Polityka prywatności serwisu ilovlo

wersja 1.0, obowiązuje od dnia 10 lipca 2026 r.

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych osób korzystających z serwisu i aplikacji ilovlo, dostępnych w domenach ilovlo.pl, ilovlo.com oraz ilovlo.app (dalej: Serwis). Dokument realizuje obowiązek informacyjny wynikający z art. 13 i art. 14 RODO.

1. Administrator danych i kontakt

1. Administratorem danych osobowych jest Robert Staszewski prowadzący działalność gospodarczą pod firmą Robert Staszewski Kancelaria Radcy Prawnego, NIP 895-161-30-48, adres: ul. Jarosława Iwaszkiewicza 22/17, 52-211 Wrocław (dalej: Administrator).
2. Kontakt w sprawach dotyczących danych osobowych jest możliwy pod adresem poczty elektronicznej kontakt@ilovlo.pl oraz korespondencyjnie na adres wskazany w ust. 1.
3. Administrator nie wyznaczył inspektora ochrony danych. W sprawach dotyczących ochrony danych należy kierować się do Administratora danymi wskazanymi w ust. 2.

2. Kategorie osób, których dane dotyczą

Administrator przetwarza dane osobowe następujących kategorii osób:

1. Użytkowników Profesjonalnych, w tym radców prawnych, adwokatów, doradców podatkowych i aplikantów, korzystających z Serwisu w związku z wykonywaniem zawodu lub prowadzoną działalnością;
2. Klientów poszukujących pomocy prawnej, korzystających z Serwisu w celu zamieszczenia zapytania lub nawiązania kontaktu;
3. osób odwiedzających Serwis bez zakładania konta;
4. osób kontaktujących się z Administratorem oraz zgłaszających się do udziału w testach lub jako ambasadorzy Serwisu.

3. Cele, podstawy prawne i zakres przetwarzania

4. Dane szczególnych kategorii

1. Serwis nie jest przeznaczony do przekazywania danych szczególnych kategorii w rozumieniu art. 9 RODO ani danych dotyczących wyroków skazujących i czynów zabronionych (art. 10 RODO).
2. Opisując sprawę w zapytaniu, Klient powinien ograniczyć się do informacji niezbędnych do wstępnego jej przedstawienia. Jeżeli Klient z własnej inicjatywy poda takie dane, ich przetwarzanie odbywa się na podstawie art. 9 ust. 2 lit. e RODO (dane w sposób oczywisty upublicznione przez osobę, której dotyczą, wobec kręgu odbiorców zapytania) albo art. 9 ust. 2 lit. f RODO (ustalenie, dochodzenie lub obrona roszczeń).
3. Administrator zaleca opisanie sprawy w sposób ogólny i przekazanie szczegółów wybranemu prawnikowi bezpośrednio, poza Serwisem.

5. Dobrowolność podania danych

1. Podanie danych jest dobrowolne, jednak niezbędne do skorzystania z określonych funkcji Serwisu. Brak podania danych wymaganych do założenia konta lub zamieszczenia zapytania uniemożliwia skorzystanie z tych funkcji.
2. W zakresie, w jakim przetwarzanie odbywa się na podstawie zgody, jej wyrażenie jest dobrowolne, a zgodę można w każdej chwili wycofać bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6. Odbiorcy danych i podmioty przetwarzające

1. Dane są powierzane podmiotom przetwarzającym je na zlecenie Administratora, na podstawie umów powierzenia przetwarzania. Są to:

1. Serwis korzysta z prywatnościowego, bezcookiowego narzędzia statystyki oglądalności (Cloudflare Web Analytics). Narzędzie to nie zapisuje plików cookies na urządzeniu, nie identyfikuje Użytkowników ani nie profiluje ich zachowania, a dane prezentuje wyłącznie w postaci zagregowanej. Serwis nie korzysta z narzędzi reklamowych ani z narzędzi profilujących zachowanie Użytkowników.
2. Dane innych Użytkowników udostępniane w ramach funkcji Serwisu, w szczególności treść ogłoszeń, profili i wiadomości, są widoczne dla odbiorców zgodnie z ustawieniami danej funkcji. Nawiązanie kontaktu pomiędzy Użytkownikami skutkuje wzajemnym udostępnieniem podanych przez nich danych kontaktowych.
3. Zapytania Klientów są udostępniane wyłącznie tym Użytkownikom Profesjonalnym, którzy wyrazili wolę ich otrzymywania. Zapytanie nie jest publicznie dostępne w sieci Internet.
4. Skan lub zdjęcie dokumentu potwierdzającego uprawnienia zawodowe jest dostępne wyłącznie dla Administratora oraz osób przez niego upoważnionych do weryfikacji kont. Nie jest udostępniane innym Użytkownikom.
5. Dane mogą być udostępnione organom publicznym, jeżeli obowiązek taki wynika z przepisów prawa.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Podstawowa infrastruktura hostingu oraz baza danych Serwisu, w tym wszystkie dane konta, ogłoszeń, zapytań i wiadomości, zlokalizowane są na terytorium Europejskiego Obszaru Gospodarczego, w Republice Federalnej Niemiec (Frankfurt).
2. Korzystanie z usług Google (Firebase), w szczególności hostingu aplikacji webowej oraz powiadomień push, a także z usług Cloudflare (CDN, ochrona i bezcookiowa statystyka oglądalności), może wiązać się z przekazaniem danych, w tym adresu IP, do Stanów Zjednoczonych. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (Ramy Ochrony Danych UE-USA), a uzupełniająco na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
3. Zakres danych przekazywanych w ramach usługi powiadomień push ogranicza się do tokenu urządzenia oraz treści powiadomienia. Treść powiadomienia nie zawiera treści wiadomości ani szczegółów sprawy.

8. Okres przechowywania danych

1. Dane związane z kontem przetwarzane są przez okres jego prowadzenia, a po jego usunięciu przez okres niezbędny do rozliczenia usługi oraz przedawnienia roszczeń.
2. Skan lub zdjęcie dokumentu potwierdzającego uprawnienia zawodowe jest usuwane niezwłocznie po pozytywnym zakończeniu weryfikacji. Po weryfikacji przechowujemy wyłącznie jej wynik (status konta oraz numer wpisu), a nie sam dokument. Jeżeli weryfikacja zakończy się odmownie, dokument przechowujemy do czasu przesłania przez Użytkownika nowego dokumentu albo usunięcia konta, aby Administrator mógł uzasadnić swoją decyzję.
3. Token urządzenia wykorzystywany do powiadomień push przechowywany jest do czasu wylogowania, usunięcia aplikacji albo cofnięcia zgody na powiadomienia w ustawieniach urządzenia.
4. Dane przetwarzane na podstawie zgody przechowywane są do czasu jej wycofania.
5. Informacja o fakcie i dacie udzielenia zgód wymaganych przy rejestracji przechowywana jest przez czas prowadzenia konta oraz okres przedawnienia roszczeń, w celu wykazania rozliczalności.
6. Dane związane z reklamacjami i zgłoszeniami przechowywane są przez okres niezbędny do ich rozpatrzenia oraz do upływu terminu przedawnienia roszczeń.
7. Dane przetwarzane w celu wykonania obowiązków prawnych przechowywane są przez okres wymagany tymi przepisami.

9. Usunięcie konta

1. Użytkownik może w każdej chwili trwale usunąć konto z poziomu ustawień Serwisu (Menu → Ustawienia → Usuń konto).
2. Usunięcie konta powoduje trwałe usunięcie danych profilu, zdjęcia profilowego, dokumentu weryfikacyjnego (o ile nie został już usunięty po weryfikacji), ogłoszeń, zapytań i ofert oraz danych uwierzytelniających.
3. Treść wiadomości przekazanych innym Użytkownikom pozostaje widoczna dla adresata, ponieważ stanowi element jego korespondencji.
4. Usunięcie nie obejmuje danych, których dalsze przechowywanie jest niezbędne do wykonania obowiązku prawnego albo do ustalenia, dochodzenia lub obrony roszczeń.

10. Prawa osób, których dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo do:

1. dostępu do danych oraz uzyskania ich kopii (art. 15 RODO);
2. sprostowania danych (art. 16 RODO);
3. usunięcia danych (art. 17 RODO);
4. ograniczenia przetwarzania (art. 18 RODO);
5. przenoszenia danych (art. 20 RODO);
6. wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
7. wycofania zgody w dowolnym momencie, w zakresie przetwarzania opartego na zgodzie.

W celu realizacji praw należy skontaktować się z Administratorem. Osobie, której dane dotyczą, przysługuje także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

11. Zautomatyzowane podejmowanie decyzji i profilowanie

Administrator nie podejmuje wobec osób, których dane dotyczą, decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały. Kolejność prezentacji Użytkowników Profesjonalnych w wyszukiwarce jest losowa i nie opiera się na profilowaniu. Mechanizmy dopasowania ogłoszeń służą wyłącznie usprawnieniu prezentacji treści i nie wywołują takich skutków.

12. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych odpowiednie do ryzyka, w tym szyfrowanie transmisji (TLS), kontrolę dostępu na poziomie bazy danych (zabezpieczenia na poziomie wiersza), ograniczenie dostępu do dokumentów weryfikacyjnych wyłącznie do osób upoważnionych oraz ograniczenie zakresu zbieranych danych do niezbędnego minimum. Rejestracja z wykorzystaniem jednorazowych adresów poczty elektronicznej jest blokowana w celu przeciwdziałania nadużyciom.

13. Pliki cookies

Serwis wykorzystuje pliki cookies i podobne technologie. Szczegółowe zasady ich stosowania określa Polityka cookies dostępna w Serwisie.

14. Zmiany Polityki prywatności

Administrator może aktualizować Politykę prywatności w razie zmiany przepisów lub sposobu przetwarzania danych. O istotnych zmianach osoby posiadające konto zostaną poinformowane w Serwisie lub pocztą elektroniczną.