Tax Legal Partner 隐私政策

本政策说明您使用 www.taxlegalpartner.pl 网站时，我们为何及如何处理您的个人数据，包括 Cookie 的使用。我们尽量以易于理解的方式介绍相关事项。

本隐私政策说明您使用网站以及我们处理个人数据时涉及的权利、义务和规则。

我们特别重视保护您的利益及所收集数据的安全。

您的个人数据控制者为 TAX LEGAL PARTNER J. Włoch, P. Szot spółka jawna，注册地址为 ul. Jana Zamoyskiego 81/15, 30-519 Kraków, Poland，由克拉科夫市中心地区法院国家法院登记册第十一商事庭登记，KRS 号 0001005801，税号 NIP 6751774484，统计登记号 REGON 523806600。

§1
定义

为便于理解本文件，以下说明其中使用的术语。

  1. 外部服务——与我们作为网站或数据库管理者合作的合作伙伴、服务提供方或服务接受方的网站。
  2. 网站管理者或数据控制者——指以 TAX LEGAL PARTNER J. Włoch, P. Szot spółka jawna 名义经营的企业，注册地址为 ul. Jana Zamoyskiego 81/15, 30-519 Kraków, Poland，由克拉科夫市中心地区法院国家法院登记册第十一商事庭登记，KRS 号 0001005801，NIP 6751774484，REGON 523806600。
  3. 网站——指由管理者运营的网站。
  4. 用户——指我们通过网站向其提供电子服务的自然人，不包括有限责任公司等法人。
  5. Cookie——通常以文本文件形式自动收集并保存在用户设备上的文本数据。
  6. 电子简报——向您提供有关本公司、可用产品、促销、广告活动和博客文章等内容的服务。
  7. GDPR——指在波兰适用的《欧洲议会和理事会于2016年4月27日关于在个人数据处理方面保护自然人以及此类数据自由流动并废除第95/46/EC号指令的第（EU）2016/679号条例》（《通用数据保护条例》，欧盟官方公报2016年第L119号第1页，经修订）。
  8. 个人数据——按照 GDPR 的定义，指与已识别或可识别自然人（数据主体）有关的任何信息。可识别自然人是指可直接或间接识别的个人，尤其是通过姓名、识别号码、位置数据、在线标识符，或与其生理、生物、遗传、心理、经济、文化或社会身份有关的一个或多个因素识别的个人。
  9. 处理——按照 GDPR 的定义，指以自动化或非自动化方式对个人数据或数据集进行的一项或一系列操作，包括收集、记录、整理、组织、储存、调整或修改、检索、查阅、使用、传输披露、传播或以其他方式提供、对齐或组合、限制、删除或销毁。
  10. 限制处理——对已储存的个人数据作出标记，以限制其今后的处理。
  11. 画像分析——使用个人数据评估个人某些方面的自动化处理，尤其是分析或预测其工作表现、经济状况、健康、个人偏好、兴趣、可靠性、行为、位置或行踪。
  12. 同意——数据主体在自愿、具体、知情和明确的情况下，通过声明或清楚的肯定行为，同意处理与其有关的个人数据。
  13. 个人数据泄露——因安全事件导致所传输、储存或以其他方式处理的个人数据意外或非法遭到销毁、丢失、更改、未经授权的披露或访问。
  14. 处理者——代表数据控制者处理个人数据的自然人、法人、公共机关、机构或其他组织。
  15. 假名化——在不使用额外信息的情况下无法将个人数据归属于特定数据主体的处理方式，前提是该额外信息单独保存，并采取技术和组织措施防止其被归属于已识别或可识别的个人。
  16. 匿名化——对个人数据进行彻底、不可逆的销毁或覆盖处理，使记录无法再用于识别或关联某位用户，包括您本人。

§2
我们及第三方服务使用的 Cookie

使用本网站时，Cookie 可能被保存到您的设备或从设备中读取。这类文件大多会自动存入设备。

Cookie 可分为：

  1. 内部 Cookie——由网站的信息通信系统保存到用户设备并从中读取的文件。
  2. 外部 Cookie——由外部服务的信息通信系统保存到用户设备并从中读取的文件。可能在用户设备中放置 Cookie 的外部脚本，通过网站有意配置的脚本和服务载入。
  3. 会话 Cookie——在设备的一次访问会话期间由网站保存和读取的文件，会话结束后从设备中删除。
  4. 持久性 Cookie——由网站保存和读取、直至用户手动删除的文件。除非设备设置为在会话结束后删除 Cookie，否则它们不会随会话结束而自动删除。

网站使用以下类型的 Cookie：

  1. 必要 Cookie——用于提供网站服务，例如需要身份验证的服务所使用的认证 Cookie；此类处理基于我们的合法利益。
  1. 安全 Cookie——例如用于发现网站身份验证被滥用的情况。
  2. 性能 Cookie——用于收集网站页面使用情况的信息。
  3. 功能性 Cookie——用于记住用户选择的设置，并对界面进行个性化调整，例如语言、地区、字号和页面布局；广告 Cookie 则用于网站服务的广告展示。
  4. 广告 Cookie——用于向用户展示更符合其兴趣的广告内容，以用户自愿同意为依据。

我们使用 Cookie 的目的包括：

  1. 改进及调整网站功能；
  2. 为用户调整网站体验，例如使页面适应用户设备；
  3. 支持登录用户在网站创建的账户；
  4. 在外部服务中开展营销及再营销活动；
  5. 展示广告；
  6. 开展合作推广计划；
  7. 收集和分析统计信息，例如独立访问人数、访问次数、访问设备和网络连接速度；
  8. 播放和展示多媒体内容；
  9. 播放和展示社交媒体内容。

您可以通过以下常用浏览器提供方的说明，了解如何停用 Cookie：

限制 Cookie 可能影响网站的部分功能，使您无法使用全部功能。对于因您限制 Cookie 的保存和读取而造成的网站运行问题，我们不承担责任。

作为网站管理者，我们可能使用合作伙伴（第三方服务）的 JavaScript 及其他网页组件，在用户设备上放置其自身的 Cookie。

如上所述，您可以随时决定各网站可使用的 Cookie。以下列出我们在网站使用、可能在浏览器中放置 Cookie 的合作伙伴或外部服务。

社交及关联服务，例如注册、登录、内容分享或通信：

  • Facebook
  • Google +
  • LinkedIn
  • Instagram
  • Twitter
  • YouTube

统计分析

  • Google Analytics
  • Google Tag Manager

上述平台提供的服务不受我们控制，因此它们可能随时调整服务条款、隐私政策，甚至个人数据处理及 Cookie 使用目的。

§3
个人数据的处理方式与目的

您自愿提供的个人数据用于以下目的之一：

  1. 提供电子服务，即在您同意接收的情况下发送电子简报；
  2. 就网站运行或个人数据保护事项与用户沟通；
  3. 通过电子通信或邮寄等传统方式与您联系；
  4. 维护数据控制者的合法利益，包括保存与向您提供服务有关的会计文件等。

您的个人数据可能因您的个人行为而传至欧盟以外，例如您在博客发表评论或发布内容，使任何网站访客均可查看。

我们不会向第三方出售您的数据。

仅在您同意后，我们才会将您的数据用于营销。您可填写电子简报订阅表单，或勾选联系表单旁的相应选项表示同意。您可以随时撤回同意，这不影响我们向您提供的服务，也不影响撤回前处理的合法性。是否同意营销用途，不影响您使用网站。

§4
您的权利

按照 GDPR，就我们处理的您的个人数据，您享有以下权利：

  1. 访问个人数据并获取副本；
  2. 更正个人数据；
  3. 删除个人数据；
  4. 限制个人数据处理；
  5. 数据可携带权。

您可以反对对个人数据的处理。对于直接营销用途，您可随时撤回此前作出的同意。如需行使权利，请发邮件至 kontakt@taxlegalpartner.pl，并说明您的请求范围。

我们将及时告知您针对请求采取的措施，通常在收到请求后一个月内答复。在 GDPR 第12条第3款允许的情况下，该期限可再延长两个月；我们会在第一个月内说明延期及其原因。

如果我们对提出请求者的身份存在合理疑问，可依据 GDPR 第12条第6款要求提供确认身份所必需的补充信息。核实方式应与实际需要相称。请勿自行发送身份证件扫描件；如确有必要，应先与我们确认安全的核实方式。

如您认为我们处理您的个人数据违反数据保护规定，可向对您居住地、工作地或涉嫌侵权行为发生地具有管辖权的监管机构投诉。

§5
处理数据的法律依据

通过网站收集的个人数据依据以下规定处理：

    1. GDPR 第6条第1款（a）项——您同意为一个或多个目的处理个人数据，例如同意接收营销信息；
    2. GDPR 第6条第1款（b）项——为履行您作为一方当事人的合同所必需，例如向您提供服务；
    3. GDPR 第6条第1款（c）项——为履行我们的法定义务所必需，例如为税务目的保存会计记录；
    4. GDPR 第6条第1款（f）项——为我们或第三方追求的合法利益所必需，例如处理投诉。

§6
个人数据的保存期限

根据数据类型，保存期限可能为：

  1. 取消订阅电子简报后30天；
  2. 违反或涉嫌违反条款时3年；
  3. 为税务记录目的处理的数据，原则上在税款缴纳期限届满后保存5年。

§7
其他可能访问个人数据的主体

原则上，您提供的个人数据由我们作为控制者接收，不会向第三方转售或另行提供。

但是，根据数据处理委托协议，负责维护基础设施或提供网站运行所需服务的主体也可能访问个人数据，包括：

  1. 为维持网站运行而提供托管或相关服务的公司；
  2. 帮助我们发送电子简报的公司；
  3. 您通过网站购买产品时提供在线支付中介服务的公司；
  4. 负责我们会计工作，包括记账和税务记录的公司；
  5. 负责向用户交付产品的公司。

为电子简报服务委托处理个人数据

我们使用 FreshMail sp. z o.o. 的服务发送电子简报。

为托管及 VPS 服务委托处理个人数据

我们使用第三方托管及 VPS 服务提供网站。通过网站收集和处理的数据，储存并处理于位于欧盟境内的服务提供方基础设施上。  上述主体的工作人员在维护过程中可能访问数据。访问权限按照我们与这些主体之间的合同规定执行。

因会计服务传递个人数据

我们可能将部分数据录入会计系统，或提供给为我们承担会计服务的主体。此类提供主要基于我们与会计服务或会计软件提供方的合同关系。

§8
联系数据控制者

您可以通过以下方式联系我们：

  • 电子邮箱：kontakt@taxlegalpartner.pl
  • 邮寄地址：ul. Jana Zamoyskiego 81/15, 30-519 Kraków, Poland

§9
隐私政策的变更

隐私政策变更将在网站公布。如您订阅了电子简报，我们也会通过您提供的电子邮箱通知您。

咨询日历、订单与付款

2026年10月8日

以下内容补充本政策中有关日历及订单的说明。数据控制者仍为 Tax Legal Partner J. Włoch, P. Szot spółka jawna，ul. Jana Zamoyskiego 81/15, 30-519 Kraków, 波兰，NIP 6751774484，KRS 0001005801。联系：kontakt@taxlegalpartner.pl，+48 502 775 425。

我们处理联系方式、账单资料、主题、专业人士、时间、咨询方式、询问说明、付款编号及状态，以及客户声明的内容和时间。预约表格不要求 PESEL 号码。请勿填写银行卡资料、密码、身份证件或不必要的敏感信息。必填资料自愿提供，但为处理订单所必需。

预约及服务基于 GDPR 第6条第1款b项；税务和会计义务基于c项；安全、与企业代表沟通及主张或抗辩请求基于f项。确认阅读本政策不等于营销同意。营销需要独立法律依据，并在必要时取得自愿同意。

网站与日历基础设施提供商包括 cyber_Folks 和 Cloudflare；日历、邮件及线上会议使用 Microsoft Outlook、Microsoft 365 和 Teams。TLP 授权人员按需要访问资料。代表我们处理数据的提供商依据数据处理协议行事。会计服务及软件提供商可能接收账单资料。

选择 Przelewy24 时，PayPro S.A.（ul. Pastelowa 8, 60-198 Poznań, 波兰，KRS 0000347935，NIP 7792369887）接收必要付款数据，包括订单编号、金额、币种、姓名和邮箱。该运营方也依其隐私政策作为独立控制者处理付款数据。TLP 接收付款状态，不接收完整卡资料或网银密码。

云服务商可能使用欧洲经济区以外的基础设施和支持。因此，网站托管说明不应理解为所有处理仅发生在欧盟的保证。传输须满足 GDPR 第五章，例如适用的充分性决定或包括标准合同条款在内的适当保障。可向控制者询问有关保障并取得其副本。

订单资料保存至处理结束，并按税务、会计法定义务及必要的请求主张或抗辩继续保存。税务记录通常自纳税期限所在年度结束起保存五年，法律规定延长的除外。未完成询问仅在处理、安全或记录询问所需期间保存。期限依据目的、法定义务及适用时效确定。

依 GDPR，您可请求访问、更正、删除、限制处理、数据可携带，提出反对，并向波兰 UODO 或其他主管机关投诉。作为处理依据的同意可就未来撤回。日历不作出 GDPR 第22条所指具有法律效力的完全自动化决定。技术会话数据用于保留订单状态并安全确认。