RODO

świadczenie usług zaufania:

• wypełnienie obowiązku prawnego - art. 6 ust. 1 lit. c RODO w zw. z  art. 24 eIDAS;
• zawarcie i wykonanie umowy - art. 6 ust. 1 lit. b RODO;
• prawnie uzasadnione interesy realizowane przez KIR w celu zapewnianie bezpieczeństwa świadczonej usługi zaufania oraz zapobieganie fałszowaniu danych  -  art. 6 ust. 1 lit f RODO w zw. z art. 19 ust. 1, art. 24 ust. 2 lit. g oraz załącznik II ust. 1 lit c eIDAS,

Subskrybenci, którym certyfikaty są wydawane na bezpiecznym nośniku: imię i nazwisko, data urodzenia, miejsce urodzenia, PESEL, NIP, seria i numer dokumentu tożsamości, miejsce pracy, numer telefonu, adres poczty elektronicznej, pseudonim; inne dane zawarte w certyfikacie, o którym mowa w art. 28 ust. 3 eIDAS.

Subskrybenci, którym certyfikaty są wydawane w trybie zdalnym: imię i nazwisko, PESEL, seria i numer dokumentu tożsamości, numer telefonu, adres email.

Dane zwarte w plikach PDF subskrybenta podpisywane przez portal mSzafir i aplikację mobilną.

świadczenie usługi Paybynet:

w celu realizacji umowy na świadczenie usługi - art. 6 ust. 1 lit. f RODO oraz art. 6 ust. 1 lit. b RODO;

adres poczty elektronicznej, identyfikator transakcji;

ustalanie wskaźnika ryzyka wykorzystania działalności banków i SKOK do celów mających związek z wyłudzeniami podatkowymi:

 - art. 6 ust. 1 lit. c RODO w zw. z art. 119 zn § 2 i art. 119 zu § 2a i § 3 ustawy z dnia 29 sierpnia 1997 r. - Ordynacja podatkowa;

pośredniczenie w przekazywaniu Szefowi KAS przez banki i spółdzielcze kasy oszczędnościowo-kredytowe informacji o maskach rachunków wirtualnych w związku z prowadzonym przez Szefa KAS Wykazem podmiotów zarejestrowanych, niezarejestrowanych, wykreślonych i przywróconych do rejestru VAT;

pośredniczenie w przekazywaniu pomiędzy Szefem KAS, a bankami oraz spółdzielczymi kasami oszczędnościowo-kredytowymi, danych uzupełniających wykaz, o którym mowa art 96b ust.3 pkt 13 lit. 3b ustawa VAT

pośredniczenie w przekazywaniu informacji rejestrowej przez instytucje zobowiązane do Systemu Informacji Finansowej (SInF) prowadzonengo przez Szefa Krajowej Administracji Skarbowej:

 - art. 6 ust. 1 lit. c RODO w zw. z art. 13 ustawy z dnia 1 grudnia 2022 r. o Systemie Informacji Finansowej

zarządzanie systemem identyfikacji elektronicznej, potwierdzanie tożsamości oraz weryfikowanie danych identyfikujących osoby ubiegające się o wydanie środka identyfikacji elektronicznej w sposób adekwatny do poziomu bezpieczeństwa danego środka identyfikacji elektronicznej  zgodnie z wymaganiami określonymi w przepisach wydanych na podstawie art. 8 ust. 3 eIDAS; wydawanie, zawieszanie i unieważnianie środków identyfikacji elektronicznej:

- na podstawie  art. 6 ust. 1 lit. c RODO w zw. z art. 21q ust. 1 ustawy z dnia 29 września 2016 r. o usługach zaufania i identyfikacji elektronicznej;

obsługa zgłoszeń, które są zapytaniami o usługi świadczone przez KIR, w tym marketing bezpośredni usług KIR:

- na podstawie zgody podmiotu danych,
art. 6 ust. 1 lit a RODO w  zw. z art. 172  i art. 174 ustawy z dnia 16 lipca 2004 r. – Prawo telekomunikacyjne oraz art. 18 ust. 4 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;

obsługa korespondencji kierowanej do KIR:

– na podstawie prawnie uzasadnionego interesu KIR,  art. 6 ust. 1 lit. f RODO;

ochrona obszarów przetwarzania danych i informacji, których ujawnienie mogłoby narazić KIR na szkodę:

- na podstawie prawnie uzasadnionego interesu KIR, art. 6 ust. 1 lit. f RODO;

nadzór nad terenem obiektów KIR i wokół nich (monitoring):

- na podstawie prawnie uzasadnionego interesu KIR, art. 6 ust. 1 lit. f RODO;

pozyskanie i wybór kandydatów do pracy
w KIR: 

• w celu wypełnienia obowiązku prawnego ciążącego na KIR– na  podstawie  art. 6 ust. 1 lit. c RODO w zw. z art. 22¹ § 1 Kodeksu Pracy,
• na podstawie zgody osoby ubiegającej się o zatrudnienie na przetwarzanie jej danych osobowych zawartych w CV - na podstawie art. 6 ust. 1 lit. a RODO;

rozpatrzenie wniosku i udzielenie odpowiedzi podmiotowi danych dotyczące przetwarzania jego danych osobowych:

na podstawie przepisów prawa - art. 6 ust. 1 lit. c RODO,

uzasadniony interes KIR, którym jest dochodzenie roszczeń oraz obrona przed roszczeniami,

art. 6 ust. 1 lit. f RODO

świadczenie usługi KIRPay (PIS) – inicjowanie transakcji płatniczych:
- realizacja umowy na świadczenie usługi –  wykonania Usługi jednorazowej płatności KIRPay, w tym wywiązanie się z obowiązku informacyjnego, o którym mowa  w art. 23 lub art. 59q Ustawy o usługach płatniczych, obsługa reklamacji oraz wystawienie faktury;
- zapobieganie oszustwom związanym z wykonywanymi usługami płatniczymi oraz dochodzenie i wykrywanie tego rodzaju oszustw przez właściwe organy

na podstawie  art. 6 ust. 1 lit. c  RODO w zw. z  art. 10 ustawy o usługach płatniczych

- wypełnianie obowiązków prawnych ciążących na KIR jako instytucji obowiązanej, wynikających z ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu

na podstawie  art. 6 ust. 1 lit. c  RODO w zw. z  art. 34 ustawy z dnia z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu;

adres poczty elektronicznej, identyfikator transakcji; imię i nazwisko, PESEL, NIP, REGON, numer identyfikacyjny z innego rejestru, data i miejsce urodzenia, numer dokumentu tożsamości, adres zamieszkania, adres do korespondencji, numer telefonu, adres poczty elektronicznej, numer rachunku płatniczego; obywatelstwo;

Stosowania oraz wykonywania przez KIR na rzecz banków czynności niezbędnych do zastosowania przez banki środków bezpieczeństwa finansowego oraz prowadzenia i dokumentowania wyników bieżącej analizy przeprowadzanych transakcji, o której mowa w art. 43 ust. 3 ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu

 na podstawie  art. 6 ust. 1 lit. c RODO w zw. z  art. 106d ust. 1 pkt 3 ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe oraz na podstawie przepisu art. 119zu § 2a ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa.

imię i nazwisko, obywatelstwo, PESEL, data urodzenia, państwo urodzenia, rodzaj, numer, seria i kraj wydania dokumentu stwierdzającego tożsamość osoby, adres zamieszkania,  firma, NIP/EURONIP/inny numer identyfikacji podatkowej,  REGON, inny rejestr, nazwa rejestru, państwo rejestracji, rodzaj prowadzonej działalności, datę rejestracji lub rozpoczęcia działalności, kraj rejestracji lub rezydencji podatkowej, adres miejsca prowadzonej działalności i siedziby  adres korespondencyjny, zawierający: kod kraju, kod pocztowy, miejscowość, ulicę, numer domu i lokalu, numer telefonu,  adres poczty elektronicznej,  numer rachunku, walutę oraz datę otwarcia i zamknięcia, data początku i końca relacji między osobami a rachunkiem, adres IP; 

Odbiorcy danych

Twoje dane mogą być ujawnione podmiotom przetwarzającym dane osobowe na zlecenie KIR (np. doradcom KIR, w tym doradcom prawnym, dostawcom usług IT), przy czym takie podmioty przetwarzają dane na podstawie umowy z KIR i wyłącznie zgodnie z poleceniami KIR.

Ujawnienie danych nastąpi tylko w niezbędnym zakresie i tylko w oparciu o ważną podstawę prawną takiego ujawnienia zgodną z wyżej wymienionymi celami przetwarzania.

KIR może ujawnić przetwarzane dane osobowe organom państwa lub innym podmiotom upoważnionym na podstawie przepisów prawa, a w szczególności może ujawnić dane osobowe przetwarzane w celu, o którym mowa w:

• pkt 1 - zaufanym partnerom, których lista znajduje się na stronie www.elektronicznypodpis.pl;
• pkt  3 - Szefowi Krajowej Administracji Skarbowej, bankom, spółdzielczym kasom oszczędnościowo-kredytowym na podstawie art. 119 zo § 1 Ordynacji podatkowej, podmiotom uprawnionym na podstawie art. 119zt pkt 5 Ordynacji podatkowej oraz przedsiębiorcy, o którym mowa w art. 119 zi § 2 Ordynacji podatkowej;
• pkt 4 - sądowi, prokuratorowi, innym uprawnionym podmiotom oraz Szefowi Agencji Bezpieczeństwa Wewnętrznego, na podstawie art. 15 ust. 4 oraz art. 21o ust. 2 ustawy z dnia 29 września 2016 r. o usługach zaufania i identyfikacji elektronicznej;
• pkt 8 - zaufanemu podmiotowi, który świadczy usługę monitoringu wizyjnego;
• pkt 12 - Komisja Nadzoru Finansowego (KNF) i Główny Inspektor Informacji Finansowej
• pkt 13 - bankom, na podstawie przepisu art. 106d ust. 1 pkt 3 ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe, oraz na podstawie przepisu art. 119zu § 2a ustawy z dnia 29 sierpnia 1997 r. – Ordynacja podatkowa.

Przekazywanie danych do państwa trzeciego

Okres przechowywania danych

Dane osobowe, będą przechowywane przez okres konieczny do realizacji celów przetwarzania z tym, że w przypadku zaistnienia innych podstaw prawnych upoważniających KIR do przetwarzania danych osobowych okres ten może ulec zmianie stosownie do trwania takich podstaw.

Dane osobowe przetwarzane w celu, o którym mowa w:

• pkt 1 - będą przechowywane przez okres konieczny do świadczenia usług zaufania, a w zakresie danych, o których mowa w art. 17 ust. 2 ustawy z dnia 5 września 2016 r. o usługach zaufania i identyfikacji elektronicznej - przez okres wymagany prawem, który obecnie wynosi 20 lat od dnia ich wytworzenia, a w przypadku plików pdf subskrybenta podpisywanych przez portal mSzafir oraz aplikacje mobilną przez 24 godziny od podpisania pliku;
• pkt 2 - będą przechowywane przez okres 13 miesięcy od dnia wykonania usługi;
• pkt 3 i pkt 13 - będą przechowywane przez 5 lat, licząc od pierwszego dnia roku następującego po roku, w którym KIR otrzymał dane – na podstawie art. 119 zu § 3 Ordynacji podatkowej;
• pkt 4 - będą usuwane niezwłocznie po przekazaniu potwierdzenia tożsamości do węzła krajowego;
• pkt 5 - przez okres do czasu wycofania zgody przez osobę, której dane dotyczą;
• pkt 6 - przez czas niezbędny do obsługi zgłoszenia;
• pkt 7-9 - przez okres 3 miesięcy od zebrania danych;
• pkt 10 - przez okres niezbędny do rozpatrzenia żądania;
• pkt 11 - przez okres konieczny do dochodzenia roszczeń oraz obrony przed roszczeniami;
• pkt 12 - przez okres 5 lat, licząc od pierwszego dnia roku następującego po roku,
  w którym zakończono stosunki gospodarcze z klientem lub w którym przeprowadzono transakcje okazjonalne, zgodnie z ustawą AML.

Profilowanie danych

Dane przetwarzane w celu, o którym mowa w pkt 1 podlegają profilowaniu na podstawie art. 6 ust. 1 lit f RODO w związku z art. 19 ust. 1, art. 24 ust. 2 lit. g oraz załącznikiem II pkt 1 lit c eIDAS, w celu zapewniania bezpieczeństwa świadczonej usługi oraz zapobiegania fałszowaniu danych. Jeśli w wyniku profilowania KIR poweźmie uzasadnione podejrzenie
o możliwym naruszeniu bezpieczeństwa usługi zaufania, może przerwać proces generowania certyfikatu lub unieważniać certyfikat już wygenerowany.

dane przetwarzane w celu, o którym mowa w pkt 3. podlegają profilowaniu na podstawie art. 6 ust. 1 lit c RODO w związku  z art. 119 zn § 2 i § 3  ustawy z dnia 29 sierpnia 1997 r. - Ordynacja podatkowa

dane przetwarzane w celu, o którym mowa w pkt 13  podlegają profilowaniu na podstawie art. 6 ust. 1 lit c RODO w związku  z art. 106d ust. 1 pkt 3 ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe oraz na podstawie przepisu art. 119zu § 2a ustawy z dnia 29 sierpnia 1997 r. - Ordynacja podatkowa.

Prawa osoby, której dane dotyczą

W przypadku przetwarzania Twoich danych osobowych w celach określonych w pkt 1- 2 oraz 4-12 posiadasz prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania.
W zakresie, w jakim podstawą przetwarzania Twoich danych osobowych jest wyrażona przez Ciebie zgoda lub umowa zawarta z KIR, której jesteś stroną, przysługuje Ci prawo do przenoszenia danych.
W zakresie, w jakim podstawą przetwarzania Twoich danych osobowych jest przesłanka prawnie uzasadnionego interesu KIR, przysługuje Ci prawo wniesienia sprzeciwu wobec przetwarzania Twoich danych osobowych z przyczyn związanych z Twoją szczególną sytuacją.
W zakresie, w jakim podstawą przetwarzania Twoich danych osobowych jest wyrażona przez Ciebie zgoda masz prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
Dane osobowe przetwarzane w celu określonym w pkt 3 są przetwarzane z wyłączeniem obowiązków informacyjnych, na podstawie art. 3 – 5 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych.
W celu skorzystania z powyższych praw należy skontaktować się z KIR. Dane kontaktowe wskazane są wyżej.
Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. do Prezesa Urzędu Ochrony Danych Osobowych.

Źródło danych

Informacja o wymogu podania danych

Twoje dane mogą być ujawnione podmiotom przetwarzającym dane osobowe na zlecenie KIR ( np.: doradcom KIR, w tym doradcom prawnym, dostawcom usług IT) przy czym takie podmioty przetwarzają dane na podstawie umowyz administratorem i wyłącznie zgodnie z poleceniami administratora.
Ujawnienie danych nastąpi tylko w niezbędnym zakresie i tylko w oparciu o ważną podstawę prawną takiego ujawnienia zgodną z wyżej wymienionym celem przetwarzania;

Twoje dane nie sa przekazywane do państwa trzeciego lub organizacji międzynarodowej. W wypadku gdyby zaszła konieczność przekazywania danych do państwa trzeciego KIR zapewni odpowiednie zabezpieczenia przekazania danych i skuteczne środki ochrony prawnej, a w szczególności standardowe klauzule umowne przyjęte przez Komisję Europejską i poinformuje Cię o tym fakcie;

dane osobowe, będą przechowywane przez okres konieczny do realizacji Umowy, z tym że w przypadku zaistnienia innych podstaw prawnych upoważniających KIR do przetwarzania danych osobowych okres ten może ulec zmianie stosownie do trwania takich podstaw;

przysługuje Ci prawo dostępu do Twoich  danych oraz prawo żądania ich sprostowania, ich usunięcia lub ograniczenia ich przetwarzania.  Na Twój  wniosek KIR dostarczy kopię danych osobowych podlegających przetwarzaniu, o ile dostarczenie kopii nie będzie niekorzystnie wpływać na prawa i wolności innych.

W zakresie, w jakim podstawą przetwarzania Twoich danych osobowych jest przesłanka prawnie uzasadnionego interesu administratora, przysługuje Ci prawo wniesienia sprzeciwu wobec przetwarzania Twoich  danych osobowych
z przyczyn związanych z Twoją  szczególną sytuacją.

W celu skorzystania z powyższych praw należy skontaktować się
z administratorem danych lub z inspektorem ochrony danych. Dane kontaktowe wskazane są wyżej.

Przysługuje Ci również prawo wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych, tj. do Prezesa Urzędu Ochrony Danych Osobowych;

dane osobowe zostały przekazane przez kontrahenta;

podanie danych osobowych jest niezbędne w celu realizacji umowy. W przypadku ich niepodania nie będzie mogła być wykonana Umowa.