Informace o zákaznících jsou uchovávány v souladu s platnými zákony České republiky a zejména s Obecným nařízením EU 2016/679 o ochraně osobních údajů a o změně některých zákonů, ve znění pozdějších předpisů (nařízení).
Dopravní podnik města Brna, a.s. je registrovaným správcem osobních údajů, reg. č. subjektu: 00003558. Údaje získané od zákazníků v rámci jejich registrace užívá pro účely provozování a nabídky služeb e-shopu DPMB, v případě elektronických jízdenek se údaje využívají zejména v souvislosti s poskytováním přepravních služeb a uzavíráním smluv o přepravě. Zákazník je vždy informován a vyzván k dodatečnému souhlasu, pokud by měly být tyto jeho údaje v souvislosti s některými nabízenými službami (například při elektronickém podání žádosti o příspěvek na elektronickou roční základní nepřenosnou šalinkartu vůči městu Brnu) předávány třetímu subjektu.
Výjimku představuje společnost KORDIS JMK, a.s., která je taktéž registrovaným správcem osobních údajů reg. č. subjektu: 00031969. Tato společnost jako koordinátor přepravních služeb v rámci IDS JMK provozuje jednotnou databázi uživatelů e-shopu DPMB (a případných dalších e-shopů umožňujících zakoupení přepravních služeb v IDS JMK) potřebnou pro zajištění kontroly plnění přepravní smlouvy a provádění přepravní kontroly. Společnost KORDIS JMK, a.s. je oprávněna údaje o zakoupených jízdních dokladech a osobní údaje nezbytné pro zajištění kontroly jejich platnosti předat dopravcům a jimi pověřeným kontrolním orgánům a dále subjektům ověřujícím nárok na slevy poskytované po předložení jízdního dokladu IDS JMK. Tyto subjekty nemají možnost prohlížet celou databázi, je jim umožněno číst výhradně údaje konkrétního zákazníka na základě předložení jím drženého šifrovaného kontrolního kódu případně po sdělení jména a příjmení a data narození. Osobní údaje zákazníků zpracovávané podle tohoto odstavce budou vymazány po pěti letech od skončení smluvního vztahu.
Osobní údaje zákazníků jsou plně zabezpečeny proti zneužití.
V rámci lepší dostupnosti a pokrytí ověřovacích míst mohou získat k osobním údajům zákazníků přístup i zaměstnanci třetích subjektů, a to na smluvním základě mezi DPMB a třetím subjektem, kdy tyto smluvní vztahy podchycují veškeré potřebné prvky k zajištění ochrany osobních údajů. Aktuálně je takovýmto smluvním subjektem Knihovna Jiřího Mahena v Brně, která nabízí ověřování na části svých poboček.
