W związku z realizacją wymogów rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (Dz. Urz. UE L 119 z 04.05.2016) w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych MIEJSKI ZAKŁAD KOMUNIKACJI WEJHEROWO Sp. z o.o. z siedzibą w Wejherowie, ul Tartaczna 2, 84-200 Wejherowo, informuje o zasadach przetwarzania Pani/Pana danych osobowych oraz o przysługujących Pani/Panu prawach z tym związanych. Poniższe zasady stosuje się począwszy od 25 maja 2018 roku. Jeśli ma Pani/Pan pytania dotyczące sposobu i zakresu przetwarzania Pani/Pana danych osobowych przez MZK Wejherowo, a także przysługujących Pani/Panu uprawnień, prosimy o kontakt z MZK Wejherowo, drogą elektroniczną poprzez e-mail: iodo@mzkwejherowo.pl lub pisemnie na adres ul. Tartaczna 2 84-200 Wejherowo.

Administratorem Pani/Pana danych osobowych jest MIEJSKI ZAKŁAD KOMUNIKACJI WEJHEROWO Sp. z o.o. z siedzibą w Wejherowie przy ul. Tartacznej 2.

Inspektor Ochrony Danych powołany przez Administratora wykonuje swoje zadania pod adresem siedziby Spółki. Kontakt z Inspektorem Ochrony Danych możliwy jest także pod adresem e-mail: iodo@mzkwejherowo.pl.

MZK Wejherowo przetwarza Pani/Pana dane osobowe w celach:

1. świadczenia usługi przewozu środkami komunikacji miejskiej MZK Wejherowo,
2. świadczenia usługi w zakresie wydania i użytkowania karty elektronicznej,
3. świadczenia usługi w zakresie sprzedaży biletów elektronicznych,
4. świadczenia usługi w zakresie kodowania uprawnień bezpłatnych,
5. świadczenia usługi w zakresie sprzedaży biletów elektronicznych za pośrednictwem przeglądarki,
6. wypełnienia obowiązków prawnych ciążących na MZK Wejherowo w związku z prowadzeniem działalności handlowej:
• związanych z raportowaniem do organów administracji publicznej na podstawie obowiązujących przepisów prawa,
• wystawiania i przechowywania faktur oraz dokumentów księgowych,
• związanych z rozpatrywaniem skarg i reklamacji,
Z danych potrzebnych do realizacji obowiązków prawnych będziemy korzystać:
• przez czas wykonania obowiązków, np. wystawienia faktury (podstawa prawna: art. 6 ust. 1 c RODO; podstawę tę będziemy nazywać „obowiązkiem prawnym”),
• przez czas, w którym przepisy nakazują nam przechowywać dane, np. podatkowe (podstawa prawna: obowiązek prawny),
lub
• przez czas, w którym możemy ponieść konsekwencje prawne niewykonania obowiązku, np. otrzymać karę finansową od urzędów państwowych (podstawa prawna: art. 6 ust. 1 f RODO, podstawę tę będziemy nazywać „naszym prawnie uzasadnionym interesem”).
• wykrywania nadużyć i zapobiegania im − przez czas trwania umowy (podstawa prawna: wykonanie umowy), a następnie przez okres, po którym przedawnią się roszczenia wynikające z łączącej nas umowy, a w przypadku dochodzenia przez nas roszczeń lub zawiadamiania właściwych organów − przez czas trwania takich postępowań (podstawa prawna: nasz prawnie uzasadniony interes),
• ustalenia, obrony i dochodzenia roszczeń, co obejmuje m.in. sprzedaż naszych wierzytelności z umowy innemu podmiotowi − przez okres, po którym przedawnią się roszczenia wynikające z umowy (podstawa prawna: nasz prawnie uzasadniony interes),
• tworzenia zestawień, analiz, statystyk na nasze potrzeby wewnętrzne, obejmuje to w szczególności raportowanie, badania marketingowe, planowanie rozwoju usług lub sieci, prace rozwojowe w systemach informatycznych, tworzenie modeli statystycznych (np. dotyczących ochrony przychodów) − przez czas trwania umowy, a następnie nie dłużej niż przez okres, po którym przedawnią się roszczenia wynikające z umowy (podstawa prawna: nasz prawnie uzasadniony interes),
• weryfikacji wiarygodności płatniczej − przez okres niezbędny do dokonania takiej oceny przy zawarciu, przedłużeniu lub rozszerzeniu zakresu tej lub kolejnej umowy oraz do rozpatrywania związanych z tym reklamacji (podstawa prawna: wykonanie umowy); dotyczy to także danych uzyskanych przez nas z innych źródeł, a jeśli zawierają Państwo z nami kolejną umowę − Państwa danych posiadanych już przez nas przed jej zawarciem,
• wsparcia obsługi, w tym poprzez informowanie o awariach, dostosowanie obsługi w oparciu o m.in. dane o ofercie, z której Państwo korzystają, czy o dotychczas złożonych reklamacjach – przez czas trwania łączącej nas umowy (podstawa prawna: nasz prawnie uzasadniony interes).

Podanie przez Panią/Pana danych osobowych jest warunkiem wykonania żądanej usługi przez MZK Wejherowo, ponieważ wynika z realizacji obowiązków nałożonych przepisami prawa lub jest niezbędne do realizacji celów wynikających z prawnie uzasadnionych interesów MZK Wejherowo.

W zależności od wykonania żądanej usługi wymagane jest podanie następujących danych osobowych:

• imię i nazwisko - dot. świadczenia usługi wymienionej w punkcie III pkt 1, pkt 2, pkt 3, pkt 4, pkt 5, pkt 6
• numer pesel - dot. świadczenia usługi wymienionej w punkcie III pkt 2, pkt 4
• adres zamieszkania - dot. świadczenia usługi wymienionej w punkcie III pkt 2, pkt 4, pkt 5, pkt 6
• adres zameldowania - dot. świadczenia usługi wymienionej w punkcie III pkt 4
• adres email - dot. świadczenia usługi wymienionej w punkcie III pkt 2, pkt 4, pkt 5, pkt 6
• zdjęcie - dot. świadczenia usługi wymienionej w punkcie III pkt 1, pkt 2, pkt 3, pkt 4, pkt 5, pkt 6

Brak podania przez Panią/Pana wymaganych danych osobowych może skutkować brakiem możliwości wykonania żądanej na Pani/Pana rzecz.

Dane osobowe, które nie są wymagane przepisami prawa dla celów realizowania umowy, zbierane są na podstawie zgody, a ich podanie jest dobrowolne.

W związku z przetwarzaniem Pani/Pana danych osobowych w celach wskazanych w pkt. III, Pani/Pana dane osobowe mogą być udostępniane następującym odbiorcom bądź kategoriom odbiorców:

1. organom władzy publicznej oraz podmiotom wykonującym zadania publiczne lub działającym na zlecenie organów władzy publicznej, w zakresie i w celach, które wynikają z przepisów prawa, np. Policji, organom podatkowym i służbom ratowniczym,
2. podmiotom świadczącym nam usługi doradcze, konsultacyjne, audytowe, pomoc prawną, podatkową, rachunkową, agencjom badawczym działającym na nasze zlecenie,
3. podmiotom wykonującym zadania wynikające z przepisów prawa, takim jak biura informacji gospodarczej, a także bankom i instytucjom w zakresie, w jakim informacje te są niezbędne,
4. podmiotom współpracującym z MZK Wejherowo w realizacji procesów biznesowych i technicznych (np. firmie kontrolującej ważność uprawnień, firmie informatycznej wspomagającej utrzymanie systemów informatycznych), w tym podmiotom przetwarzającym dane osobowe na rzecz MZK Wejherowo (tzw. procesorzy danych).

Pani/Pana dane osobowe będą przetwarzane przez okres niezbędny do realizacji umowy, a po tym czasie przez okres odpowiadający okresowi przedawnienia roszczeń, jakie może podnosić MZK Wejherowo lub jakie mogą być podnoszone wobec MZK Wejherowo w zakresie realizacji świadczonych usług na rzecz Pani/Pana, a także w zakresie wymaganym przez przepisy prawa.

W przypadku danych osobowych przetwarzanych na podstawie udzielonej przez Panią/Pana zgody, ich przetwarzanie zostanie zakończone nie później niż w dniu wycofania tej zgody. Zgoda na przetwarzanie danych może być cofnięta w dowolnym momencie.

MZK Wejherowo dokonuje przetwarzania danych osobowych w celu zautomatyzowanego podejmowania decyzji, które polega na wykorzystaniu do oceny niektórych zachowań rynkowych osoby fizycznej, w szczególności do analizy lub prognozy aspektów dotyczących popytu na usługi przewozowe i inne usługi oferowane przez MZK Wejherowo.

Jeżeli wykorzystanie przez nas Państwa danych nie jest konieczne do wykonania umowy, realizacji obowiązku prawnego lub nie stanowi naszego prawnie uzasadnionego interesu, możemy prosić o wyrażenie zgody na określone sposoby wykorzystania Państwa danych. Taka zgoda może umożliwiać np. udostępnienie danych innym podmiotom na potrzeby ich akcji promocyjnych lub automatyczne podjęcie decyzji w oparciu o Państwa dane i na Państwa żądanie. Udzieloną nam zgodę mogą Państwo w każdej chwili wycofać (nie będzie to wpływać na zgodność z prawem wykorzystania Państwa danych przed cofnięciem takiej zgody).

MZK WEJHEROWO zapewnia Panią/Pana, że wszystkim osobom, których danych osobowe są przetwarzane przez MZK WEJHEROWO, przysługują odpowiednie prawa wynikające z RODO, takie jak:

1. prawo do żądania sprostowania (poprawiania) danych osobowych – w przypadku gdy dane są nieprawidłowe lub niekompletne,
2. prawo do żądania usunięcia danych osobowych (tzw. „prawo do bycia zapominanym”) – w przypadku gdy:
   • dane nie są już niezbędne do celów, dla których były zebrane lub w inny sposób przetwarzane,
   • osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania danych,
   • osoba, której dane dotyczą, cofnęła zgodę, na której opiera się przetwarzanie i nie ma innej podstawy prawnej przetwarzania,
   • dane przetwarzane są niezgodnie z prawem,
   • dane muszą być usunięte w celu wywiązania się z obowiązku wynikającego z przepisów prawa;
3. prawo do żądania ograniczenia przetwarzania danych osobowych – w przypadku gdy:
   • osoba, której dane dotyczą, kwestionuje prawidłowość danych osobowych,
   • przetwarzanie danych jest niezgodne z prawem, a osoba, której dane dotyczą, sprzeciwia się usunięciu danych, żądając w zamian ich ograniczenia,
   • administrator nie potrzebuje już danych dla swoich celów, ale osoba, której dane dotyczą, potrzebuje ich do ustalenia, obrony lub dochodzenia roszczeń,
   • osoba, której dane dotyczą, wniosła sprzeciw wobec przetwarzania danych – do czasu ustalenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstawy sprzeciwu;
4. prawo do przenoszenia danych osobowych – w przypadku gdy:
   • przetwarzanie odbywa się na podstawie umowy zawartej z osobą, której dane dotyczą lub na podstawie zgody wyrażonej przez taką osobę oraz
   • przetwarzanie odbywa się w sposób zautomatyzowany;
5. prawo do sprzeciwu wobec przetwarzania danych osobowych, w tym profilowania, gdy:
   • zaistnieją przyczyny związane z Pani/Pana szczególną sytuacją oraz
   • przetwarzanie danych oparte jest na podstawie niezbędności do celów wynikających z prawnie uzasadnionego interesu MZK WEJHEROWO.