06 MD Verwerkersovereenkomst Gemeente en Avalex 2026

Verwerkersovereenkomst Gemeenten Verwerkersovereenkomst van gemeente Midden-Delfland met Regionaal reinigingsbedrijf Avalex

1

Verwerkersovereenkomst uitvoering Dienstverleningsovereenkomst Avalex 2026

Verwerkersovereenkomst uitvoering Dienstverleningsovereenkomst Avalex 2026 Gemeente Midden-Delfland, waarvan het college van Burgemeester en Wethouders de verwerkingsverantwoordelijke is, verder te noemen Verwerkingsverantwoordelijke, hierbij rechtsgeldig vertegenwoordigd door de heer F.A. Voskamp, wethouder en Regionaal reinigingsbedrijf Avalex, statutair gevestigd te Delft, KVK-nummer 50696963 verder te noemen Verwerker, hierbij rechtsgeldig vertegenwoordigd door mevrouw D.J.N.M. Curfs, secretaris-directeur, hierna afzonderlijk te noemen “Partij”, of gezamenlijk “Partijen” Overwegen het volgende: a)

Partijen hebben op <datum> de Dienstverleningsovereenkomst Avalex 2026, hierna Hoofdovereenkomst, afgesloten, op grond waarvan Verwerker de volgende dienst(en) levert aan de Verwerkingsverantwoordelijke: Het uitvoeren, of doen uitvoeren van taken op het gebied van het gemeentelijke afvalbeleid, die voortvloeien uit de Wet milieubeheer. Dit omvat ten minste de volgende taken: a. de inzameling van huishoudelijke afvalstoffen zoals Groente- Fruit- en Tuinafval (gft), papier, glas, textiel en restfractie, alsmede van klein chemisch afval (kca); b. onderhoud en beheer van milieustraten; c. onderhoud en beheer van inzamelmiddelen; d. zorg dragen dat het ingezamelde huishoudelijke afval wordt verwerkt b) Verwerker verwerkt voor de uitvoering van de Hoofdovereenkomst Persoonsgegevens voor Verwerkingsverantwoordelijke; c) Op de verwerking van Persoonsgegevens door Verwerker zijn de Algemene Verordening Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG) van toepassing; d) Partijen willen in aanvulling op de AVG en de UAVG de volgende afspraken over de verwerking van Persoonsgegevens vastleggen in deze verwerkersovereenkomst (hierna: de Verwerkersovereenkomst); En komen het volgende overeen: Artikel 1 Definities 1.1 Begrippen uit de AVG en de UAVG die in deze Verwerkersovereenkomst worden gebruikt, hebben dezelfde betekenis.

1.2 Begrippen uit de Hoofdovereenkomst die in deze Verwerkersovereenkomst worden gebruikt, hebben dezelfde betekenis. 1.3 Bijlagen: aanhangsels bij deze Verwerkersovereenkomst, die onlosmakelijk deel uitmaken van deze Verwerkersovereenkomst. Artikel 2 Ingangsdatum en duur 2.1 Deze Verwerkersovereenkomst gaat in op het moment dat de Hoofdovereenkomst tot stand is gekomen, tenzij Partijen anders overeenkomen. 2.2 Deze Verwerkersovereenkomst eindigt op het moment dat Verwerker de verwerking van Persoonsgegevens op grond van de Hoofdovereenkomst heeft beëindigd en de afspraken over het teruggeven en/of wissen van Persoonsgegevens zijn nagekomen. Artikel 3 Onderwerp van deze Verwerkersovereenkomst 3.1 Verwerker verwerkt de door of via Verwerkingsverantwoordelijke ter beschikking gestelde Persoonsgegevens uitsluitend in opdracht van Verwerkingsverantwoordelijke voor de uitvoering van de Hoofdovereenkomst en uitsluitend overeenkomstig schriftelijke instructies van Verwerkingsverantwoordelijke, tenzij een op Verwerker van toepassing zijnde Unierechtelijke of lidstaatrechtelijke wettelijke bepaling hem tot verwerking verplicht. In dat geval zal Verwerker Verwerkingsverantwoordelijke, voorafgaand aan de verwerking, daarvan zonder onredelijke vertraging 2

Verwerkersovereenkomst uitvoering Dienstverleningsovereenkomst Avalex 2026

3.2

in kennis stellen, tenzij die wetgeving deze kennisgeving om gewichtige redenen van algemeen belang verbiedt. De door Verwerker uit te voeren verwerkingen staan beschreven in tabel 1 van Bijlage 1.

Artikel 4 Inhoudelijke afspraken 4.1 Beveiligingsmaatregelen Verwerker zorgt voor passende technische en organisatorische maatregelen om de Persoonsgegevens goed te beveiligen, zoals bedoeld in artikel 32 AVG. De wijze waarop Verwerker de passende technische en organisatorische maatregelen aantoont, staat in Bijlage 2. 4.2 Audits Verwerker verleent alle benodigde medewerking aan audits uitgevoerd door een gecertificeerde auditor over de nakoming van de afspraken binnen deze Verwerkersovereenkomst en Bijlagen, tenzij Verwerker door middel van een geldige certificering, die periodiek door een geaccrediteerde instelling wordt getoetst, heeft aangetoond dat Verwerker de gemaakte afspraken nakomt. De kosten van deze audit worden gedragen door Verwerkingsverantwoordelijke (zowel eigen kosten als kosten van Verwerker), tenzij de auditor één of meer tekortkomingen van niet ondergeschikte aard van Verwerker constateert die ten nadele zijn van Verwerkingsverantwoordelijke. 4.3 Verwerking buiten de EER Verwerker mag Persoonsgegevens buiten de Europese Economische Ruimte (laten) verwerken wanneer is voldaan aan de voorwaarden van artikel 45 of 46 AVG. Wanneer er sprake is van een verwerking buiten de EER, dan stelt Verwerker Verwerkingsverantwoordelijke daarvan vooraf op de hoogte.

4.4 Geheimhouding Personen die werken voor (sub)Verwerker en (sub)Verwerker zelf, moeten Persoonsgegevens waarmee zij werken geheimhouden. De personen die werken voor Verwerker en subverwerkers hebben daarom een geheimhoudingsverklaring getekend, of zich op een andere manier schriftelijk gebonden aan de geheimhouding. 4.5 Subverwerkers De ten tijde van het afsluiten van deze Verwerkersovereenkomst bekende subverwerkers vermeldt Verwerker in tabel 3 van Bijlage 1. Verwerkingsverantwoordelijke verleent hierbij algemene toestemming voor de inschakeling van subverwerkers. Verwerker houdt na de start van de werkzaamheden Verwerkingsverantwoordelijke op de hoogte van de beoogde inschakeling van nieuwe subverwerkers. Bij de inschakeling van subverwerkers blijven de artikelen 28.2 en 28.4 AVG onverkort van kracht. 4.6 Rechten van betrokkenen Als een betrokkene een beroep doet op zijn rechten zoals genoemd in artikel 12 t/m 22 AVG, helpt Verwerker Verwerkingsverantwoordelijke om daarop binnen de wettelijke termijnen een beslissing te nemen. 4.7 Gegevensbeschermingseffectbeoordeling en voorafgaande raadpleging Op verzoek van Verwerkingsverantwoordelijke werkt Verwerker altijd mee aan een gegevensbeschermingseffectbeoordeling (DPIA) en een voorafgaande raadpleging als bedoeld in artikel 35 en 36 AVG.

Artikel 5 Inbreuk in verband met Persoonsgegevens 5.1 Verwerker zal Verwerkingsverantwoordelijke zonder onredelijke vertraging, maar uiterlijk binnen 24 uur, informeren na vaststelling van een (vermoedelijke) Inbreuk in verband met Persoonsgegevens. Verwerker vermeldt hierbij voor zover bekend de vermeende oorzaak van de (vermoedelijke) Inbreuk, de categorie persoonsgegevens, de categorie betrokkenen en het aantal betrokkenen. 5.2 In geval van een Inbreuk neemt Verwerker zonder onredelijke vertraging alle maatregelen om de Inbreuk te herstellen, de gevolgen daarvan te beperken en verdere Inbreuken te voorkomen. 5.3 Verwerker heeft een gedetailleerd logboek van de Inbreuken en de maatregelen die op Inbreuken zijn genomen. Verwerkingsverantwoordelijke mag dat inzien, wanneer deze daarom vraagt. 5.4 Verwerkingsverantwoordelijke beslist of de Inbreuk moet worden gemeld bij de toezichthoudende autoriteit en/of Betrokkene. Verwerker ondersteunt de Verwerkingsverantwoordelijke waar nodig bij de melding aan de toezichthoudende autoriteit en/of Betrokkene. 3

Verwerkersovereenkomst uitvoering Dienstverleningsovereenkomst Avalex 2026

Artikel 6 Aansprakelijkheid 6.1 Eventuele in de Hoofdovereenkomst overeengekomen beperkingen van de aansprakelijkheid hebben ook betrekking op de Verwerkersovereenkomst. Artikel 7 Beëindigen verwerkersovereenkomst 7.1 Partijen hebben in de Hoofdovereenkomst afspraken gemaakt over de beëindiging van de Hoofdovereenkomst. Mocht hier sprake van zijn, dan vindt teruggave en wissing plaats van Persoonsgegevens. 7.2 De geheimhouding geldt ook nog na beëindiging van deze Verwerkersovereenkomst. Artikel 8 Overige bepalingen 8.1 Op deze overeenkomst is Nederlands recht van toepassing. Alle geschillen, ook als alleen één Partij vindt dat er een geschil is, zullen in eerste instantie worden voorgelegd aan dezelfde bevoegde rechter als genoemd in de Hoofdovereenkomst.

Ondertekening Aldus overeengekomen en in tweevoud ondertekend, Gemeente Midden-Delfland De burgemeester van Midden-Delfland namens deze:

Regionaal reinigingsbedrijf Avalex Het bestuur Avalex namens deze:

F.A. Voskamp wethouder

D.J.N.M. Curfs, secretaris-directeur

plaats: Midden-Delfland

plaats: Delft

datum: <………………….>

datum: <…………………….>

4

Verwerkersovereenkomst uitvoering Dienstverleningsovereenkomst Avalex 2026

Bijlage 1: Overzicht van te verwerken persoonsgegevens 1.

Naam verwerking, doeleinden categorieën van betrokkenen, categorieën persoonsgegevens en eventuele doorgifte naar derde landen.

Naam verwerking

Verwerkings doeleinden

Betrokkenen

Categorie Persoonsgegevens

Uitgifte afvalpas Avalex

Algemeen belang: Beheer huishoudelijke afvalstoffen (art. 10.4 Wet milieubeheer); doelmatige inzameling.

Inwoners MiddenDelfland

Persoonsgegevens vanwege uitgifte en beheer fysieke afvalpassen, voor toegang milieustraten en (in sommige gemeenten) toegang ondergrondse containers: • Postcode • Huisnummer • E-mailadres • Kaartnummer en chipnummer • Objectnummer BAGregister • Datum uitgifte en status

Door gifte naar derde landen nee

Persoonsgegevens vanwege uitgifte en beheer digitale afvalpassen, voor toegang milieustraten: • Postcode en huisnummer

Uitgifte mini containers

Algemeen belang: Beheer huishoudelijke afvalstoffen (art. 10.4 Wet milieubeheer);

Inwoners MiddenDelfland

Aanvullend op de fysieke afvalpas kan een inwoner een digitale afvalpas aanvragen. Deze pas wordt via de Avalex App toegankelijk gemaakt, op persoonsniveau. Toestemming om persoonsgegevens te gebruiken wordt gevraagd via een akkoord op de gebruiksvoorwaarden, bij het downloaden van de Avalex App. Om oneigenlijk gebruik te voorkomen vindt bovendien periodiek persoons- verificatie plaats via iDIN. Persoonsgegevens vanwege uitgifte en beheer minicontainers Avalex: • Straatnaam • Huisnummer • Postcode • Woonplaats

Bewaar termijn

Fysieke pas: 1 jaar na melding uit BAGregister dat huis aansluiting inactief is.

Digitale pas: half jaar, omdat elk half jaar opnieuw verificatie plaatsvindt .

nee

1 jaar nadat mini container afgeboekt is, na melding uit BAGregister 5

Verwerkersovereenkomst uitvoering Dienstverleningsovereenkomst Avalex 2026

•

doelmatige inzameling.

Afval inzameling -Inzameling huis-aanhuis (individuele huisaansluiti ng)

Afval inzameling – Inzamelen via inzamel voorzieninge n (meerdere huisaansluiti ngen)

Afval inzameling -

Bezoek milieu straat

Afval inzameling – Inzameling op afspraak

Algemeen belang: Beheer huishoudelijke afvalstoffen (art. 10.4 Wet milieubeheer); doelmatige inzameling

Inwoners MiddenDelfland

Algemeen belang: Beheer huishoudelijke afvalstoffen (art. 10.4 Wet milieubeheer); doelmatige inzameling

Inwoners MiddenDelfland

Algemeen belang: Beheer huishoudelijke afvalstoffen (art. 10.4 Wet milieubeheer); doelmatige inzameling

Inwoners MiddenDelfland

Algemeen belang: Beheer huishoudelijke afvalstoffen (art. 10.4 Wet milieubeheer); doelmatige inzameling

Inwoners MiddenDelfland

Objectnummer BAG-register • Datum levering en mutaties • Chipnummer • Containernummer • Afmeting en kleur minicontainers • Type afvalstroom Persoonsgegevens om de (capaciteit) van de inzamelroute te bepalen en het verbeteren efficiency van de inzameling: • Datum en tijdstip lediging Voor Midden-Delfland: • Chipnummer container om voor de inwoner een aanbiedingsafrekening te kunnen bepalen. Persoonsgegevens vanwege toegang tot ondergrondse containers (alleen van toepassing op een aantal inzamelvoorzieningen in Delft, Rijswijk en Midden-Delfland): • Datum en tijdstip storting door inwoners

dat huis aansluiting inactief is.

nee

7 jaar

nee

Direct nadat OOC geopend is

Persoonsgegevens om de kosten van de afvalinzameling te bepalen en de efficiency te verbeteren: • Datum en tijdstip bezoek • Hoeveelheid en type afvalstromen

nee

7 jaar

Persoonsgegevens, waardoor de afspraak uitgevoerd en de (capaciteit) van de inzamelroute bepaald kan worden: • Straatnaam • Huisnummer • Postcode • Woonplaats • Naam • Telefoonnummer • E-mail • Datum afspraak

nee

7 jaar

6

Verwerkersovereenkomst uitvoering Dienstverleningsovereenkomst Avalex 2026

•

Klantcontact -

Commu nicatie over afval inza meling

Algemeen belang: Beheer huishoudelijke afvalstoffen (art. 10.4 Wet milieubeheer); doelmatige inzameling

Inwoners MiddenDelfland

Type grofvuil

Persoonsgegevens om klantvragen/schades af te handelen, bereikbaarheid dienstverlening te versterken en informatie te verstrekken over de dienstverlening en afvalscheiding: • Straatnaam • Postcode • Huisnummer • Woonplaats • Omschrijving vraag/melding/klacht/ schade • Beeldmateriaal (indien noodzakelijk bij afhandelen meldingen) • Wachttijd en duur gesprek (indien telefonisch) • Correspondentie mbt afhandeling klantcontact • Gegevens die herleidbaar zijn tot het apparaat waarmee inwoners Avalexwebsite/app bezoeken (IPadres, MAC adres, identifiers) • Surf- en klikgedrag op de website • Gegevens die een inwoner zelf verstrekt: o E-mail o Telefoonnummer o Beeldmateriaal o (profiel)Naam o Profielfoto op social media

Nee

5 jaar

7

Verwerkersovereenkomst uitvoering Dienstverleningsovereenkomst Avalex 2026

2.

Contactgegevens

Contactpersoon Verwerkingsverantwoordelijke Naam: Alphons Muurlink (NB: Ook buiten kantooruren) Functie: Functionaris gegevensbescherming MiddenDelfland Contactgegevens: fg@middendelfland.nl Contactpersoon bij melden beveiligingsincidenten: Naam: Nick Rewijk Contactpersoon Verwerkingsverantwoordelijke (vervanger 1) (NB: Ook buiten kantooruren) Contactpersoon Verwerker (NB: Ook buiten kantooruren) Contactgegevens IBD

Naam: Nick Rewijk Contactgegevens: privacy@middendelfland.nl Naam: Eduard van der Biezen Functie: Functionaris Gegevensbescherming Avalex Contactgegevens: fg@avalex.nl 06 29546248 Telefoonnummer: 070-204 55 11 E-mailadres : privacy@vng.nl

NB: Eventuele wijzigingen in bovenstaande tabellen geven partijen op korte termijn aan elkaar door.

8

Verwerkersovereenkomst uitvoering Dienstverleningsovereenkomst Avalex 2026

3.

Ingeschakelde subverwerkers

Naam en contactgegevens subverwerker Klikotronics BV Standaardruiter 36 3905 PZ Veenendaal Mic-o-data BV (Waste Vision) Hassinkweg 19 7556 BV Hengelo

KvK-nummer

08115433

Uitgifte afvalpas Avalex

PTV Group Energieweg 1 3542 DZ Utrecht

30094687

The CDO BV Johan Huizingalaan 763a 1066 VH in Amsterdam Ximmio BV Goudstraat 17 7554 NG Hengelo

64870278

Afvalinzameling -inzameling op afspraak Afvalinzameling en klantcontact

IP Visie Networking BV Van De Reijtstraat 31 4814 NE Breda Google Analytics

Gemeente Maassluis

11029116

Uitbestede verwerkingen Lediging van minicontainers

08153082

Afvalinzameling via milieustraten en klantcontact

20165313

Klantcontact

34198589

Klantcontact

24484110

Afvalinzameling Bezoek milieustraat

Toelichting Leverancier van de software voor de chips aan de minicontainers. Toegangscontrole op afvalpas Avalex openen ondergrondse containers. Leverancier van routeoptimalisatiesoftware Beheer van systeem voor data-analyse Leverancier Avalexwebsite/-app. Leverancier software voor inzameling, milieustraatbezoeken en afvalpassenbeheer alsmede de klantcontactenregistratie Leverancier van de telefooncentrale 3CX Google Analytics is privacy-vriendelijk ingesteld, bij het gebruik van de Avalex-website. Afhankelijk van nader onderzoek geeft de AP nader uitsluitsel over het gebruik van Google Analytics. Inwoners van de kern Maasland in gemeente Midden-Delfland mogen medegebruik maken van de milieustraat in Maassluis.

9

Verwerkersovereenkomst uitvoering Dienstverleningsovereenkomst Avalex 2026

Bijlage 2: Aantonen passend niveau van beveiliging Normenstelsel • De verwerker werkt volgens een algemeen erkende overheidsnorm zoals de BIO, of vergelijkbaar, te weten: o de BIO. Toereikendheid • De toereikendheid van de informatiebeveiliging blijkt uit het volgende: Eigen controles of eigen mededelingen over de beveiligingsmaatregelen zoals hieronder beschreven (in lijn met de aanpak uit hoofdstuk 4.4 uit de BIO, een ICV): o Informatiebeveiligingsbeleid Avalex • Waaruit kan aangetoond worden of de beveiliging passend is bij de verwerking(en) in Bijlage 1: o Uit de periodieke externe controles van de accountant Aansluiting bij goedgekeurde gedragscode • Verwerker is aangesloten bij een door een toezichthoudende autoriteit goedgekeurde gedragscode, te weten: o n.v.t.

10

Verwerkersovereenkomst uitvoering Dienstverleningsovereenkomst Avalex 2026