Zgodnie z wymogami rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.) dalej RODO, Administrator informuje:

1. TOŻSAMOŚĆ I DANE KONTAKTOWE ADMINISTRATORA

Administratorem Pani/Pana danych osobowych jest Szef Krajowej Administracji Skarbowej,
z którym można się kontaktować kierując korespondencję na adres:

• ul. Świętokrzyska 12, 00-916 Warszawa
• skrzynki podawczej na platformie ePUAP: /bx1qpt265q/SkrytkaESP
• poczty elektronicznej: kancelaria@mf.gov.pl
• adres do doręczeń elektronicznych (ADE): AE:PL-83190-36017-RFBJU-21

2. DANE KONTAKTOWE INSPEKTORA OCHRONY DANYCH

Administrator wyznaczył Inspektora Ochrony Danych, z którym można się kontaktować kierując korespondencję na adres e-mail: iod@mf.gov.pl

3. CEL PRZETWARZANIA DANYCH OSOBOWYCH I PODSTAWY PRAWNE

Przetwarzanie przez Administratora Pani/Pana danych osobowych jest niezbędne
do wypełnienia obowiązku prawnego ciążącego na Administratorze, a także do wykonania zadania realizowanego w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej Administratorowi, w związku z przepisami prawa, w szczególności ustawy z dnia 16 listopada 2016 r. o Krajowej Administracji Skarbowej, ustawy z dnia 29 sierpnia 1997 r. Ordynacja podatkowa, ustawy z dnia 13 października 1995 r. o zasadach ewidencji i identyfikacji podatników i płatników, w celu realizacji ustawowych zadań Administratora, tj.:

• zapewnienie obsługi i wsparcia podatnika i płatnika w prawidłowym wykonywaniu obowiązków podatkowych oraz obsługi i wsparcia przedsiębiorcy w prawidłowym wykonywaniu obowiązków celnych;
• pobór i zwrot podatków i ceł oraz egzekucja należności Skarbu Państwa;
• kontrola obrotu towarowego za granicą;
• zwalczanie przestępczości podatkowej, finansowej i granicznej, w tym przeciwdziałanie praniu brudnych pieniędzy oraz finansowaniu terroryzmu

4.INFORMACJA O ODBIORCACH DANYCH

W związku z przetwarzaniem danych w celach wskazanych w pkt 3, odbiorcami Pani/Pana danych osobowych mogą być podmioty uprawnione do ich otrzymania na podstawie przepisów prawa. Odrębną kategorię odbiorców, którym mogą być ujawnione Pani/Pana dane, stanowią podmioty przetwarzające dane osobowe na zlecenie Administratora, w szczególności te, z którymi zawarto umowy na świadczenie usług serwisowych dla użytkowanych systemów informatycznych.

5. OKRES PRZECHOWYWANIA DANYCH

Pani/Pana dane osobowe będą przechowywane przez okres niezbędny do realizacji celów przetwarzania określonych w pkt 3 lub do momentu wygaśnięcia obowiązków ciążących na Administratorze, a po upływie tego okresu będą archiwizowane zgodnie z okresem przewidzianym w przepisach prawa.

6. PRAWA OSÓB, KTÓRYCH DANE DOTYCZĄ

Osobie, której dane dotyczą przysługuje prawo do:

• dostępu do treści danych, na podstawie art. 15 RODO z zastrzeżeniem, że udostępniane dane osobowe nie mogą ujawniać informacji niejawnych, ani naruszać tajemnic prawnie chronionych, do których zachowania zobowiązany jest Administrator oraz z zastrzeżeniem art. 5 ustawy z dnia 10 maja 2018 r.o ochronie danych osobowych (art. 15 RODO),
• sprostowania danych osobowych (art. 16 RODO),
• ograniczenia przetwarzania danych osobowych (art. 18 RODO), z zastrzeżeniem przypadków, o których mowa w art. 18 ust. 2 RODO,
• wniesienia sprzeciwu wobec przetwarzania danych osobowych (art. 21 RODO),

w przypadku przetwarzania na podstawie art. 6 ust. 1 lit. e RODO.

W przypadku uznania, że przetwarzanie danych osobowych narusza przepisy prawa osobie, której dane dotyczą przysługuje prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych.

7. INFORMACJA O OBOWIĄZKU LUB DOBROWOLNOŚCI PODANIA DANYCH OSOBOWYCH

Podanie danych osobowych w zakresie wymaganym przez przepisy prawa jest obowiązkowe.

8. INFORMACJA O ZAUTOMATYZOWANYM PODEJMOWANIU DECYZJI,
W TYM PROFILOWANIU

Przetwarzanie Pani/Pana danych może odbywać się w sposób zautomatyzowany, co może wiązać się ze zautomatyzowanym podejmowaniem decyzji, w tym z profilowaniem, które wykonywane jest przez Administratora na mocy obowiązujących przepisów prawa. Dotyczy to poniższych przypadków:

• dokonywania oceny ryzyka naruszenia prawa, gdzie ocena ta dokonywana jest na podstawie danych zadeklarowanych w złożonych dokumentach, w oparciu o ustalone kryteria.
• dokonywania oceny ryzyka naruszenia prawa, gdzie ocena ta dokonywana jest na podstawie danych pozyskiwanych z dostępnych publicznie rejestrów oraz portali społecznościowych, w oparciu o ustalone kryteria.

Konsekwencją dokonanej oceny, w powyższych przypadkach, jest automatyczne zakwalifikowanie do grupy ryzyka, gdzie kwalifikacja do grupy nieakceptowalnego ryzyka może skutkować zmianą relacji i podjęciem dodatkowych czynności przewidzianych prawem.

9. INFORMACJA O ZAMIARZE PRZEKAZANIA DANYCH OSOBOWYCH DO ODBIORCY W PAŃSTWIE TRZECIM LUB ORGANIZACJI MIĘDZYNARODOWEJ

Pani/Pana dane osobowe mogą być przekazywane do państw trzecich (poza EOG) lub organizacji międzynarodowych, w uzasadnionych przypadkach i na podstawie odpowiednich przepisów prawa.