Polityka prywatności Tracker ZTM

Administratorem danych osobowych przetwarzanych we własnych celach, w szczególności danych przekazywanych za pośrednictwem formularza kontaktowego, danych kontrahentów oraz danych technicznych związanych z bezpieczeństwem strony i systemu, jest:

Radosław Pyttel, prowadzący jednoosobowa działalność gospodarcza pod firmą Radosław Pyttel.

• Adres: ul. Walentego Roździeńskiego 21/6, 41-946 Piekary Śląskie
• NIP: 498 026 39 56
• REGON: 243 657 683
• E-mail: rpyttel@portal-rp.pl

Tracker ZTM jest nazwą systemu oferowanego przez Administratora. W sprawach związanych z ochroną danych osobowych można kontaktować się z Administratorem pod wskazanym adresem e-mail.

Radosław Pyttel jest administratorem danych osobowych w szczególności w odniesieniu do:

• osób przesyłających zapytania za pomocą formularza na stronie Tracker ZTM,
• potencjalnych klientów zainteresowanych prezentacją systemu,
• klientów i kontrahentów będących osobami fizycznymi,
• osób reprezentujących klientów, kontrahentów i potencjalnych klientów,
• osób kontaktowych wskazanych przez klientów i kontrahentów,
• użytkowników strony internetowej w zakresie danych technicznych przetwarzanych we własnych celach związanych z bezpieczeństwem i prawidłowym działaniem usług,
• danych niezbędnych do dochodzenia lub obrony przed roszczeniami.

W zależności od sposobu kontaktu lub korzystania ze strony możemy przetwarzać:

Formularz prezentacji Tracker ZTM

• nazwę firmy lub przewoźnika,
• imię i nazwisko osoby kontaktowej,
• adres e-mail,
• numer telefonu, jeżeli zostanie podany,
• informację o liczbie pojazdów,
• treść zapytania,
• informacje zawarte w dalszej korespondencji.

Kontakty biznesowe i realizacja umów

• imię i nazwisko,
• stanowisko lub pełnioną funkcję,
• nazwę reprezentowanej firmy,
• służbowy adres e-mail,
• służbowy numer telefonu,
• dane związane z prowadzoną korespondencją,
• dane związane z zawarciem i realizacją umowy.

Dane techniczne

• adres IP,
• data i godzina połączenia,
• informacje o przeglądarce i urządzeniu,
• informacje o sesji,
• logi techniczne,
• informacje związane z bezpieczeństwem i próbami dostępu do systemu.

Dane osobowe, w odniesieniu do których jesteśmy administratorem, mogą być przetwarzane w następujących celach:

Obsługa zapytania i prezentacja systemu

Dane przekazane za pomocą formularza są przetwarzane w celu udzielenia odpowiedzi, przeprowadzenia prezentacji Tracker ZTM oraz prowadzenia korespondencji dotyczącej możliwości wdrożenia systemu.

Podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO (działania na żądanie osoby przed zawarciem umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na prowadzeniu korespondencji biznesowej, obsłudze zapytań oraz nawiązywaniu relacji z potencjalnymi klientami). Wysłanie formularza nie oznacza zgody na newsletter ani na otrzymywanie niezamówionych informacji handlowych.

Zawarcie i realizacja umowy

Jeżeli osoba fizyczna jest stroną umowy, dane mogą być przetwarzane na podstawie art. 6 ust. 1 lit. b RODO w celu zawarcia i wykonania umowy. Dane przedstawicieli i pracowników kontrahenta mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO — prawnie uzasadnionym interesem Administratora jest prawidłowa realizacja umowy oraz utrzymywanie kontaktu z kontrahentem.

Obowiązki prawne

Dane mogą być przetwarzane, gdy jest to niezbędne do wykonania obowiązków wynikających z przepisów prawa, w szczególności przepisów podatkowych i rachunkowych, na podstawie art. 6 ust. 1 lit. c RODO.

Bezpieczeństwo strony i systemu

Dane techniczne i logi mogą być przetwarzane na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest zapewnienie bezpieczeństwa systemu, zapobieganie nadużyciom, wykrywanie awarii i incydentów oraz ustalanie ich przyczyn.

Roszczenia

Dane mogą być przetwarzane w celu ustalenia, dochodzenia lub obrony przed roszczeniami na podstawie art. 6 ust. 1 lit. f RODO. Prawnie uzasadnionym interesem Administratora jest ochrona jego praw.

Tracker ZTM umożliwia klientom przetwarzanie danych związanych z realizacją przewozów komunikacji miejskiej. W tym zakresie administratorem danych osobowych jest co do zasady operator, przewoźnik lub inny podmiot korzystający z systemu Tracker ZTM, który decyduje o celu i zakresie wykorzystania danych.

Radosław Pyttel działa w takim przypadku jako podmiot przetwarzający i przetwarza dane na udokumentowane polecenie administratora oraz na podstawie zawartej z nim umowy powierzenia przetwarzania danych osobowych.

W systemie mogą znajdować się w szczególności:

• dane użytkowników systemu,
• dane kierowców i innych pracowników,
• dane dotyczące obsad,
• identyfikatory służbowe,
• informacje dotyczące wykonywanych kursów i brygad,
• dane dotyczące pojazdów,
• dane lokalizacyjne i historia GPS, jeżeli w konkretnym przypadku mogą zostać powiązane z osobą fizyczną,
• dane dotyczące zdarzeń związanych z realizacją przewozów,
• dane zawarte w skargach, zgłoszeniach i załącznikach,
• dane znajdujące się w dokumentacji prowadzonej przez operatora,
• inne dane wprowadzone do systemu przez uprawnionych użytkowników.

Zakres danych zależy od sposobu wykorzystania Tracker ZTM przez konkretnego klienta. To operator lub przewoźnik będący administratorem danych określa cele przetwarzania, podstawę prawną, zakres danych, osoby uprawnione do dostępu, okres przechowywania oraz zasady realizowania praw osób, których dane dotyczą. Tracker ZTM nie wykorzystuje takich danych do własnych celów marketingowych i nie sprzedaje ich innym podmiotom.

Jeżeli żądanie dotyczące danych osobowych odnosi się do danych kierowcy, pracownika, pasażera lub innej osoby przetwarzanych przez konkretnego operatora za pomocą Tracker ZTM, w pierwszej kolejności należy skontaktować się z tym operatorem lub przewoźnikiem.

To operator jest w takim przypadku administratorem danych i odpowiada za realizację praw osoby, której dane dotyczą. Jeżeli takie żądanie zostanie skierowane bezpośrednio do Tracker ZTM, zostanie ono — zgodnie z obowiązującymi przepisami i umową z administratorem — przekazane właściwemu administratorowi lub zostanie mu udzielone odpowiednie wsparcie przy jego realizacji.

Dane, których administratorem jest Radosław Pyttel, mogą być przekazywane podmiotom świadczącym usługi niezbędne do prowadzenia działalności i funkcjonowania Tracker ZTM, w szczególności:

• dostawcom hostingu i infrastruktury chmurowej,
• dostawcom baz danych, kopii zapasowych i infrastruktury technicznej,
• dostawcom poczty elektronicznej,
• dostawcom usług informatycznych i wsparcia technicznego,
• dostawcom usług księgowych lub prawnych, jeżeli jest to niezbędne,
• organom publicznym lub innym podmiotom uprawnionym do otrzymania danych na podstawie obowiązujących przepisów.

W przypadku danych przetwarzanych w imieniu operatorów korzystanie z dalszych podmiotów przetwarzających odbywa się zgodnie z wymaganiami RODO oraz postanowieniami umowy zawartej z danym administratorem. Nie sprzedajemy danych osobowych.

Jeżeli w związku z korzystaniem z usług konkretnego dostawcy dochodziłoby do przekazania danych osobowych poza Europejski Obszar Gospodarczy, odbywa się ono wyłącznie na podstawie mechanizmu dopuszczonego przez obowiązujące przepisy RODO.

Informacje dotyczące ewentualnego przekazywania danych poza EOG oraz stosowanych zabezpieczeń są udostępniane osobom, których dane dotyczą, w zakresie wymaganym przepisami. W przypadku danych przetwarzanych w imieniu operatora zasady dotyczące lokalizacji przetwarzania oraz dalszych podmiotów przetwarzających określa również umowa zawarta z tym operatorem.

Zapytania dotyczące prezentacji

Dane przekazane poprzez formularz są przechowywane przez okres niezbędny do obsługi zapytania i prowadzenia związanej z nim korespondencji. Jeżeli nie dojdzie do zawarcia umowy, dane mogą być następnie przechowywane przez okres nie dłuższy niż niezbędny do ochrony przed ewentualnymi roszczeniami lub wykazania przebiegu korespondencji. Jeżeli podstawą przetwarzania jest prawnie uzasadniony interes, dane nie będą dalej przetwarzane w tym celu po skutecznym wniesieniu sprzeciwu, chyba że istnieją nadrzędne prawnie uzasadnione podstawy do dalszego przetwarzania.

Dane związane z umową

Dane są przechowywane przez okres obowiązywania umowy, a następnie przez czas wymagany przez przepisy prawa lub niezbędny do ustalenia, dochodzenia lub obrony przed roszczeniami.

Dane techniczne i logi

Logi techniczne są co do zasady przechowywane przez okres niezbędny do zapewnienia bezpieczeństwa systemu i diagnostyki problemów, zgodnie z przyjętą polityką retencji. W przypadku wystąpienia incydentu dane mogą być przechowywane dłużej — do czasu jego wyjaśnienia lub zakończenia związanych z nim postępowań.

Dane przetwarzane na rzecz operatorów

Okres przechowywania danych operacyjnych, danych kierowców, danych GPS, skarg, obsad i pozostałych danych przetwarzanych w imieniu klienta określa administrator tych danych oraz umowa zawarta z nim przez Tracker ZTM. Po zakończeniu świadczenia usług dane są usuwane lub zwracane zgodnie z poleceniem administratora i postanowieniami umowy, z uwzględnieniem danych, których dalsze przechowywanie jest wymagane przez przepisy prawa.

W przypadkach, w których Radosław Pyttel jest administratorem danych, osobie, której dane dotyczą, mogą przysługiwać — zależnie od podstawy i charakteru przetwarzania — następujące prawa:

• prawo dostępu do danych i otrzymania ich kopii,
• prawo sprostowania danych,
• prawo usunięcia danych,
• prawo ograniczenia przetwarzania,
• prawo wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO,
• prawo do przenoszenia danych — jeżeli spełnione są warunki określone w RODO,
• prawo wycofania zgody w dowolnym momencie — jeżeli dane w danym przypadku są przetwarzane na podstawie zgody; wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania,
• prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu skorzystania ze swoich praw można skontaktować się z Administratorem pod adresem: rpyttel@portal-rp.pl.

Dane osobowe przetwarzane przez Administratora w związku z formularzem kontaktowym i prowadzeniem relacji biznesowych nie są wykorzystywane do podejmowania wobec osób decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec nich skutki prawne lub w podobny sposób istotnie na nie wpływały. Nie prowadzimy profilowania użytkowników formularza w celach marketingowych.

Strona internetowa oraz system Tracker ZTM wykorzystują wyłącznie pliki cookies oraz mechanizmy pamięci lokalnej niezbędne do prawidłowego działania systemu, utrzymania sesji użytkownika oraz zapamiętywania jego ustawień interfejsu.

Nie stosujemy plików cookies analitycznych, reklamowych ani trackingowych.

1. Pliki cookies wykorzystywane przez Tracker ZTM

System może wykorzystywać w szczególności następujące pliki cookies:

• theme – zapamiętuje wybrany przez użytkownika motyw interfejsu: jasny, ciemny lub zgodny z ustawieniami systemowymi,
• nav-layout – zapamiętuje wybrany układ nawigacji, np. menu górne lub boczne,
• nav-collapsed – zapamiętuje, czy panel nawigacyjny jest rozwinięty czy zwinięty,
• sidebar:state – przechowuje stan wbudowanego paska bocznego interfejsu,
• cookies sesyjne związane z mechanizmem uwierzytelniania Supabase – wykorzystywane w celu utrzymania zalogowanej sesji użytkownika oraz zapewnienia prawidłowego działania funkcji autoryzacji.

Pliki te służą wyłącznie zapewnieniu funkcjonalności systemu, zachowaniu preferencji użytkownika, obsłudze logowania oraz bezpieczeństwu sesji.

2. Pamięć localStorage

System Tracker ZTM wykorzystuje również mechanizm „localStorage” dostępny w przeglądarce użytkownika.

W pamięci lokalnej mogą być przechowywane w szczególności:

• dane techniczne związane z sesją uwierzytelniania Supabase,
• wybrany operator,
• informacje o zamkniętych lub wcześniej wyświetlonych banerach i komunikatach,
• inne lokalne ustawienia interfejsu użytkownika niezbędne do zapewnienia wygodnego i prawidłowego działania systemu.

Dane przechowywane w „localStorage” pozostają zapisane w przeglądarce użytkownika do czasu ich usunięcia przez system, wylogowania, zmiany ustawień albo ręcznego usunięcia danych przeglądarki przez użytkownika.

2a. Utrzymywanie zalogowania

System wykorzystuje mechanizmy uwierzytelniania niezbędne do zalogowania i korzystania z Tracker ZTM. Standardowo dane uwierzytelniające przechowywane są wyłącznie do czasu zamknięcia przeglądarki. Jeżeli użytkownik wybierze przy logowaniu funkcję „Pozostań zalogowany na tym urządzeniu”, dane uwierzytelniające (w tym token odświeżania sesji) mogą być przechowywane w pamięci przeglądarki również po jej zamknięciu, aby umożliwić utrzymanie zalogowania podczas kolejnych wizyt — do czasu wylogowania, wygaśnięcia lub unieważnienia sesji albo usunięcia danych przeglądarki przez użytkownika.

3. Brak cookies analitycznych i reklamowych

Tracker ZTM nie wykorzystuje:

• cookies analitycznych służących do mierzenia zachowania użytkowników,
• cookies reklamowych,
• cookies remarketingowych,
• technologii służących do śledzenia użytkowników pomiędzy różnymi stronami internetowymi,
• profilowania użytkowników na potrzeby reklamy lub marketingu.

Mechanizmy cookies oraz pamięci lokalnej wykorzystywane w Tracker ZTM służą wyłącznie zapewnieniu funkcjonalności, bezpieczeństwa, obsługi uwierzytelniania oraz zapamiętywaniu ustawień użytkownika.

Stosujemy odpowiednie do ryzyka środki techniczne i organizacyjne mające na celu ochronę danych osobowych przed przypadkowym lub bezprawnym zniszczeniem, utratą, zmianą, nieuprawnionym ujawnieniem lub dostępem. Środki te obejmują — odpowiednio do charakteru przetwarzania — zabezpieczenia transmisji danych, kontrolę dostępu, uwierzytelnianie użytkowników, tworzenie kopii zapasowych, prowadzenie logów oraz procedury reagowania na incydenty. Zakres stosowanych zabezpieczeń jest regularnie oceniany z uwzględnieniem charakteru danych, sposobu ich przetwarzania oraz związanych z tym zagrożeń.

Jeżeli Radosław Pyttel działa jako administrator danych, ewentualne naruszenia ochrony danych są oceniane i obsługiwane zgodnie z obowiązującymi przepisami RODO, w tym — gdy wymagają tego przepisy — zgłaszane właściwemu organowi nadzorczemu oraz osobom, których dane dotyczą.

Jeżeli Tracker ZTM działa jako podmiot przetwarzający, o stwierdzonym naruszeniu dotyczącym danych klienta informowany jest właściwy administrator bez zbędnej zwłoki oraz udzielane jest mu wymagane wsparcie w realizacji jego obowiązków.

Polityka prywatności może być aktualizowana w szczególności w związku ze zmianą przepisów, sposobu działania systemu, wykorzystywanej infrastruktury lub zakresu świadczonych usług. Aktualna wersja Polityki jest zawsze publikowana na stronie Tracker ZTM wraz z datą ostatniej aktualizacji. Istotne zmiany dotyczące sposobu przetwarzania danych użytkowników systemu mogą być dodatkowo komunikowane w aplikacji lub w inny odpowiedni sposób.

W sprawach związanych z ochroną danych osobowych, realizacją praw wynikających z RODO lub niniejszą Polityką prywatności można kontaktować się z Administratorem:

Osoba, której dane dotyczą, ma również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.