Informacja o przetwarzaniu danych osobowych pozyskanych w ramach monitoringu wizyjnego z kamer pojazdów transportu publicznego MPK Kraków S.A. Komunikacji Miejskiej w Krakowie - ZTP Kraków

Informacja o przetwarzaniu danych osobowych pozyskanych w ramach monitoringu wizyjnego z kamer pojazdów transportu publicznego MPK Kraków S.A. Komunikacji Miejskiej w Krakowie

Mając na uwadze zapisy art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanym dalej „RODO”, poniżej przedstawiamy informacje i zasady przetwarzania Państwa danych osobowych.

1. Współadministratorami, czyli podmiotami decydującymi o tym, jak będą wykorzystywane Pani/Pana dane osobowe w zakresie niezbędnym dla realizacji publicznego transportu zbiorowego, są:
   • Gmina Miejska Kraków, Zarząd Transportu Publicznego w Krakowie (dalej: ZTP) z siedzibą ul. Wielopole 1, 31-072 Kraków, nr tel.: 12 616 86 00, adres e-mail: [email protected], elektroniczna skrzynka podawcza: /ZTPK/SkrytkaESP;
   • MPK Kraków S.A. – (dalej: MPK) z siedzibą: ul. Św. Wawrzyńca 13, 31-060 Kraków. 
     Administratorzy zawarli w dniu 18 lipca 2019 r. umowę o współadministrowaniu danymi osobowymi.
2. Każdy z Administratorów wymienionych powyżej, powołał Inspektora Ochrony Danych, z którym można się skontaktować:
   • Zarząd Transportu Publicznego w Krakowie, e-mail: [email protected];
   • MPK Kraków S.A., e-mail: [email protected] lub telefonicznie: 12 254 14 54.
3. Administratorzy wyznaczyli wspólny punkt kontaktowy pod adresem: [email protected], gdzie można kontaktować się we wszelkich sprawach dotyczących przetwarzania danych osobowych.
4. Pani/Pana dane osobowe mogą być przetwarzane w celu zapewnienia wymaganych warunków bezpieczeństwa dla osób (w tym pracowników własnych administratora) i bagażu KMK w Krakowie, rozpatrywania skarg, reklamacji, prowadzenia korespondencji w sprawie funkcjonowania komunikacji i kontroli oraz dystrybucji biletów w komunikacji miejskiej w Krakowie, rozpatrywania wniosków, udzielania wyjaśnień, w celach kontroli jakości pracy wykonywanej przez podmioty działające na zlecenie administratora oraz mienia publicznego lub osób trzecich, w celu ochrony mienia administratora, mienia publicznego i komunalnego, dochodzenia roszczeń oraz optymalizacji funkcjonowania KMK.
5. Szczegółowe cele przetwarzania danych osobowych, podstawy prawne przetwarzania danych w odniesieniu do poszczególnych celów Współadministratorów zostały przedstawione w pełnej treści klauzuli.
6. Za pomocą monitoringu wizyjnego, dla poszczególnych celów przetwarzania wymienionych w pkt 5, Współadministratorzy przetwarzają następujący zakres danych osobowych:
   • dla celu „rozpatrywanie skarg, reklamacji lub prowadzenia korespondencji w sprawie funkcjonowania KMK w Krakowie, rozpatrywania wniosków, udzielania wyjaśnień”: imię/ imiona, nazwisko, numer PESEL, adres korespondencyjny (jeśli został podany), adres e-mail (jeśli został podany), numer telefonu (jeśli został podany), stan zdrowia (jeśli jest wymagany w związku ze sprawą), inne dane osobowe posiadane przez Administratora niż wymienione powyżej podane przez osoby, których dane dotyczą;
   • dla pozostałych celów: wizerunek i stan zdrowia (jeśli dotyczy).
7. W związku z przetwarzaniem danych osobowych, osobom których dane dotyczą przysługują następujące uprawnienia:
   • prawo dostępu do danych osobowych (na zasadach określonych w art. 15 RODO);
   • prawo do sprostowania (poprawiania) danych osobowych – w przypadku gdy dane są nie-prawidłowe lub niekompletne;
   • prawo do usunięcia danych osobowych (na zasadach określonych w art. 17 RODO);
   • prawo do ograniczenia przetwarzania danych (na zasadach określonych w art. 17 RODO);
   • prawo sprzeciwu z przyczyn związanych ze szczególną sytuacją (art. 21 RODO).
8. Przysługujące uprawnienia wymienione powyżej, mogą być realizowane wobec każdego ze Współadministratorów osobiście, listownie, za pośrednictwem elektronicznej skrzynki podawczej lub do wspólnego punktu kontaktowego. Przed realizacją uprawnień Współadministrator jest zobowiązany potwierdzić tożsamość osoby realizującej uprawnienia, w sposób indywidualnie dostosowany do danego żądania.
9. W przypadku uznania, że przetwarzanie przez ZTP Pani/Pana danych osobowych narusza przepisy RODO, przysługuje Pani/Panu prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. S. Moniuszki 1A, 00-014 Warszawa.
10. Dostęp do Pani/Pana danych osobowych wewnątrz struktury organizacyjnej Współadministratorów posiadają wyłącznie upoważnieni pracownicy i współpracownicy – wyłącznie w zakresie niezbędnym do prawidłowej realizacji zadań. Pani/Pana dane osobowe mogą być ujawnianie przez Administratorów odbiorcom poza naszą strukturą. Odbiorcami Pani/Pana danych osobowych są m.in. podmioty, którym Administratorzy powierzyli przetwarzanie danych osobowych na podstawie zawartych umów i są to:
    • firmy świadczące usługi hostingu poczty elektronicznej przetwarzające dane osobowe przesyłane za pośrednictwem obsługiwanej poczty elektronicznej;
    • firmy utrzymujące i serwisujące systemy informatyczne, w tym urządzenia, za pośrednic­twem których Współadministratorzy mogą przetwarzać dane osobowe;
    • podmioty odpowiedzialne za serwis urządzeń i oprogramowania związanego z monitorin­giem;
    • podmioty świadczące usługi kontrolerskie w pojazdach komunikacji miejskiej;
    • podmioty świadczące usługi prawne na rzecz Administratorów;
    • firmy świadczące usługi ochrony mienia;
    • podmioty, którym Administratorzy mogą przekazywać dokumentację dla celów niszczenia po zakończonym okresie przechowywania w archiwum.
11. Pani/Pana dane mogą być udostępniane również organom lub podmiotom publicznym uprawnionym do uzyskania danych na podstawie obowiązujących przepisów prawa, np. sądom, organom ścigania lub instytucjom państwowym, gdy wystąpią z żądaniem, w oparciu o stosowną podstawę prawną.
12. Pani/Pana dane osobowe nie będą przekazywane do państw znajdujących się poza Europejskim Obszarem Gospodarczym i nie będą przekazywane do organizacji międzynarodowych.
13. Pani/Pana dane osobowe utrwalone przy pomocy monitoringu wizyjnego są przechowywane od 7 do 90 dni. Uprawnienie z przesłanki celu pozwala na gromadzenie danych przez:
    • 90 dni, natomiast ograniczenia techniczne dla części z urządzeń zapisujących ograniczają ten czas do 7 dni, co implikuje administracyjny wymóg priorytetowy w czasie obsługi tych urządzeń, lub
    • do zakończenia czynności związanych z zarejestrowanymi zdarzeniami, których pasażer lub osoba trzecia jest uczestnikiem.
14. Jeśli nagranie stanowi dowód w postępowaniu sądowym lub administracyjnym, wówczas dane będą przechowywane do czasu prawomocnego zakończenia tego postępowania.
15. W przypadku pozostałych celów przetwarzania ujętych w pkt 6 Pani/Pana dane będą przechowywane w celach archiwalnych (jest to obowiązek wynikający z Ustawy o narodowym zasobie archiwalnym i archiwach) zgodnie z Jednolitym Rzeczowym Wykazem Akt Administratora określającym okresy przechowywania poszczególnych kategorii akt (np. dokumenty księgowe, skargi).