Wanneer Arriva voornemens is jouw persoonsgegevens verder te verwerken voor een ander doel dan dat waarvoor de persoonsgegevens zijn verzameld, zoals hierboven beschreven, verstrekt Arriva jou vóór die verdere verwerking informatie hierover en alle relevante verdere informatie.
Arriva biedt naast de glimble app ook andere diensten aan. Het verzamelen en verwerken van jouw persoonsgegevens via deze dienstverlening valt onder het algemene privacy statement van Arriva, dat te vinden is op haar website: https://www.arriva.nl/privacy.
Met wie delen wij gegevens?
Indien dit noodzakelijk is voor de hierboven genoemde doeleinden, delen wij jouw persoonsgegevens met de volgende partijen:
- Externe vervoersdienstverleners voor het kunnen boeken, betalen en uitvoeren van door jou gekozen ritten, als ook ter afhandeling van geleden schades en het in rekening brengen van ontvangen verkeersboetes. Om gebruik te maken van diensten van externe vervoerdienstverleners, zul je in voorkomende gevallen voorafgaand akkoord moeten gaan met de door hen gehanteerde toepasselijke voorwaarden.
- Payment serviceprovider. Deze partij zorgt ervoor dat jouw betalingen voor ritten worden afgehandeld.
- Veriff voor het uitvoeren van een rijbewijscontrole.
- Partijen die ons helpen bij het maken en verstrekken van e-tickets van de door jou geboekte en betaalde reizen.
- Partijen die het mogelijk maken pushmeldingen uit te sturen via de glimble app.
- Partijen die het mogelijk maken om de effectiviteit van onze campagnes in de glimble app te analyseren en die ons helpen bij bijvoorbeeld het opbouwen van audiences om op externe platformen te targetten.
- IT- en softwareleveranciers, waaronder de ontwikkelaar van de glimble app.
- Partijen die ons helpen bij het factureren.
- Partijen die ons helpen bij klantcontact en klachtenafhandeling.
- Externe dienstverleners. Voor zover dat nodig is in het kader van fraudepreventie, het afhandelen/behandelen of voorkomen van beveiligingsincidenten en fraude.
- Werkgevers krijgen bij zakelijk gebruik van de glimble app toegang tot zakelijke en woon-werk reizen via het werkgeversportaal. Van privéreizen die door de werkgever worden vergoed, worden uitsluitend type vervoer, vervoerder, kosten en CO2 uitstoot inzichtelijk gemaakt niet de op- en afstaplocatie. Privéreizen die niet door de werkgever worden vergoedt, worden niet inzichtelijk gemaakt voor werkgevers.
- Vervoersdienstverleners en andere opdrachtgevers waaraan Arriva rapportages met geaggregeerde data levert.
- Andere partijen die betrokken zijn bij onze dienstverlening in het kader van de glimble app, waaronder adviseurs, accountants, banken en marketingbureaus.
- De politie of andere bij justitie betrokken autoriteiten, wanneer er bij klantcontact bedreigingen zijn geuit of in het geval van een verdenking van een (ernstig) misdrijf, wanneer gegevens bij ons kunnen worden opgevraagd middels een justitieel bevel (waar wij gehoor aan moeten geven).
- Belastingdienst, wanneer wij gegevens moeten verstrekken voor de uitvoering van de belastingwetgeving en in het kader van administratieverplichtingen.
- Toezichthoudende autoriteiten, in het kader van verzoeken of onderzoeken door toezichthouders (zoals de Belastingdienst, de Autoriteit Persoonsgegevens of Autoriteit Consument en Markt, of andere toezichthoudende autoriteiten die handhavingsbevoegdheden hebben).
- Het Ministerie van Infrastructuur en Waterstaat en de Nederlandse Organisatie voor toegepast-natuurwetenschappelijk onderzoek TNO, gevestigd aan het Anna van Buerenplein 1, 2595DA ’s-Gravenhage, voor het MaaS-onderzoek (meer informatie hierover is te lezen in paragraaf 8).
In bepaalde gevallen worden jouw gegevens door deze partijen verwerkt in opdracht van ons (dit is bijvoorbeeld het geval bij de IT- en softwareleveranciers). Hierover hebben wij, waar nodig, afspraken gemaakt in een verwerkersovereenkomst, bijvoorbeeld over de beveiliging en het gescheiden bewaren van gegevens. Wij verkopen jouw gegevens niet aan derde partijen.
Andere partijen, zoals de vervoersdienstverleners, de payment service providers, toezichthoudende partijen en adviseurs, verwerken jouw gegevens als zelfstandig verwerkingsverantwoordelijken in de zin van de AVG. Voor de wijze waarop deze partijen met jouw persoonsgegevens omgaan, kun je de eigen privacyverklaring van deze partijen bij ze opvragen, of raadplegen op hun website.
In sommige gevallen zijn wij (wettelijk) verplicht om bepaalde persoonsgegevens met derden te delen. Bijvoorbeeld als wij betrokken zijn bij een juridische procedure, een (wettelijke) verplichting moeten naleven, gehoor moeten geven aan een rechterlijke uitspraak of aan instructies van een verzekeraar of overheidsinstantie (zoals de Autoriteit Persoonsgegevens, of andere bevoegde (overheids)instanties).
In beginsel zullen wij jouw persoonsgegevens zoals hierboven uiteengezet niet op locaties opslaan die gevestigd zijn in landen buiten Europees Economische Ruimte (EER). Echter, er zijn situaties waarin wij partijen inschakelen die zijn gevestigd in landen buiten de EER en waarin dus persoonsgegevens kunnen worden gedeeld met of geraadpleegd kunnen worden door een partij gevestigd in een land buiten de EER. In dat geval zal ervoor worden gezorgd dat passende maatregelen worden genomen om een passende bescherming van jouw persoonsgegevens te waarborgen in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming, zoals de AVG. In het algemeen zullen wij de standaardcontractbepalingen (zoals goedgekeurd door de Europese Commissie) aangaan met de ontvanger van jouw persoonsgegevens. Je kan contact opnemen met ons (zie hieronder) indien je een kopie wenst te ontvangen van de aangegane standaardcontractbepalingen of inzicht wenst in andere genomen passende maatregelen.
MaaS onderzoek
Arriva neemt deel aan een grootschalig onderzoek naar Mobility as a Service (MaaS) dienstverlening in Nederland. Het onderzoek wordt uitgevoerd door het Ministerie van Infrastructuur en Waterstaat de Nederlandse Organisatie voor toegepast-natuurwetenschappelijk onderzoek TNO, gevestigd aan het Anna van Buerenplein 1, 2595DA ’s-Gravenhage, in de zogenoemde ‘MaaS Leeromgeving’. Doel van het onderzoek is erachter zien te komen hoe verschillende soorten vervoer (eigen auto, OV, eigen fiets, deelfietsen en deelscooters, huur- en deelauto’s, taxi’s, etc.) beter op elkaar kunnen aansluiten. Ook wil men onderzoeken wat de effecten zijn van een ‘MaaS-app’ (zoals de glimble app) op bijvoorbeeld CO2-uitstoot, filebestrijding en andere beleidsdoelen en andere dienstverlening. De resultaten van het onderzoek worden daarnaast gebruikt om de dienstverlening aan reizigers (en dus ook de dienstverlening via de glimble app aan jou) beter te maken.
Als je de glimble app gebruikt, ontstaan gegevens over verplaatsingen, die zeer waardevol zijn voor het MaaS-onderzoek. Indien jij ons daarvoor toestemming geeft (en alleen dan), zullen wij jouw Reisinformatie op gepseudonimiseerde basis delen met TNO en het Ministerie van Infrastructuur en Waterstaat voor het doel van dit onderzoek. Pseudonimiseren betekent dat wij ervoor zorgen dat jij niet direct te herkennen bent op basis van de gegevens. Zo zullen wij jouw naam en contactgegevens nooit verstrekken. Door de pseudonimisering is het lastiger om de gegevens met jou in verband te brengen. TNO zal de ontvangen gegevens vervolgens anonimiseren, zodat de gegevens helemaal niet meer tot jou te herleiden zijn, en dus geen persoonsgegevens van jou meer bevatten. Wij vragen jouw toestemming voor dit onderzoek tijdens het registratieproces van de glimble app. Bij het vragen van jouw toestemming, verstrekken wij jou nog specifiekere informatie over (het doel en de werkwijze van) het onderzoek en de rol van het Ministerie en TNO daarin.
Toestemming MaaS Leeromgeving intrekken
Indien je niet langer wil dat wij jouw Reisinformatie gebruiken voor het MaaS-onderzoek, kun je dit aangeven door contact op te nemen met de klantenservice via de contactgegevens onder aan dit privacy statement.
Andere websites
Via de glimble app kun je links naar andere websites dan die van Arriva aantreffen. Arriva draagt geen verantwoordelijkheid voor hoe die externe partijen met je gegevens omgaan. Lees hiervoor het privacy statement van die site die je bezoekt.
Hoe lang bewaart Arriva jouw gegevens?
Arriva bewaart jouw gegevens niet langer dan noodzakelijk voor het doel waarvoor ze zijn verzameld en nooit langer dan wettelijk is toegestaan. Hoe lang bepaalde gegevens worden bewaard is afhankelijk van de aard van de gegevens en de doeleinden waarvoor ze worden verwerkt.
In beginsel worden persoonsgegevens die wij verzamelen bewaard voor een termijn van 2 jaar nadat wij deze persoonsgegevens hebben verkregen, tenzij in dit privacy statement expliciet een andere bewaartermijn wordt genoemd voor een specifiek data-item. Op deze manier kunnen wij de ervaring van de glimble app volgen, verbeteren en maatwerk leveren. Ook helpt deze bewaartermijn ons bij het opsporen van fraude en misbruik van de glimble app. Bovendien helpt het ons om nauwkeurige (historische) rapportages en interne analyses te kunnen maken.
De gegevens over jouw geplande, gemaakte en opgeslagen reizen worden enkel op geaggregeerd niveau verzameld en bewaard, wat betekent dat deze niet direct herleidbaar zijn tot jou, of tot een ander specifiek persoon.
Ook wanneer jij de glimble app van jouw device verwijdert of wanneer je jouw account bij glimble opzegt, worden jouw persoonsgegevens voor een termijn van 2 jaar na het verwijderen van de glimble app of het opzeggen van jouw account door ons bewaard. Na verloop van deze termijn, worden de persoonsgegevens door ons verwijderd of geanonimiseerd.
Wanneer je contact met ons opneemt met vragen, opmerkingen, of klachten via sociale media, bewaren wij jouw gegevens niet langer dan noodzakelijk, en gedurende maximaal 6 maanden. Indien je telefonisch contact met ons opneemt en het gesprek is opgenomen, wordt dit gesprek gedurende maximaal 6 maanden bewaard.
Bewijs van de door jouw gegeven toestemmingen aan ons bewaren wij zolang wij de persoonsgegevens waarop jouw toestemming ziet, nog verwerken. Op het moment dat wij jouw persoonsgegevens verwijderen, zullen wij ook de toestemmingsbewijzen verwijderen, tenzij wij deze nog nodig hebben om aan onze verantwoordingsverplichting onder de AVG te voldoen.
In bepaalde gevallen bewaren wij (bepaalde) persoonsgegevens langer, bijvoorbeeld wanneer dit nodig is om onze belangen in rechte te verdedigen (bijvoorbeeld in geval van een geschil of juridische procedure), of wanneer wij moeten voldoen aan wettelijke bewaartermijnen. Denk hierbij aan de fiscale bewaarplicht van 7 jaar.
Voor meer informatie over de specifieke bewaartermijnen die wij hanteren ten aanzien van jouw persoonsgegevens, kun je contact met ons opnemen via de contactgegevens bovenaan dit privacy statement.
Wat zijn jouw rechten?
Ten aanzien van de persoonsgegevens die Arriva van jou verwerkt in het kader van de glimble app, heb je de volgende rechten. Je hebt recht op inzage in jouw eigen persoonsgegevens. Wanneer gegevens onjuist zijn, dan kun je deze laten corrigeren. Ook heb je recht op gegevensoverdracht. Dat betekent dat je persoonsgegevens die Arriva verwerkt aan een andere partij kunt laten overdragen. Wil je je gegevens bij Arriva laten verwijderen? Dat is mogelijk vanaf het moment dat je geen (financiële) verplichtingen meer hebt bij Arriva. Ook heb je het recht op (meer) informatie over de verwerking van jouw persoonsgegevens. Ben je het niet eens met de wijze waarop wij jouw persoonsgegevens verwerken, dan kun je jouw recht op bezwaar tegen en beperking van de verwerking van jouw persoonsgegevens inroepen. Deze rechten zijn onderworpen aan de voorwaarden en beperkingen van de artikelen 12-22 van de AVG.
Je kunt je rechten uitoefenen door ons een e-mail te sturen of contact met ons op te nemen via de contactgegevens bovenaan deze privacyverklaring. Je kunt dit kosteloos doen, behalve als jouw verzoeken buitensporig zijn (bijvoorbeeld als je onnodig veel verzoeken bij ons indient). In dat geval mogen wij een kleine vergoeding vragen voor onze administratiekosten.
Voor meer informatie over jouw rechten en hoe je ze kunt uitoefenen, kan je terecht op de website van de Autoriteit Persoonsgegevens: https://www.autoriteitpersoonsgegevens.nl/nl/zelf-doen/privacyrechten.
Klachten
Wanneer je van mening bent dat Arriva niet op de juiste wijze met jouw persoonsgegevens omgaat, dan kun je dit altijd bij ons aangeven. Ook kun je hierover een klacht indienen bij de Autoriteit Persoonsgegevens via https://www.autoriteitpersoonsgegevens.nl (of andere bevoegde (overheids)instanties, zie: https://edpb.europa.eu/about-edpb/about-edpb/members_en).
Wijzigingen
Arriva behoudt zich het recht voor om wijzigingen aan te brengen in het privacy statement. Wij adviseren je om regelmatig op deze pagina te kijken of er wijzigingen zijn, de meest actuele versie van de privacy statement is altijd via de app raadpleegbaar. Indien Arriva een materiële wijziging doorvoert in dit privacy statement, dan zullen wij dit kenbaar maken via de glimble app (pushmeldingen), onze website(s) en nieuwsbrieven.
Persoonsgegevens