Zgodnie z art. 13 ust. 1 i 2 oraz art. 14 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L Nr 119 z 4 maja 2016 r., str. 1, ze zm.) („RODO”), informuje się, że:

1. Administratorem danych osobowych jest Urząd Komisji Nadzoru Finansowego, ul. Piękna 20, kod pocztowy: 00-549 Warszawa („Administrator” lub „UKNF”). Z Administratorem można się kontaktować pisemnie, kierując korespondencję na adres: ul. Piękna 20, skr. poczt. 419, kod pocztowy: 00-549 Warszawa lub pocztą elektroniczną na adres: knf@knf.gov.pl.

2. Administrator wyznaczył Inspektora Ochrony Danych. Kontakt z Inspektorem Ochrony Danych (IOD) jest możliwy za pośrednictwem poczty elektronicznej pod adresem: iod@knf.gov.pl lub drogą pocztową na adres korespondencyjny Administratora. Z IOD można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych, w szczególności w zakresie korzystania z praw związanych z ich przetwarzaniem.

3. Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. c) RODO, tj. niezbędność przetwarzania do wypełnienia obowiązku prawnego ciążącego na Administratorze:

4. Dane osobowe będą przetwarzane w celu pobrania od podmiotów nadzorowanych należności z tytułu wpłat lub opłat na finansowanie kosztów nadzoru w wysokości i na zasadach określonych w przepisach, o których mowa w pkt 3 a) powyżej, w tym przyjęcia deklaracji podmiotu nadzorowanego o wniesionych wpłatach lub opłatach na pokrycie kosztów nadzoru za dany rok kalendarzowy, ewentualnie w celu egzekucji należności, a także w celu archiwizacji dokumentacji.

5. W przypadku, gdyby jakiekolwiek dane osobowe zostały przekazane niebezpośrednio przez osobę, której one dotyczą, źródłem ich pozyskania jest podmiot nadzorowany zobowiązany do ponoszenia należności na pokrycie kosztów nadzoru. Pozyskane w ten sposób kategorie danych osobowych obejmują najczęściej: imię, nazwisko, stanowisko, służbowy adres e-mail, informacje dotyczące pracodawcy, tj. nazwa, adres siedziby, podpis.

6. Odbiorcami danych osobowych mogą być organy administracji publicznej lub inne podmioty upoważnione na podstawie przepisów prawa lub wykonujące zadania realizowane w interesie publicznym lub w ramach sprawowania władzy publicznej, podmioty świadczące usługi na rzecz Administratora, w tym usługi z zakresu informatycznego oraz w ramach przesyłanej korespondencji, w tym podmioty zapewniające usługi doręczeń przy użyciu środków komunikacji elektronicznej.

7. Administrator nie planuje przekazywać danych osobowych odbiorcom w państwach trzecich (spoza Europejskiego Obszaru Gospodarczego) lub organizacjom międzynarodowym.

8. Dane osobowe będą przechowywane przez 5 lat, zgodnie z obowiązującymi przepisami prawa oraz zarządzeniami wewnętrznymi określającymi czas przechowywania dokumentacji w Urzędzie Komisji Nadzoru Finansowego.

9. Z wyjątkami zastrzeżonymi przepisami prawa, każdej osobie, której dane dotyczą przysługuje prawo dostępu do swoich danych oraz otrzymania ich kopii, prawo do sprostowania (poprawiania) swoich danych, prawo do żądania ograniczenia przetwarzania danych oraz usunięcia danych osobowych.

10. W przypadku przetwarzania opartego na art. 6 ust. 1 lit. e) RODO, każdej osobie, której dane dotyczą, przysługuje prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych z przyczyn związanych z jej szczególną sytuacją.

11. W sytuacji uznania, że przetwarzanie danych osobowych narusza przepisy prawa, każdej osobie przysługuje również prawo do wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych.

12. Dane osobowe nie będą podlegały zautomatyzowanemu podejmowaniu decyzji, w tym profilowaniu.

13. W przypadku bezpośredniego pozyskania danych osobowych, podanie danych osobowych jest konieczne bowiem stanowi wymóg ustawowy i jest niezbędne dla zrealizowania celów, o których mowa w pkt 3.