Політика конфіденційності

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ СИСТЕМИ ZIELONOGÓRSKI ROWER MIEJSKI

Політика конфіденційності Системи Zielonogórski Rower Miejski (Система ZRM) має на меті надати користувачам Системи ZRM інформацію, яка вимагається статтями 13 та 14 GDPR у зв’язку з обробкою їхніх даних у Системі ZRM.

I. Хто є Адміністратором Ваших персональних даних?

Акціонерне товариство Nextbike Polska з юридичним місцезнаходженням за адресою: вул. Пшасниська 6б, 01-756 Варшава

II. З якою метою Адміністратор обробляє Ваші персональні дані та на якій підставі?

II.1. Ми обробляємо Ваші персональні дані з метою:
1. Укладення та виконання договору, щоб Ви могли користуватися велосипедом та скористатися знижками, якщо дотримано умови – підставою для обробки є ст. 6 п.1 літ. b) GDPR;
2. Розрахунку оплат за послугу прокату велосипеда, включаючи виставлення рахунку-фактури з ПДВ – підставою для обробки є ст. 6 п.1 літ. с) GDPR;
3. Опрацювання рекламацій – підставою для обробки є ст. 6 п.1 літ. с) GDPR;
4. Встановлення та розгляду претензій або захисту від них – підставою для обробки є ст. 6 п.1 літ. f) GDPR;
5. Обробки кореспонденції, наприклад, обробки запиту або надання відповіді на запитання, надіслане через контактну форму – підставою для обробки є ст. 6 п.1 літ. f) GDPR;
6. Уможливлення використання мобільного застосунку та вебсайту і забезпечення безпеки комунікацій з їх використанням – підставою для обробки є ст. 6 п.1 літ. f) GDPR;
7. Забезпечення можливості перевірки ходу розмови з працівником гарячої лінії з метою подання рекламації на послуги або встановлення, розгляду чи захисту від претензій (записи дзвінків) – підставою для обробки є ст. 6 п.1 літ. a) GDPR;
8. Маркетинг продуктів та послуг третіх осіб (перелік) на основі згоди, наданої Вами або Вашими батьками/опікунами – підставою для обробки є ст.6 п.1 літ. а) GDPR
9. Маркетингу власних продуктів та послуг, включаючи дослідження рівня задоволеності – підставою для обробки є ст. 6 п.1 літ. f) GDPR (законний інтерес Nextbike Polska S.A.) або ст. 6 п.1 літ. a) GDPR (згода одного з батьків) – якщо Ви дитина;
10. Забезпечення безпеки майна, в тому числі велостанції та велосипедів – підставою для обробки є ст. 6 п.1 літ. f) GDPR
II.2. Ми обробляємо персональні дані одного з батьків/законного опікуна для того, щоб гарантувати, що ми можемо продемонструвати ефективне укладення договору з неповнолітнім користувачем та отримати згоду одного з батьків/законного опікуна у розумінні ст. 8 GDPR – підставою для обробки є ст. 6 п.1 літ. c) GDPR.

III. Які персональні дані оброблятимуться?

1. ім’я, прізвище, номер телефону, адреса проживання, адреса електронної пошти, PESEL – з метою укладення та виконання договору;
2. ім’я, прізвище, номер телефону, адреса електронної пошти, номер банківського рахунку (на момент подання розрахункової форми), ім’я власника банківського рахунку та, окрім того, IBAN та SWIFT/BIC у випадку іноземного рахунку – для проведення розрахунків платежів;
3. ім’я, прізвище, адреса проживання – з метою виставлення рахунку-фактури з ПДВ;
4. назва, юридична адреса, NIP (ІПН) – з метою виставлення підприємцю рахунку-фактури з ПДВ;
5. ім’я, прізвище, номер телефону, адреса проживання, адреса електронної пошти з метою опрацювання рекламацій,
6. IP-адреса та інша інформація, яка ідентифікує пристрій (детальніше див. п. X), який Ви використовуєте – щоразу, коли Ви користуєтеся мобільним застосунком або вебсайтом, призначеними для обслуговування системи;
7. персональні дані, які Ви надасте в листуванні та пов’язані із засобами зв’язку, наприклад, номер телефону або адреса електронної пошти та Ваше ім’я і прізвище;
8. ім’я, прізвище, номер телефону, адреса проживання, адреса електронної пошти – для маркетингових цілей;
9. ім’я, прізвище, номер телефону, адреса проживання, адреса електронної пошти – з метою захисту майна;
10. ім’я, прізвище, адреса проживання, PESEL та інші персональні дані, зокрема, згадані вище, які Ви надали адміністраторам з метою врегулювання та розгляду претензій або захисту від претензій;
11. Ваш голос та персональні дані, надані Вами під час розмови з консультантом (дані, зафіксовані на записі) – для того, щоб мати можливість перевірити перебіг розмови з працівником гарячої лінії з метою пред’явлення рекламації на послуги або врегулювання, розгляду або захисту від претензій (запис розмови);
12. ім’я, прізвище, адреса проживання – у випадку персональних даних батьків /законних опікунів.

IV. Кому можуть бути передані Ваші персональні дані?

1. Суб’єктам, які надають послуги адміністраторам, зокрема постачальникам ІТ-послуг, операторам платіжних послуг, юридичним фірмам, компаніям, що займаються стягненням боргів;
2. Третім сторонам, яким ви надали згоду на передачу даних – список третіх сторін можна знайти тут;
3. Суб’єктам, які мають право на отримання Ваших персональних даних відповідно до законодавства;

V. Як довго зберігатимуться Ваші персональні дані?

1. Персональні дані, що обробляються для цілей, перелічених у пункті II.1, впродовж періоду, необхідного для виконання цих цілей, або 6 років з моменту закінчення договору про використання системи; у випадку даних, що обробляються на підставі згоди – не довше, ніж до моменту відкликання згоди. Записи Ваших дзвінків на гарячу лінію зберігатимуться до моменту відкликання згоди або до закінчення 60 днів з дати дзвінка – залежно від того, що станеться раніше;
2. Персональні дані, оброблені в маркетингових цілях, зберігаються впродовж періоду, необхідного для досягнення мети, або до моменту відкликання наданої згоди.

VI. Правила збору персональних даних

Надання персональних даних суб’єктом даних є умовою укладення договору та його виконання, а щодо даних, зібраних з метою виставлення рахунку-фактури з ПДВ, – також законодавчою вимогою. Ненадання даних призведе до неможливості укладення або виконання договору та інших пов’язаних з ним цілей. Надання персональних даних у зв’язку з обробкою кореспонденції є добровільним, але необхідним для того, щоб адміністратор міг відповісти або виконати запит.
Ненадання персональних даних для маркетингових цілей не дозволяє вам отримувати комерційну інформацію або прямий маркетинг через певні канали зв’язку.
Ми також отримуємо персональні дані, необхідні для підтвердження того, чи маєте Ви право на пільгові умови обслуговування від суб’єкта, послугами якого Ви користуєтеся (стосується осіб, що користуються пільгами)

VII. Які права Вам надаються у зв’язку з обробкою персональних даних?

Ви маєте право:
1. На доступ до власних персональних даних;
2. Вимагати їх виправлення
3. Вимагати обмеження обробки своїх персональних даних, якщо:
a. Ви ставите під сумнів правильність своїх персональних даних – на період, що дозволяє адміністратору перевірити правильність цих даних;
b. обробка є незаконною, і Ви заперечуєте проти їх видалення, вимагаючи замість цього обмежити їх використання;
c. вони більше не потрібні адміністратору, але вони потрібні Вам, для врегулювання, розгляду або захисту від претензій;
d. Ви подали заперечення проти обробки на підставі ст. 6 п.1 літ. f) GDPR– до моменту ствердження, чи законні підстави з боку адміністратора є першочерговими стосовно підстави для Вашого заперечення.
4. Заперечувати в будь-який час проти обробки своїх персональних даних підставою обробки яких є ст. 6 п.1 літ. f) GDPR з причин, що стосуються Вашої конкретної ситуації або в маркетингових цілях;
5. Вимагати видалення своїх персональних даних;
6. Відкликати згоду в будь-який час, без пояснення причин і без впливу на законність обробки до її відкликання – у всіх випадках, коли обробка здійснюється на підставі згоди. Надані згоди можуть бути відкликані в будь-який час (або звернувшись до Nextbike Polska S.A. за її юридичною адресою та написавши на електронну адресу [email protected], або знявши галочки у своєму обліковому записі – через застосунок або вебсайт – у розділі «Налаштування та конфіденційність»). У разі надання згоди на запис розмови з консультантом Ви можете відкликати свою згоду, написавши на електронну адресу [email protected]. Відкликання згоди не вплине на сумісність обробки, здійсненої до відкликання відповідної згоди.
7. Отримати свої персональні дані в структурованому, загальноприйнятому машинозчитуваному форматі або зробити запит адміністратору на надіслання Ваших даних іншому адміністратору.
8. Подати скаргу до Голови Управління з питань захисту персональних даних (адреса: вул. Ставки 2, 00-193 Варшава), якщо Ви вважаєте, що обробка Ваших персональних даних порушує GDPR.
У справах, пов’язаних з обробкою Ваших персональних даних та реалізацією Ваших прав, Ви можете зв’язатися з Nextbike Polska S.A., надіславши кореспонденцію на адресу:
Nextbike Polska S.A з юридичним місцезнаходженням за адресою: вул. Пшасниська 6б, 01-756 Варшава або за електронною адресою: [email protected]

VIII. Чи було призначено інспектора із захисту даних (IOD) та як з ним/нею зв’язатися?

Nextbike Polska S.A призначила IOD, з яким можна зв’язатися за наступною електронною адресою: [email protected]

IX. Автоматизоване прийняття рішень

Ваші персональні дані не будуть використовуватися для автоматизованого прийняття рішень або профілювання.

X. Файли cookies

1. У рамках системи Адміністратор використовує файли cookie.
2. Простими словами, файли cookie – це невеликі текстові файли, які зберігаються на Вашому комп’ютері або смартфоні, коли Ви переглядаєте наш вебсайт. Існують різні типи файлів cookie.
3. Файли cookie, які необхідні для використання нашого вебсайту, використовуються, серед іншого, для забезпечення стабільності роботи вебсайту (вони вимірюють трафік, захищаючи нас від перевантажень), для запам’ятовування обраних Вами налаштувань конфіденційності, для заповнення наданих нами онлайн-форм, для збереження вмісту Вашого кошика для покупок і для моніторингу статусу Вашого входу в систему. Ми використовуємо ці файли cookie за замовчуванням, тобто зберігаємо їх на Вашому комп’ютері або смартфоні, коли Ви заходите на наш вебсайт (відповідно до ст. 173 п.3 Закону про телекомунікації). Ми не використовуємо інші файли cookie, окрім необхідних.
4. В рамках системи ми використовуємо наступні файли cookie:

Необхідні файли cookie – забезпечують належне функціонування нашого вебсайту та його основних функцій. Без них Ви не зможете належним чином користуватися нашими онлайн-сервісами. Ці файли cookie не потребують Вашої згоди (ст. 173 п.3 Закону про телекомунікації).
Назва	Ціль	Період зберігання
qtrans_front_language	Відстеження обраної мови інтерфейсу	Тривалість сеансу користувача
nextbike-react	Інформація про сеанс користувача (зашифрована)	14 днів
thirdparty	Перевірка, чи підтримує браузер файли cookies 3rd party (для входу через iframe).	Тривалість сеансу користувача

 

XI. Аналітичні та маркетингові інструменти, що використовуються адміністратором та партнерами адміністратора

1. Адміністратор та його Партнери застосовують різні рішення та інструменти, що використовуються для аналітичних та маркетингових цілей. Нижче ви знайдете основну інформацію про ці інструменти. Для отримання більш детальної інформації, будь ласка, ознайомтеся з політикою конфіденційності даного Партнера.

GOOGLE ANALYTICS
1. Файли cookie Google Analytics – це файли cookie, які використовуються компанією Google для аналізу використання вами Вебсайту, збору статистики та звітів про роботу Вебсайту. Google не використовує зібрані дані для ідентифікації Користувача, а також не об’єднує цю інформацію з метою ідентифікації. Детальну інформацію про обсяг і правила збору даних у рамках цієї послуги можна знайти за посиланням: https://www.google.com/intl/pl/policies/privacy/partners.

GOOGLE ADWORDS
1. Google AdWords – це інструмент, який дозволяє вимірювати ефективність рекламних кампаній, що проводяться Адміністратором, дозволяючи аналізувати такі дані, як ключові слова або кількість унікальних користувачів. Платформа Google Adwords також дозволяє показувати нашу рекламу людям, які відвідували Вебсайт в минулому. Для отримання інформації про те, як Google обробляє дані у рамках вищезазначеної послуги, будь ласка, перейдіть за наступним посиланням: https://policies.google.com/technologies/ads?hl=pl.

PIKSELE FACEBOOKA
1. Facebook Pixels – це інструмент для вимірювання ефективності рекламних кампаній, що проводяться Адміністратором у Facebook. Інструмент дозволяє проводити розширену аналітику даних для оптимізації діяльності Адміністратора, а також використовувати інші інструменти, пропоновані Facebook. Детальну інформацію про обробку даних Facebook можна знайти за цим посиланням: https://pl-pl.facebook.com/help/443357099140264?helpref=about_content.

ПЛАГІНИ СОЦІАЛЬНИХ МЕРЕЖ
1. Вебсайт використовує плагіни соціальних мереж (Facebook, Google+, LinkedIn, Twitter). Плагіни дозволяють Користувачеві зробити вміст, опублікований на Сайті, доступним у вибраній соціальній мережі. Використання плагінів на Сайті призводить до того, що відповідна соціальна мережа отримує інформацію про використання Користувачем Сайту і може пов’язати її з профілем Користувача, створеним у відповідній соціальній мережі. Адміністратор не має відомостей про мету та обсяг збору даних соціальними мережами. Детальну інформацію з цього питання можна знайти за наступними посиланнями:
a. Facebook: https://www.facebook.com/policy.php
b. Google: https://privacy.google.com/take-control.html?categories_activeEl=sign-in
c. LinkedIn: https://www.linkedin.com/legal/privacy-policy?_l=pl_PL
d. Twitter: https://twitter.com/en/privacy