integritetspolicy

Resa mobilapplikationens kundregister

Integritetspolicy

EU:s allmänna dataskyddsförordning (EU 2016/679)

2. Registerförare

Semel Oy (nedan ”Semel”)
FO-nummer 0113821-2
Gjuterietsvägen 21, 00380 Helsingfors
Puh. 020 742 9400

3. Registrets namn

Semel Resa tjänst kundregister

4. Grund för förande av register

Personuppgifter behandlas på grundval av kundrelationen eller med den registrerades samtycke.

5. Registrets ändamål

Registrerades personuppgifter behandlas för att producera, tillhandahålla och utveckla Reissu-tjänsten, samt för att upprätthålla, sköta, utveckla, analysera och statistiskt bearbeta kundrelationer relaterade till tjänsten. Dessutom behandlas uppgifterna för att utföra och planera Semels och dess tjänsteregistrerade samarbetspartners uppgifter. Uppgifter kan också behandlas för Semels eller dess tjänsteregistrerade samarbetspartners kundkommunikation och marknadsföring.

6. Information som registret innehåller

I registret behandlas uppgifter som tillhör följande grupper:

  • Registrerade grunduppgifter som namn, kontaktuppgifter, e-postadress och språk
  • Information relaterad till kundförhållande, registrering och avtalsrelation.
  • Köpta mobilbiljetters köphistorik
  • Användarnamn och annan autentiseringsinformation
  • Tillståndsinformation och förbud, såsom tillstånd och förbud för direktmarknadsföring
  • Information och eventuella inspelningar relaterade till kundinteraktioner

7. Regelbundna informationskällor

Kunden lämnar personuppgifter till Semel. Genom att logga in på tjänsten godkänner kunden att uppgifterna lämnas ut. Personuppgifter samlas in i samband med registrering för tjänsten, vid användning av tjänsten eller på annat sätt direkt från den registrerade.

8. Datarelaterade överföringar

Information kan behandlas i bolag som tillhör samma koncern som Semel. Semel lämnar ut information till en tjänsteleverantör i samband med att en tjänstebegäran görs och behandlas, samt i anslutning till en tjänstehändelse. Semel kan lämna ut personuppgifter inom de gränser som gällande lagstiftning tillåter och föreskriver.

Betalkortsdata sparas inte i kundregistret vid registrering av betalkortet. Kortuppgifterna matas in i kortbetalningstjänsten, varefter kortet verifieras i betalkortsutställarens tjänst. En betalningsnyckel som tillhandahålls av kortbetalningstjänsten lagras i Reissu-mobilapplikationens kundregister endast om användaren har valt alternativet att spara kortinformationen i applikationen.

På grund av den tekniska implementeringen av databehandlingen kan en del av informationen finnas på molnservrar hos Semels externa underleverantörer, som inte fysiskt befinner sig i Semels lokaler, och de hanteras via en teknisk anslutning.

Information kan överföras till den personuppgiftsansvariges utvalda partners som behandlar informationen för den personuppgiftsansvariges räkning, baserat på ett samarbetsavtal mellan parterna. I ett sådant fall har databehandlaren inte rätt att behandla den överförda informationen för egen räkning i sina egna personregister.

9. Överföring av uppgifter utanför EU eller EES

Registerinformation lämnas inte ut utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet.

10. Databasens skydd

Att logga in i applikationen kräver ett personligt lösenord. Registeranvändning och inloggningar övervakas.

Information samlas in till tjänstens gemensamma databaser, som skyddas med brandväggar och andra tekniska medel. Databaserna finns i låsta och bevakade utrymmen och endast specifika, förutbestämda personer har tillgång till informationen. Det finns endast elektroniskt material i registret.

11. Rätt att granska

Registrerade har rätt att kontrollera vilka uppgifter om dem som har lagrats i personregistret. Den registrerade har rätt att begära rättelse av felaktiga uppgifter.

Inspektions- och reparationsförfrågningar ska skickas skriftligen och undertecknade till adressen:

Semel Oy
Begäran om granskning / Personregisterinformation / Resa
PL 1000
00380 Helsingfors

Begäran om granskning kan också göras på adressen Valimotie 21, Helsingfors.

12. Andra rättigheter relaterade till behandling av personuppgifter

Kunden har rätt att tacka nej till direktmarknadsföring och att tacka nej till andra kontakter, när han har raderat sin profil från tjänsten.