Інформаційне повідомлення Голови Національної казначейської адміністрації

Інформаційне положення щодо обробки персональних даних користувачів системи SPOE KAS¹ та даних, отриманих за допомогою веб-сайту, що підтримує систему SPOE KAS або Телефонний центр обслуговування клієнтів (TCOK) Головою Національної казначейської адміністрації.

Відповідно до ст. 13 та 14 Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб стосовно обробки персональних даних і про вільне переміщення таких даних, а також про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних) (далі - "RODO"), Адміністратор повідомляє, що:

1. Особа та контактні дані Адміністратора

Адміністратором Ваших персональних даних є Голова Національної податкової адміністрації з місцезнаходженням за адресою: 00-916 Warszawa, ul. Świętokrzyska 12, з яким у питаннях реалізації Ваших прав, передбачених Законом про захист персональних даних, Ви можете зв'язатися, надіславши кореспонденцію на адресу:

ul. Świętokrzyska 12, 00-916 Warszawa,
на електронну поштову скриньку на платформі ePUAP: /bx1qpt265q/SkrytkaESP,
на електронну адресу: kancelaria@mf.gov.pl.

2. Контактні дані Інспектора з питань захисту даних

Адміністратор призначив Інспектора з питань захисту даних, з яким можна зв'язатися, надіславши кореспонденцію на електронну адресу: iod@mf.gov.pl.

3. Мета обробки персональних даних та правові підстави

Адміністратор обробляє Ваші персональні дані з метою:

стягнення плати за проїзд платними дорогами, тобто електронного автодорожнього збору у розумінні Закону «Про автомобільні дороги загального користування», за допомогою мобільних пристроїв — виконання правового зобов'язання, покладеного на Адміністратора (ст. 6 абз. 1 літ. c RODO),
моніторингу перевезень вантажів в рамках Системи електронного нагляду за транспортом (SENT) на підставі Закону "Про систему моніторингу автомобільних і залізничних перевезень вантажів і торгівлі паливом для опалення" з використанням з цією метою SPOE KAS² - виконання правового обов'язку, покладеного на Адміністратора (ст. 6 абз. 1 літ. с RODO),
для надсилання інформаційних матеріалів та надання додаткових роз'яснень стосовно системи стягнення плати за проїзд платними дорогами та дорожньої інфраструктури — на підставі Вашої згоди, тобто згоди суб'єкта даних (ст. 6 абз. 1 літ. а RODO),
для листування через контактну форму, доступну на веб-сайті etoll.gov.pl (у зв'язку із запитанням, поставленим у формі) - на підставі Вашої згоди, тобто суб'єкта даних (ст. 6 абз. 1 літ. а RODO),
для реєстрації та обробки запитів, що стосуються SPOE KAS, отриманих через TCOK - на підставі Вашої згоди, тобто суб'єкта даних (ст. 6 абз. 1 літ. a RODO).

4. Інформація про одержувачів даних

Одержувачами Ваших персональних даних будуть суб'єкти, які мають право на отримання персональних даних відповідно до закону. Окремою категорією одержувачів Ваших персональних даних є суб'єкти, які обробляють персональні дані за дорученням Адміністратора, зокрема ті, з якими Голова KAS уклав договори про надання послуг з технічного та сервісного обслуговування ІТ-систем, що використовуються.

Якщо Ви використовуєте систему паливних карт, то одержувачами також будуть постачальники паливних карт.

5. Джерело походження персональних даних

Адміністратор інформує, що персональні дані осіб, які ведуть в SPOE KAS рахунки суб'єктів, зобов'язаних сплачувати плату за користування платними дорогами, тобто електронний автодорожній збір у розумінні Закону "Про автомобільні дороги загального користування", були надані йому вищезгаданими суб'єктами.

Категорії персональних даних, що надаються Адміністратору: країна проживання, PESEL (у випадку громадян Польщі), номер документа, що посвідчує особу, номер паливної карти, ім'я та прізвище, адреса електронної пошти, телефон, посада.

6. Термін зберігання даних

Персональні дані будуть оброблятися протягом періоду, необхідного для виконання цілей, для яких вони були отримані, або до моменту відкликання наданої згоди. У разі встановлення, розгляду або захисту від претензій – до закінчення строку позовної давності цих претензій, а також після закінчення цього строку, вони будуть архівуватися відповідно до строку, передбаченого законодавством. Зокрема:

дані, обробка яких здійснюється на підставі ст. 13ia абз. 17 п.1 Закону "Про автомобільні дороги загального користування", зберігаються не довше 36 місяців, рахуючи від кінця календарного року, в якому власник, утримувач або користувач транспортного засобу припинив рух національними дорогами або їх ділянками, на яких Голова KAS стягує електронний автодорожній збір.
- за винятком випадків, коли правові передумови, що зобов'язують Адміністратора обробляти персональні дані протягом більш тривалого періоду, виникають до закінчення вищезазначеного терміну, і, зокрема, до закінчення вищезазначеного терміну було розпочато адміністративне провадження або провадження у справах про правопорушення, в яких дані є необхідними, і в цьому випадку дані зберігаються до завершення провадження,
геолокаційні дані, обробка яких здійснюється на підставі ст. 13ia абз. 17 п. 2 Закону "Про автомобільні дороги загального користування"- зберігаються не довше 9 місяців, рахуючи від дати завершення відповідної поїздки національними дорогами,
- якщо до закінчення цього терміну не розпочато адміністративне провадження або провадження у справі про правопорушення, якщо дані є необхідними, в такому випадку дані зберігаються до закінчення відповідного провадження,
персональні дані, записані під час телефонної розмови з використанням TCOK (у тому числі інформація про дзвінок, зокрема: номер телефону, дата і час початку та закінчення розмови, тривалість розмови), зберігаються протягом 9 місяців, починаючи з останнього дня місяця, в якому відбулася розмова,
дані, що обробляються на підставі Вашої згоди — будуть оброблятися до тих пір, поки Ви не відкличете свою згоду на їх обробку.

7. Права суб'єктів персональних даних

Суб'єкт персональних даних має право на:

доступ до змісту своїх персональних даних (ст. 15 RODO), із застереженням, що реалізація цього права не може стосуватися секретної інформації або порушувати таємницю, яка охороняється законом та яку Адміністратор зобов'язаний зберігати, а також відповідно до ст. 5 Закону "Про захист персональних даних",
виправлення даних (ст. 16 RODO),
видалення даних (ст. 17 RODO),
обмеження обробки даних (ст. 18 RODO), за винятком випадків, зазначених у ст. 18 абз. 2 RODO,
відкликання згоди, наданої на обробку даних, на які поширюється дія цієї згоди, без впливу на обробку, яка здійснювалася до моменту відкликання цієї згоди (ст. 7 абз. 3 RODO). Згода може бути відкликана в будь-який час шляхом надсилання заяви про відкликання цієї згоди на поштову адресу Адміністратора, вказану у п. 1.

Якщо вважається, що обробка персональних даних Адміністратором порушує законодавчі положення, суб'єкт даних має право подати скаргу Керівнику Управління з питань захисту персональних даних.

8. Інформація про зобов'язання або добровільне надання персональних даних

Відповідно до ст. 13ia Закону "Про автомобільні дороги загального користування", надання персональних даних при реєстрації в реєстрі електронних платників автодорожніх зборів є обов'язковою вимогою закону — якщо цього не зробити, це призведе до неможливості сплати електронного автодорожнього збору в SPOE KAS.

Надання адреси електронної пошти необхідне для надсилання кореспонденції через контактну форму (відсутність такої адреси призведе до неможливості використання форми).

Надання даних, необхідних для надсилання інформаційних матеріалів щодо можливості використання SPOE KAS для сплати електронного збору за проїзд або плати за проїзд (адреса електронної пошти та/або номер телефону), є добровільним (ненадання таких даних означає неможливість отримання вищезазначених матеріалів телефоном та/або електронною поштою).

Надання під час телефонного дзвінка з використанням TCOK контактних даних (телефон, адреса електронної пошти, поштова адреса) і, у випадку користувачів, зареєстрованих в SPOE KAS, даних, що ідентифікують номер Вашого рахунку клієнта в системі SPOE KAS, а також надання голосу є добровільним, але необхідним для здійснення діяльності, пов'язаної з реєстрацією та обробкою запитів, що стосуються SPOE KAS.

9. Інформація про автоматизоване прийняття рішень, включно з профілюванням

Персональні дані, які обробляються Адміністратором, не будуть використовуватися для прийняття автоматизованих рішень в окремих випадках, включаючи профілювання, як зазначено в ст. 22 RODO.

10. Інформація про намір передати персональні дані одержувачу в третій країні або міжнародній організації

Адміністратор не має наміру передавати Ваші персональні дані одержувачу в третій країні або міжнародній організації з власної ініціативи.

Ваші дані будуть передані до третіх країн лише в тому випадку, якщо Ви користуєтеся послугами постачальника паливних карток, що знаходиться за межами Європейської економічної зони.

11. Правова основа

Регламент Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб стосовно обробки персональних даних та про вільне переміщення таких даних, а також про скасування Директиви 95/46/ЄС (Загальний регламент про захист персональних даних) (Зак. Вісн. ЄС. L 119 від 4 травня 2016 року, стор. 1, зі змінами та доповненнями).

ЗАКОН від 21 березня 1985 року «Про автомобільні дороги загального користування» (Зак. Вісн. від 2024 р., поз. 320), далі Закон "Про автомобільні дороги загального користування".

ЗАКОН від 9 березня 2017 р. "Про систему моніторингу автомобільних та залізничних перевезень вантажів і торгівлі паливом для опалення" (Зак. Вісн. від 2023, поз. 104), далі Закон "Про систему моніторингу автомобільних та залізничних перевезень вантажів і торгівлі паливом для опалення"

ЗАКОН від 10 травня 2018 р. "Про захист персональних даних (Зак. Віс. від 2019 р., поз. 1781), далі Закон "Про захист персональних даних".

ПРИМІТКА: у випадку, якщо Ваші дані були отримані до 1 липня 2023 року та оброблені відповідно до ст. 37a абз. 30 Закону від 27 жовтня 1994 р. "Про платні автомагістралі та Національний дорожній фонд" (Зак. Вісн. від 2022 р. поз. 2483, зі змінами та доповненнями), у редакції, чинній до 1 липня 2023 року, тобто у випадку реалізації плати за проїзд з використанням "e-ticket" за проїзд автомагістраллю, на якій стягувалася плата за проїзд Головою KAS, дані збираються та зберігаються не менше 12 місяців та не більше 24 місяців, рахуючи від кінця календарного року, в якому було здійснено проїзд автомагістраллю або її ділянкою. Однак, якщо до закінчення цього терміну видається виклик, зазначений у ст. 37ge абз. 7 вищезазначеного Закону "Про платні автомагістралі та Національний дорожній фонд", для сплати додаткової плати за проїзд по автомагістралі без сплати необхідної плати, розпочато адміністративне, виконавче або адміністративне судове провадження, в якому необхідні дані, в такому випадку дані зберігаються до завершення відповідного провадження.

^{1 SPOE KAS - це ІКТ-система, за допомогою якої Голова KAS збирає електронні автодорожні збори на підставі ст. 13hb абз. 1bb Закону від 21 березня 1985 р. "Про автомобільні дороги загального користування" (Зак. Вісн. від 2024 р., поз. 320), далі - Закон "Про автомобільні дороги загального користування"; крім того, один з модулів системи (мобільний додаток e-TOLL PL) може бути використаний для моніторингу перевезень вантажів в рамках Системи електронного транспортного нагляду (SENT) на підставі Закону від 9 березня 2017 р. "Про систему моніторингу автомобільних і залізничних перевезень вантажів і торгівлі паливом для опалення" (Зак. Вісн. від 2023 р., поз. 104) (тобто функціонал мобільного додатку e-TOLL PL дозволяє відмічати початок і кінець перевезень, що контролюються в SENT).}

^{2 Див. примітку 1}