Správcem Vašich osobních údajů je Liberecký kraj, se sídlem U Jezu 642/2a, 461 80 Liberec 2, IČO: 70891508 (dále jen „správce“).

Kontaktní údaje správce:

Adresa pro doručování: Liberecký kraj, U Jezu 642/2a, 461 80 Liberec 2

E-mail: podatelna@kraj-lbc.cz

Telefon: +420 485 226 111

ID datové schránky: c5kbvkw

Správce jmenoval Pověřence pro ochranu osobních údajů, e-mail: roman.sikola@kraj-lbc.cz, telefon: +420 485 226 356.

Zpracovatel:

Zpracovatelem, který je pověřen správcem ke zpracování osobních údajů je společnost KORID LK, spol. s r.o., se sídlem U Jezu 642/2a, 461 80 Liberec 2, IČO: 70891508 (dále jen „zpracovatel“).

E-mail: info@korid.cz, telefon: +420 488 588 788, ID datové schránky: 3gpgib2

Zpracovatel jmenoval Pověřence pro ochranu osobních údajů, e-mail: dpo@korid.cz, telefon: +420 488 588 788.

Tyto informace o zpracování osobních údajů se vztahují na veškeré Vaše nákupy jízdních dokladů a další služby realizované prostřednictvím mobilní aplikace IDOLKA a webového portálu eshop.iidol.cz. Osobními údaji jsou všechny údaje, které se vztahují k Vaší osobě, jako subjektu údajů. Patří k nim Vaše jméno, příjmení, datum narození, , e-mailová adresa, telefonní číslo nebo Vaše uživatelské jednání při využívání služeb a dále pro registrovaného uživatele – e-mail a heslo, identifikátor instalace MA, identifikátor uživatele.

Správce zpracovává Vaše osobní údaje pouze na základě a v rozsahu dovoleném obecným nařízením Evropského parlamentu a Rady (EU) 2016/679 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (dále jen: “GDPR”) a souvisejícími právními předpisy. Totéž platí i pro zpracovatele, kteří osobní údaje zpracovávají v souladu s pokyny správce.

Zákonnými důvody pro zpracování osobních údajů jsou plnění smlouvy nebo provedení opatření správcem před uzavřením takové smlouvy dle čl. 6 odst. 1 písm. b) GDPR, jakož i plnění právní povinnosti správce dle čl. 6 odst. 1 písm. c) GDPR.

Pokud je zpracování osobních údajů pro některé účely založeno dle čl. 6 odst. 1 písm. a) GDPR, na souhlasu subjektu údajů a tento souhlas byl udělen, lze udělený souhlas subjektem údajů kdykoliv odvolat. Odvoláním souhlasu však není dotčena zákonnost zpracování osobních údajů před jeho odvoláním. Subjekt údajů může souhlas odvolat jeho odvoláním doručeným správci. Komunikaci povedete písemně způsobem, který preferujete (e-mail, dopis).

Vaše osobní údaje zpracováváme za účelem poskytování služeb prostřednictvím mobilní aplikace IDOLKA a webového portálu eshop.iidol.cz. Jedná se o účely prokázání totožnosti při nákupu jízdného, které je dle Tarifu nepřenosné, prokázání totožnosti cestujícího při odbavení v rámci systému IDOL, prokázání totožnosti pro případ reklamace a jiných nestandardních situací, dodržení platné legislativy, např. zákon o účetnictví.

Správce zpracovává pouze osobní údaje, které získal v souladu s právními předpisy, přičemž tyto osobní údaje shromažďuje a zpracovává pouze za stanoveným účelem, v nezbytném rozsahu a po dobu nutnou k naplnění tohoto účelu.

Správce dodržuje technická a organizační opatření, aby byla zajištěna úroveň zabezpečení, odpovídající všem možným rizikům s tím, že veškeré osoby, které přicházejí do styku s osobními údaji, mají povinnost dodržovat mlčenlivost o informacích získaných v souvislosti se zpracováním těchto údajů.

Správce využívá partnery zodpovídající zejména za řádné fungování mobilní aplikace IDOLKA. Těmto partnerům může správce za účelem řádného plnění povinností vůči Vám, jako zákazníkovi Vaše osobní údaje zpřístupňovat. Všichni zpracovatelé jsou zavázání k dodržování platných předpisů o ochraně osobních údajů a budou mít přístup k Vašim osobním údajům pouze v takovém rozsahu a na takové časové období, které je potřebné pro poskytnutí příslušné služby.

S těmito partnery správce uzavřel smlouvu o zpracování osobních údajů. Aktuálně využíváme následující partnery:

• Poskytovatel IT služeb: Operátor ICT, a.s., Dělnická 213/12, 170 00 Praha 7, IČ: 02795281
• Poskytovatel dat. úložiště: Operátor ICT, a.s., Dělnická 213/12, 170 00 Praha 7, IČ: 02795281

Osobní údaje mohou být poskytnuty i orgánům veřejné moci v případě, že je to nezbytné pro ochranu před vznikem nedůvodné újmy na svobodě, životu, zdraví nebo vlastnictví jiného, vyžadují-li to právní předpisy.

K předávání osobních údajů do třetích zemí nebo mezinárodním organizacím nedochází.

Vaše osobní údaje uchováváme tak dlouho, dokud je to nezbytné z důvodů potřebných pro dodržování našich zákonných povinností a účelům jejich zpracování.

Zpracování osobních údajů ukončíme po skončení Vašeho smluvního vztahu se správcem založeného registrací v mobilní aplikaci IDOLKA (souhlasem s Obchodními podmínkami užívání mobilní aplikace IDOLKA) tedy zrušením registrace, nejpozději však uplynutím 12 měsíců ode dne uplatnění jízdního dokladu zakoupeného v mobilní aplikaci IDOLKA před zrušením registrace. Archivaci údajů uvedených na daňových dokladech však ukončíme po uplynutí 10 let od jejich vystavení v souladu se zákonnou povinností.

To, jak dlouho si uchováváme osobní údaje, se může lišit v závislosti na našich právních závazcích, s ohledem na plnění smlouvy mezi správcem a Vámi. Pokud účel zpracování pomine dříve, ukončíme zpracování Vašich osobních údajů pro tento zaniklý účel i před koncem smluvního vztahu. Zpracování osobních údajů získaných na základě souhlasu ukončíme pro daný účel, jakmile odvoláte svůj souhlas. Vaše osobní údaje budeme bezpečně likvidovat v souladu s našimi zásadami uchovávání a vymazávání dat.

Využíváme několik služeb třetích stran, které mohou sbírat informace použité k identifikaci uživatele. Odkaz na zásady ochrany osobních údajů třetích stran poskytovatele služeb, které aplikace používá (vývojové platformy pro mobilní aplikace):

• Firebase Analytics (Google)
• Firebase Crashlytics (iOS, Android)
• Fabric

Vaše osobní údaje zpracováváme transparentně, korektně a v souladu s legislativními požadavky. Při naplňování Vašich práv vycházíme z obecného nařízení GDPR.

Respektujeme Vaše práva na přístup k osobním údajům, které o Vás zpracováváme, právo na opravu (nepřesných či neúplných údajů), požadavek na výmaz („právo být zapomenut“), popřípadě omezení zpracování, a vznést námitku proti zpracování, jakož i práva na přenositelnost údajů.

Dalším právem je kdykoliv odvolat souhlas, jsou-li Vaše osobní údaje zpracovávány na základě Vašeho souhlasu a právo být informován o porušení zabezpečení osobních údajů v případech, kdy došlo k porušení zabezpečení a je pravděpodobné, že takový případ porušení zabezpečení osobních údajů bude mít za následek vysoké riziko pro práva a svobody fyzických osob.

Na Vaše žádosti, které se týkají uplatnění Vašich práv, budeme reagovat bez zbytečného odkladu, do jednoho měsíce od obdržení žádosti.

Vaše práva vztahující se k osobním údajům v rámci mobilní aplikace IDOLKA a webového portálu eshop.iidol.cz, včetně odvolání souhlasu, můžete uplatnit kdykoli níže uvedenými způsoby, které zajistí nejrychlejší vyřízení Vašeho požadavku:

1. elektronicky na webu: eshop.iidol.cz
2. datová zpráva na ID: c5kbvkw
3. listovní psaní na adresu: Liberecký kraj, U Jezu 642/2a, 461 80 Liberec 2
4. e-mail na adresu: podatelna@kraj-lbc.cz nebo roman.sikola@kraj-lbc.cz nebo dpo@korid.cz
5. osobně na adrese: Liberecký kraj, U Jezu 642/2a, 461 80 Liberec 2

Pro uplatnění Vašich práv ohledně osobních údajů a vyhovění Vašim požadavkům však musíme ze všeho nejdříve ověřit, že žadatelem jste opravdu Vy. Jedině tak zabráníme zneužití Vašich osobních údajů třetí osobou, nezvratné změně osobních údajů nebo dokonce jejich ztrátě. Dokumenty proto musí být opatřeny Vaším zaručeným elektronickým podpisem v případě, že je nahráváte na web nebo zasíláte e-mailem. Dokumenty můžete rovněž zaslat jako listovní psaní, které opatříte svým úředně ověřeným podpisem. Do předmětu komunikace či na obálku prosím, vždy uvádějte „GDPR“.

Pokud práva uplatníte osobně na podatelně v sídle správce na adrese Liberecký kraj, U Jezu 642/2a, 461 80 Liberec 2, bude pro ověření totožnosti požadováno pouze předložení Vašeho dokladu totožnosti vydaného orgánem státní správy.

Ačkoli Vám chceme umožnit co nejjednodušší způsob uplatnění Vašich práv, musíme eliminovat riziko neoprávněných zásahů do zpracování osobních údajů. Proto v případě, že budeme mít pochybnosti o tom, že požadavek uplatňujete Vy, dotážeme se Vás na další údaj(e).

Na případné námitky proti postupu správce můžete uplatnit právo podání stížnosti u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů. Adresa: Pplk. Sochora 27, 170 00 Praha 7, web: www.uoou.cz.

Tyto informace jsou platné a účinné ke dni 1.11.2022.