Polityka prywatności
Wersja robocza: tłumaczenie maszynowe, jeszcze niesprawdzone przez prawnika. Wiążące są teksty niderlandzki i francuski.
Wersja 2026-10-21
1. Kto jest administratorem?
Advoca jest prowadzona przez [NAZWA FIRMY], numer przedsiębiorstwa [NUMER PRZEDSIĘBIORSTWA], Ottergemstraat 58, 9570 Lierde, Belgia. W sprawie pytań dotyczących niniejszej polityki lub w celu wykonania przysługujących Państwu praw prosimy pisać na adres info@advoca.be. Nie mamy obowiązku wyznaczenia inspektora ochrony danych; powyższy adres jest centralnym punktem kontaktowym w sprawach ochrony danych.
2. Dwie role: administrator i podmiot przetwarzający
Advoca występuje w dwóch rolach:
- Administrator danych odwiedzających stronę oraz posiadaczy kont i użytkowników kancelarii korzystających z Advoca (imię i nazwisko, adres e-mail, login, dane kancelarii, dane rozliczeniowe, logi użytkowania i bezpieczeństwa). Niniejsza polityka opisuje te operacje przetwarzania.
- Podmiot przetwarzający w odniesieniu do wszystkich danych, które kancelaria wprowadza do aplikacji (sprawy, klienci, strony, dokumenty, czynności, faktury). Administratorem tych danych jest kancelaria; przetwarzamy je wyłącznie na jej zlecenie, na podstawie umowy powierzenia przetwarzania danych stanowiącej załącznik do naszego regulaminu. Jeżeli są Państwo klientem lub stroną w sprawie prowadzonej przez kancelarię korzystającą z Advoca, w celu wykonania swoich praw prosimy zwrócić się do tej kancelarii.
3. Jakie dane przetwarzamy i dlaczego
| Kogo dotyczą | Dane | Cel | Podstawa prawna |
|---|---|---|---|
| Odwiedzający stronę | Adres IP (skrócony w logach serwera), przeglądarka i czas wizyty | Bezpieczeństwo, wykrywanie błędów, zapobieganie nadużyciom | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) |
| Odwiedzający stronę | Pierwsze źródło wizyty (plik cookie lcm_attrib) | Ustalenie, jakim kanałem kancelaria do nas trafiła | Prawnie uzasadniony interes |
| Odwiedzający stronę (za zgodą) | Statystyki użytkowania za pośrednictwem Google Analytics 4 | Pomiar i ulepszanie strony | Zgoda (art. 6 ust. 1 lit. a RODO), wyrażona w banerze cookie |
| Posiadacze kont i użytkownicy | Imię i nazwisko, adres e-mail, hasło (w postaci skrótu), rola, kancelaria | Zakładanie konta, logowanie, zarządzanie dostępem | Wykonanie umowy (art. 6 ust. 1 lit. b) |
| Posiadacze kont | Nazwa kancelarii, adres, numer przedsiębiorstwa i numer VAT, dane do faktur i płatności | Fakturowanie abonamentu, księgowość | Umowa i obowiązek prawny (art. 6 ust. 1 lit. c) |
| Użytkownicy | Logowania, adres IP, czas, wykonane czynności (dziennik audytu) | Bezpieczeństwo, rozliczalność, wsparcie | Prawnie uzasadniony interes i umowa |
| Kontakty | E-maile i wiadomości, które Państwo do nas wysyłają | Odpowiedź na Państwa pytanie | Prawnie uzasadniony interes / działania przed zawarciem umowy |
Nie wykorzystujemy Państwa danych do zautomatyzowanego podejmowania decyzji ani profilowania i nigdy ich nie sprzedajemy.
Połączenie z kalendarzem (Kalendarz Google i Microsoft Outlook)
Użytkownik może samodzielnie połączyć Kalendarz Google lub kalendarz Microsoft Outlook. Advoca prosi wyłącznie o dostęp do wydarzeń kalendarza (Google: calendar.events; Microsoft: Calendars.ReadWrite) oraz do adresu e-mail tego konta. Advoca korzysta z tego dostępu wyłącznie w celu dodawania, aktualizowania i usuwania w wybranym kalendarzu rozpraw, terminów i zadań tego użytkownika oraz w celu przejęcia do Advoca daty lub godziny, którą użytkownik przesunie w tym kalendarzu dla tych wydarzeń. Advoca nie odczytuje ani nie przechowuje innych wydarzeń w kalendarzu. Token dostępu jest przechowywany w postaci zaszyfrowanej. Rozłączenie w Advoca lub cofnięcie dostępu w Google lub Microsoft natychmiast kończy dostęp; przy rozłączeniu Advoca usuwa z kalendarza utworzone przez siebie wydarzenia. Podstawa prawna: wykonanie umowy, na wniosek użytkownika. Korzystanie przez Advoca z informacji otrzymanych z interfejsów API Google i ich przekazywanie jest zgodne z Google API Services User Data Policy, w tym z wymogami ograniczonego użycia (Limited Use). Nie wykorzystujemy tych danych do reklam, nie sprzedajemy ich i nie używamy ich do trenowania modeli AI.
4. Pliki cookie
Advoca używa minimalnej liczby plików cookie:
lcm_session— funkcjonalny; podpisany plik cookie sesji, który utrzymuje Państwa zalogowanie w aplikacji. Wygasa po wylogowaniu lub zakończeniu sesji. Nie wymaga zgody.lcm_attrib— przez 7 dni przechowuje pierwsze źródło Państwa wizyty (np. wyszukiwarkę lub kampanię), abyśmy wiedzieli, jakim kanałem nowa kancelaria nas znalazła. Nie zawiera danych identyfikujących.- Plik cookie zgody i Google Analytics 4 — wyłącznie po wyrażeniu przez Państwa zgody w banerze cookie. Bez zgody nie są zapisywane żadne analityczne pliki cookie, a Państwa adres IP nie jest wykorzystywany do analiz.
Więcej szczegółów oraz informacje o tym, jak zmienić swój wybór, znajdą Państwo w naszej polityce plików cookie.
5. Komu udostępniamy dane
Udostępniamy dane wyłącznie usługodawcom działającym na naszą rzecz, na podstawie umowy powierzenia przetwarzania danych:
- netcup GmbH (Niemcy) — hosting serwerów i baz danych.
- Amazon Web Services EMEA SARL, region Frankfurt — wysyłka e-maili, zarządzanie sekretami i szyfrowane kopie zapasowe.
- Autumn / Stripe — fakturowanie i płatności za abonament kancelarii.
- Google Ireland Ltd. — Google Analytics 4, wyłącznie za Państwa zgodą.
Cały hosting i przechowywanie danych odbywa się na terytorium Unii Europejskiej. W zakresie, w jakim usługodawca (np. Google lub Stripe) może przetwarzać dane poza EOG, odbywa się to na podstawie ramowego porozumienia UE–USA w sprawie ochrony danych (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych Komisji Europejskiej. Ponadto możemy ujawnić dane, jeżeli wymaga tego prawo lub orzeczenie sądu.
6. Jak długo przechowujemy dane
- Logi serwera i logi bezpieczeństwa: maksymalnie 90 dni.
- Plik cookie
lcm_attrib: 7 dni; dane Google Analytics: 14 miesięcy. - Konta, których rejestracja nigdy nie została ukończona: automatycznie usuwane 30 dni po utworzeniu.
- Dane konta: tak długo, jak kancelaria jest klientem, a następnie przez 30 dni na potrzeby eksportu, po czym są usuwane.
- Faktury i dokumenty księgowe: 7 lat (ustawowy obowiązek przechowywania).
- Rejestr akceptacji naszego regulaminu (wersja, język, suma kontrolna, czas): do 10 lat po zakończeniu umowy (cele dowodowe).
- Dane spraw kancelarii: zgodnie z umową powierzenia przetwarzania danych — eksport przez 30 dni po zakończeniu umowy, następnie usunięcie; kopie zapasowe wygasają w ciągu 90 dni.
7. Bezpieczeństwo
Wszystkie połączenia są szyfrowane (TLS). Hasła są przechowywane wyłącznie w postaci skrótu. Każda kancelaria pracuje we własnym środowisku odizolowanym na poziomie bazy danych (row-level security). Kopie zapasowe są szyfrowane i przechowywane w sposób niemodyfikowalny z mechanizmem „object lock”. Dostęp do systemów produkcyjnych jest ograniczony do niezbędnego minimum i rejestrowany. Naruszenie ochrony danych osobowych zgłaszamy, gdy jest to wymagane, w ciągu 72 godzin belgijskiemu organowi ochrony danych (Gegevensbeschermingsautoriteit) i w ciągu 48 godzin kancelariom, których dotyczy.
8. Państwa prawa
Przysługuje Państwu prawo dostępu do danych (art. 15 RODO), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) i sprzeciwu (art. 21), a także prawo do cofnięcia udzielonej zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem. Żądanie prosimy przesłać na adres info@advoca.be; odpowiadamy w ciągu jednego miesiąca. Mogą Państwo również złożyć skargę do belgijskiego organu ochrony danych (Gegevensbeschermingsautoriteit), Drukpersstraat 35, 1000 Bruksela, www.gegevensbeschermingsautoriteit.be.
9. Zmiany
Możemy zmieniać niniejszą politykę. Data na górze wskazuje obowiązującą wersję; o istotnych zmianach powiadamiamy posiadaczy kont e-mailem.
10. Kontakt
[NAZWA FIRMY] — Ottergemstraat 58, 9570 Lierde, Belgia — numer przedsiębiorstwa [NUMER PRZEDSIĘBIORSTWA] — info@advoca.be.