Privacy Policy

POLITYKA PRYWATNOŚCI SYSTEMU WŁOCŁAWSKI ROWER MIEJSKI

Polityka prywatności Systemu Włocławski Rower Miejski (System WŁOWER) ma na celu przekazanie użytkownikom Systemu WŁOWER informacji wymaganych w art. 13 i 14 RODO w związku z przetwarzaniem ich danych w ramach Systemu WŁOWER.

I. Kto jest Administratorem Twoich danych osobowych?

1. Baza sp. z o.o. z siedzibą we Włocławku przy ul. Ptasiej 2a - w zakresie większości celów związanych z Systemem WŁOWER.
2. Nextbike Polska S.A. z siedzibą w Warszawie przy ul. Przasnyskiej 6b, 01-756 Warszawa - w zakresie celów, o których mowa w punkcie II.1.8 i II.1.9.

II. W jakim celu Administrator przetwarza Twoje dane osobowe i na jakiej podstawie?

II.1. Przetwarzamy Twoje dane osobowe w celu:
1. Zawarcia i realizacji umowy, abyś mógł korzystać z roweru i realizować zniżki, w razie spełnienia warunków – podstawą przetwarzania jest art. 6 ust. 1 lit. b RODO;
2. Rozliczenia płatności za usługę wypożyczenia roweru, w tym wystawienie faktury VAT – podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO;
3. Obsługi reklamacji - podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO;
4. Ustalania oraz dochodzenie roszczeń lub obrona przed roszczeniami - podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO;
5. Obsługi korespondencji, przykładowo obsługi żądania lub udzielenia odpowiedzi na pytanie przesłane za pośrednictwem formularza kontaktowego - podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO;
6. Umożliwienia korzystania z aplikacji mobilnej oraz strony internetowej i zapewnienie bezpieczeństwa komunikacji z ich użyciem - podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO;
7. Zapewnienia możliwości weryfikacji przebiegu rozmowy z pracownikiem infolinii na potrzeby reklamacji usług lub ustalania, dochodzenia lub obrony przed roszczeniami (nagrania rozmów) – podstawą przetwarzania jest art. 6 ust. 1 lit. a RODO.
8. Marketingu produktów i usług podmiotów trzecich (lista) na podstawie wyrażonej przez Ciebie zgody – podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO (uzasadniony interes strony trzeciej – podmiotu, którego produkty i usługi są promowane) lub art. 6 ust. 1 lit. a RODO (zgoda) – jeśli jesteś dzieckiem;
9. Marketingu produktów i usług własnych, w tym badań satysfakcji – podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO (uzasadniony interes Nextbike Polska S.A.) lub art. 6 ust. 1 lit. a RODO (zgoda) – jeśli jesteś dzieckiem;
10. Zabezpieczenia mienia, w tym stacji rowerowej i rowerów – podstawą przetwarzania jest art. 6 ust. 1 lit. f RODO.
II.2. Dane osobowe rodzica/opiekuna prawnego przetwarzane są przez nas w celu zapewnienia możliwości wykazania skutecznego zawarcia umowy z małoletnim użytkownikiem i uzyskania zgody rodzica/opiekuna prawnego w rozumieniu art. 8 RODO – podstawą przetwarzania jest art. 6 ust. 1 lit. c RODO.

III. Jakie dane osobowe będą przetwarzane?

1. imię, nazwisko, nr telefonu, adres zamieszkania, adres e-mail, PESEL – w celu zawarcia i realizacji umowy;
2. imię, nazwisko, nr telefonu, adres e-mail, numer konta bankowego (w chwili przesłania formularza rozliczeniowego), imię i nazwisko właściciela rachunku bankowego oraz dodatkowo IBAN i SWIFT/BIC w przypadku konta zagranicznego - w celu rozliczenia płatności;
3. imię, nazwisko, adres zamieszkania – w celu wystawienia faktury VAT;
4. nazwa, adres działalności, NIP - w celu wystawienia faktury VAT dla przedsiębiorcy;
5. imię, nazwisko, nr telefonu, adres zamieszkania, adres e-mail w celu obsługi reklamacji,
6. adres IP oraz inne informacje identyfikujące urządzenie (szczegóły w pkt. X), z którego korzystasz – przy każdym użyciu aplikacji mobilnej lub strony internetowej przeznaczonych do obsługi systemu;
7. dane osobowe, które podasz w korespondencji oraz związane ze sposobem komunikacji, przykładowo nr telefonu czy adres e-mail oraz imię i nazwisko;
8. imię, nazwisko, nr telefonu, adres zamieszkania, adres e-mail - w celach marketingowych;
9. imię, nazwisko, nr telefonu, adres zamieszkania, adres e-mail - w celach ochrony mienia;
10. imię, nazwisko, adres zamieszkania, PESEL oraz pozostałe dane osobowe, w szczególności wymienione powyżej, które udostępniłeś administratorom – w celu ustalania oraz dochodzenia roszczeń lub obrony przed roszczeniami;
11. Twój głos i dane osobowe przekazane przez Ciebie w trakcie rozmowy z konsultantem (dane utrwalone na nagraniu) – w celu zapewnienia możliwości weryfikacji przebiegu rozmowy z pracownikiem infolinii na potrzeby reklamacji usług lub ustalania, dochodzenia lub obrony przed roszczeniami (nagrania rozmów);
12. imię, nazwisko, adres zamieszkania - w przypadku danych osobowych rodziców/opiekunów prawnych.

IV. Komu mogą być udostępniane Twoje dane osobowe?

1. Podmiotom wykonującym usługi na rzecz administratorów, w tym w szczególności dostawcom usług IT, operatorom płatności, kancelariom prawnym, firmom windykacyjnym;
2. Podmiotom trzecim, na przekazanie którym danych użytkownik wyraził zgodę - lista podmiotów znajduje się tutaj;
3. Podmiotom uprawnionym do otrzymania Twoich danych osobowych na podstawie przepisów prawa.

V. Jak długo Twoje dane osobowe będą przechowywane?

1. Dane osobowe przetwarzane w celach wymienionych w pkt II.1 i II.2 przez okres niezbędny do realizacji celów albo 6 lat od zakończenia umowy na korzystanie z systemu; w przypadku danych przetwarzanych na podstawie zgody – nie dłużej niż do czasu wycofania zgody. Nagrania rozmowy na infolinii będą przechowywane do czasu wycofania zgody lub do czasu upływu 60 dni od daty rozmowy – w zależności od tego, które zdarzenie wystąpi wcześniej;
2. Dane osobowe przetwarzane do celów marketingowych - przez okres niezbędny do realizacji celu albo do czasu wycofania udzielonej zgody.

VI. Zasady gromadzenia Danych osobowych

Podanie Danych osobowych przez osobę, której dane dotyczą jest warunkiem zawarcia umowy i jej realizacji, a w zakresie danych zbieranych na potrzeby wystawienia faktury VAT – także wymogiem ustawowym. Niepodanie danych skutkuje brakiem możliwości zawarcia lub realizacji umowy oraz pozostałych powiązanych z nią celów. Podanie danych osobowych w związku z obsługą korespondencji jest dobrowolne, jednak niezbędne, by administrator mógł udzielić odpowiedzi lub zrealizować żądanie.
Niepodanie danych osobowych do celów marketingowych nie rodzi negatywnych skutków, a jedynie uniemożliwia otrzymywanie informacji handlowej lub marketingu bezpośredniego określonymi kanałami komunikacji.
Dane osobowe potrzebne do potwierdzenia, czy przysługują Ci preferencyjne warunki świadczenia usług, pozyskujemy także od podmiotu współpracującego, z którego usług korzystasz (dotyczy osób korzystających z preferencyjnych warunków).

VII. Jakie prawa przysługują Ci w związku z przetwarzaniem danych osobowych?

Masz prawo do:
1. Dostępu do swoich danych osobowych;
2. Żądania ich sprostowania;
3. Żądania ograniczenia przetwarzania swoich danych osobowych gdy:
3.1. kwestionujesz prawidłowość swoich danych osobowych – na okres pozwalający administratorowi sprawdzić prawidłowość tych danych;
3.2. przetwarzanie jest niezgodne z prawem, a sprzeciwiasz się ich usunięciu, żądając w zamian ograniczenia ich wykorzystywania;
3.3. administrator ich już nie potrzebuje, ale są Tobie potrzebne, do ustalenia, dochodzenia lub obrony roszczeń;
3.4. wniosłeś sprzeciw wobec przetwarzania, którego podstawą przetwarzania jest art. 6 ust.1 lit. f RODO – do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie administratora są nadrzędne wobec podstaw Twojego sprzeciwu.
4. Wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania Twoich danych osobowych, których podstawą przetwarzania jest art. 6 ust.1 lit. f RODO, z przyczyn związanych z Twoją szczególną sytuacją lub w celach marketingowych;
5. Żądania usunięcia swoich danych osobowych;
6. Wycofania zgody, w dowolnym momencie, bez podania przyczyny i bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania – ilekroć przetwarzanie danych opiera się na zgodzie. Wyrażone zgody mogą zostać wycofane w każdym czasie (poprzez kontakt na adres korespondencyjny lub mailowy z administratorem albo przez odznaczenie checkboxów z poziomu Twojego konta – za pośrednictwem aplikacji lub strony internetowej – w sekcji „Ustawienia i prywatność”). W przypadku zgody na nagrywanie rozmowy z konsultantem możesz wycofać zgodę, pisząc na adres korespondencyjny lub mailowy administratora. Wycofanie zgody nie wpłynie na zgodność przetwarzania danych dokonanego przed cofnięciem danej zgody.
7. Otrzymać w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego swoje dane osobowe lub żądać od administratora przesłania swoich danych do innego administratora.
8. Wnieść w skargę do Prezesa Urzędu Ochrony Danych Osobowych (adres: ul. Stawki 2, 00−193 Warszawa) jeśli uważasz, że przetwarzanie Twoich danych osobowych narusza RODO.
W sprawach związanych z przetwarzaniem Twoich danych osobowych oraz realizacją Twoich praw możesz kontaktować się z:
1. Baza sp. z o.o. – kierując korespondencję na adres: Baza sp. z o.o., ul. Ptasia 2a, 87-800 Włocławek lub na adres e-mail: [email protected];
2. Nextbike Polska S.A. – kierując korespondencję na adres:
Nextbike Polska S.A., ul. Przasnyska 6b, 01-756 Warszawa lub na adres e-mail: [email protected].

VIII. Czy wyznaczono inspektora ochrony danych (IOD) i jak się z nim skontaktować?

1. Baza sp. z o.o. wyznaczył IOD, z którym można się kontaktować na adres poczty elektronicznej: [email protected]
2. Nextbike Polska S.A. wyznaczył IOD, z którym można się kontaktować na adres poczty elektronicznej: [email protected]

IX. Zautomatyzowane podejmowanie decyzji

Twoje dane osobowe nie będą wykorzystywane do podejmowania zautomatyzowanych decyzji ani profilowania.

X. Pliki cookies

1. W ramach systemu administrator korzysta z plików cookies.
2. Najprościej rzecz ujmując, pliki cookie to niewielkie pliki tekstowe, które są zapisywane na Twoim komputerze lub smartfonie podczas wyświetlania naszej strony internetowej. Istnieją różne rodzaje plików cookie.
3. Pliki cookie, które są niezbędne do korzystania z naszej strony internetowej służą m.in. do zapewnienia stabilności jej funkcjonowania (mierzą ruch, zabezpieczając nas przed jej przeciążeniem), zapamiętania wybranych przez Ciebie preferencji dot. prywatności, wypełnienia udostępnionych przez nas formularzy on-line, zapisania zawartości koszyka oraz monitorowania statusu zalogowania. Te pliki cookie stosujemy domyślnie, czyli zapisujemy je na Twoim komputerze lub smartfonie w momencie wejścia na naszą stronę internetową (zgodnie z art. 173 ust. 3 ustawy prawo telekomunikacyjne). Nie stosujemy innych plików cookies niż niezbędne.
4. W ramach systemu stosujemy następujące pliki cookies:

Niezbędne pliki cookie - zapewniają prawidłowe funkcjonowanie naszej strony i jej podstawowych funkcji. Bez nich nie będziesz mógł prawidłowo korzystać z naszych usług online. Te pliki cookie zwolnione są z obowiązku uzyskania Twojej zgody (art. 173 ust. 3 ustawy prawo telekomunikacyjne).
Nazwa	Cel	Okres przechowywania
qtrans_front_language	Śledzenie wybranego języka interfejsu	Czas trwania sesji użytkownika
nextbike-react	Informacje o sesji użytkownika (zaszyfrowane)	14 dni
thirdparty	Sprawdzanie, czy przeglądarka obsługuje cookies 3rd party (na potrzeby logowania przez iframe).	Czas trwania sesji użytkownika

XI. Narzędzia analityczne i marketingowe stosowane przez administratora i partnerów administratora

1. Administrator oraz jego Partnerzy stosują różne rozwiązania i narzędzia wykorzystywane dla celów analitycznych i marketingowych. Poniżej znajdują się podstawowe informacje na temat tych narzędzi. Szczegółowe informacje w tym zakresie można natomiast znaleźć w polityce prywatności danego partnera.

GOOGLE ANALYTICS
1. Pliki cookies Google Analytics są to pliki wykorzystywane przez spółkę Google w celu analizy sposobu korzystania z Serwisu przez Użytkownika, do tworzenia statystyk i raportów dotyczących funkcjonowania Serwisu. Google nie wykorzystuje zebranych danych do identyfikacji Użytkownika ani nie łączy tych informacji w celu umożliwienia identyfikacji. Szczegółowe informacje o zakresie i zasadach zbierania danych w związku z tą usługą można znaleźć pod linkiem: https://www.google.com/intl/pl/policies/privacy/partners.

GOOGLE ADWORDS
1. Google AdWords to narzędzie, które umożliwia mierzenie skuteczności kampanii reklamowych realizowanych przez Administratora, pozwalając na analitykę takich danych jak np. słowa kluczowe czy liczba unikalnych użytkowników. Platforma Google Adwords pozwala też na wyświetlanie naszych reklam osobom, które w przeszłości odwiedziły Serwis. Informacje na temat przetwarzania danych przez Google w zakresie powyższej usługi dostępne są pod linkiem: https://policies.google.com/technologies/ads?hl=pl.

PIKSELE FACEBOOKA
1. Piksele Facebooka to narzędzie umożliwiające mierzenie efektywności kampanii reklamowych realizowanych przez Administratora w portalu Facebook. Narzędzie pozwala na zaawansowaną analitykę danych w celu optymalizacji działań Administratora także z wykorzystaniem innych narzędzi oferowanych przez Facebook. Szczegółowe informacje na temat przetwarzania danych przez Facebook można znaleźć pod tym linkiem: https://pl-pl.facebook.com/help/443357099140264?helpref=about_content.

WTYCZKI SPOŁECZNOŚCIOWE
1. W Serwisie wykorzystywane są wtyczki portali społecznościowych (Facebook, Google+, LinkedIn, Twitter). Wtyczki pozwalają Użytkownikowi na udostępnienie treści publikowanych w Serwisie w wybranym portalu społecznościowym. Stosowanie w Serwisie wtyczek powoduje, że dany serwis społecznościowy otrzymuje informacje o korzystaniu z Serwisu przez Użytkownika i może przypisać je do profilu Użytkownika tworzonego w danym portalu społecznościowym. Administrator nie posiada wiedzy na temat celu i zakresu zbierania danych przez portale społecznościowe. Szczegółowe informacje na ten temat można znaleźć pod poniższymi linkami:
1. Facebook: https://www.facebook.com/policy.php
2. Google: https://privacy.google.com/take-control.html?categories_activeEl=sign-in
3. LinkedIn: https://www.linkedin.com/legal/privacy-policy?_l=pl_PL
4. X: https://x.com/en/privacy

PRIVACY POLICY OF THE WŁOCŁAWSKI ROWER MIEJSKI

This privacy policy of the Włocławski Rower Miejski System (hereinafter: WŁOWER System) is targeted at providing users of the WŁOWER System with the information required in accordance with art. 13 and 14 of GDPR, due to the processing of their data within the WŁOWER System.

I. Who is the Controller of your personal data?

1. Baza sp. z o.o. with its registered office in Włocławek at ul. Ptasia 2a – in the scope of the majority of goals involving the WŁOWER System.
2. Nextbike Polska S.A. with its registered seat in Warsaw at ul. Przasnyska 6b, 01-756 Warsaw – in the scope of goals specified in clause II. 1.8 and II. 1.9.

II. What is the purpose of the Controller’s processing of your personal data and on what basis does be process such data?

II.1. We process your personal data for the purpose of:
1. Conclusion and performance of a contract in order to enable your bike use and realization of the discount in case of meeting the relevant criteria - the basis for this processing is art. 6 section 1 (b) of the GDPR;
2. Settlement of payments due for the bike rental services, including issuing of a VAT invoice - the basis for this processing is art. 6 section 1 (c) of the GDPR;
3. Handling of complaints - the basis for this processing is art. 6 section 1 (c) of the GDPR;
4. Identification and pursuing claims or defending against claims - the basis for this processing is art. 6 section 1 (f) of the GDPR;
5. Handling of correspondence, e.g. handling of a request or providing answer to a question sent using the contact form - the basis for this processing is art. 6 section 1 (f) of the GDPR;
6. Enabling the users to use the mobile application as well as the website, and ensuring the security of communication resulting from their use - the basis for this processing is art. 6 section 1 (f) of the GDPR;
7. Enabling the possibility to verify the progress of conversation with a helpline employee, which is necessary in order to make complaints about services or to determine or pursue claims, or to defend against claims (call recordings) - the basis for this processing is art. 6 section 1 (a) of the GDPR.
8. Marketing of products and services provided by third parties (list) based on the consent given by you - the basis for this processing is art. 6 section 1 (a) of the GDPR (justified interest of the third party – subject whose products and services are promoted) or Art. 6 sec. 1 letter a of GDPR (consent) – in case you are a minor;
9. Marketing of own products and services, including customer satisfaction surveys - the basis for this processing is art. 6 section 1 (f) of the GDPR (legitimate interest of Nextbike Polska S.A.) or art. 6 section 1 (a) of the GDPR (consent) – if you are a child;
10. Ensuring the security of property, including bikes and bike stations - the basis for this processing is art. 6 section 1 (f) of the GDPR.
II.2. The processing of personal data of a parent/legal guardian is conducted by us for the purpose of ensuring the possibility to demonstrate the effective conclusion of a contract with a minor user, and in order to obtain the consent of a parent/legal guardian within the meaning of art. 8 of the GDPR - the basis for this processing is art. 6 section 1 (c) of the GDPR.

III. What personal data will be processed?

1. first name, last name, phone number, address of residence, e-mail address, PESEL – for the purpose of conclusion and performance of a contract;
2. first name, last name, phone number, e-mail address, bank account number (at the moment of sending the settlement form), first and last name of the bank account holder, and additionally, in the case of a foreign account, IBAN and SWIFT/BIC – for the purpose of settlement of payments;
3. first name, last name, address of residence - for the purpose of issuing a VAT invoice;
4. name, business address, NIP - for the purpose of issuing a VAT invoice for an entrepreneur;
5. first name, last name, phone number, address of residence, e-mail address - for the purpose of handling of complaints,
6. IP address and other information allowing to identify the device (details are specified in section X) that you are using – during each use of the mobile app or website, which are intended to handle the system;
7. personal data provided by you in correspondence and personal data associated with the communication method, e.g. phone number or e-mail address, first and last name;
8. first name, last name, phone number, address of residence, e-mail address - for the marketing purposes;
9. first name, last name, phone number, address of residence, e-mail address – for the purpose of property protection;
10. first name, last name, address of residence, PESEL and other personal data, especially the above-mentioned personal data, which you have made available to the controllers - for the purpose of identification and pursuing claims, or for the purpose of defending against claims;
11. Your voice and personal data that you provide in the course of conversation with a consultant (data registered on a recording) - for the purpose of enabling the possibility to verify the progress of conversation with a helpline employee, which is necessary in order to make complaints about services or to determine or pursue claims, or to defend against claims (call recordings);
12. first name, last name, address of residence - in the case of personal data of parents/legal guardians.

IV. Who may get access to your personal data?

1. The entities that provide services to the controllers, especially including the providers of IT services, payment operators, law firms and debt collection companies;
2. Third parties to which the user has consented to provide data - the list of such entities is available here;
3. The entities authorised to receive your personal data based on the provisions of the law;

V. How long will your personal data be stored?

1.In the case of personal data processed for the purposes specified in section II.1 and II.2 - such personal data will be stored for the period required to fulfil such purposes, or for the period of 6 years from completion of the contract for the use of the System; in the case of personal data processed based on consent - no longer than until withdrawal of a given consent. The recordings of helpline conversations will be stored until withdrawal of a given consent or after the expiration of 60 days from the date of a conversation – whichever occurs first;
2.Personal data processed for marketing purposes for the period necessary to achieve the purpose or until the consent is withdrawn.

VI. Rules for the collection of personal data

Provision of personal data by the data subject constitutes a prerequisite for conclusion of a contract and its implementation. Furthermore, it is also a statutory requirement in the case of data collected for the purposes of issuing a VAT invoice. Therefore, failure to provide such data results in the inability to conclude or implement a contract, as well as other associated purposes.
Provision of personal data in connection with the handling of correspondence is voluntary, however necessary in order for the joint controllers to be able to respond or perform a given request.
Failure to provide personal data for the marketing purposes shall not trigger any negative effects, however, it will result in the inability to receive commercial information or direct marketing with the use of specified channels of communication.
Personal data necessary for the confirmation of entitlement to preferential terms of the provision of services are also obtained from the cooperating entity which supplies you with services (it applies to persons using preferential terms).

VII. What rights do you have in regard to the processing of personal data?

You have the right to:
1. Access your personal data;
2. Request the rectification of your personal data;
3. Request the limitation of the processing of your personal data, in the case when:
3.1 you question the accuracy of your personal data - for a period allowing the controller to verify the accuracy of such data;
3.2 the processing is not compliant with the provisions of the law, and you oppose the erasure of your personal data and request the limitation of its use instead;
3.3 the controller doesn’t need your personal data anymore, however you need it to identify, pursue or defend claims;
3.4 you have raised an objection to the processing, which is based on art. 6 section 1(f) of the GDPR, until it is determined whether the legally justified basis of the controller is superior in regard to the basis for your objection.
4 Raise an objection at any time in regard to the processing of your personal data, the basis of which is art. 6 section 1 (f) of the GDPR, due to reasons associated with your particular situation or for marketing purposes;
5 Request the erasure of your personal data;
6 Withdraw your consent at any time, without the need to provide a reason and without affecting the lawfulness of processing before withdrawal of your consent - whenever the processing of data is based on consent. The given consents may be withdrawn at any time (via contacting the correspondence or e-mail address of the Controller or via marking the checkboxes from the level of your account - using the app or website - in the "Settings and privacy" section). In the case of a consent for the recording of the conversation with a consultant, you can withdraw such a consent by writing to the correspondence or email-address of the controller. The withdrawal of consent will not affect the compliance of data processing implemented prior to the withdrawal of a given consent.
7 Obtain your personal data in a format that is structured, commonly used and machine-readable, or request the controller to send your personal data to another controller.
8 Lodge a complaint with the President of the Personal Data Protection Office (address: Stawki 2, 00-193 Warszawa), in the case when you believe that the processing of your personal data violates the GDPR.
In the case of matters associated with the processing of your personal data and the exercise of your rights, please contact:
1. Baza sp. z o.o. – directing correspondence at the following address: Baza sp. Z o.o., ul. Ptasia 2a, 87-800 Włocławek or via email: [email protected];
2. Nextbike Polska S.A. – directing correspondence at the following address: Nextbike Polska S.A., Przasnyska 6b, 01-756 Warszawa, or to the following e-mail address: [email protected].

VIII. Is there a data protection officer (DPO) appointed and how to contact him/her?

1.Baza sp. z o.o. appointed DPO who can be contacted using the following e-mail address: [email protected]
2. Nextbike Polska S.A. appointed DPO who can be contacted at the electronic email address: [email protected]

IX. Automated decision-making

Your personal data will not be used for automated decision-making, nor profiling.

X. Cookies

1. The Controller uses cookies within the system.
2. In simple terms, cookies are small text files, which are saved on your computer or smartphone when you visit our website. There are various types of cookies.
3. The cookies necessary to visit our website are used to (among others): ensure the stability of its functioning (they measure traffic, thus they protect against its overload); remember the privacy preferences selected by you; fill out the online forms made available by us; save the contents of your cart; monitor your logging in status. We use these cookies by default, which means that we save them on your computer or smartphone at the moment of entering our website (in accordance with art. 173 section 3 of the Telecommunications Law Act). We only use strictly necessary cookies.
4. We use the following cookies within the System:

Strictly necessary cookies - they ensure correct functioning of our website as well as its primary functions. Without these cookies, you won’t be able to correctly use our online services. Furthermore, these cookies are exempt from the obligation to obtain your consent (art. 173 section 3 of the Telecommunications Law Act).
Name	Purpose	Period of storage
qtrans_front_language	Tracking of selected interface language	Duration of the user’s session
nextbike-react	Information concerning the user’s session (encrypted)	14 days
Third party	Verifying whether a given browser supports 3rd party cookies (for logging in using iframe).	Duration of the user’s session

XI. Analytical and marketing tools applied by data controller and data controller's partners

1. Data Controller and its Partners apply various solutions and tools used for analytical and marketing purposes. Basic information concerning these tools may be found below. Detailed information in this regard may be found in the Privacy Policy of a given partner.

GOOGLE ANALYTICS
1. Google Analytics cookies files are files used by the Google company in order to analyse the manner of using the Service by the User in order to create statistics and reports concerning the Service operations. Google does not use the gathered data for identification of Users, nor does it combine these information in order to enable identification. Detailed information concerning the scope and the principles of collecting data in relation to this service may be found at: https://www.google.com/intl/pl/policies/privacy/partners.

GOOGLE ADWORDS
1. GOOGLE ADWORDS is a tool that enables measuring efficiency of advertising campaigns realized by Data Controller, allowing to analyse such data as keywords or number of unique users. The Google Adwords platform also allows to display our advertisements to persons who visited the Service in the past. Information concerning the processing of data by Google in the scope of the above service may be found at: https://policies.google.com/technologies/ads?hl=pl.

FACEBOOK PIXELS
1. Facebook pixels is a tool that enables measuring the effectiveness of advertising campaigns realized by the Data Controller on Facebook. The tool allows for an advanced analysis of data in order to optimize Data Controller's actions also with the use of other tools offered by Facebook. Detailed information concerning data processing by Facebook may be found at: https://pl-pl.facebook.com/help/443357099140264?helpref=about_content.

SOCIAL MEDIA PLUG-INS
1. Social media plug-ins are used by the Service (Facebook, Google+, LinkedIn, Twitter). The plug-ins enable the User to place the content published in the Service on selected social media portals. Applying plug-ins in the Service causes that the given social media service obtains information about the use of the Service by the User and thus may assign them to that User's profile created in a given social media portal. Data Controller does not possess the knowledge on the goal and scope of gathering data by social media portals. Detailed information concerning this topic may be found under the below links:
1. Facebook: https://www.facebook.com/policy.php
2. Google: https://privacy.google.com/take-control.html?categories_activeEl=sign-in
3. LinkedIn: https://www.linkedin.com/legal/privacy-policy?_l=pl_PL
4. X: https://x.com/en/privacy

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ СИСТЕМИ WŁOCŁAWSKI ROWER MIEJSKI

Політика конфіденційності Системи Włocławski Rower Miejski (Система WŁOWER) має на меті надати користувачам Системи WŁOWER інформацію, яка вимагається статтями 13 та 14 GDPR у зв'язку з обробкою їхніх даних у Системі WŁOWER.

I. Хто є Адміністратором Ваших персональних даних?

1. ТОВ «Baza» з місцезнаходженням у м. Влоцлавек, вул. Пташя 2а – у межах більшості цілей, пов'язаних із Системою WŁOWER.
2. Акціонерне товариство Nextbike Polska з юридичним місцезнаходженням за адресою: вул. Пшасниська 6б, 01-756 Варшава - у межах цілей, про які йдеться у пунктах II.1.8 та II.1.9.

II. З якою метою Адміністратор обробляє Ваші персональні дані та на якій підставі?

II.1. Ми обробляємо Ваші персональні дані з метою:
1. Укладення та виконання договору, щоб Ви могли користуватися велосипедом та скористатися знижками, якщо дотримано умови - підставою для обробки є ст. 6 п.1 літ. b) GDPR;
2. Розрахунку оплат за послугу прокату велосипеда, включаючи виставлення рахунку-фактури з ПДВ - підставою для обробки є ст. 6 п.1 літ. с) GDPR;
3. Опрацювання рекламацій - підставою для обробки є ст. 6 п.1 літ. с) GDPR;
4. Встановлення та розгляду претензій або захисту від них - підставою для обробки є ст. 6 п.1 літ. f) GDPR;
5. Обробки кореспонденції, наприклад, обробки запиту або надання відповіді на запитання, надіслане через контактну форму - підставою для обробки є ст. 6 п.1 літ. f) GDPR;
6. Уможливлення використання мобільного застосунку та вебсайту і забезпечення безпеки комунікацій з їх використанням - підставою для обробки є ст. 6 п.1 літ. f) GDPR;
7. Забезпечення можливості перевірки ходу розмови з працівником гарячої лінії з метою подання рекламації на послуги або встановлення, розгляду чи захисту від претензій (записи дзвінків) - підставою для обробки є ст. 6 п.1 літ. a) GDPR;
8. Маркетингу продуктів і послуг третіх осіб (список) на підставі наданої Вами згоди – підставою для обробки є ст. 6, п. 1, літ. f GDPR (законний інтерес третьої сторони – суб'єкта, продукти і послуги якого просуваються) або ст. 6, п. 1, літ. a GDPR (згода) – якщо Ви дитина;
9. Маркетингу власних продуктів та послуг, включаючи дослідження рівня задоволеності - підставою для обробки є ст. 6 п.1 літ. f) GDPR (законний інтерес Nextbike Polska S.A.) або ст. 6 п.1 літ. a) GDPR (згода) - якщо Ви дитина;
10. Забезпечення безпеки майна, в тому числі велостанції та велосипедів - підставою для обробки є ст. 6 п.1 літ. f) GDPR
II.2. Ми обробляємо персональні дані одного з батьків/законного опікуна для того, щоб гарантувати, що ми можемо продемонструвати ефективне укладення договору з неповнолітнім користувачем та отримати згоду одного з батьків/законного опікуна у розумінні ст. 8 GDPR - підставою для обробки є ст. 6 п.1 літ. c) GDPR.

III. Які персональні дані оброблятимуться?

1. ім'я, прізвище, номер телефону, адреса проживання, адреса електронної пошти, PESEL - з метою укладення та виконання договору;
2. ім'я, прізвище, номер телефону, адреса електронної пошти, номер банківського рахунку (на момент подання розрахункової форми), ім'я власника банківського рахунку та, окрім того, IBAN та SWIFT/BIC у випадку іноземного рахунку - для проведення розрахунків платежів;
3. ім'я, прізвище, адреса проживання - з метою виставлення рахунку-фактури з ПДВ;
4. назва, юридична адреса, NIP (ІПН) - з метою виставлення підприємцю рахунку-фактури з ПДВ;
5. ім'я, прізвище, номер телефону, адреса проживання, адреса електронної пошти з метою опрацювання рекламацій,
6. IP-адреса та інша інформація, яка ідентифікує пристрій (детальніше див. п. X), який Ви використовуєте - щоразу, коли Ви користуєтеся мобільним застосунком або вебсайтом, призначеними для обслуговування системи;
7. персональні дані, які Ви надасте в листуванні та пов'язані із засобами зв'язку, наприклад, номер телефону або адреса електронної пошти та Ваше ім'я і прізвище;
8. ім'я, прізвище, номер телефону, адреса проживання, адреса електронної пошти - для маркетингових цілей;
9. ім'я, прізвище, номер телефону, адреса проживання, адреса електронної пошти - з метою захисту майна;
10. ім'я, прізвище, адреса проживання, PESEL та інші персональні дані, зокрема, згадані вище, які Ви надали адміністраторам з метою врегулювання та розгляду претензій або захисту від претензій;
11. Ваш голос та персональні дані, надані Вами під час розмови з консультантом (дані, зафіксовані на записі) - для того, щоб мати можливість перевірити перебіг розмови з працівником гарячої лінії з метою пред'явлення рекламації на послуги або врегулювання, розгляду або захисту від претензій (запис розмови);
12. ім'я, прізвище, адреса проживання - у випадку персональних даних батьків /законних опікунів.

IV. Кому можуть бути передані Ваші персональні дані?

1. Суб'єктам, які надають послуги адміністраторам, зокрема постачальникам ІТ-послуг, операторам платіжних послуг, юридичним фірмам, компаніям, що займаються стягненням боргів;
2. Третім сторонам, яким ви надали згоду на передачу даних - список третіх сторін можна знайти тут;
3. Суб'єктам, які мають право на отримання Ваших персональних даних відповідно до законодавства;

V. Як довго зберігатимуться Ваші персональні дані?

1. Персональні дані, що обробляються для цілей, перелічених у пункті II.1 та
2. II.2 впродовж періоду, необхідного для виконання цих цілей, або 6 років з моменту закінчення договору про використання системи; у випадку даних, що обробляються на підставі згоди - не довше, ніж до моменту відкликання згоди. Записи Ваших дзвінків на гарячу лінію зберігатимуться до моменту відкликання згоди або до закінчення 60 днів з дати дзвінка - залежно від того, що станеться раніше;
3. Персональні дані, оброблені в маркетингових цілях, зберігаються впродовж періоду, необхідного для досягнення мети, або до моменту відкликання наданої згоди.

VI. Правила збору персональних даних

Надання персональних даних суб'єктом даних є умовою укладення договору та його виконання, а щодо даних, зібраних з метою виставлення рахунку-фактури з ПДВ, - також законодавчою вимогою. Ненадання даних призведе до неможливості укладення або виконання договору та інших пов'язаних з ним цілей. Надання персональних даних у зв'язку з обробкою кореспонденції є добровільним, але необхідним для того, щоб адміністратор міг відповісти або виконати запит.
Ненадання персональних даних для маркетингових цілей не має негативних наслідків, а лише унеможливлює отримання комерційної інформації або прямого маркетингу через певні канали зв'язку.
Ми також отримуємо персональні дані, необхідні для підтвердження того, чи маєте Ви право на пільгові умови обслуговування від суб'єкта, послугами якого Ви користуєтеся (стосується осіб, що користуються пільгами)

VII. Які права Вам надаються у зв'язку з обробкою персональних даних?

Ви маєте право:
1. На доступ до власних персональних даних;
2. Вимагати їх виправлення
3. Вимагати обмеження обробки своїх персональних даних, якщо:
3.1 Ви ставите під сумнів правильність своїх персональних даних - на період, що дозволяє адміністратору перевірити правильність цих даних;
3.2 обробка є незаконною, і Ви заперечуєте проти їх видалення, вимагаючи замість цього обмежити їх використання;
3.3 вони більше не потрібні адміністратору, але вони потрібні Вам, для врегулювання, розгляду або захисту від претензій;
3.4 Ви подали заперечення проти обробки на підставі ст. 6 п.1 літ. f) GDPR– до моменту ствердження, чи законні підстави з боку адміністратора є першочерговими стосовно підстави для Вашого заперечення.
4. Заперечувати в будь-який час проти обробки своїх персональних даних підставою обробки яких є ст. 6 п.1 літ. f) GDPR з причин, що стосуються Вашої конкретної ситуації або в маркетингових цілях;
5. Вимагати видалення своїх персональних даних;
6. Відкликати згоду в будь-який час, без пояснення причин і без впливу на законність обробки до її відкликання - у всіх випадках, коли обробка здійснюється на підставі згоди. Надані згоди можуть бути відкликані в будь-який час (шляхом звернення на поштову або електронну адресу адміністратора або шляхом зняття галочок у вашому обліковому записі – через застосунок або вебсайт – у розділі «Налаштування та конфіденційність»). У разі згоди на запис розмови з консультантом Ви можете відкликати свою згоду, написавши на поштову або електронну адресу адміністратора. Відкликання згоди не вплине на законність обробки даних, здійсненої до відкликання такої згоди.
7. Отримати свої персональні дані в структурованому, загальноприйнятому машинозчитуваному форматі або зробити запит адміністратору на надіслання Ваших даних іншому адміністратору.
8. Подати скаргу до Голови Управління з питань захисту персональних даних (адреса: вул. Ставки 2, 00-193 Варшава), якщо Ви вважаєте, що обробка Ваших персональних даних порушує GDPR.
У справах, пов'язаних з обробкою Ваших персональних даних та реалізацією Ваших прав, Ви можете зв'язатися з Nextbike Polska S.A., надіславши кореспонденцію на адресу:
1. ТОВ «Baza» – надсилаючи листа на адресу: ТОВ «Baza», вул. Пташя 2a, 87-800 Влоцлавек або на електронну адресу: [email protected];
2. Nextbike Polska S.A: вул. Пшасниська 6б, 01-756 Варшава або за електронною адресою: [email protected]

VIII. Чи було призначено інспектора із захисту даних (IOD) та як з ним/нею зв'язатися?

1. ТОВ «Baza» призначило IOD, з яким можна зв'язатися за електронною адресою: [email protected]
2. Nextbike Polska S.A призначила IOD, з яким можна зв'язатися за наступною електронною адресою: [email protected]

IX. Автоматизоване прийняття рішень

Ваші персональні дані не будуть використовуватися для автоматизованого прийняття рішень або профілювання.

X. Файли cookies

1. У рамках системи Адміністратор використовує файли cookie.
2. Простими словами, файли cookie - це невеликі текстові файли, які зберігаються на Вашому комп'ютері або смартфоні, коли Ви переглядаєте наш вебсайт. Існують різні типи файлів cookie.
3. Файли cookie, які необхідні для використання нашого вебсайту, використовуються, серед іншого, для забезпечення стабільності роботи вебсайту (вони вимірюють трафік, захищаючи нас від перевантажень), для запам'ятовування обраних Вами налаштувань конфіденційності, для заповнення наданих нами онлайн-форм, для збереження вмісту Вашого кошика для покупок і для моніторингу статусу Вашого входу в систему. Ми використовуємо ці файли cookie за замовчуванням, тобто зберігаємо їх на Вашому комп'ютері або смартфоні, коли Ви заходите на наш вебсайт (відповідно до ст. 173 п.3 Закону про телекомунікації). Ми не використовуємо інші файли cookie, окрім необхідних.
4. В рамках системи ми використовуємо наступні файли cookie:

Необхідні файли cookie - забезпечують належне функціонування нашого вебсайту та його основних функцій. Без них Ви не зможете належним чином користуватися нашими онлайн-сервісами. Ці файли cookie не потребують Вашої згоди (ст. 173 п.3 Закону про телекомунікації).
Назва	Ціль	Період зберігання
qtrans_front_language	Відстеження обраної мови інтерфейсу	Тривалість сеансу користувача
nextbike-react	Інформація про сеанс користувача (зашифрована)	14 днів
thirdparty	Перевірка, чи підтримує браузер файли cookies 3rd party (для входу через iframe).	Тривалість сеансу користувача

XI. Аналітичні та маркетингові інструменти, що використовуються адміністратором та партнерами адміністратора

1. Адміністратор та його Партнери застосовують різні рішення та інструменти, що використовуються для аналітичних та маркетингових цілей. Нижче ви знайдете основну інформацію про ці інструменти. Для отримання більш детальної інформації, будь ласка, ознайомтеся з політикою конфіденційності даного Партнера.

GOOGLE ANALYTICS
1. Файли cookie Google Analytics - це файли cookie, які використовуються компанією Google для аналізу використання вами Вебсайту, збору статистики та звітів про роботу Вебсайту. Google не використовує зібрані дані для ідентифікації Користувача, а також не об'єднує цю інформацію з метою ідентифікації. Детальну інформацію про обсяг і правила збору даних у рамках цієї послуги можна знайти за посиланням: https://www.google.com/intl/pl/policies/privacy/partners.

GOOGLE ADWORDS
1. Google AdWords - це інструмент, який дозволяє вимірювати ефективність рекламних кампаній, що проводяться Адміністратором, дозволяючи аналізувати такі дані, як ключові слова або кількість унікальних користувачів. Платформа Google Adwords також дозволяє показувати нашу рекламу людям, які відвідували Вебсайт в минулому. Для отримання інформації про те, як Google обробляє дані у рамках вищезазначеної послуги, будь ласка, перейдіть за наступним посиланням: https://policies.google.com/technologies/ads?hl=pl.

PIKSELE FACEBOOKA
1. Facebook Pixels - це інструмент для вимірювання ефективності рекламних кампаній, що проводяться Адміністратором у Facebook. Інструмент дозволяє проводити розширену аналітику даних для оптимізації діяльності Адміністратора, а також використовувати інші інструменти, пропоновані Facebook. Детальну інформацію про обробку даних Facebook можна знайти за цим посиланням: https://pl-pl.facebook.com/help/443357099140264?helpref=about_content.

ПЛАГІНИ СОЦІАЛЬНИХ МЕРЕЖ
1. Вебсайт використовує плагіни соціальних мереж (Facebook, Google+, LinkedIn, Twitter). Плагіни дозволяють Користувачеві зробити вміст, опублікований на Сайті, доступним у вибраній соціальній мережі. Використання плагінів на Сайті призводить до того, що відповідна соціальна мережа отримує інформацію про використання Користувачем Сайту і може пов'язати її з профілем Користувача, створеним у відповідній соціальній мережі. Адміністратор не має відомостей про мету та обсяг збору даних соціальними мережами. Детальну інформацію з цього питання можна знайти за наступними посиланнями:
a. Facebook: https://www.facebook.com/policy.php
b. Google: https://privacy.google.com/take-control.html?categories_activeEl=sign-in
c. LinkedIn: https://www.linkedin.com/legal/privacy-policy?_l=pl_PL
d. Twitter: https://twitter.com/en/privacy