Informacja o przetwarzaniu danych osobowych w odniesieniu do danych osobowych osób korzystających z Punktu Obsługi Pasażerów zlokalizowanym w budynku Dworca PKP Kraków Główny (lokalu nr 33 (K-040)) położonego w Krakowie przy ul. Pawiej 5A pozyskanych w ramach monitoringu wizyjnego
Mając na uwadze zapisy art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanym dalej „RODO”, poniżej przedstawiamy informacje i zasady przetwarzania Państwa danych osobowych.
- Współdministratorami, czyli podmiotami decydującymi o tym, jak będą wykorzystywane Państwa dane osobowe są:
- Zarząd Dróg Wojewódzkich w Krakowie, ul. Głowackiego 56, 30-085 Kraków, nr tel.: (12) 44 65 700, adres e-mail: [email protected], elektroniczna skrzynka podawcza: /ZDW/SkrytkaESP;
- Zarząd Transportu Publicznego w Krakowie, ul. Wielopole 1, 31-072 Kraków (zwany dalej: ZTP) z siedzibą ul. Wielopole 1, 31-072 Kraków, nr tel.: 12 616 86 00, adres e-mail: [email protected], elektroniczna skrzynka podawcza: /ZTPK/SkrytkaESP.
- Na mocy uzgodnień Współadministratorów rolę punktu kontaktowego pełni Inspektor Ochrony Danych osobowych Zarządu Dróg Wojewódzkich w Krakowie, z którym można kontaktować się korespondencyjnie na adres: ul. Głowackiego 56, 30-085 Kraków lub elektronicznie e-mail: [email protected].
- Niezależnie od powyższego, we wszelkich sprawach dotyczących przetwarzania danych osobowych przez ZTP można kontaktować się z wyznaczonym w tym celu Inspektorami Ochrony Danych:
- Zarząd Dróg Wojewódzkich w Krakowie, ul. Głowackiego 56, 30-085 Kraków lub e-mail: [email protected];
- Zarząd Transportu Publicznego w Krakowie, ul. Wielopole 1, 31-072 Kraków, lub e-mail: [email protected].
- Pani/Pana dane osobowe są przetwarzane w celu zapewnienia wymaganych warunków bezpieczeństwa, rozpatrywania skarg, reklamacji, prowadzenia korespondencji w sprawie funkcjonowania transportu publicznego aglomeracji krakowskiej, ochrony mienia administratorów, mienia publicznego, komunalnego oraz mienia osób korzystających z Punktu Obsługi Pasażerów, a także optymalizacji funkcjonowania Punktu Obsługi Pasażerów i komunikacji miejskiej.
- W zakresie monitoringu wizyjnego dane są rejestrowane na nośnikach danych z zastosowaniem kamer zainstalowanych na terenie punktu obsługi klientów. Administrator określił i wdrożył warunki i wymagania techniczne na etapie ich nagrywania, archiwizacji nagrań na nośnikach danych, a także udostępniania.
- Szczegółowe cele przetwarzania danych osobowych, podstawy prawne przetwarzania danych w odniesieniu do poszczególnych celów Administratorów zostały przedstawione w pełnej treści klauzuli.
- Za pomocą monitoringu wizyjnego, dla poszczególnych celów przetwarzania wymienionych w pkt 3, Współadministratorzy przetwarzają następujący zakres danych osobowych:
- dla celu nr 2 „Rozpatrywanie skarg, reklamacji lub prowadzenia korespondencji w sprawie funkcjonowania KMK w Krakowie, rozpatrywania wniosków, udzielania wyjaśnień”, a podane przez osobę której dane dotyczą:
- imię/ imiona;
- nazwisko;
- numer PESEL;
- adres korespondencyjny (jeśli został podany);
- adres e-mail (jeśli został podany);
- numer telefonu (jeśli został podany);
- stan zdrowia (jeśli jest wymagany w związku ze sprawą);
- inne dane osobowe posiadane przez Administratora niż wymienione, a podane przez osoby, których dane dotyczą;
- dla pozostałych celów opisanych w tabeli:
- wizerunek.
- dla celu nr 2 „Rozpatrywanie skarg, reklamacji lub prowadzenia korespondencji w sprawie funkcjonowania KMK w Krakowie, rozpatrywania wniosków, udzielania wyjaśnień”, a podane przez osobę której dane dotyczą:
- Posiada Pani/Pan prawo dostępu do treści swoich danych oraz prawo ich sprostowania lub uzupełnienia, żądania ich usunięcia lub ograniczenia przetwarzania, w przypadkach przewidzianych prawem.
- W celu wykonania praw wymienionych powyżej należy skierować żądanie do „punktu kontaktowego” lub na adres email: [email protected] albo [email protected], pisemnie na adres siedziby ZTP lub ZDW, za pośrednictwem elektronicznej skrzynki podawczej: /ZDW/SkrytkaESP lub /ZTPK/SkrytkaESP lub złożyć osobiście w siedzibie ZDW lub ZTP. Przed realizacją Pani/Pana uprawnień będziemy musieli potwierdzić Pani/Pana tożsamość w sposób indywidualnie dostosowany do danego żądania.
- W przypadku uznania, że przetwarzanie przez ZTP lub ZDW Pani/Pana danych osobowych narusza przepisy RODO, przysługuje Pani/Panu prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. S. Moniuszki 1A, 00-014 Warszawa.
- Odbiorcami Pani/Pana danych osobowych są lub mogą być podmioty, w szczególności:
- realizujące usługi polegające na pełnieniu funkcji Operatora systemu Małopolska Karta Aglomeracyjna (MKA) oraz pełnieniu funkcji administratora systemu MKA;
- serwisujące urządzenia za pośrednictwem, których przetwarzane są dane osobowe;
- dostarczające i utrzymujące oprogramowanie wykorzystywane w celu przetwarzania danych;
- świadczące usługi doradczo-kontrolne na zlecenie administratorów (np. firmy audytorskie, certyfikujące);
- przetwarzające dane w celu prowadzenia zastępstwa procesowego np. kancelarie prawne.
- Pani/Pana dane mogą być udostępniane również organom lub podmiotom publicznym uprawnionym do uzyskania danych na podstawie obowiązujących przepisów prawa, np. sądom, organom ścigania lub instytucjom państwowym, gdy wystąpią z żądaniem, w oparciu o stosowną podstawę prawną.
- Pani/Pana dane osobowe nie będą przekazywane do państw znajdujących się poza Europejskim Obszarem Gospodarczym i nie będą przekazywane do organizacji międzynarodowych.
- Współadministratorzy nie będą stosować wobec Pani/Pana zautomatyzowanego podejmowania decyzji, w tym profilowania.
- Pani/Pana dane osobowe utrwalone przy pomocy monitoringu wizyjnego są przechowywane od 14 do 30 dni. Uprawnienie z przesłanki celu pozwala na gromadzenie danych przez:
- 90 dni, natomiast ograniczenia techniczne dla urządzeń zapisujących ograniczają ten czas do 14 dni, co implikuje administracyjny wymóg priorytetowy w czasie obsługi tych urządzeń lub
- do zakończenia czynności związanych z zarejestrowanymi zdarzeniami, których osoba korzystająca z punktu lub osoba trzecia jest uczestnikiem.
- Jeśli nagranie stanowi dowód w postępowaniu sądowym lub administracyjnym, wówczas dane będą przechowywane do czasu prawomocnego zakończenia tego postępowania.