BIS – Bunasta Integration System: Polityka prywatności (Wielka Brytania)

Data wejścia w życie: 3 listopada 2026 r. (data publikacji)

To jest tłumaczenie. W razie rozbieżności wiążąca jest wersja angielska: https://www.bunasta.eu/en/bis-privacy/.

Kim jesteśmy

BIS – Bunasta Integration System to oprogramowanie obsługiwane przez Bunasta UAB, spółkę zarejestrowaną na Litwie (kod spółki 302926843, adres siedziby: Savanorių pr. 28, LT-03116 Wilno, Litwa). Bunasta UAB jest administratorem danych osobowych opisanych w niniejszej polityce w rozumieniu brytyjskiego ogólnego rozporządzenia o ochronie danych (UK GDPR) oraz ustawy Data Protection Act 2018. W Wielkiej Brytanii w imieniu Bunasta działa AP Financial Limited, prowadząca działalność jako BUNASTA UK (numer spółki 11360383). Nasz przedstawiciel w Wielkiej Brytanii zgodnie z art. 27 UK GDPR: AP Financial Limited, prowadząca działalność jako BUNASTA UK, Unit 17 Arrowhead Road, Waterbrook Park, Ashford TN24 0FL, Wielka Brytania (numer spółki 11360383). Ty oraz brytyjski organ nadzorczy Information Commissioner's Office (ICO) możecie kontaktować się z naszym przedstawicielem w każdej sprawie dotyczącej przetwarzania przez nas danych osobowych. AP Financial Limited jest zarejestrowana w ICO pod numerem ZC071756 (rejestracja z 24 grudnia 2025 r., ważna do 23 grudnia 2026 r.). Kontakt w sprawach prywatności: info@bunasta.eu.

Co robi BIS

BIS przesyła do HMRC (brytyjskiego urzędu skarbowo-celnego) deklaracje GB Safety and Security (ENS) za pośrednictwem interfejsów API HMRC Safety and Security GB, w imieniu naszych klientów z branży transportowej i celnej. Nasza rola wobec tych danych: Bunasta UAB jest administratorem.

Jakie dane przetwarzamy

• Dane przesyłek i deklaracji: nadawca, odbiorca, przewoźnik, opisy towarów, numery EORI.
• Dane pojazdów i transportu.
• Imiona, nazwiska i adresy e-mail pracowników klientów, którzy korzystają z BIS.
• Tokeny dostępu OAuth HMRC, aby BIS mógł składać deklaracje do HMRC w imieniu klienta.

Nie przechowujemy danych logowania naszych klientów do HMRC (identyfikatora użytkownika ani hasła Government Gateway). Zamiast nich BIS korzysta z autoryzacji OAuth 2.0 HMRC.

Dlaczego przetwarzamy dane i na jakiej podstawie prawnej

Przetwarzamy te dane wyłącznie w celu przygotowania i złożenia deklaracji do HMRC oraz przekazania naszym klientom informacji o ich statusie. Nasze podstawy prawne zgodnie z art. 6 ust. 1 UK GDPR to:

• wykonanie umowy z klientem (art. 6 ust. 1 lit. b) oraz nasz prawnie uzasadniony interes w świadczeniu usługi deklaracji na rzecz klientów biznesowych (art. 6 ust. 1 lit. f) – w odniesieniu do danych przesyłek, transportu i użytkowników;
• wypełnienie obowiązku prawnego (art. 6 ust. 1 lit. c) – gdy przepisy celne wymagają złożenia deklaracji lub prowadzenia dokumentacji.

Nie wykorzystujemy danych do zautomatyzowanego podejmowania decyzji wywołujących wobec osób skutki prawne lub w podobny sposób istotnie na nie wpływających.

Kto otrzymuje dane

• HMRC jako odbiorca deklaracji.
• Microsoft jako nasz dostawca hostingu (podmiot przetwarzający).

Nie sprzedajemy danych osobowych.

Gdzie przechowujemy dane i przekazywanie danych za granicę

BIS jest hostowany w Microsoft Azure w regionie Sweden Central (Europejski Obszar Gospodarczy). Dane osobowe przekazywane z Wielkiej Brytanii do EOG są objęte brytyjskimi przepisami o odpowiednim stopniu ochrony (adequacy regulations), które uznają, że EOG zapewnia odpowiedni poziom ochrony. Jeśli dane osobowe są przekazywane do innego państwa, wobec którego nie ma takich przepisów, stosujemy międzynarodową umowę o przekazywaniu danych (IDTA) lub brytyjski aneks do standardowych klauzul umownych UE, zatwierdzone na podstawie Data Protection Act 2018.

Bezpieczeństwo

Dostęp do BIS jest chroniony za pomocą OAuth2 w Microsoft Entra ID. Tokeny OAuth HMRC służą wyłącznie do składania deklaracji w imieniu klienta, który je autoryzował. Jeśli naruszenie ochrony danych osobowych może powodować ryzyko dla osób fizycznych, zgłaszamy je do ICO w ciągu 72 godzin od jego stwierdzenia, a problemy bezpieczeństwa dotyczące danych HMRC zgłaszamy do HMRC zgodnie z jego warunkami korzystania.

Jak długo przechowujemy dane

• Dane deklaracji i transportu: 10 lat od daty deklaracji, następnie są usuwane.
• Tokeny OAuth HMRC: tylko przez okres ich ważności, maksymalnie 18 miesięcy, następnie są usuwane.

Twoje prawa

Na podstawie UK GDPR możesz zażądać dostępu do swoich danych osobowych, ich sprostowania lub usunięcia, ograniczenia przetwarzania lub wnieść sprzeciw wobec przetwarzania, a także otrzymać dane w formacie umożliwiającym ich przeniesienie. Skontaktuj się z nami: info@bunasta.eu. Odpowiadamy w ciągu miesiąca od otrzymania żądania. Jeśli żądanie jest złożone lub przesyłasz kilka żądań, możemy przedłużyć ten termin o maksymalnie dwa kolejne miesiące – poinformujemy Cię o tym wraz z uzasadnieniem w ciągu pierwszego miesiąca. Jeśli potrzebujemy dodatkowych informacji, aby Cię zidentyfikować lub zrozumieć żądanie, termin biegnie od ich otrzymania.

Skargi

Jeśli nie jesteś zadowolony z tego, jak wykorzystujemy Twoje dane osobowe, w pierwszej kolejności złóż skargę do nas: info@bunasta.eu. Potwierdzimy jej otrzymanie w ciągu 30 dni i bez zbędnej zwłoki poinformujemy Cię o wyniku. Możesz też złożyć skargę do Information Commissioner's Office (ICO): https://ico.org.uk/make-a-complaint/, tel. +44 303 123 1113, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, Wielka Brytania.

Zmiany

Ogólna polityka prywatności i plików cookie Bunasta znajduje się pod adresem https://www.bunasta.eu/duomenu-apsauga/. Możemy aktualizować niniejszą politykę. Aktualna wersja jest zawsze opublikowana pod tym adresem.