Polityka prywatności

Obowiązuje od 20 września 2026

1. Administrator danych

  1. Administratorem danych osobowych jest Inga Radczuk, ul. Słodowiec 8 m. 76, 01-708 Warszawa, prowadząca serwis J1Tax pod adresem j1tax.pl.
  2. Kontakt we wszystkich sprawach dotyczących danych osobowych: kontakt@j1tax.pl. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca.

2. Zakres i cele przetwarzania

2.1. Kalkulator i opis zasad rozliczenia stanowego

Korzystanie z kalkulatora nie wiąże się z przetwarzaniem danych osobowych. Obliczenia wykonywane są na podstawie samych kwot, bez imienia, nazwiska i numerów identyfikacyjnych. Wyniki nie są zapisywane.

2.2. Przygotowanie dokumentów

Zakres danych obejmuje informacje wymagane przez amerykańskie formularze podatkowe: imię i nazwisko, datę urodzenia, numer ubezpieczenia społecznego (SSN), numer paszportu, adresy w Polsce i w Stanach Zjednoczonych, daty pobytu, numer SEVIS, dane pracodawców oraz kwoty z formularzy W-2.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — przetwarzanie niezbędne do wykonania umowy.

Okres przechowywania: dane są przetwarzane wyłącznie przez czas generowania dokumentów i usuwane wraz z zakończeniem przetwarzania żądania. Administrator nie prowadzi bazy danych, w której informacje te miałyby być przechowywane. Jedyny wyjątek — nieudane przygotowanie dokumentów z przyczyn leżących po stronie administratora — opisuje pkt 2.6.

Numer ubezpieczenia społecznego (SSN) nie jest zapisywany również w pamięci lokalnej przeglądarki. Zapisywany tam postęp wypełniania kreatora nie obejmuje tego numeru.

2.3. Zawarcie umowy i płatność

Adres poczty elektronicznej oraz dane zamówienia są przetwarzane w celu przekazania potwierdzenia zawarcia umowy, wymaganego przez art. 21 ust. 1 ustawy o prawach konsumenta, oraz w celu rozliczenia płatności.

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy, oraz art. 6 ust. 1 lit. c RODO — obowiązek prawny wynikający z przepisów podatkowych i przepisów o prawach konsumenta.

Okres przechowywania: zamówienie wraz z adresem poczty elektronicznej jest usuwane po 90 dniach od jego złożenia. Ewidencja sprzedaży, prowadzona przez okres wymagany przepisami podatkowymi, obejmuje wyłącznie datę, numer zamówienia i kwotę — nie zawiera danych osobowych.

2.4. Powiadomienia e-mail

Adres poczty elektronicznej osób zapisanych na listę powiadomień jest przetwarzany na podstawie art. 6 ust. 1 lit. a RODO — zgody osoby, której dane dotyczą. Zgoda może zostać wycofana w każdym czasie przez kliknięcie odnośnika w stopce dowolnej wiadomości albo przez zgłoszenie na adres kontaktowy. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Okres przechowywania: do wycofania zgody, nie dłużej niż trzy lata od ostatniego kontaktu.

2.5. Dane techniczne

Adres IP oraz informacje o przeglądarce są rejestrowane w logach dostawcy infrastruktury w celu zapewnienia bezpieczeństwa serwisu i przeciwdziałania nadużyciom.

Podstawa prawna: art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora. Treść żądań nie podlega rejestrowaniu, wobec czego dane wprowadzone w kreatorze nie trafiają do logów.

2.6. Nieudane przygotowanie dokumentów

Jeżeli po zawarciu umowy generowanie dokumentów zawiedzie z przyczyn leżących po stronie administratora, zgłoszenie zostaje zapisane na dysku w celu ręcznego przygotowania kompletu. Zapis ten obejmuje wszystkie podane dane, w tym numer ubezpieczenia społecznego (SSN).

Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy.

Okres przechowywania: zgłoszenie jest usuwane niezwłocznie po dostarczeniu dokumentów, nie później niż po 30 dniach od jego powstania. Usuwanie odbywa się automatycznie.

3. Odbiorcy danych

Dane mogą być przetwarzane przez podmioty świadczące usługi na rzecz administratora, na podstawie umów powierzenia przetwarzania danych osobowych:

  • Cloudflare, Inc. — hosting stron serwisu i sieć dostarczania treści,
  • Render Services, Inc. — infrastruktura generująca dokumenty; przetwarzanie odbywa się w regionie Frankfurt, na terenie Europejskiego Obszaru Gospodarczego,
  • Autopay S.A. z siedzibą w Sopocie — obsługa płatności elektronicznych; administrator nie ma dostępu do danych instrumentów płatniczych ani do danych uwierzytelniających do bankowości elektronicznej,
  • Brevo (Sendinblue SAS) — wysyłka potwierdzeń zawarcia umowy i powiadomień.

O zmianie dostawcy administrator informuje przed jej wprowadzeniem.

4. Zakres wyłączeń

  • Dane nie są sprzedawane ani udostępniane w celach marketingowych.
  • Administrator nie stosuje profilowania ani zautomatyzowanego podejmowania decyzji wywołujących skutki prawne wobec osób, których dane dotyczą.
  • Serwis nie stosuje plików cookies śledzących ani reklamowych.
  • Dane nie są przekazywane organom podatkowym. Dokumenty składa samodzielnie użytkownik.
  • Wygenerowane formularze nie są przechowywane po zakończeniu sesji.

5. Prawa osób, których dane dotyczą

  1. Osobie, której dane dotyczą, przysługuje prawo dostępu do danych i otrzymania ich kopii, sprostowania danych nieprawidłowych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie administratora.
  2. W zakresie, w jakim podstawą przetwarzania jest zgoda, przysługuje prawo jej wycofania w dowolnym momencie.
  3. Realizacja praw, o których mowa w ust. 1, jest ograniczona zakresem danych faktycznie przetwarzanych przez administratora. Dane podatkowe nie są przechowywane po wygenerowaniu dokumentów i po tym momencie nie ma już czego udostępnić ani usunąć. Wyjątkiem jest sytuacja opisana w pkt 2.6: dopóki zgłoszenie po nieudanym przygotowaniu dokumentów znajduje się na dysku, prawa te przysługują w pełnym zakresie i realizowane są na wniosek złożony na adres kontaktowy.
  4. Przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

6. Dobrowolność podania danych

Podanie danych jest dobrowolne, jednak niezbędne do przygotowania dokumentów — bez nich wykonanie usługi nie jest możliwe. Zapis na listę powiadomień jest dobrowolny i nie warunkuje korzystania z serwisu.

7. Pliki cookies i pamięć lokalna

Serwis nie stosuje plików cookies śledzących ani reklamowych, wobec czego nie wyświetla banera zgód. Postęp wypełniania kreatora jest zapisywany w pamięci lokalnej przeglądarki użytkownika; dane te nie są przekazywane na serwer i mogą zostać usunięte przez użytkownika w każdej chwili. Wprowadzenie narzędzia analitycznego zostanie poprzedzone aktualizacją niniejszego dokumentu.

8. Zmiany polityki

Zmiana zasad przetwarzania danych skutkuje aktualizacją niniejszego dokumentu oraz daty wskazanej na jego początku. O istotnych zmianach administrator informuje osoby zapisane na listę powiadomień.

Zobacz też regulamin.