DOPRAVNÍ PODNIK měst Mostu a Litvínova, a.s. (dále jen "dopravní podnik"), se sídlem tř. Budovatelů 1395/23, 434 01 Most, IČ: 62242504, za účelem zajištění transparentnosti zpracování osobních údajů a splnění legislativních povinností tímto informuje o zpracování osobních údajů v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 (dále jen "Nařízení").
1. Dopravní podnik ve vztahu k osobním údajům?
Ve vztahu k zpracovávaným osobním údajům je dopravní podnik primárně v pozici správce. V případě, že by dopravní podnik byl kdykoliv v pozici zpracovatele, uzavírá se správcem vždy smlouvu o zpracování osobních údajů.
2. Pověřenec pro ochranu osobních údajů
Roli pověřence pro ochranu osobních údajů dopravního podniku vykonává pan Emanuel Brtva, tel: 777289864, e-mail: poverenec@dpmost.cz.
3.1.1 Evidence cestujících u dopravního podniku
Za účelem vedení evidence osob s uhrazeným jízdným a druhem jízdného eviduje může dopravní podnik evidovat tyto údaje: jméno, příjmení, adresa, datum narození, druh jízdného, nástup a výstup, telefonní číslo, e-mail, číslo karty, poplatek za kartu, datum úhrady, podpis, podpis zákonného zástupce mladistvého, místo vyzvednutí karty, škola, adresa školy, IČO školy, školní rok, dárcovství krve, věk, členství v KPV a ČSBS a PTP-VTNP, klientské číslo. Právním základem pro uvedené zpracování je plnění smlouvy se subjektem údajů, tedy našimi cestujícími. Údaje v rámci tohoto zpracování nepředává dopravní podnik třetím stranám.
3.1.2 Cestující v dopravním prostředku
Za účelem evidence osob nacházejících se v prostředcích městské hromadné dopravy může dopravní podnik zpracovávat tyto údaje: jméno, příjmení, fotografie, druh jízdného, nástup a výstup, klientské číslo. Také v tomto případě je právním základem pro zpracování plnění smlouvy se subjektem údajů, tedy našimi cestujícími. Údaje v rámci tohoto zpracování nepředává dopravní podnik třetím stranám.
3.1.3 Kontroly revizorem
Za účelem identifikace osoby bez jízdného a případného vystavení pokuty může dopravní podnik zpracovávat tyto údaje: jméno, příjmení, fotografie, adresa, datum narození, místo narození, občanský průkaz, klientské číslo. Revizoři jsou dále vybaveni přenosnými kamerami (zpracování obrazových a hlasových záznamů) za účelem zajištění kontroly přepravních prostor. Kamerový záznam pořizujeme na základě našeho oprávněného zájmu, který spočívá v ochraně našich právních zájmů (ochraně majetku společnosti) a ochraně našich zaměstnanců a cestujících. Právním základem pro tato zpracování je plnění smlouvy se subjektem údajů, tedy našimi cestujícími. Údaje v rámci tohoto zpracování mohou být předávány Policii České republiky.
3.1.4 Nezaplacené jízdné
Dopravní podnik vede evidenci osob, které neuhradili jízdné a v souvislosti s tím může zpracovávat tyto údaje: jméno, příjmení, datum narození, adresa trvalého bydliště, číslo OP, nezaplacená jízda, výše dluhu. Právním základem je v tomto případě oprávněný zájem dopravního podniku v podobě potřeby ochrany právních zájmů, tedy vymáhání pohledávek. Údaje v rámci tohoto zpracování mohou být předávány advokátní kanceláři pro vymáhání pohledávky, případně postupníkovi v případě postoupení pohledávky.
3.1.5 Evidence stížností a pochval
Zákazníci dopravního podniku se na společnost mohou obracet se svými stížnostmi a pochvalami, o nichž vede dopravní podnik evidenci, v rámci které může zpracovávat následující osobní údaje: jméno příjmení, využitá služba, adresa, telefonní kontakt. Právním základem pro vedení této evidence je oprávněný zájem dopravního podniku, který spočívá v možnosti zkvalitňování služeb a vedení přehledu o stížnostech zákazníků. Vedení této evidence je zároveň jedním z požadavků normy ČSN ISO 9001. Údaje v rámci tohoto zpracování nepředává dopravní podnik třetím stranám.
3.2 Zdravotnická doprava
Aby mohl dopravní podnik tuto službu řádně poskytovat, eviduje osobní údaje zákazníků v rozsahu: jméno, příjmení, věk, datum narození, místo nástupu a výstupu cestujícího, telefonní číslo, mobilita. Právním základem pro toto zpracování je plnění smlouvy se subjekty údajů. Údaje v rámci tohoto zpracování mohou být předávány zdravotním pojišťovnám.
3.3 Zákazníci autoservisu
V rámci služeb, které poskytuje dopravní podnik v autoservisu, mohou být zpracovávány tyto osobní údaje: jméno, příjmení, adresa, telefonní kontakt, typ vozidla, SPZ, počet ujetých kilometrů. Právním základem je plnění smlouvy uzavřené se subjektem údajů. Údaje v rámci tohoto zpracování nepředává dopravní podnik třetím stranám.
3.4 Studenti autoškoly
Za účelem výuky a výcviku v rámci zdokonalování odborné způsobilosti řidičů může dopravní podnik zpracovávat tyto údaje: jméno, příjmení, datum narození, adresa trvalého bydliště, e-mail, telefonní číslo, skupina řidičského oprávnění, počet jízd, výsledky. Právním základem je plnění smlouvy uzavřené se subjektem údajů. Údaje v rámci tohoto zpracování mohou být předávány Magistrátu města Most – odbor dopravy a komunálního hospodářství.
3.5 Pronájem dopravních prostředků
V rámci naší činnosti pronajímá dopravní podnik dopravní prostředky cestovním agenturám a zajišťuje přepravu pro Základní uměleckou školu v Litvínově. V rámci této agendy zpracováváme jméno, příjmení, pozici a podpis osoby, která zastupuje daný subjekt. Právním základem je plnění smlouvy. Údaje v rámci tohoto zpracování nepředává dopravní podnik třetím stranám.
3.6 Dodavatelé zboží a služeb
Dopravní podnik využívá dodavatele pro zajištění dodávky zboží a služeb a v rámci této agendy zpracovává tyto osobní údaje: jméno, příjmení, telefon, e-mail, funkce, podpis. Právním základem je plnění smlouvy. Údaje v rámci tohoto zpracování nepředává dopravní podnik třetím stranám.
3.7 Kamerový systém
Abychom zajistili ochranu majetku dopravního podniku a osob, je v rámci areálu společnosti, v prostředcích městské hromadné dopravy, vybraných zastávkách MHD a u pracovníků přepravní kontroly instalován kamerový systém. Jeho prostřednictvím je zpracovávána podobizna osoby, čas a místo pořízení záznamu a zvukový záznam (zvukový záznam pouze u pracovníků přepravní kontroly). Kamerový záznam pořizujeme na základě našeho oprávněného zájmu, který spočívá v ochraně našich právních zájmů (ochraně majetku společnosti) a ochraně našich zaměstnanců a cestujících. Údaje v rámci tohoto zpracování mohou být předávány orgánům činným v trestním řízení v případě podezření na spáchání trestného činu, či příslušnému orgánu v případě podezření na spáchání přestupku.
4. Předání údajů do třetích zemí
Osobní údaje, které v rámci činnosti dopravní podnik zpracovává, nejsou předávány do třetích zemí ani mezinárodních organizací.
5. Jak dlouho dopravní podnik údaje uchovává?
Osobní údaje uchovává dopravní podnik po dobu, kterou vyžadují příslušné právní předpisy (např. zákon o DPH, zákon o místních poplatcích), případně po dobu trvání oprávněného zájmu v podobě nutnosti ochrany právních zájmů dopravního podniku, tedy minimálně po dobu běhu příslušných promlčecích lhůt. Jednotlivé lhůty evidujeme v rámci našich záznamů o činnostech zpracování, které vedeme v souladu s čl. 30 Nařízení.
6. Zabezpečení osobních údajů
Dopravní podnik si plně uvědomuje důležitost ochrany osobních údajů, a proto je pro nás bezpečnost osobních údajů na prvním místě. Základem je, že všichni naši zaměstnanci nebo smluvní zpracovatelé jsou vázáni mlčenlivostí a jsou pravidelně školeni na problematiku bezpečnosti informací a ochrany osobních údajů. Striktně řídíme přístupová oprávnění – na úrovni fyzického i logického přístupu. Průběžně provádíme analýzu rizik bezpečnosti informací a ochrany osobních údajů, na základě které navrhujeme a přijímáme potřebná opatření.
7. Jaká má subjekt údajů práva?
V souladu s Nařízením máte následující práva: - odvolat souhlas se zpracováním, pokud je zpracování na souhlasu založeno; - na přístup k Vašim osobním údajům; - na opravu nepřesných údajů; - na výmaz osobních údajů, tam kde je to oprávněné a možné; - na omezení zpracování osobních údajů v případech předpokládaných Nařízením (čl. 18); - na přenositelnost údajů – získat Vaše údaje ve strukturovaném, běžně používaném a strojově čitelném formátu; - vznést námitku proti zpracování, zejména v případě zpracování na základě oprávněného zájmu; - nebýt předmětem rozhodnutí založeného výhradně na automatizovaném zpracování, včetně profilování; - podat stížnost na dozorový orgán – Úřad pro ochranu osobních údajů (www.uoou.cz).
8. Jak nás kontaktovat v záležitostech osobních údajů?
Jakékoliv Vaše dotazy, připomínky či žádosti týkající se problematiky ochrany osobních údajů směřujte na našeho Pověřence pro ochranu osobních údajů: Emanuel Brtva tel: 777289864 e-mail: poverenec@dpmost.cz