Polityka prywatności — MAM Koszalin

Dokument opisuje, jakie dane zbieramy w aplikacji MAM Koszalin oraz na stronie gopay24.eu, w jakim celu je przetwarzamy i jakie masz w związku z tym prawa.

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych jest GoPay Sp. z o.o. z siedzibą w Warszawie, ul. Promienna 10, 03-672 Warszawa, NIP 5272717938 — dostawca i administrator aplikacji MAM Koszalin.

W sprawach dotyczących danych osobowych możesz napisać na biuro@gopay24.eu. Powołaliśmy również Inspektora Ochrony Danych — funkcję tę pełni Rafał Mazurek, kontakt: iod@gopay24.eu.

2. Jakie dane zbieramy

W aplikacji:

dane konta — adres e-mail, numer telefonu, a jeśli je podasz, imię i nazwisko,
dane o zakupionych biletach i transakcjach płatniczych, w tym datę i godzinę zakupu oraz aktywacji biletu,
dane techniczne — model urządzenia, wersja systemu i aplikacji, adres IP, identyfikatory nadawane przez system operacyjny na potrzeby analityki i reklamy,
identyfikator powiadomień push — jeżeli zgodzisz się na ich otrzymywanie, wykorzystujemy go wyłącznie do wysyłania powiadomień na Twoje urządzenie.

Na stronie internetowej: adres IP, informacje o przeglądarce i urządzeniu, adres odwiedzanej strony oraz — wyłącznie po Twojej zgodzie — dane statystyczne Google Analytics.

3. Po co i na jakiej podstawie

Sprzedaż, aktywacja i obsługa biletów, w tym zwroty i reklamacje — bo jest to niezbędne do wykonania umowy, którą z nami zawierasz (art. 6 ust. 1 lit. b RODO).
Umożliwienie kontroli biletu — bo jest to niezbędne do wykonania umowy (art. 6 ust. 1 lit. b RODO).
Rozliczenia i obowiązki podatkowe — bo wymagają tego przepisy prawa (art. 6 ust. 1 lit. c RODO).
Bezpieczeństwo, przeciwdziałanie nadużyciom i diagnostyka błędów — bo mamy w tym uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Ustalenie, dochodzenie i obrona roszczeń — bo mamy w tym uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Analityka i reklama — na podstawie Twojej zgody, wyrażonej w oknie zgody przy pierwszym uruchomieniu aplikacji (art. 6 ust. 1 lit. a RODO).
Powiadomienia push — na podstawie Twojej zgody wyrażonej w systemie Twojego urządzenia; możesz je w każdej chwili wyłączyć w ustawieniach telefonu.
Marketing e-mail i SMS — na podstawie Twojej zgody, którą możesz w każdej chwili wycofać.

4. Google — analityka i reklama

W aplikacji korzystamy z usług Google: Google Analytics dla Firebase, który pomaga nam analizować sposób korzystania z aplikacji, oraz Google Ads, który służy do pomiaru skuteczności naszych kampanii reklamowych i kierowania do Ciebie naszych reklam w innych serwisach. W ramach tych usług Twoje dane mogą być przekazywane do Google i przetwarzane przez Google zgodnie z jego własnymi zasadami.

Szczegółowe informacje o tym, w jaki sposób Google wykorzystuje dane pochodzące z aplikacji i witryn korzystających z jego usług, znajdziesz na stronach:

Zgodę na przetwarzanie danych w celach reklamowych i analitycznych wyrażasz w oknie zgody wyświetlanym przy pierwszym uruchomieniu aplikacji. Zgodę możesz wycofać, pisząc na biuro@gopay24.eu, albo usuwając dane aplikacji w ustawieniach telefonu — okno zgody pojawi się wtedy ponownie. Identyfikator reklamowy wyłączysz albo zresetujesz w ustawieniach telefonu.

5. Komu udostępniamy dane

Operatorom płatności — Fiserv Polska S.A. (PolCard from Fiserv) oraz PayPro S.A. (Przelewy24) — w zakresie niezbędnym do przeprowadzenia i rozliczenia płatności.
Miejskiemu Zakładowi Komunikacji Sp. z o.o. w Koszalinie — w zakresie niezbędnym do kontroli biletów, obsługi zwrotów i reklamacji oraz w celach statystycznych.
Dostawcom usług informatycznych i hostingowych działającym na nasze zlecenie — utrzymującym serwery, przechowującym dane kont i dostarczającym powiadomienia push — oraz Google w zakresie opisanym w punkcie 4.
Organom państwowym — gdy mamy taki obowiązek na podstawie przepisów prawa, na ich wyraźne i zgodne z prawem żądanie.

Każdemu odbiorcy udostępniamy wyłącznie te dane, które są niezbędne do wykonania konkretnego zadania.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część naszych dostawców, w tym Google, przetwarza dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie odbywa się na podstawie decyzji wykonawczej Komisji (UE) 2023/1795 stwierdzającej odpowiedni stopień ochrony danych osobowych zapewniony w ramach ochrony danych UE–USA — wobec firm, które przystąpiły do tych ram — a w pozostałych przypadkach na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.

7. Jak długo przechowujemy dane

Dane o transakcjach, biletach i rozliczeniach — do upływu okresu przedawnienia zobowiązania podatkowego, co do zasady 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku (art. 70 § 1 i art. 86 § 1 Ordynacji podatkowej).
Dane konta — przez czas posiadania konta w aplikacji, a po jego usunięciu przez okres niezbędny do ustalenia, dochodzenia lub obrony roszczeń.
Dane przetwarzane na podstawie zgody, w tym dane analityczne i reklamowe — do czasu wycofania zgody.
Logi techniczne serwerów — do 3 miesięcy, po czym są automatycznie usuwane.

8. Twoje prawa

Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Jeżeli przetwarzamy dane na podstawie zgody, możesz ją w każdej chwili wycofać — nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

Prawo sprzeciwu. Masz prawo w dowolnym momencie wnieść sprzeciw — z przyczyn związanych z Twoją szczególną sytuacją — wobec przetwarzania, które opieramy na naszym uzasadnionym interesie. Przestaniemy wtedy przetwarzać te dane, chyba że wykażemy ważne prawnie uzasadnione podstawy, nadrzędne wobec Twoich interesów, praw i wolności, albo podstawy do ustalenia, dochodzenia lub obrony roszczeń. Masz też prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania danych na potrzeby marketingu bezpośredniego — wtedy przestaniemy je w tym celu przetwarzać.

Aby skorzystać z tych praw, napisz na biuro@gopay24.eu lub iod@gopay24.eu.

Masz również prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa.

9. Pliki cookies na stronie internetowej

Bez Twojej zgody strona gopay24.eu nie uruchamia żadnych narzędzi statystycznych ani reklamowych. W przeglądarce zapisujemy wtedy tylko to, co jest potrzebne do działania strony: Twój wybór w banerze zgody i ochronę formularzy przed botami.

Jeśli wyrazisz zgodę, uruchamiamy Google Analytics 4, z którego dowiadujemy się, ile osób odwiedza stronę i które podstrony czytają. Google Analytics 4 nie zapisuje i nie przechowuje adresów IP, a funkcje reklamowe Google są wyłączone. Zgodę możesz zmienić w każdej chwili przyciskiem „Ustawienia prywatności” w stopce strony.

10. Bezpieczeństwo

Dane przesyłane między aplikacją lub przeglądarką a naszymi serwerami są szyfrowane. Stosujemy środki techniczne i organizacyjne mające chronić dane przed dostępem osób nieupoważnionych.

11. Zmiany polityki

Możemy aktualizować tę politykę. Aktualna wersja jest zawsze dostępna na tej stronie. Data ostatniej aktualizacji: 7 października 2026.