Gebruikersvoorwaarden

Gebruikersvoorwaarden

van

BigMile Software as a Service

ten behoeve van

INZICHT IN EN BEPERKING VAN DE CO2 FOOTPRINT

Context

• Volgens het concept van het Nederlandse Klimaatakkoord moet de CO2-footprint in 2030 49% lager zijn dan in 1990 hetgeen een flinke uitdaging is voor logistieke organisaties. Al vanaf 2020 moeten bedrijven jaarlijks verplicht een gecertificeerd uittreksel van hun CO2- footprint aanleveren;

• Stichting Connekt - die zich onder meer richt op het ontwikkelen van methodieken gericht op inzicht in en beperking van de footprint (uitstoot van koolstofdioxide en andere vormen van ‘waste’) in de transportketen - heeft hiertoe een software tool ontwikkelt die bovenstaande doelstellingen beoogt te kunnen ondersteunen;

• Stichting Connekt zoekt hierin via ondernemersverenigingen Evofenedex en Transport en Logistiek Nederland (TLN) de samenwerking met testpartners, teneinde de hiertoe ontwikkelde software te kunnen testen in praktijksituaties;

• Vooralsnog is geen separate organisatie en software tooling beschikbaar die het beoogde niveau van volwassenheid heeft bereikt om zich te kunnen manifesteren als zakelijk dienstverlener;

• Connekt derhalve de gebruikerservaringen van testpartners zal gebruiken om enerzijds de ‘market fit’ van de software tooling en support te valideren en waar mogelijk te verbeteren qua functionaliteit en gebruikersvriendelijkheid;

• De testpartner zich bereid heeft verklaard om de software tooling te testen in de eigen organisatie en hiermee beoogt bij te dragen aan software tooling gericht op inzicht in en beperking van de footprint in de transportketen;

• Dit document beschrijft de gebruikersvoorwaarden die Stichting Connekt verbindt aan het gebruik van de diensten door de testpartner, welke door de testpartner middels het gebruik van BigMile zijn geaccepteerd.

Artikel 1 Definities

In deze gebruikersvoorwaarden worden de navolgende begrippen met een hoofdletter gebruikt en daaronder wordt het volgende verstaan:

AVG: de Algemene verordening gegevensbescherming, de Europese verordening (dus met rechtstreekse werking) die de regels voor de verwerking van persoonsgegevens door particuliere bedrijven en overheidsinstanties in de hele Europese Unie standaardiseert;

BigMile: de software tooling bedoeld voor het voorzien van inzicht in en beperking van de footprint (uitstoot van koolstofdioxide) en andere vormen van ‘waste’ zoals onbenutte capaciteit, tijdsverlies en dergelijke in een ‘supply chain’;

Gebruiker: de individuele gebruikers die door de testpartner zijn geautoriseerd om het SaaS product te gebruiken inclusief de gebruiker gegevens;

Gebruiker Gegevens: de data van de gebruiker die verwerkt en opgeslagen wordt in

de gebruiker specifieke SaaS omgeving;

Gebruiker Support: het geheel aan diensten om gebruikers te ondersteunen in een

effectief en correct gebruik van het product waaronder training, probleemoplossing, onderhoud, upgrades en de-installatie van een product.

Gebruikersvoorwaarden: de voorwaarden zoals in dit document beschreven alsmede elk

document waarin deze documentatie naar wordt verwezen;

Platform: de technische infrastructuur, inclusief besturingssysteem, beveiligingssystemen en back-up faciliteiten inclusief systeem administratie, systeem management en systeem monitoring met betrekking op het SaaS product zoals verstrekt door BigMile;

Product Documentatie: documentatie zoals verstrekt door BigMile, niet zijnde

promotionele materialen, detailleringen en uitleg van het SaaS product;

Release: een softwareversie die, naast eventuele aanpassingen of gedetecteerde tekortkomingen, functionele verbeteringen bevat als ook eventueel benodigde architecturale en technische wijzigingen;

SaaS: SaaS product(en) in de vorm van een ‘software as a service’ welke ter beschikking zijn gesteld aan gebruiker gedurende de werkingsduur van deze gebruikersvoorwaarden;

Artikel 2 Onderwerp

2.1 Connekt verstrekt hierbij aan testpartner een gebruikersrecht op het SaaS product uitsluitend bedoeld voor testpartners’ eigen interne informatieverwerking.

2.2 Testpartner zal zich gedragen als een redelijke, professionele en verantwoordelijke partner gericht op toetsing van het ontwikkelde SaaS produkt in praktijksituaties bij gebruikers teneinde het product te valideren en waar mogelijk te verbeteren qua gebruikersvriendelijkheid en functionaliteit.

2.3 De bijlage ‘Verwerkingsovereenkomst’ maakt integraal deel uit van deze gebruikersvoorwaarden.

Artikel 3 Gebruik en feedback

3.1 Testpartner erkent over dat Connekt vooralsnog geen organisatie en software tooling heeft om Gebruiker Support te kunnen leveren als zijnde een zakelijk dienstverlener.

3.2 Alhoewel Connekt uitvoerige testen heeft verricht om de juistheid en volledigheid van de gegevensverwerking te toetsen, kan niet worden uitgesloten dat de geleverde dienst nog niet ontdekte onvolkomenheden bevat. Testpartner erkent derhalve dat Connekt geen garanties kan geven over de juistheid en volledigheid van de verwerkte Gegevens.

3.3 Testpartner zal Connekt zowel op eigen initiatief dan wel op diens verzoek feedback verstrekken over de opgedane gebruikerservaringen van het SaaS product.

Artikel 4 Aanvang en duur

4.1 Deze gebruikersvoorwaarden treedt in werking op het moment dat testpartner de BigMile gebruikersvoorwaarden heeft geaccepteerd en eindigt van rechtswege 30 juni 2020 waarna het gebruiksrecht voor testpartner is beëindigd.

4.2 Zodra de gebruikersvoorwaarden, om welke reden en op welke wijze dan ook, zijn beëindigd, zal Connekt alle gegevens die bij haar aanwezig zijn in originele of kopievorm verwijderen en/of vernietigen.

4.3 Gebruikersvoorwaarden welke gezien hun aard geacht worden na beëindiging te blijven gelden, behouden ook na het einde van deze gebruikersvoorwaarden en eventuele nadere overeenkomsten hun geldigheid.

Artikel 5 Gemaakte kosten en vergoedingen

5.1 Op basis van artikel 3 zal testpartner geen gebruikersvergoeding(en) verschuldigd zijn voor het gebruik van het SaaS product.

Artikel 6 Derden

6.1 Het is testpartner niet toegestaan de rechten uit deze gebruikersvoorwaarden zonder voorafgaande schriftelijke toestemming van Connekt aan derden te verlenen of te verpanden.

Artikel 7 Tussentijdse beëindiging

7.1 Connekt heeft te allen tijde het recht deze gebruikersvoorwaarden zonder dat enige ingebrekestelling of rechterlijke tussenkomst is vereist, geheel of gedeeltelijk te beëindigen door middel van een gericht aangetekend schrijven.

Artikel 8 Intellectuele eigendomsrechten

8.1 Alle software en verbeteringen die Connekt doorvoert in releases van het SaaS platform die direct dan wel indirect voortvloeien vanuit de gebruikerservaringen van testpartner, behoren qua intellectueel eigendom toe aan Connekt.

Artikel 9 Geheimhouding, bewaring en beveiliging van gegevens

9.1 Testpartner zal strikte vertrouwelijkheid in acht nemen ten aanzien van alle kennis en gegevens van Connekt en haar medewerkers waarmee zij bij de uitvoering van haar werkzaamheden in aanraking komt en waarvan zij het vertrouwelijke karakter kent of redelijkerwijs kan vermoeden, tenzij bekendmaking van dergelijke gegevens noodzakelijk is voor de uitvoering van deze gebruikersvoorwaarden dan wel indien enig wettelijk voorschrift of rechterlijke uitspraak haar daartoe verplicht.

9.2 Testpartner staat ervoor in dat al het personeel betrokken bij de uitvoering haar werkzaamheden zich zal onderwerpen aan geheimhoudingsplicht.

Artikel 10 Wijzigingen

10.1 Wijzigingen in deze gebruikersvoorwaarden kunnen slechts schriftelijk worden overeengekomen tussen Partijen. Mondelinge afspraken, onverschillig van welke aard, door wie of wanneer gemaakt, missen zonder deze schriftelijke vastlegging elke geldingskracht.

Artikel 11 Slotbepalingen

11.1 Deze gebruikersvoorwaarden en de uitvoering daarvan worden beheerst door Nederlands recht.

11.2 Alle geschillen welke tussen Partijen mochten ontstaan in verband met de gebruikersvoorwaarden, zullen worden voorgelegd aan de bevoegde rechter voor het arrondissement waarin Connekt gevestigd is.

11.3 De algemene levering- en betalingsvoorwaarden van testpartner, dan wel andere algemene of bijzondere door de testpartner gehanteerde voorwaarden, zijn expliciet afgewezen en niet van toepassing op deze gebruikersvoorwaarden.

Bijlage: Verwerkingsovereenkomst

Overwegende dat:

• Connekt in het kader van haar dienstverlening gegevens kan verwerken ten behoeve van testpartner;

• Connekt de doeleinden en middelen aanwijst voor de verwerking, waarvoor de hierin genoemde voorwaarden gelden;

• Connekt tevens bereid is verplichtingen omtrent beveiliging en andere aspecten van de Wet bescherming persoonsgegevens (hierna: “Wbp”), dan wel de Algemene Verordening Gegevensbescherming (hierna: “AVG”) na te komen;

• Met persoonsgegevens gegevens in de zin van artikel 1 sub a van de Wbp, dan wel artikel 4 lid 1 van de AVG bedoeld worden;

• Connekt aangemerkt kan worden als verantwoordelijke in de zin van artikel 1 sub d van de Wbp, dan wel als verwerkingsverantwoordelijke in de zin van artikel 4 lid 7 van de AVG;

• Connekt aangemerkt kan worden als verwerker in de zin van artikel 1 sub e van de Wbp, dan wel als verwerker in de zin van artikel 4 lid 8 van de AVG;

• Partijen, mede gelet op het vereiste uit artikel 14 lid 5 van de Wbp en artikel 28 lid 1 van de AVG, hun rechten en plichten schriftelijk wensen vast te leggen middels deze Verwerkersovereenkomst (hierna: “Verwerkersovereenkomst”);

• Waar gerefereerd wordt aan (bepalingen uit) de Wbp, per 25 mei 2018 (de corresponderende bepalingen uit) de AVG worden bedoeld.

Verklaren het volgende te zijn overeengekomen:

Artikel 1. Doeleinden van verwerking

1.1. Connekt zal onder de voorwaarden van deze Verwerkersovereenkomst in opdracht van testpartner gegevens verwerken. Connekt zal gegevens slechts verwerken in het kader van de doeleinden vastgelegd in de gebruikersvoorwaarden.

1.2. De in opdracht van testpartner te verwerken gegevens blijven eigendom van testpartner en/of de betreffende betrokkenen.

Artikel 2. Verdeling van verantwoordelijkheid

2.1. Partijen zullen zorg dragen voor de naleving van toepasselijke privacywet- en regelgeving.

2.2. De toegestane verwerkingen zullen door Connekt worden uitgevoerd binnen een (semi)-geautomatiseerde omgeving.

2.3. Testpartner en Connekt dragen er beide zorg voor dat de verwerkingen van de persoonsgegevens zoals bedoeld in deze Verwerkersovereenkomst, rechtmatig zijn en geen inbreuk maken op enig recht van derden.

Artikel 3. Verplichtingen Connekt

3.1. Connekt zal de gegevens niet voor een ander doel gebruiken dan waarvoor deze zijn verkregen.

3.2. Connekt zal Testpartner, op diens eerste verzoek, informeren over de maatregelen die zij heeft genomen om aan deze Verwerkersovereenkomst te voldoen.

3.3. De verplichtingen van Connekt die uit deze Verwerkersovereenkomst voortvloeien, gelden ook voor degenen die persoonsgegevens verwerken onder het gezag van Connekt, waaronder begrepen maar niet beperkt tot werknemers, in de ruimste zin van het woord.

3.4. Connekt zal testpartner onmiddellijk in kennis stellen indien naar haar mening een instructie van de testpartner in strijd is met relevante privacywet- en/of regelgeving.

3.5. Connekt zal testpartner de noodzakelijke medewerking verlenen wanneer er in het kader van de verwerking een gegevensbeschermingseffectbeoordeling, of een voorafgaande raadpleging van de toezichthouder, noodzakelijk mocht zijn.

Artikel 4. Doorgifte van gegevens

4.1. Connekt verwerkt gegevens in landen binnen de Europese Unie (EU). Doorgifte naar landen buiten de EU is uitsluitend toegestaan na schriftelijke toestemming van testpartner en met inachtneming van geldende wet- en regelgeving.

4.2. Connekt zal testpartner melden om welk land of welke landen het gaat.

Artikel 5. Inschakelen van derden of onderaannemers

5.1. Testpartner verleent Connekt hierbij toestemming om bij de verwerking onderaannemers (subverwerkers) in te schakelen. Connekt zal testpartner tijdig op de hoogte stellen van iedere voorgenomen nieuwe of te wijzigen subverwerker, en testpartner in de gelegenheid stellen hiertegen schriftelijk bezwaar te maken. Wanneer testpartner bezwaar maakt, zullen partijen hierover in overleg treden om tot een oplossing te komen.

5.2. Connekt zorgt er in ieder geval voor dat subverwerkers schriftelijk ten minste dezelfde plichten op zich nemen als tussen testpartner en Connekt zijn overeengekomen. Testpartner heeft het recht de mogelijk hierbij betrokken overeenkomsten, zoals subverwerkersovereenkomsten, in te zien.

5.3. Connekt staat in voor een correcte naleving van de plichten uit deze Verwerkersovereenkomst door deze derden en is bij fouten van deze derden zelf aansprakelijk voor alle schade alsof zij zelf de fout(en) heeft begaan.

Artikel 6. Beveiliging

6.1. Connekt zal passende technische en organisatorische maatregelen nemen om de gegevens te beschermen tegen verlies of tegen enige vorm van onrechtmatige verwerking (zoals onbevoegde kennisname, aantasting, wijziging of verstrekking van de gegevens).

6.2. Connekt heeft daartoe de volgende technische en organisatorische maatregelen geïmplementeerd:

a) Toegangscontrole door middel van IT-beveiliging en waar mogelijk twee-factor identificatie;

b) Pseudonimisering en encryptie van persoonlijke gegevens;

c) De mogelijkheid om de beschikbaarheid en toegang tot gegevens tijdig te herstellen in geval van een fysiek of technisch incident;

d) Een proces voor het regelmatig testen, beoordelen en evalueren van de effectiviteit van technische en organisatorische maatregelen om de beveiliging van de verwerking te waarborgen;

e) Waar nodig worden geheimhoudingsovereenkomsten gesloten met (potentiële) leveranciers;

f) Informatiebeveiligingsrisico's worden geïdentificeerd en gehandhaafd op een aanvaardbaar niveau om te zorgen voor oplossingen die het vereiste niveau en de kwaliteit van informatiebeveiliging kunnen bieden;

g) Risico's als gevolg van organisatorische, fysieke, ecologische en opkomende technologische veranderingen en het gebruik van derden zullen worden beoordeeld en naar behoren worden beheerd;

h) Gedurende de looptijd van contracten met derden, zal de relatie dusdanig worden beheerd om ervoor te zorgen dat de informatiebeveiliging wordt gehandhaafd;

i) In voorkomende gevallen zullen derden alleen toegang tot zijn informatie / informatiesystemen worden verleend indien een formeel contract met hun verantwoordelijkheden voor informatiebeveiliging bestaat;

j) Bewustzijn t.a.v. informatiebeveiliging zal aan alle derde partijen aan de orde worden gesteld indien van toepassing.

6.3. Alle inbreuken op informatiebeveiliging worden gemeld aan Connekt en onderzocht door een incidentmanagementprocedure te volgen zoals geïmplementeerd door Connekt t.a.v. de informatiebeveiliging van BigMile;

6.4. Toegang van derden tot de BigMile informatie / informatiesystemen voor ondersteuning en / of onderhoud is onderhevig aan een schriftelijke overeenkomst met passende waarborgen met betrekking tot beveiliging en privacy, gecontroleerd en onderhevig aan periodieke controles.

Artikel 7. Meldplicht datalekken

7.1. Testpartner is verantwoordelijk voor het melden van een datalek (een inbreuk op de beveiliging van persoonsgegevens die leidt tot een aanzienlijke kans op ernstige nadelige gevolgen, dan wel ernstige nadelige gevolgen heeft, voor de bescherming van persoonsgegevens zoals bedoeld in art. 34a lid 1 Wbp), aan de toezichthouder en eventueel betrokkenen. Om testpartner in staat te stellen aan deze wettelijke plicht te voldoen, stelt Connekt de testpartner onverwijld, maar in ieder geval binnen 24 uur na ontdekking, op de hoogte van ieder (potentieel) datalek.

7.2. De meldplicht behelst in ieder geval het melden van het feit dat er mogelijk een datalek is geweest. Daarnaast behelst de meldplicht:

• wat de (vermeende) oorzaak is van het datalek;

• wat het (vooralsnog bekende en/of te verwachten) gevolg is;

• wat de (voorgestelde) oplossing is;

• contactgegevens voor de opvolging van de melding;

• wie geïnformeerd is (zoals betrokkene zelf, Verwerkingsverantwoordelijke, toezichthouder);

7.3. Mocht de bovenstaande informatie ten tijde van het ontdekken van het mogelijke datalek door Connekt nog niet volledig bekend zijn, dan zal Connekt alle reeds bekende informatie doorgeven aan testpartner. Connekt zal de ontbrekende informatie onverwijld achterhalen, en zal de melding aan testpartner aanvullen zodra zij meer informatie heeft over het mogelijke datalek.

Artikel 8. Afhandeling verzoeken van betrokkenen

8.1. In het geval dat een betrokkene een verzoek over zijn persoonsgegevens richt aan Connekt, zal Connekt het verzoek doorsturen aan testpartner. Connekt mag de betrokkene daarvan op de hoogte stellen. Connekt zal testpartner de noodzakelijke medewerking verlenen bij het afhandelen van het verzoek.

Artikel 9. Geheimhouding en vertrouwelijkheid

9.1. Op alle gegevens die Connekt van testpartner ontvangt en/of zelf verzamelt in het kader van deze Verwerkersovereenkomst, rust een geheimhoudingsplicht jegens derden.

9.2. Deze geheimhoudingsplicht is niet van toepassing:

• voor zover testpartner uitdrukkelijke toestemming heeft gegeven om de informatie aan derden te verschaffen; of

• indien het verstrekken van de informatie aan derden logischerwijs noodzakelijk is voor de uitvoering van de gebruikersvoorwaarden of deze Verwerkersovereenkomst; of

• indien er een wettelijke verplichting bestaat om de informatie aan een derde te verstrekken.

Artikel 10. Audit

10.1. Testpartner heeft het recht om audits uit te laten voeren door een onafhankelijke derde die aan geheimhouding is gebonden ter controle van naleving van alle punten uit deze Verwerkersovereenkomst, en alles wat daar direct verband mee houdt.

10.2. Deze audit mag eens per jaar plaatsvinden, of meer als er een concreet vermoeden van misbruik van gegevens of niet nakomen van deze Verwerkersovereenkomst bestaat.

10.3. Connekt zal aan de audit meewerken en alle voor de audit redelijkerwijs relevante informatie, inclusief ondersteunende gegevens zoals systeemlogs, en medewerkers zo tijdig mogelijk ter beschikking stellen.

10.4. De bevindingen naar aanleiding van de uitgevoerde audit zullen door Partijen in onderling overleg worden beoordeeld. Naar aanleiding daarvan zullen indien noodzakelijk wijzigingen worden doorgevoerd door één van de Partijen of door beide Partijen gezamenlijk.

10.5. De kosten van de audit worden door Connekt gedragen indien er door Connekt niet conform de Verwerkersovereenkomst blijkt te zijn gewerkt, en/of er fouten worden gevonden die toegerekend moeten worden aan Connekt. In ieder ander geval zullen de kosten van de Audit worden gedragen door testpartner.

Artikel 11. Aansprakelijkheid

11.1. De aansprakelijkheid van testpartner voor schade als gevolg van een toerekenbare tekortkoming in de nakoming van de Verwerkersovereenkomst, dan wel uit onrechtmatige daad of anderszins, is per gebeurtenis (een reeks opeenvolgende gebeurtenissen geldt als één gebeurtenis) beperkt tot de vergoeding van directe schade, tot maximaal het bedrag van de door Connekt te ontvangen vergoedingen voor de werkzaamheden onder deze Verwerkersovereenkomst over de maand voorafgaande aan de schadeveroorzakende gebeurtenis.

11.2. Onder directe schade wordt uitsluitend verstaan alle schade bestaande uit:

• schade direct toegebracht aan stoffelijke zaken (“zaakschade”);

• redelijke en aantoonbare kosten om de Verwerkingsverantwoordelijke ertoe te manen de Verwerkersovereenkomst (weer) deugdelijk na te komen;

• redelijke kosten ter vaststelling van de oorzaak en de omvang van de schade voor zover betrekking hebbende op de directe schade zoals hier bedoeld is; en

• redelijke en aantoonbare kosten die Testpartner heeft gemaakt ter voorkoming of beperking van de directe schade zoals in dit artikel bedoeld.

11.3. De aansprakelijkheid van testpartner voor indirecte schade is uitgesloten. Onder indirecte schade wordt verstaan alle schade die geen directe schade is en daarmee in ieder geval, maar niet beperkt tot, gevolgschade, gederfde winst, gemiste besparingen, verminderde goodwill, schade door bedrijfsstagnatie, schade door het niet bepalen van marketingdoeleinden, schade verband houdende met het gebruik van door testpartner voorgeschreven gegevens of databestanden, of verlies, verminking of vernietiging van gegevens of databestanden.

11.4. De in dit artikel bedoelde uitsluitingen en beperkingen komen te vervallen indien en voor zover de schade het gevolg is van opzet of bewuste roekeloosheid van testpartner of haar bedrijfsleiding.

11.5. Tenzij nakoming door testpartner blijvend onmogelijk is, ontstaat de aansprakelijkheid van testpartner wegens toerekenbare tekortkoming in de nakoming van de gebruikersvoorwaarden slechts indien Connekt de Testpartner onverwijld schriftelijk in gebreke stelt, waarbij een redelijke termijn voor de zuivering van de tekortkoming wordt gesteld, en testpartner ook na die termijn toerekenbaar blijft tekortschieten in de nakoming van haar verplichtingen. De ingebrekestelling dient een zo volledig en gedetailleerd mogelijke omschrijving van de tekortkoming te bevatten, opdat testpartner in de gelegenheid wordt gesteld adequaat te reageren.

11.6. Iedere vordering tot schadevergoeding door Connekt tegen testpartner die niet gespecificeerd en expliciet is gemeld, vervalt door het enkele verloop van twaalf (12) maanden na het ontstaan van de vordering.