Polityka prywatności LexTaxon
Data wejścia w życie: 23 lipca 2026
Niniejsza Polityka opisuje, jak przetwarzamy dane osobowe Użytkowników LexTaxon. Zasady przetwarzania danych, które Użytkownik wprowadza do Aplikacji o swoich kontrahentach i klientach (gdzie działamy jako podmiot przetwarzający), reguluje odrębna Umowa powierzenia przetwarzania danych.
1. Administrator danych
Administratorem jest LEX TAX J. Opala Sp. jawna, ul. Strońska 2C/3, 50-540 Wrocław, NIP 8992665349. Kontakt w sprawach danych osobowych: rodo@lextaxon.pl. Nie wyznaczyliśmy inspektora ochrony danych (brak obowiązku); we wszystkich sprawach danych prosimy o kontakt na powyższy adres.
2. Jakie dane, w jakim celu i na jakiej podstawie
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Założenie i prowadzenie Konta, świadczenie usługi | imię, e-mail, dane logowania, dane firmy (nazwa, NIP, adres) | art. 6 ust. 1 lit. b RODO (umowa) |
| Rozliczenia i wystawianie faktur | dane do faktury, historia płatności | art. 6 ust. 1 lit. c RODO (obowiązek prawny) |
| Obsługa zapytań i kontakt (formularz) | imię, e-mail, treść | art. 6 ust. 1 lit. a (zgoda) lub lit. f (uzasadniony interes) |
| Bezpieczeństwo, zapobieganie nadużyciom, dochodzenie roszczeń | logi, dane techniczne | art. 6 ust. 1 lit. f RODO |
| Marketing / lista kontaktowa (jeśli wyrażono zgodę) | imię, e-mail | art. 6 ust. 1 lit. a RODO (zgoda) |
Dane dziennika zdarzeń dostępu technicznego (identyfikator pracownika, data i godzina rozpoczęcia oraz zakończenia dostępu, przyczyna dostępu, wykaz operacji) — w celu zapewnienia bezpieczeństwa i rozliczalności przetwarzania. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora polegający na zapewnieniu bezpieczeństwa danych i możliwości wykazania zgodności przetwarzania) w związku z art. 5 ust. 2 i art. 32 RODO.
3. Odbiorcy danych (podmioty przetwarzające)
Korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu:
- Mikr.us – hosting/infrastruktura serwerowa (Polska / EOG).
- Stripe (Stripe Payments Europe, Limited) – obsługa płatności.
- Anthropic oraz OpenAI – dostawcy modeli AI obsługujący Asystenta AI (USA).
- Brevo – wysyłka wiadomości e-mail (poczta transakcyjna; Francja / EOG).
Dane mogą być też udostępniane podmiotom uprawnionym na podstawie przepisów prawa.
Osoby upoważnione działające pod bezpośrednim zwierzchnictwem Administratora nie są odbiorcami danych w rozumieniu art. 4 pkt 9 RODO; informacja poniżej podawana jest w celu zapewnienia przejrzystości przetwarzania. Do danych zgromadzonych na koncie mogą mieć dostęp upoważnieni pracownicy i współpracownicy Administratora w zakresie niezbędnym do obsługi technicznej Serwisu i realizacji zgłoszeń. Osoby te działają na podstawie upoważnienia do przetwarzania danych osobowych i są zobowiązane do zachowania poufności. Każdy taki dostęp jest rejestrowany, a użytkownik otrzymuje o nim powiadomienie w Serwisie.
4. Przekazywanie danych poza EOG
Część przetwarzania (Asystent AI, częściowo obsługa płatności) odbywa się u dostawców mających siedzibę lub infrastrukturę poza Europejskim Obszarem Gospodarczym, w tym w USA. Przekazywanie odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską oraz zawartych z tymi dostawcami umów powierzenia. Kopię zabezpieczeń można uzyskać, pisząc na rodo@lextaxon.pl.
Uwaga: treści wpisywane do Asystenta AI mogą zawierać dane osobowe i są w tym zakresie przekazywane dostawcom AI. Prosimy nie wprowadzać danych, których przetwarzania w tym zakresie nie chcesz lub nie jesteś uprawniony dokonać.
5. Okres przechowywania
- Dane Konta – przez czas trwania Konta; po jego usunięciu usuwamy lub anonimizujemy w ciągu 30 dni.
- Faktury i dane rozliczeniowe – 5 lat od końca roku, w którym upłynął termin płatności podatku (obowiązek podatkowy).
- Dane na potrzeby dochodzenia/obrony roszczeń – do upływu terminów przedawnienia.
- Kopie zapasowe – usuwane w cyklu rotacji kopii (do ~30 dni).
- Dane przetwarzane na podstawie zgody (kontakt/marketing) – do wycofania zgody.
6. Twoje prawa
Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu oraz wycofania zgody (bez wpływu na zgodność z prawem wcześniejszego przetwarzania). Przysługuje Ci również skarga do Prezesa Urzędu Ochrony Danych Osobowych (PUODO). Wnioski realizujemy po kontakcie na rodo@lextaxon.pl.
7. Dobrowolność podania danych
Podanie danych jest dobrowolne, lecz niezbędne do zawarcia i wykonania umowy oraz wystawienia faktury. Brak ich podania uniemożliwia korzystanie z Aplikacji.
8. Zautomatyzowane podejmowanie decyzji
Asystent AI wspiera Użytkownika, ale nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany w rozumieniu art. 22 RODO.
9. Pliki cookies
Stosujemy wyłącznie pliki cookies niezbędne do działania serwisu (np. utrzymanie sesji i logowania). Nie używamy plików analitycznych ani marketingowych i nie śledzimy Użytkowników w celach statystycznych.
10. Zmiany Polityki
Polityka może być aktualizowana. O istotnych zmianach poinformujemy z wyprzedzeniem. Data ostatniej aktualizacji widnieje na początku dokumentu.