Personvernerklæring for Toghjelp

Når du bruker Toghjelp kan vi behandle opplysninger som:

• Konto og innlogging: navn, e-postadresse, bruker-ID, innloggingsmetode, tidspunkt for opprettelse og siste innlogging, rolle, konto-status.
• Kontaktinformasjon: navn, e-post, telefonnummer.
• Reiseinformasjon: reisedato, fra-stasjon, til-stasjon, tognummer, linje, operatør, planlagt avgang/ankomst, faktisk avgang/ankomst, forsinkelse, reise-ID, DatedServiceJourney-ID, referansekode, ordre-ID, billettnummer, kvitteringsnummer, billettype, produkt, billettpris, kjøpsdato, gyldighetsperiode.
• Opplastede dokumenter: billett, kvittering, skjermbilde, PDF, JPG, JPEG, PNG.
• Betalingsinformasjon: norsk kontonummer for utbetaling (kun ved faktisk kundeutbetaling).
• Fullmakt: tidspunkt, versjon, akseptert tekst, bekreftelser.

Hvis du laster opp billett eller kvittering, kan dokumentet inneholde ytterligere personopplysninger. Vi bruker dokumentet for å identifisere reisen og behandle kravet ditt.

Vi bruker personopplysningene for å:

• opprette og administrere brukerkonto
• motta og behandle refusjonskrav
• lese og kontrollere billett/kvittering
• identifisere reisen
• kontrollere reise- og forsinkelsesinformasjon
• beregne mulig refusjon
• håndtere fullmakt
• sende krav til relevant togoperatør
• kommunisere med deg om kravet
• håndtere eventuell refusjon fra togoperatøren
• beregne Toghjelps provisjon
• betale eventuell refusjon videre til deg
• forebygge misbruk og duplikate krav
• sikre tjenesten
• oppfylle lovpålagte krav, blant annet regnskapskrav

Vi behandler personopplysninger på grunnlag av det rettslige grunnlaget som gjelder for det enkelte formålet. Dette kan blant annet være:

• Avtalen med kunden: Nødvendig for å oppfylle avtalen om å hjelpe med refusjonskravet.
• Rettslig forpliktelse: Nødvendig for å oppfylle lovpålagte krav (f.eks. bokføring).
• Berettiget interesse: For sikkerhet, misbruksforebygging og svindeldeteksjon, der vilkårene er oppfylt.
• Samtykke: Der samtykke er riktig behandlingsgrunnlag, ber vi om et særskilt og aktivt samtykke.

Du kan laste opp billett eller kvittering. Toghjelp bruker dokumentene til å identifisere reisen og behandle refusjonskravet.

Dokumentene kan behandles automatisk ved hjelp av OCR/teknologi for tekstgjenkjenning. OCR brukes kun for å identifisere og strukturere informasjon som er nødvendig for behandlingen av kundens krav.

Vi bruker ikke dokumentene til generell AI-trening, produktutvikling, annonsering, salg av data eller profilering.

Før en ekstern AI/OCR-leverandør brukes med ekte kundedata, registreres leverandøren som databehandler eller selvstendig behandlingsansvarlig der dette er relevant. Vi dokumenterer hvilke data som sendes, hvorfor, hvor data behandles, og om data brukes til modelltrening.

Vi kan bruke opplysninger om reisen for å identifisere den konkrete reisen og kontrollere reise- og forsinkelsesinformasjon gjennom Entur. Vi sender kun den informasjonen som er nødvendig for å finne reisen (dato, stasjon, planlagt tidspunkt, tog, operatør, reise-ID).

Vi sender ikke kundens navn, e-post, telefon, fullmakt eller bankinformasjon til Entur.

Når du gir oss fullmakt til å håndtere et krav, kan vi dele nødvendige opplysninger og dokumentasjon med togoperatøren for å sende og behandle kravet. Dette kan omfatte navn, kontaktinformasjon, billettinformasjon, referansekode, ordre-ID, reiseinformasjon, forsinkelsesinformasjon, kravtype, eventuelle opplysninger om ekstra kostnader, fullmakt og nødvendig dokumentasjon.

Vi sender ikke mer informasjon enn nødvendig.

Vi bruker tekniske leverandører for blant annet hosting, lagring, innlogging, e-post, OCR og andre nødvendige funksjoner. Vi inngår databehandleravtaler der dette kreves.

Vi lagrer personopplysninger så lenge det er nødvendig for formålet de ble samlet inn for.

• Krav og dokumentasjon oppbevares så lenge det er nødvendig for å behandle saken, dokumentere avtalen/fullmakten, håndtere eventuelle tvister og oppfylle lovpålagte krav.
• Regnskapsopplysninger lagres så lenge bokføringsregelverket krever det.
• Når personopplysninger ikke lenger er nødvendige, skal de slettes eller anonymiseres, med mindre vi er rettslig forpliktet til å oppbevare dem.

Vi bruker tekniske og organisatoriske sikkerhetstiltak for å beskytte personopplysningene mot uautorisert tilgang, endring, tap og annen uautorisert behandling. Tilgang til kundeopplysninger begrenses etter behov.

Opplastede billetter og kvitteringer er ikke offentlig tilgjengelige. En bruker kan aldri åpne en annen brukers dokumenter.

Toghjelp kan bruke automatiserte systemer til blant annet OCR, matching av reiser, kontroll av duplikater og beregning av mulig refusjon.

Automatiserte kontroller skal ikke alene føre til at et viktig krav avslås dersom dette kan unngås. Ved usikkerhet skal saken kunne sendes til manuell kontroll.

Vi bruker ikke kundedata til unødvendig profilering. Det lages ingen generell "kundescore" basert på personens reisehistorikk. Fraud flags er kun knyttet til konkrete sikkerhets-/misbruksformål.

Du kan ha rett til:

• Innsyn: be om å se hvilke opplysninger vi har om deg.
• Retting: be om at feil opplysninger rettes.
• Sletting: i visse tilfeller be om at opplysninger slettes.
• Å trekke tilbake samtykke der behandlingen er basert på samtykke.

Rettighetene kan være begrenset i enkelte situasjoner, blant annet dersom vi er rettslig forpliktet til å beholde bestemte opplysninger.

Du kan utøve rettighetene dine ved å kontakte oss på support@toghjelp.no.

Dersom du mener at Toghjelp behandler personopplysninger i strid med regelverket, kan du kontakte oss. Du har også rett til å klage til Datatilsynet (datatilsynet.no).

Toghjelp bruker i hovedsak nødvendige cookies for at tjenesten skal fungere. Hvis det brukes valgfrie cookies/sporing, vil vi be om samtykke før disse tas i bruk. Samtykke er frivillig, spesifikt, informert og kan trekkes tilbake når som helst.

Vi kan oppdatere personvernerklæringen når tjenesten eller regelverket endres. Dato for siste oppdatering vises øverst.