De OV-chipkaart en jouw privacy

Je hebt de keuze uit twee OV-chipkaarten: de anonieme OV-chipkaart en de persoonlijke OV-chipkaart.

Bij de aanschaf van een anonieme OV-chipkaart zijn jouw persoonlijke gegevens niet bij de RET of TLS bekend.

Als je de anonieme OV-chipkaart gebruikt, ontstaan er wel reisgegevens maar omdat de kaart niet op (jouw) naam staat, komen de RET of TLS niet in het bezit van persoonsgegevens.

Doe je bijvoorbeeld bij de RET een aanvraag voor teruggave van geld, dan moet je bepaalde persoonlijke gegevens aan de RET geven. De RET gebruikt de door jou verstrekte gegevens uitsluitend voor het afhandelen van je aanvraag. De gegevens worden nog enige tijd bewaard voor onder meer controledoeleinden (link naar Tabel Bewaartermijnen).

Bekijk de productvoorwaarden van de anonieme OV-chipkaart

Een persoonlijke OV-chipkaart is op naam. Dat betekent dat je bij de aanvraag van deze kaart een aantal persoonsgegevens moet invullen. Die gegevens zijn ook nodig voor de verwerking van de transacties die je met de OV-chipkaart uitvoert.

TLS is de uitgever van de OV-chipkaart. Je kunt de persoonlijke OV-chipkaart via de website van TLS aanvragen. Vraag je de kaart liever schriftelijk aan? Dat kan. Je kunt hiervoor een aanvraagformulier ophalen bij alle RET Servicepunten.

Bekijk de productvoorwaarden van de persoonlijke OV-chipkaart

Omdat je de OV-chipkaart bij TLS aanschaft, ga je de kaartovereenkomst aan met TLS en niet met de RET. De RET verwerkt jouw aanvraag niet en je bent dan ook niet bij de RET bekend. Dit geldt ook voor de afhandeling van de overige aanvragen die betrekking hebben op de OV-chipkaart zelf, zoals bijvoorbeeld het product automatisch opladen.

Het abonnement is een persoonsgebonden product dat op een persoonlijke OV-chipkaart wordt geladen. Je kunt een aantal abonnementen aanschaffen bij een kaartautomaat of online. Voor bepaalde abonnementen heeft de RET je persoonsgegevens nodig om de met jou gesloten overeenkomst goed te kunnen uitvoeren. Dit geldt bijvoorbeeld voor jaarabonnementen. De RET legt de persoons- en de reisgegevens die beschikbaar komen als je reist met een persoonlijke OV-chipkaart met persoonsgebonden RET-reisproduct vast en verwerkt ze. Denk hierbij aan de abonnementen- en debiteurenadministratie en de check-in/check-out gegevens van je reizen die nodig zijn om de betaling van de reizen te verwerken.

Soms moet de RET over je persoonlijke gegevens beschikken om de overeenkomst te kunnen uitvoeren. Dat geldt voor zowel de persoonlijke als de anonieme OV-chipkaart. Denk hierbij aan de registratie van je jaarabonnement in de klantenadministratie en jouw bankrekeningnummer om restitutiebetalingen te kunnen doen.

Heb je de RET aangegeven dat je informatie over producten, diensten en aanbiedingen via e-mail wilt ontvangen, dan legt de RET de door jou verstrekte contactgegevens vast. Deze gegevens worden uiteraard alleen gebruikt voor het via e-mail toezenden van de betreffende informatie en niet voor andere doeleinden. Je kunt de toezending van informatie op ieder moment stopzetten door je voor deze mailings uit te schrijven. De RET verwijdert jouw gegevens dan zo spoedig mogelijk uit het bestand.

Je koopt de persoonlijke OV-chipkaart rechtstreeks bij TLS, de kaartuitgever. TLS is verantwoordelijk voor de verwerking van de persoonsgegevens die betrekking hebben op je kaart.
Meer informatie over het privacybeleid van TLS: www.ov-chipkaart.nl .

Je koopt het RET-vervoersabonnement bij de RET. De RET is verantwoordelijk voor de verwerking van je persoons- en reisgegevens.

Voor een goede uitvoering van de met jou gesloten overeenkomst kan de RET bepaalde werkzaamheden laten uitvoeren door een andere organisatie. Bijvoorbeeld voor het maken van vervoersanalyses, het checken van restitutieaanvragen of het uitvoeren van werkzaamheden aan het OV-chipkaartsysteem. De RET maakt met deze partijen goede afspraken zodat de privacy van jouw gegevens gewaarborgd is. In alle gevallen geldt: de RET gaat met de grootst mogelijke zorgvuldigheid met jouw gegevens om en houdt zich aan de eisen die de Wet bescherming persoonsgegevens stelt.

De persoonsgegevens die de RET van je heeft, worden goed beveiligd tegen verlies of onrechtmatige toegang. Zo zijn je gegevens alleen toegankelijk voor medewerkers die belast zijn met de uitvoering van de overeenkomst(en) met jou.

De RET verwerkt in het kader van haar bedrijfsdoelstellingen bij de uitvoering van de met jou gesloten overeenkomst niet meer persoonsgegevens dan nodig zijn.
Deze bedrijfsdoelstellingen zijn in het geval van de OV-chipkaart:

1.   Uitvoeren van de aangegane overeenkomst (het RET reisproduct).

2.   Financiële administratie:
a. Debiteurenadministratie: debiteurenbeheer, waaronder het berekenen, innen of crediteren van vorderingen en het in handen stellen van vorderingen bij derden;
b. opbrengstadministratie.

3.   Klantenservice, afhandelen van:
a. vragen, verzoeken en klachten en het behandelen van geschillen;
b. gevonden en verloren voorwerpen;
c. verzoeken om restituties in verband met het gebruik van de OV-chipkaart.

4.   Naleven van toepasselijke wet- en regelgeving, waaronder bijvoorbeeld de Wet Personenvervoer 2000, de Wet bescherming persoonsgegevens en het laten uitvoeren van de accountantscontrole.

5.   Fraudemanagement, waaronder preventie, detectie en het nemen van maatregelen.

6.   Uitvoeren van marketingonderzoek en marketingacties (waaronder het onderhouden van contacten met [ex]reizigers voor de uitvoering van loyaliteitsprogramma’s) waarmee klantenbinding wordt bevorderd tussen geregistreerde deelnemers en de RET.

7.   Uitvoeren van marktonderzoek, genereren van managementinformatie, ontwikkelen van producten en diensten en verbeteren van de dienstverlening.

8.   Het verwerken van persoonsgegevens voorzover dat noodzakelijk is voor het op een verantwoorde wijze uitoefenen van de bedrijfsdoelstellingen.

De RET hanteert een maximale bewaartermijn van twee jaar voor direct herleidbare persoonsgegevens (NAW- en overige contactgegevens) die je bijvoorbeeld in het kader van de aanschaf van een abonnement of het verkrijgen van service aan de RET hebt gegeven.

De RET gebruikt de gedetailleerde reisgegevens niet voor marketingactiviteiten. Gaat de RET marketingcampagnes uitvoeren, dan worden de RET-klanten hierover tijdig en uitgebreid geïnformeerd. Wel gebruikt de RET reisgegevens voor onderzoek en analyse om de producten en diensten te verbeteren.

Soms is de RET verplicht jouw persoonsgegevens aan derden te geven. Bijvoorbeeld op vordering van de politie of justitie. Maar ook omdat dat noodzakelijk is in het kader van de met jou gesloten overeenkomst (TLS, Belastingdienst, incassobureau, accountant). De RET stelt jouw persoonsgegevens niet aan derden ter beschikking voor commerciële doeleinden. Ook zal de RET jouw persoonsgegevens niet aan derden verkopen.

De RET heeft de persoonsgegevens van klanten opgenomen in een reizigersbestand. De gedetailleerde reisgegevens worden vastgelegd in een ander bestand. Beide bestanden zijn bij de Autoriteit Persoonsgegevens in Den Haag aangemeld onder de aanduiding ‘RET Reizigersbestand’. Deze bestanden zijn van elkaar gescheiden maar soms is koppeling noodzakelijk. De koppeling mag alleen worden uitgevoerd door daartoe geautoriseerde medewerkers van de RET.

Het koppelen van je persoons- en reisgegevens mag alleen in de volgende situaties:

• Bij het indienen van een restitutieverzoek om de rechtmatigheid van het verzoek te kunnen beoordelen.
• Wanneer een door de reiziger aangemelde klacht of probleem moet worden onderzocht of opgelost.
• Wanneer moet worden voldaan aan wet- en regelgeving (vordering van politie en justitie).
• Wanneer de reiziger hiertoe ondubbelzinnig en schriftelijk toestemming heeft gegeven.

RET en de andere OV-bedrijven willen ervoor zorgen dat het openbaar vervoer zo efficiënt en effectief mogelijk is. Daarom hebben wij er belang bij om inzicht te krijgen in reispatronen van reizigers. Dat inzicht is ook belangrijk voor derde partijen, zoals overheden die (openbaar) vervoer als taak hebben en zich inzetten voor de verbetering van de dienstverlening aan reizigers.
Inzicht verkrijgen wij door middel van statistisch onderzoek. De OV-bedrijven hebben afspraken gemaakt in een samenwerkingsovereenkomst over de wijze waarop persoonsgegevens mogen worden gebruikt om dit inzicht te verkrijgen. We noemen dat ook wel de Informatiehuishouding. Het gezamenlijke privacy statement van de OV-bedrijven voor de Informatiehuishouding vind je hier.

De OV-bedrijven die zijn aangesloten bij de branchevereniging Koninklijk Nederlands Vervoer (KNV), voorheen MOBIS, hebben zich verbonden aan de “Gedragscode verwerking persoonsgegevens OV-chipkaart door OV-bedrijven”.

• Online via het contactformulier
• Telefonisch: 0900 - 500 6010 (gebruikelijke belkosten)
• Schriftelijk: Antwoordnummer 50525, 3050 WB Rotterdam (postzegel niet nodig)

Er kunnen zich wijzigingen voordoen in het privacybeleid van de betrokken partijen of in de gedragscode. Deze wijzigingen zullen nooit in strijd zijn met de eisen die Algemene Verordening Gegevensbescherming stelt. De RET raadt je aan regelmatig de laatste versie van de documenten te raadplegen.