Polityka prywatności i cookies

1. Zakres Polityki

1. Polityka opisuje przetwarzanie danych osobowych w związku z korzystaniem z parkservice.pl, formularza kontaktowego, Konta, Panelu oraz funkcji obsługi wjazdu i płatności.
2. Polityka realizuje obowiązki informacyjne wynikające z art. 13 i – w odpowiednim zakresie – art. 14 rozporządzenia (UE) 2016/679 (RODO).
3. Szczegółowe informacje o danym parkingu, w tym tożsamość administratora danych LPR, powinny być dostępne na oznakowaniu, w Regulaminie parkingu lub pod kodem QR.

2. Administrator i kontakt

Administratorem danych związanych z prowadzeniem Serwisu, obsługą zapytań, Kontem ParkService, bezpieczeństwem i rozliczeniami własnych usług jest Gamedia sp. z o.o. z siedzibą we Wrocławiu, ul. Krakowska 141–155, 50-428, 50-441 Wrocław, KRS 0001072124, NIP 6912482316, REGON 021480297.

W sprawach prywatności można kontaktować się pod adresem kontakt@parkservice.pl lub listownie na adres siedziby z dopiskiem „Ochrona danych”. Administrator nie wskazuje w tej Polityce inspektora ochrony danych; jeżeli zostanie wyznaczony, jego dane kontaktowe zostaną opublikowane w Serwisie.

3. Role przy danych parkingowych

1. Serwis i formularz kontaktowy – Gamedia sp. z o.o. jest administratorem.
2. Konto i bezpieczeństwo Panelu – Gamedia sp. z o.o. jest administratorem w zakresie własnych obowiązków; organizacja Użytkownika może być odrębnym administratorem danych służbowych.
3. Tablice, wjazdy, wyjazdy, zdjęcia LPR i uprawnienia na Obiekcie – administratorem jest zwykle Operator parkingu lub zarządca Obiektu, a Gamedia sp. z o.o. działa jako podmiot przetwarzający na podstawie umowy.
4. Usługa parkingowa i taryfa – administratorem jest podmiot wskazany w Regulaminie parkingu.
5. Operator płatności może działać jako odrębny administrator w zakresie wymaganym do wykonania i zabezpieczenia transakcji.

4. Jakie dane przetwarzamy

1. Dane formularza i kontaktu: imię i nazwisko, firma lub osiedle, numer telefonu, adres e-mail, treść wiadomości oraz historia kontaktu.
2. Dane Konta: adres e-mail, dane uwierzytelniające w postaci zabezpieczonej, rola, organizacja, ustawienia, historia logowań i operacji.
3. Dane pojazdu i dostępu: numer rejestracyjny, identyfikator pojazdu lub przepustki, osoba lub lokal powiązany z uprawnieniem, okres ważności, Obiekt i reguły dostępu.
4. Dane Sesji parkingowej: Obiekt, strefa, data i czas wjazdu lub wyjazdu, status obecności, zdarzenia bramowe, a gdy funkcja jest aktywna – zdjęcie tablicy lub pojazdu.
5. Dane płatności i dokumentów: identyfikator transakcji, kwota, waluta, status i ogólna metoda płatności, dane do e-paragonu lub faktury. ParkService nie przechowuje pełnych danych karty.
6. Dane techniczne: adres IP, identyfikatory sesji, typ urządzenia i przeglądarki, czas żądania, logi aplikacji, informacje o błędach i bezpieczeństwie.
7. Dane reklamacji i wsparcia: dane podane w zgłoszeniu, załączniki, przebieg korespondencji i wynik sprawy.

5. Źródła danych

1. Dane otrzymujemy bezpośrednio od osoby, której dotyczą, np. przez formularz, rejestrację, wpisanie numeru rejestracyjnego lub kontakt ze wsparciem.
2. Dane mogą zostać przekazane przez pracodawcę, wspólnotę, zarządcę, mieszkańca wystawiającego przepustkę lub inny podmiot nadający uprawnienie.
3. Dane o zdarzeniach parkingowych mogą pochodzić z kamer LPR/ANPR, sterowników, czujników i systemów parkingowych Obiektu.
4. Status transakcji otrzymujemy od operatora płatności, a dane dokumentów sprzedaży – od dostawcy rozwiązania fiskalnego lub księgowego, jeżeli funkcja jest aktywna.

6. Cele, podstawy prawne i retencja

1. Wyświetlanie Serwisu, sesja i funkcje niezbędne – art. 6 ust. 1 lit. b lub f RODO; przez czas sesji, logi zgodnie z zasadami bezpieczeństwa.
2. Odpowiedź na formularz i umówienie rozmowy – art. 6 ust. 1 lit. b RODO, a dla kontaktu z przedstawicielem organizacji także lit. f; do 12 miesięcy od zakończenia kontaktu.
3. Prowadzenie Konta i Panelu – art. 6 ust. 1 lit. b RODO, dla użytkownika służbowego lit. f; do usunięcia Konta lub zakończenia uprawnienia, następnie w ograniczonym zakresie do przedawnienia roszczeń.
4. Obsługa płatności i dokumentów – art. 6 ust. 1 lit. b i c RODO; przez okres wymagany przepisami podatkowymi i rachunkowymi.
5. Wsparcie, reklamacje i roszczenia – art. 6 ust. 1 lit. b, c lub f RODO; przez czas sprawy i do upływu terminu przedawnienia.
6. Bezpieczeństwo, zapobieganie nadużyciom i diagnostyka – art. 6 ust. 1 lit. f RODO; co do zasady do 12 miesięcy.
7. Analityka lub marketing z użyciem niekoniecznych cookies – art. 6 ust. 1 lit. a RODO oraz art. 399 Prawa komunikacji elektronicznej (zgoda); do wycofania zgody.
8. Dowód zgody lub realizacji obowiązków – art. 6 ust. 1 lit. f RODO; do upływu terminu przedawnienia potencjalnych roszczeń.

Jeżeli ParkService przetwarza dane parkingowe wyłącznie na zlecenie Operatora parkingu, cele i retencję ustala ten Operator. Dane są wtedy usuwane albo zwracane zgodnie z jego instrukcją i umową powierzenia.

7. Odbiorcy danych

1. Dostawcy hostingu i chmury, utrzymania oprogramowania, poczty elektronicznej, wsparcia i bezpieczeństwa – na podstawie umów i tylko w niezbędnym zakresie.
2. Operator płatności wskazany w ścieżce transakcyjnej oraz dostawca e-paragonu, fiskalizacji lub fakturowania.
3. Operatorzy parkingów, zarządcy Obiektów i upoważnieni użytkownicy Panelu w granicach ich roli.
4. Dostawcy narzędzi analitycznych lub marketingowych – wyłącznie po uzyskaniu wymaganej zgody.
5. Organy publiczne, sądy, pełnomocnicy lub ubezpieczyciele, gdy wynika to z prawa albo jest konieczne do ochrony roszczeń.

8. Przekazywanie poza EOG

Podstawowa infrastruktura jest dobierana tak, aby ograniczać transfery poza Europejski Obszar Gospodarczy. Jeżeli po wyrażeniu zgody zostanie użyte narzędzie dostawcy przetwarzającego dane poza EOG, transfer nastąpi na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony, standardowych klauzul umownych lub innego mechanizmu przewidzianego w RODO. Informację o zabezpieczeniach można uzyskać, kontaktując się z Administratorem.

9. Zautomatyzowane reguły wjazdu

1. System może automatycznie odczytać tablicę i zastosować reguły ustawione przez Operatora parkingu, np. sprawdzić listę uprawnionych pojazdów, ważność przepustki, status Sesji i cennik.
2. Gamedia sp. z o.o. nie podejmuje w ramach własnej roli administratora decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływały na Użytkownika.
3. Informacje o decyzjach dotyczących dostępu do konkretnego Obiektu, możliwości interwencji człowieka i sposobie zakwestionowania wyniku przekazuje właściwy Operator parkingu.

10. Prawa osoby

1. Prawo żądania dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania – w przypadkach określonych w RODO.
2. Prawo do przenoszenia danych, jeżeli podstawą jest umowa lub zgoda, a przetwarzanie odbywa się w sposób zautomatyzowany.
3. Prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie; wobec marketingu bezpośredniego sprzeciw jest skuteczny bez uzasadnienia.
4. Prawo wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania sprzed jej wycofania.
5. Prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
6. Wniosek należy przesłać na kontakt@parkservice.pl. Jeżeli dotyczy danych konkretnego Obiektu, ParkService może przekazać go właściwemu administratorowi.

11. Dobrowolność i konsekwencje niepodania danych

1. Podanie danych w formularzu jest dobrowolne, ale bez danych kontaktowych nie będzie możliwa odpowiedź ani umówienie rozmowy.
2. Dane oznaczone jako wymagane przy rejestracji są potrzebne do utworzenia Konta i zabezpieczenia dostępu.
3. Numer rejestracyjny jest potrzebny, gdy stanowi identyfikator wjazdu, uprawnienia lub Sesji parkingowej.
4. Dane do faktury są wymagane, jeżeli Użytkownik żąda jej wystawienia lub obowiązek wynika z prawa.

12. Cookies i podobne technologie

1. Serwis używa plików cookies, pamięci lokalnej i podobnych technologii, czyli informacji zapisywanych w urządzeniu Użytkownika lub z niego odczytywanych.
2. Technologie niezbędne (sesja, logowanie, bezpieczeństwo, zapis preferencji prywatności) mogą być używane bez zgody.
3. Technologie analityczne, funkcjonalne niekonieczne lub marketingowe są uruchamiane dopiero po uzyskaniu zgody. Odmowa nie ogranicza podstawowych funkcji Serwisu.
4. Zgoda może zostać wycofana równie łatwo, jak została udzielona.
5. Aktualna lista narzędzi, dostawców, celów i okresów działania jest prezentowana w panelu zgód.

Ustawienia przeglądarki mogą ograniczać cookies, ale zablokowanie technologii niezbędnych może uniemożliwić logowanie, zapis sesji albo poprawne działanie formularza.

13. Bezpieczeństwo

Administrator stosuje środki techniczne i organizacyjne odpowiednie do ryzyka, w tym kontrolę dostępu, szyfrowanie transmisji, kopie zapasowe, rejestrowanie zdarzeń i zasadę minimalnych uprawnień. ParkService nie prosi o przesłanie hasła ani pełnych danych karty płatniczej.

14. Zmiany Polityki

Polityka może być aktualizowana w razie zmiany prawa, zakresu usług, dostawców lub sposobów przetwarzania. Aktualna wersja jest publikowana w Serwisie z datą wejścia w życie. O istotnych zmianach dotyczących Konta Administrator może poinformować w Panelu lub wiadomością e-mail.