1. Informacje ogólne

Niniejsza Polityka Prywatności opisuje zasady przetwarzania danych osobowych w ramach aplikacji mobilnej iMKA, służącej do planowania podróży oraz zakupu biletów na środki transportu publicznego w systemie Małopolskiej Karty Aglomeracyjnej (MKA).

Zarząd Dróg Wojewódzkich (ZDW) i Operator systemu MKA przywiązują szczególną wagę do poszanowania prywatności Użytkowników systemu MKA. Respektując ustawę z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 1997 nr 133 poz. 883 ze zm.), zgodnie z Regulaminem, ZDW i Operator starannie dobierają i stosują odpowiednie środki techniczne i organizacyjne w celu zapewnienia należytej ochrony przetwarzanych danych. W szczególności zabezpieczają dane przed ich udostępnieniem osobom nieupoważnionym, jak również przed ich przetwarzaniem z naruszeniem obowiązujących przepisów prawa. ZDW i Operator sprawują stałą kontrolę nad procesem przetwarzania danych oraz limitują dostęp do danych w możliwie największym stopniu, udzielając stosownych upoważnień na przetwarzanie tylko wówczas, gdy jest to niezbędne do prawidłowego funkcjonowania systemu MKA.

Pobrana ze sklepu Aplikacja iMKA jest nieautoryzowana i posiada ograniczoną funkcjonalność.
W nieautoryzowanej Aplikacji nie są przetwarzane żadne dane osobowe.

Administratorem danych osobowych jest: Zarząd Dróg Wojewódzkich w Krakowie
ul. Głowackiego 56, 30-085 Kraków(jednostka budżetowa Samorządu Województwa Małopolskiego)

REGON: 000588890

NIP: 677-20-85-382

Centrala: (12) 44-65-700

Sekretariat: (12) 44-65-701

E-mail: sekretariat@zdw.krakow.pl

Epuap: /ZDW/SkrytkaESP

e-Doręczenia: AE:PL-33160-78502-WHTTC-19

2. Zakres przetwarzanych danych osobowych

W ramach korzystania z autoryzowanej wersji aplikacji iMKA mogą być przetwarzane następujące dane osobowe Użytkownika:

• Unikalny numer klienta systemu MKA
• Imię i nazwisko
• Zdjęcie
• Informacje o uprawnieniach do korzystania z usług transportowych

Dane te są przetwarzane wyłącznie w celu zapewnienia funkcjonalności aplikacji, świadczenia usług transportowych oraz weryfikacji uprawnień Użytkownika.

3. Podstawa prawna przetwarzania danych

Dane osobowe przetwarzane są zgodnie z art. 6 ust. 1 lit. a), c) i e) RODO – tj. na podstawie:

• zgody Użytkownika,
• obowiązku prawnego ciążącego na Administratorze,
• realizacji zadania wykonywanego w interesie publicznym (organizacja transportu publicznego).

4. Udostępnianie danych

Dane osobowe mogą być udostępniane wyłącznie:

• podmiotom uprawnionym do ich otrzymania na podstawie obowiązujących przepisów prawa,
• podmiotom wspierającym Administratora w realizacji usług, w ramach odpowiednich umów powierzenia.

Dane nie są przekazywane poza Europejski Obszar Gospodarczy (EOG).

W przypadku uzyskania przez ZDW wiadomości o korzystaniu przez Użytkownika z usługi dostępnej za pośrednictwem Aplikacji niezgodnie z Regulaminem lub z obowiązującymi przepisami, ZDW może przetwarzać dane osobowe Użytkownika w zakresie niezbędnym do ustalenia odpowiedzialności Użytkownika, pod warunkiem, że utrwali dla celów dowodowych fakt uzyskania oraz treść tych wiadomości. ZDW może według własnego uznania powiadomić Użytkownika o jego nieuprawnionych działaniach, z żądaniem ich niezwłocznego zaprzestania, a także o skorzystaniu z uprawnienia, o którym mowa w zdaniu poprzedzającym.

5. Rejestracja i logowanie

Założenie Konta w systemie MKA odbywa się za pośrednictwem dedykowanego portalu internetowego. Aplikacja iMKA umożliwia następnie logowanie się do systemu oraz korzystanie z jego funkcji po autoryzacji aplikacji za pomocą indywidualnego kodu.

6. Okres przechowywania danych

Dane osobowe przechowywane są przez okres niezbędny do realizacji celów przetwarzania, tj. świadczenia usług w ramach systemu MKA, a po ich zakończeniu przez okres wynikający z przepisów prawa lub do momentu usunięcia konta przez Użytkownika. W przypadku danych przetwarzanych na podstawie zgody – do momentu jej wycofania.

7. Uprawnienia Użytkowników

Każdy Użytkownik ma prawo do:

• dostępu do swoich danych osobowych,
• ich poprawiania, uzupełniania i sprostowania,
• żądania usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• sprzeciwu wobec przetwarzania,
• przenoszenia danych,
• cofnięcia zgody w dowolnym momencie (jeśli była podstawą przetwarzania).

W celu realizacji powyższych praw należy skontaktować się z Administratorem danych lub skorzystać z funkcji dostępnych w ramach Konta Użytkownika.

8. Kontakt do inspektora ochrony danych

Administrator wyznaczył inspektora ochrony danych, z którym można skontaktować się pod adresem e-mail: iod@zdw.krakow.pl].

9. Prawo do złożenia skargi

Użytkownik ma prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa), jeśli uzna, że przetwarzanie jego danych osobowych narusza przepisy RODO.

10. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych, w szczególności chroniące je przed nieuprawnionym dostępem, utratą lub zniszczeniem.

11. Dane zbierane automatycznie

Aplikacja iMKA nie wykorzystuje mechanizmów analitycznych, śledzących ani reklamowych (np. Google Analytics, Firebase, AdMob). Nie gromadzi danych automatycznie poza niezbędnymi informacjami technicznymi wymaganymi do działania aplikacji.

12. Dzieci

Aplikacja nie jest skierowana do dzieci i nie przetwarza świadomie danych osób poniżej 16. roku życia.

13. Zmiany w Polityce Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce. Wszelkie zmiany będą publikowane w aplikacji oraz/lub na stronie internetowej systemu MKA.