Polityka prywatności MPK S.A. w Krakowie i informacje o przetwarzaniu danych osobowych

Niniejsza Polityka prywatności określa zasady zbierania i wykorzystywania informacji o osobach odwiedzających nasz serwis internetowy lub korzystających z usług, które realizujemy. Polityka prywatności wskazuje także, jakie przysługują Pani/Panu prawa z tym związane.

Administrator Danych Osobowych

Administratorem Pani/Pana danych osobowych jest Miejskie Przedsiębiorstwo Komunikacyjne S.A. w Krakowie, ul. Św. Wawrzyńca 13, 31-060 Kraków.

Natomiast w przypadkach wskazanych poniżej, administratorami danych osobowych, w imieniu i na rzecz których działa MPK S.A. w Krakowie, są:

  1. Krakowska Karta Miejska – administratorem danych jest Zarząd Transportu Publicznego w Krakowie, z siedzibą przy ul. Wielopole 1, 31-072 Kraków;
  2. Karta Krakowska – administratorem danych jest Prezydent Miasta Krakowa, z siedzibą przy ul. Plac Wszystkich Świętych 3-4, 31-004 Kraków;
  3. Krakowska Karta Rodzinna – administratorem danych jest Prezydent Miasta Krakowa z siedzibą przy ul. Plac Wszystkich Świętych 3-4, 31-004 Kraków.

Powołaliśmy Inspektora Ochrony Danych, z którym można się kontaktować we wszelkich kwestiach dotyczących przetwarzania Pani/ Pana danych osobowych oraz w zakresie pytań dotyczących niniejszej Polityki prywatności, poprzez adres e-mail: iodo@mpk.krakow.pl lub telefonicznie pod numerem: (12) 254 14 54.

Dodatkowo, w przypadku pytań w zakresie przetwarzania danych osobowych dla poniższych przypadków, zachęcamy do kontaktu z Inspektorem Ochrony Danych:

  1. Zarządu Transportu Publicznego w Krakowie, który możliwy jest poprzez adres e-mail: iod@ztp.krakow.pl w związku z pytaniami dotyczącymi Krakowskiej Karty Miejskiej oraz Karty Krakowskiej;
  2. Prezydenta Miasta Krakowa oraz Gminy Miejskiej Kraków - Urzędu Miasta Krakowa, który możliwy jest poprzez adres e-mail: iod@um.krakow.pl w związku z pytaniami dotyczącymi Karty Krakowskiej oraz Krakowskiej Karty Rodzinnej.

Przysługujące prawa

Jako osoba, której dotyczą dane, ma Pani/ Pan następujące prawa dotyczące zbieranych przez nas Pani/Pana danych osobowych.

Prawo do żądania dostępu do danych osobowych. Ma Pani/ Pan prawo do dostępu do swoich danych osobowych, które przechowujemy. Prawo do dostępu może jednak być ograniczone przepisami prawnymi lub ochroną prywatności innych osób.

Prawo do żądania korekty nieprawidłowych lub niepełnych danych. Jeśli przechowywane przez nas Pani/ Pana dane są nieprawidłowe lub niepełne, ma Pani/ Pan prawo do ich korekty, o ile nie jest to ograniczone przepisami prawnymi.

Prawo do żądania usunięcia danych. Ma Pani/ Pan prawo żądać usunięcia danych, kiedy:

  • dane osobowe nie są już potrzebne do celów, w których zostały zgromadzone lub przetworzone w inny sposób;
  • wycofa Pani/ Pan zgodę na przetwarzanie i nie ma innego uzasadnionego powodu do przetwarzania danych;
  • sprzeciwi się Pani/ Pan przetwarzaniu i nie istnieje uzasadniony powód do dalszego przetwarzania;
  • przetwarzanie danych jest niezgodne z prawem.

Należy pamiętać, że w określonych przypadkach możemy być zobowiązani do zachowania Pani/ Pana danych osobowych po żądaniu ich usunięcia, aby spełnić nasze zobowiązania prawne lub umowne. Obowiązujące przepisy prawa mogą nam również zezwalać na przechowywanie niektórych Pani/ Pana danych osobowych w celu zaspokojenia naszych potrzeb biznesowych.

Prawo do ograniczenia przetwarzania danych osobowych

Jeżeli kwestionuje Pani/Pan poprawność danych, które na Pani/Pana temat zarejestrowaliśmy lub zgodność z prawem ich przetwarzania, lub jeżeli wniesiony został przez Panią/Pana sprzeciw wobec przetwarzania danych zgodnie z prawem do sprzeciwu, może Pani/Pan żądać od nas ograniczenia przetwarzania tych danych. Przetwarzanie zostanie ograniczone jedynie do przechowywania, do czasu aż będzie można ustalić poprawność danych lub będzie można sprawdzić, czy nasze uzasadnione interesy są sprzeczne z Pani/ Pana interesami. Nawet jeśli przetwarzanie Pani/ Pana danych zostało ograniczone w sposób opisany powyżej, możemy przetwarzać te dane w inny sposób, jeśli jest to konieczne do wyegzekwowania roszczenia prawnego lub przetwarzania wcześniej zebranych danych, jeśli wcześniej Pani/Pan wyraził(a) na to zgodę.

Prawo do sprzeciwu wobec przetwarzania prowadzonego w oparciu o nasze uzasadnione interesy

Może Pani/ Pan w każdej chwili sprzeciwić się przetwarzaniu swoich danych osobowych prowadzonemu na podstawie uzasadnionych interesów. W przypadku sprzeciwu wobec przetwarzania, sprawdzimy równowagę prawnie uzasadnionych interesów i rozważymy, czy należy uznać Pani/ Pana sprzeciw. O ile przetwarzalibyśmy Pani/ Pana dane na potrzeby marketingu bezpośredniego i profilowania w związku z takim marketingiem, sprzeciw wobec takiego przetwarzania zawsze zostanie przez nas uznany.

Prawo do przenoszenia danych

Ma Pani/ Pan prawo do otrzymania danych osobowych, które nam przekazał(a), w formacie nadającym się do odczytu maszynowego. To prawo dotyczy danych osobowych przetwarzanych jedynie w sposób automatyczny i na podstawie zgody lub w ramach wykonywania umowy.

Inne prawa. W razie niezadowolenia ze sposobu, w jaki są przetwarzane Pani/ Pana dane osobowe, przysługuje Pani/Panu skarga do Prezesa Urzędu Ochrony Danych Osobowych.

Pozostałe informacje: aktualizacje

W razie zmiany sposobu postępowania z Pani/ Pana danymi osobowymi, zaktualizujemy niniejszą Politykę prywatności. Zastrzegamy sobie prawo do zmiany naszych praktyk i tej Polityki prywatności w dowolnym czasie, bez odrębnego powiadamiania Pani/ Pana o tym fakcie. Dlatego zalecamy, aby regularnie sprawdzać wszelkie aktualizacje lub zmiany niniejszej Polityki prywatności.

Bezpieczeństwo

Zobowiązujemy się do należytej ochrony informacji dotyczących odwiedzających nasz serwis internetowy lub korzystających z naszych usług. Deklaracja ta ma zastosowanie także do informacji pozyskanych przez nas z innego tytułu (np. w toku likwidacji szkody).

Okres przechowywania danych

Będziemy przechowywać Pani/ Pana dane osobowe wyłącznie tak długo, jak jest to uzasadnione, aby zrealizować cele, dla których je zebraliśmy, w tym w celu spełnienia wszelkich wymogów prawnych, regulacyjnych, podatkowych, księgowych lub sprawozdawczych. Możemy przechowywać Pani/ Pana dane osobowe przez dłuższy okres w razie powzięcia uzasadnionego przekonania, że zaistniała perspektywa postępowania sądowego, związana z łączącą nas relacją.

Przy ustalaniu właściwego okresu przechowywania Pani/ Pana danych osobowych, uwzględniamy ilość, charakter i wrażliwość danych osobowych. Ponadto bierzemy pod uwagę potencjalne ryzyko szkody wynikającej z nieuprawnionego wykorzystania lub ujawnienia danych osobowych, cele, dla których przetwarzamy dane osobowe oraz czy istnieje możliwość osiągnięcia tych celów za pomocą innych środków oraz obowiązujących wymogów prawnych, regulacyjnych, podatkowych, księgowych lub innych. Okresy przechowywania danych w poszczególnych przypadkach, w zależności od celu i podstawy prawnej ich przetwarzania wskazane są poniżej, w odpowiednich informacjach (klauzulach informacyjnych), w sekcji Informacje o przetwarzaniu danych osobowych.

Odbiorcy danych

Odbiorcami Pani/Pana danych osobowych, w zależności od celu przetwarzania, mogą być: organizator publicznego transportu zbiorowego, podmioty uprawnione do kontroli biletów, firmy doradcze i konsultingowe, kancelarie prawne, firmy windykacyjne, firmy wysyłkowe, dostawcy rozwiązań informatycznych, banki, firmy ubezpieczeniowe, firmy wspomagające MPK S.A. w Krakowie w organizacji konkursów, dostawcy usług telekomunikacyjnych, firmy utylizujące dokumenty, podmioty i instytucje upoważnione do otrzymania Pani/Pana danych na podstawie przepisów prawa.

Cele i podstawy prawne przetwarzania danych

Informacje o celach i podstawach prawnych przetwarzania danych osobowych zawarte są poniżej, w poszczególnych informacjach (klauzulach informacyjnych), w sekcji Informacje o przetwarzaniu danych osobowych.

Polityka cookies

Pliki cookies są to małe pliki danych umieszczane na komputerze lub innym urządzeniu przez przeglądarkę. Sam plik cookie nie zawiera ani nie gromadzi informacji. Może jednak zostać odczytany przez serwer lub przeglądarkę internetową, aby umożliwić użytkownikowi wygodniejsze korzystanie z witryny – na przykład przez zapamiętywanie danych konta.

Serwis nie zbiera w sposób automatyczny żadnych informacji, z wyjątkiem informacji zawartych w plikach cookies.

Podmiotem zamieszczającym na urządzeniu końcowym Użytkownika Serwisu pliki cookies oraz uzyskującym do nich dostęp jest operator Serwisu - Miejskie Przedsiębiorstwo Komunikacyjne S.A. z siedzibą pod adresem ul. Jana Brożka 3, 30-347 Kraków.

Pliki cookies wykorzystywane są w celu:

  • dostosowania zawartości stron internetowych Serwisu do preferencji Użytkownika oraz optymalizacji korzystania ze stron internetowych; w szczególności pliki te pozwalają rozpoznać urządzenie Użytkownika Serwisu i odpowiednio wyświetlić stronę internetową, dostosowaną do jego indywidualnych potrzeb;
  • tworzenia statystyk, które pomagają zrozumieć, w jaki sposób Użytkownicy Serwisu korzystają ze stron internetowych, co umożliwia ulepszanie ich struktury i zawartości;
  • utrzymanie sesji Użytkownika Serwisu (po zalogowaniu), dzięki której Użytkownik nie musi na każdej podstronie Serwisu ponownie wpisywać loginu i hasła;
  • W ramach Serwisu stosowane są dwa zasadnicze rodzaje plików cookies: "sesyjne" (session cookies) oraz "stałe" (persistent cookies). Cookies "sesyjne" są plikami tymczasowymi, które przechowywane są w urządzeniu końcowym Użytkownika do czasu wylogowania, opuszczenia strony internetowej lub wyłączenia oprogramowania (przeglądarki internetowej). "Stałe" pliki cookies przechowywane są w urządzeniu końcowym Użytkownika przez czas określony w parametrach plików cookies lub do czasu ich usunięcia przez Użytkownika.

Nazwa Cookie

Rodzaj

Cel zapisania

ASP.NET_SessionId

Sesyjne

Przechowuje informację o tym, czy strona jest wyświetlana jako zwykła czy jako "dla niedowidzących"

Style

Trwałe

Przechowuje identyfikator sesji

Edito.FormView

Trwałe

Przechowuje informacje o wypełnieniu formularza

Edito.Polls

Trwałe

Przechowuje informacje o wypełnieniu sondy

Datr

Trwałe

Facebook

cdata, PHPSESSID

Sesyjne

Wyszukiwarka połączeń

PREF, GDSESS, GAPS, SNID, GAPS, NID, khcookie

Trwałe

Google Maps

__utmz

Trwałe

Przechowuje informacje o tym, skąd trafił do nas użytkownik

__utma

Trwałe

Przechowuje informacje o ilości wyświetleń dla danego użytkownika

__utmb

Trwałe

Przechowują czas wizyty/przebywania na stronie

__utmc

Sesyjne

Przechowują czas wizyty/przebywania na stronie

W wielu przypadkach oprogramowanie służące do przeglądania stron internetowych (przeglądarka internetowa) domyślnie dopuszcza przechowywanie plików cookies w urządzeniu końcowym Użytkownika. Użytkownicy Serwisu mogą dokonać w każdym czasie zmiany ustawień dotyczących plików cookies. Ustawienia te mogą zostać zmienione w szczególności w taki sposób, aby blokować automatyczną obsługę plików cookies w ustawieniach przeglądarki internetowej bądź informować o ich każdorazowym zamieszczeniu w urządzeniu Użytkownika Serwisu. Szczegółowe informacje o możliwości i sposobach obsługi plików cookies dostępne są w ustawieniach oprogramowania (przeglądarki internetowej).

Operator Serwisu informuje, że ograniczenia stosowania plików cookies mogą wpłynąć na niektóre funkcjonalności dostępne na stronach internetowych Serwisu.

Pliki cookies zamieszczane w urządzeniu końcowym Użytkownika Serwisu i wykorzystywane mogą być również przez współpracujących z operatorem Serwisu reklamodawców oraz partnerów.

Więcej informacji na temat plików cookies dostępnych jest w sekcji "Pomoc" w menu przeglądarki internetowej.

Informacje o przetwarzaniu danych osobowych:

Na podstawie art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, dalej jako „RODO”, informujemy że:

Administrator danych osobowych

Administratorem Pani/Pana danych osobowych jest Miejskie Przedsiębiorstwo Komunikacyjne S.A. w Krakowie z siedzibą z siedzibą przy ul. Św. Wawrzyńca 13, 31‑060 Kraków, dalej jako MPK S.A. w Krakowie. Z Administratorem można kontaktować się listownie, na adres siedziby lub pocztą elektroniczną, pod adresem e- mail: zarzad@mpk.krakow.pl.

W sprawach dotyczących przetwarzania danych osobowych może Pani/Pan kontaktować się z Inspektorem Ochrony Danych poprzez adres e-mail: iodo@mpk.krakow.pl, telefonicznie pod nr tel. 12 254 14 54 lub pisemnie, na adres siedziby MPK S.A. w Krakowie.

Podstawy i cele przetwarzania danych osobowych

Podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. a) i f) RODO.

MPK S.A. w Krakowie przetwarza informacje o numerze telefonu oraz nagrania rozmów w celach:

  1. zapewnienia prawidłowego przebiegu prowadzonej rozmowy za pośrednictwem infolinii, w oparciu o wyrażoną przez Panią/ Pana dobrowolną zgodę na rejestrację rozmowy;
  2. załatwienia sprawy będącej przedmiotem przeprowadzonej rozmowy, poprzez zapewnienie ciągłości przekazu informacji lub realizacji zgłoszenia telefonicznego;
  3. wynikających z prawnie uzasadnionych interesów MPK S.A. w Krakowie, do których należą:
    · podnoszenie poziomu bezpieczeństwa oraz efektywności i jakości obsługi osób kontaktujących się z MPK S.A. w Krakowie drogą telefoniczną;
    · dokumentowanie kontaktów z osobami kontaktującymi się poprzez infolinię, w szczególności w celu:
    - zapobiegania sytuacjom konfliktowym związanym z przebiegiem rozmowy, zwłaszcza w odniesieniu do treści informacji udzielanych przez infolinię;
    - obrony przed roszczeniami, w tym poprzez udowodnienie faktów lub wykazania spełnienia obowiązku ciążącego na Administratorze.

Pani/Pana dane osobowe nie będą wykorzystywane do celów innych niż te, dla których zostały pierwotnie zebrane.

Zakres przetwarzanych danych osobowych

MPK S.A. w Krakowie przetwarza następujące rodzaje danych osobowych: imię, nazwisko, głos, numer telefonu oraz inne dane, jakie poda nam Pani/Pan w trakcie rozmowy telefonicznej.

Dobrowolność i niezbędność wyrażenia zgody

Zgoda na nagrywanie rozmowy telefonicznej ma charakter dobrowolny ale jest konieczna, w celu uzyskania połączenia telefonicznego. Konsekwencją rozłączenia się jest brak możliwości załatwienia sprawy. Ma Pani/Pan prawo do cofnięcia wyrażonej zgody w dowolnym momencie. Wycofanie zgody nie ma wpływu na zgodność z prawem przetwarzania Pani/Pana danych osobowych, którego dokonano na podstawie udzielonej zgody przed jej cofnięciem.

Odbiorcy danych osobowych

Do Pani/Pana danych mogą też mieć dostęp podmioty świadczące usługi wsparcia systemów IT, usługi ubezpieczeniowe oraz inne podmioty zapewniające prawidłową realizację procesów pracowniczych i prawnych, a także podmioty publiczne i instytucje uprawnione do ich otrzymania na podstawie przepisów prawa.

Okres przechowywania danych osobowych

Nagrania rozmów telefonicznych będą przechowywane do momentu wycofania przez Panią/Pana zgody na przetwarzanie danych osobowych, lecz nie dłużej niż przez okres 12 miesięcy od dnia zarejestrowania rozmowy.

W przypadku, gdy Administrator poweźmie wiadomość, iż nagrania mogą stanowić dowód w postępowaniu prowadzonym na podstawie przepisów prawa, okres przechowywania danych ulega przedłużeniu do czasu prawomocnego zakończenia postępowania lub przedawnienia roszczeń. Termin przechowywania może ulec wydłużeniu również w przypadku, gdy dalsze przetwarzanie nagrań jest niezbędne do czasu wyjaśnienia zgłoszonej przez Panią/Pana sprawy.

Po upływie przyjętego okresu przechowywania danych utrwalone zapisy rozmów telefonicznych podlegają usunięciu z zasobów Administratora.

Prawa przysługujące w związku z przetwarzaniem danych osobowych

Posiadają Państwo prawo – z ograniczeniami wskazanymi w RODO – do:

a) prawo dostępu do swoich danych oraz otrzymania ich kopii;

b) prawo do sprostowania (poprawiania) swoich danych;

c) prawo do usunięcia danych, ograniczenia przetwarzania danych;

d) prawo do wniesienia sprzeciwu wobec przetwarzania danych;

e) prawo do przenoszenia danych;

W celu skorzystania z powyższych praw należy skontaktować się z MPK S.A. w Krakowie lub z IOD, korzystając ze wskazanych danych kontaktowych.

Przysługuje Państwu prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w przypadku uznania, że MPK S.A. w Krakowie przetwarza Pani/Pana dane z naruszeniem przepisów RODO.

Informacja o zautomatyzowanym przetwarzaniu danych osobowych

W oparciu o Pani/Pana dane osobowe MPK S.A. w Krakowie nie będzie podejmować zautomatyzowanych decyzji, w tym decyzji będących wynikiem profilowania w rozumieniu RODO, które miałyby wpływ na Pani/Pana sytuację prawną lub mogłyby w inny sposób wpływać na Pani/Pana prawa lub obowiązki.

Na podstawie art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, dalej jako „RODO”, w związku z obsługą korespondencji wpływającej do Miejskiego Przedsiębiorstwa Komunikacyjnego S.A. w Krakowie, w szczególności drogą elektroniczną (za pośrednictwem formularzy kontaktowych dostępnych na stronie www.mpk.krakow.pl, a także bezpośrednio na adresy mailowe Spółki, informujemy, że

Administrator danych osobowych

Administratorem Pani/Pana danych osobowych jest Miejskie Przedsiębiorstwo Komunikacyjne S.A. w Krakowie z siedzibą z siedzibą przy ul. Św. Wawrzyńca 13, 31‑060 Kraków, dalej jako MPK S.A. w Krakowie. Z Administratorem można kontaktować się listownie, na adres siedziby lub pocztą elektroniczną, pod adresem e- mail: zarzad@mpk.krakow.pl.

W sprawach dotyczących przetwarzania danych osobowych może Pani/Pan kontaktować się z Inspektorem Ochrony Danych poprzez adres e-mail: iodo@mpk.krakow.pl, telefonicznie pod nr tel. 12 254 14 54 lub pisemnie, na adres siedziby MPK S.A. w Krakowie.

Cele i podstawy prawne przetwarzania danych osobowych

W zależności od rodzaju sprawy Pani/Pana dane osobowe będą przetwarzane na podstawie:

  1. art. 6 ust. 1 lit. c) RODO, w celu wypełnienia obowiązku prawnego ciążącego na Administratorze, wynikającego z przepisów:

    - ustawy z dnia 15 listopada 1984 r. Prawo przewozowe, zwanej dalej „Prawo przewozowe” lub
    - ustawy z dnia 11 lipca 2014 r. o petycjach lub

    - ustawy z dnia 6 września 2001 r. o dostępie do informacji publicznej oraz

    - rozporządzenia Rady Ministrów z dnia 8 stycznia 2002 r. w sprawie organizacji przyjmowania i rozpatrywania skarg i wniosków lub

    - rozporządzenia Ministra Transportu i Budownictwa z dnia 24 lutego 2006 r. w sprawie ustalania stanu przesyłek oraz postępowania reklamacyjnego oraz

    - ustawy z dnia 14 lipca 1983 r. o narodowym zasobie archiwalnym i archiwach.

  2. art. 6 ust. 1 lit. e) RODO, w związku z wykonywaniem zadania realizowanego w interesie publicznym;
  3. art. 6 ust. 1 lit. a) RODO, w oparciu o Pani/Pana dobrowolną zgodę.

Pani/Pana dane osobowe będą przetwarzane w celu:

  1. wszczęcia i przeprowadzenia postępowania wyjaśniającego oraz rozpatrzenia: skargi, wniosku, reklamacji, petycji, wniosku o udzielenie informacji publicznej,
  2. udzielenia odpowiedzi na pozostałą korespondencję, dotyczącą w szczególności spraw związanych z funkcjonowaniem Miejskiego Przedsiębiorstwa Komunikacyjnego S.A. w Krakowie.
  3. Pani/Pana dane osobowe będą ponadto przetwarzane w celu wypełnienia obowiązku prawnego ciążącego na Administratorze w zakresie archiwizacji dokumentów.

Pani/Pana dane osobowe nie będą wykorzystywane do celów innych niż te, dla których zostały pierwotnie zebrane.

Informacja o wymogu podania danych osobowych

Podanie danych osobowych identyfikacyjnych jest wymogiem wynikającym z przepisów prawa powszechnie obowiązującego, w szczególności art. 63 § 2-3a KPA, i jest niezbędne do udzielenia odpowiedzi na Pani/Pana pismo. Brak wskazania danych korespondencyjnych uniemożliwi udzielenie odpowiedzi. W przypadku skargi i wniosku podanie danych identyfikacyjnych jest wymogiem prawnym, wynikającym z § 8 ust. 1 Rozporządzenia Rady Ministrów z dnia 8 stycznia 2002 r. w sprawie organizacji przyjmowania i rozpatrywania skarg i wniosków. W przypadku reklamacji podanie danych identyfikacyjnych jest wymogiem prawnym, wynikającym z § 5b Rozporządzenia Ministra Transportu i Budownictwa z dnia 24 lutego 2006 r. w sprawie ustalania stanu przesyłek oraz postępowania reklamacyjnego w zw. z art. 79 Prawa przewozowego. W przypadku skargi, wniosku, reklamacji lub petycji brak wskazania danych identyfikacyjnych będzie skutkować pozostawieniem pisma bez rozpoznania. Podanie innych danych osobowych jest dobrowolne.

Odbiorcy danych osobowych

Do Pani/Pana danych może mieć dostęp organizator transportu zbiorowego, Gmina Miejska Kraków, a ponadto podmioty świadczące usługi wsparcia systemów IT, usługi ubezpieczeniowe oraz inne podmioty zapewniające prawidłową realizację procesów pracowniczych i prawnych, a także podmioty publiczne i instytucje uprawnione do ich otrzymania na podstawie przepisów prawa.

Okres przechowywania danych

Pani/Pana dane osobowe będą przetwarzane przez okres niezbędny do realizacji celów przetwarzania lub przez okres wskazany przepisami prawa.

Pani/Pana dane osobowe będą przechowywane przez okres zgodny z właściwą dla danej sprawy kategorią archiwalną, przypisaną zgodnie z przepisami Rozporządzenia Prezesa Rady Ministrów z dnia 18 stycznia 2011 r. w sprawie instrukcji kancelaryjnej, jednolitych rzeczowych wykazów akt oraz instrukcji w sprawie organizacji i zakresu działania archiwów zakładowych.

Prawa przysługujące w związku z przetwarzaniem danych osobowych

Posiadają Państwo prawo – z ograniczeniami wskazanymi w RODO – do:

a) prawo dostępu do swoich danych oraz otrzymania ich kopii;

b) prawo do sprostowania (poprawiania) swoich danych;

c) prawo do usunięcia danych, ograniczenia przetwarzania danych;

d) prawo do wniesienia sprzeciwu wobec przetwarzania danych;

e) prawo do przenoszenia danych;

W celu skorzystania z powyższych praw należy skontaktować się z MPK S.A. w Krakowie lub z IOD, korzystając ze wskazanych danych kontaktowych.

Przysługuje Państwu prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w przypadku uznania, że MPK S.A. w Krakowie przetwarza Pani/Pana dane z naruszeniem przepisów RODO.

Informacja o zautomatyzowanym przetwarzaniu danych osobowych

W oparciu o Pani/Pana dane osobowe MPK S.A. w Krakowie nie będzie podejmować zautomatyzowanych decyzji, w tym decyzji będących wynikiem profilowania w rozumieniu RODO, które miałyby wpływ na Pani/Pana sytuację prawną lub mogłyby w inny sposób wpływać na Pani/Pana prawa lub obowiązki.

Na podstawie art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, dalej jako „RODO”, informujemy, że administratorami Państwa danych osobowych są:

  • Gmina Miejska Kraków – Zarząd Transportu Publicznego w Krakowie (zwany dalej: ZTP) z siedzibą ul. Wielopole 1, 31-072 Kraków, nr tel.: (12) 616 86 00, adres e-mail: sekretariat@ztp.krakow.pl, elektroniczna skrzynka podawcza: /ZTPK/SkrytkaESP
  • Miejskie Przedsiębiorstwo Komunikacyjne S.A. w Krakowie, ul. Św. Wawrzyńca 13, 31-060 Kraków.

Każdy z Administratorów wymienionych powyżej, powołał Inspektora Ochrony Danych, z którym można się skontaktować:

Zarząd Transportu Publicznego w Krakowie, e-mail: iodo@ztp.krakow.pl;

MPK Kraków S.A., e-mail: iodo@mpk.krakow.pl lub telefonicznie: 12 254 14 54.

Administratorzy wyznaczyli wspólny punkt kontaktowy pod adresem: iodo@mpk.krakow.pl

W sprawach dotyczących przetwarzania danych osobowych może Pani/Pan kontaktować się z Inspektorem Ochrony Danych poprzez wyżej wskazany adres e-mail, telefonicznie pod nr tel. 12 254 14 54 lub pisemnie, na adres siedziby MPK S.A. w Krakowie.

Cele i podstawy prawne przetwarzania danych osobowych

Lp.

Cel

Podstawa prawna

zgodnie z Rozporządzeniem Parlamentu Europejskiego dotyczącego ochrony danych osobowych z dnia 27 kwietnia 2016r. (Dz. Urz. UE L nr 119)

MPK

ZTP

MPK

ZTP

1.

Zapewnienie wymaganych warunków bezpieczeństwa dla osób (w tym pracowników własnych administratora) i bagażu KMK w Krakowie

art. 6 ust. 1 lit. b) oraz lit. e) RODO – w zakresie przewozów zleconych przez GMK;

art. 6 ust. 1 lit. c) RODO – zgodnie z art. 776 oraz art. 777 KC;

art. 6 ust. 1 lit. f) RODO – w zakresie przewozów komercyjnych realizowanych przez Spółkę.

art. 6 ust. 1 lit. c) RODO – w związku z art. 9a ustawy o samorządzie gminnym.

2.

Rozpatrywanie skarg, reklamacji lub prowadzenia korespondencji w sprawie funkcjonowania komunikacji, kontroli oraz dystrybucji biletów w KMK, rozpatrywania wniosków, udzielania wyjaśnień

art. 6 ust. 1 lit. e) RODO – w zakresie przewozów zleconych przez GMK;

art. 6 ust. 1 lit. f) RODO – w zakresie przewozów komercyjnych realizowanych przez Spółkę.

art. 6 ust. 1 lit. e) RODO.

3.

Kontrola jakości pracy wykonywanej przez podmioty działające na zlecenie administratora oraz mienia publicznego lub osób trzecich

art. 6 ust. 1 lit. b) RODO;

art. 6 ust. 1 lit. f) RODO.

art. 6 ust. 1 lit. c) RODO.

4.

Ochrona mienia administratora oraz mienia publicznego

nie dotyczy

art. 6 ust. 1 lit. e) RODO – w zakresie przewozów zleconych przez GMK;

art. 6 ust. 1 lit. f) RODO – w zakresie przewozów komercyjnych realizowanych przez Spółkę.

nie dotyczy

5.

Dochodzenie roszczeń

art. 6 ust. 1 lit. e) RODO – w zakresie przewozów zleconych przez GMK;

art. 6 ust. 1 lit. f) RODO – w zakresie przewozów komercyjnych realizowanych przez Spółkę.

art. 6 ust. 1 lit. c) RODO.

6.

Optymalizacja pracy Spółki (Pojazdów)

nie dotyczy

art. 6 ust. 1 lit. e) RODO – w zakresie przewozów zleconych przez GMK.

nie dotyczy

7.

Pozyskiwanie informacji odnośnie stanu technicznego infrastruktury w celu ochrony pojazdów i pasażerów

art. 6 ust. 1 lit. b) RODO;

art. 6 ust. 1 lit. e) RODO.

art. 6 ust. 1 lit. c) RODO.

8.

Szkolenia oraz instruktaże

nie dotyczy

art. 6 ust. 1 lit. c) RODO – zgodnie z 2373 § 2 k.p.

nie dotyczy

9.

nie dotyczy

Optymalizacja funkcjonowania KMK (ocena komfortu podróży pasażerów)

nie dotyczy

art. 6 ust. 1 lit. c) RODO.

Odbiorcy danych osobowych

Do Pani/Pana danych może mieć dostęp organizator transportu zbiorowego, Gmina Miejska Kraków, a ponadto podmioty świadczące usługi wsparcia systemów IT, usługi ubezpieczeniowe oraz inne podmioty zapewniające prawidłową realizację procesów pracowniczych i prawnych, a także podmioty publiczne i instytucje uprawnione do ich otrzymania na podstawie przepisów prawa.

Okres przechowywania danych

Nagranie utrwalone na monitoringu wizyjnym będzie przechowywane przez maksymalnie 90 dni lub do zakończenia czynności związanych z zarejestrowanymi zdarzeniami.

Prawa przysługujące w związku z przetwarzaniem danych osobowych

Posiadają Państwo prawo – z ograniczeniami wskazanymi w RODO – do:

a) prawo dostępu do swoich danych oraz otrzymania ich kopii;

b) prawo do sprostowania (poprawiania) swoich danych;

c) prawo do usunięcia danych, ograniczenia przetwarzania danych;

d) prawo do wniesienia sprzeciwu wobec przetwarzania danych;

e) prawo do przenoszenia danych;

W celu skorzystania z powyższych praw należy skontaktować się z MPK S.A. w Krakowie lub z IOD, korzystając ze wskazanych danych kontaktowych.

Przysługuje Państwu prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w przypadku uznania, że MPK S.A. w Krakowie przetwarza Pani/Pana dane z naruszeniem przepisów RODO.

Informacja o zautomatyzowanym przetwarzaniu danych osobowych

W oparciu o Pani/Pana dane osobowe MPK S.A. w Krakowie nie będzie podejmować zautomatyzowanych decyzji, w tym decyzji będących wynikiem profilowania w rozumieniu RODO, które miałyby wpływ na Pani/Pana sytuację prawną lub mogłyby w inny sposób wpływać na Pani/Pana prawa lub obowiązki.

Na podstawie art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, dalej jako „RODO”, informujemy, że administratorami Państwa danych osobowych są:

Administrator danych osobowych

Administratorem Pani/Pana danych osobowych jest Miejskie Przedsiębiorstwo Komunikacyjne S.A. w Krakowie z siedzibą z siedzibą przy ul. Św. Wawrzyńca 13, 31‑060 Kraków, dalej jako MPK S.A. w Krakowie. Z Administratorem można kontaktować się listownie, na adres siedziby lub pocztą elektroniczną, pod adresem e- mail: zarzad@mpk.krakow.pl.

W sprawach dotyczących przetwarzania danych osobowych może Pani/Pan kontaktować się z Inspektorem Ochrony Danych poprzez adres e-mail: iodo@mpk.krakow.pl, telefonicznie pod nr tel. 12 254 14 54 lub pisemnie, na adres siedziby MPK S.A. w Krakowie.

Cele i podstawy prawne przetwarzania danych osobowych

Pani/Pana dane osobowe będą przetwarzane w celu zapewnienia bezpieczeństwa pracowników, ochrony mienia oraz zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić Administratora na szkodę, a ponadto w celu ustalenia, dochodzenia i obrony przed roszczeniami, co stanowi realizację naszych prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO).

Odbiorcy danych osobowych

Do Pani/Pana danych mogą mieć dostęp podmioty świadczące usługi ochrony fizycznej na danym obiekcie, podmioty świadczące usługi wsparcia systemów IT, usługi ubezpieczeniowe oraz inne podmioty zapewniające prawidłową realizację procesów pracowniczych i prawnych, a także podmioty publiczne i instytucje uprawnione do ich otrzymania na podstawie przepisów prawa.

Okres przechowywania danych

Nagranie utrwalone w monitoringu wizyjnym będzie przechowywane przez maksymalnie 30 dni. W przypadku, gdy Administrator poweźmie wiadomość, iż nagrania mogą stanowić dowód w postępowaniu prowadzonym na podstawie przepisów prawa, okres przechowywania danych ulega przedłużeniu do czasu prawomocnego zakończenia postępowania lub przedawnienia roszczeń.

Prawa przysługujące w związku z przetwarzaniem danych osobowych

Posiadają Państwo prawo – z ograniczeniami wskazanymi w RODO – do:

a) prawo dostępu do swoich danych oraz otrzymania ich kopii;

b) prawo do sprostowania (poprawiania) swoich danych;

c) prawo do usunięcia danych, ograniczenia przetwarzania danych;

d) prawo do wniesienia sprzeciwu wobec przetwarzania danych;

e) prawo do przenoszenia danych;

W celu skorzystania z powyższych praw należy skontaktować się z MPK S.A. w Krakowie lub z IOD, korzystając ze wskazanych danych kontaktowych.

Przysługuje Państwu prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w przypadku uznania, że MPK S.A. w Krakowie przetwarza Pani/Pana dane z naruszeniem przepisów RODO.

Przekazanie danych osobowych do państw trzecich lub organizacji międzynarodowych

Pani/Pana dane osobowe nie będą przekazywane poza Europejski Obszar Gospodarczym oraz do organizacji międzynarodowych w rozumieniu RODO.

Informacja o zautomatyzowanym przetwarzaniu danych osobowych

W oparciu o Pani/Pana dane osobowe MPK S.A. w Krakowie nie będzie podejmować zautomatyzowanych decyzji, w tym decyzji będących wynikiem profilowania w rozumieniu RODO, które miałyby wpływ na Pani/Pana sytuację prawną lub mogłyby w inny sposób wpływać na Pani/Pana prawa lub obowiązki.

Na podstawie art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, dalej jako „RODO”, informujemy, że administratorami Państwa danych osobowych są:

Administrator danych osobowych

Administratorem Pani/Pana danych osobowych jest Miejskie Przedsiębiorstwo Komunikacyjne S.A. w Krakowie z siedzibą z siedzibą przy ul. Św. Wawrzyńca 13, 31‑060 Kraków, dalej jako MPK S.A. w Krakowie. Z Administratorem można kontaktować się listownie, na adres siedziby lub pocztą elektroniczną, pod adresem e- mail: zarzad@mpk.krakow.pl.

W sprawach dotyczących przetwarzania danych osobowych może Pani/Pan kontaktować się z Inspektorem Ochrony Danych poprzez adres e-mail: iodo@mpk.krakow.pl, telefonicznie pod nr tel. 12 254 14 54 lub pisemnie, na adres siedziby MPK S.A. w Krakowie.

Cele i podstawy prawne przetwarzania danych osobowych

Pani/Pana dane osobowe będą przetwarzane w celu rozpatrywania skarg, zapewnienia bezpieczeństwa pracowników, ochrony mienia oraz zachowania w tajemnicy informacji, których ujawnienie mogłoby narazić Administratora na szkodę, a ponadto w celu ustalenia, dochodzenia i obrony przed roszczeniami, co stanowi realizację naszych prawnie uzasadnionych interesów (art. 6 ust. 1 lit. f RODO).

Odbiorcy danych osobowych

Do Pani/Pana danych mogą mieć dostęp podmioty świadczące usługi ochrony fizycznej na danym obiekcie, podmioty świadczące usługi wsparcia systemów IT, usługi ubezpieczeniowe oraz inne podmioty zapewniające prawidłową realizację procesów pracowniczych i prawnych, a także podmioty publiczne i instytucje uprawnione do ich otrzymania na podstawie przepisów prawa.

Okres przechowywania danych

Nagranie utrwalone w monitoringu wizyjnym będzie przechowywane przez maksymalnie 30 dni. W przypadku, gdy Administrator poweźmie wiadomość, iż nagrania mogą stanowić dowód w postępowaniu prowadzonym na podstawie przepisów prawa, okres przechowywania danych ulega przedłużeniu do czasu prawomocnego zakończenia postępowania lub przedawnienia roszczeń.

Prawa przysługujące w związku z przetwarzaniem danych osobowych

Posiadają Państwo prawo – z ograniczeniami wskazanymi w RODO – do:

a) prawo dostępu do swoich danych oraz otrzymania ich kopii;

b) prawo do sprostowania (poprawiania) swoich danych;

c) prawo do usunięcia danych, ograniczenia przetwarzania danych;

d) prawo do wniesienia sprzeciwu wobec przetwarzania danych;

e) prawo do przenoszenia danych;

W celu skorzystania z powyższych praw należy skontaktować się z MPK S.A. w Krakowie lub z IOD, korzystając ze wskazanych danych kontaktowych.

Przysługuje Państwu prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w przypadku uznania, że MPK S.A. w Krakowie przetwarza Pani/Pana dane z naruszeniem przepisów RODO.

Informacja o zautomatyzowanym przetwarzaniu danych osobowych

W oparciu o Pani/Pana dane osobowe MPK S.A. w Krakowie nie będzie podejmować zautomatyzowanych decyzji, w tym decyzji będących wynikiem profilowania w rozumieniu RODO, które miałyby wpływ na Pani/Pana sytuację prawną lub mogłyby w inny sposób wpływać na Pani/Pana prawa lub obowiązki.

Na podstawie art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, dalej jako „RODO”, informujemy że:

Administrator danych osobowych

Administratorem Pani/Pana danych osobowych jest Miejskie Przedsiębiorstwo Komunikacyjne S.A. w Krakowie z siedzibą z siedzibą przy ul. Św. Wawrzyńca 13, 31‑060 Kraków, dalej jako MPK S.A. w Krakowie. Z Administratorem można kontaktować się listownie, na adres siedziby lub pocztą elektroniczną, pod adresem e- mail: zarzad@mpk.krakow.pl.

W sprawach dotyczących przetwarzania danych osobowych może Pani/Pan kontaktować się z Inspektorem Ochrony Danych poprzez adres e‑mail: iodo@mpk.krakow.pl, telefonicznie pod nr tel. 12 254 14 54 lub pisemnie, na adres siedziby MPK S.A. w Krakowie.

Cele i podstawy prawne przetwarzania danych osobowych

Pani/Pana dane będą przetwarzane w celu przeprowadzenia procesu rekrutacji, na podstawie przepisów prawa pracy (art. 6 ust. 1 lit. c RODO). Dane niewymagane przepisami prawa, przekazane przez Pana/Panią w przesłanych dokumentach, będą przetwarzane na podstawie zgody, za jaką zostanie potraktowane ich przekazanie (art. 6 ust. 1 lit. a RODO). Dodatkowo Pani/Pana dane osobowe, mogą być przetwarzane w calach związanych z przyszłymi procesami rekrutacji, na podstawie odrębnie wyrażonej przez Panią/Pana zgody.

Niezbędność podania danych osobowych

W zakresie informacji wskazanych w ogłoszeniu jako niezbędne, zgodnie z Kodeksem Pracy - podanie danych jest obowiązkowe i niezbędne do udziału w procesie rekrutacji.

Ich niepodanie może uniemożliwić udział w procesie rekrutacji. Podanie danych innych niż wskazane w ogłoszeniu jako wymagane, nie ma wpływu na proces rekrutacji i nie jest niezbędne.

Możliwość wycofania zgody

Zgodę na przetwarzanie danych osobowych można wycofać w dowolnym momencie bez wpływu na przetwarzanie, które miało miejsce przed jej wycofaniem.

Odbiorcy danych osobowych

Do Pani/Pana danych mogą też mieć dostęp podmioty świadczące usługi wsparcia systemów IT, usługi ubezpieczeniowe oraz inne podmioty zapewniające prawidłową realizację procesów pracowniczych i prawnych, a także podmioty publiczne i instytucje uprawnione do ich otrzymania na podstawie przepisów prawa.

Okres przechowywania danych osobowych

Pani/Pana dane osobowe przechowywane będą przez okres 180 dni. W przypadku wyrażenia zgody na przetwarzanie danych w przyszłych procesach rekrutacyjnych, dane będą przetwarzane przez okres 720 dni. Po tym okresie są usuwane. Dane osobowe kandydatów nie są przetwarzane w żadnym innym celu. Aplikacji nie odsyłamy. Kontaktujemy się jedynie z wybranymi osobami.

Prawa przysługujące w związku z przetwarzaniem danych osobowych

Posiadają Państwo prawo – z ograniczeniami wskazanymi w RODO – do:

a) prawo dostępu do swoich danych oraz otrzymania ich kopii;

b) prawo do sprostowania (poprawiania) swoich danych;

c) prawo do usunięcia danych, ograniczenia przetwarzania danych;

d) prawo do wniesienia sprzeciwu wobec przetwarzania danych;

e) prawo do przenoszenia danych.

W celu skorzystania z powyższych praw należy skontaktować się z MPK S.A. w Krakowie lub z IOD, korzystając ze wskazanych danych kontaktowych.

Przysługuje Państwu prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, w przypadku uznania, że MPK S.A. w Krakowie przetwarza Pani/Pana dane z naruszeniem przepisów RODO.

Informacja o zautomatyzowanym przetwarzaniu danych osobowych

W oparciu o Pani/Pana dane osobowe MPK S.A. w Krakowie nie będzie podejmować zautomatyzowanych decyzji, w tym decyzji będących wynikiem profilowania w rozumieniu RODO, które miałyby wpływ na Pani/Pana sytuację prawną lub mogłyby w inny sposób wpływać na Pani/Pana prawa lub obowiązki.

  1. Przetwarzanie Pani/Pana danych osobowych w zakresie niezbędnym do celów wystawienia faktury, w tym Numeru Identyfikacji Podatkowej (NIP), realizowane jest na podstawie art. 6 ust. 1 pkt c) RODO (przetwarzanie jest w tym przypadku niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze), w zw. z art. 106b ust. 5 lub w zw. z art. 106e ust. 1 ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług oraz rozporządzenia Ministra Finansów z dnia 3 grudnia 2013 r. w sprawie wystawiania faktur.
  2. Pani/Pana dane osobowe mogą zostać udostępnione podmiotom uprawnionym do żądania ich otrzymania na podstawie przepisów prawa.
  3. Pani/Pana dane osobowe będą przechowywane przez okres 5 lat, począwszy od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 112 ustawy o podatku od towarów i usług w zw. z art. 70§1 Ordynacji podatkowej).
  4. Podanie przez Panią/Pana danych osobowych jest dobrowolne, lecz niezbędne do wystawienia faktury VAT. W przypadku niepodania danych nie będzie możliwe wystawienie faktury VAT.