Відповідно до вимог Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб стосовно 
обробки персональних даних та про вільний рух таких даних, а також про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних) (Законодавчий вісник ЄС L 119, 4.05.2016, стор. 1, зі змінами), далі – GDPR, Адміністратор повідомляє:

1. ІДЕНТИФІКАЦІЯ ТА КОНТАКТНІ ДАНІ АДМІНІСТРАТОРА

 

Адміністратором ваших персональних даних є Міністр фінансів та економіки. З ним можна зв’язатися:

• адреса для листування: ul. Świętokrzyska 12, 00-916 Warszawa
• скринька на платформі ePUAP: /bx1qpt265q/SkrytkaESP
• електронна пошта:  kancelaria@mf.gov.pl
• адреса для електронної кореспонденції (ADE): AE:PL-83190-36017-RFBJU-21

 

2. КОНТАКТНІ ДАНІ ІНСПЕКТОРА З ОХОРОНИ ДАНИХ

 

Адміністратор призначив інспектора з охорони даних, з яким можна зв’язатися за електронною адресою: iod@mf.gov.pl

 

3. МЕТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ ТА ПРАВОВІ ПІДСТАВИ

 

Обробка ваших персональних даних Адміністратором необхідна для виконання юридичних обов'язків, покладених на Адміністратора, а також для виконання завдань, що здійснюються в суспільних інтересах або в рамках здійснення державних повноважень, доручених Адміністратору, відповідно до законодавства, зокрема Закону від 4 вересня 1997 року про державне управління, Закону від 16 листопада 2016 року про Національну податкову адміністрацію, Закону від 29 серпня 1997 року – Податковий кодекс.

 

4. ІНФОРМАЦІЯ ПРО ОТРИМУВАЧІВ ДАНИХ

 

У зв'язку з обробкою даних для цілей, зазначених у пункті 3, одержувачами переданих персональних даних можуть бути суб'єкти, уповноважені на їх обробку відповідно до закону. Окремою категорією одержувачів є суб’єкти, що обробляють персональні дані від імені Адміністратора, зокрема ті, з якими укладено угоди про надання послуг з технічного обслуговування ІТ-систем, які використовує Адміністратор.

 

5. ПЕРІОД ЗБЕРІГАННЯ ДАНИХ

 

Ваші персональні дані зберігатимуться протягом періоду, необхідного для досягнення цілей обробки, зазначених у пункті 3 , або до закінчення терміну дії зобов'язань, покладених на Адміністратора, а після цього періоду вони будуть зберігатися архівованими протягом періоду, передбаченого законодавством.

 

6. ПРАВА СУБ'ЄКТІВ ДАНИХ:

 

Суб'єкт даних має право:

• доступу до своїх даних на підставі ст. 15 GDPR із застереженням, що надані персональні дані не можуть розголошувати секретну інформацію чи порушувати охоронювану законом таємницю, яку Адміністратор зобов'язаний зберігати, та з застереженням ст. 5 закону від 10 травня 2018 року про захист персональних даних (стаття 15 GDPR),
• виправлення персональних даних (стаття 16 GDPR),
• обмеження на обробку персональних даних (стаття 18 GDPR), з урахуванням випадків, зазначених у статті 18(2) GDPR,
• внесення заперечення проти обробки персональних даних (стаття 21 GDPR), у разі обробки на підставі статті 6(1)(e) GDPR.

 

Якщо буде встановлено, що обробка персональних даних порушує положення закону, суб’єкт даних має право подати скаргу до органу нагляду – Голови Управління із захисту персональних даних.

 

7. ІНФОРМАЦІЯ ПРО ОБОВ'ЯЗКОВИЙ АБО ДОБРОВІЛЬНИЙ ХАРАКТЕР НАДАННЯ ПЕРСОНАЛЬНИХ ДАНИХ

 

Надання персональних даних в обсязі, передбаченому законодавством, є обов'язковим.

 

8. ІНФОРМАЦІЯ ПРО АВТОМАТИЗОВАНЕ ПРИЙНЯТТЯ РІШЕНЬ, ВКЛЮЧАЮЧИ ПРОФІЛЮВАННЯ

 

Ваші дані можуть оброблятися автоматизованим способом, що може включати автоматизоване прийняття рішень, зокрема
профілювання, яке здійснюється Адміністратором відповідно до чинного законодавства. Це стосується таких випадків:

• оцінювання ризику порушення законодавства, коли таке оцінювання виконується на підставі даних, заявлених у поданих документах, на основі встановлених критеріїв,
• оцінювання ризику порушення законодавства, коли таке оцінювання виконується на основі встановлених критеріїв на підставі даних, отриманих із загальнодоступних реєстрів та соціальних мереж.

Наслідком проведеного оцінювання у вищезазначених випадках є автоматичне віднесення до групи ризику, при чому віднесення до групи неприйнятного ризику може призвести до зміни відносин та вжиття додаткових дій, передбачених законодавством.

 

9. ІНФОРМАЦІЯ ПРО ЗАПЛАНОВАНУ ПЕРЕДАЧУ ПЕРСОНАЛЬНИХ ДАНИХ ОТРИМУВАЧУ В ТРЕТІЙ КРАЇНІ АБО МІЖНАРОДНІЙ ОРГАНІЗАЦІЇ

 

Ваші персональні дані можуть бути передані третім країнам (за межами ЄЕЗ) або міжнародним організаціям у обґрунтованих випадках та на підставі відповідних правових положень.