Privacyverklaring

Uw privacy is voor Dar van groot belang. Wij houden ons dan ook aan de privacywet. Dit betekent dat uw gegevens veilig bij ons zijn en dat wij ze altijd netjes gebruiken. In deze privacyverklaring leggen we uit wat Dar allemaal doet met informatie die we over u te weten komen. Als u vragen hebt, of wilt weten wat we precies van u bijhouden, neem dan contact op met Dar.

Dar en de gemeente

Dar werkt veel in opdracht van de gemeente. Zo halen we huishoudelijk afval op bij elk huishouden in de gemeente. Voor deze bedrijfsvoering hebben we gegevens van de gemeente ontvangen (adres) en beheren we namens de gemeente informatie over de verstrekte afvalpassen en containers voor het aanbieden van huishoudelijk afval. Voor het verwerken van deze gegevens hebben we een verwerkersovereenkomst afgesloten met de gemeente.

Wie is verantwoordelijk voor de verwerking van mijn persoonsgegevens?

DAR N.V. (“Dar”), gevestigd aan de Kanaalstraat 401, 6541 XK Nijmegen, is de verantwoordelijke voor de verwerking van gegevens zoals beschreven in dit privacybeleid. Het bestuur van Dar is verantwoordelijk voor het opstellen en het uitvoeren van het privacybeleid en voor het houden van toezicht op het privacybeleid. De Medewerker Gegevensbescherming draagt feitelijk zorg voor het uitvoeren van het privacybeleid en het houden van toezicht daarop. De taken van de Medewerker Gegevensbescherming worden op dit moment uitgevoerd door de Manager Bestuurlijke en Juridische zaken en de externe Privacy Officer.

Gebruik van persoonsgegevens

Persoonsgegevens zijn alle gegevens die herleidbaar zijn tot jou als individu. Dar verwerkt uw persoonsgegevens doordat u gebruik maakt van onze website en/of omdat u deze zelf aan ons verstrekt en/of omdat wij deze gegevens nodig hebben bij de afhandeling van onze taken. Hieronder vindt u een overzicht van de persoonsgegevens die wij verwerken:

Uw naam en adres;
Telefoonnummer;
Factuuradres;
E-mailadres;
Betalingsgegevens;
Overige persoonsgegevens die u expliciet verstrekt bijvoorbeeld in correspondentie en telefonisch.

Volgens de wet mogen we deze persoonsgegevens alleen gebruiken als we precies uitleggen waarom en met welke reden. Dit leest u hieronder.

Met welk doel en op welke grondslag verwerken wij persoonsgegevens

Dar verwerkt uw persoonsgegevens voor de volgende doelen:

Het uitvoeren van een overeenkomst;
Het afhandelen van uw betaling;
U te kunnen bellen of e-mailen indien dit nodig is om onze dienstverlening uit te kunnen voeren en te verbeteren;
Uitvoering van wettelijke taken en het voldoen aan wettelijke verplichtingen in het kader van onze dienstverlening.

In het kader van haar dienstverlening verwerkt Dar persoonsgegevens voor diverse doeleinden die de aangesloten gemeenten daarvoor stelt:

Behalen van milieudoelstellingen en het optimaliseren van het afvalbeleid;
Afvalinzameling, waaronder adresgebonden inzameling (zoals grofvuil ophalen op afspraak);
Uitgifte van afvalpassen;
Voorkomen van afvaltoerisme;
Beheer van en controle op het gebruik van de inzamelvoorzieningen, waaronder beheer en beveiliging van de milieustraat;
Het verbeteren van de efficiency van de inzameling van afvalstoffen voor kostenbeheersing (zoals routeoptimalisatie);
De beantwoording van vragen, het behandelen van meldingen en klachten met betrekking tot afvalinzameling;
Communicatie en verstrekken van informatie over afvalinzameling;
Het geven van voorlichting over afvalstoffen en milieu;
Analyseren van de (effectiviteit van de) inzameling van afvalstoffen;
Naleving van wettelijke verplichtingen en rechterlijke bevelen.

Wanneer is dit privacybeleid van toepassing?

Dit privacybeleid is van toepassing op alle persoonsgegevens die Dar verwerkt van iedereen die weleens contact heeft (gehad) met Dar, zoals onze bezoekers, klanten en zakelijke contactpersonen, op alle Dar gerelateerde domeinen.

Verwerking van persoonsgegevens

Voor het verwerken van persoonsgegevens dient Dar een geldige reden (wettelijke grondslag) te hebben op basis waarvan verwerking is toegestaan. Dar beschikt over een overzicht van processen (register van gegevensverwerkingen) waarin is opgenomen welke persoonsgegevens worden verwerkt en op basis van welke grondslag dit is toegestaan.

Bewaartermijn

Dar bewaart uw persoonsgegevens niet langer dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld en verwerkt. Verschillende wettelijke bewaartermijnen gelden hierbij als uitgangspunt, zoals de fiscale bewaarplicht en het bewaarbeleid van de gemeente.

Bescherming van persoonsgegevens

Dar neemt de bescherming van uw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan. Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of er zijn aanwijzingen van misbruik, neem dan contact met ons op. Dar heeft de volgende maatregelen genomen om uw persoonsgegevens te beveiligen:

Beveiligingssoftware waaronder een virusscanner en een firewall;
Het gebruik van een SSL protocol voor externe verbindingen, waarmee informatie tussen u en onze website wordt afgeschermd wanneer u persoonsgegevens invoert (voor bijvoorbeeld het contactformulier);
Toepassen van de verschillende beveiligingsstandaarden voor het betrouwbaar gebruiken van e-mail: TSL encryptie;
Toegang tot persoonsgegevens wordt afgeschermd met een gebruikersnaam en een wachtwoord en er wordt bij sommige accounts gebruikgemaakt van SSO.

Datalekken

Dar beschikt over een procedure voor de afhandeling van datalekken.

Verstrekking aan andere bedrijven of instellingen

Dar geeft uw persoonsgegevens niet aan andere bedrijven of instellingen, behalve als dat nodig is voor het leveren van de gevraagde dienst of als een wet daartoe verplicht. Soms werkt Dar samen met andere organisaties voor het uitvoeren van de opdrachten die wij van de gemeente hebben gekregen en voor het leveren van dienstverlening. In een dergelijk geval worden uw persoonsgegevens aan deze andere organisaties verstrekt voor zover dat nodig is voor het uitvoeren van de overeenkomst tussen u en Dar. Daarnaast verstrekt Dar uw persoonsgegevens aan organisaties of instellingen wanneer we dat wettelijk verplicht zijn (bijvoorbeeld als de politie dat eist bij een vermoeden van een misdrijf). In geen enkel ander geval zal Dar uw persoonsgegevens verstrekken aan andere bedrijven of instellingen.

Indien persoonsgegevens worden uitgewisseld met derde partijen (denk aan de salarisadministratie en, IT-dienstverleners, etc.), dan wordt met deze partijen in een verwerkersovereenkomst afspraken gemaakt over hoe de omgang met persoonsgegevens plaatsvindt.

Dar verstrekt geen persoonsgegevens aan een land of verwerker buiten de Europese Economische Ruimte (EER) of aan een internationale organisatie.

Beveiliging

Dar neemt de bescherming van uw gegevens serieus en neemt passende maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging tegen te gaan.
Als u de indruk heeft dat uw gegevens niet goed beveiligd zijn of er zijn aanwijzingen van misbruik, neem dan contact met ons op. Dar heeft de volgende maatregelen genomen om uw persoonsgegevens te beveiligen:

Beveiligingssoftware waaronder een virusscanner en een firewall;
Het gebruik van een SSL protocol voor externe verbindingen, waarmee informatie tussen u en onze website wordt afgeschermd wanneer u persoonsgegevens invoert (voor bijvoorbeeld het contactformulier);
Toepassen van de verschillende beveiligingsstandaarden voor het betrouwbaar gebruiken van e-mail: DNSSEC, STARTTLS, DKIM, SPF, DMARC, DANE;
Toegang tot persoonsgegevens wordt afgeschermd met een gebruikersnaam en een wachtwoord;
Versleutelen (encryptie via bit locker) van gegevens vindt plaats op onze werkplekken.

Inzage, wijzigen of verwijderen van uw gegevens (art. 13 t/m 20 AVG)

Als u vragen hebt of wilt weten welke persoonsgegevens wij van u hebben, kunt u altijd contact met ons opnemen. Wettelijk gezien heeft u de volgende rechten:

Uitleg krijgen over welke persoonsgegevens we hebben en wat we daarmee doen;
Inzage in de precieze persoonsgegevens die we hebben;
Het laten corrigeren van fouten;
Het laten verwijderen van (verouderde) persoonsgegevens;
Intrekken van toestemming;
Bezwaar maken tegen een bepaald gebruik;
Overdragen van uw gegevens middels een computerbestand naar u of een andere, door u genoemde organisatie.

Wanneer u zich wilt beroepen op een van deze rechten, kunt met behulp van de contactgegevens op de pagina contact met ons opnemen. Om er zeker van te zijn dat het betreffende verzoek door u is gedaan, vragen wij u een kopie van uw identiteitsbewijs met het verzoek mee te sturen. Maak in deze kopie uw pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), paspoortnummer en Burgerservicenummer (BSN) zwart. Dit ter bescherming van uw privacy. We reageren zo snel mogelijk, maar binnen vier weken, op uw verzoek.

Recht van bezwaar (artikel 21 AVG)

Dar verwerkt persoonsgegevens strikt voor openbare taakuitvoering en deze gegevens worden niet met derden gedeeld, tenzij dit wettelijk noodzakelijk is. Indien gerechtvaardigde gronden ontbreken voor de verwerking, kan hiertegen bezwaar worden gemaakt op grond van artikel 21 van de AVG.

Klachten

Ook in geval van een klacht over de wijze van verwerking van persoonsgegevens kan een inwoner contact met Dar opnemen via privacy@dar.nl en probeert Dar er samen met de inwoner uit te komen. Ook is het mogelijk rechtstreeks een klacht in te dienen bij de nationale toezichthouder, de Autoriteit Persoonsgegevens, wanneer men van mening is dat Dar de gegevens onrechtmatig verwerkt. Dat kan via deze link.

Contactgegevens

Dar N.V.

Bezoekadres

Kanaalstraat 401

6541 XK Nijmegen

Postadres

Postbus 316

6500 AH Nijmegen

Telefoon: 024-3716000

Mail: privacy@dar.nl

Website: www.dar.nl