HRT:s dataskydd
Uppdaterad 21.2.2026
Vi samlar in personuppgifter från våra kunder så att vi kan erbjuda smidiga och fungerande trafiktjänster. Också barn är våra kunder och det är viktigt att barnen har möjlighet att använda kollektivtrafiken. Vi önskar att vårdnadshavarna diskuterar behandling av personuppgifterna med sina barn på ett sätt som är anpassat till barnets ålder och utvecklingsnivå. Vi ger gärna mer information och svarar på frågor om något med behandlingen av personuppgifterna känns oklart.
Vi berättar om insamling och behandling av personuppgifterna i dataskyddsbeskrivningen för HRT:s kundregister på denna sida samt i de tjänstevisa dataskyddsbeskrivningarna som du hittar via länkarna på denna sida.
Våra kunders integritet är av högsta vikt för oss. Vi behandlar personuppgifterna på ändamålsenligt och datasäkert sätt, och förväntar oss att våra underleverantörer och samarbetspartners agerar på samma sätt.
HRT:s dataskyddsansvarige: [email protected]
Dataskyddsbeskrivning för HRT:s kundregister
Vi har uppdaterat informationen om behandlingen av personuppgifter enligt följande:
Dataskyddsbeskrivning för HRT:s kundregister
- Punkt 3: Vi har slagit samman syften med behandlingen av personuppgifter och de tillhörande rättsgrunderna. Samtidigt har vi preciserat syften med behandlingen av personuppgifter, vid behov uppdaterat de rättsliga grunderna efter en ny bedömning samt förtydligat beskrivningen av praxis för elektronisk direktmarknadsföring.
- Punkterna 4 och 5: Vi har separerat informationen om automatiskt beslutsfattande och beskrivningen av kundprofilering och personifiering i olika punkter. Vi har även förtydligat beskrivningen genom att bland annat lägga till exempel.
- Punkt 2: Vi har uppdaterat registrets informationsinnehåll bland annat på grund av att vi har tagits bort de tjänstevisa preciseringar som beskrivs nedan.
- Vi har även uppdaterat punkterna 8, 9 och 12 gällande regelmässiga utlämnanden av uppgifter, överföring av uppgifter samt ändringar av dataskyddsbeskrivningen.
Tjänstevisa preciseringar
- Vi har tagit bort de separata tjänstevisa preciseringarna som gäller hsl.fi, HRT-biljettbutiken och kundkommunikation, eftersom informationen om behandlingen av personuppgifter i dessa tjänster har inkluderats i den uppdaterade dataskyddsbeskrivningen för HRT:s kundregister.
- Vi har ändrat den separata tjänstevisa preciseringen för HSL-appen så att den nu endast omfattar behandlingen av mobilitetsdata, eftersom övrig behandling av personuppgifter som gäller appen omfattas av den uppdaterade dataskyddsbeskrivningen för HRT:s kundregister. Vi har även ändrat har namnet på denna tjänstevisa precisering. Det nya namnet är behandling av mobilitetsdata.
Registeransvarig är samkommunen Helsingforsregionens trafik (senare ”HRT”).
FO-nummer: 22745863
Adress: Semaforbron 6 A, Helsingfors, PB 100, 00077 HRT
Telefon: 09 4766 400 (HRT Kundservice)
Kontaktuppgifter till HRT:s dataskyddsansvariga: [email protected]
Denna dataskyddsbeskrivning tillämpas på behandlingen av personuppgifter i HRT:s kundregister (”Kundregistret”), där de registrerade är privatpersoner som använder HRT:s tjänster (”Kunder”). I HRT:s tjänstehelhet ingår bland annat kollektivtrafiktjänster och tillhörande tjänster, såsom applikationer, webbplatser och nättjänster, kundservice och kundrespons, sociala mediekanaler, stadscyklar och Cykelparkeringstjänsten samt kontrollavgifter och hittegodstjänsten.
Kundregistret består av flera typer av personuppgifter. Nedan anges de personuppgifter som HRT huvudsakligen samlar in och behandlar. Mer information om de uppgifter som samlas in i enstaka tjänster hittar du i tjänstevisa inställningar och i samband med tjänsterna.
Personuppgifter:
- Kundens namn
- Kontaktuppgifter, såsom postadress, e-postadress och telefonnummer
- Födelsedatum eller uppgift om kunden har fyllt 15 år
- Personbeteckning
- Hemkommun
- Spärrmarkering (sekretessmarkering)
- Språk
- Identifikationsuppgifter, såsom datainnehåll som fås genom stark autentisering från Myndigheten för digitalisering och befolkningsdata eller användarnamn och lösenord som kunder själv har bestämt. Datainnehållet som sparas vid skapandet av ett företagsanvändarkonto består av ett namn och en personbeteckning.
- Uppgift om rätt till ledsagare
- Information om fullmakten
- Information om studierätter och den aktuella studerandestatusen som fås utifrån dem
- Kundgrupp och olika kund-, ärende-, beställnings- och tjänsteuppgifter
- Kundspecifika tekniska identifierare
- Identifikationsuppgifter som gäller HRT-kortet, såsom kortnummer, HRT-kortnummer som sparats vid köp för någon annan samt de namn som givits till dem
- Tjänstespecifik inköpsinformation
- Betalningsuppgifter i olika kanaler (bl.a. HSL-appen, HRT-biljettbutiken, kontaktlös betalning, återförsäljare, betalautomater och HRT:s serviceställen)
- Uppgifter om innehållsanvändning och kommunikation via olika kanaler, såsom innehålls-, identifikations- och tekniska uppgifter om samtal, kakor och andra kommunikationskanaler, inklusive mottagande och öppnande av e-postmeddelanden och meddelanden i HSL-appen och öppnande av länkar i dem, samt om sociala medier såsom Facebook, Instagram, LinkedIn och X.
- Linjer, hållplatser, platser och områden som kunden har sparats
- Uppgifter om påstigningar dvs. uppgifter om aktivering av biljetter eller av påstigningar
- Mobilitetsinformation (inklusive terminalens läge) samlas in endast om kunden själv ger sitt samtycke
- Kundens kategoriserings- och profileringsuppgifter samt dynamiska kundgrupps- och profiluppgifter
- Uppgifter i anslutning till kontrollavgiften: personuppgifter av den person som fått en kontrollavgift, datum när kontrollavgiften skrivits, tid och linje
- Information om användningen av stadscyklar: information om att en person för närvarande använder cykeln (tidpunkt för ibruktagande) och användningshistorik dvs. start- och ändstation, tid och datum samt antal kilometer
- Information om användning av Cykelparkeringstjänsten: användningsinformation om läsaren vid cykelparkeringen, tid och datum, HRT-kortnummer eller identifierare för digital plånbok, såsom Google Wallet-identifierare
- Uppgifter i kundrespons såsom text, bilder och kontaktuppgifter för den som lämnat responsen
- Uppgifter om kundsamfund och kundundersökningar/enkäter samt grupperande demografiska uppgifter och bakgrundsuppgifter, såsom kön samt innehav av körkort och bil.
- Uppgifter om tillstånd, förbud och liknande.
- Uppgifter om skolbiljetter, såsom uppgift om skolan och vårdnadshavarens e-postadress.
HRT ordnar kollektivtrafiken enligt lagen om samarbete inom avfallshanteringen och kollektivtrafiken mellan kommunerna i huvudstadsregionen (829/2009, ”samarbetslagen”). Syftet med behandlingen av personuppgifter är att möjliggöra genomförandet av samkommunens uppgifter samt att erbjuda kollektivtrafiktjänster till kunder.
Den behandling av personuppgifter som HRT utför baserar sig alltid på någon av följande rättsliga grunder i enlighet med artikel 6 i EU:s allmänna dataskyddsförordning (GDPR, 2016/679).
Avtal: Behandlingen av personuppgifterna är nödvändig för att verkställa ett avtal där den registrerade är part, eller för att förverkliga åtgärder som föregår ingående av avtal, på begäran av den registrerade (GDPR 6 art. 1 punkt b). På avtalet grundar sig:
– Produktion och leverans av tjänster till kunden, såsom
- Ordnande av kollektivtrafik och produktion av trafiktjänster samt försäljning, validering och kontroll av biljetter eller reserätt
- Tillhandahållande av appen och elektroniska webbtjänster
- Underhåll av tjänsterna samt upptäckt, utredning och åtgärdande av fel- och störningssituationer
– Hantering av kundrelationen, såsom avtalshantering, hantering av samtycken och förbud samt avtalsrelaterad kommunikation som är nödvändig för att tillhandahålla tjänsten (till exempel meddelanden om omfattande störningar, orderbekräftelser samt kommunikation om ändringar i avtals- och tjänstevillkor och dataskyddsbeskrivningar)
– Kundservice, såsom hantering av avtalsrelaterade kontakter och reklamationer samt genomförande av gottgörelser
Samtycke: Den registrerade har angett sitt entydiga samtycke till behandlingen av personuppgifterna (GDPR 6 art. 1 punkt a) Grundar sig på samtycke:
- Behandling av plats- och mobilitetsuppgifter, såsom beskrivs i den tjänstevisa preciseringen för behandling av mobilitetsdata.
- Behandling av personuppgifter som tillhör särskilda kategorier av personuppgifter för att verifiera rabattgrunden (t.ex. rabattgrund: rörelsehindrad). Den rättsliga grunden för behandlingen är dessutom uttryckligt samtycke (GDPR 9 art. 2 punkt a).
Lagstadgad förpliktelse: Behandlingen av personuppgifterna är nödvändig för att registeransvarig följer den lagstadgade förpliktelsen (GDPR 6 art. 1 punkt c) Grundar sig på lagstadgad förpliktelse:
- Planering av trafiksystem och kollektivtrafik
- Planering och upphandling av kollektivtrafiktjänster
- Prissättning av kollektivtrafik och beslut om taxor
- Behandling av rättelseyrkanden av kontrollavgifter inom kollektivtrafiken samt genomförande av gottgörelser
- Behandling av personuppgifter för bokföring
- Behandling och verkställande av begäranden som gäller den registrerades rättigheter
- Lagstadgade informationssäkerhetsåtgärder samt fullgörande av anmälningsskyldigheter i samband med kränkningar av informationssäkerheten
- Utlämnande av personuppgifter till myndigheter med stöd av lagstadgad skyldighet
Allmänt intresse eller offentlig makt: Behandlingen av personuppgifterna är nödvändig för att utföra en uppgift av allmänt intresse eller för att utöva offentlig makt som tillkommer den registeransvarige (GDPR 6 art. 1 punkt e samt 4 § 1 mom. 2 och 3 punkten i dataskyddslagen). Grundar sig på detta:
- HRT:s undersökningar samt kundnöjdhet- och responsenkäter
- Utveckling, analys, planering och rapportering av HRT:s tjänster och verksamhet, inklusive bland annat belastningsundersökningar, analys av sammanlagda resor och resekedjor samt utveckling av trafiksystemet, rutter, linjenät och digitala tjänster.
- Behandling för statistiska ändamål av allmänt intresse
- Kundservice: behandling av kontakter, reklamationer och respons som inte grundar sig på avtal samt genomförande av gottgörelser
- Aktivering och tillhandahållande av skolbiljetter
- Säkerställande av informationssäkerhet (i den mån det inte gäller en lagstadgad skyldighet) samt upptäckt, förebyggande och utredning av missbruk
- Marknadsföring, planering av marknadsföring och mätning av dess effektivitet
- Profilering och personifiering samt riktad marknadsföring och kommunikation, såsom närmare beskrivs i punkt 4.
- Påförande, övervakning och indrivning av kontrollavgifter inom kollektivtrafiken
- Uppgörande, framställande eller försvarande av rättsliga anspråk; samt
- Övriga uppgifter som fastställs i HRT:s grundavtal och som gäller ordnandet av kollektivtrafik samt förutsätter behandling av personuppgifter, såsom fastställande av kommunandelar för biljettintäkter och verksamhetsutgifter, konstaterande av rätt till tariffstöd samt statistiska ändamål.
HRT-samkommunens ställning, uppgifter och befogenheter regleras i:
- 181-182 § i lagen om transportservice (320/2017)
- HRT:s grundavtal (410/2015) (på finska) enligt kommunallagen
Elektronisk direktmarknadsföring
HRT kan skicka elektronisk direktmarknadsföring (t.ex. via e-post, push-aviseringar till mobiltelefon eller textmeddelanden) enligt följande:
- Elektronisk direktmarknadsföring baserad på kundrelation: Vi skickar elektroniska direktmarknadsföringsmeddelanden till våra kunder på basis av befintliga kundrelationer, när kundens kontaktuppgift (t.ex. e-postadress) har erhållits i samband med försäljning av en tjänst eller produkt (t.ex. när kunden har skapat ett HRT-konto eller tagit HRT:s tjänster i bruk). Kommunikation gäller HRT:s produkter och tjänster som kunden tidigare har använt eller motsvarande produkter och tjänster. Kunden kan när som helst avböja marknadsföringskommunikation, till exempel via avregistreringslänken i e-postmeddelanden, i inställningarna för HRT-kontot eller genom att kontakta HRT:s kundservice.
- Elektronisk direktmarknadsföring baserad på samtycke: Vi kan skicka annan elektronisk direktmarknadsföring än sådan som baseras på kundrelation baserad på den registrerades samtycke. Samtycke kan ges till exempel i digitala tjänster, i samband med kampanjer eller via andra kanaler. Samtycket kan när som helst återkallas via samma kanaler eller genom att kontakta HRT:s kundservice.
Inbjudningar till undersökningar och enkäter
HRT skickar inbjudningar att delta i enkäter och undersökningar till exempel på basis av hur HRT:s tjänster används. Du kan hantera hur du vill ta emot inbjudningar till undersökningar och enkäter via e-post i inställningarna för Aviseringar och integritet på ditt HRT-konto på hsl.fi samt i Kommunikationsinställningar i HSL-appen, där du också kan välja hur inbjudningar ska visas i appen. Du hittar dessa i inställningarna under punkten ”Deltagande i utvecklingen av kollektivtrafiken: inbjudningar till undersökningar och enkäter”. Du kan delta i enkäter och undersökningar genom att klicka på deltagandeförfrågan i inbjudan. Då får du även mer detaljerad information om den aktuella enkäten eller undersökningen. Det är frivilligt att delta i enkäter och undersökningar.
Kakor
Användningen av kakor och andra motsvarande teknologier beskrivs i HRT:s policy för kakor för nättjänster och i HRT:s policy för HSL-appen.
HRT behandlar kunduppgifter för att förbättra tjänsternas funktionalitet, utveckla trafiktjänster på ett kundorienterat sätt samt erbjuda kunderna innehåll, kommunikation, rekommendationer och marknadsföring som är så relevanta och nyttiga som möjligt. Syftet med behandlingen är att underlätta resandet i vardagen, erbjuda aktuell information samt utveckla tjänster utifrån hela kundbasens behov.
Som en del av denna behandling analyserar HRT uppgifter som samlats in om användningen av tjänster, köphistorik och kundinteraktioner. HRT kan även utnyttja automatiserad analys och modelleringsmetoder för att gruppera kunduppgifter så att kundsegment uppdateras baserat på användningen av tjänsterna. Dessa kundgrupper används för att öka kundförståelse, utveckla tjänsterna samt planera och rikta innehåll, kommunikation och marknadsföring.
Med profilering avses automatisk behandling av personuppgifter där uppgifterna används för att bedöma eller förutse egenskaper, preferenser eller beteendemönster hos en fysisk person, såsom till exempel personliga preferenser, intressen, beteende, plats eller rörelser. HRT kan i denna behandling använda automatiserad analys och modelleringsmetoder för att skapa och uppdatera dynamiska kundsegment.
Med hjälp av profileringen ökar HRT kundförståelsen, utvecklar sina tjänster samt stöder uppföljning av verksamheten, rapportering och beslutsfattande. Dessutom planerar och personifierar HRT innehåll och kommunikation i anslutning till sina tjänster samt riktar marknadsföring. På så sätt kan HRT erbjuda sina kunder mer aktuell, nyttig och behovsanpassad information och tjänster samt utveckla trafiktjänster utifrån olika kundgruppers behov. Personifiering används för att utveckla tjänsterna och förbättra kundupplevelsen.
HRT kan till exempel:
- personifiera innehållet i sina digitala kanaler och visa rekommendationer om tjänster och produkter samt annonser baserat på kundens tidigare användning av tjänster eller kundgrupp
- analysera kundstigar och hur kunden använder tjänsterna samt utifrån detta rikta och tidsanpassa kommunikation, marknadsföring och tillhandahållande av tjänster till kunden
- utnyttja kundgrupper baserade på kundernas färdsätt och omfattningen av deras resande vid utvecklingen av tjänster och kommunikation på kundgruppsnivå.
Profileringen innehåller inget automatiserat beslutsfattande som medför rättsliga följder eller motsvarande betydande konsekvenser för den registrerade.
Kunden har rätt att få information om profilering som gäller honom eller henne samt att invända mot profilering. Mer information finns under punkten ”Den registrerades rättigheter”.
HRT utför automatiskt beslutsfattande vid verifiering av rabatträtten i samband med försäljning av mobilbiljetter till studerandepris. Uppgiften om studerandestatus skapas på basis uppgifter som hämtas från Utbildningsstyrelsens informationstjänst genom automatiserad slutledning som grundar sig på fördefinierade algoritmer. Resultatet från slutledningen sparas i HRT-kontot som ”studerande”, ”ej studerande” eller ”inte beviljad rätt att kontrollera uppgiften”. Kunden kan hantera sina samtycken till utlämnande av sina uppgifter via Utbildningsstyrelsens tjänst.
Personuppgifterna samlas in i första hand av kunden själv, och insamlingen sker i samband med ibruktagandet, registreringen och användningen av de tjänster som nämns i punkt 2 samt tillhörande kundtjänst.
Vad gäller skolbiljetterna överlåter den kommun eller skola som beviljar biljetten personuppgifterna till HRT.
Övriga regelmässiga informationskällor för uppgifterna i HRT:s kundregister är:
- Identifierings- och bekräftelsetjänster som tillhandahålls av tredje parter, såsom Myndigheten för digitalisering och befolkningsdatas identifieringstjänst via Suomi.fi-webbtjänsten samt den tjänst för utlämnande av studie- och examensuppgifter som upprätthålls av Utbildningsstyrelsen.
- Uppdatering av kunduppgifter från tjänsterna som tillhandahåller dem: Personuppgifter kan även samlas in, lagras och uppdateras från registeransvariga som erbjuder adress-, uppdaterings-, eller andra motsvarande tjänster eller från tjänster som tillhandahåller information om bostadsområdet och kundrelationer.
- Uppgifter som samlas in när användaren använder tjänsterna.
- För biljetter som beställs per mobiltelefon tas information emot även av telefonoperatörerna.
- MaaS-operatörer som erbjuder mobilitetstjänstser i samband med biljettköp och uträttande av ärenden för någon annan.
Personuppgifterna i registret bevaras endast så länge och i den utsträckning som är nödvändig i förhållande till de ursprungliga ändamål som anges i punkt 3 och för vilka personuppgifterna har samlats in. Personuppgifterna som sparats i registret raderas när det inte längre finns en rättslig grund för behandlingen. Dessutom vidtar HRT alla möjliga åtgärder för att säkerställa att personuppgifter som med tanke på behandlingens ändamål är oklara, felaktiga eller föråldrade tas bort eller rättas till utan dröjsmål.
Kunduppgifter sparas den tid kundrelationen gäller. Kundrelationen anses upphört om kunden inte har använt någon tjänst under tre år. Om kunder själv avslutar sin kundrelation, bevaras uppgifterna i en månad om inte något annat konstaterats i denna punkt 8.
Beställnings-, levererings-, köp- och betaluppgifter bevaras den tid som den tillämpade lagstiftningen förutsätter, dvs. huvudsakligen bevaringstiden i bokföringslagen (1336/1997). Kundens kvitton förvaras i 18 månader räknat från köptillfället, varefter de raderas automatiskt.
Som identifierare för påstigningsuppgifter används HRT-kortets nummer, vilket bevaras i 60 dygn för att kunna validera biljetter samt genomföra övriga centrala åtgärder vad gäller kollektivtrafiksystemet. Under bevaringstiden kan ingen enskild anställd vid HRT kontrollera kundens påstignings‑ och kunduppgifter. Efter bevaringstiden pseudonymiseras påstigningsuppgifterna genom att ersätta HRT-kortets nummer med en slumpmässig kod och att förenkla uppgifterna om ålder, kundgrupp och hemkommun. Pseudonymiserade uppgifter om påstigningar behövs för att fastställa kommunandelar, för trafikplanering och undersökning.
Kontrollavgiftsuppgifter bevaras i registret i den tid som förutses i bokföringslagen (1336/1997) samt i Kommunförbundets bestämmelser och rekommendationer dvs. det innevarande kalenderåret och sex (6) följande kalenderår. Efter att bevaringstiden har tagit slut raderas uppgifterna.
Begäranden som gäller verkställandet av den registrerades rättigheter bevaras i två år. Om den starka autentiseringen har avbrutits eller begäran inte har slutförts, raderas den ofullständiga begäran efter en månad.
Uppgifterna om personer som har beviljats skolbiljett och som finns i HRT företagsportalen bevaras i högst ett (1) år.
Mer information om de uppgifter som samlas in i enstaka tjänster och om bevaringstider hittar du i de tjänstevisa dataskyddsbeskrivningarna.
Personuppgifter som finns i registret överlåts vid behov till utomstående personer eller organisationer enligt följande:
- Till betaltjänstpartner för att kunna leverera tjänsten
- För stadscyklars del till Helsingfor stads trafikverk samt till Esbo och Vanda stad, som är gemensam registeransvarig för stadscykelregistret.
- Personuppgifter som samlats i Cykelparkeringstjänsten kan överlåtas till tjänsteproducent i cykelparkeringen för att utreda verksamhet som strider mot användarvillkoren och dessa personuppgifter kan behandlas på begäran av tjänsteproducenten för att stänga av rätten att använda tjänsten.
- Uppgifterna som förutsätts för att sköta ärenden på en annan persons vägnar
- Respons som tas emot av HRT förmedlas till aktörerna som utför korrigeringar relaterade till respons. Beroende på responsen kan en sådan aktör vara en avtalstrafikföretag, tjänsteleverantör för stadscyklar, tjänsteleverantör för HSL-appen, en del av våra återförsäljare eller avtalspartner för hittegods.
- Till myndigheter inom de gränser som den gällande lagstiftningen tillåter och anser förpliktigande.
- Genomförande av undersökningen för HRT:s räkning.
- Till systemleverantörer och IT-tjänsteleverantörer som används vid produktionen av tjänster och som arbetar för HRT:s räkning.
- Till tekniska tjänsteleverantörer för kommunikations- och marknadsföringstjänster (till exempel e-postutskickstjänster)
Personuppgifterna i registret överförs inte till länder utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet, om inte överföringen sker till ett tredjeland för vilket Europeiska kommissionen har meddelat ett beslut om adekvat skyddsnivå (s.k. likvärdighetsbeslut), eller, i fråga om Förenta staterna, till en mottagare som är certifierad enligt EU–US Data Privacy Framework. HRT förbehåller sig möjligheten till andra överföringar i enlighet med kraven i den vid var tid gällande dataskyddslagstiftningen, genom att tillämpa lämpliga skyddsåtgärder vid överföring av uppgifter.
Datasäkerhet och personuppgifternas konfidentialitet i HRT:s kundregister säkerställs genom ändamålsenliga tekniska och administrativa åtgärder enligt god databehandlingssed och föråldrade personuppgifter raderas regelbundet genom anonymisering eller slutgiltig radering.
Databaserna och deras säkerhetskopior ligger i låsta utrymmen. Uppgifterna i registret har skyddats mot obehörig läsning, ändring och radering. Skyddet baserar sig på passerkontroll, personliga användarkonto och begränsning av rättigheter. Behöriga för användning av systemet som innehåller kunduppgifter är endast personer vilkas arbetsbeskrivning omfattar behandling av kunduppgifter. Systemen samlar också in logginformationer om funktioner som användaren har använt.
HRT:s systemleverantörer är förpliktade att genomföra tillräckliga skyddsåtgärder för att skydda kundernas personuppgifter med hjälp av avtal och krav som dessa innehåller. HRT:s egna arbetstagare, avtalspartners anställda och systemleverantörer har förbundit sig att iaktta tystnadsplikt och hemlighålla de uppgifter de fått i samband med behandlingen av personuppgifter.
HRT auditerar regelbundet systemens kapacitet och utvärderar datakyddsrisker.
Den registrerade har rätt till tillgång till personuppgifterna och dessa rättigheter bestäms i enlighet med rättslig grund för behandling av uppgifter. Mer information om registrerades rättigheter och dess verkställande hittar du vår webbsida.
Den registrerades rättigheter baserar sig på EU:s allmänna dataskyddsförordning (2016/679).
HRT kan göra ändringar i denna dataskyddsbeskrivning genom att meddela om ändringar i applikationen med notifikationer, annonser som läggs ut på webbplatsen, per epost eller genom att informera om saken på serviceställen eller i samband med uppdateringar.
Tjänstevisa preciseringar
Tjänstevisa preciseringar om HRT:s tjänster som kompletterar dataskyddsbeskrivning för HRT:s kundregister.
Uppdaterad 8.12.2025
1. Vilka av mina uppgifter behandlas i tjänsten och varför?
Det allmänna syftet med kunduppgifterna förklaras i dataskyddsbeskrivningen för HRT:s kundregister.
Om du vill ha svar på din respons eller om du lämnar feedback som inloggad på ditt HRT-konto, behandlar vi dina namn- och kontaktuppgifter. Om du lämnar feedback som inloggad på ett HRT-konto, behandlar vi följande uppgifter: namn, e-post, telefonnummer och HRT-konto. Om du vill ha svar på din respons utan att logga in, behandlar vi följande uppgifter: namn, e-post och telefonnummer (om det har angetts). I fritextfältet kan du ge ytterligare information om din respons.
Vid ärendehantering för annans räkning samlar vi, utöver uppgifter om den som uträttar ärendet, in uppgifter om tjänstens användare, såsom namn, e‑postadress eller telefonnummer, fullmakt, HRT‑kortets nummer för kortanvändare samt kontonummer.
För företagskunder samlar vi in följande uppgifter: uppgifter om sökanden, företagets FO‑nummer, företagsnamn, kontonummer, HRT‑kortens nummer och kundnummer.
Vid analys av meddelandets innehåll och kundens sinnesstämning kan vi använda artificiell intelligens som stöd.
Vi använder den text som kunden skrivit i det öppna meddelandefältet i kundresponsen för att generera svar med hjälp av artificiell intelligens samt för att träna AI‑modeller. Övriga uppgifter i responsen används inte för detta ändamål. Artificiell intelligens besvarar självständigt vissa avgränsade ärenden; i övriga fall granskar och skickar kundservicen svaret.
I samband med begäran om ersättning begär vi dessutom till exempel HRT‑kortets nummer, telefonnumret för mobilbiljetten, gatuadress eller PB-nummer, postnummer, personbeteckning och kontonummer.
Blanketten för begäran om ersättning fylls i vid ett serviceställe, via HRT:s telefonkundtjänst eller på webbplatsen hsl.fi.
När ersättning söks för en annan persons räkning med blanketten Oanvänt värde begär vi födelsedatumet för den person som ersättningen gäller. Med hjälp av födelsedatumet säkerställer vi att uppgifterna motsvarar det födelsedatum som är sparat på det personliga HRT‑kortet.
Vid strejksituationer kan kunderna skriva ut en blankett för begäran om ersättning på webbplatsen hsl.fi. HRT-kontot är obligatorisk uppgift i blanketten för begäran om ersättning som lämnas in via HRT:s webbplats.
Ersättning beviljas vid strejk- eller arbetsnedläggelser för normala kollektivtrafikresor, till exempel resor mellan hemmet och arbets- eller studieplatsen.
Uppgifterna behandlas på basis av avtalet mellan HRT och kunden. Avtalet uppstår när kunden använder HRT:s tjänster.
Sparade uppgifter:
• förnamn, efternamn, e-postadress
• användarnamn
• adress och hemkommun
• HRT-kortets nummer eller telefonnummer
• periodbiljettens zoner och giltighetstid
• hemadress och adress till arbets- eller studieplats (strejk)
• kontonummer (ersättning som betalas till ett konto)
2. Hur länge förvaras uppgifterna?
Uppgifter som gäller respons sparas i tre år från det att responsen lämnats. Personuppgifter som gäller ersättningar sparas under det innevarande kalenderåret samt i sex (6) påföljande kalenderår.
Uppgifter i meddelanden sparas så att de kan utnyttjas av artificiell intelligens i 90 dagar.
Fullmakter och bilagor sparas i tre månader efter att behandlingen har avslutats.
3. Vem behandlar uppgifterna?
Uppgifterna behandlas av personer som behöver tillgång till dem för sina arbetsuppgifter. HRT använder i uppgifternas behandling avtalspartner, och till dem överförs de uppgifter som är nödvändiga för uppdraget. De som behandlar personuppgiterna har sekretess- och tystnadsplikt. Respons förmedlas till de parter som den gäller; till exempel vidarebefordras respons som gäller en förare till den trafikoperatör där föraren är anställd.
4. Hur kan jag kontrollera mina uppgifter?
Mer information om den registrerades rättigheter finns på HRT:s webbplats. Gå till Dataskydd > Den registrerades rättigheter.
Uppdaterad 8.6.2026
Inspelning av kundsamtal
1. Vilka av mina uppgifter behandlas i tjänsten och varför?
Det allmänna syftet med kunduppgifterna förklaras i dataskyddsbeskrivningen för HRT:s kundregister.
Samtal till kundservicen spelas in automatiskt som ljudinspelningar. Dessutom spelar vi in de samtal som rings upp till kunderna som återuppringning. Telefonnumret sparas automatiskt, om det inte är skyddat.
Samtal inspelas för att verifiera tjänstehändelser, förbättra kvaliteten på service och säkerställa ditt och HRT:s rättsskydd. De inspelade samtalen kan också användas i HRT:s internutbildning.
Efter samtalet skickar vi ut en enkät via sms till vissa kunder för att bedöma kvaliteten på tjänsten. Kundens telefonnummer som används vid enkäten bevaras inte för någon annan användning.
Endast namngivna personer som upprätthåller det system som används för administration av kundsamtalen har tillgång till uppgifterna i registret för inspelningar av kundsamtal.
Alla dina uppgifter behandlas konfidentiellt och de får inte yttras till någon annan än dem som behöver uppgifterna i sitt arbete och har tystnadsplikt.
2. Hur länge förvaras uppgifterna?
De inspelade samtalen lagras i sex månader och därefter förstöras automatiskt.
Autentisering
1. Vilka av mina uppgifter behandlas i tjänsten och varför?
Vår kundservice kan skicka en länk till kunden via sms. Via länken förmedlas kundens uppgifter för stark autentisering (namn och personbeteckning) till kundservicen. Stark autentisering gör det möjligt att verifiera kundens identitet i vår telefonservice.
När man uträttar ärenden för en person som står under vårdnad säkerställs vårdnadsförhållandet mellan den starkt autentiserade kunden och den person som står under vårdnad. På motsvarande sätt säkerställs vid ärenden för en intressebevakad person intressebevakningsförhållandet mellan den starkt autentiserade kunden och hans eller hennes huvudman. Uppgifterna kontrolleras elektroniskt i befolkningsregistret och är tillfälligt endast synliga för vår kundrådgivare under servicesituationen. Genom att kontrollera uppgifterna gör vi det möjligt att betjäna kunder i situationer där man behöver sköta ärenden för en annan person.
2. Hur länge förvaras uppgifterna?
Uppgifterna som förmedlas via stark autentisering sparas inte. Uppgifterna raderas automatiskt och är endast tillfälligt synliga för vår kundrådgivare under den aktuella servicesituationen.
Uppdaterad 4.12.2025
Du får HRT:s kundkommunikation om du har angett din e-postadress i någon av våra tjänster (t.ex. hsl.fi, HSL-appen eller HRT-korttjänsten) eller om du har tagit i bruk HSL-appen och tillåtit meddelanden (aviseringar).
Vi kommunicerar med våra kunder via e-post och meddelanden i HSL-appen. Vi informerar våra kunder om kollektivtrafiken inom HRT-området, trafikplaner och -förändringar, förnyelser av våra tjänster och annat som är aktuellt i anslutning till vår verksamhet. Dessutom kan vi skicka inbjudningar till kundenkäter och intervjuer som syftar till att utveckla våra tjänster.
Du kan själv påverka via vilka kanaler och vilken typ av kommunikation du får av oss. Du kan ändra dina egna val i inställningarna i HSL-appen eller i Mina uppgifter på hsl.fi om du loggar in på ditt HRT-konto. Dessutom finns det en länk i slutet av alla våra e-postmeddelanden där du kan avbeställa e-postutskicken.
Med tanke på kundens bästa har det ansetts nödvändigt att kunden tar emot vissa meddelanden, och därför kan du inte förbjuda kritisk kommunikation som anknyter till HRT:s skyldighet att tillhandahålla kollektivtrafiktjänster. Hit hör information via e-post om betydande förändringar i HRT:s tjänster (prissättning, villkor osv.) och om omfattande störningar i kollektivtrafiken såsom strejker.
Förutom allmän kundkommunikation skickar vi tjänstespecifika meddelanden via e-post och HSL-appen. Sådana meddelanden kan exempelvis vara HSL-appens påminnelser om att giltighetstiden för biljetter snart går ut samt påminnelser om saldot på HRT-kortet. Inställningarna kopplade till tjänstespecifika meddelanden kan du hantera i inställningarna för respektive tjänst.
1. Vilka uppgifter om mig behandlas i tjänsten och varför?
Vi behandlar din e-postadress och/eller ditt telefonnummer för att kunna identifiera och kontakta dig. Vår rätt att behandla kunduppgifter och vår rätt eller skyldighet att skicka ut kundkommunikation baserar sig på kundrelationen. Om du dessutom gett oss marknadsföringstillstånd, grundar sig vår rätt att behandla dina kunduppgifter i marknadsföringssyfte och att skicka dig marknadsföringskommunikation på ditt samtycke.
Vi behandlar andra kunduppgifter än din e-postadress eller ditt telefonnummer för att vi ska kunna skicka sådana meddelanden som gäller just dig.
Uppgifter som behandlas:
- för- och efternamn
- e-postadress
- telefonnummer
- postnummer (hämtats från befolkningsdatasystemet eller som du angett i tjänsten)
- en personlig teckensträng som fungerar som identifikation i olika system
- kommunikationsspråk för e-post
- användarspråk i HSL-appen
- HSL-appens tekniska identifierare
- direktmarknadsföringstillstånd för personer som fyllt 15 år
- inställningar för e-postmeddelanden och aviseringar från appen
- dina favoritlinjer och -hållplatser som du angett i HRT:s tjänster
- inköpsinformation för de olika tjänsterna
- mottagande och öppnande av e-postmeddelanden och meddelanden från HSL-appen samt öppnande av länkar i meddelandena.
2. Hur länge sparas uppgifterna?
Beträffande hur länge vi sparar uppgifterna följer vi bevaringstiderna i vår dataskyddsbeskrivning. Mer detaljer hittar du i HRT:s allmänna dataskyddsbeskrivning och i de tjänstespecifika preciseringarna.
3. Vem behandlar uppgifterna?
Uppgifterna behandlas av personer som på grund av sina arbetsuppgifter behöver tillgång till uppgifterna. Vid behandlingen av uppgifterna anlitar HRT avtalsparter, till vilka vi överför den information som krävs för att arbetsuppgifterna ska kunna utföras. Personuppgiftsbiträden har sekretess- och tystnadsplikt.
4. Hur kan jag kontrollera mina uppgifter?
Du kan granska och hantera dina egna uppgifter och inställningar för meddelanden i inställningarna i HSL-appen och i Mina uppgifter på webbplatsen hsl.fi om du loggar in på ditt HRT-konto.
Mer information om den registrerades rättigheter finns på HRT:s webbplats under Dataskydd > Den registrerades rättigheter.
Uppdaterad 21.2.2026
1.Insamling av mobilitetsdata i HSL-appen
Vi samlar in mobilitetsdata med hjälp av HSL-appen för att utveckla trafiksystemet som täcker HRT:s kollektivtrafik och alla färdsätt samt de tjänster som ingår i dessa inom de 15 kommunerna i Helsingforsregionen (Helsingfors, Esbo, Vanda, Grankulla, Kyrkslätt, Sjundeå, Vichtis, Nurmijärvi, Kervo, Tusby, Träskända, Hyvinge, Mäntsälä, Sibbo och Borgnäs). Syftet med behandlingen av mobilitetsdata beskrivs närmare i punkt 4 (”För vilka ändamål behandlar vi mobilitetsdata?”) nedan.
Insamlingen och behandlingen av mobilitetsdata grundar sig på ditt samtycke, som du när som helst kan ge och återkalla via inställningar i HSL-appen genom att välja Positionsuppgifter. När du ger ditt samtycke till insamling av mobilitetsdata i HSL-appen, börjar HSL-appen följa ditt resande och spara information om dina resekedjor i HRT:s datalager. Vi sparar och utnyttjar ditt mobilitetsdata endast för den del du rör dig inom Helsingforsregionens 15 kommuner. Efter att du gett ditt samtycke till insamling och användning av mobilitetsdata i HSL-appen samlar vi in mobilitetsdata oberoende av om du åker kollektivt eller inte under din resa.
Om du drar tillbaka ditt samtycke till insamling av mobilitetsdata, slutar vi att samla in dina mobilitetsdata och raderar alla uppgifter på din telefon som inte redan har skickats till HRT:s datalager. Mobilitetsdata som sparas i HRT:s datalager bevaras fram till slutet av den fastställda bevaringstiden (se punkt 5 ”Hur länge bevaras uppgifterna?” nedan).
Det är helt frivilligt att ge sitt samtycke till insamling av mobilitetsdata. Vi frågar aldrig efter eller utreder din identitet när vi samlar in mobilitetsdata, men dina mobilitetsdata kopplas till ditt HRT-konto om du ger ett separat samtycke till detta (se punkt 3 ”Koppling av mobilitetsdata till HRT-konto” nedan).
2.Vilka mobilitetsdata samlar vi in och hursamlasuppgifterna in?
Utifrån dina förflyttningar registrerar vi:
- resrutter,
- tidpunkterna för olika skeden av resan,
- hållplatser där du har stigit på eller av kollektivtrafikmedel,
- färdsätt som används i olika skeden och
- HRT:s bluetooth-fyrar som upptäckts.
Vi tolkar uppgifterna utifrån positionsdata från smarttelefoner eller smarta enheter samt utifrån data som samlas in med hjälp av rörelsesensorer. När vi samlar in mobilitetsdata utnyttjar vi också data från Bluetooth-fyrar som finns i kollektivtrafikfordon, på stationer och vid hållplatser samt information om positionering av HRT:s kollektivtrafikfordon på sina rutter.
Vi sparar mobilitetsdata enligt följande:
- Som identifikationsuppgifter använder vi slumpmässiga koder som skapats av smarttelefonen eller -enheten och bakgrundssystemet. Vi kopplar ihop data som fås via en och samma HSL-app med dessa koder.
- När du använder kollektivtrafikfordon eller rör dig i närheten av dem, sparar vi detaljerad information om din rutt. I övriga fall sparar vi dina uppgifter endast områdesvis. Vi avrundar resans start- och sluttider till de närmaste 15 minuterna men tidpunkterna för de upptäckta bytena av färdsätt under resan avrundas inte.
- Som områdesindelning använder vi rutsystem för uppföljning av samhällsstrukturen (YKR-rutnät). Om resan börjar eller slutar i en sådan ruta där det finns endast få invånare, sparar vi inte den första eller sista rutan av reskedjan för att resorna av de personer som bor i enstaka rutor inte kan skiljas från andra resor.
- Efter bevaringstiden kombineras mobilitetsdata till större enheter till exempel genom att radera de slumpmässiga koderna och kalkylera observationerna som samlats in i materialet och genom att räkna ut medelvärdet av dem samt vid behov genom att förenkla områdesindelning i de glesbebyggda områden. Efter sammanställningen raderar vi materialen för månaden i fråga på individnivån och sparar materialen som fåtts som resultat av kombinerande i HRT:s datalager för långsiktiga granskningar.
- Vi har inte för avsikt att samla in mobilitetsdata från personer under 15 år. Vi har uteslutit personer under 15 år utesluts från insamlingen av mobilitetsdata på basis av åldern som angivits i HSL-appen.
3.Kopplingav mobilitetsdata till HRT-konto
Utöver ditt samtycke till insamling av mobilitetsdata krävs det också ett separat samtycke till att vi får koppla mobilitetsdata till ditt HRT-konto. Du kan när som helst dra tillbaka eller ge ditt samtycke till koppling av mobilitetsdata till ditt HRT-konto i HSL-appen genom att välja Positionsuppgifter. Vi kopplar de insamlade mobilitetsdata och den information som vi samlat in med hjälp av enkäter och undersökningar som gäller mobilitetsdata till dina kunduppgifter endast om du har givit ditt samtycke till att dina mobilitetsdata får kopplas till ditt HRT-konto i HSL-appen.
Från och med den tidpunkt då kopplingen till ditt HRT-konto skapas blir de mobilitetsdata som HSL-appen samlar in dina personliga mobilitetsdata. Detta gör det möjligt att göra begäranden om information gällande dina mobilitetsdata och att radera dina mobilitetsdata från HRT:s datalager.
Efter att dina mobilitetsdata i HSL-appen har kopplats till ditt HRT-konto kan du aktivera tjänster i appen som baserar sig på dina mobilitetsdata (t.ex. ruttförslag, rekommendationer om linjer och hållplatser samt förslag på förbindelser). Om du drar tillbaka ditt samtycke till att dina mobilitetsdata får kopplas till ditt HRT-konto, avbryts kopplingen till alla de enheter som du har använt för att logga in på det ifrågavarande HRT-kontot. Om du ger ett nytt samtycke, gäller kopplingen endast information som samlats in efter att samtycket getts.
4.Förvilka ändamål behandlar vi mobilitetsdata?
Vi använder mobilitetsdata och uppgifter som samlats in i relaterade enkäter och undersökningar för följande ändamål:
– För att utveckla kollektivtrafiken och trafiksystem som omfattar alla färdsätt samt tjänster som hänför sig till dem
– För att rikta inbjudningar till enkäter och undersökningar samt för att planera och förutse skickande av sådana inbjudningar
- Om både appens notifikationsinställning ”Delaktighet i utvecklingen av kollektivtrafiken: inbjudningar till undersökningar och enkäter” och samtycket till insamling av mobilitetsdata är aktiverade i HSL-appen, kan du få inbjudningar till enkäter och undersökningar via notiser i appen eller per e-post när du rör dig på platser som är relevanta för undersökningen eller enkäten.
Om du har gett samtycke till att koppla dina mobilitetsdata till ditt HRT-konto använder vi dessutom mobilitetsdata och andra uppgifter om dig (såsom resultat från undersökningar och enkäter samt kunduppgifter, inklusive uppgifter om ärenden, beställningar och tjänster) för följande ändamål:
- För att utveckla, erbjuda och producera tjänster som baserar sig på mobilitetsdata och som du har aktiverat, såsom att erbjuda en mer personlig reseplanerare (t.ex. ruttförslag, rekommendationer om linjer och hållplatser samt förslag på förbindelser)
- För mer riktad undersökning och utveckling av trafiksystemet och dess tjänster
5.Hurlänge bevaras uppgifterna?
Vi sparar mobilitetsdata i HRT:s datalager i 28 kalendermånader. Om du har gett ett separat samtycke till att dina mobilitetsdata får kopplas till ditt HRT-konto kan du ta bort denna koppling när som helst så att dina mobilitetsdata och information om dina undersökningar inte längre kan kopplas till dig. Efter 28 månader kombinerar vi data från den tidigaste sparade månaden för större helheter.
Att ta bort appen från din användarenhet raderar inte uppgifter som lagrats i HRT:s bakgrundssystem.
6.Vembehandlar uppgifterna?
Uppgifterna behandlas av personer som behöver få tillgång till uppgifterna för att utföra sina arbetsuppgifter. HRT använder avtalsparter i behandlingen av uppgifter och överför till dem de uppgifter som är nödvändiga för att utföra uppdragen. Personer som behandlar personuppgifter har tystnadsplikt och omfattas av sekretesslagstiftningen.
Mobilitetsdatamaterial som samlats in via appen kan vid behov lämnas ut till tjänsteleverantörer som agerar för HRT:s räkning, såsom IT-företag som deltar i behandlingen av uppgifter. I enskilda fall kan vi överlåta materialet också till kommunerna i Helsingforsregionen och i HRT-området, statliga trafikmyndigheter, forskningsinstitutioner och högskolor samt aktörer inom trafiksektorn för att användas i statistiska, vetenskapliga och historiska undersökningar och utredningar som gäller invånarnas resor och trafiken i Helsingforsregionen samt för myndigheters planerings- och utredningsarbete. Då ingår vi ändamålsenliga avtal om inlämnandet av material mellan HRT och mottagaren av materialet för att säkerställa kraven på dataskydd och en korrekt behandling av uppgifterna.
Uppdaterad 3.7.2024
1.Vilka av mina uppgifter behandlas i tjänsten och varför?
Det allmänna syftet med kunduppgifterna förklaras i dataskyddsbeskrivningen för HRT:s kundregister.
Dina uppgifter behandlas i hittegodstjänsten för att kunna söka den borttappade varan och för att kunna meddela dig om den hittats. I hittegodstjänsten ger du ditt namn och kontaktuppgifter (förnamn, efternamn, adress, postnummer, stad, telefon, e-postadress), så att den borttappade tjänsten kan sökas och att man kan meddela dig ifall varan hittats. Uppgifterna behandlas på basen av ett avtal mellan tjänsteleverantören och dig. Avtalet uppkommer när du använder hittegodstjänsten.
2. Hur länge sparas uppgifterna?
Uppgifterna sparas tills att hittegods hämtas. Om varan inte hittas, sparas uppgifterna högst en månad från meddelandet.
3. Vem behandlar uppgifterna?
Uppgifterna behandlas av personer som på grund av sina arbetsuppgifter behöver tillgång till uppgifterna. Vid behandlingen av uppgifterna anlitar HRT avtalsparter, till vilka vi överför den information som krävs för att arbetsuppgifterna ska kunna utföras.
Personuppgiftsbiträden har sekretess- och tystnadsplikt.
4. Hur kan jag kontrollera mina uppgifter?
Du kan kontrollera dina uppgifter i tjänsten genom att logga in i hittegodstjänsten.
Uppdaterad 22.1.2025
1. Vilka uppgifter av mig behandlas i tjänsten och varför?
Syftet med behandlingen av personuppgifterna är hantering av kontrollavgifter och indrivning av avgifter samt att utveckla registeransvariges verksamhet.
Uppgifter om visat biljett används för att hantera kontrollavgiftsföreskrifter i samband med rättelseyrkanden eller eventuella annulleringar av avgiften.
Enligt 8 § i lagen om kontrollavgift i kollektivtrafik (469/1979) ska en passagerare som inte visar upp giltig biljett på begäran av kontrollanten uppge sitt namn, personbeteckning och adress.
Registret innehåller följande personuppgifter om de registrerade personerna:
Kunder som fått en kontrollavgift (bortsett kunder som betalar kontant vid biljettkontroll)
- namn, personbeteckning och adress på den person som fått kontrollavgift
- telefonnummer eller resekortets nummer
- datum, klockslag och linje när kontrollavgiften påförts
- orsak till utfärdandet av kontrollavgiften
- sätt med vilket passagerarens identitet har kontrollerats (körkort, pass osv.)
- kontrollantens för- och efternamn samt kontrollpassets nummer,
- avvikelserapport (görs vid avvikande situationer)
- uppgifter om betalning av kontrollavgiften (den originala summan, återkallat/betalt/obetalt)
- beskrivning av kontrollsituationen (t.ex. vad som hände vid biljettkontrollen)
- antal obetalda kontrollavgifter
- uppgifter om överlämnande av kontrollavgifter till indrivning (vid behov)
- Redovisningar från indrivningen (penningredovisning/hinderredovisning) och överlämningsmeddelanden och anmälningsmeddelanden (vid behov)
- den tidpunkt då domstolen har beslutat att skuldsaneringen ska inledas (vid behov)
- uppgifter om brottsanmälan (vid behov)
Kunder som gjort rättelseyrkande
- uppgifter om rättelseyrkande som gäller kontrollavgift samt uppgifter om beslutet om rättelseyrkandet
- fullmakt (vid behov)
- bilagor som kunden lämnat in (vid behov)
- kontonummer (ifall rättelseyrkandet godkänns och avgiften återbetalas)
- Uppgifter om besvär som lämnats till Helsingfors förvaltningsdomstol: (datum för förvaltningsdomstolens redogörelsebegäran och beslut, införande av kontrollavgift/upphävande) (vid behov)
I enlighet med HRT:s allmänna rese- och biljettvillkor för kollektivtrafiken ska innehavare av en personlig periodbiljett bevisa på ett pålitligt sätt sin identitet på begäran av biljettkontrollant. Ifall passageraren inte kan bevisa sin identitet vid biljettkontroll, kommer biljettkontrollanten att be honom eller henne uppge sitt namn, personbeteckning och adress på en blankett för att undvika oklarheter och för att säkerställa kundens dataskydd. Efter det kontrollerar biljettkontrollanten personuppgifterna från befolkningsdatasystemet.
Blanketten för personuppgifterna är avsedd för intern användning inom HRT och den lämnas i princip inte ut till passageraren. Ifall en kontrollavgift utfärdas vid kontrollsituationen registreras uppgifterna i kontrollavgiftssystemet och en bild av blanketten sparas digitalt så länge kontrollavgiftsprocessen är inte slutförd. När kontrollanten anländer till HSL:s lokaler förstörs formuläret på ett säkert sätt. Ifall kontrollavgiften inte påförs vid biljettkontroll, registreras uppgifterna inte utan biljettkontrollanten förstör blanketten på ett datasäkert sätt omedelbart efter ankomsten till HRT:s lokaler.
2. Hur länge bevaras uppgifterna?
Uppgifterna bevaras under det pågående kalenderåret och under de följande sex (6) kalenderåren. Bevaringstiden grunder sig på 2 moment i 10 § i bokföringslag (1336/1997) eftersom dessa uppgifter är en del av bokföringen och då tillämpas den ovannämnda lagen och bevaringstid som beskrivs i den. Därför kan dessa uppgifter inte raderas från registret innan bevaringstiden har gått ut.
3. Vem som behandlar uppgifterna?
Uppgifterna behandlas av personer som behöver få tillgång till uppgifterna inom ramen av sin arbetsuppgift. Dessa personer har tystnadsplikt och omfattas av sekretesslagstiftningen.
4. Hur kan jag kontrollera mina uppgifter?
Mer information om utövandet av registrerades rättigheter finns på HSL:s webbplats under Dataskydd > Registrerades rättigheter.
Uppdaterad 3.7.2024
1. Vilka av mina uppgifter behandlas i tjänsten och varför?
Det allmänna syftet med kunduppgifterna förklaras i dataskyddsbeskrivningen för HRT:s kundregister.
Uppgifterna används för att utveckla och förbättra HRT:s tjänster och för att kunna erbjuda kunderna bättre tjänster t.ex. genom att hänvisa kunden till den rätta produkten. Botar används t.ex. för att undersöka hur bekant en produkt eller linje är så att vi bättre kan planera marknadsföring till våra kunder. Dessutom samlar vi in personuppgifter för att genomföra utlottningen och belöna personer som deltagit i utlottningen samt för att rikta marknadsföring.
Om du lämnar in dina kontaktuppgifter för att delta i en utlottning eller i en tävling eller om du fyller i blanketten och ber att bli kontaktad, kan dina svar kopplas till dig. Uppgifterna behandlas på basis av ditt samtycke. När du ger ditt samtycke till direktmarknadsföring genom att använda boten, kan vi rikta reklam till dig.
De uppgifter som sparas är uppgifterna som samlas in via boten, t.ex.:
• Förnamn, efternamn, e-postadress, telefonnummer
• Adress
• Födelsedatum eller åldersklass (t.ex. 31–40 år)
• Profil (t.ex. ”Hur ser du dig själv som användare av kollektivtrafiken?”)
• Åsikter och information angående användarupplevelsen (t.ex. användarupplevelsen på webbplatsen: om vilka ämnen skulle du ha velat få mera information eller t.ex. ”Jag tycker att linjenummer 500 skulle bättre betjäna snabbspårvägen”)
• Svar till frågesporter (t.ex. ”Hur många metrostationer finns det på Spårjokerns rutt?”)
• Andra öppna svar och annan öpen respons
2. Hur länge förvaras uppgifterna?
Alla samlade uppgifter sparas 13 månader från det att boten använts.
3. Vem behandlar mina uppgifter?
Uppgifter behandlas endast av personer till vars arbetsuppgifter behandlingen av sådana uppgifter hör. HRT använder avtalspartner i behandlingen av uppgifter. De uppgifter som är nödvändiga för att tillhandahålla tjänsten kan överföras till avtalspartnerna. De som behandlar personuppgiterna har sekretess- och tystnadsplikt.
Svaren kan användas för att skapa generella analyser med syfte att skapa förslag till åtgärder för att förbättra tjänster.
4. Den registrerades rättigheter
Återkallande av samtycke
Du kan återkalla ett samtycke till marknadsföring som du gett i en frågesport eller i en liknande situation t.ex. genom att förbjuda annonser på Meta (Facebook, Instagram) eller via länken i marknadsföringsmeddelandets underkant.
Mer information om den registrerades rättigheter finns på HRT:s webbplats. Gå till Dataskydd > Den registrerades rättigheter.
HRT-kortet och HRT-korttjänsten
Uppdaterad 3.7.2024
1. Vilka av mina uppgifter behandlas i tjänsterna och varför?
Det allmänna syftet med kunduppgifterna förklaras i dataskyddsbeskrivningen för HRT:s kundregister.
Kunduppgifterna samlas in om person- och företagskunder för att sköta kundrelationer och tillhandahålla tjänsten.
Följande information sparas:
- förnamn, efternamn och adress (gatuadress, postnummer, postanstalt, hemkommun) som fås från befolkningsregistret,
- annan adress (gatuadress, postnummer, postanstalt, land),
- faktureringsadress (gatuadress, postnummer, postanstalt, land),
- telefonnummer,
- e-postadress,
- personbeteckning,
- information om spärrmarkering samt
- kundgrupp,
- språk,
- tillstånd för direktmarknadsföring,
- information om fullmakten,
- information om rätten till ledsagare,
- ersättningsinformation och
- dödsdag.
Namn- och adressuppgifter uppdateras automatiskt baserat på information som inhämtas från Befolkningsregistercentralens befolkningsdatasystem (VTJ).
Personbeteckningen används för att kontrollera kundens rätt att köpa ett personligt HRT-kort, individualisera ett innehavarspecifikt HRT-kort och verifiera kundens identitet.
FO-nummer används för att identifiera företagskunder.
I HRT-kortets grunduppgifter ingår följande uppgifter:
- HRT-kortets nummer,
- korttyp (ett personligt eller innehavarspecifikt kort)
- den tidpunkt då kortet överlämnats till dig,
- prissättningsfaktorerna för HRT-kortet (information om kundgruppen och hemkommunen),
- information om språket,
- information om HRT-kortets status, t.ex. om kortet har spärrats, försvunnit eller hittats, samt
- period eller värde på kortet.
I HRT-kortets transaktionsuppgifter ingår följande uppgifter:
- köp av värde- och periodbiljetter,
- laddningar och
- debiteringar på HRT-kortet.
I HRT-kortets händelseuppgifter ingår följande uppgifter:
- information om stämplingar med kortläsaren (påstigningsuppgifter) i kollektivtrafikmedel (t.ex. buss).
HRT-kortens händelseuppgifter sparas i bakgrundssystemet för avstämning och rapportering av försäljningsuppgifter och för att trygga dina rättigheter och kontrollera händelsernas riktighet på system- och kortnivå. Händelseuppgifterna behövs även för att fastställa kommunandelar och t.ex. för trafikplanering.
Följande av dina uppgifter behandlas i HRT-korttjänsten:
- Ditt HRT-konto som du använder för att logga in i tjänsten
- Din e-postadress så att vi kan skicka dig påminnelsen och kvitton per e-post
- HRT-kortens kortnummer och namn som du lägger till i tjänsten
- Identifieraren samt kortnummer och namn för personliga HRT-kort som fås från HRT:s biljett- och informationssystem vid stark autentisering (valfri)
- Påminnelseinställningar i tjänsten (påminnelse när det är dags att köpa värde eller ny periodbiljett på / av)
- Köp av värde- och periodbiljetter via tjänsten
- Information om de påminnelser som skickats till dig per e-post
Uppgifterna behandlas enligt avtalet mellan HRT och kunden. Avtalet bildas genom att du använder HRT:s tjänster. HRT behandlar information också för att utföra sina grundläggande uppgifter. Tillstånd för direktmarknadsföring baserar sig på kundens samtycke.
2. Hur länge förvaras uppgifterna?
Grunduppgifter om kundrelationer sparas den tid kundrelationen gäller och efter det så länge detta är nödvändigt för uppfyllning av rättigheter och skyldigheter av båda parter.
Ditt HRT-korts tjänstespecifika preciseringar kommer att raderas när HRT-kortet som tjänst i dess nuvarande form läggs ner. HRT informerar om ändringar, genomförandet av ett kontobaserat biljettsystem och raderingen av uppgifter i god tid.
HRT-kortets nummer sparas i påstigningsuppgifterna bara den tid som behövs för validering av biljetterna samt för att vidta andra åtgärder som är viktiga från kollektivtrafiksystemets synpunkt. Uppgifterna om påstigningar förvaras som pseudonymiserade utan kortnummer den tid som är nödvändig för att fastställa kommunandelar och för trafikplanering samt undersökning.
De köp-, försäljnings-, beställnings-, fakturerings- och betaluppgifter som är väsentliga för bokföring bevaras för högst 10 år.
3. Vem behandlar mina uppgifter?
Uppgifter behandlas endast av personer till vars arbetsuppgifter behandlingen av sådana uppgifter hör. HRT använder avtalspartner i behandlingen av uppgifter. De uppgifter som är nödvändiga för att tillhandahålla tjänsten kan överföras till avtalspartnerna. De som behandlar uppgiterna har sekretess- och tystnadsplikt.
HRT kan överlåta kunduppgifter till myndigheter inom de gränser som den gällande lagstiftningen tillåter och anser förpliktigande.
4.Hur kan jag kontrollera mina uppgifter?
Du kan kontrollera ditt HRT-korts uppgifter genom att logga in i HRT-korttjänsten.
Du kan även använda Oma matkakortti-appen för att kontrollera uppgifterna på ditt HRT-kort om du har en Android- eller Windows-telefon.
Uppgifterna och saldot på ditt HRT-kort kan du kontrollera med kortläsare och i biljettautomater eller genom att besöka ett service- eller försäljningsställe.
Beträffande HRT-kortet, får du kunduppgifterna och kortuppgifterna som rör inköps- och försäljningshändelser i form av en utskrift från HRT:s serviceställen. Du ska ha med dig ett giltigt identitetsbevis. Du behöver inte ha HRT-kortet med dig
Mer information om den registrerades rättigheter finns på HRT:s webbplats. Gå till Dataskydd > Den registrerades rättigheter.
Dataskyddsbeskrivning för företagskundregister
Övriga dataskyddsbeskrivningar
Kakor
Vi använder kakor i våra tjänster och andra motsvarande teknologier för att säkerställa att webbplatsen ska fungera rätt och så bra som möjligt. Med hjälp av kakor upprätthåller vi till exempel inloggningsuppgifter och språkval. Kakor skadar inte din enhet och de kan inte användas för att sprida virus eller skadeprogram.
Du kan redigera dina samtycke via knappen nedan.
Den registrerades rättigheter
Reviderat 23.2.2026
I dataskyddsbeskrivningen för HRT:s kundregister och i dess tjänstespecifika preciseringar står vilka uppgifter som behandlas i de olika tjänsterna och i vilket syfte, samt principerna för sparande av uppgifter.
En kund hos HRT har rätt att få veta vilka personuppgifter som samlats in om honom eller henne.
Du kan granska och uppdatera dina tjänstespecifika uppgifter i följande av HRT:s mobil- och webbtjänster:
- HSL-appen (inställningar)
- HSL.fi (HRT-konto) (mina uppgifter)
- Stadscykeltjänsten (första sidan, användare av HRT-konto)
- HRT-korttjänsten (HRT-kortuppgifter, hsl.fi/kortti) och appen Mitt resekort för Android- och Windows-telefoner
Beträffande HRT-kortet, får du kunduppgifterna och kortuppgifterna som rör inköps- och försäljningshändelser i form av en utskrift från HRT:s serviceställen genom att visa ett giltigt identitetsbevis. Du behöver inte visa HRT-kortet.
Under "Adressering av en begäran om den registrerades rättigheter till HRT" kan du bekanta dig med uppgifter som lämnas ut på begäran.
Du kan be oss radera dina personuppgifter genom att fylla i det här formuläret> (på svenska) eller genom att besöka något av våra serviceställen. När du skickar ett elektroniskt formulär med en begäran om radering av uppgifter, måste du identifiera dig genom stark autentisering. Om du framför din begäran om radering av uppgifter vid ett serviceställe för HRT:s kunder, behöver du ett identitetsbevis för att styrka begäran. Kontaktinformationen till våra serviceställen finns på vår webbplats.
Om du inte har möjlighet att göra en stark elektronisk autentisering kan du rikta förfrågan till adressen [email protected]
Observera att så länge du använder våra tjänster, kan vi inte radera dina uppgifter ur vårt resesystem. Systemet uppdateras med information om hemkommun och adress från Myndigheten för digitalisering och befolkningsdata. När biljetten laddas, kontrolleras adressuppgifterna för att vi ska kunna sälja biljetten till dig eller en MaaS-aktör till ett rabatterat pris. De som bor i en av HRT:s medlemskommuner erbjuds nämligen biljetter till ett annat pris än de som inte bor i en medlemskommun. Om en person bor i en av HRT:s medlemskommuner eller inte, verifieras på basen av uppgifter om hemkommun och adress. Om du har slutat använda våra tjänster, raderar vi ändå dina uppgifter om du begär det.
Vi kan inte radera dina uppgifter ur kontrollavgiftsregistret, eftersom det är en del av vår bokföring.
Vi underrättar mottagare, till vilka personuppgifter har lämnats ut, om rättelser eller radering av personuppgifter eller begränsningar av behandling, om inte detta visar sig vara omöjligt eller medföra ett orimligt besvär.
Du kan ändra dina personuppgifter i ditt HRT-konto genom att logga in i tjänsten. Dessutom har du rätt att kräva att HRT utan onödigt dröjsmål rättar inexakta och felaktiga personuppgifter om dig. Du har rätt att komplettera ofullständiga personuppgifter, genom att förse HRT med en nödvändig kompletterande tilläggsutredning.
Du har rätt att begränsa behandlingen av dina personuppgifter om du bestrider korrektheten i dina personuppgifter. I sådana fall begränsas behandlingen under en tid som ger HRT möjlighet att kontrollera om kundens personuppgifter är korrekta. Att behandlingen av personuppgifter är begränsad innebär t.ex. att personalens rätt begränsas till att behandla kundens personuppgifter. HRT har rätt att lagra information vars behandling har begränsats av kunden.
Du har alltid rätt att motsätta dig behandlingen av dina personuppgifter i direktmarknadsföringssyfte och profilering gällande det.
Du kan utöva din rätt att motsätta dig behandling av personuppgifter med hänvisning till ett särskilt skäl som anknyter till din personliga situation, om behandlingen baseras på allmänt intresse eller offentlig maktsåsomanges i punkt 3 i dataskyddsbeskrivningen. Vi följer din invändning mot behandlingen av personuppgifter, om vi inte har tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheteri eller om behandlingen är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk.
Kontakta vår kundservice, om du vill motsätta dig behandlingen av dina personuppgifter. Precisera vad din begäran gäller (vilka delar du vill invända mot) och ange också motiveringar för din begäran när det gäller annat än direktmarknadsföring.
För del del vi behandlar dina personuppgifter i automatiserat beslutsfattande enligt punkt 5 i dataskyddsbeskrivningen, har du rätt att kräva att en naturlig person behandlar dina personuppgifter (vår arbetstagare) samt rätt att få uttrycka din åsikt och bestrida beslutet.
Kontakta vår kundservice för att utöva dina rättigheter.
Du har rätt att få ut de personuppgifter som rör dig och som du har tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format och har rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig, om behandlingen grundar sig på samtycke eller avtal och om uppgifterna finns i ett elektroniskt system.
Om en sådan personuppgiftsincident sker som sannolikt leder till en hög risk för kundernas rättigheter och friheter, ska vi utan onödigt dröjsmål informera kunderna om personuppgiftsincidenten.
Anmälan ska innehålla:
- en beskrivning av det som skett
- namn på och kontaktinformation till HRT:s dataskyddsombud för mer information
- en beskrivning av de sannolika konsekvenserna av det skedda för kunden
- en beskrivning av de åtgärder som vi ämnar vidta eller som vi redan vidtagit för att mildra de negativa effekterna.
Du har rätt att lämna in klagomål till en tillsynsmyndighet om du anser att det skett en överträdelse vid behandlingen av dina personuppgifter.
Tillsynsmyndigheten: Dataombudsmannens byrå, telefonväxel: 029 5666700, e-post: [email protected]
Du kan göra en begäran om granskning av dina uppgifter till oss med hjälp av det här formuläret eller vid något av våra serviceställen. När du skickar in en begäran om granskning av uppgifter med hjälp av en elektronisk blankett måste du identifiera dig genom stark autentisering. Den person, vars uppgifter du ber att få kontrollera och den person som identifierar sig måste vara densamma. Om du framställer en begäran om kontroll av uppgifter vid ett av våra serviceställen, behöver du ett identitetsbevis utfärdat av en myndighet för att lämna begäran. Kontaktinformation till serviceställena finns på vår webbplats.
Om du inte har möjlighet att göra en stark elektronisk autentisering kan du rikta förfrågan till adressen [email protected]
En begäran om kontroll av uppgifter behandlas så snart som möjligt och du kommer att få ett svar senast inom en månad efter att begäran mottagits. Svarstiden kan vid behov förlängas med högst två månader, med beaktande av hur komplicerade begärandena är och antalet inkomna begäranden. Vi informerar dig om en eventuell förlängning inom en månad från det att begäran mottagits samt anger orsakerna till förseningen.
Förverkligandet av en begäran om tillgång till eller radering av uppgifter får inte inverka menligt på andra kunders eller registrerades fri- och rättigheter. Därför kan vi inte, på kundens eller den registrerades begäran, tillhandahålla eller radera sådana uppgifter som vi inte kan vara helt säkra på att det är samma person som lämnat uppgifterna som framställer begäran.
Du har rätt att få en avgiftsfri kopia av de personuppgifter som behandlas. Om du begär flera kopior, debiterar vi en rimlig avgift som baseras på administrativa kostnader. Vi kan ge ut information om följande tjänster:
- HRT-kortet (personliga resekort)
- HSL-appen (personer som köpt periodbiljett med mobilen, som gjort inköp via stark autentisering)
- HSL.fi (HRT-konto) (stark autentisering)
Dessutom kan vi förse den registrerade med information ur kontrollavgiftsregistret.
Begäranden som gäller verkställandet av den registrerades rättigheter bevaras i två år. Om den starka autentiseringen eller begäran inte har slutförts, raderas den ofullständiga begäran efter en månad.
.
HRT:s AI-policy
HRT:s AI-policy är underordnad HRT:s informationssäkerhets- och dataskyddspolicy samt riskhanteringspolicy. Styrningen av artificiell intelligens och alla dess funktioner grundar sig på tillämpliga krav i EU:s och Finlands lagstiftning (t.ex. AI‑förordningen (EU) 2024/1689). Utöver regleringen av artificiell intelligens följer HRT även annan tillämplig bindande lagstiftning, såsom bestämmelser om dataskydd och informationssäkerhet (t.ex. EU:s allmänna dataskyddsförordning (EU) 2018/679).
HRT:s AI-policy (på finska, uppdaterad 15.1.2025)
Frågor och svar
Uppdaterad 23.2.2026
HRT samlar in kundens personuppgifter, såsom namn och kontaktuppgifter samt information vi behöver för att erbjuda våra tjänster.
Mera information om vilka personuppgifter HRT behandlar i de olika tjänsterna får du i HRT:s kundregisters dataskyddsbeskrivning och tjänsternas enskilda beskrivningar.
HRT samlar i första hand in personuppgifter direkt från kunden i samband med anslutning, registrering och användning av tjänsterna. Information samlas också in från andra källor, såsom Befolkningsregistercentralens befolkningsdatasystem.
Vi samlar in personuppgifter från kunderna för att kunna erbjuda våra kunder transporttjänster.
Förvaringstiden för personuppgifter varierar beroende på tjänsten som används och grundar sig alltid på det lagliga ändamålet personuppgifterna behandlas för.
HRT:s personal då behandlingen av personuppgifter tillhör deras arbetsbeskrivning, samt tjänsteleverantörer som producerar tjänster för HRT.
HRT lämnar ut personuppgifter till tredje parter endast då det finns en lagstadgad skyldighet att göra så eller enligt personens samtycke.
Personuppgifterna skyddas tekniskt (t.ex. databaser förvaras i låsta utrymmen och användning av brandväggar) och administrativt (t.ex. begränsning av tillträde till personuppgifter och sekretessavtal).
HRT ser till att information som omfattas av spärrmarkering och som lämnats ut från befolkningsdatasystemet inte kommer att avslöjas eller lämnas till tredje parter om inte annat föreskrivs i lag. Uppgifter som omfattas av spärrmarkering får endast behandlas av sådana skilt nämnda personer som utifrån sina arbetsuppgifter är särskilt utsedda att behandla sådana uppgifter.
HRT använder cookies på sin webbplats. Cookies är små textfiler som förvaras på användarens dator. Med hjälp av cookies kan användare spara t.ex. användarnamn och lösenord på en webbtjänst. Cookies förbättrar webbplatsens användarupplevelse och hjälper HRT att utveckla sina tjänster. Du kan själv anpassa dina inställningar för webbläsare för att acceptera cookies och radera dem när du vill. I detta fall är det dock möjligt att alla tjänster på HRT:s webbplats inte längre kan användas.
För att rikta reklamen använder HRT allmänna målgrupper som reklammedier erbjuder (t.ex. nyhetssidor, sociala medietjänster, Googles tjänster). Dessa grupper baserar sig på de uppgifter som användaren själv har angett eller på de klassificeringar som har gjorts utifrån webbläsaranvändning. Sådana uppgifter är bl.a. ålder, kön, intresseområden och platser. HRT riktar reklamen också med hjälp av cookies för de webbläsare som har besökt HRT:s tjänster.
Förutom dessa använder HRT anpassade målgrupper i Metas, TikToks, Googles, Alma Medias och Sanomas reklamnätverk som skapas genom att igenkänna med hjälp av kontaktuppgifterna de HRT:s kunder som använder Facebook, Instagram eller TikTok eller har ett Google-, Alma- eller Sanoma-konto. HRT får inte information om vilka identifikationer blir i den slutgiltiga målgruppen och Meta, TikTok, Google, Alma Media och Sanoma får inte uppgifter om vem som är bakom identifikationen och varför HRT vill rikta reklamen mot denne. Meta, TikTok, Google, Alma Media och Sanoma har förbundit sig till att använda målgruppen endast för HRT:s marknadsföring.
Meta Platforms Ireland Limited och HRT är registerförare av ett gemensamt register i tillämpliga delar vad gäller fan- och gruppsidor i Facebook och Instagram.
Dataskyddsbeskrivningen för HRT:s kundregister tillämpas för HRT:s mobiltjänster, såsom HSL-appen. Dessutom tillämpas en separat tjänstespecifik precisering för behandling av mobilitetsdata. Dessa hittar du uppe på denna sida.
HRT kan skicka elektronisk direktmarknadsföring (t.ex. via e-post, push-aviseringar till mobiltelefon eller textmeddelanden) enligt punkten 3 i dataskyddsbeskrivningen.
Du kan när som helst förbjuda att elektroniska direktmarknadsföringsmeddelanden skickas till dig via följande kanaler:
Se till att följande alternativ är inaktiverade under “Kommunikationsinställningar: Aviseringar och e-post” i HSL-appens inställningar:
- Kommunikation: Nyhetsbrev och Personlig kommunikation
- Förmåner och erbjudanden: Avisering till mobiltelefon och E-post
- Se till att följande alternativ är inaktiverade under “Aviseringar och integritet” i inställningarna för ditt HRT-konto på hsl.fi:
- Aviseringar: Personanpassad information, Avisering till e-post
- Kommunikation och marknadsföring: Nyhetsbrev, Nyhetsbrev till e-post och Förmåner och erbjudanden, Avisering till e-post
- Genom att kontakta vår kundservice
Dessutom innehåller varje e-postmeddelande en länk via vilken du kan förbjuda fortsatt elektronisk direktmarknadsföring.
Även om du förbjuder elektronisk direktmarknadsföring kan du fortfarande få kundkommunikation från oss, såsom avtalsrelaterad kommunikation som är nödvändig för tillhandahållandet av tjänsten (till exempel meddelanden om omfattande störningar, orderbekräftelser samt kommunikation om ändringar i avtals- och tjänstevillkor samt dataskyddsbeskrivningar).
Företrädare för företags- och samfundskunder kan förbjuda elektronisk direktmarknadsföring via länken som finns i varje e-postmeddelande eller genom att kontakta vår företagskundservice.
Vi använder lokaliseringsuppgifter om din terminalenhet om du har aktiverat HRT:s mobiltjänst, godkänt användningen av lokaliseringsuppgifter och aktiverat terminalens inställningar för lokalisering.
Innan du köper din första biljett autentiserar du dig starkt och ger din fullmakt. Om du inte har ett HRT-konto kan du skapa dig det i samband med tillgång till tjänster på någon annans vägnar och/eller kombinera stark autentiseringen med ditt HRT-konto och efter det göra fullmakten. På grund av fullmakten har MaaS-aktören rätt att köpa HRT:s personliga mobilbiljetter på dina vägnar.
Fullmakten gäller i 12 månader från senaste köp av biljett på någon annans vägnar om du inte annullerar den. HRT överför i krypterat format din fullmakt och övriga uppgifter som krävs för att kunna köpa biljetter i krypterat format till den MaaS-aktör du valt. HRT sparar fullmakten samt uppgiften om kundens hemkommun som HRT fått i samband med autentisering i sitt kundregister.
Tillgång till tjänster på någon annans vägar och köp av personliga biljetter via en MaaS-operator kräver att kunden har ett HRT-konto. Kunden kan också öppna ett HRT-konto när han/hon ger sin fullmakt till tillgång till tjänster på någon annans vägar. Att kunden slutar använda MaaS-tjänsten innebär inte att kundrelationen med HRT upphör. Mer information om HRT-konto och stängning av kontot hittar du i punkten ”HRT-konto”.
HRT behandlar telefonnumret för att kunna kontrollera beställningen, levereringen och giltighetstiden för biljetten samt för att kunna lösa problem.
Vi beaktar och sparar följande information om hur du rör dig:
- rutter
- tidpunkten för olika skeden av resan
- färdsätt som används vid olika skeden samt
- HRT:s Bluetooth-fyrar som iakttas.
Informationen tolkas av platsdata som har samlats in via smarttelefoner eller -enheter och av det data som rörelsedetektorer har samlat in. När vi samlar in mobilitetsdata utnyttjar vi också data från Bluetooth-fyrar som finns i kollektivtrafikfordon, på stationer och vid hållplatser samt information om positionering av HRT:s kollektivtrafikfordon på sina rutter.
Vi sparar mobilitetsdata och enkät- och undersökningsinformation enligt följande:
- Tills vidare sparar och använder vi information om dina resor endast för den del de går inom Helsingforsregionens 15 kommuner*.
- Efter att du gett ditt samtycke till insamling och användning av mobilitetsdata i HSL-appen samlar vi in mobilitetsdata oberoende av om du åker kollektivt eller inte under din resa.
- Som identifikationsuppgifter använder vi slumpmässiga koder som skapats av smarttelefonen eller -enheten och bakgrundssystemet. Vi kopplar ihop data som fås via en och samma HSL-app med dessa koder.
- När du använder kollektivtrafikfordon eller rör dig i närheten av dem, sparar vi detaljerad information om din rutt. För alla andra delar sparar vi dina uppgifter endast områdesvis. Vi avrundar resans start- och sluttider till de närmaste 15 minuterna men tidpunkter för ändringar av färdmedel avrundar vi inte.
- Som områdesindelning använder vi YKR-rutnät** med 250 m. Om resan börjar eller slutar i en sådan ruta där finns få invånare, sparar vi inte den första eller sista rutan av reskedjan för att resorna av de personer som bor i enstaka rutor inte kan identifieras.
- Efter bevaringstiden kombineras mobilitetsdata till större enheter till exempel genom att radera de slumpmässiga koderna och kalkylera observationerna som samlats in i materialet och genom att räkna ut medelvärdet av dem samt genom att förenkla områdesindelning i de glesbebyggda områdena. Efter kombineringen raderar vi materialen för månaden i fråga på individnivån och sparar materialen som fåtts som resultat av kombineringen i HRT:s datalager för långsiktiga granskningar.
- HRT:s syfte är inte att samla in mobilitetsdata från personer under 15 år. Personer under 15 år utesluts från insamlingen av mobilitetsdata på basis av åldern du angivit via HSL-appen.
*Helsingfors, Esbo, Vanda, Grankulla, Kyrkslätt, Sjundeå, Vichtis, Nurmijärvi, Kervo, Tusby, Träskända, Hyvinge, Mäntsälä, Sibbo och Borgnäs.
**YKR = System för uppföljning av samhällsstrukturen
HRT kan ändra sin dataskyddsinformation ifall detta anses nödvändigt. Vi informerar om dessa förändringar på vår webbplats.
Vid behandling av personuppgifter följer HRT lag såsom EU’s allmänna dataskyddsförordning (2016/679), nationella dataskyddslagar samt andra tillämpliga speciallagar om behandling av personuppgifter samt tillämpliga allmänna förvaltningslagar, såsom HRT omfattas även av allmänna förvaltningslagar, såsom kommunallagen och lagen om offentlighet i myndigheternas verksamhet.
Du kan kontakta HRT:s kundservice.
På HRT finns ett dataskyddsombud vars e-postadress är [email protected].
Behöver du mer information?
Du kan kontakta HRT:s kundservice.
Hos HRT finns också en dataskyddsansvarig vars e-postadress är [email protected].