Privacy

Zonder account

Je kunt de kaart, haltes, lijnen en storingen gebruiken zonder in te loggen. We bewaren dan geen gegevens over jou in de database. Wel gebeurt er dit:

• Serverlogs. Elk verzoek komt met je IP-adres in het logbestand van de webserver terecht. Dat is nodig om storingen en misbruik te kunnen onderzoeken; de logs rouleren automatisch en worden niet gekoppeld aan personen.
• Verzoeklimieten. Om te voorkomen dat één machine de site plat legt, tellen we kort hoeveel verzoeken er per IP-adres binnenkomen. Die tellers staan in het werkgeheugen van de server en verlopen binnen een uur vanzelf.
• In je eigen browser. Zonder jouw toestemming zetten we geen trackingcookies; geef je die wel, dan komt er een meetcookie bij (zie Meetgegevens hieronder). Wel onthoudt je browser je voorkeuren in localStorage: je thema (licht/donker), je kaartachtergrond, of je het introkaartje al gezien hebt, je antwoord op de meetvraag, en — als je daar toestemming voor geeft — je laatst bekende locatie. Die laatste bewaren we afgerond op ongeveer honderd meter en hij vervalt na dertig dagen. Deze waarden zelf blijven op je toestel. Je wist ze door de sitegegevens in je browser te verwijderen.
• Je locatie. De live kaart vraagt je browser bij het openen om je locatie, zodat de kaart meteen bij jou in de buurt staat. Je browser vraagt jou eerst om toestemming; weiger je, dan opent de kaart gewoon op heel Vlaanderen en vragen we het niet opnieuw. Op de storingenpagina gebeurt het alleen als je op "in mijn buurt" klikt.
• Het kaartbeeld. Om alleen de bussen te sturen die je kunt zien, stuurt de kaart het zichtbare kader mee naar onze server — een rechthoek, afgerond op ongeveer een kilometer. Sta je je locatie toe, dan zegt dat kader dus bij benadering waar je bent, en het komt zoals elk verzoek met je IP-adres in de serverlogs terecht. We koppelen die logs niet aan personen en bewaren de positie zelf nergens in de database.

Meetgegevens

Om te weten hoeveel mensen MijnBus gebruiken en waar de site stukloopt, meten we bezoeken met Application Insights van Microsoft. Dat gebeurt alleen na jouw toestemming, en je kunt die hieronder op elk moment intrekken.

• Wat we meten. Welke pagina's je bekijkt en hoe lang, hoe je op de site kwam, je browser en schermformaat, en JavaScript-fouten die bij jou optreden. Twee cookies koppelen die gebeurtenissen aan één bezoek en aan één terugkerende browser, zodat we bezoekers niet dubbel tellen.
• Wat we niet meten. De live-verzoeken van de kaart blijven erbuiten, en we koppelen de meting niet aan je account, je favorieten of je meldingsregels.
• Waar het staat. In een Azure-omgeving in West-Europa, van dezelfde eigenaar als deze site. Microsoft verwerkt het als dienstverlener en gebruikt het niet voor eigen doelen.
• Je IP-adres. Dat wordt bij binnenkomst gebruikt om er land, provincie en stad uit af te leiden en daarna weggegooid — er komt een 0.0.0.0 voor in de plaats. We hebben die maskering uitdrukkelijk aan laten staan.

Met een account

Een account is optioneel en bestaat alleen om favorieten en meldingen aan te koppelen. We gebruiken geen wachtwoorden: je logt in via een link die we naar je e-mailadres sturen.

E-mailadres

Om je inloglink te sturen en je account te herkennen. Bewaard zolang je account bestaat.

Favorieten

De haltes, lijnen en gebieden die je vastpint. Samen zegt dat iets over waar je reist; daarom staan ze alleen achter je login en delen we ze met niemand.

Meldingsregels

Halte, lijn, voorlooptijd, dagen van de week en een eventueel tijdvenster. Dit is in feite je reisschema, en het is de gevoeligste gegevensverzameling op deze site. Bewaard tot je de regel of je account verwijdert.

Pushabonnementen

Het adres dat je browser aanmaakt om meldingen te ontvangen, de bijbehorende sleutels en het type browser. Nodig om een melding te kunnen bezorgen; verdwijnt zodra je de melding uitzet of je account verwijdert.

Sessies

Een cookie met een sessietoken zodat je ingelogd blijft. Geen inhoud, geen profiel.

Wat je zelf kunt doen

Op je accountpagina staan twee knoppen: één om al je gegevens als JSON-bestand te downloaden, en één om je account te verwijderen. Verwijderen is meteen en definitief — favorieten, meldingsregels, pushabonnementen en sessies gaan in dezelfde beweging mee. We bewaren geen kopie.

Derden die je browser aanspreekt

• Kaarttegels. De achtergrondkaart komt rechtstreeks van OpenFreeMap; je browser haalt die tegels zelf op, dus die dienst ziet je IP-adres. De luchtfotolaag loopt wél via onze server, zodat de bron je IP niet ziet.
• Pushmeldingen. Zet je een melding aan, dan loopt de bezorging via de pushdienst van je browser (Google, Mozilla of Apple). Die dienst ziet dat er een bericht onderweg is; de inhoud is voor hen niet leesbaar.
• E-mail. Je inloglink wordt door een e-maildienst bezorgd, die daarvoor je adres verwerkt.
• Meetgegevens. Geef je toestemming, dan stuurt je browser die rechtstreeks naar Microsoft Azure in West-Europa. Weiger je, dan gaat er niets heen.

Waar de gegevens óp de kaart vandaan komen, staat op de bronnenpagina. De voertuigposities die we bewaren gaan over bussen en trams, niet over reizigers, en worden na drie dagen automatisch gewist.

Vragen of klachten

Mail naar privacy@mijnbus.be. Kom je er met ons niet uit, dan kun je terecht bij de Gegevensbeschermingsautoriteit.