Przetwarzanie danych osobowych

1. Podstawą przetwarzania przez ZTP danych osobowych Użytkownika jest:
   1.1. przygotowanie, zawarcie i realizacja umowy odpłatnego wypożyczenia roweru, w tym prowadzenie i obsługa konta w aplikacji (art 6 ust. 1 lit. b RODO);
   1.2. niezbędność do wypełnienia obowiązków prawnych ciążących na Administratorze, w szczególności rozliczeń finansowo-księgowych i ochrona mienia gminnego oraz dochodzenia lub obrony przed roszczeniami (art. 6 ust. 1 lit c RODO);
   1.3. prawnie uzasadniony interes Administratora polegający na możliwości kontroli, w jakiej lokalizacji rower się znajduje, weryfikacji korzystania z roweru w obszarze działania systemu oraz lokalizacji w przypadku jego niezwrócenia, usterki lub kradzieży (art. 6 ust. 1 lit. f RODO).
2. Administratorem danych osobowych Użytkowników jest Zarząd Transportu Publicznego w Krakowie z siedzibą ul. Wielopole 1, 31-072 Kraków, zwany dalej również „Administratorem”.
3. Administrator powołał Inspektora ochrony danych osobowych, z którym można kontaktować się elektronicznie na adres iodo@ztp.krakow.pl lub na adres pocztowy ZTP.
4. Wraz z akceptacją Regulaminu, Użytkownik wyraża aprobatę na przetwarzanie danych osobowych w celu zawarcia i realizacji umowy na zasadach określonych w Regulaminie.
5. Administrator przetwarza dane osobowe zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych osobowych; RODO).
6. Podanie danych jest obowiązkowe, a odmowa ich przekazania skutkować będzie brakiem możliwości korzystania z usługi.
7. Odbiorcami danych osobowych są lub mogą być podmioty współpracujące, w szczególności dostarczające i utrzymujące oprogramowanie wykorzystywane w celu przetwarzania danych, świadczące usługi doradczo-kontrolne (np. firmy audytorskie, certyfikujące), firmy za pośrednictwem, których może być prowadzona korespondencja. Dane mogą być udostępniane również organom lub podmiotom publicznym uprawnionym do uzyskania danych na podstawie obowiązujących przepisów prawa, np. sądom, organom ścigania lub instytucjom państwowym, gdy wystąpią z żądaniem, w oparciu o stosowną podstawę prawną.
8. Dane przetwarzane będą przez czas świadczenia usługi lub zgłoszenia skutecznego sprzeciwu względem przetwarzania danych w przypadkach, gdy podstawą prawną przetwarzania danych jest prawnie uzasadniony interes Administratora. Okres ten może być wydłużony o czas niezbędny do ustalenia i dochodzenia ewentualnych roszczeń lub obrony przed nimi.
9. Użytkownikowi przysługuje prawo dostępu do treści swoich danych oraz żądania ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, sprzeciwu oraz prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych w Warszawie. Prawo zgłoszenia sprzeciwu obejmuje sytuację, w których przetwarzanie odbywa się w związku z prawnie uzasadnionym interesem Administratora z przyczyn związanych ze szczególną sytuacją Użytkownika.
10. Administrator nie zamierza przekazywać danych do państw znajdujących się poza Europejskim Obszarem Gospodarczym lub do organizacji międzynarodowych.
11. ZTP nie będzie stosował zautomatyzowanego podejmowania decyzji, w tym profilowania.