PRIVACYREGLEMENT REGIOTAXI HOLLANDRIJNLAND

Artikel 1 Begrippen

In aanvulling op de in de Wet bescherming persoonsgegevens ("Wbp")gebruikte en gedefinieerde begrippen, wordt in dit reglement verstaan onder:

• a.

  Wmo: Wet maatschappelijke ondersteuning.

• b.

  Wmo-reizigers: een reiziger met een vervoersindicatie van de gemeente waarin deze woonachtig is in het kader van de Wet maatschappelijke ondersteuning.

• c.

  OV-reiziger:een reiziger die de Regiotaxi gebruikt als een vormvan Openbaar Vervoer(OV).

• d.

  geïndiceerde ouderen: reiziger die gezien de leeftijd (65+ of 75+) in aanmerking komt vooreen vervoervergoeding verstrekt door de gemeente waar de geïndiceerde inwoner is. e. persoonsgegeven: elk gegeven betreffende een geïdentificeerde of identificeerbarenatuurlijke persoon.

• e.

  verwerking van persoonsgegevens: elke handeling of elk geheel van handelingen met betrekking tot persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vormvan terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen ofvernietigen van gegevens.

• g.

  vervoerder: De Vier Gewesten B.V.;

• h.

  overeenkomst: de Overeenkomst Collectief Vraagafhankelijk Vervoer Regiotaxi HollandRijnland d.d 12 november 2010;

• i.

  het samenwerkingsorgaan Holland Rijnland: een publieke rechtspersoon als bedoeld in de Wet gemeenschappelijke regelingen, die onder andere tot taak heeft de instandhouding van een Collectief Vraagafhankelijke Vervoerssysteem (CVV);

• j.

  de gemeente: de aan de Gemeenschappelijke regeling Holland Rijnland deelnemendegemeente die de bevoegdheden zoals opgenomen in artikel 5 lid 5 van deGemeenschappelijke regeling heeft overgedragen;

• k.

  verantwoordelijke: het Dagelijks Bestuur van het samenwerkingsorgaan Holland Rijnland;

• I.

  beheerder: degene die onder verantwoordelijkheid van de verantwoordelijke is belast met de (dagelijkse) zorg voorde verwerking van persoonsgegevens alsmede voorhet bewaren, verwijderen en verstrekken van gegevens.

• m.

  bewerker: degene die op basis van de overeenkomst ten behoeve van de verantwoordelijke persoonsgegevens verwerkt, zonder aan zijn rechtstreeks gezag te zijn onderworpen.

• n.

  gebruiker:degene die onder verantwoordelijkheid van de beheerder bevoegd is persoonsgegevens in te voeren, te wijzigen en/of te verwijderen, dan wel van enigerleiuitvoer van de verwerking kennis te nemen, zijnde de medewerkers van de deelnemende gemeenten en de Intergemeentelijke Sociale Dienst Bollenstreek (lSD Bollenstreek) belast met de uitvoering van de Wmo alsmede A-tax de Vries voor wat betreft de OVreizigers.

• o.

  betrokkene: degene op wie een persoonsgegeven betrekking heeft.

• p.

  Multicard:verstrekker passen en beheerder adresbestand pashouders. q. CVV: Collectief Vraagafhankelijk Vervoer

• r.

  CIZ: Centraal Indicatieorgaan Zorg

• s.

  GBA: Gemeentelijke basisadministratie

• t.

  Wbp: Wet bescherming persoonsgegevens

• u.

  CBP: het College bescherming persoonsgegevens als bedoeld in artikel 51 van de WBP.

Artikel 2 Reikwijdte en doelstelling reglement; doel verwerking persoonsgegevens

• 1.

  Dit reglement is van toepassing op alle persoonsgegevens van personen die gebruik maken van het vervoer met het CVV die door of namens het samenwerkingsverband Holland Rijnland worden verwerkt en heeft tot doel:

  • a.

    de persoonlijke levenssfeer van wie persoonsgegevens worden verwerkt tebeschermen tegen misbruik van die gegevens en tegen het verwerken van onjuistegegevens;

• b.

  te voorkomen dat persoonsgegevens worden verwerkt voor een ander doel dan het doel waarvoor ze verzameld zijn;

• c.

  de rechten van de personen wiens persoonsgegeven worden verwerkt tewaarborgen.

• 2.

  De verwerking van persoonsgegevens heeft tot doel:

  • a.

    Het afhandelen van aanvragen CVV;

  • b.

    Het bewaken van de jaarlijks aan de CW-cliënten toegekende budgetten;

  • c.

    Het onderhouden van contacten met de evv-cliënten;

  • d.

    Een snelle en correcte verwerking van vervoersopdrachten door de vervoerder;

  • e.

    Het verstrekken van managementinformatie door de vervoerder;

  • f.

    Het kunnen voldoen aan informatieverzoeken ten behoeve van de verantwoordelijke ten aanzien van managementinformatie, klachtenafhandeling en algemene zaken betreffende betrokkene;

  • g.

    Het kunnen beschikken over gegevens nodig voor periodieke verantwoording over de uitgegeven middelen ten behoeve van het opstellen van een begroting en jaarrekening;

  • h.

    Het afhandelen van klachten;

  • i.

    Het verzenden van (periodieke) informatie inzake vervoersmogelijkheden envervoerstarieven;

• j.

  Het houden van telefonische enquêtes in opdracht van verantwoordelijke.

Artikel 3 Categorieën van personen van wie persoonsgegevens worden verstrekt

De registratie bevat uitsluitend persoonsgegevens over:

• a.

  Personen die geregistreerd staan bij de gemeenten binnen de regio als geïndiceerdeWmo-client ;

• b.

  Ov-reizigers die staan geregistreerd bij de vervoerder met een Regiotaxipas, waaronder begrepen personeel van bedrijven waar de Regiotaxi een overeenkomst mee heeft om hun personeel te laten reizen met de Regiotaxi;

• c.

  Geïndiceerde ouderen;

Artikel 7 Verwijdering van opgenomen persoonsgegevens

• 1.

  De persoonsgegevens die in de persoonsregistratie zijn opgenomen, worden door de beheerder onmiddellijk verwijderd nadat uitenige omstandigheid is gebleken dat de geregistreerde niet langer valt onder één van de bepalingen in artikel 3;

• 2.

  De verwijdering en eventuele vernietiging van de gegevens geschiedt binnen maximaaltwee jaar zodanig dat geen inbreuk wordt gemaakt op de bevoegdheden van de archivaris op grond van de Archiefwet en andere wettelijke voorschriften en met inachtneming van de door de archivaris ter zake gegeven richtlijnen.

Artikel 8 Verstrekking van gegevens

Onverminderd eventuele wettelijke voorschriften worden de persoonsgegevens slechts verstrekt aan:

• 1.

  degenen, waaronder begrepen derden, die leiding geven aan of belast zijn met de verwerking van persoonsgegevens van de in artikel 3 genoemde categorieën personen of die daarbij noodzakelijk zijn betrokken;

• 2.

  anderen, in de gevallen bedoeld in artikel 8 onder a, c, d, en e Wbp of artikel 9 lid 3 Wbp(verenigbaar gebruik);

• 3.

  anderen, in de gevallen bedoeld in artikel 8 onder f Wbp, voor zover het slechts gegevens betreft als bedoeld in artikel 4 van dit reglement, en nadat het voornemen daartoe aan betrokkene is medegedeeld en deze gedurende een redelijke termijn in de gelegenheid is geweest het recht als bedoeld in artikel 40 of 41 van de Wbp uit te oefenen;

• 4.

  medewerkers van de gemeente en de lSD Bollenstreek die belast zijn met de uitvoeringvan de Wmo, voor het invoeren van de persoonsgegevens van Wmo- cliënten;

• 5.

  medewerkers van de vervoerder, voor het invoeren van de persoonsgegevens van OV­reizigers;

• 6.

  overige medewerkers van de vervoerder, voor zover hun werkzaamheden met betrekking tot de registratie de toegang vereisen;

• 7.

  personen die de accountfunctie met betrekking tot de gemeente of vervoerder vervullen, voor zover hun werkzaamheden de toegang vereisen;

• 8.

  personen, die belast zijn met het (software)onderhoud van de registratie, voor zover hun werkzaamheden de toegang vereisen.

Artikel 10 Protocolplicht

• 1.

  Van het verstrekken van gegeven als bedoeld in artikel 8, houdt de beheerder een protocol bij waarin wordt vermeld aan wie en op welk tijdstip, welke persoonsgegevens zijn verstrekt;

Artikel 11 Beveiliging en geheimhouding

• 1.

  De vervoerder en Multicard dragen zorg voor passende technische en organisatorische maatregelen ter voorkoming van verlies of onrechtmatige verwerking van persoonsgegevens.Deze maatregelen garanderen, rekening houdend met de stand der techniek en de kostenvan de tenuitvoerlegging, een passend beveiligingsniveau, gelet op de risico's die de verwerking en de aard van de te beschermen gegevens met zich meebrengen. De maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen.

• 2.

  De gebruikers die de beschikking krijgen over persoonsgegevens waarvan zij hetvertrouwelijke karakter kennen of redelijkerwijs kunnen vermoeden en voor wie niet reeds uit hoofde van beroep, functie of wettelijk voorschrift ter zake van de persoonsgegevens een geheimhoudingsplicht geldt, zijn verplicht tot geheimhouding daarvan. Dit geldt niet indien enig wettelijk voorschrift hen tot bekendmaking verplicht of uit hun taak bij de uitvoering van dit reglement de noodzaak tot bekendmaking voortvloeit.

Artikel 12 Informatieplicht

In overeenstemming met artikel 34 lid 5 Wbp informeert het samenwerkingsorgaan Holland Rijnland de betrokkene op diens verzoek over de persoonsgegevens die worden verwerkt, met welk doel dat gebeurt, op welke wettelijke grondslag de verwerking is gebaseerd en aan wie de gegevens worden verstrekt.

Artikel 13 Rechten betrokkene(n): inzage, correctie, verzet

• 1.

  Elke betrokkene heeft het recht op inzage. Aan een verzoek om inzage kunnen kosten worden verbonden.

• 2.

  Een verzoek om inzage dient te worden gericht aan het samenwerkingsorgaan HollandRijnland, die binnen vier weken na ontvangst van dit verzoek hierop schriftelijk reageert.

• 3.

  Indien de betrokkene bij het samenwerkingsorgaan Holland Rijnland aantoont dat bepaalde opgenomen gegevens onjuist c.q. onvolledig zijn, gezien de doelstelling van het systeem niet ter zake doen, of strijdig zijn met dit reglement, draagt het samenwerkingsorgaan Holland Rijnland binnen vier weken nadat betrokkene de onjuistheid c.q. onvolledigheid heeft aangetoond, zorg voor verbetering, aanvulling of verwijdering. In dat geval worden de eventueel door betrokkene betaalde kosten terugbetaald.

• 4.

  Indien het samenwerkingsorgaan Holland Rijnland twijfelt aan de identiteit van de verzoeker, vraagt hij zo spoedig mogelijk aan de verzoeker schriftelijk nadere gegevens inzake zijn identiteit te verstrekken of een geldig identiteitsbewijs te overleggen. Door dit verzoek wordt de termijn opgeschort tot het tijdstip dat het gevraagde bewijs is geleverd.

Artikel 14 Klachten/ of bezwaar

• 1.

  Indien de betrokkene van mening is dat het samenwerkingsorgaan Holland Rijnland niet handelt in overeenstemming met de bepalingen van dit reglement, kan hij zich tot de laatste wenden en een klacht en/of bezwaar als bedoeld in de Algemene wet bestuursrecht indienen .

• 2.

  Indien de ingediende klacht voor de betrokkene niet leidt tot een voor hem acceptabelresultaat, kan hij zich wenden tot het College Bescherming Persoonsgegevens.

• 3.

  Tegen een beslissing op bezwaar staat conform de Algemene wet bestuursrecht beroep open.

Artikel 15 Onvoorzien

In gevallen waarin het reglement niet voorziet beslist de verantwoordelijke.

Artikel 16 Slotbepaling

Dit reglement kan aangehaald worden als "Privacyreglement Regiotaxi Holland Rijnland" en treedt in werking op 1 januari 2011.