隐私政策

2026 年 9 月 9 日版本

1. 数据控制者

因使用 jtwpoland.com（以下简称“本网站”）而处理的个人数据，其控制者为 Zbyszko Pora，持牌税务顾问（注册号 14787），以 Doradztwo Podatkowe Zbyszko Pora 名义经营，地址：ul. Promień 11/3, 51-659 Wrocław，波兰，税号（NIP）6112712298，REGON 544668930，登记于波兰中央经营活动登记与信息系统（CEIDG） — 以下简称“控制者”。个人数据事宜联系方式：kontakt@jtwpoland.com，或邮寄至上述地址。

我们依据欧洲议会和欧盟理事会 2016 年 4 月 27 日第 2016/679 号条例（关于在个人数据处理方面保护自然人以及此类数据自由流动、并废止第 95/46/EC 号指令的条例，即 GDPR）、波兰 2018 年 5 月 10 日《个人数据保护法》、2002 年 7 月 18 日《电子服务提供法》以及 2024 年 7 月 12 日《电子通信法》处理个人数据。

2. 我们处理哪些数据、出于何种目的、依据是什么

联系表单与电子邮件往来

姓名、电子邮箱、所选主题及留言内容。目的：回复咨询、进行通信，以及（当咨询以此为目的时）约定合作范围。法律依据：GDPR 第 6 条第 1 款 f 项（控制者处理咨询和进行通信的正当利益）；就为订立合同而采取的步骤而言，为 GDPR 第 6 条第 1 款 b 项。

服务器日志

IP 地址、请求的日期和时间、所请求资源的地址、浏览器和操作系统信息 — 由托管服务提供商自动记录。目的：保障安全、确保本网站正常运行并发现滥用行为。法律依据：GDPR 第 6 条第 1 款 f 项。

确立、行使或抗辩法律请求

通信数据可能被保留，以证明通信过程并用于确立、行使或抗辩法律请求。法律依据：GDPR 第 6 条第 1 款 f 项。

3. 保存期限

来自联系表单和通信的数据，在处理咨询所需的期间内保存；此后为证明通信过程及确立、行使或抗辩法律请求，自通信结束起保存不超过 3 年，除非法律或已订立的合同规定了更长的期限。服务器日志按托管服务提供商的配置保存，不超过安全目的所需的期限。

4. 数据接收方及向欧洲经济区以外的传输

数据可能由用于维护本网站和处理电子邮件的技术服务提供商处理：

• IONOS — 本网站及 jtwpoland.com 域名技术邮箱的托管服务提供商（IONOS 集团旗下设立于英国的公司）。数据可能在欧盟或英国的服务器上处理。向英国传输数据的依据是欧盟委员会的充分性认定决定（GDPR 第 45 条） — 2021 年 6 月 28 日的决定，并经 2025 年 12 月 19 日的决定续期，有效期至 2031 年 12 月 27 日。
• Google — 通过联系表单发送的消息会转发至控制者在 Gmail 服务（Google LLC，美国）中的收件箱。向美国传输数据的依据是欧盟委员会 2023 年 7 月 10 日关于欧盟—美国数据隐私框架的第 (EU) 2023/1795 号实施决定（GDPR 第 45 条）；Google LLC 已依据该框架获得认证。如该决定或认证失效，控制者将采用 GDPR 第 46 条规定的其他保障措施（特别是标准合同条款）。

除非法律规定有此义务（例如应主管机关的要求），数据不会向其他主体披露。

5. 提供数据的自愿性

提供数据是自愿的，但为回复您的咨询所必需 — 没有电子邮箱我们无法回复。不提供数据不会产生其他后果。

6. 数据主体的权利

根据 GDPR，您享有访问数据（第 15 条）、更正（第 16 条）、删除（第 17 条）、限制处理（第 18 条）、数据可携带（第 20 条）的权利，以及对基于正当利益的处理提出反对的权利（第 21 条）。如处理基于同意，您可随时撤回同意，且不影响撤回前基于同意所进行处理的合法性（GDPR 第 7 条第 3 款）。行使上述权利，只需发送邮件至 kontakt@jtwpoland.com。

您还有权向波兰个人数据保护局局长投诉（Prezes Urzędu Ochrony Danych Osobowych，ul. Stawki 2, 00-193 Warszawa，uodo.gov.pl）。

7. Cookie 及其他技术

公开页面不使用 Cookie，包括电子书申请和下载页面，以及电子通讯同意的确认和撤回页面。我们不使用分析工具、广告像素或营销 Cookie。管理员后台仅使用身份验证和访问保护所必需的会话 Cookie。登录后会话最长有效 20 分钟；该 Cookie 采用 Secure、HttpOnly 和 SameSite=Strict 保护。

当您关闭公开页面上的提示时，我们仅在浏览器本地存储（localStorage）中保存关闭标记。该标记不用于跟踪，也不会发送至服务器。您可以在浏览器设置中清除网站数据以删除该标记。必要的管理员 Cookie 和对您明确要求关闭提示的记录，均用于提供用户请求的功能，依据为波兰《电子通信法》第 399 条第 3 款及指令 2002/58/EC 第 5 条第 3 款。我们不会以此为由要求您同意营销。若以后采用需要同意的技术，我们会在使用前实施相应机制。

8. 自动化决策与画像

控制者不作出仅基于自动化处理（包括画像）并对用户产生法律效力或类似重大影响的决定（GDPR 第 22 条）。

9. 安全与保密

本网站通过加密连接（HTTPS/TLS）提供。只有获授权的人员才能访问通信内容。联系表单不是传输特殊类别数据、密码、登录信息或含有受职业保密义务保护信息之文件的渠道 — 涉及此类事项时，我们会事先约定安全的资料传输方式。

10. 本网站内容的性质

本网站发布的资料仅供教育和参考。它们不构成税务建议、税务意见书，也不构成对任何具体案件特定结果的保证。使用本网站或通过表单发送消息均不建立顾问与客户关系。

11. 本政策的变更

本政策可能因本网站功能、技术服务提供商或法律的变化而更新。最新版本始终可在 jtwpoland.com/polityka-prywatnosci.html（波兰语）及本页面（中文译文）查阅。如有歧义，以波兰语版本为准。

12. 电子书与电子通讯

数据控制者为 Doradztwo Podatkowe Zbyszko Pora，地址：ul. Promień 11/3, 51-659 Wrocław, Poland。联系方式：kontakt@jtwpoland.com。

您的邮箱地址、所选出版物、语言及请求的技术数据用于交付您申请的电子书，法律依据为《通用数据保护条例》（GDPR）第 6 条第 1 款 b 项。链接的有效期为 48 小时。用于交付的邮箱地址在 72 小时后进入待删除状态；等待确认的技术记录可保留 7 天。

另在您自愿同意后，我们处理您的邮箱地址、语言及电子通讯订阅记录，法律依据为 GDPR 第 6 条第 1 款 a 项及波兰《电子通信法》第 398 条。订阅须另行确认；未经确认的邮箱不会加入启用的邮件发送名单。未确认的订阅在 7 天后进入待删除状态。已确认的订阅持续至您撤回同意或电子通讯停止运营。您可通过每封电子通讯中的链接退订，或与我们联系。撤回同意不影响此前处理的合法性。

退订后，为记录您曾给予的同意并应对法律请求，我们仅保留有限的同意及退订记录，最长 3 年；只有涉及具体且尚未结束的争议时才会延长，法律依据为 GDPR 第 6 条第 1 款 f 项。用于防止滥用的数据，包括经假名化处理的 IP 地址标识符，基于保护网站的合法利益保留最多 24 小时，法律依据为 GDPR 第 6 条第 1 款 f 项。这些期限适用于本模块的数据；托管服务商独立日志的保留期限另行说明。

仅授权人员可访问邮件发送名单。代表我们提供托管、邮件及技术服务的供应商可能接收数据。有关供应商及向欧洲经济区以外传输数据的信息，请参见本政策的相关章节。

您可在法律规定的情形下请求访问、更正、删除数据、限制处理及数据可携带，反对基于合法利益的处理，并无条件反对直接营销。您可向波兰个人数据保护局局长投诉。提供邮箱地址属自愿，但通过邮件接收链接必须提供邮箱；同意营销并非必要条件。

本模块不会对收件人进行画像或作出自动化决定。下载页面不使用 Cookie。管理员后台仅使用必要且短期有效的会话 Cookie；我们不使用营销或分析 Cookie。

达到上述保留期限后进入待删除状态的数据，会在至少每天一次的维护周期中实际删除，最迟不超过相应期限届满后的 24 小时。此安排适用于本模块所有已说明的数据保留期限。链接有效期单独检查：下载链接在 48 小时后失效，订阅确认链接在 7 天后失效；维护计划不会延长链接有效期。