Integritetspolicy

Senast uppdaterad: september 2026

Personuppgiftsansvarig

Personuppgiftsansvarig för de personuppgifter som beskrivs i denna policy är:
Greek Island Platforms Single Member P.C.
GEMI 195743338000 · VAT No. 803382933
Säte: Naxos 84300, Greece
[email protected]

1. Information Vi Samlar In

Vi samlar in information som du lämnar direkt (namn, e-post, betalningsuppgifter) och automatiskt (användningsdata, enhetsinformation, cookies). Om du samtycker till analys i våra mobilappar samlar vi även in ett app-instans-ID och app-användningshändelser — se avsnitt 12. För förare som använder mobilappen GIBS Driver samlar vi även in exakta platsdata (GPS) under aktiva arbetspass, inklusive i bakgrunden, så att passagerare kan se bussens position i realtid.

2. Hur Vi Använder Din Information

Vi använder din information för att bearbeta biljettköp, skicka bokningsbekräftelser och förbättra våra tjänster.

3. Delning av Data

Vi delar din information med bussoperatörer för att fullgöra din bokning, betalningsleverantörer (Stripe) för att hantera betalningar, samt e-postleverantörer för att skicka bekräftelser. Om du har samtyckt till analys i mobilappen behandlas diagnostik- och användningsdata för vår räkning av Google (Google Analytics for Firebase och Firebase Crashlytics), enligt beskrivningen i avsnitt 12. Vi säljer inte dina personuppgifter och vi delar dem inte för beteendebaserad annonsering över olika sammanhang.

4. Dina Rättigheter (GDPR)

Du har rätt att få tillgång till, korrigera, radera eller exportera dina personuppgifter. Kontakta [email protected].

5. Datalagring

Vi behåller dina data så länge som det krävs för att tillhandahålla våra tjänster och uppfylla juridiska skyldigheter.

6. Cookies

Se vår Cookiepolicy för information om hur vi använder cookies på vår webbplats. Våra mobilappar använder inte cookies; motsvarande appteknik beskrivs i avsnitt 12.

7. Rättslig grund för behandling (GDPR art. 6)

Vi behandlar dina personuppgifter på följande rättsliga grunder: (a) Fullgörande av avtal (art. 6(1)(b)) — vid biljettköp eller kontoskapande; (b) Berättigade intressen (art. 6(1)(f)) — för bedrägeriförebyggande och serviceförbättring; (c) Samtycke (art. 6(1)(a)) — för marknadsföringsmail; (d) Rättslig skyldighet (art. 6(1)(c)) — för skattehandlingar.

8. Internationella dataöverföringar

Dina uppgifter lagras huvudsakligen inom Europeiska ekonomiska samarbetsområdet (EES). När vi överför uppgifter utanför EES (t.ex. till molntjänstleverantörer, eller till Google för den mobilappsanalys som beskrivs i avsnitt 12, vilken kan behandlas i USA), säkerställer vi ett adekvat skydd genom EU:s standardavtalsklausuler (SCC), EU-US Data Privacy Framework, eller beslut om adekvat skyddsnivå från Europeiska kommissionen, i enlighet med GDPR kapitel V.

9. Kontakt för dataskydd

Vi har inte utsett något dataskyddsombud. Frågor om denna policy och förfrågningar om dina personuppgifter skickas till [email protected] eller per post till det säte som anges överst i denna policy. De hanteras direkt av företaget.

10. Rätt att lämna klagomål

Om du anser att dina dataskyddsrättigheter har kränkts har du rätt att lämna ett klagomål till den grekiska dataskyddsmyndigheten (HDPA) på www.dpa.gr eller till tillsynsmyndigheten i ditt EU/EES-bosättningsland.

11. Förares Platsdata (GIBS Driver-appen)

När en förare startar ett pass i mobilappen GIBS Driver samlar appen in enhetens exakta plats (GPS) — både i förgrunden och i bakgrunden — under hela passet. Dessa data används för att (a) visa bussens position i realtid för passagerare som tittar på den rutten, (b) registrera den faktiskt körda rutten för drift- och säkerhetsöversyn, och (c) koppla skannade passagerarbiljetter till rätt resa. Platsdata samlas endast in under ett aktivt pass och stoppas så snart föraren avslutar passet. Bakgrundsplats kräver förarens uttryckliga Android-systemtillstånd och kan när som helst återkallas i enhetsinställningarna (vilket avslutar realtidsspårningen). Vi säljer inte platsdata, använder dem inte för annonsering och delar dem inte med tredje parter förutom våra hosting- och kartleverantörer som agerar som databehandlare. Platsuppgifter sparas i upp till 90 dagar för driftgranskning och raderas eller anonymiseras därefter.

12. Analys och kraschrapportering i mobilappen

Vår passagerarapp kan använda Google Analytics for Firebase och Firebase Crashlytics, tillhandahållna av Google Ireland Limited, för att förstå hur appen används och för att diagnostisera krascher. Detta är helt frivilligt. Vi frågar dig när du öppnar appen för första gången, ingenting samlas in om du inte väljer att tillåta det, och du kan när som helst ändra dig under Profil → Integritet. Om du återkallar ditt samtycke slutar vi omedelbart att samla in data och återställer identifierarna som lagras på din enhet. Den rättsliga grunden är ditt samtycke (GDPR art. 6.1 a). Där det är tillåtet samlar vi in ett app-instans-ID, enhetsmodell, operativsystemsversion, appversion, språk och land, vilka skärmar du öppnar, samt in-app-åtgärder såsom att visa en ö, en rutt eller en tidtabell och att slutföra ett biljettköp, tillsammans med kraschdiagnostik (feltyp, stackspårning och enhetens tillstånd vid tidpunkten för kraschen). Vi samlar inte in ditt namn, din e-postadress eller din exakta plats för analysändamål, vi använder inte reklamidentifierare (IDFA/AAID), vi spårar dig inte över andra företags appar eller webbplatser, och vi använder inte dessa uppgifter för reklam. Separat, och oavsett om du tillåter ovanstående, för vi våra egna aggregerade användningsräknare (till exempel hur många gånger en skärm öppnades en viss dag). Dessa innehåller ingen enhets-, konto- eller reklamidentifierare och kan inte spåras tillbaka till dig eller din enhet; ungefärligt antal dagliga besökare tas fram med hjälp av ett värde som roteras varje dag så att det inte kan följa dig över tid. Du kan stänga av dessa på samma skärm, Profil → Integritet. Analysdata sparas av Google i upp till 14 månader och kraschrapporter i upp till 90 dagar.

13. Integritetsrättigheter i Kalifornien (CCPA/CPRA)

Om du är bosatt i Kalifornien har du rätt att få veta vilka personuppgifter vi samlar in och hur vi använder och lämnar ut dem, att begära en kopia av dem, att begära rättelse eller radering av dem, att välja bort försäljning eller delning av personuppgifter, att begränsa användningen av känsliga personuppgifter, samt att inte diskrimineras för att utöva dessa rättigheter. Vi säljer inte personuppgifter och vi delar dem inte för beteendebaserad annonsering över olika sammanhang, enligt definitionerna i CCPA/CPRA — våra appar använder inga reklamidentifierare och inga annonsnätverk. De kategorier av personuppgifter vi samlar in är identifierare (såsom namn och e-post), kommersiell information (biljettköp), internet- eller nätverksaktivitet (användning av app och webbplats), samt geolokaliseringsdata (exakt plats endast i appen GIBS Driver under ett aktivt arbetspass, enligt beskrivningen i avsnitt 11). Vi samlar in dessa uppgifter för att tillhandahålla och förbättra tjänsten, enligt vad som anges i avsnitt 2, och vi samlar inte medvetet in personuppgifter från barn under 16 år. För att utöva någon av dessa rättigheter, e-posta [email protected]; du kan även anlita ett auktoriserat ombud. Vi kommer att verifiera din begäran med hjälp av den e-postadress som är kopplad till ditt konto och svara inom de tidsramar som krävs enligt lag.