Personvernerklæring
Denne policyen forklarer hvordan personopplysninger håndteres når du surfer eller bruker Railzeno.
Behandler og kontaktperson
Operatøren av Railzeno bestemmer hvorfor og hvordan personopplysninger brukes til tjenesten.
- Behandler
- ACFA
- Kontakt e-post for personvern
- contact@railzeno.com
Berørte personopplysninger
Søk etter offentlig jernbane krever ingen konto. Dataene som håndteres avhenger av funksjonen du velger å bruke:
| Kategori | Eksempler og omstendigheter |
|---|---|
| Offentlig søk | Søkeord, stasjon, tog, rute, dato og tidsrom sendt for å returnere det forespurte resultatet. De er ikke knyttet til en konto når du søker offentlig. |
| Språk- og samtykkepreferanser | Valgt språk og godta-eller-nekt informasjonskapsel-valget lagret på enheten. |
| Kontaktmeldinger | E-postadresse, navn hvis oppgitt, emne, melding, vedlegg og informasjonen som trengs for å svare på forespørselen. |
| Kontoer og varsler | E-postadresse, autentiseringsdata, utvalgte tog eller stasjoner, varselterskler, stille timer, samtykkeregistreringer og leveringsstatus. |
| Sikkerhet og tekniske logger | IP-adresse, forespørselsdato, forespurt URL, nettleser- eller enhetsinformasjon, svarkode, feildetaljer og sikkerhetshendelser, der logget av infrastrukturen. |
| Valgfri publikumsmåling | Begrensede besøks- og navigasjonsdata bare hvis en leverandør av målgruppemåling er konfigurert og du godtar valgfrie informasjonskapsler. |
Tjenesten er ikke laget for å samle inn spesielle kategorier eller sensitive personopplysninger. Vennligst ikke inkluder slik informasjon i en kontaktmelding.
Formål og rettsgrunnlag
| Formål | Rettslig grunnlag |
|---|---|
| Svar på offentlige søk og gi den forespurte tjenesten. | Utførelse av den forespurte tjenesten og behandlingsansvarligs legitime interesse i å drive en informasjonstjeneste. |
| Opprett en konto, lagre varslingsregler og lever utvalgte varsler når aktivert. | Ytelse av tjenesten forespurt av brukeren; samtykke der det er spesifikt nødvendig for en kommunikasjonskanal. |
| Svar på meldinger, rettingsforespørsler og rapporter. | Berettiget interesse i å svare og, avhengig av forespørselen, skritt tatt på brukerens forespørsel. |
| Sikre, diagnostisere, forhindre misbruk og vedlikeholde tjenesten. | Legitime interesse i å beskytte tjenesten og brukere, og overholdelse av juridiske forpliktelser der det er aktuelt. |
| Forstå samlet bruk og forbedre nettstedet gjennom et valgfritt måleverktøy. | Samtykke, som kan nektes eller trekkes tilbake når som helst. |
| Behold bevis eller svar på en lovlig forespørsel eller tvist. | Overholdelse av en juridisk forpliktelse eller legitim interesse i å etablere, utøve eller forsvare rettskrav. |
Felt identifisert som nødvendige er nødvendige for å behandle den relevante forespørselen. Uten dem kan det hende at meldingen, kontoen eller varslingen ikke opprettes eller leveres. Offentlig søk forblir tilgjengelig uten en konto.
Tjenestevarsler er ikke markedsføringsmeldinger. Ethvert fremtidig nyhetsbrev eller kommersiell kommunikasjon vil kreve et eget valg og en enkel avmeldingsmekanisme.
Mottakere og prosessorer
Tilgangen er begrenset til autoriserte personer og leverandører som trenger dataene for å drive tjenesten. De planlagte eller konfigurerte leverandørene er:
- Hosting og infrastruktur
- OVH SAS
- Database
- PostgreSQL auto-hébergé sur une infrastructure OVH SAS en France
- Transaksjons-e-post
- Resend
- Valgfri publikumsmåling
- Umami
Leverandører handler i henhold til kontraktsmessige og konfidensielle forpliktelser som passer til deres rolle. Data kan også utleveres når det kreves av lov, en kompetent myndighet eller forsvar av juridiske rettigheter.
Internasjonale overføringer
L’hébergement et la base de données sont opérés en France chez OVH SAS. Les emails transactionnels sont traités par Resend (Plus Five Five, Inc.) ; leurs données de compte, métadonnées, journaux et enregistrements API sont stockés aux États-Unis. Resend encadre ces transferts par son accord de traitement des données, les clauses contractuelles types de l’Union européenne et, lorsqu’il s’applique, le cadre UE–États-Unis de protection des données.
Den valgfrie publikumsmålingsleverandøren som er konfigurert for nettstedet er Umami.
Når en overføring utenfor Det europeiske økonomiske samarbeidsområdet finner sted, må den behandlingsansvarlige identifisere gjeldende adekvathetsbeslutning eller passende beskyttelse, for eksempel standard kontraktsbestemmelser, og gjøre nyttig informasjon tilgjengelig på forespørsel.
Oppbevaringsperioder
Data lagres kun i den perioden som er nødvendig for hvert formål, deretter slettet eller anonymisert med mindre en juridisk forpliktelse eller dokumentert tvist krever en lengre periode.
| Data | Planlagt oppbevaringsregel |
|---|---|
| Språkinformasjonskapsel | Opptil 12 måneder, eller til slettet gjennom nettleserinnstillingene. |
| Valg av informasjonskapsler | 6 måneder fra valget, eller til det endres eller slettes. |
| Kontaktmeldinger | Inntil 12 måneder etter siste nyttige bytte, deretter lenger bare når det er nødvendig for et juridisk krav eller forpliktelse. |
| Konto- og varslingsregler | Mens kontoen eller varselet forblir aktiv, sletting etter den operative sikkerhetskopieringssyklusen med mindre oppbevaring er lovpålagt. |
| Varslingsleveringsposter | Opptil 90 dager for levering, deduplisering og feilsøking, med mindre en hendelse krever dokumentert lengre oppbevaring. |
| Tekniske logger og sikkerhetslogger | Opptil 30 dager som standard, med dokumentert lengre oppbevaring kun for en sikkerhetshendelse, juridisk forpliktelse eller krav. |
Disse reglene må også håndheves i hosting-, database-, backup-, logg- og e-postsystemene før produksjonsdata aksepteres.
Sikkerhet
Rimelige tekniske og organisatoriske tiltak brukes i henhold til risikoen, inkludert tilgangsbegrensning, hemmelig separasjon, kryptert transport, oppdateringer, sikkerhetskopier, loggingskontroller og hendelsesprosedyrer. Ingen internettjeneste kan garantere absolutt sikkerhet.
Hvis et brudd på personopplysninger skaper en juridisk varslingsplikt, vil vedkommende myndighet og berørte personer bli informert innen gjeldende vilkår og frister.
Dine rettigheter
Avhengig av behandlingen og gjeldende lov, kan du utøve følgende rettigheter:
- få tilgang til dine personlige data og få en kopi;
- korrigere unøyaktige eller ufullstendige data;
- be om sletting der de juridiske betingelsene er oppfylt;
- be om begrensning av behandlingen i de tilfellene som er fastsatt ved lov;
- motsette seg behandling basert på legitime interesser av grunner knyttet til din situasjon;
- motta data du oppga i et strukturert format der portabilitet gjelder;
- trekke tilbake samtykket når som helst uten å påvirke behandling utført før tilbaketrekking.
For å utøve en rettighet, beskriv forespørselen og den aktuelle kontoen eller e-posten ved å skrive til contact@railzeno.com.
Du kan også sende inn en klage til databeskyttelsesmyndigheten i ditt land. I Frankrike, kontakt CNIL.
Mindreårige og automatiserte avgjørelser
Tjenesten er beregnet på generell reiseinformasjon og er ikke spesielt rettet mot barn. En forelder eller verge kan kontakte behandlingsansvarlig om en mindreårigs data.
Tjenesten fatter foreløpig ikke en beslutning som gir juridiske eller lignende betydelige virkninger utelukkende basert på automatisert behandling. Jernbaneanslag og varsler er informasjonshjelpemidler.
Endringer og ikrafttredelsesdato
Denne policyen kan endres når tjenesten, leverandørene eller juridiske krav utvikler seg. Vesentlige endringer vil bli datert og, når det er hensiktsmessig, uthevet gjennom nettstedet eller en kontokommunikasjon.
Sist oppdatert: 12. august 2026.