Welke soort gegevens verwerken wij en gedurende hoeveel tijd?

In functie van onze relatie(s) met je kunnen wij verschillende soorten gegevens verzamelen en ze gedurende verschillende periodes bewaren:

Je reis

Beheer van de klanten en hun vervoerbewijzen

Gegevens Bewaartijd Gegevensbron

MOBIB-kaartgegevens:

  • Identificatiegegevens zoals m.n. naam, voornaam, taal, geslacht, geboortedatum, postadres, foto, Rijksregisternummer,    MOBIB-kaartnummer, …
  • Gegevens voor elektronische identificatie zoals m.n. telefoonnummer en e-mailadres.

Gepersonaliseerde vervoersbewijsgegevens:

  • Financiële gegevens zoals de gegevens over betaling met bankkaart: laatste cijfers van het kaartnummer, geldigheidsduur van de kaart,…
  • Persoonlijke details zoals RVV/leefloon-statuut, student, samenstelling van het gezin, …
  • Transactiegegevens zoals gegevens over het gekocht vervoerbewijs, toepasbaar tarief, lopend contract, …

Gegevens m.b.t. het eventueel aangemaakte digitaal account:

  • Identificatiegegevens zoals naam, voornaam, taal en geboortedatum.
  • Elektronische identificatiegegevens zoals          e-mailadres, IP-adres.
  • Maximaal 8 jaar, als volgt berekend:
    • 5 jaar: geldigheidsduur kaart,
    • 1 tot 18 maanden: geldigheidsduur contract,
    • 18 maanden: dienst na verkoop
  • In geval van betaling met bankkaart bedraagt de bewaartijd 1 jaar na de validering van je laatste reis die je betaalde met je bankkaart.
  • We bewaren je identificatiegegevens zolang je digitaal account actief is, je transactiegegevens worden bewaard gedurende 1 jaar, te rekenen vanaf de betaling, en je bankgegevens gedurende maximum 7 jaar.
  • De persoon zelf.
  • Als je van een derdebetalerssyteem geniet,de rechtspersoon die de betaling uitvoert.
  • De Kruispuntbank van de Sociale Zekerheid.
  • Andere openbaarvervoermaatschappijen.

Als je liever anoniem reist, dan kan je een MOBIB Basic-kaart of een papieren ticket gebruiken, die niet gelinkt zijn aan een gegevens die je kunnen identificeren.

Beheer van de interoperabiliteit op het net van de openbaarvervoermaatschappijen

Gegevens Bewaartijd Gegevensbron
  • Nummer van de MOBIB-kaart.
  • Op de kaart geladen vervoersbewijzen.
  • Eerste en laatste valideringsgegevens
  • Geldigheidsperiode van de MOBIB-kaart + 3 jaar (behalve voor valideringsgegevens die gedurende 6 maanden worden bewaard, vanaf de maand volgend op de validering).
  • De persoon zelf die het vervoerbewijs gevalideerd heeft.
  • Belgian Mobility Company (BMC) of andere betrokken openbaarvervoermaatschappijen.

Beheer van de valideringsgegevens

Gegevens Bewaartijd Gegevensbron
  • Identificatiegegevens zoals MOBIB-kaartnummer, de laatste cijfers van de bankkaart in geval van contactloze validering met bankkaart, de status van de MOBIB-kaart (al dan niet verlopen).
  • Gegevens over het verkoopcontract: begin- en einddatum van het contract, contracttype, contract-identifier, plaats van verkoop, aanmaakdatum.
  • Valideringsgegevens: plaats van validering, lijn- en voertuignummer, nummer van gebruikte valideertoestel, datum, tijd, aantal resterende reizen, type validering (binnenkomst, correspondentie, uitgang), resterende reizen.
  • 6 maanden, vanaf de maand volgende op de validering.
  • De persoon zelf die het vervoerbewijs gevalideerd heeft.

Beheer van de TaxiBus-dienst (mensen met een handicap) en de specifieke ondersteunende dienst in het station

Gegevens Bewaartijd Gegevensbron
  • Identificatiegegevens (zie hoger, ‘MOBIB-kaartgegevens’).
  • Elektronische identificatiegegevens (zie hoger, ‘MOBIB-kaartgegevens’).
  • Contractgegevens (voor TaxiBus).
  • Financiële gegevens (voor TaxiBus).
  • Gegevens over de handicap (om te controleren of de TaxiBus-dienst in aanmerking komt; om een aangepast voertuig of aangepaste ondersteuning in het station te voorzien).
  • Transactiegegevens (gebruik van de dienst).
  • Gegevens met betrekking tot de TaxiBus-dienst: 5 jaar.
  • Gegevens met betrekking begeleiding in het station: 6 maanden.
  • De persoon zelf of zijn vertegenwoordiger.

Gebruik van de mobiele MIVB-app

Gegevens Bewaartijd Gegevensbron

Met aanmaak van een gebruikersaccount:

  • Identificatiegegevens zoals naam, voornaam, geboortedatum.
  • Gegevens voor elektronische identificatie zoals e-mailadres.
  • Adressen die zijn opgeslagen in de applicatie.
  • persoonsgegevens die je in de applicatie hebt opgeslagen (taal, startscherm enz.).
  • Identificatiegegevens van het toestel.
  • Routes die werden opgeslagen met het oog op een melding.

Met of zonder gebruikersaccount:

  • Geolocalisatie-gegevens, als je deze functie hebt ingeschakeld.
  • Favorieten (lijnen en haltes)die werden opgeslagen in de applicatie.

Met aanmaak van een gebruikersaccount:

  • Zolang je account actief is. 
  • De historiek van de geraadpleegde lijnen en haltes wordt maximaal 18 maanden bewaard.
  • Voor de duur van de gegevens die gelinkt zijn aan de MOBIB-kaart, zie hoger.
  • Tot de notificatie wordt verstuurd.

Met of zonder gebruikersaccount:

  • De gegevens die dienen voor de geolocatie, worden zolang gebruikt als nodig is om te antwoorden op je trajectquery’s, en worden niet langer bewaard.
  • De favorieten van het toestel blijven behouden zolang de applicatie is geïnstalleerd.
  • De persoon zelf.

 

Marketing en sociale media

Beheer van onze marketingcampagnes

Gegevens Bewaartijd Gegevensbron
  • Identificatiegegevens zoals naam, voornaam, geboortedatum, postadres en MOBIB-kaartnummer.
  • Persoonlijke details zoals foto’s en films, getuigenissen.
  • Gegevens voor elektronische identificatie zoals e-mailadres en telefoonnummer.
  • Transactiegegevens zoals het soort vervoerbewijs.
  • Specifieke reacties op de marketingactie, zoals antwoorden op de wedstrijdvragen.
  • Wij bewaren je gegevens zolang je MIVB-klant blijft of zolang je je toestemming niet hebt ingetrokken (die kan op elk moment ingetrokken worden).
  • Wedstrijd: tenzij anders gespecificeerd bewaren we je gegevens 1 maand, te rekenen vanaf het einde van de actie.
  • De persoon zelf.

Beheer van de sociale media

Gegevens Bewaartijd Bron van de gegevens
  • Standaard zichtbare gegevens op het concrete sociaal medium. 
  • Identificatiegegevens zoals naam en voornaam of pseudoniem.
  • Profielfoto of avatar.
  • Persoonlijke details zoals voorstellingsbericht, publicaties, elk gegeven dat door de gebruiker publiek gemaakt werd.
  • Gegevens over transacties met de MIVB, zoals de uitgewisselde berichten.
  • Gegevens over het gebruik van het platform, voor de aanmaak van anonieme statistieken.
  • Zolang de account op het sociaal medium bestaat.
  • De persoon zelf.

 

Klantendienst

Beheer van dienst na verkoop en helpdesk

Gegevens Bewaartijd Gegevensbron
  • Identificatiegegevens zoals aanspreektitel, naam, voornaam, taal, e-mailadres, telefoonnummer, MOBIB-kaartnummer enz.
  • Gegevens die nodig zijn om de aanvraag te verwerken (bv. afgifte van een certificaat).
  • Valideringsgegevens in geval van vragen of geschillen, als de persoon hierom verzoekt bij de dienst Data Protection.
  • Tot 5 jaar na het contact.
  • De persoon zelf.

 

Analyses, enquêtes en rapporten

Beheer van marktonderzoeken, tevredenheidsenquêtes en statistische rapporten en analyses

Gegevens Bewaartijd Bron van de gegevens
  • De MIVB mag alle gegevens waarover ze beschikt op samengevoegde, gepseudonimiseerde of, al naargelang het geval, geanonimiseerde wijze, gebruiken om de hogergenoemde analyses goed uit te voeren. Het gaat hierbij bijvoorbeeld om de gegevens in de klantendatabase (samengevoegd), geanonimiseerde valideringsgegevens enz.
  • De in het kader van marktonderzoeken of tevredenheidsenquêtes ingezamelde     antwoorden.
  • Maximum 1 jaar. De gegevens worden zo snel mogelijk in samengevoegde vorm bewaard, zodat de betrokkenen niet langer geïdentificeerd kunnen worden.
  • De persoon zelf.

Fysieke-veiligheidsanalyses ('safety')

Données Durée de conservation Source des données
  • Gegevens die zijn opgenomen in de pv’s van de MIVB-medewerkers en in de systemen voor incidentenbeheer; al naargelang het geval: identificatiegegevens zoals aanspreektitel, achternaam, voornaam, taal, status van de persoon (slachtoffer, getuige enz.).
  • Beschrijving van de feiten en de gevolgen, alsook elk nuttig element (geluidsopname, camerabeelden, pv van de politie enz.)
  • Zolang het nagestreefde doel dat vereist.
  • De persoon zelf, MIVB-medewerkers, politie enz.

 

Camera’s

Beheer van het camerapark

Gegevens Bewaartijd Gegevensbron
  • Beelden van het camerapark.
  • Eén maand. Bij een ongeval of incident worden de opnames apart gehouden en gedurende een periode van 5 jaar bewaard.
  • In bestanden die verband houden met de staatsveiligheid (bijvoorbeeld terroristische misdrijven), kunnen die beelden 10 jaar worden bewaard.
  • De betroffen camera.

Beheer van de reizigersstroom

Gegevens Bewaartijd Gegevensbron
  • De verwerking neemt persoonsgegevens (beelden van de reizigers) als vertrekpunt en verstrekt geanonimiseerde telgegevens als resultaat. Het omzettingsproces verloopt in de camera middels een softwareprogramma. De beelden worden in geen geval opgenomen, noch overgedragen, noch bekeken.

De geanonimiseerde gegevens die verwerkt worden, zijn de volgende:

  • Aantal reizigers op een afgebakende oppervlakte.
  • Locatie van de reizigers (bv. begin of einde van het perron).
  • Betroffen lijn.
  • Voor modellen die de evolutie van onze reizigersaantallen voorspellen, is de omvang van de historiek een van de hoofdfactoren die de kwaliteit van de voorspellingen beïnvloedt.  Om die reden bewaren we die (geanonimiseerde) gegevens gedurende een periode van 20 jaar.
  • De betroffen camera.

 

Controles en inbreuken

Beheer van de controles, toeslagen en administratieve boetes

Gegevens Bewaartijd Bron van de gegevens
  • Identificatiegegevens zoals o.a. naam, voornaam, adres, geslacht, geboorteplaats en -datum, identiteitskaartnummer, rijksregister­nummer
  • In het geval van een minderjarige: de identificatiegegevens van de personen die verantwoordelijk zijn voor de minderjarige
  • Gegevens voor elektronische identificatie zoals o.a. telefoonnummer, e-mailadres
  • De gegevens over transacties met de MIVB, zoals de abonnementsgegevens (inclusief die van andere openbaarvervoermaatschappijen)
  • De gegevens over de controle, zoals o.a. de plaats (voertuignummer, lijnnummer, halte), de valideringsgegevens (in geval van betwisting van de toeslag), de vastgestelde inbreuken
  • De gegevens over de eerdere inbreuken
  • Foto van de inbreuk (automatisch genomen) bij bepaalde specifieke fraudes die vastgesteld worden ter hoogte van de toegangspoortjes van de metro- en premetrozones via sensoren
  • 5 jaar, te rekenen vanaf het verbaliseren
  • Foto die bepaalde specifieke fraudes vaststelt: 30 minuten op de centrale computer van de MIVB en 2 minuten in het livegeheugen (RAM) op de tablet van de controleur
  • De persoon zelf
  • Het rijksregister

Beheer van de controles en verkeersinbreuken die vastgesteld worden door onze controleurs en behandeld worden door het Parket

Gegevens Bewaartijd Bron van de gegevens
  • Identificatiegegevens zoals o.a. aanspreek­titel, naam, voornaam, taal, postadres
  • Gegevens voor elektronische identificatie zoals o.a. e-mailadres
  • Gegevens over de inbreuk, zoals o.a. de vaststelling, eventuele betwisting, nummer­plaat, merk van het voertuig
  • 5 yaar
  • De DIV om op basis van de nummerplaat de identiteit te bekomen van de eigenaar van het voertuig, naar wie het PV werd verstuurd
  • De betrokken persoon, als die aanwezig is

 

Werken en eigendomsrechten

 

Gegevens Bewaartijd Gegevensbron
  • Identificatiegegevens zoals naam en voornaam.
  • Gegevens voor elektronische identificatie zoals telefoonnummer en e-mailadres.
  • Stedenbouwkundige gegevens zoals perceelnummer, kadastrale plannen en betroffen zakelijke rechten.
  • Financiële gegevens zoals het bankrekeningnummer van de persoon.
  • De gegevens worden bewaard voor de duur van de werken of zolang de persoon eigenaar blijft (voor de problemen met de vegetatie die zich uitbreidt naar de transportkoker).
  • De persoon zelf.
  • Het kadaster.

 

 

Handelsbetrekkingen

Beheer van de partners, leveranciers, inschrijvers en handelszaakuitbaters

Gegevens

Bewaartijd

Gegevensbron

  • Identificatiegegevens zoals naam, voornaam en adres.
  • Gegevens voor elektronische identificatie zoals telefoonnummer en e-mailadres.
  • Beroepsgegevens zoals info over je onderneming, je professionele competenties (zoals cv, aanbevelingen enz.).
  • Gegevens van financiële aard of gegevens die verband houden met het feit dat de partner kan toegelaten worden of niet.
  • Gegevens die verband houden met het (de) contract(en) die met de MIVB afgesloten zijn.
  • 10 jaar, te rekenen vanaf het einde van de contractuele relatie, of 5 jaar, te rekenen vanaf het einde van de contractonderhandeling.
  • De persoon zelf of de onderneming die hem tewerkstelt.

Aankopen op mivb store

Gegevens Bewaartijd Gegevensbron
  • Identificatiegegevens zoals naam, voornaam, en adres.
  • Financiële gegevens zoals je rekeningnummer en de uitgevoerde betalingen.
  • Transactiegegevens zoals je aankoop- historiek.
  • 2 jaar, te rekenen vanaf de transactie.
  • De persoon zelf.

 

Geschillen, schadegevallen en aanvragen voor een compensatie

Gegevens Bewaartijd

Bron van de gegevens

  • Identificatiegegevens van de partijen in het ongeval, getuigen, mandatarissen (advocaten, verzekeraars) zoals naam, voornaam, adres, Rijksregisternummer, nummerplaat.
  • Elektronische gegevens: e-mailadres, (mobiel)telefoonnummer.
  • Persoonlijke details zoals de gezinssamenstelling.
  • Financiële gegevens.
  • Gegevens over de gezondheid (aansluitend op een aanvraag voor een compensatie).
  • Beelden van bewakingscamera's.
  • Gegevens over het klantaccount: MOBIB-kaartnummer, valideringsgegevens enz.
  • 20 jaar nadat de zaak is afgesloten door de dienst Claims. De bewaartermijn van deze gegevens is ook afhankelijk van de toepasselijke verjaringstermijnen.
  • De persoon zelf.
  • De experten, verzekeringsmaatschappijen, verzekeringsmakelaars, advocaten, deurwaarders, notarissen, ...
  • Overheidsinstanties.
  • Medewerker van de MIVB

Klokkenluiders

Gegevens Bewaartijd Gegevensbron
  • Identificatiegegevens van de betrokken partijen.
  • Elektronische gegevens: e-mailadres, (mobiel)telefoonnummer.
  • Gegevens over de melding en de verwerking ervan.
  • 10 jaar.
  • De klokkenluider.

Email

Voor elke vraag of aanvraag in verband met de verwerking van jouw gegevens kunt je contact opnemen met de Data Protection Officer via het volgende e-mailadres:DPO@stib-mivb.brussels