Yelnitax · Kontekst krajowy: Włochy

Informacja o prywatności

Wersja: 2026-11-08.2

Usługodawca i kontakt

İsmail Akar
Kolna 4A, 30-381 Kraków, Poland
info@yelnitax.com
+48 780 519 716

Kto odpowiada za dane?

İsmail Akar, pod wskazanym niżej adresem w Polsce, jest administratorem danych dotyczących zaproszeń, kont, wsparcia i bezpieczeństwa usługi. Przy przetwarzaniu dokumentów klienta biznesowego zwykle to klient określa cel, a Yelnitax działa według jego instrukcji jako podmiot przetwarzający. Role zależą od rzeczywistego przetwarzania, nie od języka strony.

Informacje i ich źródła

Administrator kont dostarcza adres e-mail zaproszenia. Ty podajesz dane konta i zgłoszeń; uwierzytelnianie dostarcza identyfikatory, status weryfikacji i informacje o sesji. Żądania dostępu generują adres IP, dane przeglądarki i zdarzenia bezpieczeństwa. Opcjonalne logowanie Google dostarcza identyfikator konta i zweryfikowany e-mail. Dokumenty mogą zawierać nazwiska, adresy, numery podatkowe, IBAN, kwoty i pozycje. Jeśli dane przekazała firma, w sprawie wykorzystania dokumentu skontaktuj się z nią; pomagamy w zakresie naszej roli.

Cele i podstawy prawne

Zgodnie z art. 6 RODO dostęp do konta i zamówione wsparcie opierają się, gdy ma to zastosowanie, na działaniach przed zawarciem umowy lub jej wykonaniu. Rejestry bezpieczeństwa służą uzasadnionemu interesowi zapobiegania nadużyciom, wyważonemu z Twoimi prawami. Dokumentacja wymagana prawem opiera się na obowiązku prawnym, a niezbędne materiały sporów służą ochronie roszczeń. Opcjonalne przetwarzanie wymagające zgody zaczyna się po odrębnym, ważnym wyborze. Informacja o prywatności nie jest zgodą. Bez niezbędnych danych konta nie zapewnimy bezpiecznego dostępu.

Odbiorcy i połączone usługi

AWS obsługuje uwierzytelnianie, dostarczanie zaproszeń, aplikację, dokumenty i kopie zapasowe; produkcyjna baza danych znajduje się we Frankfurcie. Cloudflare dostarcza i chroni stronę publiczną. Google otrzymuje dane, gdy wybierasz jego logowanie. Anthropic może otrzymać treść dokumentów do zamówionego odczytu AI. Połączony Telegram oraz dostawcy przekazywania poczty i skrzynki przetwarzają komunikację wysłaną tymi kanałami. Zgodne z prawem żądania organów mogą wymagać ujawnienia. Lista nie oznacza, że każdy opcjonalny kanał jest uruchomiony.

Przetwarzanie poza Twoim krajem

Usługodawca ma siedzibę w Polsce. Baza we Frankfurcie nie gwarantuje, że wszyscy dostawcy przetwarzają dane wyłącznie w Niemczech lub EOG. Transfer z EOG do państwa trzeciego wymaga odpowiedniego mechanizmu rozdziału V RODO i niezbędnych środków uzupełniających. Przed użyciem rzeczywistych dokumentów trzeba ustalić odbiorców, lokalizacje, warunki przetwarzania i zabezpieczenia. Napisz po informacje lub dostępną kopię właściwego zabezpieczenia. Samo przesłanie pliku nie jest zgodą na transfer. Wymogi te już teraz dotyczą danych kont, zaproszeń, bezpieczeństwa i wsparcia, nawet przy dokumentach syntetycznych. Weryfikacja rzeczywistych mechanizmów transferu każdego dostawcy nie jest jeszcze ukończona; ta informacja jej nie poświadcza.

Przechowywanie i usuwanie

Dane konta pozostają tak długo, jak wymaga zapewnienie dostępu i zamknięcie konta; rejestry bezpieczeństwa i wsparcia przez okres potrzebny do zbadania incydentu lub rozwiązania zgłoszenia. Dokumenty wymagane prawem lub dowody niezbędne dla roszczeń mogą pozostać oddzielnie. Odnotowany cykl kopii produkcyjnej bazy danych wynosi 30 dni; nie określa to wszystkich kopii dokumentów, logów i okresów dostawców. Wnioski o usunięcie obejmują te systemy osobno. Wyjaśniamy zgodny z prawem wyjątek zamiast obiecywać natychmiastowe usunięcie wszędzie.

Twoje prawa na podstawie RODO

Gdy spełnione są warunki, możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i przenoszenia danych, sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie oraz wycofać zgodę bez wpływu na wcześniejszą zgodność z prawem. Pisz na info@yelnitax.com lub adres niżej. Możemy proporcjonalnie potwierdzić tożsamość; nie przesyłaj sekretów logowania. Odpowiadamy w miesiąc; ze względu na złożoność lub liczbę wniosków termin można przedłużyć o dwa miesiące, podając przyczyny w pierwszym miesiącu. Możesz skarżyć się do właściwego organu, m.in. miejsca zamieszkania, pracy lub naruszenia. Skarga na podstawie RODO nie wymaga uprzedniego kontaktu z nami.

Automatyczna analiza i bezpieczeństwo

Analiza dokumentu przygotowuje informacje do sprawdzenia; sama nie wydaje prawnie wiążącej decyzji podatkowej, płatniczej ani księgowej dotyczącej Ciebie. Kontrole dostępu, uwierzytelnianie i chroniona pamięć ograniczają, ale nie eliminują ryzyka. Zgłoś podejrzenie nadużycia na podany kontakt. Nie przesyłaj rzeczywistych wrażliwych dokumentów tylko po to, by pokazać problem.

Umowy z dostawcami

Potwierdzono, że standardowe postanowienia DPA dla AWS, Cloudflare i API Anthropic są włączone do odpowiednich warunków usług. Nie potwierdza to zakresu każdej umowy konta ani nie zatwierdza wszystkich transferów. Weryfikacja stron umów, lokalizacji i dodatkowych zabezpieczeń pozostaje otwarta.

Poczta wsparcia

Wiadomości na info@yelnitax.com trafiają do naszej oddzielnej skrzynki w Hostinger. Automatyczne przekazywanie do prywatnego Gmaila wyłączono 8 listopada 2026 r.; ta zmiana nie usunęła wcześniejszych wiadomości. Według Hostinger skrzynki i kopie zapasowe znajdują się we Francji lub Niemczech; nie oznacza to, że cały dostęp pomocy technicznej ogranicza się do UE. Nie przesyłaj zbędnych faktur, kopii dokumentów tożsamości ani danych uwierzytelniających. Żądania dotyczące praw można składać z minimalnym zakresem informacji; jeśli dokumenty będą potrzebne, uzgodnimy odpowiedni sposób przekazania.

Odczytywanie dokumentów przez AI

Nie zweryfikowano dla konta API Anthropic umowy zapewniającej przetwarzanie wyłącznie w UE ani zerową retencję. Ogólna informacja o lokalizacji dopuszcza przechowywanie w USA i przetwarzanie w różnych regionach. Standardowa retencja danych wejściowych i wyjściowych API wynosi do 30 dni; usługi plikowe, szczególne umowy, bezpieczeństwo i obowiązki prawne mogą przewidywać wyjątki. Nie jest to obietnica usunięcia każdej kopii w ciągu 30 dni.

Lokalne prawa i zasady

RODO stosuje się wraz z właściwymi przepisami znowelizowanego D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali). Możesz złożyć skargę do Garante per la protezione dei dati personali, zachowując prawo do innego właściwego organu i sądu.