dokument prawny
Polityka prywatności serwisu lexandroll.pl
Wersja 2.0 · obowiązuje od 28 października 2026 r. · zmiana względem wersji 1.0: formularze, przewodnik, newsletter, Cloudflare (weryfikacja antyspamowa oraz statystyka odwiedzin - wyłącznie po zgodzie).
1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z serwisu lexandroll.pl (dalej: „Serwis”) jest Lex&Roll Kancelaria Radcy Prawnego Marek Kozica, Warszawa (druga lokalizacja: Wrocław), NIP 899-271-64-95, radca prawny wpisany na listę radców prawnych, OIRP WŁ/LG/510 (dalej: „Kancelaria” lub „my”).
Kontakt w sprawach ochrony danych osobowych: hello@lexandroll.pl lub pisemnie na adres siedziby.
2. Zasady ogólne
Przeglądanie Serwisu nie wymaga podawania danych osobowych. Twoje dane trafiają do nas, gdy: napiszesz na adres e-mail podany w Serwisie, wyślesz formularz kontaktowy, poprosisz o przewodnik albo zapiszesz się na newsletter. Oprócz serwera, na którym Serwis jest hostowany, Twoja przeglądarka łączy się wyłącznie z usługami opisanymi w pkt 7: statystyką odwiedzin Cloudflare (wyłącznie po Twojej zgodzie), weryfikacją antyspamową Cloudflare Turnstile (dopiero gdy zaczniesz wypełniać formularz) oraz usługą Google, która przyjmuje wysłany formularz. Nie sprzedajemy danych, nie tworzymy profili marketingowych i nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu (art. 22 RODO).
Serwis prowadzi kancelaria radcy prawnego. Jeżeli w wyniku kontaktu przez Serwis dojdzie do udzielenia pomocy prawnej, dane z tym związane objęte są tajemnicą zawodową radcy prawnego (art. 3 ust. 3-6 ustawy z dnia 6 lipca 1982 r. o radcach prawnych), a zgodnie z art. 5a tej ustawy prawo dostępu do danych i otrzymania ich kopii (art. 15 ust. 1 i 3 RODO), prawo do ograniczenia przetwarzania (art. 18) oraz obowiązek z art. 19 RODO stosuje się w zakresie, w jakim nie naruszają tajemnicy zawodowej, a prawa sprzeciwu z art. 21 ust. 1 RODO nie stosuje się do danych pozyskanych w związku z udzielaniem pomocy prawnej - o czym poinformujemy odrębnie na etapie nawiązania współpracy.
3. Cele, podstawy prawne i okresy przetwarzania
| Cel przetwarzania | Skąd dane / jakie dane | Podstawa prawna | Okres przechowywania |
|---|---|---|---|
| A. Obsługa zapytań - wiadomości e-mail i formularz kontaktowy | imię i nazwisko, adres e-mail, wybrany temat, treść wiadomości (w e-mailu także załączniki i metadane); przy formularzu dodatkowo adres strony, z której go wysłano | art. 6 ust. 1 lit. b RODO (czynności przed zawarciem umowy na Twoje żądanie) - gdy pytasz o usługę dla siebie; art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: obsługa korespondencji) - w pozostałych przypadkach, w tym gdy piszesz w imieniu przedsiębiorstwa | do zakończenia korespondencji, nie dłużej niż 12 miesięcy od ostatniej wiadomości (zapisy formularza usuwamy automatycznie po 12 miesiącach); jeżeli dojdzie do współpracy - dalej zgodnie z zasadami dla klientów Kancelarii |
| B. Udostępnienie przewodnika na Twoje żądanie | adres e-mail, imię (opcjonalnie), data wysyłki, informacja o zaznaczeniu zgody na newsletter | art. 6 ust. 1 lit. b RODO (wykonanie umowy o nieodpłatne udostępnienie treści - regulamin, § 2 pkt 3) | 12 miesięcy od wysyłki (usuwane automatycznie) |
| C. Newsletter | adres e-mail, imię (opcjonalnie), język, historia zgody: data zapisu, data potwierdzenia, wersja treści zgody, źródło zapisu, data wypisu; historia wysyłek | art. 6 ust. 1 lit. a RODO (zgoda) - dla wysyłki; zgoda na informację handlową drogą elektroniczną - art. 398 ust. 1 PKE; przechowywanie historii zgody po wypisie - art. 6 ust. 1 lit. f RODO (uzasadniony interes: wykazanie zgodności z prawem, art. 7 ust. 1 RODO) | do wycofania zgody; niepotwierdzony zapis - usuwany po 30 dniach; historia zgody i wypisu - 3 lata od wypisu; historia wysyłek - 24 miesiące |
| D. Marketing bezpośredni i pozyskiwanie klientów - szczegóły w pkt 4 | dane kontaktowe osób reprezentujących przedsiębiorstwa, pozyskane ze źródeł publicznych (strony firmowe, KRS/CEIDG, LinkedIn) | art. 6 ust. 1 lit. f RODO (uzasadniony interes: marketing własnych usług - motyw 47 RODO); kanał e-mail wyłącznie w granicach art. 398 PKE | do zgłoszenia sprzeciwu, nie dłużej niż 6 miesięcy od pierwszego kontaktu bez odpowiedzi |
| E. Utrzymanie i bezpieczeństwo Serwisu - logi hostingu oraz ochrona formularzy przed botami (Cloudflare Turnstile) | adres IP, data i godzina żądania, adres URL, nagłówki przeglądarki; przy weryfikacji Turnstile - sygnały techniczne przeglądarki i urządzenia oceniane przez Cloudflare | art. 6 ust. 1 lit. f RODO (uzasadniony interes: bezpieczeństwo i dostępność Serwisu, ochrona przed nadużyciem formularzy) | logi hostingu - zgodnie z zasadami dostawcy: według Google adresy IP w Firebase Hosting są przechowywane „przez kilka miesięcy” (firebase.google.com/support/privacy, stan na 24.09.2026); Turnstile - zgodnie z zasadami Cloudflare (pkt 5); my otrzymujemy wyłącznie wynik weryfikacji i go nie przechowujemy |
| F. Statystyka odwiedzin i zdarzeń (Cloudflare Web Analytics oraz własny pomiar zapisywany w Google Workspace) - wyłącznie po Twojej zgodzie | Cloudflare: adres odwiedzanej strony i strony odsyłającej, typ przeglądarki i urządzenia, kraj, czasy ładowania; adres IP przetwarza Cloudflare na potrzeby transmisji. Własny pomiar: odwiedzona strona, rodzaj i domena źródła wejścia (np. wyszukiwarka, asystent AI, LinkedIn), parametry kampanii (utm), klasa urządzenia, język, głębokość przewinięcia, czas aktywności, kliknięcia przycisków i linków wychodzących, rozpoczęcie i wynik wysłania formularza (bez jego treści), wynik quizu i użycie kalkulatora oraz losowy identyfikator sesji karty przeglądarki. Nie zapisujemy adresu IP ani żadnego identyfikatora łączącego wizyty i nie łączymy pomiaru z danymi z formularzy. | art. 6 ust. 1 lit. a RODO (zgoda) oraz zgoda na uzyskanie dostępu do informacji w urządzeniu końcowym - art. 399 ust. 1 PKE. Skrypt statystyk ładuje się dopiero po kliknięciu „Zgadzam się” w komunikacie o statystyce; bez zgody nie jest pobierany. Zgodę wycofasz w każdej chwili linkiem „Ustawienia statystyk” w stopce strony. | Cloudflare - zestawienia zbiorcze zgodnie z zasadami dostawcy; własny pomiar - zdarzenia 14 miesięcy (usuwane automatycznie), dzienne zestawienia liczbowe bez identyfikatorów - bezterminowo; nie łączymy ich z danymi z wierszy A-D |
| G. Ustalenie, dochodzenie lub obrona roszczeń | dane z wierszy A-F, w zakresie niezbędnym | art. 6 ust. 1 lit. f RODO | do upływu terminów przedawnienia (co do zasady 3 lata dla roszczeń związanych z działalnością gospodarczą, art. 118 k.c.) |
Narzędzia interaktywne („AI Act Check”, „Konfigurator Legal Stack”, „Kalkulator ekspozycji”, „Radar regulacyjny”) działają w całości w Twojej przeglądarce - odpowiedzi i wpisane wartości nie są nigdzie przesyłane ani zapisywane, dlatego nie przetwarzamy w związku z nimi danych osobowych.
Podanie danych jest dobrowolne, ale bez adresu e-mail nie odpowiemy na zapytanie, nie wyślemy przewodnika ani newslettera. Zgoda na newsletter jest odrębna od prośby o przewodnik, domyślnie niezaznaczona i nie warunkuje jego otrzymania. Prosimy, byś w pierwszej wiadomości - także przez formularz - nie przesyłał(a) dokumentów, szczegółów sprawy ani danych szczególnych kategorii (art. 9 RODO); bezpieczny kanał ustalamy indywidualnie po nawiązaniu kontaktu.
4. Marketing bezpośredni i pozyskiwanie klientów
Kancelaria kieruje ofertę do przedsiębiorców. Możemy skontaktować się z Tobą - jako osobą reprezentującą przedsiębiorstwo (członek zarządu, osoba odpowiedzialna za compliance, ochronę danych, IT lub prawo) - z propozycją współpracy, także jeśli nie korzystałeś(-aś) wcześniej z Serwisu.
- Źródło danych: Twoje dane służbowe (imię i nazwisko, stanowisko, służbowy adres e-mail lub telefon, nazwa firmy) pozyskujemy z publicznie dostępnych źródeł: stron internetowych firm, rejestrów KRS/CEIDG, serwisów zawodowych (np. LinkedIn) oraz wydarzeń branżowych. Ten punkt stanowi informację, o której mowa w art. 14 RODO.
- Podstawa prawna: art. 6 ust. 1 lit. f RODO - nasz uzasadniony interes w marketingu własnych usług (motyw 47 RODO). Kontakt e-mailowy zawierający informację handlową kierujemy wyłącznie w granicach art. 398 ust. 1 PKE. Stosujemy model, w którym pierwsza wiadomość nie zawiera informacji handlowej - pytamy w niej wyłącznie o zgodę na jej przesłanie, a ofertę wysyłamy dopiero po jej uzyskaniu.
- Newsletter to osobny cel (pkt 3 wiersz C): trafiasz na listę wyłącznie po własnym zapisie i jego potwierdzeniu linkiem z maila albo po udokumentowanym udzieleniu zgody w inny sposób - nigdy na podstawie samych danych ze źródeł publicznych.
- Odbiorcy i transfer: korespondencja obsługiwana jest w Google Workspace (pkt 5-6).
- Okres: do zgłoszenia sprzeciwu, nie dłużej niż 6 miesięcy od pierwszego kontaktu, jeśli nie odpowiesz.
- Masz prawo w każdej chwili wnieść sprzeciw wobec przetwarzania Twoich danych na potrzeby marketingu bezpośredniego (art. 21 ust. 2 RODO). Wystarczy odpowiedź „nie” na naszą wiadomość lub e-mail na hello@lexandroll.pl. Po sprzeciwie nie będziemy już przetwarzać Twoich danych w tym celu.
5. Odbiorcy danych (podmioty przetwarzające)
Dane przetwarzają w naszym imieniu, na podstawie umów powierzenia (art. 28 RODO), wyłącznie następujący dostawcy:
| Dostawca | Rola | Jakie dane | Lokalizacja / transfer |
|---|---|---|---|
| Google LLC (USA) - Firebase Hosting | hosting Serwisu i sieć dostarczania treści (CDN) | adres IP i dane techniczne żądań (pkt 3 wiersz E) | serwery Google, w tym poza EOG - patrz pkt 6 |
| Google Ireland Ltd. / Google LLC - Google Workspace | poczta Kancelarii (Gmail); przyjmowanie formularzy, prowadzenie listy subskrybentów i rejestru zgód oraz wysyłka przewodnika i newslettera (Google Apps Script, Arkusze Google, Gmail) | dane z pkt 3 wiersze A-C oraz własny pomiar zdarzeń z wiersza F | UE / USA - patrz pkt 6; Apps Script należy do usług podstawowych Google Workspace objętych umową powierzenia (zestawienie usług Google Workspace, stan na 16.07.2026) |
| Cloudflare, Inc. (USA) | weryfikacja antyspamowa formularzy (Turnstile) i statystyka odwiedzin (Web Analytics) | dane techniczne z pkt 3 wiersze E i F, w tym adres IP | globalna sieć Cloudflare, w tym poza EOG - patrz pkt 6 |
Poza tym dane możemy udostępnić wyłącznie podmiotom uprawnionym na podstawie przepisów prawa (np. sąd, organ nadzorczy) - z zachowaniem tajemnicy zawodowej radcy prawnego.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Poza Europejskim Obszarem Gospodarczym dane mogą przetwarzać Google LLC (Google Workspace, Firebase Hosting) oraz Cloudflare, Inc. (Turnstile, Web Analytics). Przekazanie odbywa się na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 z 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (art. 45 RODO) - oba podmioty są w nim certyfikowane (rejestr dataprivacyframework.gov, stan na 24.09.2026: status aktywny; kolejna certyfikacja Google LLC do 13.09.2027, Cloudflare, Inc. do 15.09.2027). Nie korzystamy z innych dostawców spoza EOG.
Informację o zabezpieczeniach możesz uzyskać, pisząc na hello@lexandroll.pl.
7. Zasoby zewnętrzne, pliki cookie i pamięć przeglądarki
Serwis nie ustawia plików cookie. Czcionki, grafiki i nasz własny skrypt są serwowane z naszej domeny. Twoja przeglądarka łączy się z serwerami zewnętrznymi wyłącznie w trzech przypadkach:
- Statystyka odwiedzin i zdarzeń - Cloudflare Web Analytics oraz własny pomiar (wyłącznie po Twojej zgodzie): przy pierwszej wizycie pytamy o zgodę w komunikacie na dole strony. Dopiero po kliknięciu „Zgadzam się” przeglądarka wysyła przy opuszczaniu strony paczkę zdarzeń opisanych w pkt 3 wiersz F do usługi Google Apps Script na naszym koncie Google Workspace, a także pobiera skrypt z
static.cloudflareinsights.comi wysyła docloudflareinsights.compomiar odsłony (adres strony, strona odsyłająca, typ przeglądarki, czasy ładowania). Według deklaracji dostawcy narzędzie nie używa plików cookie ani pamięci lokalnej i nie śledzi użytkownika między stronami. Otrzymujemy wyłącznie zestawienia zbiorcze. Bez zgody skrypt nie jest pobierany, a Serwis działa w pełni. Decyzję zmienisz linkiem „Ustawienia statystyk” w stopce. - Weryfikacja antyspamowa - Cloudflare Turnstile (tylko strony z formularzem i dopiero w chwili, gdy zaczniesz wypełniać formularz): przeglądarka ładuje widżet z
challenges.cloudflare.com, który ocenia sygnały techniczne przeglądarki, aby odróżnić człowieka od bota. Weryfikacja jest niezbędna do wysłania formularza, o które prosisz (art. 399 ust. 3 pkt 2 PKE - wyjątek dla informacji koniecznych do dostarczania usługi świadczonej drogą elektroniczną, żądanej przez użytkownika). - Wysłanie formularza: treść formularza trafia do usługi Google Apps Script (
script.google.com, odpowiedź zscript.googleusercontent.com) na naszym koncie Google Workspace.
Serwis zapisuje w pamięci Twojej przeglądarki (localStorage) wyłącznie dwie informacje techniczne: wybrany przez Ciebie motyw kolorystyczny (jasny lub ciemny), jeśli zmienisz go przełącznikiem w nagłówku, oraz Twoją decyzję w sprawie statystyki odwiedzin, żeby nie pytać o nią przy każdej wizycie. Informacje te nie identyfikują Cię, nie są przesyłane na żaden serwer i służą wyłącznie wykonaniu Twojego wyboru (art. 399 ust. 3 pkt 2 PKE - informacja konieczna do dostarczania usługi żądanej przez użytkownika; nie wymaga zgody). Tylko jeśli zgodzisz się na statystykę, w pamięci karty (sessionStorage) zapisujemy dodatkowo losowy identyfikator sesji, który znika po zamknięciu karty i pozwala policzyć odsłony w jednej wizycie (art. 399 ust. 1 PKE - na podstawie Twojej zgody). Usuniesz te dane, czyszcząc dane witryny w przeglądarce.
8. Twoje prawa
Przysługuje Ci prawo:
- dostępu do danych i uzyskania ich kopii (art. 15 RODO),
- sprostowania (art. 16),
- usunięcia - „prawo do bycia zapomnianym” (art. 17),
- ograniczenia przetwarzania (art. 18),
- przenoszenia danych przetwarzanych na podstawie zgody lub umowy (art. 20),
- sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym wobec marketingu bezpośredniego (art. 21),
- wycofania zgody w każdej chwili - bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem (art. 7 ust. 3). Zgodę na newsletter wycofasz linkiem „wypisz się” w stopce każdej wiadomości, funkcją wypisu w programie pocztowym albo pisząc na hello@lexandroll.pl; zgodę na statystykę odwiedzin - linkiem „Ustawienia statystyk” w stopce strony; zgodę udzieloną w odpowiedzi na naszą wiadomość (pkt 4) - odpowiadając na dowolną naszą wiadomość.
Wniosek wystarczy przesłać na hello@lexandroll.pl. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (art. 12 ust. 3 RODO). Możemy poprosić o potwierdzenie tożsamości, jeżeli mamy uzasadnione wątpliwości, kto składa wniosek.
Ograniczenia wynikające z tajemnicy zawodowej radcy prawnego (pkt 2) dotyczą danych pozyskanych w związku z udzielaniem pomocy prawnej. Mogą obejmować także zapytania (pkt 3 wiersz A), jeżeli dotyczą sprawy, w której udzielamy pomocy prawnej; nie dotyczą danych przetwarzanych wyłącznie w celach z wierszy B-F.
9. Prawo do skargi
Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz wnieść skargę do organu nadzorczego (art. 77 RODO):
Prezes Urzędu Ochrony Danych Osobowych
ul. Stanisława Moniuszki 1A, 00-014 Warszawa
tel. 22 531 03 00 · kancelaria@uodo.gov.pl · uodo.gov.pl
10. Bezpieczeństwo
Serwis jest udostępniany wyłącznie przez HTTPS (TLS), z nagłówkami bezpieczeństwa - w tym HSTS oraz Content-Security-Policy, która dopuszcza skrypty wyłącznie z naszej domeny oraz dwóch usług Cloudflare opisanych w pkt 7, a połączenia wychodzące wyłącznie do tych usług i do usługi Google przyjmującej formularze; każde inne zewnętrzne źródło przeglądarka zablokuje. Formularze są chronione weryfikacją antyspamową, polem-pułapką na boty i limitami liczby zgłoszeń. Listę subskrybentów i zgłoszenia przechowujemy na koncie Google Workspace Kancelarii, dostępnym wyłącznie dla Kancelarii. Dostęp do konta chroniony jest uwierzytelnianiem wieloskładnikowym.
11. Zmiany polityki
Politykę aktualizujemy, gdy zmienia się Serwis lub przepisy. Obowiązuje wersja opublikowana pod adresem lexandroll.pl/polityka-prywatnosci; numer wersji i data jej wejścia w życie są podane na początku dokumentu. Subskrybentów newslettera o istotnych zmianach dotyczących tej usługi informujemy e-mailem.