Sekretesspolicy
Denna policy förklarar hur personuppgifter hanteras när du surfar eller använder Railzeno.
Personuppgiftsansvarig och kontaktperson
Operatören av Railzeno avgör varför och hur personuppgifter används för tjänsten.
- Personuppgiftsansvarig
- ACFA
- E-postadress för kontakt med sekretess
- contact@railzeno.com
Berörda personuppgifter
Sökningar på offentliga järnvägar kräver inget konto. Vilken data som hanteras beror på vilken funktion du väljer att använda:
| Kategori | Exempel och omständigheter |
|---|---|
| Offentlig sökning | Söktermer, station, tåg, rutt, datum och tidsintervall skickas för att returnera det begärda resultatet. De är inte kopplade till ett konto när de söker offentligt. |
| Språk- och samtyckespreferenser | Valt språk och valet acceptera-eller-vägra cookie som lagras på enheten. |
| Kontaktmeddelanden | E-postadress, namn om det finns, ämne, meddelande, bilagor och den information som behövs för att besvara begäran. |
| Konton och varningar | E-postadress, autentiseringsdata, utvalda tåg eller stationer, larmtrösklar, tysta timmar, samtyckesposter och leveransstatus. |
| Säkerhets- och tekniska loggar | IP-adress, datum för begäran, begärd URL, webbläsare eller enhetsinformation, svarskod, feldetaljer och säkerhetshändelser, där de loggas av infrastrukturen. |
| Valfri publikmätning | Begränsad besöks- och navigeringsdata endast om en leverantör av målgruppsmätning är konfigurerad och du accepterar valfria cookies. |
Tjänsten är inte utformad för att samla in speciell kategori eller känsliga personuppgifter. Vänligen inkludera inte sådan information i ett kontaktmeddelande.
Ändamål och rättsliga grunder
| Syfte | Rättslig grund |
|---|---|
| Besvara offentliga sökningar och tillhandahåll den efterfrågade tjänsten. | Utförande av den begärda tjänsten och den registeransvariges berättigade intresse av att driva en informationstjänst. |
| Skapa ett konto, lagra varningsregler och leverera utvalda aviseringar när de är aktiverade. | Utförande av tjänsten som begärs av användaren; samtycke där det specifikt krävs för en kommunikationskanal. |
| Svara på meddelanden, korrigeringsförfrågningar och rapporter. | Berättigat intresse av att svara och, beroende på begäran, åtgärder som vidtas på användarens begäran. |
| Säkra, diagnostisera, förhindra missbruk och underhålla tjänsten. | Berättigat intresse av att skydda tjänsten och användarna, och efterlevnad av juridiska skyldigheter där så är tillämpligt. |
| Förstå aggregerad användning och förbättra webbplatsen genom ett valfritt mätverktyg. | Samtycke, som kan vägras eller återkallas när som helst. |
| Behåll bevis eller svara på en laglig begäran eller tvist. | Efterlevnad av en rättslig skyldighet eller berättigat intresse av att upprätta, utöva eller försvara rättsliga anspråk. |
Fält identifierade som obligatoriska är nödvändiga för att behandla den relevanta begäran. Utan dem kanske meddelandet, kontot eller varningen inte skapas eller levereras. Offentlig sökning förblir tillgänglig utan konto.
Servicevarningar är inte marknadsföringsmeddelanden. Varje framtida nyhetsbrev eller kommersiell kommunikation skulle kräva ett separat val och en enkel avregistreringsmekanism.
Mottagare och processorer
Åtkomsten är begränsad till behöriga personer och leverantörer som behöver uppgifterna för att driva tjänsten. De planerade eller konfigurerade leverantörerna är:
- Hosting och infrastruktur
- OVH SAS
- Databas
- PostgreSQL auto-hébergé sur une infrastructure OVH SAS en France
- Transaktionsmail
- Resend
- Valfri publikmätning
- Umami
Leverantörer agerar enligt avtals- och konfidentialitetskrav som är lämpliga för deras roll. Uppgifter kan också lämnas ut när det krävs enligt lag, en behörig myndighet eller försvar av lagliga rättigheter.
Internationella överföringar
L’hébergement et la base de données sont opérés en France chez OVH SAS. Les emails transactionnels sont traités par Resend (Plus Five Five, Inc.) ; leurs données de compte, métadonnées, journaux et enregistrements API sont stockés aux États-Unis. Resend encadre ces transferts par son accord de traitement des données, les clauses contractuelles types de l’Union européenne et, lorsqu’il s’applique, le cadre UE–États-Unis de protection des données.
Den valfria leverantören av målgruppsmätning som konfigurerats för webbplatsen är Umami.
Om en överföring utanför Europeiska ekonomiska samarbetsområdet sker, måste den registeransvarige identifiera tillämpligt beslut om lämplighet eller lämpligt skydd, såsom standardavtalsklausuler, och göra användbar information tillgänglig på begäran.
Lagringsperioder
Data sparas endast under den period som behövs för varje ändamål, raderas sedan eller anonymiseras om inte en rättslig skyldighet eller dokumenterad tvist kräver en längre period.
| Data | Planerad bevaranderegel |
|---|---|
| Språkkaka | Upp till 12 månader, eller tills den raderas via webbläsarinställningar. |
| Cookie-val | 6 månader från valet, eller tills det ändras eller tas bort. |
| Kontaktmeddelanden | Upp till 12 månader efter det senaste användbara utbytet, sedan längre bara när det behövs för ett rättsligt anspråk eller förpliktelse. |
| Konto- och varningsregler | Medan kontot eller varningen förblir aktiv, raderas sedan efter den operativa säkerhetskopieringscykeln om inte lagring krävs enligt lag. |
| Leveransposter för meddelanden | Upp till 90 dagar för leverans, deduplicering och felsökning, om inte en incident kräver dokumenterad längre lagring. |
| Tekniska loggar och säkerhetsloggar | Upp till 30 dagar som standard, med dokumenterad längre lagring endast för en säkerhetsincident, juridisk skyldighet eller anspråk. |
Dessa regler måste också tillämpas i hosting-, databas-, backup-, loggnings- och e-postsystemen innan produktionsdata accepteras.
Säkerhet
Rimliga tekniska och organisatoriska åtgärder används i enlighet med risken, inklusive åtkomstbegränsning, hemlig separation, krypterad transport, uppdateringar, backuper, loggningskontroller och incidentprocedurer. Ingen internettjänst kan garantera absolut säkerhet.
Om ett personuppgiftsintrång skapar en juridisk anmälningsskyldighet kommer den behöriga myndigheten och berörda personer att informeras inom de tillämpliga villkoren och tidsgränserna.
Dina rättigheter
Beroende på behandlingen och tillämplig lag kan du utöva följande rättigheter:
- få tillgång till dina personuppgifter och få en kopia;
- korrigera felaktiga eller ofullständiga data;
- begär radering om de rättsliga villkoren är uppfyllda;
- begära begränsning av behandlingen i de fall som föreskrivs i lag;
- invända mot behandling baserat på legitima intressen av skäl som rör din situation;
- ta emot data som du lämnat i ett strukturerat format där portabilitet gäller;
- återkalla samtycke när som helst utan att påverka behandlingen som utfördes före återkallelsen.
För att utöva en rättighet, beskriv begäran och det berörda kontot eller e-postmeddelandet genom att skriva till contact@railzeno.com.
Du kan också lämna in ett klagomål till dataskyddsmyndigheten i ditt land. I Frankrike, kontakta CNIL.
Minderåriga och automatiserade beslut
Tjänsten är avsedd för allmän reseinformation och riktar sig inte specifikt till barn. En förälder eller vårdnadshavare kan kontakta den registeransvarige angående en minderårigs uppgifter.
Tjänsten fattar för närvarande inget beslut som ger juridiska eller liknande betydande effekter enbart baserat på automatiserad behandling. Järnvägsuppskattningar och varningar är informationshjälpmedel.
Ändringar och ikraftträdandedatum
Denna policy kan ändras när tjänsten, leverantörerna eller juridiska krav utvecklas. Väsentliga ändringar kommer att dateras och, när så är lämpligt, markeras via webbplatsen eller en kontokommunikation.
Senast uppdaterad: 12 augusti 2026.