Om personuppgifter

Så skyddar vi dina personuppgifter

Denna integritetspolicy beskriver bland annat hur och varför Öresundståg AB (”Öresundståg”, ”vi”, ”oss”) behandlar dina personuppgifter, vilka rättigheter du har och vart du kan vända dig med frågor.

Det är viktigt att du känner dig trygg hos oss, även när det gäller din integritet. Vi är måna om att behandlingen av dina personuppgifter sker på ett säkert sätt som uppfyller de lagkrav som följer av dataskyddsförordningen (GDPR, General Data Protection Regulation) och annan vid var tidpunkt gällande lagstiftning, rättspraxis och allmänna råd avseende personuppgifter.

Öresundståg är ansvarig för behandlingen av dina personuppgifter

Öresundståg AB, 556794-3492, är personuppgiftsansvarig för behandlingen av dina personuppgifter och ansvarar för att personuppgifterna behandlas enligt denna policy när du använder Öresundstågs tillhandahållna tjänster eller på annat sätt är i kontakt med oss.

Andras ansvar för behandlingen av dina personuppgifter

När du köper biljett från, eller på annat sätt är i kontakt med, kollektivtrafikansvariga såsom Skånetrafiken, Länstrafiken Kronoberg, Hallandstrafiken, Kalmar länstrafik, Blekingetrafiken och Västtrafik eller trafikföretaget VR Sverige AB är var och en av dessa personuppgiftsansvarig för deras behandling av dina personuppgifter.

Så får Öresundståg dina personuppgifter

Vi behandlar personuppgifter som du själv lämnar när du använder dig av Öresundstågs tillhandahållna tjänster som exempelvis när du köper en biljett på vår hemsida, deltar i tävlingar och kampanjer eller anmäler rätt till förseningsersättning.

Öresundståg kan i vissa fall även komma att inhämta personuppgifter från andra källor än från dig själv. Det kan exempelvis handla om personuppgifter från din kommun, SPAR eller andra offentliga källor.

Exempel på personuppgifter som kan komma att behandlas

Exempel på personuppgifter som kan komma att behandlas är namn, e-postadress, telefonnummer, postadress, födelsedatum, köp- och resehistorik, betalningsinformation och annan information som du lämnat till oss, eller som är nödvändig för att vi ska kunna fullgöra våra åtaganden gentemot dig.

När har Öresundståg rätt att behandla dina personuppgifter

Öresundståg behandlar endast dina personuppgifter när det finns en laglig grund för behandlingen. Sådant är fallet när behandlingen är nödvändig för att fullgöra ett befintligt avtal eller ett avtal du vill ingå, när vi har ett berättigat intresse med behandlingen eller när behandlingen sker på grund av fullgörande av rättslig förpliktelse såsom krav i lag eller förordning.

I vissa fall kan Öresundståg behöva ditt samtycke för att behandla dina personuppgifter. I dessa fall inhämtar vi ditt samtycke separat och du kommer alltid att få klar och tydlig information om vad du samtycker till. Du har även rätt att när som helst återkalla ett lämnat samtycke, se mer nedan under ”Dina rättigheter” och ”Rätt att återkalla samtycke”.

Varför Öresundståg behandlar dina personuppgifter

Vi kan komma att behandla dina personuppgifter för bland annat följande ändamål:

För att ge dig en god service

Administrera och genomföra ditt köp av biljett från oss.
Hantera och administrera dina frågor till Öresundstågs bokningssupport.
Hantera hittegods.

För att ge dig relevant information och erbjudanden

Administrera deltagande i tävlingar och kampanjer.
Genomföra analyser för tillhandahållande av relevanta marknadsföringserbjudanden och information.
Tillhandahålla trafikinformation inkluderat störningsinformation.

För att utveckla kollektivtrafiken som sker med Öresundståg

Föra statistik i syfte att utveckla Öresundstågs tjänster.
Utföra frivilliga marknadsundersökningar och enkäter.

För att göra kontroller

Förhindra missbruk och olämplig användning av våra tjänster.
Kontroll av biljetters giltighet.

Dessa har tillgång till dina uppgifter

De personer inom Öresundståg som är direkt berörda av personuppgifterna för att kunna uppnå ändamålen för vilka personuppgifterna är avsedda får tillgång och behörighet till dina personuppgifter. Dina personuppgifter behandlas även av våra anlitade personuppgiftsbiträden.

Vi lämnar inte ut personuppgifter till andra bolag eller myndigheter om vi inte är skyldiga att göra det på grund av avtal, lag, förordning eller myndighetsbeslut eller för att skydda våra rättigheter eller tredje parts rättigheter eller om utlämnandet till tredje part följer av våra åtaganden gentemot dig. Personuppgifter kan dock komma att lämnas ut till berörda kollektivtrafikansvariga eller trafikföretag om detta skulle behövas för att utföra tjänsten.

Öresundståg lyder under offentlighetsprincipen. Detta innebär att vissa handlingar innehållande personuppgifter utgör så kallade allmänna handlingar som Öresundståg måste lämna ut om någon begär det. Före utlämnandet genomförs en sekretessprövning enligt offentlighets- och sekretesslagen.

Så länge sparar vi dina uppgifter

Vi sparar inte dina personuppgifter under längre tid än vad som är nödvändigt för att uppfylla ändamålen med behandlingen av dina personuppgifter. När dessa ändamål inte längre finns, exempelvis om ett avtal inte längre gäller eller ärendet är färdigbehandlat, kommer dina personuppgifter att hanteras och gallras enligt de lagregler som gäller för arkivering och gallring.

Överföring till tredje land

Dina personuppgifter kommer inte att överföras till länder utanför EU/EES.

Dina rättigheter

Vi är måna om att du är medveten om dina rättigheter gällande dina personuppgifter och att du när som helst kan ta kontakt med oss för utövandet av nedanstående rättigheter. Under rubriken ”Kontaktuppgifter” nedan finns information om vart du kan vända dig.

Detta är dina lagliga rättigheter:

Rätt att återkalla samtycke

Du har rätt att när som helst återkalla ett lämnat samtycke. Om du vill återkalla ditt lämnade samtycke ber vi dig att kontakta oss snarast. Återkallelse av samtycke påverkar inte lagligheten av behandlingar som har utförts före det att återkallelsen skett.

Rätt att begära tillgång till personuppgifter

Vi vill alltid vara transparenta med hur behandlingen av dina personuppgifter sker. Om du vill få bekräftelse på huruvida personuppgifter som rör dig håller på att behandlas eller få insyn i vilka personuppgifter vi behandlar om dig har du rätt att begära att få tillgång till dina uppgifter, ett så kallat registerutdrag. Vi kommer att vidta de åtgärder som krävs för att säkerställa att vi lämnar ut registerutdraget till rätt person. Du kommer då också att få information om ändamålen med behandlingen, vilka personuppgifter behandlingen gäller, de mottagare eller kategorier av mottagare till vilka personuppgifterna har lämnats eller ska lämnas ut till och om möjligt, den förutsedda period under vilken dina personuppgifter kommer att lagras eller de kriterier som används för att fastställa perioden. Om personuppgifterna inte har samlats in från dig kommer du få all tillgänglig information om varifrån dessa uppgifter kommer. Information om ytterligare rättigheter tillhandahålls samtidigt och du kommer att få en kopia av de personuppgifter som är under behandling.

Rätt till rättelse av personuppgifter

Du har rätt att begära att dina felaktiga personuppgifter rättas utan onödigt dröjsmål. Du har också rätt att komplettera ofullständiga personuppgifter.

Rätt till radering av personuppgifter

Du har rätt att få dina personuppgifter raderade när detta är möjligt. Vi kommer utan onödigt dröjsmål att radera personuppgifterna på din begäran i den utsträckning det är möjligt enligt tillämplig lag. Denna rätt gäller exempelvis när personuppgifterna inte längre är nödvändiga för de ändamål för vilka de samlats in eller på annat sätt behandlats, om du återkallar lämnat samtycke, invänder mot behandlingen, personuppgifterna har behandlats på olagligt sätt eller om personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse, så länge det inte finns något skäl enligt tillämplig lag som gör behandlingen nödvändig. En behandling kan exempelvis vara nödvändig för att utöva rätten till yttrande- och informationsfrihet, uppfylla en rättslig förpliktelse eller för att kunna fastställa, göra gällande eller försvara rättsliga anspråk. Vi kan exempelvis inte radera uppgifter som utgör allmänna handlingar eller då det föreligger ett lagstadgat krav på lagring, som exempelvis enligt bokföringsregler. Vi kan inte heller radera uppgifter när det finns legitima skäl till att uppgifterna måste sparas, till exempel vid obetalda skulder.

Rätt till begränsning av behandling

Du har också rätt att begränsa vår behandling av dina personuppgifter när detta är möjligt. Detta kan du exempelvis göra om du bestrider personuppgifternas korrekthet, om behandlingen är olaglig, om personuppgifterna inte längre behövs för ändamålen med behandlingen men du behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk eller i väntan på eventuell kontroll av om våra berättigade skäl väger tyngre än dina berättigade skäl. Notera att genomförandet av begränsningar behöver vara förenligt med vad som är möjligt att genomföra enligt reglerna om allmänna handlingar.

Rätt att invända mot behandling

Du har även rätt att när som helst invända mot vår behandling av dina personuppgifter när det gäller exempelvis skäl som hänför sig till din specifika situation när behandlingen grundar sig på ett berättigat intresse. Notera att genomförandet av invändningar behöver vara förenligt med vad som är möjligt att genomföra enligt reglerna om allmänna handlingar.

Rätt till dataportabilitet

Under vissa förutsättningar har du rätt att få dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format överförda till en annan personuppgiftsansvarig när detta är tekniskt möjligt, s.k. rätt till dataportabilitet. Detta gäller när behandlingen av dina personuppgifter grundar sig på samtycke eller på ett avtal och behandlingen sker automatiserat.

Rätt att inge klagomål

Om du anser att vi har hanterat dina personuppgifter på ett felaktigt sätt har du rätt att framställa klagomål till berörd tillsynsmyndighet (i Sverige Integritetsskyddsmyndigheten och i Danmark Datatilsynet).

Cookies

Öresundstågs webbplats använder små textfiler, så kallade cookies, för att underlätta ditt surfande på sidan. De används framförallt för att samla in statistik om användarnas besök och förbättra upplevelsen. Det kan exempelvis handla om viss typ av marknadsföring. Se närmare information om vår användning av cookies på vår hemsida under rubriken ”Om webbplatsen”.

Kameror - för en tryggare resa

Kroppsburen kamera

På Öresundstågen kan personal komma att använda kroppsburen kamera. Personuppgiftsansvarig för den behandling av personuppgifter som sker vid användningen av kroppsburen kamera är respektive bolag som ansvarar för berörd personal.

Om du vill veta mer om behandlingen av personuppgifter inom ramen för kroppsburen kamera hittar du information hos VR Sverige AB som är personuppgiftsansvarig för denna behandling, www.vrsverige.com/kameror.

Fasta kameror på Öresundstågen

På Öresundstågen finns fasta kameror installerade. Inspelat material lagras upp till 14 dagar och kan komma att utlämnas till exempelvis berörd polismyndighet vid utredning av incidenter. Den lagliga grunden för behandlingen är att det finns ett berättigat intresse.

Personuppgiftsansvarig för den behandling av personuppgifter som sker vid användningen av de fasta kamerorna är berörda kollektivtrafikansvariga.

Ändamålet med den personuppgiftsbehandling som sker inom ramen för de fasta kamerorna är att öka tryggheten för resenärer och personal, upptäcka och säkra bevis vid skadegörelse, på begäran från polisen bistå med bildmaterial i deras utredningar om brott, och att bidra med bildmaterial i säkerhets- och haveriutredningar.

För dig som vill veta mer

Om du har generella frågor kring hur personuppgifter behandlas vänder du dig i första hand till den kollektivtrafikansvarige som du har köpt din biljett från.

Du kan också besöka www.imy.se för generell information om dina rättigheter gällande personuppgifter.

För specifika frågor om Öresundståg och vår hantering av personuppgifter är du välkommen att skriva till oss.

Kontaktuppgifter

Öresundståg AB

Att: Dataskyddsombud

Norra Stationsgatan 1C

281 48 Hässleholm

dpo@oresundstag.se

Dataskyddsombud: advokat Lars Melin

Ändring av integritetspolicy

Denna integritetspolicy finns tillgänglig på vår hemsida www.oresundstag.se. Vi kan, från tid till annan, behöva uppdatera policyn. Vår senaste version av integritetspolicyn finns alltid publicerad på vår hemsida.

Denna integritetspolicy är fastställd den 27 mars 2026.