MultiTankcard (hierna: ‘MTc’) vindt de privacy van haar klanten, gebruikers en websitebezoekers van groot belang. Bij de verwerking van uw persoonsgegevens tracht MTc een goede balans te vinden tussen de doelstellingen van de organisatie enerzijds en de bescherming van uw privacy volgens de wetgeving inzake gegevensbescherming (AVG) anderzijds.
In deze privacyverklaring legt MTc u uit welke gegevens van u worden verwerkt indien u gebruikmaakt van de mobiliteitsdiensten van MTc en/of de website bezoekt, met welk doel, en welke rechten u heeft ten aanzien van de verwerking van uw persoonsgegevens. MTc raadt u aan deze privacyverklaring daarom aandachtig door te nemen.
1. WIE IS MTC EN HOE KAN IK CONTACT OPNEMEN MET MTC?
De partij die verantwoordelijk is voor de verwerking van uw persoonsgegevens is Multi Tank card B.V., een besloten vennootschap met beperkte aansprakelijkheid, statutair gevestigd en kantoorhoudende te (1119 PD) Schiphol-Rijk, aan de Boeingavenue 235, (KvK nummer 34069864).
Alle vragen over de verwerking van persoonsgegevens door MTc kunnen gericht worden aan klantenservice@mtc.nl onder vermelding van ‘Privacyverklaring’.
MTc biedt dienstverlening op het gebied van zakelijke mobiliteit. Hierbij biedt MTc aan verschillende soorten ondernemingen de mogelijkheid om – al dan niet voor hun medewerkers – een mobiliteitspakket af te nemen.
Onderdeel van dit pakket is een token; een aan gebruiker beschikbaar gestelde tankpas, laadsleutel of combipas, welke voorzien is van een magneetstrip en/of chip die elektronisch leesbare informatie bevat en met behulp waarvan gebruiker, digitaal of in combinatie met de Mobility Manager en MultiTankcard App, in Nederland of buiten Nederland diverse mobiliteitsdiensten kan gebruiken.
In de MultiTankcard App kunt u als gebruiker bepaalde mobiliteitsdiensten afnemen en tevens onder andere het gebruik van het token en de MultiTankcard App inzien.
MTc werkt samen met verschillende partijen om haar mobiliteitsdiensten aan te bieden. Deze privacyverklaring ziet slechts op de verwerking van persoonsgegevens door MTc. Op de verwerking door een derde partij die optreedt als zelfstandig verantwoordelijke, kan een andere privacyverklaring van toepassing zijn, waar MTc geen invloed op heeft. MTc raadt u aan de privacyverklaring van de betreffende derde partijen te raadplegen.
MTc heeft voor haar organisatie een Functionaris Gegevensbescherming (hierna: “FG”) aangesteld, de FG houdt toezicht op het correct inrichten van processen en periodiek toetsen correcte gegevensverwerking van persoonsgegevens”. Contact met de FG kan via privacy@mtc.nl onder vermelding van ‘bericht voor FG’.
2. OP WIE IS DEZE PRIVACY VERKLARING VAN TOEPASSING?
Deze privacyverklaring geldt voor personen die de website van MTc bezoeken en gebruiken, via de website of anderszins contact opnemen met MTc of gebruikmaken van de mobiliteitsdiensten van MTc.
3. OP BASIS VAN WELKE GRONDSLAG VERWERKT MTC PERSOONSGEGEVENS?
MTc verwerkt uw persoonsgegevens omdat u gebruik maakt van haar dienstverlening. MTc baseert haar verwerking op de grondslag 6.1(f) van de AVG, behartiging van de gerechtvaardigde belangen van MTc of van een derde.
4. HOE VERWERKT MTC UW PERSOONSGEGEVENS?
Hierna vind u een overzicht van de doeleinden waarvoor MTc persoonsgegevens over u verwerkt. Daarbij is telkens aangegeven welke persoonsgegevens MTc voor dat specifieke doel gebruikt en hoe lang de gegevens door MTc worden bewaard.
Aanvraag: om in bezit te komen van een token ten einde mobiliteitsdiensten af te kunnen nemen, dient een mobiliteitspakket aangevraagd te worden. Hiervoor zijn bedrijfs- en contactgegevens noodzakelijk. Deze gegevens worden na het beëindigen van het mobiliteitspakket binnen twee (2) maanden verwijderd.
Indien het token naar uw persoonlijke adres gestuurd wordt, dan zijn uw NAW-gegevens
nodig. Deze gegevens worden niet langer bewaard dan de duur voor het aanmaken en
verzenden van het token, met een maximum van twee (2) maanden.
Account: om gebruik te kunnen maken van de MultiTankcard App heeft u een account nodig. Voor het aanmaken van een account moet u uw e-mailadres invoeren en een wachtwoord opvragen. Uw accountgegevens zijn niet zichtbaar voor andere gebruikers van de MultiTankcard App. Deze gegevens worden na het beëindigen van het mobiliteitspakket binnen twee (2) maanden verwijderd.
Gebruik: bij het gebruik van het token en de MultiTankcard App verzamelt en verwerkt MTc alle gegevens over uw gebruik van het token en de MultiTankcard App die betrekking hebben op de afgenomen mobiliteitsdiensten, waaronder transactie- en declaratiegegevens. Deze gegevens worden na het beëindigen van het account binnen twee (2) maanden verwijderd, met uitzondering van de financiële gegevens (transacties, declaraties etc.) welke volgens overige wettelijke bepalingen bewaard moeten worden. Denk hierbij bijvoorbeeld aan de wettelijke bewaarplicht van minimaal zeven (7) jaar voor de belastingdienst en overige weten regelgeving waaraan wij gehouden zijn die de vereisten van de AVG overstijgen.
5. OVERIGE VERWERKINGEN
Werken bij MTc
Persoonsgegevens die door de sollicitant aan MTc worden doorgegeven worden uitsluitend
door MTc gebruikt om een verantwoord, effectief en efficiënt wervings- en selectieproces
mogelijk te maken.
MTc verzamelt en verwerkt gegevens van sollicitanten rechtstreeks of door middel van
formulieren, de interne vacaturesite of door middel van persoonlijke contacten,
telefoongesprekken en/of e-mail. De gegevens en documenten die een sollicitant verstrekt,
waaronder contactgegevens, CV en motivatiebrief, worden door MTc verwerkt om te bepalen of een sollicitant in aanmerking komt voor de vacature of, in geval van een open sollicitatie, in aanmerking komt voor een positie binnen MTc, of voor het laten uitvoeren van een assessment.
Deze gegevens worden uiterlijk vier (4) weken na het afwijzen dan wel afronden van de
sollicitatieprocedure door MTc verwijderd. Alleen uitsluitend met toestemming bewaart MTc
sollicitatiegegevens voor een termijn van een (1) jaar om een sollicitant te kunnen informeren mocht er op een later tijdstip een passende functie vrijkomen.
Nieuwsbrief
MTC wilt u graag op de hoogte houden van alle ontwikkelingen binnen MTc en de
ontwikkeling van haar mobiliteitsdiensten. Om u onze nieuwsbrief te kunnen sturen vragen
wij toestemming om uw e-mailadres voor dit doel te mogen verwerken. U kunt uw
toestemming op elk gewenst moment intrekken.
E-mail analytics
Om het bereik en de doeltreffendheid van de door MTc verzonden e-mails te analyseren,
heeft MTc een e-mail analytics functionaliteit verwerkt in haar e-mails aan klanten (met
uitzondering van de nieuwsbrief).
Zodra de e-mail wordt geopend, kan MTc toegang krijgen tot bepaalde informatie:
- de naam en het e-mailadres van de ontvanger;
- datum en tijd waarop de e-mail is verstuurd;
- bevestiging dat de ontvanger de e-mail heeft ontvangen en geopend;
- tijdstempel van elke keer dat de e-mail wordt geopend en van elke keer dat de ontvanger op links in de e-mail klikt;
- IP-adres van waaraf de e-mail is geopend en op de link is geklikt, en
- browser en besturingssysteem die gebruikt werden.
De gegevens worden na dertig (30) dagen verwijderd.
Automatisch
Om de website optimaal te laten werken wordt automatisch gegenereerde informatie
gegenereerde over uw gebruik verzameld en verwerkt. Het optimaliseren bestaat onder meer uit informatie technische aanpassingen voor het goed weergeven van schermen en het beveiligen van de website.
De informatie die wordt verzameld op de website bestaat uit uw IP-adres (nummer van uw
computer die het mogelijk maakt uw computer te herkennen), het type browser
(computerprogramma om internetpagina's mee te kunnen bekijken), het computersysteem
dat u gebruikt, het accountnummer en de pagina's die u op de website bezoekt. Deze
gegevens worden na vier (4) maanden verwijderd.
6. IN WELKE GEVALLEN DEELT MTC UW PERSOONSGEGEVENS MET DERDEN?
MTc verstrekt uw gegevens aan derden indien u gebruik maakt van mobiliteitsdiensten die met behulp van deze derden worden aangeboden.
MTc maakt ook gebruik van externe bedrijven, onderaannemers en/of netwerkpartners (zogenaamde verwerkers) die op verzoek van MTc specifieke taken of opdrachten uitvoeren en met wie uw persoonsgegevens kunnen worden gedeeld. Deze dienstverleners verwerken uw persoonsgegevens uitsluitend namens MTc.
Op de verwerking door dienstverleners is een zogeheten verwerkersovereenkomst van toepassing, waarin MTcer zorg voor heeft gedragen dat de dienstverlener alleen de persoonsgegevens zal verwerken in opdracht van MTc en hen waarborgen oplegt om uw gegevens zo veilig mogelijk te verwerken naar dezelfde standaard die MTc zelf hanteert.
Het gaat om de volgende partijen:
Sommige dienstverleners zijn gevestigd in een land buiten de Europese Economische Ruimte (“EER”), zoals bijvoorbeeld het Verenigd Koninkrijk of de Verenigde Staten. Om te voldoen aan EER-wetgeving inzake gegevensbescherming bij internationale doorgifte, maakt MTc een zorgvuldige afweging of een afdoende niveau van bescherming door deze dienstverleners kan worden geboden. Van de dienstverleners die gegevens buiten de EER verwerken, eist MTc dat zij actief het Data Privacy Framework Program naleven, zoals vastgesteld op 10 juli 2023 door de Europese Commissie. Voor meer informatie over de waarborgen inzake internationale doorgifte kunt u contact met MTc opnemen via de contactgegevens die staan vermeld in deze privacyverklaring.
7. WAT ZIJN UW RECHTEN?
Onder de AVG beschikt u over een aantal rechten met betrekking tot uw gegevens en de verwerking ervan:
Recht van inzage: u heeft het recht om van MTc uitsluitsel te verkrijgen over het al dan niet verwerken van uw persoonsgegevens en, wanneer dat het geval is, om inzage te verkrijgen van die persoonsgegevens en van aanvullende informatie over de verwerking van uw
persoonsgegevens.
Recht op rectificatie: u heeft het recht om rectificatie van onjuiste of onvolledige persoonsgegevens te verkrijgen. Indien mogelijk, kunt u aanvullende persoonsgegevens verstrekken om zo de verzameling van persoonsgegevens volledig te maken.
Recht op vergeten: u heeft onder omstandigheden het recht om een verzoek in te dienen om uw te worden persoonsgegevens te wissen. MTc zal uw persoonsgegevens verwijderen,
bijvoorbeeld als uw persoonsgegevens niet langer nodig voor de doeleinden
waarvoor zij zijn verzameld. Tenzij MTc gehouden is aan wet- en regelgeving die de
AVG overstijgt en verwijdering van gegevens niet zondermeer toestaat.
Recht op beperking: in sommige gevallen heeft u het recht om van MTc de beperking van de verwerking van uw persoonsgegevens te verkrijgen, bijvoorbeeld wanneer u de juistheid van uw persoonsgegevens heeft betwist. Indien het verzoek wordt gehonoreerd, zal MTc
gedurende de termijn van de beperking de betreffende persoonsgegevens niet
verder verwerken tenzij dit op basis van de AVG toch geoorloofd is.
Recht op dataportabiliteit: u heeft het recht om uw persoonsgegevens te ontvangen die u verstrekt heeft aan MTc in een gestructureerde, gangbare en machineleesbare vorm en u heeft het recht deze gegevens door te sturen aan een andere verwerkingsverantwoordelijke,
waar de verwerking is gebaseerd op uw toestemming of op een overeenkomst. Bij
overdracht van deze gegevens, zullen wij een verklaring van ‘décharge’ opstellen
waarin u verklaart dat MTc niet langer als enige verwerker van uw gegevens wordt
gezien, wat effect kan hebben in de afhandeling van een datalek.
Recht van bezwaar: u heeft het recht bezwaar te maken tegen de verwerking van persoonsgegevens die gebaseerd is op de gerechtvaardigde belangen van MTc. MTc zal dan de persoonsgegevens niet meer verwerken, tenzij MTc aantoont dat er dwingende
gerechtvaardigde gronden zijn voor de verwerking die zwaarder wegen dan uw
belangen, rechten en vrijheden of die verband houden met de instelling, de
uitoefening of onderbouwing van een rechtsvordering. Wanneer persoonsgegevens ten behoeve van Direct Marketing worden verwerkt, heeft u te allen tijde het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens voor dergelijke marketing. In dat geval verwerkt MTc uw persoonsgegevens niet langer voor die doeleinden.
Intrekken toestemming: waar de verwerking van uw persoonsgegevens is gebaseerd op uw toestemming, heeft u het recht uw toestemming op elk moment in te trekken. De intrekking van toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis
van deze toestemming voordat deze is ingetrokken.
8. HOE KUNT U UW RECHTEN UITOEFENEN?
U kunt uw verzoek indienen bij MTc via klantenservice@mtc.nl onder vermelding van ‘Privacy rechten’. MTc beantwoordt uw verzoek zo snel mogelijk, maar in elk geval binnen een (1) maand na ontvangst van het verzoek. Deze periode kan indien nodig worden verlengd met twee (2) maanden, afhankelijk van de complexiteit van de verzoeken en het aantal daarvan. MTc informeert u binnen een (1) maand na ontvangst van het verzoek indien een dergelijke verlenging zal plaatsvinden, met vermelding van de reden voor de vertraging.
Als MTc geen actie kan ondernemen op uw verzoek of indien aanvullende actie vereist is, informeert MTc u zo snel mogelijk, maar in ieder geval binnen dertig (30) dagen na ontvangst van het verzoek over de redenen om niet in actie te komen. In dat geval heeft u ook het recht een klacht in te dienen bij de toezichthoudende autoriteit (Autoriteit Persoonsgegevens) en om beroep bij de rechter in te stellen.
9. WAAR KUNT U UW KLACHT INDIENEN?
Als u vermoedt dat er inbreuk is gepleegd op wetgeving inzake gegevensbescherming (AVG) en de kwestie kan niet in onderling overleg geregeld worden tussen u en MTc, heeft u het recht een klacht in te dienen bij een toezichthoudende instantie. In Nederland is dit de Autoriteit Persoonsgegevens.
10. KAN DEZE PRIVACYVERKLARING WORDEN GEWIJZIGD?
Deze privacyverklaring kan van tijd tot tijd worden gewijzigd. De meest recente versie van de privacyverklaring is op de website van MTc te vinden. In geval van significante wijzigingen die u in aanmerkelijke mate kunnen treffen, streven wij ernaar u daarover direct te informeren.
De meest recente versie van deze privacyverklaring dateert van 30 december 2024.