Privacy-statement bij de WijMobielkaart
uitgegeven door RC-BKA B.V.
Versie 1.4 – gepubliceerd op 1 januari 2019
VERWERKING PERSOONSGEGEVENS
Uw privacy is belangrijk voor ons. Dit statement, vormt de basis waarop alle persoonlijke gegevens die we van u verzamelen of die u ons verstrekt, door WijMobiel worden verwerkt. Lees het volgende aandachtig door om te leren hoe WijMobiel met uw persoonsgegevens omgaat.
De term ‘Persoonsgegevens’ verwijst naar informatie over u persoonlijk, (naam, kenteken, telefoonnummer, e-mail, enz.). Houd er rekening mee dat als gevolg van zowel wijzigingen in de wet als de steeds veranderende aard van technologie ons privacybeleid onderhevig is aan wijzigingen. Telkens wanneer een wijziging plaatsvindt, werken we ons Privacy-statement bij om u op de hoogte te houden van de wijzigingen. We raden u dus aan dit statement regelmatig te bekijken.
Persoonsgegevens worden door ons met de grootst mogelijke zorgvuldigheid verwerkt. Het uitgangspunt bij verwerking is dat gegevens die verwerkt worden toereikend zijn, niet bovenmatig en ter zake dienend.
WIE IS VERANTWOORDELIJK VOOR DE GEGEVENS?
WijMobiel, een merk van Wij Mobiliteit B.V., statutair gevestigd te Amersfoort aan de Smallepad 34, 3811MG, hierna ‘WijMobiel’ is de Verwerkingsverantwoordelijke voor de Verwerking van uw gegevens. Dit statement is van toepassing op het verzamelen en meer in het algemeen het verwerken van persoonsgegevens voor de voornaamste doeleinden van de verwerking van betalingen en voor het verlenen van mobiliteitsdiensten van WijMobiel.
BEWAARTERMIJN
Persoonsgegevens die niet langer voor de doelen zoals hiervoor omschreven noodzakelijk zijn, worden zo spoedig mogelijk door ons verwijderd. Wij bewaren de door ons verzamelde persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor deze persoonsgegevens zijn verzameld en gedurende maximaal 18 maanden na afloop hiervan, tenzij anders vermeld in dit Privacy- statement. Na afloop van de hier gemelde bewaartermijn zullen al uw persoonsgegevens worden verwijderd, tenzij de gegevens in verband met wettelijke verplichtingen langer bewaard moeten blijven. Verwijdering impliceert het anonimiseren, vernietigen of zodanig bewerken dat het niet meer mogelijk is om u te identificeren.
WELKE GEGEVENS WORDEN VERZAMELD EN VOOR WELK DOEL?
U kunt ons informatie verstrekken door het invullen van formulieren op onze website(s), via uw werkgever, door het gebruiken van onze website, het gebruik van onze app of door contact met ons op te nemen via de telefoon, e-mail, door gebruik van diensten van derden of anderszins. Dit omvat informatie die u verstrekt wanneer u zich registreert op onze websites, gebruik maakt van mobiliteitsdiensten van derden, ons een verzoek stuurt, contact opneemt met onze klantenservice, een contract afsluit voor de levering van diensten, deelneemt aan promoties of enquêtes en wanneer u een probleem meldt met onze site. De persoonlijke informatie die u verstrekt, kan uw naam, adres, e-mailadres, telefoonnummer, ritinformatie (locatie, tijd, leverancier, klantnummer) bevatten, die nodig is om u in staat te stellen onze diensten te verstrekken en/of ons antwoord te bieden. Wij gebruiken uw persoonsgegevens voor geen andere doeleinden dan in dit Privacy Statement wordt beschreven. Wij zullen uw persoonsgegevens nooit verkopen.
Meer specifiek, om uw verzoek om een mobiliteitsdiensten te leveren of te wijzigen of updaten,
moeten wij de volgende informatie verzamelen:
Aangaan van een overeenkomst
Voordat u gebruik kunt maken van de diensten van WijMobiel sluit u een overeenkomst met WijMobiel. Voor het kunnen opstellen en beheren van deze overeenkomst zullen we uw contactgegevens, personalia en eventueel IBAN opslaan. Deze gegevens worden gebruikt op basis van een wettelijke grondslag, namelijk om uitvoering te geven onze administratieplicht. We zullen deze gegevens tot 10 jaar bewaren.
Aanmaken van een gebruikersaccount op onze website
Wanneer u gebruik wilt maken van de diensten van WijMobiel heeft u verschillende opties. U kunt kiezen voor een persoonlijk account op wijmobiel.app met daaraan gekoppelde diensten of een naamloos account met gekoppelde diensten. Als u kiest voor een persoonlijk account op naam dan hebben wij bepaalde gegevens van u nodig. Deze gegevens verstrekt u zelf aan ons of via uw werkgever. Het gaat bijvoorbeeld om uw contactgegevens, geboortedatum, pasfoto, woonlocatie, wachtwoord, werklocatie en bankgegevens. In wijmobiel.app gebruiken wij uw contactgegevens, uw kaartnummer, reishistorie, transacties en kaartnummer. Heeft u de dienst WijMobiel verstrekt gekregen vanuit uw werkgever, dan gebruiken wij indien mogelijk uw zakelijke contactgegevens. Deze gegevens hebben wij mogelijk van uw werkgever ontvangen. De basis voor de verwerking van deze gegevens is het uitvoeren van een overeenkomst. We bewaren uw account-gegevens op onze website tot 18 maanden na beëindiging van het gebruikersaccount.
Activeren en gebruik van diensten van derden partijen
Met uw naamloze of persoonlijke account kunt u diensten van derde partijen activeren en beheren. Deze derde partijen zijn bijvoorbeeld Greenwheels (autodelen), OV-Fiets (fietsdelen), RC-BKA (OV), Transvison (Taxi) en Yellowbrick (parkeren). Voor het correct functioneren van deze diensten van derden binnen WijMobiel dienen we uw gegevens uit te wisselen met deze derden. Wanneer u via wijmobiel.app of onze app diensten van derden activeert dan wisselen wij op uw verzoek gegevens uit met deze derde partij(en).
We treffen waarborgen om te voorkomen dat er een inbreuk op uw privacy ontstaat. Zo geven wij alleen gegevens door aan derde partijen die zij nodig hebben voor het uitvoeren van hun dienstverlening. In sommige gevallen is dit slechts uw kaartnummer, in ander gevallen worden uw naam en contactgegevens doorgegeven. Wij ontvangen van de partijen reisinformatie en ritgegevens. Denk hierbij aan de locatie, datum, leverancier en prijs van een reistransactie.
Derde partijen kunnen naar u optreden als Verwerkersverantwoordelijke. We zullen u daarom altijd vooraf, expliciete toestemming vragen voordat er gegevens worden uitgewisseld met een derde partij welke optreed als Verwerkersverantwoordelijke. Indien u gebruik maakt van de diensten van deze derde partij gaat u akkoord met de privacy voorwaarden van deze partij. Deze partij is vervolgens zelf verantwoordelijk om te voldoen aan de toepasselijke wet- en regelgeving. Wij doen alleen zaken met door ons streng geselecteerde partijen die voldoen aan de privacy eisen, zoals ook wij die hanteren. Niettemin is de betreffende partij na ontvangst van uw gegevens Verantwoordelijke. Wij zijn niet verantwoordelijk voor de inhoud, privacy- en beveiligingspraktijken
en het beleid van derden waar wij naar linken, verwijzen of die op onze Diensten en/of websites en apps adverteren. Wij raden u aan om de privacy- en beveiligingspraktijken en het beleid van de derde partij te bestuderen voordat u gegevens aan ze verstrekt.
U kunt uw toestemming voor de uitwisselingen van gegevens altijd via wijmobiel.app intrekken. Na intrekking van uw toestemming zullen wij de uitwisseling van gegevens met de derde partij binnen 48 uur stopzetten. Het stopzetten van de toestemming kan gevolgen hebben voor uw gebruik van de dienstverlening van de derde partij. We behouden ons het recht voor om na uw intrekking van de toestemming uw reistransacties nog 90 dagen na het moment van intrekken van de derde partij te ontvangen om vertraagde ritten te factureren.
De basis voor uitwisseling van gegevens met derde partijen is uw toestemming. We verwerken uw gegevens van externe partijen tot 18 maanden na beëindiging van uw gebruikersaccount. De bewaartermijn bij de derde partijen vindt u in het privacy beleid van de betreffende partij.
Klantcontact en (elektronische- ) berichten
Om uw vragen te kunnen beantwoorden of u ergens mee te helpen is het soms noodzakelijk dat wij van u gegevens gebruiken. Deze gegevens zijn door u aan ons verstrekt. Het gaat bijvoorbeeld om uw contactgegevens, uw ritgegevens of uw apparaat gegevens. In sommige gevallen, zoals bij hulp op afstand, is het tevens nodig dat wij met u meekijken in uw persoonlijke wijmobiel.app omgeving. Dit doen wij uitsluitend met uw expliciete toestemming. Voor het afhandelen van klachten of verzoek kan het nodig zijn dat wij uw bankgegevens gebruiken.
Wij zenden u, zonder toestemming, berichten die geen reclame-karakter hebben, bijvoorbeeld berichtgeving over de aankoop, beheer, wijziging of beëindiging van Diensten of over gebruik van Diensten van derde partijen, zoals bij wijzigingen of calamiteiten.
De basis voor de verwerking van deze gegevens is het uitvoeren van een overeenkomst. We bewaren uw klantcontactgegeven en elektronische berichten tot 18 maanden na beëindiging van uw gebruikersaccount.
Rapporteren
Voor het opstellen van rapportages en uitvoeren van statistisch onderzoek gebruiken wij zo veel als mogelijk geaggregeerde gegevens, bijvoorbeeld reisgegevens. Voor rapportages aan het management van WijMobiel gebruiken we geen namen, e-mailadressen of andere rechtstreeks identificerende informatie.
Voor rapportages aan uw werkgever worden wel namen en contactgegevens gebruikt.
De basis voor de verwerking van deze gegevens is het uitvoeren van een overeenkomst en de behartiging van de rechtvaardige belangen van WijMobiel. We bewaren rapportages tot 18 maanden na beëindiging van de overeenkomst.
Verbeteren van WijMobiel
WijMobiel is constant bezig met het verbeteren van haar dienstverlening en uw gebruikservaring. Voor het verbeteren van onze dienstverlening worden analyses gedaan op uw gegevens. Hierbij worden bijvoorbeeld reisgegevens, website- en app- bezoek, systemen- en accountgegevens geanalyseerd.
De basis voor de verwerking van deze gegevens de behartiging van de rechtvaardige belangen van WijMobiel. We bewaren deze gegevens tot 18 maanden na beëindiging van uw gebruikersaccount.
Veilig houden van WijMobiel
Helaas komt het voor dat er fraude wordt gepleegd bijvoorbeeld bij de aanvraag of het gebruik van diensten van derde partijen of misbruik van accounts. Om fraude te voorkomen en op te sporen gebruiken we onder andere uw contactgegevens, betalingsgegevens, reisgegevens, ritinformatie en systeem gegevens. Ook maken we gebruik van uw accountgegevens en IP adressen voor het veilig houden van onze online diensten waaronder het tegengaan van ongeautoriseerde toegang tot onze systemen.
De wettelijke basis voor verwerking is de behartiging van de rechtvaardige belangen van WijMobiel. We bewaren uw gegevens tot 18 maanden na aanmaken van de gegevens. Indien er spraken is van fraude of ongeautoriseerde toegang bewaren wij de gegevens tot 10 jaar na het moment van het incident.
AAN WIE VERSTREKKEN WIJ PERSOONSGEGEVENS?
Wij kunnen u de persoonsgegevens verstrekken die betrekking hebben op u. Wij verstekken uw
gegevens aan de volgende categorie ontvangers:
Wij verstrekken persoonsgegevens aan de organisatie(s) (in veel gevallen uw werkgever) die u het recht heeft gegeven gebruik te maken van WijMobiel. Wij willen u erop attenderen dat het gebruik van een dienstverlening resulteert in een bestand van persoonsgegevens op basis waarvan uw werkgever beslissingen kan nemen over het gebruik van WijMobiel.
Wij zijn genoodzaakt uw persoonsgegevens te verstrekken indien wij daar om welke reden dan ook door de wet toe verplicht worden.
Wij wisselen op uw verzoek gegevens uit met een derde partij die optreedt als (mede-) Verwerkersverantwoordelijke. We zullen u vooraf, expliciete toestemming vragen voordat er gegevens worden uitgewisseld met een derde partij. Pas nadat we uw toestemming hebben ontvangen worden gegevens uitgewisseld met de derde partij. U kunt uw toestemming altijd intrekken waarna wij de uitwisseling van gegevens zullen stopzetten. Het stopzetten van de uitwisseling van persoonsgegevens, kan gevolgen hebben voor uw gebruik van de Dienst van de derde partij. We behouden ons het recht tot om na uw verzoek tot stopzetting van uitwisseling van persoonsgegevens met de derde partij uw reistransacties nog 90 dagen te ontvangen om uitvoering te kunnen geven aan facturatie van de door u gebruikte diensten van derden.
Wij kunnen uw persoonsgegevens verstrekken aan verwerkers in de zin van de AVG. Dit zijn partners die werkzaamheden uitvoeren in opdracht van ons. Wanneer wij samenwerken met partners zien wij als verwerkersverantwoordelijke toe dat persoonsgegevens in overeenstemming met de AVG op behoorlijke en zorgvuldige wijze worden verwerkt. Het gaat hierbij om de volgende type Verwerkers:
• Hosting partijen
• Klantenservice software
• Telefonie aanbieders
• Analyse-software
• Externe dienstverleners bij wie u vervoersdiensten gebruikt
• Security software voor het veilig houden van onze diensten
• Filesharing
• Onderzoek software en diensten
LINKS NAAR SITES VAN DERDEN
Onze dienst kan links bevatten of u verwijzen naar andere websites, apps en advertenties van derde partijen, die informatie over u bij kunnen houden. We hebben geen controle over dergelijke sites of hun activiteiten. Alle gegevens, inclusief persoonsgegevens, die u aan die derden verstrekt, worden rechtstreeks aan die derde verstrekt en zijn onderworpen aan het privacy beleid van die derde partij. Wij zijn niet verantwoordelijk voor de inhoud, privacy- en beveiligingspraktijken en het beleid van derden waar wij naar linken, verwijzen of die op onze Diensten en/of websites en apps adverteren.
Wij raden u aan om de privacy- en beveiligingspraktijken en het beleid van de derde partij te bestuderen voordat u gegevens aan ze verstrekt
BEVEILIGING
Voor de bescherming van uw persoonsgegevens hebben wij fysieke, technische en organisatorische
maatregelen getroffen. We stellen alles in werking om de volledige betrouwbaarheid, nauwkeurigheid en volledigheid van alle persoonsgegevens in onze databanken te handhaven en om de privacy en veiligheid van onze applicaties en databanken te beschermen.
ZEVEN RECHTEN
De persoonsgegevens die wij gebruiken, zijn en blijven natuurlijk van u. Daarom heeft u ook het recht om de gegevens die wij van u hebben in te zien, aan te passen, te wissen, te beperken of over te dragen aan iemand anders. Dit kan in sommige vallen via wijmobiel.app, of via het aanvraagformulier via de servicepagina. U heeft het recht om ons het volgende te verzoeken:
• Een verzoek tot dataportabiliteit op basis van het recht dat u heeft om persoonsgegevens over te dragen naar een andere partij;
• Een verzoek tot vergetelheid waarmee u uw recht kunt uitoefenen om ‘vergeten’ te worden;
• Een verzoek tot inzage op basis van het recht dat u heeft om de persoonsgegevens die we van u verwerken in te zien;
• Een verzoek tot rectificatie en aanvulling waarmee het recht heeft persoonsgegevens die wij verwerken te wijzigen;
• Een verzoek tot beperking van de verwerking waarmee u gebruik kan maken van uw recht minder gegevens te verwerken; en
• Een verzoek tot bezwaar waarmee gebruik kan maken van uw recht om bezwaar te maken tegen de gegevensverwerking.
Zodra we uw schriftelijk verzoek hebben ontvangen, zullen we uw identiteit vragen om er zeker van te zijn dat we uw persoonsgegevens niet aan anderen bekendmaken. Vervolgens zullen wij u een overzicht bieden van alle persoonsgegevens die we over u bewaren en/of persoonsgegevens corrigeren, wijzigen, exporteren of verwijderen. Uw aanvraag wordt binnen 30 dagen afgehandeld.
Let op: uw verzoek kan gevolgen hebben voor uw gebruik van ons diensten.
VRAGEN?
Elke persoon heeft het recht bij ons een klacht in te dienen over de verwerking van haar persoonsgegevens door contact met ons op te nemen op een wijze zoals hieronder vermeld. Wilt u uw gegevens corrigeren, heeft u een vraag of heeft u bezwaar tegen de Verwerking van uw gegevens door ons, dan kunt u een bericht sturen aan ons. Wij, WijMobiel., zijn gevestigd te Amersfoort en hebben een kantoor aan de Smallepad 32-34. Onze Servicedesk is te bereiken via nummer (088) 934 34 01 en e-mail servicedesk@WijMobiel.nl.
KLACHT OVER ONS?
Voor eventuele klachten over de verwerking van persoonsgegevens door WijMobiel kunt u een klacht
indienen bij de Autoriteit Bescherming Persoonsgegevens, via: Autoriteitpersoonsgegevens.nl