Na podstawie art. 13 ust. 1 i ust. 2 oraz art. 14 ust. 1 i ust. 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/56/WE (dalej jako: „RODO”), informujemy Panią/Pana o sposobie i celu w jakim przetwarzamy Pani/Pana dane osobowe, a także o przysługujących Pani/Panu prawach wynikających z regulacji o ochronie danych osobowych.
1. Kto jest odpowiedzialny za przetwarzanie danych osobowych i z kim można się skontaktować?
Administratorem Pani/Pana danych osobowych jest:
Komunikacja Miejska–Płock Sp. z o.o., 09-400 Płock, ul. Przemysłowa 17, tel. 24 367-51-10, fax 24 367-51-14, email: sekretariat@kmplock.eu, strona internetowa www.kmplock.eu
Administrator wyznaczył osobę odpowiedzialną za nadzorowanie przetwarzania danych osobowych, tj. Inspektora Ochrony Danych, z którym można się skontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z przetwarzaniem danych, kierując korespondencję na adres:
09-400 Płock, ul. Przemysłowa 17, lub poprzez kontakt elektroniczny, pod adresem e-mail dane.osobowe@kmplock.eu oraz kontakt telefoniczny tel. 24 367-51-10.
2. Dlaczego przetwarzamy Pani/Pana dane osobowe i na jakiej podstawie prawnej? Jaki jest cel przetwarzania danych osobowych?
Przetwarzamy Pani/Pana dane osobowe zgodnie z postanowieniami RODO i polskiej ustawy o ochronie danych osobowych. Przetwarzanie danych osobowych odbywać będzie się:
- Dla wypełnienia zobowiązań umownych (w zależności od wyboru przez Państwa rodzaju usługi) na przejazd komunikacją miejską, w związku z zakupem biletów w SPP, korzystania z usług na stacji paliw, stacji kontroli pojazdów, myjni, wynajmów autobusów, usług wymiany i naprawy ogumienia, usług reklamy, w tym zapewnienia poprawnej jakości usług – przez czas trwania umowy i rozliczeń po jej zakończeniu (podstawa prawna art. 6 ust. 1 lit b RODO), podstawę tę będziemy nazywać w skrócie „wykonywaniem umowy”,
- W związku z wykonywaniem ciążących na nas obowiązków prawnych np.:
- udzielaniem odpowiedzi na reklamacje w terminie i formie przewidzianej przepisami,
- wystawieniem dokumentów księgowych, w tym wystawianiem i przechowywaniem faktur,
- Dla wypełnienia obowiązków prawnych (art. 6 ust. 1 lit c RODO) lub wykonywania zadań realizowanych w interesie publicznym (art. 6 ust. 1 lit. e RODO).
Jako Komunikacja Miejska –Płock Sp. z o.o. podlegamy szeregowi zobowiązań prawnych, tj. wymogom wynikającym w szczególności z:- ustawy z dnia 15 listopada 1984 r. Prawo przewozowe (Dz.U. Nr 915 t.j. z 2015 r. z późniejszymi zmianami),ustawy z dnia 16 grudnia 2010 r. o publicznym transporcie zbiorowym (Dz. U. Nr 1867 tj. z 2016 r. późniejszymi zmianami),
- zezwolenia Prezydenta Miasta Płock nr 046 na wykonywanie zawodu przewoźnika z dnia 09.06.2017r.,
- umowy wykonawczej na wykonywanie obowiązku świadczenia usług z zakresu publicznego transportu zbiorowego,
- umowy wykonawczej na świadczenie na rzecz Gminy – Miasto Płock usługi w zakresie administrowania strefą płatnego parkowania.
- Dane są przetwarzane do celów obejmujących:
- realizacji usług, do których została powołana Spółka „Komunikacja Miejska –Płock” Sp. z o.o. wynikających z umowy Spółki,
- ustalenia i dochodzenia roszczeń,
- tworzenia zestawień, analiz i statystyk na potrzeby wewnętrzne,
- dla zapewnienia bezpieczeństwa pasażerów i klientów obiekty spółki, teren bazy, punkty sprzedaży biletów, punkt obsługi klienta strefy SPP oraz autobusy są monitorowane (obraz i dźwięk jest nagrywany).
- Z danych potrzebnych do realizacji obowiązków prawnych będziemy korzystać:
- przez czas wykonywania obowiązków np. wystawieniem dokumentu księgowego (podstawa prawna art. 6 ust. 1 RODO), podstawę tę będziemy nazywać „obowiązkiem prawnym”,
- przez czas, w którym przepisy nakazują nam przechowywać dane, np. podatkowe (podstawa prawna – obowiązek prawny).
- W oparciu o Pani/Pana wyraźną zgodę (art. 6 ust. 1 lit a RODO)
Jeśli wyraził (-a) Pan/Pani zgodę na przetwarzanie danych osobowych w określonych celach. Zgoda może zostać wycofana w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania danych do czasu wycofania zgody. - Do celów wynikających z prawnie uzasadnionych interesów realizowanych przez Komunikację Miejską-Płock Sp. z o.o. lub stronę trzecią (art. 6 ust. 1 lit f RODO).
Jeśli zajdzie taka potrzeba, przetwarzamy dane, w celu ochrony prawnie uzasadnionych interesów własnych lub stron trzecich. Przykłady tego obejmują:- przetwarzanie danych osób działających na rzecz klientów,
- zapewnienie bezpieczeństwa informatycznego,
- badanie satysfakcji klientów,
- dochodzenie roszczeń oraz obronę przed roszczeniami,
- marketing bezpośredni produktów i usług KMP.
3. Komu możemy przekazywać dane osobowe?
Dane osobowe mogą być udostępniane innym odbiorcom w celu wykonania umowy z Panią/Panem, w celu wykonania ciążącego na Komunikacji Miejskiej–Płock Sp. z o.o. obowiązku prawnego, w oparciu o zgodę Pani/Pana zgodę lub dla celów wynikających z prawnie uzasadnionych interesów administratora lub strony trzeciej.
Odbiorcami danych mogą być w szczególności: upoważnieni pracownicy, firmy i kancelarie windykacje, operatorzy pocztowi i kurierzy, operatorzy bankowi, operatorzy realizujący płatności mobilne, biura informacji gospodarczej, firmy kontrolujące.
Ponadto dane mogą być przekazywane podmiotom przetwarzającym dane osobowe na zlecenie Komunikacji Miejskiej–Płock Sp. z o.o. i ich upoważnionym pracownikom, przy czym takie podmioty przetwarzają dane na podstawie umowy z Komunikacją Miejską–Płock Sp. z o.o. i wyłącznie zgodnie z przepisami w zakresie ochrony danych osobowych oraz pod warunkiem zachowania poufności.
4. Czy Pani/Pana dane osobowe zostaną przesłane do państwa trzeciego (poza Unię Europejską)?
Obecnie nie planujemy przekazywać Państwa danych poza EOG (obejmujący Unią Europejską, Norwegię, Liechtenstein i Islandię).
Kopię danych osobowych przekazywanych od państwa trzeciego może Pani/Pan uzyskać po zgłoszeniu takiej prośby do Inspektora Danych Osobowych.
5. Jak długo będą przetwarzane (przechowywane) Pani/Pana dane?
Dane osobowe będą przetwarzane przez okres niezbędny do realizacji celów przetwarzania wskazanych w ust. 2, tj.:
- w zakresie realizacji zawartej z Komunikacją Miejską–Płock Sp. z o.o. umowy – do czasu zakończenia jej realizacji, a po tym czasie przez okres wymagany przez przepisy prawa lub dla realizacji ewentualnych roszczeń,
- w zakresie wypełniania zobowiązań prawnych ciążących na Komunikacji Miejskiej–Płock Sp. z o.o. w związku z prowadzeniem działalności i realizacją zawartych umów – do czasu wypełnienia tych obowiązków,
- w zakresie marketingu bezpośredniego realizowanego w oparciu o zgodę do czasu wycofania zgody na takie przetwarzanie,
- do czasu wypełnienia prawnie uzasadnionych interesów Komunikacji Miejskiej–Płock Sp. z o.o. stanowiących podstawę tego przetwarzania lub do czasu wniesienia przez Panią/Pana sprzeciwu wobec takiego przetwarzania, o ile nie występują prawnie uzasadnione podstawy dalszego przetwarzania danych.
6. Jakie prawa przysługują Pani/Panu aby dane osobowe były adekwatnie chronione?
Ma Pani/Pan prawo do:
- żądania dostępu do swoich danych osobowych oraz prawo do ich sprostowania, ograniczenia przetwarzania danych osobowych lub do ich usunięcia,
- w zakresie, w jakim podstawą przetwarzania danych osobowych jest zgoda, ma Pani/Pan prawo wycofania w dowolnym momencie udzielonej wcześniej zgody na przetwarzanie danych osobowych,
- wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania danych osobowych z przyczyn związanych z Twoją szczególną sytuacją, gdy Komunikacja Miejska–Płock Sp. z o.o. przetwarza dane do celów wynikających z prawnie uzasadnionych interesów (art. 21 ust. 1 RODO),
- żądania przeniesienia danych osobowych, przetwarzanych w celu zawarcia i wykonywania umowy lub przetwarzanych na podstawie zgody. Przeniesienie polega na otrzymaniu od Komunikacji Miejskiej–Płock Sp. z o.o. Pani/Pana danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego i przesłaniu takich danych innemu administratorowi danych. Uprawnienie do przenoszenia danych nie dotyczy danych, które stanowią tajemnicę przedsiębiorstwa Komunikacji Miejskiej–Płock Sp. z o.o.,
- wniesienia skargi do organu nadzorczego, tj. do Prezesa Urzędu Ochrony Danych Osobowych, w przypadku uznania, iż przetwarzanie Pani/Pana danych osobowych narusza przepisy RODO.
7. Czy mam obowiązek dostarczyć dane osobowe?
Aby umożliwić Komunikacji Miejskiej–Płock Sp. z o.o. zawarcie i realizację umowy jest Pani/Pan zobowiązany do podania swoich danych osobowych. W takim przypadku podanie danych jest warunkiem zwarcia umowy.
8. Źródło pochodzenia Pani/Pana danych osobowych. Czyli, skąd pozyskujemy Pani/Pana dane osobowe i jakie są ich kategorie?
Przede wszystkim gromadzone przez Komunikację Miejską-Płock Sp. z o.o. dane osobowe pochodzą bezpośrednio od klientów. Komunikacja Miejska–Płock Sp. z o.o. przetwarza także pewne kategorie danych osobowych, które nie zostały uzyskane bezpośrednio od Pani/Pana. Przykładami takich kategorii są: dane ekonomiczne, dotyczące zatrudnienia, związane z prowadzoną działalnością gospodarczą, dane dotyczące istniejących zobowiązań.
Dane osobowe mogą zostać pozyskane m.in. z:
- osób reprezentujących Panią/Pana na podstawie udzielonego pełnomocnictwa,
- podmiotów, którym Pan/Pani udzielił(-a) zgody na ich przekazanie,
- biur informacji gospodarczej.
W odniesieniu do danych osobowych przedsiębiorców, przedmiotowe dane pozyskujemy również z innych źródeł publicznych, w których dane dotyczące przedsiębiorców są gromadzone, tj.: Krajowego Rejestru Sądowego, Centralnej Ewidencji Działalności Gospodarczej, czy podobnych źródeł zlokalizowanych w innych krajach oraz od podmiotów prywatnych specjalizujących się w zbieraniu i udostępnianiu informacji o przedsiębiorcach. W przypadku danych osobowych osób reprezentujących przedsiębiorców lub też działających na ich rzecz, dane pozyskujemy zarówno z wyżej wymienionych źródeł, jak i od samych przedsiębiorców.
9. W jakim stopniu korzystamy z automatycznego podejmowania decyzji, w tym profilowania?
Komunikacja Miejska–Płock Sp. z o.o. w chwili obecnej nie prowadzi profilowania swoich klientów.