HRT:s dataskydd

Uppdaterad 15.11.2022

Vi samlar in personuppgifter från våra kunder så att vi kan erbjuda smidiga och fungerande trafiktjänster. Vi har också barn som kunder och det är viktigt att barnen kan använda kollektivtrafiken. Vi önskar att vårdnadshavarna talar med sina barn om behandling av personuppgifterna med hänsyn till barnets ålder och utvecklingsnivå. Vi ger gärna mer information och svarar på frågor om något med behandlingen av personuppgifterna känns oklart.

Vi berättar om insamling och behandling av personuppgifterna i dataskyddsbeskrivning för HRT:s kundregister på denna sida samt i de tjänstevisa dataskyddsbeskrivningar som du hittar nedan på denna sida.

Våra kunders integritet är av högsta vikt för oss. Vi behandlar personuppgifterna på ändamålsenligt och datasäkert sätt, och förväntar oss att våra underleverantörer och samarbetspartners agerar på samma sätt.

HRT:s dataskyddspolitik (pdf)

HRT:s dataskyddsansvarige: tietosuojavastaava@hsl.fi

Dataskyddsbeskrivning för HRT:s kundregister

1. Registrets grundinformation

Registeransvarig är samkommunen Helsingforsregionens trafik (senare ”HRT”)

FO-nummer: 22745863

Adress: Semaforbron 6 A, Helsingfors, PB 100, 00077 HRT

Telefon: 09 4766 400 (HRT Kundservice)

Registrets namn är HRT:s kundregister (”Kundregistret”), vars registrerade är privatpersoner som använder HRT:s tjänster (”Kunder”).

Kontaktperson i registerärenden: Kristiina Bredenberg

HRT:s dataskyddsansvarig: Maria Puhtimäki (tietosuojavastaava(a)hsl.fi)

2. Tjänstehelhet

HRT:s kundregister består av följande underregister i de olika tjänsterna:

HRT-kortet (resekort) och HRT-korttjänsten
Appen som HRT erbjuder, såsom HSL-appen
HSL.fi-webbplats och tjänster som webbplatsen erbjuder
Stadscyklar
HRT:s kundrespons i olika kanaler
HRT:s kanaler i sociala media
HRT:s kommunikation

Behandlingen av kunduppgifter förutsätter emellertid att kunden tar i bruk ovannämnda tjänst eller -tjänster, och kundens personuppgifter registreras i samband med registreringen. Också i samband med kontrollavgiften samlar vi in information i kundregistret. HRT:s tjänster baserar sig delvis på samma tekniska system och uppgifter, för vilka kunduppgifterna är gemensamma mellan olika tjänster. Också de övriga tjänstevisa uppgifterna kan förenas med varandra till exempel för att genomföra en resvaneundersökning eller för att rikta information.

3. Syftet med behandlingen av personuppgifter

HRT ordnar kollektivtrafiken enligt lagen om samarbete inom avfallshanteringen och kollektivtrafiken mellan kommunerna i huvudstadsregionen (829/2009, , ”samarbeslagen”). Syftet med behandlingen av personuppgifter är att möjliggöra genomförande av samkommunens uppgifter samt att erbjuda kollektivtrafiktjänster till kunder. I anslutning till detta finns följande helheter, som behandlar personuppgifter:

Tillhandahållandet av tjänst omfattande försäljning, användning, validering och kontroll av reserätt
Kundrelationer såsom kundtjänst, avtalshantering och utredning av oklarheter
Kundkommunikation såsom störnings-, meddelande- och nyheter samt beställningar av dessa
Marknadsföringskommunikationen för dem som tillåtit marknadsföring
Användning av information om hemkommun i de arbetsuppgifter som är i anslutning till trafikarrangemang såsom fastställande av biljettintäkternas och verksamhetsutgifternas kommunandelar, konstaterande av rätt till tariffstöd och statistiska ändamål på basis av grundavtalet enligt kommunallagen (410/2015).
Utveckling av tjänster omfattande bl.a. kundundersökningar, analys av belastningsundersökning, sammanlagda resor samt resekedjor, och utveckling av trafiksystemet, rutter och linjer samt utveckling av digitala tjänster.

Uppgiften om hemkommunen och uppgifter anknutna till utvecklingen av tjänster behandlas i mån av möjlighet så att de inte gör det möjligt att identifiera enskilda personer.

4. Registrets datainnehåll

Kundregistret består av flera typer av personuppgifter. Nedan anges de personuppgifter som HRT huvudsakligen samlar in och behandlar. Mer information om de uppgifter som samlas in i enstaka tjänster hittar du i tjänstevisa inställningar (länk) och i samband med tjänsterna.

Personuppgifter:

Kundens namn
Kontaktuppgifter, såsom postadress, e-postadress och telefonnummer
Födelsedatum
Personbeteckning
Hemkommun
Spärrmarkering (sekretessmarkering)
Språk
Identifikationsuppgifter, såsom datainnehåll som fås genom stark autentisering från Myndigheten för digitalisering och befolkningsdata eller användarnamn och lösenord som kunder själv har bestämt.
Uppgiften om rätt till ledsagare
Information om fullmakten
Information om studierätt och studerandestatus
Kundgrupp och olika kund-, ärende-, beställnings- och tjänsteuppgifter.
Tekniska identifierade koder
Identifikationsuppgifter som gäller resekortet, såsom kortnummer.
Inköpsinformation för de olika tjänsterna.
Betalningsuppgifter i olika kanaler (bl.a. HSL-appen, kontaktlös betalning, återförsäljare, betalautomater och HRT:s serviceställen)
Uppgifter om innehållsanvändning och kommunikation via olika kanaler, bl.a. innehålls-, identifikations- och tekniska uppgifter om samtal, kakor och andra kommunikationskanaler samt om sociala medier såsom Facebook, Instagram, LinkedIn och Twitter.
Linjer, hållplatser, platser och områden som kunden har valt
Uppgifterna om påstigningar dvs. uppgifter om aktivering av biljetter eller av påstigningar
Mobilitetsinformation (inklusive terminalens läge) samlas in endast om kunden själv uttryckligen ger sitt samtycke
Uppgifter i anslutning till kontrollavgiften: personuppgifter av den person som fått en kontrollavgift, datum när kontrollavgiften skrivits, tid och linje

Information om användningen av stadscyklar: information om att en person för närvarande använder cykeln (tidpunkt för ibruktagande) och användningshistorik dvs. start- och ändstation, tid och datum samt antal kilometer
Uppgifterna i kundrespons såsom text, bilder och kontaktuppgifter för den som lämnat responsen
Information om kundsamfund och kundundersökningar
Uppgifter om tillstånd, förbud och liknande.

5. Automatiskt beslutsfattande och profilering

HRT kan använda information som samlats in om kunden till profileringsändamål. Med profilering anses här definiering av kundsegmenten på basis av vilka tjänster kunden använder. De definierade kundsegmenterna används för att rikta marknadsföring, störnings- och kundmeddelanden.

Information som resulterat av profilering överlåts inte till tredje parter utanför tjänstekedjan utan kundens uttryckliga samtycke. Också direkt marknadsföring baserar sig på kundens samtycke som kan återtas när som helst.

HRT gör automatiskt beslutsfattande när HRT verifierar rätten till studeranderabatt i samband med försäljning av mobilbiljetter till studerandepris. Uppgiften om studerandestatus skapas på basis av automatiserad slutledning som baserar sig på de i förväg definierade algoritmerna och resultaten sparas i HRT-konto i form av uppgift ”studerande”, ”ej studerande” eller ”inte har rätt att kontrollera uppgiften”. Kunden kan kontrollera överlämnande av sina uppgifter via Utbildningsstyrelsens tjänst.

6. Behandlingens rättsgrunder

Behandling av personuppgifterna baserar sig alltid på någon av följande rättsgrunder i enlighet med artikel 6 i EU:s allmänna dataskyddsförordning (GDPR, 2016/679).

Avtal: Behandlingen av personuppgifterna är nödvändig för att verkställa ett avtal där den registrerade är part, eller för att förverkliga åtgärder som föregår ingående av avtal, på begäran av den registrerade (GDPR 6 art. 1 punkt b). På avtalet grunder sig:

Leverering av tjänster till kunden.
Installering och användning av HRT:s appar
Registrering och användning av elektroniska tjänster (såsom HRT-konto) som gös via webbläsare

Samtycke: Den registrerade har angett sitt antydiga samtycke till behandlingen av personuppgifterna (GDPR 6 art. 1 punkt a) Grunder sig på samtycke:

Direktmarknadsföring
Behandling av plats- och mobilitetsuppgifter
Kakor (förutom kakor som är nödvändiga för användning av tjänsten)

Lagstadgad förpliktelse: Behandlingen av personuppgifterna är nödvändig för att registeransvarig följer den lagstadgade förpliktelsen (GDPR 6 art. 1 punkt c) Grunder sig på lagstadgad förpliktelse:

Planering av trafiksystem och kollektivtrafik
Kontrollavgifterna i kollektivtrafiken
Behandling av kundens uppgifter för bokföring

Allmänt intresse eller offentlig makt: Allmänt intresse eller offentlig makt som hör till registeransvarige förutsätter behandling av personuppgifterna. (GDPR 6 art. 1 punkt e) Grunder sig på detta:

HRT:s undersökningar
Utveckling av HRT:s tjänster

Berättigade intresse: Behandlingen av personuppgifter behövs för att upprätthålla registeransvarigas eller tredje parts berättigade intressen och registrerades intressen eller rättigheter inte utesluter dessa intressen.

(GDPR 6 art. 1 punkt f).

Kundkommunikation
Profilering
Kakor som är nödvändiga för användning av tjänsten

7. Regelmässiga informationskällor

Personuppgifterna samlas in i första hand av kunden själv, och insamlingen sker i samband med ibruktagandet, registreringen och användningen av de tjänster som nämns i punkt 2 samt tillhörande kundtjänst.

Övriga regelmässiga informationskällor för uppgifterna i HRT:s kundregister är:

Uppdatering av kunduppgifter från tjänsterna som tillhandahåller dem: Personuppgifter kan samlas in, lagras och uppdateras även från sådana registeransvariga som erbjuder adress-, uppdaterings-, eller andra motsvarande tjänster eller från tjänster som erbjuder uppgifter om bostadsområde och kundrelationer.
Uppgifter som samlas in när användaren använder tjänsten.
För biljetter som beställs per mobiltelefon tas information emot även av operatörerna
MaaS-operatörer som erbjuder mobilitetstjänstser i samband med biljettköp och uträttande av ärenden för någon annan.

8. Bevaringstid för personuppgifter

Personuppgifterna i registret bevaras endast så länge och i sådan utsträckning som är nödvändig i relation till originala ändamål i punkt 3 för vilka perdonuppgifterna har insamlats. Personuppgifterna som sparats i registret raderas när det inte längre finns en rättslig grund för behandlingen. Dessutom vidtar HRT alla möjliga åtgärder för att säkerställa att personuppgifter som med tanke på behandlingens ändamål är oklara, felaktiga eller föråldrade tas bort eller rättas till utan dröjsmål.

Grunduppgifter om kundrelationer sparas den tid kundrelationen gäller och efter det så länge detta är nödvändigt för uppfyllning av rättigheter och skyldigheter av båda parter.

Beställnings-, levererings-, köp- och betaluppgifter bevaras på basis av bokföringslagen (1336/1997) för högst 10 år.

Som identifierare vid påstigningar fungerar resekortets nummer som bevaras så länge det är nödvändigt för validering av biljetter och för att genomföra de viktigaste åtgärderna vad gäller de övriga kollektivtrafiksystemen. Under bevaringstiden kan inte en enstaka HRT:s anställd kontrollera kundens påstignings- och kunduppgifter. Efter bevaringstiden pseudonymiseras påstigningsuppgifterna genom att ersätta resekortets nummer med en slumpmässig kod och genom att förenkla ålder-, kundgrupp- och hemkommunsuppgifter. Pseudonymiserade uppgifter om påstigningar behövs för att fastställa kommunandelar, för trafikplanering och undersökning.

Kontrollavgiftsuppgifter bevaras i registret i den tid som förutses i bokföringslagen (1336/1997) samt i Kommunförbundets bestämmelser och rekommendationer dvs. det innevarande kalenderåret och sex (6) följande kalenderår. Efter att bevaringstiden har tagit slut raderas uppgifterna.

Begäranden som gäller verkställandet av den registrerades rättigheter bevaras i två år. Om den starka autentiseringen eller begäran inte har slutförts, raderas den ofullständiga begäran efter en månad.

Mer information om de uppgifter som samlas in i enstaka tjänster och om bevaringstider hittar du i tjänstevisa inställningar.

9. Regelmässigt utlämnande av uppgifter

Personuppgifter som finns i registret överlåts vid behov till utomstående personer eller organisationer enligt följande:

Till betaltjänstpartner för att kunna leverera tjänsten
För stadscyklars del till Helsingfor stads trafikverk samt till Esbo och Vanda stad, som är gemensam registeransvarig för stadscykelregistret.
Uppgifterna som förutsätts för att sköta ärenden på en annan persons vägnar
Respons som tas emot av HRT förmedlas till aktörerna som utför korrigeringar relaterade till respons. Beroende på responsen kan en sådan aktör vara en avtalstrafikföretag, tjänsteleverantör för stadscyklar, tjänsteleverantör för HSL-appen, en del av våra återförsäljare eller avtalspartner för hittegods.
Till myndigheter inom de gränser som den gällande lagstiftningen tillåter och anser förpliktigande.
Genomförande av undersökningen för HRT:s räkning

10. Överföring av uppgifter utanför EU eller EES

11. Principer för skydd av registret

Datasäkerhet och personuppgifternas konfidentialitet i HRT:s kundregister säkerställs genom ändamålsenliga tekniska och administrativa åtgärder enligt god databehandlingssed och föråldrade personuppgifter raderas regelbundet genom anonymisering eller slutgiltig radering.

Databaserna och deras säkerhetskopior ligger i låsta utrymmen. Uppgifterna i registret har skyddats mot obehörig läsning, ändring och radering. Skyddet baserar sig på passerkontroll, personliga användarkonto och begränsning av rättigheter. Behöriga för användning av systemet som innehåller kunduppgifter är endast personer vilkas arbetsbeskrivning omfattar behandling av kunduppgifter. Systemen samlar också in logginformationer om funktioner som användaren har använt.

HRT:s systemleverantörer är förpliktade att genomföra tillräckliga skyddsåtgärder för att skydda kundernas personuppgifter med hjälp av avtal och krav som dessa innehåller. HRT:s egna arbetstagare, avtalspartners anställda och systemleverantörer har förbundit sig att iaktta tystnadsplikt och hemlighålla de uppgifter de fått i samband med behandlingen av personuppgifter.

HRT auditerar regelbundet systemens kapacitet och utvärderar datakyddsrisker.

12. Den registrerades rättigheter

13. Ändringar

Tjänstevisa preciseringar

Tjänstevisa preciseringar om HRT:s tjänster som kompletterar dataskyddsbeskrivning för HRT:s kundregister.

Kundservice

Uppdaterad 2.3.2022

1. Vilka av mina uppgifter behandlas i tjänsten och varför?

Det allmänna syftet med kunduppgifterna förklaras i dataskyddsbeskrivningen för HRT:s kundregister.

Om du vill ha svar på din respons eller om du lämnar feedback som inloggad på ett HRT-konto, behandlar vi dina namn- och kontaktuppgifter. Om du lämnar feedback som inloggad på ett HRT-konto, behandlar vi följande uppgifter: namn, e-post, telefonnummer och HRT-konto. Om du vill ha svar på din respons utan att logga in, behandlar vi följande uppgifter: namn, e-post och telefonnummer (om det har angetts). I fritextfältet kan du ge ytterligare information om din respons.

Om du gör en ersättningsbegäran tillfrågas du dessutom om exempelvis HRT-kortets nummer, telefonnummer för mobilbiljett, gatuadress eller PB-nummer, postnummer, personbeteckning och kontonummer. Blanketten för begäran om ersättning fylls i vid ett serviceställe eller i HRT:s telefonkundtjänst. I strejksituationer finns en blankett för begäran om ersättning som du kan skriva ut från webbplatsen hsl.fi.

Uppgifterna behandlas på basen av ett avtal mellan HRT och dig. Avtalet uppkommer när du använder HRT:s tjänster. 

2. Hur länge sparas uppgifterna?

Uppgifter i anslutning till respons sparas 3 år från det att feedbacken getts. Personuppgifter som rör gottgörelser sparas innevarande kalenderår och sex (6) påföljande kalenderår.

3. Vem behandlar uppgifterna? 

Uppgifterna behandlas av personer som på grund av sina arbetsuppgifter behöver tillgång till uppgifterna. Vid behandlingen av uppgifterna anlitar HRT avtalsparter, till vilka vi överför den information som krävs för att arbetsuppgifterna ska kunna utföras. Personuppgiftsbiträden har sekretess- och tystnadsplikt. Respons vidarebefordras till dem den gäller, till exempel feedback om en chaufför förmedlas till det trafikföretag som chauffören arbetar för. 

4. Hur kan jag kontrollera mina uppgifter? 

Mer information om den registrerades rättigheter finns på HRT:s webbplats under Dataskydd > Den registrerades rättigheter.

Kundsamtal

Uppdaterad 7.2.2023

Inspelning av kundsamtal

1. Vilka av mina uppgifter behandlas i tjänsten och varför?

Det allmänna syftet med kunduppgifterna förklaras i dataskyddsbeskrivningen för HRT:s kundregister.

Ditt samtal till kundservice inspelas automatiskt. Även ditt telefonnummer sparas automatiskt in, om telefonnumret inte är hemligt.

Samtal inspelas för att verifiera tjänstehändelser, förbättra kvaliteten på service och säkerställa ditt och HRT:s rättsskydd. De inspelade samtalen kan också användas i HRT:s internutbildning.

Efter samtalet skickar vi ut en enkät via sms till vissa kunder för att bedöma kvaliteten på tjänsten. Kundens telefonnummer som används vid enkäten bevaras inte för framtida användning.

Uppgifterna behandlas enligt avtalet mellan HRT och dig själv. Avtalet bildas genom att du använder HRT:s tjänster.

Endast namngivna personer som upprätthåller det system som används för administration av kundsamtalen har tillgång till uppgifterna i registret för inspelningar av kundsamtal. Alla dina uppgifter behandlas konfidentiellt och de får inte yttras till någon annan än dem som behöver uppgifterna i sitt arbete och har tystnadsplikt.

2. Hur länge bevaras uppgifterna?

De inspelade samtalen lagras i sex månader och därefter förstöras automatiskt.

Identifiering

1. Vilka uppgifter av mig behandlas i tjänsten och vad används dem till?

Vår kundservice kan skicka en länk via SMS till kunden. Via länken formedlas kundens uppgifter om stark autentisering (namn och personbeteckning) till kundservicen. Med stark autentisering möjliggörs de betjäningssituationer där kundens identitet måste säkerställas.

2. Hur länge bevaras uppgifterna?

Uppgifter som samlas in via stark autentisering sparas inte. Uppgifterna raderas automatiskt och endast vår kundrådgivare kan tillfälligt se dem under betjäningssituationen.

Kundkommunikation

Uppdaterad 10.6.2021

Du får HRT:s kundkommunikation om du har angett din e-postadress i någon av våra tjänster (t.ex. hsl.fi, HSL-appen eller HRT-korttjänsten) eller om du har tagit i bruk HSL-appen och tillåtit meddelanden (aviseringar).

Vi kommunicerar med våra kunder via e-post och meddelanden i HSL-appen. Vi informerar våra kunder om kollektivtrafiken inom HRT-området, trafikplaner och -förändringar, förnyelser av våra tjänster och annat som är aktuellt i anslutning till vår verksamhet. Dessutom kan vi skicka inbjudningar till kundenkäter och intervjuer som syftar till att utveckla våra tjänster.

Du kan själv påverka via vilka kanaler och vilken typ av kommunikation du får av oss. Du kan ändra dina egna val i inställningarna i HSL-appen eller i Mina uppgifter på hsl.fi om du loggar in på ditt HRT-konto. Dessutom finns det en länk i slutet av alla våra e-postmeddelanden där du kan avbeställa e-postutskicken.

Med tanke på kundens bästa har det ansetts nödvändigt att kunden tar emot vissa meddelanden, och därför kan du inte förbjuda kritisk kommunikation som anknyter till HRT:s skyldighet att tillhandahålla kollektivtrafiktjänster. Hit hör information via e-post om betydande förändringar i HRT:s tjänster (prissättning, villkor osv.) och om omfattande störningar i kollektivtrafiken såsom strejker.

Förutom allmän kundkommunikation skickar vi tjänstespecifika meddelanden via e-post och HSL-appen. Sådana meddelanden kan exempelvis vara HSL-appens påminnelser om att giltighetstiden för biljetter snart går ut samt påminnelser om saldot på HRT-kortet. Inställningarna kopplade till tjänstespecifika meddelanden kan du hantera i inställningarna för respektive tjänst.

1. Vilka uppgifter om mig behandlas i tjänsten och varför?

Vi behandlar din e-postadress och/eller ditt telefonnummer för att kunna identifiera och kontakta dig. Vår rätt att behandla kunduppgifter och vår rätt eller skyldighet att skicka ut kundkommunikation baserar sig på kundrelationen. Om du dessutom gett oss marknadsföringstillstånd, grundar sig vår rätt att behandla dina kunduppgifter i marknadsföringssyfte och att skicka dig marknadsföringskommunikation på ditt samtycke.

Vi behandlar andra kunduppgifter än din e-postadress eller ditt telefonnummer för att vi ska kunna skicka sådana meddelanden som gäller just dig.

Uppgifter som behandlas:

för- och efternamn
e-postadress
telefonnummer
postnummer (hämtats från befolkningsdatasystemet eller som du angett i tjänsten)
en personlig teckensträng som fungerar som identifikation i olika system
kommunikationsspråk för e-post
användarspråk i HSL-appen
HSL-appens tekniska identifierare
direktmarknadsföringstillstånd för personer som fyllt 15 år
inställningar för e-postmeddelanden och aviseringar från appen
dina favoritlinjer och -hållplatser som du angett i HRT:s tjänster
biljettköp i HSL-appen
mottagande och öppnande av e-postmeddelanden och meddelanden från HSL-appen samt öppnande av länkar i meddelandena.

2. Hur länge sparas uppgifterna?

Beträffande hur länge vi sparar uppgifterna följer vi bevaringstiderna i vår dataskyddsbeskrivning. Mer detaljer hittar du i HRT:s allmänna dataskyddsbeskrivning och i de tjänstespecifika preciseringarna.

3. Vem behandlar uppgifterna?

4. Hur kan jag kontrollera mina uppgifter?

Du kan granska och hantera dina egna uppgifter och inställningar för meddelanden i inställningarna i HSL-appen och i Mina uppgifter på webbplatsen hsl.fi om du loggar in på ditt HRT-konto.

Mer information om den registrerades rättigheter finns på HRT:s webbplats under Dataskydd > Den registrerades rättigheter.

HSL.fi

Uppdaterad 14.1.2021

1. Vilka av mina uppgifter behandlas i tjänsten och varför?

Det allmänna syftet med kunduppgifterna förklaras i dataskyddsbeskrivningen för HRT:s kundregister.

När du skapar ett HRT-konto i tjänsten HSL.fi tillfrågas du om:

Namn. Uppgiften används till exempel när du uträttar ärenden hos oss och i kommunikation.
Telefonnummer. Uppgiften används till exempel när du uträttar ärenden hos oss och i kommunikation.
E-postadress. Uppgiften används till exempel när du uträttar ärenden hos oss och i kommunikation.
Har du fyllt 15 år?
Om du har fyllt 15 år, blir du tillfrågad om tillstånd för direktmarknadsföring via telefon och e-post.
Om du inte har fyllt 15 år, blir du tillfrågad om födelsetid.
Lösenord. Uppgiften används vid inloggning till tjänsterna.
När du är inloggad på HRT-kontot, kan du uppdatera dina uppgifter och inställningar i Mina uppgifter i tjänsten HSL.fi.

Till dina uppgifter bifogas information om de tjänster som du använder när du är inloggad på HRT-kontot. En sådan tjänst är till exempel HSL-appen och stadscyklar.

Om du har loggat in på HRT-kontot via stark autentisering, lagras och uppdateras din personbeteckning, ditt namn, dina adressuppgifter och eventuell information om spärrmarkering automatiskt i dina uppgifter med hjälp av den information som finns i befolkningsdatasystemet (BDS) som upprätthålls av Myndigheten för digitalisering och befolkningsdata.

Uppgifterna behandlas på basen av ett avtal mellan HRT och dig. Avtalet uppkommer när du använder HRT:s tjänster. Tillstånd för direktmarknadsföring baserar sig på ditt samtycke.

2.  Hur länge sparas uppgifterna?

Kunduppgifterna sparas under hela kundrelationen och därefter så länge som det är nödvändigt för att uppfylla parternas rättigheter och skyldigheter. Dina tjänstespecifika uppgifter raderas, om du inte på många år har loggat in på tjänsten med ditt HRT-konto.

Du kan be oss radera dina personuppgifter genom att fylla i det här formuläret> (på finska) eller genom att besöka något av våra serviceställen. När du skickar ett elektroniskt formulär med en begäran om radering av uppgifter, måste du identifiera dig genom stark autentisering. Om du framför din begäran om radering av uppgifter vid ett serviceställe för HRT:s kunder, behöver du ett identitetsbevis för att styrka begäran. Kontaktinformationen till våra serviceställen finns på vår webbplats. Om du raderar användarnamnet, avaktiveras HRT-kontot och avlägsnas från systemet efter 3 år.

Uppgifter om köp, försäljning, fakturering och betalning som eventuellt är nödvändiga för bokföringsändamål bevaras i högst 10 år.

3. Vem behandlar uppgifterna?

4. Hur kan jag kontrollera mina uppgifter?

Du kan granska och uppdatera dina uppgifter i Mina uppgifter i tjänsten HSL.fi genom att logga in på HRT-kontot.

Mer information om den registrerades rättigheter finns på HRT:s webbplats under Dataskydd > Den registrerades rättigheter.

HRT-kortet och HRT-korttjänsten

Uppdaterad 14.1.2020

1. Vilka av mina uppgifter behandlas i tjänsterna och varför?

Det allmänna syftet med kunduppgifterna förklaras i dataskyddsbeskrivningen för HRT:s kundregister.

Kunduppgifterna samlas in om person- och företagskunder för att sköta kundrelationer och tillhandahålla tjänsten.

Följande information sparas:

förnamn, efternamn och adress (gatuadress, postnummer, postanstalt, hemkommun) som fås från befolkningsregistret,
annan adress (gatuadress, postnummer, postanstalt, land),
faktureringsadress (gatuadress, postnummer, postanstalt, land),
telefonnummer,
e-postadress,
personbeteckning,
information om spärrmarkering samt
kundgrupp,
språk,
tillstånd för direktmarknadsföring,
information om fullmakten,
information om rätten till ledsagare,
ersättningsinformation och
dödsdag.

Namn- och adressuppgifter uppdateras automatiskt baserat på information som inhämtas från Befolkningsregistercentralens befolkningsdatasystem (VTJ).

Personbeteckningen används för att kontrollera kundens rätt att köpa ett personligt HRT-kort, individualisera ett innehavarspecifikt HRT-kort och verifiera kundens identitet.

FO-nummer används för att identifiera företagskunder.

I HRT-kortets grunduppgifter ingår följande uppgifter:

HRT-kortets nummer,
korttyp (ett personligt eller innehavarspecifikt kort)
den tidpunkt då kortet överlämnats till dig,
prissättningsfaktorerna för HRT-kortet (information om kundgruppen och hemkommunen),
information om språket,
information om HRT-kortets status, t.ex. om kortet har spärrats, försvunnit eller hittats, samt
period eller värde på kortet.

I HRT-kortets transaktionsuppgifter ingår följande uppgifter:

köp av värde- och periodbiljetter,
laddningar och
debiteringar på HRT-kortet.

I HRT-kortets händelseuppgifter ingår följande uppgifter:

information om stämplingar med kortläsaren (påstigningsuppgifter) i kollektivtrafikmedel (t.ex. buss).

HRT-kortens händelseuppgifter sparas i bakgrundssystemet för avstämning och rapportering av försäljningsuppgifter och för att trygga dina rättigheter och kontrollera händelsernas riktighet på system- och kortnivå. Händelseuppgifterna behövs även för att fastställa kommunandelar och t.ex. för trafikplanering.

Följande av dina uppgifter behandlas i HRT-korttjänsten:

Ditt HRT-konto som du använder för att logga in i tjänsten
Din e-postadress så att vi kan skicka dig påminnelsen och kvitton per e-post
HRT-kortens kortnummer och namn som du lägger till i tjänsten
Identifieraren samt kortnummer och namn för personliga HRT-kort som fås från HRT:s biljett- och informationssystem vid stark autentisering (valfri)
Påminnelseinställningar i tjänsten (påminnelse när det är dags att köpa värde eller ny periodbiljett på / av)
Köp av värde- och periodbiljetter via tjänsten
Information om de påminnelser som skickats till dig per e-post

Uppgifterna behandlas enligt avtalet mellan HRT och kunden. Avtalet bildas genom att du använder HRT:s tjänster. HRT behandlar information också för att utföra sina grundläggande uppgifter. Tillstånd för direktmarknadsföring baserar sig på kundens samtycke.

2. Hur länge förvaras uppgifterna?

Grunduppgifter om kundrelationer sparas den tid kundrelationen gäller och efter det så länge detta är nödvändigt för uppfyllning av rättigheter och skyldigheter av båda parter.

Ditt HRT-korts tjänstespecifika preciseringar kommer att raderas när HRT-kortet som tjänst i dess nuvarande form läggs ner. HRT informerar om ändringar, genomförandet av ett kontobaserat biljettsystem och raderingen av uppgifter i god tid.

HRT-kortets nummer sparas i påstigningsuppgifterna bara den tid som behövs för validering av biljetterna samt för att vidta andra åtgärder som är viktiga från kollektivtrafiksystemets synpunkt. Uppgifterna om påstigningar förvaras som pseudonymiserade utan kortnummer den tid som är nödvändig för att fastställa kommunandelar och för trafikplanering samt undersökning.

De köp-, försäljnings-, beställnings-, fakturerings- och betaluppgifter som är väsentliga för bokföring bevaras för högst 10 år.

3. Vem behandlar mina uppgifter?

Uppgifter behandlas endast av personer till vars arbetsuppgifter behandlingen av sådana uppgifter hör. HRT använder avtalspartner i behandlingen av uppgifter. De uppgifter som är nödvändiga för att tillhandahålla tjänsten kan överföras till avtalspartnerna. De som behandlar uppgiterna har sekretess- och tystnadsplikt.

HRT kan överlåta kunduppgifter till myndigheter inom de gränser som den gällande lagstiftningen tillåter och anser förpliktigande.

4.Hur kan jag kontrollera mina uppgifter?

Du kan kontrollera ditt HRT-korts uppgifter genom att logga in i HRT-korttjänsten.

Du kan även använda Oma matkakortti-appen för att kontrollera uppgifterna på ditt HRT-kort om du har en Android- eller Windows-telefon.

Uppgifterna och saldot på ditt HRT-kort kan du kontrollera med kortläsare och i biljettautomater eller genom att besöka ett service- eller försäljningsställe.

Beträffande HRT-kortet, får du kunduppgifterna och kortuppgifterna som rör inköps- och försäljningshändelser i form av en utskrift från HRT:s serviceställen. Du ska ha med dig ett giltigt identitetsbevis. Du behöver inte ha HRT-kortet med dig

Mer information om den registrerades rättigheter finns på HRT:s webbplats. Gå till Dataskydd > Den registrerades rättigheter.

HSL-appen

Uppdaterad 2.8.2021

1.  Vilka uppgifter om mig behandlas i tjänsten och varför?

Det allmänna syftet med kunduppgifterna förklaras i dataskyddsbeskrivningen för HRT:s kundregister.

När du tar appen i bruk, kommer du att få följande frågor:

Har du fyllt 15 år?
Om du har fyllt 15 år, tillfrågas du om bostadsort (postnummer, postnummerområde eller alternativet ”Jag bor utomlands”). Med hjälp av uppgifterna kan vi ge dig mer exakt aktuell information om saker som rör användningen av kollektivtrafik. Informationen om hemkommun som vi får genom frågan om bostadsort behövs också för att kunna fördela kostnaderna för kollektivtrafiken mellan medlemskommunerna i samkommunen HRT.
Om du inte har fyllt 15 år, blir du tillfrågad om födelsetid.
Alla tillfrågas om tillstånd för positionering och mottagning av meddelanden. Positioneringstillståndet förbättrar användarupplevelsen bl.a. genom att reseplaneraren blir enklare att använda. Aviseringstillståndet gör det möjligt att ta emot meddelanden exempelvis om att giltighetstiden för biljetter snart går ut och om kritiska trafikstörningar.
Om du har fyllt 15 år, frågar vi dig om lov att samla in och använda anonym resdata. Mer information om insamling och användning av resdata finns i avsnittet frågor och svar på sidan Dataskydd på HRT:s webbplats.
När du köper biljett, blir du tillfrågad om:
Namn. Uppgiften används till exempel när du uträttar ärenden hos oss och i kommunikation.
Telefonnummer. Numret används för beställning och leverans av biljetten och för kontroll av biljettens giltighetstid.
Om du har fyllt 15 år, blir du tillfrågad om en e-postadress. Uppgiften används till exempel när du uträttar ärenden hos oss och i kommunikation.
Om du har fyllt 15 år, blir du tillfrågad om tillstånd för direktmarknadsföring via telefon och e-post.
Om du köper en periodbiljett, blir du ombedd att ange ett lösenord för att skapa ett HRT-konto. Med hjälp av HRT-kontot är uppgifterna om din biljett och ditt betalkort lättillgängliga, även om du skulle byta telefon eller om din telefon skulle försvinna.
När du köper en enkel- eller dygnsbiljett, kan du frivilligt skapa ett HRT-konto genom att ange ett lösenord. Med hjälp av HRT-kontot är dina kvitto- och betalkortsuppgifter lättillgängliga, även om du skulle byta telefon eller om din telefon skulle försvinna. Om du inte har fyllt 15 år, blir du också tillfrågad om en e-postadress när du skapar ett HRT-konto.
Om du redan har ett HRT-konto, kan du logga in med det när du köper en biljett, och då frågar vi efter varken ditt telefonnummer, din e-postadress eller tillstånd för direktmarknadsföring.
Om du köper en periodbiljett, krävs stark autentisering för att verifiera prisstödet som baserar sig på kommuntillhörighet. Om du loggar in med HRT-kontot och redan har identifierat dig när du loggade in på en annan tjänst, behöver du inte längre använda stark autentisering.
Om du väljer kortbetalning som betalningssätt, överförs dina betalkortsuppgifter, dvs. betalkortets nummer och kortets sista giltighetsdag, via en krypterad nätverksförbindelse och lagras i en säker PCI DSS-certifierad miljö i en databas hos leverantören av kortbetalningstjänsten. Av betalkortsuppgifterna är det endast de fyra sista siffrorna på kortet som lagras i HRT:s informationssystem. Kortuppgifterna kan raderas när som helst i inställningarna i appen.
Andra betalningssätt: vi använder en tredje part som betalningsbehandlare och dessa parter kan begära ytterligare information när de behandlar uppgifter i anslutning till betalningssättet. De här betalningsuppgifterna behandlas endast av den tredje parten och HRT sparar inte denna information.

Dessutom gäller följande vid biljettköp:

I anslutning till dina uppgifter lagras information om bl.a. beställda biljetter, applikationsversion och eventuell rabattgrupp.
Vid köp av en periodbiljett till studerandepris, sparar vi information om din rätt till studeranderabatt.

Övrigt:

Till dina uppgifter bifogas information om de tjänster som du använder när du är inloggad på HRT-kontot. En sådan tjänst är till exempel HSL.fi.

Om du har loggat in med HRT-kontot via stark autentisering, lagras och uppdateras din personbeteckning, ditt namn, dina adressuppgifter och eventuell information om spärrmarkering automatiskt i dina uppgifter med hjälp av den information som finns i befolkningsdatasystemet (BDS) som upprätthålls av Myndigheten för digitalisering och befolkningsdata.

Uppgifterna behandlas på basen av ett avtal mellan HRT och dig. Avtalet uppkommer när du använder HRT:s tjänster. HRT behandlar också information för att utföra sina grundläggande uppgifter. Tillstånd för direkt marknadsföring, användning av positionsuppgifter och meddelanden samt insamling och användning av resdata baserar sig på ditt samtycke.

2. Hur länge bevaras uppgifterna?

Kunduppgifterna sparas under hela kundrelationen och därefter så länge som det är nödvändigt för att uppfylla parternas rättigheter och skyldigheter. Användningen av applikationen anses ha upphört och dina tjänstespecifika uppgifter raderas, om du inte har uppdaterat dina egna uppgifter på 3 år, inte varit inloggad på HRT-kontot eller inte på många år haft en giltig mobilbiljett köpt via appen.

Uppgifter om köp, försäljning, beställning, fakturering och betalning som är nödvändiga för bokföringsändamål bevaras i högst 10 år.

Om du tar bort applikationen från din användarenhet, raderas inte uppgifter som lagrats i HRT:s bakgrundssystem.

3. Vem behandlar uppgifterna?

Betaltjänstpartnerna, inklusive telefonoperatörer, ansvarar för faktureringen av biljetten.

4.  Hur kan jag kontrollera mina uppgifter?

Du kan kontrollera och uppdatera dina uppgifter under ”Inställningar” som finns i menyn i HSL-appen. Samtycke till meddelanden och användning av positionsuppgifter kan du uppdatera i inställningarna för såväl appen som användarenheten.

Mer information om den registrerades rättigheter finns på HRT:s webbplats under Dataskydd > Den registrerades rättigheter.

Hittegodstjänsten

Uppdaterad 27.8.2019

1.Vilka av mina uppgifter behandlas i tjänsten och varför?

Det allmänna syftet med kunduppgifterna förklaras i dataskyddsbeskrivningen för HRT:s kundregister.

Dina uppgifter behandlas i hittegodstjänsten för att kunna söka den borttappade varan och för att kunna meddela dig om den hittats. I hittegodstjänsten ger du ditt namn och kontaktuppgifter (förnamn, efternamn, adress, postnummer, stad, telefon, e-postadress), så att den borttappade tjänsten kan sökas och att man kan meddela dig ifall varan hittats. Uppgifterna behandlas på basen av ett avtal mellan tjänsteleverantören och dig. Avtalet uppkommer när du använder hittegodstjänsten.

2. Hur länge sparas uppgifterna?

Uppgifterna sparas tills att hittegods hämtas. Om varan inte hittas, sparas uppgifterna högst en månad från meddelandet.

3. Vem behandlar uppgifterna?

Personuppgiftsbiträden har sekretess- och tystnadsplikt.

4. Hur kan jag kontrollera mina uppgifter?

Du kan kontrollera dina uppgifter i tjänsten genom att logga in i hittegodstjänsten.

Kontrollavgifter

Uppdaterat 9.12.2022

1. Vilka uppgifter av mig behandlas i tjänsten och vad används dem till?

Syftet med behandlingen av personuppgifterna är hantering av kontrollavgifter och inkasso samt utveckling av registeransvariges verksamhet.

Enligt 8 § i lagen om kontrollavgift i kollektivtrafik (469/1979) ska en passagerare som inte visar upp giltig biljett på begäran av kontrollören uppge namn, personbeteckning och adress.

Registret innehåller följande personuppgifter om de registrerade personerna:

namn, personbeteckning och adress på den person som fått kontrollavgift
datum, klockslag och linje när kontrollavgiften påförts
orsaken till kontrollavgift
sätt med vilket passagerarens identitet har kontrollerats (körkort, pass osv.)
för- och efternamn på kontrollanten som påförts kontrollavgiften
meddelande om avvikande situation
uppgifter som gäller kontrollavgiften (den originala summan, återkallat/betalt/obetalt)
antalet obetalda kontrollavgifter
uppgifter som gäller utsökning av kontrollavgifter
redovisning från utsökning (pengredovisning/hinderredovisning) och förflyttningsanmälan och anmälan om inträde av anhängighet
den tidpunkt då domstolen har beslutat att skuldsaneringen ska inledas
uppgifter om rättelseyrkande som gäller kontrollavgift samt uppgifter om beslutet om rättelseyrkandet
Uppgifter om besvär som lämnats till Helsingfors förvaltningsdomstol: (datum för förvaltningsdomstolens redogörelsebegäran och beslut, införande av kontrollavgift/upphävande)
uppgift om brott som består i att någon gör biljettkontrollanten hinder i utövningen av tjänst
uppgift om felaktig användning av biljetten
datum för polisanmälan och betalda ersättningar

I enlighet med HRT:s allmänna rese- och biljettvillkor för kollektivtrafiken

ska innehavare av en personlig periodbiljett bevisa på ett pålitligt sätt sin identitet på begäran av biljettkontrollant Ifall passageraren inte kan bevisa sin identitet vid biljettkontroll, kommer biljettkontrollanten att be honom/henne uppge namn, personbeteckning och adress på en blankett för att undvika oklarheter och för att säkerställa kundens dataskydd. Efter det kontrollerar biljettkontrollanten personuppgifterna från befolkningsdatasystemet.

Blanketten för personuppgifterna är avsedd för intern användning inom HRT och den lämnas inte ut till passageraren. Ifall en passagerare påförs en kontrollavgift vid biljettkotroll, registreras uppgifterna till kontrollavgiftssystemet och blanketten arkiveras. Blanketten bevaras så länge kontrollavgiftsprocessen är oavslutad. Ifall kontrollavgiften inte påförs vid biljettkontroll, registreras uppgifterna inte utan biljettkontrollanten raderar blanketten på ett datasäkert sätt omedelbart när kontrollanten kommer till HRT:s lokaler.

2. Hur länge bevaras uppgifterna?

Uppgifterna bevaras under det pågående kalenderåret och under de följande sex (6) kalenderåren. Bevaringstiden grunder sig på 2 moment i 10 § i bokföringslag (1336/1997) eftersom dessa uppgifter är en del av bokföringen och då tillämpas den ovannämnda lagen och bevaringstid som beskriv i den. Därför kan dessa uppifter inte raderas från registret innan bevaringstiden har gått ut.

3. Vem som behandlar uppgifterna?

Uppgifterna behandlas av personer som behöver få tillgång till uppgiferna på grund av sin arbetsuppgift. Dessa personer har tystnadsplikt och omfattas av sekretesslagstiftningen.

4. Hur kan jag kontrollera mina uppgifter?

Mer information om den registrerades rättigheter finns på HRT:s webbplats Dataskydd > Den registrerades rättigheter.

Frågesporter, knappbotar som hänvisar kunder och enkäter för att samla in feedback om webbplatsen

Uppdaterad 26.5.2023

1. Vilka av mina uppgifter behandlas i tjänsten och varför?

Det allmänna syftet med kunduppgifterna förklaras i dataskyddsbeskrivningen för HRT:s kundregister.

Uppgifterna används för att utveckla och förbättra HRT:s tjänster och för att kunna erbjuda kunderna bättre tjänster t.ex. genom att hänvisa kunden till den rätta produkten. Botar används t.ex. för att undersöka hur bekant en produkt eller linje är så att vi bättre kan planera marknadsföring till våra kunder. Dessutom samlar vi in personuppgifter för att genomföra utlottningen och belöna personer som deltagit i utlottningen samt för att rikta marknadsföring.

Om du lämnar in dina kontaktuppgifter för att delta i en utlottning eller i en tävling eller om du fyller i blanketten och ber att bli kontaktad, kan dina svar kopplas till dig. Uppgifterna behandlas på basis av ditt samtycke. När du ger ditt samtycke till direktmarknadsföring genom att använda boten, kan vi rikta reklam till dig.

De uppgifter som sparas är uppgifterna som samlas in via boten, t.ex.:
• Förnamn, efternamn, e-postadress, telefonnummer
• Adress
• Födelsedatum eller åldersklass (t.ex. 31–40 år)
• Profil (t.ex. ”Hur ser du dig själv som användare av kollektivtrafiken?”)
• Åsikter och information angående användarupplevelsen (t.ex. användarupplevelsen på webbplatsen: om vilka ämnen skulle du ha velat få mera information eller t.ex. ”Jag tycker att linjenummer 500 skulle bättre betjäna snabbspårvägen”)
• Svar till frågesporter (t.ex. ”Hur många metrostationer finns det på Spårjokerns rutt?”)
• Andra öppna svar och annan öpen respons

2. Hur länge förvaras uppgifterna?

Alla samlade uppgifter sparas 13 månader från det att boten använts.

3. Vem behandlar mina uppgifter?

Svaren kan användas för att skapa generella analyser med syfte att skapa förslag till åtgärder för att förbättra tjänster.

4. Den registrerades rättigheter

Återkallande av samtycke
Du kan återkalla ett samtycke till marknadsföring som du gett i en frågesport eller i en liknande situation t.ex. genom att förbjuda annonser på Meta (Facebook, Instagram) eller via länken i marknadsföringsmeddelandets underkant.

Mer information om den registrerades rättigheter finns på HRT:s webbplats. Gå till Dataskydd > Den registrerades rättigheter.

Dataskyddsbeskrivning för företagskundregister

Övriga dataskyddsbeskrivningar

Funktionella kakor

Funktionella kakor ökar och förbättrar funktionaliteten på vår webbplats. I motsats till nödvändiga kakor är funktionella kakor inte absolut nödvändiga för att du ska kunna använda webbplatsen. Vi använder funktionella kakor till exempel för att dölja HSL-appens banner som visas i mobilwebbläsare.

Den registrerades rättigheter

Reviderat 18.4.2019, 14.1.2021

Rätt att få tillgång till egna personuppgifter

I dataskyddsbeskrivningen för HRT:s kundregister och i dess tjänstespecifika preciseringar står vilka uppgifter som behandlas i de olika tjänsterna och i vilket syfte, samt principerna för sparande av uppgifter.

En kund hos HRT har rätt att få veta vilka personuppgifter som samlats in om honom eller henne.

Du kan granska och uppdatera dina tjänstespecifika uppgifter i följande av HRT:s mobil- och webbtjänster:

HSL-appen (inställningar)
HSL.fi (HRT-konto) (mina uppgifter)
Stadscykeltjänsten (första sidan, användare av HRT-konto)
HRT-korttjänsten (HRT-kortuppgifter, hsl.fi/kortti) och appen Mitt resekort för Android- och Windows-telefoner

Beträffande HRT-kortet, får du kunduppgifterna och kortuppgifterna som rör inköps- och försäljningshändelser i form av en utskrift från HRT:s serviceställen genom att visa ett giltigt identitetsbevis. Du behöver inte visa HRT-kortet.

Under "Adressering av en begäran om den registrerades rättigheter till HRT" kan du bekanta dig med uppgifter som lämnas ut på begäran.

Rätt att radera uppgifter (”rätten att bli bortglömd”)

Du kan be oss radera dina personuppgifter genom att fylla i det här formuläret> (på svenska) eller genom att besöka något av våra serviceställen. När du skickar ett elektroniskt formulär med en begäran om radering av uppgifter, måste du identifiera dig genom stark autentisering. Om du framför din begäran om radering av uppgifter vid ett serviceställe för HRT:s kunder, behöver du ett identitetsbevis för att styrka begäran. Kontaktinformationen till våra serviceställen finns på vår webbplats.

Observera att så länge du använder våra tjänster, kan vi inte radera dina uppgifter ur vårt resesystem. Systemet uppdateras med information om hemkommun och adress från Myndigheten för digitalisering och befolkningsdata. När biljetten laddas, kontrolleras adressuppgifterna för att vi ska kunna sälja biljetten till dig eller en MaaS-aktör till ett rabatterat pris. De som bor i en av HRT:s medlemskommuner erbjuds nämligen biljetter till ett annat pris än de som inte bor i en medlemskommun. Om en person bor i en av HRT:s medlemskommuner eller inte, verifieras på basen av uppgifter om hemkommun och adress. Om du har slutat använda våra tjänster, raderar vi ändå dina uppgifter om du begär det.

Vi kan inte radera dina uppgifter ur kontrollavgiftsregistret, eftersom det är en del av vår bokföring.

Vi underrättar mottagare, till vilka personuppgifter har lämnats ut, om rättelser eller radering av personuppgifter eller begränsningar av behandling, om inte detta visar sig vara omöjligt eller medföra ett orimligt besvär.

Rätt till rättelse av uppgifter

Rätt till begränsning av behandling

Du har rätt att begränsa behandlingen av dina personuppgifter om du bestrider korrektheten i dina personuppgifter. I sådana fall begränsas behandlingen under en tid som ger HRT möjlighet att kontrollera om kundens personuppgifter är korrekta. Att behandlingen av personuppgifter är begränsad innebär t.ex. att personalens rätt begränsas till att behandla kundens personuppgifter. HRT har rätt att lagra information vars behandling har begränsats av kunden.

Rätt att göra invändningar, och rätt att inte bli föremål för automatiserat beslutsfattande (såsom profilering)

Du har rätt att göra invändningar mot behandlingen av dina personuppgifter och att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, såsom profilering, och som har rättsliga följder för dig eller andra betydande följder. Rätten att göra invändningar mot behandling av personuppgifter gäller inte sådana register som förs av en offentlig aktör med stöd av lagen.

Du har rätt att göra invändningar mot behandling av dina personuppgifter för profilering.

Rätt att överföra uppgifter från ett system till ett annat (rätt till dataportabilitet)

Rätt att få information om personuppgiftsincident

Om en sådan personuppgiftsincident sker som sannolikt leder till en hög risk för kundernas rättigheter och friheter, ska vi utan onödigt dröjsmål informera kunderna om personuppgiftsincidenten.

Anmälan ska innehålla:

en beskrivning av det som skett
namn på och kontaktinformation till HRT:s dataskyddsombud för mer information
en beskrivning av de sannolika konsekvenserna av det skedda för kunden
en beskrivning av de åtgärder som vi ämnar vidta eller som vi redan vidtagit för att mildra de negativa effekterna.

Rätt att lämna in klagomål till en tillsynsmyndighet

Adressering av en begäran om den registrerades rättigheter till HRT

Du kan göra en begäran om granskning av dina uppgifter till oss med hjälp av det här formuläret eller vid något av våra serviceställen. När du skickar in en begäran om granskning av uppgifter med hjälp av en elektronisk blankett måste du identifiera dig genom stark autentisering. Den person, vars uppgifter du ber att få kontrollera och den person som identifierar sig måste vara densamma. Om du framställer en begäran om kontroll av uppgifter vid ett av våra serviceställen, behöver du ett identitetsbevis utfärdat av en myndighet för att lämna begäran. Kontaktinformation till serviceställena finns på vår webbplats.

En begäran om kontroll av uppgifter behandlas så snart som möjligt och du kommer att få ett svar senast inom en månad efter att begäran mottagits. Svarstiden kan vid behov förlängas med högst två månader, med beaktande av hur komplicerade begärandena är och antalet inkomna begäranden. Vi informerar dig om en eventuell förlängning inom en månad från det att begäran mottagits samt anger orsakerna till förseningen.

Förverkligandet av en begäran om tillgång till eller radering av uppgifter får inte inverka menligt på andra kunders eller registrerades fri- och rättigheter. Därför kan vi inte, på kundens eller den registrerades begäran, tillhandahålla eller radera sådana uppgifter som vi inte kan vara helt säkra på att det är samma person som lämnat uppgifterna som framställer begäran.

Du har rätt att få en avgiftsfri kopia av de personuppgifter som behandlas. Om du begär flera kopior, debiterar vi en rimlig avgift som baseras på administrativa kostnader. Vi kan ge ut information om följande tjänster:

HRT-kortet (personliga resekort)
HSL-appen (personer som köpt periodbiljett med mobilen, som gjort inköp via stark autentisering)
HSL.fi (HRT-konto) (stark autentisering)

Dessutom kan vi förse den registrerade med information ur kontrollavgiftsregistret.

Frågor och svar

Reviderat 4.5.2023

1. Vilka uppgifter samlar HRT in?

2. Hur och varför samlar HRT in mina uppgifter?

3. Hur och hur länge förvaras mina uppgifter?

4. Vem får behandla mina personuppgifter?

5. Lämnas mina personuppgifter ut till utomstående ("tredje parter”)?

6. Hur skyddas mina personuppgifter?

7. Hur behandlas spärrmarkerade uppgifter?

8. Använder HRT cookies på sin webbplats och vad är de?

HRT använder cookies på sin webbplats. Cookies är små textfiler som förvaras på användarens dator. Med hjälp av cookies kan användare spara t.ex. användarnamn och lösenord på en webbtjänst. Cookies förbättrar webbplatsens användarupplevelse och hjälper HRT att utveckla sina tjänster. Du kan själv anpassa dina inställningar för webbläsare för att acceptera cookies och radera dem när du vill. I detta fall är det dock möjligt att alla tjänster på HRT:s webbplats inte längre kan användas.

9. På vilka grunder kan HRT rikta reklamen på externa webbsidor och tjänster inom sociala medier?

För att rikta reklamen använder HRT allmänna målgrupper som reklammedier erbjuder (t.ex. nyhetssidor, sociala medietjänster, Googles tjänster). Dessa grupper baserar sig på de uppgifter som användaren själv har angett eller på de klassificeringar som har gjorts utifrån webbläsaranvändning. Sådana uppgifter är bl.a. ålder, kön, intresseområden och platser. HRT riktar reklamen också med hjälp av cookies för de webbläsare som har besökt HRT:s tjänster.

Förutom dessa använder HRT anpassade målgrupper i Metas, Googles, Alma Medias och Sanomas reklamnätverk som skapas genom att igenkänna med hjälp av kontaktuppgifterna de HRT:s kunder som använder också Facebook eller Instagram eller har ett Google-, Alma- eller Sanoma-konto. HRT får inte information om vilka identifikationer blir i den slutgiltiga målgruppen och Meta, Google, Alma Media och Sanoma får inte uppgifter om vem som är bakom identifikationen och varför HRT vill rikta reklamen mot denne. Meta, Google, Alma Media och Sanoma har förbundit sig till att använda målgruppen endast för HRT:s marknadsföring.

Meta Platforms Ireland Limited och HRT är registerförare av ett gemensamt register i tillämpliga delar vad gäller fan- och gruppsidor i Facebook och Instagram.

10. Vilken sekretesspolicy gäller när jag använder HRT:s mobiltjänster?

11. Kan HRT lokalisera min terminalutrustnings (t.ex. mobiltelefon)?

12. Hur förmedlas uppgifterna i samband med tillgång till tjänster på någon annans vägar?

Innan du köper din första biljett autentiserar du dig starkt och ger din fullmakt. Om du inte har ett HRT-konto kan du skapa dig det i samband med tillgång till tjänster på någon annans vägnar och/eller kombinera stark autentiseringen med ditt HRT-konto och efter det göra fullmakten. På grund av fullmakten har MaaS-aktören rätt att köpa HRT:s personliga mobilbiljetter på dina vägnar.

Fullmakten gäller i 12 månader från senaste köp av biljett på någon annans vägnar om du inte annullerar den. HRT överför i krypterat format din fullmakt och övriga uppgifter som krävs för att kunna köpa biljetter i krypterat format till den MaaS-aktör du valt. HRT sparar fullmakten samt uppgiften om kundens hemkommun som HRT fått i samband med autentisering i sitt kundregister.

Tillgång till tjänster på någon annans vägar och köp av personliga biljetter via en MaaS-operator kräver att kunden har ett HRT-konto. Kunden kan också öppna ett HRT-konto när han/hon ger sin fullmakt till tillgång till tjänster på någon annans vägar. Att kunden slutar använda MaaS-tjänsten innebär inte att kundrelationen med HRT upphör. Mer information om HRT-konto och stängning av kontot hittar du i punkten ”HRT-konto”.

13. Till vilket syfte använder HRT telefonnummer som jag gett till MaaS-aktören?

14. Hur sparas mobilitetsdata som fås via HSL-appen?

Beskrivningen nedan gäller version 4.9.0 eller senare versioner av HSL-appen. Beskrivningen för de tidigare versionerna finns här.

När du ger ditt samtycke till insamling av mobilitets- och positionsdata i HSL-appen, börjar HSL-appen följa din aktivitet och spara information om dina resor i HRT:s datalager för undersöknings- och utvecklingsbruk.

Om du ger ditt samtycke till att få inbjudningar till undersökningar och enkäter via aviseringar i HSL-appen, skickar vi vid behov inbjudningar till elektroniska enkäter och undersökningar till dig.

Om du har gett ditt samtycke till insamling av mobilitetsdata och till att få inbjudningar till undersökningar och enkäter i HSL-appen, kan vi skicka inbjudningar till enkäter och undersökningar till dig om du rör dig i områden som är väsentliga för dem.

Du kan delta i undersökningar och enkäter genom att klicka på begäran om deltagande som finns i inbjudan. Då får du även mer information om undersökningen eller enkäten i fråga.

Det är helt frivilligt att svara på enkäter och delta i undersökningar. Vi frågar aldrig efter eller på något annat sätt utreder din identitet i enkäter eller i undersökningar. Inte heller kopplar vi de uppgifter som vi samlat in från enkäter eller undersökningar till din kundprofil eller till andra uppgifter som rör dig.

Vi ber om ditt separata samtycke om du senare vill koppla din mobilitetsdata som redan samlats in till informationen i din kundprofil eller till andra uppgifter som rör dig till exempel för att ta i bruk tjänster som utnyttjar mobilitetsdata.

Efter att du gett ditt samtycke till insamling och användning av mobilitetsdata i HSL-appen samlar vi in mobilitetsdata oberoende av om du åker kollektivt eller inte under din resa. Vi får de mest omfattande mobilitetsdata om du låter HSL-appen använda smarttelefonens eller -enhetens plats när som helst (välj alternativet ”Alltid” i dina inställningar).

Du ska också på begäran aktivera ”Fysisk aktivitet” på din telefon (alternativet ”Rörelse och fitness” i Apple-enheter). Om du använder en Android-telefon lönar det sig också att ha Bluetooth på (Android 11 eller tidigare) eller tillåta tillgång till enheter i närheten (Android 12 eller senare). Dessa inställningar möjliggör användning av Bluetooth-fyrar som har installerats på hållplatser och i fordon för att samla in mobilitetsdata.

Tills vidare sparar och använder vi information om dina resor endast för den del de går inom Helsingforsregionens 15 kommuner*.

HRT:s syfte är inte att samla in mobilitetsdata från personer under 15 år. Personer under 15 år utesluts från insamlingen av mobilitetsdata på basis av åldern som anges via HSL-appen.

Vi beaktar och sparar följande information om din aktivitet:
• rutter
• tidpunkten för olika skeden av resan
• färdmedel som används vid olika skeden samt
• HRT:s Bluetooth-fyrar som iakttas.

Informationen tolkas av platsdata som har samlats in via smarttelefoner eller -enheter och av det data som rörelsedetektorer har samlat in. När vi samlar in mobilitetsdata utnyttjar vi också data från Bluetooth-fyrar som finns i kollektivtrafikfordon, på stationer och vid hållplatser samt information om positionering av HRT:s kollektivtrafikfordon på sina rutter.

Vi använder mobilitetsdata som har sparats och information om tillfälliga lägen och situationer för att utföra enkäter och undersökningar som baserar sig på mobilitetsdata i realtid. Vi sparar mobilitetsdata och enkät- och undersökningsinformation enligt följande:

• Som identifikationsuppgifter använder vi slumpmässiga koder som skapats av smarttelefonen eller -enheten och dess bakgrundssystem. Vi kopplar ihop data som fås via en och samma HSL-app med dessa koder.

• När du åker med kollektivtrafikfordon eller rör dig i närheten av dem, sparar vi detaljerad information om din rutt. För alla andra delar sparar vi dina uppgifter endast områdesvis. Vi avrundar resans start- och sluttider till de närmaste 15 minuterna men tidpunkter för ändringar av färdmedel avrundar vi inte.

• Som områdesindelning använder vi YKR-rutnät** med 250 m. Om resan börjar eller slutar i en sådan ruta där finns få invånare, sparar vi inte den första eller sista rutan av reskedjan för att resorna av de personer som bor i enstaka rutor inte kan identifieras.

• Vi sparar mobilitetsdata i HRT:s datalager i 28 kalendermånader. Eftersom mobilitetsdata inte kopplas till enskilda personer är det inte möjligt att göra en begäran om personuppgifter eller en begäran om att radera personuppgifter gällande dessa data.

• Efter 28 månader kombinerar vi data från den tidigaste sparade månaden för att skapa mer omfattande helheter. Vi gör detta till exempel genom att radera de slumpmässiga koderna och kalkylera observationerna som samlats in i materialet och genom att räkna ut medelvärdet av dem samt genom att förenkla områdesindelning i de glesbebyggda områdena. Efter kombineringen raderar vi materialen för månaden i fråga på individnivån och sparar materialen som fåtts som resultat av kombinering i HRT:s datalager för långsiktiga granskningar.

• De material som fås via inbjudningar till enkäter eller undersökningar sparas i HRT:s datalager i en period som definieras separat för varje undersökning. Förutom de egentliga enkätmaterialen och eventuella mobilitetsdata kan vi också vid behov fråga efter och spara grupperingsuppgifter***. Vi utnyttjar denna information i enkäten i fråga och även i senare enkäter och undersökningar och i deras analyser. Vi bevarar kopplingen mellan svaren till undersökningsmaterialen och de mobilitetsdata som ingår i dessa så länge som mobilitetsdata finns i HRT:s datalager. Efter detta innehåller undersökningsmaterialen endast information om den situation som undersökningen i fråga gällde.

• Vi sparar både mobilitetsdata och enkät- och undersökningsinformation på ett decentraliserat sätt i ett informationssystem som administreras av HRT och som finns på Microsofts servrar i Nederländern. Vi administrerar användarrättigheter för dessa material genom åtkomstkontroll.

Vi använder mobilitetsdata och enkät- och undersökningsinformation för att utveckla trafiksystemet som täcker HRT:s kollektivtrafik och alla färdsätt samt de tjänster som ingår i dessa inom de 15 kommunerna* i Helsingforsregionen.

Vid behov kopplar vi även dessa material till HRT:s andra befintliga geografiska data. Vi behandlar allt material på individnivån i enlighet med HRT:s dataskyddsprinciper****.

Dessa material överlåts inte regelmässigt utanför HRT. Vi kan dock lämna ut material till tjänsteproducenter som arbetar för HRT:s räkning. I enstaka fall kan vi även lämna ut material till kommunerna i Helsingforsregionen och i HRT-området, statens trafikmyndigheter, forskningsinstitutioner, högskolor samt aktörer inom transportsektorn för statistisk, historisk och vetenskaplig forskning och utredningar som behandlar invånarnas aktivitet och trafiken i Helsingforsregionen samt för myndigheternas planerings- och utredningsarbeten.

I dessa fall utarbetar vi vederbörliga avtal om överlämnandet av materialet mellan HRT och mottagaren av materialet för att säkerställa de krav som ställs på dataskyddet och för att se till att uppgifterna behandlas på ett vederbörligt sätt.

Ifall det görs ändringar i de ovannämnda definitionerna informeras användarna av HSL-appen om dem.

*Helsingfors, Esbo, Vanda, Grankulla, Kyrkslätt, Sjundeå, Vichtis, Nurmijärvi, Kervo, Tusby, Träskända, Hyvinge, Mäntsälä, Sibbo och Borgnäs.

**YKR = System för uppföljning av samhällsstrukturen

***Grupperingsuppgifter är uppgifter som påverkar mobiliteten, såsom kön, bostadsområde, biljettyp och giltighetsområde, innehav av körkort och ägande av bil.

****Se HRT:s dataskyddspolitik

15. Kommer HRT att ändra sin dataskyddsinformation?

16. Vilken typ av lagstiftning gäller HRT?

17. Vem kan jag kontakta för att få mer information?

Behöver du mer information?

Du kan kontakta HRT:s kundservice, tfn. 09 4766 4000, må-fre kl. 7.30-19, lö-sö kl. 9.30-17. Hos HRT finns också en dataskyddsansvarig vars e-postadress är tietosuojavastaava@hsl.fi.