JTWPOLAND · privacy-v2-2026-10-15
1. Kto odpowiada za dane
Administratorem danych jest Doradztwo Podatkowe Zbyszko Pora, ul. Promień 11/3, 51-659 Wrocław, Polska, NIP 6112712298, REGON 544668930, Centralna Ewidencja i Informacja o Działalności Gospodarczej. Kontakt w sprawie danych, bezpieczeństwa i praw użytkownika: kontakt@jtwpoland.com. Uprawnienia zawodowe: Zbyszko Pora, doradca podatkowy, numer wpisu 14787. Polityka dotyczy publicznej strony, pobierania materiałów, konta Moja biblioteka, pytań i newslettera.
2. Jakie dane i w jakim celu
Publiczne materiały można czytać bez konta i bez zgody na newsletter. Dla konta przetwarzamy adres e-mail, wybraną nazwę, skrót hasła, ustawienia, potwierdzenia regulaminu, zapisane materiały, prywatne notatki, pytania i odpowiedzi. Podstawą niezbędnego przetwarzania przy zawieraniu i wykonywaniu umowy o bezpłatne konto oraz obsłudze zapytania jest art. 6 ust. 1 lit. b RODO. Dobrowolną historię lektury uruchamiamy dopiero na polecenie użytkownika jako dodatkową funkcję konta; jej wyłączenie zatrzymuje nowe wpisy, a osobny przycisk usuwa dotychczasowe.
Dane bezpieczeństwa, krótkotrwałe liczniki nadużyć, dziennik operacji oraz ograniczone dowody realizacji spraw i pierwszej konsultacji przetwarzamy na podstawie art. 6 ust. 1 lit. f RODO: ochrona kont, prawidłowe rozliczanie uprawnień i ustalanie, dochodzenie lub obrona roszczeń. Konkretne obowiązki ustawowe mogą uzasadniać art. 6 ust. 1 lit. c RODO; nie jest to ogólna podstawa do przechowywania całej korespondencji bezterminowo. Dane przekazujesz Ty; zapis wcześniejszej konsultacji może pochodzić z naszej rzeczywistej korespondencji lub notatki z rozmowy.
3. Prywatne notatki, pytania i dokumenty
Notatki nie są domyślnie udostępniane ekspertom ani wykorzystywane do marketingu. W pytaniu możesz świadomie dołączyć kopię konkretnej notatki; staje się ona częścią sprawy i późniejsze zmiany prywatnej notatki nie zmieniają tej kopii. Administrator ma dostęp do spraw, a ekspert tylko do spraw mu przypisanych. Nie ma panelu czytania wszystkich prywatnych notatek. Uprawniona obsługa techniczna może mieć dostęp niezbędny do utrzymania systemu. Szyfrowanie danych na serwerze nie jest szyfrowaniem end-to-end.
Dokumenty można przekazywać przez udostępniony formularz w uprawnionej sprawie lub panelu doradcy, jeśli przyjmowanie plików jest włączone. W innym przypadku uzgodnij bezpieczny kanał z prowadzącym. Przekazuj wyłącznie niezbędny zakres; nie przesyłaj haseł, kodów MFA, kluczy podpisu ani danych kart. Dokument wysłany e-mailem nie trafia automatycznie do biblioteki.
4. Pierwsza krótka konsultacja
Zapisujemy dostępność, rezerwację albo udzielenie pierwszej krótkiej konsultacji, identyfikator sprawy, datę, kanał i operatora potwierdzającego wykonanie. Rezerwacja nie jest wykonaniem. Zmiana na „udzielona” wymaga rzeczywistej odpowiedzi merytorycznej lub udokumentowanego wcześniejszego kontaktu. Historię i możliwość wyjaśnienia pomyłki udostępniamy w profilu. Ten status nie ocenia Twojej sytuacji podatkowej i nie jest automatyczną decyzją prawną o porównywalnie istotnym skutku.
Minimalny dowód uprawnienia obejmuje pseudonimowy skrót adresu e-mail. Pseudonimizacja nie oznacza anonimizacji. Usunięcie konta i powrót z tym samym adresem nie odnawiają konsultacji w okresie zachowania dowodu. Uprawnienie weryfikuje zespół — na podstawie rejestru oraz własnej ewidencji wcześniejszych kontaktów.
5. Newsletter i pomiary odwiedzin
Newsletter wymaga osobnej, dobrowolnej zgody na przetwarzanie adresu oraz otrzymywanie informacji handlowych i marketingu bezpośredniego drogą elektroniczną. Stosujemy potwierdzenie zapisu z wiadomości (double opt-in). Podstawy: art. 6 ust. 1 lit. a RODO oraz art. 398 Prawa komunikacji elektronicznej. Zapis może uruchomić sekwencję wiadomości edukacyjnych, zakończoną ofertą odpłatnej publikacji. Nie dobieramy reklam na podstawie prywatnych notatek ani historii lektury. Rezygnacja jest możliwa w każdej wiadomości bez logowania oraz w ustawieniach konta. Nie wpływa na legalność wcześniejszego przetwarzania ani na dostęp do biblioteki. Nie pobieramy list adresowych z obcych źródeł.
Opcjonalne statystyki publicznych stron działają dopiero po zgodzie na pomiar. Obejmują sumy otwarć oraz wizyt z aktywną widocznością strony przez co najmniej 15 sekund, według materiału i dnia. Nie są pomiarem unikalnych osób ani dowodem przeczytania. Aplikacja nie zapisuje identyfikatora odwiedzającego w tych sumach, nie rejestruje otwarć newslettera pikselem ani nie śledzi kliknięć przekierowaniem marketingowym. Serwer musi odebrać adres IP przy połączeniu; jego odrębne logi są opisane niżej. Podstawą opcjonalnego pomiaru jest zgoda (art. 6 ust. 1 lit. a RODO; art. 399 PKE w zakresie dostępu do urządzenia).
6. Cookies i pamięć przeglądarki
Niezbędny cookie sesyjny __Host-JTW służy do logowania i ochrony formularzy. Nie wymaga zgody marketingowej. Sesja czytelnika wygasa po 30 minutach bezczynności i najpóźniej po 12 godzinach; zespołu po 15 minutach i najpóźniej po 8 godzinach. Sam cookie nie przechowuje notatek ani hasła. Starszy mechanizm materiałów może stosować niezbędne tokeny formularzy, zgodnie z żądaną przez użytkownika funkcją.
W pamięci przeglądarki (localStorage) zapisujemy wyłącznie ustawienia, które wybierasz sam, bez identyfikatorów i bez przesyłania ich do serwisu: decyzję o opcjonalnym pomiarze (jtw_privacy_v1) — na 180 dni; wybrany motyw strony (jtw_theme_v1); zamknięcie komunikatu informacyjnego (jtw-cookie-note); język i tryb kalkulatorów oraz parametry zmienione przez Ciebie w kalkulatorze profesjonalnym (jtw_kalk_…, jtw_kalkpro_…); ustawienia Pluszaka JTWPOLAND — położenie, schowanie, tryb dla czytnika ekranu i pozostałe ustawienia dostępności, czas ostatniego powitania oraz stan listy żartów, żeby się nie powtarzały (jtw_pomocnik_v1, jtw_pomocnik_zarty_v2). Zalogowanemu czytelnikowi Pluszak zapamiętuje w pamięci karty przeglądarki (sessionStorage, usuwanej po zamknięciu karty) imię lub nazwę z profilu, liczbę spraw z odpowiedzią zespołu i krótką listę rzeczy do zrobienia (jtw_pomocnik_sesja_v1); odświeża je nie częściej niż co 5 minut, żeby nie pytać serwera przy każdej stronie. Wpisy te nie służą do śledzenia ani marketingu; usuniesz je, czyszcząc dane witryny w przeglądarce. Odmowa pomiaru jest równie łatwa jak zgoda. Przycisk „Ustawienia prywatności” w stopce umożliwia zmianę lub wycofanie wyboru; po odmowie nie inicjujemy kolejnych pomiarów. Przesłanej wcześniej sumy bez identyfikatora osoby nie można już przypisać i odjąć od konkretnej osoby. Ustawienia historii biblioteki są w koncie, nie w reklamowym cookie. Przeglądarka może też przechowywać standardową pamięć podręczną publicznych plików; odpowiedzi prywatnego panelu mają zakaz buforowania.
Pluszak JTWPOLAND może na Twoje polecenie czytać treść strony na głos syntezatorem mowy przeglądarki. Serwis nie korzysta z mikrofonu, nie nagrywa dźwięku i sam nie przesyła tekstu do żadnej usługi mowy. Wybieramy głosy zainstalowane w urządzeniu; jeśli przeglądarka udostępnia wyłącznie głosy internetowe swojego producenta, zasady ich działania określa ten producent. W strefie konta Moja biblioteka czytanie na głos działa wyłącznie głosami zainstalowanymi w urządzeniu, więc treść konta nie opuszcza Twojego urządzenia. Tryb dla czytnika ekranu włączasz sam — serwis nie wykrywa czytników ekranu ani innych technologii wspomagających. Opis pamięci przeglądarki i funkcji Pluszaka — stan na 24 września 2026 r.
7. Komu przekazujemy dane i gdzie
Hosting, poczta, baza i dostarczanie strony: IONOS Cloud Ltd. (Zjednoczone Królestwo) — hosting serwisu, baza danych i poczta; podmiot przetwarzający dane na podstawie umowy powierzenia stanowiącej część warunków usług; dalsi przetwarzający według wykazu publikowanego przez IONOS. Inni faktycznie wykorzystywani dostawcy i przekierowania: poza dostawcą hostingu dane nie są udostępniane innym odbiorcom; dostęp do panelu hostingu i do danych ma wyłącznie administrator. Dane mogą być również dostępne uprawnionym członkom zespołu, osobom wspierającym nas na podstawie właściwych umów oraz organom, gdy wynika to z prawa. Nie sprzedajemy danych.
Informacje o transferach poza EOG i stosowanych zabezpieczeniach: Dane są przetwarzane w Zjednoczonym Królestwie albo w państwie Europejskiego Obszaru Gospodarczego. Przekazanie do Zjednoczonego Królestwa odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO), obowiązującej do 27 grudnia 2031 r. Możesz uzyskać informacje o odpowiednich zabezpieczeniach, w tym kopię stosownych postanowień, kontaktując się z administratorem. Usługi podmiotów zewnętrznych otwierane z linków, w tym zewnętrzny sklep, mają własne zasady; samo istnienie odsyłacza nie oznacza, że dane konta są im przekazywane.
8. Jak długo przechowujemy dane
Konto, prywatne notatki i zapisane publikacje: do usunięcia konta. Nieaktywowane zgłoszenie konta: 7 dni; link aktywacyjny: 24 godziny, reset hasła: 1 godzina. Historia lektury: do usunięcia, maksymalnie 180 dni od danego wpisu. Dowód wykorzystania pierwszej konsultacji: podczas aktywności konta, następnie zasadniczo 3 lata od usunięcia; dla wcześniejszej konsultacji bez konta 3 lata od zapisu. Treści zamkniętych spraw: zasadniczo 3 lata od zamknięcia. Konkretny obowiązek lub spór może uzasadniać udokumentowane przedłużenie, okresowo przeglądane.
Aktywny newsletter: do wycofania zgody. Niepotwierdzony zapis: 7 dni; minimalny dowód zgody i rezygnacji: do 3 lat, bez dalszej wysyłki marketingu. Adres używany tylko do bezpłatnego pobrania materiału: do 72 godzin; link pobrania zasadniczo 48 godzin. Treść obsłużonej wiadomości kolejki usuwamy po 7 dniach od jej utworzenia; nierozstrzygnięta kolejka ma maksymalnie 30 dni, metadane operacyjne zasadniczo 90 dni. Dziennik operacji: 3 lata. Liczniki przeciwdziałania nadużyciom: czas danego limitu, maksymalnie 24 godziny. Zagregowane statystyki: 396 dni.
Logi dostawcy: Dostawca hostingu przechowuje dzienniki serwera (zapisy dostępu i błędów) najwyżej przez 8 tygodni, po czym są usuwane. Kopie bezpieczeństwa: dostawca hostingu wykonuje kopie dzienne plików serwisu z ostatnich 14 dni oraz kopie bazy danych z ostatnich 7 dni. Kopie służą odtworzeniu, nie bieżącemu przywracaniu usuniętych kont ani reaktywowaniu zgód. Przy odtwarzaniu stosujemy nowszy rejestr usunięć i rezygnacji; brak wiarygodnego rejestru oznacza wstrzymanie marketingu do ponownego ustalenia zgód. Dane poza systemem, w tym skrzynka e-mail i eksporty, wymagają stosowania tych zasad również przez obsługę.
Techniczne blokady po skardze lub trwałym błędzie doręczenia przechowujemy jako minimalny pseudonimowy skrót adresu i powód do czasu usunięcia blokady po sprawdzeniu jej zasadności. Przeglądamy potrzebę dalszego zachowania co najmniej raz w roku. Nie jest to zgoda marketingowa; zdjęcie blokady nie przywraca subskrypcji. Możesz żądać wyjaśnienia lub zgłosić sprzeciw.
9. Twoje prawa i kontakt
W granicach RODO przysługują Ci: dostęp, sprostowanie, usunięcie, ograniczenie, przenoszenie danych przetwarzanych automatycznie na podstawie zgody lub umowy, wycofanie zgody oraz sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Sprzeciw wobec marketingu bezpośredniego jest skuteczny bez badania szczególnej sytuacji. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) lub właściwego organu nadzorczego, zgodnie z RODO.
W ustawieniach możesz pobrać własne dane i usunąć konto. To nie ogranicza prawa do złożenia pełnego wniosku na kontakt@jtwpoland.com. Odpowiadamy co do zasady w miesiąc; przy dopuszczalnym przedłużeniu poinformujemy o przyczynie i terminie w pierwszym miesiącu. Zweryfikujemy tożsamość proporcjonalnie do ryzyka, nie żądając automatycznie skanu dokumentu. Podanie danych konta jest dobrowolne, ale konieczne do tej funkcji. Newsletter i analityka są całkowicie opcjonalne. Nie podejmujemy decyzji opartych wyłącznie na automatycznym przetwarzaniu wywołujących skutki wskazane w art. 22 RODO.
10. Dokumentacja zawodowa doradców i rozliczenia zewnętrzne
Panel doradcy obejmuje dane z polis OC, rejestrów zawodowych, dokumentów współpracy i umocowania oraz uzgodnień ochrony danych. Doradca może powiązać ze sprawą pełnomocnictwo klienta, fakturę lub potwierdzenie wpłaty poza portalem, wraz z kwotą, walutą, datą, referencją i kontrahentem. System zapisuje autora, terminy, wersje i wyniki przeglądów. Dostęp do tych plików ma dany doradca z aktywną rolą i MFA oraz właściciel portalu; inni doradcy i administratorzy nie otrzymują go z samej roli. Uprawniona obsługa infrastruktury może mieć dostęp techniczny. Nie jest to szyfrowanie end-to-end.
Celem jest organizacja współpracy, kontrola uprawnień do nowych usług oraz udokumentowanie rozliczeń i odpowiedzialności. Niezbędne dane osoby będącej stroną umowy przetwarzamy na podstawie art.6 ust.1 lit.b RODO; weryfikację współpracy, bezpieczeństwo i dowody na potrzeby roszczeń — art.6 ust.1 lit.f. Obowiązek ustawowy stanowi podstawę tylko w rzeczywiście objętym nim zakresie. Dane pochodzą od doradcy, operatora i wskazanych rejestrów. Brak wymaganej dokumentacji może wstrzymać nowe usługi, ale nie jest podstawą do usunięcia istniejącego konta czy umów.
Dokumentacja służy wykazaniu warunków współpracy i czynności w okresie, którego dotyczy. Koniec ważności OC lub umocowania nie oznacza automatycznego usunięcia historycznego dowodu. Po zakończeniu współpracy potrzebę dalszego przechowywania ocenia się dla konkretnego celu, roszczenia i właściwego obowiązku. Operator powinien przekazać doradcy uzgodniony harmonogram retencji przed rozpoczęciem zbierania tej dokumentacji. Wycofanie pliku z użycia zachowuje oryginał; żądanie usunięcia lub ograniczenia wymaga odrębnego rozpatrzenia.