Polityka prywatności i ochrony danych osobowych
Ostatnia aktualizacja: 19 września 2026 r.
Niniejsza Informacja o prywatności i ochronie danych osobowych („Informacja o prywatności”) wyjaśnia, w jaki sposób GRANDLIGA INTERNATIONAL LAW FIRM LLC („Grandliga”, „my”, „nas” lub „nasz”) gromadzi, wykorzystuje, przechowuje, ujawnia i w inny sposób przetwarza dane osobowe w związku z naszymi stronami internetowymi, zapytaniami, usługami prawnymi i windykacyjnymi, postępowaniami sądowymi i arbitrażowymi, egzekucją, ustalaniem i poszukiwaniem majątku, komunikacją zawodową oraz powiązaną działalnością.
Grandliga świadczy usługi profesjonalne na poziomie międzynarodowym. W związku z tym dane osobowe mogą być przetwarzane w więcej niż jednej jurysdykcji i podlegać różnym przepisom dotyczącym prywatności i ochrony danych.
Niniejsza Informacja o prywatności ustanawia nasze globalne ramy ochrony danych osobowych. Do określonych kategorii osób, usług lub jurysdykcji mogą mieć zastosowanie dodatkowe lub uzupełniające informacje o prywatności. W odpowiednich przypadkach takie dodatkowe informacje stanowią część naszych zasad ochrony danych i powinny być czytane łącznie z niniejszą Informacją o prywatności.
1. Kim jesteśmy
Głównym administratorem danych osobowych jest:
GRANDLIGA INTERNATIONAL LAW FIRM LLC
8 The Green, Ste A
Dover, Delaware 19901
Stany Zjednoczone
Kontakt w sprawach prywatności:
[email protected]
Grandliga świadczy międzynarodowe usługi prawne, usługi windykacyjne, usługi w zakresie rozwiązywania sporów, postępowań sądowych i arbitrażowych, egzekucji, ustalania i poszukiwania majątku oraz inne powiązane usługi profesjonalne.
Biuro w Unii Europejskiej
GRANDLIGA INTERNATIONAL LAW FIRM LLC
Via Umbria 8A
51016 Montecatini Terme (PT)
Włochy
Grandliga prowadzi działalność w Unii Europejskiej poprzez lokalną obecność zawodową działającą pod marką Grandliga. Nie oznacza to istnienia odrębnej osoby prawnej Grandliga zarejestrowanej w Unii Europejskiej.
Biuro w Wielkiej Brytanii
GRANDLIGA INTERNATIONAL LAW FIRM LLC
132 Lewisham High Street, 1st Floor
London SE13 6EE
Wielka Brytania
Grandliga prowadzi działalność w Wielkiej Brytanii poprzez lokalną obecność zawodową działającą pod marką Grandliga. Nie oznacza to istnienia odrębnej osoby prawnej Grandliga zarejestrowanej w Wielkiej Brytanii.
2. Zakres niniejszej Informacji o prywatności
Niniejsza Informacja o prywatności może mieć zastosowanie do danych osobowych dotyczących:
- odwiedzających nasze strony internetowe;
- osób kontaktujących się z Grandliga lub przesyłających zapytania;
- potencjalnych, obecnych i byłych klientów;
- przedstawicieli, dyrektorów, pracowników i beneficjentów rzeczywistych klientów korporacyjnych;
- wierzycieli i dłużników;
- kontrahentów i ich przedstawicieli;
- dyrektorów, akcjonariuszy lub wspólników oraz beneficjentów rzeczywistych kontrahentów;
- świadków, ekspertów, konsultantów i innych osób uczestniczących w sprawach prawnych;
- stron i uczestników postępowań sądowych, arbitrażowych, upadłościowych lub egzekucyjnych;
- osób wskazanych w umowach, korespondencji, dowodach lub materiałach spraw;
- partnerów zawodowych, wykonawców i dostawców usług;
- innych osób, których dane osobowe są zgodnie z prawem przetwarzane w związku z naszą działalnością zawodową.
Jeżeli Grandliga uzyskuje od klientów lub z innych źródeł informacje dotyczące dłużników, kontrahentów lub innych osób trzecich, dodatkowe informacje są dostępne w naszej Informacji o prywatności dla dłużników, kontrahentów i innych osób trzecich.
3. Dane osobowe, które przetwarzamy
Zakres danych osobowych, które przetwarzamy, zależy od charakteru relacji, zapytania lub sprawy zawodowej.
Może obejmować następujące kategorie.
Dane identyfikacyjne i kontaktowe
Mogą one obejmować:
- imię i nazwisko;
- nazwę przedsiębiorstwa lub nazwę zawodową;
- adres pocztowy;
- numer telefonu;
- adres e-mail;
- stanowisko;
- status zawodowy;
- obywatelstwo lub kraj zamieszkania, jeżeli ma to znaczenie;
- dane z dokumentów tożsamości, gdy jest to rozsądnie konieczne.
Dane korporacyjne i zawodowe
Mogą obejmować informacje dotyczące:
- osób prawnych;
- dyrektorów i członków organów;
- akcjonariuszy lub wspólników;
- beneficjentów rzeczywistych;
- upoważnionych przedstawicieli;
- interesów gospodarczych;
- struktury własności i kontroli;
- relacji zawodowych i handlowych.
Dane dotyczące spraw prawnych
Mogą obejmować:
- dane klientów, wierzycieli, dłużników i kontrahentów;
- charakter i wysokość roszczeń lub zadłużenia;
- relacje umowne;
- faktury;
- informacje dotyczące płatności;
- korespondencję;
- okoliczności faktyczne sporów;
- negocjacje ugodowe;
- dowody;
- dokumenty sądowe;
- materiały arbitrażowe;
- wyroki sądowe i orzeczenia arbitrażowe;
- informacje dotyczące egzekucji i niewypłacalności;
- informacje istotne dla ustalenia lub odzyskania majątku.
Dane finansowe i transakcyjne
Mogą obejmować:
- kwoty dochodzone lub zapłacone;
- faktury i dokumentację płatności;
- dane rozliczeniowe;
- informacje bankowe lub płatnicze, gdy jest to konieczne;
- informacje finansowe istotne dla spraw prawnych, windykacji lub egzekucji.
Dane techniczne i dotyczące korzystania ze strony internetowej
Mogą obejmować:
- adres IP;
- informacje o przeglądarce i urządzeniu;
- system operacyjny;
- odwiedzane strony i adresy URL;
- datę i godzinę dostępu;
- informacje techniczne dotyczące zapytań;
- zdarzenia związane z bezpieczeństwem;
- dane uwierzytelniające;
- preferencje dotyczące plików cookie i prywatności.
Komunikacja
Możemy przetwarzać komunikację otrzymaną lub prowadzoną za pośrednictwem:
- poczty elektronicznej;
- telefonu;
- formularzy na stronie internetowej;
- komunikatorów;
- platform do spotkań online lub wideokonferencji;
- korespondencji pocztowej;
- innych zawodowych kanałów komunikacji.
4. Dane wrażliwe, szczególne kategorie danych oraz dane dotyczące czynów zabronionych
Sprawy prawne, windykacyjne, sądowe i egzekucyjne mogą czasami zawierać informacje objęte podwyższonym poziomem ochrony na podstawie obowiązujących przepisów o ochronie danych.
W zależności od okoliczności mogą one obejmować informacje dotyczące:
- zdrowia;
- pochodzenia rasowego lub etnicznego;
- przekonań religijnych lub filozoficznych;
- poglądów politycznych;
- przynależności do związków zawodowych;
- danych biometrycznych;
- życia seksualnego lub orientacji seksualnej;
- domniemanych lub faktycznych czynów zabronionych, skazań lub postępowań;
- innych prawnie chronionych kategorii informacji.
Grandliga nie żąda rutynowo takich informacji, chyba że są one istotne i rozsądnie konieczne dla danej sprawy zawodowej.
Jeżeli takie informacje są przetwarzane, robimy to wyłącznie w przypadkach dozwolonych przez obowiązujące prawo, w tym gdy jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych, wykonania obowiązków prawnych lub realizacji innego zgodnego z prawem celu.
5. W jaki sposób uzyskujemy dane osobowe
Możemy uzyskiwać dane osobowe:
- bezpośrednio od osoby, której dane dotyczą;
- od klientów i potencjalnych klientów;
- od wierzycieli;
- od upoważnionych przedstawicieli;
- od kontrahentów;
- od prawników i profesjonalnych doradców;
- z dokumentów przekazanych Grandliga;
- z korespondencji i komunikacji;
- od sądów i trybunałów arbitrażowych;
- od organów egzekucyjnych, organów upadłościowych i organów publicznych;
- z publicznych rejestrów korporacyjnych, majątkowych, sądowych lub innych oficjalnych rejestrów;
- z publicznie dostępnych źródeł;
- z legalnie wykorzystywanych profesjonalnych baz danych;
- od lokalnych prawników i innych specjalistów prawnych;
- od specjalistów ds. windykacji i egzekucji;
- od legalnie działających detektywów i specjalistów ds. ustalania majątku;
- od ekspertów, konsultantów i tłumaczy;
- z innych zgodnych z prawem źródeł istotnych dla danej sprawy.
W związku z tym Grandliga może przetwarzać informacje dotyczące osoby także wtedy, gdy osoba ta nie przekazała nam tych informacji bezpośrednio.
Bardziej szczegółowe informacje dotyczące danych dłużników, kontrahentów i innych osób, które niekoniecznie są naszymi klientami, znajdują się w naszej Informacji o prywatności dla dłużników, kontrahentów i innych osób trzecich.
6. Cele przetwarzania danych osobowych
Możemy przetwarzać dane osobowe w następujących celach:
Zapytania i potencjalne sprawy
- odpowiadanie na zapytania;
- ocena proponowanych spraw;
- komunikacja z potencjalnymi klientami;
- przeprowadzanie wstępnej analizy prawnej lub oceny możliwości windykacji;
- przeprowadzanie kontroli konfliktu interesów lub innych warunków dopuszczalności sprawy;
- ustalanie, czy Grandliga może przyjąć zlecenie.
Świadczenie usług profesjonalnych
- zawieranie i wykonywanie umów z klientami;
- świadczenie porad prawnych;
- świadczenie usług windykacyjnych;
- kontaktowanie się i prowadzenie negocjacji z dłużnikami i kontrahentami;
- zgodne z prawem ustalanie i poszukiwanie majątku;
- koordynowanie lokalnych specjalistów;
- prowadzenie postępowań sądowych lub arbitrażowych;
- wykonywanie wyroków i orzeczeń arbitrażowych;
- udział w postępowaniach upadłościowych;
- zarządzanie dowodami i materiałami spraw;
- ustalanie, wykonywanie lub obrona praw.
Obsługa klientów i spraw
- otwieranie i prowadzenie spraw;
- prowadzenie dokumentacji zawodowej;
- administrowanie umowami ramowymi i indywidualnymi zamówieniami na usługi;
- wystawianie faktur;
- obsługa płatności;
- księgowość;
- prowadzenie odpowiedniej dokumentacji zakończonych spraw.
Zgodność i zarządzanie ryzykiem
W odpowiednich przypadkach:
- weryfikacja tożsamości;
- przeprowadzanie kontroli zgodności i sankcji;
- zapobieganie oszustwom lub nadużyciom;
- wykonywanie obowiązków prawnych i zawodowych;
- odpowiadanie na zgodne z prawem żądania sądów, organów regulacyjnych lub innych władz.
Bezpieczeństwo
- ochrona naszych stron internetowych i systemów informatycznych;
- zapobieganie nieuprawnionemu dostępowi;
- wykrywanie szkodliwej lub zautomatyzowanej aktywności;
- ochrona formularzy internetowych;
- zapobieganie oszustwom, spamowi i cyberatakom;
- badanie incydentów bezpieczeństwa.
Roszczenia prawne
- ustalanie i ochrona praw;
- rozpatrywanie skarg;
- obrona Grandliga lub naszych klientów przed roszczeniami;
- zachowywanie dowodów potrzebnych w sporach lub postępowaniach.
Komunikacja zawodowa i marketing
W zakresie dozwolonym przez obowiązujące prawo:
- utrzymywanie relacji zawodowych;
- przekazywanie informacji prawnych lub handlowych;
- informowanie obecnych lub potencjalnych klientów o odpowiednich usługach Grandliga.
Jeżeli obowiązujące prawo wymaga zgody na komunikację marketingową, takie komunikaty będą wysyłane wyłącznie na podstawie odpowiedniej zgody.
7. Podstawy prawne przetwarzania
Jeżeli zastosowanie ma RODO UE, UK GDPR lub inne prawo wymagające wskazania podstawy prawnej, Grandliga może opierać przetwarzanie na jednej lub kilku z poniższych podstaw.
Umowa i działania przed zawarciem umowy
Przetwarzanie może być konieczne do:
- podjęcia działań na żądanie potencjalnego klienta przed zawarciem umowy; lub
- wykonania umowy z klientem.
Prawnie uzasadnione interesy
Możemy przetwarzać dane osobowe, gdy jest to rozsądnie konieczne do realizacji prawnie uzasadnionych interesów Grandliga, klienta lub innej osoby, pod warunkiem że prawa i interesy osoby, której dane dotyczą, nie mają charakteru nadrzędnego.
Takie prawnie uzasadnione interesy mogą obejmować:
- świadczenie usług profesjonalnych;
- dochodzenie wierzytelności i innych roszczeń;
- ochronę praw klientów;
- zgodne z prawem ustalanie miejsca pobytu kontrahentów lub położenia majątku;
- prowadzenie sporów;
- kontrolę konfliktu interesów;
- zapobieganie oszustwom i nadużyciom;
- bezpieczeństwo systemów informatycznych;
- prowadzenie dokumentacji zawodowej i dokumentacji spraw;
- ustalanie, dochodzenie lub obronę roszczeń prawnych.
Obowiązki prawne
Przetwarzanie może być konieczne do wykonania:
- wymogów prawnych;
- obowiązków podatkowych i księgowych;
- nakazów lub orzeczeń sądowych;
- wymogów regulacyjnych;
- obowiązków zawodowych;
- innych obowiązkowych wymogów prawnych.
Roszczenia prawne i chronione kategorie danych
Dane wrażliwe lub inne dane osobowe podlegające szczególnej ochronie mogą być przetwarzane, gdy jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń prawnych albo gdy zastosowanie ma inny warunek przewidziany przez prawo.
Zgoda
Opieramy się na zgodzie wyłącznie wtedy, gdy jest ona odpowiednią podstawą prawną.
Jeżeli przetwarzanie opiera się na zgodzie, zgoda może zostać wycofana zgodnie z obowiązującym prawem. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Przesłanie zapytania, dokumentu lub sprawy prawnej nie oznacza, że całe późniejsze przetwarzanie opiera się na zgodzie.
8. Dłużnicy, kontrahenci i inne osoby trzecie
Działalność zawodowa Grandliga często wymaga przetwarzania informacji dotyczących osób, które nie są naszymi klientami.
Może to obejmować dłużników, kontrahentów, dyrektorów spółek, beneficjentów rzeczywistych, przedstawicieli, świadków i inne osoby istotne dla sprawy prawnej lub windykacyjnej.
Możemy przetwarzać takie informacje, jeżeli jest to rozsądnie konieczne do:
- oceny lub weryfikacji roszczenia;
- identyfikacji lub ustalenia miejsca pobytu osoby albo siedziby podmiotu;
- prowadzenia komunikacji dotyczącej roszczenia lub sporu;
- prowadzenia negocjacji ugodowych;
- odzyskiwania należności;
- ustalania lub poszukiwania majątku;
- prowadzenia postępowania sądowego lub arbitrażowego;
- wykonywania wyroków lub orzeczeń;
- prowadzenia postępowań dotyczących niewypłacalności;
- ustalania, wykonywania lub obrony praw;
- wykonywania obowiązków prawnych lub zawodowych.
Bardziej szczegółowe informacje dotyczące tego rodzaju przetwarzania znajdują się w naszej Informacji o prywatności dla dłużników, kontrahentów i innych osób trzecich.
Tajemnica zawodowa lub prawna, przywileje, ochrona roszczeń prawnych i ustawowe wyjątki mogą wpływać na to, kiedy i w jakim zakresie przekazywane są informacje dotyczące przetwarzania danych osobowych.
9. Przekazywanie spraw lub dokumentów do Grandliga
Informacje przesyłane za pośrednictwem naszej strony internetowej lub w inny sposób przekazywane nam mogą zawierać dane osobowe zarówno osoby przesyłającej informacje, jak i osób trzecich.
Przekazując informacje lub dokumenty, należy upewnić się, że:
- informacje są istotne dla żądanej usługi;
- osoba przekazująca jest zgodnie z prawem uprawniona do przekazania ich Grandliga;
- nie są przekazywane zbędne dane osobowe;
- dane wrażliwe są przekazywane wyłącznie wtedy, gdy jest to rozsądnie konieczne.
Grandliga może poprosić o dodatkowe dokumenty lub informacje, jeśli jest to konieczne do oceny lub prowadzenia sprawy.
Tymczasowe przesyłanie plików przez stronę internetową
Pliki przesyłane za pośrednictwem naszej strony internetowej mogą być tymczasowo przechowywane w infrastrukturze internetowej w technicznym celu odebrania i przekazania zgłoszenia.
Tymczasowe kopie są skonfigurowane do automatycznego usuwania wkrótce po ich przekazaniu.
Dokumenty otrzymane przez Grandliga mogą następnie stać się częścią zapytania lub akt sprawy zawodowej i mogą być przechowywane zgodnie z zasadami retencji opisanymi poniżej.
10. Minimalizacja danych
Prosimy przekazywać wyłącznie informacje rozsądnie związane z daną sprawą.
O ile nie zostaną wyraźnie zażądane lub nie są konieczne, prosimy nie przekazywać:
- haseł;
- pełnych danych kart płatniczych;
- zbędnych dokumentów tożsamości;
- informacji medycznych niezwiązanych ze sprawą;
- informacji dotyczących czynów zabronionych niezwiązanych ze sprawą;
- zbędnych informacji dotyczących małoletnich;
- nadmiernej ilości danych osobowych dotyczących osób trzecich.
Możemy usunąć, zwrócić, zanonimizować, zredagować lub odmówić wykorzystania informacji, które nie są konieczne dla odpowiedniego celu.
11. Komu możemy ujawniać dane osobowe
Jeżeli jest to rozsądnie konieczne i zgodne z prawem, możemy ujawniać dane osobowe następującym kategoriom odbiorców:
- prawnikom i kancelariom prawnym;
- specjalistom ds. windykacji;
- lokalnym przedstawicielom zawodowym;
- komornikom i innym organom egzekucyjnym;
- specjalistom ds. niewypłacalności;
- legalnie działającym detektywom i specjalistom ds. ustalania majątku;
- ekspertom i konsultantom;
- tłumaczom;
- sądom i trybunałom arbitrażowym;
- instytucjom arbitrażowym;
- organom publicznym i regulatorom;
- bankom i dostawcom usług płatniczych;
- księgowym, audytorom i profesjonalnym doradcom;
- dostawcom usług technologicznych, chmurowych, pocztowych i komunikacyjnych;
- dostawcom usług cyberbezpieczeństwa i bezpieczeństwa strony internetowej;
- innym dostawcom usług niezbędnym do prowadzenia danej sprawy.
Nie publikujemy listy wszystkich poszczególnych członków naszej sieci zawodowej ani wykonawców.
W zależności od charakteru relacji i obowiązującego prawa odbiorcy mogą działać jako:
- podmioty przetwarzające działające na nasze polecenie;
- niezależni administratorzy;
- współadministratorzy;
- profesjonalni odbiorcy podlegający własnym obowiązkom prawnym i obowiązkom poufności.
Dostęp do informacji związanych ze sprawą jest, w miarę możliwości, ograniczony zgodnie z zasadą need-to-know, czyli wyłącznie do osób, które muszą znać dane informacje.
12. Tajemnica zawodowa i przywileje
Informacje powierzone Grandliga mogą podlegać:
- poufności umownej;
- tajemnicy zawodowej;
- tajemnicy adwokackiej lub innej tajemnicy zawodowej;
- przywilejom związanym z postępowaniem sądowym;
- ustawowym obowiązkom poufności;
- innym formom ochrony dostępnej na podstawie obowiązującego prawa.
Podejmujemy rozsądne środki w celu ograniczenia dostępu do danych osobowych wyłącznie do osób, które potrzebują takiego dostępu w odpowiednim celu zawodowym, administracyjnym, zgodnościowym, bezpieczeństwa lub technicznym.
Żadne postanowienie niniejszej Informacji o prywatności nie ma na celu zrzeczenia się jakiegokolwiek przywileju, ochrony poufności ani tajemnicy zawodowej przysługującej Grandliga, jej klientom lub jakiemukolwiek specjaliście zaangażowanemu w sprawę.
13. Międzynarodowe przekazywanie danych
Grandliga prowadzi działalność międzynarodową.
Dane osobowe mogą zatem być przetwarzane w Stanach Zjednoczonych, Unii Europejskiej, Wielkiej Brytanii i innych jurysdykcjach właściwych dla konkretnej sprawy zawodowej lub dostawcy usług.
Jeżeli obowiązujące prawo ogranicza międzynarodowe przekazywanie danych osobowych, Grandliga stosuje odpowiedni mechanizm prawny, gdy jest to wymagane.
Takie mechanizmy mogą obejmować:
- decyzje stwierdzające odpowiedni stopień ochrony;
- Standardowe Klauzule Umowne;
- zatwierdzone przez Wielką Brytanię mechanizmy transferu;
- odpowiednie zabezpieczenia umowne;
- transfery dozwolone w celu ustalenia, dochodzenia lub obrony roszczeń prawnych;
- inne zgodne z prawem mechanizmy transferu uznawane przez obowiązujące prawo.
Nie ujawniamy publicznie szczegółów infrastruktury technicznej ani architektury bezpieczeństwa, jeżeli takie ujawnienie nie jest konieczne i mogłoby powodować ryzyko dla bezpieczeństwa.
14. Okresy przechowywania danych
Przechowujemy dane osobowe wyłącznie przez okres rozsądnie niezbędny do realizacji właściwych celów, z uwzględnieniem wymogów prawnych, umownych, zawodowych, księgowych, podatkowych, terminów przedawnienia oraz potrzeb związanych z roszczeniami prawnymi.
Zapytania, które nie stają się aktywnymi sprawami
Dane osobowe dotyczące zapytania, które nie prowadzi do zawarcia umowy lub otwarcia sprawy, są co do zasady przechowywane przez okres do 30 dni od zakończenia obsługi zapytania.
Dłuższy okres może mieć zastosowanie, jeżeli jest to rozsądnie konieczne ze względu na:
- bezpieczeństwo;
- zapobieganie oszustwom;
- skargę;
- roszczenie prawne;
- obowiązek prawny lub regulacyjny.
Umowy z klientami
Grandliga co do zasady zawiera z klientem długoterminową umowę ramową, na podstawie której mogą następnie być składane indywidualne zlecenia dotyczące konkretnych usług lub spraw.
Umowa ramowa i niezbędne dane identyfikacyjne klienta są przechowywane przez cały okres trwania relacji z klientem.
Po zakończeniu umowy ramowej odpowiednie dokumenty umowne i identyfikacyjne klienta są co do zasady przechowywane przez trzy lata, chyba że dłuższy okres jest wymagany lub rozsądnie uzasadniony z uwagi na:
- obowiązujące prawo;
- terminy przedawnienia;
- roszczenia prawne;
- wymogi podatkowe lub księgowe;
- obowiązki regulacyjne lub zawodowe.
Aktywne sprawy
W trakcie aktywnej sprawy przechowujemy informacje rozsądnie niezbędne do świadczenia odpowiednich usług profesjonalnych.
Sprawy zamknięte
Sprawa jest uznawana za zamkniętą, gdy Grandliga i klient uznają, że dalsze aktywne działania nie są potrzebne, w tym gdy:
- odzyskanie należności zostało zakończone;
- postępowanie sądowe lub arbitrażowe zostało zakończone;
- dalsze odzyskiwanie lub egzekucja zostały uznane za niepraktyczne;
- zapytanie lub zlecenie zostało wykonane;
- klient i Grandliga w inny sposób uzgodnili zamknięcie sprawy.
Materiały robocze sprawy, które nie są już potrzebne, są usuwane lub bezpiecznie niszczone po zamknięciu sprawy, z uwzględnieniem obowiązujących wymogów prawnych, zawodowych, dowodowych, księgowych i związanych z roszczeniami prawnymi.
Ograniczone archiwalne informacje o sprawie
Grandliga może przechowywać ograniczony zapis archiwalny zakończonej sprawy przez dłuższy okres, pod warunkiem okresowego przeglądu potrzeby dalszego przechowywania.
Taki zapis może obejmować:
- dane klienta;
- dane dłużnika lub kontrahenta;
- odpowiedzialnego lub polecającego specjalistę;
- ogólny charakter sprawy;
- kwotę lub wartość sprawy;
- status lub wynik;
- istotne daty.
Takie ograniczone informacje mogą być przechowywane w celu:
- kontroli konfliktów interesów;
- prowadzenia historii zawodowej;
- zarządzania relacjami;
- identyfikacji wcześniejszych relacji lub kontaktów;
- ochrony praw Grandliga lub jej klientów.
Dowody i dokumenty potwierdzające
Wybrane dokumenty potwierdzające dług, transakcję, wyrok, ugodę lub inną istotną okoliczność mogą być przechowywane po zamknięciu sprawy, jeżeli jest to rozsądnie konieczne dla egzekucji, roszczeń prawnych, obowiązków zawodowych lub innego zgodnego z prawem celu.
Dokumentacja księgowa i podatkowa
Dokumentacja księgowa, podatkowa, rozliczeniowa i płatnicza jest przechowywana przez okresy wymagane na podstawie właściwego federalnego prawa Stanów Zjednoczonych i prawa stanu Delaware, a także przez dłuższy okres, jeżeli jest to rozsądnie konieczne do potwierdzenia transakcji finansowych, stanowiska podatkowego lub roszczeń prawnych.
Nagrania rozmów telefonicznych i online
Nagrania dotyczące zapytań, które nie stają się aktywnymi sprawami, są co do zasady usuwane w ciągu 30 dni.
Nagrania dotyczące aktywnych spraw są usuwane, gdy nie są już rozsądnie potrzebne, i co do zasady nie później niż 30 dni po zamknięciu odpowiedniej sprawy, chyba że nagranie musi być przechowywane w celu:
- dowodowym;
- rozpatrzenia skargi;
- zgodności regulacyjnej;
- roszczenia prawnego;
- innego zgodnego z prawem celu.
Tymczasowe pliki strony internetowej
Tymczasowe techniczne kopie plików przesłanych za pośrednictwem strony internetowej są skonfigurowane do automatycznego usuwania wkrótce po ich przetworzeniu i przekazaniu.
Dzienniki bezpieczeństwa
Dzienniki bezpieczeństwa i dzienniki techniczne są przechowywane wyłącznie przez okres rozsądnie niezbędny do zapewnienia cyberbezpieczeństwa, rozwiązywania problemów technicznych, zapobiegania oszustwom i badania incydentów.
Niektóre bieżące rejestry bezpieczeństwa strony internetowej są obecnie skonfigurowane do przechowywania przez okres do około 30 dni.
15. Bezpieczeństwo informacji
Stosujemy środki organizacyjne i techniczne mające na celu ochronę danych osobowych przed:
- nieuprawnionym dostępem;
- utratą;
- niewłaściwym wykorzystaniem;
- zmianą;
- bezprawnym ujawnieniem;
- zniszczeniem;
- złośliwym oprogramowaniem;
- cyberatakami.
W zależności od systemu i rodzaju przetwarzania środki te mogą obejmować:
- ograniczenia dostępu;
- mechanizmy uwierzytelniania;
- zapory sieciowe;
- monitoring bezpieczeństwa;
- ochronę przed spamem i botami;
- rejestrowanie dostępu i zdarzeń bezpieczeństwa;
- bezpieczne systemy komunikacji i przechowywania;
- mechanizmy tworzenia kopii zapasowych i odzyskiwania danych;
- zawodowe i umowne obowiązki poufności.
Żaden system informatyczny nie może zagwarantować całkowitego bezpieczeństwa. Dlatego dokonujemy przeglądu zabezpieczeń z uwzględnieniem charakteru, wrażliwości i ryzyka związanego z odpowiednimi informacjami.
16. Bezpieczeństwo strony internetowej i informacje techniczne
Podczas korzystania z naszej strony internetowej systemy techniczne i bezpieczeństwa mogą przetwarzać informacje takie jak:
- adres IP;
- informacje o przeglądarce i urządzeniu;
- user-agent;
- żądany adres URL;
- czas dostępu;
- zdarzenia bezpieczeństwa i uwierzytelniania.
Informacje te mogą być przetwarzane w celu:
- ochrony dostępności strony internetowej;
- identyfikowania złośliwego ruchu;
- zapobiegania spamowi i zautomatyzowanym nadużyciom;
- ochrony formularzy internetowych;
- wykrywania cyberataków;
- badania incydentów bezpieczeństwa.
Zewnętrzni dostawcy usług technicznych i cyberbezpieczeństwa mogą wspierać te działania, gdy jest to konieczne.
17. Pliki cookie i podobne technologie
Nasza strona internetowa może korzystać z plików cookie i podobnych technologii.
Technologie ściśle niezbędne
Mogą być one konieczne do:
- działania strony internetowej;
- zapewnienia bezpieczeństwa;
- ochrony formularzy;
- zapobiegania oszustwom;
- zapamiętywania preferencji językowych;
- zapamiętywania preferencji dotyczących zgody;
- technicznego działania sesji.
W zakresie dozwolonym przez obowiązujące prawo technologie ściśle niezbędne mogą działać bez dodatkowej zgody.
Technologie analityczne i marketingowe
Technologie analityczne, reklamowe lub inne opcjonalne technologie mogą być okresowo stosowane.
Jeżeli obowiązujące prawo wymaga uprzedniej zgody, technologie takie nie będą aktywowane przed uzyskaniem odpowiedniej zgody.
Użytkownicy mogą zarządzać dostępnymi ustawieniami plików cookie za pośrednictwem narzędzi do zarządzania plikami cookie dostępnych na stronie internetowej.
18. Komunikacja telefoniczna i online
W określonych krajach i okolicznościach rozmowy telefoniczne lub komunikacja online z Grandliga mogą być nagrywane, jeżeli zezwala na to obowiązujące prawo.
Nie wszystkie rozmowy są nagrywane.
Jeżeli nagrywanie jest stosowane, jego cele mogą obejmować:
- dokumentowanie instrukcji lub komunikacji;
- prowadzenie dokładnego zapisu profesjonalnej interakcji;
- kontrolę jakości;
- szkolenia;
- bezpieczeństwo;
- zgodność;
- rozwiązywanie sporów;
- ustalanie, dochodzenie lub obronę roszczeń prawnych.
Jeżeli obowiązujące prawo wymaga uprzedniego powiadomienia lub zgody na nagrywanie, zastosowany zostanie odpowiedni mechanizm powiadomienia lub uzyskania zgody.
19. Marketing bezpośredni
Komunikacja związana z zapytaniem, istniejącą relacją z klientem lub aktywną sprawą zawodową jest odrębna od promocyjnych komunikatów marketingowych.
Jeżeli Grandliga wysyła komunikaty marketingu bezpośredniego:
- robimy to wyłącznie w zakresie dozwolonym przez obowiązujące prawo;
- uzyskujemy zgodę, jeżeli jest wymagana;
- odbiorcy mogą skorzystać z mechanizmu rezygnacji lub innej dostępnej opcji sprzeciwu.
Rezygnacja z marketingu nie uniemożliwia Grandliga wysyłania niezbędnych komunikatów umownych, zawodowych, prawnych, związanych z bezpieczeństwem lub konkretną sprawą.
Grandliga nie wykorzystuje poufnych materiałów spraw klientów do reklamy targetowanej.
20. Zautomatyzowane podejmowanie decyzji
Grandliga co do zasady nie podejmuje decyzji wywołujących skutki prawne lub podobnie istotne skutki wobec osób wyłącznie na podstawie zautomatyzowanego przetwarzania bez znaczącego udziału człowieka w ramach usług prawnych lub windykacyjnych.
Technologia może być wykorzystywana do wspierania:
- wyszukiwania;
- klasyfikacji;
- administracji;
- obsługi dokumentów;
- bezpieczeństwa;
- analizy.
Jeżeli obowiązujące prawo wymaga przekazania dodatkowych informacji lub przyznaje szczególne prawa w związku ze zautomatyzowanym podejmowaniem decyzji lub profilowaniem, takie informacje i prawa zostaną zapewnione.
21. Twoje prawa dotyczące prywatności
W zależności od miejsca zamieszkania i obowiązującego prawa możesz mieć prawo do:
- uzyskania potwierdzenia, czy przetwarzamy Twoje dane osobowe;
- uzyskania dostępu do danych;
- żądania sprostowania;
- żądania usunięcia;
- żądania ograniczenia przetwarzania;
- wniesienia sprzeciwu wobec określonego przetwarzania;
- uzyskania przenoszenia określonych danych;
- wycofania zgody, jeżeli przetwarzanie opiera się na zgodzie;
- rezygnacji z określonych komunikatów marketingowych;
- wykonywania praw dotyczących reklamy targetowanej, sprzedaży, udostępniania lub profilowania, jeżeli mają zastosowanie;
- wniesienia skargi do właściwego organu nadzorczego lub organu ds. prywatności.
Prawa te mogą podlegać ograniczeniom i wyjątkom wynikającym z prawa.
Na przykład dostęp lub usunięcie mogą być ograniczone, jeżeli informacje podlegają:
- tajemnicy adwokackiej lub innej tajemnicy zawodowej;
- obowiązkom poufności zawodowej;
- zobowiązaniom umownym dotyczącym poufności;
- roszczeniom prawnym;
- postępowaniom sądowym;
- obowiązkowym okresom przechowywania;
- prawom innych osób.
Możemy podjąć rozsądne kroki w celu zweryfikowania tożsamości i upoważnienia przed udzieleniem odpowiedzi na wniosek.
Wnioski dotyczące danych osobowych należy kierować na:
Prosimy wskazać, że wniosek dotyczy prywatności lub danych osobowych, oraz podać wystarczające informacje, aby umożliwić nam odnalezienie właściwych danych.
22. Unia Europejska i EOG
Jeżeli zastosowanie ma RODO UE, osobom fizycznym mogą przysługiwać prawa obejmujące:
- dostęp;
- sprostowanie;
- usunięcie;
- ograniczenie przetwarzania;
- przenoszenie danych;
- sprzeciw;
- wycofanie zgody;
- wniesienie skargi do właściwego organu nadzorczego.
Jeżeli przetwarzanie opiera się na prawnie uzasadnionych interesach, osoba może mieć prawo do wniesienia sprzeciwu z przyczyn związanych z jej szczególną sytuacją.
Jeżeli dane osobowe zostały uzyskane od innej osoby lub z innego źródła, Grandliga przekazuje wymagane informacje dotyczące przetwarzania, z uwzględnieniem zgodnych z prawem wyjątków, w tym dotyczących tajemnicy zawodowej, przywilejów i roszczeń prawnych.
Dodatkowe informacje dotyczące przetwarzania danych dłużników, kontrahentów i innych osób trzecich znajdują się w naszej Informacji o prywatności dla dłużników, kontrahentów i innych osób trzecich.
Grandliga posiada operacyjną obecność zawodową w Unii Europejskiej pod adresem:
GRANDLIGA INTERNATIONAL LAW FIRM LLC
Via Umbria 8A
51016 Montecatini Terme (PT)
Włochy
Zapytania dotyczące prywatności można kierować centralnie na:
23. Wielka Brytania
Jeżeli zastosowanie ma brytyjskie prawo ochrony danych, osobom mogą przysługiwać prawa obejmujące:
- dostęp;
- sprostowanie;
- usunięcie;
- ograniczenie;
- przenoszenie danych;
- sprzeciw;
- wycofanie zgody;
- prawa dotyczące określonych zautomatyzowanych decyzji;
- wniesienie skargi do Information Commissioner’s Office.
Dodatkowe informacje dotyczące przetwarzania danych dłużników, kontrahentów i innych osób trzecich znajdują się w naszej Informacji o prywatności dla dłużników, kontrahentów i innych osób trzecich.
Grandliga posiada operacyjną obecność zawodową w Wielkiej Brytanii pod adresem:
GRANDLIGA INTERNATIONAL LAW FIRM LLC
132 Lewisham High Street, 1st Floor
London SE13 6EE
Wielka Brytania
Zapytania dotyczące prywatności można kierować na:
24. Stany Zjednoczone
Prawa dotyczące prywatności w Stanach Zjednoczonych różnią się w zależności od stanu oraz charakteru i skali danego przetwarzania.
Jeżeli do Grandliga i danego przetwarzania ma zastosowanie prawo prywatności określonego stanu USA, osobom mogą przysługiwać, w zależności od okoliczności, prawa do:
- dostępu;
- potwierdzenia przetwarzania;
- sprostowania;
- usunięcia;
- przenoszenia danych;
- informacji o kategoriach osób trzecich;
- rezygnacji z określonej reklamy targetowanej;
- rezygnacji z określonej sprzedaży lub udostępniania danych;
- praw dotyczących określonych form profilowania;
- korzystania z upoważnionego przedstawiciela;
- odwołania się od określonych decyzji dotyczących wniosków prywatności.
Delaware
Jeżeli zastosowanie ma Delaware Personal Data Privacy Act, Grandliga zapewnia prawa i procedury wymagane przez to prawo.
Jeżeli odmówimy podjęcia działania w związku z wnioskiem dotyczącym prywatności podlegającym prawu Delaware, można odwołać się od decyzji, odpowiadając na wiadomość zawierającą decyzję lub kontaktując się z nami pod adresem [email protected] i wyraźnie wskazując, że wiadomość stanowi odwołanie dotyczące prywatności.
Grandliga nie sprzedaje poufnych informacji klientów ani materiałów akt spraw za wynagrodzeniem pieniężnym i nie wykorzystuje poufnych materiałów spraw do reklamy targetowanej.
Kalifornia
Jeżeli zastosowanie ma California Consumer Privacy Act z późniejszymi zmianami, mieszkańcom Kalifornii mogą przysługiwać dodatkowe prawa ustawowe.
Grandliga nie sprzedaje poufnych informacji klientów ani materiałów akt spraw za wynagrodzeniem pieniężnym.
Grandliga nie wykorzystuje poufnych materiałów spraw do międzykontekstowej reklamy behawioralnej.
Jeżeli w przyszłości na stronie internetowej zostaną wprowadzone technologie stanowiące „sale” lub „sharing” w rozumieniu prawa Kalifornii, Grandliga zapewni wymagane informacje i mechanizm rezygnacji.
25. Kanada
Jeżeli zastosowanie ma kanadyjskie prawo ochrony danych osobowych, Grandliga przetwarza dane osobowe zgodnie z właściwymi wymogami federalnymi lub prowincjonalnymi.
W zależności od właściwego prawa może to obejmować zasady dotyczące:
- odpowiedzialności;
- określenia celów;
- zgody, gdy jest wymagana;
- ograniczenia gromadzenia;
- ograniczenia wykorzystywania, ujawniania i przechowywania;
- dokładności;
- zabezpieczeń;
- przejrzystości;
- dostępu i sprostowania;
- rozpatrywania skarg.
Zapytania dotyczące prywatności z Kanady można kierować na:
26. Australia
Jeżeli do Grandliga zastosowanie mają australijska Privacy Act 1988 i Australian Privacy Principles, przetwarzamy dane osobowe zgodnie z odpowiednimi wymogami australijskimi.
Wymogi te mogą dotyczyć:
- otwartego i przejrzystego zarządzania danymi osobowymi;
- gromadzenia;
- obowiązków informacyjnych;
- wykorzystywania i ujawniania;
- marketingu bezpośredniego;
- ujawniania danych za granicę;
- bezpieczeństwa;
- dostępu;
- sprostowania;
- skarg.
Ze względu na międzynarodowy charakter usług Grandliga dane osobowe mogą być ujawniane lub udostępniane odbiorcom w różnych krajach, w zależności od jurysdykcji klienta, dłużnika, kontrahenta, profesjonalnego doradcy, postępowania lub czynności egzekucyjnych.
W związku z tym nie zawsze jest praktycznie możliwe wcześniejsze wskazanie każdego potencjalnego państwa docelowego.
Zapytania lub skargi dotyczące prywatności z Australii można kierować na:
27. Szwajcaria
Jeżeli zastosowanie ma szwajcarska Federalna ustawa o ochronie danych, Grandliga przetwarza dane osobowe zgodnie z właściwymi wymogami dotyczącymi przejrzystości, bezpieczeństwa, praw osób i międzynarodowego przekazywania danych.
Zapytania dotyczące prywatności związane ze Szwajcarią można kierować na:
28. Inne jurysdykcje
Grandliga prowadzi działalność międzynarodową i może prowadzić sprawy dotyczące państw, które nie zostały wyraźnie wskazane w niniejszej Informacji o prywatności.
Jeżeli zastosowanie ma inne bezwzględnie obowiązujące prawo dotyczące prywatności lub ochrony danych, Grandliga stosuje wszelkie dodatkowe prawa, ograniczenia lub obowiązki wymagane na podstawie takiego prawa.
Żadne postanowienie niniejszej Informacji o prywatności nie ma na celu ograniczenia bezwzględnie obowiązującego prawa dotyczącego prywatności, którego zgodnie z prawem nie można wyłączyć ani ograniczyć.
29. Dane osobowe dzieci
Strona internetowa Grandliga i nasze usługi profesjonalne nie są przeznaczone do samodzielnego komercyjnego korzystania przez dzieci.
Informacje dotyczące małoletnich mogą jednak czasami występować w sprawach prawnych, egzekucyjnych, odszkodowawczych, spadkowych, korporacyjnych lub innych sprawach zawodowych.
Jeżeli takie informacje są istotne dla zgodnej z prawem sprawy zawodowej, będą przetwarzane wyłącznie w zakresie rozsądnie koniecznym i zgodnie z obowiązującym prawem.
Prosimy nie przekazywać informacji dotyczących małoletniego, chyba że są one rozsądnie istotne dla danej sprawy i osoba przekazująca jest zgodnie z prawem uprawniona do ich przekazania.
30. Skargi dotyczące prywatności
Jeżeli mają Państwo zastrzeżenia dotyczące sposobu, w jaki Grandliga przetwarza dane osobowe, prosimy o kontakt:
Prosimy o przekazanie wystarczających informacji pozwalających ustalić:
- Państwa tożsamość;
- odpowiednią relację lub sprawę;
- charakter zastrzeżenia dotyczącego prywatności;
- działanie, którego rozważenia Państwo oczekują.
Możemy poprosić o dodatkowe informacje, jeżeli jest to rozsądnie konieczne do zweryfikowania tożsamości lub rozpatrzenia sprawy.
Jeżeli obowiązujące prawo przyznaje prawo do wniesienia skargi do właściwego organu ochrony danych lub organu ds. prywatności, prawo to pozostaje zachowane.
31. Uzupełniające informacje o prywatności
Niektóre czynności przetwarzania mogą wymagać bardziej szczegółowych informacji dotyczących prywatności.
Grandliga może zatem publikować lub przekazywać uzupełniające informacje, w tym dotyczące:
- dłużników i kontrahentów;
- innych osób trzecich, których dane zostały uzyskane pośrednio;
- określonych usług;
- określonych jurysdykcji;
- konkretnych czynności przetwarzania danych osobowych.
Nasza aktualna uzupełniająca informacja dla dłużników, kontrahentów i innych odpowiednich osób trzecich jest dostępna tutaj:
Informacja o prywatności dla dłużników, kontrahentów i innych osób trzecich
Każdą uzupełniającą informację o prywatności należy czytać łącznie z niniejszą Informacją o prywatności.
Jeżeli informacja uzupełniająca bardziej szczegółowo reguluje określony rodzaj przetwarzania, ma ona zastosowanie do tego przetwarzania łącznie z niniejszą Informacją o prywatności.
32. Zmiany niniejszej Informacji o prywatności
Możemy aktualizować niniejszą Informację o prywatności, jeżeli:
- zmienia się obowiązujące prawo;
- zmieniają się nasze usługi;
- zmieniają się czynności przetwarzania;
- wprowadzane są nowe technologie;
- zmienia się nasza struktura zawodowa lub operacyjna.
Najnowsza wersja zostanie opublikowana na naszej stronie internetowej wraz z datą ostatniej aktualizacji.
Jeżeli obowiązujące prawo wymaga szczególnego powiadomienia lub ponownego uzyskania zgody w związku z istotną zmianą, Grandliga przekaże takie powiadomienie lub uzyska odpowiednią zgodę.
Samo dalsze korzystanie z naszej strony internetowej nie będzie traktowane jako zgoda, jeżeli obowiązujące prawo wymaga wyraźnej, aktywnej zgody.
33. Dane kontaktowe
W sprawach dotyczących prywatności i danych osobowych prosimy o kontakt:
GRANDLIGA INTERNATIONAL LAW FIRM LLC
8 The Green, Ste A
Dover, Delaware 19901
Stany Zjednoczone
E-mail: [email protected]
Biuro w Unii Europejskiej
GRANDLIGA INTERNATIONAL LAW FIRM LLC
Via Umbria 8A
51016 Montecatini Terme (PT)
Włochy
Biuro w Wielkiej Brytanii
GRANDLIGA INTERNATIONAL LAW FIRM LLC
132 Lewisham High Street, 1st Floor
London SE13 6EE
Wielka Brytania
