CENTRALNI ELEKTRONSKI SISTEM INFORMACIJ O PLAČILIH (CESOP) PDF
Vsebina
1
CENTRALNI ELEKTRONSKI SISTEM INFORMACIJ O PLAČILIH (CESOP)
- IZJA V A O ZASEBNOSTI -
Obdelava osebnih podatkov poteka s strani pristojnih organov držav članic, navedenih v 3. členu
Uredbe Sveta (EU) št. 904/2010 o upravnem sodelovanju in boju proti goljufijam na področju
davka na dodano vrednost. Ti so navedeni v Uradnem listu Evropske unije ( 2017/C 155/03 ) in
skupno delujejo kot upravljalci. V nadaljevanju se pristojni organi držav članic označujejo kot „mi“
ali „nas“ ali „naše“ . Komisija deluje v imenu pristojnih organov držav članic kot obdelovalec.
Kadar v celotnem dokumentu omenjamo »vas« ali »vaše« kot osebo, na katero se podatki
nanašajo, ta navedba vključuje tudi osebe, na katere se podatki nanašajo , in so te osebe davčni
zavezanci.
1. Uvod
Mi, pristojni organi držav članic, smo zavezani k varovanju in spoštovanju vaše zasebnosti.
Ker CESOP obdeluje osebne podatke, je Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z
dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku
takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov – Splošna
uredba o varstvu podatkov, GDPR) uporabljiva.
Ta izjava o zasebnosti pojasnjuje razloge za obdelavo vaših osebnih podatkov, način, kako se jih
zbira in obdeluje ter kako je zagotovljena zaščita vaših osebnih podatkov. Poleg tega ta izjava o
zasebnosti zajema:
• kateri vaši osebni podatki se obdelujejo;
• kako se vaši osebni podatki uporabljajo;
• kako dolgo se vaši osebni podatki zadržijo/hranijo;
• kdo ima dostop do vaših osebnih podatkov;
• kakšne so vaše pravice posameznika, na katerega se podatki nanašajo, in
• kako lahko uveljavljate te pravice.
Mi, pristojni organi držav članic, delujemo kot skupni upravljalci, Evropska komisija pa zgolj kot
obdelovalec podatkov.
2. Zakaj obdelujemo vaše osebne podatke?
Ponudniki plačilnih storitev (PSP), ki ponujajo plačilne storitve v EU, morajo spremljati
upravičence do (prejemnike) čezmejnih plačil. Od 1. januarja 2024 morajo posredovati
informacije o tistih, ki prejmejo več kot 25 čezmejnih plačil na četrtletje, upravam držav članic EU.
Te informacije so shranjene v bazi podatkov Centralnega elektronskega sistema informacij o
plačilih (CESOP), kjer bodo združene in navzkrižno preverjene z drugimi evropskimi bazami
2
podatkov. Vse informacije v CESOP so na voljo strokovnjakom držav članic za preprečevanje
goljufij preko Eurofisc, omrežja strokovnjakov EU za preprečevanje goljufij iz 27 držav članic in
Norveške.
Ti novi ukrepi davčnim organom držav članic zagotavljajo ustrezna orodja za zaznavanje
morebitnih DDV tveganj in DDV prevar, ki jih izvajajo prodajalci, ki so ustanovljeni v drugi državi
članici ali državi, ki ni v EU.
Obdelavo vaših osebnih podatkov nam dovoljujejo naslednje pravne podlage:
• Direktiva Sveta 2006/112/ES
• Uredba Sveta (EU) št. 904/2010
• Izvedbena uredba Komisije (EU) 2022/1504
• Izvedbena uredba Komisije (EU) št. 79/2012
• Uredba Sveta (EU) 2020/283
• Nacionalna DDV zakonodaja
Pravna podlaga za informacije, ki jih morajo zagotoviti PSP -ji, je določena v Direktivi Sveta
2006/112/ES.
Pravna podlaga za izmenjavo podatkov in informacij o DDV je Uredba Sveta (EU) št. 904/2010 o
upravni sodelovanju in boju proti goljufijam na področju davka na dodano vrednost z dne 7.
oktobra 2010 ter Izvedbena uredba Komisije (EU) št. 79/2012 z dne 31. januarja 2012.
Kot del obsega podatkov, ki jih je treba posredovati CESOP-u, obdelujemo vaše osebne podatke
za zaznavanje izgube DDV/ izogibanja DDV , zlasti morebitnih DDV tveganj pri čezmejnem
elektronskem poslovanju in DDV prevar, ter za sprejemanje potrebnih ukrepov za boj proti
kakršnemukoli nezakonitemu ravnanju v zvezi s tem.
Vse informacije v CESOP so na voljo strokovnjakom za boj proti goljufijam držav članic prek
Eurofisc v popolni usklajenosti z načeli, določenimi v Uredbi (EU) 2016/679 (Splošna uredba o
varstvu podatkov - GDPR). To vključuje tudi avtomatizirano odločanje, kjer se uporablja.
Podatki, poslani državam članicam, se lahko shranjujejo in obdelujejo v posameznih državah
članicah izven Centralnega elektronskega sistema informacij o plačilih v skladu z nacionalno
zakonodajo in na podlagi nacionalnih izjav o zasebnosti.
3. Katere osebne podatke zbiramo in obdelujemo?
Osebni podatki so kakršnekoli informacije, ki se nanašajo na vas kot identificirano ali
prepoznavno fizično osebo (prejemniki plačil v tem pogledu niso potrebni potrjevanja).
Obdelujejo se naslednji osebni podatki (kategorije):
1. Ime prejemnika
2. DDV številka/TIN/druga identifikacijska številka
3. Naslov prejemnika
Za izvajanje naših dejavnosti zahtevamo in pridobivamo vaše osebne podatke od ponudnikov
plačilnih storitev (PSP), vključno z različicami takih osebno opredeljivih podatkov, shranjenih za
posamezne osebe, na katere se ti podatki nanašajo. Takšne različice je treba zagotoviti v primeru
zahteve za dostop do podatkov.
3
a. Zakonitost obdelovanja
Obdelava je zakonita in potrebna za spoštovanje pravne obveznosti, ki se je moramo držati mi,
pristojni organi držav članic, ali kadar je obdelava potrebna za opravljanje naloge v javnem
interesu ali pri izvajanju uradne pristojnosti, ki je podeljena instituciji ali organu Unije. Pravna
podlaga za zagotavljanj e potrditve veljavnosti identifikacijske številke za DDV ter povezanega
imena in naslova je Poglavje V Uredbe Sveta (EU) št. 904/2010.
4. Kako dolgo hranimo vaše podatke?
Za potrebe CESOP -a in v skladu s členom 1(2)(c) Uredbe Sveta (EU) 2020/283 ter členom 24c
Uredbe Sveta (EU) 904/2010 Komisija v imenu držav članic hrani vaše podatke za obdobje 5 let od
konca leta, v katerem so ji bile posredovane informacije.
Naslov prejemnika, vključno z vsemi različicami takih osebno prepoznavnih podatkov, shranjenih
za posameznike, na katere se nanašajo podatki.)
5. Kako zavarujemo vaše podatke?
Komisija zagotavlja, da so vzpostavljeni vsi ustrezni organizacijski in tehnični varnostni ukrepi,
namenjeni zaščiti vaših osebnih podatkov pred nenamernim in nezakonitim uničenjem ali izgubo,
pa tudi pred nepooblaščenim dostopom, spreminjanjem ali prenosom.
Uvedli smo naslednje varnostne ukrepe:
• varni komunikacijski kanali za zaščito podatkov med prenosom;
• šifriranje podatkov s strani Komisije za zaščito podatkov, zbranih na centralni ravni sistema
CESOP;
• opredeljeni postopki za upravljanje uporabniškega dostopa;
• mehanizmi nadzora uporabniškega dostopa, da se prepreči nepooblaščen dostop do
centralnih podatkov CESOP;
• centralno spremljanje in revizija vidikov kakovosti podatkov s strani Operativne skupine
CESOP;
• avtomatizirani mehanizmi za zagotavljanje, da je shranjevanje podatkov v sistemu skladno s
politikami hrambe podatkov.
Zgornji seznam ni dokončen.
Uporaba centralne storitve CESOP je pozorno spremljana in analizirana s strani Evropske
komisije, to je njenih pogodbenikov, na dnevni ravni, da se prepreči zloraba CESOP-a. V primerih,
ko bi bile določene dejavnosti prepoznane kot zloraba storitve, bo izvorna oseba prošnje (določeni
IP-naslovi) blokirana, ter bodo sprejeti ustrezni ukrepi. Sistemi Evropske komisije ali njenih
pogodbenikov, ki izvajajo obdelavo podatkov v imenu Evropske komisije, se ravnajo po Odločbi
Komisije (EU, Euratom) 2017/46 z dne 10 . januarja 2017 o varnosti komunikacijskih in
informacijskih sistemov v Evropski komisiji.
Pogodbeniki Komisije so zavezani s posebno pogodbeno klavzulo za vse operacije obdelave vaših
podatkov v imenu nas ali Komisije ter z obveznostmi zaupnosti, ki izhajajo iz prenosa Uredbe (EU)
2018/1725 Evropskega parlamenta in Sveta z dne 23. oktobra 2018 o varstvu posameznikov pri
4
obdelavi osebnih podatkov s strani institucij, organov, uradov in agencij Unije ter o prostem
pretoku takih podatkov, in o razveljavitvi Uredbe (ES) št. 45/2001 in Sklep št. 1247/2002/ES.
Za razvoj in vzdrževanje IT sistema Komisija najema zunanje izvajalce storitev (pogodbenike). Ti
pogodbeniki imajo določenega varnostnega pooblaščenca, katerega vloga je zagotoviti ustrezno
izvajanje varnostnih ukrepov. Spoštovanje uredbe o varstvu podatkov je zahtevano v posameznih
pogodbah.
6. Kdo ima dostop do vaših podatkov in komu so razkriti?
V skladu s členom 24d Uredbe Sveta (EU) št. 904/2010 je dostop do sistema CESOP dovoljen le
Eurofisc Liasion uradnikom, ki imajo osebno uporabniško identifikacijo za CESOP , in kadar je ta
dostop povezan z preiskavo domnevnih tveganj za DDV ali je namenjen zaznavanju DDV goljufij.
Komisija ima vzpostavljene ustrezne varovalke in dogovore s svojimi partnerji, da zagotovi, da
ustrezna raven zaščite vaših osebnih podatkov ni ogrožena.
7. Kakšne so vaše pravice in kako jih lahko uveljavljate?
a. Pravica dostopa s strani posameznika, na katerega se podatki nanašajo
V vsakem trenutku imate pravico do dostopa in popravka svojih osebnih podatkov, ki ste jih prejeli
od PSP-jev v skladu s členom 15 in nadaljnjimi Uredbe (EU) 2016/679, ter/ali v primeru, da so
podatki netočni ali nepopolni. V skladu z nacionalno zakonodajo in kot pojasnjeno v poglavju 7.3
imate pravico do dostopa, obveščenosti in popravka.
Vendar pa je lahko obseg vaših pravic omejen, v skladu s členom 55 Uredbe Sveta (EU) št.
904/2010, le na tisto, kar je strogo nujno za zaščito interesov, navedenih v točki (e) člena 23(1)
Uredbe (EU) 2016/679.
b. Uveljavljanje vaših pravic
Svoje pravice lahko uveljavljate tako, da se obrnete na katero koli ali vse države članice kot
Upravljavce podatkov. Seznam nacionalnih portalov CESOP služi poenostavitvi naslavljanja
ustrezne kontaktne osebe glede na kodo države vašega IBAN računa. Če menite, da so bile vaše
pravice na kakršen koli način kršene, imate pravico vložiti pritožbo pri nacionalnem organu,
pristojnem v jurisdikciji, kjer so vaše pravice morda bile kršene, ter tudi pri pristojnem
nacionalnem organu, ki je izdal davčno številko za DDV , v skladu z veljavnimi nacionalnimi
postopki.
c. Omejitve vaših pravic
Prav tako imate pravico, da ugovarjate obdelavi svojih osebnih podatkov iz utemeljenih in
prepričljivih razlogov, razen kadar
• se osebni podatki zbirajo za izpolnitev zakonske obveznosti, ali
• je obdelava potrebna za izvajanje pogodbe, katere pogodbenica ste, ali
• naj bi bili osebni podatki uporabljeni za namen, za katerega ste dali nedvoumno privolitev.
5
d. Kaj bo storjeno v primeru kršitve varnosti podatkov
V primeru kršitve varnosti podatkov bomo incident obravnavali v skladu z GDPR -jem in našimi
nacionalnimi zakoni. Če bo ta kršitev varnosti osebnih podatkov verjetno povzročila visoko
tveganje za vaše pravice in svoboščine, vas bomo takoj obvestili, da boste lahko sprejeli potrebne
ukrepe.
8. Kontaktne informacije
Če imate komentarje ali vprašanja, kakršne koli pomisleke ali pritožbo glede zbiranja in uporabe
vaših osebnih podatkov, se obrnite na pristojni nacionalni organ.
Povzetek kontaktnih podatkov:
Vrsta kontakta
Povezava
Nacionalne davčne uprave
https://ec.europa.eu/taxation_customs/taxation1/national-
tax-administrations_en
Nacionalne kontaktne točke
https://taxation-customs.ec.europa.eu/national-
taxwebsites_en
CESOP – Seznam nacionalnih
portalov
customs.ec.europa.eu/document/download/a6ba92 c0-
f6ba-4494-9b7f-
3d54725f3d4a_en?filename=CESOP_National_Po
rtals_2024-02-16.pdf
Nacionalni organ za varstvo
podatkov (Splošna uredba o
varstvu podatkov - GDPR)
data
edpb/aboutedpb/members_en