Ostatnia aktualizacja: 24 października 2025 r.

Niniejsza Polityka Prywatności opisuje zasady gromadzenia, przetwarzania i ochrony danych osobowych użytkowników aplikacji mobilnej „E-bilet Rzeszów” (zwaną dalej „Aplikacją”).

1. Administrator danych

Administratorem danych osobowych jest Zarząd Transportu Miejskiego w Rzeszowie, z siedzibą pod adresem ul. Trembeckiego 3, 35-234 Rzeszów, NIP: 5170304196, REGON: 180483071.

2. Zakres gromadzonych danych

• Dane konta: adres e-mail, hasło (przechowywane w formie zaszyfrowanej)
• Dane transakcyjne: historia zakupów biletów, dane płatności (przetwarzane przez zewnętrznych dostawców płatności)
• Dane urządzenia: typ urządzenia, system operacyjny, unikalny identyfikator urządzenia
• Dane lokalizacji: wyłącznie za wyraźną zgodą użytkownika, w celu wyświetlania pobliskich przystanków i optymalizacji tras
• Dane użytkowania: statystyki korzystania z aplikacji, informacje o błędach (w celach analitycznych i poprawy jakości usług)

3. Cel przetwarzania danych

• Umożliwienia zakupu i aktywacji biletów komunikacji miejskiej
• Personalizacji doświadczenia użytkownika
• Poprawy funkcjonalności i wydajności Aplikacji
• Świadczenia wsparcia technicznego
• Wysyłki powiadomień o ważnych aktualizacjach i zmianach
• Spełnienia wymogów prawnych

4. Podstawa prawna przetwarzania

• Art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy (świadczenie usługi poprzez Aplikację)
• Art. 6 ust. 1 lit. a RODO – zgoda użytkownika (w przypadku danych lokalizacji i marketingu)
• Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora (analiza użytkowania, poprawa jakości usług)

5. Okres przechowywania danych

Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, nie dłużej niż 5 lat od ostatniej aktywności użytkownika, chyba że przepisy prawa stanowią inaczej.

6. Udostępnianie danych

• Zarządowi Transportu Miejskiego w Rzeszowie – w zakresie niezbędnym do realizacji usługi (aktywacja biletów, weryfikacja)
• Dostawcom usług płatniczych (np. Google Pay, Apple Pay, PayU) – w celu przetworzenia płatności
• Dostawcom usług analitycznych (Google Analytics, Firebase) – w celach analitycznych
• Organom władzy publicznej – wyłącznie w przypadkach przewidzianych prawem

7. Prawa użytkownika

• Dostępu do swoich danych osobowych
• Sprostowania danych
• Usunięcia danych („prawo do bycia zapomnianym”)
• Ograniczenia przetwarzania
• Przenoszenia danych
• Wniesienia sprzeciwu wobec przetwarzania
• Cofnięcia zgody w dowolnym momencie
• Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych

8. Przekazywanie danych poza UE

Dane nie są przekazywane poza Unię Europejską, chyba że korzystamy z usług dostawców spoza UE, którzy zapewniają odpowiednie zabezpieczenia, np. certyfikat Privacy Shield lub standardowe klauzule umowne.

9. Pliki cookies i technologie śledzenia

Aplikacja używa plików cookies i podobnych technologii w celach technicznych, analitycznych i marketingowych. Użytkownik może zarządzać ustawienia plików cookies w ustawieniach swojej przeglądarki.

10. Bezpieczeństwo danych

Dane są chronione przy użyciu odpowiednich środków technicznych i organizacyjnych, w tym szyfrowania, aby zapobiec nieautoryzowanemu dostępowi, utracie lub zniszczeniu.

11. Zmiany w polityce prywatności

Zastrzegamy sobie prawo do zmiany niniejszej polityki prywatności. O istotnych zmianach poinformujemy użytkowników przez Aplikację lub e-mail.

12. Kontakt

W przypadku jakichkolwiek pytań dotyczących tej polityki prywatności, prosimy o kontakt pod adresem: ztm@ztm.erzeszow.pl

ENGLISH VERSION / ENGLISH TRANSLATION

PRIVACY POLICY

Last updated: October 24, 2025

This Privacy Policy describes the rules for collecting, processing, and protecting personal data of users of the mobile application „E-bilet Rzeszów” (hereinafter referred to as the „Application”).

1. Data Controller

The data controller is Zarząd Transportu Miejskiego w Rzeszowie (Municipal Transport Authority in Rzeszów), with its registered office at ul. Trembeckiego 3, 35-234 Rzeszów, Poland, Tax ID (NIP): 5170304196, REGON: 180483071.

2. Scope of collected data

• Account data: email address, password (stored in encrypted form)
• Transaction data: ticket purchase history, payment information (processed by external payment providers)
• Device data: device type, operating system, unique device identifier
• Location data: only with the user’s explicit consent, for displaying nearby stops and optimizing routes
• Usage data: app usage statistics, error information (for analytical and service improvement purposes)

3. Purpose of data processing

• Enabling the purchase and activation of public transport tickets
• Personalizing the user experience
• Improving the functionality and performance of the Application
• Providing technical support
• Sending notifications about important updates and changes
• Fulfilling legal obligations

4. Legal basis for processing

• Article 6(1)(b) GDPR – necessity to perform a contract (providing the service through the Application)
• Article 6(1)(a) GDPR – user consent (for location and marketing data)
• Article 6(1)(f) GDPR – legitimate interest of the controller (usage analysis, service improvement)

5. Data retention period

Personal data will be stored for the time necessary to achieve the processing purposes, no longer than 5 years from the user’s last activity, unless otherwise required by law.

6. Data sharing

• Municipal Transport Authority in Rzeszów – to the extent necessary to provide the service (ticket activation, verification)
• Payment service providers (e.g., Google Pay, Apple Pay, PayU) – for payment processing
• Analytical service providers (Google Analytics, Firebase) – for analytical purposes
• Public authorities – only when required by law

7. User rights

• Access to their personal data
• Rectification of data
• Erasure of data („right to be forgotten”)
• Restriction of processing
• Data portability
• Objection to processing
• Withdrawal of consent at any time
• Filing a complaint with the President of the Personal Data Protection Office (UODO)

8. Data transfer outside the EU

Data is not transferred outside the European Union unless we use non-EU service providers who ensure adequate protection, e.g., Privacy Shield certification or standard contractual clauses.

9. Cookies and tracking technologies

The Application uses cookies and similar technologies for technical, analytical, and marketing purposes. Users can manage cookie settings in their browser preferences.

10. Data security

Data is protected using appropriate technical and organizational measures, including encryption, to prevent unauthorized access, loss, or destruction.

11. Changes to the Privacy Policy

We reserve the right to amend this Privacy Policy. Users will be informed about significant changes via the Application or email.

12. Contact

For any questions regarding this Privacy Policy, please contact us at: ztm@ztm.erzeszow.pl