Rollen
Het OV-bedrijf is in de regel verwerkingsverantwoordelijke voor het UVB-dossier. OVUVB ondersteunt de uitvoering als verwerker of volgens de overeengekomen rolverdeling.
AVG / GDPR
Privacy by design voor UVB-opvolging
OVUVB verwerkt persoonsgegevens zorgvuldig, doelgericht en binnen de afspraken met het OV-bedrijf dat de UVB heeft uitgeschreven.
Doelbinding
Gegevens worden gebruikt voor betaling, bezwaar, regelingen, communicatie, rapportage en debiteurenbeheer rond UVB-dossiers.
Minimale gegevens
Wij verwerken alleen gegevens die nodig zijn voor de afgesproken dienstverlening en beperken toegang tot rollen die de gegevens nodig hebben.
Rechten van betrokkenen
Reizigers kunnen rechten zoals inzage, correctie of verwijdering uitoefenen volgens de AVG en de afspraken met het OV-bedrijf.
Verwerkersafspraken
Waar OVUVB als verwerker optreedt, worden afspraken schriftelijk vastgelegd, inclusief beveiliging, subverwerkers en incidentmelding.
Beveiliging
Technische en organisatorische maatregelen ondersteunen vertrouwelijkheid, integriteit en beschikbaarheid van gegevens.