Informacje prawne
Polityka prywatności serwisu modlinairport.pl
Jakie dane zbieramy, po co, na jakiej podstawie, komu je przekazujemy i jak długo trzymamy. Napisana tak, żeby dało się ją przeczytać.
1. Administrator danych
Administratorem danych osobowych jest Mazowiecki Port Lotniczy Warszawa-Modlin Sp. z o.o. (dalej: MPL), ul. gen. Wiktora Thommée 1a, 05-102 Nowy Dwór Mazowiecki, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego. Pełne dane rejestrowe: Dane spółki. Kontakt w sprawach ogólnych: formularz kontaktowy, telefon +48 22 315 18 80.
Niniejsza polityka dotyczy serwisu internetowego modlinairport.pl we wszystkich wersjach językowych oraz formularzy i usług online dostępnych w tym serwisie (zakup Fast Track, rezerwacja parkingu, zgłoszenie asysty PRM, newsletter, formularze kontaktowe i reklamacyjne). Odrębne klauzule informacyjne dotyczą monitoringu wizyjnego na terenie lotniska (pkt 10) i rekrutacji (pkt 11).
2. Inspektor ochrony danych
Wyznaczyliśmy inspektora ochrony danych (IOD). Możesz się z nim kontaktować we wszystkich sprawach dotyczących przetwarzania Twoich danych osobowych i wykonywania Twoich praw:
- e-mail: iod@modlinairport.pl (adres docelowy; do uruchomienia obowiązuje dotychczasowy adres IOD spółki),
- listownie: Inspektor Ochrony Danych, Mazowiecki Port Lotniczy Warszawa-Modlin Sp. z o.o., ul. gen. Wiktora Thommée 1a, 05-102 Nowy Dwór Mazowiecki.
3. Cele i podstawy prawne przetwarzania
| Cel | Jakie dane | Podstawa prawna (RODO) |
|---|---|---|
| Udostępnianie serwisu, tablicy lotów i informacji | Adres IP, dane techniczne przeglądarki, logi serwera | Art. 6 ust. 1 lit. f: nasz uzasadniony interes (działanie i bezpieczeństwo serwisu) |
| Odpowiedź na pytanie z formularza kontaktowego | Imię i nazwisko, e-mail, telefon (opcjonalnie), treść wiadomości | Art. 6 ust. 1 lit. f: uzasadniony interes (obsługa korespondencji) |
| Rozpatrzenie reklamacji | Dane identyfikacyjne i kontaktowe, numer rezerwacji lub lotu, opis sprawy, numer rachunku (dopiero po uznaniu roszczenia) | Art. 6 ust. 1 lit. b i c: umowa oraz obowiązek prawny (ustawa o prawach konsumenta); lit. f: obrona przed roszczeniami |
| Organizacja asysty PRM | Dane identyfikacyjne i kontaktowe, dane lotu, rodzaj potrzebnej pomocy (kod IATA), informacje o wózku, sprzęcie medycznym, psie asystującym, uwagi | Art. 6 ust. 1 lit. c (rozporządzenie (WE) nr 1107/2006) oraz, dla danych o stanie zdrowia, art. 9 ust. 2 lit. a: Twoja wyraźna zgoda wyrażona w formularzu. Zgłoszenia przyjęte od przewoźnika przetwarzamy na podstawie art. 9 ust. 2 lit. g (ważny interes publiczny wynikający z rozporządzenia 1107/2006) |
| Zakup Fast Track i rezerwacja parkingu | Imię i nazwisko, e-mail, telefon, numer rejestracyjny pojazdu, data i godzina usługi, dane płatności (u operatora), dane do faktury | Art. 6 ust. 1 lit. b: wykonanie umowy; lit. c: przepisy podatkowe i rachunkowe |
| Newsletter i alerty o locie (SMS, e-mail) | E-mail lub numer telefonu, wybrany lot | Art. 6 ust. 1 lit. a: zgoda, którą możesz wycofać w każdej chwili linkiem w wiadomości |
| Bezpieczeństwo serwisu i obrona przed nadużyciami | Adres IP, logi, identyfikatory żądań | Art. 6 ust. 1 lit. f: uzasadniony interes |
| Statystyka odwiedzin | Pseudonimowy identyfikator, strony, urządzenie, przybliżona lokalizacja | Art. 6 ust. 1 lit. a: zgoda na cookies statystyczne (pkt 9) |
Podanie danych jest dobrowolne, ale bez danych oznaczonych w formularzach jako wymagane nie zrealizujemy usługi lub nie odpowiemy na zgłoszenie. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne.
4. Odbiorcy danych
Dane przekazujemy wyłącznie podmiotom, które są niezbędne do świadczenia usług, na podstawie umów powierzenia (art. 28 RODO) lub przepisów prawa:
- operator hostingu serwisu z centrum danych w Unii Europejskiej,
- Cloudflare, Inc.: ochrona przed atakami i sieć dostarczania treści; dane (w tym adres IP) mogą być przetwarzane poza EOG na podstawie decyzji Komisji o adekwatności dla EU-US Data Privacy Framework oraz standardowych klauzul umownych,
- operator płatności dla zakupu Fast Track i parkingu (odrębny administrator danych płatniczych; jego nazwa i polityka podane są na stronie płatności),
- dostawca systemu sprzedaży Fast Track i systemu parkingowego, przetwarzający dane rezerwacji na nasze zlecenie,
- agent obsługi naziemnej PRM, który realizuje asystę na lotnisku: otrzymuje dane zgłoszenia asysty; przewoźnik otrzymuje kod rodzaju pomocy,
- Google Ireland Ltd. (Google Analytics 4): wyłącznie po Twojej zgodzie na cookies statystyczne, z włączonym trybem Consent Mode i bez przekazywania adresów IP w pełnej postaci,
- dostawca usług wideotłumaczenia PJM (dane połączenia, bez nagrywania rozmów),
- uprawnione organy (np. Prezes ULC, Straż Graniczna, sądy), gdy wynika to z przepisów.
Nie sprzedajemy danych i nie udostępniamy ich do celów marketingowych podmiotów trzecich. Wszystkie biblioteki i fonty serwisu są hostowane lokalnie; serwis nie ładuje skryptów mediów społecznościowych.
5. Jak długo przechowujemy dane
- Formularze kontaktowe i PJM
- 12 miesięcy od zakończenia sprawy
- Zgłoszenia asysty PRM
- 12 miesięcy od daty lotu (czas na reklamację), potem usunięcie lub anonimizacja do statystyk jakości
- Reklamacje
- do czasu przedawnienia roszczeń, zwykle 3 lata od rozstrzygnięcia; dokumenty księgowe 5 lat
- Zakup Fast Track, parking
- 5 lat od końca roku podatkowego, w którym wystawiono dokument sprzedaży
- Newsletter, alerty o locie
- do wycofania zgody; alerty usuwamy 7 dni po dacie lotu
- Logi serwera i bezpieczeństwa
- 90 dni
- Dowód zgody na cookies
- 12 miesięcy (zapis lokalny w Twojej przeglądarce)
6. Twoje prawa
Masz prawo do: dostępu do danych i otrzymania ich kopii; sprostowania; usunięcia; ograniczenia przetwarzania; przenoszenia danych, które przetwarzamy na podstawie zgody lub umowy; sprzeciwu wobec przetwarzania na podstawie uzasadnionego interesu; wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem.
Z praw korzystasz, pisząc do IOD (pkt 2). Odpowiadamy w ciągu miesiąca; w skomplikowanych sprawach możemy ten termin przedłużyć o dwa miesiące, o czym Cię poinformujemy. Osoby głuche mogą złożyć wniosek przez tłumacza PJM.
7. Skarga do organu nadzorczego
Jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa (uodo.gov.pl (nowe okno)).
8. Przekazywanie danych poza EOG
Co do zasady przetwarzamy dane w Europejskim Obszarze Gospodarczym. Wyjątkiem są usługi Cloudflare i, po Twojej zgodzie, Google, których spółki matki mają siedzibę w USA. Transfer opiera się na decyzji Komisji Europejskiej o adekwatności (EU-US Data Privacy Framework) oraz na standardowych klauzulach umownych z dodatkowymi zabezpieczeniami technicznymi (szyfrowanie w tranzycie, minimalizacja). Kopię zabezpieczeń udostępnia IOD.
9. Cookies i podobne technologie
Cookies to małe pliki zapisywane w Twojej przeglądarce. Używamy ich oszczędnie i w trzech kategoriach:
| Kategoria | Nazwa | Do czego służy | Czas życia | Zgoda |
|---|---|---|---|---|
| Niezbędne | mdl-consent | Zapamiętuje Twoją decyzję o cookies (zapis lokalny w przeglądarce, bez identyfikatora osoby) | 12 miesięcy | Nie wymaga zgody |
mdl-kontrast | Zapamiętuje włączony tryb wysokiego kontrastu | Do usunięcia przez Ciebie | Nie wymaga zgody | |
mdl-font | Zapamiętuje wybrany rozmiar tekstu | Do usunięcia przez Ciebie | Nie wymaga zgody | |
| Statystyczne | _ga, _ga_* (Google Analytics 4) | Anonimowa statystyka odwiedzin: które strony są czytane, na jakich urządzeniach. Uruchamiane wyłącznie po zgodzie, w trybie Consent Mode v2 | Do 13 miesięcy | Tak |
| Marketingowe | brak | Serwis domyślnie nie używa cookies marketingowych ani skryptów reklamowych. Gdyby to się zmieniło, zaktualizujemy tę tabelę i poprosimy o nową zgodę | – | Tak |
Zapisy mdl-consent, mdl-kontrast i mdl-font są przechowywane lokalnie w Twojej przeglądarce i nie są wysyłane na nasz serwer; nie pozwalają Cię zidentyfikować. Strony płatności i systemów partnerów (operator płatności, system Fast Track) mogą używać własnych cookies niezbędnych do działania transakcji; informują o tym w swoich politykach.
Jak zmienić zgodę
Przy pierwszej wizycie wyświetlamy pasek z równoważnymi przyciskami „Akceptuję wszystkie”, „Tylko niezbędne” i „Ustawienia”. Decyzję możesz zmienić w każdej chwili: w stopce każdej strony jest przycisk „Ustawienia cookies”, który otwiera ten sam pasek z zaznaczonymi aktualnymi wyborami. Wycofanie zgody jest równie łatwe jak jej wyrażenie i działa natychmiast; cookies statystyczne zapisane wcześniej możesz usunąć w ustawieniach przeglądarki. Zgody nie wyprowadzamy z dalszego przeglądania ani przewijania strony.
10. Monitoring wizyjny na lotnisku (klauzula skrócona)
Teren lotniska, terminal i parkingi są objęte monitoringiem wizyjnym. Administratorem nagrań jest MPL. Monitoring prowadzimy w celu zapewnienia ochrony lotnictwa cywilnego, bezpieczeństwa osób i mienia oraz porządku, na podstawie art. 6 ust. 1 lit. c RODO (ustawa Prawo lotnicze i Krajowy Program Ochrony Lotnictwa Cywilnego) oraz lit. f (ochrona mienia i dochodzenie roszczeń). Nagrania przechowujemy do 30 dni, a dłużej tylko, gdy stanowią dowód w postępowaniu. Odbiorcami mogą być uprawnione służby (Policja, Straż Graniczna, Prezes ULC) i firma ochrony działająca na nasze zlecenie. Obszar monitorowany jest oznaczony piktogramami. Nie nagrywamy dźwięku. Przysługują Ci prawa opisane w pkt 6, z zastrzeżeniem, że dostęp do nagrania wymaga wskazania miejsca i czasu oraz może być ograniczony ze względu na prawa innych osób. Pełna klauzula monitoringu jest dostępna w punkcie informacji i na stronie danych spółki.
11. Rekrutacja
Dane kandydatów do pracy przetwarzamy na podstawie Kodeksu pracy (art. 221) i, w zakresie szerszym niż wymagany, na podstawie zgody wyrażonej przez przesłanie dokumentów. Dokumenty przechowujemy do zakończenia rekrutacji, a za dodatkową zgodą 12 miesięcy na potrzeby przyszłych rekrutacji. Ogłoszenia firm działających na lotnisku (obsługa naziemna, handel, gastronomia) wskazują ich własnego administratora. Szczegółowa klauzula: Kariera.
12. Zmiany polityki
Politykę aktualizujemy, gdy zmieniają się usługi, odbiorcy lub przepisy. Istotne zmiany ogłaszamy na stronie głównej z 14-dniowym wyprzedzeniem. Poprzednie wersje udostępnia IOD.
Data ostatniej aktualizacji: (wersja 1.0, projekt).
Zobacz też: regulaminy usług, deklaracja dostępności.