Polityka prywatności

1. Administrator danych osobowych

Administratorem danych osobowych użytkowników serwisu internetowego oraz osób dokonujących zamówień jest przedsiębiorca:

Administrator prowadzi serwis pod marką Kancelaria Prawno-Kanoniczna Chciałowska & Ambroziak.

We wszystkich sprawach dotyczących przetwarzania danych osobowych, w tym realizacji praw wynikających z RODO, można kontaktować się na podany wyżej adres e-mail.

Jeżeli w związku z prowadzeniem konkretnej sprawy dane będą przetwarzane także przez innego, odrębnego administratora, osoba, której dane dotyczą, otrzyma odpowiednie informacje o takim przetwarzaniu.

2. Jakie dane osobowe przetwarzamy?

Zakres danych zależy od sposobu korzystania z serwisu oraz rodzaju zamówionej usługi.

Możemy przetwarzać następujące kategorie danych:

• Dane identyfikacyjne, w szczególności imię i nazwisko.
• Dane kontaktowe, w tym adres e-mail, numer telefonu i adres korespondencyjny.
• Dane dotyczące zamówień, nabytych produktów i usług, wybranych terminów konsultacji oraz historii realizacji zamówienia.
• Dane rozliczeniowe, w tym dane potrzebne do wystawienia faktury i informacje o statusie płatności.
• Treść wiadomości przekazywanych przez formularze, pocztę elektroniczną lub inne kanały kontaktu.
• Dane techniczne, takie jak adres IP, informacje o przeglądarce, urządzeniu, identyfikatorach cookies oraz sposobie korzystania z serwisu.
• Informacje przekazane podczas realizacji konsultacji i obsługi sprawy, w zakresie niezbędnym do wykonania usługi.

Nie wszystkie wymienione dane są pobierane od każdego użytkownika. Administrator stosuje zasadę minimalizacji danych.

3. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzamy w następujących celach:

Prawnie uzasadnione interesy Administratora obejmują m.in. zapewnienie bezpieczeństwa serwisu, obsługę korespondencji oraz ochronę przed roszczeniami i nadużyciami.

W przypadku przetwarzania danych szczególnych kategorii stosuje się również odpowiednią przesłankę z art. 9 ust. 2 RODO, jeżeli jest wymagana.

4. Rezerwacja konsultacji przez kalendarz KCA

Serwis umożliwia rezerwację odpłatnych konsultacji poprzez kalendarz dostępny pod adresem:

chcialowska-ambroziak.pl/rezerwacja-konsultacji/

System rezerwacji może przetwarzać:

• wybrany rodzaj konsultacji;
• datę oraz godzinę spotkania;
• dane niezbędne do powiązania rezerwacji z zamówieniem;
• identyfikator rezerwacji lub zamówienia;
• status rezerwacji i płatności;
• dane kontaktowe podane przy składaniu zamówienia.

Dane te służą organizacji spotkania, potwierdzeniu terminu, unikaniu nakładających się rezerwacji, przekazywaniu informacji organizacyjnych i obsłudze ewentualnej zmiany lub anulowania rezerwacji.

Dostępne terminy są ustalane automatycznie na podstawie harmonogramu i istniejących rezerwacji.

System może czasowo blokować wybrany termin podczas rozpoczęcia procesu zakupowego.

Podstawą przetwarzania danych związanych z rezerwacją jest art. 6 ust. 1 lit. b RODO.

5. Zakupy przez WooCommerce

Serwis wykorzystuje system WooCommerce działający w środowisku WordPress do obsługi sprzedaży produktów i usług dostępnych w ofercie.

Podczas składania zamówienia mogą być przetwarzane:

• imię i nazwisko kupującego;
• adres e-mail i numer telefonu;
• adres rozliczeniowy;
• dane niezbędne do faktury;
• nazwa i cena zamówionego produktu lub usługi;
• identyfikator i status zamówienia;
• informacje o sposobie i statusie płatności.

Dane są wykorzystywane do przyjęcia zamówienia, zawarcia i wykonania umowy, przekazywania potwierdzeń, prowadzenia rozliczeń oraz obsługi reklamacji i zwrotów.

Podstawę stanowi art. 6 ust. 1 lit. b RODO, a w zakresie obowiązków rachunkowych i podatkowych art. 6 ust. 1 lit. c RODO.

W przypadku udostępnienia konta klienta dane mogą służyć również do obsługi tego konta i historii zamówień.

Podanie danych wymaganych podczas zakupu jest niezbędne do zawarcia i wykonania umowy. Brak tych danych może uniemożliwić realizację zamówienia.

6. Obsługa płatności elektronicznych – Przelewy24

Płatności za produkty i usługi mogą być realizowane za pośrednictwem serwisu Przelewy24.

Operatorem usługi płatniczej jest:

W zakresie niezbędnym do obsługi płatności operator może otrzymywać dane identyfikujące transakcję, jej kwotę, identyfikator zamówienia, dane płatnika oraz inne dane wymagane dla wybranej metody płatności.

Operator płatności przetwarza dane osobowe zgodnie z własnymi obowiązkami prawnymi. W zakresie określonym przez przepisy i świadczone usługi działa jako odrębny administrator.

Administrator sklepu otrzymuje informacje konieczne do rozliczenia zamówienia, np. o statusie płatności i identyfikatorze transakcji.

Dane kart płatniczych wprowadzane bezpośrednio w systemie operatora płatności są obsługiwane zgodnie z zasadami tego operatora.

Szczegóły dotyczące przetwarzania danych przez Przelewy24:

Obowiązek informacyjny RODO – Przelewy24

7. Formularze kontaktowe i korespondencja

Użytkownik może skontaktować się z kancelarią poprzez formularz, telefon lub pocztę elektroniczną.

Dane przekazywane podczas kontaktu wykorzystujemy do:

• udzielenia odpowiedzi na zapytanie;
• przedstawienia informacji o dostępnych usługach;
• ustalenia warunków ewentualnej współpracy;
• obsługi istniejącej relacji umownej;
• archiwizacji korespondencji w uzasadnionym zakresie.

Podstawą prawną jest odpowiednio art. 6 ust. 1 lit. b lub f RODO.

Jeżeli wiadomość zawiera informacje o szczególnie prywatnym charakterze, będą one przetwarzane z uwzględnieniem odpowiednich wymogów ochrony danych.

Samo przesłanie zapytania nie oznacza wyrażenia zgody na otrzymywanie niezamówionych informacji handlowych.

8. Poufność informacji dotyczących spraw klientów

Konsultacje prawne i prawno-kanoniczne mogą dotyczyć prywatnej sytuacji rodzinnej, małżeńskiej i osobistej.

Niektóre przekazywane informacje mogą należeć do szczególnych kategorii danych w rozumieniu art. 9 RODO, na przykład ujawniać przekonania religijne lub informacje dotyczące zdrowia.

Szczegółowe informacje dotyczące sprawy powinny być przekazywane w ramach właściwej konsultacji lub bezpiecznej komunikacji ustalonej z kancelarią.

Dane związane z prowadzeniem sprawy są przetwarzane wyłącznie w uzasadnionym zakresie, z uwzględnieniem zasad poufności, obowiązków zawodowych i właściwych podstaw prawnych, w tym w razie potrzeby art. 9 ust. 2 RODO.

Osoby współpracujące przy prowadzeniu sprawy otrzymują dostęp do danych wyłącznie w zakresie niezbędnym do wykonania powierzonych im czynności.

9. Komu możemy udostępniać dane?

Dane osobowe mogą być udostępniane lub powierzane podmiotom, których udział jest niezbędny do funkcjonowania strony, realizacji zamówień i świadczenia usług.

W zależności od używanych funkcji mogą to być:

• Dostawca hostingu i infrastruktury serwerowej, w tym cyber_Folks S.A. lub właściwy podmiot świadczący usługi hostingowe.
• Operator płatności elektronicznych PayPro S.A. – Przelewy24.
• Dostawcy oprogramowania i usług informatycznych, w zakresie faktycznie świadczonego utrzymania i wsparcia technicznego.
• Dostawcy poczty elektronicznej i systemów komunikacyjnych.
• Podmioty świadczące usługi księgowe, podatkowe i doradcze, gdy jest to konieczne.
• Upoważnieni współpracownicy kancelarii oraz osoby świadczące pomoc prawną lub prawno-kanoniczną.
• Dostawcy usług analitycznych i reklamowych, w zakresie dopuszczonym prawem i udzielonymi zgodami.
• Uprawnione organy publiczne, jeżeli udostępnienie danych wynika z obowiązujących przepisów.

Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie właściwych umów lub innych wymaganych instrumentów prawnych.

W przypadku podmiotów działających jako odrębni administratorzy stosowane są także ich własne zasady ochrony danych osobowych.

10. Jak długo przechowujemy dane?

Dane przetwarzamy nie dłużej, niż jest to konieczne do realizacji celu, dla którego zostały zebrane.

• Dane zamówień i usług: przez okres wykonania umowy, a następnie w zakresie uzasadnionym przepisami prawa i koniecznością ochrony przed roszczeniami.
• Dokumenty księgowe i podatkowe: przez okres wynikający z obowiązujących przepisów, co do zasady związany z pięcioletnimi okresami przechowywania lub przedawnienia.
• Dane rezerwacyjne: przez czas potrzebny do obsługi rezerwacji, wykonania usługi, rozliczenia i ewentualnych roszczeń.
• Korespondencja: przez okres niezbędny do zakończenia sprawy oraz uzasadnionej archiwizacji.
• Dane przetwarzane na podstawie zgody: do jej wycofania lub wcześniejszego ustania celu przetwarzania, z uwzględnieniem danych potrzebnych do wykazania zgodności z prawem.
• Logi techniczne: przez okres uzasadniony bezpieczeństwem, diagnostyką i administracją systemu.

W określonych przypadkach dane mogą być przechowywane dłużej, jeżeli wymagają tego przepisy lub konieczność ustalenia, dochodzenia albo obrony roszczeń.

11. Prawa osób, których dane dotyczą

Na zasadach określonych w RODO przysługuje Ci:

• prawo dostępu do danych osobowych;
• prawo do sprostowania danych;
• prawo do usunięcia danych;
• prawo do ograniczenia przetwarzania;
• prawo do przenoszenia danych;
• prawo sprzeciwu wobec przetwarzania;
• prawo wycofania zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na jej podstawie.

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Realizacja niektórych uprawnień może podlegać ograniczeniom wynikającym z przepisów, np. obowiązku przechowywania dokumentacji księgowej.

Wnioski dotyczące danych osobowych można kierować na adres:

kancelaria@chcialowska-ambroziak.pl

Masz również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważasz, że przetwarzanie Twoich danych narusza przepisy RODO.

Strona organu nadzorczego: uodo.gov.pl .

12. Pliki cookies i narzędzia analityczne

Serwis korzysta z plików cookies i podobnych technologii w celu zapewnienia działania funkcjonalności strony, obsługi koszyka i rezerwacji oraz, w zależności od udzielonych zgód, prowadzenia analityki i reklamy.

Rodzaje plików cookies

Google Analytics

Serwis może wykorzystywać Google Analytics 4 do analizy statystyk ruchu, źródeł wizyt i sposobu korzystania z witryny.

W zakresie, w jakim narzędzie korzysta z opcjonalnych plików cookies lub przetwarza dane wymagające zgody, jest uruchamiane zgodnie z obowiązującymi zasadami jej uzyskania.

Zarządzanie plikami cookies

Niezbędne pliki cookies mogą być stosowane w zakresie dopuszczonym przepisami bez odrębnej zgody.

Stosowanie pozostałych technologii wymagających zgody powinno być uzależnione od jej wcześniejszego wyrażenia.

Użytkownik może zmieniać swoje preferencje poprzez udostępniony na stronie mechanizm zarządzania zgodami oraz odpowiednie ustawienia przeglądarki internetowej.

Ograniczenie cookies niezbędnych może wpłynąć na działanie koszyka, rezerwacji i innych funkcji serwisu.

13. Google Ads, Meta Ads i remarketing

Administrator może prowadzić działania reklamowe z wykorzystaniem platform Google Ads oraz Meta Ads, obejmujących m.in. Facebook i Instagram.

W zależności od konfiguracji serwisu i udzielonych zgód wykorzystywane mogą być:

• pomiar skuteczności kampanii reklamowych;
• statystyki działań podejmowanych na stronie;
• pomiar konwersji reklamowych;
• remarketing i personalizacja reklam.

W przypadku korzystania z technologii wymagających zgody przetwarzanie jest uzależnione od jej udzielenia.

Użytkownik może również zarządzać preferencjami reklamowymi w usługach Google i Meta.

Informacje dotyczące prywatności udostępniane przez dostawców:

• Polityka prywatności Google
• Polityka prywatności Meta

Dane dotyczące szczegółowej sytuacji rodzinnej, przekonania religijne, dokumenty sprawy i inne informacje poufne nie powinny być przesyłane do systemów reklamowych jako parametry zdarzeń lub konwersji.

14. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług dostawców technologicznych dane osobowe mogą w określonych przypadkach być przekazywane poza Europejski Obszar Gospodarczy.

W takim przypadku przekazywanie odbywa się na podstawie mechanizmów dopuszczonych przez RODO, odpowiednio do sytuacji, np. decyzji stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych.

Szczegółowy zakres transferów zależy od faktycznie używanych usług i konfiguracji ich dostawców.

15. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkową utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub zmianą.

Środki te powinny być dopasowane do charakteru przetwarzanych danych oraz poziomu ryzyka.

W szczególności obejmują ochronę transmisji danych za pomocą połączenia HTTPS, kontrolę uprawnień dostępu, zabezpieczanie kont administracyjnych, aktualizowanie oprogramowania i stosowanie odpowiednich procedur bezpieczeństwa oraz kopii zapasowych.

Dostęp do danych związanych z obsługą klientów i zamówień powinien być ograniczony do osób, które rzeczywiście potrzebują go do wykonywania powierzonych im obowiązków.

16. Zautomatyzowane podejmowanie decyzji

System rezerwacji może automatycznie ustalać dostępność terminów, blokować kolidujące rezerwacje oraz aktualizować status zamówienia na podstawie otrzymanej informacji o płatności.

Takie działania służą technicznej organizacji usług i nie stanowią oceny sytuacji prawnej klienta.

Ocena możliwych podstaw stwierdzenia nieważności małżeństwa jest dokonywana w ramach indywidualnej konsultacji, a nie przez system rezerwacji.

W przypadku korzystania z narzędzi reklamowych może dochodzić do analizy zachowania użytkowników w celach reklamowych na zasadach określonych w niniejszej Polityce.

17. Zmiany polityki prywatności

Administrator może aktualizować niniejszą Politykę prywatności w szczególności w przypadku zmian przepisów prawa, dostawców usług technologicznych, sposobów przetwarzania danych lub funkcjonalności serwisu.

Aktualna wersja dokumentu będzie publikowana pod adresem:

chcialowska-ambroziak.pl/polityka-prywatnosci/

Data aktualizacji: 21 października 2026 r.