K&P Kancelaria Prawna Kania Pavlenko sp.k.

I. Адміністратор і принципи обробки даних

1. Адміністратор. Адміністратором персональних даних є K&P Kancelaria Prawna Kania Pavlenko sp.k. з місцезнаходженням у Кракові, ul. Lwowska 2/8, 30-548 Kraków, Польща, KRS: 0000740805, NIP: 6772436309, REGON: 380802185 («Адміністратор», «Фірма»). Контакт з питань персональних даних: поштою на зазначену адресу або електронною поштою: biuro@kplaw.pl.
2. Сфера дії. Політика стосується даних, переданих Фірмі особисто, телефоном, поштою або електронною поштою, а також даних, що збираються під час користування сайтом www.kplaw.pl (частина II).
3. Цілі та правові підстави обробки:
   1. вжиття заходів до укладення договору про надання правової допомоги (зокрема підготовка пропозиції та розрахунку вартості) і виконання цього договору – ст. 6 ч. 1 п. b GDPR;
   2. виконання юридичних обов’язків Фірми, зокрема податкових, бухгалтерських і пов’язаних із запобіганням відмиванню коштів і фінансуванню тероризму – ст. 6 ч. 1 п. c GDPR;
   3. законні інтереси Фірми: встановлення, пред’явлення або захист вимог, ведення листування, контакт із представниками клієнтів і контрагентів – ст. 6 ч. 1 п. f GDPR;
   4. обробка особливих категорій даних або даних щодо судимостей, якщо це необхідно для встановлення, пред’явлення або захисту вимог – ст. 9 ч. 2 п. f і ст. 10 GDPR у зв’язку з польським Законом про юридичних радників.
4. Дані, отримані від третіх осіб. Надаючи правову допомогу, Фірма може обробляти дані осіб, які їх не передавали (наприклад, протилежної сторони, свідків). Обов’язок інформування цих осіб не застосовується, якщо дані мають залишатися конфіденційними через професійну таємницю юридичного радника – ст. 14 ч. 5 п. d GDPR.
5. Добровільність. Надання даних є добровільним, але без них підготовка пропозиції або надання правової допомоги може бути неможливою.
6. Строк зберігання. Дані клієнтів зберігаються протягом дії договору, а потім 10 років від кінця року, в якому справу було завершено, або довше, якщо цього вимагає закон або триває спір. Дані з листування, яке не призвело до укладення договору, зберігаються до спливу строку позовної давності можливих вимог.
7. Одержувачі даних. Дані можуть бути передані:
   1. судам, органам публічної влади та іншим суб’єктам, уповноваженим законом;
   2. юридичним радникам, адвокатам і нотаріусам, які співпрацюють із Фірмою, – в обсязі, необхідному для виконання договору (наприклад, заміна);
   3. суб’єктам, що обробляють дані за дорученням Фірми: постачальникам бухгалтерських, ІТ-послуг, хостингу та електронної пошти, поштових і кур’єрських послуг;
   4. постачальникам інструментів, описаних у частині II (Google, Meta, LinkedIn, TikTok).
8. Автоматизовані рішення. Фірма не приймає рішень виключно на основі автоматизованої обробки, зокрема не здійснює профілювання, у розумінні ст. 22 GDPR.

II. Сайт www.kplaw.pl

1. Файли cookie. Cookie – це невеликі текстові файли, які сайт або зовнішні сервіси зберігають на пристрої користувача. Необхідні для роботи сайту cookie ми використовуємо без згоди. Аналітичні cookie використовуємо лише після надання згоди в банері (ст. 399 польського Закону про електронні комунікації, ст. 6 ч. 1 п. a GDPR).
2. Перелік cookie на сайті:

   Cookie	Постачальник	Мета	Потрібна згода	Строк
   cookieconsent_status	Фірма (плагін згод)	запам’ятовує ваш вибір щодо cookie	ні	12 місяців
   pll_language	Фірма (Polylang)	запам’ятовує мовну версію	ні	12 місяців
   PHPSESSID	Фірма	обслуговування сесії	ні	до закриття браузера
   tpg_post_views	Фірма (The Post Grid)	технічний лічильник переглядів дописів у блозі (запобігає подвійному підрахунку)	ні	24 години
   _ga, _ga_D6PFDD30YH	Google Ireland Ltd. (Google Analytics 4)	статистика відвідувань	так	до 2 років
   cookie Google (напр. NID)	Google Ireland Ltd. (Google Карти)	відображення карти	так – карта завантажується лише після натискання «Показати карту»	згідно з політикою Google

3. Google Analytics 4. За вашою згодою сайт використовує Google Analytics 4, що надається Google Ireland Ltd. GA4 збирає інформацію про використання сайту (відвідані сторінки, тривалість візиту, приблизне місцезнаходження, тип пристрою та браузера). Дані можуть передаватися Google LLC у США (частина III п. 3). Згоду можна відкликати будь-коли кнопкою «Налаштування cookie» в куті сторінки. Відкликання згоди не впливає на законність обробки до її відкликання.
4. Google Карти. Карта не завантажується автоматично. Після натискання «Показати карту» браузер з’єднується із серверами Google, які можуть отримати IP-адресу та зберегти власні cookie. Політика Google: policies.google.com/privacy.
5. Журнали сервера. Сервер автоматично реєструє, зокрема, IP-адресу, дату й час запиту, адресу сторінки, адресу сторінки, з якої відбувся перехід, і дані про браузер. Ці дані використовуються для забезпечення безпеки та належної роботи сайту (ст. 6 ч. 1 п. f GDPR) і не поєднуються з іншими даними. Вони зберігаються протягом строку, погодженого з постачальником хостингу.
6. Соціальні мережі. Сайт містить посилання на профілі Фірми у Facebook, Instagram, TikTok і LinkedIn. Натискання посилання переводить до відповідного сервісу, який обробляє дані за власними правилами. Щодо даних відвідувачів профілів Фірми (наприклад, статистики сторінки) Фірма може бути спільним адміністратором разом з оператором сервісу, наприклад Meta Platforms Ireland Ltd. (ст. 26 GDPR).
7. Керування cookie в браузері. Незалежно від банера ви можете видалити cookie або заблокувати їх у налаштуваннях браузера. Блокування необхідних cookie може вплинути на роботу деяких функцій сайту.

III. Ваші права, передача даних за межі ЄЕЗ, зміни політики

1. Права. Кожна особа, дані якої ми обробляємо, має право на:
   1. доступ до даних та отримання їх копії (ст. 15 GDPR);
   2. виправлення даних (ст. 16 GDPR);
   3. видалення даних (ст. 17 GDPR);
   4. обмеження обробки (ст. 18 GDPR);
   5. перенесення даних, що обробляються на підставі згоди або договору (ст. 20 GDPR);
   6. заперечення проти обробки на підставі законного інтересу (ст. 21 GDPR);
   7. відкликання згоди будь-коли без впливу на законність попередньої обробки (ст. 7 ч. 3 GDPR).
   Ці права можуть бути обмежені правилами професійної таємниці юридичного радника. Запити просимо надсилати на biuro@kplaw.pl або поштою на адресу Фірми.
2. Скарга. Кожен має право подати скаргу Голові Управління із захисту персональних даних (Prezes UODO), ul. Stawki 2, 00-193 Warszawa, Польща (uodo.gov.pl).
3. Передача даних за межі ЄЕЗ. Використання сервісів Google і соціальних мереж може передбачати передачу даних до США. Підставою є рішення Європейської Комісії про адекватність (EU–U.S. Data Privacy Framework) щодо сертифікованих суб’єктів або стандартні договірні положення (ст. 46 ч. 2 п. c GDPR).
4. Зміни. Політика може оновлюватися у разі зміни законодавства або інструментів, що використовуються на сайті. Актуальна версія завжди доступна за адресою kplaw.pl/uk/polityka-konfidentsiinosti.

Редакція від 8 жовтня 2026 р. У разі розбіжностей переважну силу має польська версія.