Plan een Strategiesessie

Contact

RMC
Marnixkade 109F
1015 ZL Amsterdam

+31 (0)20 6535588
info@rmc.nl

Wat we doen

Retail

Gemeentes

Vastgoed

Ondernemersvereniging/ BIZ

Privacyverklaring Passantentellingen

Inleiding
Deze privacyverklaring beschrijft de wijze waarop Bureau RMC passerende personen telt door middel van wifimetingen en stereosensoren. De gegevens die onze systemen verwerken zijn uitsluitend geanonimiseerde statistieken, waardoor geen persoonsgegevens worden verwerkt in de zin van de Algemene Verordening Gegevensbescherming (AVG).

Deze verklaring vervangt het eerder gepubliceerde privacyprotocol passantentellingen en de DPIA passantentellingen.
Verwerkingsverantwoordelijke
Bureau RMC
Marnixkade 109F
1015 ZL Amsterdam
+31 20 653 5588
info@rmc.nl

Functionaris Gegevensbescherming (FG):
Kevin Miley – k.miley@rmc.nl
Doel van de verwerking
Het doel van de metingen is het genereren van statistische inzichten over drukte, bezoekersstromen en verblijfsduur binnen openbare gebieden. De output bestaat uitsluitend uit geaggregeerde tellingen die niet tot individuen of apparaten herleidbaar zijn.
Technische werking en aard van de gegevens
4.1 Wifitelsensoren
Onze wifisensoren ontvangen zogenaamde probe requests van mobiele apparaten. Deze signalen bevatten tijdelijke, willekeurig gegenereerde MAC‑adressen, doordat moderne besturingssystemen MAC‑randomisatie toepassen (iOS sinds 2014, Android sinds 2017). Hierdoor:
- Worden geen hardware‑MAC‑adressen uitgezonden;
- Verandert het willekeurige MAC‑adres voortdurend;
- Kunnen apparaten niet worden herkend of gevolgd.
De ontvangen adressen worden direct gehasht en gedeeltelijk getruncateerd, waardoor reconstructie van het ontvangen adres technisch onmogelijk is. De tijdelijke signaaldata worden maximaal 24 uur gebruikt voor statistische berekeningen en vervolgens automatisch verwijderd.
Er vinden geen koppelingen plaats met andere databronnen.

4.2 Stereosensoren
Onze gebruikte stereosensoren maken een stereo‑beeld dat uitsluitend lokaal wordt verwerkt binnen een afgesloten hardware‑omgeving. Daarbij:
- Worden geen foto’s of videobeelden opgeslagen of doorgestuurd;
- Worden uitsluitend tellingresultaten doorgestuurd;
- Is elke vorm van identificatie of herkenning van personen uitgesloten.
De leverancier van deze sensoren werkt conform de ISO-27001-norm voor informatiebeveiliging
Juridische kwalificatie
Door de combinatie van:
- MAC‑adresrandomisatie,
- hashing en truncation,
- lokale beeldverwerking zonder opslag,
- afwezigheid van herkenbare beelden,
- afwezigheid van koppelingen met andere datasets,
- korte bewaartermijnen,
is het redelijkerwijs uitgesloten dat een natuurlijke persoon kan worden geïdentificeerd.

De meetresultaten kwalificeren daarom als geanonimiseerde gegevens, waardoor de AVG niet van toepassing is.
Beveiliging
Hoewel geen persoonsgegevens worden verwerkt, hanteert Bureau RMC passende technische en organisatorische maatregelen ter bescherming van de meetinfrastructuur, in lijn met de beveiligingsprincipes zoals beschreven in ons algemene privacybeleid, waaronder:
- Bescherming tegen onbevoegde toegang en misbruik;
- Versleutelde verbindingen voor datatransport;
- Strikte toegangscontrole;
Bewaartermijnen
Tijdelijke sensorwaarden die door wifimetingen worden gegenereerd, worden maximaal 24 uur bewaard voor statistische berekeningen en daarna automatisch verwijderd.
Geaggregeerde statistieken worden zonder enige mogelijkheid tot identificatie bewaard voor analytische doeleinden.
Verantwoordelijkheid voor derden
Bureau RMC werkt in sommige gevallen samen met leveranciers of externe partijen voor het leveren, onderhouden of hosten van systemen. Bureau RMC is niet verantwoordelijk voor het privacybeleid of de privacymaatregelen van deze derden, noch voor de wijze waarop deze derden hun eigen wettelijke verplichtingen naleven.
Wijzigingen van deze verklaring
Bureau RMC kan deze verklaring van tijd tot tijd wijzigen. De meest recente versie wordt altijd op onze website gepubliceerd.
Contact en vragen
Voor vragen over deze verklaring kunt u contact opnemen via: info@rmc.nl
of met onze Functionaris Gegevensbescherming via k.miley@rmc.nl