Polityka prywatności

WSTĘP

Transport UK East Anglia Limited (dalej „TUEA”) zobowiązuje się do ochrony i poszanowania prywatności osób korzystających z naszych usług.

Niniejsza polityka prywatności wyjaśnia:

• jakie dane osobowe gromadzimy od osób, które wchodzą na naszą stronę internetową, używają naszych aplikacji, odwiedzają nasze stacje, kontaktują się z nami, korzystają z naszych usług albo sieci WiFi;
• jak będziemy gromadzić i wykorzystywać te informacje;
• jak będziemy dbać o bezpieczeństwo informacji; i
• jak można z nami skontaktować się w celu skorzystania z dowolnych praw związanych z informacjami bądź też złożenia skargi.

SPIS TREŚCI

• Informacje, które możemy gromadzić
• Jak wykorzystujemy dane
• Udostępnianie lub ujawnianie informacji
• Rodzaje gromadzonych informacji
• Odwiedziny strony internetowej i zakupy
• Zakup biletów w kasie
• Ochrona przychodów i mandaty
• Baza danych relacji z klientami
• Punkty informacyjne i punkty obsługi pasażera na stacji
• WiFi na stacjach i w pociągach
• Dane osobowe wykorzystywane w procesie rekrutacji do pracy w TUEA
• Gdzie przechowujemy dane osobowe
• Bezpieczeństwo informacji
• Prawa użytkownika

Zgodnie z wymogami Ustawy o Ochronie Danych Osobowych z 2018 roku administratorem danych osobowych jest:

Transport UK East Anglia Limited
11th Floor
One Stratford Place
Montfitchet Road
London
E20 1EJ

Dane kontaktowe naszego Inspektora Ochrony Danych:

Adres e-mail: [email protected]

Adres:

Transport UK East Anglia Limited
11th Floor
One Stratford Place
Montfitchet Road
London
E20 1EJ

Więcej szczegółów na temat Ustawy o Ochronie Danych Osobowych z 2018 roku można znaleźć na stronie internetowej Komisarza ds. Informacji.

Komisarz ds. Informacji jest organem nadzorującym, który zajmuje się kwestiami związanymi z ochroną danych.

INFORMACJE, KTÓRE MOŻEMY GROMADZIĆ

Możemy gromadzić i przetwarzać informacje dotyczące osób, które:

• kupują bilety;
• podróżują, korzystając z naszych usług;
• odwiedzają nasze stacje albo parkingi;
• korzystają z naszej strony internetowej, aplikacji albo sieci Wi-Fi;
• kupują od nas produkty albo składają zapytania ofertowe;
• kontaktują się z działem ds. relacji z klientami;
• biorą udział w konkursach; albo
• rejestrują się, aby otrzymywać aktualizacje lub informacje marketingowe.
• A także, gdy na naszej stacji lub w naszym pociągu dojdzie do wypadku albo ktoś dozna urazu
• oraz w odniesieniu do osób, które ubiegają się o pracę/wolne stanowisko w TUEA.
  .

Gromadzimy takie informacje, jak: dane kontaktowe i informacje o zakupionych biletach i odwiedzonych stacjach (na przykład po to, aby naliczyć prawidłową opłatę na kartach inteligentnych), płatnościach i zwrotach pieniędzy. W przypadku niektórych usług możemy wymagać dodatkowych szczegółów, na przykład zapytać o wiek podczas zakupu biletów ulgowych. Tych informacji zasadniczo dostarczają nam użytkownicy.

Czasami pozyskujemy je od podmiotów trzecich, na przykład w razie zmiany struktury naszej Grupy lub z uzasadnionych powodów biznesowych.

JAK WYKORZYSTUJEMY DANE

Wszystkie informacje będziemy wykorzystywać zgodnie z przepisami o ochronie danych osobowych. Powody wykorzystywania danych użytkowników są różne i zależą od tego, jak się z nami kontaktują i korzystają z naszych usług, jakiej zgody udzielili, a także od naszych uzasadnionych interesów i zobowiązań prawnych. Dane użytkowników są wykorzystywane w następujących celach:

• Świadczenie usług, czyli wywiązywanie się ze zobowiązań wynikających z wszelkich umów – sprzedaż biletów, a także dokonywanie i przyjmowanie płatności. Przetwarzanie danych osobowych opiera się głównie na prawnej podstawie realizowania umowy. Czasami jednak dane są używane również podczas uzasadnionych działań związanych z obsługą klienta, zdrowiem i bezpieczeństwem, doskonaleniem naszych usług oraz innymi zobowiązaniami prawnymi, takimi jak dostarczanie informacji inspektorom baz danych.
• Dostarczanie szczegółowych informacji na temat naszych usług, informacji o podróżach i obsługi klienta służy naszym uzasadnionym interesom i jest niezbędne w celu zarządzania przewozami i powiązanymi usługami. Czasami wynika to z naszej umowy albo innych zobowiązań prawnych.
• Dostarczanie szczegółowych informacji o promocjach i ofertach, które mogą zainteresować użytkownika – służy to naszemu interesowi, jakim jest zwiększenie sprzedaży biletów użytkownikom, którzy wyrazili zgodę na kontakt z nami. Mają oni bezwzględne prawo poprosić o zaprzestanie wysyłania im e-maili/SMS-ów o charakterze marketingowym.
• Wykonywanie i doskonalenie naszych usług – inwestujemy w nasze usługi kolejowe z myślą o korzyściach nie tylko dla pasażerów, ale też dla szerszej społeczności, środowiska naturalnego i gospodarki. W tym celu podejmujemy wiele różnych działań, w tym również o charakterze administracyjnym, śledzimy liczbę pasażerów i ruch na popularnych stacjach, a także doskonalimy technologię ułatwiającą planowanie podróży. Zarabianie pieniędzy, bezpieczne wykonywanie usług i bycie dobrym pracodawcą: to właśnie rozumiemy poprzez nasze uzasadnione interesy. Niektóre z nich zostały określone w naszych zobowiązaniach prawnych, nie tylko wobec klientów, ale też wynikających z umów franczyzowych oraz wymogów Urzędu Transportu i innych organów nadzorujących. Niektóre dane są udostępniane, aby umożliwić wykonywanie usług interoperacyjnych (w branży kolejowej organem nadzorującym jest Rail Delivery Group). Dzięki temu użytkownicy mogą jeździć pociągiem i metrem, wykorzystując ten sam bilet, albo korzystać z kolejowej karty rabatowej.
• Zapewnienie bezpieczeństwa i ochrony użytkownikom.
• Zapobieganie oszustwom i przestępstwom.
• Poprawa doświadczeń podczas korzystania z naszej strony internetowej, co zostało opisane w polityce plików cookie.
• Przeprowadzanie konkursów.

Należymy do Grupy Spółek, która korzysta z tych samych usług administracyjnych i wsparcia. Dlatego też w określonych przypadkach dane użytkownika mogą być udostępniane innym spółkom należącym do Grupy. Jesteśmy również zobowiązani do przekazywania niektórych danych klientów następcom franczyzobiorców, Sekretarzowi Stanu i przedstawicielom Urzędu Transportu.

Nasze uzasadnione interesy

Prowadzenie naszej działalności i działalności całej Grupy w bezpieczny, wydajny oraz społecznie i środowiskowo odpowiedzialny sposób, aby świadczyć zrównoważone i wysokiej jakości usługi transportowe skierowane do pasażerów lokalnych, doskonalić i rozszerzać nasze usługi, być wiodącym pracodawcą w sektorze transportowym, inwestować w naszych pracowników i pomagać im w rozwoju, przestrzegać dyscypliny finansowej oraz zmniejszyć przestępczość i liczbę oszustw, co umożliwi nam oferowanie wysokiej wartości akcjonariuszom, a także zapewnienie coraz lepszych usług naszym klientom.

UDOSTĘPNIANIE ALBO UJAWNIANIE INFORMACJI

Udostępniamy i ujawniamy dane wyłącznie w sposób określony w niniejszych Zasadach albo zgodnie z przepisami o ochronie danych osobowych i prosimy użytkownika o zgodę w sytuacjach, gdy jest to wymagane. Korzystamy z usług podmiotów trzecich w celu przetwarzania informacji tylko wtedy, gdy mamy pewność, że podmioty te spełniają wspomniane standardy i są w stanie zagwarantować bezpieczeństwo danych użytkownika.

Ze względu na charakter świadczonych przez nas usług przetwarzamy bardzo wiele danych na różne sposoby i przy użyciu rozmaitych rozwiązań. W związku z tym uznaliśmy za niepraktyczne udzielanie szczegółowych informacji o wszystkich podmiotach trzecich, którym możemy udostępniać dane użytkowników. Więcej informacji na temat tego, jak wykorzystujemy, udostępniamy lub ujawniamy gromadzone przez nas dane, zamieściliśmy niżej; można też je uzyskać, kontaktując się z nami pod adresem [email protected]. Możemy udostępnić albo ujawnić dane z następujących powodów:

• Współpraca z podmiotami przetwarzającymi dane, które wspomagają nas w przypadku niektórych naszych usług takich jak przetwarzanie rezerwacji. Muszą one przestrzegać rygorystycznych warunków umownych, aby zapewnić bezpieczeństwo naszych danych.
• Udostępniając dane spółkom należącym do Grupy, zawsze robimy to zgodnie z pisemną umową o udostępnianiu danych.
• Świadczenie usług interoperacyjnych – obejmuje to korzystanie ze wspólnych systemów i podmiotów przetwarzających dane z branży kolejowej, które są nadzorowane przez Rail Delivery Group.
• Odpowiadanie na skargi lub zarządzanie wnioskami złożonymi u nas albo w innym organie nadzorującym takim jak Urząd Transportu, Passenger Focus, London Travelwatch, rzecznik praw obywatelskich ds. przewozów kolejowych lub inni przewoźnicy kolejowi.
• Przetwarzanie transakcji dokonanych kartami płatniczymi.
• Stosowanie się do zaleceń Brytyjskiej Straży Kolejowej w ramach Protokołu Wymiany Informacji w taki sposób, aby każde ujawnienie informacji było zgodne z prawem.
• Na żądanie policji albo innych organów ścigania w celu zapobiegania przestępstwom lub ich wykrywania. Takie sytuacje są rozpatrywane indywidualnie dla każdego przypadku zgodnie z Protokołem Współdzielenia, aby każde ujawnienie informacji było zgodne z prawem.
• Wypełnianie innych obowiązków prawnych, na przykład związanych z przestępczością, zapłatą podatków lub działalnością organów nadzorujących.
• Ochrona naszych uzasadnionych interesów biznesowych, o których była mowa wyżej.
• Tam, gdzie jest to wymagane, z powodu sprzedaży, fuzji lub nabycia aktywów biznesowych. Ponieważ branża kolejowa działa w oparciu o system franczyz, mamy obowiązek przekazywania danych naszych klientów następcy franczyzy lub Sekretarzowi Stanu, tak aby mogli oni przejąć i kontynuować świadczenie usług kolejowych.
• Przekazywanie informacji, które otrzymaliśmy wyłącznie do celów marketingowych (w tym dobrowolnie udzielonej zgody), Urzędowi Transportu i/lub dowolnemu następcy franczyzy kolejowej, aby mogli skontaktować się z danym użytkownikiem w celach marketingowych, gdy my przestaniemy obsługiwać tę franczyzę.
• Jeżeli użytkownik wyraził zgodę na otrzymywanie informacji w związku z konkursem, promocją, ankietą lub do celów badawczych, możemy udostępnić jego dane kontaktowe pewnej ograniczonej liczbie podmiotów.
• Raz na jakiś czas możemy przesyłać użytkownikowi e-maile o promocjach w ramach wspólnych kampanii prowadzonych z wybranymi zaufanymi partnerami. Informacje na temat tego, w jaki sposób zrezygnować z otrzymywania tych e-maili, można znaleźć w części dotyczącej sprzeciwu wobec marketingu bezpośredniego niżej na tej stronie.
• Udostępnianie danych za zgodą użytkownika innym członkom grupy Transport OK, do której my również należymy, jeżeli uważamy, że usługi, promocje i oferty tej grupy mogą zainteresować danego użytkownika. Szczegóły na temat pozostałych członków Transport UK można znaleźć tutaj.

ODWIEDZINY STRONY INTERNETOWEJ I ZAKUPY

Ta część mówi o tym, jakie informacje gromadzimy o osobach, które korzystają z naszej strony internetowej. Przed podaniem nam swoich danych prosimy o zapoznanie się poniższymi ważnymi informacjami dotyczącymi:

• gromadzenia informacji na temat odwiedzających;
• hiperłączy;
• plików cookie i
• sesyjnych plików cookie.
• Inne technologie przechowywania

Gromadzenie informacji na temat odwiedzających

Przechowywane przez nas informacje o użytkownikach będą zawsze wykorzystywane zgodnie z przepisami o ochronie danych osobowych.

Podane przez użytkownika informacje i inne szczegóły, które umożliwiają jego identyfikację (dalej „Dane osobowe”) są przechowywane przez TUEA na tej stronie internetowej (dalej „Stronie”) do celów związanych z działalnością, takich jak rejestracja członków albo przetwarzanie płatności. Dane osobowe użytkownika możemy także wykorzystywać w celu personalizowania jego doświadczeń na Stronie poprzez informowanie go o nowych produktach lub usługach, które, naszym zdaniem, mogą go zainteresować.

TUEA gromadzi ogólne informacje o użytkownikach, na przykład dotyczące tego, z których usług korzystają najczęściej i które miejsca na stronie TUEA najchętniej odwiedzają. Tego typu dane są wykorzystywane zbiorczo i pomagają nam zrozumieć, w jaki sposób ludzie korzystają ze strony TUEA. Gromadzimy je, aby móc dalej ulepszać i rozwijać nasze usługi z korzyścią dla użytkowników. Takie zbiorcze informacje możemy udostępniać użytkownikom strony TUEA i audytorom. Te statystyki są anonimowe i nie zawierają żadnych prywatnych danych; nie mogą też być wykorzystywane do gromadzenia takich informacji.

Użytkownicy, którzy rejestrują się na stronie TUEA, ustawiają alert podróżny, biorą udział w konkursie albo kupują bilet, są proszeni o podanie danych osobowych, takich jak imię i nazwisko, dane kontaktowe i inne. Po zarejestrowaniu się na TUEA i zaakceptowaniu naszego Regulaminu użytkownik przestaje być dla nas anonimowy. Możemy wykorzystać podane przez niego informacje w celu wysyłania alertów na temat naszych produktów i usług. Możemy z nim się kontaktować w związku ze zmianami na stronie albo zmianami produktów lub usług TUEA, z których korzysta.

Jeżeli ktoś kupi bilet na stronie internetowej TUEA, zapisujemy jego dane osobowe i wysyłamy do niego e-mail z potwierdzeniem. Jego dane będą wykorzystywane głównie do komunikacji w związku z jego sprawą.

Użytkownik może wyrazić zgodę na przesyłanie newslettera, udzielanie specjalnych rabatów, prezentowanie wyjątkowych ofert i przesyłanie przez TUEA innych wiadomości o charakterze marketingowym. Użytkownik może w każdym momencie zrezygnować z otrzymywania tych wiadomości – wystarczy kliknąć przycisk rezygnacji z subskrypcji na samym dole wiadomości. Zastrzegamy, że wprowadzenie zmian w preferencjach subskrypcji może potrwać do 14 dni.

Można również napisać do naszego zespołu ds. relacji z klientami:

Customer Relations:

FREEPOST RSCZ-UXZJ-EHHE 
Greater Anglia Contact Centre
Norwich Railway Station
Station Approach
Norwich
NR1 1EF.

Hiperłącza

Nasza strona może zawierać hiperłącza do witryn internetowych podmiotów trzecich. Nie ponosimy żadnej odpowiedzialności za treści zamieszczone na dowolnej ze stron obsługiwanych przez podmiot trzeci, do której przekierowują linki na naszej stronie. Linki te zostały zamieszczone dla wygody użytkowników, a ich obecność nie oznacza, że TUEA akceptuje albo poleca treści zamieszczone na tych stronach. Zachęcamy naszych użytkowników, aby po opuszczeniu naszej strony zapoznali się z polityką prywatności każdej ze stron, które gromadzą dane osobowe. Niniejsza Polityka Prywatności obejmuje wyłącznie informacje gromadzone przez TUEA.

Pliki cookies

Nasza witryna wykorzystuje pliki cookie, aby zapewnić dobre wrażenia użytkownikom, którzy ją przeglądają; pliki te pomagają również doskonalić naszą stronę.

Czym zatem są pliki cookie?

„Cookie”, czyli ciasteczko, to mały plik tekstowy umieszczany na urządzeniu użytkownika, który odwiedza stronę internetową (na przykład na komputerze, telefonie czy tablecie).

Istnieje kilka rodzajów plików cookie:

Funkcjonalne pliki cookie

Funkcjonalne lub sesyjne pliki cookie są używane do świadczenia usług albo przechowywania preferowanych ustawień. Na przykład w celu:

• zapamiętywania produktów, które użytkownik kupuje w internecie;
• zapamiętywania i przekazania informacji, które użytkownik wpisuje podczas logowania albo które pozostawia na różnych stronach internetowych podczas procesu zamawiania produktów, aby nie zachodziła konieczność podawania ich na nowo za każdym razem;
• zapisywania preferencji użytkownika;
• wykrywania przypadków nadużyć na naszych stronach.

Analityczne pliki cookie

Są one wykorzystywane do analizowania odwiedzin na naszych stronach. Analizujemy na przykład liczbę użytkowników odwiedzających nasze strony, czas trwania każdej z wizyt, kolejność odwiedzonych stron oraz to, czy strony wymagają jakichś poprawek. Dzięki zebranym informacjom możemy udoskonalić nasze strony tak, aby były bardziej przyjazne dla użytkownika. Ponadto pliki cookies są wykorzystywane do rozwiązywania problemów technicznych na stronach internetowych.

Marketingowe i śledzące pliki cookie

Śledzące pliki cookie są używane do celów komercyjnych tylko wtedy, gdy użytkownik wcześniej wyraził na to zgodę. Pliki te, często zamieszczane przez podmioty trzecie, pomagają nam lepiej personalizować oferty. Podmioty trzecie mogą obserwować zachowanie użytkowników w internecie za pomocą śledzących plików cookie.

Inne techniki

Oprócz plików cookie TUEA wykorzystuje również skrypty Javascript i sygnalizatory WWW. Dzięki Javascript możemy mieć interaktywne strony w przeglądarce i tworzyć aplikacje internetowe. Sygnalizator WWW to mały obraz graficzny na naszych stronach. Za jego pomocą możemy na przykład określić, ile osób obejrzało naszą stronę i w jakich godzinach. Te techniki mogą być także wykorzystywane do celów marketingowych i do śledzenia.

Pliki cookie od podmiotów trzecich

Niektóre pliki cookie są umieszczane za zgodą TUEA przez podmioty trzecie w celu zwrócenia uwagi użytkowników na określone produkty i usługi albo zapewnienia im bezpośredniego dostępu do mediów społecznościowych. Takie kwestie jak rodzaj plików cookie zamieszczanych przez te zewnętrzne podmioty, gromadzone za ich pomocą informacje oraz to, w jakim celu są wykorzystywane, wyjaśniono w politykach prywatności tych podmiotów dostępnych na ich własnych stronach internetowych. Te polityki prywatności mogą być regularnie zmieniane, a TUEA nie ma nad tym żadnej kontroli.

Więcej na temat plików cookie można przeczytać na stronie https://www.allaboutcookies.org/.

Dostęp do naszej bazy danych zawierającej dane osobowe zarejestrowanych użytkowników naszej strony jest ograniczony. W celu zwiększenia bezpieczeństwa prosimy o podanie hasła podczas rejestrowania się jako użytkownik strony. Prosimy o nieudostępnianie nikomu tego hasła. Informacje finansowe użytkownika szyfrujemy za pomocą technologii SSL (Secure Sockets Layer), aby nikt z zewnątrz nie mógł poznać danych karty kredytowej przesyłanych przez internet. SSL jest certyfikowane przez Verisign i uznawane za bezpieczną metodę płatności internetowych. Jak powszechnie wiadomo, żadna metoda przesyłania danych przez internet nie jest całkowicie bezpieczna. W związku z tym, choć staramy się jak najskuteczniej chronić prywatne informacje podawane przez użytkowników, nie jesteśmy w stanie zagwarantować ich bezpieczeństwa. Dlatego korzystanie z naszych usług (na przykład z poczty elektronicznej) odbywa się na ryzyko użytkownika. W przypadku jakichkolwiek pytań dotyczących płatności za bilet za pośrednictwem Strony, prosimy o kontakt z działem obsługi klienta.

Reklamy

Naszą stronę wspomagają reklamy.

Reklamowe pliki cookie, często zamieszczane przez podmioty trzecie, są wykorzystywane do śledzenia aktywności użytkowników na różnych stronach internetowych. Pomaga to nam oferować odpowiednie i ciekawe reklamy tym, którzy odwiedzają naszą stronę. Dostawcą naszej technologii reklamowej jest Google. Użytkownik może zrezygnować z reklam opartych na zainteresowaniach, wybierając odpowiednie ustawienia reklam Google (https://www.google.com/settings/u/0/ads/authenticated). Użytkownik może też kontrolować reklamy oparte na zainteresowaniach i poszerzyć swoją wiedzę na ten temat, odwiedzając strony Your Online Choices (https://www.youronlinechoices.com/uk/your-ad-choices) i About Ads (http://optout.aboutads.info).

Również dane klientów są gromadzone i udostępniane podmiotom trzecim (takim jak Google) w postaci zaszyfrowanych danych, aby zapewnić ich prywatność. Udostępnianie to ma na celu mierzenie skuteczności reklam naszej firmy.

ZAKUPY W KASIE BILETOWEJ – EWIDENCJA BILETÓW OKRESOWYCH

Dane osobowe, które gromadzimy

W przypadku zakupu biletu okresowego ważnego przez miesiąc lub dłużej zapisujemy związane z nim informacje w naszej bazie danych. Przechowujemy następujące dane:

• imię, nazwisko, adres i numer karty ze zdjęciem;
• numer telefonu, adres e-mail i datę urodzin, jeśli została podana;
• stację początkową, stację docelową oraz datę ważności zakupionego biletu okresowego, a także wszelkie informacje o wystawionych duplikatach, wymianach lub zwrocie pieniędzy za bilet;
• zastosowaną metodę płatności (z pominięciem danych karty płatniczej).

Jak wykorzystujemy dane osobowe

Informacje te wykorzystujemy do realizowania zobowiązań umownych, w relacjach z klientami, w sprawach administracyjnych, a także do badań klientów, działań marketingowych i zapobiegania oszustwom.

Informacje o ofertach i promocjach wysyłamy tylko wtedy, gdy użytkownik wyrazi zgodę na ich otrzymywanie. Preferencje marketingowe można zmienić w dowolnym momencie. Nie będziemy przekazywać danych osobowych żadnej innej organizacji poza Grupą Spółek (oraz następcy franczyzy lub Sekretarzowi Stanu ds. Transportu) do celów marketingowych bez wcześniejszej zgody użytkownika.

Dlaczego przechowujemy dane użytkowników

Informacje te są nam potrzebne, aby móc skontaktować się z użytkownikiem, na przykład w razie zgubienia biletu okresowego albo w celu ułatwienia procesu odnowienia biletu, którego termin wygaśnięcia się zbliża.

Okres przechowywania danych

Dane są przechowywane na okres trwania franczyzy.

Udostępnianie danych podmiotom trzecim

Jeżeli użytkownik wyraził zgodę na otrzymywanie informacji do celów ankietowych lub badawczych, możemy udostępnić jego dane kontaktowe pewnej ograniczonej liczbie podmiotów, ale tylko w celach, na które się zgodził.

OCHRONA PRZYCHODÓW I MANDATY

Dane osobowe, które gromadzimy

Możemy gromadzić różne rodzaje danych osobowych w ramach działań mających na celu ochronę przychodów. Mogą to być imię i nazwisko, adres, numer dowodu tożsamości, szczegóły podróży, szczegóły płatności, opisy osobowe oraz inne informacje podane w reklamacji. Dane te są przetwarzane przez TUEA i przechowywane w archiwum ITEL (podmiot trzeci).

Jak wykorzystujemy dane osobowe

Informacje te są wykorzystywane wyłącznie w celu administrowania systemem mandatów, ściągania niezapłaconych opłat, zapobiegania oszustwom i ścigania przestępstw związanych z podróżowaniem.

Dlaczego przechowujemy dane użytkowników

Dane użytkowników przechowujemy w celu przeprowadzania analiz, które pomogą nam zidentyfikować wzorce i zminimalizować ryzyko oszustw w przyszłości.

Okres przechowywania danych

Dane są przechowywane maksymalnie przez okres 12 miesięcy.

Udostępnianie danych podmiotom trzecim

Korespondencję z użytkownikiem możemy udostępniać następującym podmiotom:

• Brytyjska Straż Kolejowa – w ramach umowy o udostępnianiu danych w celu zapobiegania przestępstwom i wykrywania ich.
• ITEL, jeśli użytkownik odwoła się od nałożonego mandatu karnego.
• Passenger Focus, jeśli użytkownik poprosił o działanie w jego imieniu w ramach procedury rozpatrywania skarg. Wnioski rzeczników praw obywatelskich ds. przewozów kolejowych są rozpatrywane indywidualnie, aby mieć pewność, że każde ujawnienie informacji będzie zgodne z przepisami o ochronie danych osobowych.
• Możemy również udostępniać informacje innym przewoźnikom kolejowym w celu zapobiegania oszustwom. Do tego konieczna jest jednak formalna umowa o udostępnianiu danych albo wniosek ad hoc (w takim przypadku każda sytuacja jest rozpatrywana indywidualnie, aby mieć pewność, że każde ujawnienie informacji będzie zgodne z przepisami o ochronie danych osobowych).

Gromadzenie danych w kolejkach do bramek na stacji

TUEA może zbierać dane od klientów stojących przy bramkach na stacji. Dane te obejmują numer okazanego biletu, który następnie zostanie sprawdzony w bazie biletów okresowych.

Są one pozyskiwane w celu przeciwdziałania oszustwom związanym z podróżowaniem bez biletu.

BAZA DANYCH RELACJI Z KLIENTAMI

Gromadzimy informacje i komentarze użytkowników, którzy kontaktują się z nami listownie, pocztą elektroniczną, za pomocą formularza internetowego, przez telefon albo za pośrednictwem mediów społecznościowych.

Dane osobowe, które gromadzimy

Możemy przechowywać następujące dane: imię i nazwisko, adres, datę urodzenia, adres e-mail, numer telefonu, nazwę profilową w mediach społecznościowych, szczegóły dotyczące biletu, zdjęcie z karty, korespondencję z użytkownikiem, zgłoszone roszczenia o odszkodowanie i dokonane u nas płatności, dowód podróży oraz inne powiązane informacje podane przez użytkownika.

Aby mieć pełną dokumentację komunikacji z użytkownikiem (oraz do celów szkoleniowych), możemy w pewnych okolicznościach nagrywać lub monitorować rozmowy telefoniczne, jednak użytkownik zawsze zostanie o tym poinformowany.

Jak wykorzystujemy dane osobowe

Informacje te są wykorzystywane do administrowania korespondencją lub przetwarzania zgłoszonych roszczeń, na przykład o odszkodowanie za opóźnienie, a także do zapobiegania oszustwom. Korzystamy z nich również, gdy odpowiadamy na skargi.

Dlaczego przechowujemy dane użytkowników

Przechowujemy informacje o użytkowniku, aby mieć pewność, że wszystkie skargi zostaną rozpatrzone we właściwy sposób; wykorzystujemy je również do przeprowadzania analiz mających na celu zminimalizowanie potencjalnych oszustw lub zidentyfikowanie wzorców i schematów w zgromadzonych danych.

Okres przechowywania danych

Dane są przechowywane przez cały okres trwania franczyzy w miejscu o ograniczonym dostępie, co pozwala na przeprowadzanie analiz mających na celu zidentyfikowanie wzorców i schematów.

Udostępnianie danych podmiotom trzecim

Jesteśmy zobowiązani do przekazania szczegółów skargi użytkownika innym przewoźnikom kolejowym, jeżeli dotyczy ona ich usług, a nie naszych. Możemy udostępnić korespondencję z użytkownikiem instytucjom Passenger Focus, London Travel Watch i rzecznikowi praw obywatelskich ds. przewozów kolejowych, jeżeli reprezentują użytkownika na jego prośbę w ramach procedury rozpatrywania jego skargi.

Możemy również udostępniać informacje innym przewoźnikom kolejowym w celu zapobiegania oszustwom. Do tego konieczna jest jednak formalna umowa o udostępnianiu danych albo wniosek ad hoc (w takim przypadku każda sytuacja jest rozpatrywana indywidualnie, aby mieć pewność, że każde ujawnienie informacji będzie zgodne z przepisami o ochronie danych osobowych).

PUNKTY INFORMACYJNE I PUNKTY OBSŁUGI PASAŻERA NA STACJI

Na naszych stacjach prowadzimy punkty informacyjne i punkty obsługi pasażera. Z myślą o niektórych usługach zostały one bezpośrednio połączone z naszym Centrum Kontroli lub z National Rail Enquiries.

Prośby o informacje lub pomoc zgłaszane w National Rail Enquiries są rejestrowane i monitorowane, ale nie powiadamiamy o tym z wyprzedzeniem, ponieważ mogłoby to spowodować opóźnienie w udzieleniu pomocy.

WIFI NA STACJACH I W POCIĄGACH

Gromadzimy adresy MAC, znaczniki czasu i dane księgowe związane z korzystaniem z WiFi na naszych stacjach oraz w naszych pociągach i przechowujemy je przez ograniczony czas w celu uwierzytelniania urządzeń w usłudze WiFi. Dane te są przechowywane przez okres 14 dni, a następnie usuwane.

DANE DOTYCZĄCE DZIECI

Z zasady nie przetwarzamy danych dotyczących dzieci, a w rzadkich przypadkach, w których to robimy, możemy być zobowiązani do uzyskania zgody rodzica lub opiekuna na przetwarzanie danych dziecka.

Jeżeli podstawą prawną przetwarzania danych osobowych dziecka jest wyrażenie zgody, konieczne może być jej pozyskanie od osoby mającej „obowiązek rodzicielski” (należy pamiętać, że zgodnie z rozporządzeniem o ochronie danych osobowych Wielka Brytania może zadecydować o wprowadzeniu niższej granicy wiekowej niż 16 lat w prawnej definicji dziecka, jednak nie może to być mniej niż 13 lat).

Zgoda dziecka musi być dobrowolna, konkretna, świadoma i jednoznaczna.

TUEA sprzedaje bilety szkolne (bilety okresowe ze zniżką) umożliwiające dzieciom dojazd do określonych szkół. Na takich biletach należy podać imię i nazwisko dziecka, nazwę szkoły (aby mieć pewność, że szkoła należy do sieci TUEA) oraz numer karty ze zdjęciem. Dane dotyczące płatności i adresu do faktury podają rodzice podczas zamawiania biletu.

PARKING - krajowe parkingi NCP

NCP we współpracy z TUEA obsługuje parkingi przy stacjach TUEA. Okresowe bilety parkingowe są dostępne dla klientów i pracowników TUEA; w takich przypadkach klient/pracownik musi podać swoje imię i nazwisko, adres i numer rejestracyjny pojazdu, aby nie został obciążony opłatą za korzystanie z parkingu.

REKRUTACJA

Dane osób, które szukają zatrudnienia, będą przetwarzane przez Greater Anglia, między innymi na potrzeby przeprowadzania ocen i rozmów kwalifikacyjnych oraz sprawdzania kart medycznych i referencji.

Dane są przechowywane na następujących zasadach: odrzuceni kandydaci - 6 miesięcy

Przyjęci kandydaci - przez 6 lat od ustania zatrudnienia

FORMULARZE BEZPIECZEŃSTWA I SKARGI

TUEA przetwarza formularze bezpieczeństwa i potencjalne roszczenia w przypadku, gdy klient lub pracownik uczestniczył w wypadku /zgłosił wypadek, przebywając na stacji albo podróżując naszymi pociągami. Dane, które należy podać w takich sytuacjach, to imię i nazwisko, adres i data urodzin klienta lub pracownika. W przypadku klientów dane te są wysyłane do podmiotu zewnętrznego zajmującego się obsługą roszczeń i gromadzone w celu zarządzania roszczeniem. Są one przechowywane przez trzy i pół roku po rozstrzygnięciu roszczenia. W przypadku pracowników dane są przechowywane przez czas nieokreślony z myślą o potencjalnych roszczeniach, które pracownik może wnieść w przyszłości.

GDZIE PRZECHOWUJEMY DANE OSOBOWE

Informacje, które pozyskujemy od użytkownika, są przechowywane wyłącznie w Europejskim Obszarze Gospodarczym („EOG”) lub, jeśli zachodzi konieczność ujawnienia ich naszym podmiotom przetwarzającym dane znajdującym się poza EOG, w innych jurysdykcjach, które spełniają wytyczne Komisarza ds. informacji i/lub w których zapewnione są odpowiednie zabezpieczenia i ochrona prawna. Więcej informacji na temat tych zabezpieczeń można uzyskać od Inspektora Danych Osobowych (zob. str. 2).

BEZPIECZEŃSTWO INFORMACJI

Stosujemy szereg technicznych i organizacyjnych środków, aby zabezpieczyć dostęp do danych osobowych i kontrolować ich wykorzystywanie, a także zapewnić ich integralność i dostępność. Działania te obejmują strukturyzowaną kontrolę dostępu do systemów, ochronę sieci, wykrywanie włamań, fizyczną kontrolę dostępu i szkolenia pracowników. W niektórych przypadkach rozważamy również anonimizację lub pseudonimizację danych.

PRAWA UŻYTKOWNIKA

W pewnych okolicznościach użytkownikowi przysługują prawa określone w przepisach o ochronie danych w odniesieniu do jego danych osobowych. W razie chęci skorzystania z któregokolwiek z praw określonych niżej należy się z nami skontaktować, używając poniższych danych kontaktowych. Oto podsumowanie praw przysługujących użytkownikowi:

• prawo do informacji o przetwarzaniu jego danych osobowych (np. w jakim celu, jakie rodzaje danych, komu są ujawniane, na jaki okres są przechowywane);
• prawo do żądania dostępu do jego danych osobowych, które zgromadziliśmy (albo ich kopii);
• prawo do żądania sprostowania danych osobowych, jeśli uważa, że są niedokładne;
• prawo do usunięcia jego danych osobowych: w pewnych okolicznościach użytkownik może zażądać usunięcia niektórych jego danych osobowych, na przykład gdy nie ma już uzasadnionego powodu, aby je przetwarzać; nie jest to jednak bezwzględne prawo do zażądania usunięcia dowolnych danych osobowych;
• prawo do sprzeciwu wobec przetwarzania jego danych osobowych w konkretnym celu albo prawo do żądania zaprzestania wykorzystywania jego danych;
• prawo do żądania, aby dotyczące go decyzje nie były oparte na automatycznym przetwarzaniu, i prawo do wprowadzenia zabezpieczeń w przypadku profilowania na podstawie jego danych osobowych;
• prawo do przekazania kopii jego danych osobowych jemu, bądź też innemu usługodawcy albo innemu podmiotowi trzeciemu, jeśli jest to wykonalne z technicznego punktu widzenia.

W razie chęci skorzystania z dowolnego z tych praw prosimy o kontakt na adres [email protected].

Sprzeciw wobec marketingu bezpośredniego

Aby zapobiec działaniom marketingowym, użytkownik ma prawo zgłosić prośbę o nieprzetwarzanie jego danych osobowych do celów marketingowych. Zazwyczaj informujemy użytkowników o tym, że będziemy przechowywać ich dane, jeśli zamierzamy je wykorzystać lub ujawnić. Jeżeli użytkownik nie chce, aby jego dane były wykorzystywane do celów marketingowych, może:

• zalogować się na naszej stronie (jeśli ma u nas konto) i zmienić preferencje dotyczące kontaktu;
• kliknąć link rezygnacji z otrzymywania dalszych wiadomości w e-mailu wysłanym w ramach marketingu bezpośredniego; albo
• skontaktować się z nami.

Skargi

Jeżeli użytkownik chce złożyć skargę na temat tego, jak przetwarzamy jego dane, prosimy o kontakt:

• z naszym Inspektorem Danych Osobowych lub
• z biurem Komisarza ds. Informacji:

Information Commissioner's Office 

Wycliffe House 

Water Lane 

Wilmslow 

Cheshire 

SK9 5AF 

Tel.: 0303 123 1113 (taryfa lokalna) albo 01625 545 745 (taryfa krajowa)

Fax: 01625 524 510 

JAK DŁUGO PRZECHOWUJEMY DANE OSOBOWE?

Dane użytkownika przechowujemy tak długo, jak jest to wymagane przez prawo lub inne regulacje. W przypadku braku przepisów lub wymogów regulacyjnych przechowujemy je tylko tak długo, jak są nam potrzebne. Przechowujemy także niektóre dane osobowe przez rozsądny okres czasu po ostatnim kontakcie z użytkownikiem, na wypadek, gdyby zdecydował się ponownie skorzystać z naszych usług. W tym czasie, jeżeli użytkownik nie zrezygnował z otrzymywania naszych wiadomości marketingowych, możemy skontaktować się z nim w sprawie naszych usług (może to też zrobić któryś z naszych partnerów).

Możemy też przechowywać dane osobowe do celów wynikających z naszych uzasadnionych interesów związanych z prowadzeniem działalności naszej Grupy, w tym do anonimizacji lub pseudonimizacji danych na potrzeby analizy.

ZMIANY W POLITYCE PRYWATNOŚCI

Od czasu do czasu możemy aktualizować naszą politykę prywatności. Aktualna wersja naszej polityki prywatności określa warunki wykorzystywania informacji podanych przez użytkownika i zawsze jest dostępna na naszej stronie internetowej. Dalsze korzystanie przez użytkownika z naszych Usług po wprowadzeniu tych zmian jest równoznaczne z jego zgodą na warunki zaktualizowanej Polityki Prywatności.

Niniejsza Polityka została zaktualizowana w kwietniu 2024 roku.