Privatlivspolitik for Rejsekort som app

Kontaktoplysninger til vores Databeskyttelsesrådgiver (DPO) er:
DPO@rejsekort.dk
Telefon: 70 20 40 08

Telefontid er hverdage i tidsrummet 10-15.

2. Hvilke oplysninger indsamler vi,og hvad er formålet med behandlingen

Vi behandler de oplysninger, du selv afgiver i forbindelse med oprettelse som bruger af Rejsekort som app. Vi behandler desuden en række oplysninger, som skabesgennem din brug af appen.

Oplysninger ved oprettelse

De oplysninger, som du selv skal afgive i forbindelse med profiloprettelse, er:

Der skabes derudover et systemgenereret unikt bruger ID, som knyttes til din profil

Oplysninger ved oprettelse af bruger under 18 år

Hvis du er under 18 år, skal du oprettes af en voksen, som enten er forældremyndighedsindehaver eller værge. 

Den voksne forældremyndighedsindehaver eller værge skal i forbindelse med profiloprettelse til en bruger under 18 år afgive oplysninger:

I forbindelse med profiloprettelse af et barn skal den voksne aldersvalideres med MitID for at bekræfte, at den voksne er mindst 18 år gammel. Er MitID valideringen succesfuld, registreres valideringen ved et flueben ud for aldersvalidering på den voksnes profil, mens en fejlet validering ikke medfører nogen registrering på den voksnes profil. Der indsamles ikke andre oplysninger fra MitID end oplysningen om, at den voksne er mindst 18 år gammel.

Oplysninger om den voksnes betalingsmiddel knyttes automatisk til profilen på brugeren under 18 år. Brugeren under 18 år skal selv oplyse sit mobiltelefonnummer, mens e-mailadresse er frivilligt.

Oplysninger om flere rejsende checket ind på din profil

Når du har oprettet din profil, og du i forbindelse med brug af appen vælger at checke flere rejsende ind, registrerer vi dette på din rejse for at kunne beregne den rigtige pris. Vi registrerer kun, hvilke kundetyper du checker ind samt antal rejsende pr. kundetype på rejsen. 

Lokations- og aktivitetsoplysninger

Når du har oprettet din profil og bruger appen til at købe billet til kollektiv transport, registrerer vi de nødvendige lokationsoplysninger(GPS) og aktivitetsoplysninger (bevægelsessensorer) fra din mobiltelefon for at levere rejsekortydelsen. 

Appen har kun adgang til data, som er nødvendige for at give dig en gyldig billet til kollektiv transport hos de tilsluttede trafikvirksomheder, ligesom den kun har adgang til data, når du åbner appen samt mellem check ind og check ud.

Rejsekort som app fungerer ved, at din rejseaktivitet registreres, når du bruger appen. Konkret registrerer vi lokationsoplysninger- og aktivitetsdata (bevægelsessensorer) fra din mobile enhed.  Vi registrerer lokationsoplysninger og aktivitetsdata, fra du åbner Rejsekort som app, under din rejse fra check ind til check ud, og din rejse er beregnet. Vi registrerer dog ikke lokationsoplysninger og aktivitetsdata, når du ikke bruger appen og fx har den liggende i baggrunden på din telefon eller ikke er checket ind. Vi registrerer og indsamler med andre ord kun data på din telefon eller i rejsekortsystemet, når du har appen åben, ligesom vi kun registrerer oplysninger lokalt på din telefon, hvis appen lukkes igen uden check ind.

Vi påbegynderregistrereringaf din lokation,når du åbner appen. Din lokationregistreres lokalt på din telefon for 5 minutter ad gangen, hvorefter registreringen overskrives med nye data. Dette sker for at finde den nærmeste station eller stoppested, som bliver startlokationen, når du checker ind. Hvis du åbner og lukker appen uden at checke ind, vil de registrerede lokationsoplysninger forud for check ind dog ikke blive gemt på din telefon, ligesom vi ikke indsamler disse data. Hvis du åbner appen og checker ind, indsamler vi kun lokationsdata for maksimalt de sidste 2 minutter forud for check ind (dvs. fra du åbner appen, og indtil du har checket ind)med henblik på at kunne verificere, at det af systemet identificerede stoppested er det rigtige.

Når du checker ind, registrerer vi tid og sted for check ind, og appen sporer derefter din lokation og aktivitet, indtil du er checket ud igen. Når du checker ud, registrerer vi den lokation, som udgør rejsens afslutning.Dette sker for at give dig gyldig billet på hele rejsen ved at danne den korrekte billet, som svarer til dinrejserute og benyttede transportmidler samt for at beregne den rigtige pris herfor. Når du er checket ud, og systemet har beregnet din rejse, registrerer vi ikke længere din lokation eller aktivitet. Rejsekort som app indsamler dermed kun data, når appen søger efter station eller stoppested, når du aktivt rejser og indtil du selv checker ud eller benytter dig af Smart check ud, og derved bliver automatisk checket ud af appen.

Når du er checket ud, stopper vi registreringen af dine lokationsoplysninger og aktivitetsdata igen hurtigst muligt efter, at systemet har været i stand til præcist at fastslå, hvor check ud er foretaget. I områder med dårlig mobilforbindelse kan dette tage længere tid end i områder med god mobilforbindelse.

Hvis du ikke checker ud straks efter afslutning af din rejse, registrerer vi fortsat dine lokations- og aktivitetsoplysninger, indtil dit check ud er foretaget enten manuelt af dig selv eller automatisk af systemet. Dette gør vi for at understøtte, at du har gyldig rejsehjemmel, så længe du er checket ind. Når du selv eller systemet checker ud, vil din rejse blive beregnet, og det mest sandsynlige sted for, hvor din rejse rent faktisk blev afsluttet, vil udgøre slutdestinationen på din rejse.  

I ovenstående tilfælde behandler vi de lokationsoplysninger og aktivitetsdata, som vedrører tiden imellem, at du afsluttede rejsen med kollektiv transport, indtil check ud er foretaget, for at sikre:  

For nr. 1 opbevarer og behandler vi personoplysningerne i pseudonym form, dvs. hvor personoplysningerne er maskerede og ikke umiddelbart kan henføres til dig uden yderligere oplysninger. 

For nr. 2 og 3 har vi brug for at behandle og opbevare personoplysningerne i umiddelbart personhenførbar form, da vi har brug for at kende identiteten på den enkelte kunde, f.eks. for at berigtige rejseoplysninger hvor en slutdestination er beregnet forkert. 

Vi opbevarer de lokationsoplysninger- og aktivitetsdata (bevægelsessensorer), som indsamles fra 5 minutter efter udstigningen af sidste transportmiddel med kollektiv trafik og indtil check ud er foretaget, i pseudonymiseret form i 2 måneder til brug for systemforbedringer samt ændring af systemfejl, hvorefter de slettes. Disse oplysninger gemmes også i umiddelbar personhenførbar form i 2 måneder til brug for 1) hindring af snyd med applikationen samt 2) Rejsekort Kundecenters arbejde, herunder for at kunne udføre berigtigelse af eventuelle fejl i rejser.

Hvis der er mere end 30 minutter imellem to transportmidler (f.eks. bus og tog), slettes lokationsoplysninger- og aktivitetsdata (bevægelsessensorer) efter følgende regler:

Det er således kun selve dine lokationsoplysninger- og aktivitetsdata for din rejse med kollektiv transport (inkl. 5 minutter før og 5 minutter efter din registrerede rejse med kollektivt transportmiddel), som opbevares i 36 måneder.  

Dine lokationsoplysninger- og aktivitetsdata (bevægelsessensorer) behandler vi desuden med det formål at opdage og forhindre misbrug. Læs mere om vores behandling for at opdage og forebygge misbrug under punkt 3. 

Vi benytter samtidig oplysningerne i pseudonym form til at træne systemets algoritmer, så beregning af rejser kan blive mere præcis, til at identificere og foretage systemtilrettelser ved fejl samt til udvikling af nye funktioner, som kan forbedre appens brugervenlighed. 

Oplysninger om din mobile enhed, indstillinger og brug af appen

For at appen fungerer korrekt, og for at sikre, at vi kan betjene dig, hvis du oplever problemer med appen, behandler vi desuden visse tekniske oplysninger. Det drejer sig om:

Vi indsamler desuden data om, hvordan du bruger appen, såsom dato og klokkeslæt for adgang, appfunktioner eller sider, der tilgås, appnedbrud og anden systemaktivitet samt browsertype. Disse data behandler vi dog kun i anonymiseret form. 

Oplysninger om rejsehistorik og købshistorik

Da du har krav på at kunne tilgå din købshistorik i 36 måneder, opbevarer vi din rejsehistorik og købshistorik i appen i denne periode. Det sker, så du løbende kan sikre, at appen har beregnet dine rejser korrekt. Hvis du har checket flere ind på din rejse på Rejsekort som app, vil du også kunne se det i din rejse- og købshistorik. Det sker ogsåfor, at Rejsekort Kundecenter kan hjælpe dig,hvis du f.eks. har konstateret en fejl i din rejse. Din rejsehistorik indeholder informationer om dine gennemførte rejser, herunder lokationsoplysninger frem til 5 minutter efter slutdestinationen, og din købshistorik indeholder informationer om dine gennemførte betalinger. Betaler du for en bruger under 18 år i Rejsekort som app, vil du også kunne se betaling og overordnet rejsehistorik i din købshistorik. Eftersom brugere under 18 år ikke selv kan tilføje et betalingsmiddel i Rejsekort som app, har brugere under 18 år heller ikke adgang til en købshistorik, men kan tilgå deres rejsehistorik i appen, 

Oplysninger ved kontakt til Rejsekort Kundecenter

Hvis du kontakter Rejsekort Kundecenter over enten telefon, kontaktformular i app ellervia hjemmesiden, gemmer vi desuden de personoplysninger, du i den forbindelse afgiver, som har relevans for dit kundeforhold.

Ved telefonisk kontakt til Rejsekort Kundecenter, bliver dine opkald blive optaget, hvis du giver konkret samtykke hertil. Optagelserne anvendes til dokumentations- og uddannelsesformål og slettes løbende efter 30 dage.

3. Profilering til brug for at opdage og forhindre misbrug af appen

I appen benytter viprofilering for at opdage og forhindre misbrug af Rejsekort som app.

Profileringen foregår ved, at appenidentificerer,når der foreligger misbrugslignende adfærd på de gennemførte rejser. Det foregår i systemet ved, at hver rejse kontrolleres automatisk for misbrugslignendeadfærd. Systemet knytter en pointværditil alle foretagne rejsersom indikator for, om rejsemønsteret for den enkelte rejseviser tegn på misbrug. Tidligere adfærd og scores tages ikke i betragtning ved denne beregning. På den baggrund genereres en samlet point-opgørelse(opgørelse over misbrug eller ‘fraud score’) for alle kundens rejser, afhængig af kundens rejseadfærd. Hvis en kundes samledefraud score bliver tilstrækkelig høj, vil det fremgå isystemet, hvorefter der vil ske en konkret manuel sagsbehandling. I vurderingen af den samlede point-opgørelse vil tidligere adfærd og scores blive taget i betragtning.

Misbrugslignendeadfærdkan på baggrund af en manuel konkret sagsbehandling sanktioneres i form af spærring fra anvendelse af appen. Sanktionering vil som hovedregel forudsætte, at du på forhånd har modtaget en eller flere advarsler relateret til den udviste adfærd. I Rejsekort som app udgør profileringen altså beslutningsstøtte for sagsbehandlerneog der gøres dermed ikke brug af automatiske afgørelser. 

3.1 Oplysninger om eventuel spærring af profil

Vi kan under visse omstændigheder spærre din profil ved misbrugslignende adfærd. Læs nærmere om reglerne for spærring i Vilkår for Rejsekort som app, som du finder direkte i appen samt på www.rejsekort.dk under ”Det med småt”.

4. Hvem har adgang til personoplysninger?

Kun medarbejdere med arbejdsbetinget behov hos Rejsekort & Rejseplan A/S og hos nedenståendedatabehandlerehar adgang til de indsamlede personoplysninger.

Det omfatter medarbejdere i:

4.1. Videregivelse af personoplysninger

Hvis relevant, videregiver vi nødvendige personoplysninger, herunder rejsehistorik, rejsens pris og nummer (ikke GPS-punkter),i pseudonym form til de tilsluttede trafikvirksomheder i forbindelse med indtægtsdeling og afregning overfor disse samt til deres selvstændige behandling af økonomisager, trafikanalyser og - planlægningjf. lov om trafikselskaber.

Hvis relevant videregiver vi nødvendige personoplysninger i umiddelbart personhenførbar form til de tilsluttede trafikvirksomheder i forbindelse med deres selvstændige behandling af kontrolafgiftssager, inddrivelsessager, kundeklager, rejsetidsgarantisager og økonomisager.Vi videregiver de nødvendige personoplysninger til de tilsluttede trafikvirksomheder med hjemmel i databeskyttelsesforordningens artikel 6, stk. 1, litra f, daRejsekort & Rejseplan A/S,og de pågældende trafikvirksomheder forfølger en legitim interesse til at værne om og inddrive deres krav i henhold til aftalerne med kunderne, og da kundernes interesser ikke går forud herfor.

På samme måde, og kun hvis det er relevant, videregivervi dine personoplysninger til offentlige myndigheder, primærttil Trafikstyrelsen, som bl.a. foretager indtægtsdeling for visse indtægter i kollektiv transport.

Vi videregiver relevante oplysninger om dig, såsom navn, adresse, telefonnummer, mailadresse og sagsnummer til analyseinstitutterne Wilke, Epinion og Axcessnordic med det formål, at de udfører kundetilfredshedsundersøgelser for os.Det er frivilligt, om du ønsker at deltage i en tilfredshedsundersøgelse. Analyseinstitutterne er forpligtiget til at slette modtagne personoplysninger, når opgaven er udført.Vi vurderer, at vi lovligt kan videregive de nødvendige personoplysninger til de nævnte analyseinstitutter, da kundetilfredshedsundersøgelserne gennemføres med et foreneligt formål, som sikrer løbende optimering af kundeforhold, herundervores løsninger og processer.

Derudovervideregiver vi i vissesituationer personoplysninger til brug for forskningsprojekter.Vi videregiver kun personoplysninger,såfremtvi konkret vurderer, at det er lovligt at videregive, at videregivelsen tjener et sagligt og legitimt formål, og at det er etisk forsvarligt. Vi sørger desuden for, at de videregivne oplysninger i videst muligt omfang er sikret, herunder ved pseudonymisering, såfremt fuld anonymisering af oplysningerne ikke er muligt.

5. Hvordan og hvor længe opbevarer vi oplysninger om dig?

Disse slettefrister vil efter en konkret vurdering kunne fraviges, således at personoplysningerne slettes på et tidligere eller på et senere tidspunkt, hvis der er konkrete, saglige grunde hertil. Det kan fx være tilfældet, hvis du anmoder om sletning, og det er længe siden, du har benyttet appen til at købe billet/rejsehjemmel. I et sådan tilfælde vil sletning af dine oplysninger kunne ske tidligere end det i skemaet angivne. Hvis der derimod fx verserer en sag ved domstolene, kan de angivne opbevaringsfrister efter en konkret vurdering forlænges ud over det i skemaet angivne. 

Overførsel af oplysninger til 3. lande

Vi opbevarer alene data på servere beliggende inden for EU. Vi har dog leverandører, som er hjemmehørende udenfor EU, hhv. i Schweiz og USA. Leverandøren i USA er tilknyttet EU-U.S. Data Privacy Framework, og hører således under EU kommissionens tilstrækkelighedsafgørelse fra juli 2023. Schweiz er derudover på EU kommissionens liste over sikre tredjelande. 

6. Retsgrundlaget for behandlinger

Vi behandler dine personoplysninger baseret på følgende behandlingsgrundlag:

7. Dine rettigheder

Du har efter databeskyttelsesforordningen en række rettigheder i forhold til vores behandling af dine personoplysninger. Hvis du vil gøre brug af dine rettigheder, skal du kontakte os. Se vores kontaktoplysninger ovenfor under punkt 1.

Dine rettigheder er: