Blogu
Naruszenie ochrony danych osobowych zgodnie z GDPR: co powinna zrobić firma i kiedy zawiadomić organ nadzorczy
Pracownik wysłał plik do niewłaściwego odbiorcy, repozytorium okazało się dostępne z zewnątrz, a osoba nieuprawniona uzyskała dane uwierzytelniające administratora. W każdej z tych sytuacji firma musi szybko ustalić, czy incydent dotyczy danych osobowych i czy powoduje powstanie obowiązków wynikających z GDPR
DPA Agreement: kiedy firma IT potrzebuje umowy o przetwarzaniu danych osobowych
Firma sprzedaje usługę SaaS klientowi z UE. Klient przesyła do systemu dane pracowników lub klientów, dostawca je przechowuje, tworzy kopie zapasowe i zapewnia dostęp zespołowi wsparcia. Podczas uzgadniania umowy klient prosi o podpisanie Data Processing Agreement, czyli DPA
EULA dla aplikacji i oprogramowania: kiedy jest potrzebna i co powinna regulować
Deweloper może umieścić aplikację w sklepie, opublikować link do umowy licencyjnej i uznać kwestie prawne za zakończone. Jednak samo istnienie tekstu EULA nie oznacza jeszcze, że jego postanowienia są odpowiednie dla produktu i stały się wiążące dla użytkownika
Rejestracja spółki za granicą: co należy uwzględnić przed złożeniem dokumentów
Rejestracja spółki za granicą często wygląda jak procedura techniczna: wybrać kraj, przygotować statut i złożyć dokumenty w rejestrze. Jednak uzyskanie zaświadczenia o rejestracji nie oznacza jeszcze, że firma będzie mogła otworzyć rachunek bankowy, przyjmować płatności, korzystać z oczekiwanego reżimu podatkowego i prowadzić działalność bez dodatkowych zezwoleń
Obecność ekonomiczna zagranicznej spółki (substance): dlaczego sama rejestracja firmy już nie wystarcza
Zagraniczną spółkę można zarejestrować w ciągu kilku dni, zapewnić jej adres siedziby i powołać dyrektora. Jednak formalna obecność w rejestrze państwowym nie jest już wystarczająca do korzystania z ulg podatkowych, otwarcia rachunku bankowego ani korzystania z preferencji wynikających z umów międzynarodowych
Google zmienia zasady dystrybucji aplikacji na Androida: co powinni uwzględnić deweloperzy z jurysdykcji objętych sankcjami
Od 30 września 2026 roku Google zacznie stosować nowe wymagania dotyczące identyfikacji deweloperów Androida. Weryfikacja będzie dotyczyć nie tylko uczestników Google Play: stopniowo stanie się częścią całego ekosystemu certyfikowanych urządzeń z Androidem
Rezydencja podatkowa po uzyskaniu zezwolenia na pobyt w Hiszpanii: co dzieje się z zagranicznymi dochodami i biznesem
Zezwolenie na pobyt daje prawo do zamieszkania w Hiszpanii, ale samo w sobie nie określa, gdzie dana osoba powinna płacić podatki. Rezydencję podatkową ustala się odrębnie — z uwzględnieniem długości pobytu, interesów gospodarczych i sytuacji rodzinnej
Przekazywanie danych osobowych poza UE: co powinna sprawdzić firma IT
Międzynarodowe przekazywanie danych osobowych ma miejsce nie tylko wtedy, gdy baza danych znajduje się na zagranicznym serwerze. Dostęp zagranicznego działu wsparcia, korzystanie z infrastruktury chmurowej lub przechowywanie kopii zapasowych w innym regionie również mogą podlegać przepisom rozdziału V GDPR