Privacybeleid
Laatst bijgewerkt: september 2026
Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor de in dit beleid beschreven persoonsgegevens is:
Greek Island Platforms Single Member P.C.
GEMI 195743338000 · VAT No. 803382933
Statutaire zetel: Naxos 84300, Greece
[email protected]
1. Verzamelde Informatie
Wij verzamelen informatie die u rechtstreeks verstrekt (naam, e-mailadres, betalingsgegevens) en automatisch (gebruiksgegevens, apparaatinformatie, cookies). Als u toestemming geeft voor analyses in onze mobiele apps, verzamelen wij ook een app-instantie-ID en app-gebruiksgebeurtenissen — zie paragraaf 12. Voor chauffeurs die de mobiele app GIBS Driver gebruiken, verzamelen wij bovendien nauwkeurige locatiegegevens (GPS) tijdens actieve diensten, ook op de achtergrond, zodat passagiers de live buspositie kunnen zien.
2. Gebruik van Je Informatie
We gebruiken je informatie voor het verwerken van ticketaankopen, het versturen van bevestigingen en het verbeteren van onze diensten.
3. Delen van Gegevens
Wij delen uw informatie met busmaatschappijen om uw boeking uit te voeren, betalingsverwerkers (Stripe) om betalingen te verwerken, en e-mailproviders om bevestigingen te versturen. Indien u toestemming heeft gegeven voor analyses in de mobiele app, worden diagnostische en gebruiksgegevens namens ons verwerkt door Google (Google Analytics for Firebase en Firebase Crashlytics), zoals beschreven in paragraaf 12. Wij verkopen uw persoonsgegevens niet en delen deze niet voor gedragsgerichte advertenties in verschillende contexten.
4. Je Rechten (AVG)
Je hebt het recht om je persoonsgegevens in te zien, te corrigeren, te verwijderen of te exporteren. Neem contact op via [email protected].
5. Gegevensbewaring
We bewaren je gegevens zo lang als nodig is om onze diensten te leveren en aan wettelijke verplichtingen te voldoen.
6. Cookies
Raadpleeg ons Cookiebeleid voor informatie over hoe wij cookies gebruiken op onze website. Onze mobiele apps gebruiken geen cookies; de vergelijkbare apptechnologieën worden beschreven in paragraaf 12.
7. Rechtsgrondslag voor Verwerking (AVG Art. 6)
Wij verwerken uw persoonsgegevens op de volgende rechtsgronden: (a) Uitvoering van een overeenkomst (Art. 6(1)(b)) — bij ticketaankoop of accountcreatie; (b) Gerechtvaardigde belangen (Art. 6(1)(f)) — voor fraudepreventie en serviceverbetering; (c) Toestemming (Art. 6(1)(a)) — voor marketing-e-mails; (d) Wettelijke verplichting (Art. 6(1)(c)) — voor belastingadministratie.
8. Internationale Gegevensoverdrachten
Uw gegevens worden voornamelijk opgeslagen binnen de Europese Economische Ruimte (EER). Wanneer wij gegevens buiten de EER doorgeven (bijvoorbeeld aan cloudserviceproviders, of aan Google voor de in paragraaf 12 beschreven mobiele-app-analyses, die mogelijk in de Verenigde Staten worden verwerkt), zorgen wij voor passende bescherming door middel van EU-modelcontractbepalingen (SCC), het EU-US Data Privacy Framework, of adequaatheidsbesluiten van de Europese Commissie, in overeenstemming met Hoofdstuk V van de AVG.
9. Contact voor gegevensbescherming
Wij hebben geen functionaris voor gegevensbescherming aangesteld. Vragen over dit beleid en verzoeken over uw persoonsgegevens kunt u sturen naar [email protected] of per post naar de statutaire zetel die bovenaan dit beleid staat vermeld. Ze worden rechtstreeks door het bedrijf behandeld.
10. Recht om een Klacht in te Dienen
Als u van mening bent dat uw gegevensbeschermingsrechten zijn geschonden, heeft u het recht om een klacht in te dienen bij de Griekse Autoriteit Gegevensbescherming (HDPA) op www.dpa.gr of bij de toezichthoudende autoriteit in uw EU/EER-vestigingsland.
11. Locatiegegevens van Chauffeurs (GIBS Driver App)
Wanneer een chauffeur een dienst start in de GIBS Driver mobiele app, verzamelt de app voor de duur van de dienst de precieze apparaatlocatie (GPS) — zowel op de voorgrond als op de achtergrond. Deze gegevens worden gebruikt om (a) de live positie van de bus te tonen aan passagiers die die route bekijken, (b) de daadwerkelijk gereden route vast te leggen voor operationele en veiligheidscontroles, en (c) gescande passagiertickets aan de juiste rit te koppelen. Locatie wordt alleen verzameld terwijl een dienst actief is en stopt zodra de chauffeur de dienst beëindigt. Achtergrondlocatie vereist de expliciete Android-systeemtoestemming van de chauffeur en kan op elk moment worden ingetrokken via de apparaatinstellingen (wat live tracking beëindigt). We verkopen geen locatiegegevens, gebruiken ze niet voor reclame en delen ze niet met derden, behalve met onze hosting- en kaartleveranciers die als verwerkers optreden. Locatiegegevens worden tot 90 dagen bewaard voor operationele controle en daarna verwijderd of geanonimiseerd.
12. Analyses en crashrapportage in de mobiele app
Onze passagiersapp kan gebruikmaken van Google Analytics for Firebase en Firebase Crashlytics, aangeboden door Google Ireland Limited, om te begrijpen hoe de app wordt gebruikt en om crashes te diagnosticeren. Dit is volledig optioneel. Wij vragen u hierom wanneer u de app voor het eerst opent; er wordt niets verzameld tenzij u ervoor kiest dit toe te staan, en u kunt op elk moment van gedachten veranderen via Profiel → Privacy. Als u uw toestemming intrekt, stoppen wij onmiddellijk met verzamelen en resetten wij de identificatoren die op uw apparaat zijn opgeslagen. De rechtsgrondslag is uw toestemming (AVG art. 6 lid 1 onder a). Voor zover toegestaan, verzamelen wij een app-instantie-ID, apparaatmodel, versie van het besturingssysteem, appversie, taal en land, de schermen die u opent, en in-app-acties zoals het bekijken van een eiland, route of dienstregeling en het voltooien van een ticketaankoop, samen met crashdiagnostiek (foutype, stacktrace en apparaatstatus op het moment van de crash). Wij verzamelen niet uw naam, e-mailadres of nauwkeurige locatie voor analysedoeleinden, wij gebruiken geen advertentie-identificatoren (IDFA/AAID), wij volgen u niet via apps of websites van andere bedrijven, en wij gebruiken deze gegevens niet voor advertentiedoeleinden. Los daarvan, en ongeacht of u het bovenstaande toestaat, houden wij onze eigen geaggregeerde gebruikstellers bij (bijvoorbeeld hoe vaak een scherm op een bepaalde dag werd geopend). Deze bevatten geen apparaat-, account- of advertentie-identificator en kunnen niet tot u of uw apparaat worden herleid; het geschatte aantal dagelijkse bezoekers wordt afgeleid met behulp van een waarde die dagelijks wordt gewijzigd, zodat deze u niet in de tijd kan volgen. U kunt deze uitschakelen op hetzelfde scherm Profiel → Privacy. Analysegegevens worden door Google maximaal 14 maanden bewaard en crashrapporten maximaal 90 dagen.
13. Privacyrechten in Californië (CCPA/CPRA)
Als u inwoner bent van Californië, heeft u het recht om te weten welke persoonsgegevens wij verzamelen en hoe wij deze gebruiken en openbaar maken, om een kopie daarvan op te vragen, om correctie of verwijdering ervan te verzoeken, om u af te melden voor de verkoop of het delen van persoonsgegevens, om het gebruik van gevoelige persoonsgegevens te beperken, en om niet gediscrimineerd te worden voor het uitoefenen van deze rechten. Wij verkopen geen persoonsgegevens en delen deze niet voor gedragsgerichte advertenties in verschillende contexten, zoals deze begrippen zijn gedefinieerd door de CCPA/CPRA — onze apps gebruiken geen advertentie-identificatoren en geen advertentienetwerken. De categorieën persoonsgegevens die wij verzamelen zijn: identificatoren (zoals naam en e-mailadres), commerciële informatie (ticketaankopen), internet- of netwerkactiviteit (gebruik van de app en website), en geolocatiegegevens (alleen nauwkeurige locatie in de app GIBS Driver tijdens een actieve dienst, zoals beschreven in paragraaf 11). Wij verzamelen deze gegevens om de dienst te leveren en te verbeteren, zoals uiteengezet in paragraaf 2, en wij verzamelen niet bewust persoonsgegevens van kinderen onder de 16 jaar. Om een van deze rechten uit te oefenen, e-mailt u naar [email protected]; u kunt ook gebruikmaken van een gemachtigde vertegenwoordiger. Wij zullen uw verzoek verifiëren aan de hand van het e-mailadres dat aan uw account is gekoppeld en binnen de wettelijk vereiste termijnen reageren.