Integritetspolicy och behandling av personuppgifter

Personuppgifter som kan komma att behandlas av Samtrans är all information som direkt eller indirekt kan kopplas till dig, t.ex. namn, bild, personnummer, resenär-ID, resehistorik, avvikelser, CV och personliga brev, uppgifter om genomförda utbildningar och körsätt.

När Samtrans är Personuppgiftsansvarig behandlar vi huvudsakligen dina personuppgifter när du:

• Reser med oss
• Förmedlar dina personuppgifter via vår webbplats, våra plattformar i sociala medier och använder våra appar
• Rapporterar in avvikelser
• Ansöker om arbete hos oss
• Är förare i ett åkeri
• På annat sätt kommunicerar med oss

Vi behandlar alltid dina personuppgifter med stöd av gällande dataskyddslagsstiftning. Det innebär att varje behandling har en så kallad rättslig grund.

De flesta behandlingar utförs för att vi ska kunna tillhandahålla tjänsten, dvs. fullgöra avtalet med dig eller för att vi har en rättslig förpliktelse. I vissa fall – när vi har ett berättigat intresse – grundar sig behandlingarna på en intresseavvägning.

Om vi behandlar dina personuppgifter för något ändamål som kräver ditt samtycke, kommer vi att inhämta ditt samtycke innan sådan behandling påbörjas. Utgångspunkten är dock att Samtrans sällan eller aldrig behandlar personuppgifter med den rättsliga grunden samtycke.

Nedan följer exempel på vilka kategorier av personuppgifter som vi behandlar, för vilka ändamål, och med stöd av vilken rättslig grund det sker.

När du reser med oss eller använder vår appar

Som utgångspunkt behandlar vi sällan eller aldrig uppgifter om dig när du reser eftersom det huvudsakligen är våra Uppdragsgivare som hanterar uppgifter kopplade till din resa. Uppdragsgivaren är då Personuppgiftsansvarig och det är i så fall denne du ska kontakta för frågor gällande dess behandling av dina personuppgifter. Beroende på hur avtalet mellan oss och Uppdragsgivaren ser ut så kan det i vissa fall förekomma att vi hanterar uppgifter om dig när du reser. I sådana fall behandlar vi följande uppgifter om dig när du är kund (dvs. köper resor och/eller tilläggsprodukter till dig eller andra) eller när du reser med oss:

• Uppgifter som t.ex. namn, resenärsID/färdtjänstkortnummer, kontaktuppgifter, betalningsinformation, samt eventuell funktionsvariation eller särskilda behov
• Uppgifter om din resa, t.ex. platstjänster via din telefon, resehistorik och kommande köruppdrag
• Legitimeringsuppgifter som, t.ex. fotografi och arbetsgivare
• Om du är Samtransförare behandlar vi uppgifter som t ex namn och adressuppgifter, uppgifter om Samtransutbildning, TFL nummer, foto och åkeritillhörighet. Vi loggar också information kopplat till fordonet
• Vi behandlar dina personuppgifter för att:
• Administrera vår kundrelation med dig, t.ex. att identifiera dig som kund, resenär, förare och för ta betalt för de tjänster som används eller för att du är en person som använder våra applikationer.
• Hantera och leverera tjänsten i enlighet med avtal med dig eller våra uppdragsgivare, t.ex. genom att ta emot och administrera avvikelser.
• Rättslig grund: fullgörande av avtal.

När du besöker våra hemsidor eller våra plattformar i sociala medier behandlar vi:

• Uppgifter som du själv lämnar till oss, t ex namn och kontaktuppgifter.
• Information om dina besök på våra hemsidor som du väljer att dela med dig av, genom cookie-hantering
• Uppgifter om avvikelser du rapporterar in till oss

Vi behandlar dina personuppgifter för att

• Tillhandahålla, underhålla, testa, förbättra och utveckla våra hemsidor och plattformar i sociala medier
• Upptäcka missbruk samt för att upptäcka och förhindra bedrägerier, virusattacker, etc.
• Kunna administrera och åtgärda avvikelser som rapporteras.

När du på annat sätt kommunicerar med oss, t.ex. via vår kundtjänst (huvudkontorets växel), eller vid borttappat gods, behandlar vi:

• Uppgifter som du själv lämnar till oss, t.ex. namn, kontaktuppgifter, resenärsID/färdtjänstkortnummer och information om ditt ärende.

Vi behandlar dina personuppgifter för att

• avhjälpa fel och hantera klagomål, reklamationer och frågor om hittegods.

När du lämnar in en jobbansökan, eller skriver upp dig på prenumeration för lediga jobb behandlar vi:

• Namn, kontaktuppgifter, födelsedatum, utbildning och arbetslivserfarenhet och andra uppgifter du lämnar i samband med din ansökan. 

Vi behandlar dina personuppgifter för att

• Administrera din arbetsansökan och kunna skicka ut uppgifter om lediga tjänster till prenumeranter. 

Dina personuppgifter lagras bara så länge som det krävs för att uppfylla ändamålen med behandlingen, eller så länge som vi måste lagra dem enligt lag. Därefter raderas de i enlighet med våra gallringsrutiner.

Olika typer av personuppgifter sparas olika länge

• Bokföringsdata sparas enligt bokföringslag i Sverige.
• Uppgifter kopplade till trafikolyckor sparar enligt preskriptionsreglerna i Sverige. 
• Personuppgifter från sociala medier ligger kvar för att underlätta för andra användare att hitta svar på liknande frågor. Vi tar dock bort olämpliga/stötande inlägg löpande. Du kan själv ta bort ditt inlägg eller skriva en förklaring till vad du vill göra, dvs. ta bort uppgifterna. En redaktör kommer då snart att ta bort dem.

Vi skyddar dina personuppgifter genom tekniska och organisatoriska säkerhetsåtgärder.

Då Samtrans ibland behandlar känsliga uppgifter, t.ex. journaler och/eller personliga anpassningsbehov, tillser vi att uppgifterna alltid skyddas på ett adekvat sätt genom lämpliga skyddsåtgärder som står i proportion till uppgifternas art och känslighet. Samtrans tillser självklart att de som utför tjänster för oss, anställda såväl som externa leverantörer, upprätthåller skyddet för dig och dina uppgifter. Det är till exempel förbjudet för alla anställda som har åtkomst till material om personens hälsa att sprida informationen vidare samt så innehåller de flesta system behörighetsbegränsningar så att så få personer som möjligt får ta del av uppgifter. 

I vissa fall behandlar Samtrans dina personuppgifter när vi är skyldiga enligt lag, till exempel på grund av vår bokföringsskyldighet eller i de fall det sker en trafikolycka och det blir ett skadeärende. 

Enligt tillämplig dataskyddslagstiftning har du rätt till registerutdrag, rättelse och radering av personuppgifter. Du har även rätt att begära att vår behandling begränsas, begära rätt till dataportabilitet (om du tillfört uppgifter själv), invända mot vår behandling och inge klagomål till tillsynsmyndighet. Vissa av rättigheterna gäller bara i vissa situationer, om vi t.ex. har en skyldighet att enligt lag spara en viss uppgift så kan vi inte radera sådan. 

Om du skulle vilja utöva någon av dessa rättigheter eller veta mer om vår behandling av dina personuppgifter ber vi dig kontakta oss. Om du anser att vår behandling av dina personuppgifter inte sker i enlighet med dataskyddslagstiftningen, har du även rätt att klaga till Integritetsskyddsmyndigheten, som är tillsynsmyndighet. 

Vi kan komma att lämna ut dina personuppgifter till följande mottagare:

• Något av bolagen inom Nobinakoncernen, t.ex. för statistik eller för utveckling av nya tjänster.
• Externa samarbetspartners eller våra Uppdragsgivare, både inom och utanför EU/EES, t.ex. för att tillhandahålla IT-tjänster.
• Andra mottagare när det följer av lagkrav, annan författning eller myndighetsbeslut.

Bolag som hanterar personuppgifter för vår räkning får alltid ingå ett så kallat personuppgiftsbiträdesavtal med oss i syfte att vi ska kunna säkerställa en hög skyddsnivå för dina personuppgifter hos våra samarbetspartners och leverantörer. 

Om vi använder samarbetspartners och leverantörer utanför EU/EES, vidtar vi särskilda skyddsåtgärder, t.ex. tecknar avtal som inkluderar de standardiserade modellklausuler för dataöverföring som antagits av EU-kommissionen och som finns tillgängliga på EU-kommissionens webbplats.