De persoonsgegevens van de Gebruiker die door Karos worden verzameld namens en voor rekening van Île‑de‑France Mobilités, worden verwerkt in de zin van de gewijzigde Franse Wet op de gegevensbescherming van 6 januari 1978 en van de Europese Verordening 2016/679 van 27 april 2016 inzake gegevensbescherming, beter bekend als de “AVG”, met als doel het aanbieden van de carpooldienst via de Covoit IDFM‑applicatie.

Dit privacybeleid legt uit hoe Île-de‑France Mobilités (“Île‑de‑France Mobilités” of “wij”), als verwerkingsverantwoordelijke in de zin van artikel 4 van de AVG, jouw persoonsgegevens verwerkt wanneer je de mobiele applicatie Covoit’IDFM (de “Applicatie”) gebruikt, die wordt beheerd door Karos Mobility SAS, handelend als verwerker in de zin van artikel 28 van de AVG.

De maatschappelijke zetel van Île‑de‑France Mobilités is gevestigd op 39bis‑41 rue de Châteaudun, 75009 Parijs, Frankrijk. Voor vragen over gegevensbescherming kun je contact opnemen met onze functionaris voor gegevensbescherming (DPO) via: dpo@iledefrance-mobilites.fr.

Karos Mobility SAS (10 rue de la Paix, 75002 Parijs, Frankrijk) treedt uitsluitend op als verwerker in de zin van artikel 28 van de AVG.

Voor de toepassing van dit beleid:

Karos verwerkt, namens en voor rekening van Île‑de‑France Mobilités, Persoonsgegevens in het kader van de volgende verwerkingsactiviteiten:

Tijdens je gebruik van de Applicatie kunnen wij de volgende categorieën persoonsgegevens verzamelen en verwerken. Deze informatie stelt ons in staat om de diensten te leveren, te laten functioneren en te verbeteren:

Deze gegevens kunnen rechtstreeks bij u worden verzameld (bijvoorbeeld tijdens het aanmaken van een account) of indirect via uw gebruik van de Applicatie.

De rechtsgronden en doeleinden worden toegelicht in de volgende sectie.

Om gebruik te kunnen maken van de diensten die via de Applicatie worden aangeboden, moet je een gebruikersaccount aanmaken. Tijdens dit proces verzamelen wij bepaalde informatie over jou. Deze verwerking is gebaseerd op onze contractuele verplichtingen. Verplichte velden omvatten de volgende informatie:

Na succesvolle registratie kunt u uw gegevens bijwerken.

We nodigen je ook uit om een wachtwoord aan te maken of je te registreren via “Sign in with Apple” of via single sign-on (SSO) met een IDFM Connect‑account. In dat laatste geval ontvangen wij alleen de gegevens die je toestemming geeft om met ons te delen. Raadpleeg voor meer informatie het privacybeleid: https://www.iledefrance-mobilites.fr/cgu-compte

Rechtsgrond: art. 6, lid 1, onder b, AVG (uitvoering van een overeenkomst)

Om u in staat te stellen gebruik te maken van onze carpooldiensten, kunnen wij:

Rechtsgrondslag: art. 6, lid 1, onder b), AVG (uitvoering van de overeenkomst) en art. 6, lid 1, onder a), AVG (toestemming, te allen tijde herroepbaar) voor optionele profielinformatie.

In bepaalde gevallen, en om je Geschiktheid voor de Dienst te verifiëren, kunnen wij je vragen om documenten te verstrekken zoals een rijbewijs, identiteitsbewijs en/of een bewijs van adres. Gegevens worden verwerkt via een beveiligde interface met een externe verificatiedienst.

Deze documenten en de daarin opgenomen informatie worden gebruikt voor beveiligingsdoeleinden om de leeftijd van het lid, de echtheid en de uniciteit van accounts te verifiëren. De documenten en informatie kunnen ook worden gedeeld met onze bankpartners in het kader van de Europese anti-witwasmaatregelen.

Dit kan het delen van gegevens met bankpartners inhouden.

Rechtsgrondslag: art. 6, lid 1, onder c), AVG (wettelijke verplichting)

We analyseren je verbindings‑ en geolocatiegegevens tijdens carpoolritten om te verifiëren of de carpool daadwerkelijk heeft plaatsgevonden onder de voorwaarden zoals vastgelegd op het moment van reserveren, om de betaling aan de bestuurder te activeren en om de passagier te belasten. Je ritgegevens en contactgegevens kunnen worden gedeeld met onze partners voor fraudeverificatie, zodat zij verificatiegesprekken kunnen uitvoeren.

Rechtsgrondslag: art. 6, lid 1, onder c), AVG (wettelijke verplichting voor fraudepreventie zoals vereist door Klasse C van het Carpoolbewijsregister).

We analyseren je activiteit en interacties met de Applicatie om de aangeboden diensten te verbeteren (bijv. het verbeteren van de mobiele app‑interfaces of berichten van de klantenservice).

Rechtsgrondslag: art. 6, lid 1, onder b), AVG (uitvoering van de overeenkomst om de beveiliging te waarborgen, correcte technische diagnostiek uit te voeren en het goede functioneren en de continue verbetering van de Dienst te garanderen).

Met jouw toestemming kan de Applicatie toegang krijgen tot je telefooncontacten om uitnodigingen te versturen. Je vrienden ontvangen geen aanvullende commerciële berichten. Alleen de telefoonnummers van de geselecteerde contacten worden verzameld en verwerkt door Île‑de‑France Mobilités, via Karos als verwerker van persoonsgegevens. De telefoonnummers van geselecteerde vrienden worden gedurende 2 maanden bewaard om een verwijzingsbonus te activeren als het contact zich registreert. Zorg ervoor dat je vrienden hebben ingestemd met het ontvangen van dergelijke berichten.

Rechtsgrondslag: art. 6, lid 1, onder a), AVG (toestemming, te allen tijde herroepbaar).

Spanje: deelname aan het systeem van energiebesparingscertificaten (CAE)

Om de gebruiker te laten deelnemen aan en profiteren van het systeem van energiebesparingscertificaten dat wordt bevorderd en uitgevoerd door het Ministerie voor Ecologische Transitie en Demografische Uitdaging (MITECO), moeten wij identificatiegegevens (zoals voornaam, achternaam en DNI/NIE) en technische gegevens over het voertuig (merk, model, kentekenplaat, type verbrandingsmotor) verzamelen en verwerken, met als doel de door gedeelde ritten gegenereerde besparingen te registreren en deze over te dragen aan de bevoegde instanties of entiteiten voor validatie.

Rechtsgrondslag: art. 6, lid 1, onder b), AVG (uitvoering van de overeenkomst).

In bepaalde regio’s komen carpoolers in aanmerking voor publieke vergoedingen of bonussen. Deze bedragen worden ontvangen door Île‑de‑France Mobilités, via Karos als verwerker van persoonsgegevens, en herverdeeld onder haar Leden.

In dit kader kunnen bepaalde gegevens (bijv. datum, vertrekpunt en bestemming van je ritten, bewijs dat de ritten hebben plaatsgevonden, enz.) worden verstrekt aan de overheidsinstanties die de vergoeding of bonus toekennen.

Rechtsgrondslag: art. 6, lid 1, onder b), AVG (uitvoering van de overeenkomst om het beheer van regionale programma’s en de berekening van vergoedingen mogelijk te maken).

In sommige regio’s werken wij samen met lokale overheden, zoals instanties die verantwoordelijk zijn voor openbaar vervoer, om onze diensten aan te bieden. In dit kader kunnen wij bepaalde gegevens (bijv. je naam, voornaam, e‑mailadres, telefoonnummer, nummer van je vervoerpas, postadres...) delen met onze partner.

Geaggregeerde informatie over het gebruik van de Applicatie in het betreffende gebied kan eveneens worden verstrekt.

Rechtsgrondslag: art. 6, lid 1, onder b), AVG (uitvoering van de overeenkomst om het beheer van regionale programma’s en de berekening van vergoedingen mogelijk te maken).

Wanneer een bedrijf of school een partnerschap aangaat met Île‑de‑France Mobilités in het kader van een Carpoolprogramma: Indien een Lid ervoor kiest zich te koppelen aan het betreffende bedrijf of de betreffende school, kan Karos, in overeenstemming met onze gebruiksvoorwaarden, als verwerker noodzakelijke identificatiegegevens delen met het bedrijf of de school voor het administratief beheer van de koppelingen, zoals naam, voornaam en alle andere strikt noodzakelijke informatie om een betrouwbare identificatie mogelijk te maken.

Dit delen gebeurt uitsluitend voor administratieve doeleinden, waaronder het mogelijk maken dat partnerbedrijven actuele lijsten van hun actieve werknemers bijhouden en partneronderwijsinstellingen actuele lijsten van hun actieve studenten bijhouden.

Geaggregeerde en geanonimiseerde gegevens over het gebruik van de Applicatie door Leden die als werknemer of student zijn geïdentificeerd, kunnen ook worden verstrekt voor statistische doeleinden of ter evaluatie van het programma.

Gepersonaliseerde gegevens (bijvoorbeeld voor fiscale of nalevingsdoeleinden) kunnen eveneens worden doorgegeven wanneer Leden hiervoor hun toestemming hebben gegeven.

In bepaalde gevallen kunnen het doel en de middelen van gegevensverwerking gezamenlijk worden vastgesteld met de werkgever (bijvoorbeeld voor het rapporteren van afgelegde afstanden in het kader van fiscale of mobiliteitsprogramma’s). De respectieve verantwoordelijkheden worden vastgelegd in een afzonderlijke overeenkomst.

Rechtsgrondslag: art. 6, lid 1, onder b), AVG (uitvoering van de overeenkomst om de berekening van vergoedingen mogelijk te maken).

We hebben bepaalde partnerschappen opgezet om beschikbare ritten van ons platform weer te geven op routeplanners van derden. In dit kader kunnen wij bepaalde gegevens over onze leden en de ritten die zij aanbieden delen met onze partners.

Rechtsgrondslag: art. 6, lid 1, onder f), AVG (gerechtvaardigd belang bij het vergroten van de zichtbaarheid van ritten via partnerschappen, met behoud van de bescherming van gebruikersgegevens).

Als uw carpoolritten in aanmerking komen voor een terugkeerondersteuningsprogramma, delen wij uw contactgegevens en adressen met onze partnervervoerders.

Rechtsgrondslag: art. 6, lid 1, onder a), AVG (toestemming).

Als uw carpoolritten u recht geven op een gereserveerde parkeerplaats, delen wij uw contactgegevens en adressen met de betrokken partner om uw parkeerplaats te reserveren en voor controledoeleinden.

Rechtsgrondslag: art. 6, lid 1, onder a), AVG (toestemming).

Je carpoolritten of activiteit kunnen je recht geven op bepaalde voordelen, zoals cadeaus, waardebonnen of andere extra’s, indien je deelneemt aan acties die worden georganiseerd door Île‑de‑France Mobilités, via Karos als verwerker van persoonsgegevens.

Rechtsgrondslag: art. 6, lid 1, onder b), AVG (uitvoering van de overeenkomst zoals bepaald in de Algemene Voorwaarden).

Nieuwsbrieven: we kunnen periodiek nieuwsbrieven, berichten in de app en enquêtes versturen via partners van derden. Je kunt je op elk moment afmelden via de link in de communicatie.

Rechtsgrondslag: art. 6, lid 1, onder a), AVG (toestemming).

Wedstrijden en weggeefacties: Bij het organiseren van wedstrijden worden de gegevens van de deelnemers (bijv. naam, e‑mailadres) verwerkt om de actie uit te voeren. De gegevens worden daarna verwijderd, tenzij de wet anders vereist.

Rechtsgrondslag: art. 6, lid 1, onder a), AVG (toestemming).

Gebruikersfeedback: Om de diensten te verbeteren, kan feedback van leden worden verzameld.

Rechtsgrondslag: art. 6, lid 1, onder a), AVG (toestemming).

Binnen de Applicatie kunnen geregistreerde leden met elkaar communiceren via functionaliteiten zoals:

Tijdens dergelijke interacties kunnen de volgende gegevens zichtbaar zijn:

Indien nodig, met name bij abnormaal gedrag of meldingen door gebruikers, kunnen wij gebruikersinteracties en gesprekken op de Applicatie analyseren.

Rechtsgrondslag: art. 6, lid 1, onder b), AVG (uitvoering van de overeenkomst om de veiligheid en naleving van de communityregels te waarborgen).

Wij vragen je vriendelijk om bij het gebruik van deze dienst geen informatie te verstrekken, in te voeren of door te geven die valt onder de bijzondere categorieën van persoonsgegevens (zoals ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, lidmaatschap van een vakbond, genetische of biometrische gegevens, of gegevens over gezondheid, seksueel gedrag of seksuele gerichtheid). Dergelijke gegevens hebben geen direct of noodzakelijk verband met de aangeboden dienst, en wij zijn niet gemachtigd om deze te verzamelen of te verwerken, zelfs niet met jouw toestemming.

Sommige onderdelen van onze Website en Applicatie bevatten links naar websites van derden, waaronder sociale netwerken (bijv. Instagram, Facebook, LinkedIn, YouTube, X). Wanneer u op deze links klikt, wordt u doorgestuurd naar het betreffende platform, dat mogelijk gebruikersgegevens ontvangt. Raadpleeg het privacybeleid van de betreffende platforms voor meer informatie. Deze sites vallen onder hun eigen privacybeleid. Wij zijn niet verantwoordelijk voor hun werking, waaronder de verwerking van gegevens.

Raadpleeg het privacybeleid van deze platforms voor meer informatie. Deze sites vallen onder hun eigen privacybeleid. Wij zijn niet verantwoordelijk voor hun werking, waaronder hun omgang met gegevens.

We kunnen cookies gebruiken om je gedrag in detail te analyseren. Cookies zijn kleine tekstbestanden die op je apparaat worden opgeslagen. Ze worden gebruikt om bepaalde technische functionaliteiten van de site te garanderen. Deze gegevens worden niet samengevoegd met andere gegevens. De verzamelde informatie kan het volgende omvatten:

Wij maken onderscheid tussen de volgende categorieën cookies:

De in cookies opgeslagen gegevens worden uitsluitend gebruikt voor de hierboven beschreven doeleinden en niet om volledige gebruikersprofielen op te stellen of gedrag te volgen buiten de gespecificeerde doeleinden.

Rechtsgrondslag: art. 6, lid 1, onder a), AVG (toestemming).

In het kader van gebruikersondersteuning en klachtenafhandeling verwerkt Île‑de‑France Mobilités, via Karos als verwerker van persoonsgegevens, bepaalde persoonsgegevens om Leden te identificeren, de gemelde situaties te analyseren en een passend antwoord te geven.

De verwerkingshandelingen omvatten met name:

De in dit kader verwerkte gegevens worden uitsluitend gebruikt voor het oplossen van verzoeken, het voorkomen van fraude en het verbeteren van de gebruikersondersteuning.
Indien van toepassing kunnen ze worden gedeeld met dienstverleners die betrokken zijn bij de behandeling van de klacht (bijvoorbeeld: betalingsverwerkers, mobiliteitspartners, technische ondersteuning), maar uitsluitend voor zover strikt noodzakelijk om het probleem op te lossen.

Rechtsgrondslag: art. 6, lid 1, onder b), AVG — uitvoering van de overeenkomst (ondersteuning en geschillenbeslechting).

Wij verwerken persoonsgegevens om te voldoen aan wettelijke verplichtingen, zoals bewaartermijnen op het gebied van handels-, ondernemings- of belastingwetgeving.

Rechtsgrondslag: art. 6, lid 1, onder c), AVG in combinatie met toepasselijke handels‑, ondernemings‑ of belastingwetgeving

Wij verwerken persoonsgegevens om juridische aanspraken te doen gelden of ons daartegen te verdedigen, en om strafbare feiten te onderzoeken of te voorkomen.

Rechtsgrondslag: art. 6, lid 1, onder c), AVG (wettelijke verplichting voor juridische bescherming en beveiliging).

Wij maken geen gebruik van geautomatiseerde besluitvorming of profilering zoals gedefinieerd in art. 22 AVG.

Île‑de‑France Mobilités zorgt, met de ondersteuning van Karos als verwerker van persoonsgegevens, voor de bescherming van gebruikersgegevens via geavanceerde technieken voor versleuteling, authenticatie en fraudedetectie. Toegewijde teams werken dagelijks aan de bescherming van de community tegen frauduleus en misbruikend gebruik.

Alleen onze interne teams hebben toegang tot je gegevens. Uitzonderlijk kunnen bepaalde gegevens worden gedeeld met partners en dienstverleners aan wie ze kunnen worden doorgegeven, onder voorbehoud van jouw toestemming wanneer vereist. Deze ontvangers omvatten met name:

Hieronder vindt u onze huidige lijst van dienstverleners waarmee wij gegevens kunnen delen:

Gegevens worden ook gedeeld met publieke autoriteiten en partners voor:

Wij delen uitsluitend gegevens die noodzakelijk zijn voor het specifieke doel en in overeenstemming met art. 28 AVG (verwerkersovereenkomsten) of art. 26 AVG (gezamenlijke verwerkingsverantwoordelijkheidsovereenkomsten).

Wij anonimiseren en aggregeert ritinformatie, routes en bepaalde gebruikersprofielkenmerken om gebruiksstatistieken op te stellen die bestemd zijn voor derden.

Wij verbinden zich er, in overeenstemming met de bepalingen van de AVG, toe persoonsgegevens alleen te bewaren zolang dat noodzakelijk is voor de doeleinden waarvoor zij worden verwerkt:

Wij treffen passende beveiligingsmaatregelen om persoonsgegevens te beschermen tegen onopzettelijke of onwettige vernietiging, onopzettelijk verlies, wijziging, ongeoorloofde openbaarmaking of toegang, en tegen elke andere verwerking die niet in overeenstemming is met ons privacybeleid.

Volgens de AVG heeft u de volgende rechten:

Je kunt je rechten uitoefenen door een verzoek te sturen naar dpo@iledefrance-mobilites.fr. Een bewijs van identiteit is vereist.

Je kunt ook contact opnemen met rgpd@karos.fr (technische gegevensverwerker).

Indien je rechten niet worden gerespecteerd, kun je een klacht indienen bij de CNIL of een andere bevoegde autoriteit.

Je kunt je Covoit IDFM‑account ook rechtstreeks via de Applicatie verwijderen.

Met uitzondering van de onderstaande verwerkingen worden je gegevens die nodig zijn voor het functioneren van de Dienst binnen de Europese Unie verwerkt.

Wij voeren deze doorgiften uit op basis van de Standaardcontractbepalingen (Standard Contractual Clauses – SCC’s) die zijn goedgekeurd door de Europese Commissie.

Wij behouden ons het recht voor dit privacybeleid op elk moment te wijzigen.

Leden van de Applicatie worden rechtstreeks in de Applicatie geïnformeerd en moeten deze wijzigingen naleven om de diensten te blijven gebruiken.

Tenzij anders vermeld, treden dergelijke wijzigingen in werking vanaf de publicatie.

We raden aan dit beleid regelmatig te raadplegen.