MOBYYOU PRIVACY VERKLARING GEBRUIKERS

GEDRAGSCODE EN ONZE BELOFTE

Onze missie is om de beste klantervaring ter wereld te bieden.

Onze belofte is transparantie en eenvoud.

Met transparantie bedoelen wij dat jij als gebruiker van de app volledig inzicht en controle hebt over jouw persoonsgegevens en hoe wij en de aangesloten bedrijven daarmee kunnen en mogen omgaan.

Met eenvoud bedoelen we een zo gebruiksvriendelijk en eenvoudig mogelijk systeem voor het afnemen en betalen van diensten en producten van de aangesloten bedrijven via de App. Het gebruik van de App is voor jou gratis.

Om dit alles te bereiken, beloven wij het volgende:

• Jij komt op de eerste plaats. Zonder jou en jouw vertrouwen in ons, geen Mobyyou; zo simpel is het. Daarom beloven wij jou een veilige gebruikersomgeving waarin jij volledig in controle bent over jouw persoonlijke gegevens en (privacy en marketing) instellingen. Klik op Instellingen om jouw Profiel te bekijken en eventueel aan te passen.
• Wij gaan graag een stapje verder als het gaat om jouw data en privacy. Wij behandelen jouw data alsof het onze eigen data is. Jij bent dan ook in controle en kan de instellingen altijd veranderen.
• Wij beschermen jouw privacy. Wij zullen alles eraan doen om jouw persoonsgegevens veilig te bewaren, gebruiken, beheren en beveiligen. Wij verlangen van de aangesloten bedrijven dat zij jouw gegevens uitsluitend zullen verzamelen, verwerken, gebruiken en toegang toe hebben voor het doel waarvoor zij het hebben ontvangen.  Op basis van de afspraken die wij met jou maken, met inachtneming van toepasselijke (privacy) wetgeving zullen zij dat doen. Zie hieronder in onze Privacy Verklaring over hoe wij jouw persoonsgegevens beveiligen en gebruiken.
• Wij voldoen aan wet-/regelgeving: Wij nemen onze verantwoordelijkheid om te voldoen aan toepasselijke wet- en regelgeving zeer serieus en verwachten dit ook van onze medewerkers en aangesloten bedrijven. Mocht jij iets zien of merken dat hieraan niet aan voldoet, laat het ons direct weten. Wij zullen hier onmiddellijk naar kijken en indien nodig, passende maatregelen nemen.
• Wij luisteren naar jou. Onze App is het resultaat van jouw ervaring(en) en suggestie(s). Heb je op-/aanmerkingen of suggesties, laat ons weten en wij gaan met jouw commentaar en suggesties aan de slag.
• Wij verwachten ook goed gedrag van jou (en zullen dat ook gaan belonen). Zorg voor de juiste informatie, gebruik van de App volgens de instructies en te kunnen voldoen aan je verplichten aan de aangesloten bedrijven voor je genoten diensten.

ONZE PRINCIPES:

• Wij bewaren jouw persoonsgegevens op een veilige en beschermde manier (zoals wij onze eigen persoonsgegevens ook bewaren).
• Wij vragen en gebruiken alleen jouw persoonsgegevens die strikt nodig zijn voor gebruik van onze Diensten (niets meer, eerder en liever minder).
• Jij bent in controle over jouw persoonsgegevens. Per Merchant (en bijbehorende Club) bepaal jij welke persoons- en gebruikersgegevens van jou waarvoor kunnen worden gebruikt door de Merchant.
• Wij bewaren jouw persoonsgegevens alleen voor zo lang als nodig is voor het gebruik van de Diensten (niet langer, eerder en liever korter).
• Wij gebruiken alleen geanonimiseerde data om onze producten en diensten te verbeteren.

In hoofdstuk A ("Lang Verhaal Kort") vind je in een beknopte samenvatting van het hoe, wat, waar, waarom van het gebruik en verwerken van jouw persoonsgegevens en onze beloftes en jouw rechten.

In hoofdstuk B bevat een gedetailleerde uiteenzetting van de persoonsgegevens die worden verwerkt, de verwerkingsdoelen en -gronden, en hoe, van en met wie wij de persoonsgegevens verwerken (inclusief een overzicht van de gebruikte definities), oftewel het "Hele Verhaal".

In hoofdstuk C hebben wij nog een aantal toevoegingen opgenomen die voor bepaalde producten of diensten gelden (zoals studentenreisproduct).

A.        LANG VERHAAL KORT

1.         Wie verwerkt de persoonsgegevens en waarom

1.1         De verwerkingsverantwoordelijke is Mobbyou B.V., statutair gevestigd te Oisterwijk en kantoorhoudende te Joop Geesinkweg 901-999, 1114 AB Amsterdam. KvK nummer is 66455359.

1.2        Mobyyou verzamelt, bewaart en verwerkt bepaalde persoonsgegevens van jou (de Gebruiker) (zie hieronder welke gegevens) om enerzijds haar Diensten en anderzijds de producten en diensten van haar zakenpartners (de Merchants) via de Clubs, aan jou te kunnen aanbieden, verlenen, mogelijk te maken en/of te verbeteren, of door jou te kunnen gebruiken.

2.         Hoe we persoonsgegevens verzamelen en verwerken

2.1         We verzamelen persoonsgegevens via de App (zie jouw Profiel voor de informatie waarvoor jij toestemming hebt gegeven). Het verwerken van persoonsgegevens door Mobyyou omvat de opslag, verzending en openbaarmaking van bepaalde persoonsgegevens die door jou aan Mobyyou zijn verstrekt. De verwerking omvat tevens het doorgeven door Mobyyou van bepaalde - door jou goedgekeurde of aangegeven – persoonsgegevens aan specifieke Merchants waarvoor jij toestemming heeft gegeven of waarbij jij via de App of Club hebt aangemeld.

2.2        Bij het activeren van de App, zal jij ook worden gevraagd om bepaalde telefoon-eigen diensten beschikbaar te stellen zoals bijvoorbeeld jouw locatie en activatie van jouw bluetooth en de App zodat jij optimaal gebruik kan maken van de diensten van Mobyyou en haar partners zonder bepaalde functies eerst te moeten inschakelen of activeren (bijvoorbeeld locatie of bluetooth communicatie). Jij kan deze instellingen in jouw Profiel altijd uit-/inschakelen (standaardinstelling is uitgeschakeld). Mobyyou gebruikt deze instellingen en functies uitsluitend om haar diensten en die van haar partners te kunnen aanbieden en niet voor andere doeleinden met inachtneming van deze privacy verklaring.

2.3        Mobyyou maakt geen gebruik van cookies.

3.         Welke persoonsgegevens?

3.1         Persoonsgegevens die Mobyyou verzamelt en verwerkt, zijn beperkt tot de persoonsgegevens die van tijd tot tijd door Mobyyou worden opgevraagd en door jou (als Gebruiker) worden verstrekt of waarmee jij instemt.

• Bij het aanmaken van jouw Profiel, vragen wij jou uitsluitend om jouw mobiele telefoonnummer.
• Om de Diensten van Mobyyou te kunnen gebruiken en verder te activeren, hebben wij ook de volgende persoonsgegevens van jou nodig: naam (zodat medegebruikers je herkennen, adres (voor eventuele bezorging), email (voor communicatie (bijvoorbeeld bij verlies van je toestel), bankrekening (om betalingen uit te kunnen voeren), en (optioneel) GPS locatie/reisbeweging (voor bijvoorbeeld in-/uitchecken openbaar vervoer).
• Voor diensten of producten waar jij voor moet betalen, als jij hier gebruik van wilt maken, kun jij diverse bankrekeningen en/of credit- of debetkaart gegevens toevoegen aan jouw Profiel.
• Voor sommige specifieke of nieuwe diensten, kan het nodig zijn om andere persoonlijke en/of persoonsgegevens te verstrekken (bijvoorbeeld geboortedatum/-plaats, pasfoto, locatie/reisbeweging, IP/MAC adres, batterij status, kleding-/schoenmaat, klantenkaart(en), etc). Nogmaals, jij bent in controle aan welke Merchant jij welke gegevens verstrekt en waarvoor deze gegevens kunnen worden gebruikt. Maar let wel, indien jij bepaalde toestemming niet geeft, kan het zijn dat bepaalde diensten niet gebruikt kunnen worden en/of voordelen niet kunnen worden genoten.

In jouw Profiel kun jij altijd jouw toestemming voor het delen van bepaalde persoonsgegevens (inclusief delen GPS locatie) (per Club of voor de hele App) aanpassen en deze aanpassing bewaren.

4.         Onze belofte

4.1         (Aan) handel in jouw persoonsgegevens doen wij niet en zal nooit de basis van ons business model worden. Wij drijven geen handel in persoonsgegevens. Het zijn jouw gegevens en jij bent in controle wie, welke gegevens waarvoor kan gebruiken.

4.2        De rechtsgrond voor het verzamelen, opslaan en verwerken van jouw persoonsgegevens door ons en de Merchants en andere relevante betrokken partijen (zie hoofdstuk B onder 6) en is uitsluitend en alleen gebaseerd op de volgende gronden:

1. jouw instemming overeenkomstig de door jou ingestelde instellingen in jouw Profiel (waarbij de standaard (default) setting is dat alle instemming wordt onthouden);
2. ons contract met jou (inclusief deze privacy verklaring); zie onze algemene gebruikers voorwaarden voor acceptatie en goedkeuring;
3. voldoen aan wettelijke plicht (bijvoorbeeld bepaalde transactie gerelateerde persoonsgegevens die wij moeten delen met (semi-)overheidsinstellingen voor statistische doeleinden), en

3.        voor zover het onze legitieme zakelijke belangen dient (bijv. gegevensbescherming, verificatie, identificatie, beveiliging en/of klantenservice (klachten)).

Voor het verwerken van bijzondere persoonsgegevens (zoals pasfoto) anders dan voor authenticatie, zullen wij altijd jouw expliciete instemming verzoeken.

4.3        Het doel voor het verzamelen, opslaan en verwerken van jouw persoonsgegevens is het volgende:

1.         om jou op of via de App en door jou geselecteerde Clubs van dienst te zijn (inclusief afhandelen van (financiële) transactie en administratie van door jou verkochte producten en facturering);

2.         om bepaalde van jouw relevante persoonsgegevens aan Merchants te verstrekken zodat zij hun diensten aan jou kunnen aanbieden en verlenen (en vice versa);

3.         het voldoen aan de verplichte "KYC"-vereisten ("ken jouw klant") door ons en de Merchants waar jij diensten of producten van afneemt op of via ons App en rapportage verplichtingen (zoals herijkingsonderzoek);

4.         om klantenserviceondersteuning te verlenen aan en ten behoeve van jou en onze Merchants en onze dienst en product te verbeteren.

4.4         We zullen de wettelijke privacy principes voor gegevensbescherming respecteren en naleven en jou de volgende verdere beloftes en toezeggingen doen:

-        Beschermen en beveiligen

Mobyyou zal jouw persoonsgegevens veilig opslaan en beveiligen en alleen verwerken en openbaar maken in overeenstemming met de voorwaarden van deze privacy verklaring en de algemene verordening gegevensbescherming (AVG).

-        Beperkt gebruik

Mobyyou zal jouw persoonsgegevens niet verkopen, verzenden of anderszins bekendmaken aan derden, anders dan in overeenstemming met de voorwaarden van deze privacy verklaring of indien wettelijk verplicht.

• Gegevensminimalisatie

We zullen alleen om persoonsgegevens vragen die relevant en vereist zijn voor de hierboven uiteengezette doeleinden. We zullen alleen dat deel van de persoonsgegevens aan onze Merchants bekendmaken waarvoor jij toestemming hebt gegeven en dat relevant en vereist is voor hen om hun dienst te verlenen en waarvoor jij toestemming hebt gegeven.

• Accuraatheid

We zullen regelmatig de informatie die over personen wordt bewaard beoordelen en dienovereenkomstig onjuiste informatie verwijderen of wijzigen. Jij hebt het recht om te verzoeken dat onjuiste of onvolledige gegevens binnen 30 dagen worden gewist of gecorrigeerd.

• Opslagbeperking

We bewaren de persoonsgegevens voor ten minste de duur van onze samenwerking met jou en voor zolang dit nodig is voor jouw gebruik van onze diensten of die van de Merchant(s). Zodra we persoonsgegevens niet langer nodig hebben voor het doel waarvoor ze zijn verzameld, zullen we deze zo spoedig mogelijk verwijderen of vernietigen, tenzij er andere legitieme of wettelijke gronden zijn om ze te bewaren (bijvoorbeeld oplossen van geschillen of voorzover de relevante Merchant(s) een langere (wettelijke) bewaartermijn heeft).

• Vertrouwelijkheid en integriteit

We zullen ervoor zorgen dat alle passende maatregelen zijn genomen om de persoonsgegevens die we hebben te beveiligen, inclusief bescherming tegen interne bedreigingen zoals ongeoorloofd gebruik, onopzettelijk verlies of schade, evenals externe bedreigingen zoals phishing, malware of diefstal. Verder zullen wij jou - op jouw verzoek - tijdig en naar behoren informeren over de persoonsgegevens die wij van jou hebben opgeslagen en verwerkt en jouw recht op verwijdering en vernietiging van jouw persoonsgegevens honoreren.

• Verantwoordelijkheid

We hebben de volgende controles en maatregelen getroffen:

1.         Opleiding en (bewustzijns)training voor medewerkers;

2.         Technische en operationele beveiligingsmaatregelen;

3.         Verwerkersovereenkomsten met relevante derden;

4.         Documentatie over wat/waar/hoe/wie/wanneer/waarom persoonsgegevens door ons worden verzameld, opgeslagen en verwerkt, en

5.        Periodieke data protection impact assessment (gegevens-beschermingseffectbeoordeling) om (voorafgaand aan en tijdens de verwerking van persoonsgegevens) privacyrisico’s in kaart te brengen en te monitoren, zodat indien nodig passende maatregelen kunnen worden genomen om de privacyrisico’s te inventariseren, adresseren en verkleinen).

5.        Wat zijn jouw rechten als jij ons jouw gegevens verstrekt?

Jij kan de volgende rechten uitoefenen: toegang, annulering, beperking, aanpassen, rectificatie en recht om te worden vergeten, allemaal voor zover toegestaan en conform door de toepasselijke wetgeving.

In hoofdstuk B hieronder (Hele Verhaal) vind je de gedetailleerde uiteenzetting van hetgeen hierboven beknopt is weergegeven.

B.        HELE VERHAAL

1.         Definities en reikwijdte

1.1         De volgende termen hebben de volgende betekenis:

"Gebruiker" (of "jij" of "jou(w)") betekent jij (de gebruiker) van de Dienst, App en klant van de Merchants.

"App" betekent App van Mobyyou waarop de Diensten beschikbaar worden gesteld.

"Diensten" betekent de diensten die van tijd tot tijd door Mobyyou op of via de App worden geleverd.

Club betekent een door een Merchant ingestelde club waar een Gebruiker lid (Club Member) van kan worden. Via de Club is het mogelijk voor de Merchant om communicatie, marketing en promoties te tonen en aan te bieden aan de tot de Club toegetreden Gebruikers en loyalty programma’s aan te bieden. Tevens is het via de Club structuur mogelijk om afspraken tussen Clubs vast te leggen en uit te voeren bij een transactie.

"Gebruiker ID" het unieke door Mobyyou aangemaakte (registratie)nummer/code van een Gebruiker.

"Merchant" betekent de aanbieder (en verantwoordelijke partij) van bepaalde diensten en producten (of aan haar gelieerde ondernemingen) die via de App in de Club van de Merchant beschikbaar zijn.

"Merchant Producten" zijn de producten en diensten zoals van tijd tot tijd aangeboden door de Merchant via de App.

"Mobyyou" (of "wij" of "onze") betekent Mobyyou B.V. (handelend onder de naam Mobyyou), een besloten vennootschap met beperkte aansprakelijkheid opgericht naar Nederlands recht en statutair gevestigd in Oisterwijk, Nederland.

"Profiel" betekent jouw profiel zoals opgeslagen in de App met daarin je naam, mobiele nummer en eventueel profiel-/pasfoto.

1.2         Mobyyou is verantwoordelijk voor het verzamelen en verwerken van jouw gegevens in en vanuit Nederland en treedt in dit verband op als verwerkingsverantwoordelijke (data controller) van de persoonsgegevens. De Merchants - waarmee Mobyyou jouw persoonsgegevens mag delen met jouw instemming of voorzover nodig voor het uitvoeren van hun overeenkomst met jou, zijn eveneens (mede) data controller van de persoonsgegevens die Mobyyou met deze Merchants deelt. Mobyyou kan van tijd tot tijd gelieerde groepsmaatschappijen inschakelen om jouw gegevens te verwerken of er toegang toe te krijgen. De privacy verklaring is van toepassing op iedere aangesloten groepsmaatschappij die verantwoordelijk is voor de verwerking van de persoonsgegevens in het kader van deze privacyverklaring.

2.         Gegevensverzameling

2.1         De persoonsgegevens die Mobyyou van Gebruikers verzamelt, zijn afhankelijk van de interactie met Mobyyou, en - meer in het bijzonder, de keuzes die jij maakt om bepaalde data wel en bepaalde data niet te delen met Mobyyou (en eventueel de Merchants) en de producten, diensten en functies die worden gebruikt, en kunnen de volgende persoonlijke en niet-persoonsgegevens bevatten .

•        Jouw contact gegevens

Voornaam/achternaam, geboortedatum (indien vereist), e-mailadres en adres, mobiele telefoonnummer, Gebruiker ID en klantenkaart(en) (indien van toepassing).

•        Financiële data en transactiegegevens

We verzamelen gegevens die nodig zijn voor de afrekening en betaling van de – via de App – gebruikte, geconsumeerde of bestelde producten en diensten; zoals (indien van toepassing) jouw bankgegevens, credit card gegevens en relevante transactiegegevens (zoals reis gegevens/locatie(s), datum/tijdstip, voordelen/persoonsgebonden rechten, etc).

• Overige gegevens

Bij communicatie met Mobyyou verzamelt en verwerkt Mobyyou communicatie. Tijdens gesprekken met ons customer support centrum kan live worden meegeluisterd en kunnen gesprekken worden opgenomen voor kwaliteitscontrole en trainingsdoeleinden, waaronder het gebruik van de opnames voor het afhandelen van claims en fraudedetectie. Opnamen worden voor een beperkte tijd bewaard en automatisch verwijderd, tenzij Mobyyou een legitiem belang heeft om dergelijke opnames voor een langere periode te bewaren, ook voor fraudeonderzoek en juridische doeleinden.

3.         Informatie die we automatisch verzamelen

3.1         Afhankelijk van het gebruik van de gekozen Diensten of App, verzamelt Mobyyou ook automatisch informatie , waarvan sommige persoonsgegevens kunnen zijn. Dit omvat gegevens zoals taalinstellingen, IP-adres, locatie(s), apparaat instellingen, apparaat-OS, loginformatie, gebruikstijd, opgevraagde URL, statusrapport, user-agent (informatie over de browserversie), besturingssysteem, browsegeschiedenis, gebruikers-ID en type bekeken gegevens.

4.         Overige informatie die we uit andere bronnen ontvangen

•        Gegevens met betrekking tot verzoeken van wetshandhaving en belastingdienst: wetshandhavings- of belastingautoriteiten kunnen contact opnemen met Mobyyou met aanvullende informatie over Gebruikers in het geval dat zij onderdeel zijn van een onderzoek.

•        Fraude detectie: In bepaalde gevallen, en zoals toegestaan door de toepasselijke wetgeving, moet Mobyyou mogelijk gegevens verzamelen via externe bronnen voor fraudedetectie en -preventie.

5.         Verwerkingsdoeleinden en rechtsgronden

5.1         Mobyyou gebruikt de eerder beschreven informatie van Gebruikers, waarvan sommige persoonsgegevens kunnen zijn, voor zover relevant, voor de volgende doeleinden:

(i)         Registratie, accountbeheer en administratie

Mobyyou gebruikt accountgegevens, financiële gegevens en contactgegevens om de relatie met de Gebruiker te kunnen beheren en te onderhouden, onder meer voor registraties bij Mobyyou, accountbeheer en verificatiedoeleinden.

(ii)         Uitvoeren overeenkomst, klantenservice en ondersteuning

Mobyyou gebruikt de relevante gegevens voor het uitvoeren van de overeenkomst die de Gebruiker met Mobyyou (of de Merchant) heeft gesloten of om de Gebruiker gebruik te laten maken van de aangeboden diensten van Mobyyou (of de Merchants) (inclusief uitoefenen eventuele persoonsgebonden rechten en voordelen). Mobyyou gebruikt de verstrekte informatie, waaronder mogelijk persoonsgegevens, verder om ondersteunende diensten te verlenen, zoals het reageren op verzoeken, vragen, klachten, problemen en zorgen van Gebruikers of klanten. In dit kader kunnen de relevante persoonsgegevens door Mobyyou en Merchants over en weer worden uitgewisseld en gebruikt voor het doel waarvoor partijen dit zijn overeengekomen (bijvoorbeeld bij het doorgeleiden naar de klantenservice van de andere partij).

(iii)         Marketing en nieuwsbrieven

Wij sturen je geen marketing berichten of nieuwsbrieven als jij niet hierom vraagt of mee instemt. Mobyyou zal altijd eerst jouw toestemming vragen voordat persoonsgegevens worden verwerkt voor marketingdoeleinden of wanneer dit anderszins wettelijk is vereist. Dit geldt ook voor de Merchants die jouw persoonsgegevens of Gebruiker ID via ons hebben verkregen. Het is mogelijk dat zij deze activiteiten verrichten met jouw persoonsgegevens of toestemming die zij via andere kanalen, partijen of jouw zelf hebben verkregen. Na jouw toestemming, kun je van tijd tot tijd pushberichten en andere vorm van gerichte en ongerichte marketingberichten, reclames en promoties ontvangen van (of via) Mobyyou en van de Merchants waarvoor jij toestemming hebt gegeven.

(iv)        Overige communicatie en activiteiten

Er kunnen momenten zijn dat we contact opnemen met jou of jij met ons, bijvoorbeeld voor het uitwisselen van verzoeken of opmerkingen tussen jou, Mobyyou en/of de Merchant. Ook kan Mobyyou je logistieke of administratieve berichten (bijvoorbeeld waarschuwingen) sturen. Communicatie is mogelijk via de beschikbare communicatie kanalen. Als een (aanstaande) Gebruiker gebruikmaakt van een online registratiefaciliteit en de registratie niet heeft voltooid, kan Mobyyou een herinnering sturen om door te gaan, of contact met je opnemen om de registratie te voltooien of zich aan te melden als gebruiker met de relevante persoonsgegevens (of contact opnemen met informatie) zoals verstrekt aan Mobyyou. Wij kunnen ook contact met je opnemen voor kwaliteitsdoeleinden en product verbeteringen in geval van eventuele beeindiging of onbruik van de App. Wij zijn van mening dat deze extra service nuttig is voor onze Gebruikers omdat het ons in staat stelt om door te gaan met de registratie zonder dat we alle registratiegegevens helemaal opnieuw hoeven in te vullen. Mobyyou kan – na jouw toestemming – jouw persoonsgegevens, zoals contactgegevens, ook gebruiken om jou te informeren over systeem-/productupdates en eventuele storingen en gebreken.

(v)        Analyse, interne rapportage, product verbetering, enquêtes en onderzoek

Mobyyou gebruikt de verstrekte informatie, waaronder mogelijk persoonsgegevens, voor interne analytische doeleinden. Dit maakt deel uit van ons streven om de Mobyyou-services en de gebruikerservaring te verbeteren, maar kan ook worden gebruikt voor testdoeleinden, probleemoplossing en om de functionaliteit en kwaliteit van de Mobyyou-services te verbeteren. Mobyyou kan ook van tijd tot tijd Gebruikers uitnodigen om deel te nemen aan enquêtes, verstrekken van een beoordeling, deelname aan ons gebruikers-/reizigerspanel of ander marktonderzoek uit te voeren. Door deel te nemen aan een enquête, gebruikers-/reizigerspanel of marktonderzoek of verstrekken van beoordeling, stem jij in met het gebruik van jouw persoonsgegevens voor deze doeleinden. Ten slotte kunnen geaggregeerde geanonimiseerde gegevens worden gebruikt voor analyse- en interne rapportagedoeleinden. Voorzover jij toestemming hebt gegeven om het Gebruiker ID met een of meerdere Merchants te delen, kan deze worden gebruikt voor vergelijkbare analytische doeleinden door de relevante Merchant(s). Om onze dienst te kunnen (blijven) verbeteren en eventuele bugs of eventuele defecten en storingen tijdig op te kunnen sporen, kunnen wij bepaalde gebruikers met uitzonderlijk (hoog, onregelmatig, opmerkelijk) gebruik vragen hun (gebruiks)ervaring en feedback te delen.

(vi)         Beveiliging, fraudedetectie en (fraude)preventie

We verwerken de verstrekte informatie, die persoonsgegevens kan bevatten, ook om fraude en andere illegale of inbreuk makende activiteiten te onderzoeken, te voorkomen en op te sporen. Dit kunnen persoonsgegevens zijn die een Gebruiker aan Mobyyou heeft verstrekt, bijvoorbeeld voor verificatiedoeleinden als onderdeel van het registratieproces of identificatie en legitimatie bij gebruik van de App (bijvoorbeeld voor reizigers in openbaar vervoer), automatisch verzamelde persoonsgegevens of persoonsgegevens die zijn verkregen uit bronnen van derden. Mobyyou kan indien nodig ook persoonsgegevens gebruiken om vervolging te vergemakkelijken. Voor deze doeleinden kunnen persoonsgegevens worden gedeeld met wetshandhavingsinstanties en externe adviseurs. Mobyyou kan persoonsgegevens gebruiken voor risicobeoordeling en beveiligingsdoeleinden, inclusief de authenticatie van gebruikers.

(vii)         Juridisch, handhaving en naleving

In bepaalde gevallen moet Mobyyou de verstrekte informatie, waaronder mogelijk persoonsgegevens, gebruiken om juridische claims en geschillen te behandelen en op te lossen, voor onderzoeken en naleving van de regelgeving, of om de overeenkomst(en) met Gebruikers af te dwingen of een klacht op te lossen met of voor een Gebruiker. Verder zijn wij gehouden om bepaalde persoon gerelateerde informatie (op geanonimiseerde en/ geaggregeerde wijze) te delen met (semi)overheidsinstellingen voor rapportage verplichtingen.

5.2         Zoals van toepassing voor doeleinden (i) en (ii) hierboven, vertrouwt Mobyyou op de rechtsgrond dat de verwerking van de persoonsgegevens noodzakelijk is voor de uitvoering van de overeenkomst tussen de Gebruiker en Mobyyou (of de Merchant). Als de vereiste informatie niet wordt verstrekt, kan Mobyyou geen Gebruiker accepteren of anderszins samenwerken, noch kunnen we klantenservice bieden.

        Voor doeleinden (iii) en (iv) ten aanzien van het delen van jouw Gebruiker ID met de relevante Merchant(s), vertrouwt Mobyyou op de rechtsgrond instemming of goedkeuring, welke jij eerst dient te geven. Ditzelfde geldt voor doeleind (v) waarbij gebruiker deel neemt aan een enquête, gebruikers-/reizigerspanel of marktonderzoek, en daarmee instemt met het gebruik van persoonsgegevens voor deze doeleinden.

Met het oog op de doeleinden (iv) tot en met (vi) hierboven, vertrouwt Mobyyou op zijn legitieme belang (of van derden) om zijn diensten te verlenen of diensten te verkrijgen van Gebruikers, om fraude of onrechtmatig/oneigenlijk gebruik te voorkomen en om zijn diensten te verbeteren. Wanneer persoonsgegevens worden gebruikt om het legitieme belang van Mobyyou of een derde partij te dienen, zal Mobyyou altijd de rechten en belangen van de Gebruikers in de bescherming van hun informatie afwegen tegen de rechten en belangen van Mobyyou of die van de derde partij.

Voor doeleinden (vii) vertrouwt Mobyyou waar van toepassing ook op naleving van wettelijke verplichtingen (zoals wettige rechtshandhavingsverzoeken of herijkingsonderzoek).

Voor het verwerken van bijzondere persoonsgegevens (zoals pasfoto) anders dan voor authenticatie of je profiel foto (optioneel), zullen wij altijd jouw expliciete instemming verzoeken.

6.         Gegevens delen met derden

We delen de informatie van Gebruikers, waaronder mogelijk persoonsgegevens, met derden zoals toegestaan door de wet en zoals hieronder beschreven.

• Merchants: We delen persoonsgegevens met de Merchants (externe derde partij/dienstverlener) zoals vereist om onze verplichtingen uit hoofde van onze overeenkomst met jou na te komen of om de Merchant in de gelegenheid te stellen hun overeenkomst met jou uit te voeren (bijvoorbeeld om producten en diensten te bestellen cq bezorgen, claims en klachten af te handelen, enz.), om fraude op te sporen en te voorkomen, gegevens op te slaan, om anderszins onze bedrijfsprocessen te ondersteunen of namens jou of ons zaken te doen.
• Consumenten en/of reiziger instanties en organisaties, (semi)overheid instanties en spaar-/ loyaltyprogramma's: Ter verificatie en controle van de status en rechten van bepaalde gebruikers en reizigers (zoals studenten, abonnementhouders, loyalty members, etc) voor kortingen of voordelen aangeboden door Merchants en/of aangesloten spaar-/loyalty programma's, kunnen bepaalde persoonsgegevens en/of transactiegegevens worden geverifieerd en/of gedeeld met bepaalde instanties, organisaties en partijen om de betreffende status en rechten te verifiëren en/of voordelen, spaarpunten en kortingen te kunnen claimen, te verdienen of in te wisselen. Verwerking van persoonsgegevens voor deze doelen zal alleen plaatsvinden voorzover de Gebruiker vooraf heeft aangegeven voor bepaalde voordelen of kortingen in aanmerking te komen en/of klantenkaart(en) heeft gedeeld.
• Payment Providers en andere financiële instellingen: We delen persoonsgegevens met financiële partijen om betalingen tussen een Gebruiker en Merchant (bijvoorbeeld automatische incasso voor het innen van facturen) of een Gebruiker en een Mobyyou te verwerken.
• Gedwongen openbaarmaking: Indien wettelijk vereist, in gerechtelijke procedures of om onze rechten te beschermen, kunnen we persoonsgegevens bekendmaken aan wetshandhavingsinstanties of regelgevende onderzoeken met Mobyyou of haar gelieerde groepsmaatschappijen met betrekking tot de Gebruiker (of haar gelieerde bedrijven, directeuren, functionarissen, werknemers of vertegenwoordigers).

7.         Het delen van gegevens binnen de Mobyyou groep van ondernemingen

Mobyyou kan persoonsgegevens over een Gebruiker ontvangen/delen van/met zijn groepsmaatschappijen voor de volgende doeleinden:

1. Account- en relatiebeheer en bedrijfsondersteuning

2. Ondersteunende diensten aan en ten behoeve van Mobyyou (inclusief klantenservice)

3. Financieel onderhoud en ondersteuning (incasseren openstaande facturen)

4. Naleving van het beleid en de toepasselijke wetgeving (bijv. KYC-diligence, wetshandhaving)

5. Frauduleuze of andere illegale activiteiten en datalekken opsporen, voorkomen en onderzoeken

6. Onderzoek (om de service te verbeteren), analytische en productverbeteringsdoeleinden

8.         Internationale gegevensoverdracht

Voor het geval jouw persoonsgegevens worden verwerkt door een ontvanger buiten de Europese Unie, zullen wij, indien nodig, contractuele afspraken met deze ontvanger om ervoor te zorgen dat jouw persoonsgegevens nog steeds worden beschermd in overeenstemming met de Europese normen en deze privacy verklaring.

9.         Delen en openbaarmaking van geaggregeerde of geanonimiseerde gegevens

We kunnen informatie delen in (zeer) geaggregeerde of geanonimiseerde vorm en/of in een vorm waarin de ontvanger van dergelijke informatie jou niet kan identificeren, met derden, bijvoorbeeld voor sectoranalyse en demografische profilering.

10.         Beveiliging

In overeenstemming met de Europese wetgeving inzake gegevensbescherming, neemt Mobyyou wettelijke en verder nodige procedures in acht om ongeautoriseerde toegang tot en misbruik van informatie, waaronder persoonsgegevens, te voorkomen. We gebruiken passende bedrijfssystemen, controles en procedures om persoonsgegevens te beschermen en te beveiligen. We gebruiken ook beveiligingsprocedures en technische en fysieke beperkingen voor toegang tot en gebruik van de persoonsgegevens op onze servers. Alleen geautoriseerd personeel heeft toegang tot persoonsgegevens in het kader van hun werk.

11.         Gegevensbehoud

We bewaren persoonsgegevens zolang we het nodig achten om de zakelijke relatie met een Gebruiker te beheren, om de Mobyyou-services aan een Gebruiker te leveren, om te voldoen aan de toepasselijke wetgeving (inclusief die met betrekking tot het bewaren van documenten), om geschillen op te lossen met partijen en anderszins voor zover nodig om Mobyyou in staat te stellen zijn zaken te doen. Alle persoonsgegevens die we bewaren, zijn onderworpen aan deze privacyverklaring en onze interne bewaarrichtlijnen. Als je een vraag hebt over een bepaalde bewaartermijn voor bepaalde soorten persoonsgegevens die wij over jou verwerken, neem dan contact met ons op via onderstaande contactgegevens.

12.         Jouw keuzes en rechten

Afhankelijk van waar jij je bevindt of de Mobyyou-entiteit die jouw persoonsgegevens verwerkt, kunnen er verschillende rechten van toepassing zijn op de verwerking van persoonsgegevens zoals uiteengezet in deze privacy verklaring. Zoals van toepassing:

•         jij kan ons vragen om een kopie van de persoonsgegevens die wij van jou hebben;

•         jij kan ons op de hoogte stellen van eventuele wijzigingen in jouw persoonsgegevens, of jij kan ons vragen om de persoonsgegevens die wij over jou hebben te corrigeren;

•         in bepaalde situaties kun je ons vragen om de persoonsgegevens die wij over jou hebben te wissen, blokkeren of beperken, of bezwaar maken tegen bepaalde manieren waarop wij jouw persoonsgegevens gebruiken; en

•         in bepaalde situaties kun je ons ook vragen om de door jou aan ons verstrekte persoonsgegevens naar een derde partij te sturen.

Wanneer we jouw persoonsgegevens gebruiken op basis van jouw toestemming, heb je het recht om die toestemming te allen tijde in te trekken, met inachtneming van de toepasselijke wetgeving. Bovendien, wanneer we jouw persoonsgegevens verwerken op basis van legitiem belang of het algemeen belang, heb je het recht om te allen tijde bezwaar te maken tegen dat gebruik van jouw persoonsgegevens, met inachtneming van de toepasselijke wetgeving. Dit kan tot gevolg hebben dat wij jou niet meer van dienst of ondersteuning kunnen zijn.

Een Gebruiker is verantwoordelijk (en zal ervoor zorgen) dat zijn/haar persoonsgegevens juist, volledig, nauwkeurig en actueel zijn. Breng ons altijd tijdig op de hoogte van eventuele wijzigingen in of onjuistheden van jouw persoonsgegevens.

13.         Vragen of klachten

Als je vragen of opmerkingen hebt over onze verwerking van jouw persoonsgegevens of als je een van jouw rechten wilt uitoefenen die jij op grond van deze privacyverklaring hebt, neem dan contact op met ons op via klantenservice@mobyyou. Alle privacy gerelateerde vragen en klachten die aan Mobyyou worden gemeld, worden onderzocht. Mobyyou zal proberen klachten en vragen op te lossen in overeenstemming met het interne beleid. Jij kan met vragen en klachten ook contact opnemen met jouw lokale gegevensbeschermingsautoriteit.

14.         Wijzigingen in de privacyverklaring

Deze privacyverklaring kan ook wijzigen. Als we materiële wijzigingen of wijzigingen aanbrengen die een wezenlijk nadelig effect op jou hebben (bijvoorbeeld wanneer we jouw persoonsgegevens voor andere doeleinden gaan verwerken dan hierboven uiteengezet), zullen we je tijdig informeren voordat we met die verwerking beginnen.

C.        AANVULLENDE VOORWAARDEN BEPAALDE PRODUCTEN/DIESTEN

In aanvulling op hetgeen hierboven is uiteengezet, gelden voor de volgende diensten en producten de volgende aanvullende specifieke voorwaarden. In geval van tegenstrijdigheid tussen onderstaande voorwaarden en hetgeen in hoofdstuk A of B is uiteengezet, gaat onderstaande voor.

VOOR STUDENTENREISPRODUCT

Grondslag

De grondslag voor de verwerking is: de uitvoering van de overeenkomst, gerechtvaardigd belang en wettelijke taak van Regisseur Studenten Reisrecht (RSR).

Verwerkingsdoelen

Doel:         reizen met Studentenreisproduct mogelijk maken en studenten ondersteunen middels Klantenservice.

Wij verwerken alleen de gegevens die u aan ons verstrekt om een reisproduct op naam te gebruiken, bepaalde voordelen te kunnen genieten (zoals studenten en/of daluren korting) en voor zover deze noodzakelijk zijn om met u een reizigersovereenkomst te sluiten en deze uit te voeren door reizen met het Studentenreisproduct mogelijk te maken (denk bijvoorbeeld aan ondersteuning op het gebied van Klantenservice). Wanneer u geen persoonsgegevens aan ons wilt verstrekken kunt u niet reizen met het Studentenreisproduct aangezien dit een persoonlijk product betreft.

Doel:         onderzoek statistische doeleinden.

Daarnaast laten wij onderzoek voor statistische doeleinden uitvoeren. Voor dit onderzoek kan het verwerken van persoonsgegevens aan de orde en soms zelfs noodzakelijk zijn. U kunt hierbij bijvoorbeeld denken aan geaggregeerde gegevens zoals aantal in- en uitstappers op een station. Wij zullen in dat geval passende waarborgen treffen zoals pseudonimisering, rekening houden met het kader waarin de gegevens zijn verzameld. Deze gegevens worden niet gepubliceerd en ook niet verdere verwerkt op een manier die  gevolgen heeft voor betrokkenen.

Met wie delen wij gegevens?

Met RSR, Vervoerders en derden die een onderzoek kunnen verrichten voor statistische doeleinden.

Aanvullende persoonsgegevens

Om gebruik te kunnen maken van Studentenreisproduct en de relevante voordelen, zal Mobyyou om je OV chipkaartnummer vragen en dit – van tijd tot tijd – delen met RSR en/of de Vervoerder zodat het juiste tarief in rekening kan worden gebracht.

Hoe lang bewaren wij uw gegevens?

Wanneer u reist met MBY bewaren wij uw persoonsgegevens inclusief reistransacties tot 18 maanden na het maken van de reis.

Versie: 21 februari 2023.