Klauzula informacyjna o przetwarzaniu danych osobowych (RODO)

1. Administratorem Pani/Pana danych osobowych jest spółka Koleje Śląskie sp. z o.o., ul. Raciborska 58, 40-074 Katowice.

2. Jeśli ma Pani/Pan pytania dotyczące sposobu i zakresu przetwarzania Pani/Pana danych osobowych w zakresie działania spółki Koleje Śląskie, a także przysługujących Pani/Panu uprawnień, może się Pani/Pan skontaktować się z Inspektorem Ochrony Danych Osobowych za pomocą adresu iodo@kolejeslaskie.pl

3. Pani/Pana dane osobowe przetwarzane są w następujących celach i na następujących podstawach prawnych:

  1. Realizacja obowiązków prawnych ciążących na Administratorze, w szczególności wynikających z przepisów dotyczących transportu kolejowego, bezpieczeństwa przewozów, rachunkowości, archiwizacji, udostępniania informacji publicznej oraz przepisów o ochronie konsumentów – art. 6 ust. 1 lit. c RODO.
  2. Zawarcie i realizacja umów cywilnoprawnych, w tym umów z pasażerami, dostawcami, wykonawcami i innymi kontrahentami – art. 6 ust. 1 lit. b RODO.
  3. Obsługa korespondencji, zgłoszeń, zapytań i spraw kierowanych do Administratora, w tym związanych z reklamacjami, wnioskami i skargami – art. 6 ust. 1 lit. c RODO, a w zakresie nieobjętym obowiązkiem prawnym: art. 6 ust. 1 lit. e lub f RODO (prawnie uzasadniony interes polegający na zapewnieniu komunikacji z osobami kierującymi zapytania).
  4. Zapewnienie bezpieczeństwa organizacyjnego i dochodzenie roszczeń, obejmujące ustalanie, dochodzenie lub obronę przed roszczeniami – art. 6 ust. 1 lit. f RODO.
  5. Przetwarzanie danych na podstawie zgody, w zakresie, w którym została ona dobrowolnie udzielona – art. 6 ust. 1 lit. a RODO.

4. Odbiorcami danych mogą być:

  1. podmioty świadczące usługi serwisowe, informatyczne, telekomunikacyjne, pocztowe, kurierskie, prawne, doradcze, księgowe, audytowe oraz inne podmioty przetwarzające dane na podstawie umów powierzenia;
  2. organy władzy publicznej w zakresie wynikającym z przepisów prawa;
  3. podmioty dochodzące roszczeń lub świadczące usługi wsparcia prawnego i windykacyjnego.

5. Dane osobowe przechowywane są przez okres realizacji sprawy lub umowy, a następnie przez okres wynikający z przepisów o archiwizacji, terminów przedawnienia roszczeń lub innych obowiązków prawnych właściwych dla danego procesu.

6. Dane przetwarzane na podstawie zgody przechowywane są do czasu jej cofnięcia, o ile brak jest innej podstawy prawnej dalszego przetwarzania.

7. Osobie, której dane dotyczą, przysługuje prawo:

  1. żądania dostępu do danych,
  2. uzyskania ich kopii,
  3. sprostowania,
  4. usunięcia,
  5. ograniczenia przetwarzania,
  6. wniesienia sprzeciwu wobec przetwarzania oraz przenoszenia danych – w przypadkach przewidzianych przepisami RODO.
  7. cofnięcie zgody w dowolnym momencie nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

8. W przypadku naruszenia przepisów o ochronie danych osobowych osoba, której dane dotyczą, ma prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

9. Podanie danych osobowych może być wymogiem ustawowym, umownym lub warunkiem realizacji określonych czynności. W pozostałym zakresie podanie danych ma charakter dobrowolny.

10. Dane osobowe nie są wykorzystywane do podejmowania decyzji w sposób wyłącznie zautomatyzowany ani nie podlegają profilowaniu.

11. Dane nie są przekazywane do państw trzecich ani organizacji międzynarodowych, chyba że wynika to z przepisów prawa albo opiera się na odrębnie udzielonej zgodzie.