Niniejsza Polityka prywatności wyjaśnia, w jaki sposób platforma internetowa Prawnet, dostępna pod adresem prawnet.pl (dalej: „Platforma”), zbiera, wykorzystuje, udostępnia i chroni dane osobowe swoich Użytkowników. Dokument został przygotowany zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO”) oraz z przepisami prawa polskiego.
Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Platformy (dalej: „Administrator”) jest:
We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw opisanych w niniejszej Polityce można kontaktować się z Administratorem pod adresem e-mail info@prawnet.pl.
W zależności od sposobu korzystania z Platformy Administrator przetwarza następujące kategorie danych:
Część danych zapisywana jest wyłącznie lokalnie w przeglądarce Użytkownika (localStorage — np. wersja robocza ogłoszenia, lista ostatnio oglądanych profili) i nie jest przesyłana na serwery Administratora. Szczegóły znajdują się w Polityce cookies.
Dane osobowe przetwarzane są wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach, każdorazowo w oparciu o jedną z podstaw wskazanych w art. 6 ust. 1 RODO:
| Cel przetwarzania | Zakres danych | Podstawa prawna (RODO) |
|---|---|---|
| Rejestracja i prowadzenie konta Użytkownika, uwierzytelnianie i utrzymanie sesji | dane konta, dane techniczne | art. 6 ust. 1 lit. b — niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną (Regulamin) |
| Utworzenie, weryfikacja (w tym weryfikacja NIP) i publiczna prezentacja profilu kancelarii / specjalisty | dane profilu zawodowego | art. 6 ust. 1 lit. b oraz lit. f — uzasadniony interes polegający na zapewnieniu rzetelności prezentowanych profili |
| Obsługa wiadomości pomiędzy Użytkownikami oraz powiadomień e-mail o nowych wiadomościach | dane konta, treść wiadomości | art. 6 ust. 1 lit. b |
| Obsługa rezerwacji terminów oraz potwierdzeń i przypomnień e-mail (w tym załącznik z terminem do kalendarza) | dane rezerwacji, dane konta | art. 6 ust. 1 lit. b |
| Publikacja ogłoszeń o pracę (Specjalistów i Pracodawców) oraz obsługa aplikacji na nie | dane rekrutacyjne, dane profilu Pracodawcy | art. 6 ust. 1 lit. b |
| Utworzenie CV w Kreatorze CV oraz — na wyraźne działanie kandydata — dołączenie jego kopii do aplikacji i udostępnienie ogłoszeniodawcy | dane CV | art. 6 ust. 1 lit. b — funkcja i dołączenie CV uruchamiane wyłącznie na żądanie kandydata |
| Publiczne udostępnianie i indeksowanie płatnych Ogłoszeń Pracodawców (w tym w usłudze Google for Jobs) oraz ich promocja w mediach społecznościowych PRAWNET (np. LinkedIn) w ramach wykupionego pakietu | dane profilu Pracodawcy, treść Ogłoszenia | art. 6 ust. 1 lit. b — wykonanie usługi płatnego Ogłoszenia; publikacja następuje na zlecenie ogłoszeniodawcy |
| Obsługa płatności za płatne Ogłoszenia Pracodawców oraz usługi dodatkowe (Wyróżnienie, podbicie) — Stripe Checkout | dane konta, dane rozliczeniowe | art. 6 ust. 1 lit. b |
| Obsługa programu poleceń „Poleć Prawnet” — wysyłka zaproszenia i naliczanie nagród | dane programu poleceń, dane konta | art. 6 ust. 1 lit. b oraz lit. f — uzasadniony interes polegający na promocji Platformy poprzez polecenia |
| Obsługa funkcji zespołu kancelarii (dołączanie pracowników do profilu) | dane zespołu, dane konta | art. 6 ust. 1 lit. b (dołączenie za zgodą osoby dołączanej) |
| Weryfikacja uprawnień zawodowych członka zespołu oraz udostępnianie profilu członka zespołu z profilu kancelarii | dane weryfikacji zawodowej (zawód, numer wpisu, izba), treść profilu członka zespołu | art. 6 ust. 1 lit. b — weryfikacja i wizytówka na wniosek członka zespołu (§ 7 Regulaminu) |
| Publikacja zleceń, obsługa ofert specjalistów oraz prowadzenie osi czasu sprawy (statusy, terminy, komentarze) wraz z powiadomieniami i przypomnieniami e-mail o terminach | dane zleceń, dane konta | art. 6 ust. 1 lit. b |
| Obsługa zaproszeń do współpracy między zweryfikowanymi Specjalistami oraz utworzenie wspólnego Pokoju sprawy po ich przyjęciu | dane konta, treść zaproszenia (tytuł, opis) | art. 6 ust. 1 lit. b oraz lit. f — uzasadniony interes polegający na umożliwieniu bezpiecznej współpracy zawodowej w miejsce wymiany dokumentów poza Platformą |
| Wysyłka zaproszenia Specjalisty do własnego klienta („Nowa sprawa”) oraz utworzenie Pokoju sprawy po jego przyjęciu | dane zaproszenia do sprawy (adres e-mail, opcjonalnie imię, tytuł i opis sprawy) | art. 6 ust. 1 lit. f — uzasadniony interes Specjalisty polegający na bezpiecznym prowadzeniu sprawy z klientem pozyskanym poza Platformą, realizowany na jego wyraźne działanie (podanie adresu e-mail); osobie zapraszanej przysługuje sprzeciw |
| Udostępnienie narzędzia Fakturowanie (generowanie faktur do spraw prowadzonych w Serwisie) | dane sprzedawcy i nabywcy wprowadzone przez Specjalistę (w tym NIP, adres, nr rachunku bankowego), treść pozycji faktury, kwoty | art. 6 ust. 1 lit. b — funkcja świadczona w ramach posiadanego abonamentu; dane nie są przekazywane do systemu KSeF ani innym organom przez Usługodawcę (§ 15c Regulaminu) |
| Obsługa dodatkowych próśb o płatność w Pokoju sprawy oraz oświadczeń Klienta o ich statusie (zaakceptowano / zgłoszono zapłatę wraz z opcjonalnym potwierdzeniem / brak akceptacji) | treść prośby, kwota, oświadczenie Klienta, opcjonalnie przesłany plik potwierdzający płatność | art. 6 ust. 1 lit. b — dokumentacja uzgodnień między stronami; Usługodawca nie weryfikuje faktycznego dokonania płatności (§ 15d Regulaminu) |
| Prowadzenie wykazu czynności Specjalisty w Pokoju sprawy, w tym przenoszenie wpisów do faktury | data, opis czynności, opcjonalny czas w godzinach, kwota | art. 6 ust. 1 lit. b — narzędzie robocze Specjalisty w ramach posiadanego abonamentu; wpisy niewidoczne dla Klienta do czasu ujęcia na fakturze (§ 15d Regulaminu) |
| Udzielenie odpowiedzi przez funkcje AI uruchamiane na żądanie Użytkownika (asystent AI, Skaner Pism, Skaner Umów, Generator pism AI, propozycje treści ogłoszenia lub zlecenia), w tym wprowadzane głosem | treść przekazana przez Użytkownika danej funkcji; dla zalogowanego Użytkownika dodatkowo historia rozmowy z asystentem i jej podsumowanie (zapisywane na koncie dla ciągłości, możliwe do wyczyszczenia); asystent odczytuje wyłącznie własne dane konta Użytkownika, które są pokazywane bezpośrednio Użytkownikowi i nie są przekazywane dostawcy AI | art. 6 ust. 1 lit. b — funkcje uruchamiane wyłącznie na żądanie; zapis historii asystenta zapewnia ciągłość usługi |
| Wysyłka przypomnień e-mail o terminie pisma („Pilnuj terminu”) | dane przypomnień o terminach | art. 6 ust. 1 lit. a — zgoda (usługę można anulować linkiem z każdej wiadomości) |
| Jednorazowe zaproszenie przedstawicieli zawodów prawniczych do założenia profilu na Platformie (kontakt telefoniczny lub e-mail) | dane zaproszeń dla specjalistów (źródła publicznie dostępne) | art. 6 ust. 1 lit. f — uzasadniony interes (przedstawienie oferty własnych usług); przysługuje sprzeciw — dane osoby sprzeciwiającej się nie są dalej wykorzystywane |
| Obsługa płatności subskrypcyjnych (Stripe Checkout) i zarządzanie statusem subskrypcji | dane konta, dane rozliczeniowe | art. 6 ust. 1 lit. b |
| Obsługa rezerwacji konsultacji, płatności za odpłatne konsultacje (Stripe Connect) oraz automatycznego tworzenia spotkań online (Google Kalendarz/Meet) | dane konta, dane rezerwacji (termin, forma, kwota), adresy e-mail uczestników spotkania | art. 6 ust. 1 lit. b |
| Wypełnienie obowiązków podatkowych i rachunkowych związanych z płatnościami | dane rozliczeniowe | art. 6 ust. 1 lit. c — obowiązek prawny (przepisy podatkowe i o rachunkowości) |
| Wysyłka alertów e-mail o nowych ofertach pracy spełniających zapisane kryteria | adres e-mail, kryteria alertu | art. 6 ust. 1 lit. a — zgoda (subskrypcję można anulować w każdej chwili) |
| Publikacja opinii wystawianych przez zweryfikowanych specjalistów | treść opinii, oznaczenie autora | art. 6 ust. 1 lit. b oraz lit. f |
| Zapewnienie bezpieczeństwa Platformy, zapobieganie nadużyciom, limity zapytań, diagnostyka błędów | dane techniczne (logi, adres IP) | art. 6 ust. 1 lit. f — uzasadniony interes Administratora |
| Anonimowa statystyka odwiedzin (Vercel Web Analytics — pomiar bez plików cookies, dane zagregowane) | zanonimizowane dane o odwiedzinach | art. 6 ust. 1 lit. f |
| Obsługa zgłoszeń, reklamacji i korespondencji | dane kontaktowe, treść zgłoszenia | art. 6 ust. 1 lit. b lub lit. f |
| Ustalenie, dochodzenie lub obrona przed roszczeniami | dane niezbędne do wykazania roszczeń | art. 6 ust. 1 lit. f |
Administrator korzysta z usług starannie wybranych dostawców, którym powierza przetwarzanie danych w niezbędnym zakresie, na podstawie umów powierzenia przetwarzania (art. 28 RODO) lub którzy działają jako samodzielni administratorzy w zakresie własnych usług:
Ponadto dane mogą zostać udostępnione podmiotom uprawnionym na podstawie przepisów prawa (np. sądom lub organom ścigania), wyłącznie na ich uzasadnione żądanie. Administrator nie sprzedaje danych osobowych Użytkowników.
Część wymienionych wyżej dostawców (Stripe, Vercel, Google, Anthropic, a także Supabase jako dostawca z siedzibą w USA) ma siedzibę w Stanach Zjednoczonych, w związku z czym dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy. Każde takie przekazanie odbywa się z zapewnieniem odpowiedniego stopnia ochrony wymaganego przez rozdział V RODO, w oparciu o:
Kopię informacji o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.
| Kategoria danych | Okres przechowywania |
|---|---|
| Dane konta i profilu | przez okres posiadania konta; po zleceniu usunięcia konta dane są trwale usuwane automatycznie po upływie ok. 24 godzin (okno pozwalające anulować usunięcie) |
| Wiadomości, rezerwacje, aplikacje (wraz z dołączonym CV), opinie, zlecenia i oferty, wpisy osi czasu | przez okres posiadania konta lub do usunięcia danej treści przez Użytkownika, zgodnie z zasadami Regulaminu; CV dołączone do aplikacji przechowywane jest wraz z tą aplikacją |
| Dane CV w Kreatorze CV oraz dane profilu Pracodawcy | przez okres posiadania konta lub do ich usunięcia / edycji przez Użytkownika |
| Płatne Ogłoszenia Pracodawców | przez okres emisji wynikający z wykupionego pakietu, a następnie do usunięcia przez ogłoszeniodawcę lub Użytkownika; dokumentacja płatności — zgodnie z wierszem „Dane rozliczeniowe” |
| Dane programu poleceń | przez okres niezbędny do rozliczenia nagród z tytułu polecenia, nie dłużej niż przez okres posiadania kont powiązanych; adres e-mail zaproszenia — do momentu założenia konta przez zaproszonego albo wygaśnięcia zaproszenia |
| Pokój sprawy (dokumenty, czat, lista dokumentów, podpisy, historia sprawy) | przechowywane przez 6 lat od zamknięcia lub zakończenia sprawy jako możliwy dowód na wypadek sporu lub postępowania (np. skargi do izby, sądu) — na podstawie art. 6 ust. 1 lit. f RODO (uzasadniony interes: ustalenie, dochodzenie i obrona roszczeń, art. 17 ust. 3 lit. e), następnie trwale usuwane; pliki można pobrać w każdej chwili |
| Dane zaproszenia do sprawy („Nowa sprawa”) | przez 14 dni od wysłania zaproszenia; wysłanie zaproszenia tej samej osobie po tym terminie odświeża okres ważności zamiast tworzyć nowy wpis; z chwilą przyjęcia zaproszenia dane te stają się częścią Pokoju sprawy i podlegają wierszowi „Pokój sprawy” powyżej |
| Faktury wystawione narzędziem Fakturowanie | przez okres posiadania konta przez Specjalistę; wystawione faktury nie są usuwane wraz z zamknięciem Pokoju sprawy, do którego są przypisane — Specjalista odpowiada za własną archiwizację zgodnie z przepisami podatkowymi |
| Oświadczenia o dodatkowych płatnościach oraz wykaz czynności w Pokoju sprawy | podlegają temu samemu okresowi przechowywania co pozostała zawartość Pokoju sprawy (wiersz „Pokój sprawy” powyżej) |
| Treści przekazywane funkcjom AI oraz historia asystenta AI | treści Skanera Pism/Umów i propozycji treści nie są utrwalane (przetwarzane wyłącznie na czas udzielenia odpowiedzi); historia rozmowy z asystentem AI i jej podsumowanie („pamięć”) zalogowanego Użytkownika — do wyczyszczenia przez Użytkownika albo usunięcia konta; dla Użytkownika niezalogowanego — tylko w przeglądarce do zamknięcia karty |
| Dane przypomnień o terminach („Pilnuj terminu”) | usuwane automatycznie 30 dni po dacie terminu albo wcześniej — po anulowaniu przypomnienia przez Użytkownika |
| Dane kalendarza (własne notatki, token odnośnika ICS, udostępnienia innym Specjalistom) | przez okres posiadania konta przez Specjalistę; notatkę może on usunąć samodzielnie w każdej chwili, token odnośnika ICS unieważnić (wygenerować nowy), a udostępnienie kalendarza innemu Specjaliście cofnąć — wszystkie dane usuwane są też wraz z kontem |
| Dane zaproszeń dla specjalistów | do czasu wniesienia sprzeciwu, założenia konta przez zaproszonego albo zakończenia kampanii zaproszeń |
| Alerty e-mail o ofertach pracy | do momentu cofnięcia zgody (anulowania subskrypcji alertu) |
| Dane rozliczeniowe i dokumentacja płatności | 5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy (przepisy o rachunkowości i Ordynacja podatkowa) |
| Dane przetwarzane w celu obrony przed roszczeniami | do upływu terminów przedawnienia roszczeń wynikających z przepisów prawa cywilnego |
| Logi serwera (dane techniczne) | przez krótki okres wynikający z konfiguracji infrastruktury hostingowej, wyłącznie w celach bezpieczeństwa i diagnostyki |
| Pliki cookies | zgodnie z okresami opisanymi w Polityce cookies (cookie sesji zalogowanego Użytkownika: do 400 dni, usuwane po wylogowaniu) |
| Dane w localStorage przeglądarki | pozostają wyłącznie na urządzeniu Użytkownika do czasu ich wyczyszczenia; nie są przesyłane na serwery |
Po upływie wskazanych okresów dane są usuwane lub nieodwracalnie anonimizowane.
W związku z przetwarzaniem danych osobowych każdemu Użytkownikowi przysługują następujące prawa:
Żądania można zgłaszać na adres info@prawnet.pl. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania (art. 12 ust. 3 RODO); w sprawach szczególnie złożonych termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Użytkownik zostanie poinformowany.
Jeżeli Użytkownik uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO, ma prawo wnieść skargę do organu nadzorczego:
Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały (art. 22 RODO). Funkcje AI Platformy (asystent AI, Skaner Pism, Skaner Umów, generowanie propozycji treści) służą wyłącznie udzieleniu odpowiedzi lub przygotowaniu propozycji tekstu na wyraźne żądanie Użytkownika — nie są wykorzystywane do oceny osób ani podejmowania wobec nich decyzji.
Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), w szczególności:
Platforma wykorzystuje wyłącznie pliki cookies niezbędne do działania serwisu (utrzymanie sesji zalogowanego Użytkownika) oraz — na wybranych podstronach — usługi podmiotów trzecich (Stripe, Google Maps), które mogą stosować własne pliki cookies. Statystyka odwiedzin realizowana jest bez plików cookies (Vercel Web Analytics). Szczegółowe zasady, pełna tabela stosowanych plików cookies oraz instrukcje zarządzania nimi znajdują się w odrębnej Polityce cookies.
Podanie danych osobowych jest dobrowolne, jednak w zakresie danych konta i danych niezbędnych do realizacji poszczególnych usług (np. rezerwacji, publikacji profilu, płatności) stanowi warunek skorzystania z tych usług — bez ich podania świadczenie usługi nie będzie możliwe. Przeglądanie publicznych części Platformy nie wymaga podawania żadnych danych ani zakładania konta.
Niniejsza Polityka może być aktualizowana, w szczególności w razie zmian przepisów prawa, zakresu usług lub listy dostawców. Data ostatniej aktualizacji jest zawsze widoczna na górze dokumentu, a o istotnych zmianach zarejestrowani Użytkownicy zostaną poinformowani (np. e-mailem lub komunikatem na Platformie). Korzystanie z Platformy po wejściu zmian w życie oznacza ich przyjęcie do wiadomości.
Pytania dotyczące niniejszej Polityki prosimy kierować na adres info@prawnet.pl. Zobacz też: Polityka cookies · Regulamin · Polityka zwrotów.