INFORMACJE OGÓLNE

Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych użytkowników
aplikacji mobilnej Emka, obsługiwanej przez Miejski Zakład Komunikacji w Puławach Sp. z o.o. z siedzibą
w Puławach.

Administrator dokłada wszelkich starań, aby dane osobowe użytkowników były przetwarzane zgodnie z
obowiązującymi przepisami prawa, w szczególności Rozporządzeniem Parlamentu Europejskiego i Rady (UE)
2016/679 („RODO”).

Administratorem danych osobowych jest Miejski Zakład Komunikacji – Puławy Sp. z o.o. z siedzibą w Puławy,
24-100 Puławy, ul. Dęblińska 2A, zarejestrowany przez Sąd Rejonowy Lublin Wschód w Lublinie z siedzibą
w Świdniku VI Wydział Gospodarczy KRS pod numerem 0000023006, posiadająca nr NIP 716-00-04-826,
REGON 430964995, adres e-mail:
mzk@mzk.pulawy.pl.

Numer telefonu do kontaktu z Administratorem: 81 886 60 00

Administrator powołał Inspektora Ochrony Danych, kontakt pod adresem e-mail:
iod@mzk.pulawy.pl oraz pod numerem telefonu:
660 465 051.

Kontakt korespondencyjny z Administratorem lub Inspektorem Ochrony Danych jest możliwy również pod
adresem: ul. Dęblińska 2A, 24-100 Puławy.

POSTANOWIENIA OGÓLNE

W związku z korzystaniem przez Użytkownika z Aplikacji i Serwisu, Administrator przetwarza dane osobowe
wyłącznie w zakresie niezbędnym do świadczenia poszczególnych usług oferowanych za pośrednictwem tych
kanałów. Niniejszy dokument określa szczegółowe zasady oraz cele przetwarzania danych osobowych
pozyskiwanych w trakcie korzystania z Aplikacji i Serwisu.

Administrator zapewnia, że wdrożył odpowiednie środki techniczne i organizacyjne mające na celu
zapewnienie bezpieczeństwa przetwarzanych danych osobowych, zgodnie z wymaganiami określonymi w art.
24–36 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”).

Podanie danych osobowych przez Użytkownika jest dobrowolne, jednakże w przypadku niektórych kategorii
danych – takich jak imię i nazwisko czy adres e-mail – ich przekazanie jest warunkiem koniecznym do
zawarcia umowy z Administratorem oraz prawidłowej realizacji świadczonych usług. Użytkownik zobowiązany
jest do podania danych zgodnych ze stanem faktycznym oraz ich niezwłocznej aktualizacji w przypadku
zmiany.

GROMADZENIE DANYCH

W trakcie korzystania z serwisu automatycznie gromadzone są tzw. logi systemowe – anonimowe dane
obejmujące m.in. adres URL odwiedzanej strony, adres IP urządzenia, typ i wersję używanej przeglądarki
internetowej, rodzaj oraz wersję systemu operacyjnego, a także datę i godzinę wizyty.

PRZETWARZANIE DANYCH OSOBOWYCH

ZAKRES PRZETWARZANYCH DANYCH OSOBOWYCH

W zależności od sposobu korzystania z Aplikacji, Administrator może przetwarzać różne kategorie danych
osobowych użytkownika, w tym:

Dane identyfikacyjne i kontaktowe:

• imię, nazwisko (jeśli wymagane przy rejestracji),
• numer PESEL lub data urodzenia (w przypadku braku PESEL),
• adres e-mail, numer telefonu,
• wizerunek (jeśli użytkownik korzysta ze spersonalizowanego profilu).

Dane związane z korzystaniem z Aplikacji:

• numer karty miejskiej,
• identyfikatory biletów,
• historia przejazdów (data, czas, miejsce, linia, przystanek, typ operacji, kwota).

Dane transakcyjne:

• informacje o płatnościach za bilety – przetwarzane za pośrednictwem operatora płatności
  (Administrator nie przechowuje danych kart płatniczych).

Dane techniczne:

• adres IP,
• dane dotyczące urządzenia mobilnego,
• wersja systemu operacyjnego.

Dane lokalizacyjne:

• lokalizacja użytkownika – przetwarzana wyłącznie za jego wyraźną zgodą (np. w celu wyszukania
  najbliższego przystanku).

PRZETWARZANIE DANYCH W ZALEŻNOŚCI OD RODZAJU PROFILU I KORZYSTANIA Z APLIKACJI

Spersonalizowany profil użytkownika:

Administrator może przetwarzać następujące dane:

• Założenie i prowadzenie konta: imię i nazwisko, PESEL/data urodzenia, adres e-mail,
  numer telefonu, wizerunek.
• Zakup biletu: jak wyżej oraz dane dotyczące ulgi (rodzaj i termin ważności).
• Korzystanie z portmonetki elektronicznej: jak wyżej.
• Używanie aplikacji podczas przejazdów: jak wyżej oraz historia kasowań biletów
  (data, czas, kwota, typ operacji, miejsce).
• Kontrola biletów: imię i nazwisko, numer telefonu, wizerunek, rodzaj i termin
  ważności ulgi.

Niespersonalizowany profil użytkownika:

Administrator może przetwarzać następujące dane:

• Założenie i prowadzenie konta: adres e-mail, numer telefonu.
• Zakup biletu: adres e-mail, numer telefonu.
• Korzystanie z portmonetki elektronicznej: adres e-mail, numer telefonu.
• Używanie aplikacji podczas przejazdów: adres e-mail, numer telefonu.
• Kontrola biletów: numer telefonu.

CELE I PODSTAWY PRAWNE PRZETWARZANIA

Dane osobowe są przetwarzane w następujących celach:

• realizacja usług związanych z obsługą pasażerów i zakupem biletów w Aplikacji (art. 6 ust. 1 lit. b
  RODO),
• zapewnienie obsługi technicznej Aplikacji i poprawa jakości usług (art. 6 ust. 1 lit. f RODO),
• obsługa zgłoszeń i reklamacji (art. 6 ust. 1 lit. c i f RODO),
• realizacja obowiązków prawnych Administratora (art. 6 ust. 1 lit. c RODO),
• cele analityczne i statystyczne (art. 6 ust. 1 lit. f RODO),
• przesyłanie powiadomień związanych z funkcjonowaniem komunikacji miejskiej (na podstawie zgody – art.
  6 ust. 1 lit. a RODO).

UDOSTĘPNIANIE DANYCH

Dane osobowe użytkowników mogą być przekazywane:

• podmiotom świadczącym usługi IT na rzecz Administratora,
• operatorom płatności elektronicznych,
• organom publicznym – wyłącznie w przypadkach przewidzianych przepisami prawa.

Dane nie są przekazywane poza Europejski Obszar Gospodarczy.

OKRES PRZECHOWYWANIA DANYCH

Państwa dane osobowe będą przechowywane tak długo, jak będzie to niezbędne do zapewnienia Państwu
dostępu do usług oferowanych przez aplikację Emka oraz przez okres wynikający z przepisów prawa, a w
szczególności przez okres wskazany w ustawie Prawo przewozowe (t.j. Dz. U. z 2017 r. poz. 1983),
przepisów prawa w zakresie przechowywania dokumentacji księgowej, archiwizacji oraz przepisów prawa
odnoszących się do przedawnienia roszczeń wynikających z Kodeksu Cywilnego (t.j. Dz. U. z 2017 r. poz.
459 ze zm.).

Okresy te mogą zostać przedłużone w przypadku, gdy termin przedawnienia został przerwany, o czas przerwy
oraz gdy sprawa jest w toku postępowania sądowego lub egzekucyjnego, na czas trwania tych postępowań.
W przypadku przetwarzania danych na podstawie wyrażonej zgody będziemy przetwarzać dane przez okres
niezbędny do realizacji wskazanych powyżej celów przetwarzania lub do momentu cofnięcia zgody.

PRAWA UŻYTKOWNIKÓW

Każdy użytkownik ma prawo do:

• dostępu do swoich danych,
• sprostowania danych,
• usunięcia danych („prawo do bycia zapomnianym”),
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania,
• cofnięcia zgody w dowolnym momencie (jeśli przetwarzanie odbywa się na podstawie zgody).

W przypadku naruszenia przepisów o ochronie danych osobowych użytkownik ma prawo złożyć skargę do Prezesa
Urzędu Ochrony Danych Osobowych.

ZABEZPIECZENIA

Administrator stosuje odpowiednie środki techniczne i organizacyjne, aby zapewnić bezpieczeństwo danych,
w tym zabezpieczenia systemów informatycznych, szyfrowanie transmisji oraz ograniczenie dostępu do danych
tylko dla upoważnionych osób.

PLIKI COOKIES I TECHNOLOGIE ŚLEDZĄCE

WIADOMOŚCI OGÓLNE

Ciasteczka (ang. cookies) – niewielkie informacje tekstowe, wysyłane przez serwer WWW i zapisywane po
stronie użytkownika (zazwyczaj na twardym dysku). Domyślne parametry ciasteczek pozwalają na odczytanie
informacji w nich zawartych jedynie serwerowi, który je utworzył. Ciasteczka są stosowane najczęściej w
przypadku liczników, sond, sklepów internetowych, stron wymagających logowania, reklam i do monitorowania
aktywności odwiedzających. (Źródło: www.wikipedia.pl)

Wykorzystujemy pliki cookies w celu:

• dostosowania serwisu do preferencji użytkowników,
• pozyskiwania anonimowych danych dotyczących sposobu, w jaki użytkownicy korzystają z serwisu,
• ułatwienia użytkownikom poruszania się po stronach serwisu i korzystania z niego,
• zapewnienia standardów bezpieczeństwa.

Stosujemy pliki cookies „stałe” oraz „sesyjne”. Pliki cookies „stałe” pozostają w przeglądarce internetowej
urządzenia do czasu ich usunięcia przez użytkownika bądź do z góry ustalonego czasu określonego w
parametrach pliku cookies. „Sesyjne” pliki cookies pozostają w przeglądarce do momentu jej wyłączenia lub
wylogowania się ze strony internetowej na której zostały zamieszczone.

Pliki cookies wykorzystywane są również przez podmiot współpracujący z MZK Puławy sp. z o.o. – Google Inc.
Wykorzystujemy usługi Google Analytics, które legitymują się własną polityką prywatności:

https://support.google.com/analytics/answer/6004245?hl=pl
.
Google Inc. udostępnia także narzędzia umożliwiające zablokowanie Google Analytics w Twojej przeglądarce.
Narzędzia te możesz pobrać pod adresem:

https://tools.google.com/dlpage/gaoptout
.

Wszystkie nowoczesne przeglądarki pozwalają na włączenie bądź wyłączenie mechanizmu ciasteczek (domyślnie
zazwyczaj jest on włączony). Jeśli użytkownik nie chce otrzymywać plików cookie, może zmienić ustawienia
swojej przeglądarki internetowej. Informacje na temat zmiany ustawień dotyczących ciasteczek w
poszczególnych przeglądarkach dostępne są na stronach internetowych: Chrome, Firefox, Internet Explorer,
Opera, Safari. Instrukcje dla urządzeń mobilnych: Android, iOS (Safari).

Pliki cookies (tzw. „ciasteczka”) to niewielkie pliki tekstowe zapisywane na urządzeniu użytkownika
(smartfonie, tablecie) w trakcie korzystania z Aplikacji. Umożliwiają one m.in. zapamiętywanie ustawień
użytkownika oraz zbieranie danych statystycznych dotyczących sposobu korzystania z Aplikacji.

W aplikacjach mobilnych zamiast tradycyjnych cookies mogą być stosowane analogiczne technologie, takie jak
lokalne magazynowanie danych (ang. local storage), identyfikatory urządzeń lub tokeny.

JAKIE PLIKI COOKIES LUB PODOBNE TECHNOLOGIE SĄ STOSOWANE?

W ramach Aplikacji mogą być wykorzystywane następujące typy cookies lub podobnych technologii:

a) Niezbędne (techniczne)

• Umożliwiają prawidłowe działanie Aplikacji.
• Przykład: zapamiętywanie ustawień językowych, danych logowania lub preferencji użytkownika.
• Te pliki są niezbędne i nie można ich wyłączyć.

b) Analityczne (statystyczne)

• Służą do zbierania anonimowych informacji o sposobie korzystania z Aplikacji (np. liczba użytkowników,
  czas spędzony w aplikacji, najczęściej używane funkcje).
• Umożliwiają nam ulepszanie działania Aplikacji.
• Wymagają zgody użytkownika.

c) Funkcjonalne (opcjonalne)

• Pozwalają na dostosowanie działania Aplikacji do indywidualnych preferencji (np. zapamiętanie ostatnio
  wybranych przystanków lub tras).
• Wymagają zgody użytkownika.

ZAKRES ZBIERANYCH DANYCH

Za pomocą cookies i podobnych technologii mogą być zbierane następujące dane:

• unikalny identyfikator urządzenia,
• wersja systemu operacyjnego,
• dane o lokalizacji (jeśli użytkownik wyrazi na to zgodę),
• sposób korzystania z Aplikacji (np. kliknięcia, czas spędzony na ekranie),
• preferencje użytkownika dotyczące komunikacji miejskiej (np. ulubione przystanki).

ZARZĄDZANIE COOKIES

Użytkownik ma możliwość zarządzania zgodami dotyczącymi wykorzystywania cookies i podobnych technologii:

• Przy pierwszym uruchomieniu Aplikacji użytkownik zostanie poproszony o wyrażenie zgody na wykorzystywanie
  nieobowiązkowych plików cookies.
• Zgodę można w każdej chwili wycofać lub zmienić w ustawieniach Aplikacji.
• Wyłączenie cookies analitycznych lub funkcjonalnych może wpłynąć na komfort korzystania z Aplikacji.

PODMIOTY TRZECIE

W niektórych przypadkach dane zbierane za pomocą cookies mogą być przetwarzane przez zewnętrznych
dostawców usług, np.:

• dostawców narzędzi analitycznych (np. Google Analytics for Firebase),
• dostawców usług hostingowych lub technicznych.

Każdy z tych podmiotów działa zgodnie z obowiązującymi przepisami o ochronie danych osobowych i na podstawie
stosownych umów powierzenia danych.

Ograniczenie stosowania plików cookies może wpływać na działanie wybranych funkcji dostępnych w serwisie
internetowym powiązanym z Aplikacją EMKA. Wyłączenie obsługi cookies w przeglądarce internetowej nie blokuje
możliwości korzystania z serwisu, jednak w określonych przypadkach może prowadzić do ograniczenia jego
funkcjonalności lub obniżenia komfortu użytkowania.

WTYCZKI SPOŁECZNOŚCIOWE

W ramach Aplikacji EMKA oraz powiązanego z nią serwisu internetowego mogą być wykorzystywane wtyczki portali
społecznościowych, w tym m.in. dostarczane przez Facebook Ireland Ltd., z siedzibą w Irlandii.

Użytkownik może skorzystać z funkcji portalu społecznościowego poprzez aktywację odpowiedniego przycisku
(np. „Zaloguj się przez Facebook”), co skutkuje otwarciem nowego okna umożliwiającego logowanie do danego
serwisu społecznościowego. W takiej sytuacji na urządzeniu użytkownika może zostać zapisany plik cookie.
Jeżeli użytkownik nie aktywuje wtyczki ani nie jest zalogowany do danego portalu społecznościowego, żadne
pliki cookie z tego tytułu nie zostaną zapisane.

W przypadku, gdy użytkownik EMKI jest jednocześnie zalogowany w portalu społecznościowym, kliknięcie
przycisku wtyczki może skutkować przekazaniem informacji o tej aktywności do jego profilu w danym serwisie
społecznościowym.

Szczegółowe informacje dotyczące celu i zakresu gromadzenia danych, sposobu ich przetwarzania przez
dostawców zewnętrznych oraz praw przysługujących użytkownikowi w tym zakresie – a także możliwości
konfiguracji ustawień prywatności – dostępne są w politykach prywatności odpowiednich serwisów
społecznościowych.

ODNOŚNIKI DO ZEWNĘTRZNYCH STRON INTERNETOWYCH

Serwis internetowy powiązany z Aplikacją EMKA może zawierać linki prowadzące do stron internetowych podmiotów
trzecich. Administrator nie ponosi odpowiedzialności za zasady ochrony prywatności oraz sposób przetwarzania
danych osobowych obowiązujące na tych zewnętrznych witrynach. Zaleca się, aby po przejściu na stronę
zewnętrznego usługodawcy użytkownik zapoznał się z obowiązującą tam polityką prywatności.

ZMIANY POLITYKI PRYWATNOŚCI

Administrator zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce prywatności. Aktualna wersja
dokumentu będzie zawsze dostępna w Aplikacji.