HSL:n tietosuoja
Päivitetty 21.2.2026
Keräämme asiakkaidemme henkilötietoja, jotta pystymme tarjoamaan sujuvia ja toimivia liikennepalveluita. Asiakkaitamme ovat myös lapset, joille mahdollisuus käyttää joukkoliikennettä on tärkeää. Toivomme, että huoltajat keskustelisivat yhdessä lastensa kanssa henkilötietojen käsittelystä ottaen huomioon lapsen iän ja kehitystason. Annamme mielellämme lisätietoja ja vastaamme kysymyksiin, jos jokin asia henkilötietoihin liittyen jää askarruttamaan tai on epäselvää.
Henkilötietojen keräämisestä ja käsittelystä kerromme HSL:n asiakasrekisterin tietosuojaselosteessa tällä sivulla sekä tarkemmissa palvelukohtaisissa tietosuojainformaatioissa, jotka löydät sivun vasemman reunan linkkien takaa.
Asiakkaidemme henkilötietojen suoja on meille tärkeää. Käsittelemme tietoja huolellisesti ja turvallisesti. Edellytämme samaa myös alihankkijoiltamme ja yhteistyökumppaneiltamme.
HSL:n tietosuojapolitiikka (pdf)
HSL:n tietotilinpäätös 2024 (pdf)
HSL:n tietosuojavastaava: [email protected]
HSL:n asiakasrekisterin tietosuojaseloste
Olemme päivittäneet henkilötietojen käsittelyyn liittyvää informaatiota seuraavasti:
HSL:n asiakasrekisterin tietosuojaseloste
- Kohta 3: Olemme yhdistäneet samaan kohtaan henkilötietojen käsittelyn tarkoitukset ja niihin liittyvät oikeusperusteet. Olemme samalla tarkentaneet henkilötietojen käsittelyn tarkoituksia ja päivittäneet oikeusperusteita tarvittaessa niiden uudelleen arvioinnin jälkeen sekä täsmentäneet sähköiseen suoramarkkinointiin liittyvien käytäntöjen kuvausta.
- Kohta 4 ja 5: Olemme eriyttäneet eri kohtiin automaattista päätöksentekoa koskevat tiedot sekä asiakasprofiloinnin ja personoinnin kuvauksen, jota olemme myös selkeyttäneet muun muassa lisäämällä esimerkkejä.
- Kohta 2: Olemme päivittäneet rekisterin tietosisältöä muun muassa alla kuvattujen palvelukohtaisten tarkennusten poistumisen vuoksi.
- Lisäksi olemme tehneet päivityksiä koskien säännönmukaisia luovutuksia, tietojen siirtoa ja selosteen muuttamista koskeviin kohtiin 8, 9 ja 12.
Palvelukohtaiset tarkennukset
- Olemme poistaneet HSL.fi:tä, HSL-lippukauppaa ja asiakasviestintää koskevat erilliset palvelukohtaiset tarkennukset, koska niihin liittyvät henkilötietojen käsittelyä koskevat tiedot on sisällytetty päivitettyyn HSL:n asiakasrekisterin tietosuojaselosteeseen.
- Olemme muuttaneet HSL-sovellusta koskevan erillisen palvelukohtaisen tarkennuksen kattamaan ainoastaan liikkumistietojen käsittelyn, koska sovellusta koskeva muu henkilötietojen käsittely on katettu päivitetyssä HSL:n asiakasrekisterin tietosuojaselosteessa. Samalla tämän palvelukohtaisen tarkennuksen nimi on muutettu ja uusi nimi on liikkumistietojen käsittely.
Rekisterinpitäjä on Helsingin seudun liikenne -kuntayhtymä (jäljempänä HSL).
Y-tunnus: 22745863
Osoite: Opastinsilta 6 A, Helsinki, PL 100, 00077 HSL
Puhelin: 09 4766 400 (HSL Asiakaspalvelu)
HSL:n tietosuojavastaavan yhteystiedot: [email protected]
Tätä tietosuojaselostetta sovelletaan HSL:n asiakasrekisterin (”Asiakasrekisteri”) sisältämien henkilötietojen käsittelyyn, ja rekisteröityjä ovat HSL:n palveluita käyttävät yksityishenkilöt (”Asiakkaat”). HSL:n palvelukokonaisuus sisältää muun muassa joukkoliikennepalvelut ja niihin liittyvät palvelut, kuten sovellukset, verkkosivut ja -palvelut, asiakaspalvelun ja -palautteet, sosiaalisen median kanavat, kaupunkipyörät ja pyöräpysäköintipalvelun sekä tarkastusmaksut ja löytötavarapalvelun.
Asiakasrekisteri koostuu useista henkilötietotyypeistä. Alla on listattu ne henkilötiedot, joita HSL pääasiassa asiakkaistaan kerää ja käsittelee. Tarkempaa tietoa yksittäisissä palveluissa käsiteltävistä tiedoista löydät palvelukohtaisista tarkennuksista ja palveluiden yhteydestä.
Henkilötiedot:
- Asiakkaan nimi
- Yhteystiedot, kuten postiosoite, sähköpostiosoite ja puhelinnumero
- Syntymäaika tai tieto siitä, onko asiakas täyttänyt 15 vuotta.
- Henkilötunnus
- Kotikunta
- Turvakieltotieto
- Asiointikieli
- Tunnistautumistiedot, esimerkiksi vahvasta sähköisestä tunnistautumisesta Digi- ja väestötietovirastolta saatava vakiosisältöinen tietosisältö tai asiakkaan itse määrittämät käyttäjätunnus ja salasana. Yrityskäyttäjätilin luonnin yhteydessä tallennettava tietosisältö on nimi ja henkilötunnus.
- Tieto oikeudesta saattajaan
- Valtuutustieto
- Tiedot opiskeluoikeuksista ja niiden kautta kunkin hetkisestä opiskelijastatuksesta
- Asiakasryhmä ja erilaiset asiakkuus-, asiointi-, tilaus- ja palvelutiedot
- Asiakkaan yksilöivät tekniset tunnukset
- HSL-korttia koskevat tunnistetiedot, kuten korttinumero, toiselle ostaessa tallennetut HSL-korttien numerot ja niille annetut nimet
- Ostotiedot palvelukohtaisesti
- Maksutiedot eri kanavissa (mm. HSL-sovellus, HSL-lippukauppa, lähimaksu, jälleenmyyntipisteet, maksuautomaatit ja HSL:n palvelupisteet)
- Eri kanavissa tapahtuvan sisällön käytön ja viestinnän tiedot, kuten sisältö-, tunniste- ja tekniset tiedot koskien puheluita, evästeitä ja muita viestintäkanavia, mukaan lukien sähköposti- ja HSL-sovellus-viestien vastaanottaminen, avaaminen ja niissä olevien linkkien avaaminen, sekä sosiaalisen median kanavia kuten Facebook, Instagram, LinkedIn ja Twitter.
- Asiakkaan tallentamat linja-, pysäkki-, paikka- ja aluevalinnat
- Nousutiedot eli lippujen leimaamisen tai kyytiin nousemisen tiedot
- Sijainti- ja liikkumistieto (mukaan lukien päätelaitteen), jota kerätään ainoastaan asiakkaan itse antaman suostumuksen perusteella
- Asiakkaan luokittelu- ja profilointitiedot sekä dynaamiset asiakasryhmä- ja profiilitiedot
- Tarkastusmaksuun liittyvät tiedot: tarkastusmaksumääräyksen saaneen henkilön tiedot, tarkastusmaksun määräämispäivä, kellonaika ja linja
- Kaupunkipyörien käyttöä koskevat tiedot: tieto siitä, että henkilö käyttää parhaillaan pyörää (käyttöönottoaika) ja pyörän käyttöhistoria eli lähtö- ja pääteasema, aika ja päivämäärä, sekä kuljettu kilometrimäärä
- Pyöräpysäköintipalvelun käyttöä koskevat tiedot: pyörätallin lukijalaitteen käyttötapahtumat, aika ja päivämäärä, HSL-korttinumero tai digitaalisen lompakon tunniste, kuten Google Wallet-tunniste
- Asiakaspalautteen tiedot kuten tekstit, kuvat ja palautteenantajan yhteystiedot
- Asiakasyhteisöjen ja -tutkimusten/kyselyiden tiedot sekä ryhmittelevät demografia- ja taustatiedot, kuten sukupuoli, ajokortin ja auton omistus.
- Lupa-, kielto- ja muut vastaavat tiedot
- Koululaislipun tiedot, kuten koulutieto ja huoltajan sähköpostiosoite.
HSL järjestää joukkoliikennettä pääkaupunkiseudun kuntien jätehuoltoa ja joukkoliikennettä koskevasta yhteistoiminnasta annetun lain mukaisesti (829/2009, ”yhteistoimintavelvoitelaki”). Henkilötietojen käsittelyn tarkoituksena onkin mahdollistaa kuntayhtymän tehtävien toteuttaminen sekä liikennepalvelujen tarjoaminen asiakkaalle.
HSL:n toteuttama henkilötietojen käsittely perustuu aina johonkin seuraavista EU:n yleisen tietosuoja-asetuksen (GDPR, 2016/679) 6 artiklan mukaisista oikeusperusteista.
Sopimus: Henkilötietojen käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä (GDPR 6 art. 1 kohta alakohta b). Sopimukseen perustuvat:
– Palveluiden tuottaminen ja toimitus asiakkaalle, kuten
- Joukkoliikenteen järjestäminen ja liikennepalveluiden tuottaminen sekä matkalippujen tai matkustusoikeuden myynti, validointi ja tarkastaminen
- Sovelluksen ja sähköisten verkkopalveluiden tarjoaminen
- Palveluiden ylläpito, vika- ja häiriötilanteiden havaitseminen, selvittäminen ja korjaaminen
– Asiakassuhteen hoitaminen, kuten sopimushallinta, suostumusten ja kieltojen hallinta sekä palvelun toimittamisen kannalta tarpeellinen sopimukseen liittyvä viestintä (esimerkiksi laajoja häiriötilanteita koskevat tiedotteet, tilausvahvistukset, sopimus- ja palveluehtojen sekä tietosuojaselosteiden muutoksia koskeva viestintä)
– Asiakaspalvelu, kuten sopimussuhteeseen liittyvien yhteydenottojen ja reklamaatioiden käsittely sekä hyvitysten suorittaminen
Suostumus: Rekisteröity on antanut yksiselitteisen suostumuksensa henkilötietojen käsittelyyn (GDPR 6 art.1 kohta alakohta a). Suostumukseen perustuvat:
- Sijainti- ja liikkumistietojen käsittely, kuten liikkumistietojen käsittelyn palvelukohtaisessa tarkennuksessa on kuvattu.
- Erityisiin henkilötietoryhmiin kuuluvien henkilötietojen käsittely alennusperusteen todentamiseksi (esim. alennusperuste: liikuntarajoitteinen), lisäksi perusteena on nimenomainen suostumus (GDPR 9 art. 2 kohta alakohta a).
Lakisääteinen velvoite: Henkilötietojen käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi (GDPR 6 art. 1 kohta alakohta c). Lakisääteiseen velvoitteeseen perustuvat:
- Liikennejärjestelmän ja joukkoliikenteen suunnittelu
- Joukkoliikenteen liikennepalveluiden suunnittelu ja hankinta
- Joukkoliikenteen hinnoittelu ja taksoista päättäminen
- Joukkoliikenteen tarkastusmaksuihin liittyvien oikaisuvaatimusten käsittely ja hyvitysten suorittaminen
- Henkilötietojen käsittely kirjanpidon tarpeisiin
- Rekisteröidyn oikeuksia koskevien pyyntöjen käsittely ja toteuttaminen
- Lakisääteiset tietoturvatoimet ja tietoturvaloukkauksiin liittyvien ilmoitusvelvollisuuksien hoitaminen
- Henkilötietojen luovutus viranomaiselle lakisääteiseen velvoitteeseen perustuen
Yleinen etu tai julkinen valta: Henkilötietojen käsittely on tarpeen yleistä etua koskevan tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi (GDPR 6 art. 1 kohta alakohta e sekä Tietosuojalain 4.1§ alakohdat 2 ja 3). Tähän perustuvat:
- HSL:n tuottamat tutkimukset, asiakastyytyväisyys- ja palautekyselyt
- HSL:n palvelujen ja toiminnan kehittäminen, analysointi, suunnittelu ja raportointi sisältäen mm. kuormitustutkimukset, kokonaismatkojen ja matkaketjujen analyysin ja liikennejärjestelmän, reittien ja linjastojen kehittämisen sekä digitaalisten palveluiden kehittämisen.
- Käsittely yleisen edun mukaisiin tilastollisiin tarkoituksiin
- Asiakaspalvelu: muiden kuin sopimukseen perustuvien yhteydenottojen, reklamaatioiden ja palautteiden käsittely sekä hyvitysten suorittaminen
- Koululaislipun aktivointi ja tarjoaminen
- Tietoturvasta huolehtiminen (siltä osin kuin kyse ei ole lakisääteisestä velvoitteesta) sekä väärinkäytösten havaitseminen, estäminen ja selvittäminen
- Markkinointi, markkinoinnin suunnittelu ja tehokkuuden mittaaminen
- Profilointi ja personointi sekä markkinoinnin ja viestinnän kohdentaminen, kuten kohdassa 4 on tarkemmin kuvattu.
- Joukkoliikenteen tarkastusmaksujen määrääminen, valvonta ja perintä
- Oikeudellisen vaateen laatiminen, esittäminen tai puolustaminen; sekä
- Muut HSL:n perussopimuksen määrittelemät julkisen liikenteen järjestämiseen liittyvät tehtävät, jotka edellyttävät henkilötietojen käsittelyä, kuten lipputulojen ja toimintakulujen kuntaosuuksien määrittäminen, tariffitukioikeuden todentaminen ja tilastointitarkoitukset.
HSL-kuntayhtymän asemasta, tehtävistä ja toimivallasta säädetään:
- Laissa pääkaupunkiseudun kuntien jätehuoltoa ja joukkoliikennettä koskevasta yhteistoiminnasta (829/2009) 3§:ssä
- Laissa liikenteen palveluista (320/2017) 181–182§:issä
- Kuntalain (410/2015) mukaisessa HSL:n perussopimuksessa
Sähköinen suoramarkkinointi
Voimme lähettää sähköistä suoramarkkinointia (esim. sähköpostilla, push-ilmoituksilla matkapuhelimeen tai tekstiviesteillä) seuraavasti:
- Asiakkuuteen perustuva sähköinen suoramarkkinointi: Lähetämme sähköisiä suoramarkkinointiviestejä asiakkaillemme perustuen olemassa olevaan asiakassuhteeseen, kun asiakkaan yhteystieto (esim. sähköpostiosoite) on saatu palvelun tai tuotteen myynnin yhteydessä (esim. HSL-tiliä luotaessa tai HSL:n palveluja käyttöönotettaessa). Viestintä koskee asiakkaan aiemmin käyttämiä tai niitä vastaavia HSL:n tuotteita ja palveluja. Markkinointiviestinnästä voi kieltäytyä milloin tahansa esimerkiksi sähköpostiviestien peruutuslinkin kautta, HSL-tilin asetuksissa tai ottamalla yhteyttä HSL:n asiakaspalveluun.
- Suostumukseen perustuva sähköinen suoramarkkinointi: Voimme lähettää muuta kuin asiakkuuteen perustuvaa sähköistä suoramarkkinointia rekisteröidyn suostumukseen perustuen. Suostumus voidaan antaa esimerkiksi digitaalisissa palveluissa, kampanjoiden yhteydessä tai muissa kanavissa. Suostumuksen voi perua milloin tahansa samoja kanavia käyttäen tai ottamalla yhteyttä HSL:n asiakaspalveluun.
Kutsut tutkimuksiin ja kyselyihin
HSL lähettää osallistumiskutsuja kyselyihin ja tutkimuksiin esimerkiksi HSL:n palveluiden käytön perusteella. Voit hallinnoida tutkimus- ja kyselykutsujen vastaanottamista sähköpostitse HSL-tilisi Ilmoitus ja yksityisyys –asetuksissa hsl.fi-sivuilla ja HSL-sovelluksen Viestiasetuksissa, jossa voit hallinnoida myös kutsujen näkymistä sovelluksessa. Valinnat löytyvät asetusten ”Osallistuminen joukkoliikenteen kehitykseen: kutsut tutkimuksiin ja kyselyihin” -kohdasta. Voit osallistua kyselyihin ja tutkimuksiin klikkaamalla kutsussa olevaa osallistumispyyntöä, jolloin saat myös tarkempaa tietoa kyseisestä kyselystä tai tutkimuksesta. Kyselyihin ja tutkimuksiin osallistuminen on vapaaehtoista.
Evästeet
Evästeiden ja muiden vastaavien teknologioiden käyttö on kuvattu HSL:n verkkopalveluiden evästekäytännöissä ja HSL-sovelluksen evästekäytännöissä.
HSL käsittelee asiakastietoja parantaakseen palveluiden toimivuutta, kehittääkseen liikennepalveluja asiakaslähtöisesti sekä tarjotakseen asiakkailleen mahdollisimman relevanttia ja hyödyllistä sisältöä, viestintää, suosituksia ja markkinointia. Käsittelyn tavoitteena on helpottaa arjen liikkumista, tarjota ajankohtaista tietoa, sekä kehittää palveluja koko asiakaskunnan tarpeiden mukaisesti.
Osana tätä käsittelyä HSL analysoi palveluiden käytöstä, ostohistoriasta ja asiakasvuorovaikutuksesta koottuja tietoja sekä voi hyödyntää automatisoitua analytiikkaa ja mallinnusmenetelmiä asiakastietojen ryhmittelyyn siten, että asiakassegmentit päivittyvät palvelun käytön perusteella. Näitä asiakasryhmiä käytetään asiakasymmärryksen lisäämisessä, palveluiden kehittämisessä sekä sisällön, viestinnän ja markkinoinnin suunnittelussa ja kohdentamisessa.
Profiloinnilla tarkoitetaan henkilötietojen automaattista käsittelyä, jossa tietoja käytetään luonnollisen henkilön ominaisuuksien, mieltymysten tai toimintamallien arviointiin tai ennakointiin, kuten esimerkiksi henkilökohtaisiin mieltymyksiin, kiinnostuksen kohteisiin, käyttäytymiseen, sijaintiin tai liikkeisiin liittyen. HSL voi hyödyntää tällaisessa käsittelyssä automatisoitua analytiikkaa ja mallinnusmenetelmiä dynaamisten asiakassegmenttien muodostamiseen ja päivittämiseen.
Profiloinnin avulla HSL lisää asiakasymmärrystä, kehittää palveluita sekä tukee toiminnan seurantaa, raportointia ja päätöksentekoa. Lisäksi HSL suunnittelee ja personoi palveluihin liittyvää sisältöä ja viestintää sekä kohdentaa markkinointia. Näin HSL pystyy tarjoamaan asiakkailleen ajankohtaisempaa, hyödyllisempää ja heidän tarpeitaan paremmin vastaavaa tietoa ja palveluja sekä kehittämään liikennepalveluja eri asiakasryhmien tarpeiden perusteella. Personointia hyödynnetään palveluiden kehittämisessä ja asiakaskokemuksen parantamisessa.
HSL voi esimerkiksi:
- personoida digitaalisten kanaviensa sisältöä ja näyttää palvelu- ja tuotesuosituksia sekä mainoksia asiakkaan aiemman palvelun käytön tai asiakasryhmän perusteella
- analysoida asiakaspolkuja ja asiakkaan palvelun käyttöä sekä niiden perusteella kohdentaa ja ajastaa viestintää, markkinointia ja palveluiden tarjontaa asiakkaalle
- hyödyntää asiakkaiden kulkutapoihin ja liikkumisen määrään perustuvia asiakasryhmiä palvelujen ja viestinnän kehittämisessä asiakasryhmätasolla.
Profilointi ei sisällä automatisoitua päätöksentekoa, jolla olisi oikeusvaikutuksia tai vastaavanlaisia merkittäviä vaikutuksia rekisteröityyn.
Asiakkaalla on oikeus saada tietoa häntä koskevasta profiloinnista, sekä vastustaa profilointia. Lue lisää kohdasta "Rekisteröidyn oikeudet".
HSL suorittaa automaattista päätöksentekoa todentaessaan alennusperusteen opiskelijahintaisten mobiililippujen myynnin yhteydessä. Tieto opiskelijastatuksesta muodostetaan Opetushallituksen tietopalvelusta haettavista tiedoista etukäteen määriteltyihin algoritmeihin perustuvan automatisoidun päättelyn perusteella ja päättelyn tulos tallennetaan HSL-tilille tietona “opiskelija”, “ei opiskelija” tai “ei myönnettyä lupaa tarkastella tietoa”. Asiakas voi hallita tietojensa luovutuslupia Opetushallituksen palvelun kautta.
Henkilötiedot kerätään ensisijaisesti asiakkaalta itseltään kohdassa 2 mainittujen palveluiden käyttöönoton ja käytön, tarkastusmaksun määräämisen sekä asiakaspalvelun yhteydessä.
Koululaislippujen osalta lipun myöntävä kunta tai koulu luovuttaa henkilötiedot HSL:lle.
Muita säännönmukaisia tietolähteitä HSL:n asiakasrekisterin tiedoille ovat:
- Kolmansien osapuolten tarjoamat tunnistus- ja varmennuspalvelut, kuten Digi- ja väestötietoviraston tunnistuspalvelu Suomi.fi-verkkopalvelun kautta sekä Opetushallituksen ylläpitämä opinto- ja tutkintotietojen luovutuspalvelu
- Asiakastietojen päivitys niitä tarjoavista palveluista: Henkilötietoja voidaan kerätä, tallettaa ja päivittää myös osoite-, päivitys-, tai muuta vastaavaa palvelua tarjoavilta rekisterinpitäjiltä, sekä asuinaluetta ja asiakkuuksia kuvaavia tietoja tarjoavista palveluista.
- Palvelut itsessään niiden kerättyä tietoa toteutuneesta käytöstä.
- Puhelinoperaattorit päätelaitteella kuten puhelimella tilattavien lippujen osalta
- Liikkumispalveluja tarjoavat MaaS-palveluntarjoajat lipunoston ja puolesta-asioinnin yhteydessä
Rekisteriin kerättyjä tietoja säilytetään niin kauan ja siinä laajuudessa kuin on tarpeellista suhteessa niihin alkuperäisiin kohdassa 3 kuvattuihin tarkoituksiin, joita varten henkilötiedot on kerätty. Rekisteriin tallennetut henkilötiedot poistetaan, kun niiden käsittelylle ei ole enää laillista perustetta. Lisäksi HSL toteuttaa kaikki mahdolliset kohtuulliset toimenpiteet sen varmistamiseksi, että käsittelyn tarkoituksiin nähden epätarkat, virheelliset tai vanhentuneet henkilötiedot poistetaan tai oikaistaan viipymättä.
Asiakastiedot säilytetään asiakassuhteen voimassaolon ajan. Asiakassuhde katsotaan päättyneeksi, jos asiakas ei ole käyttänyt mitään palvelua kolmeen vuoteen. Jos asiakas itse päättää asiakassuhteen, säilytetään tietoja yhden kuukauden, ellei tässä kohdassa 8 ole muuta todettu.
Tilaus-, toimitus-, osto- ja maksutietoja säilytetään soveltuvan lainsäädännön edellyttämä aika, eli pääsääntöisesti kirjanpitolain (1336/1997) mukainen säilytysaika. Asiakkaan kuitteja säilytetään 18 kuukauden ajan ostohetkestä, minkä jälkeen ne poistetaan automaattisesti.
Nousutietojen tunnisteena toimii HSL-kortin numero, jota säilytetään nousutiedoissa lippujen validoinnin ja muiden joukkoliikennejärjestelmän kannalta keskeisten toimenpiteiden toteuttamiseksi 60 vuorokautta. Säilytysaikana HSL:n yksittäinen työntekijä ei voi tarkastella sekä asiakkaan nousu- että asiakastietoja. Säilytysajan kuluttua nousutiedot pseudonymisoidaan korvaamalla HSL-kortin numero satunnaisella tunnisteella ja karkeistamalla ikä-, asiakasryhmä- ja kuntalaisuustietoja. Pseudonymisoituja nousutietoja tarvitaan kuntayhtymän kuntaosuuksien määrittämistä, liikennesuunnittelua ja tutkimusta varten.
Tarkastusmaksutietoja säilytetään rekisterissä kirjanpitolain (1336/1997) sekä Kuntaliiton määräysten ja suositusten edellyttämä aika eli kuluva kalenterivuosi ja kuusi (6) seuraavaa kalenterivuotta. Säilytysajan päätyttyä tiedot hävitetään.
Rekisteröidyn oikeuksien toteuttamiseen liittyviä pyyntöjä säilytetään kaksi vuotta. Mikäli vahva tunnistautuminen on jäänyt kesken tai pyyntöä ei ole viety loppuun, keskeneräinen pyyntö poistuu yhden kuukauden kuluttua.
HSL Yritysportaalissa olevia koululaislippujen saajien tietoja säilytetään enintään yksi (1) vuosi.
Tarkempaa tietoa yksittäisissä palveluissa käsiteltävistä tiedoista ja niiden säilytysajoista löydät palvelukohtaisista tietosuojainformaatioista.
Rekisteriin sisältyviä henkilötietoja luovutetaan lisäksi tarpeen vaatiessa ulkopuolisille henkilöille tai organisaatioille seuraavasti:
- Maksupalvelukumppaneille palvelun toimittamiseksi
- Kaupunkipyörien osalta Helsingin kaupungin liikennelaitokselle sekä Espoon ja Vantaan kaupungeille, jotka ovat kaupunkipyörärekisterin yhteisrekisterinpitäjiä
- Pyöräpysäköintipalveluun liittyviä henkilötietoja voidaan luovuttaa pyörätallin palveluntarjoajalle käyttöehtojen vastaisen toiminnan selvittämiseksi ja niitä voidaan käsitellä palveluntarjoajan pyynnöstä tapahtuvaan käyttöoikeuden sulkemiseen
- Puolesta-asioinnin edellyttämät tiedot puolesta-asiointiin oikeutetulle taholle
- HSL:n vastaanottamaa palautetta välitetään niille tahoille, jotka vastaavat palautteeseen liittyvien korjausten tekemisestä. Palautteesta riippuen tällainen taho voi olla esimerkiksi sopimusliikennöitsijä, kaupunkipyörien palveluntarjoaja, HSL-sovelluksen palveluntarjoaja, osa jälleenmyyntipisteistä tai löytötavarapalvelujen sopimuskumppani.
- Viranomaisille voimassa olevan lainsäädännön sallimissa ja velvoittamissa rajoissa
- Tutkimusten toteuttamiseksi HSL:n lukuun
- Palvelujen tuottamisessa käytettäville järjestelmätoimittajille ja IT palveluntarjoajille, jotka toimivat HSL:n lukuun
- Viestintä- ja markkinointipalveluiden teknisille palveluntarjoajille (esimerkiksi sähköpostin lähetyspalvelut).
Rekisteriin sisältyviä henkilötietoja ei siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolisiin maihin, ellei siirto kohdistu kolmanteen maahan, josta Euroopan komissio on antanut päätöksen tietosuojan tason riittävyydestä (ns. vastaavuuspäätöksen), tai Yhdysvaltojen osalta vastaanottajaan, joka on sertifioitunut EU–US tietosuojakehykseen. HSL varaa mahdollisuuden muihin siirtoihin noudattaen kulloinkin voimassa olevan tietosuojalainsäädännön vaatimuksia tietojen siirtämisestä asianmukaisia suojatoimia soveltaen.
HSL:n asiakasrekisterin tietoturvallisuus ja henkilötietojen luottamuksellisuus varmistetaan tarkoituksenmukaisin teknisin ja hallinnollisin toimenpitein hyvän tietojenkäsittelytavan mukaisesti.
Tietokannat ja niiden varmuuskopiot sijaitsevat lukituissa tiloissa. Rekisterin tiedot on suojattu asiattomalta katselulta, muuttamiselta ja hävittämiseltä. Suojaus perustuu kulunvalvontaan, henkilökohtaisiin käyttäjätunnuksiin ja käyttöoikeuksien rajaukseen. Asiakastietoja sisältävän järjestelmän käyttöön ovat oikeutettuja vain ne työntekijät, joilla on työnsä puolesta oikeus käsitellä asiakastietoja. Järjestelmät myös keräävät lokitietoja käyttäjien suorittamista toiminnoista.
HSL:n järjestelmätoimittajat on velvoitettu sopimusten ja niiden sisältämien tietoturva- ja tietosuojavaatimusten avulla toteuttamaan riittäviä suojamekanismeja asiakkaiden henkilötietojen suojaamiseksi. HSL:n omat työntekijät, sopimuskumppaneiden työntekijät ja järjestelmätoimittajat ovat sitoutuneet noudattamaan ehdotonta vaitiolovelvollisuutta ja pitämään salassa henkilötietojen käsittelyn yhteydessä saamansa tiedot.
HSL auditoi säännöllisesti järjestelmien toimintakyvykkyyksiä ja arvioi tietoturvariskejä.
Rekisteröidyllä on henkilötietojaan koskien oikeuksia, jotka määrittyvät tietojen käsittelyn oikeusperusteen mukaan. Lisätietoa rekisteröidyn oikeuksista ja niiden toteuttamisesta löydät tietosuojasivustoltamme.
Rekisteröidyn oikeudet perustuvat EU:n yleiseen tietosuoja-asetukseen (2016/679).
HSL voi tehdä muutoksia tähän tietosuojaselosteeseen ilmoittamalla muutoksista sovelluksen tiedotteilla, verkkosivuille laitettavilla ilmoituksilla, sähköpostitse, tai ilmoittamalla asiasta palvelupisteissä tai päivitysten yhteydessä.
Palvelukohtaiset tarkennukset
HSL:n asiakasrekisterin tietosuojaselostetta täydentävää palvelukohtaista tietoa HSL:n palveluista.
Päivitetty 8.12.2025
1. Mitä tietojani palvelussa käsitellään ja miksi?
Asiakkaan tietojen yleisiä käyttötarkoituksia on kuvattu HSL:n asiakasrekisterin tietosuojaselosteessa.
Jos haluat vastauksen palautteeseesi tai jätät palautteen HSL-tunnuksella kirjautuneena, käsittelemme nimi- ja yhteystietojasi. Jos annat palautteen kirjautuneena, käsittelemme seuraavia tietoja: nimi, sähköposti, puhelinnumero ja HSL-tunnus. Jos haluat vastauksen kirjautumattomana, käsittelemme seuraavia tietoja: nimi, sähköposti ja puhelinnumero, jos se on annettu. Vapaa teksti -kentässä voit antaa palautteeseen liittyviä lisätietoja.
Puolesta-asioinnissa kuluttaja-asiakkaista keräämme asioijan lisäksi palvelun käyttäjästä muun muassa seuraavat tiedot: nimi, sähköposti tai puhelinnumero, valtakirja, HSL-kortin numero korttiasikkailta ja tilinumero.
Yritysasiakkaista keräämme seuraavat tiedot: hakijan tiedot, yrityksen y-tunnus, yrityksen nimi, tilinumero, HSL-korttien numerot ja asiakasnumero.
Asiakkaan viestin sisällön ja tunnetilan analysoimisessa voidaan käyttää apuna tekoälyä.
Hyödynnämme asiakaspalautteen avoimessa viestikentässä olevaa asiakkaan tekstiä tekoälyn tuottamaan vastaukseen ja tekoälyn kouluttamiseen. Palautteen muita tietoja ei käytetä tähän tarkoitukseen. Tekoäly vastaa itsenäisesti tiettyihin rajattuihin palauteaiheisiin, muissa tapauksissa vastaus lähtee asiakaspalvelun tarkistamana ja lähettämänä.
Hyvityspyyntöjen yhteydessä kysymme lisäksi esimerkiksi HSL-kortin numeroa, mobiililipun puhelinnumeroa, katuosoitetta tai PL-numeroa, postinumeroa, henkilötunnusta ja tilinumeroa.
Hyvityspyyntölomake täytetään palvelupisteessä tai HSL:n puhelinasiakaspalvelussa tai hsl.fi -sivustolla.
Kun hyvitystä haetaan toisen henkilön puolesta Käyttämätön arvo -hyvityslomakkeella, pyydämme sen henkilön syntymäajan, jonka puolesta hyvitystä haetaan. Syntymäajan avulla varmistamme, että tiedot vastaavat henkilökohtaiselle HSL-kortille tallennettua syntymäaikaa.
Lakkotilanteissa tulostettava hyvityspyyntölomake löytyy hsl.fi-sivustolta. HSL:n verkkosivuilla jätetyssä hyvityslomakkeessa on pakollisena tietona HSL-tunnus, joka on vahvistettu suomi.fi-palvelussa.
Hyvitys myönnetään lakko- tai työnseisaustilanteissa tavanomaisiin joukkoliikennematkoihin, esimerkiksi kodin, työ- tai opiskelupaikan välisiin matkoihin.
Tietoja käsitellään HSL:n ja asiakkaan välisen sopimuksen perusteella. Sopimus syntyy, kun asiakas käyttää HSL:n palveluja.
Säilytettävät tiedot:
• etunimi, sukunimi, sähköpostiosoite
• käyttäjätunnus
• osoite ja kotikunta
• matkakortin numero tai puhelinnumero
• kausilipun vyöhyke ja voimassaolo
• kodin-, työ- tai opiskelupaikan osoite (Lakko)
• tilinumero (tilihyvitys)
2. Kuinka kauan tietoja säilytetään?
Palautteisiin liittyviä tietoja säilytetään 3 vuotta palautteen antamisesta. Hyvityksiin liittyviä henkilötietoja säilytetään kuluva kalenterivuosi ja kuusi (6) seuraavaa kalenterivuotta.
Viestin tiedot säilytetään tekoälyn hyödynnettävissä 90 vrk ajan.
Valtakirjat ja liitteet säilytämme 3 kk käsittelyn päättymisestä.
3. Ketkä käsittelevät tietoja?
Tietoja käsittelevät henkilöt, jotka työtehtäviensä takia tarvitsevat pääsyn tietoihin. HSL käyttää tietojen käsittelyssä sopimuskumppaneita, joille siirretään tehtävien kannalta tarpeellisia tietoja. Henkilötietojen käsittelijät ovat salassapito- ja vaitiolovelvollisia. Palautteita välitetään niille tahoille, joita palaute koskee, esimerkiksi kuljettajan toimintaan liittyvät palautteet välitetään liikennöitsijälle, jonka palveluksessa kuljettaja työskentelee.
4. Miten voin tarkastaa tietoni?
Lisätietoa rekisteröidyn oikeuksien toteuttamisesta HSL:n verkkosivuilla kohdassa Tietosuoja > Rekisteröidyn oikeudet.
Päivitetty 8.6.2026
Asiakaspuheluiden tallennus
1. Mitä tietojani palvelussa käsitellään ja miksi?
Asiakkaan tietojen yleisiä käyttötarkoituksia on kuvattu HSL:n asiakasrekisterin tietosuojaselosteessa.
Asiakaspalveluun saapuvat puhelut tallennetaan automaattisesti äänitallenteina. Lisäksi tallennamme asiakkaille takaisinsoittona soitetut puhelut. Puhelinnumero tallentuu automaattisesti, ellei se ole salattu.
Asiakaspuhelujen tallenteita käytetään palvelutapahtumien todentamiseksi, palvelun laadun kehittämiseksi, HSL:n sisäisiin koulutustarkoituksiin, sekä sinun ja HSL:n oikeusturvan varmistamiseksi.
Osalle asiakkaista lähetämme puhelun jälkeen tekstiviestillä kyselyn palvelun laadun arvioimiseksi. Kyselyn yhteydessä käytettyä asiakkaan puhelinnumeroa ei säilytetä muihin käyttötarkoituksiin.
Tietoja käsitellään HSL:n ja sinun välisen sopimuksen perusteella. Sopimus syntyy, kun käytät HSL:n palveluita.
Asiakaspuheluiden tallenteiden rekisterin tietoihin pääsy on ainoastaan erikseen nimetyillä henkilöillä, jotka ylläpitävät asiakaspuheluiden hallinnassa käytettävää järjestelmää.
Kaikkia tietojasi käsitellään luottamuksellisesti, eikä niitä saa ilmaista muille kuin niitä työssään tarvitseville, joita sitoo salassapitovelvollisuus.
2. Kuinka kauan tietoja säilytetään?
Puhelutallenteita säilytetään 6 kuukautta, jonka jälkeen ne tuhotaan automaattisesti.
Tunnistautuminen
1. Mitä tietojani palvelussa käsitellään ja miksi?
Asiakaspalvelumme on mahdollista lähettää asiakkaalle tekstiviestitse linkki, jonka kautta asiakkaan vahvan tunnistautumisen tiedot (nimi ja henkilötunnus) välitetään asiakaspalvelun käyttöön. Vahvalla tunnistautumisella mahdollistetaan puhelinpalvelussamme palvelutilanteet, joissa asiakkaan henkilöllisyys tulee vahvistaa.
Huollettavan puolesta asioinnissa varmistetaan huoltajuussuhde vahvasti tunnistautuneen asiakkaan ja huollettavan välillä. Vastaavasti edunvalvottavan puolesta asioinnissa varmistetaan edunvalvontasuhde vahvasti tunnistautuneen asiakkaan ja hänen päämiehensä välillä. Tiedot tarkistetaan sähköisesti väestötietojärjestelmästä ja ovat nähtävissä väliaikaisesti vain palvelutilanteen ajan asiakasneuvojallemme. Tietojen tarkistamisella mahdollistetaan puolesta-asiointia vaativat palvelutilanteet.
2. Kuinka kauan tietoja säilytetään?
Vahvan tunnistautumisen kautta toimitettuja tietoja ei tallenneta. Tiedot tuhotaan automaattisesti, ja ne ovat nähtävissä väliaikaisesti vain kyseisen palvelutilanteen ajan asiakasneuvojallemme.
Päivitetty: 24.9.2025
1. Mitä tietojani palvelussa käsitellään ja miksi?
Asiakkaan tietojen yleisiä käyttötarkoituksia on kuvattu HSL:n asiakasrekisterin tietosuojaselosteessa.
Asiakaspalvelun kanssa käymäsi chat-keskustelu tallennetaan tekstitallenteena automaattisesti.
Chat-keskustelujen tallenteita käytetään palvelutapahtumien todentamiseksi, palvelun laadun kehittämiseksi, HSL:n sisäisiin koulutustarkoituksiin, sekä sinun ja HSL:n oikeusturvan varmistamiseksi.
Tietoja käsitellään HSL:n ja sinun välisen sopimuksen perusteella. Sopimus syntyy, kun käytät HSL:n palveluita.
Chat-keskustelujen tallenteiden rekisterin tietoihin pääsy on ainoastaan erikseen nimetyillä henkilöillä, jotka ylläpitävät chat-keskustelujen hallinnassa käytettävää järjestelmää.
Kaikkia tietojasi käsitellään luottamuksellisesti, eikä niitä saa ilmaista muille kuin niitä työssään tarvitseville, joita sitoo salassapitovelvollisuus. Emme luovuta anonyymisti käytyjen keskustelujen tallenteita asiakkaille.
2. Tunnistautumistietojen käsittely
Asiakaspalvelumme on mahdollista lähettää asiakkaalle chat keskustelun aikana tunnistautumispyyntö, jonka kautta asiakkaan vahvan tunnistautumisen tiedot (nimi ja henkilötunnus) välitetään asiakaspalvelun käyttöön. Vahvalla tunnistautumisella mahdollistetaan chat-palvelussamme palvelutilanteet, joissa asiakkaan henkilöllisyys tulee vahvistaa. Tiedot ovat nähtävissä väliaikaisesti vain kyseisen palvelutilanteen ajan asiakasneuvojallemme.
Huollettavan puolesta asioinnissa varmistetaan huoltajuussuhde vahvasti tunnistautuneen asiakkaan ja huollettavan välillä. Vastaavasti edunvalvottavan puolesta asioinnissa varmistetaan edunvalvontasuhde vahvasti tunnistautuneen asiakkaan ja hänen päämiehensä välillä. Tiedot tarkistetaan sähköisesti väestötietojärjestelmästä ja ovat nähtävissä väliaikaisesti vain palvelutilanteen ajan asiakasneuvojallemme. Tietojen tarkistamisella mahdollistetaan puolesta-asiointia vaativat palvelutilanteet.
3. Kuinka kauan tietoja säilytetään?
Keskustelutallenteita säilytetään 3 kuukautta, minkä jälkeen ne tuhotaan automaattisesti.
Päivitetty 21.2.2026
1. Liikkumistiedon kerääminen HSL-sovelluksessa
Keräämme HSL-sovelluksella liikkumistietoa joukkoliikenteen ja kaikki liikkumistavat kattavan liikennejärjestelmän sekä niihin liittyvien palvelujen kehittämiseen Helsingin seudun 15 kunnan alueella (Helsinki, Espoo, Vantaa, Kauniainen, Kirkkonummi, Siuntio, Vihti, Nurmijärvi, Kerava, Tuusula, Järvenpää, Hyvinkää, Mäntsälä, Sipoo ja Pornainen). Liikkumistiedon käsittelyn tarkoitukset on kuvattu tarkemmin alla kohdassa 4 (”Mihin tarkoituksiin käsittelemme liikkumistietoja?”).
Liikkumistietojen keruu ja käsittely perustuu suostumukseesi, jonka voit antaa ja perua milloin tahansa HSL-sovelluksen asetusten kohdassa Liikkumistiedot. Kun annat HSL-sovelluksessa suostumuksen liikkumistietojen keräämiselle, HSL-sovellus alkaa seurata liikkumistasi ja tallentaa tietoja kulkemistasi matkaketjuista HSL:n tietovarastoon. Tallennamme ja hyödynnämme liikkumistietoasi vain siltä osin kuin kuljet Helsingin seudun edellä mainittujen 15 kunnan alueella. Kun lupa liikkumistietojen keräämiseen ja käyttöön on HSL-sovelluksessa annettu, keräämme liikkumistietoa riippumatta siitä, käytätkö matkan aikana joukkoliikennevälineitä vai et.
Jos peruutat suostumuksen liikkumistietojen keräämiseen, kerääminen lopetetaan ja puhelimessa olevat tiedot, joita ei ole vielä lähetetty HSL:n tietovarastoon, poistetaan. HSL:n tietovarastoon tallennetut liikkumistiedot säilyvät määritellyn säilytysajan loppuun (ks. alla kohta 5 ”Kuinka kauan tietoja säilytetään?”).
Liikkumistiedon kerääminen on täysin vapaaehtoista. Emme kysy tai selvitä henkilöllisyyttäsi liikkumistiedon keruussa, mutta liikkumistietosi yhdistetään HSL-tiliisi, jos annat siihen erillisen suostumuksen (ks. alla kohta 3 ”Liikkumistietojen yhdistäminen HSL-tiliin”).
2. Mitä liikkumistietoja keräämme ja miten tiedot kerätään?
Havaitsemme ja tallennamme liikkumisesta:
- matkareitit,
- matkan eri vaiheiden ajankohdat,
- pysäkit, joilla on noustu joukkoliikennevälineeseen tai poistuttu siitä,
- eri kohdissa käytetyt kulkutavat ja
- havaitut HSL:n bluetooth-majakat.
Tulkitsemme tiedot älypuhelinten tai -laitteiden sijaintitiedoista ja liikkeentunnistusantureiden keräämistä tiedoista. Lisäksi hyödynnämme liikkumistiedon keruussa joukkoliikennevälineissä, asemilla ja pysäkeillä sijaitsevien bluetooth-majakoiden tietoja sekä tietoja HSL:n joukkoliikennevälineiden sijainneista reiteillään.
Tallennamme liikkumistiedot seuraavasti:
- Käytämme tunnistetietoina älypuhelimen tai -laitteen sekä taustajärjestelmän tuottamia satunnaistunnuksia. Liitämme samasta HSL-sovelluksesta saadut tiedot yhteen tällaisilla tunnuksilla.
- Liikkuessasi joukkoliikennevälineillä tai niiden välittömässä läheisyydessä tallennamme matkareittisi tarkasti. Muuten tallennamme tietosi vain aluetarkkuudella. Matkan alku- ja loppuajat pyöristämme lähimpään 15 minuuttiin, mutta matkan aikana havaittujen liikkumistavan muutosten ajankohtia emme pyöristä.
- Käytämme aluejakona 250 metrin yhdyskuntarakenteen seurantajärjestelmä -ruudukkoa (YRK-ruudukko). Jos matka alkaa tai se päättyy sellaiseen ruutuun, jossa on vain vähän asukkaita, emme tallenna ketjun ensimmäistä tai viimeistä ruutua, jotta yksittäisissä ruuduissa asuvien matkat eivät erottuisi muista matkoista.
- Alla kohdan 5 mukaisen säilytysajan jälkeen yhdistämme liikkumistiedot laajemmiksi kokonaisuuksiksi esimerkiksi poistamalla satunnaistunnukset, laskemalla aineistoon kertyneitä matkahavaintoja yhteen, keskiarvoistamalla niitä sekä karkeistamalla aluejakoa haja-asutusalueilla edelleen tarvittavassa määrin. Yhdistelyn jälkeen hävitämme kyseisen kuukauden yksilötason aineistot ja tallennamme yhdistelyn tuloksena saadut aineistot HSL:n tietovarastoon pitkän aikavälin tarkasteluja varten.
- Meidän ei ole tarkoitus kerätä alle 15-vuotiaiden liikkumistietoja. Olemme rajanneet alle 15-vuotiaat liikkumistietoja koskevan tiedonkeruun ulkopuolelle HSL-sovellukseen tallentamasi iän perusteella.
3. Liikkumistiedon yhdistäminen HSL-tiliin
Liikkumistietojen yhdistäminen HSL-tiliisi edellyttää erillistä suostumusta Liikkumistietojen keruun suostumuksen lisäksi. Myös sen voit antaa ja perua milloin tahansa HSL-sovelluksen asetusten kohdasta Liikkumistiedot. Yhdistämme keräämämme liikkumistiedot sekä liikkumistietoihin liittyvissä kyselyissä ja tutkimuksissa kerätyt tiedot asiakastietoihisi vain, jos olet antanut HSL-sovelluksessa luvan liikkumistietojesi yhdistämiseen HSL-tiliisi.
Siitä lähtien kun yhteys HSL-tiliisi muodostetaan, HSL-sovelluksen keräämät liikkumistiedot ovat henkilökohtaisia liikkumistietojasi. Se mahdollistaa liikkumistietojesi tietopyynnöt ja poiston HSL:n tietovarastosta, mitä muuten ei pystytä tekemään.
Kun liikkumistietosi HSL-sovelluksessa on yhdistetty HSL-tiliisi, voit ottaa sovelluksessa käyttöön liikkumistietoosi perustuvia palveluita (esim. reittiehdotukset, suositukset linjoista ja pysäkeistä ja yhteysehdotukset). Jos peruutat suostumuksen yhdistää liikkumistietosi HSL-tiliisi, yhteys katkaistaan kaikkien niiden laitteiden osalta, joilla olet kirjautunut samalle HSL-tilille. Jos annat uuden suostumuksen, yhdistäminen koskee ainoastaan suostumuksen antamisen jälkeen kerättyä tietoa.
4. Mihin tarkoituksiin käsittelemme liikkumistietoja?
Käytämme liikkumistietoja sekä niihin liittyvissä kyselyissä ja tutkimuksissa kerättyjä tietoja seuraaviin tarkoituksiin:
– Joukkoliikenteen ja kaikki liikkumistavat kattavan liikennejärjestelmän sekä niihin liittyvien palvelujen kehittämiseen
– Kyselyihin ja tutkimuksiin liittyvien kutsujen kohdentamiseen sekä kutsujen lähettämisen suunnitteluun ja ennakointiin.
- Jos sekä sovelluksen ilmoitusasetus ”Osallistuminen joukkoliikenteen kehitykseen: kutsut tutkimuksiin ja kyselyihin” että suostumus liikkumistietojen keruuseen ovat molemmat HSL-sovelluksessa päällä, voit saada kutsuja kyselyihin ja tutkimuksiin sovelluksen ilmoituksilla tai sähköpostitse, kun liikut tutkimuksen tai kyselyn kannalta oleellisissa sijainneissa.
Jos olet antanut suostumuksen liikkumistietojesi yhdistämiseen HSL-tiliisi, käytämme liikkumistietoja ja muita sinua koskevia tietoja (kuten tutkimusten ja kyselyiden tuloksia sekä asiakastietoja, kuten asiointi-, tilaus- ja palvelutietoja) lisäksi seuraaviin tarkoituksiin:
- Käyttöönottamiesi liikkumistietoihin perustuvien palveluiden kehittämiseen, tarjoamiseen ja tuottamiseen, kuten yksilöllisemmän reittioppaan tarjoamiseen (esim. reittiehdotukset, suositukset linjoista ja pysäkeistä ja yhteysehdotukset)
- Liikennejärjestelmän ja sen palveluiden kohdennetumpaan tutkimiseen ja kehittämiseen
5. Kuinka kauan tietoja säilytetään?
Liikkumistiedot tallennetaan HSL:n tietovarastoon 28 kalenterikuukauden ajaksi. Jos olet antanut erillisen suostumuksen liikkumistietojesi yhdistämiseen HSL-tiliisi, voit katkaista tämän yhteyden milloin tahansa, jolloin tuottamiasi liikkumis- ja tutkimustietoja ei voida enää yhdistää sinuun. Yhdistämme 28 kuukauden kuluttua aikaisimman tallennetun kuukauden liikkumistiedot laajemmiksi kokonaisuuksiksi.
Sovelluksen poisto päätelaitteeltasi ei poista HSL:n taustajärjestelmiin tallennettuja tietoja.
6. Ketkä käsittelevät tietoja?
Tietoja käsittelevät henkilöt, jotka työtehtäviensä takia tarvitsevat pääsyn tietoihin. HSL käyttää tietojen käsittelyssä sopimuskumppaneita, joille siirretään tehtävien kannalta tarpeellisia tietoja. Henkilötietojen käsittelijät ovat salassapito- ja vaitiolovelvollisia.
Sovelluksen kautta kerättyjä liikkumistietoaineistoja voidaan tarpeen mukaan luovuttaa HSL:n lukuun toimiville palveluntarjoajille, joita ovat esimerkiksi tietojen käsittelyyn osallistuvat IT-alan yritykset. Yksittäisissä tapauksissa voimme luovuttaa aineistoja myös Helsingin seudun ja HSL-alueen kunnille, valtion liikenneviranomaisille, tutkimuslaitoksille ja korkeakouluille sekä liikennealan toimijoille Helsingin seudun asukkaiden liikkumista ja liikennettä koskeviin tilastollisiin, tieteellisiin ja historiallisiin tutkimuksiin ja selvityksiin sekä viranomaisen suunnittelu- ja selvitystyötä varten. Teemme aineistojen luovutuksista tällöin HSL:n ja aineiston saajan kesken asianmukaiset sopimukset, joilla varmistamme tietosuojan vaatimukset ja tietojen asianmukaisen käsittelyn.
Päivitetty 3.7.2024
1. Mitä tietojani palvelussa käsitellään ja miksi?
Asiakkaan tietojen yleisiä käyttötarkoituksia on kuvattu HSL:n asiakasrekisterin tietosuojaselosteessa.
Löytötavarapalvelussa tietojasi käsitellään kadonneen tavaran etsimistä ja sen löytymisestä ilmoittamista varten. Löytötavarapalvelussa annat nimesi ja yhteystietosi (etunimi, sukunimi, osoite, postinumero, kaupunki, puhelin, sähköpostiosoite), jotta palvelussa voidaan etsiä kadonnutta tavaraa ja ilmoittaa sinulle, mikäli se löytyy. Tietoja käsitellään palveluntarjoajan ja sinun välisen sopimuksen perusteella. Sopimus syntyy, kun käytät löytötavarapalvelua.
2. Kuinka kauan tietoja säilytetään?
Tietoja säilytetään löytötavaran noutoon saakka. Mikäli löytötavaraa ei löydy, säilytetään tietoja korkeintaan kuukauden ajan ilmoituksesta.
3. Ketkä käsittelevät tietoja?
Tietoja käsittelevät henkilöt, jotka työtehtäviensä takia tarvitsevat pääsyn tietoihin. HSL käyttää tietojen käsittelyssä sopimuskumppaneita, joille siirretään tehtävien kannalta tarpeellisia tietoja.
Henkilötietojen käsittelijät ovat salassapito- ja vaitiolovelvollisia.
4. Miten voin tarkastaa tietoni?
Palvelussa olevat tiedot voi tarkastaa kirjautumalla löytötavarapalveluun.
Päivitetty 22.1.2025
1. Mitä tietojani palvelussa käsitellään ja miksi?
Henkilötietojen käsittelyn tarkoituksena on tarkastusmaksumääräysten hallinta ja maksujen perintä sekä rekisterinpitäjän toiminnan kehittäminen.
Tietoja näytetystä lipusta hyödynnetään tarkastusmaksumääräysten hallinnassa oikaisuvaatimuksiin tai mahdollisiin maksun mitätöinteihin liittyen.
Joukkoliikenteen tarkastusmaksusta annetun lain (469/1979) 8 §:n mukaan matkustajan, joka ei esitä asianmukaista matkalippua, on ilmoitettava tarkastajan vaatimuksesta tälle henkilötietoinaan nimensä, henkilötunnuksensa ja osoitteensa.
Rekisteri sisältää seuraavat henkilötiedot rekisteröidyistä henkilöistä:
Tarkastusmaksun saaneet asiakkaat (pois lukien tarkastustilanteessa käteisellä maksavat asiakkaat)
- tarkastusmaksumääräyksen saaneen henkilön nimi, henkilötunnus ja osoite
- puhelinnumero tai HSL-kortin numero
- tarkastusmaksun määräämispäivä, kellonaika ja linja
- tarkastusmaksun määräämisen syy
- henkilötietojen varmistustapa (ajokortti, passi jne)
- tarkastusmaksun määränneen tarkastajan etu- ja sukunimi sekä tarkastajapassin numero
- poikkeustilanneilmoitus (tehdään poikkeamatilanteissa)
- tarkastusmaksun suorittamista koskevat tiedot (alkuperäinen määrä, peruutettu/maksettu/maksamatta)
- tarkastustilanteen kuvaus (esim. mitä tarkastustilanteessa tapahtui)
- maksamattomien tarkastusmaksujen määrä
- tarkastusmaksun ulosottoon lähettämistä koskevat tiedot (tarvittaessa)
- ulosotosta saadut tilitykset (rahatilitys/estetilitys) ja siirtoilmoitukset ja vireilletulo ilmoitukset (tarvittaessa)
- käräjäoikeuden päätöspäivämäärä velkajärjestelyn aloittamisesta (tarvittaessa)
- tieto rikosilmoituksesta (tarvittaessa).
Oikaisuvaatimuksen tehneet asiakkaat
- tarkastusmaksusta tehdyn oikaisuvaatimuksen sekä oikaisuvaatimuksen päätöksen tiedot
- valtakirja (tarvittaessa)
- asiakkaan toimittamat liitteet (tarvittaessa)
- tilinumero (mikäli oikaisuvaatimus hyväksytään ja maksu palautetaan)
- Helsingin hallinto-oikeudelle tehtyä valitusta koskevat tiedot: (hallinto-oikeuden selvityspyynnön ja päätöksen päivämäärät, tarkastusmaksumääräyksen voimaanjättö/ kumoaminen) (tarvittaessa)
HSL:n joukkoliikenteen yleisten matkustus- ja lippuehtojen mukaan henkilökohtaisen kausilipun haltijan pitää tarkastajan pyynnöstä esittää luotettava selvitys henkilöllisyydestä. Jos matkustajalla ei ole lipun tarkastustilanteessa henkilöllisyystodistusta mukanaan, pyydetään häntä kirjoittamaan henkilötunnus, nimi ja osoite henkilötietolomakkeelle epäselvyyksien välttämiseksi ja asiakkaan tietosuojan turvaamiseksi. Tarkastaja selvittää henkilötiedot tämän jälkeen väestötietojärjestelmästä.
Henkilötietolomake on tarkoitettu HSL:n sisäiseen käyttöön, eikä sitä lähtökohtaisesti luovuteta matkustajalle. Jos tarkastustilanteessa määrätään tarkastusmaksu, tiedot rekisteröidään tarkastusmaksujärjestelmään ja lomakkeesta otetaan kuva, jota säilytetään digitaalisesti niin kauan, kuin tarkastusmaksuprosessi on kesken. Kun tarkastaja saapuu HSL:n toimitiloihin, lomake hävitetään tietoturvallisesti. Jos tarkastustilanteessa ei määrätä tarkastusmaksua, tietoja ei rekisteröidä minnekään, vaan tarkastaja hävittää henkilötietolomakkeen tietoturvallisesti välittömästi saavuttuaan HSL:n toimitiloihin.
2. Kuinka kauan tietoja säilytetään?
Tiedot säilytetään kuluvan kalenterivuoden ja seuraavien kuuden (6) kalenterivuoden ajan. Säilytysaika perustuu kirjanpitolain (1336/1997) 2 luvun 10 §:n 2 momenttiin, sillä kyseiset tiedot ovat osakirjanpitoa, johon sovelletaan edellä kuvattua lakia ja siinä säädettyä säilytysaikaa. Tästä syystä tietoja ei voida rekisteristä poistaa ennen säilytysajan umpeutumista.
3. Ketkä käsittelevät tietoja?
Tietoja käsittelevät henkilöt, jotka työtehtäviensä puitteissa tarvitsevat pääsyn tietoihin. Henkilötietojen käsittelijät ovat salassapito- ja vaitiolovelvollisia.
4. Miten voin tarkastaa tietoni?
Lisätietoa rekisteröidyn oikeuksien toteuttamisesta HSL:n verkkosivuilla kohdassa Tietosuoja > Rekisteröidyn oikeudet.
Päivitetty 3.7.2024
1. Mitä tietojani palvelussa käsitellään ja miksi?
Asiakkaan tietojen yleisiä käyttötarkoituksia on kuvattu HSL:n asiakasrekisterin tietosuojaselosteessa.
Tietoja käytetään HSL:n palveluiden kehittämiseen ja parantamiseen, sekä tarjotaksemme parempaa palvelua asiakkaille esimerkiksi ohjaamalla asiakkaan oikean tuotteen pariin. Boteilla saatetaan kartoittaa jonkin tuotteen tai linjan tunnettuutta, jotta voimme suunnitella markkinointia paremmin asiakkaillemme. Lisäksi keräämme henkilötietoja arvonnan suorittamista, palkintojen toimittamista sekä markkinoinnin kohdentamista varten.
Mikäli jätät yhteystietosi osallistuaksesi arvontaan, kilpailuun tai toivot yhteydenottoa lomaketta täyttäessäsi, on silloin botissa jättämäsi vastaukset yhdistettävissä sinuun. Tietoja käsitellään suostumuksesi perusteella. Antaessasi suostumuksen suoramarkkinointiin botin kautta, voimme kohdentaa sinulle mainontaa.
Säilytettävät tiedot ovat botissa kerättyjä tietoja kuten:
• etunimi, sukunimi, sähköpostiosoite, puhelinnumero
• osoite
• Syntymäaika tai ikäluokka (esim. 31–40 vuotta)
• Profiili (esim. millaiseksi joukkoliikenteen käyttäjäksi asiakas kokee itsensä)
• Mielipiteet ja käyttökokemukseen liittyvät tiedot (esim. sivuston käyttökokemukseen liittyen: mistä olisi kaivannut lisää informaatiota tai esim. ”Mielestäni linjatunnus 500 palvelisi paremmin pikaraitiotietä”)
• Tietokilpailuvastaukset (esim. Kuinka monta metroasemaa raidejokerin varrella on)
• Muut avoimet vastaukset ja palautteet
2. Kuinka kauan tietoja säilytetään?
Kaikkia kerättyjä tietoja säilytetään 13 kuukautta botin täyttämisestä.
3. Ketkä käsittelevät tietoja?
Tietoja käsittelevät henkilöt, jotka työtehtäviensä takia tarvitsevat pääsyn tietoihin. HSL käyttää tietojen käsittelyssä sopimuskumppaneita, joille siirretään tehtävien kannalta tarpeellisia tietoja. Henkilötietojen käsittelijät ovat salassapito- ja vaitiolovelvollisia.
Vastauksista saatetaan muodostaa yleisiä analyyseja, joista muodostetaan toimenpide-ehdotuksia palveluiden parantamiseksi.
4. Rekisteröidyn oikeudet
Suostumuksen peruuttaminen
Mahdollisesti tietokilpailussa tai muussa vastaavassa tilanteessa antamasi markkinointiluvan voi peruuttaa suoraan mainosalustalla esimerkiksi Metassa (Facebook, Instagram) kieltämällä mainokset tai markkinointisähköpostin alaosan linkin kautta.
Lisätietoa rekisteröidyn oikeuksien toteuttamisesta HSL:n verkkosivuilla kohdassa Tietosuoja > Rekisteröidyn oikeudet.
HSL-kortti ja HSL-korttipalvelu
Päivitetty 3.7.2024
1. Mitä tietojani palveluissa käsitellään ja miksi?
Asiakkaan tietojen yleisiä käyttötarkoituksia on kuvattu HSL:n asiakasrekisterin tietosuojaselosteessa.
Asiakastietoja kerätään henkilöasiakkaista ja yritysasiakkaista asiakassuhteen hoitamiseksi ja palvelun toteuttamiseksi.
Tallennettavia tietoja ovat:
- väestötietojärjestelmästä haettu etunimi, sukunimi ja osoite (katuosoite, postinumero, postitoimipaikka, kotikunta),
- asiakkaan muu osoite (katuosoite, postinumero, postitoimipaikka, maa),
- laskutusosoite (katuosoite, postinumero, postitoimipaikka, maa),
- puhelinnumero,
- sähköpostiosoite,
- henkilötunnus,
- turvakieltotieto sekä
- asiakasryhmä,
- kieli,
- suoramarkkinointilupa,
- valtuutustieto,
- oikeus saattajaan -tieto,
- hyvitystiedot ja
- kuolinpäivä.
Nimi- ja osoitetiedot päivitetään automaattisesti Digi- ja väestötietoviraston väestötietojärjestelmästä (VTJ) saatavilla tiedoilla.
Henkilötunnusta käytetään henkilökohtaisen HSL-kortin osto-oikeuden tarkastamiseksi, haltijakohtaisen HSL-kortin personoimiseksi sekä henkilökohtaisen asiointisi oikeellisuuden varmistamiseksi.
Yritysasiakkaan yksilöintitietona käytetään Y-tunnusta.
HSL-kortin perustietoja ovat:
- HSL-kortin numero,
- korttityyppi (henkilökohtainen tai haltijakohtainen),
- kortin luovutushetki sinulle,
- HSL-kortin hinnoittelutekijät (asiakasryhmä ja kuntatieto),
- kielitieto,
- HSL-kortin tilatieto, kuten sulkutieto, löytökoritieto sekä
- arvon ja kauden määrä.
HSL-kortin toteumatietoja ovat:
- kortin arvon ja kauden ostot,
- lataukset ja
- arvoveloitukset.
HSL-kortin tapahtumatietoja ovat:
- joukkoliikennevälineen (esim. bussi) kortinlukijalle tehdyt leimaustiedot (nousutiedot).
Taustajärjestelmään kerätään HSL-korttien tapahtumatiedot oikeuksiesi turvaamiseksi, myyntitietojen täsmäytystä ja raportointia varten sekä tapahtumien oikeellisuuden ja aukottomuuden valvomiseksi järjestelmä- ja HSL-korttitasolla.
Tapahtumatietoja tarvitaan myös HSL:n kuntayhtymän jäsenkuntien kuntaosuusmaksujen määrittämistä ja mm. joukkoliikenteen suunnittelua varten.
HSL-korttipalvelussa käsitellään seuraavia tietojasi:
- HSL-tunnuksesi, jolla kirjaudut palveluun
- Sähköpostiosoitteesi sähköpostimuistutusten ja kuittien lähettämistä varten
- Palveluun lisäämäsi HSL-korttien korttinumerot ja niille asettamasi nimet
- Vahvan tunnistamisen yhteydessä (valinnainen) HSL:n lippu- ja informaatiojärjestelmästä haettu tunniste sekä henkilökohtaisten HSL-korttien korttinumerot ja niille asetetut nimet
- Palvelussa lisäämäsi muistutusasetukset (kausi- ja arvomuistutus kortille päällä / pois)
- Palvelussa tekemäsi arvon ja kauden ostot
- Tieto palvelun sinulle lähettämistä muistutussähköposteista.
Tietoja käsitellään HSL:n ja asiakkaan välisen sopimuksen perusteella. Sopimus syntyy, kun käytät HSL:n palveluita. HSL käsittelee tietoja myös perustehtäviensä toteuttamiseksi. Suoramarkkinointilupa perustuu suostumukseen.
2. Kuinka kauan tietoja säilytetään?
Asiakastiedot säilytetään asiakassuhteen voimassaolon ajan ja sen jälkeen niin kauan kuin on tarpeellista osapuolten oikeuksien ja velvoitteiden täyttämiseksi.
HSL-korttiin liittyvät palvelukohtaiset tietosi poistetaan, kun HSL-kortti nykytyyppisenä palveluna on päättynyt. HSL informoi muutoksesta, siirtymisestä tilipohjaiseen lippujärjestelmään ja tietojen poistosta hyvissä ajoin.
Nousutiedoissa säilytetään HSL-kortin numero sen aikaa, kun on tarpeen lippujen validoinnin sekä muiden joukkoliikennejärjestelmän kannalta keskeisten toimenpiteiden tekemiseksi. Nousutietoja säilytetään pseudonymisoituna ilman korttinumeroa joukkoliikenteen kulujen kuntajaon, liikennesuunnittelun ja tutkimuksen kannalta tarpeellinen aika.
Kirjanpidon kannalta tarpeellisia osto-, myynti-, tilaus-, laskutus- ja maksutietoja säilytetään enintään 10 vuoden ajan.
3. Ketkä käsittelevät tietoja?
Tietoja käsittelevät henkilöt, jotka työtehtäviensä takia tarvitsevat pääsyn tietoihin. HSL käyttää tietojen käsittelyssä sopimuskumppaneita, joille siirretään tehtävien kannalta tarpeellisia tietoja. Tietoja käsittelevät henkilöt ovat salassapito- ja vaitiolovelvollisia.
HSL voi luovuttaa asiakastietoja viranomaisille voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa.
4. Miten voin tarkastaa tietoni?
Voit tarkastaa HSl-korttisi tiedot kirjautumalla HSL-korttipalveluun.
Android- ja Windows-puhelimilla, voit käyttää myös Oma matkakortti -sovellusta HSL-korttisi tietojen tarkastamiseen.
HSL-kortilla olevien lippujen tiedot ja arvon määrän/saldotiedot voit tarkastaa kortinlukijalla, lipunmyyntiautomaatilla tai HSL-kortin palvelu- tai myyntipisteessä.
HSL-kortin osalta asiakastiedot sekä osto- ja myyntitapahtumiin liittyvät korttitiedot saa tulosteena HSL:n palvelupisteistä. Tarvitset mukaasi voimassa olevan henkilöllisyystodistuksen. HSL-kortin ei tarvitse olla mukana
Lisätietoa rekisteröidyn oikeuksien toteuttamisesta HSL:n verkkosivuilla kohdassa Tietosuoja > Rekisteröidyn oikeudet.
Muut tietosuojaselosteet
- Liikkumistutkimus 2018
- Liikkumistutkimus 2019
- Liityntäpysäköintitutkimus 2019
- Valtakunnallinen henkilöliikennetutkimus 2016
- Liityntäpysäköintitutkimuksen 2022 tietosuojaseloste
- HSL-betaa koskevan liikkumistiedon käsittely
- Liikkumistutkimus 2023
- Jatkuva liikkumistutkimus 2024
- Pikaratikkalinjan 15 matkatutkimus 2024
- LJS-asukaspaneeli 2025
- Vantaan ratikan ennen-vaiheen matkatutkimus 2026
- Seutubarometrin 2026 tietosuojaseloste
- Bus Travel Oy Reissu-Ruoti
- Bus Travel Åbergin Linja Oy
- Etelä-Suomen Linjaliikenne Oy (päivitetään myöhemmin)
- Helsingin Bussiliikenne Oy
- Korsisaari-yhtiöt
- Nobina Finland Oy
- Oy Pohjolan Liikenne Oy
- Taksikuljetus Oy
- Tammelundin Liikenne Oy
- Tilausliikenne Nikkanen Helsinki Oy
- V-S Bussipalvelut Oy
- Taksikuljetukset Harri Vuolle Oy
- Asiakkaiden osallistuminen
- Mall of Triplan palvelupisteen kameravalvonta
- HSL Kehittäjäyhteisö
- HSL:n liikennöintisopimusten seurannan tukipyynnöt
- Lippu- ja informaatiojärjestelmän palvelu- ja myyntipistesovelluksen käyttäjärekisteri
- Lähijunakaluston kameravalvonta
- Opastinsillan kiinteistön kameravalvonta
- Sidonnaisuusrekisteri
- Sidosryhmärekisteri
- Sopimusliikennöitsijöiden kuljettajien koulutustietojen rekisteri
- Tilaajavastuupalvelu
- Työnhakijoiden tietosuojaseloste
- Vierailijarekisteri
- Viranomaistoiminnan rekisteri
- HSL:n matkalippujen tarkastajien kehokameravalvonnan tietosuojaseloste
Evästeet
Käytämme palveluissamme evästeitä ja muita vastaavia teknologioita, joiden avulla varmistamme palvelun oikeanlaisen toiminnan ja parannamme käyttökokemusta. Evästeiden avulla ylläpidämme esimerkiksi verkkopalvelun kirjautumistietoja ja kieliasetuksia. Evästeet eivät aiheuta vahinkoa laitteellesi, eivätkä ne voi levittää viruksia tai haittaohjelmia.
Voit muokata antamiasi suostumuksia alla olevasta painikkeesta.
Rekisteröidyn oikeudet
Päivitetty 21.2.2026
HSL:n asiakasrekisterin tietosuojaselosteessa ja sen palvelukohtaisissa tarkennuksissa kerrotaan, mitä tietoja eri palveluissa käsitellään ja mihin tarkoitukseen, sekä tietojen säilyttämisen periaatteet.
HSL:n asiakkaalla on oikeus saada tietoonsa ne henkilötiedot, joita hänestä on kerätty.
Pääset tarkastelemaan ja päivittämään palvelukohtaisia tietojasi seuraavissa HSL:n mobiili- ja verkkopalveluissa:
- HSL-sovellus (asetukset)
- HSL.fi (HSL-tunnus) (omat tiedot)
- Kaupunkipyörä-palvelu (etusivu, HSL-tunnus käyttäjät)
- HSL-korttipalvelu (HSL-korttitietoja, hsl.fi/kortti) ja Oma matkakortti -sovellus Android ja Windows-puhelimilla
HSL-kortin osalta saat asiakastiedot sekä osto- ja myyntitapahtumiin liittyvät korttitiedot tulosteena HSL:n palvelupisteistä näyttämällä voimassa olevaa henkilöllisyystodistusta. HSL-kortin ei tarvitse olla mukana.
Pyynnöstä toimitettaviin tietoihin voit tutustua jäljempänä kohdassa ”Rekisteröidyn oikeuksia koskevan pyynnön osoittaminen meille”.
Voit tehdä henkilötietojasi koskevan tietojen poistopyynnön meille täyttämällä ja lähettämällä sähköisen lomakkeen> tai asioimalla palvelupisteessämme. Ota mukaan palvelupisteeseen henkilöllisyystodistuksesi. Palvelupisteidemme yhteystiedot löytyvät verkkosivuiltamme.
Jos sinulla ei ole mahdollisuutta tehdä vahvaa tunnistautumista, voit osoittaa pyynnön osoitteeseen [email protected]
Huomioithan, että niin kauan kuin käytät palveluitamme, emme voi poistaa tietojasi matkustukseen liittyvästä järjestelmästämme. Järjestelmäämme päivitetään kotikunta- ja osoitetiedot Digi- ja väestötietovirastosta. Osoitetieto tarkistetaan lipun latauksen yhteydessä, jotta voimme myydä sinulle tai MaaS-toimijalle lipun alennetulle hinnalla, sillä HSL:n jäsenkunnissa asuville tarjoamme liput eri hintaan kuin ei HSL-jäsenkunnissa asuville. HSL-jäsenkunnassa asuminen todennetaan kotikunta- ja osoitetiedon perusteella. Kuitenkin jos olet lopettanut palvelujemme käytön, poistamme tietosi pyyntösi perusteella.
Tarkastusmaksurekisteristä emme voi poistaa tietojasi, sillä kyseinen rekisteri on osa kirjanpitoamme.
Ilmoitamme henkilötietojen oikaisuista, poistoista tai käsittelyn rajoituksista niille vastaanottajille, joille henkilötietoja on luovutettu, paitsi jos tämä osoittautuu mahdottomaksi tai vaatii kohtuutonta vaivaa.
Voit muuttaa henkilötietojasi HSL-tunnuksessa kirjautumalla palveluun. Lisäksi sinulla on oikeus vaatia, että HSL oikaisee ilman aiheetonta viivytystä sinua koskevat epätarkat ja virheelliset henkilötiedot. Sinulla on oikeus saada puutteelliset henkilötiedot täydennettyä toimittamalla HSL:lle tarvittava lisäselvitys.
Sinulla on oikeus rajoittaa henkilötietojesi käsittelyä, jos kiistät henkilötietojesi paikkansapitävyyden. Näissä tapauksissa käsittelyä rajoitetaan siksi ajaksi, jonka kuluessa HSL voi varmistaa asiakkaan henkilötietojen paikkansapitävyyden. Henkilötietojen käsittelyn rajoittaminen tarkoittaa esimerkiksi henkilökunnan käsittelyoikeuksien rajoittamista asiakkaan henkilötietoihin. HSL:llä on oikeus säilyttää tietoja, joiden käsittelyä asiakas on rajoittanut.
Sinulla on aina oikeus vastustaa henkilötietojesi käsittelyä suoramarkkinointitarkoituksiin ja siihen liittyvään profilointiin.
Lisäksi sinulla on oikeus henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella vastustaa henkilötietojen käsittelyä, joka perustuu tietosuojaselosteen kohdan 3 mukaan yleistä etua koskevan tehtävän suorittamiseen tai julkisen vallan käyttämiseen. Toteutamme tällöin vastustamispyyntösi, ellei meillä ole käsittelyyn huomattavan tärkeää ja perusteltua syytä, joka syrjäyttää etusi, oikeutesi ja vapautesi tai jos käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.
Ole yhteydessä asiakaspalveluumme, jos haluat vastustaa henkilötietojesi käsittelyä. Yksilöi pyynnön kohde (miltä osin haluat vastustaa) ja kerro muun kuin suoramarkkinointitarkoituksen osalta myös perusteet pyynnöllesi.
Siltä osin kuin käsittelemme henkilötietojasi automaattiseen päätöksentekoon tietosuojaselosteen kohdan 5 mukaisesti, sinulla on oikeus vaatia, että tietosi käsittelee puolestamme luonnollinen henkilö (työntekijämme), sekä oikeus esittää kantasi ja riitauttaa päätös.
Ole yhteydessä asiakaspalveluumme käyttääksesi oikeuttasi.
Sinulla on oikeus saada itseäsi koskevat henkilötiedot, jotka olet toimittanut meille, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle, jos käsittely perustuu suostumukseen tai sopimukseen ja jos tiedot sijaitsevat sähköisessä järjestelmässä.
Mikäli asiakkaiden henkilötietoihin kohdistuu tietoturvaloukkaus, joka todennäköisesti aiheuttaa korkean riskin asiakkaiden oikeuksille ja vapauksille, meidän on ilmoitettava tietoturvaloukkauksesta asiakkaille ilman aiheetonta viivytystä.
Ilmoitus sisältää:
- kuvauksen tapahtuneesta
- HSL:n tietosuojavastaavan nimen ja yhteystiedot lisätietoja varten
- kuvauksen tapahtuneen todennäköisistä seurauksista asiakkaalle
- kuvauksen toimenpiteistä, joita aiomme toteuttaa tai jotka se on jo toteuttanut haittavaikutusten lieventämiseksi.
Sinulla on oikeus tehdä valitus valvontaviranomaiselle, jos katsot, että henkilötietojesi käsittelyssä on tehty rikkomus.
Valvontaviranomainen: Tietosuojavaltuutetun toimisto, puhelin vaihde: 029 5666700, sähköposti: [email protected]
Voit tehdä tietojasi koskevan tarkastuspyynnön meille tällä lomakkeella tai palvelupisteessämme. Sähköisellä lomakkeella tietojen tarkastuspyynnön tehdessäsi sinun on tunnistauduttava vahvasti. Henkilön, jonka tietojen tarkistusta pyydät ja tunnistautuvan henkilön on oltava sama. Mikäli esität tietojen tarkastuspyynnön palvelupisteessämme, tarvitset pyynnön toteuttamiseksi viranomaisen myöntämän henkilöllisyystodistuksen. Palvelupisteiden yhteystiedot löytyvät verkkosivuiltamme.
Jos sinulla ei ole mahdollisuutta tehdä vahvaa tunnistautumista, voit osoittaa pyynnön osoitteeseen [email protected]
Tietojen tarkastuspyyntö käsitellään mahdollisimman pian ja sinulle vastataan viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Määräaikaa voidaan tarvittaessa jatkaa enintään kahdella kuukaudella ottaen huomioon pyyntöjen monimutkaisuus ja määrä. Ilmoitamme sinulle mahdollisesta tietojen toimituksen pitkittymisestä kuukauden kuluessa pyynnön vastaanottamisesta sekä viivästymisen syyt.
Tietoihin pääsy- tai poistopyynnön toteuttaminen ei saa vaikuttaa epäedullisesti muiden asiakkaiden tai rekisteröityjen oikeuksiin ja vapauksiin. Tästä johtuen emme voi asiakkaan tai rekisteröidyn pyynnöstä toimittaa tai poistaa sellaisia tietoja, joiden osalta emme voi olla täysin varma, että tietojen antaja ja pyynnön esittäjä ovat sama henkilö.
Sinulla on oikeus saada maksuton jäljennös käsiteltävistä henkilötiedoista. Jos pyydät useampia jäljennöksiä, perimme niistä hallinnollisiin kustannuksiin perustuvan kohtuullisen maksun. Voimme toimittaa tietoja seuraavista palveluista:
- HSL-kortti (henkilökohtaiset matkakortit)
- HSL-sovellus (mobiilikausilipun ostajat, vahvasti tunnistautuneena tehdyt ostot)
- HSL.fi (HSL-tunnus) (vahvasti tunnistautuneet)
Lisäksi voimme toimittaa rekisteröidylle tiedot tarkastusmaksurekisteristä.
Rekisteröidyn oikeuksien toteuttamiseen liittyviä pyyntöjä säilytetään kaksi vuotta. Mikäli vahva tunnistautuminen on jäänyt kesken tai pyyntöä ei ole viety loppuun, keskeneräinen pyyntö poistuu yhden kuukauden kuluttua.
HSL:n tekoälypolitiikka
HSL:n tekoälypolitiikka on alisteinen HSL:n tietoturva- ja tietosuojapolitiikalle sekä riskienhallinnan politiikalle. Tekoälyn hallinta ja kaikki sen toiminnot perustuvat soveltuviin EU:n ja Suomen lainsäädännön vaatimuksiin (esim. tekoälyasetus (EU) 2024/1689). Tekoälyä koskevan sääntelyn lisäksi HSL noudattaa muuta soveltuvaa sitovaa lainsäädäntöä, kuten tietosuojaa ja tietoturvaa koskevia säädöksiä (esim. EU:n yleinen tietosuoja-asetus (EU) 2018/679).
HSL:n tekoälypolitiikka (päivitetty 15.1.2025)
Kysymyksiä ja vastauksia
Päivitetty 21.2.2026
Keräämme asiakkaan perustietoja (esim. nimi ja yhteystiedot) sekä muita palvelujen tarjoamiseen ja kehittämiseen tarvittavia tietoja.
HSL:n asiakasrekisterin tietosuojaselosteessa ja siihen liittyvissä palvelukohtaisissa tarkennuksissa kerromme, mitä tietoja eri palveluissa käsitellään.
Keräämme tietoja lähtökohtaisesti asiakkaalta itseltään palveluiden käyttöönoton, rekisteröitymisen ja käytön yhteydessä. Tietoja kerätään myös muista tietolähteistä, kuten esimerkiksi Väestörekisterikeskuksen väestötietojärjestelmästä.
Keräämme asiakkaiden henkilötietoja, jotta pystymme tarjoamaan asiakkaillemme liikennepalveluita.
Henkilötietojen säilytysaika riippuu käytettävästä palvelusta, ja se perustuu aina lailliseen tietojen käsittelytarkoitukseen.
HSL:n henkilökunta silloin, kun tietojen käsittely kuuluu heidän työnkuvaansa, sekä palveluntoimittajat, jotka tuottavat HSL:lle palveluita.
Luovutamme henkilötietoja ulkopuolisille vain, jos siihen on laista johtuva velvoite tai jos henkilö on antanut siihen suostumuksen.
Henkilötiedot suojataan teknisesti (esim. tietokantojen säilytys lukituissa tiloissa ja palomuurien käyttö) sekä hallinnollisesti (esim. käyttöoikeuksia rajaamalla ja salassapitosopimuksin).
Huolehdimme siitä, että meille mahdollisesti väestötietojärjestelmästä luovutettuja turvakiellon kohteena olevia tietoja ei luovuteta edelleen eikä niitä anneta sivullisen nähtäväksi tai käsiteltäväksi, jollei laissa toisin säädetä. Tietoja saavat käsitellä vain erikseen nimetyt henkilöt, joiden tehtäviin kyseisten tietojen käsittely välittömästi kuuluu.
Käytämme palveluissamme evästeitä ja muita vastaavia teknologioita, joiden avulla varmistamme palvelun oikeanlaisen toiminnan ja parannamme käyttökokemusta. Evästeiden avulla ylläpidämme esimerkiksi verkkopalvelun kirjautumistietoja ja kieliasetuksia. Evästeet eivät aiheuta vahinkoa laitteellesi, eivätkä ne voi levittää viruksia tai haittaohjelmia.
Voit muokata antamiasi suostumuksia alla olevasta painikkeesta.
Käytämme mainonnan kohdentamisessa mainosmedioiden (esim. uutissivustot sekä sosiaalisen median ja Googlen palvelut) tarjoamia yleisiä kohderyhmiä, jotka perustuvat käyttäjän palveluille antamiin tietoihin tai selainkäytön perusteella tehtyihin luokituksiin. Näitä ovat mm. ikä, sukupuoli, kiinnostusalueet ja sijainti. Kohdennamme mainontaa myös evästeiden avulla niille selaimille ja laitteille, jotka ovat vierailleet palveluissamme.
Näiden lisäksi käytämme Metan, TikTokin, Googlen, Alma Median ja Sanoman mainosverkostoissa mukautettuja kohderyhmiä, jotka luodaan tunnistamalla yhteystietojen avulla ne asiakkaamme, jotka käyttävät myös Metan palveluja tai joilla on TikTok-, Google- tai Sanoma-tili tai Alma-tunnus. Emme saa tietoa siitä, mitä tunnisteita lopulliseen kohderyhmään päätyy, eivätkä Meta, TikTok, Google, Alma Media tai Sanoma puolestaan saa tietoa siitä, kuka tunnisteen takana on ja miksi haluamme kohdentaa hänelle mainontaa. Meta, TikTok, Google, Alma Media ja Sanoma ovat sitoutuneet käyttämään kohderyhmiä ainoastaan HSL:n markkinointiin.
Meta Platforms Ireland Limited ja HSL ovat yhteisrekisterinpitäjiä soveltuvin osin Facebookissa ja Instagramissa olevien fani- ja yhteisösivujen osalta.
HSL:n mobiilipalveluihin, kuten HSL sovellukseen, sovelletaan HSL:n asiakasrekisterin tietosuojaselostetta. Lisäksi liikkumistietojen käsittelyyn sovelletaan erillistä palvelukohtaista tarkennusta. Löydät molemmat tältä sivulta yläpuolelta.
HSL voi lähettää sähköistä suoramarkkinointia (esimerkiksi sähköpostilla, push-ilmoituksilla matkapuhelimeen tai tekstiviesteillä) tietosuojaselosteen kohdan 3 mukaisesti.
Voit milloin tahansa kieltää sähköisten suoramarkkinointiviestien lähettämisen seuraavia vaihtoehtoisia kanavia käyttäen:
- HSL sovelluksen asetuksissa kohdassa “Viestiasetukset: Ilmoitukset ja sähköposti” varmista, että asetuksissa on seuraavat valinnat poissa päältä:
- Tiedotus: Uutiskirje ja Henkilökohtainen tiedotus
- Edut ja tarjoukset: Ilmoitus matkapuhelimeen ja sähköposti
- Hsl.fi:ssä HSL-tilin asetuksissa kohdassa “Ilmoitukset ja yksityisyys” varmista, että asetuksissa on seuraavat valinnat poissa päältä:
- Ilmoitukset: Henkilökohtainen tiedotus, Ilmoitus sähköpostiin
- Tiedotus ja markkinointi: Uutiskirje, Uutiskirje sähköpostiin ja Edut ja tarjoukset, Ilmoitus sähköpostiin
- Ottamalla yhteyttä asiakaspalveluumme
Lisäksi jokaisessa sähköpostiviestissä on linkki, jonka avulla voit kieltää kyseisen sähköisen suoramarkkinoinnin jatkossa.
Kiellosta huolimatta voit saada meiltä asiakasviestintää kuten palvelun toimittamisen kannalta tarpeellista sopimukseen liittyvää viestintää (esimerkiksi laajoja häiriötilanteita koskevat tiedotteet, tilausvahvistukset, sopimus- ja palveluehtojen sekä tietosuojaselosteiden muutoksia koskeva viestintä).
Yritys- ja yhteisöasiakkaiden edustajat voivat kieltää sähköisen suoramarkkinoinnin kunkin sähköpostiviestin yhteydessä olevan linkin avulla tai ottamalla yhteyttä yritysasiakaspalveluumme.
Käytämme tietoa päätelaitteen sijainnista, jos olet ottanut käyttöön HSL:n mobiilipalvelun, hyväksynyt sijaintitietojen käytön ja päätelaitteessasi on päällä paikantamisen mahdollistavat asetukset.
Ennen ensimmäistä lipun ostamista kirjaudut vahvasti tunnistetulla HSL-tunnuksellasi ja annat valtuutuksen. Jos sinulla ei ole aiemmin vahvasti tunnistettua HSL-tunnusta, voit puolesta-asioinnin yhteydessä luoda HSL-tunnuksen ja/tai tehdä vahvan sähköinen tunnistautumisen olemassa olevaan HSL-tunnukseesi, ja antaa sen jälkeen valtuutuksen. Valtuutuksen perusteella MaaS-toimijalla on oikeus ostaa puolestasi HSL:n henkilökohtaisia mobiililippuja.
Valtuutus on voimassa 12 kuukautta eteenpäin viimeisimmästä puolesta-asiointia edellyttävästä lipunostosta, ellet peru sitä aiemmin. HSL välittää valtuuttamallesi MaaS-toimijalle antamasi valtuutuksen ja muita lipun ostamisen edellyttämiä tietoja salatussa muodossa puolesta-asiointi -lippuostoissa käytettäväksi. HSL tallentaa asiakasrekisteriinsä valtuutuksen lisäksi tunnistautumisesta saadun tiedon siitä, mikä on kotikuntasi joukkoliikenteen kulujakoa varten.
Puolesta-asiointi ja henkilökohtaisten lippujen ostaminen MaaS-operaattorin kautta edellyttää vahvasti tunnistettua HSL-käyttäjätiliä (HSL-tunnus), jonka voi myös perustaa puolesta-asioinnin yhteydessä. MaaS-palvelun käytön lopettaminen ei lopeta asiakkuutta HSL:n kanssa. Tietoa HSL-tunnuksesta ja sen käytön lopettamisesta löydät hsl.fi/tietosuoja –sivuston palvelukohtaisista tarkennuksista kohdasta ”HSL-tunnus".
Käsittelemme puhelinnumeroa lipun tilausta, toimittamista ja lipun voimassaolon tarkastamista varten sekä asiakkaan ongelmatilanteiden ratkaisemisessa.
Havaitsemme ja tallennamme liikkumisesta
- matkareitit
- matkan eri vaiheiden ajankohdat
- eri kohdissa käytetyt kulkutavat ja
- havaitut HSL:n bluetooth-majakat.
Tulkitsemme tiedot älypuhelinten tai -laitteiden sijaintitiedoista ja liikkeentunnistusantureiden keräämistä tiedoista. Lisäksi hyödynnämme liikkumistiedon keruussa joukkoliikennevälineissä, asemilla ja pysäkeillä sijaitsevien bluetooth-majakoiden tietoja sekä tietoja HSL:n joukkoliikennevälineiden sijainneista reiteillään.
Tallennamme liikkumis-, kysely- ja tutkimustiedot seuraavasti:
- Tallennamme ja hyödynnämme liikkumistietoasi toistaiseksi vain siltä osin kuin kuljet Helsingin seudun 15 kunnan* alueella.
- Kun lupa liikkumistietojen keräämiseen ja käyttöön on HSL-sovelluksessa annettu, keräämme liikkumistietoa riippumatta siitä, käytätkö matkan aikana joukkoliikennevälineitä vai et.
- Käytämme tunnistetietoina älypuhelimen tai -laitteen sekä taustajärjestelmän tuottamia satunnaistunnuksia. Liitämme samasta HSL-sovelluksesta saadut tiedot yhteen tällaisilla tunnuksilla.
- Liikkuessasi joukkoliikennevälineillä tai niiden välittömässä läheisyydessä tallennamme matkareittisi tarkasti. Muuten tallennamme tietosi vain aluetarkkuudella. Matkan alku- ja loppuajat pyöristämme lähimpään 15 minuuttiin, mutta matkan aikana havaittujen liikkumistavan muutosten ajankohtia emme pyöristä.
- Käytämme aluejakona 250 metrin YKR-ruudukkoa**. Jos matka alkaa tai se päättyy sellaiseen ruutuun, jossa on vain vähän asukkaita, emme tallenna ketjun ensimmäistä tai viimeistä ruutua, jotta yksittäisissä ruuduissa asuvien matkat eivät erottuisi muista matkoista.
- Säilytysajan jälkeen yhdistämme liikkumistiedot laajemmiksi kokonaisuuksiksi esimerkiksi poistamalla satunnaistunnukset, laskemalla aineistoon kertyneitä matkahavaintoja yhteen, keskiarvoistamalla niitä sekä karkeistamalla aluejakoa haja-asutusalueilla edelleen tarvittavassa määrin. Yhdistelyn jälkeen hävitämme kyseisen kuukauden yksilötason aineistot ja tallennamme yhdistelyn tuloksena saadut aineistot HSL:n tietovarastoon pitkän aikavälin tarkasteluja varten.
- Meidän ei ole tarkoitus kerätä alle 15-vuotiaiden liikkumistietoja. Olemme rajanneet alle 15-vuotiaat liikkumistietoja koskevan tiedonkeruun ulkopuolelle HSL-sovellukseen tallentamasi iän perusteella.
*Helsinki, Espoo, Vantaa, Kauniainen, Kirkkonummi, Siuntio, Vihti, Nurmijärvi, Kerava, Tuusula, Järvenpää, Hyvinkää, Mäntsälä, Sipoo ja Pornainen.
**YKR = Yhdyskuntarakenteen seurantajärjestelmä
Voimme tarvittaessa muuttaa tietosuojaa koskevaa informaatiotamme. Ilmoitamme muutoksista verkkosivuillamme.
Noudatamme henkilötietoja käsitellessämme EU:n yleistä tietosuoja-asetusta (2016/679), kansallista henkilötietolainsäädäntöä ja muita henkilötietojen käsittelyyn soveltuvia erityissäännöksiä sekä soveltuvia hallinnon yleislakeja, kuten kuntalakia, hallintolakia ja lakia viranomaisten toiminnan julkisuudesta.
Voit ottaa yhteyttä HSL:n asiakaspalveluun.
Lisäksi HSL:ssä toimii tietosuojavastaava, jonka sähköpostiosoite on [email protected].
Tarvitsetko lisätietoja?
Voit ottaa yhteyttä HSL:n asiakaspalveluun.
Lisäksi HSL:ssä toimii tietosuojavastaava, jonka sähköpostiosoite on [email protected].