Verwerkersovereenkomst

Conform de Algemene Verordening Gegevensbescherming (AVG) — Laatst bijgewerkt: 12 april 2026

Artikel 1: Onderwerp van de overeenkomst

1.1 Verwerker verbindt zich om in opdracht van Verantwoordelijke persoonsgegevens te verwerken. Het doel hiervan is het opstellen en indienen van bezwaarschriften tegen naheffingsaanslagen parkeerbelasting (parkeerboetes) en het afhandelen van de daaruit voortvloeiende proceskostenvergoeding.

Artikel 2: Type gegevens en betrokkenen

2.1 Verwerker verwerkt de volgende gegevens:

• NAW-gegevens en contactinformatie;
• Burgerservicenummer (BSN);
• Kenteken van het voertuig;
• Locatie- en tijdstipgegevens van de naheffingsaanslag;
• Aanslagnummer en bewijsstukken (zoals foto’s).

2.2 De betrokkenen zijn natuurlijke personen die een naheffingsaanslag parkeerbelasting hebben ontvangen en SmartWeb hebben gemachtigd om namens hen bezwaar te maken.

Artikel 3: Beveiliging

3.1 Verwerker treft passende technische en organisatorische maatregelen om de persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking. Deze maatregelen omvatten in ieder geval:

• Gebruik van SSL/TLS-verbindingen voor alle gegevensoverdracht;
• Beveiligde opslag met versleuteling;
• Toegangscontrole op basis van noodzakelijkheid;
• Regelmatige back-ups van dossiergegevens.

Artikel 4: Subverwerkers en derden

4.1 Verantwoordelijke verleent Verwerker toestemming om gegevens te delen met de betreffende gemeente of heffingsinstantie waar het bezwaar wordt ingediend. Dit is noodzakelijk voor de uitvoering van de opdracht.

4.2 Verwerker maakt voor de opslag van gegevens gebruik van beveiligde cloudopslag binnen de Europese Economische Ruimte (EER).

4.3 Verwerker deelt geen gegevens met externe juristen of commerciële derden zonder voorafgaande schriftelijke toestemming van Verantwoordelijke.

Artikel 5: Bewaartermijn

5.1 Verwerker bewaart de persoonsgegevens en het dossier gedurende een termijn van zeven (7) jaar na afhandeling van het bezwaar. Deze termijn is noodzakelijk om te voldoen aan de wettelijke fiscale administratieplicht met betrekking tot de ontvangen proceskostenvergoedingen.

5.2 Na afloop van deze termijn zal Verwerker de gegevens vernietigen of anonimiseren.

Artikel 6: Datalekken

6.1 In het geval van een datalek zal Verwerker de Verantwoordelijke onverwijld, doch uiterlijk binnen 48 uur na ontdekking, informeren.

6.2 Verwerker zal alle redelijke maatregelen treffen om de gevolgen van het datalek te beperken en herhaling te voorkomen.

Artikel 7: Rechten van betrokkenen

7.1 Verwerker zal medewerking verlenen aan Verantwoordelijke wanneer een betrokkene een verzoek indient om zijn/haar rechten uit te oefenen, waaronder het recht op inzage, correctie of verwijdering van persoonsgegevens, voor zover dit niet strijdig is met de wettelijke bewaarplicht uit Artikel 5.

7.2 Verzoeken kunnen worden ingediend via bezwaarmaken@bezwaarmaken.net.