BIJLAGE 1: ALGEMENE VOORWAARDEN KORENTO B.V.
BIJLAGE 1: ALGEMENE VOORWAARDEN KORENTO B.V.
Artikel 1 – Algemeen
1.1 In deze algemene voorwaarden wordt met “opdrachtgever” aangeduid iedere (rechts)persoon die met Korento B.V. (“Korento”) in onderhandeling treedt en/of overeenkomsten aangaat met betrekking tot door Korento te verrichten werkzaamheden en/of te leveren diensten.
1.2 Deze algemene voorwaarden zijn van toepassing op al onze aanbiedingen, offertes, uitgevoerde of uit te voeren opdrachten en overeenkomsten. Tenzij in een specifiek geval uitdrukkelijk anders schriftelijk overeengekomen, wijst Korento toepassing van eigen algemene voorwaarden van een opdrachtgever of andere algemene voorwaarden uitdrukkelijk van de hand.
1.3 Afwijkingen op deze algemene voorwaarden binden Korento slechts indien Korento en de opdrachtgever deze afwijkingen uitdrukkelijk schriftelijk zijn overeengekomen.
1.4 Voor alle door Korento uitgebrachte offertes, uitgevoerde of uit te voeren opdrachten en overeenkomsten geldt de navolgende volgorde van voorrang van documenten:
a) de aanbieding, opdracht en/of overeenkomst;
b) deze algemene voorwaarden;
1.5 In geval van tegenstrijdigheid of onvolledigheid tussen de hierboven genoemde documenten zal de rangorde zoals genoemd in artikel 1.4 worden gehanteerd.
Artikel 2 – Tot stand komen en duur van de overeenkomst
2.1 Alle aanbiedingen en/of offertes zijn vrijblijvend. Een overeenkomst komt tot stand indien een door Korento uitgebrachte aanbieding en/of offerte door de opdrachtgever uitdrukkelijk schriftelijk of mondeling wordt aanvaard. Een door de opdrachtgever aan Korento verstrekte opdracht bindt Korento pas nadat deze opdracht door Korento aan de opdrachtgever schriftelijk is bevestigd.
2.2 Het door Korento uitgebrachte aanbod is gebaseerd op de daartoe door de opdrachtgever verstrekte informatie, waarbij Korento mag vertrouwen op de juistheid en volledigheid daarvan.
2.3 Wijzigingen in de overeenkomst, van welke aard dan ook, zullen slechts van kracht zijn, indien zij schriftelijk tussen Korento en de opdrachtgever zijn overeengekomen.
2.4 Indien de opdrachtgever na totstandkoming van de overeenkomst alsnog wijzigingen in de uitvoering daarvan verlangt, is het aan Korento om te bepalen of en zo ja onder welke (nadere) voorwaarden deze wijzigingen in het kader van de overeenkomst nog kunnen worden geaccepteerd.
2.5 Korento is bevoegd in geval van wijzigingen in de overeenkomst, van welke aard dan ook, de hogere kosten die gemoeid zijn met deze wijzigingen bij de opdrachtgever in rekening te brengen.
2.6 Elke overeenkomst wordt aangegaan voor onbepaalde tijd, tenzij partijen uitdrukkelijk anders zijn overeengekomen, dan wel uit de inhoud, aard of strekking van de verleende opdracht voortvloeit dat deze voor een bepaalde tijd is aangegaan.
Artikel 3 – Uitvoering van de overeenkomst
3.1 Alle opdrachten worden geacht uitsluitend te zijn gegeven aan en aanvaard door Korento. Korento bepaalt de wijze waarop en door welke persoon of personen, al dan niet uit haar organisatie, de overeenkomst wordt uitgevoerd. De werking van artikel 7:404 Burgerlijk Wetboek (“BW), dat een regeling geeft voor het geval het de uitdrukkelijke of stilzwijgende bedoeling is dat een opdracht door een bepaalde persoon zal worden uitgevoerd, en de werking van artikel 7:407 lid 2 BW, dat een hoofdelijke aansprakelijkheid vestigt in het geval waarin twee of meer personen een opdracht hebben ontvangen, wordt volledig uitgesloten.
3.2 Korento zal zich inspannen de overeenkomst zorgvuldig en naar behoren uit te voeren, overeenkomstig de met de opdrachtgever schriftelijk vastgelegde afspraken.
3.3 Eventueel in de overeenkomst bepaalde termijnen waarbinnen Korento haar werkzaamheden dient te verrichten, zijn geen fatale termijnen. Overschrijding van een termijn door Korento levert geen toerekenbare tekortkoming van Korento en derhalve geen grond voor ontbinding van de overeenkomst door de opdrachtgever op, noch geeft dit de opdrachtgever recht op vergoeding van enige schade, behoudens ingeval van opzet of grove schuld aan de zijde van Korento.
Artikel 4 - Online toegang tot Software
4.1 Tenzij anderszins overeengekomen zal Korento aan de opdrachtgever gedurende de looptijd van de overeenkomst via haar website toegang verlenen tot software van derden waarmee de opdrachtgever onder meer in staat is om zijn urenregistratie, salarisadministratie en/of eerste dag meldingen te verrichten, alsmede toegang tot een P&O support systeem (“de Software”). Korento zal daartoe aan de opdrachtgever een gebruikersnaam, wachtwoord, en/of andere gebruiksgegevens verstrekken, die het voor de opdrachtgever mogelijk maken om gebruik te maken van de via haar website toegankelijke Software.
4.2 Korento zal zich inspannen om een zo groot mogelijke beschikbaarheid van de toegang, alsmede de ter beschikking gestelde Software en de opgeslagen gegevens te realiseren, maar kan niet garanderen dat die toegang continu, zonder onderbrekingen, beschikbaar zal zijn voor de opdrachtgever.
Artikel 5 - Voorwaarden met betrekking tot toegang tot en gebruik van Software
5.1 De opdrachtgever is te allen tijde zelf volledig verantwoordelijk en aansprakelijk voor het gebruik dat hij maakt van de door Korento ter beschikking gestelde Software en voor de informatie die hij met behulp
daarvan opvraagt, opslaat, verspreidt en anderszins gebruikt. Opdrachtgever is er zelf verantwoordelijk voor dat die informatie rechtmatig is en geen inbreuk maakt op rechten van derden.
Opdrachtgever vrijwaart Korento voor aanspraken van derden die gebaseerd zijn op de stelling dat door opdrachtgever met behulp van de Software opgeslagen en/of uitgewisselde informatie onrechtmatig is.
5.2 Opdrachtgever is gehouden om de door Korento aan de opdrachtgever verstrekte gebruikersnaam en het wachtwoord geheim te houden. Zodra de opdrachtgever weet of reden heeft te vermoeden dat de gebruikersnaam en het wachtwoord in handen zijn gekomen van onbevoegden, moet opdrachtgever Korento daarvan onmiddellijk op de hoogte stellen, onverminderd de eigen verplichting van de opdrachtgever om direct zelf doeltreffende maatregelen te treffen. De opdrachtgever draagt alle kosten die eventueel uit dit onbevoegde gebruik en/of misbruik voortvloeien en is aansprakelijk voor eventuele schade die Korento en/of toeleveranciers van Korento als gevolg daarvan leiden.
5.3 Opdrachtgever zal alle regels en aanwijzingen van Korento omtrent de geleverde toegang tot en gebruik van de Software opvolgen, zoals neergelegd in deze
algemene voorwaarden, de overeenkomst en zoals door Korento schriftelijk, per e-mail of mondeling is medegedeeld aan de opdrachtgever.
Artikel 6 - Onderhoud en support
6.1 Korento behoudt zich het recht voor om de toegang tot en het gebruik van de Software en/of opgeslagen gegevens tijdelijk buiten gebruik te stellen ten behoeve van onderhoud, aanpassing of verbetering van de computersystemen van Korento en/of van haar toeleveranciers. Korento zal ernaar streven om de opdrachtgever daar steeds tijdig van te voren van op de hoogte te stellen. Korento zal wegens zodanige buitengebruikstelling nimmer tot enige schadevergoeding jegens opdrachtgever gehouden zijn.
6.2 Korento zal de opdrachtgever ondersteunen bij het gebruik van de toegang tot de Software. Voor ondersteuning bij het gebruik van de software van derden, zal opdrachtgever contact opnemen met de betreffende derde. De ondersteuning wordt waar mogelijk verleend op afstand via een on-line support systeem op de website van de leverancier van de betreffende software, alsmede door middel van een telefonische helpdesk die tijdens kantooruren bereikbaar is. Korento zal zich inspannen om vragen adequaat en binnen een redelijke termijn te beantwoorden, maar kan niet instaan voor de juistheid of volledigheid van de antwoorden.
6.3 AFAS helpdeskabonnement
Binnen de uitvoering van dit abonnement hanteert Korento een maximaal aantal vragen van 50 per jaar. Als deze 50 vragen binnen het jaar het maximum bereikt hebben, kan Korento voorzien in een nieuw abonnement. Korento zal binnen de bereikbaarheid (maandag tot en met vrijdag, 09:00 uur tot 17:00) van 48 uur reactie geven op de gestelde vragen. Vragen hebben een maximale behandeltijd van 10 minuten. Voor behandeling van vragen die meer dan 10 minuten tijd kosten, zal Korento het vooraf afgesproken consultancytarief hanteren. Dit altijd na goedkeuring van de opdrachtgever.
Artikel 7 – Tarieven, vergoedingen en onkosten
7.1 De tarieven van Korento zijn in euro’s en exclusief BTW, reis- en verblijfkosten en andere in het kader van de overeenkomst gemaakte onkosten. De verschuldigdheid is niet afhankelijk van de resultaten van de verrichte werkzaamheden.
7.2 Indien de lonen en/of prijzen stijgen na de totstandkoming van de overeenkomst, maar voordat de opdracht geheel is uitgevoerd, is Korento gerechtigd de tarieven dienovereenkomstig aan te passen.
7.3 Het honorarium, zo nodig vermeerderd met onkosten, verschotten en declaraties van ingeschakelde derden, wordt inclusief de eventueel verschuldigde omzetbelasting, periodiek of na volbrenging van de werkzaamheden aan de opdrachtgever in rekening gebracht.
7.4 Bij voortijdige beëindiging van de overeenkomst is de opdrachtgever gehouden om de tot aan de beëindiging reeds verschuldigde overeengekomen vergoeding (tarieven en andere in het kader van de opdracht gemaakte kosten), zo nodig vermeerderd met onkosten, verschotten en declaraties van ingeschakelde derden, aan Korento te voldoen.
Artikel 8 – Betaling
8.1 De opdrachtgever dient het gehele door hem verschuldigde factuurbedrag binnen vijftien (15) dagen na factuurdatum te betalen, door middel van storting of overmaking op een door Korento aangewezen bank- of girorekening.
8.2 De opdrachtgever is niet bevoegd op het door hem verschuldigde bedrag enig bedrag in mindering te brengen of het door hem verschuldigde bedrag te verrekenen met enige tegenvordering die hij mocht of meent te hebben op Korento, dan wel zijn betalingsverplichting op te schorten.
8.3 Indien de opdrachtgever xxxx door hem verschuldigd bedrag niet binnen de daarvoor gestelde termijn voldoet, is de opdrachtgever van rechtswege in verzuim zonder dat daartoe een nadere aanmaning en/of ingebrekestelling vereist is. Korento is in dat geval gerechtigd vanaf de vervaldatum van de factuur wettelijke rente in rekening te
brengen, tot aan de dag van algehele voldoening, een en ander onverminderd de verdere rechten van Korento.
8.4 Alle eventuele kosten, zowel gerechtelijke als buitengerechtelijke, die door Korento worden gemaakt om de nakoming van de (betalings-
)verplichtingen van de opdrachtgever af te dwingen, komen ten laste van de opdrachtgever. De buitengerechtelijke kosten worden hierbij vastgesteld op 15% van het factuurbedrag, zulks met een minimum van EUR 250,-, zonder dat daarvoor bewijs behoeft te worden aangeleverd. Voornoemde kosten zijn verschuldigd vanaf het moment waarop de vordering in handen van een advocaat, deurwaarder of incassobureau is gesteld, ongeacht of de opdrachtgever daarvan op de hoogte is.
8.4 Korento is te allen tijde bevoegd van de opdrachtgever contante betaling, een voorschotbetaling, dan wel (aanvullende) zekerheid voor de nakoming van diens betalingsverplichting te verlangen. Indien de opdrachtgever nalaat de contante betaling te doen, het verlangde voorschot te betalen of de verlangde zekerheid te stellen, is Korento bevoegd, de (verdere) uitvoering van de overeenkomst onmiddellijk op te schorten en is al hetgeen de opdrachtgever aan Korento uit welke hoofde dan ook verschuldigd is, direct opeisbaar.
8.5 Indien met de opdrachtgever meerdere (rechts)personen of vennootschappen worden aangeduid, of de opdracht door meerdere opdrachtgevers gezamenlijk is gegeven, zijn zij hoofdelijk gehouden tot nakoming van alle verplichtingen uit de door hen met Korento gesloten overeenkomst, waarop deze voorwaarden van toepassing zijn.
Artikel 9 – Verplichtingen opdrachtgever
9.1 De opdrachtgever is gehouden tijdig alle informatie in de gewenste vorm en op de gewenste wijze, die Korento naar haar oordeel nodig heeft voor het correct uitvoeren van de overeenkomst of waarvan de opdrachtgever behoort te weten dat deze voor een correcte nakoming van de overeenkomst vereist is, aan Korento te verstrekken.
9.2 De opdrachtgever staat in voor de juistheid, volledigheid en betrouwbaarheid van de aan Korento verstrekte informatie, ook indien deze van derden afkomstig is.
9.3 Korento heeft het recht de uitvoering van de overeenkomst op te schorten, indien de opdrachtgever in verzuim is ten aanzien van één van zijn verplichtingen jegens Korento of indien Korento redelijke gronden heeft om aan te nemen dat de opdrachtgever hiermee in verzuim is. Korento behoudt zich in dit verband het recht voor de toegang tot de ter beschikking gestelde software en de opgeslagen gegevens (tijdelijk) buiten gebruik te stellen en/of het gebruik ervan te beperken. Korento zal pas weer overgaan tot ter beschikkingstelling van de toegang tot de software en/of de opgeslagen gegevens en/of anderszins de overeenkomst weer uit te voeren, nadat de opdrachtgever binnen een door Korento gestelde termijn alsnog zijn verplichtingen is nagekomen.
9.4 Indien de uitvoering van de overeenkomst wordt vertraagd doordat de opdrachtgever zijn in artikel 9.1 genoemde verplichtingen niet nakomt, dan wel de door de opdrachtgever verstrekte informatie niet voldoet aan het in artikel 9.2 bepaalde, zijn de daaruit voortvloeiende extra kosten voor rekening van de opdrachtgever en is Korento bevoegd het extra honorarium van het daardoor noodzakelijk geworden meerwerk aan de opdrachtgever in rekening te brengen.
Artikel 10 – Vertrouwelijkheid
10.1 De opdrachtgever is zonder voorafgaande toestemming van Korento niet bevoegd op welke wijze dan ook de inhoud van adviezen, opinies of andere al dan niet schriftelijke uitingen van Korento openbaar te maken of anderszins aan derden ter beschikking te stellen, noch aan derden op welke wijze dan ook informatie te verstrekken omtrent de specifiek inhoudelijke aspecten van (de uitvoering van) de overeenkomst, daaronder mede begrepen de wijze waarop en de middelen waarmee de overeenkomst wordt uitgevoerd.
Artikel 11– Intellectuele eigendom
11.1 De rechten met betrekking tot alle (geestes-)producten, die door Korento in het kader van de uitvoering van overeenkomst met de opdrachtgever worden gebruikt -waaronder begrepen, maar niet beperkt tot, analyses, modellen, overzichten, programmatuur, technieken e.d.- berusten uitsluitend bij Korento, voorzover die rechten niet tevens aan derden toekomen.
11.2 Alle rechten van intellectuele eigendom, waaronder met name begrepen, maar uitdrukkelijk niet beperkt tot, auteursrechten op verstrekte adviezen, rapporten e.d met betrekking tot hetgeen (mede) krachtens de opdracht verrichte werkzaamheden tot stand is gebracht, alsmede de intellectuele eigendomsrechten met betrekking tot de door Korento ter beschikking gestelde Software, informatiedragers, databestanden berusten bij Korento en/of haar licentiegevers.
11.3 Het is de opdrachtgever uitdrukkelijk verboden de in artikel 11.1 en 11.2 bedoelde producten, al dan niet met behulp van derden, openbaar te maken, te verveelvoudigen, of deze voor een ander doel te gebruiken of ter beschikking te stellen aan andere personen, dan waarvoor of voor wie de betreffende producten bestemd zijn. Dit verbod omvat tevens het uitdrukkelijk of stilzwijgend toestaan van voormelde handelingen.
11.4 Behoudens voor zover is toegestaan bij dwingendrechtelijke wettelijke bepalingen en in de onderhavige algemene voorwaarden en de overeenkomst, mag de opdrachtgever de ter beschikking gestelde software niet verveelvoudigen, decompileren of daarop reverse engineering toepassen. Voorts is het niet toegestaan beveiligingen of technische (gebruiks)beperkingen van de software en/of de toegang daartoe te verwijderen of te omzeilen.
11.5 Het is opdrachtgever niet toegestaan om auteursrechtaanduidingen, merken en/of andere indicaties van de
rechthebbende op intellectuele eigendomsrechten te verwijderen van of wijzigen aan te brengen in de ter beschikking gestelde software.
11.6 Korento is niet aansprakelijk voor aanspraken en/of vorderingen van derden wegens schending van hun intellectuele eigendomsrechten in verband met door Korento verrichte diensten, indien Korento die rechten geschonden mocht hebben door gebruik te maken van gegevens(dragers), geschriften of voorwerpen die aan Korento door of vanwege de opdrachtgever ter nakoming van de overeenkomst zijn verstrekt. Voor bedoelde aanspraken en/of vorderingen vrijwaart de opdrachtgever Korento volledig.
Artikel 12 - Privacy / verwerkingen van persoonsgegevens
12.1 In het geval Korento meerdere opdrachten heeft gekregen van opdrachtgever en daardoor als verwerker kan worden aangemerkt, gelden de volgende bepalingen:
12.2 Partijen erkennen en komen hierbij overeen dat voor de Verwerking van Persoonsgegevens, Opdrachtnemer zal optreden als “verwerker” en dat Opdrachtgever zal optreden als “Verwerkingsverantwoordelijke”, een en ander in de zin van de AVG.
12.3 Verwerkingsverantwoordelijke zal de persoonsgegevens Verwerken in overeenstemming met de vereisten van de Privacy Wet- en Regelgeving. De instructies van Verwerkingsverantwoordelijke voor de Verwerking van Persoonsgegevens zullen overeenkomen met de Privacy Wet- en Regelgeving. Verwerkingsverantwoordelijke draagt, met uitsluiting van ieder ander, de verantwoordelijkheid voor de juistheid, kwaliteit en rechtmatigheid van de Verwerking van Persoonsgegevens en de middelen waarmee de Verwerkingsverantwoordelijke de Persoonsgegevens verzamelt en heeft verzameld.
12.4 Verwerker verwerkt de Persoonsgegevens slechts ten behoeve van Verwerkingsverantwoordelijke, overeenkomstig de instructies en onder de verantwoordelijkheid van Verwerkingsverantwoordelijke. Verwerker behandelt de Persoonsgegevens als confidentiële informatie. Verwerker heeft geen zeggenschap over het doel en de middelen voor de Verwerking van de Persoonsgegevens. Verantwoordelijke instrueert Verwerker hierbij de Persoonsgegevens te Verwerken voor de volgende doeleinden: (i) Verwerking zoals voortvloeit uit het Contract; (ii) Verwerking om eventuele verdere redelijke instructies van de Verwerker na te komen als deze instructies consistent zijn met de bepalingen van het Contract.
12.5 Het is Verwerker niet toegestaan Persoonsgegevens voor eigen doeleinden te gebruiken.
12.6 De Verwerker is bevoegd om beslissingen te nemen over welke middelen hij gebruikt voor de Verwerking(en). Dit mag alleen als het gaat om praktische zaken die geen significante impact op de bescherming van de Persoonsgegevens hebben.
12.7 Als naar het oordeel van de Verwerker een instructie van de Verwerkingsverantwoordelijke in strijd is met deze Verwerkersovereenkomst of Privacy Wet- en Regelgeving is zij gehouden de Verwerkingsverantwoordelijke hierover te informeren.
12.8 Verwerker zal de naar redelijkheid gevraagde medewerking verlenen aan Verwerkingsverantwoordelijke bij door of namens Verwerkingsverantwoordelijke uit te voeren Privacy Impact Assessment Voorgeschreven door de wet, alsmede bij een klacht of inzageverzoek vanuit een Betrokkene.
12.9. Verwerker zal, voor zover wettelijk toegestaan, Verwerkingsverantwoordelijke prompt op de hoogte stellen indien Verwerker een verzoek van een Betrokkene ontvangt in verband met de inzage, rectificatie, gegevenswissing, beperking van de Verwerking of overdracht van Persoonsgegevens van deze Betrokkene. Verwerker zal aan Verwerkingsverantwoordelijke alle redelijke medewerking en bijstand verlenen in verband met de afhandeling van verzoeken van Betrokkenen in verband met de toegang tot Persoonsgegevens, voor zover wettelijk toegestaan en voor zover Verwerkingsverantwoordelijke geen toegang tot de Persoonsgegevens heeft.
12.10 Indien en voor zover hiertoe een wettelijke verplichting bestaat, en eerst nadat Verwerkingsverantwoordelijke hierover prompt althans op het eerste wettelijk of van overheidswege toegestane moment is geïnformeerd, werkt Verwerker mee aan een onderzoek audit of beslaglegging door de Autoriteit Persoonsgegevens of een andere toezichthouder. Verwerker waarborgt hierbij de veiligheid en vertrouwelijkheid van de Persoonsgegevens en verzekert dat niet meer Persoonsgegevens worden geopenbaard dan strikt noodzakelijk. Waar mogelijk worden Persoonsgegevens geanonimiseerd.
12.11 Kosten voortvloeiend uit inzageverzoeken van Betrokkene(n), onderzoeken, audits of beslagleggingen door de Autoriteit Persoonsgegevens of een andere toezichthouder met betrekking tot Persoonsgegevens, zullen worden gedragen door Verwerkingsverantwoordelijke. Onder deze kosten wordt mede verstaan, doch deze zijn niet beperkt tot kosten voor het treffen van (aanvullende) technische en organisatorische beveiligingsmaatregelen en rekening houdend met eventuele aanwijzingen van de Autoriteit Persoonsgegevens.
12.12 Verwerker verzekert hierbij dat zijn personeel, betrokken bij de Verwerking van Persoonsgegevens, is geïnformeerd over de confidentiële aard van de Persoonsgegevens,
12.13 Verwerker onderneemt, in commercieel opzicht redelijke, stappen om de betrouwbaarheid van elk personeelslid van Verwerker die betrokken is bij de Verwerking van Persoonsgegevens te verzekeren.
12.14 Verwerker verzekert hierbij dat de toegang van Verwerker tot de Persoonsgegevens beperkt is tot personeel wiens toegang noodzakelijk is voor de uitvoering van de opdracht.
12.15 Verwerker zal alle passende technische en organisatorische maatregelen nemen om de Persoonsgegevens beveiligen tegen verlies, of enige vorm van onrechtmatige Verwerking. Verwerker verklaart de volgende technische en/of organisatorische maatregelen te hebben getroffen: Om vertrouwelijkheid te garanderen: Controle op fysieke toegang tot persoonsgegevens, Controle op elektronische toegang tot persoonsgegevens, Controle op interne toegang tot persoonsgegevens, isoleren van persoonsgegevens (het separaat opslaan van persoonsgegevens van verschillende Verwerkingsverantwoordelijken). Om de integriteit te garanderen: Controle op de doorgifte van persoonsgegevens, Controle op de invoer van gegevens. Om de beschikbaarheid en veerkracht van gebruikte systemen te garanderen: Controle op beschikbaarheid van data (b.v. door het maken van back-ups), Toegang tot persoonsgegevens kunnen herstellen (met middelen om deze persoonsgegevens na een incident snel te kunnen herstellen). Om op gezette tijdstippen de doeltreffendheid van de technische en organisatorische maatregelen te testen, beoordelen en evalueren: Een intern incidentenprotocol opgesteld en nageleefd, Controle van instructies van de Verwerkingsverantwoordelijke(n), Maatregelen om privacy by design te bewerkstelligen, Maatregelen om privacy by default te bewerkstelligen, Herstelmogelijkheden (middelen die de Verwerker in staat stellen om snel persoonsgegevens te kunnen herstellen na een incident).
Verwerker zal zich daartoe houden aan het binnen Verwerker geldende(standaard) niveau van beveiliging. Deze maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau gelet op de risico's die de Verwerking en de aard van te beschermen gegevens met zich meebrengen. De maatregelen zijn er mede op gericht onnodige verzameling en verdere Verwerking van persoonsgegevens te voorkomen.
12.16 Verwerker stelt Verwerkingsverantwoordelijke in de gelegenheid te controleren dat de Verwerking van Persoonsgegevens plaatsvindt zoals overeengekomen in deze Overeenkomst en de beveiligingsprotocollen van Verwerker.
12.17 Partijen erkennen dat regelmatige aanpassing van de beveiligingsmaatregelen nodig is om te voldoen aan de Privacy Wet- en Regelgeving. Verwerker zal de maatregelen regelmatig evalueren en deze waar nodig aanvullen en verbeteren om aan de Privacy Wet- en Regelgeving te voldoen.
12.18 De Verwerker zal Verwerkingsverantwoordelijke tijdig informeren over de uitkomst van iedere evaluatie en waar nodig aanvullingen en verbeteringen voorstellen. De Verwerker zal Verwerkingsverantwoordelijke voldoende tijd geven om te reageren op de voorgestelde aanvullingen en verbeteringen.
12.19 Indien Verwerker relevante, door derden verstrekte, certificaten, audit- rapporten of beoordelingen heeft ontvangen in verband met de beveiliging van data, zal Verwerker deze certificaten, audit-rapporten of beoordelingen op eerste verzoek van Verwerkingsverantwoordelijke aan Verwerkingsverantwoordelijke verstrekken. Op verzoek van Verwerkingsverantwoordelijke, zoals met redelijke tussenpozen gedaan, zal Verwerker een kopie van de meest recente certificaten, audit- rapporten of beoordelingen aan Verwerkingsverantwoordelijke verstrekken, indien van toepassing, dan wel indien verzocht een samenvatting van het voorgaande, welke Verwerkingsverantwoordelijke ter beschikking zou kunnen stellen van haar klanten.
12.20 Verwerker verplicht zich hierbij tot een passend beleid ten aanzien van incidenten en Datalekken, zoals maar niet beperkt tot protocollen die conformeren met Privacy Wet- en Regelgeving.
12.21 Verwerker stelt de Verwerkingsverantwoordelijke onverwijld, maar in ieder geval binnen 48 achtenveertig uur na ontdekking hiervan, in kennis van een Datalek of een inbreuk op de beveiliging, die leidt tot de aanzienlijke kans op ernstige nadelige gevolgen dan wel ernstige nadelige gevolgen heeft voor de bescherming van Persoonsgegevens en verleent Verwerkingsverantwoordelijke voorts alle medewerking in de afhandeling van een dergelijke inbreuk, waaronder mede verstaan, doch niet beperkt tot de (medewerking aan) de tijdige melding van een inbreuk bij de Autoriteit Persoonsgegevens en (voor zover vereist) het tijdig inlichten van Betrokkenen.
12.22 Indien een situatie als bedoeld in voorgaand lid zich voortdoet, verplicht Verwerker zich hierbij tot geheimhouding van ieder gegeven in verband met het Datalek of de inbreuk op de beveiliging. Verwerker zal in geen enkele omstandigheid informatie naar buiten brengen over dit Datalek of de inbreuk op de beveiliging zonder de voorafgaande schriftelijke toestemming van Verwerkingsverantwoordelijke.
12.23 De melding die Verwerker aan Verwerkingsverantwoordelijke doet zoals bepaald in lid 20, omvat in ieder geval:
a. de mogelijke oorzaak en de mogelijke gevolgen van het Datalek of het incident;
b. de (categorieën van) de betrokken Persoonsgegevens;
c. een weergave van de mogelijke gevolgen voor Betrokkenen;
d. een opgave van de mogelijke (ongeautoriseerde) ontvangers van Persoonsgegevens;
e. de door Verwerker aanbevolen maatregelen ter beperking van de schade, voor zover relevant.
12.24 Indien de melding zoals bepaald in dit artikel plaatsvindt, houdt Verwerker zich beschikbaar en bereikbaar voor overleg met Verwerkingsverantwoordelijke. \
12.25 Verwerker zal de melding aan Verwerkingsverantwoordelijke via e-mail en telefoon uitvoeren, zich ervan verzekerend dat de melding de Verwerkingsverantwoordelijke tijdig bereikt.
12.26 Verwerkingsverantwoordelijke, uitsluitende de Verwerker, is verantwoordelijk voor enige melding aan de Autoriteit Persoonsgegevens of Betrokkenen. Verwerker zal nimmer zelfstandig overgaan tot enige melding aan de Autoriteit Persoonsgegevens of Betrokkenen.
12.27 Zonder de voorafgaande schriftelijke toestemming van Verwerkingsverantwoordelijke, zal Verwerker geen Subverwerker aanstellen voor de Verwerking van Persoonsgegevens. Indien en voor zover Verwerkingsverantwoordelijke heeft ingestemd met het gebruik van een Subverwerker, zal Verwerker een schriftelijke overeenkomst met deze Subverwerker aangaan, welke de Subverwerker minimaal de dezelfde verplichtingen uit deze Overeenkomst oplegt als die waaraan de Verwerker uit hoofde van deze Overeenkomst dient te voldoen.
12.28 Zonder de voorafgaande schriftelijke toestemming van Verwerkingsverantwoordelijke is Verwerker niet gerechtigd om Persoonsgegevens uit Nederland te transporteren, noch is Verwerker gerechtigd Persoonsgegevens naar Subverwerkers buiten Nederland te transporteren of anderszins buiten Nederland te Verwerken. Voor de
interpretatie van dit artikel wordt onder ‘Verwerken’ tevens uitdrukkelijk verstaan de opslag en kennisname van Persoonsgegevens dan wel het gebruik van middelen voor Verwerken anders dan louter voor de doorvoer van Persoonsgegevens.
12.29 In het geval Verwerkingsverantwoordelijke heeft toegestemd in het transport van Persoonsgegevens door Verwerker naar een Subverwerker die buiten Nederland bevindt, zal Verwerker slechts Persoonsgegevens naar deze Subverwerker transporteren indien deze Subverwerker zich bevindt binnen de EER of een internationale organisatie buiten de EER indien deze een passend beschermingsniveau kan bieden.
12.30 De Verwerker garandeert dat zij alle Persoonsgegevens vertrouwelijk zal behandelen.
12.31 De Verwerker zal haar werknemers, adviseurs en onderaannemers die zich bezighouden met de Verwerking van Persoonsgegevens op de hoogte stellen van de vertrouwelijke aard van die Persoonsgegevens en de overige gegevens. Daarnaast garandeert de Verwerker dat deze werknemers, adviseurs en onderaannemers tegenover de Verwerker gebonden zijn aan dezelfde geheimhoudingsverplichtingen als de Verwerker volgens deze Verwerkersovereenkomst en dat de Persoonsgegevens uitsluitend aan deze personen en partijen worden verstrekt voor zover dit noodzakelijk is uit hoofde van de Opdracht.
12.32 De Verwerker mag de Persoonsgegevens alleen openbaar maken, verstrekken of op een andere manier beschikbaar stellen aan Derden, met voorafgaande en specifieke schriftelijke toestemming van de Verwerkingsverantwoordelijke.
12.33 De Verwerker mag de inhoud van deze Verwerkersovereenkomst alleen openbaar maken met voorafgaande schriftelijke toestemming van de Verwerkingsverantwoordelijke.
12.34 Deze verwerkersovereenkomst treedt in werking na ondertekening door beide partijen van de opdracht en wordt aangegaan voor de duur van de opdracht. Deze verwerkersovereenkomst eindigt van rechtswege op het moment van beëindiging c.q. ontbinding van de Opdracht.
12.35 De artikelen omtrent de Medewerkingsplicht en Geheimhouding zullen ook na de beëindiging of ontbinding van deze verwerkersovereenkomst voor onbepaalde tijd tussen partijen voortduren.
12.36 Voor zover Verwerker na de beëindiging van de opdracht nog Persoonsgegevens zoals ontvangen van Verwerkingsverantwoordelijke in haar bezit heeft, zal zij deze Persoonsgegevens op zo kort mogelijke termijn vernietigen, dan wel - in overleg met Verwerkingsverantwoordelijke - aan Verwerkingsverantwoordelijke retourneren, tenzij Verwerker op grond van geldende wet- of regelgeving gehouden is de Persoonsgegevens te bewaren. Voor de interpretatie van dit artikel wordt onder het bezitten van Persoonsgegevens onder andere, maar niet slechts, verstaan de Persoonsgegevens die zich bevinden op gegevensdragers, door Verwerker ingehuurde of ingekochte serverruimte, waar dan ook ter wereld, in sandboxes, op memorysticks, SSD-kaarten of andere middelen gebruikt ter opslag of bewaring van Persoonsgegevens.
12.37 Als de Verwerker om technische redenen niet in staat is tot teruggave, vernietiging of verwijdering van de Persoonsgegevens, of als het toepasselijk recht langere opslag van de Persoonsgegevens voorschrijft, zal de Verwerker de Verwerkingsverantwoordelijke daarvan onmiddellijk op de hoogte stellen. In dat geval neemt de Verwerker alle noodzakelijke maatregelen om: - zo dicht mogelijk bij een volledige en blijvende teruggave, vernietiging of verwijdering van de Persoonsgegevens te komen, en de Persoonsgegevens ongeschikt te maken voor verdere Verwerking. - Het risico dat de Persoonsgegevens niet worden teruggegeven, vernietigd of verwijderd blijft bij de Verwerker en de Verwerker blijft gebonden aan die artikelen die gezien hun aard bedoeld zijn om ook na afloop of beëindiging van deze Verwerkersovereenkomst te blijven gelden.
12.38 De Verwerker zal alle derden die betrokken zijn bij de Verwerking van Persoonsgegevens op de hoogte stellen van de afloop of beëindiging van deze Verwerkersovereenkomst, en garandeert dat alle derden de Persoonsgegevens zullen vernietigen, verwijderen of teruggeven aan Verwerkingsverantwoordelijke op dezelfde wijze als de Verwerker.
Artikel 13 – Klachten
13.1 De opdrachtgever dient na realisatie van de verrichte diensten te controleren of de verrichte diensten met de opdracht overeenstemmen.
13.2 Klachten over de door Korento verrichte werkzaamheden en/of het factuurbedrag dient de opdrachtgever schriftelijk aan Korento kenbaar te maken binnen 30 dagen na ontvangst van hetgeen naar aanleiding waarvan hij wenst te reclameren, bij overschrijding van welke termijn elke aanspraak jegens Korento terzake vervalt.
13.3 De opdrachtgever is niet bevoegd tot opschorting van zijn betalingsverplichtingen wegens klachten als in artikel 13.2 bedoeld.
13.4 Indien de klacht naar uitsluitend oordeel van Korento gegrond is, zal Korento naar eigen keuze, hetzij het factuurbedrag aanpassen, hetzij een gedeelte van de reeds betaalde facturen restitueren zonder verder de overeenkomst na te komen, hetzij de betreffende werkzaamheden verbeteren dan wel opnieuw verrichten.
Artikel 14 – Aansprakelijkheid
14.1 Indien zich bij de uitvoering van een opdracht onverhoopt een gebeurtenis -waaronder ook een nalaten begrepen wordt- voordoet, die tot aansprakelijkheid van Korento leidt, zal die aansprakelijkheid, behoudens opzet of grove schuld, beperkt zijn tot maximaal de factuurwaarde van de verrichte diensten waarop de gegrond bevonden klacht(en) betrekking heeft c.q. hebben. De in totaal door Korento te vergoeden schade bedraagt, behoudens opzet of grove schuld, nimmer meer dan het bedrag of de bedragen waarop de door Korento gesloten aansprakelijkheidsverzekering aanspraak geeft, vermeerderd met het eigen risico dat Korento onder die aansprakelijkheidsverzekering draagt.
14.2 Voorzover (rechts)personen die in verband met de uitvoering van opdrachten van de opdrachtgever worden ingeschakeld, hun aansprakelijkheid in verband daarmee willen beperken, houden alle aan Korento gegeven opdrachten de bevoegdheid van Korento in om dergelijke aansprakelijkheidsbeperkingen mede namens de opdrachtgever te aanvaarden. Iedere eigen aansprakelijkheid van Korento voor onverhoopte tekortkomingen van deze ingeschakelde (rechts)personen is uitgesloten, tenzij de hieruit voortvloeiende schade mede is veroorzaakt door opzet of grove schuld van Korento.
14.3 Korento is niet aansprakelijk voor schade die is veroorzaakt doordat de opdrachtgever niet heeft voldaan aan zijn uit artikel 9.1 voortvloeiende informatieverplichting of doordat de door de opdrachtgever verstrekte informatie niet voldoet aan hetgeen waarvoor hij krachtens artikel 9.2 instaat, tenzij die schade mede is veroorzaakt door opzet of grove schuld van Korento.
14.4 Verstrekte opdrachten worden door Korento uitsluitend uitgevoerd ten behoeve van de opdrachtgever. Derden kunnen aan de inhoud van de verrichte werkzaamheden, en meer in het algemeen aan de wijze waarop aan die verstrekte opdrachten al dan niet uitvoering is gegeven, geen rechten ontlenen. De opdrachtgever vrijwaart Korento voor aanspraken van derden terzake van schade welke verband houden met de uitvoering van de werkzaamheden, indien en voor zover deze het gevolg is van feiten en omstandigheden op grond waarvan Korento krachtens het bepaald in dit artikel niet jegens de opdrachtgever aansprakelijk is.
Artikel 15 – Overmacht
15.1 Korento is niet gehouden tot nakoming van enige verplichting, indien zij daartoe gehinderd wordt als gevolg van een omstandigheid die niet is te wijten aan haar schuld, en noch krachtens de wet of in het verkeer geldende opvattingen voor haar rekening komt, waaronder begrepen maar niet beperkt tot stroomstoring, uitval van Internet- en/of andere telecommunicatieverbindingen, computervirussen, gebrek aan personeel, stakingen, ziekte van personeel, een niet toerekenbare tekortkoming van door Korento ingeschakelde derden of toeleveranciers, de uitbraak van vijandigheden, rellen en oorlog, terroristische aanslagen, brand, explosies, overstromingen, uitval van machines alsmede iedere andere omstandigheden die buiten de macht van Korento liggen.
15.2 Indien de periode van overmacht langer dan twee maanden duurt, of met zekerheid zal duren, is ieder der partijen gerechtigd de onderhavige overeenkomst(en) te ontbinden, zonder verplichting tot vergoeding van schade aan de andere partij. Als zich een situatie van overmacht voordoet, zal de betrokken partij onder overlegging van de nodige bewijsstukken schriftelijk aan de andere partij mededeling doen.
Artikel 16 – Opzegging/ontbinding
16.1 De opdrachtgever en Korento kunnen de overeenkomst te allen tijde met inachtneming van een opzegtermijn van drie maanden beëindigen. Indien de overeenkomst eindigt voordat de opdracht is voltooid, is het bepaalde onder artikel 7 lid 4 van toepassing.
16.2 Opzegging dient schriftelijk aan de wederpartij te worden meegedeeld.
16.3 Indien de opdrachtgever niet, niet tijdig of niet behoorlijk voldoet aan zijn verplichtingen welke voor hem uit de overeenkomst voortvloeien, de opdrachtgever in staat van faillissement wordt gesteld of dreigt te worden gesteld, surseance van betaling aan de opdrachtgever is verleend, schuldsanering van de opdrachtgever is uitgesproken, het bedrijf van de opdrachtgever wordt gestaakt of geliquideerd, of de opdrachtgever anderszins de beschikkingsbevoegdheid over zijn vermogen of delen ervan verliest, is Korento gerechtigd de overeenkomst zonder rechtelijke tussenkomst en zonder dat een ingebrekestelling is vereist, te ontbinden, zonder dat de opdrachtgever recht heeft op schadevergoeding.
16.4 Onverminderd het bepaalde in het voorafgaande lid heeft Korento tevens het recht op vergoeding door de opdrachtgever van door hem geleden schade, kosten, rente en dergelijke.
16.5 Na beëindiging van de overeenkomst – op welke wijze ook – is de opdrachtgever niet meer gerechtigd gebruik te maken van de ter beschikking gestelde software.
Artikel 17 – Conversie
17.1 Indien een bepaling van deze algemene voorwaarden niet rechtsgeldig zou blijken te zijn, blijven de overige bepalingen onverkort in stand. In plaats van de eventuele ongeldige bepaling treden als dan bepalingen in de plaats waarvan gelet op de bedoeling van partijen de strekking zoveel mogelijk overeenkomt met de ongeldige bepaling.
Artikel 18 – Rechtskeuze en bevoegde rechter
18.1 Op aanbiedingen van Korento en de overeenkomst(en) tussen Korento en de opdrachtgever, alsmede alle daaraan gerelateerde verbintenissen is uitsluitend Nederlands recht van toepassing.
18.2 Alle geschillen die voortvloeien uit of verband houden met deze rechtsverhouding en de verbintenissen die daaraan gerelateerd zijn, zullen in eerste aanleg bij uitsluiting aanhangig worden gemaakt bij een daartoe bevoegde Nederlandse rechtbank. Hetgeen hiervoor is bepaald laat onverlet dat partijen in gezamenlijk overleg kunnen besluiten om geschillen te laten beslechten door middel van mediation, bindend advies of arbitrage.