1. Wie zijn wij?

WasteNix is een SaaS-platform voor automatische zwerfafvaldetectie op basis van computer vision. Wij verwerken afbeeldingen van de openbare ruimte, detecteren afval met behulp van kunstmatige intelligentie en genereren rapportages en hotspot-analyses voor gemeenten en andere opdrachtgevers.

Verwerkingsverantwoordelijke:
Heufkens Consultants, h/o WasteNix
Dorpsstraat 122, 4711 EL St. Willebrord
KvK: 74757520
E-mail: privacy@wastenix.nl
Website: https://wastenix.nl

Functionaris Gegevensbescherming (FG):
Wij hebben geen Functionaris Gegevensbescherming aangesteld. Uit de toetsing aan artikel 37 AVG volgt dat aanstelling niet verplicht is: wij zijn geen overheidsinstantie; onze kernactiviteit is objectdetectie op afvalbeelden en niet het regelmatig en stelselmatig observeren van personen; en wij verwerken geen bijzondere categorieën persoonsgegevens — gezichten en kentekens worden gedetecteerd om ze onherkenbaar te maken, niet om iemand uniek te identificeren. Privacyvragen komen bij ons privacy-aanspreekpunt via privacy@wastenix.nl. Wij toetsen deze conclusie jaarlijks opnieuw.

2. Wanneer zijn wij verwerkingsverantwoordelijke en wanneer verwerker?

Verwerkingsverantwoordelijke: wij bepalen doel en middelen van de verwerking van persoonsgegevens van onze Gebruikers — accountbeheer, facturering, websitebezoek en het contactformulier.
Verwerker: wanneer wij Diensten leveren aan een Klant, bijvoorbeeld een gemeente, verwerken wij persoonsgegevens in opdracht van die Klant. De Klant is dan verwerkingsverantwoordelijke. Hiervoor sluiten wij een afzonderlijke verwerkersovereenkomst.

Deze verklaring beschrijft de verwerkingen waarvoor WasteNix zelf verwerkingsverantwoordelijke is.

3. Welke persoonsgegevens verwerken wij?

Categorie	Gegevens	Rechtsgrond
Accountgegevens	E-mailadres, naam, wachtwoord (gehasht), organisatielidmaatschap en rol, registratiedatum en laatste login	Uitvoering overeenkomst (art. 6 lid 1 sub b AVG)
Klant- en contractgegevens	Bedrijfsnaam, vestigingsadres, KvK- en btw-nummer, contactpersoon, contractdocumenten	Uitvoering overeenkomst; wettelijke verplichting (art. 6 lid 1 sub c AVG)
Facturatiegegevens	Facturatie-e-mailadres, factuurbedragen en -status	Wettelijke verplichting
Contactformulier	Naam, e-mailadres, bedrijfsgrootte, website, categoriekeuze, vrije tekst	Gerechtvaardigd belang (art. 6 lid 1 sub f AVG) — reageren op zakelijke aanvragen
Afbeeldingverwerking	Afbeeldingen van de openbare ruimte, locatiegegevens en datum van de melding; bij de oorspronkelijke foto de oorspronkelijke bestandsnaam en een controlegetal, en bij foto's die zijn geüpload vóór een wijziging die uiterlijk op 1 december 2026 is ingevoerd ook de plaats en het tijdstip van opname, de afmetingen en de gebruikte software uit het fotobestand (zie §3.1)	Uitvoering overeenkomst; gerechtvaardigd belang
Websitebezoek	Sessiegedrag en paginaweergaven	Toestemming (art. 6 lid 1 sub a AVG)
Audit- en loggegevens	E-mailadres van de handelende gebruiker, type gebeurtenis, tijdstip	Gerechtvaardigd belang — beveiliging en verantwoording

Er worden geen creditcardgegevens of bankrekeningnummers opgeslagen. Betalingen verlopen buiten het Platform via bankoverschrijving. Gegevens uit het contactformulier worden per e-mail doorgestuurd en niet in het Platform bewaard.

3.1 Wat wij doen om beeldmateriaal privacyvriendelijk te houden

Een foto wordt bij het uploaden meteen opgeslagen. Kort daarna zoekt het systeem automatisch naar gezichten en kentekens en dekt die af met een volledig zwart vlak.
Is er iets afgedekt, dan wordt de oorspronkelijke foto vervangen door de afgedekte versie. Wordt er niets gevonden, dan blijft de foto zoals hij was: er valt dan niets af te dekken.
Tot die bewerking klaar is, bijvoorbeeld tijdens een storing, kunnen bevoegde medewerkers van dezelfde organisatie de foto nog onbewerkt zien. Lukt de bewerking niet, dan wordt de foto afgeschermd: de andere gebruikers zien hem niet meer, maar de beheerders van die organisatie kunnen hem nog onbewerkt bekijken om hem te controleren (een beheerder van WasteNix alleen als hij lid is van die organisatie). Pas als de bewerking bij een nieuwe poging alsnog lukt, kan een beheerder hem na controle weer voor de andere gebruikers vrijgeven.
Het systeem kan een gezicht of kenteken over het hoofd zien. Dat blijft dan zichtbaar in de opgeslagen foto.
Gegevens die in het fotobestand zelf zitten, worden bij het uploaden uit de afbeelding verwijderd. Lukt dat niet, dan wordt de upload geweigerd. Bij de oorspronkelijke foto bewaren wij alleen de oorspronkelijke bestandsnaam en een controlegetal, als onzichtbaar kenmerk. Tot een wijziging die uiterlijk op 1 december 2026 is ingevoerd, bewaarden wij daarbij ook een paar gegevens uit het fotobestand: waar en wanneer de foto is gemaakt, de afmetingen en de gebruikte software. Bij foto's die daarvóór zijn geüpload, staan die gegevens er nog. Het voorgestelde doel is het kunnen vaststellen van de herkomst van de opname: om welk bestand het gaat en, bij de oudere foto's, waar en wanneer de foto is gemaakt. Dat doel wordt bevestigd bij de vaststelling van onze gegevensbeschermingseffectbeoordeling (DPIA). Het Platform toont deze gegevens nergens, en zij bestaan zolang de oorspronkelijke foto bestaat. Gegevens die de camera zelf identificeren, zoals het serienummer, worden niet bewaard.
De werkelijke locatie van het apparaat wordt alleen vastgelegd wanneer de gebruiker daar toestemming voor geeft. Weigert de gebruiker, dan werkt het uploaden gewoon door.
Die locatie wordt niet gebruikt voor het monitoren, meten of beoordelen van medewerkers. Dat is contractueel uitgesloten in de verwerkersovereenkomst en het acceptabel gebruiksbeleid.
Verwijderen is altijd een expliciete, vastgelegde handeling. Er draait geen automatische opschoning die stilzwijgend gegevens weggooit.

3.2 Verbetering van onze modellen

Wij gebruiken bewerkte en geanonimiseerde afbeeldingen om onze detectiemodellen te verbeteren. Daarvoor worden uitsluitend afbeeldingen gebruikt waaruit gezichten, kentekens en overige directe identificatoren zijn verwijderd. De rechtsgrond is ons gerechtvaardigd belang bij een doorlopend nauwkeuriger detectie ten behoeve van duurzaam afvalbeheer.

Klanten kunnen het gebruik van hun afbeeldingen voor modelverbetering op elk moment schriftelijk uitsluiten via privacy@wastenix.nl. Wij bevestigen zo'n verzoek binnen 10 werkdagen en verwijderen hun afbeeldingen binnen 30 dagen na het verzoek uit de set waarmee wij onze modellen trainen.

4. Met wie delen wij persoonsgegevens?

Wij schakelen sub-verwerkers in voor zover dat nodig is om de dienst te leveren. Dit zijn de categorieën:

Categorie	Waarvoor	Locatie
Cloudinfrastructuur	Hosting, database, opslag, berichtenverkeer, realtime-updates, pushdienst en monitoring	EU
Identiteitsbeheer	Authenticatie en autorisatie	EU
E-maildienst	Verzenden van e-mail en facturen	EU
Push-notificatiediensten	Laatste stap bij het bezorgen van meldingen in de browser of op mobiele apparaten, alleen bij gebruik van de notificatiemodule	Buiten de EER
Kaarten, geocodering en lettertypen	Omzetten van coördinaten naar adressen, het tonen van kaarten en het laden van lettertypen in de browser	Deels buiten de EER
Website-analyse	Bezoekersstatistieken van wastenix.nl, alleen na uw toestemming	Buiten de EER

Push-notificatiediensten zijn doorgeefluiken: zij ontvangen uitsluitend wat nodig is om een melding te bezorgen — het soort melding, een aantal, een eventuele lachgasindicatie en een omschrijving van de locatie, nooit beelden — en mogen dat niet voor eigen doeleinden gebruiken. De website-analyse draait alleen op wastenix.nl en niet in het Platform; daarvoor zijn wij zelf verwerkingsverantwoordelijke.

Wij verstrekken geen persoonsgegevens aan andere derden, tenzij wij daartoe wettelijk verplicht zijn.

Klanten en Gebruikers krijgen de volledige lijst met namen, diensten en locaties in de privacyverklaring in het Platform en in de verwerkersovereenkomst. Wilt u die lijst vooraf inzien, vraag hem dan op via privacy@wastenix.nl.

5. Doorgifte buiten de Europese Economische Ruimte

Onze primaire gegevensopslag vindt plaats binnen de EU. Een aantal van de hierboven genoemde categorieën verwerkt gegevens daarbuiten. Voor die doorgifte gelden de waarborgen van het EU-US Data Privacy Framework, modelcontractbepalingen (Standard Contractual Clauses) of een adequaatheidsbesluit van de Europese Commissie, afhankelijk van de verwerker en het land.

6. Hoe lang bewaren wij persoonsgegevens?

Categorie	Bewaartermijn
Accountgegevens	Tot verwijdering van het account
Uploads, detecties en rapportages	Duur van de overeenkomst, of de kortere termijn die met de Klant is afgesproken
Oorspronkelijke foto's en de kenmerken daarbij (bestandsnaam en controlegetal; bij foto's van vóór de wijziging in §3.1 ook gegevens uit het fotobestand)	Zolang de upload bestaat; is er iets afgedekt, dan is de oorspronkelijke foto al vervangen door de afgedekte versie (zie §3.1)
Verwijderde items	Afgeschermd bewaard totdat zij uitdrukkelijk definitief worden verwijderd; er is geen automatische termijn
Facturatiegegevens	7 jaar (wettelijke bewaarplicht)
Klant- en contractgegevens	Duur van het abonnement plus 7 jaar (fiscale bewaarplicht)
Kopieën voor de fiscale bewaarplicht (facturatie-, klant- en contractgegevens)	Elke maand maken wij een kopie in een afgeschermd archief, die wij 8 jaar bewaren en daarna automatisch verwijderen. Een gegeven dat uit de administratie is verwijderd, kan daardoor nog tot 8 jaar in een oudere kopie staan. Foto's en detecties zitten er niet in
Contactformuliergegevens	Niet in het Platform opgeslagen
Auditgegevens	Zolang de overeenkomst met de organisatie loopt, onwijzigbaar vastgelegd als bewijs; daarna op verzoek overgedragen en verwijderd. E-mailadressen worden niet automatisch geanonimiseerd
Bewerkte afbeeldingen voor modelverbetering	Geen vaste einddatum; wij beoordelen elk jaar of zij nog nodig zijn en verwijderen wat niet meer nodig is. Na een uitsluiting via privacy@wastenix.nl verwijderen wij ze binnen 30 dagen
Analytische cookies	Zie het cookiebeleid

Er draait bewust geen automatische opschoning in het Platform: verwijderen is altijd een expliciete, vastgelegde handeling. Bij het verwijderen van een account worden gerelateerde uploads geanonimiseerd en wordt de vermelding van de gebruiker in het gebeurtenissenlogboek vervangen; het auditspoor blijft ongewijzigd.

7. Uw rechten onder de AVG

U heeft recht op inzage (art. 15), rectificatie (art. 16), verwijdering (art. 17), beperking (art. 18), overdraagbaarheid (art. 20) en bezwaar (art. 21). Dat laatste geldt uitdrukkelijk ook voor het gebruik van uw afbeeldingen voor modelverbetering. Eerder gegeven toestemming kunt u op elk moment intrekken (art. 7), onder meer via de cookie-instellingen onderaan de website.

Stuur uw verzoek naar privacy@wastenix.nl, met uw naam, e-mailadres en een omschrijving van uw verzoek. Wij kunnen u om identificatie vragen ter verificatie.

Wij reageren binnen 1 maand na ontvangst. Bij een complex verzoek kan die termijn met maximaal twee maanden worden verlengd; daarover informeren wij u tijdig.

Gebruikers van het Platform kunnen hun gegevens ook zelf exporteren via de exportfunctie in hun account.

8. Geautomatiseerde besluitvorming

Het Platform gebruikt machine learning voor het herkennen en classificeren van afval, voor het herkennen van containers, en voor het onherkenbaar maken van gezichten en kentekens.

Deze verwerking betreft objecten in de openbare ruimte, niet individuele personen. Zij leidt niet tot besluiten met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen voor natuurlijke personen, en er volgt geen geautomatiseerde handhaving. Een gemeente kan optioneel een signalering op een bepaalde afvalklasse inschakelen; zo'n signalering meldt een locatie, geen persoon.

9. Beveiliging

Wij treffen onder meer de volgende technische en organisatorische maatregelen:

Versleuteling van gegevens in opslag en tijdens transport;
Toegang op basis van rollen, met scheiding tussen klantomgevingen;
Automatisch afdekken van gevonden gezichten en kentekens, en afschermen van een foto als dat niet lukt;
Verwijderen van de gegevens uit het fotobestand bij het uploaden (bij foto's van vóór de wijziging in §3.1 blijft een beperkte set als onzichtbaar kenmerk bij de oorspronkelijke foto);
Een gescheiden, onwijzigbaar auditspoor;
Anonimisering van gerelateerde uploads en logboekvermeldingen bij het verwijderen van een account;
Doorlopende monitoring van de dienst.

10. Klacht indienen

Bent u van mening dat wij uw persoonsgegevens niet correct verwerken, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens:

Autoriteit Persoonsgegevens
Postbus 93374
2509 AJ Den Haag
Website: https://autoriteitpersoonsgegevens.nl
Tel: 088 - 1805 250

Wij stellen het op prijs als u eerst contact met ons opneemt, zodat wij samen naar een oplossing kunnen zoeken.

11. Verhouding tot de verklaring in het Platform

Er bestaan twee privacyverklaringen, met dezelfde inhoud op een ander detailniveau:

	Deze verklaring	De verklaring in het Platform
Voor wie	Bezoekers van wastenix.nl	Klanten en Gebruikers van het Platform
Sub-verwerkers	Per categorie	Bij naam, met dienst en locatie
Techniek	Op hoofdlijnen	Volledig, inclusief bewaartermijnen per gegeven
Waar te vinden	wastenix.nl/privacy	In het Platform en in de klantdocumentenbundel

Beide verklaringen worden op één plek onderhouden en zijn de bron voor de pagina's die u hier ziet. Zij kunnen daardoor niet uiteenlopen.

12. Versiehistorie

Versie	Datum	Wijzigingen
1.0	8 maart 2026	Initiële publieke verklaring, als handmatige pagina op de website
2.0	2 september 2026	Opgenomen als eigen bron naast de volledige verklaring, en gelijkgetrokken met versie 1.4 daarvan. Inhoudelijke correcties: de beschrijving van een nachtelijke automatische opschoning is verwijderd omdat die verwerking niet bestaat; de FG-vraag is beantwoord in plaats van open gelaten; klant- en contractgegevens, push-notificaties en modelverbetering zijn toegevoegd. De identiteit van de verwerkingsverantwoordelijke is opgenomen, zoals art. 13 lid 1 sub a AVG verlangt
2.1	21 en 25 september en 1, 2, 15 en 22 oktober 2026	Gelijkgetrokken met versie 1.5 van de volledige verklaring: auditgegevens worden bewaard zonder vaste einddatum en niet automatisch geanonimiseerd, en het verwijderen van een account laat het auditspoor ongewijzigd. De eerdere tekst beloofde anonimisering na de bewaartermijn, maar die wordt niet uitgevoerd. Vóór publicatie aangevuld op 21 september 2026 (het voorgaande dateert van 14 september), opnieuw gelijk met de aangevulde versie 1.5: het afdekken van gezichten en kentekens gebeurt ná het opslaan en niet ervoor, met zwarte vlakken; de oorspronkelijke foto wordt alleen vervangen als er iets is afgedekt, is tot dan zichtbaar binnen de eigen organisatie en wordt afgeschermd als de bewerking mislukt (§3.1 en §9); beschreven welke gegevens uit het fotobestand bij de oorspronkelijke foto blijven en waarvoor (§3 en §3.1); verwijderde items kennen geen automatische termijn van 30 dagen (§6); de categorieën ontvangers aangevuld met lettertypen en de rol van push-notificatiediensten, en "UX-analyse" geschrapt omdat daarvoor geen dienst wordt geladen (§4) — aangevuld op 25 september 2026: auditgegevens worden bewaard zolang de overeenkomst loopt en daarna op verzoek overgedragen en verwijderd, in plaats van zonder vaste einddatum — aangevuld op 1 oktober 2026, vóór de aankondiging van deze versie en opnieuw gelijk met versie 1.5: een afgeschermde foto is niet meer zichtbaar voor de andere gebruikers, maar wel voor de beheerders van de organisatie, die hem controleren en vrijgeven (§3.1; zo werkt het Platform sinds 1 oktober 2026) — aangevuld op 2 oktober 2026, vóór de aankondiging van deze versie en opnieuw gelijk met versie 1.5: bewerkte afbeeldingen voor modelverbetering worden bewaard zonder vaste einddatum, met een jaarlijkse beoordeling, in plaats van "onbepaald, met periodieke controle"; na een uitsluiting worden ze binnen 30 dagen verwijderd (§3.2, §6). Aangevuld op 15 oktober 2026, gelijk met versie 1.5: facturatie-, klant- en contractgegevens worden elke maand gekopieerd naar een afgeschermd archief voor de fiscale bewaarplicht; elke kopie wordt 8 jaar bewaard, zodat een gegeven dat uit de administratie is verwijderd nog tot 8 jaar in een oudere kopie kan staan. De zin over opschoning noemt nu het Platform, omdat de kopieën in het archief wel automatisch verlopen (§6). Aangevuld op 22 oktober 2026, nadat deze versie die dag op wastenix.nl was gepubliceerd, en opnieuw gelijk met versie 1.5: bij de oorspronkelijke foto worden alleen nog de oorspronkelijke bestandsnaam en een controlegetal bewaard; waar en wanneer de foto is gemaakt, de afmetingen en de gebruikte software alleen nog bij foto's die zijn geüpload vóór een wijziging die uiterlijk op 1 december 2026 is ingevoerd, en een upload waaruit de gegevens uit het fotobestand niet kunnen worden verwijderd, wordt geweigerd (§3, §3.1, §6 en §9; zo werkt het Platform sinds 22 oktober 2026). Versie 1.5 beschrijft dit sinds 11 oktober 2026; in deze verklaring was het toen niet overgenomen

13. Wijzigingen

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. Materiële wijzigingen worden minimaal 30 dagen voor inwerkingtreding gepubliceerd, en per e-mail meegedeeld aan geregistreerde Gebruikers.

Privacyverklaring