Informacja o przetwarzaniu danych osobowych pasażerów, pozyskanych w ramach monitoringu wizyjnego z kamer wewnątrz pojazdów transportu publicznego Mobilis Sp. z o.o. w Komunikacji Miejskiej w Krakowie - ZTP Kraków

Informacja o przetwarzaniu danych osobowych pasażerów, pozyskanych w ramach monitoringu wizyjnego z kamer wewnątrz pojazdów transportu publicznego Mobilis Sp. z o.o. w Komunikacji Miejskiej w Krakowie

Mając na uwadze zapisy art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanym dalej „RODO”, poniżej przedstawiamy informacje i zasady przetwarzania Państwa danych osobowych.

1. Administratorem danych osobowych, czyli podmiotem decydującym o tym, jak będą wykorzystywane Pani/Pana dane osobowe w zakresie niezbędnym dla realizacji publicznego transportu zbiorowego jest Gmina Miejska Kraków, Zarząd Transportu Publicznego w Krakowie (dalej: ZTP) z siedzibą ul. Wielopole 1, 31-072 Kraków, nr tel.: 12 616 86 00, adres e-mail: [email protected], elektroniczna skrzynka podawcza: /ZTPK/SkrytkaESP;
2. Administrator powołał inspektora ochrony danych, z którym można się skontaktować elektronicznie e-mail: [email protected], lub tradycyjnie pocztą adresowaną do ZTP.
3. Pani/Pana dane osobowe są przetwarzane w celu zapewnienia wymaganych warunków bezpieczeństwa osób (w tym pracowników własnych administratora) i bagażu (art. 6 ust. 1 lit e RODO), rozpatrywania skarg, wniosków, reklamacji, prowadzenia korespondencji w sprawie funkcjonowania komunikacji i kontroli oraz dystrybucji biletów w komunikacji miejskiej w Krakowie, rozpatrywania wniosków, udzielania wyjaśnień, w celach kontroli jakości pracy wykonywanej przez podmioty działające na zlecenie administratora oraz ochrony mienia publicznego i komunalnego, dochodzenia lub obrony przed roszczeniami oraz optymalizacji funkcjonowania systemu komunikacji miejskiej (art. 6 ust. 1 lit. c RODO).
4. Szczegółowe cele przetwarzania danych osobowych, podstawy prawne przetwarzania danych w odniesieniu do poszczególnych celów zostały przedstawione w pełnej treści klauzuli.
5. Za pomocą monitoringu wizyjnego, dla poszczególnych celów przetwarzania wymienionych w pkt 3, administrator przetwarza następujący zakres danych osobowych:
   • dla celu „rozpatrywanie skarg, reklamacji lub prowadzenia korespondencji w sprawie funkcjonowania KMK w Krakowie, rozpatrywania wniosków, udzielania wyjaśnień”: imię/ imiona, nazwisko, numer PESEL, adres korespondencyjny (jeśli został podany), adres e-mail (jeśli został podany), numer telefonu (jeśli został podany), stan zdrowia (jeśli jest wymagany w związku ze sprawą), inne dane osobowe posiadane przez administratora niż wymienione powyżej podane przez osoby, których dane dotyczą;
   • dla pozostałych celów – wizerunek i stan zdrowia (jeśli dotyczy).
6. W związku z przetwarzaniem danych osobowych, osobom których dane dotyczą przysługują następujące uprawnienia:
   • prawo dostępu do danych osobowych (na zasadach określonych w art. 15 RODO);
   • prawo do sprostowania (poprawiania) danych osobowych – w przypadku, gdy dane są nie-prawidłowe lub niekompletne;
   • prawo do usunięcia danych osobowych (na zasadach określonych w art. 17 RODO);
   • prawo do ograniczenia przetwarzania danych (na zasadach określonych w art. 17 RODO);
   • prawo sprzeciwu z przyczyn związanych ze szczególną sytuacją (art. 21 RODO).
7. Przysługujące uprawnienia wymienione powyżej, mogą być realizowane osobiście, listownie lub za pośrednictwem elektronicznej skrzynki podawczej. Przed realizacją uprawnień administrator jest zobowiązany potwierdzić tożsamość osoby realizującej uprawnienia, w sposób indywidualnie dostosowany do danego żądania.
8. W przypadku uznania, że przetwarzanie przez ZTP Pani/Pana danych osobowych narusza przepisy RODO, przysługuje Pani/Panu prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. S. Moniuszki 1A, 00-014 Warszawa.
9. Dostęp do Pani/Pana danych osobowych wewnątrz struktury organizacyjnej administratorów posiadają wyłącznie upoważnieni pracownicy i współpracownicy – wyłącznie w zakresie niezbędnym do prawidłowej realizacji zadań. Pani/Pana dane osobowe mogą być również ujawnianie odbiorcom poza strukturą administratora. Odbiorcami Pani/Pana danych osobowych są m.in. podmioty, którym administrator powierzył przetwarzanie danych osobowych na podstawie zawartych umów i są to:
   • Mobilis Sp. z o.o. z siedzibą ul. Posag 7 Panien 8, 02-495 Warszawa, e-mail: [email protected];
   • firmy świadczące usługi hostingu poczty elektronicznej przetwarzające dane osobowe przesyłane za pośrednictwem obsługiwanej poczty elektronicznej;
   • firmy utrzymujące i serwisujące systemy informatyczne, w tym urządzenia, za pośrednic­twem których administrator może przetwarzać dane osobowe;
   • podmioty odpowiedzialne za serwis urządzeń i oprogramowania związanego z monitorin­giem;
   • podmioty świadczące usługi prawne;
   • firmy świadczące usługi ochrony mienia;
   • podmioty, którym administrator może przekazywać dokumentację dla celów niszczenia po zakończonym okresie przechowywania w archiwum.
10. Pani/Pana dane mogą być udostępniane również organom lub podmiotom publicznym uprawnionym do uzyskania danych na podstawie obowiązujących przepisów prawa, np. sądom, organom ścigania lub instytucjom państwowym, gdy wystąpią z żądaniem, w oparciu o stosowną podstawę prawną.
11. Pani/Pana dane osobowe nie będą przekazywane do państw znajdujących się poza Europejskim Obszarem Gospodarczym i nie będą przekazywane do organizacji międzynarodowych.
12. Pani/Pana dane osobowe utrwalone przy pomocy monitoringu wizyjnego są przechowywane od 30 do 90 dni. Uprawnienie z przesłanki celu pozwala na gromadzenie danych przez:
    • 90 dni, natomiast ograniczenia techniczne dla części z urządzeń zapisujących ograniczają ten czas do 30 dni, co implikuje administracyjny wymóg priorytetowy w czasie obsługi tych urządzeń lub
    • do zakończenia czynności związanych z zarejestrowanymi zdarzeniami, których pasażer lub osoba trzecia jest uczestnikiem.
13. Jeśli nagranie stanowi dowód w postępowaniu sądowym lub administracyjnym, wówczas dane będą przechowywane do czasu prawomocnego zakończenia tego postępowania.
14. W przypadku pozostałych celów przetwarzania ujętych w pkt 3 Pani/Pana dane będą przechowywane w celach archiwalnych (jest to obowiązek wynikający z Ustawy o narodowym zasobie archiwalnym i archiwach) zgodnie z Jednolitym Rzeczowym Wykazem Akt Administratora określającym okresy przechowywania poszczególnych kategorii akt (np. dokumenty księgowe, skargi).