Personvern

Hvem som er behandlingsansvarlig

Bussweb, driver tjenesten på bussweb.no. Spørsmål om personvern rettes til booking@bussweb.no.

For opplysningene som kommer inn gjennom bookingskjemaet på en kundes nettside, er busselskapet behandlingsansvarlig og vi databehandler. For opplysningene om selve kundeforholdet er vi behandlingsansvarlig.

Opplysninger om deg som kunde

Vi lagrer e-postadressen din, og navnet ditt hvis du oppgir det. E-postadressen er selve innloggingen – det finnes ikke passord i tjenesten.

Om selskapet lagrer vi det Enhetsregisteret oppgir når du slår opp organisasjonsnummeret: navn, organisasjonsform, forretningsadresse, næringskode og antall ansatte. Registeret gir ikke telefon eller e-post; det fyller du ut selv.

Vi lagrer tidspunktet for siste innlogging, og hvilke selskaper kontoen din har tilgang til.

Innlogging

Når du ber om å logge inn, lager vi en engangskode og en engangslenke. Begge lagres bare som kryptografisk avtrykk, aldri i klartekst, varer i 20 minutter og kan brukes én gang. Koden stenges etter fem bomforsøk.

Økten din er en informasjonskapsel som varer i 30 dager. Den inneholder ingen opplysninger om deg – bare en tilfeldig nøkkel som også er lagret som avtrykk hos oss. Vi bruker ingen informasjonskapsler til analyse eller markedsføring.

Forespørsler fra de besøkende

Bookingskjemaet på kundenes nettsider samler navn, telefon, e-post, hentested, reisemål, dato og antall reisende. Opplysningene lagres før varselet sendes, slik at en forespørsel ikke går tapt om e-posten feiler.

Forespørsler som ikke fører til en bestilling slettes automatisk. Busselskapet setter selv hvor lenge de skal ligge – standard er tolv måneder. Fristen står også i personvernerklæringen på deres egen side.

Hvem vi deler med

Vi selger ikke opplysninger, og bruker dem ikke til noe annet enn å drive tjenesten. Underleverandørene våre er databasedrift og applikasjonsdrift innenfor EU, e-postutsending, og betalingsformidling for abonnementet. Adressesøk og ruteberegning skjer mot åpne tjenester uten at personopplysninger sendes med.

Oppslag mot Enhetsregisteret gjøres mot Brønnøysundregistrenes åpne API og inneholder bare organisasjonsnummeret.

Hvor opplysningene ligger

All lagring skjer innenfor EU/EØS. Vi overfører ikke personopplysninger ut av EØS.

Rettighetene dine

Du kan be om innsyn, retting, sletting og utlevering av opplysningene vi har om deg. Ta kontakt på booking@bussweb.no, så svarer vi innen 30 dager. Mener du at vi behandler opplysninger feil, kan du klage til Datatilsynet.

Sier du opp abonnementet, sletter vi innholdet og forespørslene etter oppsigelsestiden. De første 30 dagene er en prøveperiode – avslutter du der, slettes alt.