POLITYKA PRYWATNOŚCI
KLAUZULA INFORMACYJNA Szefa Krajowej Administracji Skarbowej
w wykonaniu obowiązku informacyjnego, o którym mowa w art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119/1 z 4.5.2016, str. 1 ze zm.) zwanego dalej „RODO" .
I. Tożsamość Administratora
Administratorem Pani/Pana danych osobowych jest Szef Krajowej Administracji Skarbowej.
II. Dane kontaktowe Administratora
Z Administratorem można kontaktować się:
• pisemnie na adres, tj. ul. Świętokrzyska 12, 00-916 Warszawa,
• elektronicznie poprzez skrzynkę podawczą ePUAP: /bx1qpt265q/SkrytkaESP
• wysyłając e-mail na adres: kancelaria@mf.gov.pl
III. Inspektor Ochrony Danych
W sprawach wykonywania praw, które przysługują na mocy RODO, w związku z przetwarzaniem danych osobowych można kontaktować się z Inspektorem Ochrony Danych:
• wysyłając e-mail na adres: iod@mf.gov.pl;
• pisemnie na adres: ul. Świętokrzyska 12, 00-916 Warszawa
IV. Cele przetwarzania i podstawa prawna
Administrator przetwarza Pani/Pana dane osobowe w celu:
• obsługi procedury zwrotu podróżnym podatku VAT zapłaconego przy nabyciu towarów na terytorium kraju – na podstawie art. 6 ust. 1 lit. c RODO w związku zart. 2 ust. 1 pkt. 5 ustawy z dnia 16 listopada 2016 r. o Krajowej Administracji Skarbowej tj. wypełnienia obowiązku prawnego ciążącego na Administratorze w ramach zadań KAS do których należy zapewnienie obsługi i wsparcia podatnika w prawidłowym wykonywaniu obowiązków podatkowych;
• doskonalenia funkcjonowania aplikacji mTAX FREE PL – na podstawie art. 6 ust. 1 lit f RODO tj. realizacji prawnie uzasadnionych interesów administratora.
V. Odbiorcy
Odbiorcami Pani/Pana danych osobowych mogą być osoby fizyczne, osoby prawne, organy publiczne, jednostki lub inne podmioty, którym Administrator może ujawnić dane osobowe w określonych przypadkach, w szczególności podmiotom świadczącym usługi na rzecz Administratora, w tym usługi informatyczne albo w celu wykonania obowiązku prawnego.
VI. Przekazanie danych osobowych do państwa trzeciego lub organizacji międzynarodowej
Administrator, może być zobowiązany w uzasadnionych przypadkach i na podstawie właściwych przepisów prawa do przekazania Pani/Pana danych osobowych do państwa trzeciego lub organizacji międzynarodowej .
VII. Okres przechowywania danych
Administrator będzie przetwarzał Pani/Pana dane osobowe przez okres niezbędny do zrealizowania celów przetwarzania nie krócej niż przez okres 5 lat z możliwością przedłużenia do 10 lat wynikający przepisów prawa podatkowego oraz przez okres wynikający przepisów o archiwizacji.
VII. Prawa podmiotów danych
Przysługuje Pani/Panu prawo:
• dostępu do danych osobowych, zgodnie z art. 15 RODO;
• żądania sprostowania danych osobowych, zgodnie z art. 16 RODO;
• żądania usunięcia danych osobowych, zgodnie z art. 17 RODO;
• żądania ograniczenia przetwarzania danych osobowych, zgodnie z art. 18 RODO;
• wniesienia sprzeciwu przetwarzania danych, zgodnie z art. 21 RODO.
IX. Prawo wniesienia skargi do organu nadzorczego
W przypadku uznania, że Pani/Pana prawa związane z przetwarzaniem danych osobowych zostały naruszone, można złożyć skargę do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych.
XI. Informacja o dowolności lub obowiązku podania danych
Podanie wymaganych danych osobowych jest dobrowolne, ale niezbędne do zrealizowania celu przetwarzania, o którym mowa w pkt IV, przy wykorzystaniu aplikacji mobilnej mTAX FREE PL.
XII. Zautomatyzowane podejmowanie decyzji oraz profilowanie
Przetwarzanie Pani/Pana danych może odbywać się w sposób zautomatyzowany, co może wiązać się ze zautomatyzowanym podejmowaniem decyzji, w tym z profilowaniem, które wykonywane jest przez Administratora na mocy obowiązujących przepisów prawa. Dotyczy to poniższych przypadków:
• dokonywania oceny ryzyka naruszenia prawa, gdzie ocena ta dokonywana jest na podstawie danych zadeklarowanych w złożonych dokumentach, w oparciu o ustalone kryteria.
• dokonywania oceny ryzyka naruszenia prawa, gdzie ocena ta dokonywana jest na podstawie danych pozyskiwanych z dostępnych publicznie rejestrów oraz portali społecznościowych, w oparciu o ustalone kryteria.
Konsekwencją dokonanej oceny, w powyższych przypadkach, jest automatyczne zakwalifikowanie do grupy ryzyka, gdzie kwalifikacja do grupy nieakceptowalnego ryzyka może skutkować zmianą relacji i podjęciem dodatkowych czynności przewidzianych prawem.