Het openbaar vervoer in Zaanstreek-Waterland wordt voor MeerPlus verzorgt door EBS Public Transportation.
EBS gaat graag een duurzame relatie aan met haar reizigers. Wel is het respecteren van de privacy daarbij erg belangrijk voor EBS. Daarom hanteert EBS duidelijke spelregels die zijn verwoord in het EBS privacy beleid. Belangrijk om te melden is dat Persoonlijke OV-chipkaarten niet worden uitgegeven door EBS. De persoonsgegevens van kaarthouders heeft EBS in beginsel niet.
Privacy statement
Het is voor EBS van groot belang om zorgvuldig om te gaan met de persoonsgegevens van onze reizigers. In dit privacy statement lees je hoe wij persoonsgegevens verwerken en waarvoor wij ze gebruiken.
EBS verwerkt persoonsgegevens op drie gronden:
• Uitvoering van de overeenkomst;
• Voldoen aan wettelijke verplichting
• Gerechtvaardigd (bedrijfs)belang;
• of voor de gevallen waarin jij toestemming geeft.
Soms is het voor het goed uitvoeren van de dienstverlening nodig dat EBS jouw persoonsgegevens opvraagt. Wanneer deze gegevens niet beschikbaar zijn, dan kan EBS de dienstverlening wellicht niet goed uitvoeren.
Welke gegevens kan EBS registreren?
• Naam, adres, woonplaats, telefoonnummer, e-mailadres
• Geboortedatum
• Geslacht
• Respondentnummer
• Klantnummer, kaartnummer, formuliernummer
• Soort abonnement/product, ingangsdatum, wervingskanaal, duplicaathistorie, OV-chipkaart chipnummer
• Klachtgegevens, restitutie, verloren/gevonden voorwerpen
• Transactiegegevens, waaronder check-in en check-out gegevens
• Gegevens m.b.t. lopende/verrichte transacties en additionele gegevens als navigatiegegevens, opgevraagde publicaties/brochures
• Gegevens uit rechtstreeks contact
• Financiële gegevens, bank/giro rekeningnummer, betaalwijze, verrichte betalingen
• Contactgegevens werkgever (indien je een abonnement heeft via jouw werkgever)
• Rekeningnummer, betaalwijze en debiteurengegevens
Wanneer en waarvoor verwerkt EBS uw persoonsgegevens?
• Voor de uitvoering van onze dienstverlening en de financiële afwikkeling hiervan, bijvoorbeeld bij de aanschaf van onze producten en abonnementen. Wanneer een andere partij het vervoer uitvoert, verstrekt EBS alleen noodzakelijke persoonsgegevens aan deze partij.
• Wanneer je contact hebt met EBS, via telefoon, e-mail, chat, social media, contact-formulier, enquêtes, prijsvragen of (panel)onderzoeken. Of wanneer je gebruikmaakt van onze (mobiele) websites en apps, wanneer je inlogt op jouw account en wanneer je je aanmeldt voor nieuwsbrieven.
• Om je te informeren over (nieuwe) producten en/of diensten van EBS. Dit kan via:
- onze (web)winkels
- klantenservices
- (ticket)automaten
- onze (mobiele) websites en apps
- onze verkooppartner
- social media-campagnes
De informatievoorziening is gebaseerd op jouw voorkeuren, algemene reisgegevens, opgegeven interesses en gebruik van onze (mobiele) websites en apps.
• Voor (interne) analyses voor:
-procesverbetering;
-bezettingsgraad, planning en inzet van materieel;
-de ontwikkeling van producten en diensten;
-marktonderzoek;
-historische, statistische doeleinden
• Wanneer je toestemming hebt gegeven voor het ontvangen van de nieuwsbrief en/of speciale aanbiedingen van (onderdelen van) EBS. Je kunt jouw toestemming altijd intrekken door middel van de afmeldlink die je in iedere nieuwsbrief of e-mail aantreft.
• Voor het afhandelen en terugbezorgen van gevonden voorwerpen
• Voor het behandelen van vragen en klachten met betrekking tot EBS en voor het in behandeling nemen en beslechten van eventuele geschillen tussen jou en EBS. Ook kan correspondentie gebruikt worden ter evaluatie en verbetering van de kwaliteit van dienstverlening alsmede ten behoeve van training, coaching en beoordelingsdoeleinden.
Op een aantal situaties waarin EBS persoonsgegevens verwerkt of waarin anderen verantwoordelijk zijn voor de persoonsgegevens, gaan we hieronder nog wat dieper in.
Social media
EBS-OV gaat graag in dialoog met reizigers, klanten, gebruikers van apps en bezoekers van de website. EBS-OV volgt en neemt deel aan discussies op internet en social media-kanalen zoals Facebook, Twitter, Rss feeds en blogs. Via web en social media geeft EBS-OV nuttige informatie en beantwoordt relevante vragen. Hierbij kan het voorkomen dat EBS (persoons-)gegevens vastlegt, bijvoorbeeld wanneer de Klantenservice een vraag of klacht in behandeling neemt . Deze worden in overeenstemming met dit privacy statement verwerkt. EBS is niet verantwoordelijk voor de content van andere gebruikers van social media en voor hoe zij met persoonsgegevens omgaan.
EBS apps
EBS-OV biedt een deel van haar dienstverlening aan door middel van apps. EBS-OV kan voor een goede werking van de app bij installatie toestemming vragen voor toegang en verwerking van bepaalde persoonsgegevens. Het verzamelen en verwerken van deze gegevens via apps valt ook onder dit privacy statement.
Cookies
EBS maakt bij het aanbieden van haar diensten gebruik van cookies. Dit zijn kleine bestandjes met gegevens die of op de harde schijf van uw computer worden opgeslagen of in de sessie van uw browser staan. EBS plaatst cookies die noodzakelijk zijn voor de goede werking van haar website of voor het leveren van een gevraagde dienst. In het geval van gebruik van tracking cookies, bedoeld voor marketingdoeleinden, wordt vooraf toestemming gevraagd aan de bezoeker van de website.
Je kunt het gebruik van cookies voorkomen door geen cookies te accepteren en/of alle reeds geplaatste cookies te verwijderen. Raadpleeg de help-functie van jouw browser om te zien hoe je dit kunt doen. EBS kan niet garanderen dat de website of elektronische diensten goed werken zonder cookies. Het kan zijn dat enkele functies verloren gaan of dat onderdelen zelfs helemaal niet te zien zijn.
Google Analytics
De diensten en websites van EBS kunnen ook gebruikmaken van cookies van Google Analytics. Dat is een dienst van Google om gedetailleerde statistieken van een website te verzamelen. EBS gebruikt Google Analytics om bij te houden hoe bezoekers de website gebruiken. Google kan deze informatie aan derden verschaffen indien Google hiertoe wettelijk wordt verplicht of voor zover derden de informatie namens Google verwerken. Wij hebben hier geen invloed op. Jouw IP-adres wordt nadrukkelijk niet meegegeven. EBS staat Google niet toe de verkregen informatie te gebruiken voor andere Google-diensten.
Google is aangesloten bij het Privacy Shield-programma van het Amerikaanse Ministerie van Handel. Dit houdt in dat er sprake is van een passend beschermingsniveau voor de verwerking van eventuele persoonsgegevens.
Privacy statement Informatiehuishouding
Waarvoor gebruiken wij je gegevens?
EBS Public Transportation (hierna: EBS) en de andere openbaar vervoersbedrijven willen ervoor zorgen dat het openbaar vervoer zo efficiënt en effectief mogelijk is. Daarom hebben de openbaar vervoersbedrijven er belang bij om inzicht te krijgen in reispatronen van reizigers. Dat inzicht is ook belangrijk voor derde partijen, zoals overheden die (openbaar) vervoer als taak hebben en externe organisaties die activiteiten ontplooien met een belang voor (openbaar) vervoer of die zich inzetten voor de verbetering van de dienstverlening aan reizigers.
Dit inzicht verkrijgen wij door middel van statistisch onderzoek. EBS en de andere openbaar vervoersbedrijven (tezamen “wij” of “we” of “ons”) hebben samen besloten welke persoonsgegevens mogen worden gebruikt om het inzicht te verkrijgen en op welke wijze de persoonsgegevens mogen worden gebruikt. We noemen dat ook wel de Informatiehuishouding. Deze afspraken zijn vastgelegd in een Samenwerkingsovereenkomst tussen de openbaar vervoersbedrijven.
Wij mogen transactiegegevens volgens de privacywetgeving ook gebruiken voor statistisch onderzoek op de gronden die wij in ons Privacy Statement hebben opgesomd.
Welke persoonsgegevens gebruiken wij?
Wij hebben besloten dat er voor het uitvoeren van het statistisch onderzoek naar de reispatronen van reizigers, alleen gebruik mag worden gemaakt van zogenaamde transactiegegevens, niet van klantgegevens zoals je naam of geboortedatum.
Transactiegegevens ontstaan als je met je OV-chipkaart in- en uitcheckt en worden uitgelezen met behulp van de chip-ID in je kaart. Deze gegevens worden gebruikt om je reistransacties af te handelen. Dit wordt uitgevoerd door Trans Link Systems B.V (hierna “Translink”). Je vindt de transactiegegevens in je transactieoverzicht van je OV-chipkaart.
Wij slaan de transactiegegevens voor statistisch onderzoek op in een aparte database bij Translink. Voordat we de gegevens daarin opslaan, laten wij de gegevens pseudonimiseren. Bij dit pseudonimiseren worden de identificerende kenmerken in de gegevens versleuteld. Hierdoor zijn de gegevens niet zonder aanvullende informatie tot een persoon te herleiden. Nadat de gegevens zijn gepseudonimiseerd laten wij onder beheer van Translink onderzoeksbestanden maken. Het gaat dan om een set van statistische gegevens. Met die geaggregeerde, statistische onderzoeksbestanden kan Translink of kunnen andere daarin gespecialiseerde bedrijven informatieproducten maken. De onderzoeksbestanden en informatieproducten bevatten geen persoonsgegevens.
Centraal aanspreekpunt
Wij hebben een centraal aanspreekpunt ingericht waar je terecht kunt met al je vragen over verwerking van je gegevens voor de samenstelling van onderzoeksbestanden en informatieproducten. Je kunt contact opnemen met Translink via privacy@ov-chipkaart.nl. Bij Translink kun je ook een verzoek indienen om je rechten uit te oefenen.
Indien je niet wilt dat wij je transactiegegevens gebruiken voor statistisch onderzoek naar reispatronen, kun je dit aangeven per email. Stuur hiervoor een email naar Translink, via privacy@ov-chipkaart.nl. Vermeld in de email je kaartnummer en geef duidelijk aan dat je bezwaar maakt tegen het gebruik van de transactiegegevens gekoppeld aan de vermelde kaart voor statistische doeleinden.
Met wie delen wij gegevens?
Je gegevens worden door Translink verwerkt in opdracht van ons. Hierover hebben wij met Translink afspraken gemaakt in een verwerkersovereenkomst, bijvoorbeeld over de beveiliging en het gescheiden bewaren van gegevens.
Translink schakelt een partij in voor het pseudonimiseren van de transactiegegevens. Door de pseudonimisering is het moeilijker om de gegevens met personen in verband te brengen. Translink stelt vervolgens geaggregeerde statistische onderzoeksbestanden samen die niet meer tot personen herleidbaar zijn.
Op basis van de onderzoeksbestanden kunnen Translink of andere gespecialiseerde bedrijven informatieproducten maken. Zo kunnen zij bijvoorbeeld trends aangeven in reizigersstromen, die kunnen worden gebruikt om te bepalen waar nieuwe openbaar vervoerstrajecten moeten komen. Dit soort informatieproducten kunnen wij doorgeven aan overheidsinstanties en aan derde partijen die een taak hebben of activiteiten ontplooien met een belang voor (openbaar) vervoer en verbetering van dienstverlening aan reizigers. De informatieproducten bevatten geen persoonsgegevens en worden uitsluitend beschikbaar gesteld:
1. Aan vervoerders en overheden, op basis van uitvoering van de overeenkomst met de reiziger;
2. Aan de wetenschap, op basis van gerechtvaardigd belang;
3. Aan kennisinstellingen, op basis van gerechtvaardigd belang;
4. Aan partijen met een commerciële doelstelling, op basis van gerechtvaardigd belang;
5. Openbaar, op basis van gerechtvaardigd belang.
Wij geven je persoonsgegevens voor deze doeleinden niet door aan (rechts)personen buiten de Europese Economische Ruimte.
Hoe lang bewaren wij je gegevens?
Wij bewaren de transactiegegevens en de gepseudonimiseerde transactiegegevens maximaal 18 maanden na de door jou gemaakte reis.
(Versie 1 juni 2020)
Op de websites van EBS kunt u links naar andere websites aantreffen. EBS draagt geen verantwoordelijkheid voor hoe die externe partijen met uw gegevens omgaan. Lees hiervoor het privacy statement van de site die u bezoekt.
Camerabeelden
EBS heeft diverse voertuigen uitgerust met camerabewaking. De opgenomen camerabeelden worden slechts kort bewaard. De inzet van camerabewakingssystemen vergroot de veiligheid van ons personeel, onze reizigers en alle overige mensen en middelen die aan de zorg van EBS zijn toevertrouwd. Bij een eventueel incident kan EBS de camerabeelden binnen de wettelijke kaders beschikbaar stellen aan politie en justitie ter ondersteuning van aangifte van een strafbaar feit.
Derden
Je mag er op vertrouwen dat jouw persoonsgegevens bij EBS in goede handen zijn. EBS zal jouw persoonsgegevens daarom niet aan derden verkopen. In bepaalde gevallen is het wel nodig dat EBS je persoonsgegevens aan derden verstrekt, bijvoorbeeld de verzekeringsmaatschappij, de belastingdienst, Translink Systems voor het verwerken van jouw OV-chipkaart gegevens, derden die in opdracht van EBS werken of andere OV-vervoerders.
Voor een goede landelijke werking van de OV-chipkaart en de financiële afwikkeling voor de opbrengstverdeling tussen OV-bedrijven, deelt EBS-OV he transactiegegevens met Translink Systems BV. Zie verder www.ov-chipkaart.nl.
EBS-OV maakt met deze verwerkers afspraken, een verwerkingsovereenkomst, zodat zij zich houden aan geheimhouding en jouw persoonsgegevens alleen gebruiken voor het uitvoeren van de opdracht verkregen van EBS.
Waar en hoe beveiligt EBS je persoonsgegevens?
Je persoonsgegevens worden voor zover mogelijk binnen Nederland of de Europese Unie opgeslagen of verwerkt. Voor gegevens die buiten de Europese Unie worden verstuurd, contracteert EBS alleen partijen die volgens de Algemene verordening gegevensbescherming voldoende bescherming bieden voor je persoonsgegevens. EBS heeft passende beveiligingsmaatregelen getroffen om je persoonsgegevens te beschermen tegen onopzettelijke of onrechtmatige vernietiging, verlies, wijziging of ongeautoriseerde verstrekking van of toegang tot je persoonsgegevens. Die maatregelen variëren van fysieke maatregelen als een inbraakalarm en toegangscontrole tot diverse organisatorische en technische beveiligingsmaatregelen. Alleen geautoriseerde medewerkers of derden hebben toegang tot je persoonsgegevens als dat nodig is voor de uitvoering van hun werk.
Wat zijn uw rechten?
Je hebt het recht op inzage in jouw eigen persoonsgegevens. Dat kan onder andere via ‘Mijn EBS’. Wanneer gegevens onjuist zijn, dan kun je deze laten corrigeren. Ook heb je recht op gegevensoverdracht. Dat betekent dat je de gegevens die EBS verwerkt aan een andere partij kunt laten overdragen. Wil je jouw gegevens bij EBS- laten verwijderen? Dat is mogelijk vanaf het moment dat je geen (financiële) verplichtingen meer hebt bij EBS.
Wijzigingen
EBS behoudt zich het recht voor om wijzigingen aan te brengen in het privacy statement. Wij adviseren je om regelmatig op deze pagina te kijken of er wijzigingen zijn. Indien EBS een belangrijke wijziging doorvoert in de manier waarop we jouw persoonsgegevens verwerken, dan zullen wij dit kenbaar maken via website(s) en nieuwsbrieven.
Contact
Heb je vragen of opmerkingen over dit privacy statement of een klacht over de wijze waarop EBS persoonsgegevens verwerkt, neem dan gerust contact met ons op via onderstaande contactgegevens. Hier kun je ook terecht met vragen over de (mogelijke) verwerking, aanpassing, aanvulling of verwijdering van jouw gegevens.
Wanneer je van mening bent dat EBS niet juist heeft gehandeld naar aanleiding van jouw opmerking of klacht, dan kun je bij de Autoriteit Persoonsgegevens een melding achterlaten via www.autoriteitpersoonsgegevens.nl
EBS Public Transportation BV
Nieuwe Gouw 8
1442 LE Purmerend
Telefoon : 0800-0327
Email: privacy@EBS-OV.nl
KvK : 5139 5029
24-05-2018 (vervangt versie 2011)
