Privacybeleid HTM info & tickets app

HTM gaat altijd zorgvuldig en veilig met persoonlijke gegevens om. Wij verwerken gegevens die door personen zelf worden ingevuld op online formulieren zoals de gegevens voor het aanvragen van een

jaarabonnement, gegevens die betrekking hebben op vragen, klachten, claims, gevonden en verloren voorwerpen. Om toe te zien op de veiligheid van u als reizigers en onze medewerkers maken wij gebruik van camerabeelden en eventueel bodycams in onze voertuigen en op halten. In deze privacyverklaring wordt beschreven hoe wij persoonsgegevens verwerken en waarvoor wij ze gebruiken. Voorop staat dat HTM zich in alle gevallen houdt aan de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG, de Wet Politiegegevens (WPG) en de Wet (en het Besluit) Personenvervoer 2000.

HTM biedt een deel van haar dienstverlening aan door middel van apps. HTM kan voor een goede werking van de app bij installatie toestemming vragen voor toegang en verwerking van bepaalde

persoonsgegevens. Hoe wij als HTM gegevens van onze reizigers verwerken in de app, en waarvoor we deze gegevens gebruiken, lees je in ons“privacy statement”

Wat zijn persoonsgegevens bij HTM?

Bij HTM geloven we dat privacy een grondrecht is en dat dit grondrecht ten alle tijden beschermd dient te worden. Om die reden behandelt HTM alle gegevens die betrekking hebben op een geïdentificeerde of identificeerbare persoon, of die door HTM aan die persoon zijn of kunnen worden gekoppeld, als “persoonsgegevens”. Dit betekent dat gegevens die jou rechtstreeks identificeren (bijvoorbeeld je naam) persoonsgegevens zijn, evenals gegevens die jou niet rechtstreeks identificeren, maar die redelijkerwijs kunnen worden gebruikt om jou te identificeren (bijvoorbeeld het ID nummer van een OV-chipkaart). Wij verwerken gegevens die door personen zelf worden ingevuld op online formulieren zoals de gegevens voor het aanvragen van een jaarabonnement, gegevens die betrekking hebben op vragen, klachten, claims, gevonden en verloren voorwerpen. In de privacyverklaring wordt beschreven hoe wij persoonsgegevens verwerken en waarvoor wij ze gebruiken. Voorop staat dat HTM zich in alle gevallen houdt aan de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG, de Wet Politiegegevens (WPG) en de Wet (en het Besluit) Personenvervoer 2000.
Welke Persoonsgegevens verzamelt de HTM App van jou?

Gegevens over het gebruik van de website (htm.nl) en de apps (HTMapp en HTM Fietsapp)) en de feedback die we krijgen van onze bezoekers helpen ons om onze website en apps verder te ontwikkelen en te verbeteren. In de HTM app wordt klikgedrag bijgehouden om de klantervaring te kunnen verbeteren.

Positiebepaling

Er is een mogelijkheid om positiebepaling aan te zetten in de HTM app. Hierbij wordt toestemming gegeven om vanuit de betreffende locatie een reis te plannen. De rechten kunnen door u als gebruiker weer worden

aangepast.

Notificaties (te vinden in onderdeel Favorieten)

In de HTM App vindt u een onderdeel Favorieten. Hier kunt u aangeven wat u favoriete lijnen zijn en waar u meer over wilt ontvangen. U kunt dit zelf aan- en/of uitzetten
Verwerking van gegevens t.b.v. het kopen van barcodetickets in de app.

Grondslag en doelen van de verwerking van gegevens t.b.v. barcodetickets.

Verwerking van de gegevens door HTM is noodzakelijk om de overeenkomst voor de aanschaf en het gebruik van HTM Barcode functie tijdens het reizen met u uit te voeren.

De doelen waarvoor HTM uw gegevens verwerkt ter uitvoering van de overeenkomst zijn:

• het verlenen van de overeengekomen diensten;

• het bieden van klantenservice bij uw vragen of verzoeken, bijvoorbeeld met betrekking tot

• uw aankopen en ritten;

• het versturen van informatie met betrekking tot het gebruik van de HTM Barcode functie en

• de via deze website aangeboden producten en diensten;

• het verbeteren van de dienstverlening, waaronder ook wordt begrepen het opnemen in

• geanonimiseerde en geaggregeerde vorm in managementinformatie en rapportages;

• het voeren van een financiële administratie, het uitvoeren van audits en

• accountantscontroles.
Hoe beschermt HTM mijn persoonsgegevens?

Om persoonsgegevens optimaal te beschermen tegen onbevoegde toegang of onbevoegd gebruik, maakt HTM gebruik van beveiligingstechnologie. De beveiliging voldoet aan de eisen die de AVG aan ons stelt.
Met wie deelt HTM mijn persoonsgegevens?

Op grond van wet- en regelgeving is HTM verplicht mee te werken aan opsporingsinstanties, zoals de politie, belastingdienst of FIOD, als zij om persoonlijke gegevens vragen. HTM onderzoekt in dergelijke gevallen nauwkeurig de bevoegdheid van de betreffende opsporingsinstantie en zal zich uiteraard ook bij deze wettelijke verplichting houden aan de eisen zoals door de AVG/WPG zijn vastgesteld. HTM kan ook zelfstandig persoonsgegevens verstrekken aan politie of justitie om de rechten en eigendommen van HTM te beschermen. Verder kan het voorkomen dat in gerechtelijke procedures of procedures voor de Geschillencommissie Openbaar Vervoer ter onderbouwing de gegevens gebruikt worden. HTM verstrekt niet meer gegevens dan noodzakelijk voor derden.

Voor een goede landelijke werking van de afhandeling van (reis)transacties en de financiële afwikkeling voor opbrengstverdeling tussen de openbaar vervoerbedrijven, deelt HTM je (transactie)gegevens en productgegevens met Translink Systems B.V. (Translink). Meer informatie hierover vind je op verder op in deze privacy verklaring en op https://www.ov-chipkaart.nl/en https://www.ovpay.nl/nl/

Daarnaast schakelt HTM andere partijen in voor de uitvoering van diensten. Dit zijn verwerkers die in opdracht van HTM en ten behoeve van HTM persoonsgegevens kunnen verwerken. HTM maakt met deze verwerkers specifieke afspraken over de verwerking van persoonsgegevens, zoals over beveiliging en het bewaren van gegevens, geheimhouding en dat gegevens alleen gebruikt mogen worden voor het uitvoeren van de specifieke opdracht verkregen van HTM. Je kunt dan bijvoorbeeld denken aan betaaldienstverleners, incassobureaus, cloud- en hostingspartijen, IT-dienstverleners etc. Wanneer je gebruikt maakt van de weerdienst op de HTM app opent er een pop-upvenster. Je komt nu terecht in de omgeving van Buienalarm. Je komt niet automatisch terug in de HTM App. Hiervoor moet je het venster van Buienalarm sluiten.

Wanneer je deze weerdienst aanklikt en bekijkt worden jouw gegevens door Buienalarm.nl verwerkt. Zie hiervoor hun privacyverklaring: https://www.infoplaza.com/nl/disclaimer-en-privacy
Waar kan ik terecht met vragen over Privacy?

Iedereen heeft recht op inzage in zijn/haar persoonsgegevens die HTM van jou verwerkt. HTM kan op verzoek een schriftelijk overzicht verstrekken van persoonsgegevens die bij HTM bekend zijn. Voor personen jonger dan 16 jaar dan moeten ouders of voogd een verzoek indienen Een verzoek kan ingediend worden per e-mail (gegevensbescherming@htm.nl) voorzien van een kopie van het legitimatiebewijs (streep hierop het BSN-nummer en pasfoto door) en een kopie van de OV-chipkaart (streep hierop de pasfoto door). Je kunt jouw verzoek ook indienen via het Formulier Persoonsgegevens bij HTM. Wil je geen kopie van je ID opsturen zoals hierboven aangegeven dan kun je ook jezelf identificeren aan de HTM-balie met een ingevuld formulier. Zij kunnen dit doorsturen naar gegevensbescherming@htm.nl aangeven dat jouw ID is gecheckt door hen. HTM reageert binnen de wettelijke termijn op het verzoek, ook als HTM niet aan het verzoek kan voldoen. Bovengenoemd e-mailadres is ook te gebruiken voor andere vragen over privacy. Zijn persoonlijke gegevens onjuist of onvolledig? Maak dan ook gebruik van bovenstaand formulier.

HTM en je persoonlijke gegevens

HTM gaat altijd zorgvuldig en veilig met persoonlijke gegevens om. Wij verwerken gegevens die door personen zelf worden ingevuld op online formulieren zoals de gegevens voor het aanvragen van een jaarabonnement, gegevens die betrekking hebben op vragen, klachten, claims, gevonden en verloren voorwerpen. Om toe te zien op de veiligheid van u als reizigers en onze medewerkers maken wij gebruik van camerabeelden en eventueel bodycams in onze voertuigen en op halten.

In deze privacyverklaring wordt beschreven hoe wij persoonsgegevens verwerken en waarvoor wij ze gebruiken. Voorop staat dat HTM zich in alle gevallen houdt aan de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG, de Wet Politiegegevens (WPG) en de Wet (en het Besluit) Personenvervoer 2000.

Het verwerken van persoonsgegevens voor het uitvoeren van de politietaak valt onder de WPG. Buitengewoon OpsporingsAmbtenaren (BOA) in dienst van de HTM moeten in voorkomende gevallen

voldoen aan de wettelijke verplichtingen van de WPG en ondersteunen politie (bij hun opsporingstaken). Denk hierbij aan gegevens die wij verzamelen voor het opsporen van strafbare feiten, het handhaven van de openbare orde of hulpverlening.

Hiervoor kan het noodzakelijk zijn dat wij persoonsgegevens verwerken zoals jouw contactgegevens of camerabeelden.

Als je reist zonder geldig vervoerbewijs of als je op andere wijze niet houdt aan geldende vervoersvoorwaarden dan kunnen onze BOA’s jouw persoonsgegevens verwerken om procesverbaal op te stellen en je een boete op te leggen. De persoonsgegevens die de BOA’s hierbij verwerken vallen onder de WPG.

Hoe verwerken wij persoonsgegevens?

Het verwerken van persoonsgegevens dient meerdere –hierna genoemde– doelen.

Persoonsgegevens worden niet automatisch voor alle doelen tegelijkertijd gebruikt.

Doelen:

Uitvoeren van de aangegane overeenkomst, bijvoorbeeld aanschaf en gebruik abonnementen en andere vervoerbewijzen
Informatie en service: reisinformatie (zoals e-mails over werkzaamheden, wijziging dienstregelingen, omleidingen en storingen), voor het afhandelen van vragen, verzoeken, klachten, gevonden en verloren voorwerpen of voor verzoeken om restituties bij het gebruik van de OV-chipkaart/OV-pas en/of bankpas en o.a. aanvragen voor foto-/film- en sponsorverzoeken.
Sociale veiligheid: om toe te zien op de veiligheid van reizigers/medewerkers in onze trams en bussen en halten, o.a. onderzoek naar geweldplegers.
Aanbod verbetering: verwerken van niet tot personen herleidbare gegevens voor bijvoorbeeld marktonderzoek, locatiebepaling t.b.v gebruik HTM-services, managementinformatie, analyse, algemene strategie, het ontwikkelen van producten en diensten ter verbetering van de dienstverlening en het uitvoeren van marketingacties.
Fraudebestrijding: o.a. voor onderzoek naar onterecht gebruik van de OVchipkaart/betaalkaart met een HTM-abonnement/HTM-product erop of juist gebruik van de regeling ‘Geld terug bij vertraging’.

Financiële administratie: uitvoeren van debiteurenbeheer (zoals het berekenen, innen of crediteren van facturen van abonnementen of andere reisproducten en het onderhouden van contacten met debiteuren) en opbrengstadministratie.
Historische & statistische doeleinden: o.a. aantallen in- en uitstappers.
Naleven van toepasselijke wet- en regelgeving, waaronder de Wet Personenvervoer 2000 en de fiscale wet- en regelgeving.

HTM verwerkt persoonsgegevens op grond van onderstaande in de AVG genoemde grondslagen:

Toestemming van de persoon;
Uitvoering van de overeenkomst, • Gerechtvaardigd (bedrijfs)belang
Wettelijke Verplichting.

Hoe lang bewaren wij persoonsgegevens?

HTM past verschillende bewaartermijnen toe, welke altijd in overeenstemming zijn met de AVG. In de onderstaande overzichten worden de betreffende bewaartermijnen vermeld.

Aanvragen voor foto-/film- en sponsorverzoeken met persoonsgegevens worden verwijderd nadat het verzoek in behandeling is genomen.

Persoonsgegevens zijn beveiligd

HTM heeft maatregelen getroffen om persoonlijke gegevens te beschermen tegen verlies of onrechtmatige verwerking. Die maatregelen variëren van fysieke maatregelen als een inbraakalarm en toegangscontrole tot diverse organisatorische en technische beveiligingsmaatregelen. Willekeurige HTM-medewerkers of derden hebben geen toegang tot persoonlijke gegevens. Toegang tot jouw gegevens is er alleen voor geautoriseerde medewerkers en alleen als dat nodig is voor uitvoering van hun werkzaamheden en op basis van een vastgesteld autorisatiebeleid.

Verstrekken van gegevens aan derden

Op grond van wet- en regelgeving is HTM wel verplicht mee te werken aan opsporingsinstanties, zoals de politie, belastingdienst of FIOD, als zij om persoonlijke gegevens vragen. HTM onderzoekt in dergelijke gevallen nauwkeurig de bevoegdheid van de betreffende opsporingsinstantie en zal zich uiteraard ook bij deze wettelijke verplichting houden aan de eisen zoals door de AVG/WPG zijn vastgesteld.

HTM kan ook zelfstandig persoonsgegevens verstrekken aan politie of justitie om de rechten en eigendommen van HTM te beschermen.

Verder kan het voorkomen dat in gerechtelijke procedures of procedures voor de Geschillencommissie Openbaar Vervoer ter onderbouwing de gegevens gebruikt worden. HTM verstrekt niet meer gegevens dan noodzakelijk voor derden.

Voor een goede landelijke werking van de afhandeling van (reis)transacties en de financiële afwikkeling voor opbrengstverdeling tussen de openbaar vervoerbedrijven, deelt HTM je (transactie)gegevens en productgegevens met Translink Systems B.V. (Translink). Meer informatie hierover vind je op verder op in deze privacy verklaring en op https://www.ov -chipkaart.nl/en https://www.ovpay.nl/nl/

Daarnaast schakelt HTM andere partijen in voor de uitvoering van diensten. Dit zijn verwerkers die in opdracht van HTM en ten behoeve van HTM persoonsgegevens kunnen verwerken. HTM maakt met deze verwerkers specifieke afspraken over de verwerking van persoonsgegevens, zoals over beveiliging en het bewaren van gegevens, geheimhouding en dat gegevens alleen gebruikt mogen worden voor het uitvoeren van de specifieke opdracht verkregen van HTM. Je kunt dan bijvoorbeeld denken aan betaaldienstverleners, incassobureaus, cloud- en hostingspartijen, IT-dienstverleners etc.

Wanneer je gebruikt maakt van de weerdienst op de HTM app opent er een pop-upvenster. Je komt nu terecht in de omgeving van Buienalarm. Je komt niet automatisch terug in de HTM App. Hiervoor moet je het venster van Buienalarm sluiten.

Wanneer je deze weerdienst aanklikt en bekijkt worden jouw gegevens door Buienalarm.nl verwerkt. Zie hiervoor hun privacyverklaring: https://www.infoplaza.com/nl/disclaimer -en -privacy

Jouw privacyrechten

Iedereen heeft recht op inzage in zijn/haar persoonsgegevens die HTM van jou verwerkt. HTM kan op verzoek een schriftelijk overzicht verstrekken van persoonsgegevens die bij HTM bekend zijn. Voor personen jonger dan 16 jaar dan moeten ouders of voogd een verzoek indienen

Een verzoek kan ingediend worden per e-mail (gegevensbescherming@htm.nl ) voorzien van een kopie van het legitimatiebewijs (streep hierop het BSN-nummer en pasfoto door) en een kopie van de OV-chipkaart (streep hierop de pasfoto door). Je kunt jouw verzoek ook indienen via het Formulier Persoonsgegevens bij HTM . Wil je geen kopie van je ID opsturen zoals hierboven aangegeven dan kun je ook jezelf identificeren aan de HTM-balie met een ingevuld formulier. Zij kunnen dit doorsturen naar gegevensbescherming@htm.nlen aangeven dat jouw ID is gecheckt door hen.

HTM reageert binnen de wettelijke termijn op het verzoek, ook als HTM niet aan het verzoek kan voldoen.

Bovengenoemd e-mailadres is ook te gebruiken voor andere vragen over privacy.

Zijn persoonlijke gegevens onjuist of onvolledig? Maak dan ook gebruik van bovenstaand formulier. In persoonlijke accounts in de webshop van HTM kan men zelf aangeven welke informatie je wel of niet wilt ontvangen. Ben je van mening dat HTM niet juist heeft gehandeld naar aanleiding van jouw rechten? Maak dan een melding bij de Autoriteit Persoonsgegevens: klacht -melden -bij -de -ap

Onderstaand een overzicht van de diverse onderdelen waar eveneens gegevens van jouw worden verwerkt indien je deze gebruikt.

Privacy OV-Chipkaart
Privacy OV-Pay
Privacy Informatiehuishouding
Privacy HTM website en HTM Apps
Privacy HTM Cameratoezicht
Privacy bij melden Schade
Privacy Wet PolitieGegevens

1. Privacy OV-chipkaart

Er zijn twee verschillende OV-chipkaarten: de persoonlijke OV-chipkaart en de anonieme OV-chipkaart. Daarnaast is er ook nog een eenmalige OV-chipkaart die voor beperkte duur of voor een bepaalde reis geldig is. Deze eenmalige OV-chipkaart is ook voor anoniem gebruik.

De persoonlijke OV-chipkaart is een kaart op naam met pasfoto (de nieuwere kaarten bevatten geen foto meer maar dan is de foto wel zichtbaar voor de controleur in zijn handheld bij kaartcontrole). De persoonlijke OV- Chipkaart wordt gebruikt voor zogenaamde persoonsgebonden producten zoals een HTM-jaarabonnement of leeftijdskorting.

Gebruikers van een persoonlijke OV-chipkaart zijn bekend bij de kaartuitgever Trans Link Systems B.V. (Translink). Translink verwerkt de persoonlijke gegevens van OV-chipkaarten en bijbehorende transacties. Voor meer informatie over het privacybeleid van Translink verwijzen we naar de website https://www.ov -chipkaart.nl/privacy

HTM is niet aansprakelijk voor het privacybeleid van Translink.

HTM, de andere vervoerders en Translink zijn gezamenlijk verwerkingsverantwoordelijken voor de verwerking van persoonsgegevens ten aanzien van de kenprocessen binnen het OV-Chipkaartsysteem. Hiervoor hebben wij onderling een samenwerkingsovereenkomst afgesloten waarin de rolverdeling, de verantwoordelijkheden en afspraken ten aanzien van deze kernprocessen zijn vastgelegd. Per kernproces is bepaald welke gegevens noodzakelijk zijn om te verwerken voor een effectief en efficiënt werkend OV- Chipkaartsysteem en wie die gegevens nodig heeft.

HTM kan bij vermoeden van wanbetaling/voorkoming van fraude/een vermoeden en/of aangetoonde fraude uw chipkaart identificatie gebruiken. Het verstrekken van uw OV- chipkaart identificatie houdt in dat Trans Link Systems (TLS) het interne kaartnummer (chip-id) dat behoort bij het op uw kaart afgedrukte nummer (engraved-id) aan ons verstrekt. TLS verstrekt niet uw naam, adres, woonplaatsgegevens of andere gegevens die TLS over u verwerkt. Wij hebben hiervoor een gerechtvaardigd belang als OV-bedrijf.

Er is geen koppeling tussen abonnement administratie bij HTM en de reisgegevens bij Translink.

Gegevens zoals naam, adres en woonplaats op een persoonlijke OV-chipkaart met daarop een HTM-abonnement worden verwerkt in de HTM abonnementenadministratie. De transactiegegevens (zoals check-in /check-out gegevens, locatie en chip-ID) worden verwerkt in het OV-chipkaartsysteem. De HTM abonnementenadministratie is niet gekoppeld aan het OV-chipkaartsysteem en het door HTM inzien van gegevens in het OV-chipkaartsysteem is alleen mogelijk op jouw uitdrukkelijk verzoek of in geval van (een vermoeden van) fraude met een OV-chipkaart en dan alleen door geautoriseerde personen.

Raadpleging van deze gegevens gebeurt door een online-portaal. De toegang tot dit portaal wordt mogelijk gemaakt door Translink die hiervoor samen met de vervoerders gezamenlijk verwerkingsverantwoordelijke is. Zonder jouw toestemming zullen de reisgegevens van jouw reizen bij andere vervoerders niet door HTM geraadpleegd kunnen worden.

Hoe lang bewaren wij persoonsgegevens?

Wij maken onderscheid tussen transactiegegevens en gegevens die we gebruiken voor onze abonnementenadministratie.

Transactiegegevens (gegevens die gegenereerd worden bij het gebruik van de OV-chipkaart) Ten aanzien van transactiegegevens geldt dat hieraan gerelateerde persoonsgegevens nooit langer dan 18 maanden worden bewaard. Abonnementenadministratie

Persoonsgegevens (o.a. contactgegevens) die nodig zijn voor het verstrekken van een abonnement worden verwerkt in de abonnementenadministratie. De bewaartermijnen voor deze gegevens zijn in overeenstemming met de Algemene Wet inzake Rijksbelastingen 7 jaar.

Zie ook https://www.ov -chipkaart.nl/ voor meer achtergrondinformatie

2. Privacy OV Pay

De negen Nederlandse openbaarvervoerders1 (“Vervoerders”) en Translink introduceren gezamenlijk een nieuwe mogelijkheid om te reizen met het openbaar vervoer, namelijk het aanschaffen van een Vervoerbewijs door in en uit te checken met je Betaalpas of Creditcard. Dit doen we in samenwerking met een aantal betaaldiensten2. Bij deze betaaldiensten is aan je Betaalpas of Creditcard een openbaar vervoerreisfunctie in Nederland verbonden. Je betaalt voor je reizen via de Bankrekening die hoort bij je Betaalpas of via de bestedingsruimte van je Creditcard. Als je reist op basis van in- en uitchecken met je Betaalpas of Creditcard gaan jij en HTM een vervoersovereenkomst aan waarop de Algemene voorwaarden stads- en streekvervoer en de ‘OVpay Voorwaarden in-/uitchecken met je Betaalpas en Creditcard’ van toepassing zijn. Het Verwerken van je

Persoonsgegevens is noodzakelijk om daaraan uitvoering te geven. Je kunt hierdoor reizen en afrekenen met je Betaalpas of Creditcard in het openbaar vervoer van HTM. HTM en Translink kunnen je ook service verlenen. Wil je niet dat HTM en Translink over de benodigde Persoonsgegevens beschikken? Dan kun je niet reizen en betalen met je Betaalpas of Creditcard en zul je gebruik moeten maken van een ander regulier Vervoerbewijs.

Bij de inrichting van de processen is uitgegaan van Privacy by Design. Dit betekent dat Translink en de

Vervoerders het systeem zo hebben ontworpen en ingericht om de privacy van jou als reiziger zo goed mogelijk te beschermen.

Pseudonimiseren, heridentificatie en gebruik tokens

Direct nadat je hebt ingecheckt wordt het unieke identificatienummer (“PAN”) van je Betaalpas- of Creditcard Gepseudonimiseerd. Iedere Betaalpas of Creditcard krijgt hierbij een eigen uniek nummer, een zogeheten token. Deze unieke tokens worden gebruikt voor de verschillende doeleinden zoals reizen, betalen, service, inspectie en overzichtsrapporten.

De Generieke Back Office (“GBO”) kent iedere Vervoerder eigen unieke identificatienummers voor de tokens toe. Hierdoor hebben Vervoerders onderling geen inzicht in reispatronen van door een reiziger met een Betaalpas of Creditcard gemaakte reizen bij andere Vervoerders. De GBO is het centrale administratiesysteem van Translink waar Translink voor Vervoerders o.a. Vervoerbewijzen registreert, de prijs die een rit kost berekent en het totale bedrag waarvoor je die dag hebt gereisd bijhoudt.

Gepseudonimiseerde gegevens zijn zonder aanvullende informatie niet te herleiden naar je Betaalpas- of

Creditcardgegevens. Dit Pseudonimiseren is een maatregel om de risico’s voor reizigers te verminderen bij het Verwerken van jouw Persoonsgegevens. Door Gepseudonimiseerde gegevens te combineren met andere gegevens is een organisatie wellicht in staat is om te achterhalen welke Betaalpas of Creditcard hoort bij het pseudoniem. Hiermee kan het dan mogelijk zijn de reishistorie van een Betaalpas- of Creditcard in te zien. De Vervoerders en Translink zijn bij de inrichting van de processen uitgegaan van Privacy by Design en hebben met elkaar afspraken gemaakt om dit risico op heridentificatie te voorkomen.

1 Arriva, Connexxion, EBS, GVB, HTM, Keolis, NS, Qbuzz en RET. Zie ovpay.nl voor het meest actuele overzicht. 2 Maestro, Mastercard, VPAY en VISA. Zie ovpay.nl voor het meest actuele overzicht.

Begrippen

Omdat reizen met je Betaalpas of Creditcard nieuw is, gebruiken we mogelijk begrippen die je (nog) niet kent. Voor het gemak hebben wij deze begrippen en de betekenis van deze begrippen hier onder elkaar gezet.

Algemene voorwaarden stads- en streekvervoer: de Algemene voorwaarden voor het gebruik van het openbaar stads- en streekvervoer per bus, tram, lightrail, metro en regionaal openbaar vervoer per trein.

App: een door een Vervoerder individueel of Vervoerders en Translink gezamenlijk (onder de naam OVpay) ontwikkelde en aangeboden mobiele applicatie waarmee de reiziger met een Betaalpas of Creditcard diens online- account kan aanmaken, raadplegen, de Betaalpas of Creditcard hieraan kan koppelen en zo onder andere eenvoudig de reistransacties en betalingen kan inzien en serviceverzoeken kan indienen. Op het gebruik van een App zijn de gebruiksvoorwaarden van de betreffende App van toepassing.

AVR-NS: de vervoervoorwaarden van NS (de Algemene Voorwaarden voor het vervoer van reizigers en handbagage door de Nederlandse Spoorwegen).

Bank: een financiële instelling die betaaldiensten aanbiedt en waar de Bankrekening wordt aangehouden waaraan de Betaalpas van de reiziger is gekoppeld die gebruikt wordt in het openbaar vervoer.

Betaalpas: een door de Bank uitgegeven contactloze pas om mee te betalen (fysiek of virtueel op een smart device) waarmee je gebruik kunt maken van en kunt betalen voor het openbaar vervoer door in en uit te checken bij de daarvoor bestemde kaartlezer op het station, bij de halte of in het voertuig.

Creditcard: een door de Creditcardmaatschappij uitgegeven contactloze Creditcard waarmee je als reiziger gebruik maakt van en betaalt voor het openbaar vervoer.

Creditcardmaatschappij: een financiële instelling die betaaldiensten aanbiedt en die de Creditcard heeft uitgegeven aan jou.

Generieke Back Office (“GBO”): de digitale backoffice van Translink waar o.a. Vervoerbewijzen worden geregistreerd, ritprijzen worden berekend en het dagtotaal aan ritten en reizen wordt bijgehouden.

Gezamenlijke verwerkingsverantwoordelijke: Wanneer twee of meer Verwerkingsverantwoordelijken

gezamenlijk de doeleinden en middelen van de Verwerking bepalen, zijn zij Gezamenlijke verwerkingsverantwoordelijken zoals bedoeld in de AVG.

Payment Card Industry Data Security Standard (“PCI DSS”): een informatiebeveiligingsstandaard voor organisaties die omgaan met Betaalpassen of Creditcards van de kaartschema's.

Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon zoals bedoeld in de AVG.

Pseudonimisering: het Verwerken van Persoonsgegevens op zodanige wijze dat de Persoonsgegevens niet meer aan een reiziger kunnen worden gekoppeld zonder dat er aanvullende gegevens worden gebruikt, mits deze aanvullende gegevens apart worden bewaard en er technische en organisatorische maatregelen zijn genomen om ervoor te zorgen dat de Persoonsgegevens niet aan een geïdentificeerde of identificeerbare reiziger worden gekoppeld zoals bedoeld in de AVG.

Reisdag: de periode die begint om 00.00 uur en eindigt de volgende dag om 03.05 uur.

Referentienummer: dit is een code bestaande uit een combinatie van in totaal veertien letters en cijfers, die uniek is voor iedere betaling. Deze code is gekoppeld aan het bedrag dat wordt afgeschreven van jouw bankrekening of bestedingsruimte.

Technische Betaalpas- of Creditcardgegevens: deze technische gegevens bestaan uit de nummers van de

Betaalpas of Creditcard, te weten de PAN, het PAN-volgnummer en de geldigheidsdatum van de Betaalpas of Creditcard. De PAN is een uniek Betaalpas- of Creditcard identificatienummer. Het PAN-volgnummer staat in de chip van de Betaalpas of Creditcard en is niet zichtbaar.

Translink: Trans Link Systems B.V. statutair gevestigd en kantoorhoudende te Amersfoort.

Vervoerbewijs: het bewijs dat geldig toegang geeft tot de trein, bus, tram en metro en door de reiziger wordt aangeschaft door steeds voor iedere rit bij HTM in te checken met de Betaalpas of Creditcard waarmee gereisd wordt. Een Vervoerbewijs is alleen geldig als aan alle eisen wordt voldaan die zijn genoemd in de Algemene voorwaarden stad- en streekvervoer (in het geval van reizen bij stad- of streekvervoerders) of de AVR-NS (in het geval van reizen bij NS).

Vervoerder(s): de Nederlandse bedrijven in het openbaar vervoer vermeld op de website OVpay.nl.

Verwerken: een bewerking of een geheel van bewerkingen met betrekking tot Persoonsgegevens of een geheel van Persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde processen zoals bedoeld in de AVG. Verwerker: een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat ten behoeve van de Verwerkingsverantwoordelijke Persoonsgegevens Verwerkt zoals bedoeld in de AVG. Verwerkingsverantwoordelijke: een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de Verwerking van Persoonsgegevens vaststelt zoals bedoeld in de AVG.

2.1. Hoe werkt reizen en betalen met de Betaalpas of Creditcard?

A. Reizen

Bij het inchecken met je Betaalpas of Creditcard leest de kaartlezer de Technische gegevens van deze Betaalpas of Creditcard uit. Wij controleren hierbij of er met de Betaalpas of Creditcard kan worden gereisd en koppelen dit via de kaartlezer terug aan je. Dit aanbieden van een Betaalpas of Creditcard aan een kaartlezer is een “tap”.

Als je kunt reizen met de Betaalpas of Creditcard dan worden bij het in- en uitchecken vanuit de kaartlezers van de Vervoerder waarmee je reist Persoonsgegevens verstuurd naar de GBO bij Translink. Dat zijn naast de Technische Betaalpas- of Creditcardgegevens ook de datum, de tijd en halte of station waar je bent in- of uitgecheckt. Met deze gegevens wordt je reis samengesteld en de ritprijs berekend.

Eerste keer reizen met je Betaalpas of Creditcard

De eerste keer dat je incheckt met je Betaalpas of Creditcard vindt een automatische controle plaats om vast te stellen of aan je Betaalpas of Creditcard een openbaar vervoerreisfunctie in Nederland is verbonden. Dit gebeurt ook wanneer je gedurende een periode van 14 dagen niet hebt gereisd met de betreffende Betaalpas of Creditcard en vervolgens opnieuw incheckt.

De GBO controleert ook bij de Bank of Creditcardmaatschappij van je Betaalpas of Creditcard of deze is geblokkeerd. Als dat zo is, dan wordt de reisfunctie in het openbaar vervoer van je Betaalpas of Creditcard (tijdelijk) geblokkeerd en je kunt hiermee niet reizen. Dit is een beslissing van de Bank of Creditcardmaatschappij. De Vervoerders en Translink kunnen hier niets aan veranderen.

Reizen met je Betaalpas of Creditcard

Iedere keer dat je met je Betaalpas of Creditcard incheckt, vindt een automatische controle plaats op de signaleringslijst bij Translink of de Betaalpas of Creditcard niet (tijdelijk) is geblokkeerd. Deze lijst wordt beheerd in het GBO en gedistribueerd naar Vervoerders. Een Betaalpas of Creditcard wordt door Translink aan deze lijst toegevoegd als

blijkt dat je in het openbaar vervoer gebruikte Betaalpas of Creditcard op een signaleringslijst staat van de Bank of Creditcardmaatschappij, bijvoorbeeld omdat deze als gestolen of vermist staat geregistreerd;
een afrekening van de Betaalpas of Creditcard voor het gebruik van het openbaar vervoer niet heeft plaats gevonden, bijvoorbeeld omdat je bij de afrekening over onvoldoende saldo of bestedingsruimte op jouw Bankrekening of Creditcard beschikte.

B. Betalen

Op basis van het in- en uitchecken met de Betaalpas of Creditcard wordt in de GBO de ritprijs berekend van de reizen die je maakt. In de nacht na de Reisdag waarop je hebt gereisd, wordt het verschuldigde bedrag voor alle reizen die je op één Reisdag maakt in één keer aangeboden aan de Bank of Creditcardmaatschappij.

Translink verstrekt voor de afhandeling van de betaling de Technische Betaalpas- of Creditcardgegevens en het Referentienummer aan de Bank of Creditcardmaatschappij.

Bij een succesvolle betaling kun je op je (digitale) rekeningafschrift terugzien welk bedrag is afgeschreven en ontvang je jouw unieke Referentienummer voor elke dag dat je reist. Een Referentienummer wordt voorafgegaan door de letters “NLOV”. Het digitale rekeningafschrift kun je vinden door in te loggen op je beveiligde Bankomgeving.

In afwijking van bovenstaande geldt dat niet na afloop van de Reisdag, maar al gedurende de Reisdag wordt afgerekend als het bedrag aan verschuldigde ritprijzen een door Vervoerders te bepalen bedrag overschrijdt. De verschuldigde ritprijzen worden dan direct afgeschreven van jouw bankrekening of bestedingsruimte. Na succesvolle betaling worden de ritten die je als reiziger daarna nog maakt in rekening gebracht aan het einde van de Reisdag, tenzij tussentijds weer het drempelbedrag wordt bereikt.

Overzichtsrapporten

Translink legt alle check-ins en check-outs vast in de GBO en zorgt voor de ritreconstructie en het bepalen van de ritprijs. Translink handelt samen met de financiële instelling EMS en jouw Bank of Creditcardmaatschappij de betaling af voor de door jou gemaakte reizen met je Betaalkaart of Creditcard. Translink zorgt ook dat HTM en de overige Vervoerders dagelijks alle betalingen voor de gemaakte reizen ontvangen.

Alle Vervoerders krijgen ieder dagelijks overzichtsrapporten van Translink om de juistheid van hun eigen betalingen te kunnen controleren. Dit betreft rapportages over transacties (zoals check-in of check-uit), reizen (check-in combineren met een check-uit) en betalingen binnen het domein van de betreffende Vervoerder.

Een niet gelukte betaling

Als de betaling niet lukt, bijvoorbeeld omdat het saldo of bestedingsruimte te laag is, dan blokkeren wij tijdelijk de reisfunctie die is verbonden aan de Betaalpas of Creditcard. Je kunt dan niet meer reizen met je Betaalpas of Creditcard, totdat het openstaande bedrag is voldaan.

Binnen een periode van 62 kalenderdagen worden herhaald betaalverzoeken door de GBO gedaan om het verschuldigde bedrag van je rekening of bestedingsruimte af te schrijven. Als hierbij de betaling succesvol is, wordt de (tijdelijke) blokkade opgeheven.

Zowel in deze periode als erna kun je als reiziger ook zelf het openstaand bedrag betalen. Dit doe je door je Betaalpas of Creditcard bij een kaartlezer aan te bieden. Via de GBO wordt dan een betaalverzoek gedaan aan jouw Bank of Creditcardmaatschappij. Als de betaling lukt, dan kun je ongeveer 15 minuten later weer reizen met je Betaalpas of Creditcard.

(Tijdelijke) blokkering reisfunctie

De (tijdelijk) blokkering van de reisfunctie van een Betaalpas of Creditcard kun je checken door je Betaalpas of Creditcard aan te bieden bij een kaartlezer van een Vervoerder en te letten op de melding op het display of door contact op te nemen met de OVpay klantenservice.

Je kunt, zolang de reisfunctie van de Betaalpas of Creditcard geblokkeerd is, natuurlijk altijd een ander Vervoerbewijs gebruiken om te reizen met het openbaar vervoer.

C. Service

We begrijpen goed dat je vragen kunt hebben over bijvoorbeeld een reis, in rekening gebrachte kosten of een gemiste in- of uitcheck. Of wellicht wil je inzicht in al je gemaakte reizen van de

afgelopen periode(s). Dit kan door in de App of via de HTM-klantenservice met een

Referentienummer en bijbehorend bedrag (delen van) je reizen in te zien en op te vragen. Je kunt ook via de OVpay website, OVpay App en OVpay klantenservice (delen van) je reizen inzien en opvragen.

Om je te kunnen helpen, heb je het Referentienummer in combinatie met het bijbehorende bedrag van je rekeningafschrijving nodig. Wij kennen namelijk jouw Bankpas- of Creditcardnummer niet en wij kunnen ook niet zoeken op je IBAN.

Het Referentienummer wordt uniek aangemaakt per betaling met jouw Betaalpas of Creditcard. Op je (digitale) rekeningafschrift ontvang je jouw uniek Referentienummer voor de ritten die horen bij die ene betaling (meestal gekoppeld aan één Reisdag). Dit betekent dat als je dit Referentienummer en bijbehorend bedrag met een andere persoon of organisatie deelt, deze persoon of organisatie inzicht kan krijgen in de door jou gemaakte reizen.

App en website

Binnen de zowel de HTM app als de OVpay App bestaat de mogelijkheid om je Betaalpas of Creditcard te koppelen aan de App. Je maakt eerst een account aan met een eigen wachtwoord. Je kunt dan op basis van een Referentienummer en bijbehorend bedrag in de OVpay app o.a. alle reishistorie van je gemaakte HTM-ritten inzien van de laatste 18 maanden. Via jouw online account kun je onder andere zien of je hebt in- en/ of uitgecheckt, de ritprijs inzien voor gemaakte ritten en ook je betalingen, de betaalstatus en een eventuele blokkade van je Betaalpas of Creditcard inzien.

In de OVpay App kun je o.a. alle reishistorie van je gemaakte ritten met je Betaalpas of Creditcard in het gehele openbaar vervoer van de laatste 18 maanden inzien. In de accountomgeving van een Vervoerder (web of App) kun

je alleen de bij die Vervoerder gemaakte ritten met je Betaalpas of Creditcard inzien, ook van de laatste 18 maanden. Je kunt in de OVpay app ook instellen dat je notificaties ontvangt bij in- en uitchecken. Op de website ovpay.nl kun je met een Referentienummer en bijbehorend bedrag alleen de door jou gemaakte ritten inzien die horen bij die specifieke betaling.

Klantenservice

Vragen over het reizen met een Betaalpas of Creditcard kun je stellen aan de klantenservice van HTM of de OVpay klantenservice. De medewerkers van de klantenservice hebben geen inzage in jouw Betaalpas of Creditcardgegevens of de gegevens van je betaalrekening.

Een medewerker zal altijd expliciet vragen om jouw gegevens als dit voor de beantwoording van je vragen noodzakelijk is. Afhankelijk van de vragen die je stelt aan de klantenservice, kan de klantenservice vragen om je Referentienummer en het bijbehorend bedrag van afschrijving.

Cross service

De Vervoerders en Translink hebben onderlinge afspraken gemaakt zodat HTM je ook van dienst kan zijn met vragen over een reis bij andere Vervoerders. Er is afgesproken dat je voor vragen over alle reizen en transacties die je hebt gemaakt in de laatste 62 dagen bij de Klantenservice van iedere Vervoerder terecht kunt. Voor vragen over een gemiste check-in of check-uit kun je terecht bij de klantenservice van OVpay. Afhankelijk van de vragen die je stelt aan de klantenservice OVpay, kan de klantenservice vragen om je Referentienummer en het bijbehorend bedrag van afschrijving.

D. Inspectie

Iedereen die gebruik maakt van het openbaar vervoer dient over een geldig Vervoerbewijs te beschikken. Als je

met je Betaalpas of Creditcard incheckt, dan is je Vervoerbewijs op dat moment gekoppeld aan die Betaalpas of Creditcard middels een digitale registratie in de GBO. Buitengewoon opsporingsambtenaren (“BOA”) controleren in de vervoersmiddelen en op haltes en stations reizigers regelmatig op het hebben van

een geldig Vervoersbewijs. Als een BOA je Vervoerbewijs bij controleert, dien je je Betaalpas of Creditcard tegen de kaartlezer van de BOA aan te houden. De Technische gegevens van je Betaalpas of Creditcard worden hierbij uitgelezen en gebruikt conform PCI DSS.

Om als BOA ook coulance en/ of service te kunnen verlenen aan jou, vraagt de BOA daarvoor apart je toestemming. De BOA kan dan op diens apparaat de laatste 10 handelingen van het gebruik van jouw Betaalpas of Creditcard in het openbaar vervoer inzien (tot maximaal 62 dagen terug). Deze gegevens worden maximaal vijf minuten op het apparaat getoond of verdwijnen op het moment dat er een andere Betaalpas of Creditcard tegen de kaartlezer wordt gehouden.

E. Informatiehuishouding

Translink en de openbaar vervoersbedrijven willen ervoor zorgen dat het openbaar vervoer zo efficiënt en effectief mogelijk is. Daarom hebben de openbaar vervoersbedrijven en Translink er belang bij om inzicht te krijgen in reispatronen van reizigers. Dat inzicht is ook belangrijk voor derde partijen, zoals overheden die (openbaar) vervoer als taak hebben en zich inzetten voor de verbetering van de dienstverlening aan reizigers. Dit inzicht verkrijgen wij door middel van statistisch onderzoek. Translink en de openbaar vervoersbedrijven hebben samen besloten welke persoonsgegevens mogen worden gebruikt om het inzicht te verkrijgen en op welke wijze de persoonsgegevens mogen worden gebruikt. We noemen dat ook wel de Informatiehuishouding. Deze afspraken zijn vastgelegd in een samenwerkingsovereenkomst tussen de openbaar vervoersbedrijven en Translink. De openbaar vervoersbedrijven en Translink zijn gezamenlijk verwerkingsverantwoordelijken voor de verwerking van persoonsgegevens ten behoeve van de Informatiehuishouding. Meer informatie over Informatiehuishouding is terug te vinden verder op in deze Privacyverklaring.

2.2. Grondslag van de verwerking

Als je in- en uitcheckt met de Betaalpas of Creditcard bij HTM is de grondslag voor de Verwerking van

Persoonsgegevens het uitvoeren van een overeenkomst. Dit betreft de vervoersovereenkomst waarop de Algemene voorwaarden stads- en streekvervoer en de ‘OVpay Voorwaarden in-/uitchecken met je Betaalpas en Creditcard’ van toepassing zijn.

Voor het verlenen van cross service (zie C. service/ cross service) is de grondslag gerechtvaardigde belangen van de Vervoerders en Translink. Vervoerders en Translink willen graag dat jouw vragen zo goed en efficiënt worden beantwoord via één loket in plaats van meerdere loketten. Het is zowel in het belang van jou als reiziger als de Vervoerders en Translink dat we je vragen over reizen bij meerdere Vervoerders goed en efficiënt kunnen afhandelen. Onze service medewerkers krijgen alleen inzicht in de gegevens die noodzakelijk zijn om jouw vragen te beantwoorden.

Voor het in de OVpay app instellen van notificaties bij in- en uitchecken is de grondslag jouw toestemming.

2.3. Wie zijn de Verwerkingsverantwoordelijken? Welke Persoonsgegevens gebruiken wij?

Je Persoonsgegevens worden verwerkt door: HTM en Translink. HTM, De overige Vervoerders en Translink zijn gezamenlijk verwerkingsverantwoordelijken voor de verwerking van Persoonsgegevens ten aanzien van het reizen met je Betaalpas of Creditcard. De onderlinge afspraken zijn vastgelegd in een samenwerkingsovereenkomst tussen de Vervoerders en Translink. De gezamenlijke Verwerkingsverantwoordelijkheid betreft de volgende processen en bijbehorende Persoonsgegevens.

Proces	Doeleinde	Persoonsgegevens	Bewaartermijnen
Tappen Wettelijke grondslag: uitvoering van overeenkomst	Statuscontrole Betaalpas en validatie van de tap	Technische Betaalpas gegevens (PAN, PAN volgnummer en geldigheidsdatum); Tapgegevens	Maximaal 24 uur
Verwerking taps (transactieverwerking) Wettelijke grondslag: uitvoering van overeenkomst	Verwerking van taps Kwalificeren van taps: tap-in/ tap- uit/ tap driven debt recovery Samenstellen van ritten o.b.v. check-in/ check-uit (reistransactiegegevens); vaststellen van ritprijs; gereed maken van reistransactiegegevens/tap driven debt recovery voor betaling Het opknippen van ritten en creëren van synthetische deelritten per OV-bedrijf zodat de deelritten aan het juiste OV-bedrijf toegekend kunnen worden en de ritprijs bepaald kan worden	Technische Betaalpas gegevens (PAN, PAN volgnummer en geldigheidsdatum); Van technische Betaalpas afgeleide pseudonimisatie-tokens; reistransactiegegevens	18 maanden
Centrale reizigersondersteuning (self service) – zonder serviceaccount Wettelijke grondslag: uitvoering van overeenkomst	Voor reiziger inzichtelijk maken van reistransacties, betaaltransacties en openstaande schuld via OVpay website Faciliteren van proces gemiste check- uit via website of OVpay klantenservice	Referentienummer; Betaaltransactiegegevens; Openstaande schuld; Reistransactiegegevens (zoals check-in/ check-uit; datum/tijd; plaats; vervoermiddel; ritten en prijzen per rit)	Tot service is verleend, op website blijven geen gegevens achter

Centrale reizigersondersteuning (self service) met serviceaccount Wettelijke grondslag: uitvoering van overeenkomst	Voor betrokkenen inzichtelijk maken van reistransacties, betaaltransacties en openstaande schuld via OVpay app Faciliteren van proces gemiste check- uit via OVpay app	Gebruikersnaam en wachtwoord 2FA); Referentienummer; Betaaltransactiegegevens; Openstaande schuld; Reistransactiegegevens	Tot service is verleend, in app blijven geen gegevens achter

Decentrale reizigersondersteuning (self service) – met

serviceaccount bij OVbedrijf

Wettelijke grondslag:

uitvoering van overeenkomst

Voor betrokkenen via website/ app van OV-bedrijf inzichtelijk maken van:

reistransacties en betaaltransacties bij het desbetreffende OV-bedrijf (transacties in de afgelopen 18 maanden
openstaande schuld en de onderliggende transacties

(eventueel) bi andere OV-bedrijven

Referentienummer;

Betaaltransactiegegevens;

Openstaande schuld;

Reistransactiegegevens

Tot service is verleend, op website/ in app blijven geen gegevens achter

Decentrale

reizigersondersteuning service via klantenservice – cross service

Wettelijke grondslag:

gerechtvaardigde belangen Vervoerders en

Translink

Betrokkenen via klantenservice (balie of telefoon) van OV-bedrijf informeren over:

Openstaande schuld;

reis- en betaaltransacties bij het desbetreffende OV-bedrijf (afgelopen 18 maanden)

reis- en betaaltransacties bij andere

OV-bedrijven (cross service) afgelopen 62 dagen

Referentienummer; Betaaltransactiegegeven s;

Openstaande schuld;

Reistransactiegegevens

Tot service is verleend, klantenservice OV- bedrijf heeft alleen view op

transactiegegevens

Inspectie/controle geldig vervoersbewijs

Wettelijke grondslag:

uitvoering van

Overeenkomst

Controle of een reiziger een geldig elektronisch vervoersbewijs heeft tijdens gebruik openbaar vervoer (op basis van check-in/check -uit met Betaalpas, door bevraging van generieke backoffice ); check-uit bestaat, controle van de laatste tien transacties in het openbaar vervoer met dezelfde betaalpas om vervolgactie door OV- bedrijf te kunnen bepalen

Technische Betaalpas gegevens (PAN, PAN volgnummer en geldigheidsdatum); pseudonimisatie-tokens; reistransactiegegevens

Gegevens worden automatisch verwijderd zodra op het inspectie apparaat het antwoord is ontvangen dat de Betaalpas wel/niet is in-/uitgestapt en er 5 minuten verstreken zijn of een volgende Betaalpas ter inspectie wordt aangeboden of wanneer de inspectie (app) wordt afgesloten

Mobiele service aan

reiziger

Wettelijke grondslag:

toestemming

Controleur kan n.a.v. vragen op verzoek van een reiziger de

Betaalpas scannen om informatie te

geven over de laatste tien reistransacties in het openbaar vervoer met dezelfde Betaalpas

Technische Betaalpas gegevens (PAN, PAN volgnummer en geldigheidsdatum); pseudonimisatietokens; reistransactiegegevens

2.4. Met wie delen wij je gegevens?

HTM, de overige Vervoerders en Translink maken gebruik van diensten van Verwerkers, waarbij wij altijd schriftelijke afspraken maken met externe partijen (zoals IT-leveranciers) die in opdracht van ons Persoonsgegevens Verwerken. Dit doen wij door middel van het sluiten van een zogeheten “verwerkersovereenkomst”, waarin wij onder meer afspraken vastleggen over de beveiliging van je Persoonsgegevens en over het gebruik van de Persoonsgegevens.

Translink maakt gebruik van de diensten van EMS (www.emspay.nl ) voor de afhandeling van de betaling met jouw Bank of Creditcardmaatschappij. Hierbij verstrekt Translink de Technische Betaalpas- of Creditcardgegevens en het Referentienummer . EMS Verwerkt deze gegevens in de hoedanigheid van Verwerkingsverantwoordelijke.

De vervoerders en Translink zijn daarnaast in sommige gevallen op grond van wet- en regelgeving verplicht om je gegevens aan derden te verstrekken zoals bij een strafvordering van justitie.

2.5. Beveiliging van de Persoonsgegevens

HTM, de overige Vervoerders en Translink beveiligen jouw Persoonsgegevens, bijvoorbeeld tegen onbevoegde toegang, verlies en diefstal. HTM, de overige Vervoerders en Translink hebben allemaal beleid om betalen met de Betaalpas of Creditcard in het openbaar vervoer zodanig in te richten dat er standaard een passend beveiligingsniveau van toepassing is.

Voor de beveiliging van Betaalpas of Creditcardgegevens hanteren de Vervoerders en Translink de

PCI DSS. Dit is een internationale beveiligingsstandaard, opgesteld door Banken en

Creditcardmaatschappijen. Deze standaard probeert betaalkaartgegevens te beschermen en misbruik van kaartgegevens, en daarmee schade, te voorkomen.

Jouw Technische Betaalpas- of Creditcardgegevens worden in de kaartlezers van HTM en in de GBO van Translink uitsluitend Gepseudonimiseerd Verwerkt.

2.6. Geautomatiseerde besluitvorming

In twee gevallen worden er geautomatiseerd beslissingen genomen; bij een nog verschuldigde ritprijs en bij een door een Bank of Creditcardmaatschappij geblokkeerde Betaalpas of Creditcard.

Een nog verschuldigde ritprijs

Als reiziger dien je altijd de verschuldigde ritprijs te voldoen. Als de afhandeling van je betaling niet lukt bij je Bank of Creditcardmaatschappij, dan wordt de reisfunctie van de Betaalpas of Creditcard automatisch (tijdelijk) geblokkeerd. Je kunt dan nog wel uitchecken voor een reis, maar je kunt niet (opnieuw) inchecken voor een reis.

Als de reisfunctie van de Betaalpas of Creditcard geblokkeerd is vanwege onvoldoende saldo of bestedingsruimte, kun je pas weer inchecken met deze Betaalpas of Creditcard nadat je schuld is voldaan. Binnen een periode van 62 kalenderdagen wordt meermaals geprobeerd om het verschuldigde bedrag van je rekening of bestedingsruimte af te schrijven. Dit kun je ook zelf doen door je Betaalpas of Creditcard aan te bieden bij een kaartlezer van een Vervoerder. De check-in wordt dan weliswaar geweigerd (en je ziet een foutmelding op de display), maar dan wordt opnieuw geprobeerd om het bedrag af te schrijven. Lukt dat, dan kun je na ongeveer 15 minuten weer inchecken en verder reizen.

Je kunt tegen dit geautomatiseerde besluit, waarbij jouw Betaalpas of Creditcard (tijdelijk) is geblokkeerd, bezwaar maken. Dit kan via de klantenservice OVpay. Deze beoordeelt waarom je Betaalpas of Creditcard is geblokkeerd en deblokkeert deze als daar aanleiding voor is.

Een door een Bank of Creditcardmaatschappij geblokkeerde Betaalpas of Creditcard

Als een in het openbaar vervoer gebruikte Betaalpas of Creditcard door een Bank of

Creditcardmaatschappij als gestolen of vermist is genoteerd, of als er een andere reden is waarom deze kaart (tijdelijk) door de Bank of Creditcardmaatschappij geblokkeerd is, wordt de reisfunctie van de Betaalpas of Creditcard ook automatisch (tijdelijk) geblokkeerd.

Dit is ook onderdeel van de algemene voorwaarden voor het gebruik van je Betaalpas of Creditcard zoals je bent overeengekomen met je Bank of Creditcardmaatschappij.

Aan deze (tijdelijke) blokkade kunnen de Vervoerders en Translink niets veranderen. Voor vragen hierover kun je je richten tot je Bank of Creditcardmaatschappij.

2.7. Contactpunt voor vragen of uitoefening van je rechten met betrekking tot reizen met een Betaalpas of Creditcard Vragen

Als je vragen hebt over de Verwerking van je Persoonsgegevens met betrekking tot reizen met een Betaalpas of Creditcard, kun je daarvoor terecht bij de contactpunten bij HTM en Translink.

Specifieke vragen kunnen HTM en Translink in principe alleen beantwoorden door gebruik te maken van de kenmerken van je Betaalpas of Creditcard. Als je een account hebt aangemaakt in een App, je

Betaalpas of Creditcard aan dit account hebt en je daarbij je gegevens hebt opgegeven, kan HTM of Translink ook met deze gegevens je helpen. Voordat je inzicht krijgt in jouw reizen moet je het Referentienummer en bijbehorend bedrag opgeven.

Voor algemene vragen over reizen met een Betaalpas of Creditcard kun je contact opnemen met de klantenservice OVpay via telefoonnummer 0900-1433 of het contactformulier op www.ovpay.nl/contact .

Als je meer informatie wilt over hoe HTM of Translink met je Persoonsgegevens omgaat, kun je contact opnemen met de functionaris voor de gegevensbescherming van een van beide organisaties:

Voor HTM: gegevensbescherming@htm.nl, voor Translink: fg@translink.nl

2.8. Uitoefenen van je rechten

Als je gebruik wilt maken van het uitoefenen van je rechten, dan kun je dat kenbaar maken via het formulier Persoonsgegevens bij HTM rechten van betrokkenen of via de Klantenservice van OV Pay of via de functionaris voor de gegevensbescherming van HTM of van Translink, zie daarvoor de contactgegevens hierboven.

3. Privacy Informatiehuishouding

Waarvoor gebruiken wij je gegevens?

HTM, de andere openbaar vervoersbedrijven en Translink willen ervoor zorgen dat het openbaar vervoer zo efficiënt en effectief mogelijk is. Daarom hebben de openbaar vervoersbedrijven en Translink er belang bij om inzicht te krijgen in reispatronen van reizigers.

Dat inzicht is ook belangrijk voor derde partijen, zoals overheden die (openbaar) vervoer als taak hebben en zich inzetten voor de verbetering van de dienstverlening aan reizigers. Dit inzicht verkrijgen wij door middel van statistisch onderzoek. HTM, de andere openbaar vervoersbedrijven en Translink (tezamen “wij” of “we” of “ons”) hebben samen besloten welke persoonsgegevens mogen worden gebruikt om het inzicht te verkrijgen en op welke wijze de persoonsgegevens mogen worden gebruikt. We noemen dat ook wel de Informatiehuishouding. Deze afspraken zijn vastgelegd in een samenwerkingsovereenkomst tussen de openbaar vervoersbedrijven en Translink.

De openbaar vervoersbedrijven en Translink zijn gezamenlijk verwerkingsverantwoordelijken voor de verwerking van persoonsgegevens ten behoeve van de Informatiehuishouding.

Welke persoonsgegevens gebruiken wij?

Wij maken voor het uitvoeren van het statistisch onderzoek naar de reispatronen van reizigers alléén gebruik van zogenaamde transactiegegevens. Als we klantgegevens van je verwerken, zoals je naam of geboortedatum, dan gebruiken we die gegevens dus niet voor statistisch onderzoek. Hierna kun je lezen welke persoonsgegevens we voor statistisch onderzoek verwerken, wanneer je reist met een OV-chipkaart, betaalkaart of ander vervoersbewijs. Wij mogen transactiegegevens volgens de privacywetgeving gebruiken voor statistisch onderzoek omdat dit noodzakelijk is voor ons gerechtvaardigd belang en het gerechtvaardigd belang van derde partijen, zoals overheden. Het gerechtvaardigd belang is om het openbaar vervoer te optimaliseren en de dienstverlening aan reizigers te verbeteren.

OV-chipkaart

Transactiegegevens ontstaan als je met je OV-chipkaart in- en uitcheckt bij een vervoersbedrijf. Deze gegevens worden gebruikt om je reistransacties af te handelen. De transactiegegevens worden uitgelezen met behulp van de chip-ID in je kaart. Je vindt de transactiegegevens in je transactieoverzicht van je OV-chipkaart (Mijn OVchipkaart.nl).

Wij slaan de transactiegegevens voor statistisch onderzoek op in een aparte database bij Translink. Voordat we de gegevens daarin opslaan, zorgen we dat de gegevens gepseudonimiseerd zijn. Bij dit pseudonimiseren worden de identificerende kenmerken in de gegevens versleuteld. Hierdoor zijn de gegevens niet zonder aanvullende informatie tot een persoon te herleiden. Nadat de gegevens zijn gepseudonimiseerd, maakt Translink in opdracht van openbaar vervoerders onderzoeksbestanden. Het gaat dan om een set van statistische gegevens. Met die geaggregeerde, statistische onderzoeksbestanden kan Translink of kunnen andere daarin gespecialiseerde bedrijven informatieproducten maken. Deze onderzoeksbestanden en informatieproducten bevatten geen persoonsgegevens.

Betaalkaart

Transactiegegevens ontstaan als je met betaalkaart in- en uitcheckt bij een vervoersbedrijf. Deze gegevens worden gebruikt om je reistransacties af te handelen. Je vindt de transactiegegevens met je betaalpas in de OVpay app. Maak je geen gebruik van de OVpay app, dan kun je transactiegegevens met je betaalkaart inzien op de OVpay website. Je kunt daar het zogenaamde service reference ID invoeren dat voor OV-reizen wordt vermeld op je bankafschrift.

Wij slaan de transactiegegevens voor statistisch onderzoek op in een aparte database bij Translink. De transactiegegevens met een betaalpas zijn niet zonder aanvullende informatie tot een persoon te herleiden. Onder beheer van Translink laten wij onderzoeksbestanden maken. Het gaat dan om een set van statistische gegevens. Met die geaggregeerde, statistische onderzoeksbestanden kan Translink of kunnen andere daarin gespecialiseerde bedrijven informatieproducten maken. Deze onderzoeksbestanden en informatieproducten bevatten geen persoonsgegevens.

Centraal aanspreekpunt

Wij hebben een centraal aanspreekpunt ingericht waar je terecht kunt met al je vragen over verwerking van je gegevens voor de samenstelling van onderzoeksbestanden en informatieproducten. Je kunt contact opnemen via privacy@ov-chipkaart.nl, waar je ook een verzoek kunt indienen om je AVG rechten uit te oefenen.

Indien je niet wilt dat wij je transactiegegevens gebruiken voor statistisch onderzoek naar reispatronen, kun je dit aangeven door mail te sturen naar privacy@ov-chipkaart.nl. Je kunt het formulier aanvragen door een email te sturen naar privacy@ov-chipkaart.nl.

Met wie delen wij gegevens?

HTM, de andere openbaar vervoersbedrijven en Translink maken gebruik van diensten van verwerkers. Met

verwerkers maken wij altijd schriftelijke afspraken door middel van het sluiten van een zogeheten

verwerkersovereenkomst, waarin wij onder meer afspraken vastleggen over de beveiliging en het gebruik van je persoonsgegevens. Door pseudonimisering is het moeilijker om de gegevens met personen in verband te brengen. Op basis van de onderzoeksbestanden kunnen Translink of andere gespecialiseerde bedrijven informatieproducten maken. Zo kunnen zij bijvoorbeeld trends zien in reizigersstromen, die kunnen worden gebruikt om te bepalen waar nieuwe openbaar vervoerstrajecten moeten komen. Dit soort informatieproducten kunnen wij doorgeven aan overheidsinstanties en aan derde partijen die een taak hebben op het gebied van (openbaar) vervoer en verbetering van dienstverlening aan reizigers. De informatieproducten bevatten geen persoonsgegevens.

Wij geven je persoonsgegevens voor dit doeleinde niet door aan (rechts)personen buiten de Europese Economische Ruimte.

Hoe lang bewaren wij je gegevens?

Wij bewaren de transactiegegevens en de gepseudonimiseerde transactiegegevens maximaal 18 maanden na de door jou gemaakte reis.

Zie ook: Data analysis (translink.nl) voor meer achtergrondinformatie

4. Privacy HTM-website en apps

Gegevens over het gebruik van de website (htm.nl) en de apps (HTMapp en HTM Fietsapp)) en de feedback die we krijgen van onze bezoekers helpen ons om onze website en apps verder te ontwikkelen en te verbeteren.

4.1. HTM Website Klikgedrag

Op onze website worden algemene statistiekgegevens bijgehouden over het gebruik van onze website. Het doel hiervan is om te zien hoeveel bezoekers de HTM-website bekijken, hoeveel tijd zij op de website doorbrengen, welke pagina’s het meest worden bezocht, welke informatie het meest wordt gedownload etc. Op deze manier kunnen wij de inrichting van de website optimaliseren zodat wij onze dienstverlening via de website verder kunnen verbeteren, bijvoorbeeld om onze klanten meer gerichte informatie te geven.

Via internet worden nooit persoonlijke gegevens opgenomen zonder dat daar expliciet opdracht voor is gegeven of mee is ingestemd, bijvoorbeeld bij het aanvragen van informatie.

Gebruik van cookies

Op de website worden bezoekersgegevens bijgehouden om de belangstelling voor de verschillende onderdelen van de site te meten. Hierdoor kan HTM de website aanpassen aan de belangstelling en ervaringen van bezoekers en de toegang tot en gebruik van de website gemakkelijker maken. HTM maakt hiervoor gebruik van tijdelijke cookies; een klein bestandje dat op de harde schijf van jouw computer wordt opgeslagen. De cookies bevatten géén persoonsgegevens. Cookies kunnen worden uitgezet in elke webbrowser (Chrome, Internet Explorer, Safari en/of Firefox). Alle onderdelen van onze website blijven dan nog steeds leesbaar, maar de functionaliteit kan afnemen.

Google Analytics

Wij maken gebruik van de Google Analytics pixel maar de informatie die daardoor gemeten wordt, wordt volledig anoniem gemaakt. Het IP-adres wordt standaard geanonimiseerd en deze informatie wordt niet met derden gedeeld, ook niet met Google zelf. Wij creëren geen profielen op basis van gebruikersgedrag voor marketingdoeleinden en wij houden ook geen gegevens bij over meerdere apparaten. De cookie die geplaatst wordt, vervalt wanneer de sessie wordt beëindigd.

Webshop HTM

De webshop van HTM registreert persoonlijke gegevens waarvoor door de gebruiker toestemming is gegeven. Het gaat hierbij om gegevens zoals contactgegevens, geboortedatum (voor bepaalde reisproducten); betaalgegevens, debiteurengegevens, reisproductgegevens en kaartgegevens van je OV-Chipkaart/bankpas. Indien gewenst en door de gebruiker ingevuld, is een overzicht van je reisproducten en OV-chipkaarten binnen dit onderdeel van onze website te vinden. Je accountgegevens kun je zelf verwijderen in de HTM webshop.

4.2. HTM App(s)

HTM biedt een deel van haar dienstverlening aan door middel van apps. HTM kan voor een goede werking van de app bij installatie toestemming vragen voor toegang en verwerking van bepaalde persoonsgegevens. Het verzamelen en verwerken van deze gegevens via apps valt ook onder dit privacy statement.

In de HTM app wordt geen klikgedrag bijgehouden en/of cookies opgeslagen door HTM.

Positiebepaling

Er is een mogelijkheid om positiebepaling aan te zetten in de HTM app. Hierbij wordt toestemming gegeven om vanuit de betreffende locatie een reis te plannen. De rechten kunnen door u als gebruiker weer worden aangepast.

Notificaties (te vinden in onderdeel Favorieten)

In de HTM App vindt u een onderdeel Favorieten. Hier kunt u aangeven wat u favoriete lijnen zijn en waar u meer over wilt ontvangen. U kunt dit zelf aan- en/of uitzetten.

Barcodetickets kopen in de app.

In de app bestaat de mogelijkheid om barcodetickets aan te schaffen en te betalen.

HTM maakt voor de verwerking van barcodetickets gebruik van verwerkers. Ter waarborging van de vertrouwelijke behandeling van uw persoonsgegevens is met deze derde(n) een verwerkersovereenkomst aangegaan. Tapconnect is de leverancier van het mobiele ticketing en Buckaroo is de betaalplatform van HTM en is in die hoedanigheid verwerker van HTM.

Na betaling aan Buckaroo ontvangt u in de HTM app onder de rubriek Tickets een overzicht van de tickets die u heeft aangeschaft. Let op indien u de app verwijderd en opnieuw installeert is het ticket niet meer geldig en niet meer zichtbaar.

De 2 urenkaart dient u te activeren. De dagkaart is direct geldig.

Grondslag en doelen van de verwerking van gegevens t.b.v. barcodetickets. Verwerking van de gegevens door HTM is noodzakelijk om de overeenkomst voor de aanschaf en het gebruik van HTM Barcode functie tijdens het reizen met u uit te voeren. De doelen waarvoor HTM uw gegevens verwerkt ter uitvoering van de overeenkomst zijn:

het verlenen van de overeengekomen diensten;
het bieden van klantenservice bij uw vragen of verzoeken, bijvoorbeeld met betrekking tot • uw aankopen en ritten;
het versturen van informatie met betrekking tot het gebruik van de HTM Barcode functie en
de via deze website aangeboden producten en diensten;
het verbeteren van de dienstverlening, waaronder ook wordt begrepen het opnemen in
geanonimiseerde en geaggregeerde vorm in managementinformatie en rapportages;
het voeren van een financiële administratie, het uitvoeren van audits en
accountantscontroles.

4.3. Social media (Facebook & X (voorheen twitter) eveneens bereikbaar via HTM app en HTM website) Op de website zijn buttons opgenomen om webpagina’s te kunnen promoten (“liken”) of delen (“tweeten”) op sociale netwerken als Facebook en X. Deze buttons werken door middel van stukjes code die van Facebook respectievelijk X zelf afkomstig zijn. Door middel van deze code worden cookies geplaatst. HTM heeft daar geen invloed op. Lees de privacyverklaring van Facebook respectievelijk van X (die regelmatig kunnen wijzigen) om te lezen hoe zij (persoons)gegevens via deze cookies verwerken.

4.4. Technische beveiliging

Om persoonsgegevens optimaal te beschermen tegen onbevoegde toegang of onbevoegd gebruik, maakt HTM gebruik van beveiligingstechnologie. De beveiliging voldoet aan de eisen die de AVG aan ons stelt.

4.5. Privacybeleid van derden

Op de website staan links naar websites van andere organisaties zoals ov-chipkaart.nl en denhaag.com HTM draagt geen verantwoordelijkheid voor de wijze waarop deze partijen omgaan met persoonsgegevens.

4.6. Contact en vragen

Vragen over onze cookie toestemming of het aanpassen van gegevens worden behandeld door onze klantenservice. Wij zorgen ervoor dat de informatie binnen één maand wordt aangepast.

5. Privacy Cameratoezicht

Een van de maatregelen die HTM neemt om de veiligheid van onze reizigers te verbeteren is toezicht uit te oefenen o.a. door gebruik van camera’s. Dit is een belangrijk hulpmiddel bij de opsporing en vervolging van strafbare feiten of een onrechtmatige daad. Behalve voor jouw veiligheid dient dit cameratoezicht ook voor de veiligheid van onze eigendommen en medewerkers. Daarnaast worden de camerabeelden ook gebruikt om een ongeval te onderzoeken en te kunnen reconstrueren. Waar cameratoezicht wordt toegepast, wordt dit door middel van afbeeldingen op stickers aangegeven.

Cameratoezicht in trams, bussen en halten

In en aan alle trams en bussen van HTM hangen camera's. Het cameratoezicht in de trams en bussen is bedoeld om de sociale veiligheid van de medewerkers en reizigers te verhogen en ter bescherming van de eigendommen van HTM. Het cameratoezicht op de halten is bedoeld om de sociale veiligheid op de halten te vergroten en om ongewenst of onveilig gedrag van reizigers te voorkomen.

De opnames (beeld en geluid) gebruiken wij bij het opsporen en vervolgen van personen die een strafbaar feit of onrechtmatige daad hebben gepleegd. Ook in geval van letsel of (im)materiële schade als gevolg van een strafbaar feit of onrechtmatige daad en het geven van onderricht aan medewerkers die betrokken zijn bij het cameratoezicht kunnen opnames worden gebruikt.

De camerabeelden worden live door medewerkers bekeken die daartoe specifiek geautoriseerd zijn en een geheimhoudingplicht hebben. Dit gebeurt in een ruimte die niet toegankelijk is voor andere medewerkers.

Bodycam. Sommige BOA-controleurs beschikken over een bodycam. Deze zijn bedoeld om de sociale veiligheid van medewerkers en reizigers te verhogen en ter bescherming van eigendommen van HTM. De opnames gebruiken wij bij het opsporen en vervolgen van personen die een strafbaar feit of een onrechtmatige daad hebben gepleegd. Ook in geval van letsel of (im)materiële schade als gevolg van een strafbaar feit of onrechtmatige daad en het geven van onderricht aan medewerkers die betrokken zijn bij het cameratoezicht kunnen opnames worden gebruikt.

De camerabeelden worden bekeken door medewerkers die daartoe specifiek geautoriseerd zijn en een geheimhoudingplicht hebben. Dit gebeurt in een ruimte die niet toegankelijk is voor andere medewerkers.

Doelen voor camerabeelden zijn:

Beschermen van personen tegen criminaliteit, overlast en ongevallen;
Beveiliging van halten, gebouwen, garages, terreinen, emplacementen, voertuigen, perrons en alle zaken daarin tegen diefstal, inbraken, vernielingen en dergelijke;
Ondersteunen van hulpverleningsdiensten bij calamiteiten;
Crowd control bij evenementen en grote drukte;
Ondersteuning van een aangifte bij de politie;
Opsporingsonderzoek door de politie op basis van gevorderde beelden;
Onderzoeken door de afdeling Veiligheid na incidenten;
Schaderegistratie

We gebruiken camerabeelden ook voor de opleiding van medewerkers die betrokken zijn bij de verwerking van camerabeelden. Tevens worden camerabeelden gebruikt voor onderzoek en reconstructie van een ongeval.

Welke persoonsgegevens worden er verwerkt?

Camera’s leggen beelden vast waarop personen te zien zijn (en in sommige gevallen met geluid). Bij incidenten kunnen wij snel handelen en overtredingen en strafbare feiten opsporen en vervolgen. De cameraregistraties worden alleen veiliggesteld, bekeken (en wanneer nodig beluisterd en

bewaard als zich een incident heeft voorgedaan.

Alleen medewerkers die hiervoor door de HTM-directie zijn gemachtigd, mogen de beelden bekijken (en beluisteren). Dit gebeurt in een ruimte die niet toegankelijk is voor andere medewerkers. Zijn de camerabeelden bruikbaar voor een opsporings- en/of vervolgingsonderzoek, dan mogen alleen daarvoor gemachtigde medewerkers die camerabeelden veiligstellen. De betreffende medewerkers hebben een geheimhoudingsplicht.

Werkwijze bij een (mogelijk) incident

Als er sprake is van een incident dat mogelijk om opvolging (bijv. aangifte bij de politie) vraagt, noteren we direct het tijdstip. De opnames rond het genoteerde tijdstip worden zo spoedig mogelijk bekeken en beluisterd. Indien HTM besluit aangifte te doen bij de politie, zal HTM de opnames aan de politie verstrekken wanneer de opnames daarbij kunnen dienen als (ondersteunend) bewijsmateriaal. Daarnaast kunnen de opnames op verzoek binnen de wettelijke kaders ook ter beschikking worden gesteld aan opsporingsinstantie.

Grondslag en doelen van de verwerking van camerabeelden

De grondslag op basis waarvan HTM camerabeelden verwerkt, is het gerechtvaardigd belang of het voldoen aan een wettelijke verplichting. Zonder camerabeelden is het achteraf niet mogelijk om incidenten te onderzoeken of de veiligheid van onze reizigers en medewerkers te waarborgen. Dit belang vinden wij zwaarder wegen dan de eventuele inbreuk op de privacy van een reiziger of een medewerker. Bovendien treffen wij waarborgen om je privacy te beschermen: we slaan alle beelden veilig op en alleen gemachtigde medewerkers hebben toegang tot de beelden.

Hoe lang bewaren wij de gegevens?

De opnames uit de voertuigen en bodycam bewaren we, als er geen incident is geweest maximaal 24 uur.

Camerabeelden van halten worden maximaal 72 uur bewaard indien er geen incidenten zijn gemeld.

Camerabeelden van de halten op de locaties Centraal Station en Hollands Spoor worden 28 dagen bewaard.

Met wie delen wij de persoonsgegevens?

Is er een incident waarvan wij aangifte willen doen bij de politie en verwachten we dat de beelden (ondersteunend) bewijsmateriaal bieden? Dan bekijken we de camerabeelden zo snel mogelijk. Daarnaast moeten we de camerabeelden binnen de wettelijke kaders ook ter beschikking stellen aan (opsporings-)instanties als zij deze vorderen op basis van een wettelijke bevoegdheid. Denk hierbij aan de Politie, AIVD, Inspectie SZW, de Inspectie Leefomgeving en Transport, verzekeringsmaatschappijen en advocaten en de rechterlijke instanties in gerechtelijke procedures. In het kader van schadezaken worden camerabeelden ter beschikking gesteld aan verzekeraars die voor de RET-schadezaken afhandelen.

6. Schade, onderzoek en verhaal

HTM doet er alles aan om haar reizigers zo veilig mogelijk naar hun bestemming te brengen en een veilige werksfeer te waarborgen. Helaas komt het voor dat er incidenten plaatsvinden waarbij schade is ontstaan aan materieel, eigendommen van HTM of anderen of letselschade bij personen.

Waarvoor gebruikten wij de persoonsgegevens?

HTM gebruikt persoonsgegevens om de toedracht en de gevolgen van een incident te onderzoeken bijvoorbeeld om vast te stellen wat de oorzaak van het incident is geweest, welke partij aansprakelijk is, getuigenverklaringen op te stellen en of het toetsen van de rechtmatigheid van een claim, of het vaststellen van de omvang van de schade. Ook kunnen de onderzoeksresultaten worden gebruikt om maatregelen te treffen die toekomstige incidenten kunnen helpen voorkomen.

Welke persoonsgegevens worden er verwerkt?

Contactgegevens van eisers, getuigen, deskundigen, belangenbehartigers, schadebehandelaars, advocaten en andere betrokkenen. Daarnaast kunnen er reisgegevens, camerabeelden en ketentekengegevens worden verwerkt, of medische, persoonlijke en financiële gegevens ingeval van letselschade. Alleen medewerkers die betrokken zijn bij de schade-afhandeling hebben toegang tot deze gegevens. De gegevens worden in afgescheiden systemen opgeslagen waarvoor een autorisatiebeleid wordt toegepast.

Grondslag van verwerking

De grondslag op basis waarvan persoonsgegevens verwerkt worden in het kader van schade-behandeling en – voorkoming is gerechtvaardigd belang van HTM en/of u geeft toestemming voor het gebruik van uw persoonsgegevens. Zonder gegevens is het achteraf niet mogelijk om incidenten te onderzoeken, schade af te handelen en om verdere schade te voorkomen. Dat is ook in het belang van de betrokkene die nadeel heeft ondervonden van het incident. HTM heeft een bedrijfsbelang bij een goede schadebehandeling, om haar financiële belangen zo goed mogelijk te behartigen, om de verzekeringsmaatschappij van informatie te voorzien en om toekomstige incidenten zoveel mogelijk te voorkomen. Dit belang vinden wij zwaarder wegen dan de eventuele inbreuk op de privacy van een betrokken bij het incident. Bovendien treffen wij waarborgen om je privacy te beschermen: we slaan alle gegevens veilig op en alleen medewerkers die betrokken zijn bij de schadeafhandeling hebben toegang tot de gegevens.

Hoe lang bewaren wij de gegevens?

De bewaartermijn bedraagt 10 jaar voor materiële zaken en 30 jaar bij letselschade.

Met wie delen wij de persoonsgegevens?

De persoonsgegevens in een schadedossier worden alleen gedeeld met partijen die betrokken zijn bij de schadeafhandeling, zoals ongevallen deskundigen, medische deskundigen, schade-expertisebureaus, advocaten, verzekeringsmaatschappijen en de instanties waaraan een geschil in het kader van de schadebehandeling wordt voorgelegd.

7. Uitvoering voor Wet politiegegevens

HTM heeft buitengewoon opsporingsambtenaren (“BOA’s”) in dienst voor de handhaving van de sociale veiligheid in en rondom het openbaar vervoer.

Wat doet een BOA?

Een BOA controleert onder andere op stations en in voertuigen of reizigers in bezit zijn van een geldig vervoerbewijs. Daarnaast houdt een BOA ook toezicht op de openbare orde, het naleven van wettelijke bepalingen en de reisregels en vervoersvoorwaarden. Bij overtredingen treedt de BOA handhavend op.

Als een BOA persoonsgegevens verwerkt bij het uitvoeren van zijn politietaak (zoals het opsporen van strafbare feiten en het handhaven van de openbare orde), is de Wet politiegegevens (“Wpg”) van toepassing en niet de AVG. Dit betekent ook dat de BOA niet langer persoonsgegevens maar politiegegevens verwerkt. Net als de AVG stelt de Wpg eisen aan de verwerking van politiegegevens.

Waarvoor verwerkt wij persoonsgegevens in het kader van de Wet politiegegevens?

Wij verwerken politiegegevens vanuit de Wet politiegegevens (Wpg) voor verschillende doeleinden. Deze doeleinden staan in artikel 8 Wpg. Denk aan:

Het schrijven van een proces-verbaal als je een strafbaar feit hebt gepleegd of als je reist zonder geldig vervoerbewijs (zwartrijden).
Het behandelen, administreren en financieel afwikkelen van aan proces-verbaal gerelateerde betalingen, zoals het toekennen van bezwaren, het toepassen van de coulanceregeling, toepassen van verminderingen en betalingsregelingen.

Welke persoonsgegevens worden verwerkt in het kader van de WPG?

Bij het staande houden en/of het aanzeggen van een proces-verbaal verzamelen wij contactgegevens, geboorteplaats en -datum, een omschrijving van het strafbare feit met tijd en plaats hiervan, BSN-nummer, soort identiteitsbewijs en nummer. Wij verzamelen ook financiële gegevens bij het betalen van een proces-verbaal voor zwartrijden en/of het treffen van een betalingsregeling.

Je kunt bij ons een bezwaar of coulanceverzoek indienen voor een proces-verbaal. Wij verzamelen dan, naast de gegevens die je in je verzoek hebt verstrekt, contactgegevens, geboorteplaats en -datum, kopie OV-chipkaart en/of gegevens OV-Pay betaalbewijs en het proces-verbaalnummer.

Grondslag van verwerking

De grondslag waarop de BOA’s je politiegegevens onder de Wpg verwerkt, is het uitvoeren van de dagelijkse politietaak (artikel 8 Wpg).

De BOA’s verwerken persoonsgegevens op grond van:

Wetboek van Strafvordering;
Besluit buitengewoon opsporingsambtenaar;
Algemene Plaatselijke Verordening (APV).

Tenslotte verwerken de BOA’s persoonsgegevens voor de uitvoering van de overeenkomst. Daarbij gelden de regels van:

Wet- en besluit personenvervoer 2000 • Vervoersvoorwaarden stads- en streekvervoer;
HTM-reisregels.

Hoe lang bewaren wij je persoonsgegevens?

In onderstaande model wordt aangegeven wat de termijnen zijn alsmede de bevoegdheid wat een opsporingsambtenaar/BOA heeft om binnen deze wettelijke termijnen aan bevoegdheden heeft.

De maximale termijn waarbinnen de politie persoonsgegevens mogen verwerken voor wat betreft de art. 8 – verwerkingen is maximaal 10 jaar.

Daarnaast worden camerabeelden bewaard door HTM (zie hiervoor het onderdeel camera’s eerder in deze verklaring).

Met wie delen wij de persoonsgegevens?

Alleen bevoegde medewerkers krijgen toegang tot deze gegevens. Zij mogen alleen die gegevens inzien die zij nodig hebben voor hun werk. Het is mogelijk dat we toegang verlenen aan medewerkers van politie of gemeente. Ook zij krijgen alleen toegang tot die gegevens die zij nodig hebben voor hun werk. De handelingen van medewerkers in systemen worden gelogd. We houden zodoende bij wie welke handeling op welk tijdstip uitvoert in een bepaald bestand.

Bij het aanzeggen van een proces-verbaal controleren wij je gegevens bij de Basisregistratie Personen (BRP). Dit doen wij opnieuw na het versturen van de eerste betaalherinnering vanwege zwartrijden.

Soms is het nodig dat HTM je persoonsgegevens aan derden verstrekt. Bijvoorbeeld aan het Centraal Justitieel Incassobureau (CJIB) als je je boete niet tijdig hebt betaald, of aan het Openbaar Ministerie (OM) of de politie vanwege een incident waartegen HTM aangifte doet.

Wat zijn je rechten onder de Wet politiegegevens?

Onder de Wet politiegegevens (Wpg) wijken je rechten af van die onder de AVG. Je hebt het recht om de

persoonsgegevens die HTM onder de Wpg van je verwerkt, te bekijken. Je kan daarvoor een schriftelijk overzicht van je persoonsgegevens aanvragen bij HTM door een e-mail te sturen naar gegevensbescherming@htm.nl

Als je persoonsgegevens onder de Wpg onjuist of onvolledig zijn kan je HTM vragen je persoonsgegevens aan te passen. Daarnaast kun je persoonsgegevens laten verwijderen of vragen om een beperking van de verwerking van je persoonsgegevens. Ook kun je in bezwaar of beroep gaan tegen het opstellen van een proces-verbaal en de opgelegde boete (zie hiervoor de spelregels op e HTM-website)

Je ontvangt van ons bericht als er is voldaan aan je verzoek om correctie, verwijdering of de beperking van de verwerking van je gegevens.

We hebben het recht je verzoek af te wijzen als:

Het verzoek gerechtelijke onderzoeken of procedures zou belemmeren;
Dat nadelige gevolgen heeft voor het voorkomen van het begaan van strafbare feiten, voor opsporing, onderzoek, vervolging of het opleggen van straffen;
De openbare veiligheid in het geding is;
De rechten en vrijheden van derden worden geschonden;
De nationale veiligheid in het geding is;
HTM de wettelijke plicht heeft deze persoonsgegevens te bewaren;
Het kennelijk een ongegrond of buitensporig verzoek is.

---------------------------------------------------------------------------------

Wijzigingen HTM behoudt zich het recht voor om indien nodig deze tekst te wijzigen. De wijzigingen zullen altijd in overeenstemming zijn met de AVG.

HTM Personenvervoer NV

Koningin Julianaplein 10

2595 AA Den Haag

Ingeschreven in het Handelsregister van de Kamer van Koophandel onder nummer 27014495

Privacyverklaring HTM bijgewerkt: Oktober 2023