Svealandstrafikens integritetspolicy
Svealandstrafiken AB orgnr; 556055-3350 är personuppgiftsansvarig för behandlingen av dina personuppgifter. Med personuppgiftsansvarig menas att Svealandstrafiken bestämmer varför och vilka personuppgifter som behandlas.
Som personuppgiftsansvarig vidtar vi alla nödvändiga åtgärder för att se till att dina personuppgifter alltid behandlas säkert och i enlighet med Dataskyddslagstiftningen och våra interna riktlinjer och rutiner.
Detta är Svealandstrafikens integritetspolicy – här beskriver vi vad vi använder data till, hur vi skyddar den och de rättigheter du som kund har. Vi respekterar din integritet och din rätt till kontroll av dina personuppgifter och säkerställer detta genom att uppfylla Dataskyddsförordningen (GDPR). Läs mer om GDPR på Integrationsmyndighetens hemsida www.imy.se Länk till annan webbplats.. (tidigare Datainspektionen)
Policyn gäller dig som besöker Svealandstrafikens hemsida, samt kund som
- kontaktar oss angående synpunkter, reklamationer, skador eller
- saknar giltigt färdbevis vid extrakontroll under pågående färd. Kontrollant har då rätt att säkerställa identitet, ålder och adress för att utfärda kontrollavgift.
- åker med i buss som utrustats med kamerabevakning. Svealandstrafiken har kamerabevakning för att kunna ge resenärer och förare en tryggare Bilderna används enbart för att utreda brott och lämnas ut till Polis. Inget ljud spelas in. Inspelade bilder som inte använts raderas per automatik efter cirka 10 dygn.
- som har visat intresse för Svealandstrafiken som arbetsgivare.
Vi behöver bekräfta att din ålder stämmer för att förhindra missbruk eller olaglig användning av de tjänster som ingår i biljettsystemet.
Så här kommer Svealandstrafiken i kontakt med personuppgifter i vår verksamhet
Svealandstrafiken hanterar de personuppgifter som lämnas i samband med och i kontakt med kund gällande skador eller kundsynpunkter. Kamerabevakningen ombord är att anse som inhämtning av personuppgifter i stor omfattning.
Svealandstrafikens lagliga grund att behandla personuppgifter
Svealandstrafiken har rätt att behandla de personuppgifter som krävs för fullgörande av uppdraget som avtalats med uppdragsgivaren Kollektivtrafikmyndigheten samt med kunden eller om kunden lämnat sitt samtycke till behandlingen. Vi kan även behöva behandla personuppgifter på grund av krav i lag eller förordning.
I de fall samtycke krävs kommer kunden att kontaktas av Svealandstrafiken AB för information och avtal.
Allmän behandling
Svealandstrafiken AB behandlar de personuppgifter som lämnas till oss. Det kan vara namn, e-postadress, telefonnummer, postadress, födelsedatum, köp- och resehistorik, betalnings- information, behandlar de bildmaterialet som spelas in via trygghetskameror ombord på bussen. Eller annan information som du lämnat till oss eller som är nödvändig för att vi ska kunna fullgöra våra åtaganden gentemot dig.
Dataskydd
Personuppgifter används av Svealandstrafiken AB och våra systemleverantörer s.k. personuppgiftsbiträden. Vi har upprättat personuppgiftsavtal med dessa systemleverantörer, som säkerställer att all behandling av personuppgifter sker i enlighet med gällande dataskyddslagstiftning.
Utlämning till externa intressenter sker endast för att uppfylla lagar, förordningar, myndighetsbeslut eller för att skydda våra eller tredjeparts rättigheter.
Svealandstrafiken AB vidarebefordrar, säljer eller byter aldrig personuppgifter med tredje part och överför inte personuppgifter till länder utanför EU/EES.
Svealandstrafiken AB lyder under offentlighetsprincipen. Detta innebär att vissa handlingar utgör s.k. allmänna handlingar som Svealandstrafiken AB ska lämna ut på begäran. Före utlämnandet utförs en sekretessprövning enligt offentlighets- och sekretesslagen.
Särskild behandling
Svealandstrafiken AB behandlar inte personuppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening.
Behandling av genetiska uppgifter, biometriska uppgifter som entydigt identifierar en fysisk person, uppgifter om hälsa eller uppgifter om en fysisk persons sexualliv eller sexuella läggning behandlas inte heller.
Svealandstrafiken AB sparar personuppgifter så länge det krävs för våra åtaganden och enligt tillämplig lagstiftning gällande bevarande av dokument. Därefter raderas eller anonymiseras personuppgifterna. Gallring sker löpande enligt rutiner.
Kundens rättighet att begära data
Du kan när som helst begära information om vilka personuppgifter vi har sparat om dig (kostnadsfritt 1 gång/år). Begäran ska vara skriftlig och personlig samt innehålla uppgift om ditt namn och personnummer. Det behöver vi för att säkerställa att vi lämnar ut handlingarna till rätt person. Vid utlämnandet krävs uppvisande av giltig ID-handling.
Om personuppgifterna är ofullständiga, felaktiga eller irrelevanta kan du begära att få dem rättade. Du kan även begära att få dem raderade. Vi kan dock inte radera uppgifter som utgör allmänna handlingar eller när det föreligger ett lagstadgat krav på lagring (t.ex. bokföringsregler) eller ifall det finns andra legitima skäl till varför uppgifterna behöver sparas (t.ex. obetalda skulder).
Begäran om registerutdrag, information, radering eller rättning av data
Begäran skickas till
Dataskyddsombud
Svealandstrafiken AB Retortgatan 7
721 30 VÄSTERÅS
Eller e-post dpo@svealandstrafiken.se
Är du inte nöjd med vår hantering av dina personuppgifter ska du vända dig till Integrationsmyndigheten (IMY).
Information kamerabevakning ombord på bussen
Svealandstrafiken AB är personuppgiftsansvarig för de personuppgifter vi registrerar och behandlar via den kamerabevakning vi har ombord på våra bussar i Västmanlands Län och Örebro Län.
Kamerabevakning används för att våra medarbetare skall ha en trygg arbetsplats och resenärer en trygg resa.
Vad används filmerna till?
Filmmaterial får lämnas ut till brottsbekämpande myndigheter, som exempelvis Polismyndigheten, om uppgifterna behövs för att utreda brott. Polismyndigheten inkommer då med en begäran till Svealandstrafiken AB om utlämning. All handläggning diarieförs.
Material från kamerabevakning får även vid begäran lämnas ut till en kommun eller myndighet som ansvarar för räddningstjänst, om uppgifterna behövs för att förebygga en hotande olycka eller för att begränsa verkningarna av en redan inträffad olycka.
Svealandstrafiken AB har särskilda instruktioner för utlämning av film från kamerabevakning ombord
Vad är syftet med kamerabevakningen?
Vi på Svealandstrafiken AB värnar om en trygg arbetsmiljö och säkerhet för våra medarbetare samt att vi vill att du som reser med oss ska känna dig trygg och säker i kollektivtrafiken. Vi använder oss därför av kamerabevakningen för att kunna utföra trafiken tryggt och säkert. Svealandstrafiken AB har laglig grund att bedriva kamerabevakning då kollektivtrafik med buss är undantagen kravet på tillstånd. Detta innebär att Svealandstrafiken AB enligt lag har rätt att kamerabevaka i kollektivtrafik.
Hur länge sparas filmerna?
Bildmaterial sparas upp till 10 dagar på krypterade lagringsmedia innan det spelas över.
Endast vid begäran om utlämning till myndighet tas bildmaterial ut och hanteras av ett begränsat antal medarbetare. Tiden det inspelade sparas är så länge det är relevant för ärendet eller utredningen. Sedan raderas bilderna enligt rutinen som finns.
Dina rättigheter
Enligt dataskyddsförordningen har du rätt att få veta om du förekommer på film och, om det rör dig själv, få ut det inspelade materialet, samt rätta eller radera det inspelade materialet. Vi har dock rätt att neka detta i vissa fall om arbetet skapar orimliga administrativa bördor eller om begäran medför integritetsrisker för andra personer. Vi kan därför inte svara på frågan om du finns med på någon övervakningsfilm, och kan inte heller söka fram och radera filmer där du finns med.
Om du har frågor eller synpunkter på hur Svealandstrafiken AB hanterar kamerabevakning och dina personuppgifter, är du välkommen att höra av dig till oss på
mejl: kontakt@svealandstrafiken.se
Integritetsskyddsmyndigheten (tidigare Datainspektionen) är tillsynsmyndighet för personuppgiftshantering. Läs mer på www.imy.se. Länk till annan webbplats.
Svealandstrafiken AB-556555-3350) är personuppgiftsansvarig för de personuppgiftsbehandlingar där företaget bestämmer ändamål och medel för behandlingen.