Informacja o przetwarzaniu danych osobowych
Dla systemu informatycznego: IS dokumenty księgowe
Informacja o przetwarzaniu danych osobowych osób, których dane dotyczą, zgodnie z art. 13 i 14 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych oraz w sprawie swobodnego przepływu takich danych (dalej „rozporządzenie”).
Celem niniejszej informacji jest przekazanie Państwu informacji o tym, jakie dane osobowe przetwarzamy, w jaki sposób się z nimi obchodzimy, w jakich celach je wykorzystujemy, komu możemy je udostępnić, gdzie można uzyskać informacje o Państwa danych osobowych oraz jak skorzystać z przysługujących praw w związku z przetwarzaniem danych osobowych.
Dane identyfikacyjne i kontaktowe
Administratorem przetwarzającym Państwa dane osobowe jest: KALIS, s.r.o.; Rapatská 911, 951 35 Veľké Zálužie, IČO: 51400316, info@vestys.pl (dalej „administrator”).
1. Cel przetwarzania danych osobowych oraz podstawa prawna przetwarzania
Celem przetwarzania danych osobowych jest przetwarzanie dokumentów księgowych osób, których dane dotyczą, przy nawiązywaniu i realizacji stosunków przedumownych i umownych.
Dane osobowe są przetwarzane na podstawie art. 6 ust. 1 lit. b) Rozporządzenia oraz art. 6 ust. 1 lit. c) Rozporządzenia w związku z Kodeksem cywilnym, Kodeksem handlowym, Ustawą o podatku od towarów i usług nr 222/2004 Dz.U. z późniejszymi zmianami (§ 74) oraz Ustawą nr 431/2002 Dz.U. o rachunkowości z późniejszymi zmianami.
Uzasadnione interesy administratora lub strony trzeciej
Przetwarzanie danych osobowych w celu realizacji uzasadnionych interesów administratora lub strony trzeciej nie jest wykonywane.
2. Identyfikacja przetwarzanych danych osobowych osób, których dane dotyczą
Osoby, których dane osobowe są przetwarzane: klienci / partnerzy umowni administratora.
Zakres przetwarzanych danych osobowych:
- imię i nazwisko osoby podlegającej opodatkowaniu lub nazwa osoby podlegającej opodatkowaniu, adres jej siedziby, miejsca prowadzenia działalności, zakładu, miejsca zamieszkania lub adres miejsca, w którym zwykle przebywa, oraz jej numer identyfikacji podatkowej, pod którym dostarczyła towar lub usługę,
- imię i nazwisko odbiorcy towaru lub usługi albo nazwa odbiorcy towaru lub usługi, adres jego siedziby, miejsca prowadzenia działalności, zakładu, miejsca zamieszkania lub adres miejsca, w którym zwykle przebywa, oraz jego numer identyfikacji podatkowej, pod którym dostarczono mu towar lub usługę,
- numer identyfikacyjny przedsiębiorcy (IČO), numer VAT (IČ DPH) u podatników VAT, numer rachunku bankowego, podpis.
3. Identyfikacja odbiorców / kategorie odbiorców
Administrator może udostępnić dane osobowe uprawnionym podmiotom, takim jak instytucje i organizacje, którym przetwarzanie zezwala szczególny przepis prawa, lub partnerom umownym (w szczególności podmiotom przetwarzającym), którzy zobowiązali się umownie do przyjęcia odpowiednich gwarancji ochrony przetwarzanych danych osobowych, w szczególności:
- Urząd Skarbowy – Ustawa nr 595/2003 Dz.U. o podatku dochodowym z późniejszymi zmianami, Ustawa nr 222/2004 Dz.U. o podatku od towarów i usług z późniejszymi zmianami, Ustawa nr 563/2009 Dz.U. o administracji podatkowej (Ordynacja podatkowa) z późniejszymi zmianami.
- Inny uprawniony podmiot – powszechnie obowiązujący przepis prawa zgodnie z art. 6 ust. 1 lit. c) Rozporządzenia GDPR.
- Biuro rachunkowe – partner umowny – art. 28 Rozporządzenia GDPR – podmiot przetwarzający dokumenty księgowe.
Za zgodą osoby, której dane dotyczą, lub na jej polecenie dane osobowe mogą zostać udostępnione także innym odbiorcom.
4. Przekazywanie danych osobowych do państwa trzeciego / organizacji międzynarodowej
Przekazywanie do państw trzecich lub organizacji międzynarodowych nie jest wykonywane.
5. Źródło, z którego pozyskano dane osobowe
Bezpośrednio od osoby, której dane dotyczą (osobiście, e-mailem, telefonicznie, za pośrednictwem strony internetowej administratora).
6. Okres przechowywania danych osobowych
Administrator przetwarza dane osobowe przez okres niezbędny do realizacji celu, jednak nie dłużej niż przez 10 lat.
7. Profilowanie
Administrator nie przetwarza danych osobowych poprzez profilowanie ani w podobny sposób oparty na zautomatyzowanym podejmowaniu indywidualnych decyzji.
8. Prawa osoby, której dane dotyczą
Osoba, której dane dotyczą, ma prawo żądać od administratora dostępu do dotyczących jej danych osobowych, prawo do sprostowania danych osobowych, prawo do usunięcia danych lub ograniczenia przetwarzania danych osobowych, prawo sprzeciwu wobec przetwarzania danych osobowych, prawo do niepodlegania skutkom zautomatyzowanego podejmowania decyzji w tym profilowania, prawo do przenoszenia danych, jak również prawo wniesienia skargi do organu nadzorczego.
W przypadku gdy administrator przetwarza dane osobowe na podstawie zgody osoby, której dane dotyczą, osoba ta ma prawo w dowolnym momencie cofnąć zgodę na przetwarzanie danych osobowych. Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego na podstawie zgody przed jej cofnięciem.
Osoba, której dane dotyczą, może realizować swoje prawa wysyłając e-mail na adres: info@vestys.pl lub pisemnie na adres administratora.
9. Obowiązek podania danych osobowych
Podanie danych osobowych jest wymogiem ustawowym / umownym, względnie wymogiem niezbędnym do zawarcia umowy. Osoba, której dane dotyczą, ma obowiązek podać dane osobowe; w przypadku ich niepodania administrator nie gwarantuje przetwarzania dokumentów księgowych.