Tietosuojaseloste

Tietosuoja-asetuksessa (GDPR) tarkoitettu rekisterinpitäjä on:

ByePast Software Solutions GmbH
Waldstraße 30
72116 Mössingen
Saksa
Sähköposti: [email protected]
Puhelin: +49 7473 7021470

Meillä ei ole lakisääteistä velvollisuutta nimetä tietosuojavastaavaa. Tietosuojaa koskevissa kysymyksissä tavoitat meidät osoitteesta [email protected].

Jokaisen sivupyynnön yhteydessä selaimesi välittää teknisistä syistä palvelimellemme tietoja: IP-osoitteen, päivämäärän ja kellonajan, pyydetyn osoitteen, viittaavan sivun (referrer), HTTP-tilakoodin, siirretyn tietomäärän sekä selaimen ja käyttöjärjestelmän (user agent). Käsittelemme näitä tietoja toimittaaksemme sivuston ja varmistaaksemme sen turvallisuuden ja vakauden, esimerkiksi hyökkäysten torjumiseksi.

Oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta; oikeutettu etumme on turvallinen ja virheetön toiminta. Lokitiedostoja säilytetään vain niin kauan kuin se on tätä varten tarpeen, minkä jälkeen ne poistetaan automaattisesti.

Sivusto toimii palvelimilla, joita ylläpitää Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Saksa. Yhtiö toimii henkilötietojen käsittelijänämme GDPR:n 28 artiklan mukaisesti.

Hyökkäyksiltä suojautumiseksi ja nopean toimituksen varmistamiseksi tietoliikenne kulkee verkon kautta, jota ylläpitää Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Yhdysvallat. Cloudflare käsittelee tällöin edellä mainittuja yhteyteen liittyviä tietoja, myös IP-osoitettasi, henkilötietojen käsittelijänämme. Automaattisten käyttöyritysten torjumiseksi Cloudflare voi asettaa teknisesti välttämättömän turvaevästeen (esimerkiksi ”__cf_bm”, voimassa 30 minuuttia).

Oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta sekä tällaisen turvaevästeen osalta § 25 Abs. 2 Nr. 2 TDDDG (Saksan televiestinnän ja digitaalisten palvelujen tietosuojalaki). Cloudflare on sertifioitu EU-US Data Privacy Framework -tietosuojakehyksen mukaisesti, ja kehyksestä on olemassa Euroopan komission riittävyyspäätös (GDPR:n 45 artikla); lisäksi sovelletaan EU:n vakiosopimuslausekkeita. Lisätietoja: www.cloudflare.com/privacypolicy

Taustakartat ladataan OpenFreeMap-palvelusta, jota tarjoaa Hyperknot Software Kft. (Unkari). Heti kun kartta näytetään, selaimesi muodostaa yhteyden OpenFreeMapin palvelimiin ja välittää samalla IP-osoitteesi. OpenFreeMapin oman ilmoituksen mukaan se ei tallenna IP-osoitteita tavallisiin palvelinlokeihinsa eikä aseta evästeitä.

Oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta; oikeutettu etumme on vapaasti käytettävä karttapohja. Lisätietoja: openfreemap.org/privacy

Jos valitset verkkosivustolla tai sovelluksessa satelliittinäkymän, laitteesi lataa ilma- ja satelliittikuvat avoimen lähdekoodin VersaTiles-projektin julkiselta karttatiilipalvelimelta ja välittää samalla IP-osoitteesi. Ilman tätä valintaa yhteyttä ei muodosteta. Oikeusperuste on tässäkin GDPR:n 6 artiklan 1 kohdan f alakohta. Lisätietoja: versatiles.org

Ymmärtääksemme, mitä sivuja ja toimintoja käytetään, käytämme avoimen lähdekoodin Umami-ohjelmistoa. Umami toimii omassa infrastruktuurissamme, eikä tietoja luovuteta kenellekään muulle. Umami ei aseta evästeitä eikä tallenna mitään laitteellesi.

Tallennettavia tietoja ovat katsottu sivu (ilman hakuparametreja), viittaava sivu, sivun otsikko ja kieli, selain, käyttöjärjestelmä, laitetyyppi, näytön koko ja selaimen kieli sekä IP-osoitteesta johdettu maa ja alue. Lisäksi laskemme yksittäisiä käyttötoimintoja, kuten tunnusluvun tai hakuehdotuksen valinnan, kiinteillä arvoilla, kuten järjestysnumerolla tai sivutyypillä, mutta emme koskaan hakusanoja, vapaata tekstiä tai sijaintitietoja. Itse IP-osoitetta ei tallenneta; saman käynnin sivupyynnöt yhdistetään säännöllisesti vaihtuvalla tunnisteella, josta ei voi päätellä mitään sinusta.

Oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta; oikeutettu etumme on palvelumme parantaminen. Voit milloin tahansa vastustaa mittausta, myös kokonaan ilman viestiä meille: estä osoite ”transit-eu.com/u/” selaimessasi tai mainosten estäjässä.

Kaksi käyttöä helpottavaa toimintoa tallentaa asetuksia ainoastaan paikallisesti selaimeesi (local storage), ja vain jos käytät niitä:

• valintasi vaalean ja tumman teeman välillä (”theme”)
• viimeksi valitut pysäkit, enintään kuusi (”atlas:halte”)

Näitä merkintöjä ei välitetä meille, ja ne säilyvät tallennettuina, kunnes poistat ne selaimestasi. Oikeusperuste on § 25 Abs. 2 Nr. 2 TDDDG, koska tallennus on ehdottoman välttämätöntä pyytämääsi toimintoa varten.

Sovellus lataa palvelimeltamme pysäkit, linjat ja näytetyn kartta-alueen ajoneuvojen sijainnit; näihin pyyntöihin sovelletaan sitä, mitä edellä kerrotaan palvelimen lokitiedostoista ja Cloudflaresta. Taustakartat se lataa sivuston tavoin OpenFreeMapista. Live-kartan ajoneuvojen sijainnit ovat peräisin liikenneyritysten julkisista reaaliaikatiedoista, eivätkä ne sisällä henkilötietoja. Sovelluksessa ei ole kävijämittausta, mainontaa eikä kolmansien osapuolten seurantakomponentteja.

Sovellus tallentaa laitteellesi asetuksesi (esimerkiksi onko sinulla Deutschlandticket, kävelynopeus, portaattomat reitit), viimeksi valitsemasi määränpäät (enintään kahdeksan) sekä kodiksi tai työpaikaksi merkitsemäsi paikat. Ne välitetään meille vain siltä osin kuin haku tai linkki bahn.de-sivustolle sisältää ne (ks. jäljempänä), tai jos synkronoit ne tilin avulla. Oikeusperuste on § 25 Abs. 2 Nr. 2 TDDDG.

Kun lataat sovelluksen App Storesta, Apple käsittelee tietoja omalla vastuullaan.

Kun haet sovelluksessa yhteyttä, se lähettää lähtöpaikan, määränpään ja ajan omalle Hetznerillä toimivalle reittisuunnittelupalvelimellemme (MOTIS) osoitteen transit-eu.com/motis/ kautta: pysäkin, kirjoitetun osoitteen tai koordinaatit, ”Oma sijainti” -valinnalla sijaintisi (ks. jäljempänä). Jos olet asettanut kävelynopeuden tai portaattomat reitit, myös ne lähetetään. Paikkahaussa sinne välitetään kirjoittamasi merkit yhdessä näytetyn kartta-alueen keskipisteen kanssa, jotta lähellä olevat osumat näkyvät ensin. Samaa palvelua käyttää ÖPNV Atlas -palvelun reittisuunnittelija (atlas.byepast.de).

Kuten kaikki pyynnöt, nämäkin kulkevat Cloudflaren kautta (ks. edellä). Verkkopalvelimemme ei kirjaa niitä lokiin, eikä reittisuunnittelija pidä kirjaa yksittäisistä pyynnöistä. Paikkahaun vastauksia, jotka ovat kaikille samat, verkkopalvelimemme säilyttää enintään vuorokauden; ne tallennetaan pyynnön (hakuteksti ja kartan keskipiste) eikä IP-osoitteesi perusteella. Ylikuormituksen torjumiseksi se laskee lyhytaikaisesti keskusmuistissa, kuinka monta pyyntöä yhdestä IP-osoitteesta tulee.

Oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta: käsittelemme tietoja suorittaaksemme pyytämäsi haun.

Sovellus käyttää sijaintiasi vain, jos olet sallinut sen iOS:ssä, ja vain silloin, kun käytät sovellusta. Se näyttää sen avulla sijaintisi kartalla ja lähelläsi olevat pysäkit; molemmat se laskee laitteellasi. Sijaintisi välitetään meille vain yhteyden lähtöpaikkana: kun valitset määränpään, yhteys alkaa kohdasta ”Oma sijainti”, ellet valitse muuta lähtöpaikkaa, ja sovellus lähettää sijaintisi koordinaatteina reittisuunnittelijalle (ks. edellä). Sovellus ei tallenna sitä viimeksi valitsemiesi määränpäiden joukkoon. Jos kartta seuraa sijaintiasi, kartta-alue, jolle sovellus lataa ajoneuvot ja jonka keskipisteen paikkahaku lähettää mukana, on lähelläsi.

Sijainnin käytön oikeusperuste on suostumuksesi iOS:n kyselyssä (§ 25 Abs. 1 TDDDG, GDPR:n 6 artiklan 1 kohdan a alakohta). Voit milloin tahansa peruuttaa suostumuksen iOS:n asetuksissa; sovellus toimii silloin edelleen ilman sijaintia.

Sovelluksessa voit luoda tilin, jotta voit synkronoida asetukset, tallennetut paikat ja tallennetut yhteydet laitteidesi välillä. Ilman tiliä sovellus toimii yhtä hyvin. Tiliä varten tallennamme tietokantaamme Hetznerillä Saksassa:

• sähköpostiosoitteesi ja, jos Apple tai Google sen välittää, nimesi, Googlen kohdalla myös profiilikuvasi osoitteen
• kirjauduttaessa Applella tai Googlella tunnisteen, jonka palveluntarjoaja on antanut sinulle, sekä viimeksi välitetyn kirjautumistokenin (ID-token) ja sen sisältämät tiedot
• istuntosi: käyttöavaimen, joka vanhenee viimeistään 90 päivän kuluttua viimeisestä käytöstä, ilman IP-osoitetta ja ilman tietoja laitteesta tai selaimesta
• synkronoidut merkinnät: asetukset, tallennetut paikat (esimerkiksi koti ja työpaikka) ja tallennetut yhteydet, kustakin vain uusimman version

Jos kirjaudut sähköpostilla, lähetämme sinulle kirjautumiskoodin; salasanaa ei ole. Koodi on voimassa kymmenen minuuttia, ja se tallennetaan vain tiivisteenä. Sähköposti kulkee oman sähköpostiyhdyskäytävämme kautta, ja sen lähettää henkilötietojen käsittelijänä Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti (Google Workspace). Väärinkäytösten hillitsemiseksi muistamme tunnin ajan keskusmuistissa, milloin osoitteeseen on lähetetty koodi, ja rajoitamme lyhytaikaisesti pyyntöjä IP-osoitetta kohden. Verkkopalvelimemme ei kirjaa tiliä koskevia pyyntöjä lokiin.

Jos kirjaudut Applella tai Googlella, Apple tai Google on itse rekisterinpitäjä tämän kirjautumisen osalta; saamme niiltä vain kirjautumistokenin sisältämät tiedot. Lisätietoja: www.apple.com/legal/privacy, policies.google.com/privacy

Oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta. Säilytämme tiedot, kunnes poistat tilin; sen voit tehdä milloin tahansa sovelluksessa. Tällöin poistamme heti tilin kaikkine istuntoineen, linkityksineen ja synkronoituine merkintöineen, ja jos olet kirjautunut Applella, peruutamme samalla Applelta saamamme käyttöoikeuden. Jos Apple ilmoittaa meille, että olet poistanut Apple-tilisi, poistamme myös tilin; jos peruutat siellä sovellukselle antamasi luvan, lopetamme istuntosi.

Kun aloitat sovelluksessa matkan, se näyttää matkan etenemisen Live-toimintona lukitusnäytöllä. Jotta se pysyy ajan tasalla myös silloin, kun sovellus on suljettu, sovellus rekisteröi push-palveluumme kaksi tietoa: push-tokenin, jonka iOS antaa tälle Live-toiminnolle, ja yhteyden tunnisteen, jonka avulla reittisuunnittelijamme muodostaa yhteyden uudelleen pysäkkeineen ja aikoineen. Tiliä ei tarvita, emmekä yhdistä tietoja tiliin.

Push-palvelu hakee yhteyden reittisuunnittelijalta minuutin välein ja lähettää muutokset, esimerkiksi raiteen muutoksen, myöhästymisen tai peruutuksen, Apple Push Notification Service -palvelun kautta laitteellesi. Apple saa tällöin push-tokenin ja näkymän sisällön: linjan, pysäkin, raiteen ja ajat. Palvelu säilyttää molemmat tiedot vain keskusmuistissa, kunnes matka on perillä tai Live-toiminto päättyy, enintään noin vuorokauden. Verkkopalvelimemme ei kirjaa rekisteröintejä lokiin. Muut ilmoitukset sovellus ajastaa laitteellasi lähettämättä niitä varten mitään meille.

Oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta: käsittelemme tietoja pitääksemme aloittamasi Live-toiminnon ajan tasalla. Push-palvelun tarjoaa EU:ssa Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanti. Tietojen siirtoa Apple Inc:lle Yhdysvaltoihin ei voida sulkea pois; Apple on sertifioitu EU-US Data Privacy Framework -tietosuojakehyksen mukaisesti. Lisätietoja: www.apple.com/legal/privacy

Yhteyksissä, joihin Deutschlandticket ei riitä, sovellus näyttää linkin ”Liput bahn.de-sivustolla”. Linkki kulkee osoitteemme transit-eu.com/go/bahn kautta, joka ohjaa heti bahn.de-sivuston hakuun. Linkin mukana välitetään ensimmäinen pysäkki, jolla nouset kyytiin, viimeinen pysäkki, jolla jäät pois, aikataulun mukainen lähtöaika sekä tieto siitä, oletko ilmoittanut sovelluksessa, että sinulla on Deutschlandticket. Kuten jokainen sivupyyntö, uudelleenohjaus näkyy palvelimen lokitiedostoissamme (ks. edellä); muuten emme analysoi sitä, eikä mukana ole kumppaniohjelmaa tai seurantaa.

Oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta; oikeutettu etumme on välittää hakusi bahn.de-sivustolle ilman, että sinun tarvitsee syöttää sitä uudelleen. Käsittelystä bahn.de-sivustolla vastaa Deutsche Bahn.

Jos kirjoitat meille, esimerkiksi osoitteeseen [email protected] tai [email protected], käsittelemme tietojasi vastataksemme yhteydenottoosi. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan b alakohta, jos yhteydenottosi tähtää sopimuksen tekemiseen, muuten GDPR:n 6 artiklan 1 kohdan f alakohta.

Sähköpostilaatikoitamme ylläpitää henkilötietojen käsittelijänä Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanti (Google Workspace). Tietojen siirtoa Google LLC:lle Yhdysvaltoihin ei voida sulkea pois; Google on sertifioitu EU-US Data Privacy Framework -tietosuojakehyksen mukaisesti. Poistamme viestisi, kun asia on käsitelty, ellei lakisääteisistä säilytysvelvoitteista muuta johdu.

Transit EU julkaisee tietoja julkisesti saatavilla olevista lähteistä: liikenneyritysten aikatauluja, julkisia hankintailmoituksia (TED ja kansalliset hankintaportaalit) ja Wikidatan tietoja. Ne voivat sisältää henkilötietoja, esimerkiksi liikenneyritysten toimitusjohtajien ja hallintoneuvoston jäsenten nimiä tai julkisen hankintasopimuksen saaneen yksityisen elinkeinonharjoittajan nimen.

Käsittelemme näitä tietoja tuodaksemme läpinäkyvyyttä Euroopan joukkoliikennemarkkinoille. Oikeusperuste on GDPR:n 6 artiklan 1 kohdan f alakohta; oikeutettu etu on julkisten hankintojen ja liikennepalvelujen läpinäkyvyys. Lähteet on lueteltu sivulla Tietolähteet; tiedot päivitetään tai poistetaan jokaisen uuden tietojulkaisun yhteydessä. Voit milloin tahansa vastustaa tätä käsittelyä (ks. jäljempänä).

Meidän lisäksemme henkilötietoja saavat vain edellä mainitut palveluntarjoajat: Hetzner (palvelintila, reittisuunnittelija ja tietokanta), Cloudflare (toimitus ja suojaus), OpenFreeMap (kartat), Google (sähköposti, myös kirjautumiskoodit) ja Apple (Live-toimintojen push-palvelu). Jos kirjaudut Applella tai Googlella, ne ovat itse rekisterinpitäjiä kirjautumisen osalta. Siirrot EU:n ulkopuolisiin maihin koskevat Cloudflarea, Googlea ja Applea Yhdysvalloissa, ja ne perustuvat EU-US Data Privacy Framework -tietosuojakehyksestä tehtyyn riittävyyspäätökseen (GDPR:n 45 artikla). Emme myy tietoja emmekä luovuta tietoja mainontatarkoituksiin.

Sinulla on oikeus

• saada pääsy tietoihin, joita käsittelemme sinusta (GDPR:n 15 artikla)
• vaatia virheellisten tietojen oikaisemista (GDPR:n 16 artikla)
• vaatia tietojen poistamista (GDPR:n 17 artikla) ja käsittelyn rajoittamista (GDPR:n 18 artikla)
• siirtää tiedot järjestelmästä toiseen (GDPR:n 20 artikla)
• vastustaa käsittelyä (GDPR:n 21 artikla, ks. jäljempänä)

Viesti osoitteeseen [email protected] riittää. Voit myös tehdä valituksen tietosuojavalvontaviranomaiselle (GDPR:n 77 artikla). Meidän osaltamme toimivaltainen viranomainen on:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

Siltä osin kuin käsittelemme tietoja GDPR:n 6 artiklan 1 kohdan f alakohdan perusteella, voit milloin tahansa henkilökohtaiseen erityiseen tilanteeseesi liittyvällä perusteella vastustaa tätä käsittelyä (GDPR:n 21 artikla). Tämän jälkeen emme enää käsittele tietoja, ellemme voi osoittaa, että käsittelyyn on huomattavan tärkeä ja perusteltu syy, joka syrjäyttää etusi, tai että käsittely on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.

Vapaamuotoinen viesti osoitteeseen [email protected] riittää.

Sinulla ei ole velvollisuutta antaa meille henkilötietoja; ilman teknisistä syistä välitettäviä yhteyden tietoja sivustoa ja sovellusta ei kuitenkaan voida käyttää, ja tiliä varten tarvitsemme sähköpostiosoitteesi. Emme käytä automaattista päätöksentekoa, profilointi mukaan lukien (GDPR:n 22 artikla).