konta Użytkownika na platformie app.harbor.legal, odpowiadania na zapytania z formularza kontaktowego i wyceny, prowadzenia korespondencji e-mail, wysyłania sekwencji informacyjnej e-mail (za zgodą Użytkownika), prowadzenia statystyki odwiedzin strony i pomiaru konwersji z reklam (za zgodą) oraz realizacji obowiązków prawnych.

2. Dane zbierane w narzędziach online

2.1. Formularz diagnostyczny (bez konta)

Wypełniając formularz w narzędziach Audyt RODO, Weryfikacja umowy B2B, Kwalifikacja NIS2 lub Klasyfikacja AI Act, podajesz: adres e-mail (służy jako identyfikator i adres do komunikacji), NIP firmy (wykorzystywany do automatycznego uzupełnienia danych firmy) oraz odpowiedzi na pytania formularza (dotyczące organizacji, procesów lub warunków współpracy).

Podstawa przetwarzania we wszystkich narzędziach: art. 6 ust. 1 lit. b RODO. Korzystanie z narzędzi oznacza akceptację Regulaminu narzędzi, który jest regulaminem świadczenia usług drogą elektroniczną, a przetwarzanie danych z formularza jest niezbędne, żeby przygotować wynik i dokumenty, o które prosisz.

2.2. Konto Użytkownika

Zakładając konto na platformie app.harbor.legal, podajesz dodatkowo imię i nazwisko oraz hasło (przechowywane w postaci zahashowanej). Konto umożliwia dostęp do wygenerowanych dokumentów, historii korzystania z narzędzi oraz komunikacji z kancelarią. Podstawa przetwarzania: art. 6 ust. 1 lit. b RODO.

2.3. Wygenerowane dokumenty

Na podstawie odpowiedzi z formularza generowane są spersonalizowane dokumenty robocze. Dokumenty te zawierają dane firmy Użytkownika i przechowywane są na koncie Użytkownika na czas istnienia konta.

3. Newsletter i komunikacja e-mail

Jeśli wyrazisz zgodę, możesz otrzymywać wiadomości e-mail od Harbor LEGAL, w tym: powiadomienia związane z wynikami korzystania z narzędzi diagnostycznych, newsletter z informacjami o zmianach w prawie, nowych narzędziach i usługach kancelarii oraz zaproszenia do konsultacji z radcą prawnym.

Podstawa przetwarzania: art. 6 ust. 1 lit. a RODO (zgoda). Zgodę możesz wycofać w każdym momencie, klikając link rezygnacji zawarty w każdej wiadomości e-mail lub pisząc na adres office@harbor.legal. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Statystyka odwiedzin

Na stronie korzystam z Google Analytics 4, wdrożonego przez Google Tag Manager, żeby wiedzieć, ile osób odwiedza stronę i które treści czytają. Przez Google Tag Manager działa też pomiar konwersji Google Ads: informacja, czy wejście z reklamy zakończyło się kontaktem z kancelarią. Nie wykorzystuję tych danych do remarketingu ani reklam personalizowanych.

Pliki cookies analityki i pomiaru konwersji zapisują się wyłącznie po wyrażeniu zgody w oknie zgody na cookies. Bez zgody tagi Google działają w trybie zgody (Consent Mode): nie zapisują ani nie odczytują plików cookies i przekazują Google wyłącznie sygnały pomiarowe bez identyfikatorów z plików cookies, na podstawie których Google Ads szacuje liczbę konwersji. Zgodę możesz w każdej chwili wycofać, wybierając „Ustawienia cookies” w stopce strony albo czyszcząc pliki cookies w przeglądarce. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) w zakresie danych osobowych oraz art. 399 ustawy z dnia 12 lipca 2024 r. Prawo komunikacji elektronicznej w zakresie przechowywania informacji w urządzeniu końcowym. Sygnały pomiarowe wysyłane bez zgody nie wiążą się z zapisem ani odczytem informacji w urządzeniu. W zakresie, w jakim obejmują dane osobowe (adres IP przy połączeniu), podstawą jest art. 6 ust. 1 lit. f RODO: prawnie uzasadniony interes w postaci pomiaru skuteczności reklam.

Odbiorca: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Dane mogą być przekazywane do Google LLC w Stanach Zjednoczonych na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (Data Privacy Framework), w którym Google LLC ma aktywną certyfikację.

Okres przechowywania: dane o zdarzeniach i użytkownikach przechowuję w Google Analytics nie dłużej niż 14 miesięcy od ostatniej aktywności. Plik cookie pomiaru konwersji Google Ads przechowuje identyfikator kliknięcia reklamy w przeglądarce do 90 dni.

Zakres: identyfikator pliku cookie, informacje o urządzeniu i przeglądarce, odwiedzone podstrony, źródło wejścia oraz przybliżona lokalizacja ustalona na podstawie adresu IP. Google Analytics 4 nie zapisuje ani nie przechowuje adresów IP: adres służy wyłącznie do ustalenia przybliżonej lokalizacji w momencie zbierania danych i jest następnie odrzucany. Nie łączę tych danych z danymi, które przekazujesz w formularzu.

5. Pozostałe podstawy prawne przetwarzania

Dane przetwarzane są również na podstawie: wykonania umowy lub podjęcia działań przed jej zawarciem (art. 6 ust. 1 lit. b RODO) w przypadku usług prawnych i usług platformy, prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO) w zakresie dochodzenia roszczeń, zapewnienia bezpieczeństwa platformy oraz analizy sposobu korzystania z narzędzi w celu ich ulepszania, obowiązku prawnego (art. 6 ust. 1 lit. c RODO) w zakresie obowiązków podatkowych i rachunkowych.

6. Okres przechowywania danych

• Korespondencja i dane z formularza kontaktowego i formularza wyceny: 12 miesięcy od ostatniego kontaktu, chyba że dojdzie do zawarcia umowy.
• Dokumentacja spraw klientów: przez okres niezbędny do prowadzenia sprawy i wykonania obowiązków radcy prawnego, nie dłużej niż 10 lat od końca roku, w którym dane zostały pozyskane (art. 5c ust. 2 ustawy o radcach prawnych). Potrzebę dalszego przechowywania oceniam nie rzadziej niż raz na 2 lata, a po upływie tego okresu dane usuwam.
• Dane z bezpłatnych narzędzi (formularz bez konta): 12 miesięcy od wypełnienia formularza. Jeśli założysz konto, dane są powiązane z kontem.
• Dane konta Użytkownika w app.harbor.legal: przez czas istnienia konta, a po jego usunięciu przez 30 dni, po czym są trwale usuwane.
• Dane podatkowe i rachunkowe: przez okres wymagany przepisami prawa (5 lat podatkowych).
• Dane dotyczące komunikacji e-mail (newsletter): do momentu wycofania zgody, a następnie przez 6 miesięcy w celach rozliczalności.
• Dane w statystyce odwiedzin: 14 miesięcy od ostatniej aktywności (sekcja 4).

7. Prawa osoby, której dane dotyczą

Przysługuje Ci prawo: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania oraz cofnięcia zgody w dowolnym momencie. Masz również prawo wniesienia skargi do organu nadzorczego, Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa).

Aby skorzystać z przysługujących Ci praw, napisz na adres office@harbor.legal.

8. Odbiorcy danych

Dane mogą być przekazywane następującym podmiotom, wyłącznie w zakresie niezbędnym do świadczenia usług:

• hosting strony, CDN i ochrona przed atakami: Cloudflare, Inc. (Cloudflare Pages),
• hosting platformy app.harbor.legal i bazy danych: Supabase, Inc.,
• wysyłka wiadomości e-mail z platformy: Resend, Inc.,
• obsługa formularzy kontaktowych i wyceny: Formspree, Inc.,
• rezerwacja rozmów online: Cal.com, Inc.,
• płatności: Stripe, LLC,
• statystyka odwiedzin i pomiar konwersji: Google Ireland Limited,
• poczta elektroniczna kancelarii: Hostinger International Limited (Cypr),
• podmioty świadczące usługi księgowe i informatyczne dla kancelarii,
• organy publiczne, gdy obowiązek wynika z przepisów prawa.

Dane objęte tajemnicą zawodową radcy prawnego przekazuję wyłącznie wtedy, gdy obowiązek wynika z przepisów prawa.

9. Przekazywanie danych do państw trzecich

Część odbiorców ma siedzibę w Stanach Zjednoczonych. Google LLC, Stripe, LLC, Cloudflare, Inc. i Resend, Inc. mają aktywną certyfikację w Data Privacy Framework, więc przekazanie do nich odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony. Przekazanie do pozostałych odbiorców w Stanach Zjednoczonych odbywa się na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO) wraz z dodatkowymi środkami zabezpieczającymi (szyfrowanie danych w tranzycie i w spoczynku).

10. Pliki cookies

Bez Twojej zgody strona harbor.legal zapisuje w przeglądarce wyłącznie informacje niezbędne do działania serwisu, w tym Twoją decyzję w oknie zgody. Pliki cookies Google Analytics i Google Ads zapisują się dopiero po wyrażeniu zgody (sekcja 4). Platforma app.harbor.legal wykorzystuje cookies sesyjne niezbędne do utrzymania sesji zalogowanego Użytkownika.

11. Zautomatyzowane podejmowanie decyzji

Narzędzia diagnostyczne generują Scoring na podstawie algorytmu punktowego (rule-based). Scoring nie stanowi decyzji wywołującej skutki prawne ani w podobny sposób istotnie wpływającej na Użytkownika w rozumieniu art. 22 RODO. Jest wyłącznie orientacyjną oceną.

12. Bezpieczeństwo danych

Stosuję odpowiednie środki techniczne i organizacyjne: szyfrowanie transmisji (TLS/HTTPS), hashowanie haseł, kontrolę dostępu opartą na rolach (RLS), regularne kopie zapasowe oraz ograniczenie dostępu do danych do niezbędnego minimum.

13. Kontakt

W sprawach związanych z przetwarzaniem danych osobowych: office@harbor.legal.

Ostatnia aktualizacja: 17 września 2026 r.