Administratorem danych osobowych podanych w związku z dobrowolną rejestracją w Serwisie e-IC lub aplikacji PKP Intercity jest 'PKP Intercity' S.A. z siedzibą w Warszawie przy Alejach Jerozolimskich 142A.
W razie pytań związanych z przetwarzaniem danych osobowych Klient ma możliwość kontaktu z powołanym przez administratora inspektorem ochrony danych tel. +48 22 4742115, adres e-mail: iod@intercity.pl.
Dane osobowe przetwarzane są w celu realizacji internetowej sprzedaży biletów, zapewnienia ciągłego dostępu do historii dokonanych transakcji, marketingu bezpośredniego własnych produktów i usług oraz, po wyrażeniu odrębnych zgód, w celu: przesyłania informacji handlowych i marketingowych na podany adres e-mail i profilowania w celu precyzyjnego kierowania oferty handlowej dopasowanej do historii zakupów biletów (w tym wykorzystywanych ulg, wybieranych tras, godzin i dni tygodnia). Podstawa prawna: art. 6 ust. 1 lit. a - c i lit. f Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE. Okres przetwarzania (z wyłączeniem przypadków opisanych w Rozdziale I § 3 ust. 2 i 3 Regulaminu Internetowej Sprzedaży Biletów) bez ograniczeń czasowych.
Dane osobowe nie będą przekazywane podmiotom trzecim, jednakże zgodnie z obowiązującym prawem Administrator może przekazywać dane podmiotom przetwarzającym je na zlecenie Administratora np. na podstawie umów o powierzenie przetwarzania danych osobowych dostawcom usług IT, oraz na podstawie obowiązujących przepisów prawa podmiotom uprawnionym do uzyskania danych np. sądom lub organom ścigania - tylko gdy wystąpią z żądaniem uzyskania danych osobowych i wskażą podstawę prawną swego żądania. W przypadku biletów na przejazdy międzynarodowe, imię i nazwisko posiadacza biletu mogą zostać udostępnione kolejom zagranicznym w krajach przez które prowadzi trasa przejazdu, celem przeprowadzenia prawidłowej kontroli biletu. Dane (tj. imię, nazwisko oraz adres email) mogą zostać udostępnione podmiotowi realizującemu transakcję, celem przekazywania Klientowi informacji o statusie zlecenia płatniczego. W związku z zakupem biletu Interrail, PKP Intercity występuje jako podmiot przetwarzający dane osobowe, których Administratorem jest Eurail B.V.
Klientowi przysługuje prawo żądania dostępu do danych osobowych, ich sprostowania, usunięcia, ograniczenia ich przetwarzania, ich przenoszenia lub wniesienia sprzeciwu wobec ich przetwarzania oraz cofnięcia zgody na ich przetwarzanie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Jeżeli Klient uzna, że przetwarzanie jego danych osobowych przez PKP Intercity narusza przepisy prawa, wówczas może wnieść skargę do organu nadzorczego właściwego w zakresie kontroli przetwarzania danych.
Osoby nie posiadające pełnej zdolności do czynności prawnych zobowiązane są do uzyskania uprzedniej zgody rodziców lub opiekunów prawnych.