Polityka prywatności
Dokument spełnia obowiązki informacyjne z art. 13 i 14 RODO oraz wskazuje zasady przetwarzania danych na stronie internetowej PKS Bodzentyn sp. z o.o.
1. Administrator danych
Administratorem danych osobowych jest PKS Bodzentyn sp. z o.o., ul. Szosa 26A, Bogucice Drugie, 28-400 Pińczów, NIP: 6621824841, REGON: 521278500, KRS: 0000953916, e-mail: biuro@pksbodzentyn.pl, tel. 607 669 957.
Administrator nie wyznaczył Inspektora Ochrony Danych. W sprawach ochrony danych można kontaktować się na powyższy adres e-mail.
2. Cele i podstawy prawne przetwarzania
- Kontakt przez formularz – obsługa zapytań i korespondencji: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora – udzielenie odpowiedzi); w razie potrzeby także art. 6 ust. 1 lit. b RODO (działania na żądanie osoby przed zawarciem umowy).
- Zamawianie biletów – realizacja zamówienia, obsługa płatności i rozliczeń: art. 6 ust. 1 lit. b RODO (wykonanie umowy), a także art. 6 ust. 1 lit. c RODO (obowiązki prawne, np. podatkowe).
- Utrzymanie i bezpieczeństwo Strony (logi serwera, hosting, kopie zapasowe): art. 6 ust. 1 lit. f RODO.
- Mapy Google (Google Maps) – prezentacja lokalizacji/przystanków: art. 6 ust. 1 lit. f RODO (funkcjonalność serwisu).
- Marketing własny w formie treści na Stronie – art. 6 ust. 1 lit. f RODO. Marketing z wykorzystaniem cookies marketingowych wymaga zgody – art. 6 ust. 1 lit. a RODO.
3. Zakres przetwarzanych danych
W ramach formularza kontaktowego: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), treść wiadomości oraz metadane (IP, data i czas wysłania). W ramach zamówienia biletów: dane niezbędne do realizacji umowy (np. imię, nazwisko, e-mail, telefon, dane rozliczeniowe, szczegóły zamówienia). W logach serwera: adres IP, znacznik czasu, informacje o przeglądarce/urządzeniu.
4. Odbiorcy i podmioty przetwarzające
- Hosting i utrzymanie: Smarthost Sp. z o.o. (Smarthost.pl) – dostawca usług hostingowych.
- Usługi IT i serwisowe: podmioty świadczące wsparcie techniczne (jeśli zaangażowane).
- System zamówień/płatności: jeśli używany jest zewnętrzny operator – dane są przetwarzane zgodnie z regulaminem i polityką prywatności tego operatora.
- Google Ireland Ltd. – w zakresie korzystania z Google Maps i ewentualnych widgetów Google.
- Organy publiczne – gdy wynika to z przepisów prawa.
5. Przekazywanie danych poza EOG
Korzystanie z usług Google może wiązać się z przekazywaniem danych do państw trzecich (m.in. USA). W takim przypadku stosowane są odpowiednie zabezpieczenia prawne, w szczególności standardowe klauzule umowne (SCC). Szczegóły w politykach prywatności dostawców.
6. Okresy przechowywania
- Korespondencja – przez okres niezbędny do udzielenia odpowiedzi i ochrony przed roszczeniami (co do zasady do 3 lat).
- Dane dot. zamówień – przez okres realizacji umowy, a następnie zgodnie z przepisami podatkowymi/rachunkowymi (co do zasady do 6 lat).
- Logi techniczne – przez okres niezbędny do bezpieczeństwa i utrzymania ciągłości działania (co do zasady do 12 miesięcy).
- Cookies – zgodnie z ustawieniami cookies i konfiguracją przeglądarki (szczegóły w Polityce cookies).
7. Prawa osób, których dane dotyczą
Przysługuje Ci prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania, a w przypadku zgody – prawo jej wycofania w dowolnym momencie (bez wpływu na zgodność z prawem wcześniejszego przetwarzania).
Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).
8. Bezpieczeństwo danych
Administrator stosuje środki techniczne i organizacyjne adekwatne do ryzyka, w tym: szyfrowanie transmisji (SSL/TLS), kontrolę dostępu, kopie zapasowe, nadzór nad hostingiem.
9. Dobrowolność podania danych
Podanie danych w formularzu jest dobrowolne, ale niezbędne do obsługi zapytania lub realizacji zamówienia. Brak podania danych może uniemożliwić świadczenie danej usługi.
11. Zmiany Polityki
Administrator może aktualizować Politykę prywatności w razie zmian prawnych lub technicznych. Aktualna wersja jest publikowana na Stronie.
12. Kontakt
W sprawach ochrony danych: biuro@pksbodzentyn.pl, tel. 607 669 957.