1. Postanowienia ogólne i status podmiotu
Szanujemy Twoją prywatność i dbamy o bezpieczeństwo Twoich danych finansowych. Niniejszy dokument określa zasady przetwarzania danych w serwisie GermanTax.
Status Administratora:
Serwis GermanTax.pl jest narzędziem informatycznym służącym do technicznego przetwarzania danych i generowania formularzy. Operator serwisu nie świadczy usług doradztwa podatkowego (Steuerberatung) w rozumieniu niemieckiej ustawy Steuerberatungsgesetz (§ 2 StBerG) ani polskiej ustawy o doradztwie podatkowym.
Usługi serwisu ograniczają się do mechanicznego przetwarzania danych wprowadzonych przez Użytkownika. W sprawach wymagających interpretacji prawa podatkowego zalecamy kontakt z Platformą Rozliczeniową Sp. z o.o.
2. Administrator danych
Administratorem Twoich danych osobowych jest:
Platforma Rozliczeniowa EU Sp. z o.o.
NIP: 8971885790 | REGON: 387521957
Adres siedziby: Pl. Solny 15, 50-062 Wrocław
E-mail: kontakt@germantax.pl
3. Cele i podstawy prawne przetwarzania
Twoje dane przetwarzamy w ściśle określonych celach:
3.1. Świadczenie usług doradczych i obsługa rozliczeń
Cel: Realizacja umowy o świadczenie usług doradztwa podatkowego/prawnego, przygotowanie, weryfikacja i wysyłka deklaracji podatkowych do odpowiednich organów w Polsce i w Niemczech.
Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz odpowiednie przepisy regulujące wykonywanie zawodu doradcy.
3.2. Bezpieczeństwo i ochrona przed nadużyciami (Cloudflare Turnstile)
- Ochrona serwisu przed atakami typu bot, brute-force, scrapingiem danych,
- zapewnienie stabilności infrastruktury.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
Szczegóły: W tym celu korzystamy z rozwiązania Cloudflare Turnstile, które analizuje parametry techniczne połączenia, zastępując uciążliwe rozwiązania typu CAPTCHA.
3.3. Funkcja automatycznego zapisu (Autosave)
- Zminimalizowanie ryzyka utraty wprowadzonych przez Ciebie danych w przypadku awarii przeglądarki lub przerwania połączenia.
Podstawa prawna: art. 6 ust. 1 lit. f RODO.
Ważne: Dane wprowadzane do formularzy są przesyłane i zapisywane na Twoim koncie roboczym w czasie rzeczywistym, jeszcze przed ostatecznym kliknięciem przycisku Wyślij.
3.4. Obowiązki ustawowe i archiwizacja
- Przechowywanie dokumentacji dla celów rachunkowych, podatkowych oraz dowodowych, zgodnie z wymogami nałożonymi na doradców podatkowych i podmioty księgowe.
Podstawa prawna: art. 6 ust. 1 lit. c RODO.
4. Szczegóły techniczne i Twoja prywatność
Wdrożyliśmy nowoczesne rozwiązania, aby chronić Twoją tożsamość cyfrową:
4.1. Lokalne fonty (brak transferu do Google)
Szanując Twoją prywatność, zrezygnowaliśmy z ładowania krojów pisma (fontów) z serwerów zewnętrznych (Google Fonts). Wszystkie czcionki w serwisie są przechowywane i serwowane bezpośrednio z naszej infrastruktury (self-hosted). Dzięki temu Twój adres IP nie jest przekazywany do Google w celu wyświetlenia tekstów na strong stronie.
4.2. Logowanie bezhasłowe (Magic Links)
Logowanie do serwisu odbywa się za pomocą jednorazowych linków wysyłanych na e-mail.
- System rejestruje metadane każdego logowania: adres IP, datę i godzinę, typ przeglądarki (User-Agent).
- Tokeny logowania mają krótki czas ważności i są jednorazowe.
5. Odbiorcy danych i transfer poza EOG
Twoje dane udostępniamy podmiotom trzecim tylko wtedy, gdy jest to technicznie niezbędne.
5.1. Dostawcy infrastruktury
- Cloudflare, Inc. (USA) – dostawca usług bezpieczeństwa (Turnstile) i sieci content delivery (CDN).
- Transfer danych: Cloudflare jest podmiotem amerykańskim. Transfer danych odbywa się na podstawie programu Data Privacy Framework (DPF), zatwierdzonego przez Komisję Europejską.
- Dostawcy hostingu serwerów (zlokalizowani w EOG).
- Operatorzy płatności.
5.2. Urzędy
Dane zawarte w gotowych deklaracjach mogą być przekazywane do niemieckich (Finanzamt) lub polskich urzędów skarbowych wyłącznie na wyraźne żądanie lub polecenie Użytkownika.
6. Okres przechowywania danych (retencja)
Stosujemy zróżnicowane okresy przechowywania danych w zależności od ich statusu:
- Dane w sfinalizowanych deklaracjach: Przechowywane przez okres 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (zgodnie z wymogami ordynacji podatkowej).
- Wersje robocze (Drafty / Autosave): Dane w formularzach niezatwierdzonych (porzuconych) są przechowywane przez 90 dni od ostatniej aktywności Użytkownika, a następnie trwale usuwane.
- Dane konta: Do momentu zgłoszenia żądania usunięcia konta przez Użytkownika (z zastrzeżeniem danych, które musimy zachować dla celów dowodowych lub podatkowych).
7. Pliki cookies i technologie śledzące
Serwis wykorzystuje pliki cookies niezbędne do działania technicznego.
- Cookies niezbędne (Strictly Necessary): Obejmują pliki sesyjne oraz pliki bezpieczeństwa dostarczane przez Cloudflare (np.
cf_clearance). Są kluczowe dla wykrywania botów i zapewnienia, że żądania pochodzą od człowieka. Zgodnie z prawem telekomunikacyjnym, ich stosowanie nie wymaga odrębnej zgody. - Cookies analityczne: Stosowane wyłącznie, jeśli wyrazisz na nie dobrowolną zgodę w banerze cookies.
8. Twoje prawa
Zgodnie z RODO przysługuje Ci prawo do:
- dostępu do treści swoich danych,
- sprostowania danych (poprawiania),
- usunięcia danych (prawo do bycia zapomnianym), o ile nie koliduje to z obowiązkiem podatkowym,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu – w szczególności wobec przetwarzania opartego na naszym uzasadnionym interesie (np. w celach statystycznych),
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
9. Kontakt
W razie pytań dotyczących prywatności, weryfikacji tożsamości przy logowaniu lub chęci realizacji swoich praw, prosimy o kontakt pod dedykowanym adresem: kontakt@germantax.pl.