Информация об обработке персональных данных Главой KAS

Информация об обработке персональных данных Главой Национальной казначейской администрации в системе SPOE KAS

В соответствии со ст. 13 и 14 GDPR[1] я сообщаю, что:

Контролёр

Контролёром Ваших персональных данных является Глава Национальной казначейской администрации, расположенной по адресу: 00-916 Варшава, ул. Свентокшиска, д. 12.

Инспектор по защите персональных данных

По вопросам осуществления прав, предусмотренных GDPR в связи с обработкой персональных данных, Вы можете связаться с Инспектором по защите персональных данных, отправив электронное письмо по адресу: IOD@mf.gov.pl.

Цели обработки и основания для обработки

Ваши персональные данные обрабатываются с целью:

  • взимания платы за пользование платными дорогами, т.е. платы за проезд в понимании Закона «О платных автомагистралях и Национальном дорожном фонде», а также электронного сбора в понимании Закона «О дорогах общего пользования», в том числе с использованием электронных инструментов или инструментов телефонной связи, связанных с предоставлением данной услуги — правовое обязательство Контролёра — ст. 6 ч. 1 лит. c GDPR,
  • рассылки информационных материалов, касающихся системы взимания платы за пользование платными дорогами, а также касающихся дорожной инфраструктуры — на основании согласия лица, чьи данные обрабатываются — ст. 6 ч. 1 лит. a GDPR.

Предоставление данных, необходимых для осуществления взимания платы за пользование платными дорогами, является установленным законом требованием — их непредоставление приведёт к невозможности уплаты электронного сбора или платы за проезд в Системе SPOE KAS.  

Указание адреса электронной почты необходимо для осуществления регистрации онлайн. Его неуказание приведёт к невозможности осуществления регистрации онлайн.

Предоставление данных, необходимых для рассылки информационных материалов (адрес электронной почты или номер телефона), является добровольным.

Получатели персональных данных

Получателями Ваших персональных данных будут организации, имеющие право на получение персональных данных в соответствии с законодательством. Отдельную категорию получателей, которым могут быть предоставлены Ваши данные, составляют лица, обрабатывающие персональные данные по поручению Контролёра, в частности такие, с которыми мы заключили договора на оказание услуг по обслуживанию используемых нами информационных систем.

Если Вы пользуетесь системой топливных карт, получателями будут также соответствующие поставщики топливных карт, а также посредник, передающий данные между Системой SPOE KAS и поставщиками топливных карт. Ваши данные могут быть переданы третьим странам исключительно в том случае, если Вы пользуетесь услугами поставщика топливных карт, зарегистрированного за пределами Европейской экономической зоны.

Срок хранения данных

Ваши персональные данные будут храниться в течение всего срока реализации цели их обработки, с учётом срока исковой давности, а также периода хранения архивированных данных в соответствии с действующим законодательством. В особенности:

  • данные обрабатываются на основании ст. 6 ч. 1 лит. c GDPR — они хранятся в системе в течение 12 месяцев, считая с конца календарного года, в котором была осуществлена поездка по платной дороге,
  • геолокационные данные — хранятся не более 6 месяцев, считая со дня окончания данной поездки по национальным дорогам
    • если только до истечения данного срока не будет возбуждено административное производство или иное производство в связи с правонарушениями, для которого такие данные необходимы; в таком случае данные будут храниться до окончания соответствующего производства;
  • данные, обрабатываемые на основании согласия, — будут обрабатываться до отзыва согласия на их обработку.

Источник происхождения персональных данных

Обрабатываемые персональные данные мы получаем:

  • непосредственно от Вас во время процесса регистрации;
  • от лиц, обязанных уплачивать дорожный сбор;
  • от поставщиков топливных карт;
  • из справочных систем т.е.: CEPIK, CRP KEP.

Права лиц, чьи данные обрабатываются

Вы имеете право на:

  • доступ к содержимому данных на основании ст. 15 GDPR с учётом того, что в результате предоставления персональных данных не могут раскрываться секретные сведения, а также быть нарушена охраняемая законом тайна, сохранять которую обязан Контролёр, а также с учётом ст. 5 Закона от 10 мая 2018 г. «О защите персональных данных»;
  • исправление данных, на основании ст. 16 GDPR;
  • удаление данных, на основании ст. 17 GDPR;
  • ограничение обработки данных, на основании ст. 18 GDPR;
  • отзыв согласия на обработку в любое время (касается данных, обрабатываемых на основании согласия), с учётом того, что отзыв согласия не влияет на обработку, которая была произведена до его отзыва.

Если Вы посчитаете, что обработка Контролёром Ваших персональных данных осуществляется в нарушение законодательства, Вы имеете право подать жалобу Председателю Управления по защите персональных данных.

Автоматизированное принятие решений и профилирование

Обработка Ваших данных может осуществляться в автоматическом режиме, что может привести к автоматизированным принятием решений, в том числе профилированию, которое осуществляется Контролёром в соответствии с действующим законодательством.

[1] Постановление Европейского парламента и Совета (ЕС) 2016/678 от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (GDPR) (Общий регламент по защите данных)