Polityka prywatności i plików cookie
Ostatnia aktualizacja: 20 października 2026 r.
Najważniejsze informacje. Szanuję Twoją prywatność. W tym dokumencie wyjaśniam, jakie dane przetwarzam w związku z korzystaniem z serwisu, kontaktem ze mną, zapisem na newsletter oraz używaniem narzędzi analitycznych i marketingowych. Znajdziesz tu również informacje o przysługujących Ci prawach i sposobie zarządzania plikami cookie.h znajdują się w Ich politykach prywatności.
Ilekroć w treści pojawia się skrót „RODO”, oznacza on: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm.).
1. Administrator danych i kontakt
Administratorem Twoich danych osobowych jest Izabela Żurkowska-Mróz, prowadząca działalność gospodarczą pod firmą Doradztwo Podatkowe i Gospodarcze Izabela Żurkowska-Mróz, ul. Zbigniewa Burzyńskiego 12c/10, 80-462 Gdańsk, NIP 5841024941 (dalej: „Administrator” albo „ja”). W sprawach dotyczących prywatności możesz skontaktować się ze mną e-mailowo: iza@opodatkowana.pl
2. Kiedy i jakie dane przetwarzam
Dane otrzymuję bezpośrednio od Ciebie, gdy wysyłasz wiadomość, zapisujesz się na newsletter albo korzystasz z moich usług oraz automatycznie, gdy używasz serwisu i wyrazisz odpowiednie zgody na pliki cookie. Zakres danych zależy od sposobu korzystania z serwisu.
| Sytuacja | Zakres danych | Cel i podstawa prawna |
| Kontakt i korespondencja | imię i nazwisko, adres e-mail, temat i treść wiadomości oraz inne dane, które dobrowolnie podasz | obsługa wiadomości i prowadzenie korespondencji (art. 6 ust. 1 lit. f RODO); działania przed zawarciem umowy lub wykonanie umowy (art. 6 ust. 1 lit. b RODO) |
| Usługi i rozliczenia | dane identyfikacyjne, kontaktowe, dane dotyczące zlecenia, rozliczeń i dokumentów | zawarcie i wykonanie umowy (art. 6 ust. 1 lit. b RODO); obowiązki podatkowe i rachunkowe (art. 6 ust. 1 lit. c RODO); ustalenie, dochodzenie lub obrona roszczeń (art. 6 ust. 1 lit. f RODO). |
| Newsletter „VAT dla profesjonalisty” | adres e-mail, opcjonalnie imię, dane o zapisie i jego potwierdzeniu, wypisie, dostarczeniu wiadomości, otwarciach i kliknięciach | wysyłka newslettera i marketing bezpośredni na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO) oraz art. 398 ustawy Prawo komunikacji elektronicznej; dokumentowanie zgody i obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO). |
| Bezpieczeństwo serwisu i formularza | adres IP, znaczniki czasu, informacje o urządzeniu i przeglądarce, logi serwera oraz dane wymagane przez reCAPTCHA | ochrona serwisu przed nadużyciami i spamem, zapewnienie bezpieczeństwa (art. 6 ust. 1 lit. f RODO) |
| Analityka | identyfikatory internetowe, dane o urządzeniu, przybliżonej lokalizacji i sposobie korzystania z serwisu | analiza ruchu i ulepszanie serwisu (art. 6 ust. 1 lit. a RODO), po wyrażeniu zgody na analityczne pliki cookie |
| Meta Pixel | identyfikatory internetowe, informacje o przeglądanych stronach i wykonanych działaniach | pomiar skuteczności działań oraz, jeżeli będzie wykorzystywane, tworzenie grup odbiorców reklam (art. 6 ust. 1 lit. a RODO), po wyrażeniu zgody na marketingowe pliki cookie |
| Profile w mediach społecznościowych | dane profilu, treść komentarzy i wiadomości, informacje o interakcjach | prowadzenie profili, kontakt i budowanie relacji (art. 6 ust. 1 lit. f RODO); w zakresie danych statystycznych mogą obowiązywać również zasady właściwej platformy |
Podanie danych jest dobrowolne, ale w niektórych sytuacjach niezbędne: bez adresu e-mail nie otrzymasz odpowiedzi ani newslettera, a bez danych wymaganych do zawarcia i wykonania umowy nie będę mogła świadczyć usługi.
3. Newsletter
Newsletter „VAT dla profesjonalisty” zawiera treści eksperckie, informacje o nowych materiałach oraz — od czasu do czasu — informacje o moich usługach, szkoleniach lub produktach. Zapis nie jest warunkiem skorzystania z formularza kontaktowego ani z usług kancelarii.
- Zapis potwierdzasz w modelu double opt-in: po podaniu adresu e-mail otrzymujesz wiadomość z linkiem potwierdzającym. Dopiero kliknięcie linku aktywuje subskrypcję.
- Zgodę możesz wycofać w każdej chwili, klikając link rezygnacji w każdej wiadomości albo pisząc na iza@opodatkowana.pl. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
- Do wysyłki używam MailerLite. Wiadomości mogą zawierać niewidoczny piksel oraz oznaczone linki, które pozwalają ustalić m.in., czy wiadomość została otwarta lub link kliknięty. Dane te wykorzystuję do oceny przydatności newslettera i lepszego dopasowania treści. Pomiar otwarć ma charakter orientacyjny i może być niedokładny z powodu ustawień programu pocztowego.
- Nie podejmuję wobec Ciebie decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających wyłącznie na podstawie automatycznego przetwarzania.
4. Formularz kontaktowy i Google reCAPTCHA
Formularz kontaktowy umożliwia wysłanie wiadomości bez zakładania konta. Nie proszę w nim o zgodę na przetwarzanie danych, ponieważ dane są potrzebne do obsługi Twojej wiadomości, podjęcia działań na Twoje żądanie przed zawarciem umowy albo realizacji uzasadnionego interesu polegającego na prowadzeniu korespondencji.
Formularz jest chroniony przez Google reCAPTCHA. Narzędzie pomaga odróżniać działania ludzi od automatycznych prób nadużycia formularza. W związku z tym Google może otrzymywać dane techniczne, takie jak adres IP, informacje o urządzeniu i przeglądarce oraz sposób interakcji ze stroną. Do reCAPTCHA mają zastosowanie zasady prywatności i warunki Google wskazane przy tym narzędziu.
5. Pliki cookie i podobne technologie
Pliki cookie to niewielkie informacje zapisywane na urządzeniu użytkownika. Serwis może korzystać także z podobnych identyfikatorów internetowych. Przy pierwszej wizycie wyświetlany jest panel CookieYes, w którym możesz zaakceptować wszystkie opcjonalne kategorie, odrzucić je lub dostosować wybór.
| Kategoria | Zastosowanie |
| Niezbędne | zapewniają podstawowe działanie, bezpieczeństwo serwisu i zapamiętanie wyborów dotyczących zgód; nie można ich wyłączyć w panelu zgód, ale można ograniczyć je w przeglądarce, co może pogorszyć działanie strony |
| Funkcjonalne / preferencje | zapamiętują wybrane ustawienia lub umożliwiają użycie dodatkowych funkcji, jeżeli występują |
| Analityczne | pomagają zrozumieć, w jaki sposób użytkownicy korzystają ze strony; w serwisie może być używany Google Analytics |
| Marketingowe | pozwalają mierzyć działania marketingowe i ewentualnie tworzyć grupy odbiorców; w serwisie może być używany Meta Pixel |
Opcjonalne technologie są uruchamiane dopiero po udzieleniu zgody w panelu. Zgodę możesz w każdej chwili zmienić lub wycofać za pomocą ustawień cookie dostępnych w serwisie. Możesz także zarządzać plikami cookie w ustawieniach przeglądarki. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania.
Szczegółowa, aktualna lista plików cookie — wraz z dostawcą, celem i czasem przechowywania — jest dostępna w panelu CookieYes. Lista jest generowana na podstawie skanu serwisu i powinna być okresowo weryfikowana po zmianie wtyczek lub sposobu działania strony.
6. Odbiorcy danych
Dane mogą być ujawniane wyłącznie w zakresie potrzebnym do realizacji opisanych celów:
- LH.pl Sp. z o.o. – hosting strony i poczta elektroniczna;
- MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irlandia – obsługa newslettera i formularzy zapisu;
- Google Ireland Limited oraz podmioty z grupy Google – Google Analytics, Google reCAPTCHA, a także treści YouTube, jeżeli są osadzone w serwisie;
- Meta Platforms Ireland Limited – Meta Pixel oraz obsługa profili na Facebooku i Instagramie;
- CookieYes Limited – zarządzanie zgodami na pliki cookie;
- dostawcy obsługi technicznej, księgowej lub prawnej – jeżeli dostęp do danych jest potrzebny do wykonania ich zadań;
- zewnętrzni prawnicy i inni specjaliści współpracujący przy realizacji zlecenia – jeżeli udostępnienie danych jest niezbędne do wykonania usługi; zależnie od modelu współpracy mogą oni działać jako odrębni administratorzy danych albo jako podmioty przetwarzające dane w moim imieniu;
- organy publiczne – gdy obowiązek udostępnienia danych wynika z przepisów prawa z uwzględnienie obowiązującej mnie tajemnicy zawodowej;
Podmioty przetwarzające dane w moim imieniu działają na podstawie umów i zgodnie z moimi udokumentowanymi poleceniami, chyba że przepisy nakładają na nie własne obowiązki administratora.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Niektórzy dostawcy lub ich podwykonawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym, w szczególności w Stanach Zjednoczonych. W takim przypadku transfer odbywa się na podstawie mechanizmu uznanego w RODO, np. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym, gdy ma zastosowanie, Ram Ochrony Danych UE–USA) albo standardowych klauzul umownych wraz z dodatkowymi zabezpieczeniami. Informację o stosowanym mechanizmie możesz uzyskać, kontaktując się ze mną lub zapoznając się z dokumentacją właściwego dostawcy.
8. Jak długo przechowuję dane
- Korespondencja: przez czas potrzebny do załatwienia sprawy, a następnie do upływu okresu, w którym mogą powstać lub być dochodzone roszczenia; wiadomości bez dalszego znaczenia mogą zostać usunięte wcześniej.
- Umowy i rozliczenia: przez czas wykonywania umowy, a później przez okres wymagany przez przepisy podatkowe i rachunkowe oraz do upływu terminów przedawnienia roszczeń.
- Newsletter: do chwili wycofania zgody, wypisania się albo zakończenia prowadzenia newslettera; minimalne dane o udzieleniu lub wycofaniu zgody mogą być przechowywane dłużej w celu wykazania zgodności i obrony przed roszczeniami.
- Dane techniczne i logi: przez okres konieczny do zapewnienia bezpieczeństwa, diagnostyki i ochrony przed nadużyciami.
- Dane z cookie: przez okres wskazany w panelu CookieYes lub do c
- zasu wycofania zgody / usunięcia cookie z urządzenia, zależnie od rodzaju technologii.
Kopie opinii, porad, wystąpień i pozostałych dokumentów objętych art. 39 ustawy z dnia 5 lipca 1996 r. o doradztwie podatkowym (Dz. U. z 2026 r. poz. 1274, z późn. zm.) przechowuję w formie elektronicznej przez 10 lat od końca roku kalendarzowego, w którym zostały wytworzone. Po upływie tego okresu dokumenty te są trwale usuwane zgodnie z obowiązkiem wynikającym z powołanej ustawy. Pozostałe dane związane ze świadczeniem usług przechowuję przez okres niezbędny do wykonania zlecenia, realizacji obowiązków prawnych oraz do upływu właściwych terminów przedawnienia roszczeń.
9. Twoje prawa
W zależności od podstawy i okoliczności przetwarzania przysługuje Ci prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania nieprawidłowych danych i uzupełnienia danych niekompletnych;
- usunięcia danych, jeżeli zachodzą przesłanki przewidziane w RODO;
- ograniczenia przetwarzania;
- przenoszenia danych, gdy przetwarzanie odbywa się na podstawie zgody lub umowy, w sposób zautomatyzowany;
- wniesienia sprzeciwu wobec przetwarzania opartego na moim prawnie uzasadnionym interesie; w przypadku marketingu bezpośredniego sprzeciw jest skuteczny bez konieczności uzasadnienia;
- wycofania zgody w dowolnym momencie;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uważasz, że dane są przetwarzane niezgodnie z prawem.
Aby skorzystać z praw, napisz na iza@opodatkowana.pl. Przed realizacją żądania mogę poprosić o informacje pozwalające potwierdzić Twoją tożsamość. Niektóre prawa nie mają charakteru bezwzględnego, jeżeli nie będę mogła spełnić żądania, wyjaśnię przyczynę.
W odniesieniu do danych pozyskanych w związku z wykonywaniem doradztwa podatkowego realizacja niektórych praw może podlegać ograniczeniom wynikającym z art. 37 ust. 5–7 ustawy o doradztwie podatkowym, w szczególności gdy udostępnienie danych lub informacji prowadziłoby do naruszenia tajemnicy zawodowej.
10. Media społecznościowe, materiały zewnętrzne i linki
Serwis może zawierać linki do zewnętrznych stron i moich profili w serwisach Facebook, Instagram, LinkedIn oraz YouTube. Po przejściu do takiego serwisu jego operator przetwarza dane na własnych zasadach. Jeżeli w serwisie zostanie osadzony materiał zewnętrzny, np. odtwarzacz YouTube, po jego uruchomieniu dostawca może otrzymać dane techniczne oraz informacje o interakcji z materiałem. Zachęcam do zapoznania się z polityką prywatności właściwego dostawcy.
11. Bezpieczeństwo danych
Stosuję środki techniczne i organizacyjne odpowiednie do charakteru danych i ryzyka, w szczególności szyfrowane połączenie z serwisem, uwierzytelnienie dostępu, aktualizacje oprogramowania, ochronę formularza przed automatycznymi nadużyciami oraz ograniczenie dostępu do danych do osób i podmiotów, które go potrzebują.
12. Zmiany polityki prywatności i plików cookie
Polityka prywatności i plików cookie może być aktualizowana, zwłaszcza po zmianie przepisów, dostawców lub sposobu działania serwisu. Aktualna wersja jest publikowana pod tym samym adresem, a data ostatniej aktualizacji znajduje się na początku dokumentu. Jeżeli zmiana będzie istotna dla subskrybentów newslettera, mogę poinformować o niej również pocztą elektroniczną.
Przydatne linki
Polityka prywatności MailerLite