Klauzule informacyjne ZKM Gdynia

Strona główna

Klauzule informacyjne

zawartych w dniu 17.03.2025 r. pomiędzy:
INNOBALTICA SP. Z O.O. z siedzibą w Gdańsku 80-067, ul. ul. Równa 19/21, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy Gdańsk-Północ w Gdańsku, VII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000311943, NIP 9571003404, o kapitale zakładowym w wysokości 75 488 000,00 zł, zwaną w treści Umowy „Spółką", reprezentowaną przez:

Radomira Matczaka - Prezesa Zarządu Spółki
Tomasza Głobińskiego - Członka Zarządu Spółki

oraz

GMINĄ MIASTA GDYNI, NIP 5862312326, w imieniu której działa ZARZĄD KOMUNIKACJI MIEJSKIEJ W GDYNI jednostka budżetowa Gminy Miasta Gdyni, adres: ul. Zakręt do Oksywia 10, 81-244 Gdynia, zwaną w treści Umowy „Gminą" lub „Organizatorem" reprezentowaną na podstawie pełnomocnictwa udzielonego przez Prezydenta Miasta Gdyni zarządzeniem nr 5/24/IX/S z dnia 10 maja 2024 r. przez:

Huberta Kołodziejskiego - Dyrektora Zarządu Komunikacji Miejskiej w Gdyni

§ 1. Opis przetwarzania

Współadministrowanie dotyczy wszelkich operacji przetwarzania danych osobowych, wykonywanych przez każdego ze Współadministratorów w związku z administrowaniem tymi danymi.
Współadministrowanie obejmuje dane osobowe dotyczące osób korzystających z platformy zintegrowanych usług mobilności (PZUM), w zakresie danych wymienionych w ust. 3.
Przetwarzanie danych osobowych zarówno przez Spółkę jak przez Gminę będzie dotyczyło danych:
- imię i nazwisko (obowiązkowe)
- numer PESEL (obowiązkowe)
- obywatelstwo (obowiązkowe)
- dane adresowe podane we wniosku o wydanie Identyfikatora imiennego, kiedy adres dostawy jest inny niż adres POK (obowiązkowe)
- numer telefonu (opcjonalnie)
- adres e-mail (opcjonalnie w przypadku zakładania konta w POK z pominięciem zakładania Konta pasażera)
- wizerunek - zdjęcie, jeżeli jest wymagane przez Organizatora lub Operatora w ramach Systemu FALA (w pozostałych przypadkach opcjonalnie)
- dane generowane przez Pasażera automatycznie w czasie korzystania z Systemu FALA (odwiedzane stacje, trasy itd.)
Przetwarzanie danych osobowych przez Spółkę będzie obejmowało następujące sposoby ich przetwarzania: zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.
Przetwarzanie danych osobowych przez Gminę będzie obejmowało następujące sposoby ich przetwarzania: zbieranie, utrwalanie, organizowanie, porządkowanie, przechowywanie, modyfikowanie, pobieranie, przeglądanie, wykorzystywanie, udostępnianie, dopasowywanie lub łączenie, ograniczanie, usuwanie lub niszczenie.

§ 2. Cele i obszary współadministrowania

Współadministratorzy oświadczają, że współadministrowanie danymi będzie obejmowało jeden wspólny cel: tj. wdrożenie i funkcjonowanie platformy zintegrowanych usług mobilności (PZUM).
Strony ustalają, że w ramach ww. celu wspólnego, Współorganizatorzy odpowiedzialni są za realizację następujących celów/zadań szczegółowych:
1. Zadania Spółki:
  - wdrożenie i zapewnienie funkcjonowania zintegrowanego systemu taryfowe-biletowego FALA wraz ze sprzedażą biletów. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli zawarcie umowy, w postaci akceptacji Regulaminu;
  - wdrożenie i zapewnienie funkcjonowania systemu informacji dla pasażera. Podstawą prawną jest art. 6 ust. 1 lit. b RODO, czyli zawarcie umowy, w postaci akceptacji Regulaminu;
  - prowadzenie działań marketingowych i sprzedażowych oraz umożliwienia kontaktu w związku ze świadczonymi usługami. Podstawą prawną jest art. 6 ust. 1 lit. a RODO, czyli zgoda Pasażera;
  - obsługa reklamacji, archiwizacji dokumentacji oraz rozliczeń finansowych i podatkowych. Podstawą prawną jest art. 6 ust. 1 lit. c RODO, min. w związku z Ustawą z dnia 15 listopada 1984 r. Prawo przewozowe, Ustawą z dnia 15 września 2000 r. Kodeks spółek handlowych, Ustawą z dnia 29 sierpnia 1997 r. Ordynacja Podatkowa.
2. Zadania Gminy:
  - Prowadzenie sprzedaży biletów emitowanych przez Gminę i Metropolitalny Związek Komunikacyjny Zatoki Gdańskiej (MZKZG) z wykorzystaniem zintegrowanego systemu taryfowa-biletowego FALA w tym w tym organizacja i prowadzenie Punktów Obsługi Klienta. Podstawą prawną jest art. 6 ust. 1 lit. b RODO w zw. z ustawą z dnia 8 marca 1990 r. o samorządzie gminnym, Prawem przewozowym, Prawem publicznym transporcie zbiorowym, Taryfą przewozu osób i bagażu w publicznym transporcie zbiorowym organizowanym przez Zarząd Komunikacji Miejskiej w Gdyni. Regulaminem przewozu przyjęty przez organizatora publicznego transportu zbiorowego tj. Prezydenta Miasta Gdynia;
  - Prowadzenie kontroli biletów w środkach komunikacji miejskiej w publicznym transporcie zbiorowym organizowanym przez Gminę oraz rozpatrywanie reklamacji {odwołań) zgłaszanych przez osoby , na które w wyniku kontroli nałożono obowiązek zapłaty przewoźnego, opłaty dodatkowej , opłaty manipulacyjnej ; Podstawą prawną jest art. 6 ust. 1 lit. c i e RODO oraz Prawo przewozowe, prawo o publicznym transporcie zbiorowym, Taryfa przewozu osób i bagażu w publicznym transporcie zbiorowym organizowanym przez Zarząd Komunikacji Miejskiej w Gdyni". Regulamin przewozu przyjęty przez organizatora publicznego transportu zbiorowego tj. Prezydenta Miasta Gdynia - zawarcie umowy poprzez wejście do środka komunikacji miejskiej i akceptację Regulaminu przewozu;
  - Windykacja należności z tytułu przewozu tj. przewoźnego, opłat dodatkowych, opłaty manipulacyjnej z tytułu wykonania umowy przewozu w publicznym transporcie zbiorowym organizowanym prze Gminę. Podstawą prawną jest art. 6 ust. 1 lit. c i e RODO, Prawo przewozowe, prawo o publicznym transporcie zbiorowym, Taryfa przewozu osób i bagażu w publicznym transporcie zbiorowym organizowanym przez Zarząd Komunikacji Miejskiej w Gdyni". Regulamin przewozu przyjęty przez organizatora publicznego transportu zbiorowego tj. Prezydenta Miasta Gdynia - zawarcie umowy poprzez wejście do środka komunikacji miejskiej i akceptację Regulaminu przewozu;
  - Archiwizacja dokumentacji oraz rozliczeń finansowych i podatkowych. Podstawą prawną jest art. 6 ust. 1 lit. c RODO, w związku z Ustawą z dnia 15 listopada 1984 r. Prawo przewozowe, Ustawą z dnia 8 marca 1990r. o samorządzie gminnym, Ustawą z dnia 27 sierpnia 2009 r. o finansach publicznych, ustawą z dnia 29 sierpnia 1997 r. Ordynacja Podatkowa.

§ 3. Odpowiedzialności Współadministratorów

Współadministratorzy oświadczają, że są administratorami danych osobowych w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej RODO), dotyczących osób, o których mowa w § 1 oraz że każdy z nich jest uprawniony do ich przetwarzania w ww. zakresie.
Każdy Współadministrujący jest samodzielnie odpowiedzialny za spełnienie przesłanek przetwarzania danych osobowych oraz wdrożenie odpowiednich środków ochrony danych osobowych.
Współadministrujący, każdy w swoim zakresie jest zobowiązany do odpowiadania na żądania osób fizycznych, których dane są przez niego przetwarzane w związku z realizacją ich praw na podstawie art. 15, art. 16, art. 17, art. 18 oraz art. 19 RODO. Udzielenie odpowiedzi na ww. żądania odbywa się na zasadach i w terminach określonych w art. 12 rozporządzenia RODO.

§ 4. Obowiązki Współadministratorów

Strony ustalają następujące zasady w realizowaniu obowiązków wynikających z RODO:

Współadministratorzy oświadczają, że przetwarzają dane osobowe zgodnie z zasadami określonymi w art. 5 RODO;
Strony potwierdzają, że poziom zabezpieczeń danych osobowych stosowany przez każdą ze Stron odpowiada poziomowi opisanemu w dokumentacji ochrony danych Współadministratorów;
Administratorzy przechowują wszelką dokumentację dotyczącą współadministrowania dla potrzeb spełnienia wymogu rozliczalności;
Współadministratorzy oświadczają, że przetwarzają dane osobowe wyłącznie w przypadkach gdy, i w takim zakresie, w jakim zachodzi jedna z podstaw przetwarzania wskazana w art. 6 RODO;
Współadministratorzy wyznaczyli Inspektorów ochrony danych (,, IOD"), którzy zostali zgłoszeni do Prezesa Urzędu Ochrony Danych Osobowych (,,PUODO"). IOD pełnią swoją funkcję nadzoru nad ochroną danych osobowych, wobec Współadministratorów, którzy ich wyznaczyli.
Za realizację obowiązku informacyjnego, o którym mowa w art. 13 lub art. 14 RODO, odpowiada Spółka, która przedstawi osobom, o których mowa w§ 1 umowy, klauzulę informacyjną Spółki oraz klauzulę informacyjną Gminy.

§ 5. Osoby kontaktowe

Inspektorzy ochrony danych obu Współadministratorów pełnią funkcję osoby kontaktowej dla potrzeb komunikacji dotyczącej ochrony danych osobowych i dla osób, których dane osobowe dotyczą.
Dane kontaktowe IOD.
- IOD wyznaczonym przez Spółkę jest: Wojciech Piasecki, z którym należy się skontaktować mailowo pod adresem: iod@innobaltica.pl
- IOD wyznaczonym przez ZKM w Gdyni jest: Janusz Wensierski, z którym należy się skontaktować mailowo pod adresem: iodo@zkmgdynia.pl

Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 4.5.2016 r.) – dalej RODO, informujemy o przetwarzaniu danych osobowych w postaci wizerunków, zarejestrowanych przez monitoring wizyjny Zarządu Komunikacji Miejskiej w Gdyni

Administrator Danych Osobowych:
Zarząd Komunikacji Miejskiej w Gdyni przy ul. Zakręt do Oksywia 10, 81-244 Gdynia
NIP: 586-10-51-214 REGON: 190606287

Inspektor Ochrony Danych Osobowych:
Kontakt pod adresem e-mail: iodo@zkmgdynia.pl lub pisemnie na adres siedziby Administratora

Cel przetwarzania danych osobowych za pomocą monitoringu wizyjnego:
Pani/Pana dane osobowe przetwarzane będą w celu zapewnienia bezpieczeństwa i porządku publicznego oraz ochrony osób i mienia

Podstawa prawna:
Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679, art. 6 ust. 1 lit. e

Obszar objęty monitoringiem wizyjnym:

siedziba Zarządu Komunikacji Miejskiej w Gdyni, ul. Zakręt do Oksywia 10
(wejścia/wyjścia z budynku od strony wewnętrznej, parking, korytarze, klatki schodowe, kasa, serwerownia, pomieszczenia Wydziału Kontroli Biletów i Windykacji)
Biuro Obsługi Klienta Nr 1, ul. Kilińskiego 16
(otoczenie budynku od strony ul. Władysława IV i Kilińskiego, kasy, sala obsługi, pomieszczenie wewnętrzne)
Biuro Obsługi Klienta Nr 2, ul. Wójta Radtkego 25
(otoczenie budynku od strony ul. Wójta Radtkego i 3 Maja, kasy)
Dyspozytornia Plac Konstytucji
(wejście/wyjście z budynku, otoczenie budynku od strony ul. Janka Wiśniewskiego i pl. Konstytucji, korytarz)
dworzec autobusowy przy Placu Konstytucji
(plac dworcowy i wiaty przystankowe)
DOKON Węzeł Franciszki Cegielskiej
(otoczenie budynku, pomieszczenie socjalne)
Kasa Obłuże
(wejście/wyjście z budynku, kasy, sala sprzedaży)
Kasa Karwiny
(wejście/wyjście z budynku, otoczenie budynku, wiata przystankowa, kasy, pomieszczenie socjalne)
Kasa Rumia Dworzec PKP
(otoczenie budynku, pętla autobusowa, kasa)

Okres przechowywania danych:
Nagrania z monitoringu nie będą przechowywane dłużej niż 3 miesiące, chyba że zostały zabezpieczone w związku z prowadzonym przez organy ścigania postępowaniem. W takim przypadku okres przechowywania nagrań wydłuża się do prawomocnego zakończenia sprawy. Okres przechowywania może być krótszy niż 3 miesiące w zależności od specyfikacji technicznej poszczególnych urządzeń.

Zabezpieczenie zdarzeń:
Dla celów dowodowych zabezpiecza się nagrania zdarzeń zarejestrowanych przez system monitoringu wizyjnego, które między innymi zagrażają bezpieczeństwu i porządkowi publicznemu, niszczeniu i kradzieży mienia:

na wniosek osób trzecich
na wniosek organów prowadzących postępowania
na wniosek Kierownika jednostki

Każdorazowe zabezpieczenie zdarzeń zarejestrowanych przez monitoring wizyjny odbywa się na pisemny wniosek złożony do Dyrektora ZKM w Gdyni. Zabezpieczone dane z monitoringu wizyjnego są udostępniane organom prowadzącym postępowanie w sprawie zarejestrowanego zdarzenia np. policji, prokuraturze, sądom, straży miejskiej – które działają na podstawie odrębnych przepisów.

Twoje prawa:
Przysługuje Pani/Panu prawo wniesienia skargi do organu nadzorczego - Prezesa Urzędu Ochrony Danych Osobowych, w przypadku gdy przetwarzanie Pani/Pana danych osobowych narusza przepisy dotyczące ochrony danych osobowych.
Przysługuje Pani/Panu prawo dostępu do danych, ich sprostowania, usunięcia lub ograniczenia ich przetwarzania. Na wniosek osoby, której dane dotyczą Zarząd Komunikacji Miejskiej w Gdyni dostarczy kopię danych osobowych podlegających przetwarzaniu, o ile dostarczenie kopii nie będzie niekorzystnie wpływać na prawa i wolności innych osób.
Wobec Pani/Pana osoby nie będą podejmowane zautomatyzowane decyzje (decyzje bez istotnego udziału człowieka), w tym Pana/Pani dane osobowe nie będą podlegały profilowaniu.

Zgodnie z art. 13 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 4.5.2016 r.) – dalej: RODO, informujemy o przetwarzaniu danych osobowych w związku z prowadzeniem kontroli biletów (dokumentów przewozu) osób, bagażu i zwierząt w pojazdach obsługujących sieć komunikacyjną Zarządu Komunikacji Miejskiej w Gdyni, rozpatrywaniem reklamacji (odwołań) oraz windykacją należności, dalej: ZKM. Niniejsza klauzula obejmuje kontrolę dokumentów oraz uprawnień do przejazdów ulgowych i bezpłatnych, biletów emitowanych przez ZKM oraz Metropolitalny Związek Komunikacyjny Zatoki Gdańskiej zarówno w formie papierowej oraz elektronicznej, dostępnych w aplikacjach i stronach internetowych partnerów i operatorów zewnętrznych współpracujących z ZKM i MZKZG.

Administrator Danych Osobowych:
Zarząd Komunikacji Miejskiej w Gdyni przy ul. Zakręt do Oksywia 10, 81-244 Gdynia
tel. +48 58 623 33 12, email: zkm@zkmgdynia.pl, Elektroniczna Skrytka Podawcza: /zkmgdynia/SkrytkaESP, Adres e-doręczeń: AE:PL-82269-89231-WVWDH-10.

Jednocześnie informujemy, że Zarząd Komunikacji Miejskiej w Gdyni jest współadministratorem danych osobowych przetwarzanych przy wdrożeniu i funkcjonowaniu platformy zintegrowanych usług mobilności (PZUM) – system FALA wspólnie z Innobaltica sp. z o.o. z siedzibą w Gdańsku, 80-067, ul. Równa 19/21. Informacja o zasadniczej treści wspólnych uzgodnień jest dostępna w: https://zkmgdynia.pl/klauzule-informacyjne/

Inspektor Ochrony Danych Osobowych:
Kontakt pod adresem e-mail: iodo@zkmgdynia.pl lub pisemnie na adres siedziby Administratora

Cele i podstawy prawne przetwarzania danych osobowych:

Prowadzenie kontroli biletów (dokumentów przewozu) w środkach komunikacji miejskiej w publicznym transporcie zbiorowym organizowanym przez Gminę oraz rozpatrywanie reklamacji (odwołań) zgłaszanych przez osoby, na które w wyniku kontroli nałożono obowiązek zapłaty przewoźnego, opłaty dodatkowej, opłaty manipulacyjnej; Podstawą prawną jest art. 6 ust. 1 lit. c i e RODO oraz Prawo przewozowe, prawo o publicznym transporcie zbiorowym, Taryfa przewozu osób i bagażu w publicznym transporcie zbiorowym organizowanym przez Zarząd Komunikacji Miejskiej w Gdyni. Regulamin przewozu przyjęty przez organizatora publicznego transportu zbiorowego tj. Prezydenta Miasta Gdynia – zawarcie umowy poprzez wejście do środka komunikacji miejskiej i akceptację Regulaminu przewozu;
Windykacja należności z tytułu przewozu tj. przewoźnego, opłat dodatkowych, opłaty manipulacyjnej z tytułu wykonania umowy przewozu w publicznym transporcie zbiorowym organizowanym prze Gminę. Podstawą prawną jest art. 6 ust. 1 lit. c i e RODO, Prawo przewozowe, prawo o publicznym transporcie zbiorowym, Taryfa przewozu osób i bagażu w publicznym transporcie zbiorowym organizowanym przez Zarząd Komunikacji Miejskiej w Gdyni". Regulamin przewozu przyjęty przez organizatora publicznego transportu zbiorowego tj. Prezydenta Miasta Gdynia – zawarcie umowy poprzez wejście do środka komunikacji miejskiej i akceptację Regulaminu przewozu.

Zakres przetwarzanych danych

ZKM przetwarza następujące dane osób:

imię i nazwisko;
numer PESEL;
obywatelstwo;
dane adresowe;
numer telefonu;
adres e-mail;
wizerunek – zdjęcie.

Dane osobowe to otwarty katalog informacji, który kształtowany jest w zależności od okoliczności. Powyższe oznacza, że zakres danych, które mogą zostać uznane za dane osobowe nie jest stały i zależy od kontekstu, w którym dane osobowe są przetwarzane.

Odbiorcy danych osobowych:

Pani/Pana dane osobowe mogą zostać udostępnione Urzędowi Miasta Gdyni, podmiotom uprawnionym do uzyskania danych osobowych na podstawie obowiązujących przepisów prawa oraz podmiotom świadczącym usługi na rzecz ZKM, w szczególności usługi informatyczne, prawne, pocztowe, niszczenia dokumentów. Podmioty świadczące usługi na rzecz ZKM będą przetwarzać Pani/Pana dane osobowe wyłącznie na podstawie umowy zawartej z ZKM i zgodnie z poleceniami Administratora.

Okres przechowywania danych:

Pani/Pana dane osobowe będą przetwarzane przez okres niezbędny do realizacji celów przetwarzania lub przez okres wskazany przepisami prawa. Dane osobowe przechowywane będą do czasu przedawnienia wzajemnych roszczeń i przez okres archiwizacji wynikający z instrukcji kancelaryjnej.

Pani/Pana dane osobowe będą przechowywane przez okres zgodny z właściwą dla danej sprawy kategorią archiwalną, przypisaną zgodnie z przepisami Rozporządzenia Prezesa Rady Ministrów z dnia 18.01.2011 r. w sprawie instrukcji kancelaryjnej, jednolitych rzeczowych wykazów akt oraz instrukcji w sprawie organizacji i zakresu działania archiwów zakładowych.

Twoje prawa:

W związku z ww. przetwarzaniem danych osobowych przez Administratora, osobie, której te dane dotyczą, przysługuje prawo: dostępu do treści danych oraz żądania ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych osobowych oraz wniesienia sprzeciwu względem przetwarzania danych.

Osoba, której dane dotyczą, posiada prawo do wniesienia skargi do organu nadzorczego zajmującego się ochroną danych osobowych - jakim jest Prezes Urzędu Ochrony Danych Osobowych - gdy uzna, że przetwarzanie danych osobowych narusza przepisy Rozporządzenia lub inne przepisy obowiązującego prawa.

Informacja o zautomatyzowanym podejmowaniu decyzji

W oparciu o Pani/Pana dane osobowe ZKM nie będzie podejmował decyzji opartych na zautomatyzowanym przetwarzaniu, w tym decyzji będących wynikiem profilowania w rozumieniu RODO, które miałyby wpływ na Pani/Pana sytuację prawną lub mogłyby w inny sposób wpływać na Pani/Pana prawa lub obowiązki.