Polityka prywatności platformy
Ostatnia aktualizacja: 10 października 2026 r.
Niniejsza polityka jest skierowana do osób korzystających z platformy Traktion: aplikacji maszynisty, interfejsu zarządzania i powiązanych usług. Uzupełnia ona klauzulę informacyjną, którą przekazuje Państwu pracodawca. Serwis traktion-das.com ma własną politykę prywatności.
1. Kim jesteśmy?
Platformę Traktion wydaje i obsługuje Traktion SAS, SIREN 994 394 682, 251 rue Joseph Louis Lagrange, 59300 Famars, France. Spółkę reprezentuje jej prezes, Romain Tissot‑Charlod.
Inspektor ochrony danych: dpo@traktion-das.com.
2. W czyim imieniu przetwarzamy Państwa dane?
Z Traktion korzystają wyłącznie przewoźnicy kolejowi, na potrzeby swoich pracowników i osób oddanych do ich dyspozycji, w czasie pracy i w ramach przydzielonych im zadań. Nasza rola zależy od rodzaju danych:
| Sytuacja | Administrator danych | Rola Traktion |
|---|---|---|
| Korzystają Państwo z Traktion w pracy u przewoźnika kolejowego (maszynista, dyspozytor, administrator) | Państwa pracodawca lub przedsiębiorstwo, które zatrudnia Państwa przy danym zadaniu | Podmiot przetwarzający: przetwarzamy Państwa dane w jego imieniu i na jego polecenie (art. 28 RODO) |
| Bezpieczeństwo platformy, dzienniki techniczne, zarządzanie naszymi własnymi kontami | Traktion | Administrator danych |
| Pracownik Traktion biorący udział w testach za zgodą kierownictwa | Traktion | Administrator danych |
W sprawie sposobu, w jaki pracodawca wykorzystuje Państwa dane, prosimy zwracać się najpierw do niego: jego klauzula informacyjna wskazuje, jak się z nim skontaktować.
3. Jakie dane, w jakim celu, na jakiej podstawie prawnej?
| Cel | Dane | Podstawa prawna |
|---|---|---|
| Zarządzanie Państwa kontem i dostępami | Nazwisko, imię, służbowy adres e-mail, numer ewidencyjny, rola, przedsiębiorstwo, opcjonalne zdjęcie | Prawnie uzasadniony interes pracodawcy oraz wykonanie umowy o pracę |
| Planowanie i realizacja zadań związanych z prowadzeniem pociągów | Przydzielone zadania, planowane i rzeczywiste godziny, raporty i notatki | Prawnie uzasadniony interes pracodawcy: organizacja i bezpieczeństwo ruchu kolejowego |
| Wspomaganie prowadzenia pociągu i śledzenie pociągów w ruchu | Pozycja, prędkość, kierunek jazdy i godzina, wyłącznie podczas zadań, do których są Państwo przydzieleni | Prawnie uzasadniony interes pracodawcy: bezpieczeństwo kolejowe, w granicach określonych przez francuski organ nadzorczy (CNIL) dla geolokalizacji pracowników |
| Zarządzanie czasem pracy, nieobecnościami i noclegami, jeśli pracodawca korzysta z tych funkcji | Godziny pracy, nieobecności, miejsce noclegu | Obowiązek prawny oraz wykonanie umowy o pracę |
| Zapewnienie bezpieczeństwa platformy | Dzienniki techniczne: data i godzina, wykonana czynność, adres IP | Prawnie uzasadniony interes Traktion oraz obowiązek zapewnienia bezpieczeństwa (art. 32 RODO) |
Państwa dane nie są wykorzystywane do celów reklamowych, profilowania handlowego ani odsprzedaży. Żadna decyzja wywołująca wobec Państwa skutki prawne nie jest podejmowana w sposób w pełni zautomatyzowany (art. 22 RODO).
4. Geolokalizacja
Państwa pozycja jest rejestrowana wyłącznie podczas zadań, do których są Państwo przydzieleni jako maszynista, nigdy poza czasem pracy i nigdy w sposób ciągły. Dopóki Państwa pozycja jest przesyłana, aplikacja wyświetla komunikat „Pozycja udostępniana”, a nasze serwery odrzucają każdą pozycję wysłaną poza tymi ramami.
5. Jak długo?
| Dane | Okres przechowywania |
|---|---|
| Pozycje rejestrowane podczas zadań | Powiązane z Państwa tożsamością przez 60 dni po zakończeniu zadania; pracodawca może wydłużyć ten okres maksymalnie do 1 roku, podając uzasadnienie. Następnie przebieg trasy zostaje oddzielony od Państwa tożsamości. |
| Zadania i czas pracy | Okres ustalony przez pracodawcę, domyślnie 5 lat |
| Konto | Dopóki są Państwo aktywni, następnie anonimizacja |
| Dzienniki techniczne | 3 lata, aby w razie incydentu lub postępowania dotyczącego bezpieczeństwa kolejowego można było odtworzyć przebieg zdarzeń |
Po zakończeniu umowy z Państwa pracodawcą jego dane są mu zwracane, a następnie usuwane w terminie 30 dni.
6. Kto otrzymuje Państwa dane?
- Upoważnione osoby u Państwa pracodawcy, zgodnie z ich rolą.
- Traktion, na potrzeby hostingu, utrzymania i wsparcia, wyłącznie w niezbędnym zakresie.
- Nasi dostawcy hostingu: Infomaniak Network SA (Genewa, Szwajcaria) i Traktion SAS (Francja).
- Dostawcy podkładów mapowych i prognoz pogody wykorzystywanych przez aplikację (OpenFreeMap, OpenRailwayMap, Open‑Meteo). Otrzymują oni adres IP urządzenia oraz wyświetlany obszar lub daną trasę, nigdy natomiast Państwa imienia i nazwiska. Planujemy udostępniać te dane z naszych własnych serwerów.
- Żaden inny przewoźnik kolejowy: każdy klient ma odizolowaną przestrzeń z własną usługą tożsamości, własną bazą danych i własną siecią.
7. Gdzie są Państwa dane?
Platforma jest hostowana w Szwajcarii, kraju uznanym przez Komisję Europejską za zapewniający odpowiedni stopień ochrony. Zostanie przeniesiona do Unii Europejskiej przy przejściu na infrastrukturę o wysokiej dostępności; pracodawca zostanie o tym poinformowany co najmniej 30 dni wcześniej. Dostawcy wymienieni w punkcie 6 mają siedzibę w Unii Europejskiej lub w Szwajcarii. Żadne dane nie są przekazywane do innego kraju.
8. Bezpieczeństwo
Każdy klient ma odizolowaną przestrzeń. Komunikacja jest szyfrowana, klucze i dane uwierzytelniające są zarządzane centralnie, wdrażane oprogramowanie jest kontrolowane, sieć jest podzielona na segmenty, a dostęp jest rejestrowany.
9. Państwa prawa
Przysługuje Państwu prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo sprzeciwu oraz prawo do przenoszenia danych (art. 15-21 RODO), a także prawo do określenia wytycznych dotyczących postępowania z Państwa danymi po Państwa śmierci (art. 85 francuskiej ustawy o informatyce i wolnościach, loi Informatique et Libertés).
Aby z nich skorzystać:
- w aplikacji („Moje dane”) lub w interfejsie zarządzania („Moje dane osobowe”): pobranie danych i żądanie ich usunięcia;
- zwracając się do pracodawcy na adres wskazany w jego klauzuli informacyjnej; pracodawca odpowiada w terminie jednego miesiąca;
- zwracając się do Traktion pod adresem dpo@traktion-das.com. Jeśli Państwa żądanie dotyczy danych, które przetwarzamy w imieniu pracodawcy, niezwłocznie mu je przekazujemy i informujemy o tym Państwa.
W razie uzasadnionych wątpliwości co do Państwa tożsamości możemy poprosić o dokument ją potwierdzający.
10. Skarga
Mogą Państwo wnieść skargę do francuskiego organu nadzorczego, Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, lub do organu nadzorczego w kraju, w którym Państwo mieszkają lub pracują.
11. Pliki cookie i narzędzia śledzące
Platforma używa wyłącznie narzędzi śledzących niezbędnych do jej działania: sesji logowania i preferencji wyświetlania. Pomiar korzystania z platformy, jeśli pracodawca go włączy, jest hostowany przez Traktion i generuje statystyki bez plików cookie; Państwa korzystanie z platformy jest wiązane z Państwa tożsamością wyłącznie za Państwa wyraźną zgodą.
12. Zmiany
Każda istotna zmiana niniejszej polityki jest ogłaszana w aplikacji przed jej wejściem w życie. Wcześniejsze wersje są dostępne na żądanie.
13. Instalacja u Państwa pracodawcy
Jeśli pracodawca zainstalował Traktion na własnych serwerach, jest jedynym operatorem tej instalacji, a Państwa dane pozostają w jego infrastrukturze. Publikuje on wówczas własną politykę prywatności. Traktion jako wydawca oprogramowania otrzymuje wyłącznie techniczne informacje o działaniu, bez danych osobowych lub w formie spseudonimizowanej. Do innych elementów Traktion uzyskuje dostęp wyłącznie na potrzeby konserwacji lub usuwania awarii, o które poprosił pracodawca lub na które wyraził zgodę, w ograniczonym czasie i z rejestrowaniem dostępu. Działa wówczas dwóch inspektorów ochrony danych: inspektor pracodawcy w zakresie Państwa danych oraz inspektor Traktion (dpo@traktion-das.com) w zakresie informacji technicznych i dostępów serwisowych.