Partnerka

Ada Kowalska

Adrianna Koszowska-Kowalska — prywatność, OSINT i niezależne audyty.

Liderka IT i produktu · ochrona danych i GDPR/RGPD · automatyzacje AI. Dziesięć lat od produktu przez systemy po zgodność i strategię.

O mnie

Buduję produkty cyfrowe od początku do końca — od pierwszego pytania badawczego po wdrożone, mierzalne wydanie — i większość tego czasu spędziłam w e-commerce, gdzie doświadczenie klienta i dane, które posiadasz, to ten sam temat.

Dlatego ta praktyka nie jest ani kancelarią prawną, ani studiem projektowym. To warstwa pomiędzy: to, co widzi klient, to, do czego firma jest zobowiązana, i miejsca, w których jedno z drugim się zderza. Zgody, które ludzie naprawdę rozumieją. Cookies zgodne z tym, co strona faktycznie ładuje. Checkout, który nie traci klienta w momencie, gdy prosi o coś osobistego.

Specjalizacje
  • Ochrona danych / DPO
  • OSINT
  • Mediacje IT
  • Audyty specyfikacji
  • Audyty przedprocesowe

Czym się zajmuję

Trzy rodzaje pracy

01

Ochrona danych i DPO

Certyfikowana praca w zakresie ochrony danych dla firm, które potrzebują prywatności operacyjnej, a nie dekoracyjnej: rejestry czynności przetwarzania, DPIA, zgody i cookies, umowy z procesorami oraz dokumentacja, która wytrzymuje kontrolę regulatora.

02

Due diligence OSINT

Open-source intelligence przed podjęciem zobowiązania — weryfikacja kontrahenta, sprawdzenie własności i historii, zmapowanie publicznego śladu osoby lub firmy. Wyłącznie źródła publiczne, udokumentowane i obronne.

03

Niezależne audyty

Gdy projekt idzie źle, odtwarzam, co uzgodniono, co dostarczono i gdzie naprawdę leży luka — rzeczową, niezależną podstawę do mediacji przedprocesowej, rozmów ugodowych lub opinii biegłego.

Współpraca z prawnikami

Spory o projekty cyfrowe zwykle opierają się na faktach, których nikt nie zapisał. Specyfikacja była w mailu, zmiana uzgodniona w rozmowie, dostarczony system robi coś subtelnie innego niż to, co sprzedano — a gdy zaczyna to mieć znaczenie, dowody są rozproszone.

Pracuję u boku radców prawnych dokładnie nad tą luką. Prawnicy odpowiadają za argumentację prawną; ja za zapis techniczny i doświadczalny: czego naprawdę wymagały umowa i specyfikacja, co system faktycznie robi i czego naprawdę doświadcza użytkownik. Ten podział jest celowy — raport pozostaje obronny, bo każde zdanie w nim mogę wykazać.

Typowe zlecenia:

Jak to zwykle przebiega
  • Audyt specyfikacji — co uzgodniono na piśmie wobec tego, co istnieje
  • Raport ekspercki na potrzeby mediacji przedprocesowej lub rozmów ugodowych
  • Ustalenia z zakresu prywatności i zgodności przygotowane do przeglądu prawnego
  • Due diligence OSINT wspierające powództwo lub obronę

Gdy sprawa wymaga formalnej opinii biegłego lub zastępstwa, pracuję na zlecenie prawnika klienta, a nie w jego miejsce. Raporty pisze się dla sądu lub mediatora, nie dla działu marketingu.

Certyfikaty

Szkolenia i certyfikaty

Inspektor ochrony danych (DPO)
180 godzin szkolenia.
OSINT — zaawansowane pozyskiwanie informacji
Szkolenie ukończone w Niebezpiecznik.pl, Kraków.

Kontakt

Prywatność, OSINT lub audyt, zanim sprawa stanie się sporem

Konsultacje z ochrony danych, due diligence OSINT, niezależne audyty na potrzeby mediacji przedprocesowej oraz zgodność w e-commerce.