Polityka prywatności Miejska Sieć Transportowa

1. Postanowienia ogólne Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych przez Miejska Sieć Transportowa (dalej: „Spółka”, „my”) w związku z korzystaniem z naszych usług z zakresu transportu i logistyki na terenie Polski.

Administratorem danych osobowych jest: Miejska Sieć Transportowa z siedzibą na terytorium Rzeczypospolitej Polskiej (dalej: „Administrator”). Kontakt w sprawach ochrony danych osobowych możliwy jest za pośrednictwem adresu e‑mail lub adresu korespondencyjnego wskazanego na oficjalnych kanałach kontaktu Spółki.

Przetwarzanie danych odbywa się zgodnie z obowiązującymi przepisami prawa, w szczególności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz krajowymi przepisami dotyczącymi ochrony danych osobowych.

2. Zakres przetwarzanych danych osobowych W związku z korzystaniem z naszych usług transportowych i logistycznych możemy przetwarzać w szczególności następujące kategorie danych osobowych: 1) dane identyfikacyjne: imię, nazwisko, numer dokumentu identyfikacyjnego (jeśli wymagany przez przepisy lub warunki usługi), numer klienta, 2) dane kontaktowe: adres e‑mail, numer telefonu, adres korespondencyjny, 3) dane związane z realizacją usług transportowych i logistycznych: informacje o przejazdach, trasach, datach i godzinach przejazdów, punktach odjazdu i przyjazdu, rodzajach biletów lub usług, numerach rezerwacji, 4) dane rozliczeniowe: informacje o płatnościach, wybrane metody płatności, dane niezbędne do wystawienia faktury (np. NIP w przypadku klientów biznesowych), 5) dane techniczne i eksploatacyjne: adres IP, identyfikatory urządzeń, dane o korzystaniu z serwisu internetowego lub aplikacji (logi systemowe, pliki cookies, dane o sesji, preferencje użytkownika), 6) dane przekazywane dobrowolnie w toku kontaktu z nami: treść zapytań, reklamacji, skarg i wniosków.

Podanie danych osobowych może być niezbędne do zawarcia i realizacji umowy o świadczenie usług. W przypadku odmowy podania wymaganych danych, świadczenie niektórych usług może być niemożliwe.

3. Cele i podstawy prawne przetwarzania danych Administrator przetwarza dane osobowe w następujących celach i na następujących podstawach prawnych: 1) Zawarcie i wykonanie umowy o świadczenie usług transportowych i logistycznych – art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy), 2) Realizacja obowiązków prawnych ciążących na Administratorze (np. związanych z rachunkowością, rozliczeniami podatkowymi, archiwizacją określonych dokumentów, obowiązkami wynikającymi z przepisów o transporcie publicznym) – art. 6 ust. 1 lit. c RODO, 3) Realizacja uzasadnionych interesów Administratora – art. 6 ust. 1 lit. f RODO, w szczególności: a) zapewnienie bezpieczeństwa i organizacji systemu transportowego, b) dochodzenie roszczeń lub obrona przed roszczeniami, c) prowadzenie analiz i statystyk dotyczących korzystania z usług w celu poprawy ich jakości oraz planowania rozwoju sieci transportowej, d) zapewnienie bezpieczeństwa sieci i systemów teleinformatycznych, 4) Przetwarzanie danych na podstawie udzielonej zgody – art. 6 ust. 1 lit. a RODO, m.in. w celu: a) prowadzenia działań marketingowych (np. przesyłania informacji o nowych usługach, promocjach, zmianach w ofercie), b) przesyłania newslettera lub innych form komunikacji elektronicznej, na które Użytkownik wyraził zgodę.

Zgoda może zostać w każdym czasie wycofana, co nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

4. Odbiorcy danych osobowych Dane osobowe mogą być przekazywane następującym kategoriom odbiorców: 1) podmiotom współpracującym z Administratorem przy realizacji usług transportowych i logistycznych (np. operatorzy systemów biletowych, podwykonawcy przewozów, centra obsługi klienta), 2) dostawcom usług IT, hostingu, dostawcom oprogramowania i systemów służących do obsługi klientów, płatności oraz analiz danych, 3) operatorom płatności i instytucjom finansowym w zakresie niezbędnym do realizacji płatności, 4) podmiotom świadczącym na rzecz Administratora usługi doradcze, prawne, audytowe lub księgowe, 5) organom publicznym lub innym podmiotom uprawnionym do otrzymania danych na podstawie przepisów prawa.

We wszystkich przypadkach przekazywanie danych odbywa się na podstawie odpowiednich umów powierzenia przetwarzania danych osobowych lub przepisów prawa, z zachowaniem odpowiednich środków bezpieczeństwa.

5. Przekazywanie danych do państw trzecich Co do zasady dane osobowe są przetwarzane na terenie Europejskiego Obszaru Gospodarczego (EOG). Jeżeli w związku z korzystaniem z określonych usług (np. usług chmurowych) dojdzie do przekazania danych do państwa trzeciego, będzie się to odbywać wyłącznie w oparciu o mechanizmy przewidziane w RODO, zapewniające odpowiedni stopień ochrony (np. decyzja stwierdzająca odpowiedni poziom ochrony lub standardowe klauzule umowne).

6. Okres przechowywania danych Dane osobowe przechowujemy przez okres niezbędny do realizacji celów, dla których zostały zebrane, a następnie przez okres wymagany przepisami prawa lub uzasadniony okresem przedawnienia potencjalnych roszczeń. W szczególności: 1) dane związane z zawarciem i wykonaniem umowy – przez okres obowiązywania umowy oraz do czasu upływu okresu przedawnienia roszczeń z niej wynikających, 2) dane przetwarzane w celu wykonania obowiązków prawnych – przez okres wynikający z odpowiednich przepisów (np. ustawy o rachunkowości, przepisów podatkowych), 3) dane przetwarzane na podstawie zgody – do czasu wycofania zgody lub osiągnięcia celu przetwarzania, chyba że przepisy prawa nakazują dłuższe przechowywanie, 4) dane niezbędne do dochodzenia lub obrony przed roszczeniami – do czasu ich ostatecznego rozstrzygnięcia.

Po upływie okresów wskazanych powyżej dane są usuwane lub anonimizowane w sposób uniemożliwiający identyfikację osoby.

7. Prawa osób, których dane dotyczą Osobie, której dane dotyczą, przysługują następujące prawa: 1) Prawo dostępu do danych – uzyskania informacji, czy przetwarzamy jej dane osobowe, a jeżeli tak, prawo do uzyskania kopii tych danych, 2) Prawo do sprostowania danych – żądania poprawienia lub uzupełnienia danych, które są nieprawidłowe lub niekompletne, 3) Prawo do usunięcia danych („prawo do bycia zapomnianym”) – żądania usunięcia danych, jeżeli zachodzą podstawy przewidziane w RODO, w szczególności gdy dane nie są już niezbędne do celów, dla których zostały zebrane, lub cofnięto zgodę na ich przetwarzanie, 4) Prawo do ograniczenia przetwarzania – żądania ograniczenia przetwarzania danych w przypadkach określonych w RODO (np. na czas weryfikacji prawidłowości danych lub rozpatrzenia sprzeciwu), 5) Prawo do przenoszenia danych – otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przeniesienia ich do innego administratora, o ile przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany, 6) Prawo sprzeciwu – wniesienia sprzeciwu wobec przetwarzania danych opartego na uzasadnionym interesie Administratora, z przyczyn związanych z jej szczególną sytuacją; w przypadku przetwarzania do celów marketingu bezpośredniego – prawo do wniesienia sprzeciwu w każdym czasie, 7) Prawo do cofnięcia zgody – jeżeli przetwarzanie odbywa się na podstawie zgody, osoba ma prawo cofnąć ją w dowolnym momencie; cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania sprzed cofnięcia, 8) Prawo wniesienia skargi do organu nadzorczego – w Polsce organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych.

W celu realizacji powyższych praw należy skontaktować się z Administratorem za pomocą danych kontaktowych podanych w oficjalnych kanałach komunikacji.

8. Zautomatyzowane podejmowanie decyzji i profilowanie W ramach świadczenia usług co do zasady nie podejmujemy wobec osób decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących wobec tych osób skutki prawne lub w podobny sposób istotnie na nie wpływających. Jeżeli w przyszłości takie działania zostaną wdrożone, poinformujemy o tym odrębnie, wraz z podaniem zasad podejmowania decyzji, znaczenia i przewidywanych konsekwencji takiego przetwarzania oraz praw przysługujących osobom, których dane dotyczą.

9. Pliki cookies i podobne technologie W ramach serwisów internetowych oraz ewentualnych aplikacji wykorzystywane mogą być pliki cookies oraz podobne technologie służące do: 1) zapewnienia prawidłowego funkcjonowania i bezpieczeństwa serwisu, 2) zapamiętywania preferencji użytkowników, 3) tworzenia statystyk, analiz i raportów dotyczących sposobu korzystania z serwisu w celu jego ulepszania, 4) realizacji działań marketingowych, o ile użytkownik wyrazi na to odpowiednią zgodę.

Użytkownik może zarządzać ustawieniami cookies poprzez ustawienia przeglądarki internetowej lub inne dostępne narzędzia. Ograniczenie stosowania cookies może wpłynąć na niektóre funkcje serwisu.

10. Środki bezpieczeństwa Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed ich utratą, zniszczeniem, nieuprawnionym dostępem, ujawnieniem lub innym naruszeniem. Obejmują one m.in.: 1) kontrolę uprawnień dostępu do danych, 2) stosowanie zabezpieczeń systemów informatycznych, 3) regularne aktualizacje oprogramowania i systemów, 4) szkolenia osób upoważnionych do przetwarzania danych w zakresie ochrony danych osobowych.

11. Zmiany Polityki prywatności Niniejsza Polityka prywatności może być okresowo aktualizowana w celu dostosowania jej do zmian w przepisach prawa, zmian w oferowanych usługach lub zmian w stosowanych technologiach. Zaktualizowana wersja Polityki będzie publikowana w naszych oficjalnych kanałach komunikacji i będzie obowiązywać od dnia jej opublikowania, chyba że z treści zmian wynika inny termin.

Rekomendujemy regularne zapoznawanie się z treścią Polityki prywatności w celu uzyskania aktualnych informacji na temat sposobu przetwarzania przez nas danych osobowych.