INFORMACJA O PRZETWARZANIU DANYCH OSOBOWYCH
Niniejszym działając na podstawie art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r., w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE („RODO”) informujemy, że przetwarzamy Pani/ Pana dane osobowe.
1. Administratorem danych osobowych jest Miejski Zakład Komunikacji Sp. z o.o. z siedzibą w Przemyślu (dalej „MZK Przemyśl”) przy ul. Lwowskiej 9; 37 – 700 Przemyśl, wpisana KRS 0000076814, NIP 7952045083 oraz REGON 650890980. Z Administratorem Danych osobowych można się kontaktować listownie, na adres: ul. Lwowska 9, 37 – 700 Przemyśl, za pośrednictwem poczty e – mail, na adres: sekretariat@mzk.przemysl.pl lub telefonicznie pod numerem telefonu: 16 678 30 44.
2. Administrator danych osobowych powołał Inspektora ochrony danych w osobie Pana Kamila Kędzierskiego, z którym można się kontaktować telefonicznie: (+48) 733 040 110, listownie: ul. Lwowska 9, 37 – 700 Przemyśl, za pośrednictwem e – mail: inspektorochronydanych@mzk.przemysl.pl
3. Dane osobowe przetwarzane są:
- na podstawie art. 6 ust.1 lit. b) RODO (podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy oraz prawidłowej realizacji umowy przewozu) tj. wydania biletu rodzinnego, imiennego, ulgowego, bezpłatnego, wydania imiennej Karty Pasażera MZK Przemyśl i utrzymaniem profilu pasażera (dalej jako „e-karta”), wydania biletu uprawniającego do bezpłatnych lub ulgowych przejazdów komunikacją miejską, weryfikacji uprawnień do przyznania ulgi, weryfikacji dokumentu przewozu (bilety i uprawnienia do ulg/zwolnień), wystawienia wezwania do zapłaty opłaty dodatkowej (brak ważnego biletu), obsługi reklamacji opłat dodatkowych, świadczenia usług drogą elektroniczną w zakresie indywidulanego konta na stronie internetowej https://ekarta.mzk.przemysl.pl/ (w przypadku posiadania konta na Portalu Pasażera).
- na podstawie art. 6 ust. 1 lit c) RODO (obowiązek prawny spoczywający na administratorze), udzielania odpowiedzi na zgłoszone reklamacje lub skargi w oparciu o właściwe przepisy Ustawy z dnia 15 listopada 1984 r. Prawo przewozowe oraz Ustawy z dnia 23 kwietnia 1964 r., Kodeks cywilny, windykacji należności zgodnie z właściwymi przepisami Ustawy z dnia 23 kwietnia 1964 r., Kodeks cywilny, realizacji przez MZK Przemyśl czynności wynikających z powszechnie obowiązujących przepisów prawa, w tym np. wystawiania i przechowywania właściwych dokumentów księgowych.
- na podstawie art. 6 ust. 1 lit e) RODO (wykonanie zadań realizowanych w interesie publicznym lub w ramach sprawowania władzy publicznej powierzonej administratorowi), wydania biletu uprawniającego do bezpłatnych lub ulgowych przejazdów komunikacją miejską, zgodnie z właściwymi Uchwałami Rady Miejskiej w Przemyślu w ramach zadań realizowanych w interesie publicznym.
- na podstawie art. 6 ust. 1 lit. f) RODO (uzasadniony interes administratora danych osobowych) dochodzenia roszczeń przez MZK Przemyśl oraz obrony przed roszczeniami, tworzenia anonimowych zestawień, analiz i statystyk na potrzeby wewnętrzne MZK Przemyśl, prowadzenia monitoringu wizyjnego pojazdów
- na podstawie art. 6 ust. 1 lit. a) RODO (zgoda osoby, której dane dotyczą) w pozostałych przypadkach nieokreślonych w pkt 1) – 4) powyżej administrator danych osobowych będzie przetwarzał dane osobowe w celu i w zakresie określonym w treści zgody na przetwarzanie danych osobowych np. umieszczeniu wizerunku osoby, której dane dotyczą na e-karcie MZK Przemyśl.
4. Przetwarzane przez ADO dane osobowe mogą być ujawniane tylko i wyłącznie upoważnionym osobom w ramach struktury organizacyjnej MZK Przemyśl, podmiotom przetwarzającym dane osobowe na podstawie zawartych umów powierzenia lub innym administratorom danych przetwarzającym dane osobowe we własnym imieniu (w zależności od podstawy prawnej oraz celu przetwarzania danych osobowych):
- Urzędowi Miasta Przemyśla, w celu kontroli realizacji bezpłatnych lub ulgowych przejazdów komunikacją miejską;
- ubezpieczycielowi w zakresie ubezpieczenia OC tj. INTER-BROKER Sp. z o.o., ul. Żółkiewskiego 5, 87-100 Toruń, KRS: 0000180910;
- Wykonawcom: Mentor S.A., ul. Szosa Chełmińska 177-181, 87-100 Toruń, KRS: 0000031423 oraz Mentor S.A. oddział Rzeszów, ul. Kwiatkowskiego 2B/17L, 35-311 Rzeszów),
- podmiotom realizującym usługi w zakresie sprzedaży biletów elektronicznych tj. SkyCash Poland Spółka Akcyjna, ul. Stawki 2, 00-193 Warszawa, KRS: 0000315361, Infospread Polska Sp. z o. o., ul. Polskiej Organizacji Wojskowej 25, 90-248 Łódź, KRS: 0000399079, Mobile Traffic Data Sp. z o.o., ul. Drużbickiego 11, 61-693 Poznań, KRS: 0000314214, GoPay Sp. z o.o., ul. Promienna 10, 03-672 Warszawa, KRS: 0000525339) oraz obsługującym płatności za pośrednictwem indywidulanego konta na stronie internetowej https://ekarta.mzk.przemysl.pl/ tj. eService Sp. z o.o., ul. Jana Olbrachta 94, 01-102 Warszawa, KRS 0000490970;
- podmiotom w zakresie kontroli biletów oraz windykacji należności (CPW Sp. z o.o., ul. Abpa. A. Baraniaka 88 B, 61-131 Poznań, KRS: 0000542430);
- podmiotom świadczącym usługi księgowe, audytowe, ubezpieczeniowe, pomoc prawną, podmiotom prowadzącym działalność pocztową lub kurierską, podmiotom świadczącym usługi teleinformatyczne (np. hosting), udostępniające narzędzia lub obsługujące systemy teleinformatyczne, podmioty prowadzące działalność płatniczą (np. banki lub operatorzy płatności internetowych);
- podmiotom uprawnionym, w przypadku gdy wykażą interes prawny lub faktyczny w otrzymaniu danych osobowych np. Sądy, Prokuratura, Komornicy sądowi czy Policja.
5. Administrator danych osobowych przetwarza dane osobowe przy uwzględnieniu podstawy prawnej oraz celu przetwarzania w oparciu o obowiązujące przepisy prawa oraz przyjętą instrukcję kancelaryjną w zakresie okresów przetwarzania danych osobowych tj.:
- jeżeli podstawą przetwarzania danych osobowych jest zgoda (art. 6 ust. 1 lit. a) RODO), administrator danych osobowych przetwarza dane osobowe do czasu jej wycofania. MZK Przemyśl przetwarza dane osobowe w postaci wizerunku osoby, której danej dotyczą w ramach personalizacji e-karty Pasażera MZK Przemyśl tylko i wyłącznie do czasu wydania wymienionej karty stanowiącej własność Pasażera. Po tym czasie dane osobowe w postaci wizerunku są trwale i niezwłocznie usuwane ze wszelkich baz danych MZK Przemyśl.
- jeżeli podstawą przetwarzania danych osobowych jest art. 6 ust. 1 lit. b) RODO tj. w celu realizacji umowy bądź podjęcia działań na żądanie osoby, której dane dotyczą przed zawarciem umowy, administrator danych osobowych przetwarza dane do czasu jej realizacji (chyba, że obowiązek dalszego przetwarzania wynika z obowiązujących przepisów prawa np. Ustawy z dnia 29 września 1994 r., o rachunkowości);
- jeżeli przetwarzanie danych osobowych określają przepisy obowiązującego prawa (art. 6 ust. 1 lit. c RODO), wówczas administrator danych osobowych przetwarza dane osobowe przez okres wynikający z tych właściwych przepisów, lub przez okres ustalony przez ADO na podstawie wewnętrznych zarządzeń m.in. dokumentacja uprawniająca do bezpłatnych lub ulgowych przejazdów komunikacją miejską, zgodnie z właściwymi Uchwałami Rady Miejskiej w Przemyślu będzie przetwarzana przez okres 5 lat,
- jeżeli przetwarzanie odbywa się na podstawie art. art. 774 i nast. Ustawy z dnia 23 kwietnia 1964 r., Kodeks cywilny w zw. z art. 6 ust. 1 lit. b) RODO (przewóz osób) dane osobowe są przetwarzane przez okres 1 roku na podstawie art. 778 Ustawy z dnia 23 kwietnia 1964 r., Kodeks cywilny;
- jeżeli administrator danych osobowych przetwarza dane osobowe na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO), wtedy dane osobowe są przetwarzane aż do realizacji tego interesu, lub do czasu zgłoszenia sprzeciwu. Dane z monitoringu wizyjnego przetwarzane przez okres 21 dni mogą być przetwarzane w dalszym ciągu, aż do czasu zakończenia postępowania sądowego lub likwidacji szkody
6. Przysługuje Państwu prawo dostępu do danych, w tym prawo do uzyskania kopii tych danych, sprostowania (poprawienia) danych, w przypadku gdy dane są nieprawidłowe lub niekompletne, usunięcia danych („prawo do bycia zapomnianym”), ograniczenia przetwarzania danych, wniesienia sprzeciwu, przenoszenia danych (z zastrzeżeniem odrębnych przepisów, które mogą ograniczyć lub wyłączyć poszczególne prawa, wskazane w niniejszym punkcie).
Administrator danych osobowych informuje również, że przysługuje Państwu prawo do wniesienia skargi do organu nadzorczego w przypadku gdy Państwa zdaniem dane osobowe są przetwarzane w sposób niezgodny z obowiązującym prawem. Organem nadzorczym w kwestii ochrony danych osobowych jest Prezes Urząd Ochrony Danych Osobowych.
7. Osoba, której dane dotyczą ma prawo do cofnięcia zgody na przetwarzanie danych osobowych udzielonej na podstawie art. 6 ust. 1 lit. a RODO w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody wyrażonej przed jej cofnięciem. Oświadczenie o cofnięciu zgody na przetwarzanie danych osobowych wymaga jego złożenia w formie pisemnej na adres: ul. Lwowska 9, 37 – 700 Przemyśl, elektronicznej na adres poczty e – mail: sekretariat@mzk.przemysl.pl lub osobiście w siedzibie Administratora danych osobowych.
8. Podanie danych osobowych, które są przetwarzane na podstawie art. 6 ust. 1 lit. a) RODO tj. na podstawie zgody jest dobrowolne. Gdy przetwarzanie odbywa się na podstawie art. 6 ust. 1 lit. b) RODO, wówczas podanie danych jest wymogiem umownym lub warunkiem zawarcia umowy. Podanie danych objętych art. 6 ust. 1 lit. c) RODO tj. obowiązkiem prawnym ciążącym na ADO jest warunkiem ustawowym. W sytuacji gdy MZK Przemyśl przetwarza dane osobowe na podstawie art. 6 ust. 1 lit f) RODO podanie tych danych przez osobę której dane dotyczą jest dobrowolne. Niepodanie danych osobowych w zależności od konkretnej przesłanki przetwarzania określonej powyżej, może skutkować brakiem możliwości realizacji przez ADO poszczególnych celów, dla których dane osobowe są pobierane.
9. Dane osobowe nie są przetwarzane w sposób zautomatyzowany, w tym profilowane.