HRT:s dataskydd

Uppdaterad 3.7.2024

1. Vilka av mina uppgifter behandlas i tjänsten och varför?

Det allmänna syftet med kunduppgifterna förklaras i dataskyddsbeskrivningen för HRT:s kundregister.

Om du vill ha svar på din respons eller om du lämnar feedback som inloggad på ett HRT-konto, behandlar vi dina namn- och kontaktuppgifter. Om du lämnar feedback som inloggad på ett HRT-konto, behandlar vi följande uppgifter: namn, e-post, telefonnummer och HRT-konto. Om du vill ha svar på din respons utan att logga in, behandlar vi följande uppgifter: namn, e-post och telefonnummer (om det har angetts). I fritextfältet kan du ge ytterligare information om din respons.

Om du gör en ersättningsbegäran tillfrågas du dessutom om exempelvis HRT-kortets nummer, telefonnummer för mobilbiljett, gatuadress eller PB-nummer, postnummer, personbeteckning och kontonummer. Blanketten för begäran om ersättning fylls i vid ett serviceställe eller i HRT:s telefonkundtjänst. I strejksituationer finns en blankett för begäran om ersättning som du kan skriva ut från webbplatsen hsl.fi.

Uppgifterna behandlas på basen av ett avtal mellan HRT och dig. Avtalet uppkommer när du använder HRT:s tjänster. 

2. Hur länge sparas uppgifterna?

Uppgifter i anslutning till respons sparas 3 år från det att feedbacken getts. Personuppgifter som rör gottgörelser sparas innevarande kalenderår och sex (6) påföljande kalenderår.

3. Vem behandlar uppgifterna? 

Uppgifterna behandlas av personer som på grund av sina arbetsuppgifter behöver tillgång till uppgifterna. Vid behandlingen av uppgifterna anlitar HRT avtalsparter, till vilka vi överför den information som krävs för att arbetsuppgifterna ska kunna utföras. Personuppgiftsbiträden har sekretess- och tystnadsplikt. Respons vidarebefordras till dem den gäller, till exempel feedback om en chaufför förmedlas till det trafikföretag som chauffören arbetar för. 

4. Hur kan jag kontrollera mina uppgifter? 

Mer information om den registrerades rättigheter finns på HRT:s webbplats under Dataskydd > Den registrerades rättigheter.

Uppdaterad 3.7.2024

Inspelning av kundsamtal

1. Vilka av mina uppgifter behandlas i tjänsten och varför?

Det allmänna syftet med kunduppgifterna förklaras i dataskyddsbeskrivningen för HRT:s kundregister.

Ditt samtal till kundservice inspelas automatiskt. Även ditt telefonnummer sparas automatiskt in, om telefonnumret inte är hemligt.

Samtal inspelas för att verifiera tjänstehändelser, förbättra kvaliteten på service och säkerställa ditt och HRT:s rättsskydd. De inspelade samtalen kan också användas i HRT:s internutbildning.

Efter samtalet skickar vi ut en enkät via sms till vissa kunder för att bedöma kvaliteten på tjänsten. Kundens telefonnummer som används vid enkäten bevaras inte för framtida användning.

Uppgifterna behandlas enligt avtalet mellan HRT och dig själv. Avtalet bildas genom att du använder HRT:s tjänster.

Endast namngivna personer som upprätthåller det system som används för administration av kundsamtalen har tillgång till uppgifterna i registret för inspelningar av kundsamtal. Alla dina uppgifter behandlas konfidentiellt och de får inte yttras till någon annan än dem som behöver uppgifterna i sitt arbete och har tystnadsplikt. 

2. Hur länge bevaras uppgifterna?

De inspelade samtalen lagras i sex månader och därefter förstöras automatiskt.

Identifiering

1. Vilka uppgifter av mig behandlas i tjänsten och vad används dem till?

Vår kundservice kan skicka en länk via SMS till kunden. Via länken formedlas kundens uppgifter om stark autentisering (namn och personbeteckning) till kundservicen. Med stark autentisering möjliggörs de betjäningssituationer där kundens identitet måste säkerställas.

2. Hur länge bevaras uppgifterna?

Uppgifter som samlas in via stark autentisering sparas inte. Uppgifterna raderas automatiskt och endast vår kundrådgivare kan tillfälligt se dem under betjäningssituationen.

Uppdaterad 3.7.2023

Du får HRT:s kundkommunikation om du har angett din e-postadress i någon av våra tjänster (t.ex. hsl.fi, HSL-appen eller HRT-korttjänsten) eller om du har tagit i bruk HSL-appen och tillåtit meddelanden (aviseringar).

Vi kommunicerar med våra kunder via e-post och meddelanden i HSL-appen. Vi informerar våra kunder om kollektivtrafiken inom HRT-området, trafikplaner och -förändringar, förnyelser av våra tjänster och annat som är aktuellt i anslutning till vår verksamhet. Dessutom kan vi skicka inbjudningar till kundenkäter och intervjuer som syftar till att utveckla våra tjänster.

Du kan själv påverka via vilka kanaler och vilken typ av kommunikation du får av oss. Du kan ändra dina egna val i inställningarna i HSL-appen eller i Mina uppgifter på hsl.fi om du loggar in på ditt HRT-konto. Dessutom finns det en länk i slutet av alla våra e-postmeddelanden där du kan avbeställa e-postutskicken.

Med tanke på kundens bästa har det ansetts nödvändigt att kunden tar emot vissa meddelanden, och därför kan du inte förbjuda kritisk kommunikation som anknyter till HRT:s skyldighet att tillhandahålla kollektivtrafiktjänster. Hit hör information via e-post om betydande förändringar i HRT:s tjänster (prissättning, villkor osv.) och om omfattande störningar i kollektivtrafiken såsom strejker.

Förutom allmän kundkommunikation skickar vi tjänstespecifika meddelanden via e-post och HSL-appen. Sådana meddelanden kan exempelvis vara HSL-appens påminnelser om att giltighetstiden för biljetter snart går ut samt påminnelser om saldot på HRT-kortet. Inställningarna kopplade till tjänstespecifika meddelanden kan du hantera i inställningarna för respektive tjänst.

1. Vilka uppgifter om mig behandlas i tjänsten och varför?

Vi behandlar din e-postadress och/eller ditt telefonnummer för att kunna identifiera och kontakta dig. Vår rätt att behandla kunduppgifter och vår rätt eller skyldighet att skicka ut kundkommunikation baserar sig på kundrelationen. Om du dessutom gett oss marknadsföringstillstånd, grundar sig vår rätt att behandla dina kunduppgifter i marknadsföringssyfte och att skicka dig marknadsföringskommunikation på ditt samtycke.

Vi behandlar andra kunduppgifter än din e-postadress eller ditt telefonnummer för att vi ska kunna skicka sådana meddelanden som gäller just dig.

Uppgifter som behandlas:

• för- och efternamn
• e-postadress
• telefonnummer
• postnummer (hämtats från befolkningsdatasystemet eller som du angett i tjänsten)
• en personlig teckensträng som fungerar som identifikation i olika system
• kommunikationsspråk för e-post
• användarspråk i HSL-appen
• HSL-appens tekniska identifierare
• direktmarknadsföringstillstånd för personer som fyllt 15 år
• inställningar för e-postmeddelanden och aviseringar från appen
• dina favoritlinjer och -hållplatser som du angett i HRT:s tjänster 
• biljettköp i HSL-appen
• mottagande och öppnande av e-postmeddelanden och meddelanden från HSL-appen samt öppnande av länkar i meddelandena.

2. Hur länge sparas uppgifterna?

Beträffande hur länge vi sparar uppgifterna följer vi bevaringstiderna i vår dataskyddsbeskrivning. Mer detaljer hittar du i HRT:s allmänna dataskyddsbeskrivning och i de tjänstespecifika preciseringarna.

3. Vem behandlar uppgifterna?

Uppgifterna behandlas av personer som på grund av sina arbetsuppgifter behöver tillgång till uppgifterna. Vid behandlingen av uppgifterna anlitar HRT avtalsparter, till vilka vi överför den information som krävs för att arbetsuppgifterna ska kunna utföras. Personuppgiftsbiträden har sekretess- och tystnadsplikt.

4. Hur kan jag kontrollera mina uppgifter?

Du kan granska och hantera dina egna uppgifter och inställningar för meddelanden i inställningarna i HSL-appen och i Mina uppgifter på webbplatsen hsl.fi om du loggar in på ditt HRT-konto.

Mer information om den registrerades rättigheter finns på HRT:s webbplats under Dataskydd > Den registrerades rättigheter.

Uppdaterad 3.7.2024

1. Vilka av mina uppgifter behandlas i tjänsten och varför?

Det allmänna syftet med kunduppgifterna förklaras i dataskyddsbeskrivningen för HRT:s kundregister.

När du skapar ett HRT-konto i tjänsten HSL.fi tillfrågas du om:

• Namn. Uppgiften används till exempel när du uträttar ärenden hos oss och i kommunikation.
• Telefonnummer. Uppgiften används till exempel när du uträttar ärenden hos oss och i kommunikation.
• E-postadress. Uppgiften används till exempel när du uträttar ärenden hos oss och i kommunikation.
• Har du fyllt 15 år?
• Om du har fyllt 15 år, blir du tillfrågad om tillstånd för direktmarknadsföring via telefon och e-post.
• Om du inte har fyllt 15 år, blir du tillfrågad om födelsetid.
• Lösenord. Uppgiften används vid inloggning till tjänsterna.
• När du är inloggad på HRT-kontot, kan du uppdatera dina uppgifter och inställningar i Mina uppgifter i tjänsten HSL.fi.

Till dina uppgifter bifogas information om de tjänster som du använder när du är inloggad på HRT-kontot. En sådan tjänst är till exempel HSL-appen och stadscyklar.

Om du har loggat in på HRT-kontot via stark autentisering, lagras och uppdateras din personbeteckning, ditt namn, dina adressuppgifter och eventuell information om spärrmarkering automatiskt i dina uppgifter med hjälp av den information som finns i befolkningsdatasystemet (BDS) som upprätthålls av Myndigheten för digitalisering och befolkningsdata.

Uppgifterna behandlas på basen av ett avtal mellan HRT och dig. Avtalet uppkommer när du använder HRT:s tjänster. Tillstånd för direktmarknadsföring baserar sig på ditt samtycke.

2.  Hur länge sparas uppgifterna?

Kunduppgifterna sparas under hela kundrelationen och därefter så länge som det är nödvändigt för att uppfylla parternas rättigheter och skyldigheter. Dina tjänstespecifika uppgifter raderas, om du inte på många år har loggat in på tjänsten med ditt HRT-konto.

Du kan be oss radera dina personuppgifter genom att fylla i det här formuläret> (på finska) eller genom att besöka något av våra serviceställen. När du skickar ett elektroniskt formulär med en begäran om radering av uppgifter, måste du identifiera dig genom stark autentisering. Om du framför din begäran om radering av uppgifter vid ett serviceställe för HRT:s kunder, behöver du ett identitetsbevis för att styrka begäran. Kontaktinformationen till våra serviceställen finns på vår webbplats. Om du raderar användarnamnet, avaktiveras HRT-kontot och avlägsnas från systemet efter 3 år.

Uppgifter om köp, försäljning, fakturering och betalning som eventuellt är nödvändiga för bokföringsändamål bevaras i högst 10 år.

3. Vem behandlar uppgifterna?

Uppgifterna behandlas av personer som på grund av sina arbetsuppgifter behöver tillgång till uppgifterna. Vid behandlingen av uppgifterna anlitar HRT avtalsparter, till vilka vi överför den information som krävs för att arbetsuppgifterna ska kunna utföras. Personuppgiftsbiträden har sekretess- och tystnadsplikt.

4. Hur kan jag kontrollera mina uppgifter?

Du kan granska och uppdatera dina uppgifter i Mina uppgifter i tjänsten HSL.fi genom att logga in på HRT-kontot.

Mer information om den registrerades rättigheter finns på HRT:s webbplats under Dataskydd > Den registrerades rättigheter.

.

Uppdaterad  3.7.2024

1. Vilka av mina uppgifter behandlas i tjänsterna och varför?

Det allmänna syftet med kunduppgifterna förklaras i dataskyddsbeskrivningen för HRT:s kundregister.

Kunduppgifterna samlas in om person- och företagskunder för att sköta kundrelationer och tillhandahålla tjänsten.

Följande information sparas:

• förnamn, efternamn och adress (gatuadress, postnummer, postanstalt, hemkommun) som fås från befolkningsregistret,
• annan adress (gatuadress, postnummer, postanstalt, land),
• faktureringsadress (gatuadress, postnummer, postanstalt, land),
• telefonnummer,
• e-postadress,
• personbeteckning,
• information om spärrmarkering samt
• kundgrupp,
• språk,
• tillstånd för direktmarknadsföring,
• information om fullmakten,
• information om rätten till ledsagare,
• ersättningsinformation och
• dödsdag.

Namn- och adressuppgifter uppdateras automatiskt baserat på information som inhämtas från Befolkningsregistercentralens befolkningsdatasystem (VTJ).

Personbeteckningen används för att kontrollera kundens rätt att köpa ett personligt HRT-kort, individualisera ett innehavarspecifikt HRT-kort och verifiera kundens identitet.

FO-nummer används för att identifiera företagskunder.

I HRT-kortets grunduppgifter ingår följande uppgifter:

• HRT-kortets nummer,
• korttyp (ett personligt eller innehavarspecifikt kort)
• den tidpunkt då kortet överlämnats till dig,
• prissättningsfaktorerna för HRT-kortet (information om kundgruppen och hemkommunen),
• information om språket,
• information om HRT-kortets status, t.ex. om kortet har spärrats, försvunnit eller hittats, samt
• period eller värde på kortet.

I HRT-kortets transaktionsuppgifter ingår följande uppgifter:

• köp av värde- och periodbiljetter,
• laddningar och
• debiteringar på HRT-kortet.

I HRT-kortets händelseuppgifter ingår följande uppgifter:

• information om stämplingar med kortläsaren (påstigningsuppgifter) i kollektivtrafikmedel (t.ex. buss).

HRT-kortens händelseuppgifter sparas i bakgrundssystemet för avstämning och rapportering av försäljningsuppgifter och för att trygga dina rättigheter och kontrollera händelsernas riktighet på system- och kortnivå. Händelseuppgifterna behövs även för att fastställa kommunandelar och t.ex. för trafikplanering.

Följande av dina uppgifter behandlas i HRT-korttjänsten:

• Ditt HRT-konto som du använder för att logga in i tjänsten
• Din e-postadress så att vi kan skicka dig påminnelsen och kvitton per e-post
• HRT-kortens kortnummer och namn som du lägger till i tjänsten
• Identifieraren samt kortnummer och namn för personliga HRT-kort som fås från HRT:s biljett- och informationssystem vid stark autentisering (valfri)
• Påminnelseinställningar i tjänsten (påminnelse när det är dags att köpa värde eller ny periodbiljett på / av)
• Köp av värde- och periodbiljetter via tjänsten
• Information om de påminnelser som skickats till dig per e-post

Uppgifterna behandlas enligt avtalet mellan HRT och kunden. Avtalet bildas genom att du använder HRT:s tjänster. HRT behandlar information också för att utföra sina grundläggande uppgifter. Tillstånd för direktmarknadsföring baserar sig på kundens samtycke.

2. Hur länge förvaras uppgifterna?

Grunduppgifter om kundrelationer sparas den tid kundrelationen gäller och efter det så länge detta är nödvändigt för uppfyllning av rättigheter och skyldigheter av båda parter.

Ditt HRT-korts tjänstespecifika preciseringar kommer att raderas när HRT-kortet som tjänst i dess nuvarande form läggs ner. HRT informerar om ändringar, genomförandet av ett kontobaserat biljettsystem och raderingen av uppgifter i god tid.

HRT-kortets nummer sparas i påstigningsuppgifterna bara den tid som behövs för validering av biljetterna samt för att vidta andra åtgärder som är viktiga från kollektivtrafiksystemets synpunkt. Uppgifterna om påstigningar förvaras som pseudonymiserade utan kortnummer den tid som är nödvändig för att fastställa kommunandelar och för trafikplanering samt undersökning.

De köp-, försäljnings-, beställnings-, fakturerings- och betaluppgifter som är väsentliga för bokföring bevaras för högst 10 år.

3. Vem behandlar mina uppgifter?

Uppgifter behandlas endast av personer till vars arbetsuppgifter behandlingen av sådana uppgifter hör. HRT använder avtalspartner i behandlingen av uppgifter. De uppgifter som är nödvändiga för att tillhandahålla tjänsten kan överföras till avtalspartnerna. De som behandlar uppgiterna har sekretess- och tystnadsplikt.

HRT kan överlåta kunduppgifter till myndigheter inom de gränser som den gällande lagstiftningen tillåter och anser förpliktigande.

4.Hur kan jag kontrollera mina uppgifter?

Du kan kontrollera ditt HRT-korts uppgifter genom att logga in i HRT-korttjänsten.

Du kan även använda Oma matkakortti-appen för att kontrollera uppgifterna på ditt HRT-kort om du har en Android- eller Windows-telefon.

Uppgifterna och saldot på ditt HRT-kort kan du kontrollera med kortläsare och i biljettautomater eller genom att besöka ett service- eller försäljningsställe.

Beträffande HRT-kortet, får du kunduppgifterna och kortuppgifterna som rör inköps- och försäljningshändelser i form av en utskrift från HRT:s serviceställen. Du ska ha med dig ett giltigt identitetsbevis. Du behöver inte ha HRT-kortet med dig

Mer information om den registrerades rättigheter finns på HRT:s webbplats. Gå till Dataskydd > Den registrerades rättigheter.

Uppdaterad 3.7.2024

1.  Vilka uppgifter om mig behandlas i tjänsten och varför?

Det allmänna syftet med kunduppgifterna förklaras i dataskyddsbeskrivningen för HRT:s kundregister.

När du tar appen i bruk, kommer du att få följande frågor:

• Har du fyllt 15 år?
• Om du har fyllt 15 år, tillfrågas du om bostadsort (postnummer, postnummerområde eller alternativet ”Jag bor utomlands”). Med hjälp av uppgifterna kan vi ge dig mer exakt aktuell information om saker som rör användningen av kollektivtrafik. Informationen om hemkommun som vi får genom frågan om bostadsort behövs också för att kunna fördela kostnaderna för kollektivtrafiken mellan medlemskommunerna i samkommunen HRT.
• Om du inte har fyllt 15 år, blir du tillfrågad om födelsetid.
• Alla tillfrågas om tillstånd för positionering och mottagning av meddelanden. Positioneringstillståndet förbättrar användarupplevelsen bl.a. genom att reseplaneraren blir enklare att använda. Aviseringstillståndet gör det möjligt att ta emot meddelanden exempelvis om att giltighetstiden för biljetter snart går ut och om kritiska trafikstörningar.
• Om du har fyllt 15 år, blir du tillfrågad om tillstånd att tillåta insamling och användning av mobilitetsdata. Mer information om insamling och användning av mobilitetsdata finns nedan under punkterna 1.2 ”Insamling av mobilitetsdata i HSL-appen” och 1.3 ”Koppling av mobilitetsdata till HRT-konto” samt på denna sida under punkten ”Hur sparas mobilitetsdata som fås via HSL-appen?”.
• När du köper biljett, blir du tillfrågad om:
• Namn. Uppgiften används till exempel när du uträttar ärenden hos oss och i kommunikation.
• Telefonnummer. Numret används för beställning och leverans av biljetten och för kontroll av biljettens giltighetstid.
• Om du har fyllt 15 år, blir du tillfrågad om en e-postadress. Uppgiften används till exempel när du uträttar ärenden hos oss och i kommunikation.
• Om du har fyllt 15 år, blir du tillfrågad om tillstånd för direktmarknadsföring via telefon och e-post.
• Om du köper en periodbiljett, blir du ombedd att ange ett lösenord för att skapa ett HRT-konto. Med hjälp av HRT-kontot är uppgifterna om din biljett och ditt betalkort lättillgängliga, även om du skulle byta telefon eller om din telefon skulle försvinna.
• När du köper en enkel- eller dygnsbiljett, kan du frivilligt skapa ett HRT-konto genom att ange ett lösenord. Med hjälp av HRT-kontot är dina kvitto- och betalkortsuppgifter lättillgängliga, även om du skulle byta telefon eller om din telefon skulle försvinna. Om du inte har fyllt 15 år, blir du också tillfrågad om en e-postadress när du skapar ett HRT-konto.
• Om du redan har ett HRT-konto, kan du logga in med det när du köper en biljett, och då frågar vi efter varken ditt telefonnummer, din e-postadress eller tillstånd för direktmarknadsföring.
• Om du köper en periodbiljett, krävs stark autentisering för att verifiera prisstödet som baserar sig på kommuntillhörighet. Om du loggar in med HRT-kontot och redan har identifierat dig när du loggade in på en annan tjänst, behöver du inte längre använda stark autentisering.
• Om du väljer kortbetalning som betalningssätt, överförs dina betalkortsuppgifter, dvs. betalkortets nummer och kortets sista giltighetsdag, via en krypterad nätverksförbindelse och lagras i en säker PCI DSS-certifierad miljö i en databas hos leverantören av kortbetalningstjänsten. Av betalkortsuppgifterna är det endast de fyra sista siffrorna på kortet som lagras i HRT:s informationssystem. Kortuppgifterna kan raderas när som helst i inställningarna i appen.
• Andra betalningssätt: vi använder en tredje part som betalningsbehandlare och dessa parter kan begära ytterligare information när de behandlar uppgifter i anslutning till betalningssättet. De här betalningsuppgifterna behandlas endast av den tredje parten och HRT sparar inte denna information.

Dessutom gäller följande vid biljettköp:

• I anslutning till dina uppgifter lagras information om bl.a. beställda biljetter, applikationsversion och eventuell rabattgrupp.
• Vid köp av en periodbiljett till studerandepris, sparar vi information om din rätt till studeranderabatt.

Övrigt:

Till dina uppgifter bifogas information om de tjänster som du använder när du är inloggad på HRT-kontot. En sådan tjänst är till exempel HSL.fi.

Om du har loggat in med HRT-kontot via stark autentisering, lagras och uppdateras din personbeteckning, ditt namn, dina adressuppgifter och eventuell information om spärrmarkering automatiskt i dina uppgifter med hjälp av den information som finns i befolkningsdatasystemet (BDS) som upprätthålls av Myndigheten för digitalisering och befolkningsdata.

Uppgifterna behandlas på basen av ett avtal mellan HRT och dig. Avtalet uppkommer när du använder HRT:s tjänster. HRT behandlar också information för att utföra sina grundläggande uppgifter. Tillstånd för direkt marknadsföring, användning av positionsuppgifter och meddelanden samt insamling och användning av resdata baserar sig på ditt samtycke.

1.1 Undersökningar som görs via HSL-appen

HRT genomför olika enkäter och undersökningar på basis av att du använder HRT:s tjänster. Om du ger ditt samtycke till att få inbjudningar till undersökningar och enkäter via aviseringar i HSL-appen, skickar vi vid behov inbjudningar till elektroniska enkäter och undersökningar till dig. Du kan delta i undersökningar och enkäter genom att klicka på begäran om deltagande som finns i inbjudan. Då får du även mer information om undersökningen eller enkäten i fråga.

Det är helt frivilligt att delta i enkäter och undersökningar. Du kan när som helst dra tillbaka eller ge ditt samtycke till att ta emot inbjudningar till undersökningar och enkäter i HSL-appens inställningar i punkten Aviseringar och e-post.

Om du har gett ditt samtycke till insamling av mobilitetsdata (se punkten 1.2 ”Insamling av mobilitetsdata i HSL-appen” nedan) och att få ta emot inbjudningar till undersökningar och enkäter i HSL-appen, kan vi skicka inbjudningar till enkäter och undersökningar till dig om du rör dig i områden som är väsentliga för dem.

Förutom de egentliga enkätmaterialen och eventuella mobilitetsdata kan vi också vid behov fråga efter och spara grupperingsuppgifter*. Vi utnyttjar denna information i enkäten i fråga och även i senare enkäter och undersökningar och i deras analyser.

De material som fås via enkäter eller undersökningar sparas i HRT:s datalager i en period som definieras separat för varje undersökning (se punkten 2 ”Hur länge bevaras uppgifterna?” nedan).

*Grupperingsuppgifterna är uppgifterna som påverkar mobiliteten, såsom kön, bostadsområde, biljettyp och giltighetsområde, innehav av körkort och ägande av bil.

1.2 Insamling av mobilitetsdata i HSL-appen

Beskrivningen nedan gäller version 4.9.0 eller senare versioner av HSL-appen. Den tidigare versionen av beskrivningen finns här.

Vi samlar in mobilitetsdata med hjälp av HSL-appen för att utveckla trafiksystemet som täcker HRT:s kollektivtrafik och alla färdsätt samt de tjänster som ingår i dessa inom de 15 kommunerna* i Helsingforsregionen.

Insamling av mobilitetsdata sker baserat på ditt samtycke, som du kan när som helst dra tillbaka eller ge i Positionsuppgifter i HSL-appen. När du ger ditt samtycke till insamling av mobilitetsdata i HSL-appen, börjar HSL-appen följa din aktivitet och spara information om dina resor i HRT:s datalager. Om du drar tillbaka ditt samtycke till insamling av mobilitetsdata, upphör vi att samla in dina mobilitetsdata och raderar alla uppgifter på din telefon som inte redan har skickats till HRT:s datalager. Mobilitetsdata som sparas i HRT:s datalager bevaras fram till slutet av den fastställda bevaringstiden (se punkten 2 ”Hur länge bevaras uppgifterna?” nedan).

Det är helt frivilligt att ge sitt samtycke till insamling av mobilitetsdata. Vi frågar aldrig efter eller utreder din identitet när vi samlar in mobilitetsdata. Vi kopplar mobilitetsdata till din kundprofil endast om du har givit ditt samtycke till att dina mobilitetsdata får kopplas till ditt HRT-konto via HSL-appen (se punkten 1.3 ”Koppling av mobilitetsdata till HRT-konto” nedan).

I analysfaser kopplar vi vid behov mobilitetsdata också till HRT:s andra befintliga geografiska data. Vi behandlar allt material på individnivån i enlighet med HRT:s dataskyddsprinciper **.

Mer information om mobilitetsdata som samlas in finns nedan på denna sida under punkten ”Frågor och svar”.

*Helsingfors, Esbo, Vanda, Grankulla, Kyrkslätt, Sjundeå, Vichtis, Nurmijärvi, Kervo, Tusby, Träskända, Hyvinge, Mäntsälä, Sibbo och Borgnäs.

**se HRT:s dataskyddspolitik (på finska) 

1.3 Koppling av mobilitetsdata till HRT-konto

Utöver ditt samtycke till insamling av mobilitetsdata krävs det också ett separat samtycke till att vi får koppla mobilitetsdata till ditt HRT-konto. Du kan när som helst dra tillbaka eller ge ditt samtycke till koppling av mobilitetsdata till ditt HRT-konto i Positionsuppgifter i HSL-appen. Vi kopplar de insamlade mobilitetsdata och den information som vi samlat in med hjälp av enkäter och undersökningar som gäller mobilitetsdata till dina kunduppgifter endast om du har givit ditt samtycke till att dina mobilitetsdata får kopplas till ditt HRT-konto via HSL-appen.

Från och med den tidpunkt då kopplingen till ditt HRT-konto skapas blir de mobilitetsdata som HSL-appen samlar in dina personliga mobilitetsdata. Detta gör det möjligt att göra begäranden om information gällande dina mobilitetsdata och att radera dina mobilitetsdata från HRT:s datalager.

Efter att dina mobilitetsdata har kopplats till ditt HRT-konto i HSL-appen kan du använda tjänster som är baserade på dina mobilitetsdata i appen. Om du utöver kopplingen av dina mobilitetsdata också aktiverar en eller flera tjänster som baserar sig på mobilitetsdata i HSL-appen blir det möjligt för HRT att använda dina mobilitetsdata tillsammans med annan information som gäller dig för att förbättra dina möjligheter att röra dig och för att undersöka och utveckla hela trafiksystemet och dess tjänster på ett mer riktat sätt.

Om du drar tillbaka ditt samtycke till att dina mobilitetsdata får kopplas till ditt HRT-konto, avbryts kopplingen till alla de enheter som du har använt för att logga in på det ifrågavarande HRT-kontot. Efter detta är det inte längre möjligt att göra begäranden om information och radering gällande dina mobilitetsdata. Inte heller är det möjligt att återställa kopplingen till mobilitetsdata som samlats in tidigare. Om du ger ett nytt samtycke, gäller kopplingen endast information som samlats in efter att samtycket getts.

2. Hur länge bevaras uppgifterna?

Kunduppgifterna sparas under hela kundrelationen och därefter så länge som det är nödvändigt för att uppfylla parternas rättigheter och skyldigheter. Användningen av applikationen anses ha upphört och dina tjänstespecifika uppgifter raderas, om du inte har uppdaterat dina egna uppgifter på 3 år, inte varit inloggad på HRT-kontot eller inte på många år haft en giltig mobilbiljett köpt via appen.

Uppgifter om köp, försäljning, beställning, fakturering och betalning som är nödvändiga för bokföringsändamål bevaras i högst 10 år.

De material som fås via inbjudningar till enkäter eller undersökningar sparas i HRT:s datalager i en period som definieras separat för varje undersökning. Bevaringstiderna varierar mellan några månader och flera år. Längden beror på om det gäller en kort enstaka utredning eller en före och efter-undersökning eller en uppföljande undersökning som pågår en längre tid. Vi bevarar kopplingen mellan svaren till undersökningsmaterialen och de mobilitetsdata som ingår i dessa så länge som mobilitetsdata finns i HRT:s datalager. Efter detta innehåller undersökningsmaterialen endast information om den situation som undersökningen i fråga gällde.

Vi sparar mobilitetsdata i HRT:s datalager i 28 kalendermånader. Om du har gett ett separat samtycke till att dina mobilitetsdata får kopplas till ditt HRT-konto kan du ta bort denna koppling när som helst så att dina mobilitetsdata och information om dina undersökningar inte längre kan kopplas till dig. Efter 28 månader kombinerar vi data från den tidigaste sparade månaden för att skapa mer omfattande helheter.

Vi sparar mobilitetsdata och enkät- och undersökningsinformation på ett decentraliserat sätt i ett informationssystem som administreras av HRT och som finns på Microsofts servrar i Nederländerna. Vi administrerar användarrättigheter för dessa material genom åtkomstkontroll.

Om du tar bort applikationen från din användarenhet, raderas inte uppgifter som lagrats i HRT:s bakgrundssystem.

3. Vem behandlar uppgifterna?

Uppgifterna behandlas av personer som på grund av sina arbetsuppgifter behöver tillgång till uppgifterna. Vid behandlingen av uppgifterna anlitar HRT avtalsparter, till vilka vi överför den information som krävs för att arbetsuppgifterna ska kunna utföras. Personuppgiftsbiträden har sekretess- och tystnadsplikt. 

Betaltjänstpartnerna, inklusive telefonoperatörer, ansvarar för faktureringen av biljetten.

Mobilitetsdata och enkät- och undersökningsinformation som samlas in via HSL-appen kan vid behov lämnas ut till tjänsteproducenter som arbetar för HRT:s räkning, såsom IT-företag som deltar i behandling av information. I enstaka fall kan vi även lämna ut material till kommunerna i Helsingforsregionen och i HRT-området, statens trafikmyndigheter, forskningsinstitutioner, högskolor samt aktörer inom transportsektorn för statistisk, historisk och vetenskaplig forskning och utredningar som behandlar invånarnas aktivitet och trafiken i Helsingforsregionen samt för myndigheternas planerings- och utredningsarbeten.

I dessa fall utarbetar vi vederbörliga avtal om överlämnandet av materialet mellan HRT och mottagaren av materialet för att säkerställa de krav som ställs på dataskyddet och för att se till att uppgifterna behandlas på ett vederbörligt sätt.

4.  Hur kan jag kontrollera mina uppgifter?

Du kan kontrollera och uppdatera dina uppgifter under ”Inställningar” som finns i menyn i HSL-appen. Samtycke till meddelanden och användning av positionsuppgifter kan du uppdatera i inställningarna för såväl appen som användarenheten.

Mer information om den registrerades rättigheter finns på HRT:s webbplats under Dataskydd > Den registrerades rättigheter.

Uppdaterad 3.7.2024

1.Vilka av mina uppgifter behandlas i tjänsten och varför?

Det allmänna syftet med kunduppgifterna förklaras i dataskyddsbeskrivningen för HRT:s kundregister.

Dina uppgifter behandlas i hittegodstjänsten för att kunna söka den borttappade varan och för att kunna meddela dig om den hittats.  I hittegodstjänsten ger du ditt namn och kontaktuppgifter (förnamn, efternamn, adress, postnummer, stad, telefon, e-postadress), så att den borttappade tjänsten kan sökas och att man kan meddela dig ifall varan hittats. Uppgifterna behandlas på basen av ett avtal mellan tjänsteleverantören och dig. Avtalet uppkommer när du använder hittegodstjänsten.

2. Hur länge sparas uppgifterna?

Uppgifterna sparas tills att hittegods hämtas. Om varan inte hittas, sparas uppgifterna högst en månad från meddelandet.

3. Vem behandlar uppgifterna?

Uppgifterna behandlas av personer som på grund av sina arbetsuppgifter behöver tillgång till uppgifterna. Vid behandlingen av uppgifterna anlitar HRT avtalsparter, till vilka vi överför den information som krävs för att arbetsuppgifterna ska kunna utföras.

Personuppgiftsbiträden har sekretess- och tystnadsplikt.

4. Hur kan jag kontrollera mina uppgifter?

Du kan kontrollera dina uppgifter i tjänsten genom att logga in i hittegodstjänsten.

Uppdaterad 22.1.2025

1. Vilka uppgifter av mig behandlas i tjänsten och varför?

Syftet med behandlingen av personuppgifterna är hantering av kontrollavgifter och indrivning av avgifter samt att utveckla registeransvariges verksamhet.

Uppgifter om visat biljett används för att hantera kontrollavgiftsföreskrifter i samband med rättelseyrkanden eller eventuella annulleringar av avgiften.

Enligt 8 § i lagen om kontrollavgift i kollektivtrafik (469/1979) ska en passagerare som inte visar upp giltig biljett på begäran av kontrollanten uppge sitt namn, personbeteckning och adress.

Registret innehåller följande personuppgifter om de registrerade personerna:

Kunder som fått en kontrollavgift (bortsett kunder som betalar kontant vid biljettkontroll)

• namn, personbeteckning och adress på den person som fått kontrollavgift
• telefonnummer eller resekortets nummer
• datum, klockslag och linje när kontrollavgiften påförts
• orsak till utfärdandet av kontrollavgiften
• sätt med vilket passagerarens identitet har kontrollerats (körkort, pass osv.)
• kontrollantens för- och efternamn samt kontrollpassets nummer,
• avvikelserapport (görs vid avvikande situationer)
• uppgifter om betalning av kontrollavgiften (den originala summan, återkallat/betalt/obetalt)
• beskrivning av kontrollsituationen (t.ex. vad som hände vid biljettkontrollen)
• antal obetalda kontrollavgifter
• uppgifter om överlämnande av kontrollavgifter till indrivning (vid behov)
• Redovisningar från indrivningen (penningredovisning/hinderredovisning) och överlämningsmeddelanden och anmälningsmeddelanden (vid behov)
• den tidpunkt då domstolen har beslutat att skuldsaneringen ska inledas (vid behov)
• uppgifter om brottsanmälan (vid behov)

Kunder som gjort rättelseyrkande

• uppgifter om rättelseyrkande som gäller kontrollavgift samt uppgifter om beslutet om rättelseyrkandet
• fullmakt (vid behov)
• bilagor som kunden lämnat in (vid behov)
• kontonummer (ifall rättelseyrkandet godkänns och avgiften återbetalas)
• Uppgifter om besvär som lämnats till Helsingfors förvaltningsdomstol: (datum för förvaltningsdomstolens redogörelsebegäran och beslut, införande av kontrollavgift/upphävande) (vid behov)

I enlighet med HRT:s allmänna rese- och biljettvillkor för kollektivtrafiken ska innehavare av en personlig periodbiljett bevisa på ett pålitligt sätt sin identitet på begäran av biljettkontrollant. Ifall passageraren inte kan bevisa sin identitet vid biljettkontroll, kommer biljettkontrollanten att be honom eller henne uppge sitt namn, personbeteckning och adress på en blankett för att undvika oklarheter och för att säkerställa kundens dataskydd. Efter det kontrollerar biljettkontrollanten personuppgifterna från befolkningsdatasystemet.

Blanketten för personuppgifterna är avsedd för intern användning inom HRT och den lämnas i princip inte ut till passageraren. Ifall en kontrollavgift utfärdas vid kontrollsituationen registreras uppgifterna i kontrollavgiftssystemet och en bild av blanketten sparas digitalt så länge kontrollavgiftsprocessen är inte slutförd. När kontrollanten anländer till HSL:s lokaler förstörs formuläret på ett säkert sätt. Ifall kontrollavgiften inte påförs vid biljettkontroll, registreras uppgifterna inte utan biljettkontrollanten förstör blanketten på ett datasäkert sätt omedelbart efter ankomsten till HRT:s lokaler.

2. Hur länge bevaras uppgifterna?

Uppgifterna bevaras under det pågående kalenderåret och under de följande sex (6) kalenderåren. Bevaringstiden grunder sig på 2 moment i 10 § i bokföringslag (1336/1997) eftersom dessa uppgifter är en del av bokföringen och då tillämpas den ovannämnda lagen och bevaringstid som beskrivs i den. Därför kan dessa uppgifter inte raderas från registret innan bevaringstiden har gått ut.

3. Vem som behandlar uppgifterna?

Uppgifterna behandlas av personer som behöver få tillgång till uppgifterna inom ramen av sin arbetsuppgift. Dessa personer har tystnadsplikt och omfattas av sekretesslagstiftningen.

4. Hur kan jag kontrollera mina uppgifter?

Mer information om utövandet av registrerades rättigheter finns på HSL:s webbplats under Dataskydd > Registrerades rättigheter.

Uppdaterad 3.7.2024

1. Vilka av mina uppgifter behandlas i tjänsten och varför?

Det allmänna syftet med kunduppgifterna förklaras i dataskyddsbeskrivningen för HRT:s kundregister.

Uppgifterna används för att utveckla och förbättra HRT:s tjänster och för att kunna erbjuda kunderna bättre tjänster t.ex. genom att hänvisa kunden till den rätta produkten. Botar används t.ex. för att undersöka hur bekant en produkt eller linje är så att vi bättre kan planera marknadsföring till våra kunder. Dessutom samlar vi in personuppgifter för att genomföra utlottningen och belöna personer som deltagit i utlottningen samt för att rikta marknadsföring.

Om du lämnar in dina kontaktuppgifter för att delta i en utlottning eller i en tävling eller om du fyller i blanketten och ber att bli kontaktad, kan dina svar kopplas till dig. Uppgifterna behandlas på basis av ditt samtycke. När du ger ditt samtycke till direktmarknadsföring genom att använda boten, kan vi rikta reklam till dig.

De uppgifter som sparas är uppgifterna som samlas in via boten, t.ex.:
• Förnamn, efternamn, e-postadress, telefonnummer
• Adress
• Födelsedatum eller åldersklass (t.ex. 31–40 år)
• Profil (t.ex. ”Hur ser du dig själv som användare av kollektivtrafiken?”)
• Åsikter och information angående användarupplevelsen (t.ex. användarupplevelsen på webbplatsen: om vilka ämnen skulle du ha velat få mera information eller t.ex. ”Jag tycker att linjenummer 500 skulle bättre betjäna snabbspårvägen”)
• Svar till frågesporter (t.ex. ”Hur många metrostationer finns det på Spårjokerns rutt?”)
• Andra öppna svar och annan öpen respons

2. Hur länge förvaras uppgifterna?

Alla samlade uppgifter sparas 13 månader från det att boten använts.

3. Vem behandlar mina uppgifter?

Uppgifter behandlas endast av personer till vars arbetsuppgifter behandlingen av sådana uppgifter hör. HRT använder avtalspartner i behandlingen av uppgifter. De uppgifter som är nödvändiga för att tillhandahålla tjänsten kan överföras till avtalspartnerna. De som behandlar personuppgiterna har sekretess- och tystnadsplikt.

Svaren kan användas för att skapa generella analyser med syfte att skapa förslag till åtgärder för att förbättra tjänster.

4. Den registrerades rättigheter

Återkallande av samtycke
Du kan återkalla ett samtycke till marknadsföring som du gett i en frågesport eller i en liknande situation t.ex. genom att förbjuda annonser på Meta (Facebook, Instagram) eller via länken i marknadsföringsmeddelandets underkant.

Mer information om den registrerades rättigheter finns på HRT:s webbplats. Gå till Dataskydd > Den registrerades rättigheter.

HRT samlar in kundens personuppgifter, såsom namn och kontaktuppgifter samt information vi behöver för att erbjuda våra tjänster.

Mera information om vilka personuppgifter HRT behandlar i de olika tjänsterna får du i HRT:s kundregisters dataskyddsbeskrivning och tjänsternas enskilda beskrivningar.

HRT samlar i första hand in personuppgifter direkt från kunden i samband med anslutning, registrering och användning av tjänsterna. Information samlas också in från andra källor, såsom Befolkningsregistercentralens befolkningsdatasystem.

Vi samlar in personuppgifter från kunderna för att kunna erbjuda våra kunder transporttjänster.

Förvaringstiden för personuppgifter varierar beroende på tjänsten som används och grundar sig alltid på det lagliga ändamålet personuppgifterna behandlas för.

HRT:s personal då behandlingen av personuppgifter tillhör deras arbetsbeskrivning, samt tjänsteleverantörer som producerar tjänster för HRT.

HRT lämnar ut personuppgifter till tredje parter endast då det finns en lagstadgad skyldighet att göra så eller enligt personens samtycke.

Personuppgifterna skyddas tekniskt (t.ex. databaser förvaras i låsta utrymmen och användning av brandväggar) och administrativt (t.ex. begränsning av tillträde till personuppgifter och sekretessavtal).

HRT ser till att information som omfattas av spärrmarkering och som lämnats ut från befolkningsdatasystemet inte kommer att avslöjas eller lämnas till tredje parter om inte annat föreskrivs i lag. Uppgifter som omfattas av spärrmarkering får endast behandlas av sådana skilt nämnda personer som utifrån sina arbetsuppgifter är särskilt utsedda att behandla sådana uppgifter.

HRT använder cookies på sin webbplats. Cookies är små textfiler som förvaras på användarens dator. Med hjälp av cookies kan användare spara t.ex. användarnamn och lösenord på en webbtjänst. Cookies förbättrar webbplatsens användarupplevelse och hjälper HRT att utveckla sina tjänster. Du kan själv anpassa dina inställningar för webbläsare för att acceptera cookies och radera dem när du vill. I detta fall är det dock möjligt att alla tjänster på HRT:s webbplats inte längre kan användas.

För att rikta reklamen använder HRT allmänna målgrupper som reklammedier erbjuder (t.ex. nyhetssidor, sociala medietjänster, Googles tjänster). Dessa grupper baserar sig på de uppgifter som användaren själv har angett eller på de klassificeringar som har gjorts utifrån webbläsaranvändning. Sådana uppgifter är bl.a. ålder, kön, intresseområden och platser. HRT riktar reklamen också med hjälp av cookies för de webbläsare som har besökt HRT:s tjänster.

Förutom dessa använder HRT anpassade målgrupper i Metas, TikToks, Googles, Alma Medias och Sanomas reklamnätverk som skapas genom att igenkänna med hjälp av kontaktuppgifterna de HRT:s kunder som använder Facebook, Instagram eller TikTok eller har ett Google-, Alma- eller Sanoma-konto. HRT får inte information om vilka identifikationer blir i den slutgiltiga målgruppen och Meta, TikTok, Google, Alma Media och Sanoma får inte uppgifter om vem som är bakom identifikationen och varför HRT vill rikta reklamen mot denne. Meta, TikTok, Google, Alma Media och Sanoma har förbundit sig till att använda målgruppen endast för HRT:s marknadsföring.

Meta Platforms Ireland Limited och HRT är registerförare av ett gemensamt register i tillämpliga delar vad gäller fan- och gruppsidor i Facebook och Instagram.

HRT:s kundregisters dataskyddsbeskrivning och tjänsternas enskilda användarvillkor gäller HRT:s mobiltjänster. Dessa villkor visas och godkänns i samband med inloggning in i tjänsten.

HRT använder lokaliseringsuppgifter om kunden har aktiverat HRT:s mobiltjänst, godkänt användningen av lokaliseringsuppgifter och om kunden har aktiverat terminalens inställningar för lokalisering.

Innan du köper din första biljett autentiserar du dig starkt och ger din fullmakt. Om du inte har ett HRT-konto kan du skapa dig det i samband med tillgång till tjänster på någon annans vägnar och/eller kombinera stark autentiseringen med ditt HRT-konto och efter det göra fullmakten. På grund av fullmakten har MaaS-aktören rätt att köpa HRT:s personliga mobilbiljetter på dina vägnar.

Fullmakten gäller i 12 månader från senaste köp av biljett på någon annans vägnar om du inte annullerar den. HRT överför i krypterat format din fullmakt och övriga uppgifter som krävs för att kunna köpa biljetter i krypterat format  till den MaaS-aktör du valt. HRT sparar fullmakten samt uppgiften om kundens hemkommun som HRT fått i samband med autentisering i sitt kundregister.

Tillgång till tjänster på någon annans vägar och köp av personliga biljetter via en MaaS-operator kräver att kunden har ett HRT-konto. Kunden kan också öppna ett HRT-konto när han/hon ger sin fullmakt till tillgång till tjänster på någon annans vägar.  Att kunden slutar använda MaaS-tjänsten innebär inte att kundrelationen med  HRT upphör. Mer information om HRT-konto och stängning av kontot hittar du i punkten ”HRT-konto”.

HRT behandlar telefonnumret för att kunna kontrollera beställningen, levereringen och giltighetstiden för biljetten samt för att kunna lösa problem.

Vi beaktar och sparar följande information om hur du rör dig:

• rutter
• tidpunkten för olika skeden av resan
• färdsätt som används vid olika skeden samt
• HRT:s Bluetooth-fyrar som iakttas.

Informationen tolkas av platsdata som har samlats in via smarttelefoner eller -enheter och av det data som rörelsedetektorer har samlat in. När vi samlar in mobilitetsdata utnyttjar vi också data från Bluetooth-fyrar som finns i kollektivtrafikfordon, på stationer och vid hållplatser samt information om positionering av HRT:s kollektivtrafikfordon på sina rutter.

Vi sparar mobilitetsdata och enkät- och undersökningsinformation enligt följande:

• Tills vidare sparar och använder vi information om dina resor endast för den del de går inom Helsingforsregionens 15 kommuner*.
• Efter att du gett ditt samtycke till insamling och användning av mobilitetsdata i HSL-appen samlar vi in mobilitetsdata oberoende av om du åker kollektivt eller inte under din resa.
• Som identifikationsuppgifter använder vi slumpmässiga koder som skapats av smarttelefonen eller -enheten och bakgrundssystemet. Vi kopplar ihop data som fås via en och samma HSL-app med dessa koder.
• När du använder kollektivtrafikfordon eller rör dig i närheten av dem, sparar vi detaljerad information om din rutt. För alla andra delar sparar vi dina uppgifter endast områdesvis. Vi avrundar resans start- och sluttider till de närmaste 15 minuterna men tidpunkter för ändringar av färdmedel avrundar vi inte.
• Som områdesindelning använder vi YKR-rutnät** med 250 m. Om resan börjar eller slutar i en sådan ruta där finns få invånare, sparar vi inte den första eller sista rutan av reskedjan för att resorna av de personer som bor i enstaka rutor inte kan identifieras.
• Efter bevaringstiden kombineras mobilitetsdata till större enheter till exempel genom att radera de slumpmässiga koderna och kalkylera observationerna som samlats in i materialet och genom att räkna ut medelvärdet av dem samt genom att förenkla områdesindelning i de glesbebyggda områdena. Efter kombineringen raderar vi materialen för månaden i fråga på individnivån och sparar materialen som fåtts som resultat av kombineringen i HRT:s datalager för långsiktiga granskningar.
• HRT:s syfte är inte att samla in mobilitetsdata från personer under 15 år. Personer under 15 år utesluts från insamlingen av mobilitetsdata på basis av åldern du angivit via HSL-appen.

*Helsingfors, Esbo, Vanda, Grankulla, Kyrkslätt, Sjundeå, Vichtis, Nurmijärvi, Kervo, Tusby, Träskända, Hyvinge, Mäntsälä, Sibbo och Borgnäs.

**YKR = System för uppföljning av samhällsstrukturen

HRT kan ändra sin dataskyddsinformation ifall detta anses nödvändigt. Vi informerar om dessa förändringar på vår webbplats.

Vid behandling av personuppgifter följer HRT lag såsom EU’s allmänna dataskyddsförordning (2016/679), nationella dataskyddslagar samt andra tillämpliga speciallagar om behandling av personuppgifter samt tillämpliga allmänna förvaltningslagar, såsom HRT omfattas även av allmänna förvaltningslagar, såsom kommunallagen och lagen om offentlighet i myndigheternas verksamhet.

Du kan kontakta HRT:s kundservice, tfn 09 4766 4000, mån-fre kl. 8.30-18, lör kl. 9.30-17, sön stängd.

På HRT finns ett dataskyddsombud vars e-postadress är tietosuojavastaava@hsl.fi.