Zakres danych zależy od sposobu kontaktu i rodzaju sprawy. Administrator może przetwarzać w szczególności:
- dane identyfikacyjne, np. imię i nazwisko, nazwę podmiotu, stanowisko, sposób reprezentacji, a gdy jest to niezbędne — dane wynikające z dokumentu tożsamości lub rejestru publicznego,
- dane kontaktowe, w tym adres e-mail, numer telefonu i adres korespondencyjny,
- treść formularza, korespondencji i ustaleń dotyczących terminu lub organizacji spotkania,
- dane dotyczące umowy, wybranego pakietu, płatności, faktury, rachunku i rozliczenia,
- informacje i dokumenty przekazane w związku z konsultacją, mediacją pozasądową albo mediacją ze skierowania sądu,
- dane pełnomocników, reprezentantów, tłumaczy, ekspertów i innych osób dopuszczonych do udziału,
- dane techniczne związane z korzystaniem ze strony, np. adres IP, data i czas połączenia, typ przeglądarki, urządzenie, logi oraz informacje zapisane w plikach cookies.
Dane mogą pochodzić bezpośrednio od osoby, której dotyczą, od drugiej strony lub innego uczestnika sprawy, pełnomocnika, sądu, z przekazanych dokumentów albo z publicznie dostępnych rejestrów. Jeżeli dane nie zostały pozyskane bezpośrednio od danej osoby, administrator przekazuje informacje wymagane art. 14 RODO, chyba że zachodzi ustawowy wyjątek.
Dane uczestnika mediacji przekazane przez inicjatora
Jeżeli osoba inicjująca kontakt przekazuje administratorowi dane potencjalnego uczestnika mediacji, powinna ograniczyć je do zakresu niezbędnego do nawiązania pierwszego kontaktu, w szczególności do imienia i nazwiska, danych kontaktowych oraz ogólnej informacji o rodzaju sprawy. Nie należy przekazywać w tym celu danych szczególnych kategorii ani szczegółowych opisów konfliktu, jeżeli nie są one niezbędne.
Administrator wykorzystuje takie dane wyłącznie, aby skontaktować się z potencjalnym uczestnikiem, przekazać informację o możliwości dobrowolnego udziału w mediacji oraz — jeżeli osoba wyrazi zainteresowanie — ustalić dalszy sposób kontaktu. Dane te nie są wykorzystywane do marketingu ani wywierania presji na udział w mediacji. Najpóźniej przy pierwszym kontakcie administrator przekazuje tej osobie informację o przetwarzaniu danych, w tym o źródle ich pozyskania, celu i podstawie przetwarzania oraz przysługujących jej prawach.
Administrator stosuje zasadę minimalizacji: prosi tylko o dane potrzebne na danym etapie kontaktu lub realizacji usługi.