Åtkomst nekad {{userModel.firstName}}

Du har inte behörighet att komma åt denna sida

Hantering av personuppgifter

HANTERING AV PERSONUPPGIFTER INOM SJ AB ("SJ")

Din integritet är viktig för oss. Vi är därför angelägna om att de personuppgifter som samlas in om dig lagras och hanteras på ett tryggt och säkert sätt, och i enlighet med dataskyddslagstiftningen.

Denna informationstext förklarar hur SJ hanterar dina personuppgifter och vilka rättigheter du har. Informationen vänder sig till dig som

  • Är kund hos oss – när du köper biljetter, reser med oss eller handlar i bistron.
  • Är medlem i SJ Prio, ansluten till ett företagsavtal (SJ Biz), har SJ årskort eller har ett inloggningskonto.
  • Besöker vår hemsida eller våra plattformar i sociala medier, använder våra appar eller ansluter dig till SJ Wi-Fi.
  • Deltar i våra marknadsaktiviteter eller kundundersökningar.
  • På annat sätt kommunicerar med oss, till exempel via vår kundservice.

Vi uppmuntrar dig att läsa igenom denna informationstext noggrant. Om du har några frågor om hur dina personuppgifter hanteras är du välkommen att kontakta oss. Våra kontaktuppgifter finner du längre ner i denna informationstext.

 

VEM ÄR ANSVARIG FÖR DINA PERSONUPPGIFTER?
SJ AB (org. nr. 556196-1599) är personuppgiftsansvarig för de personuppgiftsbehandlingar som vi gör.

VAD ÄR PERSONUPPGIFTER?

Personuppgifter är all information som direkt eller indirekt (dvs. tillsammans med andra uppgifter) kan kopplas till dig, t ex namn, e-postadress, personnummer samt rese- och köphistorik.

PÅ VILKEN LAGLIG GRUND BEHANDLAR SJ DINA PERSONUPPGIFTER?

Alla behandlingar av personuppgifter som SJ utför har stöd i en laglig grund, t ex att behandlingen är nödvändig för att fullgöra ett avtal med dig eller för att SJ ska kunna fullgöra en rättslig förpliktelse. Läs mer om vilka lagliga grunder vi stödjer oss på under Vilka personuppgifter hanterar vi om dig och varför? längre ner i denna informationstext.

HUR LÄNGE SPARAR VI DINA PERSONUPPGIFTER?

Dina personuppgifter lagras bara så länge som det krävs för att uppfylla ändamålen med behandlingen, eller så länge som vi måste lagra dem enligt lag. Därefter raderas eller avidentifieras dina uppgifter på ett säkert sätt, så att de inte längre kan kopplas till dig. Läs mer om hur länge vi sparar dina uppgifter under Vilka personuppgifter hanterar vi om dig och varför? längre ner i denna informationstext.

HUR SKYDDAR VI DINA PERSONUPPGIFTER?

Din integritet är viktig för oss och därför sätter vi säkerheten i fokus. Vi vidtar åtgärder för att skydda dina uppgifter i enlighet med dataskyddsförordningen samt etablerade riktlinjer för informationssäkerhet. Detta innebär att vi skyddar dina uppgifter med både tekniska lösningar, till exempel kryptering av information, och organisatoriska rutiner och regler, till exempel behörighetsstyrning, anpassade till personuppgiftsbehandlingens art.

VARIFRÅN FÅR VI DINA PERSONUPPGIFTER?

De personuppgifter som SJ hanterar kommer från:

  • Dig själv, när du bokar och betalar din resa hos SJ.
  • Annan person/part, som bokat och betalat din resa åt dig.
  • Din arbetsgivare, när din arbetsgivare tecknat ett företagsavtal (SJ Biz) med SJ.
  • Den återförsäljare (till exempel resebyrå, stationscafé, turistbyrå, kiosk eller annan operatör) som din resa är bokad och betald hos.
  • Annan reseoperatör som din resa med SJ och ditt eventuella behov av ledsagning är bokad via.
  • Den reseoperatör, som ordnar ersättningsresa med SJ på grund av trafikstörning i din ursprungliga resa.
  • Betalförmedlare, bedrägerikontrolltjänster och autentiseringstjänster som verifierar din betalning.
  • SJ Prio samarbetspartners, när du tjänar eller använder Prio poäng hos t ex samarbetande hotellkedjor och bankkortutgivare.
  • Folkbokföringsregister (upplysningsföretag), när vi till exempel uppdaterar information om din adress i vårt kundregister.
  • Din dator, telefon eller annan enhet när du använder våra digitala kanaler och tjänster (till exempel IP-adress, operativsystem, kraschloggar).
  • SJ, när vi skapar uppgifter som kopplas till dig, till exempel biljettnummer, SJ Prionummer, poängsaldo och kampanjkoder.

TILL VEM LÄMNAR VI UT DINA PERSONUPPGIFTER?

SJ säljer aldrig dina uppgifter till en tredje part. Vi delar endast dina uppgifter med de leverantörer och partners vi använder för att tillhandahålla våra tjänster, d.v.s. följande kategorier av mottagare:

  • Leverantörer, både inom och utanför EU/EES, som till exempel tillhandahåller IT-tjänster, distribuerar biljetter, tillhandahåller marknadsföringstjänster, hanterar kundserviceärenden eller utför betalningsförmedling och kreditupplysningar för SJs räkning.
  • Återförsäljare av resor inom och utanför Sverige när du uppger ditt SJ Prio-, SJ Biz- eller SJ Årskortsnummer.
  • Reseoperatörer som utför en del av din bokade resa när du köpt din resa hos SJ.
  • Ledsagningssamordnare, stationsförvaltare och ledsagningsoperatörer när du bokar ledsagning under din resa.
  • Reseoperatörer som inte är en del av din ursprungliga resa för att kunna hantera fortsatt resa vid trafikstörning.
  • Om du bokar eller reser genom företagsavtal (SJ Biz) kan uppgifter om köp- och resehistorik komma att lämnas ut till företaget vi har ett avtal med (oftast din arbetsgivare).
  • Din bank när du legitimerar dig med Bank-ID, betalar med kort eller med Swish.
  • Andra mottagare när det följer av lagkrav, annan författning eller myndighetsbeslut.

Mottagare som hanterar personuppgifter för SJs räkning ska alltid ingå ett så kallat personuppgiftsbiträdesavtal med oss i syfte att vi ska kunna säkerställa att dina uppgifter hanteras på korrekt och säkert sätt. Om vi använder leverantörer som hanterar dina personuppgifter för vår räkning utanför EU/EES, vidtar vi särskilda skyddsåtgärder, till exempel tecknar avtal som inkluderar de standardiserade modellklausuler för dataöverföring som antagits av EU-kommissionen och som finns tillgängliga på EU-kommissionens webbplats.

När dina personuppgifter delas med en mottagare som är självständigt personuppgiftsansvarig, till exempel andra reseoperatörer eller en bank, gäller mottagarens integritetspolicy och information om personuppgiftshantering.

OM COOKIES

När du besöker vår webbplats kan vi också samla in information och uppgifter om dig genom att använda så kallade cookies. För mer information om hur vi använder cookies, se https://www.sj.se/sv/om/om-webbplatsen.html

 

HUR DU MOTSÄTTER DIG ELEKTRONISK DIREKTMARKNADSFÖRING:

SJ kan komma att använda din e-postadress eller ditt mobilnummer för direktmarknadsföring. Om du inte vill att vi använder din e-postadress eller mobilnummer för direktmarknadsföring är du välkommen höra av dig så inför vi en så kallad reklamspärr för dina uppgifter.

Kontakta oss i så fall enligt följande:

  • Logga in på www.sj.se (via fliken i övre högra hörnet på startsidan) och klicka dig in på "Min Sida" (som du hittar när du trycker på ditt namn uppe i högra hörnet). Klicka sedan på Mitt SJ Prio i listan till höger. Klicka på länken "Jag vill få erbjudanden via e-post". Här kan du själv välja att ta bort de erbjudanden och nyheter som du inte önskar få längre.
  • Anmälan om reklamspärr för organisationer som tecknat företagsavtal (SJ Biz) kan du göra via e-post till foretag@sj.se. Glöm inte att uppge företagets namn, organisationsnummer, och avtalsnummer (SJ Biz) samt ditt namn och din roll.
  • Anmälan om reklamspärr för marknadsföring via e-post kan du göra genom att maila till stop@sj.se. Glöm inte att ange ditt namn.
  • Anmälan om reklamspärr för marknadsföring via sms kan du göra genom att skicka ett sms med texten "STOPP" till 71671.
  • Genom att följa den länk som finns längst ned i e-post från SJ kan du ange vilken marknadsföring du inte vill ha så införs automatiskt en reklamspärr.

DINA RÄTTIGHETER

Du har vissa rättigheter enligt dataskyddslagstiftningen, här kan du läsa mer om dem:

Rätt till tillgång

Du har rätt att få en bekräftelse på om och hur vi behandlar dina personuppgifter och ett utdrag över vilka uppgifter som behandlas.

Vi förbehåller oss rätten att ta ut en administrativ avgift om du begär ett sådant utdrag flera gånger under samma år.

Rätt till rättelse

Du har rätt att begära rättelse om dina uppgifter är felaktiga samt komplettera ofullständiga personuppgifter.

Om du har ett inloggningskonto på www.sj.se eller i SJ App kan du själv redigera dina kontaktuppgifter.

Rätt till dataportabilitet

Du har rätt att kräva att personuppgifter flyttas från SJ till ett annat företag, en myndighet eller organisation. Denna rättighet är begränsad till uppgifter som du själv tillhandahållit oss.

Rätt till radering

Du har rätt att begära att få dina personuppgifter borttagna. I vissa fall kan din begäran nekas, till exempel om vi behöver dina uppgifter för att fullgöra vårt avtal med dig eller uppfylla våra rättsliga förpliktelser.

Några exempel på fall när du inte kan få dina personuppgifter raderade hos SJ:

  • Om du har bokat en biljett och/eller är resenär på en resa som ännu inte är genomförd (med personlig biljett).
  • Om du har varit resenär eller biljettbokare för en personlig biljett de senaste 12 månaderna eftersom SJ har en rättslig förpliktelse att hantera reklamationer under denna tid och behöver dina uppgifter för att hantera en eventuell reklamation.
  • Om du har ett aktivt SJ Priomedlemsskap, är ansluten till ett företagsavtal (SJ Biz), har ett giltigt SJ Årskort eller har ett inloggningskonto på sj.se/SJ App. För att bli raderad behöver du då först avsluta din relation till oss.
  • Om du har ett pågående ärende med kundservice.
  • Om du har en skuld till SJ.
  • Om dina personuppgifter utgör en del av bokföringsmaterial, till exempel vid betalningstransaktioner, reklamationer eller andra ekonomiska anspråk eller vid en fakturarelation.

Rätt att invända mot behandling

Du har rätt att begära att vi slutar behandla dina personuppgifter där behandlingen stöds på SJs berättigade intresse. Vid begäran kommer vi göra en förnyad intresseavvägning. Om ditt intresse av att behandlingen upphör väger tyngre än SJs berättigade intresse är SJ skyldigt att upphöra med behandlingen.

Du har även rätt att invända mot behandlingar för direkt marknadsföring, varvid SJ är skyldigt att upphöra med behandlingen.
 

Rätt till begränsning av behandling

Du har rätt att kräva att vår behandling av dina personuppgifter (med undantag av lagring) begränsas om något av följande alternativ är tillämpligt:

  • Om du bestrider att dina personuppgifter är korrekta bör behandlingen begränsas under den tid SJ behöver för att kontrollera riktigheten av personuppgifterna.
  • SJs behandling är olaglig men du motsätter dig att personuppgifterna raderas och i stället begär en begränsning av dess användning.
  • SJ behöver inte längre personuppgifterna för ändamålen med behandlingen men du behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.
  • Du har invänt mot behandling i enlighet med artikel 21.1 (se ovan rubrik) och väntar på om SJs skäl väger tyngre än ditt berättigade skäl.

AUTOMATISKT BESLUTSFATTANDE

Behandlingen av dina personuppgifter kan i vissa fall innefatta ett automatiskt beslutsfattande. Det innebär att de beslut vi fattar sker med hjälp av tekniska medel och utan mänsklig inblandning (till exempel vid en prövning av ersättning vid försening). Vi använder oss av automatiskt beslutsfattande när det är nödvändigt för att vi ska ingå eller fullgöra avtalet med dig. Om du anser att bedömningen är felaktig kan du kontakta oss enligt nedan.
 

KONTAKT

Frågor och mer information?

Om du vill veta mer om dataskyddslagstiftningen och dina rättigheter kan du läsa mer här http://eur-lex.europa.eu/legal-content/SV/TXT/?uri=CELEX:32016R0679

Vi har särskild kundservicepersonal som kan svara på dina frågor om hur SJ hanterar dina personuppgifter. Kontakta dem på dataskydd@sj.se.

Ärenden om dina rättigheter?

Om du önskar utöva dina rättigheter som anges ovan vill vi att du kontaktar oss via formuläret på https://www.sj.se/sv/rattigheter-gdpr.html

För att använda formuläret behöver du ha Mobilt BankID. Har du inte Mobilt BankID kan du kontakta oss  genom en skriftlig egenhändigt undertecknad begäran som skickas till:

SJ Kundservice
Box 1028
831 29 Östersund

Eller en inskannad kopia till dataskydd@sj.se

I brevet eller e-postmeddelandet önskar vi att du, utöver ditt ärende, uppger namn, adress, e-post, telefonnummer, personnummer samt undertecknar din begäran. Bifoga även en kopia av din legitimation. SJ kommer att skicka svar till din folkbokföringsadress eller din digitala postlåda.

Synpunkter?

SJ har utsett ett dataskyddsombud (Data Protection Officer, DPO) som säkerställer att SJ hanterar dina personuppgifter på ett lagenligt, korrekt och transparent sätt. Om du har ett ärende du vill adressera till vårt dataskyddombud, ta kontakt per e-post dataskydd@sj.se och ange ”DPO” i ämnesraden i ditt meddelande.

Om du skulle anse att vår behandling av dina personuppgifter inte sker i enlighet med dataskyddslagstiftningen ber vi dig att kontakta oss som ovan. Du har även rätt att klaga till Datainspektionen.

1. När du köper biljetter, reser med oss eller handlar i bistron

När du köper biljetter, reser med oss eller handlar i bistron, hanterar vi följande uppgifter:

  • Ditt namn (och namn på medresenärer) och dina kontaktuppgifter.
  • Ditt personnummer, till exempel när du köper SJ årskort.
  • Ditt SJ Prio medlemsnummer, företagsavtalsnummer (SJ Biz) och/eller SJ årskortsnummer om du uppger dessa vid bokning/köp.
  • Uppgifter om din resa och rese- och köphistorik, t ex avresetidpunkt, inköpskanal, betalsätt, biljettyp, pris, resmål och varukategori.
  • Uppgifter om behov av ledsagning eller rullstolsplats under resan, när sådana uppgifter behövs.
  • Uppgifter om betalning och betalningshistorik.

Vi hanterar dina personuppgifter för att:

  • Hantera och leverera det du har köpt i enlighet med våra köp- och resevillkor, till exempel genom att tillhandahålla din resa eller den produkt som du har köpt.
  • Ta betalt för resan, tilläggstjänsten eller varan i bistron, inklusive hantera kortbetalningar.
  • För att upptäcka och förhindra bedrägerier till exempel vid biljettkontroll, bokning och i samband med kortbetalning.
  • Identifiera dig som resenär, till exempel vid biljettkontroll.
  • Hantera ditt behov av ledsagning eller rullstolsplats i anslutning till resa.
  • Meddela dig (via SJ App, sms, e-post eller liknande elektronisk kommunikation) om förändringar i resan, till exempel vid förseningar eller ändrade avgångstider.
  • Marknadsföra våra tjänster och produkter, till exempel via e-post och sms.
  • Hantera dina önskemål om reklamspärr.
  • Sammanställa statistik över tjänsteresor som bokas via ett företagsavtal (SJ Biz) i syfte att rapportera till företaget (oftast din arbetsgivare).
  • Ta fram statistik över inköp av resor och varor, i syfte att förbättra våra tjänster.

Om du väljer att betala en resa med SJ Privatfaktura, med eller utan delbetalning, hanterar vi också personuppgifter om dig tillsammans med vår betalförmedlingsleverantör. För mer information om hur vi använder personuppgifter vid betalning med SJ Privatfaktura, se https://minafakturor.sj.se/Content/documents/legal/sj/sv_se/Personuppgiftsbehandling.pdf

Rättslig grund för hanteringen: Vi hanterar dina personuppgifter med stöd av fullgörande av avtal när vi tillhandahåller och tar betalt för resan och/eller produkten, intresseavvägning när vi har ett berättigat intresse att använda dina uppgifter för statistik, för att marknadsföra våra tjänster och för att förhindra bedrägerier, samt rättslig skyldighet för hantering av inställningar för reklamspärr och hantering av ledsagningsbehov och rullstolsplats.

Lagringstid: Vi sparar uppgifter om dig upp till 12 månader efter genomförd resa för att hantera eventuella reklamationer, för marknadsföring samt för hantera önska om reklamspärr. Uppgifter om dina kortbetalningar sparas 24 månader.

2. Ersättning vid försening och andra ersättningsanspråk

När du reklamerar din resa genom att ansöka om ersättning vid försening eller kontaktar oss med andra ersättningsanspråk, hanterar vi:

  • Uppgifter som du själv lämnar till oss, till exempel namn (och namn på medresenärer) kontaktuppgifter, betalningsinformation, kontouppgifter, ärendehistorik.
  • Ditt personnummer, till exempel när du ansöker om förseningsersättning.
  • Uppgifter om grunden för ditt ersättningsanspråk.
  • Handlingar som du bifogar ditt ärende, till exempel kvitton eller läkarintyg.

Vi hanterar dina personuppgifter för att:

  • Hantera och bedöma dina ersättningsanspråk.
  • För att upptäcka och förhindra bedrägerier i samband med ersättningsanspråk.
  • Ta fram statistik över dina ärenden i syfte att förbättra våra tjänster.

Rättslig grund för hanteringen: Vi hanterar dina personuppgifter med stöd i rättslig skyldighet när vi behandlar din ansökan om ersättning vid försening och hanterar ditt ärende om personskada, fullgörande av avtal när vi hanterar övriga reklamationer avseende resan och/eller produkten, samt med stöd av intresseavvägning när vi har ett berättigat intresse att förbättra våra tjänster samt upptäcka och förhindra bedrägerier.

Lagringstid: För att säkra spårbarhet sparar vi dina personuppgifter i upp till 36 månader efter att ärendet avslutats. Om ersättning har utbetalats i ärendet sparar vi uppgifterna i 7 år i enlighet med bokföringslagen. Personskadeärenden sparas till dess att ärendet är preskriberat och livränteärenden livsvarigt.

3. När du är medlem i SJ Prio, ansluten till företagsavtal (SJ Biz), har SJ årskort eller ett inloggningskonto

När du väljer att bli medlem i SJ Prio, ansluta dig till ett företagsavtal (SJ Biz), köpa ett SJ årskort och/eller skapa ett inloggningskonto i våra digitala kanaler hanterar vi:

  • Uppgifter som du själv eller din arbetsgivare lämnar till oss såsom namn, personnummer och kontaktuppgifter, inklusive telefonnummer och e-postadress.
  • Kontaktuppgifter och annan information som vi hämtar från statens personadressregister (SPAR).
  • Ett kundnummer som vi skapar för att identifiera dig i våra system.

Vi hanterar dina personuppgifter för att:

  • Identifiera dig och administrera din kundrelation till SJ.

Rättslig grund för hanteringen: Vi hanterar dina personuppgifter med stöd i fullgörande av avtal för att administrera din kundrelation till SJ.

Lagringstid: Vi sparar dina personuppgifter under kundrelationen och därefter i upp till 3 månader.

I avsnitten nedan kan du läsa mer om hur vi hanterar dina personuppgifter beroende på om du är medlem i SJ Prio, ansluten till ett företagsavtal (SJ Biz), har ett SJ årskort och/eller har ett inloggningskonto.

Du som är medlem i SJ Prio

När du är medlem i SJ Prio hanterar vi även:

  • Uppgifter om ditt medlemskonto, till exempel medlemsnummer, medlemsnivå och säkerhetskod.
  • Uppgifter om poängsaldo, poänggrundande köp och poänguttag hos oss eller våra samarbetspartners samt köp i SJ Poängshop.
  • Uppgifter om din rese- och köphistorik.

Personuppgifterna hanteras för att:

  • Administrera ditt medlemskap i SJ Prio och ditt poängsaldo, till exempel registrering av och betalning med poäng.
    Kontakta dig med information och generella erbjudanden, till exempel via e-post och sms.
  • Analysera och gruppera dig med våra övriga kunder baserat på de uppgifter du lämnat till oss (till exempel ålder, bostadsort, kön och angivna preferenser) och utifrån hur du använder våra tjänster (rese- och köphistorik).
  • Informera dig om personliga och anpassade erbjudanden, kampanjer och förmåner från oss och våra samarbetspartners, via till exempel e-post och sms.
  • Ta fram aggregerad statistik och genomföra analyser i syfte att förbättra våra tjänster, varor och erbjudanden, däribland långsiktig analys för att fånga trender över tid.
  • Säkerställa säkerheten för våra tjänster, för att upptäcka eller förhindra olika typer av olaglig användning eller användning som på annat sätt strider mot villkoren.

Rättslig grund för hanteringen: Vi hanterar dina personuppgifter med stöd i fullgörande av avtal när vi uppfyller våra åtaganden gentemot dig som medlem (till exempel administrerar ditt medlemskap och tillhandahåller relevanta erbjudanden) och med stöd av intresseavvägning när vi har ett berättigat intresse att använda uppgifter om dina resor och köp för att ta fram statistik och för att utveckla, förbättra och säkerställa säkerheten för våra tjänster.

Lagringstid: Vi sparar dina medlemsuppgifter under medlemstiden och därefter i upp till 3 månader. För att säkra spårbarhet sparar vi uppgifter om vår kommunikation med dig i 12 månader. Din rese- och köphistorik sparas i upp till 7 år för vårt berättigade intresse att analysera trender över tid. För det fall du avslutar din relation med SJ anonymiserar vi rese- och köphistoriken.

Du som är ansluten till ett företagsavtal (SJ Biz)

När du är ansluten till ett företagsavtal (SJ Biz) hanterar vi även:

  • Uppgifter om din anslutning till ett företagsavtal och din behörighet under företagsavtalet.
    Faktureringsinformation.
  • Uppgifter om din rese- och köphistorik.

Personuppgifterna hanteras för att:

  • Administrera din anslutning till ett företagsavtal (SJ Biz).
  • Administrera betalning, till exempel utställande av företags- eller resekontofaktura.
  • Underlätta för dig, din arbetsgivare och dess resebyrå vid bokning av dina tjänsteresor.
  • Sammanställa statistik över bokningar och resor i syfte att rapportera till företagskunden (oftast din arbetsgivare).
  • Analysera och gruppera dig med våra övriga kunder baserat på de uppgifter du lämnat till oss (till exempel ålder, bostadsort, kön och angivna preferenser) och utifrån hur du använder våra tjänster (rese- och köphistorik).
  • Kontakta dig med information om såväl generella erbjudanden som personliga och anpassade erbjudanden, kampanjer och förmåner från oss, via till exempel e-post och sms.
  • Ta fram aggregerad statistik och genomföra analyser i syfte för att förbättra våra tjänster, varor och erbjudanden, däribland långsiktig analys för att fånga trender över tid.
  • Säkerställa säkerheten för våra tjänster, för att upptäcka eller förhindra olika typer av olaglig användning eller användning som på annat sätt strider mot villkoren.

Rättslig grund för hanteringen: Vi hanterar dina personuppgifter med stöd av intresseavvägning för vårt och det avtalsanslutna företagets berättigade intressen att administrera och följa upp resandet inom företaget, för att underlätta för dig vid bokning av tjänsteresor och uppfylla vårt åtagande i förhållande till det avtalsanslutna företaget att tillhandahålla dig relevanta erbjudanden. Vi hanterar också dina personuppgifter med stöd av intresseavvägning när vi har ett berättigat intresse att använda dina uppgifter om dina resor och köp för att ta fram statistik och för att utveckla, förbättra och säkerställa säkerheten för våra tjänster.

Lagringstid: Vi sparar dina anslutningsuppgifter så länge du är ansluten till ett företagsavtal (SJ Biz) och därefter i upp till 1 månad. För att säkra spårbarhet sparar vi uppgifter om vår kommunikation med dig i 12 månader. Din rese- och köphistorik sparas i upp till 7 år för vårt berättigade intresse att analysera trender över tid. För det fall du avslutar din relation med SJ anonymiserar vi rese- och köphistoriken.

Du som har ett SJ årskort

När du har ett SJ årskort hanterar vi även:

  • Uppgifter om ditt årskort, till exempel årskortsnummer, nivå och giltighetstid.
  • Uppgifter om din rese- och köphistorik.

Personuppgifterna hanteras för att:

  • Administrera ditt SJ årskort, till exempel giltighetstid och platsbokningar.
  • Möjliggöra efterregistrering av SJ Prio-poäng för ditt årskortsköp för det fall du senare väljer att bli medlem i SJ Prio.
  • Kontakta dig med information och generella erbjudanden, via till exempel e-post och sms.
  • Ta fram aggregerad statistik och genomföra analyser i syfte för att förbättra våra tjänster, varor och erbjudanden, däribland långsiktig analys för att fånga trender över tid.
  • Säkerställa säkerheten för våra tjänster, för att upptäcka eller förhindra olika typer av olaglig användning eller användning som på annat sätt strider mot villkoren.

Rättslig grund för hanteringen: Vi hanterar dina personuppgifter med stöd i fullgörande av avtal när vi tillhandahåller tjänsten och med stöd av intresseavvägning när vi har ett berättigat intresse att använda dina uppgifter om dina resor och köp för att ta fram statistik och för att utveckla, förbättra och säkerställa säkerheten för våra tjänster.

Lagringstid: Vi sparar dina årskortsuppgifter så länge du har ett aktivt årskort samt tre månader därefter för att underlätta om du vill återkomma som årskortskund inom kort.
För att säkra spårbarhet sparar vi uppgifter om vår kommunikation med dig i 12 månader. Din rese- och köphistorik sparas i upp till 7 år för vårt berättigade intresse att analysera trender över tid. För det fall du avslutar din relation med SJ anonymiserar vi rese- och köphistoriken.

Du som har ett inloggningskonto

När du har ett inloggningskonto hanterar vi även:

  • Uppgifter om ditt inloggningskonto, till exempel användarnamn och lösenord.
  • Uppgifter som du själv väljer att spara på din profil, till exempel kontokortuppgifter samt namn, kontaktuppgifter och medlemsnummer till medresenärer.
  • Uppgifter om din rese- och köphistorik eller hur du annars använder våra tjänster eller våra digitala kanaler, till exempel uppgifter om dina senaste inloggningar.

Personuppgifterna hanteras för att:

  • Administrera ditt inloggningskonto och underlätta för dig vid framtida köp av resor.
  • Kontakta dig med information och generella erbjudanden, via till  exempel e-post och sms.
  • Ta fram aggregerad statistik och genomföra analyser i syfte för att förbättra våra tjänster, varor och erbjudanden, däribland långsiktig analys för att fånga trender över tid.
  • Tillhandahålla, underhålla, testa, förbättra och utveckla de digitala tjänsterna och den tekniska plattform som används för att tillhandahålla dessa.
  • Säkerställa säkerheten för våra tjänster, för att upptäcka eller förhindra olika typer av olaglig användning eller användning som på annat sätt strider mot villkoren.

Rättslig grund för hanteringen: Vi hanterar dina personuppgifter med stöd i fullgörande av avtal när vi tillhandahåller tjänsten och med stöd av intresseavvägning när vi och du har ett berättigat intresse att underlätta bokning av framtida resor samt använda dina uppgifter om resor och köp för att ta fram statistik och för att utveckla, förbättra och säkerställa säkerheten för våra tjänster.

Lagringstid: Vi sparar dina inloggningsuppgifter så länge du aktivt använder ditt inloggningskonto (upp till 6 månader efter sista användning) eller har ett annat aktivt engagemang hos oss (medlemskap i SJ Prio, ansluten till företagsavtal (SJ Biz) eller har ett SJ årskort). För att säkra spårbarhet sparar vi uppgifter om vår kommunikation med dig i 12 månader. Din rese- och köphistorik sparas i upp till 7 år för vårt berättigade intresse att analysera trender över tid. För det fall du avslutar din relation med SJ anonymiserar vi rese- och köphistoriken.

4. När du kommunicerar med oss

Du kan välja att kommunicera med SJ på många olika sätt, till exempel via sociala medier, i FAQ-forum, Tyck till funktioner eller i chatt, samtal och mail med vår kundtjänst.

När du kommunicerar med oss hanterar vi uppgifter som du själv lämnar till oss till exempel:

  • Namn och kontaktuppgifter.
  • Information om din synpunkt, fråga eller ärende.

Vi hanterar dina personuppgifter för att:

  • Besvara frågor och hantera ditt ärende, till exempel avhjälpa fel, hantera klagomål och frågor om hittegods.
  • Leverera beställd information, till exempel års- och hållbarhetsredovisning.
  • Förbättra våra tjänster och den information som vi lämnar och publicerar via vår hemsida.
  • Analysera samtal i syfte att förbättra vår service.

Rättslig grund för hanteringen: Vi hanterar dina personuppgifter för vårt och ditt berättigade intresse att hantera ditt ärende (intresseavvägning).

Lagringstid: Vi sparar dina personuppgifter i upp till 12 månader efter avslutat ärende för att säkra spårbarhet i din kommunikation med oss.

5. När du deltar i marknadsaktiviteter eller kundundersökningar

I samband med marknadsaktiviteter (till exempel föreläsningar, tävlingar, kampanjer, inspelning av podcast) eller i samband med kundundersökningar (enkäter och intervjuer på tåg, per telefon eller via paneler eller via användning av SJ Labs) hanterar vi de uppgifter som du lämnar till oss, inklusive namn och kontaktuppgifter.

Vi hanterar dina personuppgifter för att:

  • Administrera marknadsaktiviteten eller kundundersökningen, inklusive att återkoppla till dig.
  • Skapa reportage och annat material för sändning i vår podcast.
  • Informera om och erbjuda dig nya marknadsaktiviteter och kundundersökningar.
  • Ta fram statistik från marknadsaktiviteter och kundundersökningar, i syfte att förbättra våra tjänster.

Rättslig grund för hanteringen: Vi hanterar dina personuppgifter för vårt och ditt berättigade intresse som beskrivs ovan (intresseavvägning) och med stöd i fullgörande av avtal vid administration av tävlingar. Om vår behandling kräver ditt samtycke, kommer vi att inhämta ditt samtycke innan behandlingen påbörjas.

Lagringstid: Vi sparar som utgångspunkt dina personuppgifter i 1 månad efter avslutad aktivitet och upp till 6 månader i samband med kundundersökningar.

6. När du ansluter till SJ Wi-Fi eller använder SJ hemsida och SJ appar

När du ansluter till SJ Wi-Fi är vi personuppgiftsansvariga för behandlingen som sker för att ansluta dig till Internet, men inte för den fortsatta behandlingen eller för innehållet i din kommunikation via Wi-Fi. När du ansluter dig till SJ Wi-Fi, hanterar vi din IP-adress, MAC-adress, tidsstämplar samt tågets GPS-positionering om du använder Wi-Fi under din resa.

När du besöker vår hemsida hanterar vi:

  • Uppgifter om hur du integrerar med och använder vår hemsida, till exempel vid bokning av en resa.
  • Information om dina besök på våra hemsidor, genom så kallade cookies. För mer information om hur vi använder cookies, se https://www.sj.se/sv/om/om-webbplatsen.html

När du använder våra appar kan du välja att skicka loggar till oss om du har haft tekniska problem. Då hanterar vi uppgifter om information om din användning av appen.

Vi hanterar dina personuppgifter för att:

  • Tillhandahålla digitala verktyg och tjänster.
  • Ge dig support när du har tekniska problem.
  • Underhålla, testa och förbättra våra digitala verktyg och tjänster.
  • Upptäcka och förhindra olika IT relaterade angrepp mot teknik och användare, t.ex. spridning av skadlig kod och dataintrång.

Rättslig grund för hanteringen: Vi hanterar dina personuppgifter med stöd i fullgörande av avtal när vi tillhandahåller Wi-Fi samt med stöd av intresseavvägning för våra berättigade intressen att underhålla, testa och förbättra våra digitala verktyg och tjänster.

Lagringstid: Vi sparar dina personuppgifter i 1 månad efter du har använt våra digitala kanaler och i 3 månader från att du anslutit dig till vårt Wi-Fi.

7. När vi har en skyldighet enligt lag

Utöver vad som beskrivs i punkterna ovan hanterar vi i vissa fall dina personuppgifter när vi är skyldiga enligt lag, till exempel på grund av vår bokföringsskyldighet, skyldigheter som följer av trafikrättslig lagstiftning, eller vid begäran från myndighet. I dessa fall är rättslig skyldighet den lagliga grunden som stöder personuppgiftsbehandlingen.

UPPDATERING AV DENNA INFORMATION

Denna information kan komma att uppdateras. Senaste versionen finns alltid publicerad här. Om vi gör väsentliga förändringar i hur vi hanterar dina personuppgifter kommer vi att meddela dig via sj.se, SJ Appen eller via e-post.

Senaste uppdatering 25 maj 2018