Denna policy finns även på engelska. Vid eventuella skillnader mellan versionerna gäller den engelska versionen.

Sammanfattning

Vi samlar in information om dina resevanor för att bidra till bättre mobilitetslösningar. Vi samlar inte in ditt namn eller dina kontaktuppgifter. Ingen - inklusive din arbetsgivare -ser dina enskilda svar. Resultat redovisas alltid på gruppnivå. Rådata behålls i upp till 12 månader och raderas därefter eller omvandlas till en generaliserad form som inte längre kan kopplas till enskilda individer.

Läs den fullständiga integritetspolicyn nedan.

Fullständiga integritetspolicy

Travalytics AB ("vi", "oss" eller "vår") genomför webbaserade enkäter för att förstå resebeteenden och stödja utvecklingen av hållbara mobilitetslösningar. Denna integritetspolicy förklarar hur vi hanterar dina uppgifter.

Travalytics AB (organisationsnummer 559527-2468) är personuppgiftsansvarig.

Vad vi samlar in och varför

Vi samlar in uppgifter som resevanor, pendlingsavstånd, postnummer, arbetsplatsens avdelning eller enhet samt åsikter om mobilitet. Vi samlar inte in namn, e-postadresser eller andra direkta identifierare.

Även om ingen enskild uppgift vi samlar in sannolikt kan identifiera dig, kan vissa kombinationer - som postnummer, organisatorisk enhet och resemönster - utgöra personuppgifter enligt GDPR om de indirekt kan kopplas till en identifierbar individ. Vi behandlar alla enkätsvar med de skyddsåtgärder som beskrivs i denna policy.

Deltagande är helt frivilligt och det finns inga konsekvenser av att välja att inte delta.

Hur vi använder och redovisar dina uppgifter

Svar används för analys, forskning och rapportering. Resultat publiceras enbart i aggregerad form, med tröskelvärden för minsta gruppstorlek (k-anonymitet) så att ingen enskild individ kan urskiljas.

Rättslig grund

Vi behandlar dina uppgifter på grundval av berättigat intresse (artikel 6.1 f i GDPR). Vårt intresse är att leverera resebeteendeanalyser som stödjer hållbar mobilitet. Vi har genomfört en intresseavvägning och bedömt att detta intresse inte väger tyngre än dina rättigheter och friheter, med hänsyn till att inga direkta identifierare samlas in, att resultat enbart publiceras i aggregerad form och att statistiska skyddsåtgärder tillämpas genomgående. Du har rätt att när som helst invända mot behandling som grundas på berättigat intresse (artikel 21 GDPR) — se Dina rättigheter nedan.

Datadelning

Rådata (enskilda enkätsvar) delas inte med kunder, arbetsgivare eller andra externa parter.

Vi kan anlita underleverantörer för att bistå med enkätanalys. Dessa parter agerar som personuppgiftsbiträden på vårt uppdrag, är bundna av personuppgiftsbiträdesavtal och får inte använda uppgifterna för något annat ändamål.

Kunder som beställer en enkät får enbart aggregerade, anonymiserade resultat, med tillämpning av tröskelvärden för minsta gruppstorlek (k-anonymitet). Dessa resultat innehåller ingen information på individnivå och kan inte användas för att identifiera respondenter.

Vi säljer inte personuppgifter och delar dem inte i marknadsföringssyfte.

Datalagring och generalisering

Vi behåller rådata i högst 12 månader efter att enkäten stängs, för att möjliggöra analys och kvalitetssäkring.

Efter denna period generaliseras rådata för longitudinella analysändamål. Generalisering kan innebära att postnummer förkortas till större geografiska områden, att små organisatoriska enheter slås samman till större kategorier, att pendlingsavstånd avrundas till intervall samt att fritextsvar tas bort eller generaliseras. Vi bedömer att uppgifterna efter generalisering inte längre kan kopplas till identifierbara individer, med beaktande av de medel som rimligen kan komma att användas, i enlighet med skäl 26 i GDPR.

Generaliserade uppgifter behålls så länge de behövs för longitudinell analys. Aggregerade resultat i publicerade rapporter behålls på obestämd tid, eftersom de inte innehåller information på individnivå.

Vi granskar lagrade uppgifter minst en gång per år.

Lagring och säkerhet

Uppgifter lagras hos Supabase (som agerar personuppgiftsbiträde enligt ett personuppgiftsbiträdesavtal) på servrar inom Europeiska unionen. Ingen rutinmässig åtkomst till enkätdata sker från platser utanför EU. Om överföring till tredjeland skulle bli nödvändig säkerställer vi att lämpliga skyddsåtgärder vidtas i enlighet med kapitel V i GDPR. En förteckning över Supabase underleverantörer finns på trust.supabase.io.

Vi tillämpar lämpliga tekniska och organisatoriska säkerhetsåtgärder, inklusive säker lagring, åtkomstkontroller och kryptering.

Cookies och lokal lagring

Vi använder inte spårningscookies eller tredjepartsanalys. Webbläsarens lokala lagring eller sessionslagring kan användas för att bevara dina framsteg under en enkätsession men används inte för att identifiera dig.

Dina rättigheter

Enligt GDPR har du rätt till tillgång, rättelse, radering, begränsning av behandling, dataportabilitet samt rätt att invända (artikel 21).

Om du vill invända mot behandlingen är det enklaste sättet att inte skicka in enkäten - inga uppgifter sparas förrän du slutför den.

Eftersom vi inte kan identifiera enskilda individer i datasetet efter inskickning är dessa rättigheter begränsade i praktiken enligt artikel 11 i GDPR. Om vi inte kan identifiera dig är vi inte skyldiga att behandla ytterligare information enbart i syfte att göra det (artikel 11.2). Om du kan lämna information som gör det möjligt för oss att hitta dina svar kommer vi att göra rimliga ansträngningar för att hjälpa dig.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten (IMY), se imy.se.

Övrig information

Våra enkäter riktar sig till respondenter som är 16 år eller äldre. Vi kan komma att uppdatera denna policy; den senaste versionen finns alltid tillgänglig på travalytics.io/privacy-policy-survey-se.

Kontakt

Travalytics AB, 559527-2468

Raffinadgatan 2, 222 35 Lund, Sweden

hello@travalytics.io