Privatlivspolitik og dataregistrering
Hos AarBus er det vigtigt for os at beskytte dine personoplysninger. Derfor ønsker vi den bedst mulige gennemsigtighed omkring, hvordan oplysninger behandles, på hvilket grundlag og hvad du kan gøre som borger, passager i vores busser eller som medarbejder i AarBus.
Det er derfor også op til os at oplyse dig om dine rettigheder i forbindelse med vores behandling af dine personoplysninger.
Længere nede på siden kan du klikke dig videre til oplysninger om AarBus’ specifikke behandlinger af dine personoplysninger, herunder:
- Hvornår og hvordan vi indhenter dine oplysninger
- Hvilke typer af oplysninger vi behandler om dig
- Hvad vi bruger oplysningerne til
- Hvilket retsgrundlag behandlingen er baseret på
- Hvilke andre modtagere der evt. er af dine oplysninger
- Hvor længe vi opbevarer dine oplysninger.
I denne privatlivspolitik redegøres der for, hvordan du som registeret har særlige rettigheder i forhold til behandling af dine personoplysninger.
Hvem er vi?
AarBus er ejet af det regionale trafikselskab Midttrafik. Vi varetager al bybuskørsel i Aarhus Kommune i henhold til en kontrakt med Midttrafik.
AarBus er busentreprenørdelen af det gamle kommunalt ejede Århus Sporveje, og vi kan føre vores historie helt tilbage til 1884, hvor vi kørte hestetrukne sporvogne.
Den 1. januar 2007 blev busselskabsdelen en selvstændig driftsfunktion i Midttrafik under blev AarBus et datterselskab med navnet Busselskabet Aarhus Sporveje.
Dine rettigheder
Som registreret hos AarBus er du i besiddelse af en række rettigheder, som vi kan hjælpe dig med at varetage. Disse omfatter, at:
- Ret til indsigt: Du har ret til at få indsigt i de personoplysninger vi behandler om dig.
- Ret til berigtigelse: Du kan henvende dig og få berigtiget personoplysninger om dig.
- Ret til sletning: Du har i visse tilfælde ret til at få slettet dine personoplysninger hos AarBus permanent.
- Ret til begrænsning af behandling: Du har ret til at opnå en begrænset behandling af dine personoplysninger, således at AarBus eksempelvis kun kan behandle dem i en begrænset periode.
- Ret til dataportabilitet: Det betyder at du har ret til at få din data udleveret i et almindeligt, velkendt format, som eks. et JPG-billeder, PDF- eller Word-dokument. Formen afhænger af hvilke data der skal udleveres. Du har også ret til at få overført dine personoplysninger fra én dataansvarlig til en anden uden hindring.
- Ret til indsigelse: Du har ret til – i særlige situationer – at gøre indsigelse mod en ellers lovlig behandling af dine personoplysninger.
- Ret til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering: Du har ret til ikke at blive underlagt en afgørelse, som alene er baseret på automatisk behandling, som har retsvirkning eller på tilsvarende vis betydeligt påvirker dig. Desuden har du ret til, at udvalgte personoplysninger om dig ikke bliver underlagt automatisk behandling – eksempelvis arbejdsindsats, økonomisk situation, helbred, interesser, adfærd m.fl.
Kontakt Midttrafiks og AarBus’ DPO (Databeskyttelsesrådgiver)
Hvis du ønsker at udnytte dine rettigheder som beskrevet ovenfor, eller hvis du har spørgsmål til vores behandling af dine personoplysninger eller denne databeskyttelsespolitik, er du velkommen til at kontakte vores databeskyttelsesrådgiver (DPO):
DPO Danmark ApS
Rosengården 4, st. th.
1174 København K
E-mail: dpo-midttrafik@dpo-danmark.dk
www.dpo-danmark.dk/dpo
Hvornår og hvordan indhenter vi dine oplysninger?
Oplysninger om borgerne/passagerne indhentes som led i AarBus’ varetagelse af sin opgave som busselskab.
Når AarBus registrerer oplysninger om borgere/passagerer som følge af en hændelse i forbindelse med vores busdrift, er vi ansvarlige for den behandling, vi foretager af dine data.
Hvad er vores formål med behandlingen af dine oplysninger?
Vi behandler dine personoplysninger med følgende overordnede formål:
Behandlingen har til formål at muliggøre varetagelsen af busselskabets opgaver i forhold til at kunne forestå den offentlige transport i Aarhus Kommune.
Dette understreges af § 5 i lov om trafikselskaber, hvor det fremgår at trafikselskaberne skal varetage følgende opgaver:
- Offentlig servicetrafik i form af almindelig rutekørsel
Hvilke typer af oplysninger indhentes om dig?
De oplysninger, som behandles hos AarBus, vil primært være navn, evt. telefonnummer og i visse tilfælde fødselsdagsdato eller kørekortnummer. I listen herunder, kan du se hvilke typer af oplysninger der konkret behandles, når du anvender AarBus’ services.
Privatlivspolitikker til passagerer:
Hvad bruges oplysningerne til?
De indsamlede oplysninger behandles som led i offentlig myndighedsudøvelse i det omfang de bruges til varetagelse af AarBus’ transportopgaver, som busselskab for Midttrafik.
AarBus vil udelukkende bruge persondata i forbindelse med ansættelser og i forbindelse med behandling af den konkrete hændelse, som vedkommende har været involveret i eller vidne til. Oplysningerne opbevares kun så længe de har relevans for AarBus i forhold til den konkrete hændelse. Herefter vil alle data blive slettet.
Derudover behandles oplysninger for at AarBus skal kunne yde den bedst mulige service som trafikselskab, herunder:
- Medarbejdere og rekruttering – indhenter oplysninger som led i din ansættelse ved AarBus og som led i varetagelse af AarBus’ varetagelse af sine opgaver som busselskab.
- Forsikringssager - Er du involveret i en forsikringssag som tilskadekommen, modpart eller vidne, vil vi i overensstemmelse med forsikringsloven videregive dine oplysninger til vores forsikringsselskab, der herefter vil være selvstændig dataansvarlig for den videre behandling af dine oplysninger.
- Politisager - Er du involveret i en hændelse, der kan have strafferetlige konsekvenser for en ansat hos AarBus eller for en modpart, vil vi videregive oplysninger herunder videomateriale, hvor du kan optræde, til politiet. Opretter politiet en sag, vil de herefter være selvstændig dataansvarlige.
Ingen cookies
AarBus bruger ikke cookies, men vi anvender et statistikværktøj til at registrere besøg på de forskellige dele af hjemmesiden, så vi kan gøre den så brugervenlig som muligt. Til det formål registrerer vi f.eks. oplysninger om browsertype og operativsystem.
Oplysningerne i statistikken er anonyme og kan ikke henføres til navngivne brugere.
Registrering af besøg på aarbus.dk | AarBus
Hvad er retsgrundlaget?
Når der behandles almindelige personoplysninger hos AarBus sker det som udgangspunkt med hjemmel i reglerne i databeskyttelsesforordningens artikel 6, stk. 1, litra c, samt databeskyttelsesforordningens artikel 5. Her fremgår det, at der vil være tale om en lovlig behandling, såfremt behandlingen er nødvendig for at overholde en retlig forpligtelse, som påhviler den dataansvarlige.
Er der andre modtagere af dine oplysninger?
AarBus vil i visse tilfælde være forpligtet til at overføre oplysninger til andre offentlige myndigheder. Overførslen vil dog være begrænset til kun at være de personlige oplysninger, som behandles som led i udøvelsen af offentlig forvaltning.
Hvis AarBus modtager en anmodning om aktindsigt i den sag, som dine personoplysninger indgår i, skal vi normalt videregive oplysningerne, medmindre der er tale om fortrolige og følsomme personoplysninger.
Sikkerhed
Når vi modtager dine oplysninger hos AarBus, træffer vi de nødvendige foranstaltninger for at de behandles sikkert. Vi har implementeret en række tekniske og organisatoriske sikkerhedsforanstaltninger, som beskytter mod hændelig eller ulovlig tilintetgørelse samt fortabelse eller forringelse af oplysninger. Desuden er der lavet foranstaltninger som sikrer, at dine oplysninger ikke kommer uvedkommende til kendskab, misbruges eller i øvrigt behandles i strid med databeskyttelsesretten.
Dataansvarlig
AarBus er dataansvarlig for behandling af dine oplysninger. Det gælder alle de personoplysninger, som behandles i forbindelse med vores rolle som offentligt busselskab. I tilfælde af at du ønsker at kontakte AarBus i forbindelse med vores rolle om dataansvarlig, kan det gøres vha. kontaktoplysningerne nedenfor:
AarBus
Jegstrupvej 5
8361 Hasselager
Tlf. +45 7240 9900
GDPR-mailboks: dpo@aarbus.dk
Klager
Hvis du ønsker at klage over AarBus’ behandling af dine personoplysninger, anbefaler vi, at du sender din klage til os.
Du har dog også mulighed for at klage direkte til Datatilsynet. Du finder Datatilsynets kontaktoplysninger på www.datatilsynet.dk
