Informacja o przetwarzaniu danych osobowych
1. Administrator danych
Administratorem danych jest [UZUPEŁNIJ: pełna firma / imię i nazwisko przedsiębiorcy, forma prawna, NIP, adres], prowadzący działalność pod nazwą handlową Wrocławska Pizza („Administrator”).
Kontakt w sprawach danych osobowych: kontakt@wroclawskapizza.pl, tel. +48 570 233 750. Administrator nie wskazuje inspektora ochrony danych, o ile nie zostanie on formalnie wyznaczony.
2. Jakie dane przetwarzamy
- numer rejestracyjny pojazdu;
- numer telefonu wymagany przy zakupie nowego biletu oraz opcjonalny adres e-mail;
- rodzaj opłaty, wybrany czas, godziny rozpoczęcia i zakończenia, kwota, identyfikator zamówienia, status i identyfikator płatności;
- dane wezwania do zapłaty, w tym jego indywidualny kod i informacje o rozliczeniu;
- dane dokumentu fiskalnego oraz informacje potrzebne do jego wydania, gdy zostanie uruchomiona obsługa e-paragonów;
- adres IP, czas żądania, informacje o przeglądarce i inne logi techniczne niezbędne do bezpieczeństwa i diagnostyki;
- wizerunek i informacje o pojeździe — wyłącznie jeżeli na Parkingu rzeczywiście działa prawidłowo oznaczony monitoring.
Administrator ani strona Parkingu nie otrzymują pełnego numeru karty, kodu CVV ani danych logowania do banku. Dane te są przetwarzane przez wybranego dostawcę płatności.
3. Cele, podstawy i okresy przetwarzania
| Cel | Podstawa prawna | Okres lub kryterium |
|---|---|---|
| Zawarcie i wykonanie umowy parkingowej, utworzenie biletu, rozliczenie wcześniejszego postoju lub wezwania, kontakt dotyczący zamówienia. | Art. 6 ust. 1 lit. b RODO. | Przez czas wykonania umowy, a następnie do upływu właściwych terminów dochodzenia lub obrony roszczeń. |
| Rozliczenia księgowe, podatkowe i fiskalne, w tym obsługa e-paragonu. | Art. 6 ust. 1 lit. c RODO w związku z obowiązkami prawnymi Administratora. | Przez okres wymagany przepisami podatkowymi i rachunkowymi. |
| Reklamacje, zwroty, przeciwdziałanie podwójnym płatnościom, ustalenie, dochodzenie i obrona roszczeń. | Art. 6 ust. 1 lit. b oraz lit. f RODO; uzasadnionym interesem jest prawidłowa obsługa spraw i ochrona praw Administratora oraz Użytkowników. | Do zakończenia sprawy i upływu terminów przedawnienia roszczeń. |
| Bezpieczeństwo strony, wykrywanie nadużyć, diagnostyka awarii i prowadzenie logów. | Art. 6 ust. 1 lit. f RODO; uzasadnionym interesem jest bezpieczeństwo systemu i rozliczeń. | Przez okres niezbędny do analizy incydentu i zgodny z ustaloną polityką retencji logów [UZUPEŁNIJ KONKRETNY OKRES]. |
| Ochrona osób i mienia oraz dokumentowanie zdarzeń za pomocą monitoringu — jeżeli jest stosowany. | Art. 6 ust. 1 lit. f RODO, po przeprowadzeniu oceny niezbędności i proporcjonalności. | [UZUPEŁNIJ: rzeczywisty okres, zakres kamer i informację, czy rejestrowany jest dźwięk]. Materiał zabezpieczony jako dowód może być przechowywany do zakończenia sprawy. |
4. Skąd mamy dane i czy ich podanie jest obowiązkowe
- Dane otrzymujemy od Użytkownika, od personelu wystawiającego wezwanie, z systemu płatności oraz — jeśli jest stosowany — z monitoringu.
- Numer rejestracyjny jest konieczny do przypisania opłaty do pojazdu. Numer telefonu jest wymagany przy nowym bilecie zgodnie z przyjętą organizacją obsługi. E-mail jest opcjonalny.
- Brak danych wymaganych w formularzu uniemożliwi utworzenie biletu lub rozliczenie wezwania. Nieprawidłowa rejestracja może spowodować brak możliwości potwierdzenia opłaty podczas kontroli.
5. Odbiorcy danych
Dane mogą być ujawniane wyłącznie w niezbędnym zakresie:
- wybranemu operatorowi płatności — [UZUPEŁNIJ PO WYBORZE];
- Google Ireland Limited i dostawcom Google Cloud/Firebase obsługującym system biletowy;
- dostawcy hostingu, utrzymania strony, poczty lub wiadomości SMS;
- dostawcy rozwiązania fiskalnego NOVITUS i wybranemu systemowi dystrybucji e-paragonów — po uruchomieniu tej funkcji;
- biuru księgowemu, doradcom prawnym, ubezpieczycielom i podmiotom wspierającym dochodzenie roszczeń;
- organom publicznym i służbom, gdy obowiązek udostępnienia wynika z prawa.
Podmioty świadczące usługi na rzecz Administratora przetwarzają dane na podstawie odpowiednich umów albo działają jako odrębni administratorzy, jeżeli wynika to z charakteru ich usługi.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Usługi chmurowe lub płatnicze mogą powodować dostęp do danych spoza EOG. Przed uruchomieniem produkcyjnym Administrator sprawdzi lokalizację wybranych usług i uzupełni tę sekcję o faktycznie stosowany mechanizm, np. decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne. [WYMAGA POTWIERDZENIA KONFIGURACJI FIREBASE I WYBORU OPERATORA PŁATNOŚCI].
7. Prawa osoby, której dane dotyczą
W granicach wynikających z RODO przysługuje prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania danych;
- usunięcia danych lub ograniczenia przetwarzania;
- przenoszenia danych przetwarzanych automatycznie na podstawie umowy lub zgody;
- wniesienia sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO, z przyczyn związanych ze szczególną sytuacją;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych: uodo.gov.pl.
Realizacja niektórych praw może być ograniczona przez obowiązki podatkowe, konieczność wykonania umowy albo ustalenia, dochodzenia lub obrony roszczeń.
8. Zautomatyzowane decyzje
System automatycznie wylicza cenę na podstawie wybranej taryfy albo zapisanego czasu postoju. Nie jest to decyzja wywołująca skutki prawne w rozumieniu art. 22 RODO. Administrator nie prowadzi profilowania Użytkowników na potrzeby marketingowe.
9. Pliki cookies i dostawcy zewnętrzni
Strona Parkingu może używać wyłącznie plików lub mechanizmów technicznie niezbędnych do obsługi formularza, bezpieczeństwa i płatności. Jeżeli w przyszłości zostanie dodana analityka, reklama lub inne opcjonalne mechanizmy, zostaną one opisane i — gdy będzie to wymagane — uruchamiane dopiero po uzyskaniu zgody. Strony dostawcy płatności i e-paragonu mogą stosować własne mechanizmy zgodnie z ich informacjami o prywatności.
10. Monitoring
Jeżeli na Parkingu działa monitoring, przy wejściu lub wjeździe musi znajdować się widoczna informacja warstwowa wskazująca co najmniej Administratora, cel monitoringu i miejsce dostępu do pełnej informacji. Pełna wersja musi wskazywać obszar kamer, okres przechowywania i odbiorców nagrań. [POTWIERDŹ, CZY MONITORING DZIAŁA, I UZUPEŁNIJ DANE].
11. Zmiany informacji
Aktualna wersja jest publikowana na stronie Parkingu. Zmiany nie wpływają na zgodność z prawem wcześniejszego przetwarzania. Istotne zmiany będą oznaczane nową datą wersji.
← Wróć do strony płatności