Personuppgiftsbehandling

Nobinakoncernen består av flera bolag i de nordiska länderna Sverige, Finland, Norge och Danmark. Det bolag som du har kontakt med eller tillhandahåller den resa eller tjänst du använder är som huvudregel det bolag som är ansvarig för behandlingen av dina uppgifter.

För att vi ska kunna utföra vissa tjänster behöver vi ibland dela personuppgifter med andra bolag i koncernen. När vi delar personuppgifter inom koncernen har vi ingått ett internt arrangemang för att reglera behandlingen.

Kamerabevakning

I bussar och på depåer

Vi använder kamerabevakning för att tillse att våra anställda är trygga på sin arbetsplats och våra resenärer under sin resa. Genom fotografier och rörliga bilder i samband med kamerabevakning på bussar eller från andra kameror på våra depåer kan det därför framgå, antingen direkt eller indirekt, uppgifter om dig.

Vi utför bevakning i syfte att förebygga, förhindra eller upptäcka brottslig verksamhet, bistå i brottsutredningar, förebygga, förhindra eller upptäcka störningar av allmän ordning och säkerhet eller olyckor eller begränsa verkningarna av sådana störningar eller inträffade olyckor.

• Vi sparar material från kamerabevakning under maximalt 14 dagar.
• Vi kan komma att dela material från kamerabevakning med polis, andra behöriga myndigheter och våra trafikhuvudmän.
• Vi lutar oss på den rättsliga grunden intresseavvägning

För autonoma fordon

I autonoma fordon använder vi kameror som är riktade utåt för att operatören ska kunna se bussens omgivning. Dessa kameror är nödvändiga för att den självkörande bussen ska kunna vara i trafiken utan en förare i bussen. Genom fotografier och rörliga bilder i samband med kamerabevakningen kan det därför framgå, antingen direkt eller indirekt, uppgifter om dig.

Kamerabevakningen används i syfte att kunna förebygga, förhindra eller upptäcka olyckor.

• Vi sparar inget material från kameror som är riktade utåt.
• Vi lutar oss på den rättsliga grunden intresseavvägning.

Resenärsinformation

Beroende på hur vårt avtal med trafikhuvudmannen ser ut kan vi behandla information om dig som ex. namn, kontaktuppgifter, betalningsinformation eller platstjänster. Vi behöver denna information för att vi ska kunna identifiera dig som kund/resenär och för att ta betalt för de tjänster du använder.

• Vi sparar bara informationen så länge som vi behöver den för att uppfylla ändamålet.
• Vi kan komma att dela material med den trafikhuvudman vi kör aktuell trafik för.
• Vi lutar oss på den rättsliga grunden fullgörande av avtal.

Tjänster ombord

Där Nobina erbjuder internet ombord behandlar vi uppgifter om dig i form av din mobila enhets eller din dators enhetsinformation (din enhets unika kod) om du väljer att koppla upp din på Nobinas wi-fi. Vi behöver uppgiften för att du ska kunna använda internet ombord.

Resenärsinformation

När du beställer, köper och/eller reser med oss i kommersiell trafik, genom beställningstrafik eller med LandvetterExpressen, behandlar vi uppgifter om dig för att kunna administrera kundrelationen med dig. Vi behandlar uppgifter såsom namn, kontaktuppgifter och i särskilda fall personnummer.

• Vi sparar endast uppgifter så länge vi behöver dem för att uppfylla vår avtalsrelation med dig. När du köper en biljett till LandvetterExpressen sparar vi dina uppgifter i 2 år.
• Vi lutar oss på den rättsliga grunden avtal för att hantera vår kundrelation med dig och intresseavvägning då vi sparar dina uppgifter utöver för att hantera vår avtalsrelation.

Tjänster ombord

Där Nobina erbjuder internet ombord behandlar vi uppgifter om dig i form av din mobila enhets eller din dators enhetsinformation (din enhets unika kod) om du väljer att koppla upp din på Nobinas wi-fi. Vi använder uppgiften för att du ska kunna använda internet ombord.

• Vi sparar bara informationen så länge som vi behöver den för att uppfylla ändamålet.
• Vi lutar oss på den rättsliga grunden intresseavvägning.

Kontoinformation

När du använder vissa tjänster i vår app Travis behöver du registrera ett konto och vi kommer då att behandla uppgifter om dig enligt nedan.

Taxitjänster

När du använder taxitjänster behandlar vi kontaktuppgifter i form av telefonnummer.

Elscootertjänster

När du använder elscootertjänster behandlar vi kontaktuppgifter i form av e-post.
Vi sparar uppgifterna så länge vi behöver dem för att uppfylla vår avtalsrelation med dig.

Vi lutar oss på den rättsliga grunden avtal.

Använder du våra partners tjänster kommer vi att dela dina kontouppgifter med den partner vars tjänst du använder. Nobina har ett delat personuppgiftsansvar med partnern vars tjänst du använder och det är därför partnern som har ett personuppgiftsansvar och som du ska kontakta om du vill veta hur de behandlar dina uppgifter.

Cookies och pixlar

När du använder Travis kan du välja om du vill att vi ska placera s.k. cookies/pixlar på din enhet och därigenom använda dina uppgifter för analys, konverteringsspårning, återmarknadsföring, A/B testning och personifiering samt marknadsautomation.

Vi sparar bara informationen så länge som vi behöver den för att uppfylla ändamålet och du kan när som helst radera cookies/pixlar på din egen enhet.

När du söker jobb hos oss kommer vi att behandla de uppgifter om dig som du lämnar i samband med din ansökan, ex. namn, kontaktuppgifter och erfarenhet. Vi får antingen uppgifterna direkt från dig eller från det rekryteringsbolag vi använder. Vi behöver uppgifterna för att kunna anställa rätt person till respektive arbetsroll vilket innebär att vi kan genomföra kontroller, tester och andra lämplighetsprövningar.

Vi sparar dina uppgifter i två år för att kunna bemöta eventuella rättsliga krav kopplat till rekryteringen.

Vi lutar oss på den rättsliga grunden intresseavvägning.

Om du vill att vi ska spara dina uppgifter inför kommande rekryteringsprocesser lutar vi oss på den rättsliga grunden samtycke och du kan när som helst återkalla ditt samtycke.

När du deltar i kampanjer eller annan marknadsföring kan vi behandla uppgifter i form av namn, kontaktuppgifter, bilder eller annan information du lämnar till oss. Vi behöver uppgifterna för att kunna administrera kampanjer och marknadsföra oss.

Vi sparar bara informationen så länge som vi behöver den för att uppfylla ändamålet.

Vi lutar oss på den rättsliga grunden intresseavvägning.

För vissa kampanjer eller övrig marknadsföring lutar vi oss på den rättsliga grunden samtycke och du kommer i så fall att ombes lämna ett aktivt samtycke som du när som helst kan återkalla.

Borttappade föremål

Vanligtvis är det våra trafikhuvudmän som är personuppgiftsansvariga för kontakten med dig när du rest med kollektivtrafiken och därigenom tappat bort något föremål. I övriga fall behandlar vi dina kontaktuppgifter för att kunna komma i kontakt med dig för att lämna tillbaka dina föremål.

Vi sparar bara informationen så länge som vi behöver den för att uppfylla ändamålet.

Vi lutar oss på den rättsliga grunden intresseavvägning.

I sociala medier

När du besöker våra plattformar i sociala medier kommer vi att behandla uppgifter som du själv lämnar till oss, exempelvis namn och kontaktuppgifter. Vi behandlar uppgifterna för att kunna bemöta dig på aktuell plattform i vår marknadsföring.

Vi sparar bara informationen så länge som vi behöver den för att uppfylla ändamålet. Du kan ofta själv radera innehåll eller inlägg.

Vi lutar oss på den rättsliga grunden intresseavvägning.

E-postutskick och nyhetsbrev

När du anmäler dig till nyhetsutskick (ex. pressrelease och rapporter) eller annan e-postutskick (ex. för lediga jobb) behandlar vi namn och dina kontaktuppgifter för att kunna skicka ut önskat e-postutskick eller nyhetsbrev.

Vi sparar bara informationen så länge som vi behöver den för att uppfylla ändamålet.

Vi lutar oss på den rättsliga grunden samtycke och du kan när som helst uppdatera dina preferenser eller återkalla ditt samtycke.

När du besöker oss

När du besöker oss kan vi behöva behandla uppgifter såsom namn och kontaktuppgifter (ex. telefonnummer eller e-post). Vi behöver uppgifterna för att kunna identifiera dig och veta vilka som befinner sig i våra lokaler.

Vi sparar bara informationen så länge som vi behöver den för att uppfylla ändamålet.

Vi lutar oss på den rättsliga grunden intresseavvägning.

Reklamationer, kundklagomål och övrig kontakt

När du kontaktar oss för reklamation, kundklagomål eller övrig kundkontakt kan vi komma att behandla namn, kontaktuppgifter, reseinformation och annan information som du lämnar eller som är nödvändig för att behandla ditt ärende.

Vi sparar bara informationen så länge som vi behöver den för att uppfylla ändamålet.

Vi lutar oss på den rättsliga grunden intresseavvägning.

Kontaktlista

Vi kan behandla uppgifter om dig för att du är en faktisk eller potentiell kund, leverantör, eller en företags- eller myndighetskontakt. Vi behandlar då uppgifterna för att kunna hantera vår relation eller ge dig erbjudanden. De uppgifter vi behandlar om dig är då namn, kontaktuppgifter och/eller andra uppgifter som är relevanta för anledningen vi har kontakt med dig.

Vi sparar bara informationen så länge som vi behöver den för att uppfylla ändamålet.

Vi lutar oss på den rättsliga grunden intresseavvägning.

Anhörig till anställd

Vi kan behandla uppgifter om dig när du är en anhörig till en anställd hos Nobina. Vi behandlar då uppgifterna i syfte att kunna kontakta dig om någonting skulle hända den anställda och vi behöver kontakta dig. Vi kan då behandla namn, koppling med den anställda, mail, telefonnummer och adress. Den anställde som lagt in dig som kontakt ska informera dig om saken.

Vi sparar bara informationen så länge som vi behöver den för att uppfylla ändamålet.

Vi lutar oss på den rättsliga grunden intresseavvägning.

När du är aktieägare behandlar vi dina uppgifter för att kunna hantera de skyldigheter som åvilar oss som börsnoterat företag, ex. för att kunna hantera bolagsstämma och aktieägande. Det innebär att vi hanterar uppgifter om dig såsom namn, kontaktuppgifter, personnummer och aktieinnehav. Vi samlar antingen in uppgifter från dig eller från Euroclear Sweden AB som hanterar vår aktiebok.

Vi sparar uppgifterna så länge som de är nödvändiga för att uppfylla syftet eller så länge som krävs med anledning av lag.

Vi lutar oss på den rättsliga grunden rättslig förpliktelse.

I vissa fall behandlar vi dina personuppgifter när vi har en skyldighet enligt lag, t.ex. på grund av bokföringsskyldighet, vid trafikolyckor eller skadeärenden. Vi kan då behöva behandla uppgifter om dig såsom namn, kontaktuppgifter, eller uppgifter nödvändiga uppgifter.

Vi lutar oss på den rättsliga grunden rättslig förpliktelse.

Uppgifter som omfattas av bokföringslagen kommer att sparas under 7 år. I övrigt sparar vi uppgifterna så länge som de är nödvändiga för att uppfylla syftet eller så länge som krävs med anledning av lag.

I vissa fall behandlar vi dina personuppgifter för att kunna hantera och bemöta rättsliga krav, exempelvis vid en tvist eller en rättsprocess. De uppgifter vi behandlar är beroende av ärendet men kan innefatta namn, kontaktuppgifter, övriga identifikatorer och även innebära att vi behandlar känsliga uppgifter. När vi behandlar känsliga uppgifter vidtar vi alltid erforderliga tekniska- och organisatoriska säkerhetsåtgärder.

Vi sparar uppgifterna så länge som de är nödvändiga för att uppfylla syftet eller så länge som krävs med anledning av lag.

Vi lutar oss på den rättsliga grunden intresseavvägning.

Vi använder cookies på våra hemsidor. En cookie (eller en kaka) är en liten textfil som placeras på din dator för att exempelvis underlätta vissa funktioner, som navigering på hemsidan. Vi använder även cookies för att samla statistik om antalet besökare på våra hemsidor, analysera besöksmönster samt förbättra hemsidans funktionalitet och användarens upplevelse av hemsidorna. Denna information gör det möjligt för oss att utveckla och optimera hemsidorna.

Den information som Nobina samlar in via cookies på våra hemsidor används endast för Nobinas ändamål, dvs. inte för tredje parts ändamål. Cookies används ibland för att samla in uppgifter som anses utgöra personuppgifter, som t.ex. IP-adresser och information kopplad till IP-adressen, men inga personuppgifter som är direkt hänförliga till dig som person.

Cookies kan antingen raderas automatiskt när du stänger din webbläsare (s.k. ”session-cookies”) alternativt lagras på din dator för att underlätta vid framtida besök på webbplatsen (s.k. kallade ”persistenta cookies”). Även persistenta (beständiga) cookies ska tas bort automatiskt efter en viss angiven tid. Du kan alltid själv radera cookies från din webbläsare. Förstapartscookies som används på våra hemsidor beskrivs nedan.

Om du inte accepterar användning av cookies kan din webbläsare ställas in så att den automatiskt nekar lagring av cookies eller informerar dig varje gång en webbplats begär att få lagra en cookie. Genom webbläsaren kan också tidigare lagrade cookies raderas och tredjepartscookies blockeras. Om din webbläsare nekar cookies kan det medföra att funktionaliteten på webbplatsen begränsas.

Konto och plats

När du använder vår app Ersätta behöver du ha ett konto. Vi kommer då att behandla uppgifter om dig i form av ett användar-ID som kan kopplas till dig som person. I Ersätta behöver vi även spåra din plats för att informera resenärer och tillse att vår trafik levereras i rätt tid och till rätt plats. Vi spårar bara din plats när du kör trafik åt oss och har startat körningen, även när appen är i bakgrunden.

Vi lutar oss på den rättsliga grunden intresseavvägning.
Vi sparar bara informationen så länge som vi behöver den för att uppfylla ändamålet.

App Center och Application Insights

När du använder Ersätta behandlar vi personuppgifter i form av din enhets unika ID och IP-nummer, tillverkare, modell, operativsystem och version samt användar-ID för att kunna spåra och hantera appens kraschdata. Uppgifterna är nödvändiga för att vi ska kunna utveckla och utvärdera Ersättas funktionalitet i syfte att säkra att vår trafik levereras i rätt tid och till rätt plats.
Vi lutar oss på den rättsliga grunden intresseavvägning.
Vi sparar bara informationen så länge som vi behöver den för att uppfylla ändamålet.

Vi kan komma att dela vissa personuppgifter inom Nobinakoncernen, med våra trafikhuvudmän, fackliga organisationer och arbetsorganisationer, externa samarbetspartners och rådgivare inom och utanför EU/EES, samt myndigheter eller andra mottagare om det krävs till följd av lag, annan författning eller myndighetsbeslut.

Om vi använder samarbetspartners och leverantörer utanför EU/EES, vidtar vi särskilda skyddsåtgärder, t.ex. tecknar avtal som inkluderar de standardiserade modellklausuler för dataöverföring som antagits av EU-kommissionen.

Vi skyddar alltid våra personuppgifter med lämpliga tekniska och organisatoriska skyddsåtgärder.

Nobina har inrättade processer, rutiner och tekniska åtgärder som både proaktivt och reaktivt förbättrar säkerhetsnivån. Allt för att dina personuppgifter ska hanteras säkert och ej blir tillgängliga för obehöriga.

Här kan du läsa mer om hur Nobina arbetar med informationssäkerhet, där inkluderat hur vi skyddar personuppgifter.

Enligt tillämplig dataskyddslagstiftning har du rätt till registerutdrag, rättelse och radering av personuppgifter. Du har även rätt att begära att vår behandling begränsas, begära rätt till dataportabilitet (om du tillfört uppgifter själv), invända mot vår behandling och inge klagomål till tillsynsmyndighet. Vissa av rättigheterna gäller bara i vissa situationer, om vi t.ex. har en skyldighet att enligt lag spara en viss uppgift så kan vi inte radera sådan. Om du skulle vilja utöva någon av dessa rättigheter eller veta mer om vår behandling av dina personuppgifter ber vi dig kontakta oss via uppgifterna kontaktuppgifterna ovan. För att kunna bemöta din begäran behöver vi få in en egenhändigt undertecknad förfrågan där du kan styrka din identitet. Om du anser att vår behandling av dina personuppgifter inte sker i enlighet med dataskyddslagstiftningen, har du även rätt att klaga till Integritetsskyddsmyndigheten (tidigare Datainspektionen), som är tillsynsmyndighet.