Відповідно до вимог Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних, а також про скасування Директиви 95/46/EC (загальний регламент захисту даних) (Законодавчий вісник UE L 119 від 05.04.2016 р., стор. 1 зі змінами), що далі називається «GDPR», Адміністратор повідомляє:

1. ІДЕНТИФІКАЦІЯ ТА КОНТАКТНІ ДАНІ АДМІНІСТРАТОРА

Адміністратором ваших персональних даних є Голова Національної податкової адміністрації. З ним можна зв’язатися:

• адреса для листування: ul. Świętokrzyska 12, 00-916 Warszawa
• скриньки на платформі ePUAP: /bx1qpt265q/SkrytkaESP
• електронна пошта: kancelaria@mf.gov.pl
• адреса для електронної кореспонденції (ADE): AE:PL-83190-36017-RFBJU-21

2. КОНТАКТНІ ДАНІ ІНСПЕКТОРА З ОХОРОНИ ДАНИХ

Адміністратор призначив інспектора з охорони даних, з яким можна зв’язатися за електронною адресою: iod@mf.gov.pl

3. МЕТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ ТА ПРАВОВІ ПІДСТАВИ

Обробка ваших персональних даних Адміністратором необхідна для виконання юридичних обов'язків, покладених на Адміністратора, а також для виконання завдань, що здійснюються в суспільних інтересах або в рамках здійснення державних повноважень, доручених Адміністратору, відповідно до законодавства, зокрема  Закону від 16 листопада 2016 року про Національну податкову адміністрацію, Закону від 29 серпня 1997 року – Податковий кодекс, Закону від 13 жовтня 1995 року про принципи реєстрації й ідентифікації платників податків та податкових агентів з метою виконання статутних завдань Адміністратора, тобто:

• забезпечення обслуговування й підтримки платників податків і податкових агентів у належному виконанні податкових зобов'язань і обслуговування й підтримки підприємців у належному виконанні митних зобов'язань;
• стягнення та повернення податків і мита, а також примусове стягнення заборгованості перед Державним бюджетом;
• контроль торгівлі товарами за кордоном;
• боротьба з податковою, фінансовою та прикордонною злочинністю, включаючи відмивання грошей та фінансування тероризму.

4. ІНФОРМАЦІЯ ПРО ОТРИМУВАЧІВ ДАНИХ

У зв'язку з обробкою даних для цілей, зазначених у пункті 3, одержувачами переданих персональних даних можуть бути суб'єкти, уповноважені на їх обробку відповідно до закону. Окремою категорією одержувачів є суб’єкти, що обробляють персональні дані від імені Адміністратора, зокрема ті, з якими ми уклали угоди про надання послуг з технічного обслуговування ІТ-систем, які використовує Адміністратор.

5. ПЕРІОД ЗБЕРІГАННЯ ДАНИХ

Ваші персональні дані зберігатимуться протягом періоду, необхідного для досягнення цілей обробки, зазначених у пункті 3 , або до закінчення терміну дії зобов'язань, покладених на Адміністратора, а після цього періоду вони будуть зберігатися архівованими протягом періоду, передбаченого законодавством.

6. ПРАВА СУБ'ЄКТІВ ДАНИХ

Суб'єкт даних має право:

• доступу до своїх даних на підставі ст. 15 GDPR із застереженням, що надані персональні дані не можуть розголошувати секретну інформацію чи порушувати охоронювану законом таємницю, яку Адміністратор зобов'язаний зберігати, та з застереженням ст. 5 закону від 10 травня 2018 року про захист персональних даних (стаття 15 GDPR),
• виправлення персональних даних (стаття 16 GDPR),
• обмеження на обробку персональних даних (стаття 18 GDPR), з урахуванням випадків, зазначених у статті 18(2) GDPR,
• внесення заперечення проти обробки персональних даних (стаття 21 GDPR), у разі обробки на підставі статті 6(1)(e) GDPR.

 

Якщо буде встановлено, що обробка персональних даних порушує положення закону, суб’єкт даних має право подати скаргу до органу нагляду – Голови Управління із захисту персональних даних.

7. ІНФОРМАЦІЯ ПРО ОБОВ'ЯЗКОВИЙ АБО ДОБРОВІЛЬНИЙ ХАРАКТЕР НАДАННЯ ПЕРСОНАЛЬНИХ ДАНИХ

Надання персональних даних в обсязі, передбаченому законодавством, є обов'язковим.

8. ІНФОРМАЦІЯ ПРО АВТОМАТИЗОВАНЕ ПРИЙНЯТТЯ РІШЕНЬ, ВКЛЮЧАЮЧИ ПРОФІЛЮВАННЯ

Обробка ваших даних може бути автоматизованою, що може бути пов'язаним з автоматизованим прийняттям рішень, у тому числі з профілюванням, яке виконує Адміністратор згідно з чинним законодавством. Це стосується таких випадків:

• оцінювання ризику порушення законодавства, коли таке оцінювання виконується на підставі даних, заявлених у поданих документах, на основі встановлених критеріїв,
• оцінювання ризику порушення законодавства, коли таке оцінювання виконується на основі встановлених критеріїв на підставі даних, отриманих із загальнодоступних реєстрів та соціальних мереж.

Наслідком проведеного оцінювання у вищезазначених випадках є автоматичне віднесення до групи ризику, при чому віднесення до групи неприйнятного ризику може призвести до зміни відносин та вжиття додаткових дій, передбачених законодавством.

9. ІНФОРМАЦІЯ ПРО ЗАПЛАНОВАНУ ПЕРЕДАЧУ ПЕРСОНАЛЬНИХ ДАНИХ ОТРИМУВАЧУ В ТРЕТІЙ КРАЇНІ АБО МІЖНАРОДНІЙ ОРГАНІЗАЦІЇ

Ваші персональні дані можуть бути передані третім країнам (за межами ЄЕЗ) або міжнародним організаціям у обґрунтованих випадках та на підставі відповідних правових положень.