Deel I – Algemene informatie

Over deze privacyverklaring

In deze privacyverklaring lees je hoe Qbuzz B.V. jouw persoonsgegevens verwerkt. Naar Qbuzz B.V. wordt hierna ook verwezen als “Qbuzz”, “wij” en “ons”.

Deze privacyverklaring bestaat uit drie delen. In Deel I vind je algemene informatie over de manier waarop wij met uw persoonsgegevens omgaan. In Deel II vind je aanvullende, meer specifieke informatie over onze verwerking van jouw persoonsgegevens. In Deel III vind je een passage over informatiehuishouding, die wij gezamenlijk met andere vervoersbedrijven hebben opgesteld.

Over Qbuzz

Qbuzz is verwerkingsverantwoordelijke voor de verwerkingen die in deze privacyverklaring staan beschreven. Hieronder tref je onze contactgegevens:

Qbuzz BV
Piet Mondriaanplein 31
3812 GZ AMERSFOORT

Wil je per e-mail contact opnemen met Qbuzz over de verwerking van uw persoonsgegevens? Stuur dan een e-mail naar privacy@qbuzz.nl. Wil je per e-mail contact opnemen met onze Functionaris gegevensbescherming? Stuur dan een e-mail naar privacy@qbuzz.nl.

Wat zijn jouw rechten?

Je hebt het recht om ons te verzoeken om inzage in jouw persoonsgegevens of om deze te corrigeren of aan te vullen. Je kan ons ook verzoeken om je persoonsgegevens te wissen, de verwerking daarvan te beperken of om jouw gegevens over te dragen. Voor zover de verwerking van uw persoonsgegevens is gebaseerd op jouw toestemming, heb je het recht deze toestemming te allen tijde in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan. Je hebt ook het recht om een klacht in te dienen bij de bevoegde toezichthouder voor gegevensbescherming. In Nederland houdt de Autoriteit Persoonsgegevens toezicht op de verwerking van persoonsgegevens.

Ook kan je bezwaar maken tegen de verwerking van jouw persoonsgegevens.

Wij streven ernaar binnen één maand te reageren op je verzoek om je rechten uit te oefenen. Wij kunnen deze termijn met één maand verlengen. Wij zullen voldoen aan jouw verzoek of bezwaar voor zover de wet ons daartoe verplicht.

In welke gevallen verwerken wij persoonsgegevens?

In Deel II verderop in deze privacyverklaring vind je specifieke informatie over onze activiteiten en hoe wij daarbij jouw persoonsgegevens verwerken. Daarnaast merken wij in algemene zin op dat wij persoonsgegevens verwerken in de navolgende gevallen:

• Het voeren van een administratie in het kader van een wettelijke administratieplicht of in het kader van het gerechtvaardigde belang van onze onderneming om over administratie te beschikken.
• De verstrekking van informatie aan overheidsinstanties voor zover dat noodzakelijk is om te voldoen aan een wettelijke plicht.
• Het voorbereiden of implementeren van vennootschapsrechtelijke transacties, zoals een overname of een fusie, in het kader van het gerechtvaardigde belang van onze onderneming.
• De uitwisseling van informatie met externe partijen zoals verzekeraars, auditors, accountants, fiscalisten en andere adviseurs voor zover dit noodzakelijk is om te voldoen aan een wettelijke verplichting of in het kader van een gerechtvaardigd belang.

Wij laten tevens derde partijen persoonsgegevens op onze instructie en namens ons verwerken. Wij sluiten in dat geval met die derde partij een verwerkersovereenkomst waarin wij afspraken maken over de bescherming van persoonsgegevens. Voorbeelden hiervan zijn door ons ingeschakelde ICT-dienstverleners.

Hoe lang bewaren wij persoonsgegevens?

Hoe lang wij jouw persoonsgegevens bewaren, hangt onder andere af van het doel waarvoor wij deze persoonsgegevens verzamelen. Het uitgangspunt is dat wij persoonsgegevens niet langer bewaren dan noodzakelijk is voor het doel waarvoor deze zijn verzameld. De bewaartermijnen van jouw persoonsgegevens stellen wij ook vast op grond van eventuele wettelijke bewaarplichten en wettelijke verval- en verjaringstermijnen. In Deel II van de deze privacyverklaring vind je meer specifieke informatie over de bewaartermijnen.

Welke maatregelen treffen wij om jouw persoonsgegevens te beschermen?

Wij hebben passende technische en organisatorische maatregelen genomen om jouw persoonsgegevens te beschermen. Deze maatregelen zijn verschillend per verwerkingsactiviteit. Welke maatregelen wij hebben getroffen, hangt af van de informatiebeveiligingsrisico’s die wij in kaart hebben gebracht. Als je behoefte hebt aan specifieke informatie over ons informatiebeveiligingsbeleid, neem dan contact met ons op via privacy@qbuzz.nl.

Verwerken wij jouw persoonsgegevens buiten de Europese Economische Ruimte?

Het is mogelijk dat wij bij sommige activiteiten door ons ingeschakelde derden jouw persoonsgegevens doorgeven aan ontvangers die zich bevinden buiten de Europese Economische Ruime. Meer specifieke informatie hierover kan je raadplegen in Deel II van deze verklaring.

Deel II – Aanvullende informatie over onze activiteiten

In dit tweede deel van deze privacyverklaring vind je meer specifieke informatie over onze activiteiten en hoe wij daarbij jouw persoonsgegevens verwerken.

Persoonsgebonden reisproducten

Sluit je bij ons een persoonsgebonden reisproduct af (zoals een abonnement), dan verwerken wij jouw persoonsgegevens voor zover dit nodig is om het aangeschafte reisproduct te leveren en te beheren.

Een persoonsgebonden reisproduct wordt gekoppeld aan een persoonlijke OV-chipkaart. Het aanvragen en beheren van de OV-chipkaart wordt uitgevoerd door Translink Systems B.V. (Translink). Meer informatie over Translink en de OV-chipkaart, inclusief de wijze waarop Translink persoonsgegevens verwerkt, kan je raadplegen via www.ov-chipkaart.nl.

Wij verwerken hierbij de gegevens over het aangeschafte reisproduct, jouw contact- en betaalgegevens, debiteurgegevens, je geboortedatum en je OV-chipkaartnummer.

Sommige gegevens over aangeschafte reisproducten moeten wij zeven jaar bewaren op grond van belastingwetgeving. Overige gegevens omtrent persoonsgebonden reisproducten bewaren wij 18 maanden.

Bij een zakelijk abonnement verwerken wij ook zakelijke contactgegevens. Als je reist met een zakelijk abonnement, kunnen wij jouw persoonsgegevens met onze zakelijke klant (bijvoorbeeld jouw werkgever) uitwisselen voor zover dit nodig is in het kader van het leveren en beheren van het zakelijke abonnement.

Als je de bovengenoemde persoonsgegevens niet aan ons verstrekt, kan je geen persoonsgebonden reisproduct bij ons afsluiten.

Dagkaarten

Koop je bij ons een dagkaart en betaal je hierbij per bank, dan verwerken wij de gegevens over je dagkaart en je betaalgegevens voor zover dit nodig is om de aan jou geleverde dagkaart te leveren en te beheren.

Sommige gegevens over aangeschafte dagkaarten moeten wij zeven jaar bewaren op grond van belastingwetgeving. Overige gegevens omtrent dagkaarten bewaren wij 18 maanden.

Als je de bovengenoemde persoonsgegevens niet aan ons verstrekt, kan je geen dagkaart bij ons aanschaffen.

e-Tickets

Koop je bij ons een e-ticket, dan verwerken wij de gegevens over jouw e-ticket, je e-mailadres en betaalgegevens voor zover dit nodig is om het aan jou geleverde e-ticket te leveren en te beheren.

Sommige gegevens over aangeschafte e-tickets moeten wij zeven jaar bewaren op grond van belastingwetgeving. Overige gegevens omtrent e-tickets bewaren wij 18 maanden.

Als je de bovengenoemde persoonsgegevens niet aan ons verstrekt, kan je geen e-ticket bij ons aanschaffen.

Reisadministratie

Reis je met een OV-chipkaart, dan verwerken wij persoonsgegevens voor zover dat nodig is in het kader van de registratie van jouw reis en betaling. Wij registreren hierbij je OV-chipkaartnummer, in- en uitcheckgegevens (locaties en tijdstippen), de berekende ritprijs en eventuele abonnementsgegevens.

Wij verstrekken deze gegevens ook aan Translink Systems B.V. (Translink) voor administratieve doeleinden. Meer informatie over de wijze waarop Translink OV-chipkaartgegevens verwerkt, kan je raadplegen op www.ov-chipkaart.nl.

Sommige onderdelen van de reisadministratie moeten wij zeven jaar bewaren op grond van belastingwetgeving. Overige gegevens uit de reisadministratie bewaren wij 18 maanden.

Als je de bovengenoemde persoonsgegevens niet aan ons verstrekt, kan je niet met ons reizen met een OV-chipkaart.

Service en communicatie

Wij verwerken jouw persoonsgegevens voor zover en zolang dit noodzakelijk is in het kader van het gerechtvaardigde belang van onze organisatie om een door jou ingediende vraag, melding, klacht of verzoek om een restitutie te kunnen afhandelen.

De persoonsgegevens die je ons verstrekt wanneer je contact met ons opneemt worden 18 maanden bewaard, tenzij er een specifieke en geldige reden is om deze persoonsgegevens langer te bewaren.

Wij kunnen ook persoonsgegevens verwerken in het kader van het afhandelen van verzoeken in verband met verloren en gevonden voorwerpen van reizigers. In het kader van verloren en gevonden voorwerpen werken wij samen met iLost. Meer informatie over iLost kan je raadplegen op ilost.co/nl.

Cameratoezicht

Onze voertuigen zijn voorzien van zichtbare videobewakingscamera’s. Wij verwerken camerabewakingsbeelden inclusief geluidsopnamen op grond van het gerechtvaardigde belang om de rechten en veiligheid van onze reizigers, medewerkers en onszelf te beschermen. Dit belang wegen wij zwaarder dan de inbreuk op de privacy van de personen die door de videobewakingscamera’s worden vastgelegd.

Opgenomen camerabeelden worden gewist na vier weken, tenzij er een concrete en geldige aanleiding is om beelden langer te bewaren.

Tevens is de mogelijkheid dat er in en rond onze voertuigen buitengewone opsporingsambtenaren (BOA’s) rondlopen die zijn uitgerust met een bodycam. Dit is eveneens op grond van het gerechtvaardigde belang om de rechten en veiligheid van onze reizigers en medewerkers te beschermen. Ook hiervoor geldt dat wij dit belang zwaarder achten dan de inbreuk op de privacy van de personen die door de videobewakingscamera’s worden vastgelegd.

Beelden van de bodycams worden opgeslagen op het moment dat de BOA de opname zelf heeft ingeschakeld. Het protocol luidt dat opnames worden ingeschakeld zodra zich een onveilige situatie voordoet. De opnames worden veilig opgeslagen en enkel ingezien door de tot daartoe gemachtigde personen.

Evenals de videobewakingscamera’s op de voertuigen, worden opgenomen camerabeelden gewist na vier weken, tenzij er een concrete aanleiding is om beelden langer te bewaren.

Mijn Qbuzz

Je kan op onze website een “Mijn Qbuzz” account aanmaken. Met dit account kan je abonnementen aanschaffen en beheren en je reisvoorkeuren vastleggen. Je kan er ook voor kiezen om jouw opgevraagde reisadviezen via het account te bewaren. Deze verwerkingen van jouw persoonsgegevens baseren wij op ons gerechtvaardigde belang om deze accountfuncties mogelijk te maken.

Wi-Fi dienst

Als je instemt met de Qbuzz Gebruikersvoorwaarden internet in de bus, tram en trein, sluit je met ons een overeenkomst op grond waarvan wij jou onze Wi-Fi dienst leveren. Voor het leveren van de Wi-Fi dienst is het noodzakelijk dat wij gegevens vastleggen over het apparaat waarmee je onze dienst gebruikt. Het gaat hierbij om de naam, de verbindingsstatus en het MAC-adres van jouw apparaat (“apparaatgegevens”). Het MAC-adres is een uniek identificatienummer dat hoort bij (de netwerkfunctionaliteit) van jouw apparaat.

Wij houden ook bij wat de omvang is van het internetverkeer op ons netwerk van alle gebruikers tezamen (dus niet per gebruiker), zodat wij kunnen bepalen hoeveel capaciteit ons Wi-Fi netwerk nodig heeft en wat onze kosten hiervan zijn.

Apparaatgegevens worden 24 uur bewaard. Wij kunnen jouw persoonsgegevens in uitzonderlijke gevallen wel langer bewaren als dit noodzakelijk is ter bescherming van onze rechten.

Om jou via de Wi-Fi dienst te kunnen voorzien van internet, maken wij gebruik van de dienstverlening van een externe partij die onze netwerken verbindt met het internet.

Het kan voorkomen dat wij op grond van de wet verplicht zijn om jouw persoonsgegevens te verstrekken op bevel van een overheidsinstantie, bijvoorbeeld als je door middel van het gebruik van de Wi-Fi dienst onrechtmatige handelingen verricht.

Het kan voorkomen dat wij op grond van de wet verplicht zijn om mee te werken aan een verzoek om jouw persoonsgegevens te verstrekken aan een derde partij jegens wie onrechtmatig is gehandeld, bijvoorbeeld omdat je betrokken bent geweest bij het versturen van onrechtmatige berichten via de Wi-Fi dienst of omdat door het downloaden of uploaden van content via de Wi-Fi dienst inbreuk is gemaakt op de (intellectuele eigendoms)rechten van een derde.

Binnen het kader van onze eigen verantwoordelijkheden hebben wij technische en organisatorische maatregelen getroffen om jouw persoonsgegevens te beveiligen. Wel is het van belang dat je je bewust bent van het beperkte beveiligingsniveau dat wij hanteren voor onze gratis internetdienst. Meer informatie hierover lees je in de Qbuzz Gebruikersvoorwaarden internet in de bus, tram en trein.

Onze internetserviceprovider maakt bij het faciliteren van de Wi-Fi dienst gebruik van clouddiensten waarbij jouw persoonsgegevens kunnen worden doorgegeven buiten de Europese Economische Ruimte. Om bij die doorgifte een passend beschermingsniveau te waarborgen, heeft deze internetserviceprovider algemeen goedgekeurde modelcontracten in de zin van artikel 46 lid 2 AVG gesloten met haar leveranciers waarin bindende afspraken zijn gemaakt over de bescherming van persoonsgegevens. Je kan een kopie van deze modelcontracten opvragen door een verzoek te sturen naar privacy@qbuzz.nl.

Als je de bovengenoemde persoonsgegevens niet aan ons verstrekt, kan je geen gebruik maken van onze Wi-Fi dienst.

Nieuwsbrieven

Met jouw toestemming kunnen wij je Qbuzz nieuwsbrieven en commerciële communicatie van Qbuzz sturen naar het door jou opgegeven e-mailadres.

Informatie over jouw nieuwsbriefinschrijving wordt bewaard totdat je aangeeft de nieuwsbrief waarvoor je je hebt ingeschreven niet meer te willen ontvangen of wij besluiten om de nieuwsbrief niet meer te versturen.

Onderzoek

Wij kunnen persoonsgegevens verwerken in het kader van ons gerechtvaardigde belang om onderzoek (te laten) uitvoeren naar de producten en diensten van onze onderneming, bijvoorbeeld met als doel om hierover te rapporteren en om onze producten en diensten te verbeteren, ook met het oog op door ons uitgevoerde of beoogde vervoersconcessies.

Gegevensverwerking voor onderzoeksdoeleinden zal zo veel als mogelijk op geanonimiseerde of gepseudonimiseerde basis plaatsvinden. Zie ook Deel III: Privacy statement informatiehuishouding die wij gezamenlijk met andere vervoersbedrijven hebben opgesteld voor meer informatie.

Publiekrechtelijke controle en handhaving

Qbuzz heeft buitengewone opsporingsambtenaren (BOA’s) in dienst. Deze BOA’s zijn belast met bepaalde wettelijke taken en bevoegdheden, zoals het controleren van vervoersbewijzen en het opleggen van boetes. Als een BOA in dit verband jouw persoonsgegevens verwerkt in het kader van de uitoefening van hun taken, gelden hierbij de navolgende bijzondere regels rondom het verwerken van persoonsgegevens. Deze regels komen voort uit de Wet politiegegevens, het Wetboek van strafvordering en eventuele algemene plaatselijke verordeningen. Deze regels wijken deels af van het bepaalde in andere delen van deze privacyverklaring.

Persoonsgegevens in dit verband kunnen worden verwerkt om:

• Algemene politietaken uit te voeren, zoals de handhaving van wetten en regels, hulpverlening, surveillance en verkeerszaken.
• Een proces-verbaal op te stellen als u een strafbaar feit pleegt, bijvoorbeeld het reizen zonder geldig vervoersbewijs.
• Het opsporen en onderzoeken van strafbare feiten mogelijk te maken en de tenuitvoerlegging van een straf mogelijk te maken, al dan niet door het uitwisselen van persoonsgegevens met andere overheidsinstanties, bijvoorbeeld het Centraal Justitieel Incassobureau, het Openbaar Ministerie, de politie of een gemeente.
• Betaaladministratie te beheren in verband met opgelegde boetes.
• Te controleren of onze verwerkingen van persoonsgegevens rechtmatig zijn.

Afhankelijk van de taak die de BOA uitvoert, kunnen de volgende categorieën persoonsgegevens worden verwerkt: informatie over een overtreding (inclusief materiaal waarop die informatie is vastgelegd, zoals camerabeelden), proces-verbaalgegevens, naam, geboortedatum, geboorteplaats, contactgegevens, financiële gegevens, OV-chipkaartgegevens, BSN-nummer en identificatiegegevens.

Wij laten tevens derde partijen persoonsgegevens op onze instructie en namens ons verwerken; wij sluiten in dat geval met die derde partij een verwerkersovereenkomst, waarin wij afspraken maken over de bescherming van persoonsgegevens. Voorbeelden hiervan zijn door ons ingeschakelde ICT-dienstverleners.

Persoonsgegevens worden verwerkt in overeenstemming met de wettelijke bewaartermijnen voor persoonsgegevens. Dit betekent doorgaans dat wij persoonsgegevens bewaren tot maximaal vijf jaar na de datum van de eerste verwerking.

Ten aanzien van persoonsgegevens heb jij als betrokkene het recht tot het indienen van een verzoek tot inzage, rectificatie, gegevenswissing en de beperking van de verwerking, alsmede het recht tot het maken van bezwaar tegen de verwerking. Wij zullen voldoen aan jouw verzoek of bezwaar voor zover de wet ons daartoe verplicht. Een verzoek kan worden geweigerd indien:

• Het verzoek een gerechtelijke procedure of een gerechtelijk onderzoek zou belemmeren.
• Het verzoek nadelige gevolgen zou hebben voor de opsporing, vervolging of de voorkoming van en het onderzoek naar strafbare feiten of het opleggen van straffen.
• De openbare of nationale veiligheid in het geding is of
• het verzoek in de weg staat aan de rechten en vrijheden van anderen.

Cookies

Op onze websites maken we gebruik van cookies. Cookies zijn kleine tekstbestandjes op uw apparaat (computer, telefoon, tablet) waarin bijvoorbeeld informatie over jouw bezoek aan onze websites door ons kan worden opgeslagen en uitgelezen.

Wij plaatsen slechts cookies op jouw apparaat voor zover je daartoe uitdrukkelijke toestemming geeft. Je kan deze toestemming geven door de cookiebalk die bovenaan het venster verschijnt als je onze website bezoekt. Voor nadere en bijgewerkte informatie omtrent het cookie-gebruik kan je terecht bij het cookie statement op onze website.

Sollicitaties

Met jouw sollicitatie op een vacature bij Qbuzz geef jij toestemming om de door jou verstrekte gegevens te verwerken voor het in behandeling nemen van jouw sollicitatie, waaronder het beoordelen van jouw sollicitatie in relatie tot de functie. Voor de behandeling van jouw sollicitatie verzamelt en verwerkt Qbuzz  de volgende gegevens: voornaam, achternaam, telefoonnummer, e-mailadres, informatie uit jouw cv, jouw foto (indien je die meestuurt)  je motivatie, of je al dan niet over een arbeids- en/of verblijfsvergunning beschikt (indien van toepassing), eventuele andere persoonlijke gegevens die jij aan Qbuzz verstrekt in het kader van jouw sollicitatie en tot slot alle andere gegevens die volgens de wet verwerkt moeten worden. Deze gegevens worden maximaal 1 jaar bewaard en worden binnen de Europese Economische Ruimte verwerkt.

In het geval dat Qbuzz jou een baan aanbiedt, worden jouw gegevens ook gebruikt om het aanbod voor te bereiden en kunnen wij de gegevens eventueel gebruiken om een screening te starten om zo een inschatting te maken van jouw integriteit. Tijdens de screening wordt jouw identiteitsdocument, educatiehistorie en werkervaring geverifieerd. Daarnaast kunnen we je vragen om een Verklaring Omtrent Gedrag te overleggen. Als het eventuele screeningsresultaat positief is en je ons aanbod accepteert, dan gebruiken wij jouw gegevens om de arbeidsovereenkomst voor te bereiden.

Deel III – Privacy statement informatiehuishouding

At the bottom of the page, there are download links for the privacy statements (NL + ENG).

Waarvoor gebruiken wij jouw gegevens?

Qbuzz, Translink en de openbaar vervoersbedrijven willen ervoor zorgen dat het openbaar vervoer zo efficiënt en effectief mogelijk is. Daarom hebben de openbaar vervoersbedrijven en Translink er belang bij om inzicht te krijgen in reispatronen van reizigers. Dat inzicht is ook belangrijk voor derde partijen, zoals overheden die (openbaar) vervoer als taak hebben en zich inzetten voor de verbetering van de dienstverlening aan reizigers.

Dit inzicht verkrijgen wij door middel van statistisch onderzoek. Translink en de openbaar vervoersbedrijven (tezamen “wij” of “we” of “ons”) hebben samen besloten welke persoonsgegevens mogen worden gebruikt om het inzicht te verkrijgen en op welke wijze de persoonsgegevens mogen worden gebruikt. We noemen dat ook wel de Informatiehuishouding. Deze afspraken zijn vastgelegd in een samenwerkingsovereenkomst tussen de openbaar vervoersbedrijven en Translink.

De openbaar vervoersbedrijven en Translink zijn gezamenlijk verwerkingsverantwoordelijken voor de verwerking van persoonsgegevens ten behoeve van de Informatiehuishouding.

Welke persoonsgegevens gebruiken wij?

Wij maken voor het uitvoeren van het statistisch onderzoek naar de reispatronen van reizigers alléén gebruik van zogenaamde transactiegegevens. Als we klantgegevens van je verwerken, zoals je naam of geboortedatum, dan gebruiken we die gegevens dus niet voor statistisch onderzoek. Hierna kun je lezen welke persoonsgegevens we voor statistisch onderzoek verwerken, wanneer je reist met een OV-chipkaart, betaalkaart of ander vervoersbewijs.

Wij mogen transactiegegevens volgens de privacywetgeving gebruiken voor statistisch onderzoek omdat dit noodzakelijk is voor ons gerechtvaardigd belang en het gerechtvaardigd belang van derde partijen, zoals overheden. Het gerechtvaardigd belang is om het openbaar vervoer te optimaliseren en de dienstverlening aan reizigers te verbeteren.

OV-chipkaart

Transactiegegevens ontstaan als je met je OV-chipkaart in- en uitcheckt bij een vervoersbedrijf. Deze gegevens worden gebruikt om je reistransacties af te handelen. De transactiegegevens worden uitgelezen met behulp van de chip-ID in je kaart. Je vindt de transactiegegevens in je transactieoverzicht van je OV-chipkaart (Mijn OV-chip).

Qbuzz slaat de transactiegegevens voor statistisch onderzoek op in een aparte database bij Translink. Voordat we de gegevens daarin opslaan, zorgen we dat de gegevens gepseudonimiseerd zijn. Bij dit pseudonimiseren worden de identificerende kenmerken in de gegevens versleuteld. Hierdoor zijn de gegevens niet zonder aanvullende informatie tot een persoon te herleiden. Nadat de gegevens zijn gepseudonimiseerd, maakt Translink in opdracht van openbaar vervoerders onderzoeksbestanden. Het gaat dan om een set van statistische gegevens. Met die geaggregeerde, statistische onderzoeksbestanden kan Translink of kunnen andere daarin gespecialiseerde bedrijven informatieproducten maken. Deze onderzoeksbestanden en informatieproducten bevatten geen persoonsgegevens.

Betaalkaart

Transactiegegevens ontstaan als je met betaalkaart in- en uitcheckt bij een vervoersbedrijf. Deze gegevens worden gebruikt om je reistransacties af te handelen. Je vindt de transactiegegevens met je betaalpas in de OVpay app. Maak je geen gebruik van de OVpay app, dan kun je transactiegegevens met je betaalkaart inzien op de OVpay website. Je kunt daar het zogenaamde service reference ID invoeren dat voor OV-reizen wordt vermeld op je bankafschrift.

Qbuzz slaat de transactiegegevens voor statistisch onderzoek op in een aparte database bij Translink. De transactiegegevens met een betaalpas zijn niet zonder aanvullende informatie tot een persoon te herleiden. Onder beheer van Translink laten wij onderzoeksbestanden maken. Het gaat dan om een set van statistische gegevens. Met die geaggregeerde, statistische onderzoeksbestanden kan Translink of kunnen andere daarin gespecialiseerde bedrijven informatieproducten maken. Deze onderzoeksbestanden en informatieproducten bevatten geen persoonsgegevens.

Centraal aanspreekpunt

Wij hebben een centraal aanspreekpunt ingericht waar je terecht kunt met al je vragen over verwerking van je gegevens voor de samenstelling van onderzoeksbestanden en informatieproducten. Je kunt contact opnemen via privacy@ov-chipkaart.nl, waar je ook een verzoek kunt indienen om je AVG rechten uit te oefenen.

Indien je niet wilt dat wij je transactiegegevens gebruiken voor statistisch onderzoek naar reispatronen, kun je dit aangeven door een mail te sturen naar privacy@ov-chipkaart.nl.

Met wie delen wij gegevens?

Qbuzz, Translink en andere openbaar vervoersbedrijven maken gebruik van diensten van verwerkers. Met verwerkers maken wij altijd schriftelijke afspraken door middel van het sluiten van een zogeheten verwerkersovereenkomst, waarin wij onder meer afspraken vastleggen over de beveiliging en het gebruik van je persoonsgegevens. Door pseudonimisering is het moeilijker om de gegevens met personen in verband te brengen.

Op basis van de onderzoeksbestanden kunnen Translink of andere gespecialiseerde bedrijven informatieproducten maken. Zo kunnen zij bijvoorbeeld trends zien in reizigersstromen, die kunnen worden gebruikt om te bepalen waar nieuwe openbaar vervoerstrajecten moeten komen. Dit soort informatieproducten kunnen wij doorgeven aan overheidsinstanties en aan derde partijen die een taak hebben op het gebied van (openbaar) vervoer en verbetering van dienstverlening aan reizigers. De informatieproducten bevatten geen persoonsgegevens.

Wij geven je persoonsgegevens voor dit doeleinde niet door aan (rechts)personen buiten de Europese Economische Ruimte.

Hoe lang bewaren wij je gegevens?

Wij bewaren de transactiegegevens en de gepseudonimiseerde transactiegegevens maximaal 18 maanden na de door jou gemaakte reis.

Reizen met je betaalpas en OV-pas

Sinds begin 2021 is aan je Betaalpas een openbaar vervoerreisfunctie in Nederland verbonden. Bovendien is sinds kort de OV-pas geïntroduceerd. Voor beiden hebben Qbuzz, de overige vervoerders en Translink een gezamenlijke privacystatement opgesteld. Dit privacystatement beschrijft hoe Qbuzz en Translink omgaan met jouw persoonsgegevens wanneer jij als reiziger deelneemt aan reizen met de Betaalpas bij Qbuzz. Underneath, there are download links for the privacy statements for travelling with your Debit Card or OV-Pas (NL + ENG).

Downloadbare privacy statements Informatiehuishouding

Privacy Statement Informatiehuishouding – Qbuzz (NL)

Privacy Statement Information Management – Qbuzz (ENG)

Downloadbare privacy statements OV Pay

Privacy Statement OVPay v.1.5 – Qbuzz (NL)
Privacy Statement OVPay v.1.5 – Qbuzz (ENG)