Prywatność od początkuPubliczna treść sprawy jest przechowywana oddzielnie od danych kontaktowych. Imię, nazwisko, telefon, e-mail i dokładny adres nie są dostępne publicznie.
Administrator danych
- Administratorem danych osobowych jest Sky Legal Technology Sp. z o.o., ul. Generała Tadeusza Klimeckiego 9/2, 33-100 Tarnów, KRS 0000790701, NIP 8733271704, REGON 383622561.
- W sprawach prywatności można pisać na biuro@skylegaltech.com albo na adres do e-Doręczeń AE:PL-70274-39713-JGGJB-20.
Zakres danych
- Dane konta: imię, nazwisko, e-mail, skrót hasła lub identyfikator bezpiecznej metody logowania.
- Numer telefonu oraz informacje o jego jednorazowej weryfikacji.
- Treść sprawy, wybrana kategoria, ogólna lokalizacja, forma współpracy, budżet, termin i pilność.
- Dla prawników: identyfikator oraz potwierdzenie profilu pochodzące z LexHive Professionals.
- Dane rozliczeń: plan, saldo leadów, historia transakcji i dokumenty sprzedaży.
- Dane bezpieczeństwa: czas operacji, identyfikatory zdarzeń, próby weryfikacji, historia udostępnień i techniczne dane niezbędne do ochrony serwisu.
- Treść reklamacji i korespondencji.
Cele i podstawy przetwarzania
- Utworzenie konta, publikacja sprawy, obsługa leadów i płatności — wykonanie umowy lub działania przed jej zawarciem.
- Weryfikacja telefonu, przeciwdziałanie nadużyciom, audyt udostępnień i obrona roszczeń — prawnie uzasadniony interes administratora polegający na ochronie użytkowników i portalu.
- Rachunkowość i dokumenty sprzedaży — obowiązek prawny.
- Obsługa reklamacji i realizacja praw użytkownika — wykonanie umowy, obowiązek prawny lub prawnie uzasadniony interes.
- Opcjonalne działania marketingowe — zgoda, jeżeli zostanie odrębnie udzielona.
Dane publiczne i dane chronione
- Publiczna treść ogłoszenia jest przechowywana oddzielnie od danych kontaktowych.
- Goście i osoby szukające pomocy nie otrzymują imienia, nazwiska, telefonu, e-maila ani dokładnego adresu autora. System usuwa z publicznego opisu wykryte dane kontaktowe i identyfikacyjne. Użytkownik zawsze powinien sprawdzić podgląd przed publikacją.
- Dane kontaktowe autora są udostępniane dopiero zweryfikowanemu prawnikowi, który skutecznie wykorzysta lead. Każde odblokowanie jest zapisywane w historii.
- Ponowne otwarcie wcześniej odblokowanego kontaktu nie tworzy nowego udostępnienia rozliczeniowego.
Odbiorcy i dostawcy usług
- Dostęp do danych mogą otrzymać upoważnione osoby działające dla administratora oraz zweryfikowani prawnicy po odblokowaniu konkretnej sprawy.
- Dane mogą być przetwarzane na udokumentowane polecenie administratora przez dostawców infrastruktury, uwierzytelniania, poczty, wiadomości SMS, płatności, bezpieczeństwa i wsparcia technicznego.
- Dostawcy nie są twórcami ani właścicielami portalu. Dane mogą być ujawnione organom publicznym, gdy wymaga tego prawo.
Metody logowania
- Klient może zalogować się adresem e-mail i hasłem albo wybrać logowanie przez Google lub Apple.
- Prawnik loguje się kontem LexHive Professionals. Portal pobiera z niego wyłącznie dane potrzebne do potwierdzenia profilu zawodowego.
- Przy logowaniu przez zewnętrznego dostawcę portal otrzymuje identyfikator konta, adres e-mail oraz — jeżeli użytkownik udostępni — imię i nazwisko. Portal nie otrzymuje hasła do konta u dostawcy.
Przekazywanie poza EOG
Niektórzy dostawcy infrastruktury lub logowania mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku administrator stosuje mechanizmy przewidziane w rozdziale V RODO, w szczególności decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne wraz z wymaganymi zabezpieczeniami.
Okres przechowywania
- Konto i aktywne sprawy — przez okres korzystania z portalu.
- Zamknięte lub zarchiwizowane sprawy — do usunięcia konta albo upływu okresu potrzebnego do ochrony roszczeń i bezpieczeństwa.
- Dane OTP — do zakończenia weryfikacji lub wygaśnięcia kodu.
- Dane rozliczeniowe — przez okres wynikający z przepisów podatkowych i rachunkowych; po usunięciu konta identyfikator użytkownika jest zastępowany pseudonimem, jeśli pełne usunięcie nie jest dopuszczalne.
- Historia udostępnień, logi bezpieczeństwa i reklamacje — przez okres niezbędny do rozliczalności, obsługi roszczeń i zapobiegania nadużyciom.
Prawa użytkownika
- Użytkownik może żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie.
- Zgodę można wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.
- Eksport i usunięcie danych są dostępne w panelu. Można również złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Bezpieczeństwo
- Kontrola dostępu jest wykonywana po stronie serwera, a dane publiczne są oddzielone od kontaktowych.
- Stosujemy szyfrowane połączenia, limity prób, krótką ważność kodów SMS, ochronę przed ponowieniem żądania oraz audyt odblokowań.
- Logi aplikacyjne są projektowane tak, aby nie zawierały treści spraw ani danych kontaktowych.
Pamięć urządzenia i pliki cookie
Portal używa pamięci przeglądarki oraz plików niezbędnych do utrzymania bezpiecznej sesji logowania i podstawowego działania serwisu. Bez nich konto i panel nie będą działać. Portal w aktualnej wersji nie używa opcjonalnych plików reklamowych ani analitycznych.
Zmiany polityki
Polityka może zostać zmieniona w związku z rozwojem portalu lub zmianą prawa. O istotnych zmianach zarejestrowani użytkownicy zostaną poinformowani przed ich wejściem w życie.