POLITYKA PRYWATNOŚCI I PLIKÓW
COOKIES
Niniejszy dokument określa zasady przetwarzania danych osobowych oraz stosowania technologii śledzących w ramach portalu Polishtax.com. Wszystkie procesy przetwarzania danych są ściśle dostosowane do specyfiki profesjonalnych usług księgowych, obsługi podatku VAT (w obrocie krajowym i międzynarodowym), naliczania płac oraz kompleksowej obsługi kadrowo-płacowej dla podmiotów polskich i zagranicznych. Administrator zapewnia najwyższy standard ochrony informacji finansowych, pracowniczych i biznesowych, działając w pełnej zgodności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz aktualnymi przepisami prawa krajowego.
§ 1. Postanowienia Ogólne
1. Administratorem danych osobowych użytkowników serwisu internetowego Polishtax.com jest spółka INTERTAX P.S.A. z siedzibą w Polsce (zwana dalej „Administratorem”).
2. Kontakt z Administratorem w sprawach związanych z ochroną danych osobowych oraz realizacją praw użytkowników możliwy jest za pośrednictwem adresu e-mail: ado@polishtax.com lub korespondencyjnie na adres rejestrowy spółki.
§ 2. Cele i Podstawy Prawne Przetwarzania Danych
Administrator przetwarza dane osobowe w ramach portalu w następujących celach biznesowych i operacyjnych:
| Cel przetwarzania i kontekst operacyjny | Podstawa prawna (RODO) |
| Obsługa zapytań ofertowych i kalkulacji kosztów (formularze kontaktowe, zapytania e-mail dotyczące obsługi VAT, księgowości lub outsourcingu kadr i płac dla firm polskich i zagranicznych). | Art. 6 ust. 1 lit. b RODO (działania na żądanie osoby przed zawarciem umowy) oraz Art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes – obrona przed ewentualnymi roszczeniami). |
| Realizacja umów outsourcingu księgowego, podatkowego (VAT) oraz kadrowo-płacowego (w tym przetwarzanie danych kontaktowych klientów oraz danych niezbędnych do rozliczeń). | Art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz Art. 6 ust. 1 lit. c RODO (wypełnienie obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów prawa podatkowego, ustawy o rachunkowości oraz prawa pracy). |
| Utrzymywanie relacji biznesowych i edukacja rynkowa (wysyłka dedykowanego newslettera z aktualnościami podatkowymi, zmianami w VAT i prawie pracy). | Art. 6 ust. 1 lit. a RODO (dobrowolna, świadoma i wyodrębniona zgoda użytkownika na komunikację marketingową i informacyjną). |
§ 3. Okres Przechowywania (Retencji) Danych
- Dane przetwarzane w celu obsługi zapytań ofertowych są przechowywane przez czas niezbędny do przygotowania oferty i prowadzenia negocjacji, a po ich zakończeniu – przez okres przedawnienia roszczeń (standardowo do 3 lat).
- Dane związane z realizacją umów obsługi księgowej i kadrowej są przechowywane przez okres trwania kontraktu, a następnie przez okres wymagany przepisami prawa powszechnego (5 lat od końca roku podatkowego dla dokumentacji podatkowo-księgowej, a w przypadku dokumentacji kadrowo-płacowej – zgodnie z obowiązującymi przepisami prawa pracy).
- Dane przetwarzane na podstawie zgody (newsletter) są przetwarzane do momentu wycofania tej zgody przez użytkownika.
§ 4. Kategorie Odbiorców Danych
- W celu prawidłowej realizacji usług, dane mogą być udostępniane podmiotom zewnętrznym wspierającym Administratora: dostawcom systemów kadrowo-płacowych i finansowo-księgowych, operatorom usług IT (bezpieczny hosting, systemy CRM) oraz instytucjom publicznym uprawnionym do otrzymania danych na podstawie przepisów prawa (np. Urzędy Skarbowe, ZUS) – w ramach realizacji umów z klientami.
- Wszelkie powierzenie danych podmiotom technicznym (IT) odbywa się na podstawie rygorystycznych Umów Powierzenia Przetwarzania Danych (DPA).
§ 5. Planowane i Potencjalne Wykorzystanie Systemów Sztucznej Inteligencji (AI)
- Administrator informuje, iż aktualnie w ramach serwisu Polishtax.com nie są wykorzystywane zautomatyzowane systemy sztucznej inteligencji (AI) do przetwarzania danych osobowych użytkowników.
- W przypadku podjęcia decyzji o przyszłym wdrożeniu rozwiązań opartych na AI (takich jak chatboty asystenckie, systemy zautomatyzowanej segmentacji zapytań lub inteligentne formularze wyceny), Administrator zobowiązuje się do bezwzględnego przestrzegania unijnego Aktu o Sztucznej Inteligencji (AI Act) oraz następujących zasad:
- Zasada Transparentności: Użytkownik zostanie wyraźnie poinformowany o wchodzeniu w interakcję z systemem zautomatyzowanym (AI), a nie z pracownikiem Administratora.Zakaz Całkowitej Automatyzacji Decyzji: Narzędzia AI będą pełniły wyłącznie funkcję pomocniczą i informacyjną. Żadne decyzje wywołujące skutki prawne lub istotnie wpływające na użytkowników (w tym ostateczne kalkulacje finansowe czy wiążące oferty współpracy) nie będą podejmowane w sposób zautomatyzowany bez weryfikacji przez czynnik ludzki (pracownika Administratora).
- Bezpieczeństwo i Poufność: Wszelkie narzędzia AI będą wdrażane w zamkniętych i bezpiecznych środowiskach infrastruktury IT Administratora, na podstawie umów DPA uniemożliwiających wykorzystanie danych biznesowych lub kadrowych klientów do trenowania zewnętrznych modeli publicznych.
§ 6. Transfery Danych Poza Europejski Obszar Gospodarczy (EOG)
- Z uwagi na obsługę klientów zagranicznych oraz korzystanie z globalnych rozwiązań chmurowych wspierających działanie serwisu, dane mogą być przesyłane poza EOG.
- Transfery te realizowane są wyłącznie z zachowaniem najwyższych wymogów bezpieczeństwa, w oparciu o Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską lub w ramach programu Data Privacy Framework.
§ 7. Pliki Cookies i Analityka Strony
- Serwis Polishtax.com wykorzystuje pliki cookies (techniczne, analityczne i marketingowe) w celu optymalizacji wyświetlania strony, zapewnienia bezpieczeństwa formularzy oraz badania ruchu na stronie.
- Cookies analityczne i marketingowe są uruchamiane wyłącznie po wyrażeniu przez użytkownika aktywnej zgody w oknie Consent Management Platform (CMP). Cookies techniczne, niezbędne do działania strony, działają w sposób domyślny.
- Użytkownik może w każdej chwili samodzielnie zarządzać plikami cookies lub wycofać zgodę z poziomu ustawień strony.
§ 8. Prawa Osób, Których Dane Dotyczą
Każdej osobie, której dane są przetwarzane przez Administratora, przysługuje prawo do:
- Dostępu do treści swoich danych oraz otrzymania ich kopi,
- Sprostowania (poprawiania) oraz usunięcia danych („prawo do bycia zapomnianym”),
- Ograniczenia przetwarzania danych,
- Przenoszenia danych,
- Wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie INTERTAX P.S.A.
§ 9. Organ Nadzorczy
Użytkownik ma prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeżeli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.
