Politika zasebnosti Centralke

1.   UVODNE DOLOČBE

Med strateške cilje Mestne občine Celje spada tudi razvoj trajnostno naravnane prometne infrastrukture, namenjene prebivalcem in obiskovalcem občine. V ta namen je občina skozi ločene projekte že vzpostavila mrežo postaj javnega sistema izposoje koles (KolesCE), mrežo sodobnih avtobusnih postajališč, med katerimi je organiziran visoko-frekventen javni mestni potniški promet (CeleBUS), gradi mrežo kolesarskih povezav znotraj mesta, uvaja P + R vozlišče in prometno ureja del mestnega jedra. Vsi navedeni in drugi sistemi, ki jih zagotavlja Mestna občina Celje, se med seboj povezujejo na digitalni ravni in so prebivalcem in obiskovalcem občine dostopni preko sistema Enotne mestne kartice, ki predstavlja enotno vstopno točko.

Ta dokument (Politika zasebnosti) pojasnjuje, kateri osebni podatki se obdelujejo o imetnikih enotne mestne kartice. Dokument pojasnjuje tudi, kako te podatke uporablja Mestna občina Celje, koliko časa jih hrani ter kako skrbi za zavarovanje le-teh. Dokument pojasnjuje tudi, kakšne so vaše pravice in kako jih lahko uveljavljate.

Ta dokument (Politika zasebnosti) predstavlja in se uporablja kot informacije posameznikom v zvezi z obdelavo osebnih podatkov v skladu s členom 13 in členom 14 Splošne uredbe o varstvu osebnih podatkov1 (GDPR).

Ta dokument (Politika zasebnosti) je pripravljen v dveh različicah. Različica celotnega besedila na levi strani je pravno zavezujoče narave. Na desni strani so povzetki politike zasebnosti, zapisani v preprostem in enostavnem zapisu za hitrejši pregled.

2.  OBDELAVA OSEBNIH PODATKOV

Ta politika zasebnosti velja za imetnike Osrednje mestne kartice (v nadaljnjem besedilu: CENTRALKE), ki jih izdaja Mestna občina Celje, ter uporabnike spletne in mobilne aplikacije CENTRALKE (v nadaljnjem besedilu skupaj: posameznik).

Upravljavec osebnih podatkov posameznikov je Mestna občina Celje.

Upravljavec osebnih podatkov: Naziv: MESTNA OBČINA CELJE Poslovni naslov: Trg celjskih knezov 9, 3000 Celje Matična številka:5880360000 Davčna številka: SI 56012390 Spletna stran: https://moc.celje.si/ Elektronski naslov: mestna.obcina@celje.si Telefonska št.: 03 42 65 700

Mestna občina Celje je lastnik sheme oz. izdajatelj osrednje mestne kartice (v nadaljevanju: CENTRALKE), za katero se uporablja ta Politika zasebnosti.

Če imate kakršnakoli vprašanja, nas kontaktirajte preko elektronske pošte: zpo@celje.si.

1: Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov).

Izključno licenco za promocijo, trženje in upravljanje CENTRALKE ter enotnega računa CENTRALKE, na podlagi medsebojne pogodbe z upravljavcem, zagotavlja javno podjetje: ZPO Celje d.o.o., Družba za upravljanje s parkirišči in javnimi objekti (več podatkov v točki 7. te Politike zasebnosti).

Posamezna storitve, ki pomenijo obdelavo osebnih podatkov v imenu in za upravljavca opravljajo tudi druge pravne osebe na podlagi vzpostavljenega pogodbenega razmerja. Med slednje sodijo zlasti prodajna mesta, informacijske točke in izvajalci javnih storitev, pri katerih je mogoče oddati vlogo za pridobitev nove oz. nadomestne mestne kartice, za njen preklic ali blokado oz. za pridobitev posameznih informacij v zvezi z delovanjem CENTRALKE.

Mestna občina Celje je za promocijo, trženje in upravljanje sistema Mestne kartice – Centralke pooblastila javno podjetje ZPO Celje d.o.o., ki na podlagi pogodbe o obdelavi osebnih podatkov obdeluje vaše osebne podatke.

Vaše osebne podatke lahko obdelujejo tudi drugi obdelovalci, ki zagotavljajo delovanje sistema osrednje mestne kartice – Centralke (npr. delovanje informacijskega sistema, ki pogajanja Centralko).

Mestna občina Celje skrbi za urejenost pravnih razmerij z vsemi obdelovalci vaših osebnih podatkov in nosi odgovornost za varstvo in varnost obdelave vaših osebnih podatkov.

3.  KATERE OSEBNE PODATKE OBDELUJEMO IN NA KAKŠNI PRAVNI PODLAGI?

Upravljavec lahko pridobiva in obdeluje naslednje vrste osebnih podatkov o posamezniku in njegovem zakonitem zastopniku, pooblaščencu ali skrbniku:

• Ime in priimek,
• stalno/začasno prebivališče (ulica, hišna številka, kraj, številka pošte, kraj pošte),
• EMŠO,
• Kontaktni podatki (telefonska številka, elektronski naslov),
• Dodatki o elektronski identiteti Google ID ali Apple ID,
• podatki o veljavnosti statusa (upokojenec, dijak, študent),
• podatki o osebnem dokumentu (vrsta, številka),
• podatki o prometnem dovoljenju (številka, veljavnost),
• podatki o vozilu (registrska številka vozila),
• podatki o zakonitem zastopniku ali skrbniku posameznika,
• podatki o lokaciji,
• enolična identifikacijska številka posameznika, dodeljena s strani upravljavca (številka uporabniškega računa, številka brezstične kartice CUID) in s strani izvajalca javne storitve.

Poleg navedenih osebnih podatkov, se o posamezniku lahko beležijo tudi naslednje vrste podatkov:

• podatki o dobroimetju (višina denarnih sredstev in podatki o izvedenih transakcijah),
• podatki o stanju CENTRALKE (izdan, registriran, verificiran, veljaven, pretečen, preklican, blokiran itd.),
• podatki o časovnih mejnikih (datum registracije, spremembe, preklica, pregleda itd.),
• podatki o uporabljeni napravi (verzija operacijskega sistema, verzija mobilne aplikacije, itd.),
• podatki o dovoljenjih (izdaja in preklic dovoljenja za prikaz potisnih obvestil, za lokacijske podatke, za deljenje podatke, kot navedeno v nadaljevanju itd.).

Vrste osebnih podatkov oz. obseg le-teh, je odvisen od funkcionalnosti in javnih storitev za uporabo ali plačilo katerih posameznik uporablja EMK.

Upravljavec obdeluje osebne podatke o posameznikih na podlagi pogodbenega razmerja, ki se vzpostavi z izdajo brezstične mestne kartice oziroma z uspešno izvedeno registracijo uporabniškega računa v mobilni aplikacijiCENTRALKE, skladno z določbami Splošnih pogojevCENTRALKE ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe, skladno s točko (b) prvega odstavka člena 6 Splošne uredbe o varstvu podatkov. Posamezne osebne podatke se obdeluje tudi za izvajanje zakonskih obveznosti (npr. finančno računovodski izkazi, hramba revizijske sledi itd.)

V primeru, da ste oseba, mlajša od 15 let, potrebujemo dovoljenje vaših zakonitih zastopnikov. Obdelujemo tudi osebne podatke o vaših zakonitih zastopnikih.

V okviru CENTRALKE zagotavljamo tudi revizijsko sled. Posledično o vas beleži tudi podatke o točnem času izvedbe posamezne akcije npr. nakup vozovnice, ipd.

Vaše osebne podatke obdelujemo na podlagi pogodbe o uporabi CENTRALKE. Šteje se, da je pogodba sklenjena v trenutku, ko podate soglasje k Splošnim pogojem CENTRALKE. Posamezne funkcionalnosti lahko poljubno vklopite ali izklopite.

Nekatere vaše osebne podatke obdelujemo in hranimo tudi zato, ker to zahtevajo predpisi.

4.  UPORABA DOVOLJENJ NA VAŠI NAPRAVI (SAMO ZA UPORABNIKE MOBILNE APLIKACIJE CENTRALKE)

Mobilna aplikacija za pravilno delovanje potrebuje dostop do podatkov in komponent vaše naprave, kot je opisano v nadaljevanju.

1. Neposredno klicanje telefonskih številk
   Mobilna aplikacija potrebuje dostop do telefonskih klicev za namen klicanja kontaktnih številk upravljavca podatkov in za pošiljanje sporočil podpornim sistemom.

2. Branje identitete in statusa telefona Mobilna aplikacija potrebuje to dovoljenje iz varnostnih razlogov.

3. Pregled internetnih povezav, popoln dostop do omrežja, pregled brezžičnih povezav in sprejemanje podatkov z interneta Mobilna aplikacija za delovanje potrebuje dostop do interneta.

4. Preprečevanje ‘spanja’ naprave Mobilna aplikacija potrebuje to dovoljenje, da lahko prepreči napravi prehod v stanje pripravljenosti med izvajanjem postopka plačevanja.

5. Nadzor vibriranja Mobilna aplikacija potrebuje to dovoljenje, da vam lahko pošlje povratne informacije.

6. Lokacija Mobilna aplikacija potrebuje dostop do vaše lokacije, da vam pravilno prikazuje podatke, vezane na vašo trenutno lokacijo.

7. Uporaba strojne opreme za prstne odtise Če vaša naprava podpira prepoznavanje s pomočjo prstnih odtisov, mobilna aplikacija potrebuje to dovoljenje za avtentikacijo uporabnika.

8. Spreminjanje in brisanje vsebin na vaši kartici SD in branje vsebin na vaši kartici SD Mobilna aplikacija potrebuje ti dve dovoljenji za shranjevanje podatkov na vašo napravo.

9. Nadziranje komunikacije kratkega dosega Mobilna aplikacija potrebuje dostop do komunikacij z uporabo tehnologije NFC za namen komuniciranja s POS terminali.

10. Za zaledna in potisna obvestila Mobilna aplikacija potrebuje dovoljenje za prikaz zalednih in potisnih obvestil.

Dostop do vaših osebnih podatkov v mobilni aplikaciji lahko omejite v nastavitvah vaše mobilne naprave. Upoštevajte, da nekatere funkcionalnosti ne bodo delovale, če dostop omejite, zaradi česar se lahko zgodi, da mobilna aplikacija ne bo pravilno delovala.

Za brezhibno delovanje mobilne aplikacije Centralke potrebujemo vaše dovoljenje za dostop do podatkov in komponent vaše naprave, kot so dovoljenje za pravilni prikaz potisnih obvestil, lokacijske podatke, za deljenje podatkov itd.

5.  KOMU POSREDUJEMO VAŠE OSEBNE PODATKE?

Osebne podatke posameznikov v imenu in za račun upravljavca obdelujejo tudi obdelovalci, s katerimi ima upravljavec vzpostavljena pravna razmerja in sklenjene pogodbe o obdelavi osebnih podatkov.

Obdelovalci so pravne osebe, ki nudijo administrativno, strokovno in tehnično pomoč za izvajanje CENTRALKE oz. njegovo delovanje in sicer:

• izvajalec storitev promocije, trženja in upravljanje CENTRALKE ter enotnega računa CENTRALKE, navedenim v točki 2 tega dokumenta (Politika zasebnosti);
• izvajalci storitev zagotavljanja delovanja informacijskega sistema CIP MOC in CENTRALKE ter zagotavljanja tehnične podpore uporabnikom;
• izvajalci storitev prodajnih mest, registracijske in informacijske točke, ki opravljajo dejavnosti obdelave v imenu in za račun upravljavca.

Upravljavec posreduje osebne podatke tudi drugim upravljavcem osebnih podatkov, tj. izvajalcem javnih storitev, ki jih želite uporabiti oz. za uporabo katerih želite izvesti plačilo. Posredovanje osebnih podatkov drugim upravljavcem se izvede na podlagi vaše privolitve.

Za celovito delovanje CENTRALKE skrbijo naši zunanji izvajalci, s katerimi imamo sklenjene pogodbe. To so podjetja, ki nam nudijo administrativno, strokovno in tehnično pomoč. Imenujemo jih pogodbeni obdelovalci.

_Slednjim posredujemo vaše osebne podatke le v obsegu, ki je nujno potrebenza nemoteno delovanje sistema mestne kartice CENTRALKA. Tudi pogodbeni obdelovalci skrbijo za varstvo in varnost vaših osebnih podatkov. _

Osebne podatke izmenjujemo tudi z drugimi upravljavci, to so družbe, ki izvajajo javne storitve in so vključene v sistem CENTRALKE. To pomeni, da vam omogočajo uporabo CENTRALKE (npr. izvedbo plačila). Pred posredovanjem vaših osebnih podatkov tem družbam, vas vselej prosimo za privolitev za posredovanje

6.  VARNOST?

Prevzemamo vso odgovornost za zagotavljanje varnosti vaših osebnih podatkov.

Obdelava in hramba vaših osebnih podatkov poteka skladno z pravili in protokoli, ki urejajo fizične, tehnične, elektronske, organizacijske in postopkovne varnostne sisteme, ki so skladni z veljavnimi predpisi o varovanju nejavnih osebnih podatkov.

Vse internetne komunikacije so zavarovane z vsemi potrebnimi ukrepi. Krog oseb, ki imajo dostop do vaših osebnih podatkov je omejen na tiste osebe, ki so pooblaščene za obdelovanje teh podatkov in so seznanjene s pravili in protokoli varne obdelave vaših podatkov. Zagotovljena je tudi revizijska sled vseh vpogledov in dejanj.

Sprejete imamo številne ukrepe, postopke in pravila, ki so skladno z veljavnimi predpisi in s katerimi zagotavljamo varnost vaših osebnih podatkov.

7.  KAKO LAHKO UKINETE VAŠ UPORABNIŠKI RAČUN?

Upravljavec posreduje osebne podatke drugim upravljavcem osebnih podatkov, tj. izvajalcem javnih storitev, ki jih želite uporabiti oz. za uporabo katerih želite izvesti plačilo. Posredovanje osebnih podatkov drugim upravljavcem se izvede na podlagi vaše privolitve.

Osebne podatke posameznikov v imenu in za račun upravljavca obdelujejo tudi obdelovalci, s katerimi ima upravljavec vzpostavljena pravna razmerja in sklenjene pogodbe o obdelavi osebnih podatkov.

Obdelovalci so pravne osebe, ki nudijo administrativno, strokovno in tehnično pomoč za izvajanje CENTRALKE oz. njegovo delovanje in sicer:

Promocija, trženje in upravljanje CENTRALKE ter enotnega računa CENTRALKE: Naziv: ZPO Celje d.o.o., Družba za upravljanje s parkirišči in javnimi objekti Poslovni naslov: Dečkova cesta 1, 3000 Celje Matična številka: 1254405000 Davčna številka: SI 25505041 Spletna stran: www.zpo.si Elektronski naslov: zpo@celje.si Telefonska št.: 03/ 42 65 850

Razvijalci informacijskega sistema CIP MOC in CENTRALKE; izvajalci tehnične podpore uporabnikom: Naziv: Telekom Slovenije d.d. (v skupni ponudbi z Imovation d.o.o. in Nomago d.o.o.) Poslovni naslov: Cigaletova 15, 1000 Ljubljana Matična številka:5014018000 Davčna številka:98511734 Spletna stran: www.telekom.si

Registracijske točke:

1. Mestna občina Celje – Glavna pisarna, Trg celjskih knezov 9, 3000 Celje
2. TIC Celje, Glavni trg 17, 3000 Celje
3. Parkirna hiša Glazija, Ljubljanska cesta 20, 3000 Celje
4. Glavna avtobusna postaja – Nomago, Aškerčeva ulica 20, 3000 Celje

Vaših osebnih podatkov ne posredujemo ali razkrivamo nobenim tretjim osebam.

Skrb za podporo in celovito delovanje CENTRALKE prevzemajo naši zunanji izvajalci, s katerimi imamo sklenjene pogodbe. To so podjetja, ki nam nudijo administrativno, strokovno in tehnično pomoč. Imenujemo jih pogodbeni obdelovalci.

Slednjim posredujemo vaše osebne podatke le v obsegu, ki je nujno potreben za nemoteno delovanje sistema mestne kartice CENTRALKA. Tudi pogodbeni obdelovalci skrbijo za varstvo in varnost vaših osebnih podatkov.

Osebne podatke izmenjujemo tudi z drugimi upravljavci, to so družbe, ki izvajajo javne storitve in so vključene v sistem CENTRALKE. To pomeni, da vam omogočajo uporabo CENTRALKE (npr. izvedbo plačila). Pred posredovanjem vaših osebnih podatkov tem družbam, vas vselej prosimo za privolitev za posredovanje.

8.  KOLIKO ČASA HRANIMO VAŠE OSEBNE PODATKE?

Osebni podatki posameznikov se hranijo ves čas trajanja pogodbe o uporabi CENTRALKE, sklenjeni na podlagi Splošnih pogojev CENTRALKE med Mestno občino Celje in posameznikom.

V Splošnih pogojih je opredeljeno trajanje pogodbenega razmerja, ki znaša praviloma ves čas veljavnosti mestne kartice, podaljšano do izpolnitve vseh pogodbenih obveznosti (npr. izplačila ali prenosa neporabljenih, presežnih sredstev na predplačniški kartici). Osebni podatki imetnikov mestne kartice se hranijo še 5 let po prenehanju veljavnosti pogodbenega razmerja.

Vaše osebne podatke hranimo ves čas, ko uporabljate mestno kartico CENTRALKA in še največ 5 let po prenehanju veljavnosti CENTRALKE. Podatke nato izbrišemo

V kolikor želite, da prenehamo obdelovati vaše osebne podatke ali imate druga vprašanja v zvezi z obdelavo vaših podatkov, nam pišite na naslov zpo@celje.si.

8.  KATERE PRAVICE IMAJO POSAMEZNIKI

Upravljavec posameznikom zagotavlja vse pravice, ki jih imajo, skladno z veljavno zakonodajo s področja varstva osebnih podatkov.

Posamezniki lahko od upravljavca pričakujejo uresničevanje naslednjih pravic:

• lasten nadzor nad svojimi osebnimi podatki,
• možnost popravka ali spremembe osebnih podatkov,
• možnost omejitev obdelave osebnih podatkov,
• trajni izbris osebnih podatkov,
• prenos osebnih podatkov ter
• izvrševanje pravice do ugovora zoper obdelavo osebnih podatkov

Posameznik lahko svoje pravice uresničuje s pisno zahtevo, posredovano na elektronski naslov: zpo@celje.si.

Upravljavec se zavezuje posredovati informacije oziroma odgovoriti na posameznikovo zahtevo v najkrajšem možnem času, najpozneje pa v 30 dneh od prejema zahteve.

Zoper ravnanja upravljavca je posamezniku zagotovljena tudi pravica do ugovora ali pritožbe pri nadzornem organu za varstvo osebnih podatkov, tj Informacijski pooblaščenec Republike Slovenije, skladno z veljavno zakonodajo (naslov: Dunajska 22, 1000 Ljubljana, e-naslov: gp.ip@ip-rs.si, telefon: 012309730, spletna stran: www.ip-rs.si).

Vaše vprašanje ali zahtevo nam pošljite pisno na naslov zpo@celje.si.

_Odgovorili vam bomo najpozneje v 30 dneh. _

V kolikor odgovora ne boste prejeli alimenite, da kršimo zakone in predpise, lahko pritožbo podate Informacijskemu pooblaščencu Republike Slovenije, na enaslov: gp.ip@ip-rs.si

9.   AVTOMATIZIRANO ODLOČANJE

Upravljavec ne sprejema odločitev, ki bi temeljile na avtomatizirani obdelavi osebnih podatkov posameznikov in ne izvaja profiliranja posameznikov.

_Mestna občina Celje ne sprejema nikakršnih odločitev, sklepov ali odločb, ki bi temeljile na avtomatizirani obdelavi vaših osebnih podatkov in bi imele za vas pravne ali finančne posledice. _

10.  KONČNE DOLOČBE

Upravljavec obvešča posameznike o nameravani spremembi dokumenta (Politika zasebnosti) preko spletne strani: www.centralka.celje.si.

Ta Politika zasebnosti šteje za sestavni del Splošnih pogojev, objavljenimi na spletni strani www.centralka.celje.si.

Ta Politika zasebnosti prične veljati z dnem 1. 7. 2023.

Politika zasebnosti je objavljena na spletni strani www.centralka.celje.si.

Kraj, datum: 30. 5. 2023

Mestna občina Celje