POLÍTICA DE PRIVACIDAD DEL SISTEMA WRP

La política de privacidad del Sistema Warszawski Rower Publiczny [Bicicleta Pública de Varsovia] (Sistema WRP) está destinada a proporcionar a los usuarios del Sistema WRP la información requerida en el artículo 13 y 14 del Reglamento de la UE 2016/679 del 27 de abril de 2016 (reglamento general sobre protección de datos en lo sucesivo, el RGPD) en relación con el procesamiento de sus datos como parte del Sistema WRP por parte de los corresponsables: Zarząd Dróg Miejskich con domicilio social en Varsovia y NEXTBIKE GZM Sp. zoo. con sede en Varsovia.

I. Responsable del tratamiento de Datos Personales

Con respecto a sus datos personales, en lo sucesivo denominados "Datos personales", hay dos corresponsables enumerados a continuación que deciden conjuntamente sobre los propósitos y métodos de tratamiento de los Datos personales. Los corresponsables a que se refiere la frase anterior son:
1. Zarząd Dróg Miejskich (ZDM), ul. Chmielna 120, 00-801 Warszawa, tel. 22-55-89-100;
2. NEXTBIKE GZM Sp. z o.o. con domicilio social en Varsovia en la calle ul. Przasnyska 6b, 01-756 Warszawa.

II. Finalidad del tratamiento de los Datos Personales

El propósito del tratamiento es realizar actividades como parte de la Actividad de Tratamiento Conjunto. Los datos se tratan para fines relacionados con la prestación de servicios disponibles como parte del sistema Warszawski Rower Publiczny para clientes de WRP como resultado de la implementación del acuerdo No. ZDM/UM/DZP/19/PN/3/2 de 22/06 /2022.

III. Base legal para el tratamiento de Datos Personales

La base legal para el tratamiento de Datos Personales como parte de las Actividades de Tratamiento Conjunto de los usuarios del Sistema WRP es:
1. artículo 6 parrafo1 letra b) RGPD:
a) en el ámbito de la celebración y ejecución del acuerdo celebrado como resultado de la aceptación del Reglamento del Sistema de Bicicletas Públicas de Varsovia;
2. artículo 6 párrafo 1 letra c) RGPD:
a) en el ámbito de las actividades relacionadas con la emisión de una factura IVA;
b) en el ámbito de las obligaciones relativas a la normativa contable y de archivo financiero;
3. artículo 6 párrafo 1 letra e) RGPD:
a) en el ámbito de las tareas realizadas para el bien público, en particular la implementación de objetivos relacionados con el funcionamiento del WRP;
4. artículo 6 párrafo 1 letra f) RGPD:
a) en el ámbito de la determinación, investigación y defensa de reclamaciones;
b) en el ámbito de la protección del interés legítimo de asegurar los bienes de cada uno de los corresponsables, en particular estaciones y bicicletas; en el ámbito de la tramitación de una solicitud o la respuesta a una pregunta enviada a través del formulario de contacto
c) en el ámbito del seguimiento y mejora de la calidad de los servicios, incluido el servicio al cliente
El interés legítimo de los Corresponsables es determinar, investigar y defenderse de reclamos, garantizar la seguridad de la propiedad, asegurar el contacto en asuntos relacionados con el funcionamiento del sistema WRP

IV. Destinatarios de los Datos Personales

Los siguientes destinatarios pueden tener acceso a los Datos Personales
1. proveedores de servicios a los que se ha puesto a disposición, o mediante un contrato se ha encargado del tratamiento de Datos Personales con el fin de proporcionar servicios prestados al Corresponsable, en la medida necesaria para el correcto desempeño de estos servicios, incluidos, en particular, proveedores de servicios de TI, operadores de pago (con el fin de realizar pagos en el sistema WRP), empresas de consultoría y bufetes de abogados (con el fin de llevar a cabo procedimientos civiles y penales contra los Clientes de WRP que utilizaron el Sistema WRP en contravención de las Regulaciones) , empresas de cobro de deudas especificadas por la ley (que reclaman cuentas por cobrar financieras impagas por el uso o uso indebido del Sistema WRP),
2. entidades autorizadas para recibir Datos Personales conforme a la ley.

V. Plazo de conservación de Datos Personales

Los datos personales serán almacenados por el Responsable del tratamiento, que es ZDM, durante un período de conformidad con las normas de oficina aplicables internamente o las normas de aplicación general sobre contabilidad y archivo de documentos, es decir, durante un período de 5 años.
En el caso de los Datos personales tratados por el Corresponsable, que es NEXTBIKE GZM sp. z o.o., el período de tratamiento después del finalizar el uso del sistema WRP por parte del interesado puede extenderse cada vez por el período de prescripción de reclamaciones, si el tratamiento de Datos Personales es necesario para determinar o ejercer cualquier reclamo o defensa contra tales reclamos por parte del Corresponsable, o por un período que resulte de las disposiciones legales, en particular, las normas contables.

VI. Reglas para la recolección de Datos Personales

El suministro de Datos Personales por parte del interesado es voluntario. La falta de comunicación de los datos da lugar a la imposibilidad de ejecutar el contrato.

VII. Derechos relacionados con el tratamiento de Datos Personales

La persona a quien se refieren los Datos Personales podrá ejercer los siguientes derechos frente a cada uno de los Corresponsables:
1. el derecho a solicitar el acceso a sus Datos Personales y rectificarlos;
2. el derecho a limitar el tratamiento de sus Datos Personales en los supuestos y en los términos indicados en el artículo 18 RGPD o eliminarlos de acuerdo con el articulo 17 RGPD ("derecho al olvido");
3. el derecho a oponerse en cualquier momento al tratamiento de sus Datos personales a que se refiere el artículo 21 párrafo 1 del RGPD por motivos relacionados con su situación especial, a que se refiere el artículo 21 sección 1 RGPD;
En asuntos relacionados con el tratamiento de Datos Personales y el ejercicio de los derechos de las personas a las que se refieren estos Datos Personales, usted puede contactar a los Corresponsables del Tratamiento enviando correspondencia a la siguiente dirección:
1. Zarząd Dróg Miejskich ul. Chmielna 120, 00-801 Warszawa, o
2. NEXTBIKE GZM Sp. z o.o. con domicilio social en Varsovia en la calle ul. Przasnyska 6b, 01-756 Warszawa.
Zarząd Dróg Miejskich ha designado un oficial de protección de datos con el que se puede contactar enviando correspondencia a la dirección [email protected]
NEXTBIKE GZM sp. zoo. con domicilio social en Varsovia en ul. Przasnyska 6b, 01-756 Warszawa ha designado un DPO con el que se puede contactar en la siguiente dirección de correo electrónico: [email protected]
Además, la persona a la que se refieren los Datos Personales tiene derecho a presentar una queja contra el procesamiento de sus Datos Personales por parte de los Corresponsables ante el Presidente de la Oficina de Protección de Datos Personales.
(dirección: ul. Stawki 2, 00-193 Warszawa).

VIII. TOMA DE DECISIONES AUTOMATIZADA

Sus datos personales no serán utilizados para la toma de decisiones automatizadas ni para la elaboración de perfiles.

IX. TRANSFERENCIA DE DATOS PERSONALES A PAÍSES TERCEROS

Los datos no se transfieren fuera del EEE.

X. COOKIES

1. Las cookies se utilizan como parte del Sistema WRP.
2. En pocas palabras, las cookies son pequeños archivos de texto que se guardan en su ordenador o teléfono inteligente cuando visita nuestro sitio web o utiliza una aplicación. Hay diferentes tipos de cookies
3. Las cookies que son necesarias para usar la aplicación y nuestro sitio web se utilizan, entre otros, para para recordar sus preferencias y controlar su estado de inicio de sesión. Usamos estas cookies por defecto, es decir, las guardamos en su ordenador o teléfono inteligente cuando visita nuestro sitio web (de conformidad con el artículo 173 párrafo 3 de la Ley de Telecomunicaciones). No utilizamos cookies que no sean las necesarias.
4. Como parte del Sistema WRP, utilizamos las siguientes cookies:
Cookies necesarias: aseguran que nuestro sitio web y sus funciones básicas funcionen correctamente. Sin ellos, no podrá utilizar nuestros servicios en línea correctamente. Estas cookies están exentas de la obligación de obtener su consentimiento (artículo 173 párrafo 3 de la Ley de Telecomunicaciones).

Cookies necesarias
Nombre Objetivo Plazo de conservación
qtrans_front_language Seguimiento del idioma de la interfaz seleccionada Duración de la sesión de usuario
nextbike-react Información de sesión de usuario (encriptada) 14 días
thirdparty Comprobando si el navegador admite cookies de terceros (para el inicio de sesión de iframe). Duración de la sesión de usuario

Cookies necesarias: aseguran que nuestro sitio web y sus funciones básicas funcionen correctamente. Sin ellos, no podrá utilizar nuestros servicios en línea correctamente. Estas cookies están exentas de la obligación de obtener su consentimiento (artículo 173 párrafo 3 de la Ley de Telecomunicaciones).

XI. EL CONTENIDO ESENCIAL DE LOS ACUERDOS ENTRE LOS CORRESPONSABLES

El contenido esencial de los acuerdos entre los corresponsables
Entidad Actividad
Cada uno de los corresponsables Garantizar la seguridad del tratamiento de los Datos Personales mediante la implementación de medidas técnicas y organizativas apropiadas, adecuadas al tipo de Datos Personales y al riesgo de vulneración de los derechos de los interesados.
Cada uno de los corresponsables La obligación de información a que se refiere el artículo 13 y 14 del RGPD se implementará a través de lo dispuesto en la Política de Privacidad del Sistema WRP.
Cada uno de los corresponsables Realizar un análisis de riesgo adecuado a las actividades que se relacionan con el área de operación de un determinado Corresponsable.
Corresponsable a cuya acción u omisión se refiere la solicitud Responder a las solicitudes del interesado (en particular, esto se aplica a las solicitudes y declaraciones sobre el derecho a la información y comunicación transparente, acceso a Datos Personales, rectificación, supresión, restricciones de tratamiento, transferencia de Datos Personales, objeción al procesamiento de Datos Personales) será el Corresponsable a cuya acción u omisión se refiere la presente solicitud.
Corresponsable de cuya acción u omisión resulte la infracción El cumplimiento por parte de los Corresponsables del tratamiento de las obligaciones en materia de gestión de las violaciones de datos personales y su comunicación a la autoridad de control y al interesado.
Cada uno de los corresponsables El cumplimiento por parte de los Corresponsables del tratamiento de las obligaciones en materia de gestión de las violaciones de datos personales y su comunicación a la autoridad de control y al interesado.
Cada uno de los corresponsables Cada Corresponsable del tratamiento está obligado a llevar un registro de actividades de tratamiento propio, a que se refiere el art. 30 § 1 RGPD.

Cada uno de los corresponsables
(cada uno por su cuenta)

 Debido al uso de datos de geolocalización, se realizará una evaluación de los efectos de las operaciones de procesamiento planificadas para la protección de datos personales (DPIA) antes del procesamiento.
Cada uno de los corresponsables Antes de iniciar el Tratamiento, el Corresponsable deberá evaluar los efectos de las operaciones de tratamiento previstas para la protección de datos personales y está obligado a cumplir con las obligaciones establecidas en el art. 35 - 36 RGPD.