Polityka prywatności
Aktualizacja: 24 czerwca 2026 r.
Niniejsza Polityka Prywatności opisuje zasady gromadzenia, przetwarzania i ochrony danych osobowych użytkowników aplikacji mobilnej „Jadę Rzeszów” (zwaną dalej „Aplikacją”).
- Administrator danych
Administratorem danych osobowych jest Zarząd Transportu Miejskiego w Rzeszowie, z siedzibą pod adresem ul. Trembeckiego 3, 35-234 Rzeszów, NIP: 5170304196, REGON: 180483071.
Kontakt w sprawach ochrony danych osobowych: iod@ztm.erzeszow.pl
- Zakres gromadzonych danych
- Dane konta: adres e-mail, hasło (przechowywane w formie zaszyfrowanej)
- Dane transakcyjne: historia zakupów biletów, dane płatności (przetwarzane przez zewnętrznych dostawców płatności)
- Dane urządzenia: typ urządzenia, system operacyjny, unikalny identyfikator urządzenia
- Dane lokalizacji: wyłącznie za wyraźną zgodą użytkownika, w celu wyświetlania pobliskich przystanków i optymalizacji tras
- Dane użytkowania: statystyki korzystania z aplikacji, informacje o błędach (w celach analitycznych i poprawy jakości usług)
- Cel przetwarzania danych
- Umożliwienia zakupu i aktywacji biletów komunikacji miejskiej
- Personalizacji doświadczenia użytkownika
- Poprawy funkcjonalności i wydajności Aplikacji
- Świadczenia wsparcia technicznego
- Wysyłki powiadomień o ważnych aktualizacjach i zmianach
- Spełnienia wymogów prawnych
- Podstawa prawna przetwarzania
- Art. 6 ust. 1 lit. b RODO – niezbędność do wykonania umowy (świadczenie usługi poprzez Aplikację)
- Art. 6 ust. 1 lit. a RODO – zgoda użytkownika (w przypadku danych lokalizacji i marketingu)
- Art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes administratora (analiza użytkowania, poprawa jakości usług)
- Okres przechowywania danych
Dane osobowe będą przechowywane przez okres niezbędny do realizacji celów, nie dłużej niż 5 lat od ostatniej aktywności użytkownika, chyba że przepisy prawa stanowią inaczej.
- Udostępnianie danych
- Zarządowi Transportu Miejskiego w Rzeszowie – w zakresie niezbędnym do realizacji usługi (aktywacja biletów, weryfikacja)
- Dostawcom usług płatniczych (np. Google Pay, Apple Pay, PayU) – w celu przetworzenia płatności
- Dostawcom usług analitycznych (Google Analytics, Firebase) – w celach analitycznych
- Organom władzy publicznej – wyłącznie w przypadkach przewidzianych prawem
- Prawa użytkownika
- Dostępu do swoich danych osobowych
- Sprostowania danych
- Usunięcia danych („prawo do bycia zapomnianym”)
- Ograniczenia przetwarzania
- Przenoszenia danych
- Wniesienia sprzeciwu wobec przetwarzania
- Cofnięcia zgody w dowolnym momencie
- Wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych
- Przekazywanie danych poza UE
Dane nie są przekazywane poza Unię Europejską, chyba że korzystamy z usług dostawców spoza UE, którzy zapewniają odpowiednie zabezpieczenia, np. certyfikat Privacy Shield lub standardowe klauzule umowne.
- Pliki cookies i technologie śledzenia
Aplikacja używa plików cookies i podobnych technologii w celach technicznych, analitycznych i marketingowych. Użytkownik może zarządzać ustawienia plików cookies w ustawieniach swojej przeglądarki.
- Bezpieczeństwo danych
Dane są chronione przy użyciu odpowiednich środków technicznych i organizacyjnych, w tym szyfrowania, aby zapobiec nieautoryzowanemu dostępowi, utracie lub zniszczeniu.
- Zmiany w polityce prywatności
Zastrzegamy sobie prawo do zmiany niniejszej polityki prywatności. O istotnych zmianach poinformujemy użytkowników przez Aplikację lub e-mail.
- Kontakt
W przypadku jakichkolwiek pytań dotyczących tej polityki prywatności, prosimy o kontakt pod adresem: ztm@ztm.erzeszow.pl
ENGLISH VERSION / ENGLISH TRANSLATION
PRIVACY POLICY
Updated: June 24, 2026
This Privacy Policy describes the rules for collecting, processing, and protecting personal data of users of the mobile application „Jadę Rzeszów” (hereinafter referred to as the „Application”).
- Data Controller
The data controller is Zarząd Transportu Miejskiego w Rzeszowie (Municipal Transport Authority in Rzeszów), with its registered office at ul. Trembeckiego 3, 35-234 Rzeszów, Poland, Tax ID (NIP): 5170304196, REGON: 180483071.
Contact regarding data protection: iod@ztm.erzeszow.pl
- Scope of collected data
- Account data: email address, password (stored in encrypted form)
- Transaction data: ticket purchase history, payment information (processed by external payment providers)
- Device data: device type, operating system, unique device identifier
- Location data: only with the user’s explicit consent, for displaying nearby stops and optimizing routes
- Usage data: app usage statistics, error information (for analytical and service improvement purposes)
- Purpose of data processing
- Enabling the purchase and activation of public transport tickets
- Personalizing the user experience
- Improving the functionality and performance of the Application
- Providing technical support
- Sending notifications about important updates and changes
- Fulfilling legal obligations
- Legal basis for processing
- Article 6(1)(b) GDPR – necessity to perform a contract (providing the service through the Application)
- Article 6(1)(a) GDPR – user consent (for location and marketing data)
- Article 6(1)(f) GDPR – legitimate interest of the controller (usage analysis, service improvement)
- Data retention period
Personal data will be stored for the time necessary to achieve the processing purposes, no longer than 5 years from the user’s last activity, unless otherwise required by law.
- Data sharing
- Municipal Transport Authority in Rzeszów – to the extent necessary to provide the service (ticket activation, verification)
- Payment service providers (e.g., Google Pay, Apple Pay, PayU) – for payment processing
- Analytical service providers (Google Analytics, Firebase) – for analytical purposes
- Public authorities – only when required by law
- User rights
- Access to their personal data
- Rectification of data
- Erasure of data („right to be forgotten”)
- Restriction of processing
- Data portability
- Objection to processing
- Withdrawal of consent at any time
- Filing a complaint with the President of the Personal Data Protection Office (UODO)
- Data transfer outside the EU
Data is not transferred outside the European Union unless we use non-EU service providers who ensure adequate protection, e.g., Privacy Shield certification or standard contractual clauses.
- Cookies and tracking technologies
The Application uses cookies and similar technologies for technical, analytical, and marketing purposes. Users can manage cookie settings in their browser preferences.
- Data security
Data is protected using appropriate technical and organizational measures, including encryption, to prevent unauthorized access, loss, or destruction.
- Changes to the Privacy Policy
We reserve the right to amend this Privacy Policy. Users will be informed about significant changes via the Application or email.
- Contact
For any questions regarding this Privacy Policy, please contact us at: ztm@ztm.erzeszow.pl