Onderwerp:	Privacyverklaring OVpay app
Datum:	12-sep-2024
Versie/status:	1.7

Bij Translink willen we dat jij als reiziger vrij kan bewegen en zelf kan kiezen voor de manier waarop je reist. We kunnen je helpen dit voor elkaar te krijgen, maar soms moeten we hiervoor iets over je weten. We vinden dat privacy onder meer draait om vrijheid en de mogelijkheid zelf te beslissen hoe je persoonsgegevens worden gebruikt en door wie.

In deze privacyverklaring staat op een rij hoe wij omgaan met jouw persoonsgegevens wanneer je gebruik maakt van de OVpay app.

Je leest in deze verklaring ook wie de Verwerkingsverantwoordelijken zijn voor de verwerking van jouw persoonsgegevens en welke persoonsgegevens van jou worden verwerkt en welke invloed je daar zelf op hebt.

1. Begrippenlijst

We gebruiken een aantal begrippen waarvan we de betekenis in deze paragraaf graag uitleggen.

Betaalinformatie: de bedragen (in euro’s) die van je rekening zijn afgeschreven nadat je met de contactloze Betaalpas hebt in- en uitgecheckt in het openbaar vervoer in Nederland

Betaalpas: de (fysiek of digitaal op een smart device) door een bank uitgegeven contactloze betaalpas of door een (inter-)nationale creditcardmaatschappij uitgegeven creditcard. Hiermee maak je gebruik van en betaal je voor het openbaar vervoer door in en uit te checken bij de daarvoor bestemde kaartlezer op het station, bij de halte of in het voertuig. Op www.ovpay.nl staat de meest actuele informatie, ook voor wat betreft de aangesloten betaaldiensten.

.Betalingskenmerk: Dit is een 14-cijferig code (combinatie van letters en cijfers), die uniek wordt aangemaakt per betaling. Deze code hoort bij het bedrag dat wordt afgeschreven van jouw bankrekening.

Openbaarvervoerbedrijven: Dit zijn de negen bedrijven die een openbaarvervoer concessie hebben (op basis van de Wet personenvervoer 2000), te weten Arriva, EBS, GVB, HTM, Keolis, NS, Qbuzz, RET en Transdev. Daarnaast biedt Aqualiner openbaar vervoer aan in de regio Rotterdam-Drechtsteden via de Waterbus.

Reisinformatie: informatie over de rit(ten) die je hebt gemaakt in het openbaar vervoer met daarin station/halte en datum/tijd.

Verwerker: een bedrijf dat de persoonsgegevens afhandelt voor een ander bedrijf (de Verwerkingsverantwoordelijke). Het gaat hierbij om een taak die de verantwoordelijke ook zelf kan doen, maar besluit om bij een ander neer te leggen. Als een verwerker weer een ander bedrijf vraagt om de persoonsgegevens af te handelen, dan is dat een subverwerker.

Translink: Trans Link Systems B.V., gevestigd aan Stationsplein 151-157, 3818 LE te Amersfoort;

Verwerkingsverantwoordelijke: een bedrijf (of meerdere bedrijven samen) dat het 'doel' en de 'middelen' bepaalt (bepalen) van een verwerking van persoonsgegevens.

2. Wat zijn persoonsgegevens?

Zodra gegevens direct of indirect naar een persoon te herleiden zijn, worden deze gegevens persoonsgegevens genoemd. Voorbeelden van persoonsgegevens zijn je naam, (e-mail)adres, geboortedatum en bankrekeningnummer. Ook kunnen onder andere je gebruikersnaam en je ritinformatie als persoonsgegeven worden aangemerkt.

3. Hoe gaan wij om met persoonsgegevens?

Persoonsgegevens hebben betrekking op jou. Daarom gaan we er zorgvuldig mee om. We verwerken ook niet meer persoonsgegevens dan echt noodzakelijk. Wij verwerken en beveiligen deze volgens de eisen die de Algemene Verordening Gegevensbescherming (AVG) en andere wet- en regelgeving stellen. Wij laten regelmatig controles uitvoeren om de privacy van reizigers te beschermen.

Translink en de openbaarvervoerbedrijven schakelen andere bedrijven in (als Verwerker) voor het uitvoeren van diensten zoals bijvoorbeeld betaaldienstverleners en IT-dienstverleners. Translink en de openbaarvervoerbedrijven hebben met deze bedrijven contracten afgesloten, omdat zij bij het uitvoeren van zulke diensten toegang hebben tot jouw gegevens. In de contracten staan duidelijke afspraken zoals geheimhouding. Hierdoor zijn wij er zeker van dat jouw gegevens alleen gebruikt worden voor de doelen zoals hieronder in punt 4 staan genoemd.

Translink en de Openbaarvervoerbedrijven hebben daarnaast technische en organisatorische maatregelen genomen om persoonsgegevens te beschermen.

Wij verkopen jouw persoonsgegevens niet aan andere partijen voor marketing-, verkoop- en andere bedrijfsmatige activiteiten. We zullen je persoonsgegevens ook niet weggegeven voor deze doelen.

4. Waarom verwerken wij (persoons)gegevens bij gebruik van de OVpay app? Wie is/ zijn de Verwerkingsverantwoordelijke(n)?

Translink en de Openbaarvervoerbedrijven verwerken (persoons)gegevens om uitvoering te kunnen geven aan de overeenkomst die jij met ons aangaat. Dit doe je op het moment dat jij akkoord gaat met de gebruiksvoorwaarden van de OVpay app.

Translink en jij sluiten een overeenkomst, zodat je via de OVpay app een Mijn OVpay account kunt aanmaken en zelfservice kunt afnemen. Via je Mijn OVpay account kun je o.a. je Reis- en Betaalinformatie raadplegen tot 18 maanden nadat je hebt in- en uitgecheckt met je Betaalpas in het openbaar vervoer. Wij nemen bij de afname van zelfservice via de OVpay app op basis van jouw persoonsgegevens geen automatische besluiten met rechtsgevolg.

Wil je niet dat Translink en de Openbaarvervoerbedrijven jouw persoonsgegevens verwerken ten behoeve van het Mijn OVpay account in de OVpay app dan adviseren wij je om de OVpay app niet te downloaden en niet te gebruiken. Voor het raadplegen van je Reis- en Betaalinformatie kun je in dat geval gebruikmaken van de (beperktere) zelfservice via de website zelfregelen.ovpay.nl.

Na installatie van de OVpay app op je mobiele telefoon bestaat de geboden zelfservice uit de volgende basisonderdelen:

· Aanmaken en beëindigen van je persoonlijke Mijn OVpay account;

· Downloaden van de OVpay app gebruiksvoorwaarden en (deze) privacyverklaring;

· Aanpassen van je (vergeten) wachtwoord;

· In- en uitloggen op je persoonlijke Mijn OVpay account;

· Toevoegen en verwijderen van één of meerdere Betaalpassen aan je persoonlijke Mijn OVpay account;

o Bij het verwijderen van je Betaalpas blijft jouw persoonlijke account wel bestaan;

· Feedback geven op de werking van de OVpay app.

In je Mijn OVpay account kun je gebruikmaken van de volgende zelfservices waarbij:

a. De Gezamenlijke Verwerkingsverantwoordelijken Translink en de Openbaarvervoerbedrijven zijn - op basis van de wettelijke grondslag uitvoering overeenkomst - voor:

· Het inzien van de reizen die je hebt gemaakt nadat je hebt in- en uitgecheckt met je Betaalpas in het openbaar vervoer;

· Indienen van een ritcorrectie(verzoek) als je een check-in of check-uit hebt gemist;

· Het inzien van de betalingen die je hebt gedaan nadat je hebt in- en uitgecheckt met je Betaalpas in het openbaar vervoer;

· Het registreren en managen van gegevens voor persoonsgebonden kortingsprofielen zoals leeftijdskorting.

b. De Verwerkingsverantwoordelijke Translink is - op basis van de wettelijke grondslag uitvoering overeenkomst - voor:

· Het aanmaken en gebruiken van je Mijn OVpay account;

· Het toevoegen en verwijderen van één of meerdere Betaalpassen aan je Mijn OVpay account;

· Het inzien van je openstaande bedrag wanneer je hebt in- en uitgecheckt met je Betaalpas in het openbaar vervoer, nadat het bedrag waarvoor je hebt gereisd niet van je rekening kon worden afgeschreven;

· Het voldoen van een nog openstaande bedrag wanneer het bedrag waarvoor je hebt gereisd niet van je rekening kon worden afgeschreven.

Als reiziger kun je ook notificaties instellen voor bij het in- en/ of uitchecken en bij het hebben van een openstaande bedrag (wettelijke grondslag: toestemming).

Translink monitort daarnaast de activiteiten binnen de OVpay app om fraude te voorkomen en te detecteren. Hiervoor is Translink de verwerkingsverantwoordelijke. Translink heeft een gerechtvaardigd belang om fraude te voorkomen, op te sporen en aan te pakken. Dit is zowel in het belang van Translink en de Openbaarvervoerbedrijven als andere reizigers. Dit omdat fraude financiële schade toebrengt aan anderen, aan Translink en de Openbaarvervoerbedrijven en ook de kosten verhoogt voor het gehele reizen.

5. Verwerken van persoonsgegevens in samengevoegde vorm voor verbeteringen van de OVpay app

Translink verzamelt gegevens om (het gebruik van) de OVpay app te kunnen monitoren, onderzoeken en verbeteren. Dit gebeurt altijd in samengevoegde vorm. Dit betekent dat we de gegevens en inzichten die we daaruit trekken, niet meer kunnen herleiden naar een enkele persoon. Dit doen we op basis van de grondslag verenigbaar gebruik voor statistische doeleinden. We meten in de OVpay app:

· (aantal keer) drukken op een button/item;

· (aantal keer) openen van een pagina (navigatie);

· (aantal) fouten die optreden, zowel technisch als functioneel.

6. Welke persoonsgegevens verwerken we als je zelfservices via de OVpay app afneemt?

De tabel hieronder geeft een overzicht van de persoonsgegevens die wij verwerken als je gebruik maakt van zelfservices in je Mijn OVpay account in de OVpay app.

Zelfservice	Persoonsgegevens
Installeren van de OVpay app op je mobiele apparaat	Geen
Bekijken, accepteren en downloaden privacyverklaring en gebruiksvoorwaarden	Geen
Aanmaken van en inloggen op je persoonlijke Mijn OVpay account	E-mailadres, wachtwoord
Aanpassen van je (vergeten) wachtwoord	E-mailadres, wachtwoord
Toevoegen van één of meerdere Betaalpassen aan je Mijn OVpay account	Betalingskenmerk en transactiebedrag horend bij een betaling van een door jou gemaakte reis, waarbij je hebt in- en uitgecheckt met je Betaalpas
Verwijderen van één of meerdere Betaalpassen van je persoonlijke Mijn OVpay account	Geen
Inzien wanneer je hebt in- en uitgecheckt, je ritten en ritdetails	Reisdatum, check-in en check-uit tijdstip en halte/stop, reiskosten (=bedrag), Betaalpas, soort voertuig, vervoerder.
Indienen van een ritcorrectie(verzoek) bij een gemiste check-in of gemiste check-uit	Geselecteerde halte/stop/station, rit- eigenschappen (zoals: rit-type, datum en tijdstip van de rit, locatie van check-in/check-uit die in relatie tot de rit bij ons bekend is, datum en tijdstip van bij ons bekende check-in/check-uit.
Inzien van betalingen en betaaldetails van gemaakte reizen	Transactiebedrag en -datum, gemaakte ritten, kosten per rit, check-in en check-uit tijdstip en halte/ stop, Betaalpas, vervoerder, Betalingskenmerk, soort voertuig,
Registreren en managen van gegevens voor het kortings-profiel leeftijdskorting	Naam, geboortedatum en pasfoto
Registreren en managen van gegevens voor persoons-gebonden kortingsprofielen.	Naam dan wel naam en pasfoto en/ of geboortedatum
Beëindigen van je persoonlijk Mijn OVpay account	E-mailadres
Feedback geven op de werking van de OVpay app	OVpay app versie, merk en type toestel (Apple, Samsung, etc.), soort besturingssysteem inclusief versienummer
Bekijken of en waarom contactloze Betaalpas voor in- en uitchecken in het openbaar vervoer is geblokkeerd	Omvang van openstaand bedrag, transactiedatum, gemaakte ritten, kosten per rit, check-in en check-uit tijdstip en halte/stop
Voldoen van een nog openstaande bedrag wanneer het bedrag waarvoor je hebt gereisd niet van je rekening kon worden afgeschreven	Omvang van openstaand bedrag, transactiedatum, Betaalpas, Betalingskenmerk
Instellen van notificaties bij het in- en/ of uitchecken en/ of openstaande bedrag	check-in en check-uit tijdstip en halte/ stop

Reis- en Betaalinformatie

Ga je in- en uitchecken met de Betaalpas in het openbaar vervoer binnen Nederland, dan is het betrokken Openbaarvervoerbedrijf bij wie je reist samen met Translink de Verwerkingsverantwoordelijke voor de verwerking van je Reis- en Betaalinformatie. Translink en de Openbaarvervoerbedrijven stellen deze gegevens aan jou beschikbaar via je Mijn OVpay account in de OVpay app.

Opnemen telefoongesprekken klantenservice

Als je ons belt of als onze OVpay klantenservice jou belt, dan nemen we telefoongesprekken op voor kwaliteitsdoeleinden. De gesprekken worden voor een periode van 3 maanden bewaard.

7. Hoe lang worden door jou verstrekte persoonsgegevens bewaard?

Persoonlijke Mijn OVpay accounts in de OVpay app die niet meer in gebruik zijn worden maximaal 18 maanden aangehouden door Translink. Na deze periode wordt het Mijn OVpay account gewist en zijn de persoonsgegevens in het Mijn OVpay account niet meer aanwezig. Onze klantenservice kan daarna ook geen vragen meer beantwoorden over je persoonlijke Mijn OVpay account.

N.B: Je Reis- en Betaalinformatie worden 18 maanden bewaard in het centrale administratiesysteem van Translink. Je Reis- en Betaalinformatie worden niet in je Mijn OVpay account en/of de OVpay app bewaard maar worden alleen opgehaald uit ons centrale administratiesysteem om te tonen in je Mijn OVpay account.

8. Met wie delen wij je gegevens?

Zowel de Vervoerders als Translink maken gebruik van diensten van Verwerkers, waarbij wij altijd schriftelijke afspraken maken met externe partijen (zoals IT-leveranciers) die in opdracht van ons Persoonsgegevens Verwerken. Dit doen wij door middel van het sluiten van een zogeheten ‘verwerkersovereenkomst’, waarin wij onder meer afspraken vastleggen over de beveiliging van je Persoonsgegevens en over het gebruik van de Persoonsgegevens.

Translink maakt gebruik van de diensten van EMS voor de afhandeling van de betaling met jouw Bank. Hierbij verstrekt Translink de technische gegevens en het Betalingskenmerk. EMS Verwerkt deze gegevens in de hoedanigheid van Verwerkingsverantwoordelijke.

Translink maakt gebruik van de diensten van iProov voor het maken van de pasfoto in de OVpay app. Deze pasfoto is nodig voor het aanvragen van het kortingsprofiel ten behoeve van leeftijdskorting in bus, tam en metro bij stad- en streekvervoer. iProov Verwerkt deze gegevens in de hoedanigheid van Verwerker.

Translink is daarnaast in sommige gevallen op grond van wet- en regelgeving verplicht om je gegevens aan derden te verstrekken zoals bij een strafvordering van justitie.Wij leveren alleen gegevens aan derden in geval van een formele eis en alleen als die eis voldoet aan de regels van de wet.

Translink levert ook informatie aan politie en justitie als het gaat om vermiste personen, omdat Translink vindt dat hier een maatschappelijk belang geldt.

9. Welke rechten heb je op grond van de privacywetgeving?

Onder de AVG heb je de volgende rechten als het om je persoonsgegevens gaat:

· recht op inzage

· recht op verbeteren van je gegevens (rectificatie)

· recht van beperking

· recht op vergetelheid

· recht van bezwaar

· recht op overdraagbaarheid van gegevens (dataportabiliteit)

Recht op inzage

Met het recht op inzage kun je opvragen welke persoonsgegevens van jou zijn opgeslagen en waarvoor de gegevens worden gebruikt. Wil je gebruik maken van dit AVG-recht, mail je verzoek dan naar privacy@ovpay.nl. Voor inzage in je Reis- en Betaalinformatie verwijzen wij je in de eerste plaats naar de OVpay app.

Verbeteren van je gegevens

Je hebt het recht om je persoonsgegevens te laten verbeteren als deze niet juist zijn. Jij hebt in de OVpay app zelf de mogelijkheid om je gegevens aan te passen. Mocht je je inlognaam willen veranderen voor de OVpay app (e-mailadres), dan kun je een nieuw persoonlijke Mijn OVpay account openen op een nieuw e-mailadres.

Recht van beperking

Je hebt het recht in bepaalde gevallen om een beperking van de verwerking van je persoonsgegevens te verzoeken. Het gebruik van die gegevens zullen wij dan tijdelijk stoppen.

Recht op vergetelheid en bezwaar

Je hebt recht op verwijdering van je persoonsgegevens. In de OVpay app kun je je account en persoonsgegevens zelf verwijderen door je persoonlijke Mijn OVpay account te beëindigen.

Recht op overdraagbaarheid van gegevens

Je hebt het recht om de persoonsgegevens die Translink van je verwerkt in een gestructureerde, gangbare en machine leesbare vorm te ontvangen. Zo kun je die gegevens gemakkelijk doorgeven aan een andere organisatie die eenzelfde soort dienst aanbiedt.

10. Contact

Mocht je na het lezen van deze privacyverklaring nog vragen hebben of een klacht rondom privacy hebben, neem dan contact met ons op via privacy@ovpay.nl We helpen je graag verder!

Als je meer informatie wilt over hoe wij met je persoonsgegevens omgaan, dan kun je contact opnemen met de Functionaris voor de Gegevensbescherming (FG) van Translink via FG@translink.nl of per post via Trans Link Systems B.V. t.a.v. de Functionaris voor de Gegevensbescherming, Postbus 1808, 3800 BV Amersfoort.

Verder heb je het recht om je klacht over privacy direct neer te leggen bij de Autoriteit Persoonsgegevens: Postbus 93374, 2509 AJ Den Haag.