HSL:n tietosuoja
Päivitetty 28.3.2024
Keräämme asiakkaidemme henkilötietoja, jotta pystymme tarjoamaan sujuvia ja toimivia liikennepalveluita. Asiakkaitamme ovat myös lapset, koska joukkoliikenteellä matkustaminen on tärkeää myös heille.
Toivomme, että huoltajat keskustelisivat yhdessä lastensa kanssa henkilötietojen käsittelystä lapsen ikätasoon sopivalla tavalla. Annamme mielellämme lisätietoja ja vastaamme kysymyksiin henkilötietojen käsittelystä.
HSL:n asiakasrekisterin tietosuojaseloste kertoo, miten keräämme ja käsittelemme henkilötietoja. Lisätietoja löydät eri palvelujen tietosuojainformaatioista.
Asiakkaidemme henkilötietojen suoja on meille tärkeää. Käsittelemme tietoja huolellisesti ja turvallisesti. Edellytämme samaa myös alihankkijoiltamme ja yhteistyökumppaneiltamme.
HSL:n tietosuojapolitiikka (pdf)
HSL:n tietosuojavastaava: tietosuojavastaava@hsl.fi
HSL:n asiakasrekisterin tietosuojaseloste
Rekisterinpitäjä on Helsingin seudun liikenne -kuntayhtymä (jäljempänä HSL).
Y-tunnus: 22745863
Osoite: Opastinsilta 6 A, Helsinki, PL 100, 00077 HSL
Puhelin: 09 4766 400 (HSL Asiakaspalvelu)
Rekisterin nimi on HSL:n asiakasrekisteri (”Asiakasrekisteri”), ja sen rekisteröityjä ovat HSL:n palveluita käyttävät yksityishenkilöt (”Asiakkaat”).
Rekisteriasioiden yhteyshenkilö: Kristiina Brendenberg
HSL:n tietosuojavastaava: Maria Puhtimäki (tietosuojavastaava(a)hsl.fi)
HSL:n asiakasrekisteri muodostuu seuraavien palveluiden käyttäjätietojen kokonaisuudesta:
- HSL-kortti (matkakortti) ja HSL-korttipalvelu
- HSL:n tarjoamat sovellukset, kuten HSL-sovellus
- HSL.fi -verkkosivut ja niiden tarjoamat palvelut
- Kaupunkipyörät
- HSL:n asiakaspalautteet eri kanavissa
- HSL:n sosiaalisen median kanavat
- HSL:n viestintä
Asiakastietojen käsittely edellyttää, että asiakas ottaa käyttöönsä yllä mainitun palvelun tai palveluita ja hänen asiakastietonsa rekisteröidään palvelun käyttöönoton yhteydessä. Lisäksi asiakasrekisterin tietoja kerätään tarkastusmaksun määräämisen yhteydessä. HSL:n palvelut perustuvat osittain samoihin teknisiin järjestelmiin ja tietoihin, joilta osin asiakastiedot ovat yhteisiä eri palveluiden välillä. Myös muut palvelukohtaiset tiedot voidaan yhdistää esimerkiksi liikkumistutkimusten toteuttamiseksi sekä viestinnän kohdentamiseksi.
HSL järjestää joukkoliikennettä pääkaupunkiseudun kuntien jätehuoltoa ja joukkoliikennettä koskevasta yhteistoiminnasta annetun lain mukaisesti (829/2009, ”yhteistoimintavelvoitelaki”). Henkilötietojen käsittelyn tarkoituksena onkin mahdollistaa kuntayhtymän tehtävien toteuttaminen sekä liikennepalvelujen tarjoaminen asiakkaalle. Tähän liittyvät seuraavat kokonaisuudet, joissa henkilötietoja käsitellään:
- Palvelun toimittaminen sisältäen matkalippujen/matkustuspalvelun myynnin, käytön, validoinnin, matkustusoikeuden tarkastamisen
- Asiakkuuden hoitaminen kuten asiakaspalvelu, sopimushallinta ja epäselvyyksien selvittäminen
- Asiakasviestintä kuten häiriö-, tiedote- ja uutisviestit sekä näitä koskevat tilaukset
- Markkinointiviestintä markkinointiluvan antaneille
- Muut kuntalain (410/2015) mukaisen perussopimuksen määrittelemät julkisen liikenteen järjestämiseen liittyvät tehtävät, jotka edellyttävät kuntalaistiedon käsittelyä, kuten lipputulojen ja toimintakulujen kuntaosuuksien määrittäminen, tariffitukioikeuden todentaminen ja tilastointitarkoitukset
- Palvelujen kehittäminen sisältäen mm. kuormitustutkimukset, kokonaismatkojen ja matkaketjujen analyysin ja liikennejärjestelmän, reittien ja linjastojen kehittämisen sekä digitaalisten palveluiden kehittämisen.
Kuntalaistieto ja palvelukehitykseen liittyvä tieto käsitellään mahdollisuuksien mukaan siten, että siitä ei pystytä tunnistamaan yksittäistä henkilöä.
Asiakasrekisteri koostuu useista henkilötietotyypeistä. Alla on listattu ne henkilötiedot, joita HSL pääasiassa asiakkaistaan kerää ja käsittelee. Tarkempaa tietoa yksittäisissä palveluissa käsiteltävistä tiedoista löydät palvelukohtaisista tarkennuksista ja palveluiden yhteydestä.
Henkilötiedot:
- Asiakkaan nimi
- Yhteystiedot, kuten postiosoite, sähköpostiosoite ja puhelinnumero
- Syntymäaika
- Henkilötunnus
- Kotikunta
- Turvakieltotieto
- Asiointikieli
- Tunnistautumistiedot, esimerkiksi vahvasta sähköisestä tunnistautumisesta Digi- ja väestötietovirastolta saatava vakiosisältöinen tietosisältö tai asiakkaan itse määrittämät käyttäjätunnus ja salasana
- Tieto oikeudesta saattajaan
- Valtuutustieto
- Tiedot opiskeluoikeuksista ja niiden kautta kunkin hetkisestä opiskelijastatuksesta
- Asiakasryhmä ja erilaiset asiakkuus-, asiointi-, tilaus- ja palvelutiedot
- Asiakkaan yksilöivät tekniset tunnukset
- Matkakorttia koskevat tunnistetiedot, kuten korttinumero
- Ostotiedot palvelukohtaisesti
- Maksutiedot eri kanavissa (mm. HSL-sovellus, lähimaksu, jälleenmyyntipisteet, maksuautomaatit ja HSL:n palvelupisteet)
- Eri kanavissa tapahtuvan sisällön käytön ja viestinnän tiedot, ml. sisältö-, tunniste- ja tekniset tiedot koskien puheluita, evästeitä ja muita viestintäkanavia sekä sosiaalisen median kanavia kuten Facebook, Instagram, LinkedIn ja Twitter.
- Asiakkaan tallentamat linja-, pysäkki-, paikka- ja aluevalinnat
- Nousutiedot eli lippujen leimaamisen tai kyytiin nousemisen tiedot
- Sijainti- ja liikkumistieto (mukaan lukien päätelaitteen), jota kerätään ainoastaan asiakkaan itse antaman nimenomaisen suostumuksen perusteella
- Tarkastusmaksuun liittyvät tiedot: tarkastusmaksumääräyksen saaneen henkilön tiedot, tarkastusmaksun määräämispäivä, kellonaika ja linja
- Kaupunkipyörien käyttöä koskevat tiedot: tieto siitä, että henkilö käyttää parhaillaan pyörää (käyttöönottoaika) ja pyörän käyttöhistoria eli lähtö- ja pääteasema, aika ja päivämäärä, sekä kuljettu kilometrimäärä
- Asiakaspalautteen tiedot kuten tekstit, kuvat ja palautteenantajan yhteystiedot
- Asiakasyhteisöjen ja -tutkimusten tiedot
- Lupa-, kielto- ja muut vastaavat tiedot
HSL voi hyödyntää asiakkaasta kerättyjä tietoja profilointiin. Profilointia hyödynnetään palvelukehityksessä, viestinnän kohdennuksessa sekä markkinoinnin, kuten tarjousten kohdentamisessa asiakkaalle.
Profiloinnilla tarkoitetaan tässä yhteydessä asiakkaan luokittelua asiakassegmenttiin tai asiakasryhmään määrittelemistä esimerkiksi sen perusteella, mitä HSL:n tuotteita hän on ostanut tai mihin kyselyihin hän on vastannut.
Profiloinnin tuloksena syntyneitä tietoja ei luovuteta palveluketjun ulkopuolisille kolmansille osapuolille ilman asiakkaan nimenomaista suostumusta. Myös suoramarkkinointi perustuu aina asiakkaan ennalta antamaan suostumukseen, joka on milloin tahansa peruutettavissa.
Asiakkaalla on mahdollisuus pyytää omia tietojaan profiloinnin osalta nähtäväksi, vastustaa profilointia tai pyytää asiakastietojensa poistoa. Lue lisää kohdasta "Rekisteröidyn oikeudet".
HSL suorittaa automaattista päätöksentekoa todentaessaan alennusperusteen opiskelijahintaisten mobiililippujen myynnin yhteydessä. Tieto opiskelijastatuksesta muodostetaan Opetushallituksen tietopalvelusta haettavista tiedoista etukäteen määriteltyihin algoritmeihin perustuvan automatisoidun päättelyn perusteella ja päättelyn tulos tallennetaan HSL-tilille tietona “opiskelija”, “ei opiskelija” tai “ei myönnettyä lupaa tarkastella tietoa”. Asiakas voi hallita tietojensa luovutuslupia Opetushallituksen palvelun kautta.
HSL:n toteuttama henkilötietojen käsittely perustuu aina johonkin seuraavista EU:n yleisen tietosuoja-asetuksen (GDPR, 2016/679) 6 artiklan mukaisista oikeusperusteista.
Sopimus: Henkilötietojen käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä (GDPR 6 art. 1 kohta alakohta b). Sopimukseen perustuvat:
- Palveluiden toimitus asiakkaalle
- HSL:n sovellusten asentaminen ja käyttö
- Verkkoselaimen kautta tarjottaviin sähköisiin palveluihin (esim. HSL-tunnus) rekisteröityminen ja käyttö
Suostumus: Rekisteröity on antanut yksiselitteisen suostumuksensa henkilötietojen käsittelyyn (GDPR 6 art.1 kohta alakohta a). Suostumukseen perustuvat:
- Suoramarkkinointi
- Sijainti- ja liikkumistietojen käsittely
- Evästeet (lukuun ottamatta palvelun toiminnan kannalta välttämättömät evästeet)
Lakisääteinen velvoite: Henkilötietojen käsittely on tarpeen rekisterinpitäjän lakisääteisen velvoitteen noudattamiseksi (GDPR 6 art. 1 kohta alakohta c). Lakisääteiseen velvoitteeseen perustuvat:
- Liikennejärjestelmän ja joukkoliikenteen suunnittelu
- Joukkoliikenteen tarkastusmaksut
- Asiakkaan tietojen käsittely kirjanpidon tarpeisiin
Yleinen etu tai julkinen valta: Yleinen etu tai rekisterinpitäjälle kuuluvan julkisen vallan käyttäminen edellyttää henkilötietojen käsittelyä. (GDPR 6 art. 1 kohta alakohta e). Tähän perustuvat:
- HSL:n tuottamat tutkimukset
- HSL:n palvelujen kehittäminen
Oikeutettu etu: Henkilötietojen käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi, eivätkä rekisteröidyn edut tai oikeudet syrjäytä näitä etuja. (GDPR 6 art. 1 kohta alakohta f).
- Asiakasviestintä
- Profilointi
- Palvelun toiminnan kannalta välttämättömät evästeet
Henkilötiedot kerätään ensisijaisesti asiakkaalta itseltään kohdassa 2 mainittujen palveluiden käyttöönoton ja käytön, tarkastusmaksun määräämisen sekä asiakaspalvelun yhteydessä.
Muita säännönmukaisia tietolähteitä HSL:n asiakasrekisterin tiedoille ovat:
- Kolmansien osapuolten tarjoamat tunnistus- ja varmennuspalvelut, kuten Digi- ja väestötietoviraston tunnistuspalvelu Suomi.fi-verkkopalvelun kautta sekä Opetushallituksen ylläpitämä opinto- ja tutkintotietojen luovutuspalvelu
- Asiakastietojen päivitys niitä tarjoavista palveluista: Henkilötietoja voidaan kerätä, tallettaa ja päivittää myös osoite-, päivitys-, tai muuta vastaavaa palvelua tarjoavilta rekisterinpitäjiltä, sekä asuinaluetta ja asiakkuuksia kuvaavia tietoja tarjoavista palveluista.
- Palvelut itsessään niiden kerättyä tietoa toteutuneesta käytöstä.
- Puhelinoperaattorit päätelaitteella kuten puhelimella tilattavien lippujen osalta
- Liikkumispalveluja tarjoavat MaaS-palveluntarjoajat lipunoston ja puolesta-asioinnin yhteydessä
Rekisteriin kerättyjä tietoja säilytetään niin kauan ja siinä laajuudessa kuin on tarpeellista suhteessa niihin alkuperäisiin kohdassa 3 kuvattuihin tarkoituksiin, joita varten henkilötiedot on kerätty. Rekisteriin tallennetut henkilötiedot poistetaan, kun niiden käsittelylle ei ole enää laillista perustetta. Lisäksi HSL toteuttaa kaikki mahdolliset kohtuulliset toimenpiteet sen varmistamiseksi, että käsittelyn tarkoituksiin nähden epätarkat, virheelliset tai vanhentuneet henkilötiedot poistetaan tai oikaistaan viipymättä.
Asiakastiedot säilytetään asiakassuhteen voimassaolon ajan ja sen jälkeen niin kauan kuin on tarpeellista osapuolten oikeuksien ja velvoitteiden täyttämiseksi.
Tilaus-, toimitus-, osto- ja maksutietoja säilytetään soveltuvan lainsäädännön edellyttämä aika, eli pääsääntöisesti kirjanpitolain (1336/1997) mukainen säilytysaika.
Nousutietojen tunnisteena toimii matkakorttinumero, jota säilytetään nousutiedoissa lippujen validoinnin ja muiden joukkoliikennejärjestelmän kannalta keskeisten toimenpiteiden toteuttamiseksi tarvittava aika. Säilytysaikana HSL:n yksittäinen työntekijä ei voi tarkastella sekä asiakkaan nousu- että asiakastietoja. Säilytysajan kuluttua nousutiedot pseudonymisoidaan korvaamalla matkakortin numero satunnaisella tunnisteella ja karkeistamalla ikä-, asiakasryhmä- ja kuntalaisuustietoja. Pseudonymisoituja nousutietoja tarvitaan kuntayhtymän kuntaosuuksien määrittämistä, liikennesuunnittelua ja tutkimusta varten.
Tarkastusmaksutietoja säilytetään rekisterissä kirjanpitolain (1336/1997) sekä Kuntaliiton määräysten ja suositusten edellyttämä aika eli kuluva kalenterivuosi ja kuusi (6) seuraavaa kalenterivuotta. Säilytysajan päätyttyä tiedot hävitetään.
Rekisteröidyn oikeuksien toteuttamiseen liittyviä pyyntöjä säilytetään kaksi vuotta. Mikäli vahva tunnistautuminen on jäänyt kesken tai pyyntöä ei ole viety loppuun, keskeneräinen pyyntö poistuu yhden kuukauden kuluttua.
Tarkempaa tietoa yksittäisissä palveluissa käsiteltävistä tiedoista ja niiden säilytysajoista löydät palvelukohtaisista tietosuojainformaatioista.
Rekisteriin sisältyviä henkilötietoja luovutetaan lisäksi tarpeen vaatiessa ulkopuolisille henkilöille tai organisaatioille seuraavasti:
- Maksupalvelukumppaneille palvelun toimittamiseksi
- Kaupunkipyörien osalta Helsingin kaupungin liikennelaitokselle sekä Espoon ja Vantaan kaupungeille, jotka ovat kaupunkipyörärekisterin yhteisrekisterinpitäjiä
- Puolesta-asioinnin edellyttämät tiedot puolesta-asiointiin oikeutetulle taholle
- HSL:n vastaanottamaa palautetta välitetään niille tahoille, jotka vastaavat palautteeseen liittyvien korjausten tekemisestä. Palautteesta riippuen tällainen taho voi olla esimerkiksi sopimusliikennöitsijä, kaupunkipyörien palveluntarjoaja, HSL-sovelluksen palveluntarjoaja, osa jälleenmyyntipisteistä tai löytötavarapalvelujen sopimuskumppani.
- Viranomaisille voimassa olevan lainsäädännön sallimissa ja velvoittamissa rajoissa
- Tutkimusten toteuttamiseksi HSL:n lukuun
Rekisteriin sisältyviä henkilötietoja ei siirretä Euroopan unionin tai Euroopan talousalueen ulkopuolisiin maihin. HSL varaa mahdollisuuden tällaisiin siirtoihin noudattaen kulloinkin voimassa olevan tietosuojalainsäädännön vaatimuksia tietojen siirtämisestä asianmukaisia suojatoimia soveltaen.
HSL:n asiakasrekisterin tietoturvallisuus ja henkilötietojen luottamuksellisuus varmistetaan tarkoituksenmukaisin teknisin ja hallinnollisin toimenpitein hyvän tietojenkäsittelytavan mukaisesti.
Tietokannat ja niiden varmuuskopiot sijaitsevat lukituissa tiloissa. Rekisterin tiedot on suojattu asiattomalta katselulta, muuttamiselta ja hävittämiseltä. Suojaus perustuu kulunvalvontaan, henkilökohtaisiin käyttäjätunnuksiin ja käyttöoikeuksien rajaukseen. Asiakastietoja sisältävän järjestelmän käyttöön ovat oikeutettuja vain ne työntekijät, joilla on työnsä puolesta oikeus käsitellä asiakastietoja. Järjestelmät myös keräävät lokitietoja käyttäjien suorittamista toiminnoista.
HSL:n järjestelmätoimittajat on velvoitettu sopimusten ja niiden sisältämien tietoturva- ja tietosuojavaatimusten avulla toteuttamaan riittäviä suojamekanismeja asiakkaiden henkilötietojen suojaamiseksi. HSL:n omat työntekijät, sopimuskumppaneiden työntekijät ja järjestelmätoimittajat ovat sitoutuneet noudattamaan ehdotonta vaitiolovelvollisuutta ja pitämään salassa henkilötietojen käsittelyn yhteydessä saamansa tiedot.
HSL auditoi säännöllisesti järjestelmien toimintakyvykkyyksiä ja arvioi tietoturvariskejä.
Rekisteröidyllä on henkilötietojaan koskien oikeuksia, jotka määrittyvät tietojen käsittelyn oikeusperusteen mukaan. Lisätietoa rekisteröidyn oikeuksista ja niiden toteuttamisesta löydät tietosuojasivustoltamme.
Rekisteröidyn oikeudet perustuvat EU:n yleiseen tietosuoja-asetukseen (2016/679).
HSL:n tietosuojakäytäntö on osa HSL:n tarjoamia palveluita ja sopimusehtoja asiakkaan ja HSL:n välillä. HSL voi tehdä muutoksia tähän tietosuojaselosteeseen ilmoittamalla muutoksista sovelluksen tiedotteilla, verkkosivuille laitettavilla ilmoituksilla, sähköpostitse, tai ilmoittamalla asiasta palvelupisteissä tai päivitysten yhteydessä.
Palvelukohtaiset tarkennukset
HSL:n asiakasrekisterin tietosuojaselostetta täydentävää palvelukohtaista tietoa HSL:n palveluista.
Päivitetty 31.3.2023
1. Mitä tietojani palvelussa käsitellään ja miksi?
Asiakkaan tietojen yleisiä käyttötarkoituksia on kuvattu HSL:n asiakasrekisterin tietosuojaselosteessa.
Mikäli haluat vastauksen palautteeseesi tai jätät palautteen HSL-tunnuksella kirjautuneena, käsittelemme nimi- ja yhteystietojasi. Jos annat palautteen kirjautuneena, käsittelemme: nimi, sähköposti, puhelinnumero ja HSL-tunnus. Jos haluat vastauksen kirjautumattomana, käsittelemme: nimi, sähköposti ja annettaessa puhelinnumero. Vapaa teksti -kentässä voit antaa palautteeseen liittyviä lisätietoja.
Hyvityspyyntöjen yhteydessä kysytään lisäksi esimerkiksi HSL-kortin numeroa, mobiililipun puhelinnumeroa, katuosoitetta tai PL-numeroa, postinumeroa, henkilötunnusta ja tilinumeroa. Hyvityspyyntölomake täytetään palvelupisteessä tai HSL:n puhelinasiakaspalvelussa. Lakkotilanteissa tulostettava hyvityspyyntölomake löytyy hsl.fi-sivustolta.
Hyvitys myönnetään lakko- tai työnseisaustilanteessa tavanomaisiin joukkoliikennematkoihin, esimerkiksi kodin-, työ- tai opiskelupaikan välisiin matkoihin, ei vapaa-ajan matkoihin.
Tietoja käsitellään HSL:n ja sinun välisen sopimuksen perusteella. Sopimus syntyy, kun käytät HSL:n palveluita.
Säilytettävät tiedot:
• etunimi, sukunimi, sähköpostiosoite
• käyttäjätunnus
• osoite ja kotikunta
• matkakortin numero tai puhelinnumero
• kausilipun vyöhyke ja voimassaolo
• kodin-, työ- tai opiskelupaikan osoite (Lakko)
• tilinumero (tilihyvitys)
2. Kuinka kauan tietoja säilytetään?
Palautteisiin liittyviä tietoja säilytetään 3 vuotta palautteen antamisesta. Hyvityksiin liittyviä henkilötietoja säilytetään kuluva kalenterivuosi ja kuusi (6) seuraavaa kalenterivuotta.
3. Ketkä käsittelevät tietoja?
Tietoja käsittelevät henkilöt, jotka työtehtäviensä takia tarvitsevat pääsyn tietoihin. HSL käyttää tietojen käsittelyssä sopimuskumppaneita, joille siirretään tehtävien kannalta tarpeellisia tietoja. Henkilötietojen käsittelijät ovat salassapito- ja vaitiolovelvollisia. Palautteita välitetään niille tahoille, joita palaute koskee, esimerkiksi kuljettajan toimintaan liittyvät palautteet välitetään liikennöitsijälle, jonka palveluksessa kuljettaja työskentelee.
4. Miten voin tarkastaa tietoni?
Lisätietoa rekisteröidyn oikeuksien toteuttamisesta HSL:n verkkosivuilla kohdassa Tietosuoja > Rekisteröidyn oikeudet.
Päivitetty 7.2.2023
Asiakaspuheluiden tallennus
1. Mitä tietojani palvelussa käsitellään ja miksi?
Asiakkaan tietojen yleisiä käyttötarkoituksia on kuvattu HSL:n asiakasrekisterin tietosuojaselosteessa.
Asiakaspalveluun soittamasi puhelu tallennetaan äänitallenteena automaattisesti. Myös puhelinnumerosi tallennetaan automaattisesti, mikäli se ei ole salattu.
Asiakaspuhelujen tallenteita käytetään palvelutapahtumien todentamiseksi, palvelun laadun kehittämiseksi, HSL:n sisäisiin koulutustarkoituksiin, sekä sinun ja HSL:n oikeusturvan varmistamiseksi.
Osalle asiakkaista lähetämme puhelun jälkeen tekstiviestillä kyselyn palvelun laadun arvioimiseksi. Kyselyn yhteydessä käytettyä asiakkaan puhelinnumeroa ei säilytetä muihin käyttötarkoituksiin.
Tietoja käsitellään HSL:n ja sinun välisen sopimuksen perusteella. Sopimus syntyy, kun käytät HSL:n palveluita.
Asiakaspuheluiden tallenteiden rekisterin tietoihin pääsy on ainoastaan erikseen nimetyillä henkilöillä, jotka ylläpitävät asiakaspuheluiden hallinnassa käytettävää järjestelmää.
Kaikkia tietojasi käsitellään luottamuksellisesti, eikä niitä saa ilmaista muille kuin niitä työssään tarvitseville, joita sitoo salassapitovelvollisuus.
2. Kuinka kauan tietoja säilytetään?
Puhelutallenteita säilytetään 6 kuukautta, jonka jälkeen ne tuhotaan automaattisesti.
Tunnistautuminen
1. Mitä tietojani palvelussa käsitellään ja miksi?
Asiakaspalvelumme on mahdollista lähettää asiakkaalle tekstiviestitse linkki, jonka kautta asiakkaan vahvan tunnistautumisen tiedot (nimi ja henkilötunnus) välitetään asiakaspalvelun käyttöön. Vahvalla tunnistautumisella mahdollistetaan puhelinpalvelussamme palvelutilanteet, joissa asiakkaan henkilöllisyys tulee vahvistaa.
2. Kuinka kauan tietoja säilytetään?
Vahvan tunnistautumisen kautta toimitettuja tietoja ei tallenneta. Tiedot tuhotaan automaattisesti, ja ne ovat nähtävissä väliaikaisesti vain kyseisen palvelutilanteen ajan asiakasneuvojallemme.
Päivitetty: 10.6.2021
Saat HSL:n asiakasviestintää, jos olet antanut sähköpostiosoitteesi johonkin palveluumme (esim. hsl.fi, HSL-sovellus tai HSL-korttipalvelu) tai olet ottanut HSL-sovelluksen käyttöön ja sallinut ilmoitukset (notifikaatiot).
Lähetämme asiakkaillemme viestintää sähköpostitse ja HSL-sovelluksen ilmoituksilla. Viestimme asiakkaillemme HSL-alueen joukkoliikenteestä, liikennesuunnitelmista- ja muutoksista, palveluitamme koskevista uudistuksista, sekä muusta ajankohtaisesta toimintaamme liittyen. Lisäksi voimme lähettää kutsuja asiakastutkimuksiin ja haastatteluihin, joiden tavoitteena on kehittää palveluitamme.
Voit itse vaikuttaa siihen, missä kanavissa ja millaista viestintää meiltä saat. Voit muuttaa omia valintojasi HSL-sovelluksen asetuksissa tai hsl.fi:ssä HSL-tunnuksella sisään kirjautuneena kohdasta Omat tiedot. Lisäksi kaikkien sähköpostiviestiemme lopussa on linkki, josta voit perua sähköpostiviestit.
Tiettyjen tiedotteiden vastaanottaminen on katsottu asiakkaan edun kannalta välttämättömäksi, joten kriittistä viestintää, joka liittyy HSL:n velvollisuuteen tarjota joukkoliikennepalveluja ei ole mahdollisuus kieltää. Tähän lukeutuvat tiedottaminen sähköpostitse HSL:n palveluihin liittyvistä merkittävistä muutoksista (hinnoittelu, ehdot ym.) sekä laajoista joukkoliikenteen häiriöistä kuten lakoista.
Yleisen asiakasviestinnän lisäksi lähetämme sähköpostitse ja HSL-sovelluksen ilmoituksilla palvelukohtaisia viestejä. Näitä ovat esimerkiksi HSL-sovelluksen muistutukset lippujen voimassaoloajan päättymisestä sekä HSL-korttiin liittyvät saldomuistutukset. Palvelukohtaisiin viesteihin liittyviä asetuksia voit hallita kunkin palvelun asetuksissa.
1. Mitä tietojani palvelussa käsitellään ja miksi?
Käsittelemme sähköpostiosoitettasi ja/tai puhelinnumeroasi tunnistamistasi ja tavoittamistasi varten. Oikeutemme käsitellä asiakastietoja, sekä oikeutemme tai velvollisuutemme lähettää asiakasviestintää perustuvat asiakassuhteeseen. Jos olet lisäksi antanut meille markkinointiluvan, oikeutemme käsitellä asiakastietojasi markkinointitarkoituksessa ja lähettää sinulle markkinointiviestintää perustuu suostumukseesi.
Käsittelemme muita asiakastietojasi kuin sähköpostiosoitettasi tai puhelinnumeroasi, jotta voimme lähettää sinulle juuri sinua koskevia viestejä.
Käsiteltäviä tietoja ovat:
- etu- ja sukunimi
- sähköpostiosoite
- puhelinnumero
- postinumero (väestötietojärjestelmästä haettu tai itse palveluun annettu)
- yksilöity merkkijono, joka toimii tunnisteena eri järjestelmissä
- sähköpostin viestintäkieli
- HSL-sovelluksen käyttökieli
- HSL-sovelluksen tekninen tunniste
- suoramarkkinointilupa 15 vuotta täyttäneiltä
- sähköpostin ja sovellusilmoitusten viestintäasetukset
- HSL:n palveluihin antamasi suosikkilinjat ja -pysäkit
- HSL-sovelluksen lippuostot
- sähköposti- ja HSL-sovellus-viestien vastaanottaminen, avaaminen ja niissä olevien linkkien avaaminen.
2. Kuinka kauan tietoja säilytetään?
Tietojen säilytysajoissa noudatamme tietosuojaselosteemme mukaisia säilytysaikoja. Katso tarkemmin HSL:n yleinen tietosuojaseloste sekä palvelukohtaiset tarkennukset.
3. Ketkä käsittelevät tietoja?
Tietoja käsittelevät henkilöt, jotka työtehtäviensä takia tarvitsevat pääsyn tietoihin. HSL käyttää tietojen käsittelyssä sopimuskumppaneita, joille siirretään tehtävien kannalta tarpeellisia tietoja. Henkilötietojen käsittelijät ovat salassapito- ja vaitiolovelvollisia.
4. Miten voin tarkastaa tietoni?
Voit tarkistaa ja hallinnoida omia tietojasi sekä viestintäasetuksiasi HSL-sovelluksen asetuksissa sekä HSL-tunnuksella kirjautuneena hsl.fi-verkkosivujen Omat tiedot -osiossa.
Lisätietoa rekisteröidyn oikeuksien toteuttamisesta HSL:n verkkosivuilla kohdassa Tietosuoja > Rekisteröidyn oikeudet.
Päivitetty: 22.2.2024
1. Mitä tietojani palvelussa käsitellään ja miksi?
Asiakkaan tietojen yleisiä käyttötarkoituksia on kuvattu HSL:n asiakasrekisterin tietosuojaselosteessa.
Asiakaspalvelun kanssa käymäsi chat-keskustelu tallennetaan tekstitallenteena automaattisesti.
Chat-keskustelujen tallenteita käytetään palvelutapahtumien todentamiseksi, palvelun laadun kehittämiseksi, HSL:n sisäisiin koulutustarkoituksiin, sekä sinun ja HSL:n oikeusturvan varmistamiseksi.
Tietoja käsitellään HSL:n ja sinun välisen sopimuksen perusteella. Sopimus syntyy, kun käytät HSL:n palveluita.
Chat-keskustelujen tallenteiden rekisterin tietoihin pääsy on ainoastaan erikseen nimetyillä henkilöillä, jotka ylläpitävät chat-keskustelujen hallinnassa käytettävää järjestelmää.
Kaikkia tietojasi käsitellään luottamuksellisesti, eikä niitä saa ilmaista muille kuin niitä työssään tarvitseville, joita sitoo salassapitovelvollisuus. Emme luovuta anonyymisti käytyjen keskustelujen tallenteita asiakkaille.
2. Tunnistautumistietojen käsittely
Asiakaspalvelumme on mahdollista lähettää asiakkaalle chat keskustelun aikana tunnistautumispyyntö, jonka kautta asiakkaan vahvan tunnistautumisen tiedot (nimi ja henkilötunnus) välitetään asiakaspalvelun käyttöön. Vahvalla tunnistautumisella mahdollistetaan chat-palvelussamme palvelutilanteet, joissa asiakkaan henkilöllisyys tulee vahvistaa. Tiedot ovat nähtävissä väliaikaisesti vain kyseisen palvelutilanteen ajan asiakasneuvojallemme.
3. Kuinka kauan tietoja säilytetään?
Keskustelutallenteita säilytetään 3 kuukautta, minkä jälkeen ne tuhotaan automaattisesti.
Päivitetty 14.1.2023
1. Mitä tietojani palvelussa käsitellään ja miksi?
Asiakkaan tietojen yleisiä käyttötarkoituksia on kuvattu HSL:n asiakasrekisterin tietosuojaselosteessa.
HSL-fi –palvelussa HSL-tunnuksen luonnin yhteydessä sinulta kysytään:
• Nimi. Tietoa hyödynnetään esimerkiksi asiointi- ja viestintätilanteissa.
• Puhelinnumero. Tietoa hyödynnetään esimerkiksi asiointi- ja viestintätilanteissa.
• Sähköpostiosoite. Tietoa hyödynnetään esimerkiksi asiointi- ja viestintätilanteissa.
• Oletko täyttänyt 15 vuotta.
• Jos olet täyttänyt 15 vuotta, sinulta kysytään lupa puhelimitse ja sähköpostitse vastaanotettavaan suoramarkkinointiin.
• Jos et ole täyttänyt 15 vuotta, sinulta kysytään syntymäaika.
• Salasana. Tietoa hyödynnetään palveluihin sisäänkirjautumiseen.
HSL-tunnuksella kirjautuneena voit HSL.fi-palvelun Omat tiedot -osiossa päivittää tietojasi ja asetuksiasi.
Tietoihisi liitetään tietoa niistä palveluista, joita käytät HSL-tunnuksella kirjautuneena. Tällaisia palveluita ovat esimerkiksi HSL-sovellus ja kaupunkipyörät.
Jos olet kirjautuneena HSL-tunnuksella ja tunnistaudut vahvasti, henkilötunnuksesi, nimesi, osoitetietosi sekä mahdollinen tieto turvakiellosta tallennetaan ja päivitetään tietoihisi automaattisesti Digi- ja väestötietoviraston väestötietojärjestelmästä (VTJ) saatavilla tiedoilla.
Tietoja käsitellään HSL:n ja sinun välisen sopimuksen perusteella.
Sopimus syntyy, kun käytät HSL:n palveluita. Suoramarkkinointilupa perustuu antamaasi suostumukseen.
2. Kuinka kauan tietoja säilytetään?
Asiakastiedot säilytetään asiakassuhteen voimassaolon ajan ja sen jälkeen niin kauan, kuin on tarpeellista osapuolten oikeuksien ja velvoitteiden täyttämiseksi. Palvelukohtaiset tietosi poistetaan, jos et ole kolmeen vuoteen ollut kirjautuneena palveluun HSL-tunnuksella.
Voit tehdä henkilötietojasi koskevan tietojen poistopyynnön meille täyttämällä ja lähettämällä sähköisen lomakkeen tai asioimalla palvelupisteessämme. Ota mukaan palvelupisteeseen henkilöllisyystodistuksesi. Palvelupisteidemme yhteystiedot löytyvät verkkosivuiltamme.
Käyttäjätunnuksen poistaminen deaktivoi HSL-tunnuksen ja poistaa sen järjestelmästä 3 vuoden jälkeen.
Mahdollisia kirjanpidon kannalta tarpeellisia osto-, myynti-, laskutus- ja maksutietoja säilytetään enintään 10 vuoden ajan.
3. Ketkä käsittelevät tietoja?
Tietoja käsittelevät henkilöt, jotka työtehtäviensä takia tarvitsevat pääsyn tietoihin. HSL käyttää tietojen käsittelyssä sopimuskumppaneita, joille siirretään tehtävien kannalta tarpeellisia tietoja. Henkilötietojen käsittelijät ovat salassapito- ja vaitiolovelvollisia.
4. Miten voin tarkastaa tietoni?
Voit tarkastaa ja päivittää tietojasi HSL.fi -palvelun Omat tiedot -osiossa kirjautumalla sisään HSL-tunnuksella.
Lisätietoa rekisteröidyn oikeuksien toteuttamisesta HSL:n verkkosivuilla kohdassa Tietosuoja > Rekisteröidyn oikeudet.
Päivitetty 13.1.2023
1. Mitä tietojani palveluissa käsitellään ja miksi?
Asiakkaan tietojen yleisiä käyttötarkoituksia on kuvattu HSL:n asiakasrekisterin tietosuojaselosteessa.
Asiakastietoja kerätään henkilöasiakkaista ja yritysasiakkaista asiakassuhteen hoitamiseksi ja palvelun toteuttamiseksi.
Tallennettavia tietoja ovat:
- väestötietojärjestelmästä haettu etunimi, sukunimi ja osoite (katuosoite, postinumero, postitoimipaikka, kotikunta),
- asiakkaan muu osoite (katuosoite, postinumero, postitoimipaikka, maa),
- laskutusosoite (katuosoite, postinumero, postitoimipaikka, maa),
- puhelinnumero,
- sähköpostiosoite,
- henkilötunnus,
- turvakieltotieto sekä
- asiakasryhmä,
- kieli,
- suoramarkkinointilupa,
- valtuutustieto,
- oikeus saattajaan -tieto,
- hyvitystiedot ja
- kuolinpäivä.
Nimi- ja osoitetiedot päivitetään automaattisesti Digi- ja väestötietoviraston väestötietojärjestelmästä (VTJ) saatavilla tiedoilla.
Henkilötunnusta käytetään henkilökohtaisen HSL-kortin osto-oikeuden tarkastamiseksi, haltijakohtaisen HSL-kortin personoimiseksi sekä henkilökohtaisen asiointisi oikeellisuuden varmistamiseksi.
Yritysasiakkaan yksilöintitietona käytetään Y-tunnusta.
HSL-kortin perustietoja ovat:
- HSL-kortin numero,
- korttityyppi (henkilökohtainen tai haltijakohtainen),
- kortin luovutushetki sinulle,
- HSL-kortin hinnoittelutekijät (asiakasryhmä ja kuntatieto),
- kielitieto,
- HSL-kortin tilatieto, kuten sulkutieto, löytökoritieto sekä
- arvon ja kauden määrä.
HSL-kortin toteumatietoja ovat:
- kortin arvon ja kauden ostot,
- lataukset ja
- arvoveloitukset.
HSL-kortin tapahtumatietoja ovat:
- joukkoliikennevälineen (esim. bussi) kortinlukijalle tehdyt leimaustiedot (nousutiedot).
Taustajärjestelmään kerätään HSL-korttien tapahtumatiedot oikeuksiesi turvaamiseksi, myyntitietojen täsmäytystä ja raportointia varten sekä tapahtumien oikeellisuuden ja aukottomuuden valvomiseksi järjestelmä- ja HSL-korttitasolla.
Tapahtumatietoja tarvitaan myös HSL:n kuntayhtymän jäsenkuntien kuntaosuusmaksujen määrittämistä ja mm. joukkoliikenteen suunnittelua varten.
HSL-korttipalvelussa käsitellään seuraavia tietojasi:
- HSL-tunnuksesi, jolla kirjaudut palveluun
- Sähköpostiosoitteesi sähköpostimuistutusten ja kuittien lähettämistä varten
- Palveluun lisäämäsi HSL-korttien korttinumerot ja niille asettamasi nimet
- Vahvan tunnistamisen yhteydessä (valinnainen) HSL:n lippu- ja informaatiojärjestelmästä haettu tunniste sekä henkilökohtaisten HSL-korttien korttinumerot ja niille asetetut nimet
- Palvelussa lisäämäsi muistutusasetukset (kausi- ja arvomuistutus kortille päällä / pois)
- Palvelussa tekemäsi arvon ja kauden ostot
- Tieto palvelun sinulle lähettämistä muistutussähköposteista.
Tietoja käsitellään HSL:n ja asiakkaan välisen sopimuksen perusteella. Sopimus syntyy, kun käytät HSL:n palveluita. HSL käsittelee tietoja myös perustehtäviensä toteuttamiseksi. Suoramarkkinointilupa perustuu suostumukseen.
2. Kuinka kauan tietoja säilytetään?
Asiakastiedot säilytetään asiakassuhteen voimassaolon ajan ja sen jälkeen niin kauan kuin on tarpeellista osapuolten oikeuksien ja velvoitteiden täyttämiseksi.
HSL-korttiin liittyvät palvelukohtaiset tietosi poistetaan, kun HSL-kortti nykytyyppisenä palveluna on päättynyt. HSL informoi muutoksesta, siirtymisestä tilipohjaiseen lippujärjestelmään ja tietojen poistosta hyvissä ajoin.
Nousutiedoissa säilytetään HSL-kortin numero sen aikaa, kun on tarpeen lippujen validoinnin sekä muiden joukkoliikennejärjestelmän kannalta keskeisten toimenpiteiden tekemiseksi. Nousutietoja säilytetään pseudonymisoituna ilman korttinumeroa joukkoliikenteen kulujen kuntajaon, liikennesuunnittelun ja tutkimuksen kannalta tarpeellinen aika.
Kirjanpidon kannalta tarpeellisia osto-, myynti-, tilaus-, laskutus- ja maksutietoja säilytetään enintään 10 vuoden ajan.
3. Ketkä käsittelevät tietoja?
Tietoja käsittelevät henkilöt, jotka työtehtäviensä takia tarvitsevat pääsyn tietoihin. HSL käyttää tietojen käsittelyssä sopimuskumppaneita, joille siirretään tehtävien kannalta tarpeellisia tietoja. Tietoja käsittelevät henkilöt ovat salassapito- ja vaitiolovelvollisia.
HSL voi luovuttaa asiakastietoja viranomaisille voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa.
4. Miten voin tarkastaa tietoni?
Voit tarkastaa HSl-korttisi tiedot kirjautumalla HSL-korttipalveluun.
Android- ja Windows-puhelimilla, voit käyttää myös Oma matkakortti -sovellusta HSL-korttisi tietojen tarkastamiseen.
HSL-kortilla olevien lippujen tiedot ja arvon määrän/saldotiedot voit tarkastaa kortinlukijalla, lipunmyyntiautomaatilla tai HSL-kortin palvelu- tai myyntipisteessä.
HSL-kortin osalta asiakastiedot sekä osto- ja myyntitapahtumiin liittyvät korttitiedot saa tulosteena HSL:n palvelupisteistä. Tarvitset mukaasi voimassa olevan henkilöllisyystodistuksen. HSL-kortin ei tarvitse olla mukana
Lisätietoa rekisteröidyn oikeuksien toteuttamisesta HSL:n verkkosivuilla kohdassa Tietosuoja > Rekisteröidyn oikeudet.
HSL-lippukauppa on uusi lipunmyyntikanava, joka on nyt koekäyttövaiheessa avoinna rajatulle asiakasryhmälle.
1. Mitä tietojani palveluissa käsitellään ja miksi?
Asiakkaan tietojen yleisiä käyttötarkoituksia on kuvattu HSL:n asiakasrekisterin tietosuojaselosteessa.
HSL-lippukaupassa henkilöasiakkaista kerätään tietoja asiakassuhteen hoitamiseksi sekä palvelun toteuttamiseksi ja parantamiseksi.
Tallennettavia tietoja ovat:
- HSL ID -järjestelmän tunnuksena käyttämäsi sähköpostiosoite
- Asiakasryhmäsi
- Tunnisteeksi rekisteröimäsi HSL-kortin numero ja sille mahdollisesti antamasi nimi
- Vahvan tunnistamisen yhteydessä Digi- ja väestötietojärjestelmästä saatu kotikunta- ja nimitieto
- Palvelussa tekemäsi ostotapahtumat
Tietoja käsitellään HSL:n ja asiakkaan välisen sopimuksen perusteella. Sopimus syntyy, kun kirjaudut HSL-lippukauppaan ja ostat lippuja. HSL käsittelee tietoja myös perustehtäviensä toteuttamiseksi.
Lippukaupan koekäyttöön ilmoittaudutaan erillisellä ilmoittautumislomakkeella, josta tallennetaan seuraavat tiedot:
- HSL ID -järjestelmän tunnuksena käyttämäsi sähköpostiosoite
- Etu- ja sukunimi
- Postiosoite (katuosoite, postinumero ja postitoimipaikka)
- Puhelinnumero
Ilmoittautumislomakkeen tietoja käytetään koekäytön yhteydenottoihin, koekäyttöön osallistumisen tunnistamiseksi asiakasrekisterissä sekä HSL-kortin postittamiseen. Tietoja käsitellään HSL:n ja asiakkaan välisen sopimuksen perusteella. Sopimus syntyy, kun ilmoittaudut lippukaupan koekäyttöön.
Lippukaupasta kerätään käyttäjäpalautetta palautelomakkeella. Jos haluat, että vastaamme palautteeseen, voit jättää lomakkeelle yhteystietosi (nimi ja sähköpostiosoite). Yhteystietoja käytetään vain palautteisiin vastaamiseen omasta pyynnöstäsi. Tietoja käsitellään HSL:n ja asiakkaan välisen sopimuksen perusteella. Sopimus syntyy, kun kirjaat yhteystietosi lippukaupan palautelomakkeelle ja lähetät lomakkeen.
2. Kuinka kauan tietoja säilytetään?
Asiakastiedot säilytetään asiakassuhteen voimassaolon ajan ja sen jälkeen korkeintaan 3 vuoden ajan, minkä jälkeen tiedot poistuvat järjestelmästä automaattisesti.
Kirjanpidon kannalta tarpeellisia osto-, myynti-, tilaus-, laskutus- ja maksutietoja säilytetään enintään 10 vuoden ajan.
Lippukaupan ilmoittautumislomakkeelle tallennettuja tietoja säilytetään, kunnes lippukaupan koekäyttö päättyy arviolta joulukuussa 2023.
Palautelomakkeelle tallennettuja tietoja säilytetään kaksi viikkoa palautteeseen vastaamisen jälkeen.
3. Ketkä käsittelevät tietoja?
Tietoja käsittelevät HSL:ssä sekä HSL:n yhteistyökumppaneilla työskentelevät henkilöt, jotka työtehtäviensä takia tarvitsevat pääsyn tietoihin. Henkilötietoja ei siirretä yhteistyökumppaneille, vaan niitä käsitellään palvelussa. Tietoja käsittelevät henkilöt ovat salassapito- ja vaitiolovelvollisia.
HSL voi luovuttaa asiakastietoja viranomaisille voimassaolevan lainsäädännön sallimissa ja velvoittamissa rajoissa.
4. Miten voin tarkastaa tietoni?
Voit tarkastaa käyttäjäprofiilisi tiedot sekä voimassaolevat ja aiemmin ostamasi liput kirjautumalla HSL-lippukauppaan.
Lisätietoa rekisteröidyn oikeuksien toteuttamisesta HSL:n verkkosivuilla kohdassa Tietosuoja > Rekisteröidyn oikeudet.
Päivitetty 22.1.2024
1. Mitä tietojani palvelussa käsitellään ja miksi?
Asiakkaan tietojen yleisiä käyttötarkoituksia on kuvattu HSL:n asiakasrekisterin tietosuojaselosteessa.
Sovelluksen käyttöönoton yhteydessä sinulta kysytään:
- Oletko täyttänyt 15-vuotta.
- Jos olet täyttänyt 15 vuotta, sinulta kysytään asuinpaikka (postinumero, postinumeroalue tai vaihtoehto ”Asun ulkomailla”). Tiedon avulla sinulle voidaan tarjota tarkempaa ajankohtaista tietoa joukkoliikenteen käyttöön liittyvistä asioista. Asuinpaikan kautta saatava kotikuntatieto tarvitaan myös joukkoliikenteen kulujen kuntajakoa varten HSL-kuntayhtymän jäsenkuntien välillä.
- Jos et ole täyttänyt 15 vuotta, sinulta kysytään syntymäaika.
- Kaikilta kysytään lupa paikannukseen ja ilmoitusten vastaanottamiseen. Paikannuslupa parantaa käyttökokemusta mm. helpottamalla reittioppaan käyttöä. Ilmoituslupa mahdollistaa ilmoitusten vastaanottamisen esimerkiksi matkalippujen voimassaolon päättymisestä ja kriittisistä liikennehäiriöistä.
- Jos olet täyttänyt 15 vuotta, sinulta kysytään lupa kerätä ja hyödyntää liikkumistietoa. Liikkumistiedon keruusta ja hyödyntämisestä kerrotaan tarkemmin alla kohdissa 1.2 ”Liikkumistiedon keruu HSL-sovelluksessa” ja 1.3 ”Liikkumistiedon yhdistäminen HSL-tiliin” sekä tämän tietosuojasivun kysymyksiä ja vastauksia -osion kohdassa ”Miten HSL-sovelluksesta saatava liikkumistieto tallennetaan”.
- Lipun oston yhteydessä sinulta kysytään:
- Nimi. Tietoa hyödynnetään esimerkiksi asiointi- ja viestintätilanteissa.
- Puhelinnumero. Sitä käsitellään lipun tilausta ja toimittamista sekä lipun voimassaolon tarkastamista varten.
- Jos olet täyttänyt 15 vuotta, sinulta kysytään sähköpostiosoite. Tietoja hyödynnetään esimerkiksi asiointi- ja viestintätilanteissa.
- Jos olet täyttänyt 15 vuotta, sinulta kysytään lupa puhelimitse ja sähköpostitse vastaanotettavaan suoramarkkinointiin.
- Jos ostat kausilipun, sinulta kysytään salasana HSL-tunnuksen luomiseksi. HSL-tunnuksen avulla lippusi ja maksukorttisi tiedot ovat helposti saatavilla, vaikka vaihtaisit puhelinta tai puhelimesi katoaisi.
- Jos ostat kerta- ja vuorokausilipun, voit luoda vapaaehtoisesti HSL-tunnuksen syöttämällä salasanan. HSL-tunnuksen avulla kuittisi ja maksukorttisi tiedot ovat helposti saatavilla, vaikka vaihtaisit puhelinta tai puhelimesi katoaisi. Jos et ole täyttänyt 15 vuotta, HSL-tunnuksen luonnin yhteydessä sinulta kysytään myös sähköpostiosoite.
- Jos sinulla on jo HSL-tunnus, voit kirjautua sillä lipun oston yhteydessä jolloin emme kysy puhelinnumeroasi, sähköpostiosoitettasi tai suoramarkkinointilupaa.
- Jos ostat kausilipun, tarvitaan vahva tunnistautuminen kuntalaisuuteen perustuvan hintatuen todentamiseksi. Jos olet jo tunnistautunut toisen palvelun yhteydessä ja kirjaudut sisään HSL-tunnuksella, sinun ei tarvitse enää tunnistautua vahvasti.
- Mikäli valitset maksutavaksi korttimaksun, maksukorttitietosi eli maksukortin numero ja kortin viimeinen voimassaolopäivä siirretään salatun verkkoyhteyden avulla ja tallennetaan suojatussa PCI DSS –sertifioidussa ympäristössä korttimaksupalveluntarjoajan tietokantaan. Maksukortin tiedoista tallennetaan HSL:n tietojärjestelmiin vain kortin neljä viimeistä numeroa. Sovelluksen asetuksissa korttitiedot voi poistaa koska tahansa.
- Muut maksutavat: käytämme kolmansia osapuolia maksunkäsittelijöinä ja nämä osapuolet saattavat pyytää lisätietoja käsitellessään maksutapaan liittyviä tietoja. Nämä maksutiedot käsittelee ainoastaan kolmas osapuoli, eikä HSL säilytä näitä tietoja.
Lisäksi lipunostoon liittyen:
- Tietojesi yhteyteen tallentuu tietoja mm. tilatuista lipuista sovellusversiosta ja mahdollisesta alennusryhmästä.
- Opiskelijahintaisen kausilipun ostamisen yhteydessä tallennamme tiedon oikeudestasi opiskelija-alennukseen.
Muuta:
Tietoihisi liitetään tietoa niistä palveluista, joita käytät HSL-tunnuksella kirjautuneena. Tällaisia palveluita ovat esimerkiksi HSL.fi -palvelu.
Jos olet kirjautuneena HSL-tunnuksella ja tunnistaudut vahvasti, henkilötunnuksesi, nimesi, osoitetietosi sekä mahdollinen tieto turvakiellosta tallennetaan ja päivitetään tietoihisi automaattisesti Digi- ja väestötietoviraston väestötietojärjestelmästä (VTJ) saatavilla tiedoilla.
Tietoja käsitellään HSL:n ja sinun välisen sopimuksen perusteella. Sopimus syntyy, kun käytät HSL:n palveluita. HSL käsittelee tietoja myös perustehtäviensä toteuttamiseksi. Suoramarkkinointiluvat, paikkatiedon käyttö ja ilmoitukset sekä liikkumistiedon keruu ja hyödyntäminen perustuvat antamiisi suostumuksiin.
1.1 HSL-sovelluksen kautta tehtävät tutkimukset
HSL tekee erilaisia kyselyitä ja tutkimuksia sen perusteella, että käytät HSL:n palveluita. Jos ”kutsut tutkimuksiin ja kyselyihin” on HSL-sovelluksen ilmoitusasetuksissa päällä, lähetämme sinulle tarpeen mukaan osallistumispyyntöjä sähköisiin kyselyihin ja tutkimuksiin. Voit osallistua kyselyihin ja tutkimuksiin klikkaamalla kutsussa olevaa osallistumispyyntöä, jolloin saat myös tarkempaa tietoa siitä, mihin kulloinenkin kysely tai tutkimus liittyy ja millaisesta tutkimuksesta on kyse.
Kyselyihin ja tutkimuksiin osallistuminen on täysin vapaaehtoista. Kysely- ja tutkimuskutsujen näkymisen voit estää tai kytkeä päälle milloin tahansa ilmoitusasetuksella, joka löytyy HSL-sovelluksen asetusten kohdasta Ilmoitukset ja sähköposti.
Jos sekä edellä mainittu ilmoitusasetus että suostumus liikkumistietojen keruuseen (ks. alla kohta 1.2 ”Liikkumistiedon keruu HSL-sovelluksessa”) ovat molemmat HSL-sovelluksessa päällä, voit saada kutsuja kyselyihin ja tutkimuksiin, kun liikut niiden kannalta oleellisissa sijainneissa.
Varsinaisten kyselyaineistojen ja mahdollisten liikkumistietojen lisäksi kysymme ja tallennamme tarpeen mukaan myös ryhmitteleviä taustatietoja*. Näitä tietoja hyödynnämme sekä kyseisessä että myöhemmissä kyselyissä ja tutkimuksissa ja niiden analyyseissä.
Kysely- ja tutkimustiedot tallennetaan HSL:n tietovarastoon kunkin tutkimuksen suunnitelmassa erikseen määritellyksi ajaksi (ks. alla kohta 2 ”Kuinka kauan tietoja säilytetään?”).
* Taustatiedot ovat ryhmitteleviä, liikkumiseen vaikuttavia asioita, esimerkiksi sukupuoli, asuinalue, matkalipun tyyppi ja kelpoisuusalue, ajokortin omistus ja auton omistus.
1.2 Liikkumistiedon keruu HSL-sovelluksessa
Oheinen kuvaus on voimassa HSL-sovelluksen versiosta 4.9.0 eteenpäin. Edellinen versio kuvauksesta löytyy täältä.
Keräämme HSL-sovelluksella liikkumistietoa joukkoliikenteen ja kaikki liikkumistavat kattavan liikennejärjestelmän sekä niihin liittyvien palvelujen kehittämiseen Helsingin seudun 15 kunnan* alueella.
Liikkumistietojen keruu perustuu suostumukseesi, jonka voit antaa ja perua milloin tahansa HSL-sovelluksen asetusten kohdassa Liikkumistiedot. Kun annat HSL-sovelluksessa suostumuksen liikkumistietojen keräämiselle, HSL-sovellus alkaa seurata liikkumistasi ja tallentaa tietoja kulkemistasi matkaketjuista HSL:n tietovarastoon. Jos peruutat suostumuksen liikkumistietojen keräämiseen, kerääminen lopetetaan ja puhelimessa olevat tiedot, joita ei ole vielä lähetetty HSL:n tietovarastoon, poistetaan. HSL:n tietovarastoon tallennetut liikkumistiedot säilyvät määritellyn säilytysajan loppuun (ks. alla kohta 2 ”Kuinka kauan tietoja säilytetään?”).
Liikkumistiedon kerääminen on täysin vapaaehtoista. Emme kysy tai selvitä henkilöllisyyttäsi liikkumistiedon keruussa, mutta liikkumistietosi yhdistetään HSL-tiliisi, jos annat siihen erillisen suostumuksen (ks. alla kohta 1.3 ”Liikkumistietojen yhdistäminen HSL-tiliin”).
Analyysivaiheissa yhdistämme liikkumistietoja tarpeen mukaan myös muuhun HSL:n käytössä olevaan paikkatietoaineistoon. Käsittelemme kaikki kertyvät yksilötason aineistot HSL:n tietosuojaperiaatteita** noudattaen.
Lisätietoa kerättävistä liikkumistiedoista on tämän tietosuojasivun kysymyksiä ja vastauksia -osiossa.
*Helsinki, Espoo, Vantaa, Kauniainen, Kirkkonummi, Siuntio, Vihti, Nurmijärvi, Kerava, Tuusula, Järvenpää, Hyvinkää, Mäntsälä, Sipoo ja Pornainen.
**ks. HSL:n tietosuojapolitiikka
1.3 Liikkumistiedon yhdistäminen HSL-tiliin
Liikkumistietojen yhdistäminen HSL-tiliisi edellyttää erillistä suostumusta Liikkumistietojen keruun suostumuksen lisäksi. Myös sen voit antaa ja perua milloin tahansa HSL-sovelluksen asetusten kohdasta Liikkumistiedot. Yhdistämme keräämämme liikkumistiedot sekä liikkumistietoihin liittyvissä kyselyissä ja tutkimuksissa kerätyt tiedot asiakastietoihisi vain, jos olet antanut HSL-sovelluksessa luvan liikkumistietojesi yhdistämiseen HSL-tiliisi.
Siitä lähtien kun yhteys HSL-tiliisi muodostetaan, HSL-sovelluksen keräämät liikkumistiedot ovat henkilökohtaisia liikkumistietojasi. Se mahdollistaa liikkumistietojesi tietopyynnöt ja poiston HSL:n tietovarastosta, mitä muuten ei pystytä tekemään.
Kun liikkumistietosi HSL-sovelluksessa on yhdistetty HSL-tiliisi, voit ottaa sovelluksessa käyttöön liikkumistietoosi perustuvia palveluita. Jos liikkumistietojesi yhdistämisen lisäksi kytket HSL-sovelluksessa käyttöön myös yhden tai useamman liikkumistietoon perustuvan palvelun, HSL voi käyttää liikkumistietojasi yhdessä muiden sinua koskevien tietojesi kanssa paitsi omien liikkumismahdollisuuksiesi parantamiseen myös koko liikennejärjestelmän ja sen palvelujen kohdennetumpaan tutkimiseen ja kehittämiseen.
Jos peruutat suostumuksen yhdistää liikkumistietosi HSL-tiliisi, yhteys katkaistaan kaikkien niiden laitteiden osalta, joilla olet kirjautunut samalle HSL-tilille. Tieto- ja poistopyyntöjä liikkumistietoon ei pystytä enää tämän jälkeen toteuttamaan, eikä yhteyttä aiemmin kerättyyn liikkumistietoon voida palauttaa. Jos annat uuden suostumuksen, yhdistäminen koskee ainoastaan suostumuksen antamisen jälkeen kerättyä tietoa.
2. Kuinka kauan tietoja säilytetään?
Asiakastiedot säilytetään asiakassuhteen voimassaolon ajan ja sen jälkeen niin kauan, kuin on tarpeellista osapuolten oikeuksien ja velvoitteiden täyttämiseksi. Sovelluksen käytön katsotaan loppuneen ja palvelukohtaiset tietosi poistetaan, mikäli et ole 3 vuoteen päivittänyt omia tietojasi, ollut kirjautuneena sisään HSL-tunnuksella tai sinulla ei ole moneen vuoteen ollut voimassa sovelluksella ostettua mobiililippua.
Kirjanpidon kannalta tarpeellisia osto-, myynti-, tilaus-, laskutus- ja maksutietoja säilytetään enintään 10 vuoden ajan.
Tallennamme kysely- tai tutkimuskutsujen kautta saadut aineistot HSL:n tietovarastoon kunkin tutkimuksen suunnitelmassa erikseen määritellyksi ajaksi. Säilytysajat vaihtelevat muutamasta kuukaudesta useaan vuoteen sen mukaan, onko kyse yksittäisestä pienestä selvityksestä vai pidempiaikaisesta ennen–jälkeen- tai seurantatutkimuksesta. Säilytämme kytkennän kyselyihin saatujen vastausten ja niihin liittyvien liikkumistietojen välillä niin kauan kuin liikkumistiedot ovat tallella tietovarastossa. Tämän jälkeen tutkimusaineistoihin jää liikkumiseen liittyen vain tieto tilanteesta, johon itse tutkimus liittyi.
Liikkumistiedot tallennetaan HSL:n tietovarastoon 28 kalenterikuukauden ajaksi. Jos olet antanut erillisen suostumuksen liikkumistietojesi yhdistämiseen HSL-tiliisi, voit katkaista tämän yhteyden milloin tahansa, jolloin tuottamiasi liikkumis- ja tutkimustietoja ei voida enää yhdistää sinuun. Yhdistämme 28 kuukauden kuluttua aikaisimman tallennetun kuukauden liikkumistiedot laajemmiksi kokonaisuuksiksi.
Liikkumis-, kysely- ja tutkimustiedot tallennetaan hajautetusti HSL:n hallinnoimaan tietojärjestelmään, joka sijaitsee Microsoftin palvelimilla Alankomaissa. Hallinnoimme aineiston käyttöoikeuksia HSL:n pääsynhallinnan kautta.
Sovelluksen poisto päätelaitteeltasi ei poista HSL:n taustajärjestelmiin tallennettuja tietoja.
3. Ketkä käsittelevät tietoja?
Tietoja käsittelevät henkilöt, jotka työtehtäviensä takia tarvitsevat pääsyn tietoihin. HSL käyttää tietojen käsittelyssä sopimuskumppaneita, joille siirretään tehtävien kannalta tarpeellisia tietoja. Henkilötietojen käsittelijät ovat salassapito- ja vaitiolovelvollisia.
Maksupalvelukumppanit ml. puhelinoperaattorit vastaavat lipun laskutuksesta.
Sovelluksen kautta kerättyjä kysely-, tutkimus- ja liikkumistietoaineistoja voidaan tarpeen mukaan luovuttaa HSL:n lukuun toimiville palveluntarjoajille, joita ovat esimerkiksi tietojen käsittelyyn osallistuvat IT-alan yritykset. Yksittäisissä tapauksissa voimme luovuttaa aineistoja myös Helsingin seudun ja HSL-alueen kunnille, valtion liikenneviranomaisille, tutkimuslaitoksille ja korkeakouluille sekä liikennealan toimijoille Helsingin seudun asukkaiden liikkumista ja liikennettä koskeviin tilastollisiin, tieteellisiin ja historiallisiin tutkimuksiin ja selvityksiin sekä viranomaisen suunnittelu- ja selvitystyötä varten.
Teemme aineistojen luovutuksista tällöin HSL:n ja aineiston saajan kesken asianmukaiset sopimukset, joilla varmistamme tietosuojan vaatimukset ja tietojen asianmukaisen käsittelyn.
4. Miten voin tarkastaa tietoni?
Voit tarkastaa ja päivittää tietojasi HSL-sovelluksen ”Asetukset” -valikossa. Suostumuksia ilmoituksiin ja paikkatiedon käyttämiseen voit päivittää sekä sovelluksen että päätelaitteen asetuksissa.
Lisätietoa rekisteröidyn oikeuksien toteuttamisesta HSL:n verkkosivuilla kohdassa Tietosuoja > Rekisteröidyn oikeudet.
Päivitetty 1.2.2023
1. Mitä tietojani palvelussa käsitellään ja miksi?
Asiakkaan tietojen yleisiä käyttötarkoituksia on kuvattu HSL:n asiakasrekisterin tietosuojaselosteessa.
Löytötavarapalvelussa tietojasi käsitellään kadonneen tavaran etsimistä ja sen löytymisestä ilmoittamista varten. Löytötavarapalvelussa annat nimesi ja yhteystietosi (etunimi, sukunimi, osoite, postinumero, kaupunki, puhelin, sähköpostiosoite), jotta palvelussa voidaan etsiä kadonnutta tavaraa ja ilmoittaa sinulle, mikäli se löytyy. Tietoja käsitellään palveluntarjoajan ja sinun välisen sopimuksen perusteella. Sopimus syntyy, kun käytät löytötavarapalvelua.
2. Kuinka kauan tietoja säilytetään?
Tietoja säilytetään löytötavaran noutoon saakka. Mikäli löytötavaraa ei löydy, säilytetään tietoja korkeintaan kuukauden ajan ilmoituksesta.
3. Ketkä käsittelevät tietoja?
Tietoja käsittelevät henkilöt, jotka työtehtäviensä takia tarvitsevat pääsyn tietoihin. HSL käyttää tietojen käsittelyssä sopimuskumppaneita, joille siirretään tehtävien kannalta tarpeellisia tietoja.
Henkilötietojen käsittelijät ovat salassapito- ja vaitiolovelvollisia.
4. Miten voin tarkastaa tietoni?
Palvelussa olevat tiedot voi tarkastaa kirjautumalla löytötavarapalveluun.
Päivitetty 28.4.2023
1. Mitä tietojani palvelussa käsitellään ja miksi?
Henkilötietojen käsittelyn tarkoituksena on tarkastusmaksumääräysten hallinta ja maksujen perintä sekä rekisterinpitäjän toiminnan kehittäminen.
Joukkoliikenteen tarkastusmaksusta annetun lain (469/1979) 8 §:n mukaan matkustajan, joka ei esitä asianmukaista matkalippua, on ilmoitettava tarkastajan vaatimuksesta tälle henkilötietoinaan nimensä, henkilötunnuksensa ja osoitteensa.
Rekisteri sisältää seuraavat henkilötiedot rekisteröidyistä henkilöistä:
- Tarkastusmaksun saaneet asiakkaat (pois lukien tarkastustilanteessa käteisellä maksavat asiakkaat)
• tarkastusmaksumääräyksen saaneen henkilön nimi, henkilötunnus ja osoite
• puhelinnumero tai matkakortin numero
• tarkastusmaksun määräämispäivä, kellonaika ja linja
• tarkastusmaksun määräämisen syy
• henkilötietojen varmistustapa (ajokortti, passi jne)
• tarkastusmaksun määränneen tarkastajan etu- ja sukunimi.
• poikkeustilanneilmoitus ( tehdään poikkeamatilanteissa)
• tarkastusmaksun suorittamista koskevat tiedot (alkuperäinen määrä, peruutettu/maksettu/maksamatta)
• tarkastustilanteen kuvaus (esim. mitä tarkastustilanteessa tapahtui)
• maksamattomien tarkastusmaksujen määrä
• tarkastusmaksun ulosottoon lähettämistä koskevat tiedot (tarvittaessa)
• ulosotosta saadut tilitykset (rahatilitys/estetilitys) ja siirtoilmoitukset ja vireilletuloilmoitukset (tarvittaessa)
• käräjäoikeuden päätöspäivämäärä velkajärjestelyn aloittamisesta (tarvittaessa)
• tieto rikosilmoituksesta (tarvittaessa)
Oikaisuvaatimuksen tehneet asiakkaat
• tarkastusmaksusta tehdyn oikaisuvaatimuksen sekä oikaisuvaatimuksen päätöksen tiedot
• valtakirja (tarvittaessa)
• asiakkaan toimittamat liitteet (tarvittaessa)
• tilinumero (mikäli oikaisuvaatimus hyväksytään ja maksu palautetaan)
• Helsingin hallinto-oikeudelle tehtyä valitusta koskevat tiedot: (hallinto-oikeuden selvityspyynnön ja päätöksen päivämäärät, tarkastusmaksumääräyksen voimaanjättö/ kumoaminen) (tarvittaessa)
HSL:n joukkoliikenteen yleisten matkustus- ja lippuehtojen mukaan henkilökohtaisen kausilipun haltijan pitää tarkastajan pyynnöstä esittää luotettava selvitys henkilöllisyydestä.
Jos matkustajalla ei ole lipun tarkastustilanteessa henkilöllisyystodistusta mukanaan, pyydetään häntä kirjoittamaan henkilötunnus, nimi ja osoite henkilötietolomakkeelle epäselvyyksien välttämiseksi ja asiakkaan tietosuojan turvaamiseksi. Tarkastaja selvittää henkilötiedot tämän jälkeen väestötietojärjestelmästä.
Henkilötietolomake on tarkoitettu HSL:n sisäiseen käyttöön, eikä sitä lähtökohtaisesti luovuteta matkustajalle. Jos lipuntarkastustilanteessa määrätään tarkastusmaksu, tiedot rekisteröidään tarkastusmaksujärjestelmään ja lomake arkistoidaan.
Lomaketta säilytetään niin kauan, kun tarkastusmaksuprosessi on kesken. Jos tarkastustilanteessa ei määrätä tarkastusmaksua, tietoja ei rekisteröidä minnekään, vaan tarkastaja hävittää henkilötietolomakkeen tietoturvallisesti välittömästi saavuttuaan HSL:n toimitiloihin.
2. Kuinka kauan tietoja säilytetään?
Tiedot säilytetään kuluvan kalenterivuoden ja seuraavien kuuden (6) kalenterivuoden ajan. Säilytysaika perustuu kirjanpitolain (1336/1997) 2 luvun 10 §:n 2 momenttiin, sillä kyseiset tiedot ovat osakirjanpitoa, johon sovelletaan edellä kuvattua lakia ja siinä säädettyä säilytysaikaa. Tästä syystä tietoja ei voida rekisteristä poistaa ennen säilytysajan umpeutumista.
3. Ketkä käsittelevät tietoja?
Tietoja käsittelevät henkilöt, jotka työtehtäviensä puitteissa tarvitsevat pääsyn tietoihin. Henkilötietojen käsittelijät ovat salassapito- ja vaitiolovelvollisia.
4. Miten voin tarkastaa tietoni?
Lisätietoa rekisteröidyn oikeuksien toteuttamisesta HSL:n verkkosivuilla kohdassa Tietosuoja > Rekisteröidyn oikeudet.
Päivitetty 26.5.2023
1. Mitä tietojani palvelussa käsitellään ja miksi?
Asiakkaan tietojen yleisiä käyttötarkoituksia on kuvattu HSL:n asiakasrekisterin tietosuojaselosteessa.
Tietoja käytetään HSL:n palveluiden kehittämiseen ja parantamiseen, sekä tarjotaksemme parempaa palvelua asiakkaille esimerkiksi ohjaamalla asiakkaan oikean tuotteen pariin. Boteilla saatetaan kartoittaa jonkin tuotteen tai linjan tunnettuutta, jotta voimme suunnitella markkinointia paremmin asiakkaillemme. Lisäksi keräämme henkilötietoja arvonnan suorittamista, palkintojen toimittamista sekä markkinoinnin kohdentamista varten.
Mikäli jätät yhteystietosi osallistuaksesi arvontaan, kilpailuun tai toivot yhteydenottoa lomaketta täyttäessäsi, on silloin botissa jättämäsi vastaukset yhdistettävissä sinuun. Tietoja käsitellään suostumuksesi perusteella. Antaessasi suostumuksen suoramarkkinointiin botin kautta, voimme kohdentaa sinulle mainontaa.
Säilytettävät tiedot ovat botissa kerättyjä tietoja kuten:
• etunimi, sukunimi, sähköpostiosoite, puhelinnumero
• osoite
• Syntymäaika tai ikäluokka (esim. 31–40 vuotta)
• Profiili (esim. millaiseksi joukkoliikenteen käyttäjäksi asiakas kokee itsensä)
• Mielipiteet ja käyttökokemukseen liittyvät tiedot (esim. sivuston käyttökokemukseen liittyen: mistä olisi kaivannut lisää informaatiota tai esim. ”Mielestäni linjatunnus 500 palvelisi paremmin pikaraitiotietä”)
• Tietokilpailuvastaukset (esim. Kuinka monta metroasemaa raidejokerin varrella on)
• Muut avoimet vastaukset ja palautteet
2. Kuinka kauan tietoja säilytetään?
Kaikkia kerättyjä tietoja säilytetään 13 kuukautta botin täyttämisestä.
3. Ketkä käsittelevät tietoja?
Tietoja käsittelevät henkilöt, jotka työtehtäviensä takia tarvitsevat pääsyn tietoihin. HSL käyttää tietojen käsittelyssä sopimuskumppaneita, joille siirretään tehtävien kannalta tarpeellisia tietoja. Henkilötietojen käsittelijät ovat salassapito- ja vaitiolovelvollisia.
Vastauksista saatetaan muodostaa yleisiä analyyseja, joista muodostetaan toimenpide-ehdotuksia palveluiden parantamiseksi.
4. Rekisteröidyn oikeudet
Suostumuksen peruuttaminen
Mahdollisesti tietokilpailussa tai muussa vastaavassa tilanteessa antamasi markkinointiluvan voi peruuttaa suoraan mainosalustalla esimerkiksi Metassa (Facebook, Instagram) kieltämällä mainokset tai markkinointisähköpostin alaosan linkin kautta.
Lisätietoa rekisteröidyn oikeuksien toteuttamisesta HSL:n verkkosivuilla kohdassa Tietosuoja > Rekisteröidyn oikeudet.
Kävelykilometrikisa
Päivitetty 4.4.2022
Vuodesta 2018 jatkunut kävelykilometrikisan järjestäminen on päättynyt Helsingin seudun liikenteen (HSL) osalta. Kävelykilometrikisan järjestämistä jatkaa Tahko Pihkala -seura, josta tulee myös uuden henkilörekisterin rekisterinpitäjä. Tiedot siirretään uudelle rekisterinpitäjälle henkilön suostumuksella. Ilman suostumusta tietoja ei siirretä, vaan ne jäävät HSL:n kävelykilometrikisan asiakasrekisteriin säilytettäviksi.
1. Mitä tietojani rekisterissä käsitellään ja miksi?
Henkilötietojasi käsitellään HSL:n ja sinun välisen sopimuksen perusteella. Sopimus on syntynyt, kun olet osallistunut kävelykilometrikisaan ja hyväksynyt kisan käyttöehdot.
Kävelykilometrikisaan tallennettuja tietoja säilytetään Helsingin seudun liikenteen kävelykilometrikisan asiakasrekisterissä niiden osalta, jotka eivät ole antaneet suostumustaan tietojensa siirtoon uudelle rekisterinpitäjälle 30.4.2022 mennessä.
Tietoja säilytetään rekisteröidyn oikeuksien turvaamiseksi.
Säilytettävät tiedot:
- etunimi, sukunimi, sähköpostiosoite, käyttäjätunnus ja salasana
- kotikunta
- vapaaetoiset taustatiedot
– sukupuoli, kävelyvauhti, pituus, paino ja ikä
2. Kuinka kauan tietoja säilytetään?
Asiakkuuden tietoja säilytetään HSL:n kävelykilometrikisan asiakasrekisterissä 2 vuotta, minkä jälkeen ne poistetaan. Voit halutessasi pyytää poistamaan tietosi aikaisemmin ilmoittamalla siitä HSL:n asiakaspalveluun.
3. Ketkä käsittelevät tietoja?
Tietoja käsittelevät henkilöt, jotka työtehtäviensä takia tarvitsevat pääsyn tietoihin. Henkilötietojen käsittelijät ovat salassapito- ja vaitiolovelvollisia.
4. Miten voin tarkastaa tietoni?
Voit tarkastaa tiedot ottamalla yhteyttä HSL:n asiakaspalveluun.
Lisätietoa rekisteröidyn oikeuksien toteuttamisesta HSL:n verkkosivuilla kohdassa Tietosuoja > Rekisteröidyn oikeudet.
Vuosaaren pyöräkaapit
Päivitetty 6.7.2020
1 REKISTERINPITÄJÄT Rekisterin rekisterinpitäjiä ovat Helsingin kaupungin liikennelaitos (jäljempänä HKL), y-tunnus 0201256-6 ja Helsingin seudun liikenne-kuntayhtymä (jäljempänä HSL), y-tunnus 2274586-3.
Rekisteriasioiden yhteyshenkilöt ovat: HKL: Eeropekka Lehtinen Palveluasiantuntija Helsingin kaupungin liikennelaitos Toiminnanohjaus Hämeentie 86 PL 55250 00099 Helsingin kaupunki Puh. +358 9 310 22977 email: eeropekka.lehtinen@hel.fi HSL:
Tarja Jääskeläinen Erityisasiantuntija Osoite: PL 100, 00077 HSL Puhelinnumero vaihde (09) 4766 4444 Sähköposti: tarja.jaaskelainen@hsl.fi HSL:n
tietosuojavastaava on: Antti-Pekka Röntynen Osoite: PL 100, 00077 HSL
Puhelinnumero vaihde: (09) 4766 4444 Sähköposti: tietosuojavastaava@hsl.fi 2 REKISTERIN NIMI
Rekisterin nimi on Vuosaaren Pyöräkaappipalvelun käyttäjärekisteri.
3 HENKILÖTIETOJEN KÄSITTELYN TARKOITUS Henkilötietoja käsitellään tarkoituksissa, jotka liittyvät palvelun ylläpitoon ja kehittämiseen.
4 KÄSITTELYN OIKEUSPERUSTEET Henkilötietojen käsittelyn oikeusperusteita ovat seuraavat EU:n yleisen tietosuoja-asetuksen (jäljempänä myös ”GDPR”) mukaiset perusteet: - käsittely on tarpeen sellaisen sopimuksen täytäntöön panemiseksi, jossa rekisteröity on osapuolena, tai sopimuksen tekemistä edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä (GDPR 6 art. 1.b). 2/4
5 REKISTERIN TIETOSISÄLTÖ (KÄSITELTÄVÄT HENKILÖTIETORYHMÄT) Rekisteri sisältää seuraavat henkilötiedot kaikista rekisteröidyistä henkilöistä: - henkilön perustiedot ja yhteystiedot: Palvelun käyttöönoton yhteydessä asiakkaan antama sähköpostiosoite ja Matkakortin numero. Tiedot yhdistetään HSLid:seen joka saadaan kun asiakas on kirjautunut HSL.fi sivustolla palvelun käyttäjäksi Henkilötietojen antaminen on vaatimus palvelun käyttöönotolle.
6 SÄÄNNÖNMUKAISET TIETOLÄHTEET
Asiakas antaa tiedon palvelua käytettävän Matkakortin numerosta sekä sähköpostiosoitteesta, jota palvelussa käytetään.
7 HENKILÖTIETOJEN SÄILYTYSAIKA Rekisteriin kerättyjä tietoja säilytetään ainoastaan niin kauan ja siinä laajuudessa kuin on tarpeellista suhteessa niihin alkuperäisiin tai yhteensopiviin tarkoituksiin, joihin henkilötiedot on kerätty.
Rekisteriin kerättyjä henkilötietoja säilytetään seuraavien säilytysaikojen mukaisesti: Palvelun käytön päättyessä tietoja pyöräkaappien käyttäjäksi rekisteröityneistä henkilöistä sekä palvelun käyttötapahtumista (kaappien avaus, lukitus tapahtumat) säilytetään enintään kolme vuotta.
Henkilötietojen säilyttämisen tarvetta arvioidaan palvelun tarjoamisen päättymisen yhteydessä ja joka tapauksessa rekisteröityä henkilöä koskevat tiedot poistetaan rekisteristä viimeistään kolmen vuoden kuluttua käyttöönoton päättymisen jälkeen.
Rekisterinpitäjä arvioi tietojen säilyttämisen tarpeellisuutta säännöllisesti sisäisten käytännesääntöjensä mukaisesti.
Lisäksi rekisterinpitäjä toteuttaa kaikki mahdolliset kohtuulliset toimenpiteet sen varmistamiseksi, että käsittelyn tarkoituksiin nähden epätarkat, virheelliset tai vanhentuneet henkilötiedot poistetaan tai oikaistaan viipymättä.
8 HENKILÖTIETOJEN VASTAANOTTAJAT (VASTAANOTTAJARYHMÄT) SEKÄ TIETOJEN SÄÄNNÖNMUKAISET LUOVUTUKSET Rekisterinpitäjä käsittelee tietoja itse sekä hyödyntää henkilötietojen käsittelyssä rekisterinpitäjän puolesta ja lukuun toimivia alihankkijoita.
Rekisterinpitäjä voi käyttää tietojen käsittelytehtävien teknisessä, kaupallisessa tai operatiivisessa toteuttamisessa toisen rekisterinpitäjän (HSL) lukuun toimivia sopimuskumppaneita, joille saatetaan yhteistyön puitteissa siirtää henkilötietoja tietosuojasopimuksen puitteissa.
Henkilötietoja ei luovuteta ulkopuolisille tahoille.
9 TIETOJEN SIIRTO EU:N TAI ETA:N ULKOPUOLELLE Rekisteriin sisältyviä henkilötietoja ei siirretä EU:n tai ETA:n ulkopuolelle.
10 REKISTERIN SUOJAUKSEN PERIAATTEET 3/4 Henkilötietoja sisältäviä aineistoja säilytetään lukituissa tiloissa, joihin on pääsy ainoastaan nimetyillä ja tehtäviensä vuoksi pääsyyn valtuutetuilla henkilöillä.
Tietokantoihin ja järjestelmiin on pääsy vain erikseen myönnettävillä henkilökohtaisilla käyttäjätunnuksilla ja salasanoilla.
Rekisterinpitäjä on rajannut käyttöoikeudet ja -valtuudet tietojärjestelmiin ja muihin tallennusalustoihin siten, että tietoja pääsevät tarkastelemaan ja käsittelemään ainoastaan niiden lainmukaisen käsittelyn kannalta tarpeelliset henkilöt.
Lisäksi tietokantojen ja järjestelmien käyttötapahtumat rekisteröityvät rekisterinpitäjän IT-järjestelmän lokitietoihin.
Rekisterinpitäjän työntekijät ja muut henkilöt ovat sitoutuneet noudattamaan vaitiolovelvollisuutta ja pitämään salassa henkilötietojen käsittelyn yhteydessä saamansa tiedot.
Asiakastietoja käsittelevä alihankkijalla ei ole pääsyä HSL:n asiakastietoihin, joiden perusteella palvelun käyttäjä on mahdollista tunnistaa.
Ongelmatilanteiden selvittämisessä rekisterinpitäjä on tarvittaessa yhteydessä alihankkijaan ongelman selvittämiseksi.
Alihankkijalle ei siirry tietoa asiakkaan henkilöllisyydestä. Palvelun käytöstä saatavat tiedot lähetetään palvelun jatkokehittämistä varten. Tiedot anonymisoidaan ennen niiden lähettämistä HSL:lle.
11 REKISTERÖIDYN OIKEUDET
Rekisteröidyllä on seuraavat EU:n yleisen tietosuoja-asetuksen (GDPR) mukaiset oikeudet: (a) oikeus saada rekisterinpitäjältä vahvistus siitä, että häntä koskevia henkilötietoja käsitellään tai että niitä ei käsitellä, ja jos näitä henkilötietoja käsitellään, oikeus saada pääsy henkilötietoihin sekä seuraavat tiedot:
(i) käsittelyn tarkoitukset;
(ii) kyseessä olevat henkilötietoryhmät;
(iii) vastaanottajat tai vastaanottajaryhmät, joille henkilötietoja on luovutettu tai on tarkoitus luovuttaa;
(iv) mahdollisuuksien mukaan henkilötietojen suunniteltu säilytysaika tai jos se ei ole mahdollista, tämän ajan määrittämiskriteerit;
(v) rekisteröidyn oikeus pyytää rekisterinpitäjältä häntä itseään koskevien henkilötietojen oikaisemista tai poistamista taikka henkilötietojen käsittelyn rajoittamista tai vastustaa tällaista käsittelyä;
(vi) oikeus tehdä valitus valvontaviranomaiselle;
(vii) jos henkilötietoja ei kerätä rekisteröidyltä, kaikki tietojen alkuperästä käytettävissä olevat tiedot (GDPR 15 art.).
Nämä kuvatut perustiedot (i)–(vii) annetaan rekisteröidylle henkilölle tällä selosteella;
(b) oikeus peruuttaa suostumus milloin tahansa tämän vaikuttamatta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen (GDPR 7 art.);
(c) oikeus vaatia, että rekisterinpitäjä oikaisee ilman aiheetonta viivytystä rekisteröityä koskevat epätarkat ja virheelliset henkilötiedot sekä oikeus saada puutteelliset henkilötiedot täydennettyä, muun muassa toimittamalla lisäselvitys ottaen huomioon tarkoitukset, joihin tietoja käsiteltiin (GDPR 16 art.);
(d) oikeus saada rekisterinpitäjä poistamaan rekisteröityä koskevat henkilötiedot ilman aiheetonta viivytystä, edellyttäen, että
(i) henkilötietoja ei enää tarvita niihin tarkoituksiin, joita varten ne kerättiin tai joita varten niitä muutoin käsiteltiin;
(ii) rekisteröity peruuttaa suostumuksen, johon käsittely on perustunut, eikä käsittelyyn ole muuta laillista perustetta;
(iii) rekisteröity vastustaa käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella eikä käsittelyyn ole olemassa perusteltua syytä tai rekisteröity vastustaa käsittelyä suoramarkkinointitarkoituksia varten;
(iv) henkilötietoja on käsitelty lainvastaisesti; tai
(v) henkilötiedot on poistettava unionin 4/4 oikeuteen tai kansallisen lainsäädäntöön perustuvan rekisterinpitäjään sovellettavan lakisääteisen velvoitteen noudattamiseksi (GDPR 17 art.);
(e) oikeus siihen, että rekisterinpitäjä rajoittaa käsittelyä, jos
(i) rekisteröity kiistää henkilötietojen paikkansapitävyyden, jolloin käsittelyä rajoitetaan ajaksi, jonka kuluessa rekisterinpitäjä voi varmistaa niiden paikkansapitävyyden;
(ii) käsittely on lainvastaista ja rekisteröity vastustaa henkilötietojen poistamista ja vaatii sen sijaan niiden käytön rajoittamista;
(iii) rekisterinpitäjä ei enää tarvitse kyseisiä henkilötietoja käsittelyn tarkoituksiin, mutta rekisteröity tarvitsee niitä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi; tai
(iv) rekisteröity on vastustanut henkilötietojen käsittelyä henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella odotettaessa sen todentamista, syrjäyttävätkö rekisterinpitäjän oikeutetut perusteet rekisteröidyn perusteet (GDPR 18 art.);
(f) oikeus saada itseään koskevat henkilötiedot, jotka rekisteröity on toimittanut rekisterinpitäjälle, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle sen rekisterinpitäjän estämättä, jolle henkilötiedot on toimitettu, jos käsittely perustuu asetuksen tarkoittamaan suostumukseen tai sopimukseen ja käsittely suoritetaan automaattisesti (GDPR 20 art.);
(g) oikeus tehdä valitus valvontaviranomaiselle (Tietosuojavaltuutetun toimisto, puhelin vaihde: 029 5666700, sähköposti: tietosuoja@om.fi) jos rekisteröity katsoo, että häntä koskevien henkilötietojen käsittelyssä rikotaan EU:n yleistä tietosuoja-asetusta (GDPR 77 art.).
Rekisteröidyn oikeuksien toteuttamista koskevat pyynnöt osoitetaan rekisteripitäjälle osoitteessa www.hsl.fi/tietosuoja annetun ohjeistuksen mukaisesti.
12 MUUTOKSET HSL voi tehdä tähän tietosuojaselosteeseen muutoksia ilmoittamalla muutoksista verkkosivuillaan.
HSL Mobiililippu -sovellus
Päivitetty 14.1.2021
1. Mitä tietojani palvelussa käsitellään ja miksi?
Asiakkaan tietojen yleisiä käyttötarkoituksia on kuvattu HSL:n asiakasrekisterin tietosuojaselosteessa.
Sovelluksen käyttöönoton yhteydessä sinulta kysytään:
- Puhelinnumero ja kotikunta. Puhelinnumeroa käsitellään lipun tilausta ja toimittamista sekä lipun voimassaolon tarkastamista varten. Kotikuntatieto tarvitaan joukkoliikenteen kulujen kuntajakoa varten HSL-kuntayhtymän jäsenkuntien välillä.
- Oletko alle 18-vuotias ja onko sinulla huoltajan suostumus käyttää palvelua.
- Jos olet yli 18-vuotias, sinulta kysytään nimi- ja yhteystiedot (etunimi, sukunimi, postinumero ja sähköpostiosoite). Tietoja hyödynnetään esimerkiksi asiointi- ja viestintätilanteissa.
- Jos olet yli 18-vuotias, voit antaa suoramarkkinointiluvan.
- Maksutapa (korttimaksu tai mobiilimaksu). Mikäli valitset maksutavaksesi korttimaksun, maksupalveluun tallennettavia tietoja ovat maksukortin numero ja viimeinen voimassaolopäivä. Korttitiedot siirretään salatun verkkoyhteyden avulla ja tallennetaan suojatussa PCI DSS –sertifioidussa ympäristössä. Mobiilimaksun osalta operaattori veloittaa liput puhelinlaskulla.
Tietojesi yhteyteen tallentuu tietoja mm. tilatuista lipuista ja sovellusversiosta.
Tietoja käsitellään HSL:n ja sinun välisen sopimuksen perusteella. Sopimus syntyy, kun käytät HSL:n palveluita. HSL käsittelee tietoja myös perustehtäviensä toteuttamiseksi. Suoramarkkinointilupa perustuu antamaasi suostumukseen.
2. Kuinka kauan tietoja säilytetään?
Kirjanpidon kannalta tarpeellisia osto-, myynti-, tilaus-, laskutus- ja maksutietoja säilytetään enintään 10 vuoden ajan.
3. Ketkä käsittelevät tietoja?
Tietoja käsittelevät henkilöt, jotka työtehtäviensä takia tarvitsevat pääsyn tietoihin. HSL käyttää tietojen käsittelyssä sopimuskumppaneita, joille siirretään tehtävien kannalta tarpeellisia tietoja. Henkilötietojen käsittelijät ovat salassapito- ja vaitiolovelvollisia.
Maksupalvelukumppanit ml. puhelinoperaattorit vastaavat lipun laskutuksesta.
4. Miten voin tarkastaa tietoni?
Lisätietoa rekisteröidyn oikeuksien toteuttamisesta HSL:n verkkosivuilla kohdassa Tietosuoja > Rekisteröidyn oikeudet
HSL Tekstiviestilippu
Laatimispäivä: 24.5.2018
1. Mitä tietojani palvelussa käsitellään ja miksi?
Asiakkaan tietojen yleisiä käyttötarkoituksia on kuvattu HSL:n asiakasrekisterin tietosuojaselosteessa.
Puhelinnumeroasi käsitellään lipun tilausta ja toimittamista sekä lipun voimassaolon tarkastamista varten. Puhelinoperaattori vastaa lipun laskutuksesta.
Tietoja käsitellään HSL:n ja sinun välisen sopimuksen perusteella. Sopimus syntyy, kun käytät HSL:n palveluita.
2. Kuinka kauan tietoja säilytetään?
Kirjanpidon kannalta tarpeellisia osto-, myynti-, tilaus-, laskutus- ja maksutietoja säilytetään enintään 10 vuoden ajan.
3. Ketkä käsittelevät tietoja?
Tietoja käsittelevät henkilöt, jotka työtehtäviensä takia tarvitsevat pääsyn tietoihin. HSL käyttää tietojen käsittelyssä sopimuskumppaneita, joille siirretään tehtävien kannalta tarpeellisia tietoja. Henkilötietojen käsittelijät ovat salassapito- ja vaitiolovelvollisia.
Puhelinoperaattori vastaa lipun laskutuksesta.
4. Miten voin tarkastaa tietoni?
Saat tiedon laskutetuista tekstiviestilipuista puhelinoperaattorilta.
Verkkokauppa
Laatimispäivä 26.11.2018
1. Mitä tietojani palvelussa käsitellään ja miksi?
Asiakkaan tietojen yleisiä käyttötarkoituksia on kuvattu HSL:n asiakasrekisterin tietosuojaselosteessa.
Verkkokaupassa tietojasi käsitellään tilauksen käsittelemistä ja toimittamista varten. Toimitusehtojen mukaisesti verkkokaupasta voivat tehdä ostoksia vain 15 vuotta täyttäneet henkilöt.
Verkkokaupassa annat tilaajan nimen ja yhteystiedot (etunimi, sukunimi, osoite, postinumero, kaupunki, puhelin, sähköpostiosoite). Tarvittaessa voit antaa toimitustiedot erikseen (etunimi, sukunimi, osoite, postinumero, kaupunki, puhelin).
Henkilökohtaisen HSL-kortin tilauksen yhteydessä tunnistaudut vahvasti verkkopankkitunnuksilla, mobiilivarmenteella tai varmennekortilla. Väestörekisterikeskuksesta saatavan henkilötunnuksen avulla tarkistetaan tietosi, koska sinulla voi olla vain yksi henkilökohtainen HSL-kortti.
Tietoja käsitellään HSL:n ja sinun välisen sopimuksen perusteella. Sopimus syntyy, kun käytät HSL:n palveluita.
2. Kuinka kauan tietoja säilytetään?
Kirjanpidon kannalta tarpeellisia osto-, myynti-, tilaus-, laskutus- ja maksutietoja säilytetään enintään 10 vuoden ajan. Henkilötunnusta säilytetään enintään 2 viikkoa.
3. Ketkä käsittelevät tietoja?
Tietoja käsittelevät henkilöt, jotka työtehtäviensä takia tarvitsevat pääsyn tietoihin. HSL käyttää tietojen käsittelyssä sopimuskumppaneita, joille siirretään tehtävien kannalta tarpeellisia tietoja. Henkilötietojen käsittelijät ovat salassapito- ja vaitiolovelvollisia. Maksamisen osalta tietoja välitetään maksupalvelukumppanille ja tilausten toimituksen osalta varastointi- ja logistiikkakumppanille.
4. Miten voin tarkastaa tietoni?
Lisätietoa rekisteröidyn oikeuksien toteuttamisesta HSL:n verkkosivuilla kohdassa Tietosuoja > Rekisteröidyn oikeudet.
Muut tietosuojaselosteet
- Bus Travel Oy Reissu-Ruoti
- Bus Travel Åbergin Linja Oy
- Etelä-Suomen Linjaliikenne Oy (päivitetään myöhemmin)
- Helsingin Bussiliikenne Oy
- Korsisaari-yhtiöt
- Nobina Finland Oy
- Oy Pohjolan Liikenne Oy
- Taksikuljetus Oy
- Tammelundin Liikenne Oy
- Tilausliikenne Nikkanen Helsinki Oy
- V-S Bussipalvelut Oy
- Taksikuljetukset Harri Vuolle Oy
- Asiakkaiden osallistuminen
- Helsingin päärautatieaseman palvelupisteen kameravalvonta
- HSL Kehittäjäyhteisö
- HSL:n liikennöintisopimusten seurannan tukipyynnöt
- Lippu- ja informaatiojärjestelmän palvelu- ja myyntipistesovelluksen käyttäjärekisteri
- Lähijunakaluston kameravalvonta
- Opastinsillan kiinteiston kameravalvonta
- Sidonnaisuusrekisteri
- Sidosryhmärekisteri
- Sopimusliikennöitsijöiden kuljettajien koulutustietojen rekisteri
- Tilaajavastuupalvelu
- Työnhakijoiden tietosuojaseloste
- Vierailijarekisteri
- Viranomaistoiminnan rekisteri
Evästeet
Käytämme palveluissamme evästeitä ja muita vastaavia teknologioita, joiden avulla varmistamme palvelun oikeanlaisen toiminnan ja parannamme käyttökokemusta. Evästeiden avulla ylläpidämme esimerkiksi verkkopalvelun kirjautumistietoja ja kieliasetuksia. Evästeet eivät aiheuta vahinkoa laitteellesi, eivätkä ne voi levittää viruksia tai haittaohjelmia.
Voit muokata antamiasi suostumuksia alla olevasta painikkeesta.
Rekisteröidyn oikeudet
Päivitetty 3.5.2023
HSL:n asiakasrekisterin tietosuojaselosteessa ja sen palvelukohtaisissa tarkennuksissa kerrotaan, mitä tietoja eri palveluissa käsitellään ja mihin tarkoitukseen, sekä tietojen säilyttämisen periaatteet.
HSL:n asiakkaalla on oikeus saada tietoonsa ne henkilötiedot, joita hänestä on kerätty.
Pääset tarkastelemaan ja päivittämään palvelukohtaisia tietojasi seuraavissa HSL:n mobiili- ja verkkopalveluissa:
- HSL-sovellus (asetukset)
- HSL.fi (HSL-tunnus) (omat tiedot)
- Kaupunkipyörä-palvelu (etusivu, HSL-tunnus käyttäjät)
- HSL-korttipalvelu (HSL-korttitietoja, hsl.fi/kortti) ja Oma matkakortti -sovellus Android ja Windows-puhelimilla
HSL-kortin osalta saat asiakastiedot sekä osto- ja myyntitapahtumiin liittyvät korttitiedot tulosteena HSL:n palvelupisteistä näyttämällä voimassa olevaa henkilöllisyystodistusta. HSL-kortin ei tarvitse olla mukana.
Pyynnöstä toimitettaviin tietoihin voit tutustua jäljempänä kohdassa ”Rekisteröidyn oikeuksia koskevan pyynnön osoittaminen meille”.
Voit tehdä henkilötietojasi koskevan tietojen poistopyynnön meille täyttämällä ja lähettämällä sähköisen lomakkeen> tai asioimalla palvelupisteessämme. Ota mukaan palvelupisteeseen henkilöllisyystodistuksesi. Palvelupisteidemme yhteystiedot löytyvät verkkosivuiltamme.
Huomioithan, että niin kauan kuin käytät palveluitamme, emme voi poistaa tietojasi matkustukseen liittyvästä järjestelmästämme. Järjestelmäämme päivitetään kotikunta- ja osoitetiedot Digi- ja väestötietovirastosta. Osoitetieto tarkistetaan lipun latauksen yhteydessä, jotta voimme myydä sinulle tai MaaS-toimijalle lipun alennetulle hinnalla, sillä HSL:n jäsenkunnissa asuville tarjoamme liput eri hintaan kuin ei HSL-jäsenkunnissa asuville. HSL-jäsenkunnassa asuminen todennetaan kotikunta- ja osoitetiedon perusteella. Kuitenkin jos olet lopettanut palvelujemme käytön, poistamme tietosi pyyntösi perusteella.
Tarkastusmaksurekisteristä emme voi poistaa tietojasi, sillä kyseinen rekisteri on osa kirjanpitoamme.
Ilmoitamme henkilötietojen oikaisuista, poistoista tai käsittelyn rajoituksista niille vastaanottajille, joille henkilötietoja on luovutettu, paitsi jos tämä osoittautuu mahdottomaksi tai vaatii kohtuutonta vaivaa.
Voit muuttaa henkilötietojasi HSL-tunnuksessa kirjautumalla palveluun. Lisäksi sinulla on oikeus vaatia, että HSL oikaisee ilman aiheetonta viivytystä sinua koskevat epätarkat ja virheelliset henkilötiedot. Sinulla on oikeus saada puutteelliset henkilötiedot täydennettyä toimittamalla HSL:lle tarvittava lisäselvitys.
Sinulla on oikeus rajoittaa henkilötietojesi käsittelyä, jos kiistät henkilötietojesi paikkansapitävyyden. Näissä tapauksissa käsittelyä rajoitetaan siksi ajaksi, jonka kuluessa HSL voi varmistaa asiakkaan henkilötietojen paikkansapitävyyden. Henkilötietojen käsittelyn rajoittaminen tarkoittaa esimerkiksi henkilökunnan käsittelyoikeuksien rajoittamista asiakkaan henkilötietoihin. HSL:llä on oikeus säilyttää tietoja, joiden käsittelyä asiakas on rajoittanut.
Sinulla on oikeus vastustaa henkilötietojesi käsittelyä sekä olla joutumatta sellaisen päätöksen kohteeksi, joka perustuu pelkästään automaattiseen käsittelyyn, kuten profilointiin, ja jolla on sinua koskevia oikeusvaikutuksia tai muita merkittäviä vaikutuksia. Henkilötietojen käsittelyn vastustamisoikeus ei koske sellaisia julkisen toimijan rekistereitä, joita pidetään lain perusteella.
Sinulla on oikeus vastustaa henkilötietojesi käsittelyä profilointiin.
Sinulla on oikeus saada itseäsi koskevat henkilötiedot, jotka olet toimittanut meille, jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa, ja oikeus siirtää kyseiset tiedot toiselle rekisterinpitäjälle, jos käsittely perustuu suostumukseen tai sopimukseen ja jos tiedot sijaitsevat sähköisessä järjestelmässä.
Mikäli asiakkaiden henkilötietoihin kohdistuu tietoturvaloukkaus, joka todennäköisesti aiheuttaa korkean riskin asiakkaiden oikeuksille ja vapauksille, meidän on ilmoitettava tietoturvaloukkauksesta asiakkaille ilman aiheetonta viivytystä.
Ilmoitus sisältää:
- kuvauksen tapahtuneesta
- HSL:n tietosuojavastaavan nimen ja yhteystiedot lisätietoja varten
- kuvauksen tapahtuneen todennäköisistä seurauksista asiakkaalle
- kuvauksen toimenpiteistä, joita aiomme toteuttaa tai jotka se on jo toteuttanut haittavaikutusten lieventämiseksi.
Sinulla on oikeus tehdä valitus valvontaviranomaiselle, jos katsot, että henkilötietojesi käsittelyssä on tehty rikkomus.
Valvontaviranomainen: Tietosuojavaltuutetun toimisto, puhelin vaihde: 029 5666700, sähköposti: tietosuoja@om.fi
Voit tehdä tietojasi koskevan tarkastuspyynnön meille tällä lomakkeella tai palvelupisteessämme. Sähköisellä lomakkeella tietojen tarkastuspyynnön tehdessäsi sinun on tunnistauduttava vahvasti. Henkilön, jonka tietojen tarkistusta pyydät ja tunnistautuvan henkilön on oltava sama. Mikäli esität tietojen tarkastuspyynnön palvelupisteessämme, tarvitset pyynnön toteuttamiseksi viranomaisen myöntämän henkilöllisyystodistuksen. Palvelupisteiden yhteystiedot löytyvät verkkosivuiltamme.
Tietojen tarkastuspyyntö käsitellään mahdollisimman pian ja sinulle vastataan viimeistään kuukauden kuluessa pyynnön vastaanottamisesta. Määräaikaa voidaan tarvittaessa jatkaa enintään kahdella kuukaudella ottaen huomioon pyyntöjen monimutkaisuus ja määrä. Ilmoitamme sinulle mahdollisesta tietojen toimituksen pitkittymisestä kuukauden kuluessa pyynnön vastaanottamisesta sekä viivästymisen syyt.
Tietoihin pääsy- tai poistopyynnön toteuttaminen ei saa vaikuttaa epäedullisesti muiden asiakkaiden tai rekisteröityjen oikeuksiin ja vapauksiin. Tästä johtuen emme voi asiakkaan tai rekisteröidyn pyynnöstä toimittaa tai poistaa sellaisia tietoja, joiden osalta emme voi olla täysin varma, että tietojen antaja ja pyynnön esittäjä ovat sama henkilö.
Sinulla on oikeus saada maksuton jäljennös käsiteltävistä henkilötiedoista. Jos pyydät useampia jäljennöksiä, perimme niistä hallinnollisiin kustannuksiin perustuvan kohtuullisen maksun. Voimme toimittaa tietoja seuraavista palveluista:
- HSL-kortti (henkilökohtaiset matkakortit)
- HSL-sovellus (mobiilikausilipun ostajat, vahvasti tunnistautuneena tehdyt ostot)
- HSL.fi (HSL-tunnus) (vahvasti tunnistautuneet)
Lisäksi voimme toimittaa rekisteröidylle tiedot tarkastusmaksurekisteristä.
Rekisteröidyn oikeuksien toteuttamiseen liittyviä pyyntöjä säilytetään kaksi vuotta. Mikäli vahva tunnistautuminen on jäänyt kesken tai pyyntöä ei ole viety loppuun, keskeneräinen pyyntö poistuu yhden kuukauden kuluttua.
Kysymyksiä ja vastauksia
Päivitetty 22.1.2024
Keräämme asiakkaan perustietoja (esim. nimi ja yhteystiedot) sekä muita palvelujen tarjoamiseen ja kehittämiseen tarvittavia tietoja.
HSL:n asiakasrekisterin tietosuojaselosteessa ja siihen liittyvissä palvelukohtaisissa tarkennuksissa kerromme, mitä tietoja eri palveluissa käsitellään.
Keräämme tietoja lähtökohtaisesti asiakkaalta itseltään palveluiden käyttöönoton, rekisteröitymisen ja käytön yhteydessä. Tietoja kerätään myös muista tietolähteistä, kuten esimerkiksi Väestörekisterikeskuksen väestötietojärjestelmästä.
Keräämme asiakkaiden henkilötietoja, jotta pystymme tarjoamaan asiakkaillemme liikennepalveluita.
Henkilötietojen säilytysaika riippuu käytettävästä palvelusta, ja se perustuu aina lailliseen tietojen käsittelytarkoitukseen.
HSL:n henkilökunta silloin, kun tietojen käsittely kuuluu heidän työnkuvaansa, sekä palveluntoimittajat, jotka tuottavat HSL:lle palveluita.
Luovutamme henkilötietoja ulkopuolisille vain, jos siihen on laista johtuva velvoite tai jos henkilö on antanut siihen suostumuksen.
Henkilötiedot suojataan teknisesti (esim. tietokantojen säilytys lukituissa tiloissa ja palomuurien käyttö) sekä hallinnollisesti (esim. käyttöoikeuksia rajaamalla ja salassapitosopimuksin).
Huolehdimme siitä, että meille mahdollisesti väestötietojärjestelmästä luovutettuja turvakiellon kohteena olevia tietoja ei luovuteta edelleen eikä niitä anneta sivullisen nähtäväksi tai käsiteltäväksi, jollei laissa toisin säädetä. Tietoja saavat käsitellä vain erikseen nimetyt henkilöt, joiden tehtäviin kyseisten tietojen käsittely välittömästi kuuluu.
Käytämme palveluissamme evästeitä ja muita vastaavia teknologioita, joiden avulla varmistamme palvelun oikeanlaisen toiminnan ja parannamme käyttökokemusta. Evästeiden avulla ylläpidämme esimerkiksi verkkopalvelun kirjautumistietoja ja kieliasetuksia. Evästeet eivät aiheuta vahinkoa laitteellesi, eivätkä ne voi levittää viruksia tai haittaohjelmia.
Voit muokata antamiasi suostumuksia alla olevasta painikkeesta.
Käytämme mainonnan kohdentamisessa mainosmedioiden (esim. uutissivustot sekä sosiaalisen median ja Googlen palvelut) tarjoamia yleisiä kohderyhmiä, jotka perustuvat käyttäjän palveluille antamiin tietoihin tai selainkäytön perusteella tehtyihin luokituksiin. Näitä ovat mm. ikä, sukupuoli, kiinnostusalueet ja sijainti. Kohdennamme mainontaa myös evästeiden avulla niille selaimille ja laitteille, jotka ovat vierailleet palveluissamme.
Näiden lisäksi käytämme Metan, Googlen, Alma Median ja Sanoman mainosverkostoissa mukautettuja kohderyhmiä, jotka luodaan tunnistamalla yhteystietojen avulla ne asiakkaamme, jotka käyttävät myös Metan palveluja tai joilla on Google- tai Sanoma-tili tai Alma-tunnus. Emme saa tietoa siitä, mitä tunnisteita lopulliseen kohderyhmään päätyy, eivätkä Meta, Google, Alma Media tai Sanoma puolestaan saa tietoa siitä, kuka tunnisteen takana on ja miksi haluamme kohdentaa hänelle mainontaa. Meta, Google, Alma Media ja Sanoma ovat sitoutuneet käyttämään kohderyhmiä ainoastaan HSL:n markkinointiin.
Meta Platforms Ireland Limited ja HSL ovat yhteisrekisterinpitäjiä soveltuvin osin Facebookissa ja Instagramissa olevien fani- ja yhteisösivujen osalta.
HSL:n mobiilipalveluihin sovelletaan HSL:n asiakasrekisterin tietosuojaselostetta ja palvelussa annettuja tarkempia henkilötietojen käsittelyä koskevia ehtoja. Nämä ehdot kerrotaan ja niihin sitoudutaan, kun palveluun kirjaudutaan.
Käytämme tietoa päätelaitteen sijainnista, jos olet ottanut käyttöön HSL:n mobiilipalvelun, hyväksynyt sijaintitietojen käytön ja päätelaitteessasi on päällä paikantamisen mahdollistavat asetukset.
Ennen ensimmäistä lipun ostamista kirjaudut vahvasti tunnistetulla HSL-tunnuksellasi ja annat valtuutuksen. Jos sinulla ei ole aiemmin vahvasti tunnistettua HSL-tunnusta, voit puolesta-asioinnin yhteydessä luoda HSL-tunnuksen ja/tai tehdä vahvan sähköinen tunnistautumisen olemassa olevaan HSL-tunnukseesi, ja antaa sen jälkeen valtuutuksen. Valtuutuksen perusteella MaaS-toimijalla on oikeus ostaa puolestasi HSL:n henkilökohtaisia mobiililippuja.
Valtuutus on voimassa 12 kuukautta eteenpäin viimeisimmästä puolesta-asiointia edellyttävästä lipunostosta, ellet peru sitä aiemmin. HSL välittää valtuuttamallesi MaaS-toimijalle antamasi valtuutuksen ja muita lipun ostamisen edellyttämiä tietoja salatussa muodossa puolesta-asiointi -lippuostoissa käytettäväksi. HSL tallentaa asiakasrekisteriinsä valtuutuksen lisäksi tunnistautumisesta saadun tiedon siitä, mikä on kotikuntasi joukkoliikenteen kulujakoa varten.
Puolesta-asiointi ja henkilökohtaisten lippujen ostaminen MaaS-operaattorin kautta edellyttää vahvasti tunnistettua HSL-käyttäjätiliä (HSL-tunnus), jonka voi myös perustaa puolesta-asioinnin yhteydessä. MaaS-palvelun käytön lopettaminen ei lopeta asiakkuutta HSL:n kanssa. Tietoa HSL-tunnuksesta ja sen käytön lopettamisesta löydät hsl.fi/tietosuoja –sivuston palvelukohtaisista tarkennuksista kohdasta ”HSL-tunnus".
Käsittelemme puhelinnumeroa lipun tilausta, toimittamista ja lipun voimassaolon tarkastamista varten sekä asiakkaan ongelmatilanteiden ratkaisemisessa.
Havaitsemme ja tallennamme liikkumisesta
- matkareitit
- matkan eri vaiheiden ajankohdat
- eri kohdissa käytetyt kulkutavat ja
- havaitut HSL:n bluetooth-majakat.
Tulkitsemme tiedot älypuhelinten tai -laitteiden sijaintitiedoista ja liikkeentunnistusantureiden keräämistä tiedoista. Lisäksi hyödynnämme liikkumistiedon keruussa joukkoliikennevälineissä, asemilla ja pysäkeillä sijaitsevien bluetooth-majakoiden tietoja sekä tietoja HSL:n joukkoliikennevälineiden sijainneista reiteillään.
Tallennamme liikkumis-, kysely- ja tutkimustiedot seuraavasti:
- Tallennamme ja hyödynnämme liikkumistietoasi toistaiseksi vain siltä osin kuin kuljet Helsingin seudun 15 kunnan* alueella.
- Kun lupa liikkumistietojen keräämiseen ja käyttöön on HSL-sovelluksessa annettu, keräämme liikkumistietoa riippumatta siitä, käytätkö matkan aikana joukkoliikennevälineitä vai et.
- Käytämme tunnistetietoina älypuhelimen tai -laitteen sekä taustajärjestelmän tuottamia satunnaistunnuksia. Liitämme samasta HSL-sovelluksesta saadut tiedot yhteen tällaisilla tunnuksilla.
- Liikkuessasi joukkoliikennevälineillä tai niiden välittömässä läheisyydessä tallennamme matkareittisi tarkasti. Muuten tallennamme tietosi vain aluetarkkuudella. Matkan alku- ja loppuajat pyöristämme lähimpään 15 minuuttiin, mutta matkan aikana havaittujen liikkumistavan muutosten ajankohtia emme pyöristä.
- Käytämme aluejakona 250 metrin YKR-ruudukkoa**. Jos matka alkaa tai se päättyy sellaiseen ruutuun, jossa on vain vähän asukkaita, emme tallenna ketjun ensimmäistä tai viimeistä ruutua, jotta yksittäisissä ruuduissa asuvien matkat eivät erottuisi muista matkoista.
- Säilytysajan jälkeen yhdistämme liikkumistiedot laajemmiksi kokonaisuuksiksi esimerkiksi poistamalla satunnaistunnukset, laskemalla aineistoon kertyneitä matkahavaintoja yhteen, keskiarvoistamalla niitä sekä karkeistamalla aluejakoa haja-asutusalueilla edelleen tarvittavassa määrin. Yhdistelyn jälkeen hävitämme kyseisen kuukauden yksilötason aineistot ja tallennamme yhdistelyn tuloksena saadut aineistot HSL:n tietovarastoon pitkän aikavälin tarkasteluja varten.
- Meidän ei ole tarkoitus kerätä alle 15-vuotiaiden liikkumistietoja. Olemme rajanneet alle 15-vuotiaat liikkumistietoja koskevan tiedonkeruun ulkopuolelle HSL-sovellukseen tallentamasi iän perusteella.
*Helsinki, Espoo, Vantaa, Kauniainen, Kirkkonummi, Siuntio, Vihti, Nurmijärvi, Kerava, Tuusula, Järvenpää, Hyvinkää, Mäntsälä, Sipoo ja Pornainen.
**YKR = Yhdyskuntarakenteen seurantajärjestelmä
Voimme tarvittaessa muuttaa tietosuojaa koskevaa informaatiotamme. Ilmoitamme muutoksista verkkosivuillamme.
Noudatamme henkilötietoja käsitellessämme EU:n yleistä tietosuoja-asetusta (2016/679), kansallista henkilötietolainsäädäntöä ja muita henkilötietojen käsittelyyn soveltuvia erityissäännöksiä sekä soveltuvia hallinnon yleislakeja, kuten kuntalakia, hallintolakia ja lakia viranomaisten toiminnan julkisuudesta.
Voit ottaa yhteyttä HSL:n asiakaspalveluun, puh. 09 4766 4000, ma-pe klo 7.30-19, la-su klo 9.30-17.
Lisäksi HSL:ssä toimii tietosuojavastaava, jonka sähköpostiosoite on tietosuojavastaava@hsl.fi.
Tarvitsetko lisätietoja?
Voit ottaa yhteyttä HSL:n asiakaspalveluun, puh. 09 4766 4000, ma-pe klo 7.30-19, la-su klo 9.30-17. Lisäksi HSL:ssä toimii tietosuojavastaava, jonka sähköpostiosoite on tietosuojavastaava@hsl.fi.