Polityka prywatności
Data wejścia w życie: 14 czerwca 2026 r.
§1. Postanowienia ogólne
1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników serwisu internetowego dostępnego pod adresem wilma.pl (dalej: „Serwis”) oraz osób kontaktujących się z administratorem za pośrednictwem dostępnych kanałów komunikacji.
2. Administrator przykłada szczególną wagę do ochrony prywatności Użytkowników oraz do poszanowania zasad wynikających z przepisów o ochronie danych osobowych, w szczególności Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”).
3. Korzystanie z Serwisu jest dobrowolne. Podanie danych osobowych w zakresie i celach wskazanych w niniejszej Polityce jest dobrowolne, jednak w niektórych przypadkach może być niezbędne do skorzystania z określonych funkcjonalności (np. wysłania zapytania przez formularz kontaktowy lub rezerwacji konsultacji).
§2. Administrator danych osobowych
1. Administratorem danych osobowych jest Łukasz Wilma, prowadzący działalność gospodarczą pod firmą Kancelaria Radcy Prawnego Łukasz Wilma z siedzibą w Warszawie.
2. Dane kontaktowe Administratora:
- adres: ul. Świętojerska 5/7, 00-236 Warszawa
- adres e-mail: biuro@wilma.pl
- telefon: +48 22 299 35 52
- NIP: 584-171-87-09
- REGON: 220504316
3. We wszystkich sprawach związanych z przetwarzaniem danych osobowych oraz wykonywaniem praw przysługujących na podstawie RODO można kontaktować się z Administratorem na powyższe dane.
4. Administrator nie powołał Inspektora Ochrony Danych.
§3. Cele, podstawy prawne i okresy przetwarzania danych
Administrator przetwarza dane osobowe w następujących celach:
3.1. Obsługa zapytań i kontaktu
- Cel: udzielenie odpowiedzi na zapytanie złożone za pośrednictwem formularza kontaktowego, formularza rezerwacji konsultacji, poczty elektronicznej lub telefonicznie, a także prowadzenie dalszej korespondencji.
- Zakres danych: imię i nazwisko, adres e-mail, numer telefonu oraz inne dane podane w treści wiadomości.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (podjęcie działań przed zawarciem umowy na żądanie osoby) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obsłudze zapytań i prowadzeniu korespondencji).
- Okres przechowywania: przez czas niezbędny do obsługi zapytania i udzielenia odpowiedzi, a następnie do czasu przedawnienia ewentualnych roszczeń.
3.2. Świadczenie pomocy prawnej i wykonanie umowy
- Cel: zawarcie i wykonanie umowy o świadczenie pomocy prawnej oraz obsługa relacji z Klientem.
- Zakres danych: w zależności od rodzaju sprawy w szczególności dane identyfikacyjne (imię i nazwisko, w razie potrzeby PESEL lub numer dokumentu tożsamości), dane kontaktowe, dane do rozliczeń (w tym dane identyfikacji podatkowej) oraz pozostałe dane niezbędne do prowadzenia sprawy, w tym dane zawarte w przekazanej dokumentacji.
- Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy), a w zakresie szczególnych kategorii danych, które mogą pojawić się w toku świadczenia usług — art. 9 ust. 2 lit. f RODO (ustalenie, dochodzenie lub obrona roszczeń).
- Okres przechowywania: przez czas trwania umowy, a po jej zakończeniu przez okres wymagany przepisami prawa (w tym przepisami o przechowywaniu akt kancelaryjnych) oraz do czasu przedawnienia roszczeń.
3.3. Realizacja obowiązków prawnych
- Cel: wypełnienie obowiązków wynikających z przepisów prawa, w szczególności podatkowych i rachunkowych (wystawianie i przechowywanie dokumentów księgowych).
- Podstawa prawna: art. 6 ust. 1 lit. c RODO.
- Okres przechowywania: przez okres wymagany przepisami prawa (co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy).
3.4. Ustalenie, dochodzenie i obrona roszczeń
- Cel: zabezpieczenie i dochodzenie ewentualnych roszczeń lub obrona przed nimi.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
- Okres przechowywania: do czasu przedawnienia roszczeń.
3.5. Marketing własnych usług
- Cel: informowanie o działalności Kancelarii oraz prezentowanie treści publikowanych w Serwisie (np. wpisów w sekcji „Aktualności”).
- Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda), a w przypadku komunikacji elektronicznej również zgoda wymagana przepisami ustawy Prawo komunikacji elektronicznej. Marketing prowadzony jest wyłącznie wobec osób, które wyraziły na to zgodę.
- Okres przechowywania: do czasu cofnięcia zgody.
3.6. Analityka, statystyka i prawidłowe działanie Serwisu
- Cel: zapewnienie bezpieczeństwa i prawidłowego działania Serwisu, prowadzenie statystyk oglądalności oraz doskonalenie funkcjonalności Serwisu.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora) polegający na zapewnieniu prawidłowego działania i bezpieczeństwa Serwisu. Serwis wykorzystuje wyłącznie pliki cookies niezbędne, których stosowanie nie wymaga zgody.
- Stosowane narzędzia: szczegółowy wykaz narzędzi, plików cookies oraz okresów ich przechowywania zawiera §10 niniejszej Polityki.
§4. Odbiorcy danych osobowych
1. Dane osobowe mogą być udostępniane lub powierzane do przetwarzania podmiotom wspierającym Administratora w prowadzeniu działalności, w szczególności:
- dostawcy platformy do budowy i utrzymania Serwisu (Lovable),
- dostawcy usług sieci dostarczania treści, przechowywania plików i bezpieczeństwa Serwisu (Cloudflare),
- dostawcom narzędzi informatycznych, poczty elektronicznej i oprogramowania,
- dostawcom usług analitycznych i statystycznych (w zakresie, w jakim są wykorzystywane — zob. §10),
- biuru rachunkowemu oraz doradcom (np. podatkowym),
- podmiotom świadczącym usługi prawne wspierające Kancelarię.
2. Dane mogą zostać udostępnione organom publicznym uprawnionym do ich uzyskania na podstawie obowiązujących przepisów prawa.
3. Podmioty przetwarzające dane na zlecenie Administratora czynią to na podstawie zawartych umów powierzenia i wyłącznie zgodnie z poleceniami Administratora.
§5. Przekazywanie danych poza Europejski Obszar Gospodarczy
1. Serwis korzysta z infrastruktury i narzędzi dostarczanych m.in. przez platformę Lovable (budowa i utrzymanie Serwisu) oraz Cloudflare (sieć dostarczania treści, przechowywanie plików, bezpieczeństwo). W zakresie, w jakim Administrator korzysta z narzędzi analitycznych lub marketingowych wskazanych w §10, dane mogą być przetwarzane także przez ich dostawców.
2. Niektórzy z powyższych dostawców (w szczególności Cloudflare oraz — jeżeli są wykorzystywane — dostawcy narzędzi analitycznych i marketingowych) mają siedzibę lub korzystają z serwerów poza Europejskim Obszarem Gospodarczym, w tym w Stanach Zjednoczonych. W takich przypadkach może dochodzić do przekazywania danych osobowych do państwa trzeciego.
3. Przekazywanie danych poza EOG odbywa się wyłącznie na podstawie odpowiednich zabezpieczeń przewidzianych w RODO, tj.:
- decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w szczególności w ramach programu EU-U.S. Data Privacy Framework, jeżeli dany dostawca posiada aktualną certyfikację), lub
- standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, uzupełnionych w razie potrzeby o dodatkowe środki ochrony.
4. Osoba, której dane dotyczą, może uzyskać kopię stosowanych zabezpieczeń, kontaktując się z Administratorem.
§6. Prawa osób, których dane dotyczą
1. Każdej osobie, której dane dotyczą, przysługuje prawo do:
- dostępu do swoich danych oraz uzyskania ich kopii (art. 15 RODO),
- sprostowania (poprawiania) danych (art. 16 RODO),
- usunięcia danych (art. 17 RODO),
- ograniczenia przetwarzania (art. 18 RODO),
- przenoszenia danych (art. 20 RODO),
- wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO),
- cofnięcia zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (jeżeli przetwarzanie odbywa się na podstawie zgody).
2. W celu realizacji powyższych praw należy skontaktować się z Administratorem na dane wskazane w §2.
3. Osobie, której dane dotyczą, przysługuje prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie narusza przepisy RODO.
§7. Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak w zakresie niezbędnym do:
- udzielenia odpowiedzi na zapytanie — niezbędne jest podanie danych kontaktowych umożliwiających udzielenie odpowiedzi,
- zawarcia i wykonania umowy — niezbędne jest podanie danych wymaganych do jej realizacji,
- wypełnienia obowiązków prawnych — wynika z przepisów prawa.
Niepodanie danych może uniemożliwić odpowiednio udzielenie odpowiedzi, zawarcie umowy lub skorzystanie z określonych funkcjonalności.
§8. Zautomatyzowane podejmowanie decyzji i profilowanie
Dane osobowe nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania, które wywoływałoby skutki prawne lub w podobny sposób istotnie wpływało na osobę, której dane dotyczą.
§9. Tajemnica zawodowa
Administrator, jako radca prawny, związany jest tajemnicą zawodową na zasadach określonych w ustawie o radcach prawnych. Informacje uzyskane w związku ze świadczeniem pomocy prawnej objęte są tą tajemnicą i podlegają szczególnej ochronie niezależnie od zasad wynikających z RODO.
§10. Pliki cookies
1. Serwis wykorzystuje pliki cookies (tzw. „ciasteczka") — niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika.
2. Stosowane są następujące rodzaje plików cookies:
- niezbędne — konieczne do prawidłowego i bezpiecznego działania Serwisu; ich stosowanie nie wymaga zgody,
- analityczne/statystyczne — pozwalające zbierać informacje o sposobie korzystania z Serwisu w celu jego ulepszania; instalowane wyłącznie po wyrażeniu zgody,
- marketingowe — służące prezentowaniu i mierzeniu skuteczności treści marketingowych; instalowane wyłącznie po wyrażeniu zgody.
3. Pliki cookies inne niż niezbędne instalowane są dopiero po wyrażeniu przez Użytkownika zgody za pośrednictwem baneru zgody (cookie banner) wyświetlanego przy pierwszej wizycie w Serwisie. Użytkownik może w każdej chwili zmienić lub wycofać zgodę. Serwis wykorzystuje wyłącznie pliki cookies niezbędne do jego prawidłowego i bezpiecznego działania, których stosowanie nie wymaga zgody Użytkownika. Serwis nie stosuje cookies analitycznych ani marketingowych.
Szczegółowy wykaz wykorzystywanych plików cookies:
| Narzędzie / dostawca | Rodzaj | Cel | Przykładowe pliki | Okres przechowywania |
|---|---|---|---|---|
| Cloudflare | niezbędne | bezpieczeństwo, ochrona przed botami, prawidłowe działanie Serwisu | __cf_bm, cf_clearance | od ok. 30 minut do ok. 1 roku |
| Pliki sesyjne Serwisu (Lovable) | niezbędne | utrzymanie sesji i podstawowych funkcji Serwisu | cookies sesyjne | do zakończenia sesji przeglądarki |
| Google Analytics 4 (jeżeli wdrożone) | analityczne | statystyka i analiza ruchu w Serwisie | _ga, _ga_<ID> | do 2 lat (dane zdarzeń w GA: do 14 miesięcy, konfigurowalne) |
| Meta Pixel (jeżeli wdrożone) | marketingowe | pomiar skuteczności i remarketing | _fbp | do 90 dni |
4. Użytkownik może samodzielnie zarządzać plikami cookies, w tym je usuwać i blokować, korzystając z ustawień swojej przeglądarki internetowej. Ograniczenie stosowania plików cookies może wpłynąć na niektóre funkcjonalności Serwisu.
§11. Logi serwera
1. Korzystanie z Serwisu wiąże się z przesyłaniem zapytań do serwera, na którym przechowywany jest Serwis. Zapytania zapisywane są w logach serwera.
2. Dane zapisywane w logach mogą obejmować m.in. adres IP, datę i czas zapytania, informacje o przeglądarce i systemie operacyjnym.
3. Dane te wykorzystywane są wyłącznie w celach administrowania Serwisem oraz zapewnienia jego bezpieczeństwa i nie są kojarzone z konkretnymi osobami przeglądającymi strony.
§12. Media społecznościowe
1. Jeżeli Administrator prowadzi profile w serwisach społecznościowych (np. Facebook, LinkedIn), przetwarza dane osób, które wchodzą w interakcję z tymi profilami (obserwują, reagują, komentują, przesyłają wiadomości).
2. Podstawą przetwarzania jest prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na prowadzeniu komunikacji i budowaniu relacji.
3. W odniesieniu do danych przetwarzanych w ramach tych serwisów Administrator i dostawca platformy mogą być współadministratorami; zasady przetwarzania danych przez te platformy określają ich własne regulaminy i polityki prywatności.
§13. Bezpieczeństwo danych
Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych, adekwatne do zagrożeń oraz kategorii chronionych danych, w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, utratą czy uszkodzeniem.
§14. Zmiany Polityki prywatności
1. Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności, w szczególności w przypadku zmiany przepisów prawa, technologii lub sposobu funkcjonowania Serwisu.
2. Aktualna wersja Polityki prywatności jest każdorazowo dostępna w Serwisie.
3. W sprawach nieuregulowanych w niniejszej Polityce zastosowanie mają przepisy RODO oraz inne właściwe przepisy prawa polskiego.