Personvernerklæring

Velkommen til Trainlines personvernerklæring. Når du bruker tjenestene våre, betror du oss informasjon. Denne personvernerklæringen beskriver hvordan vi ivaretar personopplysningene dine når du bruker tjenestene våre. Vi vet at dette er et stort ansvar, og vi jobber hardt for å verne om personopplysningene dine.

Gyldig fra 16. juli 2021/ Versjon 1.10

 

HVEM VI ER OG HVA VI GJØR?

Vi er Trainline. Vi består av en kjernegruppe med selskaper som jobber sammen for å hjelpe deg med å komme dit du skal: 

  • Trainline.com Limited
  • Trainline SAS

Akkurat som deg legger personopplysningene dine ut på reise. Hvordan vi innhenter og bruker opplysningene dine kommer an på hvor du reiser og hvilket tog- eller busselskap du reiser med. 

Personopplysningene dine og våre løfter til deg

Personopplysningene dine er svært viktig for oss.Hver gang du bruker nettstedet eller appen vår, gir vi disse fire personvernløftene: 

  • Vi skal være klokkeklare om hvilke personopplysninger vi bruker, hvordan vi bruker dem og, fremfor alt, hvorfor vi trenger dem. 
  • Vi skal gi deg valg når det gjelder opplysningene dine, og vi skal være tydelige på hvordan vi bruker opplysningene.
  • Vi skal sikre personopplysningene dine ved hjelp av best mulig teknologi, medarbeidere og prosesser. 
  • Vi har kuttet ut faguttrykkene for å hjelpe deg med å ta gode valg når det gjelder personopplysningene dine.

personopplysninger du gir oss

Det kan hende at du må gi oss personopplysninger for å kunne bruke tjenestene våre og bestille billetter – mer om dette nedenfor. 

Personopplysninger er alt som bidrar til identifisering. Det vil si for eksempel 

  • navn 
  • e-post- eller postadresse 
  • alder 
  • opplysninger om betalingskort 
  • telefonnummer  
  • opplysninger om eventuelle reisekort, rabattkort eler lojalitetskort du bruker 

personopplysninger du gir oss om andre

Kanskje skal du reise sammen med andre – da trenger vi opplysninger om dem også.  

Når du legger inn andres personopplysninger, bekrefter du at du enten har deres tillatelse til å oppgi dem eller har fått tillatelse av deres foreldre eller foresatte (hvis passasjeren er under 16). 

hvordan vi bruker opplysningene

Vi bruker opplysningene dine på flere måter — hva vi gjør avhenger av opplysningen. Dette er forklart i detalj nedenfor, for å vise hva vi gjør og hvorfor.

  • Nødvendig for billettbetaling eller eventuelt refusjon og kompensasjon ved forsinkelser.
  • Enkelte av operatørene vi samarbeider med kan kjøre opplysningene dine gjennom sine egne betalings- og e-billettsystemer for å utstede billettene dine.

Rettsgrunnlag for behandling: Behandling er nødvendig for å oppfylle en kontrakt.

  • For å forebygge og oppdage svindelforsøk rettet mot deg eller Trainline.

Rettsgrunnlag for behandling: Behandling er nødvendig av hensyn til Trainlines’ rettmessige interesser.

Vi kan samle inn personopplysninger (inkludert navnet ditt, e-postadresse, telefonnummer og reisedetaljer) for å hjelpe deg med å reise.

  • For å sørge for at du får billettene dine.
  • For å kontakte deg med viktig informasjon – bestillingsbekreftelser, meldinger om driftsavbrudd, refusjonsopplysninger, informasjon om kompensasjon ved forsinkelser og driftsmeldinger.
  • Holde kontoen din oppdatert (bare dersom du velger å opprette en).
  • Operatøren trenger denne informasjonen for å utstede billettene dine og kan ha behov for å kontakte deg ved eventuelle driftsavbrudd.

Rettsgrunnlag for behandling: Behandling er nødvendig for å oppfylle en kontrakt.

Personopplysningene dine kan brukes på følgende måter:

Når du kontakter oss:

Tilbakemelding: Hvis du velger å gi oss tilbakemelding via nettstedet eller appen vår, vil vi bruke kommentarene dine, kombinert med andre på et samlet nivå, for å identifisere eventuelle nødvendige utbedringer samt forbedre produktene og tjenestene våre.

Kommunikasjon med deg: Når du sender oss en e-post eller bruker chat-alternativet vårt, bruker vi denne informasjonen som hjelp til å f.eks. ordne med refusjoner eller velge riktig billett.

Kundeservice: Hvis du ringer oss, behandler vi opplysningene dine slik at kundeservice- og driftsteamene våre kan løse eventuelle problemer du har tatt opp, samt for opplærings- og kvalitetsformål.

Juridisk grunnlag for behandling: For å kunne tilby tjenestene du har bedt om fra oss, baserer Trainline seg på ditt samtykke når du kontakter oss, og på våre legitime interesser når vi bruker data på samlet nivå for å forbedre tjenestene våre.

For å sende deg relevant markedsføringsinformasjon:

Preferanser for markedsføring: Vi kan sende deg markedsføring hvis du har oppgitt at du ønsker å motta dette under registreringen av kontoen din. Vi kan også sende deg markedsføring når du har utført transaksjoner med oss, hvis vi har en legitim interesse for dette.

Markedsføringsaktiviteter: Vi kan sende deg for eksempel markedsførings-e-poster, en webpush, innboksmeldinger og push-varsler for å fortelle deg om gunstige rabatter, salg, tilbud med mer fra Trainline. Dette kan inkludere konkurranser og kampanjer, slik som "verv en venn"-programmet.

Juridisk grunnlag for behandling: Behandlingen utføres basert på legitime interesser, eller samtykke (når du har sagt ja til markedsføring).

Vi ønsker å sende deg markedsføringsmeldinger for å gi deg de beste reisetilbudene og -opplysningene, og vi sender deg kun meldinger vi mener er relevante for deg. Du kan velge å slutte å motta slik kommunikasjon når som helst ved å klikke på "meld deg av" i markedsførings-e-postene som sendes ut, eller via kontaktopplysningene vi har oppgitt nedenfor.

  • Reiseoperatører har ulike billettpriser, basert på alder. Vi bruker disse opplysningene for å sikre at du kjøper riktig billett.
  • Noen reiseoperatører tilbyr rabatterte billetter for barn/unge og eldre. Da trenger de fødselsdatoen din for å bekrefte at du har rett til slike rabatter.

Rettsgrunnlag for behandling: Behandling er nødvendig for å oppfylle en kontrakt.

Vi kan samle inn personopplysninger (inkludert navnet ditt, alder, e-postadresse og Railcard-opplysninger) når du kjøper eller bruker Railcards hos Trainline.

  • Vi samler inn denne informasjonen i den hensikt å skaffe deg Railcards og sjekke hvorvidt du kvalifiserer for kjøp av visse Railcards.
  • Vi samler også inn denne informasjonen for å tilby deg en rabatt på billettene dine (når aktuelt) eller legge poeng til eventuelle bonusprogrammer du er registrert for.
  • Vi deler disse dataene med relevante reiseoperatører og tilbydere av bonuskortprogrammer.
  • Vi deler også data (navn og e-postadresse) med ATOC Ltd, som fungerer som uavhengig behandlingsansvarlig i forbindelse med salget av Railcards. Kundene inngår en separat kontrakt med ATOC Ltd når de kjøper et Railcard. For mer informasjon, se ATOCs personvernerklæring.
  • ATOC Ltd, som fungerer som uavhengig behandlingsansvarlig, kommer til å bruke disse dataene (navn og e-postadresse) i forbindelse med svindelforebygging og verifisering. For mer informasjon, inkludert ytterligere bruk av disse dataene, gå til ATOCs personvernerklæring.

Rettsgrunnlag for behandling: Behandling er nødvendig for å oppfylle en kontrakt.

Vi kan samle inn personopplysninger (inkludert navnet ditt, e-postadresse, reise- og billettopplysninger, betalingsmetode, Photocard-nummer og rabattinformasjon) når du kjøper en Season-billett hos Trainline.

  • Vi vil dele disse dataene med relevante togreiseoperatører i Storbritannia via ATOC Limited (ATOC) og Rail Settlement Plan (RSP), som opptrer på vegne av togreiseoperatørene i Storbritannia og som er uavhengige behandlingsansvarlige.
  • Vi samler inn og deler denne informasjonen i forbindelse med følgende formål: å bekrefte identiteten din, administrere og løse problemer med Season-billetten, forebygging av svindel samt å gi deg relevant informasjon om reisen din.
  • Vi vil også samle inn og dele denne informasjonen i den hensikt å håndheve vilkårene for Season-billettkontrakten mellom deg og den relevante togreiseoperatøren i Storbritannia.

Juridisk grunnlag for behandling: Behandling er nødvendig for å oppfylle en kontrakt med Trainline og i forbindelse med den legitime interessen til de relevante togreiseoperatørene i Storbritannia.

  • Dersom Trainline slutter å selge Season-billetter, kan personopplysninger (som angitt ovenfor) knyttet til kunder hvis Season-billetter ennå ikke har utløpt, måtte overføres til de relevante togreiseoperatørene i Storbritannia (via ATOC og RSP).
  • De relevante togreiseoperatørene i Storbritannia kan bruke denne informasjonen til å tilby tjenester i etterkant, som utstedelse av refusjoner, kopier og erstatninger.

Juridisk grunnlag for behandling: for behandling: Den legitime interessen til Trainline og de relevante togreiseoperatørene i Storbritannia.

Vi kan samle inn personopplysninger (inkludert navn, alder, region, e-postadresse, video- og lydopptak) i forbindelse med markedsundersøkelser og/eller spørreundersøkelser.

Forbedring av tjenestene våre: Vi kan invitere deg til å delta i markedsundersøkelser, for eksempel spørreundersøkelser, intervjuer eller andre aktiviteter (for å forbedre bestillingstjenesten vår for deg). Vi kan bruke tredjeparter til å utføre disse undersøkelsene, og disse tredjepartene kan kreve at du godtar deres vilkår for å delta i slike markedsundersøkelser. Vi kan også bruke nøye utvalgte tredjeparts-analyseverktøy som hjelp til å analysere svarene fra undersøkelser.

Juridisk grunnlag for behandling: Samtykke (deltakerne samtykker til databehandling når de registrerer seg som deltakere). Ytterligere behandling kan også være nødvendig for å oppfylle en kontrakt (oppfyllelse av den relevante avtalen for deltakelse).

Hvis du foretrekker at vi ikke kontakter deg med forespørsler om markedsundersøkelser, kan du kontakte oss ved hjelp av opplysningene nedenfor.

Vi ønsker dine innspill i markedsundersøkelsene våre, slik at vi kan fortsette å forbedre produktene og tjenestene våre. Vi bruker et absolutt minimum av personopplysningene dine for å utføre disse undersøkelsene.

Personopplysninger vi innhenter automatisk

Hver gang du bruker nettstedet eller appen vår, innhenter vi automatisk visse opplysninger gjennom informasjonskapsler og mobilinformasjon. Informasjonskapsel-lenke

Vi bruker stedsdata, enhetsnummer og IP-adresse for å forenkle reisene dine, ved å vise deg for eksempel nærmeste stasjon og når neste tog hjem går.

Vi kan også bruke disse opplysningene for å levere innhold til deg så raskt som mulig ved å koble deg til nærmeste server. (For eksempel belastningsutjevning eller nettverk for innholdsdistribusjon)

Disse opplysningene styrker også sikkerheten og beskyttelsen mot svindel.

Rettsgrunnlag for behandling: Behandling gjennomføres av hensyn til rettmessige interesser

Nettlesere på alle enheter og apper på telefoner og nettbrett kan vise hvor du befinner deg, ved hjelp av GPS og assistert GPS.

Hvor du befinner deg kan fastslås med varierende nøyaktighet ved hjelp av:

  • GPS
  • IP-adresse

Enkelte stedsopplysninger innhentes automatisk, som beskrevet over, men når du bruker en GPS-aktivert nettleser eller mobilenhet, vil du bli spurt om du ønsker å dele disse opplysningene med oss. Du kan når som helst endre dette på mobilenheten eller i nettleserens innstillinger.

Ved å logge inn på kontoer i sosiale medier som Facebook og Google lagrer du informasjonskapsler. Disse informasjonskapslene kan innhente opplysninger om IP-adressen din og sider du besøker.

  • IP-adresse
  • Andre potensielt identifiserende opplysninger

Rettsgrunnlag for behandling: Behandlingen gjennomføres etter samtykke – Du kan velge å registrere deg med Apple, Google eller Facebook.

Merk: Vi styrer ikke Apple, Facebooks eller Googles handlinger. Hvis du bruker Apple, Google- eller Facebook-kontoen til å logge inn hos oss, er du også underlagt Apple, Googles og Facebooks retningslinjer for personvern. 

Tredjeparter

Vi deler personopplysningene dine med følgende tredjeparter.

Disse leverandørene hjelper oss med å gjennomføre mange av aktivitetene beskrevet over. Vi gir dem bare de personopplysningene de trenger. Og vi gir tydelig beskjed om at de må sikre personopplysningene dine og bare bruke dem til disse bestemte tjenestene.

Noen ganger må vi dele personopplysningene dine med offentlige myndigheter, for eksempel politiet. Vanligvis er det for å hjelpe dem med å forebygge svindel og kriminalitet. Når vi gir opplysningene til myndighetene, overtar de ansvaret for å beskytte opplysningene dine. Vi deler bare det som er juridisk nødvendig.

Vi samarbeider med reiseoperatører som også trenger opplysningene dine for å utstede billetter og levere tjenester i forbindelse med reisen din og håndtere ettersalgsaktiviteter. Enkelte reiseoperatører kan kjøre opplysningene dine gjennom sine egne betalings- og e-billettsystemer for å utstede billettene dine eller varsle deg om driftsavbrudd. Vi kan også dele dine personlige data med reiseoperatører for å forebygge og oppdage svindelforsøk mot deg, Trainline eller reiseoperatøren. Vi deler bare informasjon som er nødvendig til dette formålet, og det videreformidles tydelig at personlige data må behandles på en sikker måte.

Hvis et annet selskap tar over eller fusjonerer med et Trainline-selskap, eller om Trainline-gruppen omstruktureres, må vi overføre personopplysningene dine. Vi vil naturligvis behandle personopplysningene dine med den største omhu og respekt. Vi vil fortsatt bruke personopplysningene dine på samme måte som beskrevet i personvernerklæringen.

Vi kan dele personopplysningene dine med arbeidsgiveren din eller arbeidsgiverens reisebyrå hvis du kjøper en billett som del av Trainline for Business.

Lagring av opplysningene dine

Når du bruker tjenestene våre, er personopplysningene dine trygge hos oss, men vi lagrer dem aldri lenger enn nødvendig.

Straks vi ikke lenger trenger personopplysningene for å tilby deg fullstendige tjenester, sørger vi for at de enten slettes eller anonymiseres.

 

Informasjonskapsler

Nettstedet og appen vår er så lette å bruke, takket være informasjonskapsler. Informasjonskapsler er små datamengder med opplysninger som vi innhenter automatisk når du bruker nettstedet eller appen vår.

La oss for eksempel si at du besøkte nettstedet vårt og endret innstillingene for å betale i euro i stedet for pund. Informasjonskapslene hjelper oss med å huske valutainnstillingen, så vi kan vise deg priser i euro neste gang. Flott, hva?

Erklæringen om informasjonskapsler beskriver hvordan vi bruker informasjonskapsler og hvordan du kan endre innstillingene. 

 

Brukertilpasning

Akkurat som en barista som vet hva du pleier å bestille, ønsker vi å tilby deg en brukertilpasset tjeneste. Baristaen kjenner igjen ansiktet ditt, men vi er avhengige av informasjonskapsler for å vite at det er deg.

Vi kombinerer data fra informasjonskapsler med bestillings- og søkehistorikk for å skreddersy opplevelsen din.

Se erklæringen om informasjonskapsler for mer informasjon. 

 

Internasjonale dataoverføringer

Vi overfører opplysningene dine til andre Trainline-selskaper i kjernegruppen vår og tjenesteleverandører utenfor EØS. Vi benytter bare tjenesteleverandører som beviser at de har samme høye standarder for personvern som vi har.

Opplysningene dine behandles alltid trygt. Når vi overfører personopplysninger utenfor EØS, har vi regler og tiltak for å sikre at personopplysningene dine er beskyttet. Vanligvis betyr dette at vi har standardkontraktsklausuler som er godkjent av Europakommisjonen i våre kontrakter med parter utenfor EØS, eller at vi baserer oss på Europakommisjonens vedtak om tilstrekkelighet.

 

Sikkerhet

Vi bruker strenge og anerkjente sikkerhetstiltak for å forhindre at personopplysningene dine utsettes for utilsiktet eller forsettelig tilgang, bruk eller sletting uten uttrykkelig tillatelse. Vi begrenser tilgangen til personopplysningene dine til ansatte, leverandører og tredjeparter som har forretningsbehov for tilgang, og alle er underlagt bindende kontraktforpliktelser for taushetsplikt.

 

Gjestebestillinger

Hvis du har det travelt, kan du bestille billetter uten å logge inn eller opprette konto. E-postbekreftelsen gir deg mulighet til å opprette konto eller knytte bestillingen til en eksisterende konto. Vi anbefaler at du gjør dette, da det blir enklere å behandle bestillingen.

Vi oppdaterer kontoen din med alle endringer du gjør i markedsføringspreferanser.

Dine rettigheter

Du har personvernrettigheter. De er:

Dataportabilitet

Dette gjelder opplysninger du gir oss. Du kan be oss overføre disse opplysningene til en annen databehandlingsansvarlig i et format som er lett å lese.

Les mer

Retting

Du kan be oss rette opp gale eller ufullstendige opplysninger.

Les mer

Begrensing

Du kan be oss begrense behandling av opplysningene dine i visse situasjoner.

Les mer

 

Tilgang

Du kan be oss om kopier av opplysningene dine. Denne rettigheten gjelder alltid, men det er enkelte unntak.

Les mer

Sletting

Du kan be oss slette opplysningene dine i enkelte situasjoner

Les mer

Protest

Du kan protestere på hvordan vi behandler opplysningene dine

Les mer

Steng kontoen din

Du kan velge å stenge kontoen din når som helst ved å klikke på knappen nedenfor:

 

Steng konto

 

Du må også logge deg av kontoen din hvis du er pålogget for øyeblikket. Vi iverksetter vanligvis tiltak innen 48 timer etter å ha mottatt forespørselen din. Merk imidlertid at det i visse unntakstilfeller kan ta opptil en måned før endringer trer i kraft.

Ta kontakt

Du kan kontakte oss  på følgende måter.                                                                             

E-post: DPO@thetrainline.com

Post: Data Protection Officer, PO Box 23972, Edinburgh, EH3 5DA.      

Vi svarer mer enn gjerne på spørsmål og håndterer klager direkte via kontaktpunkene ovenfor.  Hvis du ikke er fornøyd med svaret vårt, har du rett til å klage til den relevante tilsynsmyndigheten for personvernsaker.

Slik kontakter du den relevante tilsynsmyndigheten

En klage på hvordan personopplysningene dine blir brukt, kan sendes til den relevante tilsynsmyndigheten.   Hvis du er en kunde i Storbritannia, kan du finne ut mer via denne linken.  Hvis du er bosatt i EU, kan du finne ut mer her.