Privacybeleid

Laatst bijgewerkt: oktober 2026

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor de in dit beleid beschreven persoonsgegevens is:
Greek Island Platforms Single Member P.C.
GEMI 195743338000 · VAT No. 803382933
Statutaire zetel: Naxos 84300, Greece
[email protected]

1. Verzamelde Informatie

Wij verzamelen informatie die u rechtstreeks verstrekt (naam, e-mailadres, betalingsgegevens) en automatisch (gebruiksgegevens, apparaatinformatie, cookies). Als u toestemming geeft voor analyses in onze mobiele apps, verzamelen wij ook een app-instantie-ID en app-gebruiksgebeurtenissen — zie paragraaf 12. Voor chauffeurs die de mobiele app GIBS Driver gebruiken, verzamelen wij bovendien nauwkeurige locatiegegevens (GPS) tijdens actieve diensten, ook op de achtergrond, zodat passagiers de live buspositie kunnen zien.

2. Gebruik van Je Informatie

We gebruiken je informatie voor het verwerken van ticketaankopen, het versturen van bevestigingen en het verbeteren van onze diensten.

3. Delen van Gegevens

Wij delen uw informatie met busmaatschappijen om uw boeking uit te voeren, betalingsverwerkers (Stripe) om betalingen te verwerken, en e-mailproviders om bevestigingen te versturen. Onze website wordt geleverd en beschermd door Cloudflare, en als je daar analytische cookies accepteert, ontvangt Google gebruiksgegevens via Google Analytics (paragraaf 14). Indien u toestemming heeft gegeven voor analyses in de mobiele app, worden diagnostische en gebruiksgegevens namens ons verwerkt door Google (Google Analytics for Firebase en Firebase Crashlytics), zoals beschreven in paragraaf 12. Wij verkopen uw persoonsgegevens niet en delen deze niet voor gedragsgerichte advertenties in verschillende contexten.

4. Je Rechten (AVG)

Je hebt het recht om je persoonsgegevens in te zien, te corrigeren, te verwijderen of te exporteren. Neem contact op via [email protected].

5. Gegevensbewaring

Bewaartermijnen per categorie: locatiegegevens (GPS) die tijdens de dienst van een chauffeur worden vastgelegd, worden na 12 maanden verwijderd; aankomst- en vertrekgebeurtenissen bij haltes na 24 maanden; accountgegevens 30 dagen na een verzoek om het account te verwijderen. Gegevens over tickets, betalingen en belastingen bewaren we zo lang als de Griekse fiscale en boekhoudwetgeving voorschrijft; die termijn is langer dan de bovenstaande.

6. Cookies

Raadpleeg ons Cookiebeleid voor informatie over hoe wij cookies gebruiken op onze website. Onze mobiele apps gebruiken geen cookies; de vergelijkbare apptechnologieën worden beschreven in paragraaf 12.

7. Rechtsgrondslag voor Verwerking (AVG Art. 6)

Wij verwerken uw persoonsgegevens op de volgende rechtsgronden: (a) Uitvoering van een overeenkomst (Art. 6(1)(b)) — bij ticketaankoop of accountcreatie; (b) Gerechtvaardigde belangen (Art. 6(1)(f)) — voor fraudepreventie en serviceverbetering; (c) Toestemming (Art. 6(1)(a)) — voor marketing-e-mails; (d) Wettelijke verplichting (Art. 6(1)(c)) — voor belastingadministratie.

8. Internationale Gegevensoverdrachten

Uw gegevens worden voornamelijk opgeslagen binnen de Europese Economische Ruimte (EER). Wanneer wij gegevens buiten de EER doorgeven (bijvoorbeeld aan cloudserviceproviders, of aan Google voor de in paragraaf 12 beschreven mobiele-app-analyses, die mogelijk in de Verenigde Staten worden verwerkt), zorgen wij voor passende bescherming door middel van EU-modelcontractbepalingen (SCC), het EU-US Data Privacy Framework, of adequaatheidsbesluiten van de Europese Commissie, in overeenstemming met Hoofdstuk V van de AVG. Dezelfde waarborgen gelden voor de aanbieders achter onze website: Cloudflare (levering en beveiliging), Stripe (betalingen) en, als je analytische cookies accepteert, Google (Google Analytics); zij kunnen allemaal gegevens verwerken in de Verenigde Staten.

9. Contact voor gegevensbescherming

Wij hebben geen functionaris voor gegevensbescherming aangesteld. Vragen over dit beleid en verzoeken over uw persoonsgegevens kunt u sturen naar [email protected] of per post naar de statutaire zetel die bovenaan dit beleid staat vermeld. Ze worden rechtstreeks door het bedrijf behandeld.

10. Recht om een Klacht in te Dienen

Als u van mening bent dat uw gegevensbeschermingsrechten zijn geschonden, heeft u het recht om een klacht in te dienen bij de Griekse Autoriteit Gegevensbescherming (HDPA) op www.dpa.gr of bij de toezichthoudende autoriteit in uw EU/EER-vestigingsland.

11. Locatiegegevens van Chauffeurs (GIBS Driver App)

Wanneer een chauffeur een dienst start in de GIBS Driver mobiele app, verzamelt de app voor de duur van de dienst de precieze apparaatlocatie (GPS) — zowel op de voorgrond als op de achtergrond. Deze gegevens worden gebruikt om (a) de live positie van de bus te tonen aan passagiers die die route bekijken, (b) de daadwerkelijk gereden route vast te leggen voor operationele en veiligheidscontroles, en (c) gescande passagiertickets aan de juiste rit te koppelen. Locatie wordt alleen verzameld terwijl een dienst actief is en stopt zodra de chauffeur de dienst beëindigt. Achtergrondlocatie vereist de expliciete Android-systeemtoestemming van de chauffeur en kan op elk moment worden ingetrokken via de apparaatinstellingen (wat live tracking beëindigt). We verkopen geen locatiegegevens, gebruiken ze niet voor reclame en delen ze niet met derden, behalve met onze hosting- en kaartleveranciers die als verwerkers optreden. Afzonderlijke locatiepunten worden 12 maanden na vastlegging automatisch verwijderd, en de daaruit afgeleide aankomst- en vertrektijden bij haltes na 24 maanden (zie paragraaf 5).

12. Analyses en crashrapportage in de mobiele app

Onze passagiersapp kan gebruikmaken van Google Analytics for Firebase en Firebase Crashlytics, aangeboden door Google Ireland Limited, om te begrijpen hoe de app wordt gebruikt en om crashes te diagnosticeren. Dit is volledig optioneel. Wij vragen u hierom wanneer u de app voor het eerst opent; er wordt niets verzameld tenzij u ervoor kiest dit toe te staan, en u kunt op elk moment van gedachten veranderen via Profiel → Privacy. Als u uw toestemming intrekt, stoppen wij onmiddellijk met verzamelen en resetten wij de identificatoren die op uw apparaat zijn opgeslagen. De rechtsgrondslag is uw toestemming (AVG art. 6 lid 1 onder a). Voor zover toegestaan, verzamelen wij een app-instantie-ID, apparaatmodel, versie van het besturingssysteem, appversie, taal en land, de schermen die u opent, en in-app-acties zoals het bekijken van een eiland, route of dienstregeling en het voltooien van een ticketaankoop, samen met crashdiagnostiek (foutype, stacktrace en apparaatstatus op het moment van de crash). Wij verzamelen niet uw naam, e-mailadres of nauwkeurige locatie voor analysedoeleinden, wij gebruiken geen advertentie-identificatoren (IDFA/AAID), wij volgen u niet via apps of websites van andere bedrijven, en wij gebruiken deze gegevens niet voor advertentiedoeleinden. Los daarvan, en ongeacht of u het bovenstaande toestaat, houden wij onze eigen geaggregeerde gebruikstellers bij (bijvoorbeeld hoe vaak een scherm op een bepaalde dag werd geopend). Deze bevatten geen apparaat-, account- of advertentie-identificator en kunnen niet tot u of uw apparaat worden herleid; het geschatte aantal dagelijkse bezoekers wordt afgeleid met behulp van een waarde die dagelijks wordt gewijzigd, zodat deze u niet in de tijd kan volgen. U kunt deze uitschakelen op hetzelfde scherm Profiel → Privacy. Analysegegevens worden door Google maximaal 14 maanden bewaard en crashrapporten maximaal 90 dagen.

13. Privacyrechten in Californië (CCPA/CPRA)

Als u inwoner bent van Californië, heeft u het recht om te weten welke persoonsgegevens wij verzamelen en hoe wij deze gebruiken en openbaar maken, om een kopie daarvan op te vragen, om correctie of verwijdering ervan te verzoeken, om u af te melden voor de verkoop of het delen van persoonsgegevens, om het gebruik van gevoelige persoonsgegevens te beperken, en om niet gediscrimineerd te worden voor het uitoefenen van deze rechten. Wij verkopen geen persoonsgegevens en delen deze niet voor gedragsgerichte advertenties in verschillende contexten, zoals deze begrippen zijn gedefinieerd door de CCPA/CPRA — onze apps gebruiken geen advertentie-identificatoren en geen advertentienetwerken. De categorieën persoonsgegevens die wij verzamelen zijn: identificatoren (zoals naam en e-mailadres), commerciële informatie (ticketaankopen), internet- of netwerkactiviteit (gebruik van de app en website), en geolocatiegegevens (alleen nauwkeurige locatie in de app GIBS Driver tijdens een actieve dienst, zoals beschreven in paragraaf 11). Wij verzamelen deze gegevens om de dienst te leveren en te verbeteren, zoals uiteengezet in paragraaf 2, en wij verzamelen niet bewust persoonsgegevens van kinderen onder de 16 jaar. Om een van deze rechten uit te oefenen, e-mailt u naar [email protected]; u kunt ook gebruikmaken van een gemachtigde vertegenwoordiger. Wij zullen uw verzoek verifiëren aan de hand van het e-mailadres dat aan uw account is gekoppeld en binnen de wettelijk vereiste termijnen reageren.

14. Onze website: analyse, betalingen en beveiliging

Analyse: als je analytische cookies accepteert, laadt onze website Google Tag Manager en Google Analytics 4, geleverd door Google Ireland Limited. Die leggen vast welke pagina's je bekijkt, hoe je bij ons kwam (bijvoorbeeld via een zoekmachine), je globale locatie op basis van je IP-adres, je type apparaat en browser, en acties zoals het starten of afronden van een ticketaankoop. Als je niet akkoord gaat, wordt geen van beide geladen. Je kunt je toestemming altijd intrekken via ‘Cookie-instellingen’ onderaan elke pagina; we verwijderen dan de Google Analytics-cookies. Google bewaart deze gegevens maximaal 14 maanden.

Betalingen: het script van Stripe wordt alleen op de betaalpagina geladen. Het verzamelt je kaartgegevens veilig en helpt fraude te voorkomen. Kaartgegevens gaan rechtstreeks naar Stripe; wij zien of bewaren ze nooit.

Beveiliging en levering: Cloudflare levert onze website, beschermt die tegen aanvallen en geautomatiseerd verkeer en voert de Turnstile-controle op ons contactformulier uit. Daarvoor verwerkt Cloudflare je IP-adres en informatie over je browser. We kunnen ook Cloudflare Web Analytics gebruiken, dat paginaweergaven telt zonder cookies en zonder je te identificeren.

We tonen geen advertenties op onze website en gebruiken geen advertentie- of marketingcookies. Elke cookie staat in ons Cookiebeleid.