Klauzula informacyjna COVID-19

1. Administratorem danych osobowych przetwarzanych w procesie sprzedaży są Polskie Koleje Linowe SA.
2. Siedziba administratora znajduje się w Zakopanem przy ul. Bachledy 7D.
3. W sprawach związanych z przetwarzaniem Państwa danych osobowych mogą się Państwo kontaktować z Inspektorem Ochrony Danych w następujący sposób:
   1. mailowo: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.
   2. pisemnie, na adres: PKL S.A., ul. Bachledy 7D, 34-500 Zakopane.
4. Dane osobowe podawane podczas zakupu biletu przetwarzane będą w celu realizacji umowy sprzedaży oferowanych przez PKL SA oraz Partnerów należących do Grupy Kapitałowej PKL SA tj.: Kolej Gondolowa Jaworzyna Krynicka S.A., PKL FOOD Sp. z o.o., PKL FOOD Sp. z o.o. sp. k., PKL HORECA Sp. z o.o. usług oraz podejmowania działań zmierzających do jej zawarcia. Dodatkowo dane będą przetwarzane w celu zapewnienia bezpieczeństwa, tj. ochrony życia i zdrowia w związku z pandemią SARS-CoV-2, w szczególności poprzez realizację zaleceń, jakie występują dla branż szczególnie narażonych na rozpowszechnianie wirusa.

W ramach procedury postępowania w przypadku zakażenia SARS-CoV-2, administrator danych winien ustalić listę klientów oraz obszar, w którym przebywała osoba zarażona. By umożliwić zastosowanie się do wytycznych odnoszących się do osób, które miały kontakt z zakażonym, administrator danych pozyskuje imię, nazwisko oraz nr telefonu lub adres e-mail osoby kupującej bilet. Przestrzeganie powyższej procedury będzie kontrolowane przez pracowników obsługi lub firmy ochroniarskiej, z jaką administrator zawarł stosowną umowę, poprzez weryfikację dokumentu potwierdzającego tożsamość posiadacza imiennego biletu.

5. Podanie danych osobowych jest dobrowolne, jednak niezbędne dla podjęcia działań zmierzających do zawarcia lub realizacji umowy oraz zapewnienia bezpieczeństwa, w tym ochronę zdrowia lub życia Klientów.
6. Dane osobowe mogą zostać udostępnione podmiotom obsługującym płatności elektroniczne – w przypadku sprzedaży internetowej - oraz partnerom należącym do Grupy Kapitałowej PKL S.A. w zakresie niezbędnym do realizacji umowy.

Ponadto, by zapewnić monitorowanie oraz kontrolę zasad adekwatności, integralności oraz rozliczalności, przetwarzanie danych w ramach weryfikacji posiadania imiennych biletów przez osobę, dla której został on wydany może zostać zlecone firmie ochroniarskiej, z którą została zawarta na tę okoliczność umowa i owe przetwarzanie zostało powierzone.

Dane mogą być również przekazywane do Stacji Sanitarno-Epidemiologicznej oraz do Ministra Zdrowia, w związku z realizację celów określonych w art. 17 specustawy dotyczącej przeciwdziałania COVID-19.

W razie stwierdzenia niezgodności danych znajdujących się na bilecie imiennym z okazanym dokumentem tożsamości, PKL ma prawo odmówić kontynuowania świadczenia usługi. Więcej informacji na ten temat znajdą Państwo w Regulaminie Ośrodka PKL SA - Kasprowy Wierch, Regulaminie Internetowej rezerwacji i sprzedaży Tourpassów/SKIpassów KW w Ośrodku Kasprowy Wierch oraz Regulaminie Rezerwacji i sprzedaży biletów/Tourpassów, SKIpassów/SKIpassów KW Polskich Kolei Linowych SA przy pomocy Automatów.

7. Przetwarzanie danych osobowych jest niezbędne do wykonania umowy lub do podjęcia działań zmierzających do jej zawarcia. Dane osobowe mogą być również przetwarzane na podstawie celów stanowiących prawnie uzasadniony interes administratora, w tym opisany powyżej cel przetwarzania, polegający na zapewnieniu bezpieczeństwa w czasie obowiązującej pandemii oraz w celach niezbędnych do wypełnienia obowiązków prawych ciążących na administratorze.
8. Podstawą prawną przetwarzania jest art. 6 ust. 1 lit b) RODO oraz:

• 6 ust. 1 lit. c) – niezbędność przetwarzania do wypełnienia obowiązku wynikającego z przepisów prawa, w szczególności art. 207 Kodeksu pracy - to jest obowiązku zapewnienia bezpiecznych i higienicznych warunków pracy oraz art. 2092 par. 1 Kodeksu pracy - to jest obowiązku podjęcia działań w przypadku zagrożenia życia lub zdrowia pracowników;
• 6 ust. 1 lit. d) - przetwarzanie jest niezbędne do ochrony żywotnych interesów osoby, której dane dotyczą, lub innej osoby fizycznej – o czym szczegółowo mowa w pkt. 6 niniejszej klauzuli;
• 6 ust. 1 lit. f) - w kontekście działań promocyjnych, dzięki którym PKL S.A. sprzedaje swoje usługi oraz zapobiegania oszustwom;
• 6 ust. 1 lit. i) – przetwarzanie jest niezbędne ze względów związanych z interesem publicznym w dziedzinie zdrowia publicznego.

9. Podane przez Państwa dane osobowe będą przetwarzane wyłącznie przez osoby uprawnione, z pełnym poszanowaniem ich prywatności.
10. Przysługuje Państwu prawo dostępu do swoich danych oraz ich sprostowania, żądania usunięcia, ograniczenia przetwarzania, jak również prawo do przeniesienia danych.
11. Osobie której dane dotyczą w każdej chwili przysługuje prawo do wniesienia sprzeciwu wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu administratora chyba, że administrator danych osobowych będzie w stanie wykazać, że istnieją ważne, prawnie uzasadnione podstawy do ich dalszego przetwarzania w związku z ewentualnym ustaleniem, dochodzeniem lub obroną roszczeń oraz w związku z realizacją zaleceń i zapewnienia bezpieczeństwa w związku z zagrożeniem epidemiologicznym.
12. Mają Państwo prawo do wniesienia skargi do Urzędu Ochrony Danych Osobowych jeżeli uznają Państwo, że przetwarzanie danych narusza przepisy obowiązującego prawa.
13. Państwa dane osobowe będą przechowywane do momentu przedawnienia ewentualnych roszczeń zgodnie z obowiązującymi przepisami prawa, w zakresie przetwarzania danych do celów sprzedażowych. Dane osobowe w formie imienia, nazwiska oraz nr telefonu lub adresu e-mail, będą przetwarzane nie dłużej niż 21 dni. Okres przetwarzania wynika z informacji przekazywanych przez Ministra Zdrowia, Głównego Inspektora Sanitarnego oraz WHO (Światową Organizację Zdrowia).
14. Zapewniamy naszym Klientom pełne poszanowanie ich prywatności oraz ochronę ich danych osobowych.