Behandling av personopplysninger

Nobina-konsernet består av flere selskaper i de nordiske landene Sverige, Finland, Norge og Danmark. Som hovedregel er det selskapet som du har kontakt med, eller som tilbyr reisen eller tjenesten du bruker, som er ansvarlig for å behandle opplysningene dine.

For å kunne utføre visse tjenester må vi noen ganger dele personopplysninger med andre selskaper i konsernet. Vi har etablert en intern ordning som regulerer behandlingen når vi deler personopplysninger innenfor konsernet.

Når du reiser med oss i kollektivtrafikken, kan det forekomme at vi behandler personopplysningene dine gjennom:

Kameraovervåking

Vi bruker kameraovervåking for å sikre tryggheten til våre ansatte, som er på sin arbeidsplass, og våre kunder, som er på reise. I forbindelse med kameraovervåking på busser eller depoter vil det kunne framgå opplysninger om deg fra fotografier og bevegelige bilder, enten direkte eller indirekte.

Kameraovervåking brukes for å forebygge og forhindre forbrytelser og/eller hjelpe politiet, for å skape en trygg arbeidsplass for våre ansatte, for å forebygge, forhindre og/eller oppdage ulykker eller forstyrrelser av den offentlige orden og/eller for å undersøke forsikrings- eller ulykkestilfeller.

Vi lagrer materiale fra kameraovervåkingen i maksimalt 30 dager.

Vi kan dele opptak fra kameraovervåkingen med politiet, andre relevante myndigheter og kollektivtransportforvalteren.

Vi benytter oss av interesseavveining som behandlingsgrunnlag.

Informasjon til reisende

Vi kan, underlagt avtalen vår med kollektivtransportforvalteren, behandle opplysninger om deg – for eksempel navn, kontaktinformasjon, betalingsinformasjon eller lokaliseringstjenester. Vi trenger disse opplysningene for å identifisere deg som kunde/reisende og ta betalt for tjenestene du bruker.

Vi lagrer bare opplysningene så lenge vi trenger dem for å oppfylle formålet.

Vi kommer kanskje til å dele materiell med kollektivtransportforvalteren som vi kjører den aktuelle ruten for.

Vi benytter oss av oppfyllelse av avtale som behandlingsgrunnlag.

Tjenester om bord

Hvis Nobina tilbyr internett om bord, og du velger å koble deg opp til Nobinas trådløse nettverk, behandler vi opplysninger om deg i form av mobiltelefonens eller datamaskinens enhetsinformasjon (enhetens unike kode). Vi trenger opplysningene for at du skal kunne benytte internett om bord.

Vi lagrer bare opplysningene så lenge vi trenger dem for å oppfylle formålet.

Vi benytter oss av interesseavveining som behandlingsgrunnlag.

Når du reiser med oss på kommersielle ruter, kommer vi kanskje til å behandle personopplysningene dine gjennom:

Informasjon til reisende

Når du bestiller, kjøper og/eller reiser med oss på kommersielle ruter, på bestillingsruter eller med LandvetterExpressen, behandler vi opplysninger om deg for å administrere kundeforholdet. Vi behandler opplysninger som navn, kontaktopplysninger og, i spesielle tilfeller, personnummer.

Vi lagrer bare opplysningene så lenge vi trenger dem for å oppfylle avtalen vi har inngått med deg. Når du kjøper en billett til LandvetterExpressen, lagrer vi opplysningene i to år.

Vi benytter oss av oppfyllelse av avtale som behandlingsgrunnlag når vi administrerer kundeforholdet vårt, og interesseavveining når vi lagrer opplysningene dine i andre tilfeller.

Tjenester om bord

Hvis Nobina tilbyr internett om bord, og du velger å koble deg opp til Nobinas trådløse nettverk, behandler vi opplysninger om deg i form av mobiltelefonens eller datamaskinens enhetsinformasjon (enhetens unike kode) Vi bruker opplysningene for at du skal kunne benytte internett om bord.

Vi lagrer bare opplysningene så lenge vi trenger dem for å oppfylle formålet.

Vi benytter oss av interesseavveining som behandlingsgrunnlag.

Når du søker jobb hos oss, behandler vi opplysningene som du oppgir i forbindelse med søknaden din, for eksempel navn, kontaktopplysninger og erfaring. Vi mottar opplysningene enten direkte fra deg eller fra rekrutteringsselskapet vi benytter oss av. Vi trenger opplysningene for å kunne ansette rett person i de ulike stillingene, og dette innebærer at vi kanskje kommer til å utføre kontroller, prøver og andre egnethetstester.

Vi lagrer opplysningene dine i to år for å oppfylle eventuelle rettslige krav knyttet til rekrutteringen.

Vi benytter oss av interesseavveining som behandlingsgrunnlag.

Hvis du vil at vi skal lagre opplysningene dine med tanke på fremtidige rekrutteringsprosesser, baserer vi oss på samtykke som behandlingsgrunnlag, og du kan trekke tilbake samtykket når som helst.

I forbindelse med kampanjer og annen markedsføring

Når du deltar i kampanjer eller annen markedsføring, vil vi kunne behandle opplysninger i form av navn, kontaktopplysninger, bilder eller annen informasjon du oppgir til oss. Vi trenger opplysningene for å administrere kampanjer og markedsføre oss.

Vi lagrer bare opplysningene så lenge vi trenger dem for å oppfylle formålet.

Vi benytter oss av interesseavveining som behandlingsgrunnlag.

For visse kampanjer eller annen markedsføring baserer vi oss på samtykke som behandlingsgrunnlag, og i så fall vil du bli bedt om å gi et aktivt samtykke, som du kan trekke tilbake når som helst.

Hittegods

Vanligvis er det kollektivtransportforvalteren som er behandlingsansvarlige under kontakten med deg når du har reist med kollektivtransport og mistet ting. I andre tilfeller er det vi som behandler kontaktopplysningene dine for å komme i kontakt med deg og gi deg tilbake tingene.

Vi lagrer bare opplysningene så lenge vi trenger dem for å oppfylle formålet.

Vi benytter oss av interesseavveining som behandlingsgrunnlag.

I sosiale medier

Når du besøker våre sosiale medieplattformer, kommer vi til å behandle opplysninger som du selv oppgir til oss – for eksempel navn og kontaktinformasjon. Vi behandler opplysningene for å kunne svare deg på den relevante plattformen som et ledd i markedsføringen vår.

Vi lagrer bare opplysningene så lenge vi trenger dem for å oppfylle formålet. Du kan ofte slette innhold eller innlegg selv.

Vi benytter oss av interesseavveining som behandlingsgrunnlag.

E-post og nyhetsbrev

Når du registrerer deg for nyhetsbrev (f.eks. pressemeldinger eller rapporter) eller andre e‑postmeldinger (f.eks. om ledige stillinger), behandler vi navn og kontaktopplysninger for å kunne sende ønskede e‑poster eller nyhetsbrev.

Vi lagrer bare opplysningene så lenge vi trenger dem for å oppfylle formålet.

Vi benytter oss av samtykke som behandlingsgrunnlag, og du kan når som helst oppdatere preferansene dine eller trekke tilbake samtykket.

Når du besøker oss

Når du besøker oss, kommer vi kanskje til å måtte behandle opplysninger som navn og kontaktinformasjon (f.eks. telefonnummer eller e-post). Vi trenger opplysningene for å identifisere deg og vite hvem som befinner seg lokalene våre.

Vi lagrer bare opplysningene så lenge vi trenger dem for å oppfylle formålet.

Vi benytter oss av interesseavveining som behandlingsgrunnlag.

Reklamasjon, kundeklager og annen kontakt

Når du kontakter oss i forbindelse med reklamasjon, klager eller annet, vil vi kunne behandle navn, kontaktinformasjon, reiseinformasjon og andre opplysninger som du oppgir, eller som er nødvendig for å behandle saken din.

Vi lagrer bare opplysningene så lenge vi trenger dem for å oppfylle formålet.

Vi benytter oss av interesseavveining som behandlingsgrunnlag.

Kontaktliste

Vi kan behandle opplysninger om deg i egenskap av at du er en faktisk eller potensiell kunde, leverandør eller forretnings- eller myndighetskontakt. Vi behandler deretter opplysningene for å administrere forholdet vårt eller komme med tilbud til deg. Opplysningene vi behandler om deg, er navn, kontaktinformasjon og/eller andre opplysninger som er relevante for kontakten mellom oss.

Vi lagrer bare opplysningene så lenge vi trenger dem for å oppfylle formålet.

Vi benytter oss av interesseavveining som behandlingsgrunnlag.

Når du er aksjonær, behandler vi opplysningene dine for å innfri forpliktelsene som vi har i egenskap av å være et børsnotert selskap – for eksempel knyttet til generalforsamlinger og aksjeeierskap. Dette betyr at vi behandler opplysninger om deg som navn, kontaktinformasjon, personnummer og aksjeposter. Vi samler inn opplysningene enten fra deg eller fra Euroclear Sweden AB.

Vi lagrer opplysningene så lenge det er nødvendig for å oppfylle formålet, eller så lenge det kreves av lov.

Vi benytter oss av rettslig plikt som behandlingsgrunnlag.

I noen tilfeller behandler vi personopplysningene dine i forbindelse med at vi har en rettslig forpliktelse, for eksempel knyttet til bokføring, trafikkulykker eller erstatningssaker. Vi kan da måtte behandle opplysninger om deg som navn, kontaktinformasjon eller andre nødvendige opplysninger.

Vi benytter oss av rettslig plikt som behandlingsgrunnlag.

Opplysninger som omfattes av den bokføringsloven, vil bli lagret i fem år. Ellers lagrer vi opplysningene så lenge det er nødvendig for å oppfylle formålet, eller så lenge det kreves av loven.

I noen tilfeller trenger vi personopplysningene dine for å behandle og imøtegå rettslige krav, for eksempel i forbindelse med en tvist eller en rettsprosess. Hvilke opplysninger vi behandler, avhenger av saken – men de kan omfatte navn, kontaktinformasjon og andre identifikatorer. Dette kan også innebære at vi behandler sensitive opplysninger, og i så fall treffer vi alltid de nødvendige tekniske og organisatoriske sikkerhetstiltakene.

Vi lagrer opplysningene så lenge det er nødvendig for å oppfylle formålet, eller så lenge det kreves av loven.

Vi benytter oss av interesseavveining som behandlingsgrunnlag.

Vi bruker informasjonskapsler på nettstedet. En informasjonskapsel (eller en cookie) er en liten tekstfil som lagres på datamaskinen din – for eksempel for å legge til rette for visse funksjoner, som navigasjon på nettstedet. Vi bruker også informasjonskapsler for å samle inn statistikk om antall besøkende på nettstedet, analysere besøksmønstre og forbedre nettstedets funksjonalitet og brukerens opplevelse. Denne informasjonen gjør det mulig for oss å utvikle og optimalisere nettstedet.

Informasjonen som Nobina samler inn via informasjonskapsler på nettstedet, brukes bare til Nobinas formål, dvs. ikke til tredjepartsformål. Informasjonskapsler brukes noen ganger til å samle inn informasjon som anses å utgjøre personopplysninger, for eksempel IP-adresser og informasjon knyttet til IP-adressen, men ellers ikke noen opplysninger som direkte kan knyttes til deg som person.

Informasjonskapsler kan enten slettes automatisk når du lukker nettleseren din (såkalte øktinformasjonskapsler eller session cookies) eller lagres på datamaskinen din for å legge til rette for fremtidige besøk på nettstedet (såkalte faste informasjonskapsler eller persistent cookies). Faste informasjonskapsler skal også slettes automatisk etter et bestemt tidspunkt. Du vil alltid selv kunne slette informasjonskapsler i nettleseren. Førsteparts informasjonskapsler som brukes på nettstedet, er beskrevet nedenfor.

Hvis du ikke godtar bruken av informasjonskapsler, kan du sette nettleseren til automatisk å nekte lagring av informasjonskapsler eller informere deg hver gang et nettsted ber om å få lagre en informasjonskapsel. Nettleseren kan også slette tidligere lagrede informasjonskapsler og blokkere tredjeparts informasjonskapsler. Hvis nettleseren din avviser informasjonskapsler, kan dette begrense nettstedets funksjonalitet.

Vi kommer kanskje til å dele enkelte personopplysninger innenfor Nobina-konsernet, det vil si med kollektivtransportforvaltere, fagforeninger og arbeidsorganisasjoner, eksterne partnere og rådgivere innenfor og utenfor EU/EØS samt myndigheter eller andre mottakere der dette er påkrevd av lov, forskrift eller beslutning fra myndighetene.

Hvis vi bruker samarbeidspartnere og leverandører utenfor EU/EØS, treffer vi særlige sikkerhetstiltak – for eksempel ved å undertegne avtaler som inkluderer standardiserte modellklausulene for dataoverføring vedtatt av EU-kommisjonen.

Vi beskytter alltid personopplysningene med hensiktsmessige tekniske og organisatoriske sikkerhetstiltak.

Nobina har etablert prosesser, rutiner og tekniske tiltak som forbedrer sikkerhetsnivået både proaktivt og reaktivt – alt dette for å sikre at personopplysningene håndteres trygt og ikke gjøres tilgjengelig for uautoriserte personer.

Her kan du lese mer om hvordan Nobina arbeider med informasjonssikkerhet, blant annet om hvordan vi beskytter personopplysninger.

I henhold til gjeldende databeskyttelseslovgivning har du rett til innsyn i personopplysningene dine, samt til retting og sletting. Du har også rett til å kreve at behandlingen begrenses, til dataportabilitet (hvis du har gitt opplysningene selv), til å protestere mot behandlingen og til å klage til tilsynsmyndigheten. Noen av rettighetene gjelder bare i visse situasjoner: Hvis vi for eksempel er forpliktet av loven til å lagre bestemte opplysninger, kan vi ikke slette dem. Hvis du ønsker å utøve noen av disse rettighetene eller vite mer om vår behandling av dine personopplysninger, kan du ta kontakt med oss på kontaktopplysningene ovenfor. For at vi skal kunne svare på forespørselen din, må du undertegne den selv, og du må kunne bevise identiteten din. Hvis du mener at behandlingen av personopplysningene dine ikke er i samsvar med personvernlovgivningen, har du også rett til å klage til Datatilsynet, som er tilsynsmyndigheten.