Privacy statement Shuttel
Nederlands: Shuttel B.V. vindt de bescherming van persoonsgegevens van essentieel belang. Wij verwerken jouw gegevens dan ook met de grootst mogelijke zorgvuldigheid. Met dit privacy statement informeren wij jou over hoe wij omgaan met persoonsgegevens.
English: Because Shuttel B.V. makes the protection of personal data an essential priority, we exercise the greatest possible care whenever we process your personal data. How we handle personal data is explained in this privacy statement. Please find the English Privacy Statement below the Dutch text, or click here.
-----------------------------------------------------------
1.Wie is verantwoordelijk voor de verwerking van jouw gegevens?
In dit privacy statement beschrijft Shuttel B.V. (hierna: “Shuttel” of “wij”) hoe zij als verwerkingsverantwoordelijke met jouw persoonsgegevens omgaat. Ook beschrijft Shuttel welke gegevens zij - indien van toepassing - ontvangt van andere (mobiliteits)aanbieders in het kader van de dienstverlening.
Er wordt gebruik gemaakt van een zakelijke OV-chipkaart om gebruik te kunnen maken van het openbaar vervoer. Translink Systems B.V. (hierna ‘’TLS’’) is de uitgever van alle zakelijke OV-chipkaarten in Nederland en stelt voorwaarden aan dit gebruik. De kaartvoorwaarden kunt u vinden via www.shuttel.nl/nl/voorwaarden.
2. Wat is een persoonsgegeven?
Informatie over een geïdentificeerde of identificeerbare natuurlijke persoon is een persoonsgegeven. Of bepaalde informatie als een persoonsgegeven moet worden gekwalificeerd hangt er mede vanaf of Shuttel beschikt over wettige middelen waarvan redelijkerwijs mag worden aangenomen dat zij deze inzet om een betrokkene te identificeren.
3. Persoonsgegevens die wij verwerken
Wij verwerken persoonsgegevens van jou omdat jij gegevens zelf aan ons verstrekt bij het aangaan van een overeenkomst met ons, of wanneer je gebruik maakt van onze diensten via jouw werkgever. Hierbij ontvangen wij van en/of verstrekken wij mogelijk gegevens aan (mobiliteits)aanbieders die noodzakelijk zijn voor onze dienstverlening. Deze aanbieders zijn verwerkingsverantwoordelijke voor de persoonsgegevens die zij verwerken en mogelijk aan ons verstrekken. Voor meer informatie over de wijze waarop deze aanbieders jouw persoonsgegevens verwerken en de rechten die je daarbij hebt, verwijzen wij naar de privacyverklaring van de betreffende aanbieders.
A) Gegevens die nodig zijn om jou een Shuttel kaart te verstrekken
De diensten van Shuttel kunnen verschillende mobiliteitsdiensten betreffen, waaronder maar niet uitsluitend openbaar vervoer, parkeren, taxi, OV-fiets, deelauto's en ritregistratie. Als je met Shuttel een overeenkomst aangaat, verwerken wij de volgende persoonsgegevens van jou om je een Shuttel kaart ter beschikking te stellen:
B) Gegevens die worden gegenereerd door jouw gebruik van onze diensten
Als je gebruik maakt van diensten van Shuttel of anderszins contact hebt met ons, verwerken wij in het kader van onze dienstverlening – afhankelijk van het precieze gebruik dat jij ervan maakt – de volgende (persoons)gegevens:
C) Gegevens die wij ontvangen van bij ons aangesloten (mobiliteits)aanbieders
Indien van toepassing ontvangen we gegevens van andere (mobiliteits)aanbieders van mobiliteitsdiensten die je kunt gebruiken met de Shuttel kaart. Wij kunnen gegevens over het gebruik van de Shuttel kaart aan elkaar relateren. Zo kunnen wij bijvoorbeeld transacties van inchecken en uitchecken aan elkaar relateren om de gegevens van een reis te tonen in de Shuttel Portal. Op de Shuttel Portal kan je onder andere jouw gemaakte reizen inzien.
De gegevens die wij van de (mobiliteits)aanbieders kunnen ontvangen en noodzakelijk zijn voor de dienstverlening, zijn onder andere:
D) Gegevens die worden verwerkt via de Locatievoorzieningen in de Shuttel App
Als kaartgebruiker kun je gebruik maken van de Shuttel App. Voor een aantal functionaliteiten in de app wordt gebruik gemaakt van jouw locatiegegevens. Zo kunnen we, als de app jouw locatiegegevens mag gebruiken, je op een kaart inzage geven in alle beschikbare modaliteiten in jouw directe omgeving waarmee je gemakkelijk je (vervolg)reis kunt plannen. Daarnaast kunnen we het plannen van je reis vergemakkelijken door het bepalen van jouw huidige locatie bij het plannen van jouw reis. Het is uiteraard ook mogelijk het vertrek- en eind punt (en evt. tussenstop) zelf in te voeren.
Ook kun je met behulp van de Shuttel App jouw reisbewegingen zelf vastleggen, bijvoorbeeld door een rit met een auto of fiets te registreren. Dit maakt het mogelijk om jouw ritten te administreren indien je een kilometervergoeding ontvangt van jouw werkgever.
Een mogelijkheid om jouw reisbewegingen te registreren is de ‘’tracker functionaliteit’’ in de Shuttel app waarmee je jouw reisbeweging kunt vastleggen met behulp van locatiegegevens (GPS locatie) verkregen uit jouw mobiele telefoon. Deze functionaliteit registreert jouw reisbeweging met behulp van locatiegegevens (GPS locatie) verkregen uit jouw mobiele telefoon.
Om gebruik te kunnen maken van deze functionaliteiten, dien je toestemming te geven voor de verwerking van jouw locatiegegevens. Na het installeren van de Shuttel app op jouw mobiele telefoon, zal je middels een pop-up scherm gevraagd worden om deze toestemming te geven, waarop je de instellingen in jouw mobiele telefoon kunt aanpassen.
Zodra je deze toestemming hebt verleend en de GPS Tracker aanzet middels de knop 'Start', worden jouw reisbewegingen geregistreerd middels het opslaan van de coördinaten langs jouw afgelegde route. Deze coördinaten worden enkel gebruikt voor het berekenen van de afstand tussen het punt waar je de tracker start en stopt. Na het stoppen van de tracker worden jouw coördinaten verwijderd. Enkel het begin- en eindpunt en de afstand worden vastgelegd en getoond als rit..
Je kunt jouw toestemming intrekken via het privacy instellingen menu van jouw telefoon. Je kunt dan geen reisbewegingen meer vastleggen tot je weer opnieuw toestemming verleent. Jouw locatiegegevens worden alleen voor bovenstaande doeleinden gebruikt en niet door Shuttel verzamelt en/of opgeslagen.“
4. Verwerking: grondslagen en gerechtvaardigde belangen
De verwerking van persoonsgegevens vindt plaats op basis van de volgende wettelijke grondslagen:
Gerechtvaardigde belangen zijn onder andere: beveiliging, (misdaad)preventie, IT-beheer, onderzoek en analyse naar eigen producten of diensten, bedrijfshuishouding, juridische zaken en intern beheer.
5. Doeleinden voor het verwerken van persoonsgegevens
Bij de verwerking van jouw persoonsgegevens gaan wij zorgvuldig te werk. Wij gebruiken alleen die gegevens die noodzakelijk zijn voor de dienstverlening. Shuttel verwerkt jouw persoonsgegevens voor de hieronder genoemde doeleinden. Het cijfer achter ieder doel correspondeert met de grondslag genoemd in artikel 4 van dit privacy statement.
A) Doeleinden voor kaartgebruik
B) Algemene doeleinden
6. Geen verwerking van gegevens van personen jonger dan 16 jaar
Wij hebben niet de intentie gegevens te verzamelen van personen die jonger zijn dan 16 jaar. Wij raden ouders aan betrokken te zijn bij de (online) activiteiten van hun kinderen om zo te voorkomen dat Shuttel hun persoonsgegevens verwerkt.
7. Delen met derden
Shuttel deelt jouw persoonsgegevens met derden in onder andere de volgende gevallen en met bijbehorende redenen. Het cijfer achter ieder doel correspondeert met de grondslag genoemd in artikel 4 van dit privacy statement:
Shuttel gebruikt ook diensten van derde partijen die fungeren als 'verwerkers' bijvoorbeeld hosting- dienstverleners en onderzoeksbureaus, met als doel marktonderzoek of klanttevredenheidsonderzoek uit te voeren. Indien deze derden conform toepasselijke gegevensbeschermingswetgeving worden aangemerkt als verwerker, zal Shuttel schriftelijke afspraken maken met deze derden. Deze dienstverleners zullen persoonsgegevens uitsluitend verwerken in overeenstemming met de instructies en onder de controle van Shuttel.
Als persoonsgegevens naar een ontvanger in het buitenland worden verzonden, gebeurt dit doorgaans alleen naar een ontvanger in een land dat volgens de Europese Commissie een voor persoonsgegevens passend beschermingsniveau biedt. Als persoonsgegevens naar een ontvanger in een land worden verstuurd dat geen passend beschermingsniveau biedt, zal Shuttel ervoor zorgen dat de wettelijk vereiste waarborgen worden genomen. Indien je nadere informatie wenst te ontvangen over de doorgifte van jouw persoonsgegevens naar landen buiten de Europese Economische Ruimte, kan je contact opnemen met de Functionaris voor Gegevensbescherming van Pon (zie artikel 12).
8. Bewaren van jouw gegevens
We zullen persoonsgegevens zo lang bewaren als dat nodig of toegestaan is binnen het kader van de in dit Privacy statement beschreven doeleinden en in overeenstemming met het toepasselijk recht. Tot de criteria die worden gebruikt om onze opslagtermijn te bepalen behoren:
9. In kaart brengen websitebezoek
Wanneer je onze website(s), diensten, applicaties, communicatiediensten (zoals e-mail) en hulpmiddelen bezoekt of gebruikt, kunnen wij cookies, web beacons en andere soortgelijke technologieën voor het opslaan van informatie gebruiken met als doel advertentie-uitingen te personaliseren en jou een betere, snellere en veiligere klantervaring te kunnen bieden. Als je geen cookies wenst, kun je dit aangeven. Voor meer details over het gebruik van cookies verwijzen wij naar ons cookie statement (www.shuttel.nl). Op onze website(s) tref je mogelijk links aan naar andere websites. Wij dragen geen verantwoordelijkheid voor de omgang met jouw persoonsgegevens door deze websites. Raadpleeg hiervoor de privacyverklaring / het privacy statement van de website die je bezoekt.
Om het zakelijk gebruik van onze website te meten, gebruiken wij de dienst Leadinfo uit Rotterdam. Deze dienst toont ons bedrijfsnamen en -adressen op basis van IP-adressen van onze bezoekers. Het IP-adres wordt hierbij niet opgenomen.
10. Jouw rechten, waaronder het recht om bezwaar te maken
Je hebt het recht om te weten welke persoonsgegevens wij van jou verwerken en aan wie wij jouw persoonsgegevens hebben verstrekt. Ook heb je het recht informatie te verkrijgen over de aan jou verstrekte zakelijke OV-chipkaart. Als je toestemming hebt gegeven voor de verwerking van jouw persoonsgegevens, heb je ook het recht om deze weer in te trekken.
Indien jij de door ons verwerkte persoonsgegevens wilt inzien, corrigeren, bijwerken, beperken of verwijderen, bezwaar wilt maken tegen de verwerking van persoonsgegevens of tegen direct marketing, of als je een elektronische kopie van jouw persoonsgegevens wilt ontvangen om die aan een ander bedrijf door te geven (voor zover dit recht op gegevensoverdracht door de toepasselijke wetgeving aan jou wordt verstrekt) kun je contact met onze klantenservice opnemen via de contactgegevens zoals vermeld onder artikel 12. Wij verzoeken je in je aanvraag zo duidelijk mogelijk te beschrijven op welke persoonsgegevens je verzoek betrekking heeft. We zullen zo snel als redelijkerwijs uitvoerbaar maar in elk geval binnen de wettelijk vereiste termijnen op jouw verzoek reageren. Tot slot heb je het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Je kunt jouw rechten slechts uitoefenen voor zover de wet je deze rechten toekent. Om er zeker van te zijn dat een verzoek door jou zelf is gedaan, kunnen wij vragen om een kopie van jouw identiteitsbewijs bij dit verzoek mee te sturen. Dit vragen wij alleen als we dit noodzakelijk achten om jou te kunnen identificeren en verzoeken wij ook om op deze kopie de pasfoto, MRZ (machine readable zone; de strook met nummers onderaan het paspoort), paspoortnummer en Burgerservicenummer (BSN) onherkenbaar te maken. De kopie van jouw identiteitsbewijs vernietigen wij direct nadat wij jou hebben geïdentificeerd.
11. Beveiliging en bescherming van gegevens
Shuttel past passende beveiligingsmaatregelen toe om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging zoveel mogelijk tegen te gaan. Shuttel heeft zowel technische als organisatorische maatregelen genomen om jouw persoonsgegevens te beveiligen, zoals het toepassen van versleutelingstechnieken. Deze beveiligingsmaatregelen worden periodiek herzien op basis van dreigingen.
12. Contact
Shuttel is statutair gevestigd te Zuiderinslag 2, 3833 BP in Leusden en houdt kantoor aan de Stationsplein 1 E, 3818 LE Amersfoort. Voor vragen en/of opmerkingen met betrekking tot dit privacy statement kun je contact opnemen met:
Shuttel B.V.
T.a.v: Klantenservice
Stationsplein 1 E
3818 LE Amersfoort
Tel. 033 30 34 600
advies@shuttel.nl
Onze Functionaris voor Gegevensbescherming is bereikbaar per e-mail via privacy@pon.com en per post via bovenstaand adres (t.a.v. 'Privacy Officer').
13. Wijzigingen
De manier waarop wij persoonsgegevens verwerken, en de samenstelling of hoeveelheid van gegevens die wij verwerken, kan wijzigen. Daarom behouden wij ons het recht voor dit privacy statement aan te passen. Je zult indien noodzakelijk op de hoogte worden gebracht van een wijziging. In dit Privacy Statement wordt altijd de laatste datum van wijziging aangegeven.
Dit statement is voor het laatst herzien op 26 oktober 2021.
-----------------------------------------------------------
1, Who is responsible for the processing of your data?
In this privacy statement, we, Shuttel B.V. (hereinafter “Shuttel” or “we”) explain how we process your personal data in our capacity of controller. We also describe where we receive data from other mobility services and third parties in the performance of our services, and what that data comprises.
A business public transport chip card is used to access public transportation. Translink Systems B.V. (hereinafter ‘’TLS’’) is the publisher of all business public transport chip cards in the Netherlands, and sets conditions on their use. The card conditions can be consulted at www.shuttel.nl/nl/voorwaarden.
1.What is personal data?
Personal data is information that relates to an identified or identifiable natural person. Whether or not certain information should be regarded as personal data also depends on whether Shuttel has legal means that it can be reasonably assumed to use to identify a data subject.
2. Personal data that we process
We process your personal data because you provide us with data when you conclude an agreement with us but also when you use our services through your employer. As part of these services we receive data from, and may also provide data to, mobility services and other third parties as required for the performance of our services. These third parties are the controllers with respect to the personal data that they process and which they may provide to us. For more information about the way in which these third parties process your personal data and your rights in this regard, please see the privacy statements of the respective third parties.
A) Data needed to issue you a Shuttel card
Shuttel’s services may pertain to various mobility services such as public transport, parking, taxi, "OV fiets" bike rental , car sharing services and ride logging. After you enter into an agreement with Shuttel, for us to issue you a Shuttel card we need to process the following personal data:
B) Data generated by your use of our services
If you use the services of Shuttel or otherwise have contact with us, as part of our services we will, depending on your specific use, process the following data, which may or may not be regarded as personal data:
C) Data we receive from affiliated mobility providers and third parties
If applicable, we will receive data from other providers of mobility services that the Shuttel card grants you access to. We may correlate various data sets concerning the use of the Shuttel card. We may, for example, correlate your check-in and check-out transactions in order to display the information on a journey in the Shuttel portal. On the Shuttel portal you can retrieve various information including the data on the journeys you have made.
The data that we may receive from other mobility providers and which is necessary for the services include:
D) Data processed via the GPS tracker in the Shuttel app
As a card user you can use the Shuttel App. For a number of functionalities in the app, your location data is used. For example, if the app is allowed to use your location data, we can show you on a map all available modalities in your immediate vicinity with which you can easily plan your journey. In addition, we can make planning your trip easier by determining your current location. It is of course also possible to enter the departure and end point (and any stopover) yourself.
You can also log your travel movements yourself using the Shuttel app, for example by registering a ride with a car or bicycle. This allows you to keep a log of your travel if you need to keep one to receive a per-kilometre travel reimbursement from your employer. One possibility to register your travel movements is the "tracker functionality" in the Shuttel app that allows you to record your travel movements using location data (GPS location) obtained from your mobile phone.
To be able to use these functionalities, permission is needed for the processing of your location data. After installing the Shuttel app on your mobile phone, you will be asked through a pop-up screen to give this permission, on which you can adjust the settings in your mobile phone.
As soon as you have granted this permission and switch on the GPS Tracker via the 'Start' button, your travel movements will be registered by using the coordinates along your traveled route. These coordinates are only used to calculate the distance between the point where you start and stop the tracker. After stopping the tracker, your coordinates will be deleted. Only the starting point, end point and distance covered will be shown.
You can revoke your consent in the privacy settings of your phone. You can then no use these location bases functionalities in the app until you grant permission again. Your location data will only be used for the above purposes and will not be collected and/or stored by Shuttel.
3. Processing: legal grounds and legitimate interests
The personal data is processed on the basis of the following legal grounds:
Legitimate interests include, but are not limited to: safety and security, crime prevention, IT management, research and analysis of our products and services, business administration, legal affairs and internal management.
4. Purposes for the processing of personal data
We exercise all due care in the processing of your personal data. We use only the data necessary to provide our services. Shuttel processes your personal data for the purposes set out below. The number or numbers given after each of the purposes listed corresponds to the ground or grounds referred to in article 4 of this privacy statement.
A) Card use-related purposes
B) General purposes
5. No processing of data of persons under the age of 16
We do not intend to collect data from persons under the age of 16. We advise parents to monitor their children and their children’s online activities to prevent Shuttel from processing their data.
6. Sharing with third parties
Shuttel shares your personal data with third parties in a number of situations, such as the situations listed here alongside the reason for the sharing. The number or numbers given after each corresponds to the ground or grounds referred to in article 4 of this privacy statement.
Shuttel also uses the services of third parties that act as processors, for example hosting services and research firms, with the objective of conducting market research, customer satisfaction surveys, etc. If these third parties are deemed to be processors within the definition of applicable data protection laws, Shuttel will make arrangements in writing with these third parties. These service providers will only process personal data in accordance with the instructions and under the control of Shuttel.
If personal data is sent to a recipient in another country, this will normally be required to be a country that offers a level of protection for personal data deemed appropriate by the European Commission. If personal data is to be sent to a recipient in a country that does not offer an appropriate level of protection, Shuttel will ensure that the legally required standards of protection are observed. If you wish to receive further information about the transfer of your personal data to countries outside the European Economic Area, you may contact Pon’s Data Protection Officer (see article 12).
7. Retention of your data
We will retain personal data as long as necessary or permitted to do so within the framework of the purposes described in this privacy statement and in accordance with applicable law. The criteria used to determine the period of storage include:
8. Analysing website visits
When you visit or use our website(s), services, applications, communication services (such as e-mail) and resources, we may use cookies, web beacons and other similar data storage technologies with the goal of personalising advertisements and offering you a better, faster and safer customer experience. If you do not wish to accept cookies, you have the opportunity to indicate this. For more information about the use of cookies, please see our cookie statement (www.shuttel.nl). On our website(s) you may find links to other websites. We are not responsible for how these websites process your personal data. For this, please refer to the privacy statement of the website you are visiting.
9. Your rights, including the right of objection
You are entitled to know what personal data pertaining to you we process and to whom we have provided your personal data. You also have the right to obtain information about the business public transport chip card issued to you. If you have granted your consent to the processing of your personal data, you also have the right to revoke this consent.
If you wish to access, correct, update, restrict or delete the personal data pertaining to you that we process, wish to object to the processing of personal data or direct marketing, or if you would like to receive an electronic copy of your personal data for the purposes of providing it to another company (insofar as this right to transfer is granted to you under applicable law), contact our customer service department. The contact information is provided under article 12. In your request, please be as specific as possible as to the personal data to which your request pertains. We will respond to your request as quickly as is reasonably possible, and in any event within the period required by law. Finally, you also have the right to lodge a complaint with the Dutch Data Protection Authority.
You can only exercise your rights to the extent that they are granted to you by law. To make sure that the request was submitted by you, we may ask you to include a copy of a valid form of identification with your request. We will only do this if we deem it necessary for the purposes of identifying you, and if we do this we will also ask you to obscure your passport photo, MRZ (machine-readable zone, i.e. the number strip at the bottom of your passport identification page), passport number and citizen service number (BSN). We will destroy the copy of your identification immediately after we have identified you.
10. Security and protection of data
Shuttel takes appropriate security measures to prevent misuse, loss, unauthorised access, unwanted disclosure and unauthorised alteration to the maximum possible extent. Shuttel has implemented technical and organisational measures in order to secure your personal data, including the use of encryption technologies. These security measures are periodically reviewed on the basis of threats.
11. Contact
Shuttel has its registered office at Zuiderinslag 2, NL-3833 BP in Leusden and its principal place of business at Stationsplein 1 E, NL-3818 LE in Amersfoort. If you have any questions and/or comments about this privacy statement, please contact:
Shuttel B.V.
Attn. Customer Services
Stationsplein 1 E
NL-3818 LE Amersfoort
Tel. +31 33 303 4600
advies@shuttel.nl
Our Data Protection Officer can be reached by e-mail via privacy@pon.com and by post on the above address (attn. Privacy Officer).
12. Changes
We may change the way in which we process personal data and the composition and quantity of data we process. We therefore reserve the right to update this privacy statement. Any relevant changes will be notified to you. This Privacy Statement always shows the most recent revision date.
This statement was last revised on 26 October 2021.
The Dutch text of this Privacy Statement is the only authentic text. In the event of differences between the Dutch text and a translation into a foreign language, the Dutch text prevails.