Політика конфіденційності

1. Загальна інформація

Ця Політика конфіденційності описує правила обробки персональних даних в мобільному додатку iMKA, який використовується для планування подорожей та придбання квитків на громадський транспорт у межах системи Малапольської агломераційної картки (MKA).

Державне управління шляхами воєводства (ZDW) та Оператор системи MKA надають особливу увагу дотриманню конфіденційності користувачів системи MKA. Відповідно до Закону України від 29 серпня 1997 року про захист персональних даних (Дж. У. з 1997 року № 133 ст. 883, зі змінами), а також відповідно до Регламенту, ZDW та Оператор ретельно обирають і застосовують відповідні технічні та організаційні заходи для забезпечення належного захисту оброблюваних даних. Зокрема, вони захищають дані від несанкціонованого доступу та обробки з порушенням чинного законодавства. ZDW та Оператор постійно контролюють процес обробки даних і обмежують доступ до даних у максимальному можливому обсязі, надаючи відповідні повноваження на обробку тільки у випадку, коли це необхідно для належного функціонування системи MKA.

Завантажений з магазину додаток iMKA є неавторизованим і має обмежену функціональність. У неавторизованій версії додатку не обробляються персональні дані.

Адміністратор даних: Державне управління шляхами воєводства (ZDW) вул. Гловацького 56, 30-085 Краків, Польща REGON: 000588890 NIP: 677-20-85-382 Головний офіс: (+48) 12 44-65-700 Секретаріат: (+48) 12 44-65-701 Електронна пошта: sekretariat@zdw.krakow.pl EPUAP: /ZDW/SkrytkaESP e-Delivery: AE:PL-33160-78502-WHTTC-19

2. Вид оброблюваних персональних даних

При використанні авторизованої версії додатку iMKA можуть оброблятися наступні персональні дані користувача:

• Унікальний номер клієнта в системі MKA
• Ім’я та прізвище
• Фотографія
• Інформація про право на використання транспортних послуг

Ці дані обробляються виключно з метою забезпечення функціональності додатку, надання транспортних послуг та перевірки прав користувача.

3. Правова підстава для обробки даних

Персональні дані обробляються відповідно до статті 6, пункту 1, літери a), c) та e) Загального регламенту з захисту даних (GDPR), тобто на основі:

• згоди користувача,
• юридичного обов'язку адміністратора,
• виконання завдання, яке виконується в інтересах суспільства (організація громадського транспорту).

4. Передача даних

Персональні дані можуть бути передані виключно:

• суб’єктам, уповноваженим отримувати їх відповідно до чинного законодавства,
• суб’єктам, які надають підтримку Адміністратору в наданні послуг, на підставі відповідних угод про обробку даних.

Дані не передаються за межі Європейської економічної зони (ЄЕЗ).
У разі отримання ZDW інформації про неналежне використання користувачем послуг, доступних через додаток, ZDW може обробляти персональні дані користувача в межах, необхідних для визначення відповідальності користувача, за умови, що ZDW фіксує факт і зміст цієї інформації для доказових цілей. ZDW може на власний розсуд повідомити користувача про його несанкціоновані дії та вимагати негайного припинення таких дій, а також застосувати описані вище права.

5. Реєстрація та вхід

Створення акаунта в системі MKA здійснюється через спеціальний веб-портал. Додаток iMKA дозволяє після цього здійснити вхід у систему та використовувати її функції після авторизації додатку за допомогою індивідуального коду.

6. Термін зберігання даних

Персональні дані зберігаються протягом періоду, необхідного для виконання цілей обробки, тобто надання послуг у рамках системи MKA, і після завершення цих послуг протягом періоду, визначеного законодавством, або до видалення акаунта користувачем. У разі обробки даних на основі згоди вони зберігаються до моменту відкликання цієї згоди.

7. Права користувачів

Кожен користувач має право на:

• доступ до своїх персональних даних,
• їх виправлення, доповнення або уточнення,
• вимогу видалення даних ("право бути забутим"),
• обмеження обробки,
• заперечення проти обробки,
• перенесення даних,
• відкликання згоди в будь-який час (якщо вона була підставою для обробки).

Для реалізації цих прав користувачі можуть звертатися до адміністратора даних або використовувати функції, доступні в акаунті користувача.

8. Контакт з інспектором з захисту даних

Адміністратор призначив інспектора з захисту даних, з яким можна зв’язатися за електронною поштою: iod@zdw.krakow.pl.

9. Право на подачу скарги

Користувач має право подати скаргу до Голови Управління з захисту персональних даних (вул. Ставки 2, 00-193 Варшава), якщо вважає, що обробка його персональних даних порушує положення GDPR.

10. Безпека даних

Адміністратор застосовує відповідні технічні та організаційні заходи для забезпечення безпеки персональних даних, зокрема, захищає їх від несанкціонованого доступу, втрати або знищення.

11. Дані, що збираються автоматично

Додаток iMKA не використовує жодних аналітичних, відслідковувальних або рекламних механізмів (таких як Google Analytics, Firebase, AdMob). Він не збирає дані автоматично, окрім необхідних технічних даних, що вимагаються для роботи додатку.

12. Діти

Додаток не орієнтований на дітей і не обробляє свідомо дані осіб, які не досягли 16 років.

13. Зміни в Політиці конфіденційності

Адміністратор залишає за собою право змінювати цю Політику. Будь-які зміни будуть опубліковані в додатку та/або на вебсайті системи MKA.