LEVERINGSVOORWAARDEN INZAKE GEBRUIK VISIONPLANNER CLOUD
LEVERINGSVOORWAARDEN INZAKE GEBRUIK VISIONPLANNER CLOUD
Artikel 1 - Definities
In deze algemene leveringsvoorwaarden wordt verstaan onder:
"Afnemer": de Persoon met wie VC een Overeenkomst heeft gesloten of met wie VC ter zake in onderhandeling is;
"Diensten": alle online (cloud) diensten die het onderwerp zijn van een Overeenkomst;
"Documentatie": de schriftelijke en/of elektronische informatie die bij de Programmatuur hoort;
"Gebruiker": Afnemer en/of een medewerker van Afnemer en/of de accountant van Afnemer en/of – indien Xxxxxxx zelf een accountant of een administratiekantoor is – een cliënt van Afnemer;
"Overeenkomst": elke overeenkomst tussen Partijen strekkende tot het leveren van
Diensten door VC aan Xxxxxxx, elke wijziging of aanvulling van deze overeenkomst, alsmede alle feitelijke en rechtshandelingen ter voorbereiding en ter uitvoering van deze overeenkomst;
"Partijen": VC en Afnemer;
"Persoon": natuurlijke of rechtspersoon of vennootschap zonder rechtspersoonlijkheid;
"Programmatuur": de computerprogrammatuur die door VC aan Afnemer voor gebruik beschikbaar wordt gesteld;
“Vergoeding”: de door Afnemer voor het gebruik van de Diensten en/of de Programmatuur te betalen vergoeding;
“VC”: Visionplanner B.V., gevestigd te Veenendaal, ingeschreven in het Handelsregister van de Kamer van Koophandel onder nummer 30136344;
“Voorwaarden”: de onderhavige algemene leveringsvoorwaarden van VC; “Website”: de website welke door VC beschikbaar wordt gesteld via
Artikel 2 - Algemeen
2.1 De Voorwaarden zijn van toepassing op alle Overeenkomsten. Van de Voorwaarden kan enkel schriftelijk door Partijen worden afgeweken.
2.2 Eventuele algemene voorwaarden van Afnemer zijn niet van toepassing op de Overeenkomst en worden uitdrukkelijk van de hand gewezen, ongeacht het moment waarop hiernaar wordt verwezen.
2.3 De eventuele nietigheid van een deel van de Overeenkomst en/of de Voorwaarden laat de geldigheid van het overige deel van de Overeenkomst en/of de Voorwaarden onverlet.
2.4 VC is te allen tijde bevoegd derden in te schakelen bij de uitvoering van de Overeenkomst dan wel haar rechten en verplichtingen uit de Overeenkomst en de Voorwaarden over te dragen aan een derde.
2.5 Iedere communicatie tussen VC en/of Afnemer en/of Gebruiker kan elektronisch geschieden, behoudens voor zover in de Overeenkomst en/of de Voorwaarden en/of de wet anders wordt bepaald. Afnemer kan zich via de Website aanmelden en afmelden voor de Diensten van VC. De door VC opgeslagen versie van de desbetreffende communicatie geldt als bewijs daarvan, behoudens tegenbewijs door Xxxxxxx. Elektronische communicatie wordt geacht te zijn ontvangen op de dag van verzending, tenzij het tegendeel door de ontvanger daarvan wordt bewezen. Indien Afnemer de communicatie niet heeft ontvangen als gevolg van afleverings- en/of toegankelijkheidsproblemen met betrekking tot zijn e-mailbox, komt dit voor zijn risico, ook indien zijn e-mailbox bij een derde is gehuisvest.
Artikel 3 - Totstandkoming Overeenkomst
3.1 De Overeenkomst komt tot stand doordat Xxxxxxx zich via de Website aanmeldt voor Diensten van VC. De Overeenkomst kan door Afnemer worden uitgebreid of gewijzigd via de
Programmatuur, met dien verstande dat VC zich het recht voorbehoudt om deze uitbreiding of wijziging via de Programmatuur niet of onder nader te stellen voorwaarden te accepteren.
3.2 In afwijking van het bepaalde in artikel 6:227c lid 2 Burgerlijk Wetboek komen Partijen overeen dat VC de Afnemer geen separate bevestiging van de totstandkoming van de Overeenkomst zal toezenden.
3.3 Elke Partij is zelf verantwoordelijk voor het bewaren van een eigen kopie van de Overeenkomst.
Artikel 4 - Looptijd en beëindiging van de Overeenkomst; Downgrades
4.1 De Overeenkomst wordt aangegaan voor onbepaalde tijd, tenzij Partijen uitdrukkelijk anders zijn overeengekomen in de Overeenkomst.
4.2 Partijen kunnen in de Overeenkomst overeenkomen dat de Overeenkomst wordt aangegaan voor een bepaalde minimumtermijn, in welk geval beëindiging op grond van het bepaalde in artikel 4.3 en artikel 4.4 bedoelde opzegtermijnen voor het eerst mogelijk is tegen het einde van deze minimumtermijn.
4.3 De Overeenkomst kan door een Partij worden opgezegd met inachtneming van een opzegtermijn van één maand, uit te oefenen tegen het einde van de kalendermaand. De opzegging kan plaatsvinden via e-mail.
4.4 Afnemer is bevoegd het gebruik van bepaalde modules van de Programmatuur met
inachtneming van de in artikel 4.3 genoemde opzeggingsvereisten gedeeltelijk op te zeggen tegen het einde van een kalendermaand. Een gedeeltelijke opzegging is slechts rechtsgeldig indien Afnemer uitdrukkelijk aangeeft op welke specifieke modules de opzegging betrekking heeft en indien de opzegging heeft plaatsgevonden via de Programmatuur.
4.5 Afnemer is vanaf twaalf (12) maanden na de start van de afname van bepaalde Diensten bevoegd om het niveau van die afgenomen Diensten tegen het einde van een kalendermaand te
wijzigen naar een lager niveau (downgrade). Deze voorwaarde geldt ook voor diensten welke reeds voor 1 januari 2020 werden afgenomen.
4.6 In afwijking van het bepaalde in artikel 4.5 geldt dat indien het onboardingstraject van een
Afnemer nog niet is afgerond, de Afnemer gedurende het onboardingstraject (maar niet later dan twaalf
(12) maanden na de start van het onboardingstraject) bevoegd is om het niveau van de Diensten tegen het einde van een kalendermaand naar een lager niveau te wijzigen. Na afloop van het onboardingstraject zal het niveau van de Diensten pas na verstrijken van twaalf (12) maanden tegen het einde van een kalendermaand naar een lager niveau kunnen worden gewijzigd.
4.7 Indien de Afnemer een administratie verwijdert dan zal deze actief blijven tot het eind van de kalendermaand waarin de periode van twaalf (12) maanden na start van de Diensten eindigt. In geval van beëindiging van de Overeenkomst zal in afwijking van het voorgaande het bepaalde in artikel 10.4 van toepassing zijn.
Artikel 5 - Prijzen en tarieven
5.1 VC levert de Diensten tegen de prijzen en tarieven die in de Programmatuur zijn vermeld.
5.2 Alle door VC opgegeven prijzen en tarieven zijn exclusief omzetbelasting en eventuele andere van overheidswege opgelegde heffingen.
5.3 VC behoudt zich het recht voor haar prijzen en tarieven te wijzigen. VC zal Afnemer tenminste 30 dagen van tevoren via de Programmatuur informeren over een wijziging van prijzen en tarieven. Indien de wijziging een verhoging inhoudt, heeft Xxxxxxx gedurende 30 dagen na ontvangst van de kennisgeving van de prijs- en/of tariefverhoging het recht de Overeenkomst op te zeggen, bij gebreke waarvan Xxxxxxx geacht wordt te hebben ingestemd met de prijs- en/of tariefverhoging.
Artikel 6 - Betaling
6.1 Betaling geschiedt door middel van de bij de aanmelding voor de Diensten gekozen betaalwijze, tenzij Partijen uitdrukkelijk anders zijn overeengekomen in de Overeenkomst.
6.2 Indien wordt betaald middels een automatische SEPA-incasso vindt deze maandelijks vooraf plaats, tenzij Partijen uitdrukkelijk anders zijn overeengekomen in de Overeenkomst. Afnemer stemt er mee in dat de vooraankondiging voor de SEPA-incasso uiterlijk één dag van tevoren aan Xxxxxxx zal worden gecommuniceerd.
6.3 Indien betaling wordt gestorneerd, geweigerd of geannuleerd, is Xxxxxxx vanaf dat moment automatisch in verzuim, zonder dat ingebrekestelling is vereist, en is VC, onverminderd haar overige rechten, waaronder haar recht op betaling, bevoegd om de toegang van Afnemer en/of Gebruikers tot de Programmatuur geheel of gedeeltelijk te beperken of te blokkeren.
6.4 Indien Afnemer ter zake van enige betaling in verzuim is, zijn alle vorderingen van VC op Afnemer onmiddellijk en geheel opeisbaar. Afnemer is niet gerechtigd tot verrekening van aan VC verschuldigde bedragen met enige (beweerdelijke) vordering van VC op Afnemer. Indien Afnemer te
zake van enige betaling meer dan 90 dagen in verzuim is, is VC bevoegd om de toegang van Afnemer en/of Gebruikers tot de Programmatuur geheel of gedeeltelijk te beperken of te blokkeren, onverminderd haar overige rechten.
6.5 Bij buitengerechtelijke invordering is Xxxxxxx, naast de hoofdsom en de vertragingsrente, in redelijkheid door VC gemaakte incassokosten verschuldigd.
6.6 Bij beëindiging van de Overeenkomst, om welke reden dan ook, zal VC geen Vergoeding aan Afnemer restitueren, noch geheel noch gedeeltelijk.
Artikel 7 - Levertijden en levering
7.1 De door de VC opgegeven levertijden gelden steeds bij benadering en zullen nimmer te beschouwen zijn als fatale termijnen, tenzij Partijen uitdrukkelijk anders zijn overeengekomen.
Artikel 8 - Gebruiksrecht en -voorschriften
8.1 VC verleent Afnemer het niet-overdraagbare en niet-exclusieve recht om de Programmatuur en de Documentatie gedurende de looptijd van de Overeenkomst enkel en alleen door Gebruikers te
laten gebruiken, hetzij uitsluitend ten behoeve van Afnemer zelf, hetzij – indien Xxxxxxx een accountant of een administratiekantoor is – mede ten behoeve van de cliënten van Afnemer. Afnemer is jegens VC op gelijke wijze als voor eigen gedragingen aansprakelijk voor de gedragingen van Gebruikers. Alle handelingen van Gebruikers zijn volledig voor rekening en risico van Afnemer.
8.2 Het is Afnemer verboden van de Diensten gebruik te maken of te laten maken in strijd met de Overeenkomst, de Voorwaarden of de wet. In geval van overtreding van dit verbod is VC bevoegd het gebruik van de Diensten en/of de Programmatuur zonder voorafgaande aankondiging te beperken of te beëindigen. VC is niet aansprakelijk voor schade die kan ontstaan als gevolg van het uitoefenen van deze bevoegdheid.
8.3 Afnemer zal bij het gebruik van de Diensten en/of de Programmatuur op geen enkele wijze hinder of schade veroorzaken of laten veroorzaken aan VC of aan derden.
8.4 Afnemer zal geen handelingen verrichten of laten verrichten waarvan aangenomen kan worden dat deze mogelijkerwijs schade toebrengen aan de systemen van VC of van derden.
8.5 Afnemer mag de Diensten en/of de Programmatuur (of enig deel daarvan) niet (laten) reproduceren, namaken, kopiëren, dupliceren, verkopen, wederverkopen, verhuren of verhandelen.
8.6 Afnemer is verantwoordelijk voor de inhoud en de juistheid van de gegevens die hij of een Gebruiker door middel van de Programmatuur bij VC plaatst. Afnemer zal geen illegale gegevens plaatsen of frauduleuze handelingen verrichten of laten verrichten. VC is gerechtigd om op bevel van de rechter of vordering van de bevoegde autoriteiten gegevens van een Gebruiker aan derden te verstrekken.
8.7 Afnemer verplicht zich jegens VC de Diensten en/of de Programmatuur enkel zodanig te gebruiken of te laten gebruiken dat de opgeslagen hoeveelheid informatie en het gerealiseerde volume van het datatransport niet significant afwijken van het gemiddelde gebruik van de Diensten door andere Afnemers. Indien dit gebruik significant afwijkt van het gemiddelde gebruik, zal VC contact opnemen met Afnemer om specifieke voorwaarden met Afnemer overeen te komen voor het extra gebruik. Indien
Partijen geen overeenstemming bereiken over deze specifieke voorwaarden, is VC bevoegd om het gebruik van de Diensten door Afnemer en/of Gebruikers zonder voorafgaande aankondiging te beperken.
8.8 Het is Afnemer niet toegestaan om de Diensten en/of de Programmatuur op een zodanige wijze te gebruiken dat de goede werking van de Diensten en/of de Programmatuur wordt verstoord.
Indien het gebruik door Afnemer van de Diensten en/of de Programmatuur een verstoring van de goede werking van de Diensten en/of de Programmatuur tot gevolg heeft, is VC gerechtigd om het gebruik van de Diensten en/of de Programmatuur door Afnemer te beperken of te blokkeren totdat de verstoring is verholpen. VC zal Xxxxxxx zo snel als redelijkerwijs mogelijk informeren over een dergelijke beperking of blokkering.
8.9 Afnemer draagt zorg en staat in voor het correct functioneren van haar eigen hard- en software in overeenstemming met de minimale systeemeisen van VC, configuratie, randapparatuur en
internetverbinding benodigd voor het gebruik van de Diensten en het treffen van de nodige maatregelen om zijn apparatuur, software en telecommunicatie- en internetverbindingen en/of dat van de Gebruikers te beschermen tegen virussen, computercriminaliteit en onrechtmatig gebruik door derden.
8.10 Afnemer dient zorgvuldig om te gaan met de inloggegevens die VC hem verstrekt om toegang te kunnen verkrijgen tot de Programmatuur. De inloggegevens zijn niet overdraagbaar en mogen niet
worden gebruikt buiten de organisatie van Afnemer respectievelijk – indien Afnemer een accountant of een administratiekantoor is – buiten de organisatie van Afnemer en zijn cliënten, in welk geval Xxxxxxx zijn cliënten de in dit artikel 8.10 bedoelde gebruiksbeperkingen en geheimhoudingsverplichtingen met betrekking tot de inloggegevens zal opleggen. Afnemer en/of de Gebruikers zijn jegens een ieder verplicht volstrekte geheimhouding te betrachten over de inloggegevens en zullen de inloggegevens op een veilige plaats bewaren. Afnemer is aansprakelijk voor ieder gebruik dat van zijn inloggegevens
wordt gemaakt.
8.11 VC is bevoegd de inloggegevens van Afnemer en/of een Gebruiker te blokkeren indien VC dat nodig vindt, bijvoorbeeld vanwege veiligheid, niet toegestaan gebruik, (een vermoeden van) fraude of
indien (het vermoeden bestaat dat) de Afnemer zijn betalingsverplichtingen of andere verplichtingen niet nakomt.
8.12 VC is bevoegd de inlogprocedure van de Programmatuur naar eigen inzicht aan te passen. VC zal Xxxxxxx informeren over eventuele aanpassingen.
Artikel 9 - Bevoegdheden en verplichtingen VC
9.1 In geval van een vermoeden van misbruik of oneigenlijk gebruik door Afnemer en/of een Gebruiker is VC bevoegd om de toegang van Afnemer en/of een Gebruiker tot de Programmatuur zonder voorafgaande aankondiging voor onbepaalde tijd te beperken of te blokkeren. VC is niet aansprakelijk voor schade die kan ontstaan als gevolg van het uitoefenen van deze bevoegdheid.
9.2 VC is bevoegd naar eigen inzicht wijzigingen en verbeteringen aan te brengen in de Programmatuur. VC is niet verplicht Afnemer hierover te informeren.
9.3 VC garandeert niet dat backups worden gemaakt van de in de Programmatuur en/of de
Diensten ingevoerde gegevens van Afnemer, danwel dat deze gegevens op andere wijze beschikbaar wordt gehouden.
9.4 VC zal er zorg voor dragen dat de gegevens die Afnemer en/of Gebruikers door middel van de Programmatuur hebben ingevoerd zo goed als redelijkerwijs mogelijk zullen worden beveiligd tegen verlies, diefstal, ongeautoriseerde toegang en wijziging door derden.
9.5 Onverminderd het bepaalde in artikel 14.2 zal VC zich onthouden van het inzien van de gegevens die Afnemer en/of Gebruikers door middel van de Programmatuur en/of de Diensten bij VC hebben geplaatst, met dien verstande dat VC gerechtigd is gegevens en informatie met betrekking tot het gebruik van de Website of de Programmatuur te verzamelen, gebruiken, verwerken en bewaren om de levering van de Diensten te continueren en te verbeteren.
9.6 VC is bevoegd om Afnemer en/of Gebruiker via de Programmatuur te informeren over de mogelijkheden van de Programmatuur met als doel de gebruikerservaring binnen de Programmatuur te verbeteren en/of de toegevoegde waarde van de Programmatuur te verhogen.
Artikel 10 - Gegevens
10.1 Klant blijft rechthebbende van zijn met behulp van de Programmatuur opgeslagen, bewerkte, verwerkte of anderszins ingevoerde gegevens (de Gegevens). Klant bepaalt zelf en is verantwoordelijk voor de keuze welke Gegevens met behulp van de Programmatuur worden opgeslagen, bewerkt, verwerkt of anderszins ingevoerd. VC is niet gehouden de juistheid en volledigheid van de Gegevens te controleren en is daarom niet aansprakelijk voor de gevolgen van het gebruik van door klant aangeleverde onjuiste en/of onvolledige Gegevens. Klant vrijwaart VC voor aanspraken van derden op vergoeding van schade die deze derden op enigerlei wijze op VC zouden kunnen verhalen, voor zover deze aanspraak is gegrond op het gebruik dat door klant van de Programmatuur is gemaakt.
10.2 VC zal Gegevens, waaronder persoonsgegevens uitsluitend verwerken onder instructie van Xxxxxxx en/of Gebruiker c.q. in overeenstemming met de verplichtingen voortvloeiend uit de
Overeenkomst. Onder deze verplichtingen verstaat VC onder meer het leveren van (geaggregeerde en geanonimiseerde) analyses aan Afnemer en/of Gebruiker; het doen van statistisch onderzoek; gebruik van Gegevens voor facturatie; productverbetering van de Programmatuur, het delen van Gegevens met aan VC gelieerde partijen indien noodzakelijk voor de werking van de Programmatuur alsmede de (mogelijke) dienstverlening aan Afnemer en/of Gebruiker.
10.3 Voor zover de Gegevens die Afnemer en/of Gebruikers door middel van de Programmatuur en/of de Diensten hebben ingevoerd persoonsgegevens bevatten, zal VC deze persoonsgegevens verwerken in overeenstemming met de in Annex A opgenomen verwerkersovereenkomst. De Gegevens die Afnemer en/of Gebruikers door middel van de Programmatuur hebben ingevoerd worden opgeslagen in een cloud-omgeving binnen Europa die onder beheer staat van een door VC
ingeschakelde derde.
10.4 Voor zover Afnemer en/of Gebruiker met gebruikmaking van de Website of de Programmatuur persoonsgegevens verwerkt, is Afnemer en/of een Gebruiker daarvoor de verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming. Afnemer staat ervoor in dat hij de persoonsgegevens rechtmatig verwerkt. VC zal de persoonsgegevens uitsluitend verwerken overeenkomstig Annex A, in opdracht van Xxxxxxx en overeenkomstig de instructies van Afnemer of voor zover dat noodzakelijk is voor de uitvoering van de Overeenkomst. Afnemer vrijwaart VC voor alle aanspraken van derden en/of Gebruikers die jegens VC mochten worden ingesteld wegens schending van de Algemene Verordening Gegevensbescherming en/of andere wetgeving betreffende de verwerking van persoonsgegevens.
10.5 Na beëindiging van de Overeenkomst, om welke reden dan ook, zal Afnemer (of de curator in geval van faillissement van Afnemer) geen toegang meer hebben tot de Programmatuur en zijn gegevens, met dien verstande dat VC de gegevens gedurende drie maanden na beëindiging van de Overeenkomst beschikbaar zal houden, waarna de gegevens worden verwijderd, volgens de privacy richtlijnen.
10.6 Afnemer is gehouden zorg te dragen voor een adequate naleving van toepasselijke wettelijke bewaartermijnen. Op VC rust geen wettelijke bewaartermijn voor de door Afnemer ingevoerde administratie(s) en gegevens.
10.7 Afnemer is zelf verantwoordelijk voor het bewaren van een kopie van de gegevens welke hij door middel van de Programmatuur en/of de Diensten heeft ingevoerd.
Artikel 11 - Gebruik van AI-functies
11.1 Als onderdeel van de Programmatuur kan Afnemer functies gebruiken waarin kunstmatige intelligentie en algoritmes worden toegepast (hierna: “AI-functies”). Wanneer Xxxxxxx de AI-functies gebruikt, zijn aanvullend de bepalingen van dit artikel van toepassing.
11.2 VC verleent Afnemer hierbij een beperkt, herroepbaar, niet-exclusief, niet-overdraagbaar en niet-sublicentieerbaar gebruiksrecht om de AI-functies te gebruiken voor zijn interne bedrijfsdoeleinden. Het gebruik van de AI-functies is onderworpen aan de naleving door Afnemer van de Overeenkomst, de Voorwaarden en alle toepasselijke wet- en regelgeving.
11.3 AI-functies kunnen kosteloos beschikbaar worden gesteld. VC is echter gerechtigd om na voorafgaande schriftelijke kennisgeving een vergoeding voor het (voortgezet) gebruik van de AI-functies te verlangen. VC is voorts gerechtigd om het gebruik van AI-functies na schriftelijke voorafgaande aankondiging op te schorten of stop te zetten wanneer VC hier gegronde redenen voor heeft,
waaronder begrepen maar uitdrukkelijk niet beperkt tot misbruik of oneigenlijk gebruik van de AI-functies.
11.4 Afnemer is geheel verantwoordelijk voor de gegevens die zij door of bij het gebruik van de
AI-functies invoert (hierna: “Invoer”), de gegenereerde resultaten (de “Uitvoer”) en het gebruik daarvan. Afnemer is in het bijzonder verantwoordelijk voor het controleren van elke Uitvoer voordat deze wordt gebruikt en voor het uitoefenen van zijn eigen controle ten aanzien van onder andere de geschiktheid ervan voor het beoogde gebruik.
11.5 VC geeft geen garanties of toezeggingen met betrekking tot de juistheid, volledigheid en nauwkeurigheid van enige Uitvoer gegenereerd door de AI-functies. Afnemer is zelf verantwoordelijk voor eventuele schade aan een computersysteem of verlies van Gegevens voortvloeiend uit het gebruik van de AI-functies.
11.6 Afnemer garandeert dat zij, en iedere Gebruiker, bij het gebruik van de AI-functies:
(a) gerechtigd zijn om de Invoer voor de AI-functies te gebruiken en bijgevolg over alle benodigde licenties en toestemmingen beschikken;
(b) op geen enkele wijze inbreuk maken op intellectuele eigendomsrechten of andere rechten van derden;
(c) geen gegevens(bestanden) invoeren die verwijzingen bevatten met (vindplaatsen van) materialen die inbreuk maken op auteursrechten of andere intellectuele eigendomsrechten;
(d) geen schendingen van de persoonlijke levenssfeer van derden veroorzaken, waaronder in ieder geval maar niet uitsluitend begrepen het zonder toestemming of noodzaak verspreiden van persoonsgegevens van derden;
(e) geen gegevens(bestanden) invoeren die kwaadaardige inhoud bevatten (zoals malware of andere schadelijke software); en
(f) geen gegevens invoeren die misleidend, discriminerend, beledigend, onethisch, smadelijk, lasterlijk, obsceen, pornografisch, haat zaaiend of illegaal zijn.
11.7 Afnemer vrijwaart VC en de leveranciers van de Diensten van derden voor aanspraken van derden op vergoeding van schade die deze derden op enigerlei wijze op VC en de leveranciers van de Diensten van derden zouden kunnen verhalen, voor zover deze aanspraak is gegrond op het gebruik dat door Afnemer van de AI-functies is gemaakt.
Artikel 12 – Geheimhouding
12.1 Onder "vertrouwelijke informatie" wordt hier verstaan: alle vertrouwelijke informatie betreffende Afnemer of VC.
12.2 Vertrouwelijke informatie omvat onder meer, maar niet uitsluitend: de gegevens die Afnemer en/of Gebruiker door middel van de Programmatuur heeft ingevoerd; informatie die als "vertrouwelijk" is
aangeduid; en overige informatie waarvan het vertrouwelijke karakter bekend moet worden verondersteld.
12.3 Zowel VC als Afnemer en/of Gebruiker zal vertrouwelijke informatie betreffende de andere partij niet openbaar maken of gebruiken voor een ander doel dan waarvoor deze informatie is verkregen.
12.4 De geheimhoudingsverplichting geldt niet voor zover vertrouwelijke informatie openbaar dient te worden gemaakt krachtens de wet, een gerechtelijk bevel of een besluit van een overheidsinstantie, op voorwaarde dat de partij die tot openbaarmaking verplicht wordt zich tot het uiterste inspant om de omvang van de openbaarmaking te beperken en de andere partij op voorhand informeert over de openbaarmaking.
12.5 De verplichting van Partijen tot geheimhouding eindigt indien en zodra vertrouwelijke
informatie betreffende een Partij niet langer kan worden geacht een vertrouwelijk karakter te hebben, bijvoorbeeld omdat de betreffende informatie anders dan door toedoen van de andere Partij publiek bekend is.
12.6 Onverminderd het bepaalde in de vorige leden van dit artikel is het VC ten behoeve van bedrijfsvergelijking toegestaan gebruik te maken van door VC geanonimiseerde gegevens die Afnemer en/of Gebruiker door middel van de Programmatuur heeft ingevoerd.
Artikel 13 - Ondersteuning
13.1 Afnemer heeft recht op ondersteuning door VC op basis van de door de Afnemer afgenomen Diensten. Dit recht houdt in dat Afnemer de Documentatie kan raadplegen en dat een door Afnemer als contactpersoon aangewezen Gebruiker zich na raadpleging van de Documentatie via online systemen tot VC kan wenden met vragen over de functionaliteit van de Diensten. VC zal zich inspannen de vragen adequaat en in de Nederlandse taal te beantwoorden. VC kan niet instaan voor de juistheid en de volledigheid van de antwoorden. Ondersteuning van medewerkers van VC zal uitsluitend plaatsvinden op werkdagen tijdens kantooruren.
13.2 In het kader van het leveren van ondersteuning is VC bevoegd de gegevens van Xxxxxxx en/of Gebruiker, bedoeld in artikel 10, in te zien.
13.3 Indien VC in opdracht van Xxxxxxx werkzaamheden verricht welke niet zijn inbegrepen in de Diensten, zal VC deze werkzaamheden apart bij Afnemer in rekening brengen conform de op dat moment bij VC geldende prijzen en tarieven. Deze Voorwaarden zijn van toepassing op het verrichten van de genoemde werkzaamheden.
Artikel 14 - Beschikbaarheid
14.1 VC spant zich in voor optimale beschikbaarheid van en toegang tot de Website en de Programmatuur in de staat waarin deze zich van tijd tot tijd bevindt (beschikbaarstelling ‘as is’).
14.2 VC is bevoegd de toegang tot de Website en de Programmatuur zonder voorafgaande bekendmaking tijdelijk buiten gebruik te stellen of het gebruik ervan te beperken ten behoeve van onderhoudswerkzaamheden of te verrichten aanpassingen of verbeteringen van één of meer Diensten.
VC spant zich in dit tot een minimum te beperken en Afnemer indien mogelijk op voorhand te informeren.
Artikel 15 – Intellectueel eigendomsrechten
15.1 Alle auteursrechten, handelsnaamrechten, merkrechten en andere intellectueel eigendomsrechten op, alsmede alle soortgelijke rechten ter bescherming van informatie met betrekking tot de Website, de Programmatuur en de Documentatie zijn het exclusieve eigendom van VC of haar
licentiegever(s). De Overeenkomst zal geen enkele overdracht van deze rechten door VC aan Afnemer en/of Gebruikers tot gevolg hebben.
15.2 Het is Afnemer niet toegestaan een aanduiding van de intellectueel eigendomsrechten van VC op of in de Programmatuur, de Website of de Documentatie te wijzigen, te verwijderen of onherkenbaar
te maken. Het is Afnemer niet toegestaan enig merk of ontwerp of enige domeinnaam van VC of een daarmee overeenstemmende naam of teken te gebruiken of te registreren in enig land.
15.3 VC is bevoegd technische voorzieningen te treffen en in stand te houden ter bescherming van de (intellectueel eigendomsrechten op) de Website, de Programmatuur en de Documentatie en met het oog op de overeengekomen beperkingen in het gebruik van de Website en de Programmatuur. Het is Afnemer niet toegestaan dergelijke technische voorzieningen te omzeilen of te verwijderen.
15.4 VC kan een controle (doen) uitvoeren om na te gaan of Afnemer en/of Gebruiker de Overeenkomst en de Voorwaarden naleeft, mits die controle op werkdagen tijdens de gebruikelijke kantooruren wordt uitgevoerd, op zodanige wijze dat de bedrijfsactiviteiten van de Afnemer en/of Gebruiker hierdoor niet onredelijk belemmerd worden. Een dergelijke controle wordt door een onafhankelijke door VC geselecteerde en ingeschakelde deskundige uitgevoerd en Afnemer is verplicht deze deskundige de informatie, ondersteuning en toegang tot de Programmatuur en de Diensten te geven die redelijkerwijs nodig is om de deskundige in staat te stellen zijn controlerende taak naar behoren uit te voeren. Deze onafhankelijke deskundige zal een samenvattende notitie opstellen waaruit zijn bevindingen blijken met betrekking tot de controle van de door Afnemer afgegeven rapporten en de naleving door Afnemer van de Overeenkomst en de Voorwaarden, maar verschaft VC in geen enkel geval andere informatie dan die hem bij de controle ter kennis komt. De kosten van deze controle zijn voor rekening van VC, tenzij de controle aantoont dat Afnemer de Overeenkomst en/of de Voorwaarden niet naleeft, in welk geval de kosten voor rekening van Xxxxxxx zijn.
Artikel 16 - Opschorting en ontbinding
16.1 Onverminderd haar overige rechten is VC, zonder dat enige ingebrekestelling of rechterlijke tussenkomst vereist is, bevoegd een of meer van haar verplichtingen onder de Overeenkomst geheel of gedeeltelijk op te schorten dan wel de Overeenkomst geheel of gedeeltelijk te ontbinden, indien:
(a) Afnemer een verbintenis die voor hem voortvloeit uit de Overeenkomst niet, niet tijdig of niet behoorlijk nakomt, en deze tekortkoming niet binnen een redelijke termijn heeft hersteld; en/of
(b) VC goede grond heeft om te vrezen dat Afnemer in de nakoming van zijn verbintenis zal tekortschieten; en/of
(c) Afnemer in staat van faillissement is verklaard, zijn faillissement is aangevraagd, aan Afnemer, al dan niet voorlopige, surseance van betaling is verleend of een verzoek daartoe is gedaan, ten aanzien van Afnemer de schuldsaneringsregeling voor natuurlijke personen van toepassing is verklaard of een verzoek daartoe is gedaan, het bedrijf van Afnemer wordt geliquideerd; en/of
(d) op zaken van Afnemer executoriaal beslag is gelegd dan wel conservatoir beslag dat niet binnen een maand na de datum van de beslaglegging is opgeheven.
16.2 In geval van gehele of gedeeltelijke ontbinding van de Overeenkomst door VC is zij niet gehouden tot enige schadevergoeding en zijn al haar vorderingen op Afnemer onmiddellijk en geheel opeisbaar.
Artikel 17 - Overmacht
17.1 In geval van overmacht is VC bevoegd de nakoming van haar verbintenis of een gedeelte daarvan op te schorten en kan Afnemer geen nakoming of schadevergoeding vorderen.
17.2 Het in artikel 17.1 bedoelde begrip overmacht omvat onder meer, maar niet uitsluitend: oorlog, oorlogsdreiging, natuurrampen, excessieve tijdelijke stijging van de vraag, overheidsmaatregelen,
weersomstandigheden, het niet, vertraagd of niet volledig leveren aan VC van bij derden (waaronder Microsoft Azure) bestelde zaken of diensten, stakingen, bedrijfsblokkades, stiptheidsacties, storingen in het bedrijf van VC, brand, waterschade, storingen in telecommunicatie- en internetverbindingen, verkeersstoringen en virusinfecties in de Programmatuur.
17.3 Als de periode van overmacht langer duurt dan een maand, is elk der Partijen bevoegd de Overeenkomst geheel of gedeeltelijk te ontbinden zonder tot schadevergoeding gehouden te zijn, met dien verstande dat indien VC haar verbintenis voor of na het intreden van de overmacht gedeeltelijk is nagekomen, zij steeds recht heeft op een evenredig deel van de Vergoeding.
Artikel 18 – Klachten
18.1 Klachten over de Diensten dienen zo snel als redelijkerwijs mogelijk na ontdekking (maar uiterlijk binnen één maand na aanvang van de levering van de Diensten), en klachten over facturen binnen dertig dagen na verzenddatum van de factuur, aan VC te worden gemeld, onder nauwkeurige opgave van de klacht en de aard van de gebreken.
18.2 Klachten kunnen worden gemeld door het invullen van een online klachtenformulier en/of via xxxxxxx@xxxxxxxxxxxxx.xxx.
18.3 Afnemer zal alle voor het onderzoek van de klacht noodzakelijke medewerking verlenen of
laten verlenen. Indien Afnemer geen medewerking verleent of onderzoek anderszins niet of niet meer mogelijk is, is zijn klacht niet-ontvankelijk.
18.4 Indien de klacht van Afnemer, mede gelet op het in dit artikel bepaalde, gegrond is, zal VC na overleg met Afnemer indien mogelijk zorg dragen voor aanpassing of herstel. Afnemer erkent en aanvaardt dat de Website en de Programmatuur nimmer foutloos en ononderbroken zal functioneren en dat niet alle gebreken zullen (kunnen) worden verholpen.
18.5 Eventuele rechtsvorderingen dienen op straffe van verval van alle rechten uiterlijk één jaar na tijdige melding van een klacht aanhangig te zijn gemaakt.
Artikel 19 - Aansprakelijkheid en vrijwaring
19.1 Behoudens voor zover bepalingen van dwingend recht zich hiertegen verzetten, geldt ter zake van de aansprakelijkheid van VC voor schade die door Afnemer en/of derden en/of Gebruikers wordt geleden en ter zake van de vrijwaring van VC door Xxxxxxx de volgende regeling.
19.2 De totale aansprakelijkheid van VC uit welken hoofde ook is beperkt tot het bedrag van het totaal van de netto Vergoedingen die VC heeft bedongen voor een periode van 12 maanden.
19.3 VC is uitsluitend gehouden tot vergoeding van schade aan personen en aan zaken als omschreven in de polisvoorwaarden van haar aansprakelijkheidsverzekering. VC is dus onder meer niet aansprakelijk voor – en Afnemer dient zich te verzekeren tegen – gevolgschade, bedrijfsschade, stagnatieschade, schade als gevolg van verminking, vernietiging, diefstal of verlies van gegevens, schade als gevolg van wijziging van gegevens door niet-Gebruikers, schade als gevolg van ongeautoriseerde toegang tot de Website en de Programmatuur, gederfde winst, gemiste besparingen, schade als gevolg van aanspraken van afnemers van Afnemer, verlies van klanten, verminderde goodwill en reputatieschade.
19.4 Hoewel met betrekking tot de inhoud van de door VC geleverde Diensten de uiterste zorg is nagestreefd, kan voor de afwezigheid van fouten of onvolledigheden daarin, of in de doorgifte daarvan, niet worden ingestaan. VC zal voor dergelijke fouten of onvolledigheden op geen enkele wijze aansprakelijk zijn.
19.5 VC is nimmer aansprakelijk voor enige schade van welke aard ook verband houdende met (a) het tijdelijk niet, niet juist of niet volledig beschikbaar zijn van de Website of de Programmatuur, (b) met het (niet) functioneren van programmatuur van Afnemer, Gebruiker of van derden, van apparatuur van Xxxxxxx, Gebruiker, VC of derden, of van internetverbindingen van Afnemer, Gebruiker, VC of derden, of (c) verband houdende met het niet juist, niet volledig of niet tijdig verzenden of ontvangen van gegevens die door middel van de Programmatuur bij VC worden geplaatst.
19.6 Onverminderd hetgeen hiervoor is bepaald, is VC voor Diensten die zij van derden heeft betrokken, niet verder aansprakelijk dan deze derden jegens VC.
19.7 Voor zover nakoming door VC niet blijvend onmogelijk is, ontstaat aansprakelijkheid van VC wegens een toerekenbare tekortkoming in de nakoming van een verbintenis slechts indien Afnemer VC onverwijld in gebreke heeft gesteld onder nauwkeurige opgave van de aard van de tekortkoming en daarbij een redelijke termijn voor herstel van de tekortkoming heeft gesteld en VC ook na verloop van die termijn toerekenbaar tekort blijft schieten in de nakoming van haar verbintenis.
19.8 Afnemer zal VC vrijwaren voor iedere aanspraak van een derde jegens VC (waaronder licentiegevers van Afnemer en Gebruikers) met betrekking tot door VC geleverde of te leveren
Diensten. Afnemer dient de redelijke kosten van verweer tegen aanspraken van derden aan VC te vergoeden.
19.9 Afnemer erkent en aanvaardt dat de hoogte van de Vergoeding is vastgesteld met inachtneming van het bepaalde in dit artikel.
Artikel 20 - Toepasselijk recht en geschillen
20.1 De rechtsverhouding tussen Partijen wordt beheerst door het Nederlandse recht. De toepasselijkheid van het Weens Koopverdrag is uitdrukkelijk uitgesloten.
20.2 Alle geschillen tussen Partijen die niet minnelijk kunnen worden opgelost zullen worden beslecht door de Rechtbank Midden-Nederland, locatie Utrecht.
Artikel 21 – Wijzigingen
21.1 VC is te allen tijde bevoegd de Voorwaarden te wijzigen. De meest recente versie van de Voorwaarden wordt altijd op xxx.xxxxxxxxxxxxx.xxx geplaatst. Afnemer heeft gedurende 30 dagen na ontvangst van de kennisgeving van de wijzigingen het recht de Overeenkomst op te zeggen tegen de in de kennisgeving genoemde ingangsdatum, bij gebreke waarvan Xxxxxxx geacht wordt te hebben
ingestemd met de wijzigingen.
Annex A – Verwerkersovereenkomst
PARTIJEN :
I: Afnemer, hierna te noemen " Verwerkingsverantwoordelijke "; II: VC, hierna te noemen " Verwerker ";
hierna gezamenlijk tevens te noemen " Partijen " en ieder afzonderlijk " Partij ".
OVERWEGINGEN:
A. Verwerkingsverantwoordelijke en Verwerker zijn een Overeenkomst aangegaan betreffende gebruik door Verwerkingsverantwoordelijke van de door Verwerker aangeboden Programmatuur en/of
Diensten, die ertoe leidt dat Xxxxxxxxx in opdracht van Verwerkingsverantwoordelijke Persoonsgegevens (zoals hierna gedefinieerd), Verwerkt;
B. Verwerkingsverantwoordelijke gebruikt de Programmatuur en/of Diensten onder meer ten behoeve van haar Gebruikers;
C. Verwerkingsverantwoordelijke en Verwerker wensen in deze verwerkersovereenkomst de
wederzijdse rechten en verplichtingen voor de Verwerking van Persoonsgegevens door Verwerker vast te leggen overeenkomstig de toepasselijke Privacywetgeving.
PARTIJEN ZIJN HET VOLGENDE OVEREENGEKOMEN :
1. DEFINITIES
Begrippen die in deze verwerkersovereenkomst met een hoofdletter worden aangeduid en die in de Algemene Leveringsvoorwaarden zijn gedefinieerd, hebben dezelfde betekenis, tenzij in deze verwerkersovereenkomst een andere definitie is opgenomen. Begrippen die in deze verwerkersovereenkomst met een hoofdletter worden aangeduid en die niet in de Algemene Leveringsvoorwaarden zijn gedefinieerd, hebben de daaraan hieronder toegekende betekenis:
AVG: Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming);
Betrokkene: de levende natuurlijke persoon op wie een Persoonsgegeven betrekking heeft, zoals personeel, contacten, vertegenwoordigers en leveranciers van Verwerkingsverantwoordelijke;
Onderliggende Overeenkomst: de Overeenkomst zoals gedefinieerd in artikel 1 van deze algemene
leveringsvoorwaarden, waarbij Verwerkingsverantwoordelijke aan Xxxxxxxxx opdracht heeft gegeven om Verwerkingen te verrichten;
Overeenkomst: deze verwerkersovereenkomst;
Persoonsgegevens: elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon als bedoeld in de toepasselijke Privacywetgeving dat Verwerker op grond van de Onderliggende Overeenkomst Verwerkt of dient te Verwerken, zoals nader omschreven in Annex A-1;
Privacywetgeving: Alle toepasselijke wet- en regelgeving met betrekking tot de Verwerking en bescherming van persoonsgegevens, waaronder maar niet beperkt tot de AVG en de Uitvoeringswet AVG;
Verwerken/Verwerking: alle handelingen of reeks handelingen uitgevoerd met betrekking tot
Persoonsgegevens of een geheel van Persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen,
raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van Persoonsgegevens.
2. Toepasselijkheid
2.1. Tenzij Partijen anders schriftelijk zijn overeengekomen, zijn de bepalingen van deze Overeenkomst van toepassing op iedere Verwerking door Verwerker op grond van de Onderliggende Overeenkomst.
3. Verwerking door de verwerker
3.1. Verwerker verwerkt de Persoonsgegevens in het kader van de Onderliggende Overeenkomst uitsluitend in opdracht van Verwerkingsverantwoordelijke, behoudens (i) afwijkende wettelijke verplichtingen en (ii) een afwijkende regeling in deze Overeenkomst of de Onderliggende Overeenkomst.
3.2. Verwerker verwerkt gegevens ten behoeve van Verwerkingsverantwoordelijke, overeenkomstig diens schriftelijke instructies en onder diens verantwoordelijkheid en op de wijze vastgelegd in de Onderliggende Overeenkomst, waaronder mede wordt begrepen het opsporen van bugs in computerprogrammatuur en het leveren van ondersteuningsdiensten.
3.3. Verwerkingsverantwoordelijke heeft zeggenschap over het doel en de middelen voor de Verwerking van Persoonsgegevens, het gebruik van de Persoonsgegevens, de verstrekking aan derden en de duur van de opslag van Persoonsgegevens, een en ander zoals nader omschreven in de Onderliggende Overeenkomst.
3.4. Verwerker dient zorg te dragen voor de naleving van de voorwaarden die op grond van de toepasselijke Privacywetgeving worden gesteld aan het Verwerken van Persoonsgegevens.
3.5. Verwerker verschaft enkel toegang tot de Persoonsgegevens aan haar werknemers voor zover dit nodig is voor het verrichten van de diensten op grond van de Onderliggende Overeenkomst.
3.6. Verwerker zal geen Persoonsgegevens aan een derde, niet zijnde door Verwerker inschakelde subverwerker, verstrekken of ter beschikking stellen tenzij op grond van een uitdrukkelijke schriftelijke opdracht van Verwerkingsverantwoordelijke of op bevel van een gerechtelijke of bestuurlijke instantie, op voorwaarde dat Verwerker in dat geval Verwerkingsverantwoordelijke binnen twee werkdagen na ontvangst van een dergelijk bevel daarvan in kennis stelt om Verwerkingsverantwoordelijke zodoende in staat te stellen daartegen een haar ter beschikking staand rechtsmiddel in te stellen.
3.7. Indien Verwerker van oordeel is dat zij op grond van een wettelijke verplichting Persoonsgegevens ter beschikking dient te stellen aan een daartoe bevoegde instantie zal zij daar niet toe overgaan, dan na overleg met Verwerkingsverantwoordelijke. Zij zal Verwerkingsverantwoordelijke tijdig in kennis stellen van de wettelijke verplichting.
3.8. Verwerker dient Verwerkingsverantwoordelijke in kennis te stellen van alle verzoeken met betrekking tot Persoonsgegevens die rechtstreeks van een Betrokkene zijn ontvangen, waaronder maar niet beperkt tot verzoeken tot inzage, rectificatie, wissing, beperking van de verwerking of overdracht van de
Persoonsgegevens. Verwerker geeft aan een dergelijk verzoek alleen gevolg indien Verwerkingsverantwoordelijke Verwerker daartoe schriftelijk opdracht heeft gegeven. Verwerker zal de Verwerkingsverantwoordelijke door middel van passende technische en organisatorische maatregelen op haar eerste verzoek alle medewerking verlenen bij het vervullen van diens plicht om verzoeken om uitoefening van de vastgestelde rechten van de Betrokkenen te beantwoorden.
3.9. Xxxxxxxxx stelt op verzoek van Verwerkingsverantwoordelijke de informatie ter beschikking die redelijkerwijs nodig is om de nakoming van de verplichtingen van Verwerkingsverantwoordelijke als neergelegd in deze Overeenkomst en artikel 28 AVG aan te tonen, met ingang van 25 mei 2018.
3.10. Verwerker stelt de Verwerkingsverantwoordelijke schriftelijk in kennis indien een instructie naar het redelijk oordeel van Verwerker inbreuk oplevert op de toepasselijke Privacywetgeving.
3.11. Verwerkingsverantwoordelijke geeft Verwerker hierbij algemene toestemming om derden in te schakelen bij de uitvoering van deze Overeenkomst, zoals gespecificeerd in de Onderliggende Overeenkomst. Verwerker zal er voor zorgdragen dat aan ingeschakelde derden dezelfde verplichtingen worden opgelegd als omschreven in deze Overeenkomst, voor zover zij bij de Verwerking van Persoonsgegevens betrokken zijn. Verwerker zal in die gevallen een (sub)verwerkersovereenkomst aangaan met deze derden.
3.12. Indien persoonsgegevens door derden partijen buiten de EU worden verwerkt, komen partijen overeen dat Verwerker gerechtigd is namens Afnemer de wettelijke grondslag voor deze verwerking te
waarborgen gebruikmakend van gebruikelijke wettelijke overeenkomsten zoals EU Model Contracten. Een te allen tijde bijgewerkte lijst van derden is beschikbaar op het Visma Trust Centre: xxxxx://xxx.xxxxx.xxx/xxxxx-xxxxxx/xxxxxxxxxxxx/
3.13. VC zal Gebruiker bij op de hoogte stellen van voorgenomen wijzigingen in de in te schakelen derden partijen. Afnemer kan op basis van redelijke gronden bezwaar aantekenen tegen het inschakelen van een derde partij. Gegeven de aard van de Programmatuur is de Afnemer niet gerechtigd het gebruik van een derde partij tegen te houden.
3.14. Verwerker zal de Persoonsgegevens verkregen van de Verwerkingsverantwoordelijke geheim houden zoals omschreven in de Onderliggende Overeenkomst.
3.15. Deze Overeenkomst is niet van toepassing in het geval Verwerker een separate overeenkomst aangaat met een Gebruiker en in het kader van deze separate overeenkomst Persoonsgegevens verwerkt in de hoedanigheid van verwerkingsverantwoordelijke.
4. Meldplicht data lekken
4.1. Verwerker dient Verwerkingsverantwoordelijke, onverwijld en in ieder geval uiterlijk binnen 48 uur nadat Xxxxxxxxx ervan kennis heeft gekregen, in kennis te stellen van iedere inbreuk op de beveiliging die betrekking heeft of kan hebben op de Verwerking van Persoonsgegevens. De door Verwerker aan Verwerkings-verantwoordelijke te verstrekken informatie kan het volgende omvatten:
(i) de aard van de inbreuk, waar mogelijk onder vermelding van de categorieën van Betrokkenen in kwestie en, bij benadering, het aantal betrokkenen in kwestie;
(ii) de (mogelijk) getroffen Persoonsgegevens en, bij benadering, het aantal getroffen Persoonsgegevens in kwestie;
(iii) de vastgestelde en verwachte gevolgen van de inbreuk voor de Verwerking van de Persoonsgegevens en de daarbij betrokken personen;
(iv) de maatregelen die Verwerker heeft getroffen en zal treffen om de inbreuk in verband met de
Persoonsgegevens aan te pakken, waaronder, in voorkomend geval, de maatregelen ter beperking van de eventuele negatieve gevolgen van de inbreuk.
4.2. Verwerker zal maatregelen treffen die redelijkerwijs nodig zijn om de (mogelijke) schade te beperken en Verwerkingsverantwoordelijke ondersteunen bij meldingen aan Xxxxxxxxxxx en/of autoriteiten.
5. Beveiligingsmaatregelen en inspectie
5.1. Verwerker bevestigt passende technische en organisatorische maatregelen, zoals op hoofdlijnen omschreven ten aanzien van het gebruikte platform in Annex A-2, te hebben genomen om
Persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige Verwerking. Deze maatregelen zorgen voor een passend beveiligingsniveau gelet op de stand van de techniek, de uitvoeringskosten, alsook gelet op de aard, de omvang, context en verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico's die Verwerking van de Persoonsgegevens die de
Verwerker Verwerkt met zich meebrengen voor de rechten en vrijheden van de Betrokkenen. Verwerker zal hierbij voor zover van toepassing de beveiligingsmaatregelen als genoemd in artikel 32 lid 1 sub a tot en met d AVG treffen.
5.2. Verwerker zal meewerken aan een audit door de Verwerkingsverantwoordelijke of een onafhankelijke auditor/controleur ingeschakeld door de Verwerkingsverantwoordelijke in verband met de verwerkingsactiviteiten die onder deze Overeenkomst vallen. De Verwerkingsverantwoordelijke of auditor/controleur zal enkel toegang verkrijgen tot de Persoonsgegevens van de Verwerkingsverantwoordelijke uit hoofde van deze Overeenkomst.
5.3. Indien een onafhankelijke auditor/controleur de audit uitvoert, zal deze een door Verwerker goedgekeurde geheimhoudingsverklaring dienen te ondertekenen en versturen naar Verwerker voordat de audit uitgevoerd zal worden. De kosten voor de audit en alle andere bijkomende kosten in verband met deze audit, komen voor rekening van de Verwerkingsverantwoordelijke. De audit mag, voor zover rechtens
toelaatbaar, hoogstens eenmaal per jaar worden uitgevoerd en dient plaats te vinden op een werkdag tijdens normale werkuren en zal niet meer tijd in beslag nemen dan hooguit een (1) werkdag.
Verwerkingsverantwoordelijke zal de bedrijfsvoering zo min mogelijk verstoring bij de uitvoering van een audit.
5.4. Deze audit zal dertig (30) dagen van te voren aangekondigd op schriftelijke wijze inclusief vermelding van het specifieke onderwerp van de audit zodat Verwerker ervoor kan zorgen dat de audit zo soepel mogelijk verloopt. De Verwerkingsverantwoordelijke zal de resultaten van de audit delen met Verwerker. Indien uit de audit blijkt dat Verwerker de Verwerkersovereenkomst op materiële wijze heeft geschonden, zullen
Partijen in overleg treden over het verhelpen van deze schending(en). De Verwerkingsverantwoordelijke mag de resultaten van de audit niet delen met derden of anderszins openbaar maken zonder de voorgaande schriftelijke toestemming van Verwerker.
6. Verplichtingen verwerkingsverantwoordelijke
6.1. Verwerkingsverantwoordelijke is ten aanzien van de Verwerking van Persoonsgegevens krachtens deze Overeenkomst de 'Verwerkingsverantwoordelijke'.
6.2. Verwerkingsverantwoordelijke gaat ermee akkoord en staat er voor in dat de Verwerking van de Persoonsgegevens overeenkomstig de Overeenkomst en de Onderliggende Overeenkomst in overeenstemming is met toepasselijke Privacywetgeving.
7. Aansprakelijkheid
7.1. Verwerker is aansprakelijk voor alle schade voortvloeiende uit of verband houdend met het niet-nakomen van deze Overeenkomst dan wel handelen in strijd met de toepasselijke Privacywetgeving, met dien verstande dat haar aansprakelijkheid is beperkt conform het bepaalde in de Onderliggende Overeenkomst.
8. Beëindiging
8.1. De Overeenkomst is voor onbepaalde tijd aangegaan en eindigt op het tijdstip dat de Onderliggende Overeenkomst eindigt. Indien geen Onderliggende Overeenkomst is gesloten geldt als ingangsdatum de datum van ondertekening van deze Overeenkomst.
8.2. Verplichtingen uit deze Overeenkomst welke naar hun aard bestemd zijn om ook na het einde van deze Overeenkomst voort te duren, blijven na het einde van deze Overeenkomst bestaan. Tot deze verplichtingen behoren de bepalingen over de geheimhouding van de persoonsgegevens, toepasselijk recht en geschillenbeslechting.
9. Deelbaarheid
9.1. Indien één of meer bepalingen van deze Overeenkomst niet rechtsgeldig blijkt te zijn, zal de Overeenkomst voor het overige van kracht blijven. Partijen zullen over de bepalingen welke niet rechtsgeldig zijn overleg plegen, teneinde een vervangende regeling te treffen die wel rechtsgeldig is en zoveel mogelijk aansluit bij de strekking van de te vervangen regeling.
Annex A-1: Persoonsgegevens
Categorieën
- Medewerkers accountants-/administratiekantoor
- Medewerkers, contactpersonen en de financiële administratie van klanten van het accountants-/administratiekantoor
- Externe stakeholders (bijvoorbeeld medewerkers van banken)
Persoonlijke data
- (Bedrijfs)Naam
- E-mailadres
- Geslacht
- Telefoonnummer
- NAW-gegevens (straat, huisnummer, toevoeging, postcode en plaats)
- KvK-nummer
- Profielfoto
- IP-adres
- Factuurgegevens
- Financiële data (in het geval van bijvoorbeeld een eenmanszaak)
- Grootboekrekeningen
- Grootboekmutaties en eventueel gekoppelde documenten
- Gewerkte uren
- Salaris
Annex A-2: Beveiligingsmaatregelen
De beveiligingsmaatregelen op hoofdlijnen zoals gerefereerd in artikel 5.1 van Annex 1 staan beschreven op xxx.xxxxxxxxxxxxx.xxx/xxxxxxxxxxxxxxxxxxxxxxx