Integritetspolicy

Senast uppdaterad: oktober 2026

Personuppgiftsansvarig

Personuppgiftsansvarig för de personuppgifter som beskrivs i denna policy är:
Greek Island Platforms Single Member P.C.
GEMI 195743338000 · VAT No. 803382933
Säte: Naxos 84300, Greece
[email protected]

1. Information Vi Samlar In

Vi samlar in information som du lämnar direkt (namn, e-post, betalningsuppgifter) och automatiskt (användningsdata, enhetsinformation, cookies). Om du samtycker till analys i våra mobilappar samlar vi även in ett app-instans-ID och app-användningshändelser — se avsnitt 12. För förare som använder mobilappen GIBS Driver samlar vi även in exakta platsdata (GPS) under aktiva arbetspass, inklusive i bakgrunden, så att passagerare kan se bussens position i realtid.

2. Hur Vi Använder Din Information

Vi använder din information för att bearbeta biljettköp, skicka bokningsbekräftelser och förbättra våra tjänster.

3. Delning av Data

Vi delar din information med bussoperatörer för att fullgöra din bokning, betalningsleverantörer (Stripe) för att hantera betalningar, samt e-postleverantörer för att skicka bekräftelser. Vår webbplats levereras och skyddas av Cloudflare, och om du godkänner analyscookies där tar Google emot användningsdata via Google Analytics (avsnitt 14). Om du har samtyckt till analys i mobilappen behandlas diagnostik- och användningsdata för vår räkning av Google (Google Analytics for Firebase och Firebase Crashlytics), enligt beskrivningen i avsnitt 12. Vi säljer inte dina personuppgifter och vi delar dem inte för beteendebaserad annonsering över olika sammanhang.

4. Dina Rättigheter (GDPR)

Du har rätt att få tillgång till, korrigera, radera eller exportera dina personuppgifter. Kontakta [email protected].

5. Datalagring

Lagringstider per kategori: platsdata (GPS) som registreras under ett förarpass raderas efter 12 månader; ankomst- och avgångshändelser vid hållplatser efter 24 månader; kontouppgifter 30 dagar efter en begäran om att radera kontot. Uppgifter om biljetter, betalningar och skatt sparas så länge som grekisk skatte- och bokföringslagstiftning kräver, vilket är längre än tiderna ovan.

6. Cookies

Se vår Cookiepolicy för information om hur vi använder cookies på vår webbplats. Våra mobilappar använder inte cookies; motsvarande appteknik beskrivs i avsnitt 12.

7. Rättslig grund för behandling (GDPR art. 6)

Vi behandlar dina personuppgifter på följande rättsliga grunder: (a) Fullgörande av avtal (art. 6(1)(b)) — vid biljettköp eller kontoskapande; (b) Berättigade intressen (art. 6(1)(f)) — för bedrägeriförebyggande och serviceförbättring; (c) Samtycke (art. 6(1)(a)) — för marknadsföringsmail; (d) Rättslig skyldighet (art. 6(1)(c)) — för skattehandlingar.

8. Internationella dataöverföringar

Dina uppgifter lagras huvudsakligen inom Europeiska ekonomiska samarbetsområdet (EES). När vi överför uppgifter utanför EES (t.ex. till molntjänstleverantörer, eller till Google för den mobilappsanalys som beskrivs i avsnitt 12, vilken kan behandlas i USA), säkerställer vi ett adekvat skydd genom EU:s standardavtalsklausuler (SCC), EU-US Data Privacy Framework, eller beslut om adekvat skyddsnivå från Europeiska kommissionen, i enlighet med GDPR kapitel V. Samma skyddsåtgärder gäller för leverantörerna bakom vår webbplats: Cloudflare (leverans och säkerhet), Stripe (betalningar) och, om du godkänner analyscookies, Google (Google Analytics), som alla kan behandla data i USA.

9. Kontakt för dataskydd

Vi har inte utsett något dataskyddsombud. Frågor om denna policy och förfrågningar om dina personuppgifter skickas till [email protected] eller per post till det säte som anges överst i denna policy. De hanteras direkt av företaget.

10. Rätt att lämna klagomål

Om du anser att dina dataskyddsrättigheter har kränkts har du rätt att lämna ett klagomål till den grekiska dataskyddsmyndigheten (HDPA) på www.dpa.gr eller till tillsynsmyndigheten i ditt EU/EES-bosättningsland.

11. Förares Platsdata (GIBS Driver-appen)

När en förare startar ett pass i mobilappen GIBS Driver samlar appen in enhetens exakta plats (GPS) — både i förgrunden och i bakgrunden — under hela passet. Dessa data används för att (a) visa bussens position i realtid för passagerare som tittar på den rutten, (b) registrera den faktiskt körda rutten för drift- och säkerhetsöversyn, och (c) koppla skannade passagerarbiljetter till rätt resa. Platsdata samlas endast in under ett aktivt pass och stoppas så snart föraren avslutar passet. Bakgrundsplats kräver förarens uttryckliga Android-systemtillstånd och kan när som helst återkallas i enhetsinställningarna (vilket avslutar realtidsspårningen). Vi säljer inte platsdata, använder dem inte för annonsering och delar dem inte med tredje parter förutom våra hosting- och kartleverantörer som agerar som databehandlare. Enskilda platspunkter raderas automatiskt 12 månader efter att de registrerats, och de ankomst- och avgångstider vid hållplatser som härleds från dem efter 24 månader (se avsnitt 5).

12. Analys och kraschrapportering i mobilappen

Vår passagerarapp kan använda Google Analytics for Firebase och Firebase Crashlytics, tillhandahållna av Google Ireland Limited, för att förstå hur appen används och för att diagnostisera krascher. Detta är helt frivilligt. Vi frågar dig när du öppnar appen för första gången, ingenting samlas in om du inte väljer att tillåta det, och du kan när som helst ändra dig under Profil → Integritet. Om du återkallar ditt samtycke slutar vi omedelbart att samla in data och återställer identifierarna som lagras på din enhet. Den rättsliga grunden är ditt samtycke (GDPR art. 6.1 a). Där det är tillåtet samlar vi in ett app-instans-ID, enhetsmodell, operativsystemsversion, appversion, språk och land, vilka skärmar du öppnar, samt in-app-åtgärder såsom att visa en ö, en rutt eller en tidtabell och att slutföra ett biljettköp, tillsammans med kraschdiagnostik (feltyp, stackspårning och enhetens tillstånd vid tidpunkten för kraschen). Vi samlar inte in ditt namn, din e-postadress eller din exakta plats för analysändamål, vi använder inte reklamidentifierare (IDFA/AAID), vi spårar dig inte över andra företags appar eller webbplatser, och vi använder inte dessa uppgifter för reklam. Separat, och oavsett om du tillåter ovanstående, för vi våra egna aggregerade användningsräknare (till exempel hur många gånger en skärm öppnades en viss dag). Dessa innehåller ingen enhets-, konto- eller reklamidentifierare och kan inte spåras tillbaka till dig eller din enhet; ungefärligt antal dagliga besökare tas fram med hjälp av ett värde som roteras varje dag så att det inte kan följa dig över tid. Du kan stänga av dessa på samma skärm, Profil → Integritet. Analysdata sparas av Google i upp till 14 månader och kraschrapporter i upp till 90 dagar.

13. Integritetsrättigheter i Kalifornien (CCPA/CPRA)

Om du är bosatt i Kalifornien har du rätt att få veta vilka personuppgifter vi samlar in och hur vi använder och lämnar ut dem, att begära en kopia av dem, att begära rättelse eller radering av dem, att välja bort försäljning eller delning av personuppgifter, att begränsa användningen av känsliga personuppgifter, samt att inte diskrimineras för att utöva dessa rättigheter. Vi säljer inte personuppgifter och vi delar dem inte för beteendebaserad annonsering över olika sammanhang, enligt definitionerna i CCPA/CPRA — våra appar använder inga reklamidentifierare och inga annonsnätverk. De kategorier av personuppgifter vi samlar in är identifierare (såsom namn och e-post), kommersiell information (biljettköp), internet- eller nätverksaktivitet (användning av app och webbplats), samt geolokaliseringsdata (exakt plats endast i appen GIBS Driver under ett aktivt arbetspass, enligt beskrivningen i avsnitt 11). Vi samlar in dessa uppgifter för att tillhandahålla och förbättra tjänsten, enligt vad som anges i avsnitt 2, och vi samlar inte medvetet in personuppgifter från barn under 16 år. För att utöva någon av dessa rättigheter, e-posta [email protected]; du kan även anlita ett auktoriserat ombud. Vi kommer att verifiera din begäran med hjälp av den e-postadress som är kopplad till ditt konto och svara inom de tidsramar som krävs enligt lag.

14. Vår webbplats: analys, betalningar och säkerhet

Analys: om du godkänner analyscookies laddar vår webbplats Google Tag Manager och Google Analytics 4, som tillhandahålls av Google Ireland Limited. De registrerar vilka sidor du besöker, hur du kom till oss (till exempel från en sökmotor), din ungefärliga plats utifrån din IP-adress, typ av enhet och webbläsare samt åtgärder som att påbörja eller slutföra ett biljettköp. Om du inte godkänner laddas ingen av dem. Du kan när som helst dra tillbaka ditt samtycke via ”Cookieinställningar” längst ned på varje sida; då raderar vi Google Analytics-cookies. Google sparar dessa data i upp till 14 månader.

Betalningar: Stripes skript laddas bara på kassasidan. Det samlar in dina kortuppgifter säkert och hjälper till att förhindra bedrägerier. Kortuppgifterna går direkt till Stripe; vi ser eller sparar dem aldrig.

Säkerhet och leverans: Cloudflare levererar vår webbplats, skyddar den mot attacker och automatiserad trafik och kör Turnstile-kontrollen i vårt kontaktformulär. För att göra det behandlar Cloudflare din IP-adress och information om din webbläsare. Vi kan också använda Cloudflare Web Analytics, som räknar sidvisningar utan cookies och utan att identifiera dig.

Vi visar ingen reklam på vår webbplats och använder inga reklam- eller marknadsföringscookies. Varje cookie finns listad i vår cookiepolicy.