Informatiehuishouding

Waarvoor gebruiken wij je gegevens?

GVB en de andere openbaar vervoerbedrijven willen ervoor zorgen dat het openbaar vervoer zo efficiënt en effectief mogelijk is. Daarom hebben de openbaar vervoersbedrijven er belang bij om inzicht te krijgen in reispatronen van reizigers. Dat inzicht is ook belangrijk voor derde partijen, zoals overheden die (openbaar) vervoer als taak hebben en zich inzetten voor de verbetering van de dienstverlening aan reizigers.

Dit inzicht verkrijgen wij door middel van statistisch onderzoek. GVB en de andere openbaar vervoerbedrijven (tezamen “wij” of “we” of “ons”) hebben samen besloten welke persoonsgegevens mogen worden gebruikt om het inzicht te verkrijgen en op welke wijze de persoonsgegevens mogen worden gebruikt. We noemen dat ook wel de Informatiehuishouding. Deze afspraken zijn vastgelegd in een Samenwerkingsovereenkomst tussen de openbaar vervoersbedrijven.

Welke persoonsgegevens gebruiken wij?
Wij hebben besloten dat er voor het uitvoeren van het statistisch onderzoek naar de reispatronen van reizigers, alleen gebruik mag worden gemaakt van zogenaamde transactiegegevens, niet van klantgegevens zoals je naam of geboortedatum.

Transactiegegevens ontstaan als je met je OV-chipkaart in- en uitcheckt en worden uitgelezen met behulp van de chip-ID in je kaart. Deze gegevens worden gebruikt om je reistransacties af te handelen. Dit wordt uitgevoerd door Trans Link Systems B.V (hierna “Translink”). Je vindt de transactiegegevens in je transactieoverzicht van je OV-chipkaart.

Wij mogen transactiegegevens volgens de privacywetgeving ook gebruiken voor statistisch onderzoek op de gronden die wij in onze privacyverklaring hebben opgesomd.

Wij slaan de transactiegegevens voor statistisch onderzoek op in een aparte database bij Translink. Voordat we de gegevens daarin opslaan, laten wij de gegevens pseudonimiseren. Bij dit pseudonimiseren worden de identificerende kenmerken in de gegevens versleuteld. Hierdoor zijn de gegevens niet zonder aanvullende informatie tot een persoon te herleiden. Nadat de gegevens zijn gepseudonimiseerd laten wij onder beheer van Translink onderzoeksbestanden maken. Het gaat dan om een set van statistische gegevens. Met die geaggregeerde, statistische onderzoeksbestanden kan Translink of kunnen andere daarin gespecialiseerde bedrijven informatieproducten maken. De onderzoeksbestanden en informatieproducten bevatten geen persoonsgegevens.

Centraal aanspreekpunt
Wij hebben een centraal aanspreekpunt ingericht waar je terecht kunt met al je vragen over verwerking van je gegevens voor de samenstelling van onderzoeksbestanden en informatieproducten. Je kunt contact opnemen met Translink via privacy@ov-chipkaart.nl. Bij Translink kun je ook een verzoek indienen om je rechten uit te oefenen. Indien je niet wilt dat wij je transactiegegevens gebruiken voor statistisch onderzoek naar reispatronen, kun je dit aangeven per email. Stuur hiervoor een email naar Translink, via privacy@ov-chipkaart.nl. Vermeld in de email je kaartnummer en geef duidelijk aan dat je bezwaar maakt tegen het gebruik van de transactiegegevens gekoppeld aan de vermelde kaart voor statistische doeleinden.

Met wie delen wij gegevens?
Je gegevens worden door Translink verwerkt in opdracht van ons. Hierover hebben wij met Translink afspraken gemaakt in een verwerkersovereenkomst, bijvoorbeeld over de beveiliging en het gescheiden bewaren van gegevens.

Translink schakelt een partij in voor het pseudonimiseren van de transactiegegevens. Door de pseudonimisering is het moeilijker om de gegevens met personen in verband te brengen. Translink stelt vervolgens geaggregeerde statistische onderzoeksbestanden samen die niet meer tot personen herleidbaar zijn.

Op basis van de onderzoeksbestanden kunnen Translink of andere gespecialiseerde bedrijven informatieproducten maken. Zo kunnen zij bijvoorbeeld trends aangeven in reizigersstromen, die kunnen worden gebruikt om te bepalen waar nieuwe openbaar vervoerstrajecten moeten komen. Dit soort informatieproducten kunnen wij doorgeven aan overheidsinstanties en aan derde partijen die een taak hebben op het gebied van (openbaar) vervoer en verbetering van dienstverlening aan reizigers. De informatieproducten bevatten geen persoonsgegevens.

Wij geven je persoonsgegevens voor dit doeleinde niet door aan (rechts)personen buiten de Europese Economische Ruimte.

Hoe lang bewaren wij je gegevens?
Wij bewaren de transactiegegevens en de gepseudonimiseerde transactiegegevens maximaal 18 maanden na de door jou gemaakte reis.