Polityka prywatności i cookiesPrivacy and Cookie Policy

0. Informacje wstępnePreliminary information

Usługi prawne są świadczone przez Lextend, Mateusz Ordyk, prowadzący działalność gospodarczą, przy ul. Naruszewicza 27/410, 02-627 Warszawa, Polska, numer REGON: 140479267, NIP: PL6572344821, wpisany na listę radców prawnych OIRP w Warszawie pod numerem WA-6965. Usługi niebędące wyłącznie poradą prawną np. dotyczące wsparcia w procesie rekrutacji objęte są oddzielnymi uzgodnieniami umownymi.Legal services are provided by Lextend, Mateusz Ordyk, a sole proprietor, at ul. Naruszewicza 27/410, 02-627 Warsaw, Poland, REGON: 140479267, NIP (tax ID): PL6572344821, registered on the list of legal advisors of the Warsaw Bar Association under number WA-6965. Services that are not exclusively legal advice, e.g. relating to recruitment support, are subject to separate contractual arrangements.

1. Informacje ogólneGeneral information

Niniejsza Polityka prywatności i cookies opisuje zasady przetwarzania danych osobowych oraz wykorzystywania plików cookies w związku z korzystaniem ze strony internetowej lextend.pl oraz www.lextend.pl.This Privacy and Cookie Policy describes the rules for processing personal data and the use of cookies in connection with the use of the website lextend.pl and www.lextend.pl.

Administrator dokłada należytej staranności, aby chronić prywatność użytkowników oraz zapewnić bezpieczeństwo przetwarzanych danych osobowych.The Controller takes due care to protect user privacy and ensure the security of processed personal data.

2. Administrator danychData Controller

Administratorem danych osobowych jest:The personal data controller is:

W sprawach dotyczących przetwarzania danych osobowych można skontaktować się z administratorem pod adresem e-mail: privacy@lextend.pl lub telefonicznie: +48 601 258 301.For matters relating to personal data processing, you may contact the controller at: privacy@lextend.pl or by phone: +48 601 258 301.

3. Zakres przetwarzanych danychScope of processed data

3.1. Dane osób kontaktujących się z LextendData of persons contacting Lextend

• imię i nazwiskofirst and last name
• adres e-mailemail address
• numer telefonuphone number
• nazwa firmycompany name
• stanowisko lub rola zawodowaposition or professional role
• treść wiadomości lub zakres zapytaniamessage content or scope of inquiry

3.2. Dane partnerów i osób zainteresowanych współpracąData of partners and persons interested in cooperation

Administrator może przetwarzać dane osób zainteresowanych współpracą z Lextend, w szczególności: dane identyfikacyjne i kontaktowe, informacje o doświadczeniu zawodowym i specjalizacjach, informacje zawarte w CV, portfolio, profilu zawodowym lub materiałach przedstawiających doświadczenie, a także informacje uzyskane w toku rozmów i weryfikacji.The Controller may process data of persons interested in cooperating with Lextend, in particular: identification and contact data, information about professional experience and specializations, information contained in CVs, portfolios, professional profiles or materials presenting experience, as well as information obtained during interviews and verification.

3.3. Dane techniczne i eksploatacyjneTechnical and operational data

W związku z korzystaniem ze strony administrator może przetwarzać dane techniczne takie jak: adres IP, typ urządzenia, typ przeglądarki, system operacyjny, przybliżone dane o aktywności na stronie oraz informacje zapisywane w plikach cookies.In connection with the use of the website, the Controller may process technical data such as: IP address, device type, browser type, operating system, approximate data on website activity, and information stored in cookies.

4. Cele i podstawy prawne przetwarzaniaPurposes and legal bases for processing

4.1. Obsługa kontaktu i zapytańHandling contact and inquiries

W celu odpowiedzi na wiadomość i prowadzenia korespondencji. Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes) oraz art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy).For the purpose of responding to messages and conducting correspondence. Legal basis: Art. 6(1)(f) GDPR (legitimate interest) and Art. 6(1)(b) GDPR (pre-contractual measures).

4.2. Podejmowanie działań przed zawarciem umowyPre-contractual activities

W celu przygotowania oferty, ustalenia warunków współpracy i zawarcia umowy. Podstawa prawna: art. 6 ust. 1 lit. b RODO.For the purpose of preparing an offer, establishing cooperation terms and concluding a contract. Legal basis: Art. 6(1)(b) GDPR.

4.3. Weryfikacja ekspertów i budowa sieciExpert verification and network building

W celu oceny możliwości współpracy i weryfikacji doświadczenia. Podstawa prawna: art. 6 ust. 1 lit. b oraz lit. f RODO.For the purpose of assessing cooperation possibilities and verifying experience. Legal basis: Art. 6(1)(b) and (f) GDPR.

4.4. Kontakt biznesowy i działania outboundBusiness contact and outbound activities

Administrator może kontaktować się z przedstawicielami firm z własnej inicjatywy w celu przedstawienia oferty. Podstawa prawna: art. 6 ust. 1 lit. f RODO.The Controller may contact company representatives on its own initiative to present an offer. Legal basis: Art. 6(1)(f) GDPR.

4.5. Ustalenie i dochodzenie roszczeńEstablishing and pursuing claims

Podstawa prawna: art. 6 ust. 1 lit. f RODO.Legal basis: Art. 6(1)(f) GDPR.

4.6. Wypełnienie obowiązków prawnychCompliance with legal obligations

Podstawa prawna: art. 6 ust. 1 lit. c RODO.Legal basis: Art. 6(1)(c) GDPR.

4.7. Analityka i bezpieczeństwo stronyAnalytics and website security

Podstawa prawna: art. 6 ust. 1 lit. f RODO, a w przypadku cookies analitycznych wymagających zgody – zgoda użytkownika.Legal basis: Art. 6(1)(f) GDPR, and in the case of analytical cookies requiring consent – user consent.

5. Źródła danychSources of data

Dane osobowe administrator otrzymuje bezpośrednio od osób, których dane dotyczą, od podmiotów, w imieniu których działają osoby kontaktujące się z Lextend, oraz z publicznie dostępnych źródeł, takich jak strony internetowe firm, profile zawodowe czy rejestry publiczne.The Controller receives personal data directly from data subjects, from entities on whose behalf persons contacting Lextend act, and from publicly available sources such as company websites, professional profiles, or public registers.

6. Odbiorcy danychData recipients

Dane mogą być przekazywane dostawcom usług wspierających działalność administratora, w szczególności: dostawcom poczty elektronicznej, chmury i narzędzi biurowych (Google Workspace), usług domenowych i hostingu (home.pl), podpisu elektronicznego (Asseco Data Systems S.A., SimpleSign), narzędzi analitycznych i zarządzania cookies, a także ekspertom współpracującym z Lextend – jeżeli jest to niezbędne do realizacji projektu.Data may be shared with service providers supporting the Controller's activities, in particular: email, cloud and office tool providers (Google Workspace), domain and hosting services (home.pl), electronic signature providers (Asseco Data Systems S.A., SimpleSign), analytics and cookie management tools, as well as experts cooperating with Lextend – if necessary for project execution.

7. Przekazywanie danych poza EOGData transfers outside the EEA

W związku z korzystaniem z usług dostawców technologicznych dane mogą być przekazywane poza Europejski Obszar Gospodarczy. W takich przypadkach administrator stosuje odpowiednie zabezpieczenia wymagane przez RODO, w szczególności standardowe klauzule umowne. Konfiguracja usług Google Workspace wykorzystuje region przechowywania danych w Europie.Due to the use of technology service providers, data may be transferred outside the European Economic Area. In such cases, the Controller applies appropriate safeguards required by the GDPR, in particular standard contractual clauses. The Google Workspace configuration uses the European data storage region.

8. Okres przechowywania danychData retention period

• Dane związane z kontaktem i zapytaniem – do 12 miesięcy od zakończenia korespondencjiContact and inquiry data – up to 12 months from the end of correspondence
• Dane przedstawicieli firm – do 12 miesięcy od zakończenia kontaktu, chyba że relacja się rozwinieCompany representative data – up to 12 months from the end of contact, unless the relationship develops
• Dane ekspertów – do 24 miesięcy od ostatniego istotnego kontaktuExpert data – up to 24 months from the last significant contact
• Dane związane z umową i rozliczeniami – przez okres trwania współpracy i wymagany przepisami prawaContract and billing data – for the duration of cooperation and as required by law
• Dane przetwarzane na podstawie zgody – do czasu jej wycofaniaData processed on the basis of consent – until consent is withdrawn
• Dane techniczne i cookies – przez okres wynikający z funkcji danego pliku cookiesTechnical data and cookies – for the period resulting from the function of the given cookie

9. Prawa osób, których dane dotycząRights of data subjects

Osobie, której dane dotyczą, przysługuje prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, a także cofnięcia zgody – jeżeli przetwarzanie opiera się na zgodzie.Data subjects have the right to: access their data, rectification, erasure, restriction of processing, data portability, objection to processing based on legitimate interest, and withdrawal of consent – where processing is based on consent.

Osoba, której dane dotyczą, ma także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.Data subjects also have the right to lodge a complaint with the President of the Personal Data Protection Office (UODO).

10. Czy podanie danych jest obowiązkoweIs providing data mandatory

Podanie danych jest dobrowolne, ale w wielu przypadkach może być niezbędne do otrzymania odpowiedzi, przygotowania oferty lub zawarcia umowy.Providing data is voluntary, but in many cases may be necessary to receive a response, prepare an offer, or conclude a contract.

11. Zautomatyzowane podejmowanie decyzjiAutomated decision-making

Administrator nie stosuje zautomatyzowanego podejmowania decyzji wywołującego skutki prawne wobec osób, których dane dotyczą.The Controller does not use automated decision-making that produces legal effects for data subjects.

12. Pliki cookies i podobne technologieCookies and similar technologies

Strona może wykorzystywać pliki cookies w celu: zapewnienia prawidłowego działania strony, zapamiętywania ustawień, prowadzenia statystyk i analityki oraz zarządzania zgodami.The website may use cookies for the following purposes: ensuring proper website operation, remembering settings, conducting statistics and analytics, and managing consents.

12.1. Rodzaje cookiesTypes of cookies

• Niezbędne – konieczne do prawidłowego działania stronyEssential – necessary for proper website operation
• Analityczne – służące do analizy ruchu i sposobu korzystania ze stronyAnalytical – used to analyze traffic and website usage
• Marketingowe – jeżeli w przyszłości zostaną wdrożone odpowiednie narzędziaMarketing – if appropriate tools are implemented in the future

12.2. Zgoda na cookiesCookie consent

Pliki cookies niebędące niezbędnymi mogą być wykorzystywane dopiero po uzyskaniu zgody użytkownika. Użytkownik może w każdym czasie zmienić ustawienia cookies lub wycofać zgodę.Non-essential cookies may only be used after obtaining user consent. Users may change cookie settings or withdraw consent at any time.

13. Narzędzia analityczne i zewnętrzneAnalytical and external tools

Strona może korzystać lub w przyszłości korzystać z narzędzi takich jak: Google Analytics, Google Search Console, narzędzia do zarządzania cookies, Calendly, narzędzia antyspamowe lub weryfikacyjne (CAPTCHA) oraz inne narzędzia techniczne i analityczne.The website may use or in the future use tools such as: Google Analytics, Google Search Console, cookie management tools, Calendly, anti-spam or verification tools (CAPTCHA), and other technical and analytical tools.

14. Kontakt po nawiązaniu relacjiContact after establishing a relationship

Po nawiązaniu kontaktu administrator może przekazać dodatkowe informacje dotyczące przetwarzania danych odnoszące się do konkretnej relacji, procesu lub umowy. W przypadku rozpoczęcia współpracy szczegółowe zasady mogą być określane w umowie, klauzulach informacyjnych, zobowiązaniach do poufności lub innych dokumentach.After establishing contact, the Controller may provide additional information regarding data processing relating to a specific relationship, process, or contract. In the case of commencing cooperation, detailed rules may be set out in the contract, information clauses, confidentiality undertakings, or other documents.

15. Zmiany politykiPolicy changes

Administrator może aktualizować niniejszą Politykę prywatności i cookies, w szczególności w przypadku zmiany funkcjonalności strony, zakresu narzędzi, modelu działalności lub przepisów prawa. Aktualna wersja jest publikowana na stronie internetowej administratora.The Controller may update this Privacy and Cookie Policy, in particular in the event of changes to the website functionality, scope of tools, business model, or legal regulations. The current version is published on the Controller's website.