Polityka prywatności

Home › Polityka prywatności

Ostatnia aktualizacja: 3 lipca 2026

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób platforma internetowa Prawnet, dostępna pod adresem prawnet.pl (dalej: „Platforma”), zbiera, wykorzystuje, udostępnia i chroni dane osobowe swoich Użytkowników. Dokument został przygotowany zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (dalej: „RODO”) oraz z przepisami prawa polskiego.

Spis treści
  1. 1. Administrator danych
  2. 2. Definicje
  3. 3. Jakie dane przetwarzamy
  4. 4. Cele i podstawy prawne przetwarzania
  5. 5. Odbiorcy danych i podmioty przetwarzające
  6. 6. Przekazywanie danych do państw trzecich
  7. 7. Okresy przechowywania danych
  8. 8. Prawa Użytkownika
  9. 9. Prawo skargi do Prezesa UODO
  10. 10. Zautomatyzowane decyzje i profilowanie
  11. 11. Bezpieczeństwo danych
  12. 12. Pliki cookies
  13. 13. Dobrowolność podania danych
  14. 14. Zmiany Polityki prywatności

1. Administrator danych

Administratorem danych osobowych przetwarzanych w związku z korzystaniem z Platformy (dalej: „Administrator”) jest:

Web Design 9
NIP: 5223296023
ul. Prosta 20, 00-850 Warszawa
e-mail: info@prawnet.pl

We wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw opisanych w niniejszej Polityce można kontaktować się z Administratorem pod adresem e-mail info@prawnet.pl.

2. Definicje

  • Platforma — serwis internetowy Prawnet (prawnet.pl) umożliwiający wyszukiwanie i prezentację profili podmiotów świadczących usługi prawne, kontakt z nimi, rezerwację terminów, publikowanie i przeglądanie ogłoszeń o pracę oraz wystawianie opinii.
  • Użytkownik — każda osoba fizyczna korzystająca z Platformy: zarówno osoba poszukująca usług prawnych (klient), jak i przedstawiciel kancelarii lub specjalista prawny prowadzący profil.
  • Dane osobowe — informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej w rozumieniu art. 4 pkt 1 RODO.
  • Przetwarzanie — każda operacja wykonywana na danych osobowych, m.in. zbieranie, utrwalanie, przechowywanie, modyfikowanie, udostępnianie i usuwanie (art. 4 pkt 2 RODO).
  • Podmiot przetwarzający — podmiot, który przetwarza dane osobowe w imieniu Administratora na podstawie umowy powierzenia (art. 28 RODO).

3. Jakie dane przetwarzamy

W zależności od sposobu korzystania z Platformy Administrator przetwarza następujące kategorie danych:

  • Dane konta — adres e-mail, imię oraz hasło (przechowywane wyłącznie w postaci kryptograficznego skrótu; Administrator nie zna hasła Użytkownika).
  • Dane profilu zawodowego (dotyczy kancelarii i specjalistów) — nazwa, kategoria zawodowa, NIP, adres, dane kontaktowe, opis działalności, zdjęcia, lokalizacja na mapie. Dane te są podawane przez Użytkownika w celu ich publicznego udostępnienia w wynikach wyszukiwania Platformy — na tym polega usługa prezentacji profilu.
  • Treść wiadomości — wiadomości wymieniane za pośrednictwem Platformy pomiędzy klientami a specjalistami.
  • Dane rezerwacji — termin wizyty, dane kontaktowe osoby rezerwującej oraz ewentualne uwagi do rezerwacji.
  • Dane rekrutacyjne — dane przekazywane w związku z ogłoszeniami o pracę i aplikacjami na nie (dane ogłoszeniodawcy, treść aplikacji i dane kontaktowe aplikującego). Platforma nie przyjmuje ani nie przechowuje plików CV.
  • Opinie — treść opinii wraz z oznaczeniem autora (opinie mogą wystawiać wyłącznie zweryfikowani specjaliści).
  • Dane rozliczeniowe — informacje o statusie subskrypcji i płatnościach (identyfikatory transakcji Stripe). Administrator nie przechowuje numerów kart płatniczych — dane karty podawane są wyłącznie na stronach operatora płatności Stripe.
  • Dane techniczne i dane o korzystaniu — adres IP i podstawowe dane żądania w logach serwera, niezbędne pliki cookies sesji (opisane w Polityce cookies) oraz anonimowe, zagregowane statystyki odwiedzin (bez plików cookies — zob. pkt 5).

Część danych zapisywana jest wyłącznie lokalnie w przeglądarce Użytkownika (localStorage — np. wersja robocza ogłoszenia, lista ostatnio oglądanych profili) i nie jest przesyłana na serwery Administratora. Szczegóły znajdują się w Polityce cookies.

4. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzane są wyłącznie w konkretnych, wyraźnych i prawnie uzasadnionych celach, każdorazowo w oparciu o jedną z podstaw wskazanych w art. 6 ust. 1 RODO:

Cel przetwarzaniaZakres danychPodstawa prawna (RODO)
Rejestracja i prowadzenie konta Użytkownika, uwierzytelnianie i utrzymanie sesjidane konta, dane techniczneart. 6 ust. 1 lit. b — niezbędność do wykonania umowy o świadczenie usług drogą elektroniczną (Regulamin)
Utworzenie, weryfikacja (w tym weryfikacja NIP) i publiczna prezentacja profilu kancelarii / specjalistydane profilu zawodowegoart. 6 ust. 1 lit. b oraz lit. f — uzasadniony interes polegający na zapewnieniu rzetelności prezentowanych profili
Obsługa wiadomości pomiędzy Użytkownikami oraz powiadomień e-mail o nowych wiadomościachdane konta, treść wiadomościart. 6 ust. 1 lit. b
Obsługa rezerwacji terminów oraz potwierdzeń i przypomnień e-mail (w tym załącznik z terminem do kalendarza)dane rezerwacji, dane kontaart. 6 ust. 1 lit. b
Publikacja ogłoszeń o pracę i obsługa aplikacji na niedane rekrutacyjne (bez plików CV)art. 6 ust. 1 lit. b
Wygenerowanie na żądanie Użytkownika propozycji opisu ogłoszenia z pomocą AI (Anthropic)wyłącznie treść ogłoszenia wpisana przez Użytkownika w formularzuart. 6 ust. 1 lit. b — funkcja uruchamiana wyłącznie na żądanie
Obsługa płatności subskrypcyjnych (Stripe Checkout) i zarządzanie statusem subskrypcjidane konta, dane rozliczenioweart. 6 ust. 1 lit. b
Wypełnienie obowiązków podatkowych i rachunkowych związanych z płatnościamidane rozliczenioweart. 6 ust. 1 lit. c — obowiązek prawny (przepisy podatkowe i o rachunkowości)
Wysyłka alertów e-mail o nowych ofertach pracy spełniających zapisane kryteriaadres e-mail, kryteria alertuart. 6 ust. 1 lit. a — zgoda (subskrypcję można anulować w każdej chwili)
Publikacja opinii wystawianych przez zweryfikowanych specjalistówtreść opinii, oznaczenie autoraart. 6 ust. 1 lit. b oraz lit. f
Zapewnienie bezpieczeństwa Platformy, zapobieganie nadużyciom, limity zapytań, diagnostyka błędówdane techniczne (logi, adres IP)art. 6 ust. 1 lit. f — uzasadniony interes Administratora
Anonimowa statystyka odwiedzin (Vercel Web Analytics — pomiar bez plików cookies, dane zagregowane)zanonimizowane dane o odwiedzinachart. 6 ust. 1 lit. f
Obsługa zgłoszeń, reklamacji i korespondencjidane kontaktowe, treść zgłoszeniaart. 6 ust. 1 lit. b lub lit. f
Ustalenie, dochodzenie lub obrona przed roszczeniamidane niezbędne do wykazania roszczeńart. 6 ust. 1 lit. f

5. Odbiorcy danych i podmioty przetwarzające

Administrator korzysta z usług starannie wybranych dostawców, którym powierza przetwarzanie danych w niezbędnym zakresie, na podstawie umów powierzenia przetwarzania (art. 28 RODO) lub którzy działają jako samodzielni administratorzy w zakresie własnych usług:

  • Supabase — dostawca bazy danych, systemu uwierzytelniania (logowanie, sesje) oraz przechowywania plików. W infrastrukturze Supabase przechowywane są dane kont, profili, wiadomości, rezerwacji, ogłoszeń, aplikacji i opinii.
  • Vercel — hosting Platformy oraz anonimowa analityka odwiedzin (Vercel Web Analytics i Speed Insights). Pomiar odbywa się bez użycia plików cookies i bez śledzenia Użytkowników pomiędzy witrynami; wyniki mają postać zagregowaną.
  • Stripe — operator płatności obsługujący subskrypcje. Dane karty płatniczej podawane są wyłącznie na stronach Stripe (Stripe Checkout); w zakresie realizacji płatności i zapobiegania oszustwom Stripe działa również jako samodzielny administrator danych, zgodnie z własną polityką prywatności.
  • Resend — dostawca infrastruktury e-mail, za pośrednictwem którego wysyłane są wiadomości transakcyjne (potwierdzenia, powiadomienia, alerty) z domeny nadawczej send.prawnet.pl.
  • Google (Google Maps) — na podstronach zawierających mapy lub podpowiedzi adresów ładowane są usługi Google Maps; w tym zakresie Google działa jako samodzielny administrator (zob. Polityka cookies).
  • Anthropic — dostawca modelu AI wykorzystywanego wyłącznie do generowania, na żądanie Użytkownika, propozycji treści ogłoszenia o pracę. Do Anthropic trafia wyłącznie treść wpisana przez Użytkownika w formularzu ogłoszenia — bez danych konta.

Ponadto dane mogą zostać udostępnione podmiotom uprawnionym na podstawie przepisów prawa (np. sądom lub organom ścigania), wyłącznie na ich uzasadnione żądanie. Administrator nie sprzedaje danych osobowych Użytkowników.

6. Przekazywanie danych do państw trzecich

Część wymienionych wyżej dostawców (Stripe, Vercel, Google, Anthropic, a także Supabase jako dostawca z siedzibą w USA) ma siedzibę w Stanach Zjednoczonych, w związku z czym dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy. Każde takie przekazanie odbywa się z zapewnieniem odpowiedniego stopnia ochrony wymaganego przez rozdział V RODO, w oparciu o:

  • decyzję wykonawczą Komisji Europejskiej z 10 lipca 2023 r. stwierdzającą odpowiedni stopień ochrony w ramach programu EU–U.S. Data Privacy Framework (DPF) — w odniesieniu do dostawców posiadających aktywną certyfikację DPF, lub
  • standardowe klauzule umowne (SCC) przyjęte przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), wraz z dodatkowymi środkami technicznymi i organizacyjnymi.

Kopię informacji o stosowanych zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

7. Okresy przechowywania danych

Kategoria danychOkres przechowywania
Dane konta i profiluprzez okres posiadania konta; po zleceniu usunięcia konta dane są trwale usuwane automatycznie po upływie ok. 24 godzin (okno pozwalające anulować usunięcie)
Wiadomości, rezerwacje, aplikacje, opinieprzez okres posiadania konta lub do usunięcia danej treści przez Użytkownika, zgodnie z zasadami Regulaminu
Alerty e-mail o ofertach pracydo momentu cofnięcia zgody (anulowania subskrypcji alertu)
Dane rozliczeniowe i dokumentacja płatności5 lat, licząc od końca roku kalendarzowego, w którym powstał obowiązek podatkowy (przepisy o rachunkowości i Ordynacja podatkowa)
Dane przetwarzane w celu obrony przed roszczeniamido upływu terminów przedawnienia roszczeń wynikających z przepisów prawa cywilnego
Logi serwera (dane techniczne)przez krótki okres wynikający z konfiguracji infrastruktury hostingowej, wyłącznie w celach bezpieczeństwa i diagnostyki
Pliki cookieszgodnie z okresami opisanymi w Polityce cookies (cookie sesji zalogowanego Użytkownika: do 400 dni, usuwane po wylogowaniu)
Dane w localStorage przeglądarkipozostają wyłącznie na urządzeniu Użytkownika do czasu ich wyczyszczenia; nie są przesyłane na serwery

Po upływie wskazanych okresów dane są usuwane lub nieodwracalnie anonimizowane.

8. Prawa Użytkownika

W związku z przetwarzaniem danych osobowych każdemu Użytkownikowi przysługują następujące prawa:

  • Prawo dostępu do danych (art. 15 RODO) — uzyskania potwierdzenia, czy dane są przetwarzane, oraz otrzymania ich kopii wraz z informacjami o przetwarzaniu.
  • Prawo do sprostowania (art. 16 RODO) — poprawienia danych nieprawidłowych i uzupełnienia danych niekompletnych; większość danych konta i profilu można poprawić samodzielnie w panelu.
  • Prawo do usunięcia danych („prawo do bycia zapomnianym”, art. 17 RODO) — w tym poprzez samodzielne usunięcie konta w ustawieniach profilu.
  • Prawo do ograniczenia przetwarzania (art. 18 RODO) — żądania czasowego wstrzymania operacji na danych w przypadkach wskazanych w RODO.
  • Prawo do przenoszenia danych (art. 20 RODO) — otrzymania danych przetwarzanych na podstawie zgody lub umowy w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego.
  • Prawo sprzeciwu (art. 21 RODO) — wobec przetwarzania opartego na prawnie uzasadnionym interesie Administratora (art. 6 ust. 1 lit. f RODO), z przyczyn związanych ze szczególną sytuacją Użytkownika.
  • Prawo do cofnięcia zgody (art. 7 ust. 3 RODO) — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem (np. anulowanie alertu e-mail jednym kliknięciem w stopce wiadomości).

Żądania można zgłaszać na adres info@prawnet.pl. Administrator odpowiada bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania (art. 12 ust. 3 RODO); w sprawach szczególnie złożonych termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Użytkownik zostanie poinformowany.

9. Prawo skargi do Prezesa UODO

Jeżeli Użytkownik uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO, ma prawo wnieść skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych (PUODO)
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl

10. Zautomatyzowane decyzje i profilowanie

Administrator nie podejmuje wobec Użytkowników decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nich wpływały (art. 22 RODO). Funkcja generowania treści ogłoszenia z pomocą AI służy wyłącznie przygotowaniu propozycji tekstu na wyraźne żądanie Użytkownika — nie jest wykorzystywana do oceny osób ani podejmowania wobec nich decyzji.

11. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka (art. 32 RODO), w szczególności:

  • szyfrowanie transmisji danych (HTTPS/TLS) na całej Platformie,
  • szyfrowanie danych w spoczynku w infrastrukturze bazodanowej,
  • przechowywanie haseł wyłącznie w postaci kryptograficznych skrótów,
  • reguły dostępu do danych na poziomie wierszy bazy danych (Row Level Security) — Użytkownik ma dostęp wyłącznie do własnych danych,
  • klucze i sekrety usług zewnętrznych przechowywane wyłącznie po stronie serwera,
  • limity zapytań i zabezpieczenia przed nadużyciami,
  • minimalizację zakresu zbieranych danych (m.in. rezygnacja z przyjmowania plików CV),
  • regularne kopie zapasowe oraz ograniczenie dostępu do danych do osób upoważnionych.

12. Pliki cookies

Platforma wykorzystuje wyłącznie pliki cookies niezbędne do działania serwisu (utrzymanie sesji zalogowanego Użytkownika) oraz — na wybranych podstronach — usługi podmiotów trzecich (Stripe, Google Maps), które mogą stosować własne pliki cookies. Statystyka odwiedzin realizowana jest bez plików cookies (Vercel Web Analytics). Szczegółowe zasady, pełna tabela stosowanych plików cookies oraz instrukcje zarządzania nimi znajdują się w odrębnej Polityce cookies.

13. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak w zakresie danych konta i danych niezbędnych do realizacji poszczególnych usług (np. rezerwacji, publikacji profilu, płatności) stanowi warunek skorzystania z tych usług — bez ich podania świadczenie usługi nie będzie możliwe. Przeglądanie publicznych części Platformy nie wymaga podawania żadnych danych ani zakładania konta.

14. Zmiany Polityki prywatności

Niniejsza Polityka może być aktualizowana, w szczególności w razie zmian przepisów prawa, zakresu usług lub listy dostawców. Data ostatniej aktualizacji jest zawsze widoczna na górze dokumentu, a o istotnych zmianach zarejestrowani Użytkownicy zostaną poinformowani (np. e-mailem lub komunikatem na Platformie). Korzystanie z Platformy po wejściu zmian w życie oznacza ich przyjęcie do wiadomości.

Pytania dotyczące niniejszej Polityki prosimy kierować na adres info@prawnet.pl. Zobacz też: Polityka cookies · Regulamin · Polityka zwrotów.