RODO,przewozy,zamówienie biletów

Pytanie z dnia 24 października 2019

Witam
Prowadzę firmę transportowo - turystyczną i wykonuję regularną linie międzymiastową. Prowadzę sprzedaż biletów miesięcznych gdzie pasażerowie wypełniają druczki na zamówienie biletów gdzie muszą podać swoje dane potrzebne do wydrukowania biletu miesięcznego. chciałbym tu dowiedzieć się czy druki na bilety miesięczne które pasażerowie wypełniają zawierają wszytkie potrzebne informacje pod kątem RODO tak żeby żadnego przepisu nie naruszyć. W związku z tym poniżej wklejam treść klauzulii informacyjnej która znajduje się pod zamówieniem na drukach/zamówieniach na bilet miesięczny . Proszę o sprawdzenie czy wszystko jest w porządku(nie podawałem tutaj nazwy firmy w klauzulii bo to tylko wzór). Jeśłi jest coś nie tak to byłbym wdzięczny za poprawienie i jeszcze mam prośbę czy można samą klauzule ewentualnie jakoś skrócić czy zmniejszyć czcionkę? zajmuje sporo miejsca i za bardzo nie mieści się na drukach.

Zamówienie na bilet miesięczny
Bilet za miesiąc………………………………………………………………………………………………………...
Imię i Nazwisko………………………………………………………………………………………………………...
Adres zamieszkania cały…………………………………………………………………………………………...
PESEL………………………………………………………………………………………………………………………..
*Bilet normalny………………………………….* bilet ulgowy……………………………………………...
*uczeń……….* student…………* nauczyciel…………*os.niepełnosprawna…………………….
(*zaznaczyć właściwe X)
Nr legitymacji (dot. biletów ulgowych), uczeń, student, nauczyciel, os. niepełn. ....……………….……..
Skąd……………………………………………………. Dokąd………………………………………………………...
Bilet dwustronny (biletów miesięcznych jednostronnych nie sprzedajemy)
Kwota do zapłaty………………………………
Zamówienia prosimy składać u kierowców linii międzymiastowej z wyliczoną kwotą.

INFORMACJA O PRZETWARZANIU PRZEZ (nazwa firmy) DANYCH OSOBOWYCH ZGODNIE Z
ROZPORZĄDZENIEM PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 Z DNIA
27 KWIETNIA 2016 R. (OBOWIĄZEK INFORMACYJNY)

Na podstawie art. 6 ust. 1 lit. b, art. 12 i 13 RODO wypełnienie specjalnego druku przygotowanego przez (nazwa firmy) pn. „Zamówienie na bilet miesięczny”
i udostępnienie w ten sposób danych osobowych jest równoznaczne z wyrażeniem zgody na przetwarzanie tych danych przez firmę „(nazwa firmy)” z
siedzibą w (siedziba firmy), zwaną dalej Administratorem, w celu sprzedaży usługi pn. „zamówienie bilet miesięczny”. Podanie danych jest dobrowolne,
jednakże niezbędne w celu zakupu ww. usługi. Podstawą przetwarzania danych jest umowa zawarta poprzez sprzedaż usługi pn. „zamówienie na bilet
miesięczny”. Odbiorcami danych mogą być podmioty zajmujące się obsługą informatyczną Administratora danych. Nabywca usługi ma prawo wycofania
zgody w dowolnym momencie. Dane osobowe będą przetwarzane do ew. odwołania zgody, a po takim odwołaniu, przez okres przedawnienia roszczeń
przysługujących Administratorowi danych i w stosunku do niego. Nabywca usługi ma prawo żądania od Administratora dostępu do swoich danych
osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, a także prawo wniesienia skargi do organu nadzorczego. Wypełnienie druku pn.
„Zamówienie na bilet miesięczny” jest równoznaczne z zapoznaniem się z treścią niniejszej informacji oraz potwierdzeniem zapoznania się z pełną
informacją o przetwarzaniu przez Administratora danych osobowych zgodnie z RODO dostępną na stronie internetowej Administratora pod adresem:
(strona firmy)
Podpis zamawiającego………………………………………………………………………

Dzień dobry, co do treści klauzuli to niestety nie jest prawidłowo skonsutruowana. Przykładowo, wskazaliście Państwo że dane są przetwarzane w oparciu o zgodę, podczas gdy podstawą prawną jest zawarcie umowy i jej realizacja. Ponieważ nie mamy w tym przypadku do czynienia ze zgodą, Klienci nie mają prawa do cofnięcia zgody. Tu należało odmiennie opisać prawa przysługujące tym osobom. Trudno jest mi się odnieść do tego, czy wskazaliście Państwo wszystkie podmioty, którym dane przekazujecie. Czy profilujecie Państwo dane? Zakładam, że nie macie obowiązku ustanowienia Inspektora Ochrony Danych, ale jeśli się mylę, to należałoby podać także jego dane kontaktowe. Rozumiem, że na końcu odsyłacie Państwo do Polityki prywatności? Co do formy - nie radziłabym skracać, z tego względu, że jednak klauzula ma zawierać niezbędne informacje wymagane przez RODO. Co do czcionki - zasada jest taka, że Klient musi mieć możliwość zapoznać się z taką informacją. Czcionka musi być więc czytelna. Więcej na temat tego jak konstruować taką klauzulę informacyjną znajdzie Pan na moim blogu dot. tego "Jak wdrożyć RODO w firmie" https://kingakonopelko.pl/5-krokow-do-wdrozenia-rodo/ Klauzula informacyjna opisana jest w ramach kroku nr 4. Jeżeli będzie Pan potrzebował indywidualnej konsultacji w tym zakresie, proszę o kontakt: kancelaria@kingakonopelko.pl ; Żeby przygotować prawidłową klauzulę będę musiała zadać Panu kilka dodatkowych pytań.

Odpowiedź nr 1 z dnia 31 października 2019 13:49 Zmodyfikowano dnia: 31 października 2019 13:49 Obejrzało: 405 osób

Czy uznajesz odpowiedź za pomocną?

Nie udało się wysłać odpowiedzi.

Podziękowałeś prawnikowi

Chcę dodać odpowiedź

Jeśli jesteś prawnikiem zaloguj się by odpowiedzieć temu klientowi
Jeśli Ty zadałeś to pytanie, możesz kontynuować kontakt z tym prawnikiem poprzez e-mail, który od nas otrzymałeś.