1. Administrator danych
Administratorem danych osobowych jest operator serwisu PrawoHolandia. Kontakt w sprawach dotyczących danych i prywatności: strona Kontakt lub Panel Klienta; planowany adres kontakt@prawoholandia.nl zostanie aktywowany po podpięciu domeny. Telefon: +31 6 1650 2825. Kraj działalności: Niderlandy. KvK: numer nie został jeszcze nadany (status przedrejestracyjny).
2. Jakie dane przetwarzamy
W zależności od używanej funkcji możemy przetwarzać dane konta i kontaktowe, opis sprawy, korespondencję, terminy, dokumenty i załączniki, historię zmian sprawy, wiadomości z bezpiecznego czatu, dane dotyczące rezerwacji konsultacji oraz ograniczone dane techniczne potrzebne do bezpieczeństwa i diagnostyki. Przy zapisie na alerty przetwarzamy adres e-mail, wybrane tematy, status potwierdzenia i historię zgody. Przy pytaniach czytelników możemy przetwarzać podany podpis, treść pytania i opcjonalny adres e-mail do kontaktu. Adres e-mail autora pytania nie jest publikowany. W związku z płatnościami przechowujemy przede wszystkim identyfikatory transakcji, kwoty, walutę i status płatności, a nie pełne dane karty. Jeżeli użytkownik zgodzi się na opcjonalną analitykę, możemy dodatkowo przetwarzać losowy identyfikator sesji analitycznej, zdarzenia związane z korzystaniem ze sklepu, parametry UTM, stronę wejścia i domenę odsyłającą.
3. Dane o zdrowiu i inne dane szczególnej kategorii
Sprawy dotyczące chorobowego, reintegracji, UWV/WIA lub sporów pracowniczych mogą zawierać dane o zdrowiu. Prosimy przekazywać wyłącznie informacje rzeczywiście potrzebne do sprawy. Dane szczególnej kategorii są przetwarzane tylko wtedy, gdy istnieje odpowiednia podstawa z art. 9 RODO/AVG, w szczególności gdy jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń albo gdy prawo wymaga innej właściwej podstawy. Formularz publicznego pytania nie jest miejscem do podawania BSN ani szczegółowej dokumentacji medycznej.
4. Cele i podstawy prawne
Zgłoszenie, konto, panel, czat i realizacja usługi: podjęcie działań na żądanie osoby przed zawarciem umowy oraz wykonanie umowy. Płatności i rozliczenia: wykonanie umowy oraz obowiązki prawne. Bezpieczeństwo, zapobieganie nadużyciom, dochodzenie i obrona roszczeń: prawnie uzasadniony interes administratora. Opcjonalna analityka sklepu, lejka sprzedażowego i źródeł ruchu: zgoda użytkownika na opcjonalne mechanizmy analityczne; bez tej zgody mechanizm nie jest uruchamiany. Newsletter i alerty e-mail: zgoda udzielana przy zapisie i potwierdzana linkiem double opt-in; można ją wycofać w każdym czasie. Wiadomości dotyczące rozpoczętej transakcji, potwierdzenia zakupu, zwrotu lub aktualizacji zakupionego materiału: wykonanie umowy i obsługa relacji transakcyjnej. Pytania czytelników: zgoda na publikację pytania po moderacji; dane kontaktowe, jeżeli zostały podane, służą wyłącznie obsłudze tego zgłoszenia.
5. Dostawcy usług
W zakresie potrzebnym do działania serwisu dane mogą być przetwarzane przez dostawców infrastruktury i usług, w szczególności Vercel (hosting i wykonanie aplikacji), Supabase (baza danych, uwierzytelnianie i prywatne pliki), Stripe (płatności), PostHog (opcjonalna analityka produktu i sprzedaży po uzyskaniu zgody), dostawcę poczty transakcyjnej oraz dostawców narzędzi AI, gdy operator świadomie uruchomi taką funkcję dla konkretnej sprawy. Dane mogą być także przekazane księgowości, doradcom, ubezpieczycielowi albo organom publicznym, gdy istnieje odpowiednia podstawa prawna.
6. Wsparcie AI
PrawoHolandia może korzystać z narzędzi AI jako wsparcia przy porządkowaniu dokumentów, tworzeniu chronologii i przygotowaniu materiałów roboczych. Dane są wykorzystywane wyłącznie w zakresie potrzebnym do realizacji konkretnej funkcji, a AI nie podejmuje samodzielnych decyzji wobec klienta.
7. Transfery poza EOG
Niektórzy dostawcy mogą korzystać z podmiotów lub infrastruktury poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do transferu danych do państwa trzeciego, administrator korzysta z mechanizmu dopuszczonego przez RODO/AVG, np. decyzji o odpowiednim stopniu ochrony lub odpowiednich zabezpieczeń umownych.
8. Jak długo przechowujemy dane
Dane aktywnej sprawy są przechowywane przez czas jej obsługi. Dokumenty, korespondencja i historia sprawy są co do zasady usuwane albo anonimizowane nie później niż 2 lata po zamknięciu sprawy, chyba że dłuższe przechowywanie jest potrzebne z powodu reklamacji, sporu, roszczeń lub obowiązku prawnego. Dane konta są przechowywane do czasu jego usunięcia, z zastrzeżeniem danych, które muszą pozostać w dokumentacji rozliczeniowej. Adres newslettera przechowujemy do wypisu lub wycofania zgody; informację o udzieleniu i wycofaniu zgody możemy zachować w niezbędnym zakresie do wykazania zgodności. Nieopublikowane pytania czytelników są okresowo usuwane, gdy przestają być potrzebne do moderacji. Podstawowe dane księgowe i transakcyjne są przechowywane przez okres wymagany prawem podatkowym, co do zasady co najmniej 7 lat. Logi techniczne i bezpieczeństwa są przechowywane możliwie krótko, zgodnie z celem ich użycia. Dane opcjonalnej analityki są ograniczane do zakresu potrzebnego do pomiaru sklepu i nie wykorzystują adresu e-mail ani identyfikatora konta jako identyfikatora analitycznego.
9. Dokumenty i bezpieczeństwo
Dokumenty spraw są przechowywane w prywatnych zasobach. Stosujemy m.in. kontrolę dostępu, RLS w bazie danych, krótkotrwałe podpisane linki do plików, walidację uploadów, oddzielenie sekretów serwerowych od kodu dostępnego w przeglądarce oraz rejestrowanie istotnych działań administracyjnych. Dokumentów dotyczących spraw nie należy przesyłać przez WhatsApp, jeżeli dostępny jest bezpieczny formularz lub panel klienta.
10. Cookies i podobne technologie
Mechanizmy niezbędne mogą być używane do logowania, bezpieczeństwa, działania panelu i przechowywania ustawień prywatności. Po wyrażeniu opcjonalnej zgody serwis może używać pamięci przeglądarki i PostHog do pomiaru anonimowego lejka sprzedażowego oraz źródeł ruchu. Do PostHog nie przekazujemy adresu e-mail klienta ani identyfikatora jego konta jako identyfikatora analitycznego. Szczegóły opisuje Polityka cookies.
11. Prawa osoby, której dane dotyczą
W granicach przewidzianych prawem możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Jeżeli podstawą jest zgoda, możesz ją wycofać na przyszłość. Każdy e-mail marketingowy powinien zawierać możliwość wypisu. Żądania można przekazać przez stronę Kontakt lub Panel Klienta; po aktywacji domeny także na kontakt@prawoholandia.nl.
12. Skarga i zmiany polityki
Jeżeli uważasz, że dane są przetwarzane nieprawidłowo, możesz skontaktować się z administratorem, a także wnieść skargę do właściwego organu nadzorczego; w Niderlandach jest nim Autoriteit Persoonsgegevens. Polityka może być aktualizowana, m.in. po rejestracji działalności, zmianie dostawców lub funkcji serwisu. Data aktualnej wersji znajduje się na górze strony.