Polityka Prywatności
Data ostatniej aktualizacji: 2 lipca 2026 r.
Ochrona danych osobowych naszych Klientów i osób korzystających z naszej strony internetowej jest dla nas priorytetem. Niniejsza Polityka Prywatności wyjaśnia, kto przetwarza Twoje dane, w jakim celu i na jakiej podstawie prawnej, jak długo dane są przechowywane oraz jakie prawa Ci przysługują.
Doradztwo podatkowe objęte jest tajemnicą zawodową, podlega regulacjom ustawy z dnia 5 lipca 1996 r. o doradztwie podatkowym, ustawy o rachunkowości, Ordynacji podatkowej oraz przepisom o przeciwdziałaniu praniu pieniędzy. Część zasad opisanych w tym dokumencie wynika bezpośrednio z tych przepisów i nie podlega swobodnej modyfikacji.
1. Administrator danych osobowych
Administratorem Twoich danych osobowych jest:
Prus sp. z o.o.
Rynek Dębnicki 6/1, 30-319 Kraków
KRS: 0001167532
NIP: 6762691891
REGON: 541470304
2. Inspektor Ochrony Danych
W ramach naszej działalności nie został wyznaczony Inspektor Ochrony Danych (IOD), ponieważ nie zachodzą przesłanki obligujące do jego powołania określone w art. 37 RODO. We wszystkich sprawach dotyczących ochrony danych osobowych można kontaktować się bezpośrednio z Administratorem — formularz kontaktowy oraz dane teleadresowe dostępne są na stronie głównej.
3. Tajemnica zawodowa doradcy podatkowego
Doradca podatkowy zobowiązany jest do zachowania w tajemnicy faktów i informacji, z którymi zapoznał się w związku z wykonywaniem zawodu — zgodnie z art. 37 ustawy z dnia 5 lipca 1996 r. o doradztwie podatkowym (Dz.U. 1996 nr 102 poz. 475 ze zm.).
Oznacza to, że wszelkie informacje uzyskane od Klienta w ramach świadczenia usług doradczych i księgowych nie mogą być ujawniane osobom trzecim, z wyjątkiem sytuacji wyraźnie przewidzianych przepisami prawa (w szczególności obowiązków wynikających z przepisów o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, a także żądań uprawnionych organów państwowych w ramach postępowań przewidzianych prawem).
Tajemnica zawodowa nie jest ograniczona w czasie i obowiązuje również po zakończeniu współpracy.
4. Cele, podstawy prawne i okresy przechowywania danych
Twoje dane osobowe przetwarzamy w celach, na podstawach prawnych i przez okresy wskazane w poniższej tabeli:
| Cel przetwarzania | Podstawa prawna | Okres przechowywania |
|---|---|---|
| Zawarcie i wykonanie umowy o świadczenie usług doradztwa podatkowego i księgowych | art. 6 ust. 1 lit. b RODO (umowa) | Przez czas obowiązywania umowy oraz po jej zakończeniu — przez okres niezbędny do realizacji obowiązków wynikających z przepisów podatkowych i księgowych |
| Wypełnienie obowiązków wynikających z przepisów prawa podatkowego (prowadzenie ksiąg, sporządzanie deklaracji, archiwizacja dokumentacji) | art. 6 ust. 1 lit. c RODO; art. 86 Ordynacji podatkowej | 5 lat licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku |
| Wypełnienie obowiązków wynikających z ustawy o rachunkowości (przechowywanie ksiąg i dokumentów księgowych) | art. 6 ust. 1 lit. c RODO; art. 71–74 ustawy z dnia 29 września 1994 r. o rachunkowości | Co najmniej 5 lat licząc od początku roku następującego po roku obrotowym, którego dane dotyczą |
| Wypełnienie obowiązków wynikających z przepisów AML (identyfikacja Klienta, monitorowanie transakcji, zgłaszanie podejrzanych operacji) | art. 6 ust. 1 lit. c RODO; ustawa z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu | 5 lat licząc od dnia zakończenia stosunków gospodarczych z Klientem lub od dnia przeprowadzenia transakcji okazjonalnej |
| Obsługa zapytań kierowanych przez formularz kontaktowy, telefonicznie lub mailowo (przed zawarciem umowy) | art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) lub lit. a (zgoda) | Do 12 miesięcy od ostatniego kontaktu, jeżeli nie doszło do zawarcia umowy |
| Marketing własnych usług, w tym wysyłka materiałów informacyjnych i newslettera | art. 6 ust. 1 lit. a RODO (zgoda) lub lit. f (uzasadniony interes administratora) | Do wycofania zgody lub do skutecznego wniesienia sprzeciwu |
| Dochodzenie roszczeń lub obrona przed roszczeniami wynikającymi z prowadzonej działalności | art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora) | Do upływu okresu przedawnienia roszczeń (zasadniczo do 6 lat) |
| Prowadzenie analityki strony internetowej (statystyki, optymalizacja treści) | art. 6 ust. 1 lit. a RODO (zgoda na pliki cookies) | Zgodnie z ustawieniami narzędzia analitycznego — zazwyczaj do 26 miesięcy |
5. Kategorie przetwarzanych danych
W ramach świadczonych usług przetwarzamy w szczególności następujące kategorie danych:
- Dane identyfikacyjne: imię i nazwisko, PESEL, NIP, REGON, numer KRS, seria i numer dokumentu tożsamości, adres zamieszkania lub siedziby, data urodzenia
- Dane kontaktowe: adres e-mail, numer telefonu, adres do korespondencji
- Dane finansowe i podatkowe: dochody i przychody, koszty uzyskania, dane z deklaracji i zeznań podatkowych, faktury, paragony, ewidencje VAT, sprawozdania finansowe
- Dane rachunków bankowych: numery rachunków, dane przelewów, historia transakcji
- Dane pracownicze Klientów (przy obsłudze kadrowo-płacowej): wynagrodzenia, składki ZUS, zaliczki na podatek, dane do PIT-11, urlopy, zwolnienia lekarskie, dane członków rodziny do celów ubezpieczeniowych
- Dane kontrahentów Klientów wynikające z dokumentów księgowych przekazywanych do obsługi
- Dane do celów AML: informacje pozwalające na identyfikację beneficjenta rzeczywistego, dane o eksponowanej politycznie pozycji (PEP), źródła pochodzenia majątku
- Dane techniczne: adres IP, typ przeglądarki, system operacyjny, czas wizyty (zbierane podczas korzystania ze strony internetowej)
6. Odbiorcy danych
Twoje dane osobowe mogą być przekazywane następującym kategoriom odbiorców:
- Organy administracji publicznej uprawnione do otrzymania danych na podstawie przepisów prawa, w szczególności: organy administracji skarbowej, Zakład Ubezpieczeń Społecznych, Główny Urząd Statystyczny, Krajowa Administracja Skarbowa, sądy, prokuratura, organy egzekucyjne
- Generalny Inspektor Informacji Finansowej — w zakresie wymaganym przepisami AML
- Krajowa Izba Doradców Podatkowych — w zakresie wynikającym z postępowań dyscyplinarnych lub kontrolnych
- Dostawcy oprogramowania księgowego, kadrowo-płacowego i biurowego — m.in. Comarch ERP Optima, SaldeoSMART, na podstawie zawartych umów powierzenia przetwarzania danych zgodnych z art. 28 RODO
- Dostawcy usług hostingu, poczty elektronicznej i komunikacji — na podstawie umów powierzenia
- Banki i instytucje płatnicze — w zakresie obsługi rozliczeń
- Kancelarie prawne, audytorzy i biegli rewidenci — w przypadku konieczności konsultacji prawnych lub przeprowadzenia audytu
- Podmioty świadczące usługi kurierskie i pocztowe — w zakresie niezbędnym do doręczeń
Każdy podmiot przetwarzający dane w naszym imieniu działa wyłącznie na podstawie umowy powierzenia przetwarzania danych zgodnej z art. 28 RODO i zobowiązany jest do zachowania poufności oraz stosowania odpowiednich środków bezpieczeństwa.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Co do zasady nie przekazujemy danych osobowych poza Europejski Obszar Gospodarczy (EOG). Jeżeli w ramach świadczenia usług korzystamy z narzędzi dostawców z siedzibą poza EOG (np. usługi chmurowe Google Workspace, Microsoft 365), zapewniamy odpowiednie zabezpieczenia w postaci:
- Standardowych klauzul umownych zatwierdzonych przez Komisję Europejską
- Decyzji Komisji Europejskiej stwierdzających odpowiedni poziom ochrony (m.in. Data Privacy Framework dla USA)
- Innych mechanizmów przewidzianych w rozdziale V RODO
8. Twoje prawa
W związku z przetwarzaniem Twoich danych osobowych przysługują Ci następujące prawa wynikające z RODO:
| Prawo | Czego dotyczy |
|---|---|
| Prawo dostępu (art. 15 RODO) | Możesz uzyskać informację, jakie Twoje dane przetwarzamy oraz otrzymać ich kopię |
| Prawo do sprostowania (art. 16 RODO) | Możesz żądać poprawienia danych nieprawidłowych lub uzupełnienia danych niekompletnych |
| Prawo do usunięcia (art. 17 RODO) | Możesz żądać usunięcia danych — z zastrzeżeniem obowiązków zatrzymania danych wynikających z przepisów podatkowych, księgowych i AML |
| Prawo do ograniczenia przetwarzania (art. 18 RODO) | Możesz żądać czasowego ograniczenia przetwarzania Twoich danych |
| Prawo do przenoszenia danych (art. 20 RODO) | Możesz otrzymać dane w ustrukturyzowanym, powszechnie używanym formacie i przenieść je do innego administratora |
| Prawo do sprzeciwu (art. 21 RODO) | Możesz wnieść sprzeciw wobec przetwarzania danych w oparciu o uzasadniony interes administratora — w szczególności wobec marketingu bezpośredniego |
| Prawo do wycofania zgody (art. 7 ust. 3 RODO) | Możesz w każdej chwili wycofać udzieloną zgodę bez wpływu na legalność przetwarzania dokonanego przed wycofaniem |
Aby skorzystać z powyższych praw, skontaktuj się z Administratorem — formularz kontaktowy oraz dane teleadresowe dostępne są na stronie głównej. Odpowiedź zostanie udzielona bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania (z możliwością przedłużenia o kolejne dwa miesiące w sprawach szczególnie złożonych).
Ważne: niektóre prawa mogą podlegać ograniczeniom wynikającym z przepisów szczególnych, w tym z obowiązków podatkowych, księgowych, AML oraz tajemnicy zawodowej doradcy podatkowego. W szczególności prawo do usunięcia danych może nie znaleźć zastosowania wobec danych objętych ustawowym obowiązkiem przechowywania.
9. Prawo wniesienia skargi do organu nadzorczego
Jeżeli uważasz, że przetwarzanie Twoich danych osobowych narusza przepisy RODO, masz prawo wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych:
Urząd Ochrony Danych Osobowych
ul. Stawki 2, 00-193 Warszawa
uodo.gov.pl
10. Dobrowolność podania danych
Podanie danych osobowych w celu zawarcia i realizacji umowy o świadczenie usług jest dobrowolne, ale niezbędne do jej zawarcia — bez podania danych nie będziemy w stanie świadczyć usług.
Podanie danych w zakresie wymaganym przepisami prawa (m.in. AML, przepisy podatkowe) jest obowiązkowe i wynika z ciążących na nas obowiązków prawnych.
Podanie danych w celu otrzymywania newslettera lub marketingu jest całkowicie dobrowolne i wymaga udzielenia odrębnej zgody.
11. Profilowanie i decyzje zautomatyzowane
Twoje dane osobowe nie są przedmiotem profilowania, ani nie podejmujemy względem Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (w rozumieniu art. 22 RODO).
12. Pliki cookies i technologie śledzące
Nasza strona internetowa wykorzystuje pliki cookies (tzw. „ciasteczka") oraz podobne technologie. Pliki cookies to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika.
Stosujemy następujące rodzaje plików cookies:
- Cookies niezbędne (techniczne) — niezbędne do prawidłowego funkcjonowania strony, nie wymagają zgody Użytkownika. Należy do nich m.in. plik
pp_cookie_consent, w którym przez 12 miesięcy zapamiętujemy Twoją decyzję dotyczącą cookies (aby nie pytać o nią przy każdej wizycie) - Cookies funkcjonalne — zapamiętujące preferencje Użytkownika (np. wybrany język)
- Cookies analityczne — służące do zbierania anonimowych statystyk wykorzystania strony (narzędzie Google Analytics 4, dostarczane przez Google Ireland Ltd.); wymagają zgody Użytkownika
Zgodę na cookies analityczne wyrażasz w banerze wyświetlanym przy pierwszej wizycie. Do czasu jej wyrażenia narzędzie analityczne działa w trybie ograniczonym (Google Consent Mode — sygnały zgody domyślnie „odmowa") i nie zapisuje na Twoim urządzeniu żadnych plików cookies. Nie korzystamy z cookies reklamowych ani z personalizacji reklam.
Udzieloną zgodę możesz w każdej chwili wycofać lub zmienić — kliknij Ustawienia cookies (link dostępny również w stopce każdej podstrony) albo zmień ustawienia w swojej przeglądarce internetowej. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed jej wycofania. Wyłączenie plików cookies niezbędnych może spowodować nieprawidłowe działanie niektórych funkcji strony.
13. Bezpieczeństwo danych
Stosujemy odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo przetwarzanych danych osobowych, w szczególności:
- Szyfrowanie połączeń internetowych (SSL/TLS)
- Zabezpieczenie systemów silnymi hasłami i uwierzytelnianiem dwuskładnikowym tam, gdzie to możliwe
- Regularne aktualizacje oprogramowania i monitorowanie luk bezpieczeństwa
- Ograniczenie dostępu do danych wyłącznie dla osób upoważnionych, zobowiązanych do zachowania poufności i tajemnicy zawodowej
- Wykonywanie kopii zapasowych danych
- Stosowanie procedur reagowania na incydenty bezpieczeństwa
- Stałe podnoszenie kompetencji w zakresie ochrony danych osobowych
14. Postanowienia końcowe
Niniejsza Polityka Prywatności może być aktualizowana w przypadku zmiany przepisów prawa, praktyk Administratora lub świadczonych usług. Aktualna wersja Polityki jest zawsze dostępna na stronie internetowej. Data ostatniej aktualizacji wskazana jest na początku dokumentu.
O istotnych zmianach Polityki Prywatności poinformujemy z wyprzedzeniem — w szczególności w przypadkach mających wpływ na zakres przetwarzanych danych lub Twoje prawa.
W sprawach nieuregulowanych zastosowanie mają: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych oraz inne właściwe przepisy prawa.