Integritetsmeddelande

Detta integritetsmeddelande beskriver hur BUS AS (härefter BUS) samlar in och använder personuppgifter. Meddelandet innehåller uppgifter som du har krav på när det samlas in uppgifter från vår webbplats (personuppgiftslagen § 19). Integritetsmeddelandet innehåller även generell information om hur vi behandlar personuppgifter (personuppgiftslagen § 18 1:a stycket).

Personuppgifter är uppgifter och värderingar som kan knytas till en enskild person, antingen direkt eller indirekt.

BUS, i egenskap av aktiebolag, är personuppgiftsansvarig för verksamhetens behandling av personuppgifter. BUS kommer att använda och skydda personuppgifter i enlighet med de krav som framgår av den allmänna dataskyddsförordningen (GDPR), personuppgiftslagen och personuppgiftsbiträdesavtal med våra kunder.

Aktiebolaget har ansvar för behandling av personuppgifter på vår webbplats. Det är frivilligt för besökare på vår webbplats att uppge personuppgifter. BUS AS använder sig av site analytics för att förstå hur mycket eller hur lite olika sidor på hemsidan används, men lagrar inte känsliga personuppgifter för att göra det. Behandlingsgrunden för personuppgifter som har uppgetts av besökande på webbplatsen är samtycke från den enskilda personen, om inte annat har angetts.

Vi använder en extern leverantör av driftstjänster både för webbplatsen bus.no och för våra datalösningar. Uppgifter som samlas in i förbindelse med drift av webbplatsen och användning av våra datalösningar lagras på servrar som drivs av leverantören. Det är endast BUS och vår leverantör av driftstjänster som har tillgång till de uppgifter som samlas in.

Vi har ingått avtal med vår leverantör av driftstjänster vilka bland annat reglerar vilken information leverantören har tillgång till och hur informationen ska behandlas.

Vår webbplats använder informationskapslar, precis som sker på nästan alla webbplatser. Informationskapslar är små textfiler som placeras på datorn eller mobiltelefonen när du besöker webbplatser.

Följande informationskapslar används på webbplatsen:

BUSCookieWarningVerification : denna raderas efter 365 dagar och används för att verifiera att du har läst och förstått bruk av cookies/informationskapslar och information om personskydd i lösningen

Vi använder också informationskapslar för våra datalösningar för PKK (B.U.S.pkk), Lagstadgad kvalitetssäkring och HMS (B.U.S.kvalitet) samt inbytestaxering (B.U.S.test) när du loggar in i lösningen. Informationskapslarna raderas automatiskt när du loggar ut/stänger ner webbläsaren. Följande informationskapslar används vid inloggning till tjänsten:

ASP.NET_SessionId : denna raderas automatiskt när du stänger din webbläsare/loggar ut ur lösningen och samlar inte in information från datorn. Den lagrar vanligtvis information i form av en identifikation av sessionen som identifierar användaren personligen.

FedAuth : cookie för användarsessionen, referens till krypterade SAML-token som är cachelagrat token. SAML-token innehåller claims utställda till användaren. Claim innehåller användarnamn, e-post, användarroller, språk, produkter som företaget har tillgång till, IP-adress, företags-ID och användar-ID.

På vår webbsida kan du kontakta oss via kontaktformuläret om du anger företagsnamn, kontaktperson, e-post och telefonnummer. Personuppgifterna som vi tar emot via kontaktformuläret används inte för andra ändamål än att besvara din förfrågan. Personuppgifterna kan eventuellt vidarebefordras hos oss om din förfrågan leder till ett kundförhållande med BUS.

När du delar, kommenterar eller gillar ett inlägg som vi har lagt ut på sociala medier används informationen i den nätgemenskap (sociala medier) som du väljer. Hur nätgemenskapen hanterar informationen regleras genom ditt avtal med nätgemenskapen. Informationen lagras inte hos oss.

BUS använder e-post och telefon för att utföra arbetsuppgifter och uppfylla våra avtal med kunder. Relevanta uppgifter som framkommer av telefonsamtal och e-postkommunikation som ett led i vår supportfunktion journalförs i våra datalösningar.

Känsliga uppgifter får inte skickas med e-post.

Telefonsamtal (telefonnummer från och till, samt tidpunkt för samtalen) loggas i vår telefoncentral. Loggen är nödvändig för administration och drift av systemet. Vi använder oss av en totalleverantör för telefoncentralen. Uppgifter som samlas in i förbindelse med vår telefoncentral lagras på separata servrar som drivs av leverantören. Det är endast BUS och leverantören som har tillgång till de uppgifter som samlas in. Ett separat avtal mellan BUS och leverantören reglerar vilken information leverantören har tillgång till och hur den ska behandlas.

Som ett led i vår näringsverksamhet behandlar vi personuppgifter om och åt våra kunder. I dessa situationer agerar vi i egenskap av personuppgiftsbiträde och vi behandlar personuppgifter för våra kunders räkning. Vi ingår avtal med vår kund (personuppgiftsansvarig) om syfte, grund för behandling och de närmare villkoren för behandling av personuppgifter.

Personuppgifter lämnas inte ut till tredje part utan att det har avtalats med kunden (personuppgiftsansvarige) eller sker i enlighet med lagstadgade regler.

När kundförhållandet avslutas raderas alla personuppgifter i enlighet med vad som avtalats med kunden.

Dina rättigheter som privatperson i anknytning till behandling av personuppgifter framgår bland annat av personuppgiftslagens kapitel III och IV.

Vi ska besvara förfrågningar om insyn eller andra rättigheter enligt personuppgiftslagen §§ 18, 22, 25, 26, 27 och 28 utan ogrundat dröjsmål och senast inom 30 dagar från den dag då förfrågan inkom, om inte speciella omständigheter gör det omöjligt att besvara förfrågan inom denna tidsfrist. Om vi inte kan besvara förfrågningar inom tidsfristen ska vi ge dig ett provisoriskt svar med orsak till förseningen och sannolik tidpunkt för när svar kan ges.

All behandling, översändning och lagring av personuppgifter ska ske i överensstämmelse med de rutiner och krav som gäller för informationssäkerhet inom BUS.

På webbplatsen använder vi oss av HyperText Transfer Protocol Secure (HTTPS). Med hjälp av HTTPS enas datorerna om en kod som ska användas dem emellan och därefter krypterar de meddelandena med hjälp av koden så att ingen annan kan läsa dem. Det ger ökad trygghet vid kommunikation mot webbplatsen.

Eventuella frågor om vår behandling av personuppgifter kan ställas direkt till BUS: support@bus.no.

Om du har en integritetsfråga relaterad till BUS AS och vill kontakta vårt oberoende dataskyddsombud, vänligen kontakta Emilie Lorentzen. Telefon: +4793216460, e-post: emilie.lorentzen@pwc.com, postadress: Dronning Eufemias gate 71, 0194 Oslo.