<b>Bijsluiter</b>. De hyperlink naar het originele document werkt niet meer. Daarom laat Woogle de tekst zien die in dat document stond. Deze tekst kan vreemde foutieve woorden of zinnen bevatten en de opmaak kan verdwenen of veranderd zijn. Dit komt door het zwartlakken van vertrouwelijke informatie of doordat de tekst niet digitaal beschikbaar was en dus ingescand en vervolgens via OCR weer ingelezen is. Voor het originele document, neem contact op met de Woo-contactpersoon van het bestuursorgaan.<br><br>====================================================================== Pagina 1 ======================================================================

<pre>Verwerkersovereenkomst ontheffing financiële omstandigheden
Zero- emissiezones
Gemeente Zwolle, waarvan het college van Burgemeester en Wethouders de
verwerkingsverantwoordelijke is, verder te noemen Verwerkingsverantwoordelijke, hierbij rechtsgeldig
vertegenwoordigd door de heer J. Danse, Afdelingshoofd Informatievoorziening,

en

De Coöperatie Servicehuis Parkeer- en Verblijfsrechten U.A. (SHPV), statutair gevestigd in ‘s-Gravenhage,
KVK-nummer 50371371 verder te noemen Verwerker, hierbij rechtsgeldig vertegenwoordigd door de heer
M. van den Berg, directeur, daartoe gevolmachtigd door het bestuur op 1 oktober 2024,

hierna afzonderlijk te noemen “Partij”, of gezamenlijk “Partijen”,

Overwegen het volgende:
a) Partijen hebben de Aansluitovereenkomst Zero-emmissiezones (hierna: de Hoofdovereenkomst)
   afgesloten op grond waarvan Verwerker de volgende dienst(en) levert aan de
   Verwerkingsverantwoordelijke: beoordeling financiële positie ten behoeve van een ontheffing voor
   zero emissie zones.
b) Verwerker verwerkt voor de uitvoering van de Hoofdovereenkomst Persoonsgegevens voor
   Verwerkingsverantwoordelijke;
c) Op de verwerking van Persoonsgegevens door Verwerker zijn de Algemene Verordening
   Gegevensbescherming (AVG) en de Uitvoeringswet AVG (UAVG) van toepassing;
d) Partijen willen in aanvulling op de AVG en de UAVG de volgende afspraken over de verwerking van
   Persoonsgegevens vastleggen in deze verwerkersovereenkomst (hierna: de
   Verwerkersovereenkomst);

En komen het volgende overeen:

Artikel 1 Definities
1.1      Begrippen uit de AVG en de UAVG die in deze Verwerkersovereenkomst worden gebruikt, hebben
         dezelfde betekenis.
1.2      Bijlagen: aanhangsels bij deze Verwerkersovereenkomst, die onlosmakelijk deel uitmaken van
         deze Verwerkersovereenkomst.

Artikel 2 Ingangsdatum en duur
2.1      Deze Verwerkersovereenkomst gaat in op het moment dat de Hoofdovereenkomst tot stand is
         gekomen, tenzij Partijen anders overeenkomen.
2.2      Deze Verwerkersovereenkomst eindigt op het moment dat Verwerker de verwerking van
         Persoonsgegevens op grond van de Hoofdovereenkomst heeft beëindigd en de afspraken over het
         teruggeven en/of wissen van Persoonsgegevens zijn nagekomen.
2.3      Wanneer Partijen een (nieuwe) Verwerkersovereenkomst overeenkomen, betekent dat dat de
         oude Verwerkersovereenkomst komt te vervallen.

Artikel 3 Onderwerp van deze Verwerkersovereenkomst
3.1      Verwerker verwerkt de door of via Verwerkingsverantwoordelijke ter beschikking gestelde
         Persoonsgegevens uitsluitend in opdracht van Verwerkingsverantwoordelijke voor de uitvoering
         van of de Hoofdovereenkomst en uitsluitend overeenkomstig schriftelijke instructies van
         Verwerkingsverantwoordelijke, tenzij een op Verwerker van toepassing zijnde Unierechtelijke of
         lidstaatrechtelijke wettelijke bepaling hem tot verwerking verplicht. In dat geval zal Verwerker
         Verwerkingsverantwoordelijke, voorafgaand aan de verwerking, daarvan zonder onredelijke
         vertraging in kennis stellen, tenzij die wetgeving deze kennisgeving om gewichtige redenen van
         algemeen belang verbiedt.




Verwerkersovereenkomst ontheffing financiële omstandigheden Zero- emissiezones                              1
</pre>

====================================================================== Einde pagina 1 =================================================================

<br><br>====================================================================== Pagina 2 ======================================================================

<pre>3.2     De door Verwerker uit te voeren verwerkingen staan beschreven in tabel 1 van Bijlage 1.

Artikel 4 Inhoudelijke afspraken
4.1      Beveiligingsmaatregelen
         Verwerker zorgt voor passende technische en organisatorische maatregelen om de
         Persoonsgegevens goed te beveiligen, zoals bedoeld in artikel 32 AVG. De wijze waarop
         Verwerker de passende technische en organisatorische maatregelen aantoont, staat in Bijlage 2.
4.2      Audits
         Verwerker verleent alle benodigde medewerking aan audits uitgevoerd door een gecertificeerde
         auditor over de nakoming van de afspraken binnen deze Verwerkersovereenkomst en Bijlagen,
         tenzij Verwerker door middel van een geldige certificering, die periodiek door een geaccrediteerde
         instelling wordt getoetst, heeft aangetoond dat Verwerker de gemaakte afspraken nakomt. De
         kosten van deze audit worden gedragen door Verwerkingsverantwoordelijke (zowel eigen kosten
         als kosten van Verwerker), tenzij de auditor één of meer tekortkomingen van niet ondergeschikte
         aard van Verwerker constateert die ten nadele zijn van Verwerkingsverantwoordelijke.
4.3      Verwerking buiten de EER
         Verwerker mag Persoonsgegevens buiten de Europese Economische Ruimte (laten) verwerken
         wanneer is voldaan aan de voorwaarden van artikel 45 of 46 AVG. Wanneer er sprake is van een
         verwerking buiten de EER, dan stelt Verwerker Verwerkingsverantwoordelijke daarvan vooraf op
         de hoogte.
4.4      Geheimhouding
         Personen die werken voor (sub)Verwerker en (sub)Verwerker zelf, moeten Persoonsgegevens
         waarmee zij werken geheimhouden. De personen die werken voor Verwerker en subverwerkers
         hebben daarom een geheimhoudingsverklaring getekend, of zich op een andere manier
         schriftelijk gebonden aan de geheimhouding.
4.5      Subverwerkers
         De ten tijde van het afsluiten van deze Verwerkersovereenkomst bekende subverwerkers
         vermeldt Verwerker in tabel 3 van Bijlage 1. Verwerkingsverantwoordelijke verleent hierbij
         algemene toestemming voor de inschakeling van subverwerkers. Verwerker houdt na de start van
         de werkzaamheden Verwerkingsverantwoordelijke op de hoogte van de beoogde inschakeling van
         nieuwe subverwerkers. Bij de inschakeling van subverwerkers blijven de artikelen 28.2 en 28.4
         AVG onverkort van kracht.
4.6      Rechten van betrokkenen
         Als een betrokkene een beroep doet op zijn rechten zoals genoemd in artikel 12 t/m 22 AVG, helpt
         Verwerker Verwerkingsverantwoordelijke om daarop binnen de wettelijke termijnen een
         beslissing te nemen.
4.7      Gegevensbeschermingseffectbeoordeling en voorafgaande raadpleging
         Op verzoek van Verwerkingsverantwoordelijke werkt Verwerker altijd mee aan een
         gegevensbeschermingseffectbeoordeling (DPIA) en een voorafgaande raadpleging als bedoeld in
         artikel 35 en 36 AVG.

Artikel 5 Inbreuk in verband met Persoonsgegevens
5.1      Verwerker zal Verwerkingsverantwoordelijke zonder onredelijke vertraging, maar uiterlijk binnen
         24 uur, informeren na vaststelling van een (vermoedelijke) Inbreuk in verband met
         Persoonsgegevens. Verwerker vermeldt hierbij voor zover bekend de vermeende oorzaak van de
         (vermoedelijke) Inbreuk, de categorie persoonsgegevens, de categorie betrokkenen en het aantal
         betrokkenen.
5.2      In geval van een Inbreuk neemt Verwerker zonder onredelijke vertraging alle maatregelen om de
         Inbreuk te herstellen, de gevolgen daarvan te beperken en verdere Inbreuken te voorkomen en
         houdt de Verwerkingsverantwoordelijke hiervan voortdurend op de hoogte.
5.3      Verwerker heeft een gedetailleerd logboek van de Inbreuken en de maatregelen die op Inbreuken
         zijn genomen. Verwerkingsverantwoordelijke mag dat inzien, wanneer deze daarom vraagt.
5.4      Verwerkingsverantwoordelijke beslist of de Inbreuk moet worden gemeld bij de toezichthoudende
         autoriteit en/of Betrokkene. Verwerker ondersteunt de Verwerkingsverantwoordelijke waar nodig
         bij de melding aan de toezichthoudende autoriteit en/of Betrokkene.




Verwerkersovereenkomst ontheffing financiële omstandigheden Zero- emissiezones                            2
</pre>

====================================================================== Einde pagina 2 =================================================================

<br><br>====================================================================== Pagina 3 ======================================================================

<pre>Artikel 6 Aansprakelijkheid
6.1      Eventuele in de Hoofdovereenkomst overeengekomen beperkingen van de aansprakelijkheid
         hebben ook betrekking op de Verwerkersovereenkomst.

Artikel 7 Beëindigen verwerkersovereenkomst
7.1      Partijen moeten in de Hoofdovereenkomst afspraken maken over de beëindiging van de
         Hoofdovereenkomst en de daaruit voortvloeiende teruggave en wissing van Persoonsgegevens.
7.2      De geheimhouding geldt ook nog na beëindiging van deze Verwerkersovereenkomst.

Artikel 8 Overige bepalingen
8.1      Op deze overeenkomst is Nederlands recht van toepassing. Alle geschillen, ook als alleen één
         Partij vindt dat er een geschil is, zullen in eerste instantie worden voorgelegd aan dezelfde
         bevoegde rechter als genoemd in de Hoofdovereenkomst .


Ondertekening
Aldus overeengekomen en in tweevoud ondertekend,

Ingangsdatum: 1 juli 2025

Gemeente Zwolle                                            SHVP

namens deze: J. Danse                                      namens deze: M. van den Berg,

plaats: ……………..                                            plaats: ………………………

datum: ………………….                                            datum: …………………….




Verwerkersovereenkomst ontheffing financiële omstandigheden Zero- emissiezones                           3
</pre>

====================================================================== Einde pagina 3 =================================================================

<br><br>====================================================================== Pagina 4 ======================================================================

<pre>Bijlage 1: Overzicht van te verwerken persoonsgegevens
1. Naam verwerking, doeleinden categorieën van betrokkenen, categorieën persoonsgegevens en eventuele doorgifte naar derde landen.
 Naam                 Verwerkingsdoelein      Categorieën van      Categorieën Persoonsgegevens          Verwerkings-   Doorgifte           Aanvullende
 verwerking           den                     Betrokkenen          (waaronder bijzondere                 locatie        instrument          maatregelen
                                                                   persoonsgegevens)                                    (indien van         (indien van
                                                                                                                        toepassing)         toepassing)
 Beoordelen           Beoordeling van         Natuurlijke          Contactgegevens / financiële          EER            NVT                 NVT
 financiele positie   financiële positie      personen met een     gegevens / overige
                      rechtspersonen          bedrijf /            bewijsdocumenten
                                              medewerkers van
                                              bedrijven


2. Contactgegevens
Contactpersoon Verwerkingsverantwoordelijke      Naam:
(NB: Ook buiten kantooruren)                     Contactgegevens: datalek@zwolle.nl

Contactpersoon Verwerker (NB: Ook buiten            Wilco van de Vosse
kantooruren)                                        Contactgegevens: w.vandevosse@shpv.nl / 0610683477
                                                    / info@shpv.nl / 0657282340
NB: Eventuele wijzigingen in bovenstaande tabellen geven partijen op korte termijn aan elkaar door.

3. Ingeschakelde subverwerkers
Naam en                     KvK-nummer                  Uitbestede verwerkingen       Toepassing                 Verwerkingslocatie Doorgifte      Aanvullende
contactgegevens                                                                       (geautomatiseerd system)                      instrument     maatregelen (indien
subverwerker                                                                                                                                       van toepassing)
 Economic Data               50356356                    Beoordeling financiele                                   EER                 NVT           NVT
 Resources B.V.                                          positie.




Verwerkersovereenkomst ontheffing financiële omstandigheden Zero- emissiezones                                                                                 4
</pre>

====================================================================== Einde pagina 4 =================================================================

<br><br>====================================================================== Pagina 5 ======================================================================

<pre>Bijlage 2: Aantonen passend niveau van beveiliging

Normenstelsel
De verwerkingen voldoen aan een algemeen erkende norm voor informatiebeveiliging, te weten ISO27001.




Toereikendheid
De toereikendheid van de informatiebeveiliging blijkt uit het volgende:
    a) Verstrekken van een actueel en geldig certificaat en verklaring van toepasselijkheid (VVT)




Verwerkersovereenkomst ontheffing financiële omstandigheden Zero- emissiezones                      5
</pre>

====================================================================== Einde pagina 5 =================================================================

<br><br>====================================================================== Pagina 6 ======================================================================

<pre>Bijlage 3: Aanvullende bepaling aangaande deze
verwerkersovereenkomst

Artikel 9 Wijziging verwerkersovereenkomst
9.1      SHPV bereidt namens de deelnemende gemeente eventuele wijzigingen van de
         verwerkersovereenkomst voor en legt deze ter inspraak voor aan alle gemeenten die de
         verwerkersovereenkomst heeft getekend.
9.2      Na het verwerken van de inspraakreacties legt SHPV de conceptwijzigingen ter stemming voor
         aan alle gemeenten die de verwerkersovereenkomst hebben getekend. De stemming vindt plaats
         binnen een periode van twee weken. Iedere gemeente – ofwel partij – heeft één stem. Bij een
         gewone meerderheid van stemmen geldt de wijziging als definitief.
9.3      SHPV maakt de definitieve wijzigingen aan de partij schriftelijk bekend.

Artikel 10 Gebruik (persoons)gegevens door SHPV
10.1     Verwerkingsverantwoordelijke geeft hierbij toestemming aan Verwerker voor het verstrekken en
         verwerken van (persoons)gegevens voor de onder lid 2 en 3 genoemde eigen doeleinden van
         Verwerker. Verwerker treedt hierbij op als zelfstandig verwerkingsverantwoordelijke.
10.2     Analyse van (persoons)gegevens ten behoeve van het collectiviteit van gemeenten. Verwerker kan
         hiertoe managementrapportages opstellen.
10.3     Facturatie vanuit Verwerker richting Verwerkingsverantwoordelijke.




Verwerkersovereenkomst ontheffing financiële omstandigheden Zero- emissiezones                        6
</pre>

====================================================================== Einde pagina 6 =================================================================

<br><br>