Information om behandling av personuppgifter
För informationssystemet: IS bokföringsdokument
Information om behandling av personuppgifter för registrerade personer enligt artikel 13 och 14 i Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (nedan kallad ”förordningen”).
Syftet med denna information är att ge er information om vilka personuppgifter vi behandlar, hur vi hanterar dem, för vilka ändamål vi använder dem, till vem vi kan lämna ut dem, var ni kan få information om era personuppgifter samt hur ni kan utöva era rättigheter i samband med behandlingen av personuppgifter.
Identifierings- och kontaktuppgifter
Personuppgiftsansvarig som behandlar era personuppgifter är: KALIS, s.r.o.; Rapatská 911, 951 35 Veľké Zálužie, organisationsnummer: 51400316, info@vestys.se (nedan kallad ”personuppgiftsansvarig”).
1. Syftet med behandlingen av personuppgifter och rättslig grund för behandlingen
Syftet med behandlingen av personuppgifter är behandling av bokföringsdokument för registrerade personer vid upprättande och genomförande av föravtalsmässiga och avtalsmässiga relationer.
Personuppgifter behandlas enligt artikel 6 punkt 1 bokstav b) i förordningen samt artikel 6 punkt 1 bokstav c) i förordningen i samband med civillagen, handelslagen, lagen om mervärdesskatt nr 222/2004 med senare ändringar (§ 74) samt lag nr 431/2002 om bokföring med senare ändringar.
Personuppgiftsansvariges eller tredje parts berättigade intressen
Behandling av personuppgifter för att tillgodose den personuppgiftsansvariges eller tredje parts berättigade intressen utförs inte.
2. Identifiering av behandlade personuppgifter för registrerade personer
Personer vars personuppgifter behandlas: den personuppgiftsansvariges kunder / avtalspartner.
Omfattning av behandlade personuppgifter:
- namn och efternamn på den skattskyldiga personen eller namn på den skattskyldiga juridiska personen, adress till dess säte, verksamhetsställe, filial, bostadsadress eller adress där personen vanligtvis vistas samt dess skatteidentifikationsnummer under vilket varan eller tjänsten levererades,
- namn och efternamn på mottagaren av varan eller tjänsten eller namn på mottagaren av varan eller tjänsten, adress till dess säte, verksamhetsställe, filial, bostadsadress eller adress där personen vanligtvis vistas samt dess skatteidentifikationsnummer under vilket varan eller tjänsten levererades,
- företagsidentifikationsnummer (IČO), momsregistreringsnummer hos momspliktiga personer, bankkontonummer, underskrift.
3. Identifiering av mottagare / kategorier av mottagare
Den personuppgiftsansvarige kan lämna ut personuppgifter till behöriga enheter såsom institutioner och organisationer där behandlingen tillåts enligt särskild lagstiftning, eller till avtalspartner (särskilt personuppgiftsbiträden) som genom avtal har förbundit sig att ge lämpliga garantier för skydd av behandlade personuppgifter, särskilt:
- Skattemyndigheten – lag nr 595/2003 om inkomstskatt med senare ändringar, lag nr 222/2004 om mervärdesskatt med senare ändringar, lag nr 563/2009 om skatteförvaltning (skatteordning) med senare ändringar.
- Annan behörig enhet – allmänt bindande rättsregel enligt artikel 6 punkt 1 bokstav c) i GDPR-förordningen.
- Bokföringsbyrå – avtalspartner – artikel 28 i GDPR-förordningen – personuppgiftsbiträde för behandling av bokföringsdokument.
Med samtycke från den registrerade personen eller på dennes begäran kan personuppgifter även lämnas ut till andra mottagare.
4. Överföring av personuppgifter till tredjeland / internationell organisation
Överföring till tredjeland eller internationella organisationer utförs inte.
5. Källa från vilken personuppgifterna erhållits
Direkt från den registrerade personen (personligen, via e-post, telefoniskt eller via den personuppgiftsansvariges webbplats).
6. Lagringsperiod för personuppgifter
Den personuppgiftsansvarige behandlar personuppgifter under den tid som är nödvändig för att uppfylla ändamålet, dock högst 10 år.
7. Profilering
Den personuppgiftsansvarige behandlar inte personuppgifter genom profilering eller på liknande sätt baserat på automatiserat individuellt beslutsfattande.
8. Den registrerade personens rättigheter
Den registrerade personen har rätt att begära tillgång till sina personuppgifter från den personuppgiftsansvarige, rätt till rättelse av personuppgifter, rätt till radering eller begränsning av behandling av personuppgifter, rätt att invända mot behandling av personuppgifter, rätt att inte bli föremål för automatiserat individuellt beslutsfattande inklusive profilering, rätt till dataportabilitet samt rätt att lämna in klagomål till tillsynsmyndigheten.
Om den personuppgiftsansvarige behandlar personuppgifter på grundval av den registrerade personens samtycke har personen rätt att när som helst återkalla sitt samtycke till behandlingen av personuppgifter. Återkallandet av samtycket påverkar inte lagligheten av behandling som utförts på grundval av samtycket innan det återkallades.
Den registrerade personen kan utöva sina rättigheter genom att skicka e-post till: info@vestys.se eller skriftligen till den personuppgiftsansvariges adress.
9. Skyldighet att lämna personuppgifter
Tillhandahållandet av personuppgifter är ett lagstadgat / avtalsmässigt krav, alternativt ett krav som är nödvändigt för att ingå avtal. Den registrerade personen är skyldig att lämna personuppgifter; om uppgifterna inte lämnas garanterar den personuppgiftsansvarige inte behandling av bokföringsdokument.