Dokumenty prawne
Klauzula informacyjna AML / RODO
Informacja o przetwarzaniu danych osobowych w związku z obowiązkami wynikającymi z ustawy AML · Obowiązuje od: 1 kwietnia 2026 r.
Podstawa prawna
Jan Matusiak, prowadzący działalność gospodarczą pod firmą: Jan Matusiak Kancelaria Radcy Prawnego, jako instytucja obowiązana w rozumieniu ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (dalej: „ustawa AML"), przetwarza dane osobowe klientów w celu wykonania obowiązków wynikających z tej ustawy. Poniższa klauzula zawiera informacje wymagane przez art. 13 i 14 Rozporządzenia RODO.
I.
Administrator danych osobowych
Administratorem danych osobowych jest Jan Matusiak, prowadzący działalność gospodarczą pod firmą: Jan Matusiak Kancelaria Radcy Prawnego, adres: ul. Stańczyka 22/54, 30-126 Kraków, NIP: 6772488832, REGON: 524117386.
Kontakt z Administratorem:
mailowo: jan.matusiak@matusiak.legal
telefonicznie: +48 500 255 293
korespondencyjnie: ul. Stańczyka 22/54, 30-126 Kraków
II.
Źródło i zakres pozyskiwanych danych
Dane osobowe pozyskiwane są bezpośrednio od osoby, której dotyczą, z dokumentów tożsamości, zawieranych umów, a także z publicznie dostępnych rejestrów, w szczególności:
Centralnego Rejestru Beneficjentów Rzeczywistych (CRBR),
Krajowego Rejestru Sądowego (KRS),
Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG),
innych rejestrów publicznych dostępnych w ramach obowiązujących przepisów.
Kancelaria przetwarza w szczególności następujące kategorie danych:
dane identyfikacyjne: imię, nazwisko, obywatelstwo, PESEL lub data urodzenia,
dane dokumentu tożsamości: seria, numer, nazwa organu wydającego,
dane adresowe: adres zamieszkania lub siedziby,
numer identyfikacji podatkowej (NIP),
kopię dokumentu tożsamości — w zakresie wymaganym przez art. 34 ustawy AML.
III.
Cele przetwarzania danych
Dane osobowe przetwarzane są wyłącznie w celu realizacji obowiązków wynikających z ustawy AML, w szczególności:
oceny ryzyka prania pieniędzy i finansowania terroryzmu,
identyfikacji i weryfikacji tożsamości klienta,
identyfikacji beneficjenta rzeczywistego i weryfikacji jego tożsamości,
oceny charakteru i celu nawiązywanej relacji biznesowej,
bieżącego monitorowania stosunków gospodarczych z klientem,
przekazywania informacji właściwym organom — w przypadkach przewidzianych przepisami prawa.
IV.
Podstawa prawna przetwarzania
Dane osobowe przetwarzane są na podstawie art. 6 ust. 1 lit. c RODO — przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze, wynikającego z przepisów ustawy AML.
Podanie danych osobowych jest wymogiem ustawowym. Brak możliwości pozyskania wymaganych danych skutkuje brakiem możliwości nawiązania lub kontynuowania współpracy.
V.
Okres przechowywania danych
Dane osobowe przechowywane są przez okres 5 lat, liczony od pierwszego dnia roku następującego po roku, w którym zakończono stosunki gospodarcze z klientem lub w którym przeprowadzono transakcję okazjonalną.
Na podstawie art. 49 ust. 1 ustawy AML Generalny Inspektor Informacji Finansowej może przedłużyć ten okres o kolejne 5 lat.
VI.
Odbiorcy danych
Odbiorcami danych osobowych mogą być wyłącznie organy uprawnione na podstawie przepisów prawa, w szczególności:
Generalny Inspektor Informacji Finansowej (GIIF),
organy prowadzące Centralny Rejestr Beneficjentów Rzeczywistych,
prokuratura i inne organy ścigania — w przypadkach przewidzianych przepisami.
VII.
Prawa osób, których dane dotyczą
W zakresie, w jakim nie jest to sprzeczne z przepisami ustawy AML, osobom, których dane dotyczą, przysługują następujące prawa:
prawo dostępu do danych osobowych (art. 15 RODO),
prawo do sprostowania danych (art. 16 RODO),
prawo do ograniczenia przetwarzania (art. 18 RODO),
prawo do wniesienia sprzeciwu (art. 21 RODO),
prawo do przenoszenia danych (art. 20 RODO) — o ile jest technicznie możliwe,
prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
Realizacja niektórych z powyższych praw może być ograniczona ze względu na obowiązki wynikające z ustawy AML — w szczególności obowiązek przechowania dokumentacji przez wymagany okres.
VIII.
Profilowanie
Dane osobowe mogą być wykorzystywane do profilowania w zakresie oceny ryzyka prania pieniędzy i finansowania terroryzmu, zgodnie z wymogami ustawy AML. Profilowanie odbywa się z udziałem systemów informatycznych, lecz nie prowadzi do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne wobec osoby, której dane dotyczą.