Register och integritetspolicy

Detta är EU:s allmänna dataskyddsförordning (GDPR) kompatibla register och integritetspolicy för 3J Tickets-tjänsten. Skapad den 30.6.2024. Senast ändrad den 17.3.2025.

1. Allmänt

3J Tickets (nedan ”Tjänsten”) är en kostnadsfri onlinetjänst som tillhandahålls av 3J Tickets Oy (organisationsnummer 3452258-7, nedan ’Personuppgiftsansvarig’), genom vilken kunden (nedan ”Kunden”) kan söka och boka kollektivtrafikresor, resepaket samt köpa och fylla på enkel-, serie- och säsongsbiljetter.

2. Personuppgiftsansvarig och kontaktperson

3J Tickets Oy
Kiilakuja 6, 11130 Riihimäki
jyri.niemimuukko@3jtickets.fi

3. Registrets namn

3J Tickets Oy fungerar som personuppgiftsansvarig eller personuppgiftsbiträde för de personuppgifter som Kunden lämnar till Tjänsten för att köpa en biljett. Sådana personuppgifter som lämnats för användning upprätthålls i följande register som 3J Tickets Oy ansvarar för: kundregistret, marknadsföringsregistret, intressentregistret och registret över användare av webbtjänsten.

4. Rättslig grund och syfte med behandlingen av personuppgifter

Den rättsliga grunden för behandlingen av personuppgifter enligt EU:s allmänna dataskyddsförordning är avtalet mellan tjänsten och kunden om köp av en charterresa som den registrerade är part i.

Syftet med behandlingen av personuppgifter är att möjliggöra implementeringen av betalningssystemet för kollektivtrafik och att kommunicera med kunder, upprätthålla kundrelationer och för marknadsföringsändamål.

Uppgifterna kommer inte att användas för automatiserat beslutsfattande eller profilering.

5. Registrets datainnehåll

De uppgifter som lagras i registret är: namn, personnummer (om det är fråga om en skolbiljettprodukt), födelsedatum, företag/organisation, kontaktuppgifter (telefonnummer, e-postadress, gatuadress), nätverksanslutningens IP-adress, information om beställda tjänster och ändringar i dem, faktureringsuppgifter och annan information som gäller kundrelationen och beställda tjänster.

IP-adresserna till besökare på webbplatsen och de cookies som är nödvändiga för att tjänsten ska fungera behandlas för berättigade intressen, såsom att säkerställa säkerhet och samla in statistik om besökare på webbplatsen i de fall de kan betraktas som personuppgifter. Tredjepartscookies är föremål för separat samtycke där så krävs.

6. Vanliga uppgiftskällor

De uppgifter som lagras i registret fås av kunden till exempel genom uppgifter som lagras i Tjänsten, sociala medier, avtal och andra situationer där kunden lämnar ut sina uppgifter.
Uppgifter om kontaktpersoner i företag och andra organisationer kan också samlas in från offentliga källor såsom webbplatser, katalogtjänster och andra företag.

7. Regelbundna utlämnanden och överföringar av uppgifter utanför EU eller EES

Uppgifter kommer inte att regelbundet lämnas ut till andra parter än de som är nödvändiga för tillhandahållandet av den kollektivtrafik som kunden har köpt. Uppgifterna om den tjänst som Kunden har köpt och Kundens kontaktuppgifter lämnas ut till den som tillhandahåller kollektivtrafiken eller till den abonnent som fungerar som myndighet inom ramen för Tjänsten. Uppgifterna överförs inte till USA utan uttryckligt samtycke från de registrerade personerna.

8. Principer för registerskydd

Registret kommer att behandlas med vederbörlig omsorg och de uppgifter som behandlas av informationssystemen kommer att skyddas på ett adekvat sätt. Om uppgifterna lagras på internetservrar, säkerställs maskinvarans fysiska och digitala säkerhet på ett adekvat sätt. Den personuppgiftsansvarige ska se till att lagrade uppgifter, liksom åtkomsträttigheter till servrar och annan information som är kritisk för personuppgifternas säkerhet, behandlas konfidentiellt och endast av anställda vars arbetsbeskrivning omfattar detta.

9. Rätt till insyn och begäran om rättelse

Varje person i registret har rätt att ta del av de uppgifter som finns registrerade i registret och att begära rättelse av felaktiga uppgifter eller komplettering av ofullständiga uppgifter. Om en person vill kontrollera eller begära rättelse av uppgifter som finns lagrade om honom eller henne, ska begäran skickas skriftligen till den personuppgiftsansvarige. Den personuppgiftsansvarige kan vid behov be den sökande att styrka sin identitet. Den personuppgiftsansvarige kommer att svara kunden inom de tidsfrister som anges i EU:s allmänna dataskyddsförordning (som huvudregel inom en månad).

10. Övriga rättigheter i samband med behandling av personuppgifter

En registrerad i registret har rätt att begära att personuppgifter som rör honom eller henne raderas från registret ("rätten att bli bortglömd"). Den registrerade har också andra rättigheter enligt EU:s allmänna dataskyddsförordning, till exempel att behandlingen av personuppgifter begränsas under vissa omständigheter. Begäran ska skickas skriftligen till den personuppgiftsansvarige. Den personuppgiftsansvarige kan vid behov be den sökande att styrka sin identitet. Den personuppgiftsansvarige kommer att svara kunden inom de tidsfrister som anges i EU:s dataskyddsförordning (vanligtvis inom en månad).

11. Cookies

Vi använder cookies och liknande tekniker i 3J tickets tjänster för att säkerställa att tjänsten fungerar korrekt och för att förbättra användarupplevelsen. Vi använder till exempel cookies för att behålla din inloggningsinformation för onlinetjänsten och dina personliga preferenser för att använda applikationen. Cookies skadar inte din enhet och kan inte sprida virus eller skadlig kod.

Om marknadsförings- eller statistikcookies är aktiverade kan du redigera ditt samtycke till cookies via administrationssidan. Om cookies är begränsade till de som är nödvändiga för att systemet ska fungera kommer administrationssidan inte att vara synlig.