Polityka prywatności

Koleje Dolnośląskie S.A. z siedzibą przy ul. Kolejowej 2, 59-220 Legnica jako Administrator danych osobowych dbają o prywatność swoich pasażerów oraz użytkowników serwisu kolejedolnoslaskie.pl. Do naszych priorytetów należą Twoja prywatności i bezpieczeństwo Twoich danych osobowych. Chcemy w jasny i czytelny sposób wyjaśnić jak, dlaczego i kiedy gromadzimy Twoje dane osobowe, kiedy je udostępniamy oraz do jakich celów je wykorzystujemy. Celem tego dokumentu jest szczegółowe poinformowanie Cię o powyższych kwestiach.

Dzięki Polityce Prywatności dowiesz się także, jakie kroki podejmujemy dla zapewnienia rzetelności i transparentności przetwarzania danych osobowych, jakich standardów przestrzegamy i w jakim zakresie zbieramy dane osobowe oraz jakich działań na nich dokonujemy.

Samo przeglądanie informacji o naszych usługach, takich jak rozkład jazdy czy ceny biletów, nie wymaga podania imienia, nazwiska ani danych kontaktowych. Podczas korzystania z serwisu mogą być jednak przetwarzane dane techniczne i informacje związane z plikami cookies, opisane w dalszej części Polityki. Dodatkowe dane przetwarzamy w związku z korzystaniem z poszczególnych funkcjonalności, w tym formularza kontaktowego, zakupu biletów oraz Agenta AI — Chatbota i Voicebota.

Powołaliśmy Inspektora Ochrony Danych, z którym kontakt jest możliwy za pośrednictwem adresu e-mail: iod@kolejedolnoslaski.eu. Z Inspektorem Ochrony Danych można się kontaktować we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz korzystania z praw związanych z ich przetwarzaniem.

Chcemy żebyś na początek poznał kilka ważnych definicji

Dane Osobowe – informacje dotyczące osób fizycznych przetwarzane przez Koleje Dolnośląskie S.A., w tym dane zbierane za pośrednictwem serwisu kolejedolnoslaskie.pl oraz w związku z korzystaniem z Agenta AI.

IOD – Inspektor Ochrony Danych – osoba, która w naszym imieniu czuwa nad tym, aby dane były prawidłowo przetwarzane i do której możesz zwrócić się z pytaniami dotyczącymi Twoich danych osobowych.

Polityka – właśnie ją czytasz. To zbiór zasad, reguł oraz naszych doświadczeń dotyczących przetwarzania danych osobowych.

Przetwarzanie – dokonywane przez nas operacje na danych osobowych. Przez przetwarzanie rozumiemy czynności takie jak: zbieranie, utrwalanie, przechowywanie, opracowywanie, zmienianie, udostępnianie i usuwanie danych osobowych, a zwłaszcza te operacje, które prowadzą do przeprowadzenia dla Ciebie skutecznej transakcji zakupu biletów bądź usprawniają kontakt między nami.

RODO – Rozporządzenie Ogólne o Ochronie Danych Osobowych (RODO – polski skrót) – unijne rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE.

Kiedy, w jakim celu i na jakiej podstawie przetwarzamy dane osobowe

Gdy masz pytania, możesz się z nami porozumieć za pomocą formularza kontaktowego dostępnego na stronie. W tym celu prosimy Cię o podanie imienia, nazwiska oraz adresu mailowego. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes realizowany przez administratora polegający na udzieleniu odpowiedzi na zapytanie.

Gdy kontaktujesz się z nami telefonicznie, przetwarzamy dane podane przez Ciebie w trakcie połączenia telefonicznego oraz nagrania rozmowy w celu prawidłowej obsługi związanej ze zgłoszoną sprawą, w tym także pomocy przy organizacji przejazdów dla osób z niepełnosprawnościami. Podstawą prawną przetwarzania tych danych jest art. 6 ust. 1 lit. f, tj. prawnie uzasadniony interes realizowany przez administratora, jakim jest zapewnienie wysokiej jakości oferowanych usług. W odniesieniu do danych podlegających szczególnej ochronie (np. dotyczących niepełnosprawności) podstawą do przetwarzania danych jest art. 9 ust. 2 lit. a RODO, tj. wyraźna zgoda osoby, której dane dotyczą, w jednym lub kilku konkretnych celach.

W ramach obsługi informacyjnej możesz skorzystać z Agenta AI obejmującego Chatbot dostępny na stronie internetowej oraz Voicebot obsługujący połączenia telefoniczne. Rozmowa jest prowadzona automatycznie z wykorzystaniem sztucznej inteligencji, o czym zostaniesz poinformowany przed rozpoczęciem rozmowy lub na jej początku.

Przetwarzamy treść Twoich wypowiedzi i odpowiedzi Agenta AI, w tym dane dobrowolnie podane przez Ciebie, transkrypcję rozmowy, metadane sesji (identyfikator, znaczniki czasu, czas trwania i status zakończenia), historię operacji wykonywanych przez System w celu udzielenia odpowiedzi oraz logi techniczne. W przypadku Chatbota przetwarzamy również adres IP oraz informacje o urządzeniu i przeglądarce wynikające z nagłówka User-Agent. W przypadku Voicebota przetwarzamy numer telefonu wywołującego, w zakresie udostępnianym przez centralę telefoniczną, oraz głos przetwarzany na bieżąco w celu prowadzenia rozmowy.

System ANTUMO RozmawAI zapisuje transkrypcje rozmów, ale nie zapisuje nagrań audio. Strumień głosu jest przekazywany do dostawcy modelu AI w czasie rzeczywistym w celu rozpoznania wypowiedzi i wygenerowania odpowiedzi. System nie identyfikuje Cię przez wyszukiwanie numeru telefonu w bazie klientów KD i nie łączy rozmowy z Twoim kontem klienta.

Dane przetwarzamy w celu obsługi zapytania, udzielenia informacji, zapewnienia bezpieczeństwa, utrzymania, monitorowania i diagnostyki Systemu oraz analizy jakości odpowiedzi i dostrajania instrukcji dla Agenta AI. Podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes Kolei Dolnośląskich S.A. polegający na zapewnieniu sprawnej, bezpiecznej i prawidłowej obsługi informacyjnej.

Dane osobowe z rozmów nie są wykorzystywane przez wykonawcę ani jego dalszych dostawców do trenowania, uczenia, dostrajania, walidacji, testowania, rozwijania lub ulepszania modeli AI.

W celach rekrutacyjnych Koleje Dolnośląskie będą przetwarzać Twoje dane, takie jak: imię, nazwisko, adres e-mail oraz inne informacje, jakie umieścisz w CV. Dane te przetwarzamy w następujących celach i w oparciu o poniżej wymienione podstawy prawne:

1. prowadzenie rekrutacji na stanowisko wskazane w ogłoszeniu o pracę:
   • w celu wypełnienia ciążących na nas obowiązków prawnych – art. 6 ust. 1 lit. c RODO – dane wskazane w Kodeksie pracy (imiona i nazwisko, data urodzenia, wskazane przez Ciebie dane kontaktowe, wykształcenie, kwalifikacje zawodowe, przebieg dotychczasowego zatrudnienia),
   • w celu podjęcia działań na Twoje żądanie przed zawarciem umowy – art. 6 ust. 1 lit. b RODO (np. informacje o oczekiwanym wynagrodzeniu i Twojej dostępności do rozpoczęcia pracy, informacje o spotkaniach rekrutacyjnych, nasza ocena Twoich predyspozycji do zajmowania określonego stanowiska),
   • aby spełnić nasze obowiązki prawne i dbać Twoje szczególne prawa – art. 6 ust. 1 lit. c RODO (np. w przypadku przetwarzania danych wrażliwych dotyczących Twojej niepełnosprawności w związku z ustawą o rehabilitacji zawodowej i społecznej oraz zatrudnianiu osób niepełnosprawnych),
   • w oparciu o Twoją zgodę – art. 6 ust. 1 lit. a RODO (m.in. dane, które dobrowolnie zamieszczasz w swoim zgłoszeniu rekrutacyjnym, np. Twój wizerunek, zainteresowania);
2. prowadzenie przyszłych rekrutacji na różne stanowiska zgodne z Twoim profilem zawodowym (w oparciu o Twoją zgodę – art. 6 ust. 1 lit. a RODO);
3. ustalenie, dochodzenie lub obrona przed roszczeniami związanymi z rekrutacją (w oparciu o nasz prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO);
4. na wypadek, gdybyśmy musieli powtórzyć tę rekrutację (w oparciu o nasz prawnie uzasadniony interes – art. 6 ust. 1 lit. f RODO).

Gdy chcesz kupić bilet, możesz to zrobić za pomocą serwisu https://kolejedolnoslaskie.pl.  Istnieją dwie możliwości zakupu biletu – bez rejestracji, w tym celu poprosimy Cię o podanie imienia, nazwiska oraz adresu e-mail. Dane te będą także umieszczone na bilecie. Drugi sposób zakupu biletu związany jest z rejestracją. Do rejestracji potrzebne jest podanie adresu e-mail. W obydwu przypadkach podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. b RODO, tj. wykonania umowy, jaką jest umowa przewozu, której stroną jest osoba, której dane dotyczą.

Gdy składasz reklamację, przetwarzamy Twoje dane za pomocą systemu Mint Service Desk. Zbieramy wtedy takie dane jak: imię i nazwisko, nr telefonu, adres e-mail, adres do korespondencji, nr rachunku bankowego, imię i nazwisko posiadacza rachunku bankowego, o którym mowa. Możemy także przetwarzać pozostałe dane podane przez Ciebie np. w załączniku w celu wypełnienia ciążących na nas obowiązków prawnych (art. 6 ust. 1 lit. c RODO), tj. rozstrzygnięcia procesu reklamacyjnego w związku z przepisami szczególnymi, tj. w związku z ustawą z dnia 15 listopada 1984 r. Prawo przewozowe oraz Rozporządzeniem Ministra Transportu i Budownictwa z dnia 24 lutego 2006 r. w sprawie ustalenia stanu przesyłek oraz postępowania reklamacyjnego.

Gdy wyrażasz zgodę na otrzymywanie informacji marketingowych oraz prowadzenia działań handlowych, przetwarzamy Twoje dane, tj. adres e-mail oraz numer telefonu. Podstawą prawną przetwarzania tych danych jest art. 6 ust. 1 lit. a RODO, czyli Twoja zgoda.

Jeżeli wyrazisz zgodę na wykorzystywanie marketingowych plików cookie oraz podobnych technologii, możemy przetwarzać informacje dotyczące Twojej aktywności w serwisie w celu prowadzenia kampanii remarketingowych za pośrednictwem Google Ads. W tym celu możemy wykorzystywać w szczególności informacje o odwiedzanych podstronach, wyszukiwanych relacjach, rozpoczęciu procesu zakupu bez jego zakończenia, zakupie określonych rodzajów biletów lub ofert, częstotliwości dokonywania zakupów oraz liczbie zakupionych biletów w określonym czasie. Dane te pozwalają na tworzenie grup odbiorców kampanii reklamowych oraz prezentowanie reklam odpowiadających wcześniejszej aktywności użytkownika. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. a RODO – Twoja zgoda.

W ramach funkcjonalności Google Enhanced Conversions (konwersje rozszerzone) możemy również przekazywać do Google zahaszowany adres e-mail podany przez Ciebie podczas zakupu biletu. Haszowanie polega na przekształceniu adresu e-mail do postaci skrótu kryptograficznego przed jego przekazaniem. Zahaszowany adres e-mail nadal stanowi dane osobowe, ponieważ może być wykorzystywany przez Google do dopasowania dokonanej konwersji do odpowiedniego konta użytkownika oraz pomiaru skuteczności kampanii reklamowych. W ramach tej funkcjonalności nie przekazujemy imienia i nazwiska ani numeru telefonu. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. a RODO – Twoja zgoda.

Jeżeli wyrazisz zgodę na wykorzystywanie marketingowych plików cookie oraz podobnych technologii, możemy również korzystać z piksela OpenAI w celu pomiaru skuteczności kampanii reklamowych prowadzonych w usługach OpenAI. Piksel pozwala ustalić, czy użytkownik po kliknięciu reklamy wykonał określone działanie w serwisie, w szczególności dokonał zakupu biletu.

W związku z wykorzystaniem piksela mogą być przetwarzane informacje dotyczące interakcji z reklamą oraz zdarzenia konwersji, w szczególności identyfikator kliknięcia reklamy, losowy identyfikator przeglądarki, informacje o stronie, na której wystąpiło zdarzenie, rodzaj zdarzenia oraz data i czas jego wystąpienia. W zależności od konfiguracji pomiaru przetwarzane mogą być również informacje o wartości i walucie transakcji. Dane te są wykorzystywane w celu przypisania konwersji do kampanii reklamowej oraz pomiaru jej skuteczności.

Piksel OpenAI jest uruchamiany wyłącznie po wyrażeniu zgody na wykorzystywanie marketingowych plików cookie i podobnych technologii. Podstawą prawną przetwarzania danych jest art. 6 ust. 1 lit. a RODO, czyli zgoda użytkownika. Zgodę możesz w dowolnym momencie wycofać lub zmienić za pomocą panelu ustawień plików cookie dostępnego w serwisie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Gdy zamierzasz zgłosić przypadki łamania prawa w obszarach naszej działalności, przetwarzamy dane takie dane jak: imię i nazwisko, dane kontaktowe oraz inne dane wskazane w zgłoszeniu naruszenia prawa. Podstawą prawną przetwarzania tych danych jest art. 6 ust. 1 lit. c RODO w związku z ustawą z dnia 14 czerwca 2024 r. o ochronie sygnalistów Dz. U. z 2024 r., poz. 928, tj. wypełnienie obowiązków prawnych ciążących na administratorze danych na podstawie przepisów prawa. Dane osobowe przetwarzane są w celu:

1. podjęcia działań związanych z ustaleniem, czy będące przedmiotem zgłoszenia działanie lub zaniechanie stanowi rzeczywiste lub potencjalne naruszenie przepisów obowiązującego prawa,
2. wykonania wobec zgłoszenia czynności, o których mowa w Procedurze zgłoszeń wewnętrznych (pozostawienie bez rozpatrzenia, przekazanie do rozpatrzenia, przygotowanie do przekazania organom ścigania). Procedura dostępna jest w Platformie Sygnalisty umieszczonej w serwisie.

Zgłoszenia, o których mowa, są przyjmowane pisemnie za pomocą formularza online w przeznaczonym do tego systemie, który umożliwia bezpieczne dokonywanie zgłoszeń nieprawidłowości.

W każdym przypadku dbamy o to, aby zakres przetwarzanych danych był ograniczony do niezbędnego minimum i adekwatny do realizowanego celu.

Czy podanie danych jest obowiązkowe?

W przypadku formularza kontaktowego podanie danych jest dobrowolne, ale wymagane do tego, abyśmy mogli się z Tobą skontaktować, bez tych danych nie będziemy mogli udzielić Ci odpowiedzi.

W przypadku kontaktu telefonicznego podanie danych jest dobrowolne, ale niezbędne do realizacji prawidłowej obsługi w związku ze zgłoszoną sprawą, w tym także pomocy przy organizacji przejazdów dla osób z niepełnosprawnościami.

Korzystanie z Agenta AI jest dobrowolne. Uzyskanie informacji ogólnych nie wymaga podania imienia, nazwiska ani danych kontaktowych. Korzystanie z usługi wiąże się jednak z przetwarzaniem treści rozmowy i danych technicznych opisanych w części dotyczącej Agenta AI.

Nie przekazuj Agentowi AI danych nadmiarowych, w szczególności numeru PESEL, danych dokumentów tożsamości, danych płatniczych, haseł, kodów jednorazowych ani danych dotyczących zdrowia. Pytania o dostępność usług możesz zadawać bez podawania diagnozy lub dokumentacji medycznej. Sprawy wymagające takich informacji kieruj do właściwych kanałów obsługi KD. Samo podanie danych dotyczących zdrowia w rozmowie z Agentem AI nie stanowi wyraźnej zgody na ich przetwarzanie.

W przypadku aplikowania na wybrane stanowisko podanie danych osobowych wskazanych w Kodeksie pracy, jak również tych niezbędnych do podjęcia działań na Twoje żądanie przed zawarciem umowy i niezbędnych w naszym prawnie uzasadnionym interesie jest obowiązkowe, żeby wziąć udział w rekrutacji. Podanie pozostałych danych jest dobrowolne.

W przypadku składania reklamacji podanie danych osobowych jest obowiązkiem wynikającym z przepisów prawa. Bez ich podania nie jesteśmy w stanie rozpocząć procesu reklamacyjnego.

W przypadku zakupu biletów podanie danych jest obowiązkiem wynikającym z umowy przewozu, jaką jest zakup biletu.

W niektórych przypadkach Koleje Dolnośląskie mogą przetwarzać dane osobowe na podstawie Twojej zgody, szczególnie w celach marketingu bezpośredniego własnych produktów i usług oraz przesyłania informacji handlowych środkami komunikacji elektronicznej na podany adres e-mail oraz numer telefonu. Każda ze zgód jest dobrowolna i może być w każdej chwili odwołana, co nie ma wypływu na zgodność z prawem przetwarzania dokonanego przed cofnięciem zgody. Wystarczy wysłać taką informację na adres e-mail: iod@kolejedolnoslaski.eu. W innym przypadku będą przetwarzane do czasu wycofania zgody.

Wyrażenie zgody na wykorzystywanie analitycznych lub marketingowych plików cookie, w tym na przetwarzanie danych w ramach Google Ads, remarketingu oraz konwersji rozszerzonych oraz pomiaru skuteczności kampanii reklamowych prowadzonych za pomocą piksela OpenAI jest dobrowolne i nie wpływa na możliwość korzystania
z podstawowych funkcjonalności serwisu ani zakupu biletu. Udzieloną zgodę można w każdej chwili zmienić lub wycofać za pomocą widżetu cookies dostępnego w lewym dolnym rogu strony internetowej.

W przypadku zgłaszania naruszeń prawa podanie danych osobowych jest dobrowolne, jednak bez ich podania rozpatrzenie zgłoszenia może być utrudnione bądź niemożliwe. Wynika to z faktu, że Spółka nie przyjmuje zgłoszeń anonimowych.

Jak długo przetwarzamy Twoje dane

Nie przetwarzamy Twoich danych osobowych dłużej niż jest to konieczne, ale możemy ich potrzebować z uwagi na istnienie prawnych powodów, dla których powinniśmy lub musimy je przechowywać, jak również w celu ochrony Ciebie lub nas (obsługa ewentualnych roszczeń).

Twoje dane, takie jak imię i nazwisko oraz adres e-mail, będziemy przetwarzać w czasie rozpatrywania Twojej sprawy oraz w okresie wymaganym przez przepisy prawa.

Dane niezbędne do zakupu biletu przechowujemy przez 6 lat od dnia zakupu biletów dla zabezpieczenia przed ewentualnymi roszczeniami wynikającymi z Kodeksu cywilnego.

Dane związane z rozpatrzeniem reklamacji przechowujemy przez 5 lat.

Natomiast dane niezbędne do procesu rekrutacji przetwarzamy w czasie, gdy toczy się rekrutacja. Jeśli wyrazisz zgodę na udział w przyszłych rekrutacjach, to Twoje dane będziemy przetwarzać maksymalnie przez 4 miesiące.

Dane osobowe uzyskane w trakcie połączenia telefonicznego zostaną usunięte lub zanonimizowane po upływie 12 miesięcy lub przechowywane przez okres przedawnienia potencjalnych roszczeń mogących wyniknąć z rozmowy lub krócej, jeżeli zgłoszony zostanie skuteczny sprzeciw wobec przetwarzania danych.

Dla danych zapisanych w Systemie ANTUMO RozmawAI obowiązują odrębne okresy przechowywania. Transkrypcje rozmów prowadzonych przez Chatbot i Voicebot, metadane sesji, metadane techniczne Chatbota oraz historię operacji wykonywanych przez System przechowujemy przez 90 dni, a logi techniczne przez 30 dni.

System ANTUMO RozmawAI nie przechowuje nagrań audio. Bufor głosu w tym Systemie istnieje wyłącznie na czas trwania sesji.

Jeżeli określone dane z rozmowy są niezbędne do ustalenia, dochodzenia lub obrony roszczeń, możemy przechowywać je dłużej wyłącznie w zakresie i przez okres niezbędny do tego celu, z uwzględnieniem właściwego terminu przedawnienia i czasu trwania postępowania. Podstawą tego przetwarzania jest art. 6 ust. 1 lit. f RODO.

Okres 12 miesięcy wskazany dla kontaktu telefonicznego nie dotyczy transkrypcji ani pozostałych danych zapisanych w Systemie ANTUMO RozmawAI.

Dane osobowe przekazane nam w zgłoszeniu naruszenia prawa będą przechowywane przez 3 lata po zakończeniu roku kalendarzowego, w którym zakończono działania następcze, lub po zakończeniu postępowań zainicjowanych tymi działaniami. Dane nie będą przechowywane dłużej niż przez czas prowadzonego postępowania sądowego, na potrzeby którego wymagane jest udostępnienie dokumentów z przeprowadzonego postępowania w sprawie naruszenia.

Dane przetwarzane w związku z wykorzystywaniem plików cookie oraz podobnych technologii są przetwarzane przez okres wynikający z czasu funkcjonowania poszczególnych plików cookie lub do czasu wycofania zgody, w zależności od charakteru stosowanego rozwiązania. Szczegółowe informacje o okresach przechowywania poszczególnych plików cookie znajdują się w Polityce plików cookie oraz Deklaracji plików cookie.

Komu przekazujemy dane

Nie sprzedajemy ani nie udostępniamy danych osobowych podmiotom trzecim dla ich własnych, niezwiązanych z naszymi celami komercyjnymi. Dane mogą być natomiast przekazywane odbiorcom i podmiotom przetwarzającym w zakresie niezbędnym do realizacji wskazanych w niniejszej Polityce celów, a także podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa.

W niektórych sytuacjach mamy prawo przekazywać Twoje dane, jeśli będzie to konieczne, abyśmy mogli wykonywać nasze usługi. Będziemy przekazywać dane następującym grupom:

1. osobom upoważnionym przez nas, tj. naszym pracownikom i współpracownikom, którzy muszą mieć dostęp do tych danych, aby wykonywać swoje obowiązki,
2. podmiotom przetwarzającym, które będą działać na nasze zlecenie, np. podwykonawcom, partnerom handlowym, firmom informatycznym lub świadczącym usługi techniczne itp. Podmiotami przetarzającymi są m.in.
   1. OPGK RZESZÓW S.A., ul. Geodetów 1, 35-328 Rzeszów, podmiot, który odpowiada za systemu obsługi reklamacji Mint Service Desk
3. innym odbiorcom danych, tj. podmiotom obsługującym systemy sprzedaży biletów, Spółce Krajowy Integrator Płatności S.A. z siedzibą w Poznaniu (KIP SA) lub innym operatorom obsługującym płatności w celu dokonania zakupu biletu.
4. dostawcom usług analitycznych, reklamowych i technologicznych wykorzystywanych w związku z funkcjonowaniem serwisu oraz prowadzeniem działań marketingowych, w szczególności Google w związku z korzystaniem z Google Ads, Google Consent Mode v2 oraz Google Enhanced Conversions, OpenAI w związku z pomiarem skuteczności kampanii reklamowych za pomocą piksela OpenAI, a także Microsoft w związku z korzystaniem z Microsoft Clarity i Microsoft 365. Zakres przekazywanych danych jest ograniczony do danych niezbędnych do realizacji określonego celu i zależy od wybranych przez użytkownika ustawień zgód.

Gdy korzystasz z Chatbota lub Voicebota, Twoje dane osobowe przetwarza na nasze zlecenie ANTUMO Prosta Spółka Akcyjna, która dostarcza i utrzymuje Agenta AI. Przetwarzanie odbywa się na podstawie umowy powierzenia przetwarzania danych osobowych.

W zakresie niezbędnym do obsługi rozmowy dane mogą być również przekazywane podmiotom zapewniającym infrastrukturę informatyczną oraz dostawcom modeli sztucznej inteligencji wykorzystywanych przez Agenta AI.

Do dostawcy modelu AI przekazujemy treść rozmowy lub jej fragmenty niezbędne do udzielenia odpowiedzi, a w przypadku Voicebota również Twój głos, przetwarzany w czasie rzeczywistym w celu rozpoznania wypowiedzi i wygenerowania odpowiedzi.

Administratorem  danych osobowych przetwarzanych w związku z możliwością zakupu biletów w serwisie https://kolejedolnoslaskie.pl jest Teroplan S.A. z siedzibą w Krakowie, ul. Zakopiańska 73, 30-418 Kraków, zarejestrowana przez Sąd Rejonowy dla Krakowa – Śródmieścia w Krakowie, Wydział XII Gospodarczy w rejestrze przedsiębiorców Krajowego Rejestru Sądowego pod nr KRS: 0000493001, NIP: 5492295534, REGON: 120390028.

Gdy aplikujesz na wybrane stanowisko, wysyłasz do nas swoje CV za pośrednictwem formularza dostępnego w systemie erecruiter.pl, którego administratorami są eRecruitment Solutions sp. z o.o., ul. Prosta 68, 00-838 Warszawa (eRecruiter) i Grupa Pracuj S.A., ul. Prosta 68, 00-838 Warszawa (Pracuj.pl). eRecruiter i Grupa Pracuj odpowiadają za przetwarzanie Twoich danych podanych w formularzu aplikacyjnym niezależnie i odrębnie. W takim przypadku Koleje Dolnośląskie S.A. występują w roli współadministratora danych osobowych.

Link do Polityki Prywatności systemu eRecruiter znajdziesz w stopce formularza rekrutacyjnego, który pojawia się po kliknięciu w przycisk „Aplikuj” w ogłoszeniach rekrutacyjnych.

Czy przekazujemy Twoje dane do państw spoza Europejskiego Obszaru

W związku z korzystaniem z usług dostawców technologicznych, w tym dostawców modeli sztucznej inteligencji obsługujących Chatbot i Voicebot, Twoje dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych.

Przekazywanie danych odbywa się wyłącznie z zastosowaniem mechanizmów przewidzianych w rozdziale V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony, w tym w ramach EU-U.S. Data Privacy Framework – jeżeli dany odbiorca jest nim objęty – lub na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską.

W razie potrzeby stosowane są również dodatkowe środki zabezpieczające mające na celu zapewnienie odpowiedniego poziomu ochrony danych. Informacje dotyczące stosowanych zabezpieczeń można uzyskać, kontaktując się z Inspektorem Ochrony Danych.

Czy przetwarzamy Twoje dane osobowe automatycznie (w tym poprzez profilowanie) w sposób wpływający na Twoje prawa?

W związku z prowadzeniem działań remarketingowych możemy dokonywać profilowania użytkowników serwisu poprzez analizę ich aktywności, w szczególności odwiedzanych podstron, wyszukiwanych relacji, historii i częstotliwości zakupów określonych rodzajów biletów oraz informacji o rozpoczęciu i niezakończeniu procesu zakupu.

Profilowanie służy przypisaniu użytkownika do odpowiedniej grupy odbiorców kampanii reklamowej oraz umożliwia prezentowanie reklam bardziej odpowiadających jego wcześniejszej aktywności w serwisie.

Profilowanie w tym zakresie odbywa się wyłącznie po uzyskaniu odpowiedniej zgody użytkownika na wykorzystywanie marketingowych plików cookie i podobnych technologii.

Nie podejmujemy na podstawie takiego profilowania decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec użytkownika skutki prawne lub w podobny sposób istotnie na niego wpływały w rozumieniu art. 22 RODO.

Agent AI automatycznie przetwarza Twoje wypowiedzi w celu wygenerowania odpowiedzi. Nie podejmuje wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.

Twoje prawa

Pamiętaj, że to Ty decydujesz o zakresie i celu przetwarzania, dlatego chcemy, żebyś wiedział, iż przysługuje Ci prawo:

• dostępu do danych oraz otrzymanie ich kopii. Masz prawo uzyskać od nas potwierdzenie, czy przetwarzamy Twoje dane osobowe, a jeżeli ma to miejsce, masz prawo:
  1. uzyskać dostęp do swoich danych osobowych,
  2. uzyskać informacje o celach przetwarzania, kategoriach przetwarzanych danych osobowych, o odbiorcach lub kategoriach odbiorców tych danych, planowanym okresie przechowywania Twoich danych lub o kryteriach ustalania tego okresu, o prawach przysługujących Ci na mocy RODO oraz o prawie wniesienia skargi do organu nadzorczego, o źródle tych danych, o zautomatyzowanym podejmowaniu decyzji, w tym o profilowaniu oraz o zabezpieczeniach stosowanych w związku z przekazaniem tych danych poza Unię Europejską,
  3. jeśli będzie to możliwe technicznie, możesz także uzyskać kopię swoich danych osobowych;
• do sprostowania (poprawiania) danych. Masz prawo do sprostowania i uzupełnienia podanych przez siebie danych osobowych. Możesz tego dokonać samodzielnie w zakładce Ustawienia (Prywatność). W odniesieniu do pozostałych danych osobowych masz prawo żądać od nas sprostowania ich (jeżeli są nieprawidłowe) oraz ich uzupełnienia (jeżeli są niekompletne);
• do usunięcia danych (prawo do bycia zapomnianym). Jeżeli Twoim zdaniem nie ma podstawy do tego, abyśmy przetwarzali Twoje dane, możesz żądać ich usunięcia. Masz prawo żądania usunięcia danych osobowych, jeżeli:
  1. wycofałeś określoną zgodę w zakresie, w jakim dane osobowe były przetwarzane w oparciu o Twoją zgodę,
  2. Twoje dane osobowe przestały być niezbędne do celów, w których zostały zebrane lub w których były przetwarzane,
  3. wniosłeś sprzeciw wobec wykorzystywania Twoich danych w celach marketingowych,
  4. wniosłeś sprzeciw wobec wykorzystywania Twoich danych w celu prowadzenia statystyk korzystania z Serwisu i badania satysfakcji, a sprzeciw został uznany za zasadny,
  5. Twoje dane osobowe są przetwarzane niezgodnie z prawem.

Pomimo żądania usunięcia danych osobowych w związku z wniesieniem sprzeciwu lub wycofaniem zgody, możemy zachować pewne dane osobowe w zakresie niezbędnym do celów ustalenia, dochodzenia lub obrony roszczeń. Dotyczy to w szczególności danych osobowych obejmujących: imię, nazwisko, adres e-mail oraz historię aplikacji, które to dane zachowujemy dla celów rozpatrywania skarg oraz roszczeń związanych z korzystaniem z naszych usług.

Masz prawo:

• do ograniczenia przetwarzania danych – możesz żądać, abyśmy ograniczyli przetwarzanie Twoich danych osobowych wyłącznie do ich przechowywania lub wykonywania uzgodnionych z Tobą działań, jeżeli Twoim zdaniem mamy nieprawidłowe dane na Twój temat lub przetwarzamy je bezpodstawnie, lub nie chcesz, żebyśmy je usunęli, bo są Ci potrzebne do ustalenia, dochodzenia lub obrony roszczeń, lub na czas wniesienia sprzeciwu względem przetwarzania danych. Masz prawo do żądania ograniczenia wykorzystania Twoich danych osobowych w następujących przypadkach:
  1. gdy kwestionujesz prawidłowość swoich danych osobowych – wówczas ograniczymy ich wykorzystanie na czas potrzebny nam do sprawdzenia ich prawidłowości,
  2. gdy przetwarzanie Twoich danych jest niezgodne z prawem, a zamiast usunięcia danych zażądasz ograniczenia ich wykorzystania;
  3. gdy Twoje dane osobowe przestały być niezbędne do celów, w których je zebraliśmy lub wykorzystywaliśmy, ale są Ci one potrzebne w celu ustalenia, dochodzenia lub obrony roszczeń,
  4. gdy wniosłeś sprzeciw wobec wykorzystania Twoich danych – wówczas ograniczenie następuje na czas potrzebny do rozstrzygnięcia, czy ze względu na Twoją szczególną sytuację ochrona Twoich interesów, praw i wolności przeważa nad interesami, które realizujemy, przetwarzając Twoje dane osobowe.
• do wniesienia sprzeciwu wobec przetwarzania Twoich danych w celu prowadzenia marketingu bezpośredniego. Jeżeli skorzystasz z tego prawa, zaprzestaniemy przetwarzania danych w tym celu. Jeżeli Twój sprzeciw okaże się zasadny i nie będziemy mieli innej podstawy prawnej do przetwarzania Twoich danych osobowych, usuniemy te z nich, wobec wykorzystania których wniosłeś sprzeciw. Jeżeli przetwarzanie danych w celach marketingowych odbywa się na podstawie zgody, użytkownik może w dowolnym momencie ją wycofać. W przypadku marketingowych plików cookie i podobnych technologii zmiana lub wycofanie zgody możliwe jest za pomocą widżetu cookies dostępnego w lewym dolnym rogu strony internetowej.

Masz prawo w dowolnym momencie wnieść sprzeciw — z przyczyn związanych z Twoją szczególną sytuacją — wobec przetwarzania danych na podstawie art. 6 ust. 1 lit. f RODO, w tym w związku z korzystaniem z Agenta AI. Po wniesieniu sprzeciwu nie będziemy dalej przetwarzać tych danych, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw nadrzędnych wobec Twoich interesów, praw i wolności lub podstaw do ustalenia, dochodzenia lub obrony roszczeń.

• do przenoszenia danych – masz prawo otrzymać od nas w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego, np. CSV, dotyczące Cię dane, które dostarczyłeś na podstawie Twojej zgody. Możesz też nam zlecić przesłanie tych danych bezpośrednio innemu podmiotowi;
• wniesienia skargi do organu nadzorczego. Możesz zgłaszać do nas skargi, zapytania i wnioski dotyczące przetwarzania Twoich danych osobowych oraz realizacji przysługujących Ci uprawnień. Jeżeli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć w tej sprawie skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Pamiętaj, że w każdej chwili masz prawo do wycofania zgody na przetwarzanie Twoich danych osobowych. Jest ono skuteczne od zgłoszenia wycofania zgody. Nie wpływa ono na przetwarzanie dokonywane przez nas zgodnie z prawem przed jej cofnięciem. Nie niesie ono za sobą dla Ciebie żadnych negatywnych konsekwencji. Może jednak uniemożliwić dalsze korzystanie z usług lub funkcjonalności, które zgodnie z prawem możemy świadczyć jedynie za zgodą.

Jak możesz domagać się realizacji przez nas swoich praw?

Wszelkie żądania w powyższych kwestiach możesz wnieść, kontaktując się z nami – dane kontaktowe do nas znajdziesz na początku Polityki.

Jeżeli występujesz do nas z żądaniem dotyczącym swoich praw, informujemy Cię o podjętych działaniach bez zbędnej zwłoki, nie później niż w ciągu miesiąca od otrzymania żądania. Ze względu na skomplikowany charakter żądania lub liczbę żądań termin ten może zostać przedłużony o kolejne dwa miesiące. O przedłużeniu i jego przyczynach informujemy Cię w ciągu miesiąca od otrzymania żądania. Jeżeli odmawiamy podjęcia działań, informujemy Cię w tym samym terminie o przyczynach odmowy oraz możliwości wniesienia skargi do organu nadzorczego i skorzystania ze środków ochrony prawnej przed sądem.

Inspektor Ochrony Danych odpowie Ci na pytanie odnośnie sposobu przetwarzania Twoich danych osobowych.  Możesz się z nim kontaktować, wysyłając pytania na adres e-mail: iod@kolejedolnoslaskie.eu, lub pisemnie, wysyłając pismo na adres ul. Kolejowa 2, 59-220 Legnica.

Twoje dane są z nami bezpieczne

Dbamy o bezpieczeństwo Twoich danych osobowych, dlatego stosujemy bardzo wysokie zabezpieczenia oraz zachowujemy poufność wszelkich przekazanych informacji. Jednym z elementów naszych zabezpieczeń jest polityka bezpieczeństwa, którą przyjęliśmy oraz sumiennie stosujemy. Wypełniamy także wszystkie obowiązki spoczywające na nas jako na administratorze danych osobowych, a wynikające z przepisów powszechnie obowiązującego prawa, w szczególności zaś z RODO.

Cookies („ciasteczka”) oraz adres IP

W naszym serwisie wykorzystujemy pliki cookie oraz podobne technologie. Niezbędne pliki cookie są stosowane w celu zapewnienia prawidłowego funkcjonowania serwisu. Pozostałe technologie, w szczególności analityczne i marketingowe, są wykorzystywane wyłącznie po uzyskaniu odpowiedniej zgody użytkownika.

Na stronie wykorzystujemy również rozwiązania umożliwiające prowadzenie analiz oraz działań marketingowych, w tym Microsoft Clarity, Google Consent Mode v2, Google Ads, remarketing oraz Google Enhanced Conversions oraz piksel OpenAI.

Użytkownik może w każdej chwili zmienić lub wycofać wcześniej udzielone zgody za pomocą widżetu cookies dostępnego w lewym dolnym rogu strony.

Szczegółowe informacje dotyczące stosowanych plików cookie i podobnych technologii, ich celów, dostawców, okresów przechowywania oraz sposobu zarządzania zgodami znajdują się w Polityce plików cookie.

Monitorowanie ruchu na stronie

W celu optymalizacji serwisu https://kolejedolnoslaskie.pl używamy narzędzia Microsoft Clarity, które pozwala analizować zachowanie użytkowników w naszym serwisie. Dzięki Clarity możemy zobaczyć m.in. które elementy strony są najczęściej klikane, jak użytkownicy poruszają się po witrynie, ile czasu spędzają na poszczególnych podstronach oraz gdzie mogą pojawiać się trudności w korzystaniu z serwisu. Pozwala nam to ulepszać funkcjonowanie strony oraz ułatwiać Użytkownikom dostęp do potrzebnych informacji. Microsoft Clarity wykorzystuje pliki cookies oraz podobne technologie służące do zbierania danych o zachowaniu i interakcji Użytkowników. Dane zbierane przez Clarity obejmują m.in.:

• informacje techniczne o urządzeniu i przeglądarce (typ urządzenia, system operacyjny, rozdzielczość ekranu, ustawiony język),
• przybliżoną lokalizację geograficzną (na podstawie skróconego adresu IP),
• dane dotyczące sposobu korzystania ze strony (ruch kursora, kliknięcia, przewijanie strony, odwiedzane podstrony),
• identyfikator sesji oraz inne identyfikatory internetowe.

Dane te co do zasady nie pozwalają na bezpośrednią identyfikację użytkownika. Dane wprowadzane w formularzach są maskowane i nie są rejestrowane przez narzędzie. Podstawą prawną przetwarzania danych jest zgoda użytkownika (art. 6 ust. 1 lit. a RODO), wyrażona za pośrednictwem banera cookies. Dane mogą być przetwarzane przez Microsoft Corporation jako dostawcę narzędzia Microsoft Clarity działającego na nasze zlecenie. W związku z korzystaniem z usług Microsoft dane mogą być przekazywane poza Europejski Obszar Gospodarczy. Przekazywanie danych odbywa się z zastosowaniem odpowiednich mechanizmów przewidzianych w rozdziale V RODO, w szczególności na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony lub standardowych klauzul umownych, zależnie od mającego zastosowanie mechanizmu transferowego.

Więcej informacji o Microsoft Clarity znajduje się na stronie:
https://privacy.microsoft.com/privacystatement

Odnośniki do innych stron

W zawartości serwisu mogą znajdować się linki do witryn zewnętrznych zarządzanych przez podmioty trzecie. Właściciel serwisu nie ponosi odpowiedzialności za przetwarzanie danych i wykorzystywanie plików przez operatorów witryn zewnętrznych, a szczegóły w tym zakresie można znaleźć w Polityce prywatności witryn zewnętrznych.