Інформаційне повідомлення Голови Національної казначейської адміністрації
Інформаційне повідомлення щодо обробки персональних даних користувачів системи SPOE KAS та даних, отриманих за допомогою вебсайту, що підтримує SPOE KAS*, Головою Національної казначейської адміністрації.
Відповідно до ст. 13 та 14 Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб стосовно обробки персональних даних та про вільне переміщення таких даних, а також про скасування Директиви 95/46/ЄС (Загальний регламент про захист персональних даних) (далі «ЗРЗД») повідомляємо, що:
Контролер
Контролером Ваших персональних даних є Голова Національної казначейської адміністрації з місцем розташування у Варшаві, 00-916, за адресою: вул. Свентокшиска 12.
З питань реалізації ваших прав відповідно до ЗРЗД, що стосуються обробки персональних даних, ви можете звернутися до Контролера, надіславши листа на адресу: 00-960 Warszawa, ul.Świętokrzyska 12, електронною поштою на адресу: kancelaria@mf.gov.pl або на адресу ePUAP: /bx1qpt265q/SkrytkaESP.
Інспектор із захисту даних
З питань реалізації ваших прав, передбачених ЗРЗД щодо обробки персональних даних, ви також можете звернутися до Інспектора з питань захисту даних, надіславши електронного листа на адресу: IOD@mf.gov.pl
Мета та підстава обробки
Обробка Ваших персональні даних здійснюється з метою:
стягнення плати за проїзд платними дорогами, тобто електронного автодорожнього збору у розумінні Закону «Про автомобільні дороги загального користування», за допомогою мобільних пристроїв - виконання правового зобов'язання, покладеного на Контролера (ст. 6 п. 1 літ. с ЗРЗД),
моніторингу перевезень вантажів у рамках Системи електронного контролю транспорту (SENT) на підставі Закону «Про систему моніторингу автомобільних та залізничних перевезень вантажів і торгівлі паливом для опалення» з використанням з цією метою SPOE KAS** - виконання правового зобов'язання, покладеного на Контролера (ст. 6 п. 1 літ. с ЗРЗД),
для надсилання інформаційних матеріалів, що стосуються системи стягнення плати за проїзд платними дорогами та дорожньої інфраструктури - на підставі вашої згоди, тобто суб'єкта даних (ст. 6 п.1 літ. а ЗРЗД),
з метою листування через контактну форму, доступну на вебсайті etoll.gov.pl (у зв'язку із запитанням, поставленим у формі) - на основі вашої згоди, тобто суб'єкта даних (ст. 6 п.1 літ. а ЗРЗД).
Добровільність / обов'язковість надання персональних даних
Відповідно до ст. 13ia Закону «Про автомобільні дороги загального користування», надання персональних даних при реєстрації в реєстрі платників електронних автодорожніх зборів є обов'язковою законодавчою вимогою - в іншому випадку це призведе до неможливості сплати електронного автодорожнього збору в SPOE KAS.
Надання адреси електронної пошти необхідне для надсилання кореспонденції через контактну форму (відсутність такої адреси призведе до неможливості використання форми). Надання даних, необхідних для надсилання інформаційних матеріалів щодо можливості використання SPOE KAS для сплати електронного збору (адреса електронної пошти та/або номер телефону) є добровільним (не надання таких даних означатиме неможливість отримання вищезазначених матеріалів телефоном та/або електронною поштою).
Надання ваших контактних даних для початку листування з Контролером за допомогою контактної форми, доступної на вебсайті etoll.gov.pl, є добровільним, але необхідним для ведення листування, пов'язаного з питанням, заданим вами через контактну форму.
Отримувачі персональних даних:
Отримувачами ваших персональних даних будуть виключно суб’єкти, уповноважені на отримання персональних даних відповідно до положень чинного законодавства. Окремою категорією отримувачів ваших персональних даних є суб'єкти, які обробляють персональні дані від імені Контролера, зокрема ті, з якими Голова KAS уклав договори про надання послуг з технічного та сервісного обслуговування ІТ-систем, що використовуються.
Якщо ви використовуєте систему паливних карт, то одержувачами також будуть постачальники паливних карт. Ваші дані будуть передані в треті країни тільки в тому випадку, якщо ви користуєтеся послугами постачальника паливних карт, розташованого за межами Європейської економічної зони.
Джерело походження персональних даних.
Контролер інформує, що персональні дані осіб, які ведуть рахунки суб'єктів, зобов'язаних сплачувати плату за проїзд платними дорогами, тобто електронний автодорожній збір у розумінні Закону «Про автомобільні дороги загального користування», в SPOE KAS, були надані йому вищезазначеними суб'єктами.
До категорій персональних даних, які були надані Контролеру, належать: країна проживання, PESEL (у випадку громадян Польщі), номер документа, що посвідчує особу, номер паливної карти, ім'я та прізвище, адреса електронної пошти, телефон, посада.
Термін зберігання даних
Ваші персональні дані зберігатимуться до досягнення мети обробки, з урахуванням строку позовної давності, а також строку архівування відповідно до чинного законодавства. Зокрема:
дані, обробка яких здійснюється на підставі ст. 13а абз. 17 п. 1 Закону «Про автомобільні дороги загального користування», зберігаються не довше 36 місяців, рахуючи від кінця календарного року, в якому власник, утримувач або користувач транспортного засобу припинив рух національними дорогами або їх ділянками, на яких Голова KAS стягує електронний автодорожній збір.
за винятком випадків, коли правові передумови, що зобов'язують Контролера обробляти персональні дані протягом більш тривалого періоду, виникають до закінчення вищезазначеного терміну, і, зокрема, до закінчення вищезазначеного терміну було розпочато адміністративне провадження або провадження у справах про правопорушення, в яких дані є необхідними, і в цьому випадку дані зберігаються до завершення провадження,
геолокаційні дані, обробка яких здійснюється на підставі ст. 13а абз. 17 п. 2 Закону «Про автомобільні дороги загального користування», зберігаються не довше 9 місяців, рахуючи від дати завершення відповідної поїздки національними дорогами,
якщо до закінчення цього терміну не розпочато адміністративне провадження або провадження у справі про правопорушення, якщо дані є необхідними, в такому випадку дані зберігаються до закінчення відповідного провадження,
дані, які обробляються на підставі вашої згоди - будуть оброблятися до тих пір, поки ви не відкличете свою згоду на їх обробку.
Права суб'єктів персональних даних
Ви маєте право на:
доступ до змісту даних відповідно до ст.15 ЗРЗД, із застереженням, що персональні дані, до яких надається доступ, не можуть розголошувати інформацію або порушувати охоронювану законом таємницю, яку Контролер зобов'язаний зберігати, а також відповідно до ст.5 Закону «Про захист персональних даних»;
виправлення даних відповідно до ст.16 ЗРЗД;
видалення даних відповідно до ст.17 ЗРЗД;
обмеження обробки даних відповідно до ст. 18 ЗРЗД;
у будь-який час відкликати надану вами згоду на обробку персональних даних із застереженням, що відкликання згоди не впливає на обробку, яка здійснювалася до її відкликання;
якщо ви вважаєте, що обробка ваших персональних даних Контролером порушує законодавчі положення, ви маєте право подати скаргу Керівнику Управління з питань захисту персональних даних.
Автоматизоване прийняття рішень, включно з профілюванням
Ваші персональні дані не використовуватимуться для прийняття автоматизованих рішень в окремих випадках, зокрема для профілювання.
Правова підстава
Регламент Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб стосовно обробки персональних даних та про вільне переміщення таких даних, а також про скасування Директиви 95/46/ЄС (Загальний регламент про захист персональних даних) (Законодавчий вісник ЄС. L 119 від 4 травня 2016 р., зі зм.) далі «ЗРЗД».
ЗАКОН від 21 березня 1985 року «Про автомобільні дороги загального користування» (Дзєннік устав (Законодавчий вісник) від 2023 р., поз. 1645 зі зм.), далі «Закон «Про автомобільні дороги загального користування».
ЗАКОН від 9 березня 2017 року «Про систему моніторингу автомобільних та залізничних перевезень вантажів і торгівлі паливом для опалення» (Дзєннік устав) Законодавчий вісник від 2023 р., поз. 104), далі «Закон «Про систему моніторингу автомобільних та залізничних перевезень вантажів і торгівлі паливом для опалення»
ЗАКОН від 10 травня 2018 року «Про захист персональних даних (Дзєннік устав Законодавчий вісник від 2019 р., поз. 1781), далі «Закон «Про захист персональних даних»
у випадку, якщо ваші дані були отримані до 1 липня 2023 року та оброблені відповідно до ст. 37а п. 30 Закону від 27 жовтня 1994 року «Про платні автомагістралі та Національний дорожній фонд»(Дзєннік устав) Законодавчий вісник від 2022 р., поз. 2483, зі зм.), в редакції, чинній до 1 липня 2023 року, тобто у випадку реалізації автодорожнього збору з використанням «автодорожнього квитка» для проїзду по автомагістралі, на якій плата за проїзд стягується Головою KAS, - дані збираються і зберігаються не менше 12 місяців і не більше 24 місяців, рахуючи від кінця календарного року, в якому було здійснено проїзд по автомагістралі або її ділянці. Однак, якщо до закінчення цього терміну видається вимога, зазначена в ст. 37ge п. 7 вищезгаданого Закону «Про платні автомагістралі та Національний дорожній фонд», про сплату додаткової плати за проїзд автомагістраллю без сплати необхідного автодорожнього збору, розпочинається адміністративне, виконавче або судово-адміністративне провадження, в якому необхідні дані, то в такому випадку дані зберігаються до завершення даного провадження.
*SPOE KAS - це ІКТ-система, за допомогою якої Голова KAS збирає електронні автодорожні збори на підставі ст. 13 hb п. 1 bb Закону «Про автомобільні дороги загального користування», система також може використовуватися для моніторингу перевезень вантажів в рамках Системи електронного контролю транспорту (Systemu Elektronicznego Nadzoru Transportu (SENT) на підставі Закону «Про систему моніторингу автомобільних та залізничних перевезень вантажів і торгівлі паливом для опалення».