KPP LEX
Polityka prywatności
Wersja z 25 października 2026 r. Dokument dotyczy serwisu kpplex.pl, jego wersji językowych i kontaktu z Kancelarią Prawno-Podatkową Sp. z o.o.
1. Administrator i kontakt
Administratorem danych jest Kancelaria Prawno-Podatkowa Sp. z o.o., Aleja Stanów Zjednoczonych 72/12, 04-036 Warszawa, KRS 0000802761, NIP 1133003156. W sprawach danych osobowych skontaktujesz się z nami pod adresem bok@kpplex.pl lub listownie na adres siedziby.
2. Dane i cele przetwarzania
Formularz wymaga imienia i nazwiska, adresu e-mail, tematu oraz treści wiadomości. Nazwa firmy i telefon są opcjonalne. Dane służą odpowiedzi, ocenie możliwości współpracy oraz uzgodnieniu jej warunków. Po przyjęciu zlecenia niezbędne dane wykorzystujemy do jego obsługi.
- Działania przed zawarciem umowy na Twoje żądanie oraz wykonanie umowy, gdy jesteś jej stroną: art. 6 ust. 1 lit. b RODO.
- Korespondencja z przedstawicielami firm, obsługa zapytań, bezpieczeństwo formularza oraz ustalenie, dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. f RODO. Naszym interesem jest sprawna komunikacja, ochrona serwisu i praw spółki.
- Obowiązki prawne, w szczególności rachunkowe i rozliczeniowe, gdy mają zastosowanie: art. 6 ust. 1 lit. c RODO.
Podanie danych jest dobrowolne, lecz pola wymagane są potrzebne do wysłania zgłoszenia i odpowiedzi. Potwierdzenie zapoznania się z dokumentami nie jest zgodą marketingową. Nie zapisujemy Cię do newslettera. Na początku podaj wyłącznie ogólny opis; nie przesyłaj danych wrażliwych, numerów PESEL, skanów dokumentów ani szczegółowych danych innych osób.
3. Jak działa formularz
Po naciśnięciu „Wyślij zgłoszenie” dane są przekazywane szyfrowanym połączeniem HTTPS do serwera kpplex.pl, a następnie pocztą elektroniczną na bok@kpplex.pl. Wiadomość zawiera także język zgłoszenia i jego numer. Komunikat przyjęcia pojawia się dopiero po przyjęciu wiadomości przez serwerowy mechanizm pocztowy. Nie oznacza przyjęcia sprawy ani zawarcia umowy o usługi kancelarii.
W razie błędu formularz zachowuje wpisaną treść w otwartej stronie, aby umożliwić ponowienie wysyłki. Nie zapisuje jej w localStorage ani w plikach cookie. Nie wysyłamy automatycznej kopii na podany przez odwiedzającego adres. Możesz również skontaktować się bezpośrednio e-mailem lub telefonicznie.
4. Odbiorcy danych
Dane mogą otrzymać upoważnione osoby obsługujące korespondencję oraz dostawcy hostingu, poczty, usług informatycznych i obsługi spółki, w zakresie niezbędnym do właściwego celu i na odpowiedniej podstawie. Dokumentację konkretnej sprawy udostępniamy odpowiednio do uzgodnionego zlecenia. Dane mogą też zostać przekazane uprawnionym organom, jeśli wymaga tego prawo. Otwarcie zewnętrznych map lub innych witryn podlega również zasadom ich dostawców.
5. Okres przechowywania
Korespondencję przechowujemy przez okres potrzebny do odpowiedzi i obsługi sprawy, a następnie w zakresie i przez czas wymagany przepisami lub niezbędny do ustalenia, dochodzenia lub obrony roszczeń. Dokumenty rozliczeniowe przechowujemy przez terminy określone właściwymi przepisami. Zbędne dane usuwamy.
Pomocnicze liczniki antyspamowe i skróty zapytań są zapisywane w godzinnych przedziałach. Pliki starsze niż 24 godziny są usuwane przy kolejnym prawidłowym żądaniu do formularza. Nie zawierają treści wiadomości ani jawnych adresów e-mail. Sesja formularza zawiera token zabezpieczający, czas utworzenia oraz skrót i numer ostatniego zgłoszenia. Token jest ważny godzinę; plik cookie sesji nie ma ustawionego trwałego okresu ważności. Serwer może prowadzić logi techniczne obejmujące adres IP, czas i parametry połączenia, a w dzienniku formularza zapisywany jest numer i wynik przekazania zgłoszenia, bez jego treści.
6. Twoje prawa
Na zasadach określonych w RODO możesz żądać dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych, gdy prawo to ma zastosowanie. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie. Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
7. Cookies i bezpieczeństwo
Nie stosujemy narzędzi reklamowych, profilowania ani zewnętrznych statystyk. Czcionki i grafiki są ładowane z serwisu. Formularz korzysta z niezbędnego pliku cookie sesji kpp_contact, oznaczonego Secure, HttpOnly i SameSite=Lax, oraz tokenu chroniącego przed wysyłką z innej witryny. Stosujemy walidację po stronie serwera, pole antyspamowe, ograniczenie częstotliwości zgłoszeń i zabezpieczenie przed podmianą nagłówków poczty. Hosting może stosować własne niezbędne mechanizmy bezpieczeństwa. Nie podejmujemy wobec odwiedzających decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.
8. Przetwarzanie poza EOG
Korzystanie z infrastruktury międzynarodowych dostawców może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. Jeżeli dochodzi do takiego przekazania, wymagane są podstawy i zabezpieczenia przewidziane w RODO, w tym odpowiednie decyzje o adekwatności lub standardowe klauzule umowne. Informacje dotyczące konkretnego kontaktu możesz uzyskać u administratora.
