Privatlivspolitik
Denne politik forklarer, hvordan personlige data håndteres, når du gennemser eller bruger Railzeno.
Dataansvarlig og kontaktperson
Operatøren af Railzeno bestemmer, hvorfor og hvordan persondata bruges til tjenesten.
- Dataansvarlig
- ACFA
- Kontakt e-mail til fortrolighed
- contact@railzeno.com
Berørte personoplysninger
Offentlige jernbanesøgninger kræver ikke en konto. De håndterede data afhænger af den funktion, du vælger at bruge:
| Kategori | Eksempler og omstændigheder |
|---|---|
| Offentlig søgning | Søgeord, station, tog, rute, dato og tidsinterval sendt for at returnere det ønskede resultat. De er ikke knyttet til en konto, når de søger offentligt. |
| Sprog- og samtykkepræferencer | Valgt sprog og accept-eller-afvis-cookie-valget gemt på enheden. |
| Kontaktbeskeder | E-mailadresse, navn, hvis det er angivet, emne, besked, vedhæftede filer og de nødvendige oplysninger for at besvare anmodningen. |
| Konti og advarsler | E-mailadresse, godkendelsesdata, udvalgte tog eller stationer, alarmtærskler, stille timer, samtykkeregistreringer og leveringsstatus. |
| Sikkerheds- og tekniske logfiler | IP-adresse, anmodningsdato, anmodet URL, browser- eller enhedsoplysninger, svarkode, fejldetaljer og sikkerhedshændelser, hvor de er logget af infrastrukturen. |
| Valgfri publikumsmåling | Begrænsede besøgs- og navigationsdata kun, hvis en udbyder af målgruppemåling er konfigureret, og du accepterer valgfri cookies. |
Tjenesten er ikke designet til at indsamle særlige kategorier eller følsomme personoplysninger. Medtag venligst ikke sådanne oplysninger i en kontaktmeddelelse.
Formål og retsgrundlag
| Formål | Retsgrundlag |
|---|---|
| Besvar offentlige søgninger og giv den ønskede service. | Udførelse af den ønskede tjeneste og den registeransvarliges legitime interesse i at drive en informationstjeneste. |
| Opret en konto, gem varslingsregler og lever udvalgte notifikationer, når de er aktiveret. | Udførelse af den service, som brugeren anmoder om; samtykke, hvor det specifikt er påkrævet for en kommunikationskanal. |
| Besvar meddelelser, rettelsesanmodninger og rapporter. | Berettiget interesse i at svare og, afhængigt af anmodningen, skridt taget på brugerens anmodning. |
| Sikre, diagnosticere, forhindre misbrug og vedligeholde tjenesten. | Berettiget interesse i at beskytte tjenesten og brugerne og overholdelse af juridiske forpligtelser, hvor det er relevant. |
| Forstå samlet brug og forbedre hjemmesiden gennem et valgfrit måleværktøj. | Samtykke, som til enhver tid kan nægtes eller trækkes tilbage. |
| Opbevar beviser eller svar på en lovlig anmodning eller tvist. | Overholdelse af en juridisk forpligtelse eller legitim interesse i at etablere, udøve eller forsvare retskrav. |
Felter, der er identificeret som påkrævet, er nødvendige for at behandle den relevante anmodning. Uden dem bliver beskeden, kontoen eller advarslen muligvis ikke oprettet eller leveret. Offentlig søgning forbliver tilgængelig uden en konto.
Serviceadvarsler er ikke marketingmeddelelser. Ethvert fremtidigt nyhedsbrev eller kommerciel kommunikation vil kræve et separat valg og en simpel afmeldingsmekanisme.
Modtagere og behandlere
Adgang er begrænset til autoriserede personer og udbydere, der har brug for dataene for at drive tjenesten. De planlagte eller konfigurerede udbydere er:
- Hosting og infrastruktur
- OVH SAS
- Database
- PostgreSQL auto-hébergé sur une infrastructure OVH SAS en France
- Transaktions-e-mail
- Resend
- Valgfri publikumsmåling
- Umami
Udbydere handler i henhold til kontraktlige og fortrolige forpligtelser, der passer til deres rolle. Data kan også videregives, når det kræves af loven, en kompetent myndighed eller forsvaret af juridiske rettigheder.
Internationale overførsler
L’hébergement et la base de données sont opérés en France chez OVH SAS. Les emails transactionnels sont traités par Resend (Plus Five Five, Inc.) ; leurs données de compte, métadonnées, journaux et enregistrements API sont stockés aux États-Unis. Resend encadre ces transferts par son accord de traitement des données, les clauses contractuelles types de l’Union européenne et, lorsqu’il s’applique, le cadre UE–États-Unis de protection des données.
Den valgfri udbyder af publikumsmåling, der er konfigureret til webstedet, er Umami.
Hvis en overførsel uden for Det Europæiske Økonomiske Samarbejdsområde finder sted, skal den registeransvarlige identificere den relevante beslutning om tilstrækkelighed eller passende beskyttelse, såsom standardkontraktbestemmelser, og stille nyttige oplysninger til rådighed efter anmodning.
Opbevaringsperioder
Data opbevares kun i den periode, der er nødvendig for hvert formål, derefter slettes eller anonymiseres, medmindre en juridisk forpligtelse eller dokumenteret tvist kræver en længere periode.
| Data | Planlagt opbevaringsregel |
|---|---|
| Sprog-cookie | Op til 12 måneder, eller indtil de slettes via browserindstillinger. |
| Cookievalg | 6 måneder fra valget, eller til det ændres eller slettes. |
| Kontaktbeskeder | Op til 12 måneder efter den sidste nyttige udveksling, derefter længere kun, når det er nødvendigt for et juridisk krav eller forpligtelse. |
| Konto- og advarselsregler | Mens kontoen eller advarslen forbliver aktiv, slettes derefter efter den operationelle sikkerhedskopieringscyklus, medmindre opbevaring er lovligt påkrævet. |
| Notifikationsleveringsposter | Op til 90 dage til levering, deduplikering og fejlfinding, medmindre en hændelse kræver dokumenteret længere opbevaring. |
| Tekniske og sikkerhedslogfiler | Op til 30 dage som standard, med dokumenteret længere opbevaring kun for en sikkerhedshændelse, juridisk forpligtelse eller krav. |
Disse regler skal også håndhæves i hosting-, database-, backup-, log- og e-mail-systemerne, før produktionsdata accepteres.
Sikkerhed
Rimelige tekniske og organisatoriske foranstaltninger anvendes i henhold til risikoen, herunder adgangsbegrænsning, hemmelig adskillelse, krypteret transport, opdateringer, sikkerhedskopier, logningskontrol og hændelsesprocedurer. Ingen internettjeneste kan garantere absolut sikkerhed.
Hvis et brud på persondatasikkerheden skaber en juridisk underretningsforpligtelse, vil den kompetente myndighed og de berørte personer blive informeret inden for de gældende betingelser og tidsfrister.
Dine rettigheder
Afhængigt af behandlingen og gældende lovgivning kan du udøve følgende rettigheder:
- få adgang til dine personlige data og få en kopi;
- rette unøjagtige eller ufuldstændige data;
- anmode om sletning, hvis de juridiske betingelser er opfyldt;
- anmode om begrænsning af behandlingen i de tilfælde, der er fastsat ved lov;
- gøre indsigelse mod behandling baseret på legitime interesser af årsager relateret til din situation;
- modtage data, du har angivet, i et struktureret format, hvor portabilitet gælder;
- trækker samtykket tilbage til enhver tid uden at påvirke behandlingen udført før tilbagetrækningen.
For at udøve en rettighed skal du beskrive anmodningen og den pågældende konto eller e-mail ved at skrive til contact@railzeno.com.
Du kan også indgive en klage til databeskyttelsesmyndigheden i dit land. I Frankrig skal du kontakte CNIL.
Mindreårige og automatiserede afgørelser
Tjenesten er beregnet til generel rejseinformation og er ikke specifikt rettet mod børn. En forælder eller værge kan kontakte den dataansvarlige om en mindreårigs data.
Tjenesten træffer i øjeblikket ikke en beslutning, der har juridiske eller tilsvarende væsentlige virkninger udelukkende baseret på automatiseret behandling. Jernbaneestimater og advarsler er informationshjælpemidler.
Ændringer og ikrafttrædelsesdato
Denne politik kan ændre sig, når tjenesten, udbyderne eller juridiske krav udvikler sig. Væsentlige ændringer vil blive dateret og, når det er relevant, fremhævet via hjemmesiden eller en kontokommunikation.
Sidst opdateret: 12. august 2026.