Om vervoerbewijzen af te leveren, zijn in de meeste gevallen een aantal persoonsgegevens noodzakelijk voor de afhandeling. Welke persoonsgegevens verwerkt worden, is afhankelijk van het type vervoerbewijs.
Abonnementen
Welke gegevens en waarom
Abonnementen van De Lijn staan op een MOBIB-kaart. Voor het aanmaken van deze kaarten en abonnementen gebruiken we volgende gegevens:
- naam, voornaam
- geslacht,
- geboortedatum
- adres
- gezinssamenstelling
- contactgegevens (gsm, e-mail)
- foto
- rijksregisternummer
- type klant (indien van toepassing: sociaal statuut, handicap)
Al deze gegevens zijn noodzakelijk voor het aanmaken en versturen van een abonnement, het bepalen van het juiste tarief, controleren of u recht heeft op een bepaald abonnement, fraudebeheer, het beheren en actueel houden van ons klantenbestand.
Deze gegevens worden dus verzameld in het kader van het uitvoeren van een overeenkomst.
Oorsprong van de gegevens
Deze gegevens verzamelen we bij de aanvrager, op het moment dat een abonnement wordt gekocht.
Als u een abonnement krijgt via van een derde-betalersysteem, kunnen deze gegevens ook verstrekt worden aan De Lijn door uw werkgever of gemeente.
In sommige gevallen is het ook mogelijk dat u een abonnement krijgt in kader van een specifieke campagne vanuit De Lijn, met als doel om zo veel mogelijk mensen te laten kennis maken met het openbaar vervoer. Deze campagnes kaderen steeds in onze publieke opdracht opgenomen in de beheersovereenkomst tussen De Lijn en de Vlaamse Overheid.
De gegevens worden aangevuld met of gecontroleerd aan de hand van gegevens uit een authentieke gegevensbron, zoals het rijksregister of de Kruispuntbank van de Sociale Zekerheid.
Doorgifte van de gegevens
Deze gegevens kunnen we doorgegeven aan opdrachtnemers die in opdracht van De Lijn vervoerbewijzen aanmaken of versturen.
Deze gegevens kunnen we ook delen met andere aanbieders van vervoerdiensten of derden. In dit geval geven we enkel gegevens door als het noodzakelijk is in het kader van de uitvoering van het contract, of als u hiervoor expliciet toestemming geeft. Een voorbeeld hiervan is het delen van contractinformatie tussen De Lijn en andere Belgische openbaar vervoermaatschappijen als een klant een multimodaal contract koopt.
Bewaartermijn van de gegevens
We bewaren deze gegevens maximaal 5 jaar na het laatste contact tussen de klant en De Lijn
M-vervoerbewijzen (m-ticket, m-card 10 of m-daypass)
Welke gegevens en waarom
M-vervoerbewijzen worden aan uw account gekoppeld. De gegevens die u opgeeft bij aanmaak van uw account koppelen we dus ook aan uw m-vervoerbewijzen:
- naam, voornaam
- e-mailadres
- geboortedatum
We verzamelen deze gegevens in het kader van de uitvoering van een overeenkomst, namelijk de aankoop van een vervoerbewijs.
Daarnaast houden we ook uw gsm-nummer bij. Dit gebruiken we in het controleproces.
Oorsprong van de gegevens
We verzamelen deze gegevens op het moment dat u een account aanmaakt, of waarop u een m-vervoerbewijs koopt.
Krijgt u een m-vervoerbewijs omwille van een derde-betalersysteem? Dan kan uw werkgever uw gegevens ook bezorgen aan De Lijn.
Doorgifte van de gegevens
Betalingen van deze producten verlopen via een betaalprovider. Als u een m-vervoerbewijs koopt via een partner van De Lijn, kan deze partner ook gegevens over u verzamelen. Voor deze verwerking is het privacy statement van de partner van toepassing.
Bewaartermijn van de gegevens
Deze gegevens bewaren we maximaal 5 jaar na het laatste contact tussen de klant en De Lijn. De Payment Service Provider houdt records van betalingen gedurende 7 jaar bij.
Sms-ticket of –dagpas
Welke gegevens en waarom
Als u een sms-vervoerbewijs koopt verwerken we uw gsm-nummer. Dit is noodzakelijk om een sms te kunnen sturen, en we gebruiken dit ook in het controleproces.
We verzamelen deze gegevens dus in het kader van de uitvoering van een overeenkomst, namelijk de aankoop van een sms-product en met het oog op een taak in het gerechtvaardigd belang van De Lijn, namelijk het controleren van de vervoerbewijzen.
Oorsprong van de gegevens
We verzamelen dit gegeven op het moment waarop u een sms-vervoerbewijs aankoopt.
Doorgifte van de gegevens
Voor het versturen van de sms’en doet De Lijn een beroep op een partner. Betalingen van deze producten verlopen via een betaalprovider.
Bewaartermijn van de gegevens
We bewaren deze gegevens maximaal 5 jaar na het laatste contact tussen de klant en De Lijn.
Tickets op papier
Bij papieren tickets verzamelen of verwerken we geen persoonsgegevens. Papieren tickets kunt u kopen via de kanalen van De Lijn, zoals een Lijnwinkel, maar ook via partners zoals een krantenwinkel of een e-shop. In dit tweede geval kunnen de partners mogelijk persoonsgegevens verwerken in de loop van hun verkoopproces. De Lijn is in deze geen partij, en de voorwaarden van de partner zijn dan van toepassing.
Als u reist met een vervoerbewijs van De Lijn, moet u dit vervoerbewijs activeren voordat u instapt of tijdens het instappen.
Het is van belang voor De Lijn om te weten waar reizigers gebruik maken van openbaar vervoer, zodat we onder andere onze dienstverlening kunnen aanpassen aan de vraag. De Lijn gaat niet na welke individuele klant waar gebruikmaakt van het openbaar vervoer.
Deze gegevens kunnen we gebruiken voor onderlinge betalingen en om eventuele technische problemen op te sporen. Hiervoor kunnen we gegevens delen met andere openbare vervoermaatschappijen.
Daarnaast kunnen we deze gegevens voor nog andere doeleinden gebruiken, welke we verderop in dit statement behandelen.
Tenzij u uw toestemming (zie contact en dienstverlening) geeft, gebruiken we deze gegevens gepseudonimiseerd. Dit wil zeggen dat de gegevens niet rechtstreeks meer aan een individu te linken zijn.
De niet-gepseudonimiseerde gegevens bewaren we maximaal 6 maand.
Klachten, suggesties en vragen
Welke gegevens en waarom
Als u een klantenreactie indient, vragen we uw e-mail om u eenduidig te kunnen identificeren en antwoorden.
Oorsprong van de gegevens
We verzamelen de gegevens op het moment dat u een klantenreactie indient. Ook opmerkingen via social media worden gecapteerd.
Doorgifte van de gegevens
De Lijn doet een beroep op partners (RCA en de Vlaamse Infolijn) om klantenreacties te registreren en te beantwoorden.
Bewaartermijn van de gegevens
We bewaren de gegevens maximaal 5 jaar na het laatste contact tussen de klant en De Lijn.
Cookies
Als u de website van De Lijn gebruikt kunnen cookies geplaatst worden. Alle informatie over cookies vindt u in ons cookiebeleid (zie aparte sectie).
Locatie via app en website
De Lijn vraagt om uw locatie te gebruiken als u de app of website van De Lijn gebruikt. We doen dit zodat u alle functionaliteiten van de website kunt benutten. Zo kunt u bijvoorbeeld een route plannen vanaf uw huidige locatie. We verzamelen deze gegevens enkel als u hiervoor toestemming geeft.
Account
U kunt op onze website of app een account aanmaken waarin u uw favorieten kan bewaren, abonnementen aankopen, …
Welke gegevens en waarom
Volgende gegevens worden aan uw online account gekoppeld:
- geboortedatum
- e-mailadres
- naam
- favoriete lijnen, haltes, adressen, …
- mobiel nummer
- MOBIB-kaartnummer
- adres(sen)
- profiel (bijv. motorische of visuele beperking) in het kader van toegankelijkheid haltes (enkel als u hiervoor toestemming geeft)
- reizigersprofiel (enkel als u hiervoor toestemming geeft)
- IP adres
De verwerking van deze gegevens en het koppelen van deze gegevens in een account is gebaseerd op uw toestemming. Het geven van deze toestemming is een voorwaarde om een account aan te maken (uitgezonderd profiel-info).
Oorsprong van de gegevens
U geeft deze gegevens op als u een account aanmaakt en we kunnen deze aanvullen met gegevens uit ons klantenbestand. Als u ervoor kiest om via een social login een account aan te maken zijn de basisgegevens afkomstig van Google of Facebook. In dat geval kunnen ook gegevens terug gestuurd worden naar Facebook of Google. Raadpleeg voor meer informatie hun privacybeleid hierover.
Doorgifte van gegevens
We delen deze gegevens niet met een derde partij. De accountomgeving is een cloudomgeving. We bewaren deze gegevens dus niet bij ons maar in een cloudplatform.
Bewaartermijn van de gegevens
We bewaren uw profiel tot maximaal 5 jaar na het laatste contact.
Het Business-portaal maakt het mogelijk voor derde-betalers zoals bedrijven, scholen en gemeenten om abonnementen van reizigers aan te vragen en te beheren.
Welke gegevens en waarom
Gebruikers van het Business-portaal maken een account aan via volgende gegevens:
- Weergavenaam
- Land
- Professionele contactgegevens (gsm, e-mail)
We gebruiken deze gegevens enkel om de diensten van het portaal beschikbaar te maken en gebruikers te authenticeren. Voor een overzicht van de gegevens van begunstigde abonnees verwijzen we naar sectie ‘Vervoerbewijzen uitreiken en het klantenbestand beheren’.
Oorsprong van de gegevens
Gebruikers van delen deze gegevens bij het aanmaken van een account.
Doorgifte van de gegevens
We delen deze gegevens niet met een derde partij. De accountomgeving is een cloudomgeving. We bewaren deze gegevens dus niet bij ons maar in een cloudplatform.
Bewaartermijn van de gegevens
We bewaren deze gegevens maximaal 5 jaar na het laatste contact tussen de gebruiker van het Business-portaal en De Lijn.
Welke gegevens en waarom
Bij contactloze betalingen registreert De Lijn volgende gegevens:
- Het nummer van uw betaalkaart, in een volledig versleuteld en dus onleesbaar formaat, en de vervaldatum van uw betaalkaart
- Informatie over de betaling zelf, die betaaldienstverleners gebruiken om de betaling af te handelen
- Reisgeschiedenis van uw ritten met contactloze betalingen, die u steeds zelf kan raadplegen dankzij ons portaal
Oorsprong van de gegevens
We verzamelen deze gegevens op het moment dat u een rit valideert met uw betaalkaart.
Doorgifte van de gegevens
Zoals bij elke betaling met uw kaart, ontvangen betaaldienstverleners gegevens over uw betaling om deze correct af te handelen. De Lijn deelt geen additionele informatie met deze partijen zoals de details van uw rit. Onze medewerkers worden ondersteund door onderaannemers die uw gegevens enkel en alleen onder onze strikte instructies en voorwaarden van De Lijn verwerken.
Bewaartermijn van de gegevens
We bewaren uw betaalgegevens en reisinformatie op basis van contactloze betalingen tot 13 maanden na het gebruik van uw kaart, tenzij u een openstaande schuld heeft. Na deze periode wordt de link tussen uw kaartnummer en andere transactiegegevens losgekoppeld. Op basis van uw recht op verwijdering (zie ‘hoe kan ik mijn rechten uitoefenen?’) kunnen we deze loskoppeling tussen kaartnummer en transactiegegevens ook eerder uitvoeren. Let wel: op dat moment verliest u de mogelijkheid om een aanrekening te betwisten.
De Lijn voert controles uit op voertuigen om na te gaan of reizigers een geldig vervoerbewijs bijhebben en of ze dit correct gebruiken (bijvoorbeeld de verplichting om bij het instappen een MOBIB-kaart te registreren). Daarnaast kunnen lijncontroleurs boetes uitschrijven voor het veroorzaken van overlast op en rond het voertuig en het verstoren van de dienstverlening.
Welke gegevens en waarom
We verzamelen de volgende gegevens als u een boete krijgt:
- naam, voornaam
- geboorteplaats en –datum
- nationaliteit
- identiteitskaartnummer
- rijksregisternummer
- geslacht
- nummerplaat (als het om een overtreding met een voertuig gaat)
- adres
- ingeval van een minderjarige: naam, voornaam, adres van ouders, geboortedatum van de voogd of personen die instaan voor de minderjarige
- gsm-nummer
- vorige overtredingen
- abonnementsgegevens (ook van andere vervoermaatschappijen)
- rekeningnummer (betaling van het verschuldigde boetebedrag)
- beslissing van DAB betreffende de beweerde overtreding (seponering, boete opleggen, …)
- e-mailadres
- plaats van controle (busnummer, lijnnummer, halte)
Deze gegevens zijn noodzakelijk om uw identiteit te controleren en het boetedossier af te handelen. Dit staat ook beschreven in de Algemene Reisvoorwaarden van De Lijn. Reizigerscontrole en het uitschrijven van administratieve boetes is een taak die kadert in het gerechtvaardigd belang van De Lijn en die decretaal verankerd wordt.
Oorsprong van de gegevens
We verzamelen deze gegevens via het opvragen van uw identiteitskaart en verifiëren en/of vullen ze aan met de gegevens uit het rijksregister. Als het over een verkeersovertreding gaat, kunnen we uw identiteit ophalen uit de Dienst voor Inschrijvingen van Voertuigen (DIV).
Doorgifte van de gegevens
We kunnen deze gegevens delen met de politie en met de deurwaarder.
Bewaartermijn van de gegevens
De bewaartermijn van deze gegevens is wettelijk bepaald. Deze termijn bedraagt 5 jaar na het afsluiten van een boetedossier, tenzij dit behandeld werd door een deurwaarder. In dat geval moeten de gegevens tot 10 jaar bewaard worden.
In het kader van lopende politionele en gerechtelijke onderzoeken vragen de bevoegde instanties soms bij ons gegevens op. Dit kan gaan over alle gegevens die we over onze klanten hebben, zoals (maar niet beperkt tot) correspondentieadres, validaties, camerabeelden, etc. We geven deze gegevens door als dit binnen het wettelijke kader is toegelaten.
De Lijn doet op verschillende manieren onderzoek en analyses op de reizigerspopulatie. Dit om bijvoorbeeld een doelgroepenbeleid te voeren, aan prijsdifferentiatie te doen, ons aanbod maximaal op de vraag te kunnen afstemmen, etc. Daarnaast gebruiken we de analyses ook om ons vervoernet te optimaliseren. Tenslotte zijn wij verplicht om te rapporteren aan onze stakeholders over bepaalde doelgroepen en over de doelstellingen die opgenomen zijn in de beheersovereenkomst. Om deze doelstellingen te bereiken gebruiken we persoonsgegevens als input voor analyses. De resultaten van deze analyses en rapporten bevatten uiteraard geen persoonsgegevens.
Welke gegevens en waarom
De Lijn kan alle gegevens die ze heeft over haar klanten gebruiken in analyses. Dit gaat bijvoorbeeld over de gegevens uit het klantenbestand, gegevens over gebruik van vervoerbewijzen, etc.
De analyses kaderen in het gerechtvaardigd belang van De Lijn of in een wettelijke opdracht van De Lijn. Het is immers voor onze organisatie van groot belang om onze dienstverlening zo goed mogelijk aan te laten sluiten op de behoeften van onze klanten. Bij het uitvoeren van dit onderzoek respecteren we maximaal de persoonlijke levenssfeer van klanten.
Oorsprong van de gegevens
We verzamelen deze gegevens in de looptijd van uw klantenrelatie met De Lijn.
Doorgifte van de gegevens
De Lijn doet soms een beroep op verwerkers voor marktonderzoek. In dat geval maken we passende contractuele afspraken over de bescherming van uw persoonsgegevens.
We geven rapporten en analyses soms extern door, bijvoorbeeld aan de Vlaamse Overheid. Dergelijke rapporten bevatten nooit persoonsgegevens over individuen.
Bewaartermijn van de gegevens
Rapporten voor marktonderzoek en –analyse bevatten geen persoonsgegevens. Voor het bewaren hiervan ligt er geen maximum termijn vast.
We nemen Belbusklanten op in een apart klantenbestand.
Welke gegevens en waarom
We houden volgende gegevens bij van belbusklanten:
- naam, voornaam
- adres
- telefoonnummer
- indien van toepassing: details over gezondheid. Bijv. type rolstoel
- laatste 10 reservaties
Deze gegevens zijn nodig in het kader van het contract met de klant, om de dienst te kunnen uitvoeren en ervoor te zorgen dat een geschikt voertuig ter beschikking staat.
We houden de laatste 10 reservaties bij om een nieuwe reis efficiënter te kunnen boeken.
Oorsprong van de gegevens
We verzamelen deze gegevens bij uw eerste belbusreservatie.
Doorgifte van gegevens
We kunnen deze gegevens doorgeven aan partijen die in onze opdracht ritten uitvoeren.
Bewaartermijn van de gegevens
We bewaren deze gegevens maximaal 5 jaar na het laatste contact tussen u en De Lijn.
Welke gegevens en waarom
We verzamelen de volgende gegevens:
- schoolgegevens (naam, adres, instellingsnummer)
- leerlinggegevens (voor- en familienaam, adres woon-/opstapplaats, geboortedatum, onderwijsniveau, type, opleidingsvorm en opleiding, wel/geen rolstoel)
- vervoergegevens (startdatum, aantal km, vervoervorm en -frequentie)
- aanvraaggegevens (invoer- en behandeldatum, nummer, beslissing, afwijking, dossierbehandelaar): in geval van buitengewoon onderwijs
Oorsprong van de gegevens
De gegevens zijn afkomstig van de scholen en/of het Agentschap voor Onderwijsdiensten (AGODI).
Doorgifte van de gegevens
We kunnen deze gegevens doorgeven aan partijen die in opdracht van De Lijn ritten uitvoeren.
Bewaartermijn van de gegevens
We houden de gegevens bij zolang een leerling recht heeft op leerlingenvervoer.
Op publiek toegankelijke plaatsen van De Lijn, zoals op voertuigen, in Lijnwinkels, … kunnen camera’s hangen.
Welke gegevens en waarom
We gebruiken camera’s voor drie mogelijke doeleinden:
- bewakingsdoeleinden (zoals beschreven in de camerawet)
- doorstroming
- reizigerstellingen
Deze verwerking kadert in de uitvoering van een taak van algemeen belang, namelijk het bevorderen van de veiligheid in en rond de voertuigen en gebouwen van De Lijn.
Doorgifte van de gegevens
We kunnen de gegevens doorgeven aan de politie.
Bewaartermijn van de gegevens
We bewaren de beelden van camera’s op voertuigen maximaal 72 uur op de harde schijf van de camera, daarna worden ze overschreven. Camera’s op stelplaatsen bewaren de beelden maximum 1 maand.
We lezen de beelden enkel uit en bewaren ze als er een beveiligingsincident gebeurt
Welke gegevens en waarom
We verzamelen volgende gegevens als u een profiel aanmaakt om te solliciteren:
- naam
- geboortedatum
We verzamelen volgende bijkomende gegevens als u solliciteert voor een specifieke functie:
- geslacht
- adres
- telefoonnummer
- gevolgde opleidingen
- cv
- eventueel kopie van rijbewijs
- eventueel kopie van identiteitskaart
- eventueel kopie van diploma
Oorsprong van de gegevens
U verstrekt de gegevens als sollicitant. Ook interimkantoren kunnen ons deze gegevens doorsturen.
Doorgifte van de gegevens
We delen deze gegevens niet met derden.
Bewaartermijn van de gegevens
We bewaren uw gegevens als sollicitant maximaal 1 jaar na de sollicitatie, tenzij de sollicitatie succesvol is. Dan nemen we de gegevens over in ons personeelsbestand.
