Relacja do innych dokumentów: Niniejsza Polityka Prywatności dotyczy wyłącznie danych osobowych przetwarzanych w związku z korzystaniem ze stron internetowych legit.am, privacy.legit.am oraz legal.legit.am. Zasady przetwarzania danych Użytkowników Aplikacji Mobilnej Legitam (Konto, treści społecznościowe, dane telemetryczne, identyfikatory urządzenia) określa odrębna Polityka Prywatności — Aplikacja Mobilna, dostępna pod adresem legal.legit.am/privacy-policy.html. Szczegółowe zasady stosowania plików cookies opisuje Polityka Cookies.
1.1. Administratorem danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. („RODO”) jest Legitam Prosta Spółka Akcyjna z siedzibą przy ul. Weselnej 5, 46-300 Świercze, Polska.
1.2. Administrator wyznaczył Inspektora Ochrony Danych, z którym można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw wynikających z RODO: dpo@legit.am.
1.3. W pozostałych sprawach związanych z prywatnością dostępny jest adres privacy@legit.am.
2.1. Niniejsza Polityka dotyczy trzech serwisów internetowych Administratora:
2.2. Niniejsza Polityka nie dotyczy danych przetwarzanych w Aplikacji Mobilnej Legitam. Dla Aplikacji obowiązuje odrębna Polityka Prywatności — Aplikacja Mobilna. Jeżeli Użytkownik korzysta zarówno ze stron internetowych, jak i z Aplikacji, zastosowanie mają oba dokumenty — każdy w swoim zakresie.
2.3. Strony internetowe Administratora mogą zawierać odesłania do serwisów podmiotów trzecich (m.in. App Store, Google Play, profile w mediach społecznościowych). Administrator nie odpowiada za zasady prywatności obowiązujące w tych serwisach — patrz §12.
Administrator nie zbiera za pośrednictwem stron internetowych szczególnych kategorii danych osobowych (art. 9 RODO) i prosi o niezamieszczanie takich danych w treści formularzy ani korespondencji.
| Cel przetwarzania | Podstawa prawna |
|---|---|
| Udzielenie odpowiedzi na zapytanie złożone przez formularz kontaktowy lub e-mail, prowadzenie korespondencji | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) lub art. 6 ust. 1 lit. f RODO (uzasadniony interes — obsługa zapytań) |
| Ocena możliwości współpracy handlowej i kontakt z potencjalnym kontrahentem | art. 6 ust. 1 lit. f RODO (uzasadniony interes — marketing bezpośredni własnych produktów i usług) |
| Rozpatrzenie wniosku o usunięcie Konta lub realizację praw z RODO złożonego przez portal privacy.legit.am | art. 6 ust. 1 lit. c RODO (obowiązek prawny wynikający z art. 12 i art. 15–22 RODO) |
| Analityka i statystyka ruchu na stronach (Google Analytics) | art. 6 ust. 1 lit. a RODO (zgoda wyrażona przez baner cookies) |
| Zapewnienie bezpieczeństwa i stabilności stron, wykrywanie nadużyć, prowadzenie logów serwera | art. 6 ust. 1 lit. f RODO (uzasadniony interes — bezpieczeństwo systemów teleinformatycznych) |
| Ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f RODO (uzasadniony interes) |
| Wypełnienie obowiązków wynikających z przepisów prawa (m.in. podatkowych i rachunkowych) | art. 6 ust. 1 lit. c RODO |
| Kategoria danych | Okres przechowywania |
|---|---|
| Zapytania z formularza kontaktowego i korespondencja e-mail | 12 miesięcy od zakończenia korespondencji, a w przypadku nawiązania współpracy — przez okres jej trwania i do upływu terminów przedawnienia roszczeń |
| Wnioski złożone przez portal privacy.legit.am | przez okres niezbędny do rozpatrzenia wniosku, a następnie przez 3 lata w celu wykazania rozliczalności (art. 5 ust. 2 RODO) |
| Logi serwera | do 12 miesięcy, chyba że dłuższe przechowywanie jest konieczne w związku z incydentem bezpieczeństwa |
| Dane analityczne w Google Analytics | zgodnie z ustawieniem retencji w narzędziu, nie dłużej niż 14 miesięcy |
| Pliki cookies | zgodnie z okresami wskazanymi w Polityce Cookies (do 13 miesięcy) |
| Dane przetwarzane na podstawie zgody | do momentu wycofania zgody |
6.1. Administrator nie sprzedaje danych osobowych. Dane mogą być udostępniane następującym kategoriom odbiorców:
6.2. Podmioty przetwarzające dane na zlecenie Administratora działają na podstawie umów powierzenia przetwarzania danych osobowych spełniających wymogi art. 28 RODO.
7.1. Co do zasady dane przetwarzane są na terenie Europejskiego Obszaru Gospodarczego.
7.2. Korzystanie z Google Analytics może wiązać się z przekazaniem danych do Google LLC z siedzibą w Stanach Zjednoczonych. Transfer odbywa się na podstawie decyzji Komisji Europejskiej z dnia 10 lipca 2023 r. stwierdzającej odpowiedni stopień ochrony danych w ramach EU–US Data Privacy Framework, a uzupełniająco na podstawie standardowych klauzul umownych (art. 46 ust. 2 lit. c RODO).
7.3. Użytkownik może uzyskać kopię zabezpieczeń zastosowanych przy transferze, kontaktując się z Inspektorem Ochrony Danych pod adresem dpo@legit.am.
8.1. Użytkownikowi przysługują następujące prawa:
8.2. Wnioski należy kierować na adres dpo@legit.am. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania wniosku; w sprawach skomplikowanych termin ten może zostać przedłużony o kolejne dwa miesiące, o czym Użytkownik zostanie poinformowany.
8.3. Użytkownikowi przysługuje prawo wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
8.4. Zgodnie z art. 77 RODO Użytkownik może również wnieść skargę do organu nadzorczego w państwie członkowskim swojego zwykłego pobytu lub miejsca pracy, w szczególności: we Francji — do Commission Nationale de l'Informatique et des Libertés (CNIL, www.cnil.fr); w Niemczech — do organu ochrony danych właściwego dla kraju związkowego, w którym Użytkownik zamieszkuje, lub do Federalnego Pełnomocnika ds. Ochrony Danych i Wolności Informacji (BfDI, www.bfdi.bund.de); we Włoszech — do Garante per la protezione dei dati personali (www.garanteprivacy.it).
Podanie danych osobowych jest dobrowolne, jednak niezbędne do skorzystania z określonych funkcji: bez podania adresu e-mail nie jest możliwe udzielenie odpowiedzi na zapytanie złożone przez formularz kontaktowy, a bez danych identyfikujących Konto — rozpatrzenie wniosku złożonego przez portal privacy.legit.am. Wyrażenie zgody na pliki cookies analityczne jest w pełni dobrowolne i nie wpływa na możliwość korzystania ze stron internetowych.
10.1. Administrator stosuje środki techniczne i organizacyjne odpowiadające ryzyku naruszenia praw i wolności osób, których dane dotyczą, w tym: szyfrowanie transmisji protokołem TLS (HTTPS), kontrolę dostępu do systemów w oparciu o zasadę minimalnych uprawnień, regularne aktualizacje oprogramowania oraz kopie zapasowe.
10.2. Mimo stosowania powyższych środków przesyłanie danych przez internet nie jest w pełni bezpieczne i Administrator nie może zagwarantować całkowitego bezpieczeństwa danych przesyłanych na strony internetowe.
10.3. W przypadku naruszenia ochrony danych osobowych skutkującego wysokim ryzykiem naruszenia praw lub wolności osób fizycznych Administrator zawiadamia o tym osoby, których dane dotyczą, zgodnie z art. 34 RODO.
Zasady stosowania plików cookies i technologii podobnych, kategorie wykorzystywanych plików, okresy ich ważności oraz sposób zarządzania zgodą opisuje szczegółowo Polityka Cookies, stanowiąca uzupełnienie niniejszej Polityki.
Strony internetowe Administratora mogą zawierać odesłania do serwisów zewnętrznych. Po przejściu na taką stronę zastosowanie mają polityki prywatności ich operatorów. Administrator zaleca zapoznanie się z nimi przed podaniem jakichkolwiek danych osobowych.
Strony internetowe Administratora nie są skierowane do osób poniżej 16. roku życia i Administrator nie zbiera świadomie ich danych osobowych. Dane osoby poniżej tego wieku, pozyskane bez wymaganej zgody, zostaną niezwłocznie usunięte po powzięciu o tym wiedzy.
Administrator zastrzega sobie prawo do zmiany niniejszej Polityki, w szczególności w związku ze zmianą przepisów prawa, zakresu świadczonych usług lub stosowanych narzędzi. O istotnych zmianach Administrator poinformuje z wyprzedzeniem co najmniej 14 dni poprzez komunikat na stronie internetowej. Aktualna wersja Polityki wraz z datą wejścia w życie jest zawsze dostępna pod adresem legal.legit.am.
| Administrator: | Legitam P.S.A., ul. Weselna 5, 46-300 Świercze, Polska |
| Inspektor Ochrony Danych: | dpo@legit.am |
| E-mail (prywatność): | privacy@legit.am |
| Kontakt ogólny: | contact@legit.am |
| Organ nadzorczy: | Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa |
| Data wejścia w życie: | 28 sierpnia 2026 r. |
Relationship to other documents: This Privacy Policy covers only personal data processed in connection with the use of the websites legit.am, privacy.legit.am and legal.legit.am. The processing of data of Legitam Mobile Application Users (Account, community content, telemetry data, device identifiers) is governed by a separate Privacy Policy — Mobile Application, available at legal.legit.am/privacy-policy.html. The detailed rules on the use of cookies are set out in the Cookie Policy.
1.1. The controller of personal data within the meaning of Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 (the "GDPR") is Legitam Prosta Spółka Akcyjna, with its registered office at ul. Weselna 5, 46-300 Świercze, Poland.
1.2. The Controller has appointed a Data Protection Officer, who may be contacted on all matters concerning the processing of personal data and the exercise of rights under the GDPR: dpo@legit.am.
1.3. For other privacy-related matters, the address privacy@legit.am is available.
2.1. This Policy applies to the Controller's three websites:
2.2. This Policy does not apply to data processed in the Legitam Mobile Application. A separate Privacy Policy — Mobile Application applies to the Application. Where a User uses both the websites and the Application, both documents apply, each within its own scope.
2.3. The Controller's websites may contain links to third-party services (including the App Store, Google Play, and social-media profiles). The Controller is not responsible for the privacy practices of those services — see §12.
The Controller does not collect special categories of personal data (Article 9 GDPR) through its websites and asks that such data not be included in forms or correspondence.
| Purpose of processing | Legal basis |
|---|---|
| Responding to an enquiry submitted via the contact form or by e-mail, and conducting correspondence | Article 6(1)(b) GDPR (steps prior to entering into a contract) or Article 6(1)(f) GDPR (legitimate interest — handling enquiries) |
| Assessing opportunities for commercial cooperation and contacting a prospective business partner | Article 6(1)(f) GDPR (legitimate interest — direct marketing of the Controller's own products and services) |
| Handling an Account deletion request or a request to exercise GDPR rights submitted through the privacy.legit.am portal | Article 6(1)(c) GDPR (legal obligation under Articles 12 and 15–22 GDPR) |
| Website traffic analytics and statistics (Google Analytics) | Article 6(1)(a) GDPR (consent given via the cookie banner) |
| Ensuring the security and stability of the websites, detecting abuse, and maintaining server logs | Article 6(1)(f) GDPR (legitimate interest — security of IT systems) |
| Establishing, pursuing, or defending claims | Article 6(1)(f) GDPR (legitimate interest) |
| Complying with obligations arising from law (including tax and accounting obligations) | Article 6(1)(c) GDPR |
| Category of data | Retention period |
|---|---|
| Contact-form enquiries and e-mail correspondence | 12 months from the end of the correspondence; where cooperation is established, for its duration and until the applicable limitation periods for claims expire |
| Requests submitted through the privacy.legit.am portal | for the period necessary to handle the request, and thereafter for 3 years in order to demonstrate accountability (Article 5(2) GDPR) |
| Server logs | up to 12 months, unless longer retention is necessary in connection with a security incident |
| Analytics data in Google Analytics | in accordance with the retention setting in the tool, and no longer than 14 months |
| Cookies | in accordance with the periods set out in the Cookie Policy (up to 13 months) |
| Data processed on the basis of consent | until consent is withdrawn |
6.1. The Controller does not sell personal data. Data may be disclosed to the following categories of recipients:
6.2. Entities processing data on the Controller's behalf act under data processing agreements meeting the requirements of Article 28 GDPR.
7.1. As a rule, data is processed within the European Economic Area.
7.2. The use of Google Analytics may involve the transfer of data to Google LLC, based in the United States. The transfer takes place on the basis of the European Commission's adequacy decision of 10 July 2023 concerning the EU–US Data Privacy Framework and, additionally, on the basis of standard contractual clauses (Article 46(2)(c) GDPR).
7.3. A User may obtain a copy of the safeguards applied to the transfer by contacting the Data Protection Officer at dpo@legit.am.
8.1. Users have the following rights:
8.2. Requests should be sent to dpo@legit.am. The Controller responds without undue delay and no later than within one month of receiving the request; in complex cases this period may be extended by a further two months, of which the User will be informed.
8.3. Users have the right to lodge a complaint with the supervisory authority — the President of the Personal Data Protection Office (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warsaw, Poland.
8.4. In accordance with Article 77 GDPR, the User may also lodge a complaint with the supervisory authority of the Member State of their habitual residence or place of work, in particular: in France — the Commission Nationale de l'Informatique et des Libertés (CNIL, www.cnil.fr); in Germany — the data protection authority of the federal state (Land) in which the User resides, or the Federal Commissioner for Data Protection and Freedom of Information (BfDI, www.bfdi.bund.de); in Italy — the Garante per la protezione dei dati personali (www.garanteprivacy.it).
Providing personal data is voluntary but necessary in order to use certain functions: without an e-mail address it is not possible to respond to an enquiry submitted through the contact form, and without data identifying the Account it is not possible to handle a request submitted through the privacy.legit.am portal. Consent to analytical cookies is entirely voluntary and does not affect the ability to use the websites.
10.1. The Controller applies technical and organisational measures appropriate to the risk to the rights and freedoms of data subjects, including: encryption of transmission using the TLS protocol (HTTPS), access control based on the principle of least privilege, regular software updates, and backups.
10.2. Despite these measures, the transmission of data over the internet is not entirely secure, and the Controller cannot guarantee the complete security of data transmitted to the websites.
10.3. In the event of a personal data breach resulting in a high risk to the rights or freedoms of natural persons, the Controller will notify the data subjects in accordance with Article 34 GDPR.
The rules on the use of cookies and similar technologies, the categories of cookies used, their validity periods, and how consent is managed are described in detail in the Cookie Policy, which supplements this Policy.
The Controller's websites may contain links to external services. Once a User navigates to such a site, the privacy policies of its operators apply. The Controller recommends reviewing them before providing any personal data.
The Controller's websites are not directed at persons under the age of 16, and the Controller does not knowingly collect their personal data. Data of a person under that age obtained without the required consent will be deleted promptly upon becoming aware of it.
The Controller reserves the right to amend this Policy, in particular in connection with changes in law, in the scope of services provided, or in the tools used. The Controller will give at least 14 days' advance notice of material changes by means of a notice on the website. The current version of the Policy, together with its effective date, is always available at legal.legit.am.
| Controller: | Legitam P.S.A., ul. Weselna 5, 46-300 Świercze, Poland |
| Data Protection Officer: | dpo@legit.am |
| E-mail (privacy): | privacy@legit.am |
| General contact: | contact@legit.am |
| Supervisory authority: | President of the Personal Data Protection Office, ul. Stawki 2, 00-193 Warsaw, Poland |
| Effective date: | 28 August 2026 |
Rapporto con altri documenti: La presente Informativa sulla privacy riguarda esclusivamente i dati personali trattati in relazione all'uso dei siti web legit.am, privacy.legit.am e legal.legit.am. Il trattamento dei dati degli Utenti dell'Applicazione Mobile Legitam (Account, contenuti della community, dati di telemetria, identificativi del dispositivo) è disciplinato da una separata Informativa sulla privacy — Applicazione Mobile, disponibile all'indirizzo legal.legit.am/privacy-policy.html. Le regole dettagliate sull'uso dei cookie sono stabilite nella Cookie Policy.
1.1. Il titolare del trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (il “GDPR”) è Legitam Prosta Spółka Akcyjna, con sede legale in ul. Weselna 5, 46-300 Świercze, Polonia.
1.2. Il Titolare ha nominato un Responsabile della protezione dei dati, che può essere contattato per tutte le questioni relative al trattamento dei dati personali e all'esercizio dei diritti previsti dal GDPR: dpo@legit.am.
1.3. Per altre questioni relative alla privacy è disponibile l'indirizzo privacy@legit.am.
2.1. La presente Informativa si applica ai tre siti web del Titolare:
2.2. La presente Informativa non si applica ai dati trattati nell'Applicazione Mobile Legitam. All'Applicazione si applica una separata Informativa sulla privacy — Applicazione Mobile. Se l'Utente utilizza sia i siti web sia l'Applicazione, si applicano entrambi i documenti, ciascuno nel proprio ambito.
2.3. I siti web del Titolare possono contenere link a servizi di terzi (tra cui App Store, Google Play e profili sui social media). Il Titolare non è responsabile delle pratiche in materia di privacy di tali servizi — vedere il §12.
Il Titolare non raccoglie categorie particolari di dati personali (art. 9 del GDPR) tramite i propri siti web e chiede di non inserire tali dati nei moduli o nella corrispondenza.
| Finalità del trattamento | Base giuridica |
|---|---|
| Risposta a una richiesta inviata tramite il modulo di contatto o per e-mail e gestione della corrispondenza | Art. 6, par. 1, lett. b) del GDPR (misure precontrattuali) o art. 6, par. 1, lett. f) del GDPR (legittimo interesse — gestione delle richieste) |
| Valutazione di opportunità di collaborazione commerciale e contatto con un potenziale partner commerciale | Art. 6, par. 1, lett. f) del GDPR (legittimo interesse — marketing diretto dei prodotti e servizi propri del Titolare) |
| Gestione di una richiesta di eliminazione dell'Account o di esercizio dei diritti previsti dal GDPR presentata tramite il portale privacy.legit.am | Art. 6, par. 1, lett. c) del GDPR (obbligo legale derivante dagli artt. 12 e 15–22 del GDPR) |
| Analisi e statistiche del traffico dei siti web (Google Analytics) | Art. 6, par. 1, lett. a) del GDPR (consenso espresso tramite il banner dei cookie) |
| Garanzia della sicurezza e della stabilità dei siti web, rilevamento di abusi e tenuta dei log del server | Art. 6, par. 1, lett. f) del GDPR (legittimo interesse — sicurezza dei sistemi informatici) |
| Accertamento, esercizio o difesa di diritti in sede giudiziaria | Art. 6, par. 1, lett. f) del GDPR (legittimo interesse) |
| Adempimento di obblighi di legge (compresi gli obblighi fiscali e contabili) | Art. 6, par. 1, lett. c) del GDPR |
| Categoria di dati | Periodo di conservazione |
|---|---|
| Richieste tramite il modulo di contatto e corrispondenza e-mail | 12 mesi dalla fine della corrispondenza; in caso di avvio di una collaborazione, per la sua durata e fino alla scadenza dei termini di prescrizione dei diritti |
| Richieste presentate tramite il portale privacy.legit.am | per il periodo necessario alla gestione della richiesta e successivamente per 3 anni al fine di dimostrare la responsabilizzazione (art. 5, par. 2, del GDPR) |
| Log del server | fino a 12 mesi, salvo che una conservazione più lunga sia necessaria in relazione a un incidente di sicurezza |
| Dati analitici in Google Analytics | secondo l'impostazione di conservazione dello strumento e non oltre 14 mesi |
| Cookie | secondo i periodi indicati nella Cookie Policy (fino a 13 mesi) |
| Dati trattati sulla base del consenso | fino alla revoca del consenso |
6.1. Il Titolare non vende dati personali. I dati possono essere comunicati alle seguenti categorie di destinatari:
6.2. I soggetti che trattano dati per conto del Titolare operano sulla base di accordi sul trattamento dei dati conformi ai requisiti dell'art. 28 del GDPR.
7.1. Di norma i dati sono trattati all'interno dello Spazio economico europeo.
7.2. L'uso di Google Analytics può comportare il trasferimento di dati a Google LLC, con sede negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al quadro UE-USA per la protezione dei dati personali (Data Privacy Framework) e, in aggiunta, sulla base di clausole contrattuali tipo (art. 46, par. 2, lett. c) del GDPR).
7.3. L'Utente può ottenere una copia delle garanzie applicate al trasferimento contattando il Responsabile della protezione dei dati all'indirizzo dpo@legit.am.
8.1. Gli Utenti dispongono dei seguenti diritti:
8.2. Le richieste devono essere inviate all'indirizzo dpo@legit.am. Il Titolare risponde senza indebito ritardo e al più tardi entro un mese dal ricevimento della richiesta; nei casi complessi tale termine può essere prorogato di ulteriori due mesi, informandone l'Utente.
8.3. Gli Utenti hanno il diritto di proporre reclamo all'autorità di controllo — il Presidente dell'Ufficio per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsavia, Polonia.
8.4. Ai sensi dell'art. 77 del GDPR, l'Utente può inoltre proporre reclamo all'autorità di controllo dello Stato membro in cui risiede abitualmente o lavora, in particolare: in Francia — alla Commission Nationale de l'Informatique et des Libertés (CNIL, www.cnil.fr); in Germania — all'autorità di protezione dei dati del Land in cui risiede l'Utente o al Commissario federale per la protezione dei dati e la libertà d'informazione (BfDI, www.bfdi.bund.de); in Italia — al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Il conferimento dei dati personali è facoltativo, ma necessario per utilizzare determinate funzioni: senza un indirizzo e-mail non è possibile rispondere a una richiesta inviata tramite il modulo di contatto, e senza dati che identifichino l'Account non è possibile gestire una richiesta presentata tramite il portale privacy.legit.am. Il consenso ai cookie analitici è del tutto facoltativo e non incide sulla possibilità di utilizzare i siti web.
10.1. Il Titolare applica misure tecniche e organizzative adeguate al rischio per i diritti e le libertà degli interessati, tra cui: cifratura della trasmissione mediante il protocollo TLS (HTTPS), controllo degli accessi basato sul principio del privilegio minimo, aggiornamenti regolari del software e copie di backup.
10.2. Nonostante tali misure, la trasmissione di dati tramite Internet non è del tutto sicura e il Titolare non può garantire la sicurezza assoluta dei dati trasmessi ai siti web.
10.3. In caso di violazione dei dati personali che presenti un rischio elevato per i diritti o le libertà delle persone fisiche, il Titolare ne darà comunicazione agli interessati ai sensi dell'art. 34 del GDPR.
Le regole sull'uso dei cookie e di tecnologie simili, le categorie di cookie utilizzati, i loro periodi di validità e le modalità di gestione del consenso sono descritti in dettaglio nella Cookie Policy, che integra la presente Informativa.
I siti web del Titolare possono contenere link a servizi esterni. Quando l'Utente accede a tali siti, si applicano le informative sulla privacy dei rispettivi gestori. Il Titolare raccomanda di prenderne visione prima di fornire qualsiasi dato personale.
I siti web del Titolare non sono rivolti a persone di età inferiore a 16 anni e il Titolare non raccoglie consapevolmente i loro dati personali. I dati di una persona al di sotto di tale età ottenuti senza il consenso richiesto saranno cancellati tempestivamente non appena se ne venga a conoscenza.
Il Titolare si riserva il diritto di modificare la presente Informativa, in particolare in relazione a modifiche della normativa, dell'ambito dei servizi forniti o degli strumenti utilizzati. Il Titolare comunicherà le modifiche sostanziali con almeno 14 giorni di anticipo mediante un avviso sul sito web. La versione aggiornata dell'Informativa, con la relativa data di entrata in vigore, è sempre disponibile su legal.legit.am.
| Titolare del trattamento: | Legitam P.S.A., ul. Weselna 5, 46-300 Świercze, Polonia |
| Responsabile della protezione dei dati: | dpo@legit.am |
| E-mail (privacy): | privacy@legit.am |
| Contatti generali: | contact@legit.am |
| Autorità di controllo: | Presidente dell'Ufficio per la protezione dei dati personali, ul. Stawki 2, 00-193 Varsavia, Polonia |
| Data di entrata in vigore: | 28 agosto 2026 |
Relation avec les autres documents : La présente Politique de confidentialité concerne uniquement les données personnelles traitées dans le cadre de l'utilisation des sites web legit.am, privacy.legit.am et legal.legit.am. Le traitement des données des Utilisateurs de l'Application Mobile Legitam (Compte, contenus de la communauté, données de télémétrie, identifiants d'appareil) est régi par une Politique de confidentialité — Application Mobile distincte, disponible à l'adresse legal.legit.am/privacy-policy.html. Les règles détaillées relatives à l'utilisation des cookies sont fixées dans la Politique relative aux cookies.
1.1. Le responsable du traitement des données personnelles au sens du règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (le « RGPD ») est Legitam Prosta Spółka Akcyjna, dont le siège social est situé ul. Weselna 5, 46-300 Świercze, Pologne.
1.2. Le Responsable du traitement a désigné un Délégué à la protection des données, qui peut être contacté pour toute question relative au traitement des données personnelles et à l'exercice des droits prévus par le RGPD : dpo@legit.am.
1.3. Pour les autres questions relatives à la vie privée, l'adresse privacy@legit.am est à disposition.
2.1. La présente Politique s'applique aux trois sites web du Responsable du traitement :
2.2. La présente Politique ne s'applique pas aux données traitées dans l'Application Mobile Legitam. Une Politique de confidentialité — Application Mobile distincte s'applique à l'Application. Si l'Utilisateur utilise à la fois les sites web et l'Application, les deux documents s'appliquent, chacun dans son propre champ.
2.3. Les sites web du Responsable du traitement peuvent contenir des liens vers des services de tiers (notamment l'App Store, Google Play et des profils sur les réseaux sociaux). Le Responsable du traitement n'est pas responsable des pratiques de ces services en matière de vie privée — voir le §12.
Le Responsable du traitement ne collecte pas de catégories particulières de données personnelles (article 9 du RGPD) par l'intermédiaire de ses sites web et demande que de telles données ne soient pas indiquées dans les formulaires ou la correspondance.
| Finalité du traitement | Base juridique |
|---|---|
| Réponse à une demande adressée via le formulaire de contact ou par e-mail et suivi de la correspondance | Article 6, paragraphe 1, point b), du RGPD (mesures précontractuelles) ou article 6, paragraphe 1, point f), du RGPD (intérêt légitime — traitement des demandes) |
| Évaluation des possibilités de coopération commerciale et prise de contact avec un partenaire commercial potentiel | Article 6, paragraphe 1, point f), du RGPD (intérêt légitime — prospection directe pour les produits et services propres du Responsable du traitement) |
| Traitement d'une demande de suppression du Compte ou d'exercice des droits prévus par le RGPD déposée via le portail privacy.legit.am | Article 6, paragraphe 1, point c), du RGPD (obligation légale découlant des articles 12 et 15 à 22 du RGPD) |
| Analyse et statistiques de fréquentation des sites web (Google Analytics) | Article 6, paragraphe 1, point a), du RGPD (consentement donné via le bandeau cookies) |
| Garantie de la sécurité et de la stabilité des sites web, détection des abus et tenue des journaux du serveur | Article 6, paragraphe 1, point f), du RGPD (intérêt légitime — sécurité des systèmes informatiques) |
| Constatation, exercice ou défense de droits en justice | Article 6, paragraphe 1, point f), du RGPD (intérêt légitime) |
| Respect des obligations légales (y compris les obligations fiscales et comptables) | Article 6, paragraphe 1, point c), du RGPD |
| Catégorie de données | Durée de conservation |
|---|---|
| Demandes via le formulaire de contact et correspondance par e-mail | 12 mois à compter de la fin de la correspondance ; en cas de coopération, pendant toute sa durée et jusqu'à l'expiration des délais de prescription applicables |
| Demandes déposées via le portail privacy.legit.am | pendant la durée nécessaire au traitement de la demande, puis pendant 3 ans afin de démontrer le respect du principe de responsabilité (article 5, paragraphe 2, du RGPD) |
| Journaux du serveur | jusqu'à 12 mois, sauf si une conservation plus longue est nécessaire en lien avec un incident de sécurité |
| Données analytiques dans Google Analytics | conformément au paramètre de conservation de l'outil, et au maximum 14 mois |
| Cookies | conformément aux durées indiquées dans la Politique relative aux cookies (jusqu'à 13 mois) |
| Données traitées sur la base du consentement | jusqu'au retrait du consentement |
6.1. Le Responsable du traitement ne vend pas de données personnelles. Les données peuvent être communiquées aux catégories de destinataires suivantes :
6.2. Les entités traitant des données pour le compte du Responsable du traitement agissent sur la base de contrats de sous-traitance conformes aux exigences de l'article 28 du RGPD.
7.1. En règle générale, les données sont traitées au sein de l'Espace économique européen.
7.2. L'utilisation de Google Analytics peut entraîner le transfert de données à Google LLC, établie aux États-Unis. Le transfert a lieu sur la base de la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) et, en complément, sur la base de clauses contractuelles types (article 46, paragraphe 2, point c), du RGPD).
7.3. L'Utilisateur peut obtenir une copie des garanties appliquées au transfert en contactant le Délégué à la protection des données à l'adresse dpo@legit.am.
8.1. Les Utilisateurs disposent des droits suivants :
8.2. Les demandes doivent être adressées à dpo@legit.am. Le Responsable du traitement y répond dans les meilleurs délais et au plus tard dans un délai d'un mois à compter de la réception de la demande ; dans les cas complexes, ce délai peut être prolongé de deux mois, ce dont l'Utilisateur sera informé.
8.3. Les Utilisateurs ont le droit d'introduire une réclamation auprès de l'autorité de contrôle — le Président de l'Office de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsovie, Pologne.
8.4. Conformément à l'article 77 du RGPD, l'Utilisateur peut également introduire une réclamation auprès de l'autorité de contrôle de l'État membre de sa résidence habituelle ou de son lieu de travail, notamment : en France — la Commission Nationale de l'Informatique et des Libertés (CNIL, www.cnil.fr) ; en Allemagne — l'autorité de protection des données du Land dans lequel l'Utilisateur réside ou le Commissaire fédéral à la protection des données et à la liberté d'information (BfDI, www.bfdi.bund.de) ; en Italie — le Garante per la protezione dei dati personali (www.garanteprivacy.it).
La fourniture de données personnelles est facultative, mais nécessaire pour utiliser certaines fonctions : sans adresse e-mail, il n'est pas possible de répondre à une demande adressée via le formulaire de contact, et sans données permettant d'identifier le Compte, il n'est pas possible de traiter une demande déposée via le portail privacy.legit.am. Le consentement aux cookies analytiques est entièrement facultatif et n'affecte pas la possibilité d'utiliser les sites web.
10.1. Le Responsable du traitement met en œuvre des mesures techniques et organisationnelles adaptées au risque pour les droits et libertés des personnes concernées, notamment : le chiffrement des transmissions au moyen du protocole TLS (HTTPS), un contrôle d'accès fondé sur le principe du moindre privilège, des mises à jour régulières des logiciels et des sauvegardes.
10.2. Malgré ces mesures, la transmission de données par Internet n'est pas totalement sûre et le Responsable du traitement ne peut garantir la sécurité absolue des données transmises aux sites web.
10.3. En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour les droits et libertés des personnes physiques, le Responsable du traitement en informera les personnes concernées conformément à l'article 34 du RGPD.
Les règles d'utilisation des cookies et technologies similaires, les catégories de cookies utilisés, leurs durées de validité et les modalités de gestion du consentement sont décrites en détail dans la Politique relative aux cookies, qui complète la présente Politique.
Les sites web du Responsable du traitement peuvent contenir des liens vers des services externes. Dès que l'Utilisateur accède à un tel site, les politiques de confidentialité de ses exploitants s'appliquent. Le Responsable du traitement recommande d'en prendre connaissance avant de fournir toute donnée personnelle.
Les sites web du Responsable du traitement ne s'adressent pas aux personnes âgées de moins de 16 ans, et le Responsable du traitement ne collecte pas sciemment leurs données personnelles. Les données d'une personne n'ayant pas atteint cet âge obtenues sans le consentement requis seront supprimées sans délai dès que le Responsable du traitement en aura connaissance.
Le Responsable du traitement se réserve le droit de modifier la présente Politique, notamment en raison de modifications de la législation, de l'étendue des services fournis ou des outils utilisés. Le Responsable du traitement informera des modifications substantielles au moins 14 jours à l'avance au moyen d'un avis sur le site web. La version en vigueur de la Politique, avec sa date d'entrée en vigueur, est toujours disponible sur legal.legit.am.
| Responsable du traitement : | Legitam P.S.A., ul. Weselna 5, 46-300 Świercze, Pologne |
| Délégué à la protection des données : | dpo@legit.am |
| E-mail (vie privée) : | privacy@legit.am |
| Contact général : | contact@legit.am |
| Autorité de contrôle : | Président de l'Office de protection des données personnelles, ul. Stawki 2, 00-193 Varsovie, Pologne |
| Date d'entrée en vigueur : | 28 août 2026 |
Verhältnis zu anderen Dokumenten: Diese Datenschutzerklärung betrifft ausschließlich personenbezogene Daten, die im Zusammenhang mit der Nutzung der Websites legit.am, privacy.legit.am und legal.legit.am verarbeitet werden. Die Verarbeitung der Daten von Nutzern der Mobile App Legitam (Konto, Community-Inhalte, Telemetriedaten, Gerätekennungen) regelt eine gesonderte Datenschutzerklärung — Mobile App, abrufbar unter legal.legit.am/privacy-policy.html. Die näheren Regeln zur Verwendung von Cookies sind in der Cookie-Richtlinie festgelegt.
1.1. Verantwortlicher für personenbezogene Daten im Sinne der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (die „DSGVO“) ist die Legitam Prosta Spółka Akcyjna mit Sitz in ul. Weselna 5, 46-300 Świercze, Polen.
1.2. Der Verantwortliche hat einen Datenschutzbeauftragten benannt, der in allen Angelegenheiten der Verarbeitung personenbezogener Daten und der Ausübung von Rechten nach der DSGVO kontaktiert werden kann: dpo@legit.am.
1.3. Für sonstige Datenschutzangelegenheiten steht die Adresse privacy@legit.am zur Verfügung.
2.1. Diese Datenschutzerklärung gilt für die drei Websites des Verantwortlichen:
2.2. Diese Datenschutzerklärung gilt nicht für Daten, die in der Mobile App Legitam verarbeitet werden. Für die App gilt eine gesonderte Datenschutzerklärung — Mobile App. Nutzt ein Nutzer sowohl die Websites als auch die App, gelten beide Dokumente, jeweils in ihrem Geltungsbereich.
2.3. Die Websites des Verantwortlichen können Links zu Diensten Dritter enthalten (u. a. App Store, Google Play und Social-Media-Profile). Der Verantwortliche ist für die Datenschutzpraktiken dieser Dienste nicht verantwortlich — siehe §12.
Der Verantwortliche erhebt über seine Websites keine besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO) und bittet darum, solche Daten nicht in Formulare oder Korrespondenz aufzunehmen.
| Zweck der Verarbeitung | Rechtsgrundlage |
|---|---|
| Beantwortung einer über das Kontaktformular oder per E-Mail eingereichten Anfrage und Führung der Korrespondenz | Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Bearbeitung von Anfragen) |
| Prüfung von Möglichkeiten einer geschäftlichen Zusammenarbeit und Kontaktaufnahme mit einem potenziellen Geschäftspartner | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Direktwerbung für eigene Produkte und Dienste des Verantwortlichen) |
| Bearbeitung eines über das Portal privacy.legit.am eingereichten Antrags auf Kontolöschung oder auf Ausübung von Rechten nach der DSGVO | Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung aus Art. 12 und 15–22 DSGVO) |
| Analyse und Statistik des Website-Verkehrs (Google Analytics) | Art. 6 Abs. 1 lit. a DSGVO (über das Cookie-Banner erteilte Einwilligung) |
| Gewährleistung der Sicherheit und Stabilität der Websites, Erkennung von Missbrauch und Führung von Serverprotokollen | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Sicherheit der IT-Systeme) |
| Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) |
| Erfüllung gesetzlicher Pflichten (einschließlich steuer- und handelsrechtlicher Pflichten) | Art. 6 Abs. 1 lit. c DSGVO |
| Datenkategorie | Speicherfrist |
|---|---|
| Anfragen über das Kontaktformular und E-Mail-Korrespondenz | 12 Monate ab Ende der Korrespondenz; bei Aufnahme einer Zusammenarbeit für deren Dauer und bis zum Ablauf der Verjährungsfristen für Ansprüche |
| Über das Portal privacy.legit.am eingereichte Anträge | für den zur Bearbeitung des Antrags erforderlichen Zeitraum und danach 3 Jahre zum Nachweis der Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO) |
| Serverprotokolle | bis zu 12 Monate, sofern eine längere Speicherung nicht im Zusammenhang mit einem Sicherheitsvorfall erforderlich ist |
| Analysedaten in Google Analytics | gemäß der Aufbewahrungseinstellung des Tools, höchstens 14 Monate |
| Cookies | gemäß den in der Cookie-Richtlinie angegebenen Fristen (bis zu 13 Monate) |
| Auf Grundlage einer Einwilligung verarbeitete Daten | bis zum Widerruf der Einwilligung |
6.1. Der Verantwortliche verkauft keine personenbezogenen Daten. Daten können an folgende Kategorien von Empfängern weitergegeben werden:
6.2. Stellen, die Daten im Auftrag des Verantwortlichen verarbeiten, handeln auf Grundlage von Auftragsverarbeitungsverträgen, die den Anforderungen des Art. 28 DSGVO entsprechen.
7.1. Grundsätzlich werden die Daten innerhalb des Europäischen Wirtschaftsraums verarbeitet.
7.2. Die Nutzung von Google Analytics kann mit einer Übermittlung von Daten an die Google LLC mit Sitz in den Vereinigten Staaten verbunden sein. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 zum EU-US-Datenschutzrahmen (Data Privacy Framework) und ergänzend auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
7.3. Der Nutzer kann eine Kopie der für die Übermittlung angewandten Garantien beim Datenschutzbeauftragten unter dpo@legit.am anfordern.
8.1. Den Nutzern stehen folgende Rechte zu:
8.2. Anträge sind an dpo@legit.am zu richten. Der Verantwortliche antwortet unverzüglich, spätestens innerhalb eines Monats nach Eingang des Antrags; in komplexen Fällen kann diese Frist um weitere zwei Monate verlängert werden, worüber der Nutzer informiert wird.
8.3. Die Nutzer haben das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen — dem Präsidenten des Amtes für den Schutz personenbezogener Daten (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warschau, Polen.
8.4. Gemäß Art. 77 DSGVO kann der Nutzer außerdem Beschwerde bei der Aufsichtsbehörde des Mitgliedstaats seines gewöhnlichen Aufenthalts oder seines Arbeitsplatzes einlegen, insbesondere: in Frankreich bei der Commission Nationale de l'Informatique et des Libertés (CNIL, www.cnil.fr); in Deutschland bei der Datenschutzaufsichtsbehörde des Bundeslandes, in dem der Nutzer wohnt, oder beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI, www.bfdi.bund.de); in Italien beim Garante per la protezione dei dati personali (www.garanteprivacy.it).
Die Bereitstellung personenbezogener Daten ist freiwillig, aber für die Nutzung bestimmter Funktionen erforderlich: Ohne E-Mail-Adresse kann eine über das Kontaktformular eingereichte Anfrage nicht beantwortet werden, und ohne Daten zur Identifizierung des Kontos kann ein über das Portal privacy.legit.am eingereichter Antrag nicht bearbeitet werden. Die Einwilligung in Analyse-Cookies ist vollständig freiwillig und hat keinen Einfluss auf die Möglichkeit, die Websites zu nutzen.
10.1. Der Verantwortliche wendet technische und organisatorische Maßnahmen an, die dem Risiko für die Rechte und Freiheiten der betroffenen Personen angemessen sind, darunter: Verschlüsselung der Übertragung mittels TLS-Protokoll (HTTPS), Zugriffskontrolle nach dem Prinzip der geringsten Berechtigung, regelmäßige Software-Updates und Datensicherungen.
10.2. Trotz dieser Maßnahmen ist die Übertragung von Daten über das Internet nicht vollständig sicher, und der Verantwortliche kann die vollständige Sicherheit der an die Websites übermittelten Daten nicht garantieren.
10.3. Im Falle einer Verletzung des Schutzes personenbezogener Daten, die ein hohes Risiko für die Rechte oder Freiheiten natürlicher Personen zur Folge hat, benachrichtigt der Verantwortliche die betroffenen Personen gemäß Art. 34 DSGVO.
Die Regeln für die Verwendung von Cookies und ähnlichen Technologien, die Kategorien der verwendeten Cookies, ihre Gültigkeitsdauer und die Verwaltung der Einwilligung sind in der Cookie-Richtlinie, die diese Datenschutzerklärung ergänzt, ausführlich beschrieben.
Die Websites des Verantwortlichen können Links zu externen Diensten enthalten. Sobald ein Nutzer zu einer solchen Website wechselt, gelten die Datenschutzerklärungen ihrer Betreiber. Der Verantwortliche empfiehlt, diese vor der Angabe personenbezogener Daten zu lesen.
Die Websites des Verantwortlichen richten sich nicht an Personen unter 16 Jahren, und der Verantwortliche erhebt wissentlich keine personenbezogenen Daten dieser Personen. Ohne die erforderliche Einwilligung erlangte Daten einer Person unter diesem Alter werden unverzüglich gelöscht, sobald dies bekannt wird.
Der Verantwortliche behält sich das Recht vor, diese Datenschutzerklärung zu ändern, insbesondere im Zusammenhang mit Änderungen der Rechtslage, des Umfangs der erbrachten Dienste oder der verwendeten Tools. Wesentliche Änderungen kündigt der Verantwortliche mindestens 14 Tage im Voraus durch einen Hinweis auf der Website an. Die aktuelle Fassung der Datenschutzerklärung mit ihrem Datum des Inkrafttretens ist stets unter legal.legit.am verfügbar.
| Verantwortlicher: | Legitam P.S.A., ul. Weselna 5, 46-300 Świercze, Polen |
| Datenschutzbeauftragter: | dpo@legit.am |
| E-Mail (Datenschutz): | privacy@legit.am |
| Allgemeiner Kontakt: | contact@legit.am |
| Aufsichtsbehörde: | Präsident des Amtes für den Schutz personenbezogener Daten, ul. Stawki 2, 00-193 Warschau, Polen |
| Datum des Inkrafttretens: | 28. August 2026 |