Integritetspolicy

Integritetspolicy Luleå Lokaltrafik AB
Denna integritetspolicy beskriver Luleå Lokaltrafik AB:s (hädanefter LLT) behandling av personuppgifter och gäller när resenärer/kunder använder LLTs tjänster eller på annat sätt är i kontakt med oss.

Ansvar för personuppgifterna
LLT med organisationsnummer 556042–6057, är personuppgiftsansvarig för behandlingen av personuppgifter som lämnats av dig. LLT ansvarar för att sådan behandling sker på ett lagligt sätt.

Så här samlar Luleå Lokaltrafik in personuppgifter
LLT samlar in personuppgifter som du lämnat till oss när du reser med kollektivtrafiken och i övrigt använder dig av våra tjänster. Det kan exempelvis ske när du åker med bussen, när du laddar och använder busskort, registrerar ditt busskort på LLTs webbplats, kontaktar kundservice eller deltar i tävlingar och kampanjer.

LLT kan även få personuppgifter från andra källor än via dig. Uppgifterna kan komma från Landstinget och kommunerna i Norrbotten eller andra offentliga källor i syfte att användas för t.ex. kreditupplysningar och adressuppdateringar.

Dessa uppgifter behandlas
LLT behandlar de personuppgifter som lämnas till oss. Det kan vara namn, e-postadress, telefonnummer, postadress, födelsedatum, köp- och resehistorik, betalningsinformation, och/eller annan information som du lämnat till oss eller som är nödvändig för att vi ska kunna fullgöra våra åtaganden gentemot dig.
LLT samlar in och sparar under kortare tid rörliga bilder från våra trygghetskameror som finns placerade på våra fordon.

Därför behandlar Luleå Lokaltrafik personuppgifter
Personuppgifterna kan användas för bland annat följande ändamål:

• För att fullgöra våra åtaganden gentemot dig.
• För att ge god service och väl fungerande, effektiva och enkla tjänster.
• För att administrera och genomföra ditt köp av biljett.
• För att hantera och administrera personliga busskort.
• För att hantera och administrera dina frågor/synpunkter/reklamationer som inkommer via LLTs Kundservice.
• För att administrera kvarglömda persedlar (hittegods).
• För att föra statistik i syfte att utveckla LLTs tjänster och därigenom göra resandet bättre för så många som möjligt.
• För genomförande av frivilliga marknadsundersökningar.
• För ditt deltagande i tävlingar och kampanjer.
• För att skicka dig sms-aviseringar eller på annat sätt meddela dig om eventuella kollektivtrafikförändringar eller störningar.
• För att skicka marknadsföringserbjudanden om LLTs tjänster.
• För att informera vinnarna i tävlingar som arrangeras.
• För att vid kreditköp utföra kreditkontroller.
• För att göra analyser så att vi kan ge dig relevanta marknadsföringserbjudanden och information.
• För att bekräfta att du innehar den lagstadgade minimiåldern för att genomföra köp online.
• För att skicka dig enkäter som ger dig möjlighet att påverka våra erbjudanden och tjänster,
• För att förhindra missbruk eller olämplig användning av våra tjänster.
• För att förebygga, förhindra och upptäcka brottslig verksamhet samt störning av allmän ordning och säkerhet. Därtill även förebygga och förhindra olyckor samt begränsa verkningarna av sådana störningar eller inträffade olyckor i kollektivtrafiken. 

Rekrytering
Om du skickar in handlingar till LLT för att söka en tjänst eller vid spontanansökan så godkänner du att LLT behandlar dina personuppgifter enligt gällande lagstiftning. Uppgifterna kommer att hanteras av rekryterande chef samt LLTs HR-avdelning. Du kan alltid dra tillbaka din ansökan och därmed tas dina personuppgifter bort. Personuppgifterna sparas upp till 24 månader (2 år) efter ansökan.

Luleå Lokaltrafiks rätt att behandla personuppgifter
LLT har rätt att behandla de personuppgifter som krävs för fullgörandet av åtagande mot dig eller om du har lämnat ditt samtycke till behandlingen. LLT kan även behöva behandla personuppgifter på grund av krav i lag eller förordning.

I vissa fall kan LLT behöva ditt samtycke för att behandla personuppgifterna. När du lämnar ditt samtycke kommer du alltid att få en klar och tydlig information om vad du samtycker till.

Behandling av särskilda kategorier av personuppgifter
LLT behandlar ej personuppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse eller medlemskap i fackförening och behandling av genetiska uppgifter, biometriska uppgifter som entydigt identifierar en fysisk person, uppgifter om hälsa eller uppgifter om en fysisk persons sexualliv eller sexuella läggning.

När du kommunicerar med oss ber vid dig utelämna information som kan utgöra särskilda kategorier av personuppgifter enligt ovan. Exempelvis när du söker ett utannonserat jobb vid LLT och därför bifogar CV. Vid undantag som vid kommunikation rörande färdtjänst eller dylikt kräver vi samtycke.

Dessa har tillgång till personuppgifterna
Personuppgifter används av LLT och våra personuppgiftsbiträden. LLT lämnar inte ut personuppgifter till andra bolag om vi inte behöver göra detta på grund av lag, förordning eller myndighetsbeslut eller för att skydda våra rättigheter eller tredje parts rättigheter.

LLT vidarebefordrar, säljer eller byter aldrig dina personuppgifter för marknadsföringsändamål till tredje part utanför LLT. Uppgifter vidarebefordras till tredje part (t.ex. trafikföretag) bara om detta krävs för tillhandahållandet av kollektivtrafiktjänster, försäljning av LLTs biljetter och övriga tjänster.

LLT lyder under offentlighetsprincipen. Detta innebär att vissa handlingar går under allmänna handlingar som LLT ska lämna ut på begäran. Före utlämnandet genomförs en sekretessprövning enligt offentlighets- och sekretesslagen.

Så skyddas uppgifterna
LLT värnar om din integritet. Vi arbetar därför ständigt med att vidta alla lämpliga tekniska och organisatoriska åtgärder som i varje enskilt fall krävs för att skydda dina personuppgifter och i övrigt säkerställa att behandlingen sker enligt gällande lag.

Överföring till tredje land
LLT överför idag inte personuppgifter till länder utanför EU/EES. Om så skulle bli gällande kommer personuppgifter bara att överföras till länder utanför EU/EES om berört land har en s.k. adekvat skyddsnivå enligt EU eller EU-kommissionen.

Hur länge sparas personuppgifter?
LLT sparar personuppgifter så länge det krävs för våra åtaganden och enligt tillämplig lagstiftning gällande bevarande av dokument, och raderas eller anonymiseras därefter. LLT gallrar uppgifter löpande i verksamheten.

Registrerades rättigheter:

Rätt till tillgång
Du har rätt att när som helst begära information om vilka personuppgifter LLT har sparat om dig (registerutdrag). Begäran ska vara skriftlig och egenhändigt undertecknad, antingen via BankID alternativt innehålla uppgift om namn och personnummer i de fall du väljer att använda dig av den fysiska blanketten. Detta behöver vi för att säkerställa att vi lämnar ut uppgifterna till rätt person. Vid utlämnade av registerutdrag krävs uppvisande av giltig ID-handling i de fall du har använt dig av en fysisk blankett. Registerutdraget kommer att lämnas ut senast inom trettio (30) dagar.

Rätt till rättelse
Du som registrerad har rätt att få felaktiga personuppgifter som berör dig rättade av LLT, utan onödigt dröjsmål. Med beaktande av ändamålet med behandlingen har du som registrerad rätt att komplettera ofullständiga personuppgifter.

Rätt till radering (rätten att bli glömd)
Artiklarna som hänvisas till här nedan finns i dataskyddsförordningen.

LLT är skyldig att utan onödigt dröjsmål radera personuppgifter om något av följande gäller:

• Att du som registrerad återkallar det samtycke på vilket behandlingen grundar sig enligt artikel 6.1 a eller artikel 9.2 a och det finns inte någon annan rättslig grund för behandlingen.
• Att du som registrerad invänder mot behandlingen i enlighet med artikel 21.1 och det saknas berättigade skäl för behandlingen som väger tyngre, eller att du som registrerad invänder mot behandlingen i enlighet med artikel 21.2.
• Personuppgifterna har behandlats på olagligt sätt.
• Personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse i unionsrätten eller i medlemsstaternas nationella rätt som den LLT omfattas av.
• Personuppgifterna har samlats in i samband med erbjudande av informationssamhällets tjänster, i de fall som avses i artikel 8.1.

Du kan inte begära att få bli bortglömd om LLT måste behålla personuppgifterna för att uppfylla en rättslig förpliktelse. Skulle begäran om radering bli aktuell, måste en dialog ske mellan LLT som personuppgifts-ansvarig och dig som begär radering av personuppgifter. 

Rätt till begränsning
Du har även rätt att begära begränsningar av behandlingen av dina personuppgifter om du anser att de uppgifter som behandlas om dig är inkorrekta, att LLTs behandling är olaglig eller om dina personuppgifter inte längre behövs för ändamålen för personuppgiftsbehandlingen. Du har rätt att kräva att behandlingen begränsas om något av följande alternativ är tillämpligt:

• Att du bestrider personuppgifternas korrekthet, under en tid som ger LLT möjlighet att kontrollera om personuppgifterna är korrekta.
• Behandlingen är olaglig och du som registrerad motsätter dig att personuppgifterna raderas och i stället begär en begränsning av deras användning.
• Att LLT inte längre behöver personuppgifterna för ändamålen med behandlingen men att du som registrerad behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.
• Att du som registrerad har invänt mot behandling i enlighet med artikel 21.1 i väntan på kontroll av huruvida LLTs berättigade skäl väger tyngre än dina berättigade skäl.

Om behandlingen har begränsats i enlighet med punkterna ovan får sådana personuppgifter, med undantag för lagring, endast behandlas med ditt samtycke eller för att fastställa, göra gällande eller försvara rättsliga anspråk eller för att skydda någon annan fysisk eller juridisk persons rättigheter eller för skäl som rör ett viktigt allmänintresse för unionen eller för en medlemsstat.

Om du som registrerad har fått personuppgiftsbehandlingen begränsad i enlighet med punkterna ovan, ska du som registrerad alltid underrättas av LLT innan begränsningen av behandlingen upphör.

Rätt till dataportabilitet
Under vissa förutsättningar, har du rätt att få dina personuppgifter utlämnade av LLT i ett strukturerat, allmänt använt och maskinläsbart format så de kan överföras till en annan personuppgiftsansvarig, så kallad dataportablitet.

Rätt till invändning
Du har när som helst rätt att göra invändning på en eller flera personuppgiftsbehandlingar om du anser att LLT inte behandlar personuppgifterna på ett korrekt sätt. 

Rätt till återkallande av samtycke
Du har rätt att återkalla ditt samtycke till behandling av personuppgifter och att förbjuda användningen av din personliga information för exempelvis direkt marknadsföring.

Begäran om att åberopa dina rättigheter
Begäran om att åberopa dina rättigheter ska ske via Luleå Kommuns e-tjänst.

Saknar du e-legitimation kan du begära ett registerutdrag genom att fylla i en blankett som sedan skrivs under och skickas in till Luleå kommun. Därefter skickas registerförfrågan vidare till LLT. Vid utlämnade av registerutdraget skall du uppvisa giltig ID-handling.

Länk till E-tjänst

Du har rätt att i förekommande fall inge klagomål till Integritetsskyddsmyndigheten som är tillsynsmyndighet för behandling av personuppgifter.

Kontaktuppgifter:

Luleå Lokaltrafik
Personuppgiftsombud (PUO)
Luleå Lokaltrafik AB (LLT)
Midgårdsvägen 20
973 34 Luleå

E-post:llt@lulea.se
Telefon: 0920 45 55 00

Luleå Kommun
Dataskyddsombud
Luleå Kommun
975 81 Luleå

Telefon: 070-682 99 30 
E-post: dataskyddsombud@lulea.se

Integritetsskyddsmyndigheten
E-post: imy@imy.se
Vägledning: https://www.imy.se/vagledningar/for-dig-som-privatperson/

Cookies
LLT använder små textfiler på sin hemsida, så kallade cookies. Anledningen är för att underlätta besökarens navigering på sidan. Vi använder cookies för att samla in statistik om dina besök och för att förbättra upplevelsen. Det kan exempelvis handla om val som du gör på LLTs webbplats. Om du som besökare önskar inaktivera Cookies, går detta att göra via webbläsarens inställningar.

Nödvändiga Cookies:
För att hemsidan ska kunna fungera sparas vissa nödvändiga Cookies som sessioner samt vilket val av Cookies du har gjort.

Cookies för inställningar:
Dessa använder vi för att spara de tre senaste sökningar du har gjort i Reseplaneraren för snabbare åtkomst vid nästa besök.

Cookies för statistik:
Dessa cookies används av Google analytics för att spåra trafiken på vår hemsida.

Cookies för marknadsföring
Google / Youtube sparar cookies för individuell annonsering baserat på tidigare sidor du besökt, de länkar även ihop andra enheter som är inloggade med samma Google konto.

Uppdatering av denna integritetspolicy
LLT gör löpande ändringar i denna policy. En ny version blir gällande när den görs tillgänglig här på webbplatsen.

Senast ändrad: 2023-09-07