Privacybeleid
Privacybeleid
Laatst bijgewerkt: 30 juli 2026
Inhoudsopgave
I. Preambule — Toepassingsgebied van dit privacybeleid
II. Verwerkingsverantwoordelijke
III. Betrokken personen
IV. Categorieën van verwerkte Persoonsgegevens
V. Verzameling van Persoonsgegevens
VI. Doeleinden van de verwerking, rechtsgronden en bewaartermijnen
VII. Ontvangers van uw Persoonsgegevens
VIII. Doorgifte buiten de Europese Unie
IX. Uw rechten
X. Wijze van uitoefening van uw rechten — contact DPO
XI. Beveiliging van Persoonsgegevens
I. Preambule - Toepassingsgebied van dit privacybeleid
In het kader van haar activiteiten is Tootbus (hierna de “Onderneming” of “Wij”) genoodzaakt persoonsgegevens over u te verwerken (hierna de “Persoonsgegevens”). Dit privacybeleid (hierna het “Beleid”) heeft tot doel de voorwaarden te specificeren waaronder wij uw Persoonsgegevens verzamelen en verwerken, in onze hoedanigheid van verwerkingsverantwoordelijke, en u te informeren over uw rechten en de wijze waarop u deze kunt uitoefenen.
Het Beleid is van toepassing op klanten en gebruikers van de diensten van de Onderneming, alsook op bezoekers van haar website en mobiele applicaties, en meer in het algemeen op elke persoon die betrokken is bij de verwerking van Persoonsgegevens in het kader van de activiteiten van de Onderneming (hierna “U”).
Wij verwerken uw Persoonsgegevens met inachtneming van de toepasselijke wet- en regelgeving inzake de bescherming van persoonsgegevens, in het bijzonder Verordening (EU) nr. 2016/679 van 27 april 2016 (hierna de “AVG”) en de gewijzigde wet Informatica en Vrijheden nr. 78-17 van 6 januari 1978 (hierna gezamenlijk de “Regelgeving”).
Dit Beleid vormt geen contract en schept geen contractuele verplichtingen. Het Beleid kan op elk moment worden gewijzigd, met name om rekening te houden met wettelijke, reglementaire of bedrijfsmatige ontwikkelingen.
II. Verwerkingsverantwoordelijke
Uw Persoonsgegevens worden verwerkt door RATP Développement, een naamloze vennootschap met een kapitaal van 517.301.072,70 euro, ingeschreven in het handels- en vennootschapsregister van Parijs onder nummer RCS 389 795 006, met maatschappelijke zetel te 9 Rue Brahms, 75012 Parijs, Frankrijk.
III. Betrokken personen
Het Beleid is van toepassing op de volgende categorieën van personen:
- Klanten, hun begunstigden en gebruikers van de diensten;
- Prospects (potentiële klanten);
- Bezoekers en gebruikers van de website, mobiele applicaties en andere digitale diensten van de Onderneming;
- Personen die contact opnemen met de interne diensten van de Onderneming;
- Sollicitanten;
- En, meer in het algemeen, elke persoon die betrokken is bij de verwerking van Persoonsgegevens in het kader van de activiteiten van de Onderneming zoals beschreven in dit Beleid.
IV. Categorieën van verwerkte Persoonsgegevens
In overeenstemming met de Regelgeving betekent “Persoonsgegevens” alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. In het kader van haar activiteiten kan de Onderneming de volgende categorieën Persoonsgegevens verzamelen en verwerken:
- Identificatiegegevens (bijv. naam, voornaam, geboortedatum, klantnummer);
- Contactgegevens (bijv. e-mailadres);
- Gegevens over het gebruik van diensten (bijv. type ticket, validatiegegevens, drager nummer, gebruiksgeschiedenis);
- Betalingsgegevens (bijv. betaalmethode, bestelbedrag, bankkaartnummer en vervaldatum, betalingsincidenten);
- Navigatie- en verbindingsgegevens (bijv. IP-adres, verbindingslogs, cookies en trackers);
- Locatiegegevens (bijv. geolocatie van de persoon of van een apparaat gekoppeld aan een persoon);
- Beelden en geluidsopnamen (bijv. via camerabewakingssystemen).
Tijdens het verzamelen wordt u geïnformeerd over het verplichte of optionele karakter van de gevraagde gegevens. Als u weigert verplichte Persoonsgegevens te verstrekken, kunnen wij de gevraagde diensten niet leveren. Wij verbinden ons ertoe alleen Persoonsgegevens te verzamelen en te verwerken die relevant en noodzakelijk zijn voor het beoogde doel.
V. Verzameling van Persoonsgegevens
Uw Persoonsgegevens worden verzameld:
- Direct bij u, bijvoorbeeld bij de aankoop van een dienst, het gebruik van de app, de website, of bij elke interactie met onze Onderneming;
- Indirect, via legitieme bronnen zoals partners, geautoriseerde derden of openbare bronnen.
Wanneer uw Persoonsgegevens niet rechtstreeks bij u worden verzameld, wordt u geïnformeerd over de herkomst van de gegevens in overeenstemming met de AVG.
VI. Doeleinden van de verwerking, rechtsgronden en bewaartermijnen
Uw Persoonsgegevens worden verzameld en verwerkt voor specifieke, expliciete en legitieme doeleinden, zoals gedetailleerd in de onderstaande tabel, op basis van de volgende rechtsgronden:
- De uitvoering van de overeenkomst of precontractuele maatregelen;
- Het voldoen aan onze wettelijke verplichtingen;
- Ons gerechtvaardigd belang, mits dit zwaarder weegt dan uw belangen of fundamentele rechten en vrijheden;
- Uw toestemming.
In overeenstemming met de Regelgeving worden uw Persoonsgegevens in actieve databases bewaard gedurende de tijd die nodig is om de doeleinden te bereiken, volgens de termijnen in de onderstaande tabel. Na afloop hiervan kunnen ze in een tussenarchief worden bewaard gedurende de toepasselijke wettelijke verjaringstermijn voor administratieve doeleinden (bijv. geschillen) of om aan een wettelijke verplichting te voldoen. Daarna worden ze verwijderd of geanonimiseerd.
Klantrelatie, Tickets en Diensten:
| Doeleinden | Rechtsgronden | Bewaartermijn |
| Contractbeheer: beheer en opvolging van bestellingen, uitvoering van de dienst, abonnementen, afgifte van vervoersbewijzen, inschrijvingen en boekingen. | Uitvoering van de overeenkomst of precontractuele maatregelen | Duur van de contractuele relatie, daarna bewaard in tussenarchief binnen de grens van de toepasselijke verjaringstermijn (5 jaar in geval van geschillen). |
| Beheer van klachten en klantenservice. | Uitvoering van de overeenkomst of precontractuele maatregelen | Duur van de contractuele relatie, daarna bewaard in tussenarchief gedurende maximaal 5 jaar na afronding van de klacht. |
| Opvolging van de klantrelatie: tevredenheidsonderzoeken. | Gerechtvaardigd belang of toestemming | Duur die nodig is om het onderzoek uit te voeren of tot uitoefening van recht op bezwaar of intrekking van toestemming. |
| Beheer van banktransacties: betaling van diensten, beheer van betalingsbewijzen en terugbetalingen. | Uitvoering van de overeenkomst of precontractuele maatregelen | Duur van de transactie (eenmalige betaling) of tot de laatste betalingstermijn. Bankkaartgegevens worden 13 maanden gearchiveerd vanaf de afschrijving (15 maanden voor uitgestelde debetkaarten) in geval van betwisting. CVV wordt direct na betaling verwijderd. |
| Beheer van verloren/gevonden voorwerpen: beantwoorden van aanvragen, contact opnemen met eigenaar, teruggave. | Gerechtvaardigd belang of toestemming | 1 month na verliesverklaring of identificatie van de eigenaar, of direct na intrekking van toestemming. Indien eigenaar geïdentificeerd, tot teruggave + verjaringstermijn (5 jaar). |
Communicatie en Commerciële Prospectie:
| Doeleinden | Rechtsgronden | Bewaartermijn |
| Commerciële prospectie langs elektronische weg (e-mail): reclame, acties, nieuwsbrieven, winacties, etc. | Toestemming of gerechtvaardigd belang voor gelijkaardige reeds gekochte goederen/diensten | 3 jaar vanaf het einde van de zakelijke relatie of het laatste contact van de klant/prospect, of tot intrekking van toestemming. Tot 24 maanden na afloop van winacties en prijsuitreikingen. |
| Beheer van informatieaanvragen via online contactformulier of e-mail (exclusief klachten/klantenservice). | Gerechtvaardigd belang | 3 jaar na het laatste contact. |
| Beheer van interacties via sociale netwerken: beantwoorden van verzoeken. | Gerechtvaardigd belang | Volgens het beleid van het sociale netwerk. |
Statistieken, Enquêtes en Dienstverbetering:
| Doeleinden | Rechtsgronden | Bewaartermijn |
| Analyses en statistische onderzoeken naar het gebruik van diensten. | Gerechtvaardigd belang | Anonimiseringsproces direct na afloop van het onderzoek. |
Fraudebestrijding:
| Doeleinden | Rechtsgronden | Bewaartermijn |
| Detectie en beheer van ticket- en systeemfraude: namaak, technologische fraude, controle van toegang tot accounts, websites en apps. | Gerechtvaardigd belang | Toepasselijke wettelijke verjaringstermijn of gedurende het geschil tot uitputting van alle rechtsmiddelen. Validatiegegevens voor technologische fraudedetectie worden maximaal 48 uur bewaard. |
Veiligheid van Personen en Goederen:
| Doeleinden | Rechtsgronden | Bewaartermijn |
| Beheer van veiligheidswaarschuwingen en ongevallen: opvolging van incidenten, hulpverlening aan slachtoffers, verzekerings- en schadeclaims. | Gerechtvaardigd belang | Duur van de afhandeling van het incident + 3 jaar, en indien van toepassing, gedurende de looptijd van het verzekeringsdossier + 5 jaar. |
Beheer van Inbreuken en Geschillen:
| Doeleinden | Rechtsgronden | Bewaartermijn |
| Beheer van gerechtelijke en administratieve procedures. | Gerechtvaardigd belang | Gegevens worden bewaard gedurende het geschil tot uitputting van alle rechtsmiddelen. |
Naleving van Wettelijke Verplichtingen:
| Doeleinden | Rechtsgronden | Bewaartermijn |
| Beheer van verzoeken tot uitoefening van rechten. | Wettelijke verplichting | 5 jaar na afronding van het verzoek. |
| Boekhouding: boekhoudkundige, fiscale verplichtingen, etc. | Wettelijke verplichting | Tussenarchief gedurende de wettelijke bewaartermijn (10 jaar voor boekhouding). |
| Beheer van bemiddelingsverzoeken gericht aan de RATP-bemiddelaar via online formulier. | Wettelijke verplichting | 3 jaar vanaf de datum van indiening bij de RATP-bemiddelaar. |
| Beantwoorden van verzoeken van wettelijk bevoegde derden (bijv. gerechtelijke vorderingen). | Wettelijke verplichting | Toepasselijke verjaringstermijn, als bewijsmateriaal. |
Beheer van Websites en Mobiele Applicaties:
| Doeleinden | Rechtsgronden | Bewaartermijn |
| Beheer van het technisch functioneren van de website/app, publieksmeting. | Gerechtvaardigd belang | Raadpleeg ons cookiebeleid. |
Locatie:
| Doeleinden | Rechtsgronden | Bewaartermijn |
| Geolocatie (wanneer u deze dienst activeert). | Gerechtvaardigd belang of uitvoering overeenkomst | Afhankelijk van de rechtsgrond: tot het einde van de overeenkomst of het abonnement op de dienst. |
Werving en Selectie (Recruitment):
| Doeleinden | Rechtsgronden | Bewaartermijn |
| Beheer van sollicitaties: selecteren van kandidaten, organiseren van gesprekken. | Uitvoering van de overeenkomst of precontractuele maatregelen | Duur van de wervingsprocedure, daarna 5 jaar vanaf de datum waarop de vacature is vervuld, voor bewijsdoeleinden. |
| Opbouw van een CV-database. | Gerechtvaardigd belang of toestemming | Tot 2 jaar na het laatste contact met de kandidaat, of uitoefening van recht op bezwaar/intrekking van toestemming. |
VII. Ontvangers van uw Persoonsgegevens
Uw Persoonsgegevens kunnen worden doorgegeven aan:
- Bevoegde interne diensten van de Onderneming (klantenservice, marketing, beveiligingspersoneel);
- RATP Développement en haar dochterondernemingen;
- Dienstverleners en verwerkers (IT, hosting, betalingsproviders, communicatiebureaus);
- Bevoegde administratieve of rechterlijke instanties.
VIII. Doorgifte buiten de Europese Unie
Wij hosten uw Persoonsgegevens op servers binnen de Europese Economische Ruimte (EER). Indien doorgegeven daarbuiten, zorgen wij voor passende waarborgen (standaard contractuele clausules) om een adequaat beschermingsniveau te garanderen.
IX. Uw rechten
In overeenstemming met de Regelgeving beschikt u over de volgende rechten met betrekking to uw Persoonsgegevens:
- Recht op inzage: Recht om uw gegevens in te zien en er een kopie van te ontvangen.
- Recht op rectificatie: Correctie van onjuiste of onvolledige gegevens.
- Recht op wissing (Recht om vergeten te worden): Verwijdering van uw gegevens, behalve bij wettelijke of contractuele bewaarplicht.
- Recht op beperking van de verwerking: Tijdelijke bevriezing van de verwerking.
- Recht op bezwaar: Bezwaar maken tegen verwerking op basis van gerechtvaardigd belang (niet van toepassing op camerabewaking).
- Recht op overdraagbaarheid (Portabiliteit): Gegevens ontvangen in een gestructureerd en gangbaar formaat.
- Intrekken van toestemming: Toestemming te allen tijde intrekken.
- Post-mortem instructies: Richtlijnen opstellen voor uw gegevens na uw overlijden.
X. Wijze van uitoefening van uw rechten - contact DPO
U kunt te allen tijde contact opnemen met onze DPO:
- Per post: Tootbus – Filiale de RATP Développement, Délégué à la protection des données, 9 rue Brahms, 75012 Parijs, Frankrijk.
- Per e-mail: [email protected]
Een kopie van uw identiteitsbewijs kan worden gevraagd bij gerede twijfel. Antwoord volgt binnen een maand (verlenging tot 3 maanden mogelijk bij complexiteit). U kunt een klacht indienen bij de CNIL (https://www.cnil.fr).
XI. Beveiliging van Persoonsgegevens
Wij nemen passende technische en organisatorische maatregelen (encryptie, pseudonimisering) om uw gegevens te beschermen tegen vernietiging, verlies of onbevoegde toegang. Onze verwerkers zijn contractueel verplicht om passende beveiliging te handhaven. Onze website kan links bevatten naar websites van derden, die onder hun eigen verantwoordelijkheid opereren. Bij een datalek met een hoog risico wordt u geïnformeerd conform de Regelgeving.