Privacyverklaring

Uw privacy is voor Dar van groot belang. Wij gaan daarom zorgvuldig om met uw persoonsgegevens en houden ons aan de geldende privacywetgeving, waaronder de Algemene verordening gegevensbescherming (AVG). In deze privacyverklaring leggen wij uit welke persoonsgegevens Dar verwerkt, waarom wij dat doen, met wie wij gegevens delen, hoe lang wij gegevens bewaren en welke rechten u heeft. Heeft u vragen over deze privacyverklaring of wilt u weten welke persoonsgegevens wij van u verwerken? Neem dan contact met ons op via de contactgegevens onderaan deze privacyverklaring.

Dar en de gemeente

Dar voert veel werkzaamheden uit in opdracht van aangesloten gemeenten. Zo zamelen wij huishoudelijk afval in en beheren wij informatie over afvalpassen, containers en inzamelvoorzieningen.

Voor het uitvoeren van deze werkzaamheden ontvangt Dar gegevens van gemeenten, zoals adresgegevens. Wanneer Dar persoonsgegevens uitsluitend namens en in opdracht van een gemeente verwerkt, is de betreffende gemeente de verwerkingsverantwoordelijke en treedt Dar op als verwerker. Dar en de gemeente maken hierover afspraken in een verwerkersovereenkomst.

Voor andere verwerkingen kan Dar zelf verwerkingsverantwoordelijke zijn. Welke partij verantwoordelijk is, hangt af van de betreffende verwerking en van wie het doel en de middelen daarvan bepaalt.

Wie is verantwoordelijk voor de verwerking van uw persoonsgegevens?

DAR N.V. (“Dar”), gevestigd aan de Kanaalstraat 401, 6541 XK Nijmegen, is verwerkingsverantwoordelijke voor de verwerkingen van persoonsgegevens waarvoor Dar zelf het doel en de middelen bepaalt.

Het bestuur van Dar is verantwoordelijk voor het vaststellen en uitvoeren van het privacybeleid. Binnen Dar wordt de uitvoering van het privacybeleid ondersteund door de Manager Bestuurlijke en Juridische Zaken en de externe Privacy Officer.

Voor verwerkingen die Dar uitsluitend namens een gemeente uitvoert, is de betreffende gemeente verwerkingsverantwoordelijke en is Dar verwerker.

Wanneer is deze privacyverklaring van toepassing?

Deze privacyverklaring is van toepassing op de verwerking van persoonsgegevens van iedereen die contact heeft of heeft gehad met Dar. Hieronder vallen onder meer inwoners, klanten, bezoekers van onze website, leveranciers en zakelijke contactpersonen.

De privacyverklaring is van toepassing op de dienstverlening van Dar en op de websites en andere digitale omgevingen die door Dar worden beheerd.

Welke persoonsgegevens verwerken wij?

Persoonsgegevens zijn gegevens die direct of indirect naar u als persoon te herleiden zijn. Dar kan onder meer de volgende persoonsgegevens verwerken:

• uw naam;
• uw adres en woonplaats;
• uw telefoonnummer;
• uw e-mailadres;
• uw factuuradres;
• uw betalingsgegevens;
• gegevens over afvalpassen, containers en inzamelvoorzieningen;
• gegevens over afspraken, meldingen, vragen en klachten;
• technische gegevens over het gebruik van onze website;
• correspondentie tussen u en Dar;
• gespreksopnames en gegevens over telefonisch contact met het Klantcontactcentrum;
• andere persoonsgegevens die u zelf aan ons verstrekt, bijvoorbeeld telefonisch, per e-mail, via een contactformulier of in andere correspondentie.

Welke persoonsgegevens wij precies verwerken, is afhankelijk van de dienst waarvan u gebruikmaakt en de manier waarop u contact met ons heeft.

Waarom en op welke grondslag verwerken wij persoonsgegevens?

Dar mag persoonsgegevens alleen verwerken wanneer daarvoor een geldige wettelijke grondslag bestaat. Afhankelijk van de verwerking kan Dar uw persoonsgegevens verwerken:

• omdat dit noodzakelijk is voor de uitvoering van een overeenkomst met u;
• omdat dit noodzakelijk is om aan een wettelijke verplichting te voldoen;
• omdat dit noodzakelijk is voor de vervulling van een taak van algemeen belang of de uitoefening van openbaar gezag;
• omdat Dar of een derde een gerechtvaardigd belang heeft bij de verwerking en uw belangen, rechten en vrijheden niet zwaarder wegen;
• omdat u toestemming heeft gegeven, wanneer de verwerking op toestemming wordt gebaseerd.

Wanneer een verwerking op uw toestemming is gebaseerd, kunt u deze toestemming altijd intrekken. Het intrekken van uw toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden.

Dar verwerkt persoonsgegevens onder meer voor de volgende doeleinden:

• het uitvoeren van overeenkomsten;
• het leveren van onze dienstverlening;
• het afhandelen van betalingen;
• het beantwoorden van vragen;
• het behandelen van meldingen en klachten;
• het telefonisch of per e-mail contact met u opnemen wanneer dit nodig is voor onze dienstverlening;
• het verbeteren van onze dienstverlening;
• het uitvoeren van wettelijke taken;
• het voldoen aan wettelijke verplichtingen en rechterlijke bevelen;
• het beveiligen van onze gebouwen, terreinen, medewerkers en bezoekers.

In het kader van de dienstverlening aan aangesloten gemeenten kunnen persoonsgegevens daarnaast worden verwerkt voor:

• het behalen van milieudoelstellingen en het optimaliseren van het afvalbeleid;
• de inzameling van afval, waaronder adresgebonden inzameling en het ophalen van grofvuil op afspraak;
• de uitgifte en het beheer van afvalpassen;
• het beheer van containers en andere inzamelmiddelen;
• het voorkomen van afvaltoerisme en oneigenlijk gebruik van inzamelvoorzieningen;
• het beheren van en controleren op het gebruik van inzamelvoorzieningen;
• het beheren en beveiligen van milieustraten;
• het verbeteren van de efficiëntie van afvalinzameling en het beheersen van kosten, bijvoorbeeld door het optimaliseren van inzamelroutes;
• het beantwoorden van vragen en behandelen van meldingen en klachten over afvalinzameling;
• het communiceren en verstrekken van informatie over afvalinzameling;
• het geven van voorlichting over afvalstoffen en het milieu;
• het analyseren en verbeteren van de effectiviteit van de afvalinzameling.

Dar beschikt over een register van verwerkingsactiviteiten. Hierin is per verwerking onder meer vastgelegd welke persoonsgegevens worden verwerkt, voor welke doeleinden dit gebeurt en op welke grondslag de verwerking is gebaseerd.

Opname van telefoongesprekken

Wanneer u telefonisch contact opneemt met het Klantencontactcentrum (KCC) van Dar, wordt uw gesprek worden opgenomen. U wordt voorafgaand aan de opname hierover geïnformeerd.

Waarom nemen wij gesprekken op?

Dar kan telefoongesprekken opnemen voor de volgende doeleinden:

• het verbeteren en bewaken van de kwaliteit van onze dienstverlening;
• het coachen en ondersteunen van onze medewerkers;
• het zorgvuldig behandelen van vragen en klachten;
• het beschermen van onze medewerkers bij agressie, bedreiging of ander ongepast gedrag.

Wij gebruiken de gespreksopnames niet voor marketing, commerciële doeleinden of profilering.

Welke persoonsgegevens verwerken wij?

Bij het opnemen van een telefoongesprek kunnen wij de volgende persoonsgegevens verwerken:

• de inhoud van het gesprek in de vorm van een audio-opname;
• uw telefoonnummer;
• de datum en het tijdstip van het gesprek;
• eventuele andere persoonsgegevens die u tijdens het gesprek met ons deelt.

Wij verzoeken u om tijdens het gesprek geen bijzondere of anderszins gevoelige persoonsgegevens te delen.

Op welke grondslag nemen wij gesprekken op?

Dar verwerkt de persoonsgegevens in de gespreksopnames op basis van haar gerechtvaardigd belang. Dit belang bestaat uit het verbeteren en bewaken van de kwaliteit van onze dienstverlening, het zorgvuldig behandelen van vragen en klachten en het waarborgen van een veilige werkomgeving voor onze medewerkers.

Dar heeft daarbij een afweging gemaakt tussen deze belangen en uw recht op bescherming van uw persoonsgegevens. Om de gevolgen voor uw privacy te beperken, bewaren wij de opnames slechts gedurende een beperkte periode, beperken wij de toegang tot bevoegde medewerkers en gebruiken wij de opnames niet voor marketing, commerciële doeleinden of profilering.

Hoe lang bewaren wij gespreksopnames?

Gespreksopnames worden maximaal 60 dagen bewaard. Na afloop van deze termijn worden de opnames automatisch verwijderd.

Wanneer een gespreksopname noodzakelijk is voor de behandeling van een klacht of incident of voor een juridische procedure of onderzoek, kan de betreffende opname langer worden bewaard. In dat geval bewaren wij de opname niet langer dan noodzakelijk is voor de afhandeling van de betreffende kwestie. Daarna wordt de opname verwijderd.

Met wie delen wij gespreksopnames?

Voor het opnemen en opslaan van telefoongesprekken maakt Dar gebruik van een externe leverancier. Deze leverancier verwerkt de persoonsgegevens namens en volgens de instructies van Dar. Dar heeft met deze leverancier afspraken gemaakt over:

• de beveiliging van de persoonsgegevens;
• de vertrouwelijkheid van de gegevens;
• de toepasselijke bewaartermijnen;
• het uitsluitend verwerken van de persoonsgegevens volgens de instructies van Dar;
• het verwijderen van de persoonsgegevens na afloop van de bewaartermijn.

De persoonsgegevens worden in beginsel binnen de Europese Economische Ruimte (EER) verwerkt. Wanneer persoonsgegevens buiten de EER worden verwerkt, zorgt Dar ervoor dat hiervoor een geldige doorgiftegrondslag en passende waarborgen aanwezig zijn.)

Hoe lang bewaren wij persoonsgegevens?

Dar bewaart persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor de gegevens zijn verzameld en verwerkt.

De bewaartermijn kan per verwerking verschillen. Bij het bepalen van de bewaartermijn houdt Dar rekening met:

• het doel waarvoor de gegevens zijn verzameld;
• wettelijke bewaartermijnen, zoals fiscale bewaarplichten;
• de gemeentelijke selectielijst en het bewaarbeleid van de betreffende gemeente;
• contractuele verplichtingen;
• mogelijke klachten, geschillen of juridische procedures.

Wanneer persoonsgegevens niet langer nodig zijn en er geen wettelijke of andere gerechtvaardigde reden bestaat om deze te bewaren, worden de gegevens verwijderd of geanonimiseerd.

Hoe beveiligen wij persoonsgegevens?

Dar neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging.

Dar maakt onder meer gebruik van:

• beveiligingssoftware, waaronder antivirussoftware en firewalls;
• beveiligde verbindingen voor onze websites en externe verbindingen, waaronder TLS;
• beveiligingsstandaarden voor het betrouwbaar verzenden en ontvangen van e-mail;
• toegangsbeveiliging met gebruikersnamen en wachtwoorden;
• Single Sign-On en aanvullende authenticatiemaatregelen waar dit is ingericht;
• autorisaties waarmee de toegang tot persoonsgegevens wordt beperkt tot medewerkers die deze gegevens voor hun werkzaamheden nodig hebben;
• versleuteling van gegevens op werkplekken, waaronder BitLocker;
• interne procedures en instructies voor het veilig omgaan met persoonsgegevens;
• beveiligings- en bewustwordingsmaatregelen voor medewerkers.

Als u vermoedt dat uw persoonsgegevens niet goed zijn beveiligd of dat sprake is van misbruik, kunt u contact met Dar opnemen via privacy@dar.nl.

Datalekken

Dar beschikt over een procedure voor het herkennen, melden, beoordelen en afhandelen van inbreuken in verband met persoonsgegevens, ook wel datalekken genoemd.

Wanneer dat wettelijk verplicht is, meldt Dar een datalek bij de Autoriteit Persoonsgegevens. Als een datalek waarschijnlijk een hoog risico voor uw rechten en vrijheden oplevert, informeert Dar u daarover.

Met wie delen wij uw persoonsgegevens?

Dar deelt uw persoonsgegevens alleen met andere organisaties wanneer dat noodzakelijk is voor het uitvoeren van onze dienstverlening, het uitvoeren van een overeenkomst, het vervullen van een publieke taak of het voldoen aan een wettelijke verplichting.

Dar kan persoonsgegevens onder meer delen met:

• de gemeenten waarvoor Dar werkzaamheden uitvoert;
• leveranciers die Dar ondersteunen bij haar dienstverlening;
• IT- en hostingdienstverleners;
• betalings- en administratiedienstverleners;
• organisaties die betrokken zijn bij afvalinzameling en afvalverwerking;
• toezichthouders, opsporingsinstanties en andere overheidsorganisaties, wanneer Dar wettelijk verplicht is de gegevens te verstrekken.

Wanneer een externe partij persoonsgegevens namens Dar verwerkt, sluit Dar met deze partij een verwerkersovereenkomst. Daarin worden afspraken gemaakt over onder meer het doel van de verwerking, beveiliging, geheimhouding, bewaartermijnen, datalekken en het verwijderen van persoonsgegevens.

Niet iedere organisatie waarmee Dar persoonsgegevens deelt, is een verwerker. Wanneer een organisatie zelf het doel en de middelen van de verwerking bepaalt, kan deze organisatie zelfstandig verwerkingsverantwoordelijke zijn. In dat geval maakt Dar, wanneer dat nodig is, passende afspraken over de gegevensuitwisseling.

Dar verwerkt persoonsgegevens in beginsel binnen de Europese Economische Ruimte (EER). Wanneer persoonsgegevens worden doorgegeven aan een land of organisatie buiten de EER, doet Dar dit alleen wanneer daarvoor een geldige doorgiftegrondslag bestaat en passende waarborgen zijn getroffen overeenkomstig hoofdstuk V van de AVG.

Uw privacyrechten

Afhankelijk van de omstandigheden heeft u op grond van de AVG de volgende rechten:

• het recht om te weten welke persoonsgegevens Dar van u verwerkt en voor welke doeleinden dit gebeurt;
• het recht op inzage in uw persoonsgegevens;
• het recht om onjuiste of onvolledige persoonsgegevens te laten corrigeren;
• het recht om persoonsgegevens te laten verwijderen;
• het recht om de verwerking van uw persoonsgegevens te laten beperken;
• het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens;
• het recht om uw toestemming in te trekken wanneer de verwerking op toestemming is gebaseerd;
• het recht om uw persoonsgegevens in bepaalde gevallen in een gestructureerde, gangbare en machineleesbare vorm te ontvangen of te laten overdragen;
• het recht om in bepaalde gevallen niet te worden onderworpen aan uitsluitend geautomatiseerde besluitvorming die rechtsgevolgen heeft of u anderszins in aanmerkelijke mate treft.

Deze rechten zijn niet absoluut. Dar kan een verzoek geheel of gedeeltelijk afwijzen wanneer daarvoor een wettelijke grond bestaat. Als dat het geval is, leggen wij uit waarom wij niet of niet volledig aan uw verzoek kunnen voldoen.

Hoe kunt u een privacyverzoek indienen?

U kunt een verzoek over uw persoonsgegevens indienen via privacy@dar.nl of via de overige contactgegevens onderaan deze privacyverklaring.

Dar moet kunnen vaststellen dat het verzoek daadwerkelijk door u is ingediend. Wij kunnen u daarom vragen om aanvullende informatie waarmee wij uw identiteit kunnen controleren. Wij vragen u niet standaard om direct een kopie van uw identiteitsbewijs mee te sturen. Alleen wanneer dit noodzakelijk en evenredig is, kunnen wij om een kopie van een identiteitsbewijs of een andere vorm van identificatie vragen.

Als u een kopie van uw identiteitsbewijs verstrekt, maak dan in ieder geval uw pasfoto, documentnummer, burgerservicenummer (BSN) en de machineleesbare zone onderaan het document onleesbaar, tenzij een van deze gegevens voor de identificatie noodzakelijk is. U kunt hiervoor bijvoorbeeld de KopieID-app van de Rijksoverheid gebruiken.

Dar reageert in beginsel binnen één maand na ontvangst van uw verzoek. Bij complexe verzoeken of wanneer veel verzoeken worden ontvangen, kan deze termijn met maximaal twee maanden worden verlengd. Dar informeert u binnen één maand wanneer van deze verlenging gebruik wordt gemaakt.

Wanneer Dar persoonsgegevens namens een gemeente verwerkt en de gemeente verantwoordelijk is voor de behandeling van uw verzoek, kan Dar uw verzoek doorsturen naar de betreffende gemeente of u vragen het verzoek rechtstreeks bij die gemeente in te dienen.

Recht van bezwaar

U heeft op grond van artikel 21 AVG het recht bezwaar te maken tegen de verwerking van uw persoonsgegevens wanneer Dar deze verwerkt:

• voor de vervulling van een taak van algemeen belang;
• in het kader van de uitoefening van openbaar gezag;
• op basis van een gerechtvaardigd belang van Dar of een derde.

Wanneer u bezwaar maakt, staakt Dar de verwerking, tenzij Dar dwingende gerechtvaardigde gronden voor de verwerking kan aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of wanneer de verwerking noodzakelijk is voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

Klachten

Heeft u een klacht over de manier waarop Dar met uw persoonsgegevens omgaat? Neem dan contact met ons op via privacy@dar.nl. Dar probeert de klacht samen met u op te lossen.

U heeft daarnaast het recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens. Meer informatie over het indienen van een klacht vindt u op de website van de Autoriteit Persoonsgegevens: www.autoriteitpersoonsgegevens.nl.

Wijzigingen in deze privacyverklaring

Dar kan deze privacyverklaring wijzigen wanneer onze dienstverlening, de verwerking van persoonsgegevens of de toepasselijke wet- en regelgeving verandert. De meest actuele versie wordt gepubliceerd op de website van Dar.

Contactgegevens

DAR N.V.

Bezoekadres
Kanaalstraat 401
6541 XK Nijmegen

Postadres
Postbus 316
6500 AH Nijmegen

Telefoonnummer: 024 – 371 60 00
E-mailadres:privacy@dar.nl
Website:www.dar.nl

Laatst bijgewerkt: 30 juli 2026