GVB vindt het belangrijk dat de persoonlijke gegevens van klanten en relaties zorgvuldig worden behandeld en beveiligd. Hoe wij als GVB gegevens van onze reizigers verwerken en waarvoor wij deze gegevens gebruiken, leest u in dit privacystatement. Voorop staat dat wij uw persoonsgegevens verwerken in overeenstemming met de eisen die de Wet bescherming persoonsgegevens (Wbp) stelt.
Verantwoordelijke
Wanneer u een overeenkomst sluit met GVB, bijvoorbeeld omdat u een abonnement aanschaft bij GVB, is GVB Exploitatie BV de verantwoordelijke voor de verwerking van uw persoonsgegevens in de zin van de Wet bescherming persoonsgegevens. De verantwoordelijke bepaalt wat er met uw persoonsgegevens gebeurt.
Het bezoekadres van GVB Exploitatie BV is:
Arlandaweg 100, 1043 HP AMSTERDAM
Het postadres van GVB is:
Postbus 2131, 1000 CC AMSTERDAM
Welke gegevens verwerkt GVB?
- Naam, adres, woonplaats, telefoonnummer, emailadres;
- Contactgegevens werkgever (indien u een abonnement heeft via uw werkgever);
- Abonnement- en productgegevens, kaartnummer en in geval van OV-chipkaart chipnummer;
- Rekeningnummer, betaalwijze en debiteurengegevens;
- Klachtgegevens en gegevens met betrekking tot gevonden of verloren voorwerpen;
- Restitutiegegevens;
- Gedetailleerde OV-chipkaartgegevens waarbij het gaat om gegevens die een combinatie betreffen van locatie, datum en tijd.
Waarvoor heeft GVB uw persoonsgegevens nodig?
Voor het uitvoeren van overeenkomsten, zoals bijvoorbeeld het jaarabonnement. Overeenkomsten kunnen gesloten zijn met individuele reizigers of met bedrijven (grootgebruikerscontracten);
Voor de abonnementenadministratie (zoals het berekenen, innen of crediteren van facturen van abonnementen of andere reisproducten) en voor de debiteurenadministratie (zoals het uitvoeren van debiteurencontrole ten behoeve van de opdrachtverwerking en verkoopondersteuning of het onderhouden van contacten met debiteuren);
Voor het afhandelen en terugbezorgen van gevonden voorwerpen;
Voor het behandelen vragen en klachten met betrekking tot GVB en voor het in behandeling nemen en beslechten van eventuele geschillen tussen u en GVB;
Voor marktonderzoek of het ontwikkelen van nieuwe producten en diensten om het openbaar vervoer beter af te stemmen op het gebruik door reizigers. In dit geval gaat het om niet identificeerbare gegevens;
Voor het doen van aanbiedingen aan reizigers of om reizigers gericht te informeren over de dienstverlening van GVB.
Wanneer gebruiken wij uw gegevens?
Als u een abonnement heeft, zodat wij uw abonnement kunnen toesturen en we de gesloten overeenkomst kunnen uitvoeren (zoals bijvoorbeeld het maandelijkse factureren van het jaarabonnement);
Als u contact opneemt met onze klantenservice (via een webformulier, e-mail, schriftelijk of telefonisch) zodat wij u kunnen beantwoorden;
Als u ons feedback geeft over onze website via de e-mail van de webmaster, zodat wij u eventueel het resultaat van uw feedback kunnen laten weten;
Als u ons toestemming heeft gegeven om u per e-mail te informeren over wijzigingen in de dienstregeling, of als u via onze e-mailservice informatie wilt ontvangen over lijnen;
Als u reageert op een actie, enquête of prijsvraag, zodat wij de actie kunnen uitvoeren en de prijswinnaar bekend kunnen maken;
Als u gevonden of verloren voorwerpen meldt, zodat wij ervoor kunnen zorgen dat het verloren voorwerp weer terugkomt bij de rechtmatige eigenaar;
Als u informatie vraagt (telefonisch, via de website of schriftelijk) zodat wij u de gevraagde informatie kunnen toesturen.
Uw gegevens zijn beveiligd
De persoonsgegevens die GVB van u heeft zijn beschermd door diverse beveiligingsmaatregelen. Die maatregelen variëren van fysieke maatregelen als een inbraakalarm en toegangscontrole tot organisatorische en technische beveiligingsmaatregelen. Willekeurige medewerkers of derden hebben geen toegang tot uw persoonsgegevens.
Geen verstrekking persoonsgegevens aan derden
GVB stelt uw persoonsgegevens niet ter beschikking aan derden ten behoeve van eigen door deze derden te bepalen (commerciële) doeleinden. Evenmin zullen uw gegevens aan derden worden verkocht. Wij zijn soms verplicht om persoonsgegevens te verstrekken op grond van wet- of regelgeving. Mocht zich dat voordoen, dan zullen wij ons uiteraard ook bij deze wettelijke verplichting houden aan de eisen zoals deze door de Wbp zijn vastgesteld.
Wat zijn uw rechten?
De reiziger heeft het recht op inzage in de persoonsgegevens die GVB van u verwerkt. U kunt GVB verzoeken om een schriftelijk overzicht te verstrekken van uw persoonsgegevens. Als u een OV-chipkaart gebruikt, kunt u uw reisgegevens inzien via www.mijnov-chipkaart.nl. Indien de persoonsgegevens onjuist, onvolledig of anderszins in strijd met een wettelijk voorschrift worden verwerkt, kunt u GVB verzoeken de persoonsgegevens te corrigeren of te verwijderen en u heeft het recht om uw gegevens te blokkeren als u geen informatie over nieuwe producten of diensten wenst te ontvangen. U kunt daartoe contact opnemen met de klantenservice van GVB (0900 - 8011, lokaal tarief )
De OV-chipkaart
De OV-chipkaart is de nieuwe manier van betalen voor al het openbaar vervoer in Nederland. De kaart vervangt uiterlijk 1 januari 2009 alle huidige vervoerbewijzen. U kunt de OV-chipkaart telkens opnieuw opladen met saldo of reisproducten (abonnementen, treinkaartjes, etc).
U kunt kiezen uit twee verschillende OV-chipkaarten: de persoonlijke OV-chipkaart en de anonieme OV-chipkaart. Daarnaast is er ook nog een wegwerpkaart die u voor beperkte duur of voor een bepaalde reis kunt aanschaffen. Ook de wegwerpkaart is voor anoniem gebruik.
De persoonlijke OV-chipkaart is een kaart op naam en met pasfoto. Deze heeft u nodig als u gebruikt wilt maken van de zogenaamde persoonsgebonden producten zoals abonnementen of leeftijdsreductie. Als u kiest voor de persoonlijke OV-chipkaart, dan bent u bekend bij het OV-bedrijf waar u uw OV-chipkaart heeft aangevraagd en bij de kaartuitgever Trans Link Systems B.V. (TLS). Voor de andere OV-bedrijven waar u reist, blijft u anoniem. Als u bij een ander OV-bedrijf een persoonsgebonden product (bijvoorbeeld een abonnement) koopt en dat op uw OV-chipkaart laat zetten, bent u ook bij dat OV-bedrijf bekend.
Verantwoordelijke OV-chipkaart
Wanneer u een persoonlijke OV-chipkaart aanvraagt, zal behalve GVB ook Translink Systems (TLS) in haar rol van kaartuitgever uw persoonsgegevens verwerken ongeacht of er een OV-product van GVB op de OV-chipkaart staat. Ook TLS is daarom verantwoordelijke voor de verwerking van persoonsgegevens. Daarnaast zorgt TLS voor de verwerking van alle transacties die u met de OV-chipkaart uitvoert en biedt u de mogelijkheid om uw persoonlijke OV-chipkaart te blokkeren als deze gestolen is. Voor meer informatie over het privacybeleid van TLS verwijzen wij u naar de website www.ov-chipkaart.nl/systemwide/privacypolicy. GVB is niet aansprakelijk voor het privacybeleid van TLS.
Geen verwerking van persoonsgegevens bij de persoonlijke OV-chipkaart zonder GVB-product
GVB verwerkt persoonsgegevens van reizigers met een persoonlijke kaart zonder GVB-product alleen voor het innen van de kaartbijdrage. Zodra de kaartbijdrage is geïnd door GVB zal GVB de persoonsgegevens voor deze kaart onmiddellijk verwijderen.
Tot 2010 geen verwerking van OV-chipkaart reisgegevens voor direct marketingdoeleinden
GVB zal tot 2010 geen (gedetailleerde) OV-chipkaart reisgegevens van de reiziger met een persoonlijke kaart verzamelen, bewaren en gebruiken voor direct marketingdoeleninden zoals bijvoorbeeld het verzenden van een (op basis van individueel reisgedrag gebaseerde) nieuwsbrief om reizigers te informeren over de dienstverlening van GVB of het doen van een gerichte aanbieding (op basis van reisgegevens) naar een bepaalde categorie van abonnementhouders.
Indien GVB in de toekomst direct marketing gaat toepassen, zal GVB u tijdig informeren over de maatregelen die in dat geval zullen worden genomen ter bescherming van uw persoonlijke levenssfeer.
Wanneer vindt koppeling plaats tussen persoonsgegevens en OV-chipkaart reisgegevens?
De persoonsgegevens (o.a. naam, adres, woonplaats) van reizigers met een persoonlijke kaart met een persoonsgebonden product (bijvoorbeeld een maandabonnement) worden door GVB verwerkt in het Klantenbestand. De gedetailleerde OV-chipkaart reisgegevens (zoals check in / check out gegevens) worden verwerkt in het Transactiebestand. Het Klantenbestand is technisch en fysiek gescheiden van het Transactiebestand. Ter bescherming van de persoonlijke levenssfeer van onze reizigers is koppeling van deze bestanden alleen mogelijk als daar bijzondere aanleiding toe bestaat en dan alleen door daartoe geautoriseerde personen.
Koppeling tussen de bestanden kan slechts plaatsvinden in de volgende gevallen:
- Bij het indienen van een claim, zal koppeling noodzakelijk zijn om de claim te kunnen beoordelen;
- Bij een klacht over een rit, zal koppeling nodig zijn om te beoordelen of de klacht gegrond is;
- Om te kunnen voldoen aan wet- en regelgeving, bijvoorbeeld als politie of justitie gegevens vorderen;
- als het persoonsgebonden product dat de reiziger heeft aangeschaft dient te worden geblokkeerd om het correcte ‘product sequence number’ te achterhalen
- Om de reiziger te informeren over nieuwe producten en diensten of speciale acties.
Internet
De eisen die de Wet bescherming persoonsgegevens stelt, gelden ook voor gegevens die u mogelijk via onze website aan ons doorgeeft. Hieronder vindt u een toelichting die speciaal is gericht op internet.
a. Clickgedrag
Op onze website worden algemene bezoekgegevens bijgehouden, zoals de meest bezochte pagina's. Het doel van deze algemene bezoekgegevens is om de website steeds verder te optimaliseren. Ook kunnen de gegevens worden gebruikt om meer gerichte informatie voor onze klanten op de website te plaatsen. Op deze manier kunnen wij onze service verder verbeteren. Voor de duidelijkheid: het betreft hier dus algemene gegevens die worden vastgelegd. Via internet worden nooit persoonlijke gegevens van u opgenomen zonder dat u daar expliciet opdracht voor heeft gegeven, bijvoorbeeld bij het aanvragen van informatie.
b. Gebruik van cookies
GVB maakt gebruik van tijdelijke cookies; een eenvoudig, klein bestandje met gegevens dat op de harde schijf vanuw computer wordt opgeslagen. De cookies bevatten géén persoonsgegevens en zijn bedoeld om het gebruik van onze site voor u makkelijker te maken. In uw browser kunt u het gebruik van cookies uitzetten. U kunt dan nog steeds delen van de website bezoeken.
c. Technische beveiliging
Om uw persoonlijke gegevens optimaal te beschermen tegen onbevoegde toegang of onbevoegd gebruik, maakt GVB gebruik van beveiligingstechnologie. De beveiliging voldoet aan de eisen die de Wet bescherming persoonsgegevens aan ons stelt.
d. Privacybeleid van derden
Op onze website treft u links aan naar websites van andere organisaties. GVB draagt geen verantwoordelijkheid voor de manier waarop deze partijen omgaan met persoonsgegevens. Wij adviseren u om u altijd op de hoogte te stellen van het privacybeleid van deze partijen of om contact met hen op te nemen voor een nadere toelichting op hun manier van werken en gebruiken van persoonlijke gegevens.
Cameratoezicht
Een van de maatregelen die GVB neemt om de veiligheid in het openbaar vervoer te verbeteren, is cameratoezicht. Cameratoezicht blijkt in de praktijk een belangrijk hulpmiddel te zijn bij de opsporing en vervolging van strafbare feiten, de aanpak van andere overtredingen en het signaleren van gebreken of vervuiling. Verder vervullen de camera's een rol in de service en dienstverlening rond de poortjes en de OV-chipkaart.
Cameratoezicht in voer- en vaartuigen
In alle trams, bussen en veren van GVB hangen camera's bij de bestuurder en de conducteur. Het cameratoezicht in de voer- en vaartuigen is bedoeld voor de beveiliging van de medewerkers en de reizigers en om het behoud van het materieel van GVB te kunnen waarborgen. De camerabeelden worden uitsluitend gebruikt bij het opsporen en vervolgen van personen die een strafbaar feit of onrechtmatige daad hebben gepleegd en voor verhaal bij letsel of (im)materiële schade van medewerkers of reizigers als gevolg van een strafbaar feit of onrechtmatige daad.
De camerabeelden worden bekeken als er een incident is voorgevallen waarvan GVB het voornemen heeft aangifte te doen bij de politie en er wordt verwacht dat de beelden dienst kunnen doen als (ondersteunend) bewijsmateriaal, of als politie en/of justitie camerabeelden vorderen. Alleen medewerkers die hiervoor door de GVB-directie zijn geautoriseerd mogen bij aangifte of vordering de beelden bekijken. Dit gebeurt in een ruimte die niet toegankelijk is voor andere medewerkers. Zijn de camerabeelden bruikbaar voor een opsporings- en vervolgingsonderzoek, dan worden die betreffende camerabeelden vastgelegd door daarvoor geautoriseerde medewerkers. Camerabeelden die niet bruikbaar zijn worden onmiddellijk vernietigd. De betreffende medewerkers hebben een geheimhoudingsplicht.
Cameratoezicht op metrostations
Op de metrostations en -haltes is er, naast menselijk toezicht, ook cameratoezicht. Dit cameratoezicht is bedoeld om de sociale veiligheid op de stations en haltes te vergroten; om onveilig en ongewenst gedrag van reizigers te voorkomen; en om in de gaten te houden of de stations schoon en heel zijn. De camerabeelden worden uitsluitend gebruikt als bewijsmateriaal bij letsel of (im)materiële schade van medewerkers of reizigers als gevolg van een strafbaar feit of onrechtmatige daad bij het opsporen en vervolgen van personen die dit feit of deze daad hebben gepleegd.
De camerabeelden van de metrostations en -haltes worden 24 uur per etmaal bekeken door medewerkers OCC die daartoe geautoriseerd zijn. De camerabeelden worden maximaal 14 dagen bewaard, daarna worden ze automatisch overschreven.
Als er sprake is van een onrechtmatigheid of een incident die mogelijk om opvolging vragen, dan legt de observant in overleg met een supervisor de camerabeelden tijdelijk vast door het maken van een snapshot. Het raadplegen van op deze manier vastgelegde camerabeelden moet binnen 24 uur plaatsvinden en gebeurt alleen na overleg met een hiervoor geautoriseerde medewerker van GVB of de politie.
Zijn de camerabeelden bruikbaar voor een opsporings- en vervolgingsonderzoek, dan worden de beelden uitsluitend verstrekt aan de politie en/of justitie als er door GVB aangifte wordt gedaan van de onregelmatigheid of het incident, of als politie en/of justitie de vastgelegde beelden vorderen als ondersteunend bewijsmateriaal.
Vragen?
Heeft u naar aanleiding van deze informatie nog specifieke vragen of opmerkingen over ons privacybeleid? Dan kunt u deze stellen aan onze Klantenservice, 0900 - 8011 (lokaal tarief). Hier kunt u ook terecht als u vragen heeft over de (mogelijke) verwerking van gegevens die u betreffen en over de aanpasssing, aanvulling of verwijdering ervan.