Informacje prawne

Polityka prywatności

Co wiemy o Tobie, gdy korzystasz z Rubryki Podatkowej, po co nam to i jak długo to trzymamy. Opisujemy to, co serwis robi naprawdę — także to, czego nie robi.

Obowiązuje od 16 października 2026 r.

W skrócie

Dane wpisane w formularze i kalkulatory nie opuszczają Twojej przeglądarki — nie znamy ich.
Przechowujemy to, co sam podajesz, zakładając konto, zapisując się na powiadomienia albo pisząc do nas — przede wszystkim adres e-mail, skrót hasła i, jeśli jej udzielisz, zgodę marketingową z dowodem jej udzielenia.
Ruchu nie liczymy — licznik jest w tym wydaniu serwisu wyłączony. Jeśli go włączymy, będzie liczył bez pytania, z prawem sprzeciwu jednym kliknięciem (punkt „Statystyki ruchu”).
Logowanie i szkic formularza pamiętamy w przeglądarce domyślnie tylko do zamknięcia karty — dłużej wyłącznie wtedy, gdy o to poprosisz.
Nie sprzedajemy danych, nie profilujemy, nie używamy zewnętrznej analityki ani sieci reklamowych.

W tym dokumencie

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest DW Consult Sp. z o.o. z siedzibą pod adresem ul. Miałki Szlak 73, 80-717 Gdańsk, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem 0000988894, NIP 8842814500 — wydawca serwisu Rubryka Podatkowa. Pełne dane spółki znajdziesz w nocie prawnej.

Kontakt we wszystkich sprawach dotyczących danych: kontakt@rubrykapodatkowa.pl. Nie wyznaczyliśmy inspektora ochrony danych.

2. Wyświetlanie stron serwisu

Żeby przesłać Ci stronę, serwer musi wiedzieć, dokąd ją wysłać. Dzieje się to przy każdym wejściu, zanim cokolwiek klikniesz.

Jakie dane: adres IP, nagłówki żądania (m.in. nazwa i wersja przeglądarki, preferowany język), adres strony, o którą prosisz, i czas połączenia.
Po co: przesłanie Ci strony, o którą prosisz, oraz zabezpieczenie połączenia i serwera przed nadużyciami.
Podstawa prawna: nasz prawnie uzasadniony interes w udostępnieniu serwisu, którego strony otwierasz, i w jego bezpieczeństwie (art. 6 ust. 1 lit. f RODO).
Jak długo: na czas obsługi żądania. Nasza usługa nie prowadzi dziennika żądań, a dostawca hostingu nie prowadzi dzienników dla stron statycznych, jakimi są strony serwisu. Dla żądań do usługi obsługującej konta, newsletter i statystyki dostawca hostingu prowadzi dziennik żądań HTTP tylko w planach Pro i wyższych — wtedy przez 14 albo 30 dni, zależnie od planu. Dane, które dostawca hostingu przetwarza do własnych celów bezpieczeństwa, przetwarza jako odrębny administrator (punkt „Komu powierzamy dane”).

3. Formularze, kalkulatory i wyszukiwarka

Tych danych nie dostajemy. Formularz wypełniasz w przeglądarce i w niej powstaje plik PDF. Kod serwisu nie wysyła treści pól — PESEL-u, NIP-u, adresu, kwot — na żaden serwer, także nasz. Nie możemy ich więc przechować, udostępnić ani usunąć, bo ich nie mamy. Tak samo działają kalkulatory i wyszukiwarka: liczą i szukają na Twoim urządzeniu.

Obietnicę wzmacnia polityka bezpieczeństwa treści (Content-Security-Policy), którą każda strona serwisu przynosi ze sobą. Przeglądarka pozwala na jej podstawie skryptom strony łączyć się — a formularzom wysyłać dane — wyłącznie z naszą domeną i z adresem naszej usługi obsługującej konta, newsletter i statystyki, a kod wczytuje tylko z naszej domeny. To nie jest zabezpieczenie absolutne: nie obejmuje na przykład przejścia na inną stronę. Zamyka jednak najprostszą drogę, którą kod mógłby wysłać dane gdzie indziej.

Kroje pisma i skrypty pobierasz z naszego serwera. Przy wczytywaniu strony przeglądarka nie łączy się z Google Fonts ani z żadnym zewnętrznym dostawcą czcionek, skryptów, analityki czy reklam.

Wpisane dane przeglądarka zapamiętuje jako szkic, żeby nie zginęły po odświeżeniu strony — wyłącznie na Twoim urządzeniu i domyślnie tylko do zamknięcia karty (punkt „Co zapisujemy w Twoim urządzeniu”). Pobrany PDF należy do Ciebie; urząd, w którym go złożysz, przetwarza zawarte w nim dane jako odrębny administrator.

4. Konto

Konto jest bezpłatne i służy do logowania; treści, formularze i kalkulatory działają bez niego. Zakładasz je adresem e-mail i hasłem; nic więcej nie jest potrzebne. W formularzu rejestracji podajesz sam adres, a hasło ustawiasz na stronie, na którą prowadzi link z wiadomości wysłanej na ten adres — dopiero wtedy konto powstaje. Potem dostaniesz jeszcze jedną wiadomość: potwierdzenie zawarcia umowy z pełną treścią regulaminu.

Jakie dane: adres e-mail; skrót hasła — od chwili, gdy ustawisz hasło (wynik funkcji scrypt z losową solą — samego hasła nie znamy i nie da się go ze skrótu odczytać); daty założenia konta, wysłania linku i potwierdzenia; numer wersji regulaminu, na którym zawarto umowę, i data wysłania potwierdzenia jej zawarcia (żeby je ponowić, gdy poczta zawiedzie, i wykazać, jaki tekst dostałeś); jednorazowe kody w linkach — do strony, na której przy zakładaniu konta ustawiasz hasło (ważny 48 godzin), i do ustawienia nowego hasła (ważny 2 godziny, działa raz). Zanim ustawisz hasło — także Twój wybór w sprawie zgody zaznaczony przy rejestracji, z treścią i wersją zgody zacytowanej w wiadomości. Przy zawiadomieniu wysyłanym do posiadaczy kont i subskrybentów — skrót adresu konta, które już je dostało (żeby po przerwie dokończyć wysyłkę bez drugiego listu), a gdy list nie doszedł — adres skrócony do dwóch pierwszych znaków i domeny.
Po co: założenie i prowadzenie konta, logowanie oraz wiadomości dotyczące konta: link do potwierdzenia adresu i ustawienia hasła, potwierdzenie zawarcia umowy z treścią regulaminu, zmiana hasła oraz zawiadomienia o zmianie regulaminu lub polityki prywatności i o rozwiązaniu umowy przez nas, w tym o zakończeniu usługi kont (regulamin § 7 ust. 6 i § 14 ust. 2).
Podstawa prawna: art. 6 ust. 1 lit. b RODO — wykonanie umowy o prowadzenie konta, którą zawierasz na zasadach regulaminu. Potwierdzenie zawarcia tej umowy wysyłamy także dlatego, że wymaga go art. 21 ust. 1 ustawy o prawach konsumenta (art. 6 ust. 1 lit. c RODO).
Jak długo: do usunięcia konta. Usuwasz je sam przyciskiem „Usuń konto” w ustawieniach — kasujemy wtedy od razu cały zapis konta, łącznie z historią zgody, i zdejmujemy adres z listy wysyłkowej. Jeżeli nie ustawisz hasła, konto nie powstaje: link działa 48 godzin, kod z linku i zaznaczoną przy rejestracji zgodę usuwamy najpóźniej dobę po jego wygaśnięciu, a adres i daty niepotwierdzonej rejestracji — po 30 dniach od wysłania ostatniego linku (tyle, żeby wyjaśnić zgłoszenie „nie zakładałem tego konta”). Usuwamy je sami — nie musisz o to prosić.

Po zalogowaniu przeglądarka przechowuje podpisany żeton sesji — do zamknięcia karty, a jeśli przy logowaniu zaznaczysz „Nie wylogowuj mnie”, do 30 dni (punkt „Co zapisujemy w Twoim urządzeniu”). Listy sesji nie trzymamy na serwerze; zmiana hasła unieważnia wszystkie wcześniejsze sesje.

5. Zgoda na powiadomienia i informacje handlowe

Przy zakładaniu konta albo później w ustawieniach konta możesz — ale nie musisz — zaznaczyć zgodę o treści:

Chcę dostawać powiadomienia o zmianach wzorów i terminów oraz informacje handlowe o usługach i narzędziach Rubryki Podatkowej na podany adres e-mail. Zgodę mogę wycofać w każdej chwili w ustawieniach konta albo jednym kliknięciem z każdej wiadomości.

Konto działa tak samo bez niej; jej brak niczego Ci nie odbiera.

Jakie dane: adres e-mail; data udzielenia zgody, jej treść i numer wersji; adres IP, z którego jej udzielono, gdy zaznaczasz ją w ustawieniach konta (zgoda zaznaczona przy rejestracji zaczyna obowiązywać dopiero wtedy, gdy zaznaczysz ją jeszcze raz na stronie z linku z wiadomości, w której jej treść jest wydrukowana w całości — ta strona cytuje ją, a jej pole startuje puste, bo samo ustawienie hasła zgody nie potwierdza; zapisujemy wtedy datę ustawienia hasła); historia udzieleń i wycofań — data i wersja, do 20 ostatnich wpisów.
Po co: wysyłka powiadomień o zmianach wzorów i terminów oraz informacji handlowych o usługach i narzędziach Rubryki Podatkowej; dowód zgody — wykazanie, że i na co się zgodziłeś.
Podstawa prawna: wysyłka — Twoja zgoda (art. 6 ust. 1 lit. a RODO); zgody na przesyłanie informacji handlowej pocztą elektroniczną wymaga też art. 398 Prawa komunikacji elektronicznej. Dowód zgody — nasz prawnie uzasadniony interes w wykazaniu, że przetwarzanie jest zgodne z prawem (art. 6 ust. 1 lit. f w związku z art. 7 ust. 1 RODO).
Jak długo: do wycofania zgody. Wycofujesz ją jednym kliknięciem w ustawieniach konta albo linkiem rezygnacji z każdej wiadomości — usuwamy wtedy zapis zgody razem z adresem IP i zdejmujemy adres z listy wysyłkowej. W historii konta zostaje tylko data i wersja udzielenia oraz wycofania, do usunięcia konta, żeby dało się wykazać, kiedy zgoda obowiązywała.

Wycofanie zgody nie wpływa na zgodność z prawem wysyłek sprzed wycofania i nie odbiera Ci konta ani dostępu do formularzy.

6. Newsletter bez konta

Na powiadomienia możesz zapisać się samym adresem e-mail, bez zakładania konta. Zapis potwierdzasz przyciskiem na stronie, na którą prowadzi link z pierwszej wiadomości — samo otwarcie linku niczego nie potwierdza. Po potwierdzeniu dostaniesz jeszcze potwierdzenie zawarcia umowy z pełną treścią regulaminu.

Jakie dane: adres e-mail; oznaczenie miejsca w serwisie, z którego się zapisałeś (np. strona konkretnego druku albo poradnika); daty zapisu, wysłania potwierdzenia i potwierdzenia; numer wersji regulaminu, na którym zawarto umowę, i data wysłania potwierdzenia jej zawarcia; jednorazowe kody w linkach potwierdzenia i rezygnacji; przy zawiadomieniu o zmianie regulaminu lub polityki albo o końcu newslettera — skrót adresu, który już je dostał (żeby po przerwie dokończyć wysyłkę bez drugiego listu), a gdy list nie doszedł — adres skrócony do dwóch pierwszych znaków i domeny.
Po co: wysyłka powiadomień, które zamówiłeś — o zmianie wzoru formularza albo terminu, rzadziej o nowym formularzu lub poradniku — jednorazowo potwierdzenia zawarcia umowy z treścią regulaminu oraz zawiadomień o zmianie regulaminu lub polityki prywatności i o zakończeniu wysyłki newslettera (regulamin § 8 ust. 5 i § 14 ust. 2); oznaczenie miejsca zapisu — wiedza, które części serwisu prowadzą do zapisów.
Podstawa prawna: wysyłka — wykonanie umowy o dostarczanie newslettera, zawieranej na zasadach regulaminu (art. 6 ust. 1 lit. b RODO); podanie adresu w tym celu jest też zgodą na otrzymywanie tych wiadomości w rozumieniu art. 398 ust. 2 Prawa komunikacji elektronicznej. Potwierdzenie zawarcia umowy — także nasz obowiązek z art. 21 ust. 1 ustawy o prawach konsumenta (art. 6 ust. 1 lit. c RODO). Oznaczenie miejsca zapisu — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Jak długo: do rezygnacji. Link „wypisz” jest w każdej wiadomości; po kliknięciu usuwamy wpis z listy od razu, a nie oznaczamy go jako nieaktywny. Na niepotwierdzony adres nie wysyłamy nic poza wiadomością z linkiem potwierdzającym — także ponowną, jeśli ktoś zapisze ten adres jeszcze raz; ponowna ma nowy link, a link z poprzedniej przestaje wtedy działać. Niepotwierdzony wpis usuwamy sami po 30 dniach od wysłania ostatniej takiej wiadomości i wtedy przestaje działać także jej link; wcześniej usuniesz go linkiem rezygnacji z tej wiadomości albo pisząc do nas.

W wiadomościach nie ma pikseli śledzących — nie mierzymy otwarć ani kliknięć.

7. Statystyki ruchu

Liczymy, które strony są czytane, skąd czytelnicy przychodzą, dokąd przechodzą dalej i ile razy wyświetlono i kliknięto miejsca reklamowe. Liczymy każdego czytelnika od pierwszej odsłony, bez pytania o zgodę — chyba że Twoja przeglądarka wysyła sygnał Global Privacy Control albo Do Not Track albo zgłosisz sprzeciw przyciskiem „Nie licz mnie” (niżej). Liczy nasz własny licznik — bez ciasteczek, bez identyfikatora w przeglądarce i bez zewnętrznej analityki.

W tym wydaniu serwisu licznik jest wyłączony — niczego nie liczymy i niczego z przeglądarki nie odczytujemy. Poniżej opisujemy, jak działa, gdy go włączymy.

Co licznik odczytuje w przeglądarce i co nam wysyła. Przy wczytaniu strony skrypt licznika sprawdza najpierw, czy przeglądarka wysyła sygnał Global Privacy Control albo Do Not Track i czy w jej pamięci jest Twój sprzeciw. Jeśli jest jedno albo drugie, na tym kończy — nic więcej nie odczytuje i nic nie wysyła. Jeśli nie, odczytuje adres strony, z której przyszedłeś, i szerokość okna przeglądarki, i wysyła nam: ścieżkę bieżącej strony, sam host strony odsyłającej (np. google.com, bez reszty adresu) i to, czy okno jest węższe, czy szersze niż 640 px (telefon czy komputer). Przy kliknięciu w odnośnik wysyła ścieżkę strony, na którą przechodzisz, ale tylko w obrębie serwisu. Przy reklamie — nazwę miejsca reklamowego i to, czy reklamę wyświetlono, czy kliknięto. Licznik nie widzi niczego, co wpisujesz w formularze.

Co widzi przy tym nasz serwer. Jak przy każdym połączeniu — Twój adres IP i nagłówek User-Agent, czyli nazwę i wersję przeglądarki oraz systemu. Nie zapisujemy ich. W pamięci operacyjnej usługi liczymy z nich, razem z losową „solą”, skrót SHA-256, żeby policzyć unikalnych odwiedzających danego dnia. Skrót żyje tylko w pamięci — do północy (czasu polskiego) albo do ponownego uruchomienia usługi, jeśli nastąpi wcześniej. Wtedy też losujemy nową sól; starej nigdzie nie zapisujemy, więc po jej wymianie nikt, także my, nie powiąże skrótu z adresem. Z tego samego adresu IP liczymy najwyżej 25 odwiedzających dziennie, żeby liczb nie dało się sztucznie podbić. Z tego samego powodu — bo liczby miejsc reklamowych pokazujemy reklamodawcom — w ten sam sposób (skrót z tą samą solą, tylko w pamięci) liczymy, ile sygnałów reklamy przyszło z jednego adresu IP, a dla IPv6 z jednej sieci /64: najwyżej 50 wyświetleń i 3 kliknięcia miejsca reklamowego na stronie głównej na dobę, a dla miejsc pod wpisami i poradnikami, które stoją na wielu stronach naraz, 150 wyświetleń i 6 kliknięć.

Jakie dane: adres IP i User-Agent (tylko w pamięci, jak opisano wyżej) oraz treść sygnału: ścieżki stron, host serwisu odsyłającego, klasa ekranu, nazwa miejsca reklamowego.
Po co: wiedza, które teksty i narzędzia są potrzebne; planowanie treści; rzetelne rozliczenie miejsc reklamowych; ochrona liczb przed sztucznym podbijaniem.
Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): wiedza, które teksty i narzędzia są czytelnikom potrzebne, oraz rzetelne rozliczenie miejsc reklamowych, z których utrzymuje się bezpłatny serwis. Wyważyliśmy ten interes z Twoimi prawami: nie zapisujemy adresu IP ani niczego, co pozwoliłoby rozpoznać Cię następnego dnia, nie łączymy sygnału z kontem, a sprzeciwisz się jednym kliknięciem.
Jak długo: adres IP i User-Agent — tylko na czas obsługi sygnału; skrót — do północy albo do wcześniejszego ponownego uruchomienia usługi. Do pliku trafiają wyłącznie liczby dzień po dniu (odsłony, odwiedzający, kliknięcia, wyświetlenia i kliknięcia reklam, serwisy odsyłające, podział telefon/komputer) i przechowujemy je 400 dni. Z liczb nie da się nikogo zidentyfikować.

Sprzeciw — „Nie licz mnie”. Masz prawo sprzeciwić się liczeniu (art. 21 ust. 1 RODO). Najprościej przyciskiem „Nie licz mnie” poniżej — prowadzi do niego odnośnik „Statystyki — nie licz mnie” w stopce każdej strony. Nie musisz podawać powodu: uwzględniamy każdy sprzeciw, a licznik w tej przeglądarce od razu przestaje cokolwiek wysyłać. Żeby sprzeciw działał także na kolejnych stronach, zapisujemy go w pamięci Twojej przeglądarki — tylko dlatego, że o to prosisz, klikając przycisk (wpis rubryka:statystyki, punkt „Co zapisujemy w Twoim urządzeniu”). Z naszej strony sprzeciw nie wygasa: obowiązuje w tej przeglądarce, dopóki nie klikniesz „Licz mnie znowu” (liczyć zaczniemy wtedy od następnej strony) albo dopóki dane witryny nie zostaną usunięte — przez Ciebie albo przez samą przeglądarkę. Safari usuwa je po 7 dniach korzystania z Safari bez wejścia na naszą stronę, okno prywatne — po jego zamknięciu; wtedy zgłoś sprzeciw ponownie. Na innym urządzeniu lub w innej przeglądarce zgłoś go osobno, bo nie wiemy, że to Ty. Jeśli Twoja przeglądarka blokuje pamięć witryny, sprzeciw działa tylko na otwartej stronie. W obu tych sytuacjach pewniejszy jest sygnał Global Privacy Control — jeśli Twoja przeglądarka go wysyła (w Safari tylko z rozszerzeniem), działa bez żadnego zapisu. Ten sygnał i Do Not Track traktujemy jak sprzeciw zgłoszony automatycznie (art. 21 ust. 5 RODO): z nim nie liczymy Cię wcale i nie musisz nic klikać, a sygnał statystyk, który mimo to dotrze do nas z nagłówkiem GPC albo DNT, nasz serwer odrzuca bez liczenia. Wcześniejszych sygnałów nie odnajdziemy ani nie usuniemy, bo nie zapisujemy adresów — na dysku są tylko liczby (art. 11 ust. 1 RODO).

8. Ochrona przed nadużyciami i dziennik błędów

Jakie dane: adres IP (przy IPv6 — sieć /64, czyli pierwsza połowa adresu) i czas prób — logowania, rejestracji, prośby o nowe hasło, zapisu na newsletter i sygnałów statystyk; przy logowaniu, rejestracji, prośbie o nowe hasło i zapisie na newsletter także skrót adresu e-mail, którego próba dotyczy. W dzienniku błędów usługi — opis błędu; adres e-mail odbiorcy (np. gdy serwer poczty odrzuci wiadomość) trafia do niego tylko skrócony do pierwszych liter i domeny najwyższego poziomu, np. j***@p***.pl.
Po co: zapobieganie zgadywaniu haseł, zasypywaniu cudzych skrzynek naszymi wiadomościami i sztucznemu podbijaniu statystyk; diagnoza awarii.
Podstawa prawna: nasz prawnie uzasadniony interes w zapewnieniu bezpieczeństwa usługi i kont (art. 6 ust. 1 lit. f RODO).
Jak długo: liczniki prób — tylko w pamięci operacyjnej usługi, bez zapisu na dysku. Każdy liczy próby z ostatnich 10, 15 albo 60 minut (okno licznika); wpis z adresem IP albo skrótem adresu e-mail znika najpóźniej minutę po tym, jak jego ostatnia próba wypadnie z okna, a wszystkie — przy ponownym uruchomieniu usługi, które następuje m.in. przy każdej aktualizacji. Dziennik błędów przechowuje dostawca hostingu przez 7–30 dni, zależnie od planu usługi.

9. Kontakt, reklamacje i wnioski

Jakie dane: adres e-mail, z którego piszesz (albo adres pocztowy przy liście), i to, co nam przekażesz w wiadomości.
Po co: odpowiedź na wiadomość, rozpatrzenie reklamacji, przyjęcie oświadczenia o odstąpieniu od umowy, obsługa żądań dotyczących danych osobowych.
Podstawa prawna: reklamacja i odstąpienie od umowy — wykonanie umowy (art. 6 ust. 1 lit. b RODO), bo ich tryb określa regulamin, oraz nasze obowiązki z ustawy o prawach konsumenta: odpowiedź na reklamację i potwierdzenie otrzymania oświadczenia o odstąpieniu (art. 6 ust. 1 lit. c RODO); żądanie dotyczące danych — nasz obowiązek prawny z art. 12–22 RODO (art. 6 ust. 1 lit. c); pozostała korespondencja — nasz prawnie uzasadniony interes w odpowiedzi na nią (art. 6 ust. 1 lit. f).
Jak długo: do załatwienia sprawy, a jeżeli może z niej wyniknąć roszczenie (np. przy reklamacji) — do upływu terminu jego przedawnienia (art. 118 Kodeksu cywilnego).

10. Co zapisujemy w Twoim urządzeniu

Art. 399 Prawa komunikacji elektronicznej pozwala zapisywać informacje w Twoim urządzeniu i sięgać do nich po poinformowaniu Cię i za Twoją zgodą — bez zgody tylko wtedy, gdy jest to konieczne do usługi, o którą sam prosisz (art. 399 ust. 3 pkt 2). Serwis nie używa ciasteczek. Korzysta z pamięci przeglądarki: z pamięci karty (sessionStorage), która znika z jej zamknięciem, i z pamięci trwałej (localStorage), która zostaje po zamknięciu przeglądarki. W pamięci trwałej zapisujemy logowanie i szkic formularza tylko wtedy, gdy sam o to poprosisz, zaznaczając pole — to jest Twoja zgoda.

Nazwa i miejsce	Co zawiera i po co	Jak długo	Podstawa
`rubryka-konto` pamięć karty	podpisany żeton sesji — żebyś po zalogowaniu pozostawał zalogowany na kolejnych stronach	do wylogowania albo zamknięcia karty	konieczne do usługi, o którą prosisz, logując się (art. 399 ust. 3 pkt 2)
`rubryka-konto` pamięć trwała	ten sam żeton, gdy przy logowaniu zaznaczysz „Nie wylogowuj mnie na tym urządzeniu przez 30 dni” — żebyś pozostał zalogowany także po zamknięciu przeglądarki	do wylogowania; żeton działa 30 dni od zalogowania, a nieważny usuwamy przy najbliższym wejściu na stronę konta	Twoja zgoda — zaznaczone pole (art. 399 ust. 1 pkt 2 i art. 400)
`rubryka:szkic:`symbol pamięć karty	to, co wpisałeś w pola danego formularza — żeby nie zniknęło po odświeżeniu strony. Nie trafia do nas.	do zamknięcia karty albo kliknięcia „Wyczyść” pod formularzem	konieczne do wypełnienia formularza, o które prosisz (art. 399 ust. 3 pkt 2)
`rubryka:szkic:`symbol pamięć trwała	szkic, gdy zaznaczysz „Zapamiętaj szkic na tym urządzeniu przez 7 dni” — żebyś mógł wrócić do druku później. Nie trafia do nas.	7 dni od ostatniej zmiany — po tym terminie usuwamy go przy najbliższym wejściu na stronę dowolnego formularza; wcześniej usuniesz go przyciskiem „Wyczyść” albo odznaczając pole	Twoja zgoda — zaznaczone pole (art. 399 ust. 1 pkt 2 i art. 400)

Zgodę na zapis trwały wycofasz, wylogowując się (żeton) albo odznaczając pole lub klikając „Wyczyść” (szkic). Szkic widzi każdy, kto korzysta z tego samego profilu przeglądarki — na komputerze współdzielonym nie zaznaczaj „Zapamiętaj”, a po pobraniu PDF-a kliknij „Wyczyść” i wyloguj się.

Warunki zapisu ustalisz też w ustawieniach przeglądarki: możesz zablokować albo wyczyścić dane witryny. Treści, formularze i kalkulatory działają wtedy dalej, ale szkic nie przetrwa odświeżenia strony, a zalogowanie działa tylko na otwartej stronie i nie przetrwa przejścia na kolejną. Przeglądarka może też usuwać dane witryny sama: Safari po 7 dniach korzystania z Safari bez wejścia na naszą stronę, okno prywatne — po jego zamknięciu. Wtedy zaloguj się ponownie.

Przeglądarka przechowuje też w pamięci podręcznej pliki strony — skrypty, kroje pisma, wzory druków — żeby nie pobierać ich przy każdym wejściu.

Licznik statystyk jest w tym wydaniu serwisu wyłączony — niczego w urządzeniu nie zapisuje i niczego z niego nie odczytuje.

11. Komu powierzamy dane

Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom — ci dostają od nas wyłącznie zbiorcze liczby wyświetleń i kliknięć. Dane przetwarzają w naszym imieniu i na nasze polecenie:

Render Services, Inc. (San Francisco, USA) — hosting serwisu i usługi obsługującej konta, newsletter i statystyki; usługa i jej dysk działają w regionie Frankfurt (Niemcy). Render korzysta z podwykonawców infrastruktury: Amazon Web Services, Google Cloud Platform, Cloudflare i ClickHouse. Przy dostarczaniu stron przetwarza techniczne dane połączeń, w tym adres IP (punkt „Wyświetlanie stron serwisu”); dane, które wykorzystuje do własnych celów bezpieczeństwa i utrzymania usług, przetwarza jako odrębny administrator (render.com/privacy).
dostawca usługi poczty elektronicznej — wysyła wiadomości z linkami potwierdzającymi, potwierdzeniem zawarcia umowy, zmianą hasła i powiadomieniami oraz obsługuje naszą skrzynkę kontaktową.
podmioty, które na nasze zlecenie utrzymują serwis technicznie — w zakresie potrzebnym do tych prac.

Dane możemy też przekazać organom publicznym, gdy obowiązek wynika z przepisu prawa.

Przekazanie poza Europejski Obszar Gospodarczy. Render jest spółką amerykańską i może przetwarzać dane w USA. Podstawą przekazania jest decyzja wykonawcza Komisji (UE) 2023/1795 z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU-U.S. Data Privacy Framework — Render uczestniczy w tym programie (wykaz: dataprivacyframework.gov). Gdyby ta podstawa przestała obowiązywać, umowa powierzenia z Renderem przewiduje standardowe klauzule umowne zatwierdzone decyzją Komisji (UE) 2021/914. Kopię tych zabezpieczeń przekażemy Ci na prośbę wysłaną na kontakt@rubrykapodatkowa.pl.

12. Jak długo przechowujemy dane — zestawienie

Dane	Jak długo
adres IP i nagłówki przy wyświetlaniu stron	na czas obsługi żądania; dziennik żądań HTTP usługi u dostawcy hostingu — 14 albo 30 dni, jeżeli plan go obejmuje
konto — adres, skrót hasła, daty	do usunięcia konta
zawiadomienie do posiadaczy kont i subskrybentów — skróty adresów, które je dostały	do zakończenia wysyłki bez błędów, najdłużej 30 dni od jej rozpoczęcia, a konta usuniętego albo adresu wypisanego z newslettera — do najbliższych porządków (co godzinę); adres skrócony do dwóch znaków i domeny przy liście, który nie doszedł — najdłużej 30 dni od rozpoczęcia wysyłki; jedno i drugie wcześniej, gdy zastąpi ją następna wysyłka
niepotwierdzona rejestracja	link — 48 godzin; kod z linku i zaznaczona zgoda — najpóźniej dobę po wygaśnięciu linku; adres i daty — 30 dni od wysłania ostatniego linku
zgoda marketingowa z dowodem	do wycofania; data i wersja w historii — do usunięcia konta
newsletter bez konta	do rezygnacji; niepotwierdzony wpis — 30 dni od wysłania ostatniej wiadomości z linkiem
adres IP i User-Agent przy statystykach (bez sprzeciwu i bez sygnału GPC/DNT)	tylko w pamięci, na czas obsługi sygnału; skrót — do północy albo do wcześniejszego ponownego uruchomienia usługi
adres IP i skrót adresu e-mail w licznikach prób	w pamięci; najpóźniej minutę po wyjściu ostatniej próby z okna licznika (10–60 minut), a przy ponownym uruchomieniu usługi — od razu
liczby statystyk	400 dni (nie są danymi osobowymi)
korespondencja, reklamacje i oświadczenia o odstąpieniu	do załatwienia sprawy, a przy możliwych roszczeniach — do ich przedawnienia
dziennik błędów usługi (adresy e-mail tylko skrócone)	7–30 dni u dostawcy hostingu
kopie zapasowe dysku usługi	dostawca hostingu wykonuje je codziennie i przechowuje co najmniej 7 dni — usunięte dane mogą jeszcze przez ten czas pozostawać w kopii
pamięć Twojej przeglądarki	patrz punkt „Co zapisujemy w Twoim urządzeniu”

13. Twoje prawa

Masz prawo:

dostępu do swoich danych i otrzymania ich kopii (art. 15 RODO);
sprostowania danych (art. 16);
usunięcia danych (art. 17) — konto usuniesz sam w ustawieniach, zapis na newsletter linkiem z dowolnej wiadomości;
ograniczenia przetwarzania (art. 18);
przeniesienia danych, które przetwarzamy na podstawie umowy albo zgody (art. 20);
sprzeciwu wobec przetwarzania na podstawie naszego prawnie uzasadnionego interesu (art. 21) — dotyczy wyświetlania stron, statystyk ruchu (najprościej przyciskiem „Nie licz mnie”, punkt „Statystyki ruchu”), dowodu zgody, oznaczenia miejsca zapisu, liczników prób i korespondencji;
wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem (art. 7 ust. 3) — dotyczy powiadomień i informacji handlowych oraz zapamiętania logowania lub szkicu na urządzeniu;
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem (art. 77).

Żądanie wyślij na kontakt@rubrykapodatkowa.pl — najlepiej z adresu, którego dotyczy, żebyśmy mogli potwierdzić, że chodzi o Ciebie. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca (art. 12 ust. 3 RODO).

14. Czy musisz podać dane

Nie. Podanie danych jest dobrowolne. Bez adresu e-mail i hasła nie założysz konta — a jeśli formularz wymaga zalogowania, nie wypełnisz go u nas; jego wzór pobierzesz bezpłatnie z podatki.gov.pl. Bez adresu nie zapiszesz się na powiadomienia. Zgoda marketingowa i zapamiętanie logowania lub szkicu nie są warunkiem niczego, a sprzeciw wobec statystyk niczego nie wyłącza — serwis działa tak samo. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu i nie profilujemy Cię (art. 22 RODO).

15. Zmiany polityki

Politykę zmieniamy, gdy zmienia się sposób działania serwisu albo przepisy. Aktualna wersja jest zawsze pod tym adresem, z datą obowiązywania na górze. O zmianach, które dotyczą danych posiadaczy kont i subskrybentów, napiszemy do nich e-mailem.