Artikel 1: Definities.
Artikel 1: Definities.
In deze algemene voorwaarden worden de hiernavolgende termen in de navolgende betekenis gebruikt, tenzij uitdrukkelijk anders is aangegeven.
1.1 Opdrachtnemer: ROIpartners.
1.2 Opdrachtgever: De wederpartij van Opdrachtnemer.
1.3 Overeenkomst: De overeenkomst tot dienstverlening.
1.4 Partijen: Opdrachtgever en Opdrachtnemer gezamenlijk.
1.5 Offerte: Een schriftelijk aanbod van Opdrachtnemer zoals dat aan Opdrachtgever is verstrekt en toegelicht.
1.6 Overeenkomst: Een door partijen ondertekend document waarin de afspraken met betrekking tot de door Opdrachtnemer te verrichten - en de door Opdrachtgever te aanvaarden werkzaamheden zijn vastgelegd.
Artikel 2: Algemeen.
2.1 Deze voorwaarden gelden voor iedere aanbieding, offerte en overeenkomst tussen Opdrachtnemer en een Opdrachtgever waarop Opdrachtnemer deze voorwaarden van toepassing heeft verklaard, voor zover van deze voorwaarden niet door partijen uitdrukkelijk en schriftelijk is afgeweken.
2.2 De onderhavige voorwaarden zijn eveneens van toepassing op alle overeenkomsten met Opdrachtnemer, voor de uitvoering waarvan derden dienen te worden betrokken.
2.3 Eventuele afwijkingen op deze algemene voorwaarden zijn slechts geldig indien deze uitdrukkelijk schriftelijk zijn overeengekomen.
2.4 De toepasselijkheid van eventuele inkoop of andere voorwaarden van Opdrachtgever wordt uitdrukkelijk van de hand gewezen.
2.5 Indien een of meerdere der bepalingen in deze algemene voorwaarden nietig zijn of vernietigd mochten worden, blijven de overige bepalingen van deze algemene voorwaarden volledig van toepassing. Opdrachtnemer en Opdrachtgever zullen alsdan in overleg treden teneinde nieuwe bepalingen ter vervanging van de nietige c.q. vernietigde bepalingen overeen te komen, waarbij indien en voor zoveel mogelijk het doel en de strekking van de oorspronkelijke bepaling in acht worden genomen.
Artikel 3: Offerte.
3.1 Een offerte van Opdrachtnemer is, voor Opdrachtgever, vrijblijvend tenzij in de offerte schriftelijk uitdrukkelijk anders wordt vermeld.
3.2 Een offerte is 30 dagen geldig gerekend vanaf dagtekening van de offerte tenzij in de offerte anders is aangegeven.
3
3.3 Opdrachtnemer is aan de inhoud van een offerte gebonden wanneer Opdrachtgever binnen 30 dagen na dagtekening van de offerte zijn akkoord met de volledige offerte schriftelijk kenbaar maakt. Indien deze schriftelijke kennisgeving na 30 dagen plaatsvindt heeft Opdrachtnemer het recht om af te wijken van de offerte.
3.4 Opdrachtgever erkent dat de offerte juist en volledig weergeeft wat de werkzaamheden zijn die Opdrachtnemer voor Opdrachtgever zal gaan verrichten en wat Opdrachtgever mag verwachten tenzij hier, schriftelijk, van wordt afgeweken in de overeenkomst.
Artikel 4: Overeenkomst en opzegging.
4.1 Een door Opdrachtgever, schriftelijk, voor akkoord bevestigde offerte wordt door Opdrachtnemer vastgelegd in een overeenkomst.
4.2 Een overeenkomst heeft slechts werkende kracht indien zij door beide partijen is ondertekend.
4.3 Een overeenkomst wordt aangegaan voor onbepaalde tijd tenzij partijen uitdrukkelijk en schriftelijk in de overeenkomst anders zijn overeengekomen. In de overeenkomst voor onbepaalde tijd wordt de feitelijk datum van de aanvang van de werkzaamheden vernoemd.
4.4. Indien een overeenkomst wordt aangegaan voor bepaalde tijd komen partijen een feitelijke datum van aanvang én beëindiging van de werkzaamheden overeen.
4.5 Een overeenkomst voor onbepaalde tijd is voor ieder der partijen opzegbaar. Opzegging van een overeenkomst voor onbepaalde tijd geschiedt per aangetekende post en met inachtneming van een opzeggingstermijn van 2 kalendermaanden. Met inachtneming van deze opzegtermijn eindigt de overeenkomst 2 kalendermaanden na de datum van aantekening van de opzegging.
4.6 Indien een overeenkomst voor bepaalde tijd door partijen stilzwijgend wordt voortgezet nadat de looptijd van de overeenkomst is verstreken, dan wordt deze geacht te zijn voortgezet in een overeenkomst voor onbepaalde tijd.
4.7 De overeenkomst voor bepaalde tijd kan worden afgekocht tegen 40% van het resterende totaalbedrag, over de resterend periode dat het contract nog geldig is.
Artikel 5: Bedragen.
5.1 Alle bedragen zijn in euro’s en exclusief omzetbelasting (BTW) en andere heffingen welke van overheidswege worden opgelegd tenzij anders overeengekomen.
5.2 Opdrachtnemer behoudt zich het recht voor eenmaal per jaar een inflatiecorrectie toe te passen.
3
Artikel 6: Betaling.
6.1 Op de door Opdrachtnemer, in de offerte en de overeenkomst aangegeven wijze, dient de betaling te geschieden binnen 14 dagen na factuurdatum.
6.2 Na het verstrijken van de betalingstermijn van 14 dagen na factuurdatum is Opdrachtgever zonder nadere ingebrekestelling in verzuim. Vanaf het moment dat het verzuim intreedt is Opdrachtgever over het opeisbare bedrag een contractuele rente van 1% per maand verschuldigd.
6.3 Wanneer Opdrachtgever in gebreke of in verzuim is met het nakomen van één of meer van zijn betalingsverplichtingen komen alle kosten ter verkrijging hiervan voor rekening van Opdrachtgever.
6.4 In geval van faillissement, liquidatie of surseance van betaling zijn de vorderingen van Opdrachtnemer op Opdrachtgever en de verplichtingen van Opdrachtgever jegens Opdrachtnemer direct opeisbaar.
6.5 Door Opdrachtgever gedane betalingen strekken steeds ter afdoening in de eerste plaats van alle verschuldigde rente en kosten, in de tweede plaats van opeisbare facturen die het langst open staan, ook indien Opdrachtgever aangeeft dat de voldoening betrekking heeft op een latere factuur.
6.6. Indien Opdrachtgever verzuimt aan zijn betalingsverplichtingen te voldoen is Opdrachtnemer gerechtigd zijn werkzaamheden op te schorten en/of te staken, waaronder tevens de werkzaamheden vallen uit hoofde van andere overeenkomsten dan degene waarmee Opdrachtgever in verzuim is.
Artikel 7: Incassokosten.
7.1 Is Opdrachtgever in gebreke of in verzuim met het nakomen van één of meer van zijn verplichtingen, dan komen alle redelijke kosten ter verkrijging van voldoening buiten rechte voor rekening van Opdrachtgever. In ieder geval is Opdrachtgever in het geval van een geldvordering incassokosten verschuldigd. De incassokosten worden berekend overeenkomstig de wettelijke bepalingen, meer in het bijzonder op grond van de per 1 juli 2012 inwerking getreden Wet normering buitengerechtelijke incassokosten en het bijbehorende Besluit.
7.2 Indien Opdrachtnemer hogere kosten heeft gemaakt dan krachtens artikel 7.1 genormeerd, welke redelijkerwijs noodzakelijk waren, komen ook deze voor vergoeding in aanmerking.
7.3 De eventuele gemaakte redelijke gerechtelijke en executiekosten komen eveneens voor rekening van Opdrachtgever.
3
7.4 Opdrachtgever is over de gemaakte incassokosten wettelijk rente verschuldigd.
Artikel 8: Wijziging en meerwerk.
8.1 Indien Opdrachtnemer op verzoek van Opdrachtgever of op zijn eigen verzoek, met voorafgaande instemming van Opdrachtgever, werkzaamheden of andere prestaties heeft verricht die buiten de inhoud of omvang van de overeenkomst vallen, zullen deze werkzaamheden of prestaties door Opdrachtgever worden vergoed volgens de gebruikelijke tarieven van Opdrachtnemer.
Opdrachtnemer is nimmer verplicht aan een dergelijk verzoek te voldoen en hij kan verlangen dat daarvoor een afzonderlijke schriftelijke overeenkomst wordt gesloten.
8.2 Voor zover voor de dienstverlening een vaste prijs is afgesproken zal Opdrachtnemer Opdrachtgever desgevraagd tevoren schriftelijk informeren over de financiële consequenties van het meerwerk.
Artikel 9: Uitvoering.
9.1 Opdrachtnemer zal de overeenkomst naar goed inzicht en beste vermogen uitvoeren.
9.2 Opdrachtnemer kan niet garanderen dat met de door hem uitgevoerde werkzaamheden immer het door Opdrachtgever gewenste resultaat bereikt wordt.
9.3 Opdrachtgever zal alle gegevens, waarvan Opdrachtnemer aangeeft dat deze voor het uitvoeren van zijn werkzaamheden noodzakelijk zijn, op tijd aan Opdrachtnemer verstrekken. Indien de benodigde gegevens, die nodig zijn voor de uitvoering van de overeenkomst, niet tijdig aan Opdrachtnemer zijn verstrekt heeft Opdrachtnemer het recht de uitvoering van de overeenkomst op te schorten.
9.4 Indien overeengekomen is dat de overeenkomst in fasen wordt uitgevoerd kan Opdrachtnemer de uitvoering van de onderdelen uit een latere fase opschorten totdat de Opdrachtgever de resultaten van de voorafgaande fase heeft goedgekeurd en/of betaald.
Artikel 10: Voltooiing.
10.1 Wanneer in de overeenkomst een termijn overeengekomen is voor de voltooiing van bepaalde werkzaamheden is dit te allen tijde een indicatieve termijn maar nooit een fatale termijn.
10.2 Indien Opdrachtnemer, ongeacht de omstandigheden en oorzaken, verwacht een termijn te overschrijden zal Opdrachtnemer Opdrachtgever hiervan zo spoedig mogelijk in kennis stellen.
Artikel 11: Geheimhouding.
11.1 Geheimhouding van alle vertrouwelijke informatie, die partijen in het kader van de overeenkomst van elkaar hebben verkregen, is verplicht voor partijen. Informatie is vertrouwelijk indien dit door de andere partij is medegedeeld of als dit redelijkerwijs voortvloeit uit de aard van de informatie.
3
11.2 Opdrachtnemer heeft het recht om de naam en het logo van Opdrachtgever, geleverde werkzaamheden en opgeleverde resultaten te gebruiken als referentie.
Artikel 12: Exclusiviteit.
12.1 Voor de duur van de overeenkomst verleent Opdrachtgever aan Opdrachtnemer het exclusieve recht de toegewezen opdracht uit te voeren.
Artikel 13: Intellectuele eigendom.
13.1 Alle intellectuele eigendomsrechten die betrekking hebben op en/of het resultaat zijn van de door de Opdrachtnemer verleende diensten rusten bij Opdrachtnemer. Opdrachtgever verkrijgt uitsluitend de gebruiksrechten die bij deze voorwaarden en de wet uitdrukkelijk worden toegekend. Ieder ander of verdergaand recht van Opdrachtgever is uitgesloten.
13.2 De door Opdrachtnemer verstrekte stukken aan Opdrachtgever zijn uitsluitend bestemd om te worden gebruikt door Opdrachtgever. Het is Opdrachtgever niet toegestaan om verkregen informatie openbaar te maken en/of te verveelvoudigen in welke vorm dan ook. Hieronder wordt onder andere verstaan het bewerken, verkopen, het ter beschikking stellen, verspreiden en het - al dan niet na bewerking - integreren in netwerken, uitgezonderd dat een dergelijke openbaarmaking en/of verveelvoudiging schriftelijk door Opdrachtnemer is toegestaan en/of een dergelijke openbaarmaking en/of verveelvoudiging voortvloeit uit de aard van de overeenkomst met Opdrachtnemer.
13.3 Alle door Opdrachtnemer geleverde informatie blijft eigendom van Opdrachtnemer. Na afloop van de overeenkomst kan Opdrachtnemer Opdrachtgever verzoeken geleverde informatie zoals rapportages en documenten retour te zenden.
13.4 Opdrachtnemer behoudt het recht de vergaarde kennis die bij uitvoering van de werkzaamheden tot stand is gekomen te gebruiken voor andere doeleinden voor zover hierbij geen vertrouwelijke informatie van Opdrachtgever aan derden wordt verstrekt.
13.5 Opdrachtgever vrijwaart Opdrachtnemer voor de aanspraken van derden inzake intellectuele eigendomsrechten.
Artikel 14: Overmacht.
14.1. Partijen zijn niet gehouden tot het nakomen van enige verplichting, indien zij daartoe gehinderd worden als gevolg van een omstandigheid die niet is te wijten aan schuld, en nog krachtens de wet, een rechtshandeling of in het verkeer geldende opvattingen voor hun rekening komt.
14.2. Onder overmacht wordt in deze algemene voorwaarden verstaan naast hetgeen daaromtrent in de wet en jurisprudentie wordt begrepen, alle van buiten komende oorzaken, voorzien of nietvoorziend, waarop Xxxxxxxxxxxxx geen invloed kan uitoefenen, doch waardoor Opdrachtnemer niet in staat is de verplichtingen na te komen.
3
14.3 Opdrachtnemer heeft ook het recht zich op overmacht te beroepen, indien de omstandigheid die (verdere) nakoming verhindert, intreedt nadat Xxxxxxxxxxxxx zijn verplichtingen had moeten nakomen.
14.4. Voor zoveel Opdrachtnemer ten tijde van het intreden van overmacht inmiddels gedeeltelijk zijn verplichtingen uit de overeenkomst is nagekomen of deze zal kunnen nakomen, en aan het nagekomen respectievelijk na te komen gedeelte zelfstandige waarde toekomt, is Opdrachtnemer gerechtigd om het reeds nagekomen respectievelijk na te komen gedeelte separaat te declareren. Opdrachtgever is gehouden deze declaratie te voldoen als ware het een afzonderlijke overeenkomst.
Artikel 15: Aansprakelijkheid
15.1 Indien de uitvoering van een opdracht door Opdrachtnemer mocht leiden tot een betaling op grond van een ongedaanmakingsverbintenis en/of op grond van aansprakelijkheid, dan zal de totale betaling [op grond van een ongedaanmakingsverbintenis en/of op grond van aansprakelijkheid] steeds beperkt zijn tot het bedrag dat in het desbetreffende geval door de verzekeraar onder de toepasselijke aansprakelijkheidsverzekering van Opdrachtnemer wordt uitgekeerd, met inbegrip van het eigen risico dat Opdrachtnemer in het desbetreffende geval in verband met die aansprakelijkheidsverzekering draagt.
15.2 In het geval – om welke reden dan ook – geen uitkering op grond van de in artikel 15.1 bedoelde aansprakelijkheidsverzekering mocht plaatsvinden, zal de totale betaling van Opdrachtnemer voor directe schade in geen geval meer bedragen dan het bedrag, dat voor de werkzaamheden in verband waarmee de vordering is ontstaan, door de Opdrachtgever aan Opdrachtnemer is betaald. De bovenstaande beperking van aansprakelijkheid zal niet worden ingeroepen wanneer schade een gevolg is van opzet of grove schuld. Elke aansprakelijkheid van werknemers van Opdrachtnemer is uitgesloten.
15.3 Aansprakelijkheid voor indirecte schade of gevolgschade wordt onder alle omstandigheden uitgesloten.
15.4 Claims in verband met beweerdelijke aansprakelijkheid van Opdrachtnemer dienen zo spoedig mogelijk schriftelijk en gemotiveerd te worden ingediend. Onverminderd het bepaalde in artikel 6:89 BW, vervalt het recht op schadevergoeding in ieder geval 12 maanden na de gebeurtenis waaruit de schade direct of indirect voortvloeit en waarvoor Opdrachtnemer aansprakelijk is.
15.5 De uitvoering van de overeenkomst van opdracht geschiedt uitsluitend ten behoeve van de Opdrachtgever. Derden kunnen aan de inhoud van de overeenkomst van opdracht, noch aan de verrichte werkzaamheden enig recht ontlenen, ook niet wanneer zij direct of indirect als belanghebbende bij het resultaat van de werkzaamheden zijn aan te merken. Opdrachtgever vrijwaart Opdrachtnemer voor vorderingen van derden jegens Opdrachtnemer wegens schade.
3
Artikel 16: Toepasselijk recht.
16.1 Partijen zullen eerst een beroep op de rechter doen nadat zij zich tot het uiterste hebben ingespannen een geschil in onderling overleg te beslechten.
16.2 Op elke overeenkomst tussen Opdrachtnemer en de Opdrachtgever is Nederlands recht van toepassing.
Bijlage: Verwerkersovereenkomst
Deze Verwerkersovereenkomst is een bijlage bij “Algemene voorwaarden” (hierna: de Hoofdovereenkomst) tussen Opdrachtgever (hierna: Verwerkingsverantwoordelijke) en ROIpartners (hierna: Verwerker).
Artikel 1. Doeleinden van verwerking
1.1. Verwerker verbindt zich onder de voorwaarden van deze Verwerkersovereenkomst in opdracht van Verwerkingsverantwoordelijke persoonsgegevens te verwerken. Verwerking zal uitsluitend plaatsvinden in het kader van de Hoofdovereenkomst en wel voor het in de ‘cloud’ opslaan van gegevens van Verwerkingsverantwoordelijke, en bijbehorende online diensten, het verrichten van Public Relations- en marketingactiviteiten voor Verwerkingsverantwoordelijke, plus die doeleinden die daarmee redelijkerwijs samenhangen of die met nadere instemming worden bepaald.
1.2. De persoonsgegevens die door Verwerker in het kader van de werkzaamheden als bedoeld in het vorige lid worden verwerkt en de categorieën van de betrokkenen van wie deze afkomstig zijn, zijn opgenomen in Bijlage 1. Verwerker zal de persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteld. Verwerkingsverantwoordelijke zal Verwerker op de hoogte stellen van de verwerkingsdoeleinden voor zover deze niet reeds in deze Verwerkersovereenkomst zijn genoemd. Verwerker mag echter de persoonsgegevens gebruiken voor kwaliteitsdoeleinden, zoals het enquêteren van de betrokkenen of het doen van wetenschappelijk of statistisch onderzoek naar de kwaliteit van haar dienstverlening.
1.3. De in opdracht van Verwerkingsverantwoordelijke te verwerken persoonsgegevens blijven eigendom van Verwerkingsverantwoordelijke en/of de betreffende betrokkenen.
Artikel 2. Verplichtingen Verwerker
2.1. Ten aanzien van de in artikel 1 genoemde verwerkingen zal Verwerker zorg dragen voor de naleving van de toepasselijke wet- en regelgeving, waaronder in ieder geval begrepen de wet- en regelgeving op het gebied van de bescherming van persoonsgegevens, zoals de Algemene Verordening Gegevensbescherming.
2.2. Verwerker zal Verwerkingsverantwoordelijke, op diens eerste verzoek daartoe, informeren over de door haar genomen maatregelen aangaande haar verplichtingen onder deze Verwerkersovereenkomst.
2.3. De verplichtingen van de Verwerker die uit deze Verwerkersovereenkomst voortvloeien, gelden ook voor degenen die persoonsgegevens verwerken onder het gezag van Verwerker,
3
waaronder begrepen maar niet beperkt tot werknemers, in de ruimste zin van het woord.
2.4. De Verwerker zal de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke in strijd is met de in lid 1 bedoelde wetgeving.
2.5. Verwerker zal, voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkingsverantwoordelijke ten behoeve van het uitvoeren van
gegevensbeschermingseffectbeoordelingen (PIA’s).
2.6. De Verwerker zal conform artikel 30 AVG een register van alle categorieën van verwerkingsactiviteiten voeren, die zij ten behoeve van Verwerkingsverantwoordelijke verricht onder deze Verwerkersovereenkomst. Op verzoek zal de Verwerker de Verwerkingsverantwoordelijke hier inzage in verschaffen.
Artikel 3. Doorgifte van persoonsgegevens
3.1. Verwerker mag de persoonsgegevens verwerken in landen binnen de Europese Unie. Doorgifte naar landen buiten de Europese Unie is verboden.
Artikel 4. Verdeling van verantwoordelijkheid
4.1. De toegestane verwerkingen zullen handmatig door medewerkers van Verwerker worden uitgevoerd.
4.2. Verwerker is louter verantwoordelijk voor de verwerking van de persoonsgegevens onder deze Verwerkersovereenkomst, overeenkomstig de instructies van Verwerkingsverantwoordelijke en onder de uitdrukkelijke (eind-)verantwoordelijkheid van Verwerkingsverantwoordelijke. Voor de overige verwerkingen van persoonsgegevens, waaronder in ieder geval begrepen, maar niet beperkt tot, de verzameling van de persoonsgegevens door de Verwerkingsverantwoordelijke, verwerkingen voor doeleinden die niet door Verwerkingsverantwoordelijke aan Verwerker zijn gemeld, verwerkingen door derden en/of voor andere doeleinden, is Verwerker uitdrukkelijk niet verantwoordelijk.
4.3. Verwerkingsverantwoordelijke garandeert dat de inhoud, het gebruik en de opdracht tot de verwerkingen van de persoonsgegevens zoals bedoeld in deze verwerkersovereenkomst niet onrechtmatig zijn en geen inbreuk maken op enig recht van derden.
Artikel 5. Inschakelen van derden of onderaannemers
5.1. Verwerker mag in het kader van deze verwerkersovereenkomst gebruik maken van derden onder voorwaarde dat deze vooraf worden gemeld aan Verwerkingsverantwoordelijke. Verwerkingsverantwoordelijke mag bezwaar maken indien het gebruik van een specifieke gemelde derde onaanvaardbaar voor haar is.
5.2. Verwerker zorgt er in ieder geval voor dat deze derden schriftelijk ten minste dezelfde plichten op zich nemen als tussen Verwerkingsverantwoordelijke en Verwerker zijn overeengekomen. Verwerkingsverantwoordelijke heeft het recht de mogelijk hierbij betrokken overeenkomsten in te zien.
5.3. Verwerker staat in voor een correcte naleving van de plichten uit deze Verwerkersovereenkomst door deze derden en is bij fouten van deze derden zelf aansprakelijk voor alle schade alsof zij zelf de fout(en) heeft begaan.
3
Artikel 6. Beveiliging
6.1. Verwerker zal zich inspannen voldoende technische en organisatorische maatregelen te nemen met betrekking tot de te verrichten verwerkingen van persoonsgegevens, tegen verlies of tegen enige vorm van onrechtmatige verwerking (zoals onbevoegde kennisname, aantasting, wijziging of verstrekking van de persoonsgegevens).
6.2. Verwerker staat er niet voor in dat de beveiliging onder alle omstandigheden doeltreffend is. Indien een uitdrukkelijk omschreven beveiliging in de Verwerkersovereenkomst ontbreekt, zal Verwerker zich inspannen de beveiliging te laten voldoen aan een niveau dat, gelet op de stand van de techniek, de gevoeligheid van de persoonsgegevens en de aan het treffen van de beveiliging verbonden kosten, niet onredelijk is.
6.3. Verwerkingsverantwoordelijke stelt enkel persoonsgegevens aan Verwerker ter beschikking voor verwerking, indien zij zich ervan heeft verzekerd dat de vereiste beveiligingsmaatregelen zijn getroffen. Verwerkingsverantwoordelijke is verantwoordelijk voor de naleving van de door Partijen afgesproken maatregelen.
Artikel 7. Meldplicht
7.1. Verwerkingsverantwoordelijke is te allen tijde verantwoordelijk voor het melden van een beveiligingslek en/of datalek (waaronder wordt verstaan: een inbreuk op de beveiliging van persoonsgegevens die leidt tot een kans op nadelige gevolgen, dan wel nadelige gevolgen heeft, voor de bescherming van persoonsgegevens) aan de toezichthouder en/of betrokkenen. Om Verwerkingsverantwoordelijke in staat te stellen aan deze wettelijke plicht te voldoen, stelt Verwerker de Verwerkingsverantwoordelijke binnen een redelijke termijn op de hoogte van het beveiligingslek en/of het datalek.
7.2. Een melding moet altijd worden gedaan, maar alleen als de gebeurtenis zich daadwerkelijk voorgedaan heeft.
7.3. De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest. Daarnaast behelst de meldplicht:
- de aard van de inbreuk in verband met persoonsgegevens, waar mogelijk onder vermelding van de categorieën van betrokkenen en persoonsgegevens in kwestie en, bij benadering, het aantal betrokkenen en persoonsgegevensregisters in kwestie;
- de naam en de contactgegevens van de functionaris voor gegevensbescherming of een ander contactpunt waar meer informatie kan worden verkregen;
- de waarschijnlijke gevolgen van de inbreuk in verband met persoonsgegevens;
- de maatregelen die de Verwerker heeft voorgesteld of genomen om de inbreuk in verband met persoonsgegevens aan te pakken, waaronder, in voorkomend geval, de maatregelen ter beperking van de eventuele nadelige gevolgen daarvan.
7.4. De Verwerker zal conform artikel 33.5 AVG alle datalekken documenteren, met inbegrip van de feiten omtrent de inbreuk in verband met persoonsgegevens, de gevolgen daarvan en de genomen corrigerende maatregelen. Op verzoek zal de Verwerker de Verwerkingsverantwoordelijke hier inzage in verschaffen.
Artikel 8. Afhandeling verzoeken van betrokkenen
8.1. In het geval dat een betrokkene een verzoek tot uitoefening van zijn/haar wettelijke
3
rechten (artikel 15-22 AVG) richt aan Verwerker, zullen Partijen het verzoek van de betrokkene in onderling overleg afhandelen. Verwerkingsverantwoordelijke blijft in dat geval wel eindverantwoordelijk voor de afhandeling.
Artikel 9. Geheimhouding en vertrouwelijkheid
9.1. Op alle persoonsgegevens die Verwerker van Verwerkingsverantwoordelijke ontvangt en/of zelf verzamelt in het kader van deze Verwerkersovereenkomst, rust een geheimhoudingsplicht jegens derden. Verwerker zal deze informatie niet voor een ander doel gebruiken dan waarvoor zij deze heeft verkregen, zelfs niet wanneer deze in een zodanige vorm is gebracht zodat deze niet tot betrokkenen herleidbaar is.
9.2. Deze geheimhoudingsplicht is niet van toepassing voor zover Verwerkingsverantwoordelijke uitdrukkelijke toestemming heeft gegeven om de informatie aan derden te verschaffen, indien het verstrekken van de informatie aan derden logischerwijs noodzakelijk is gezien de aard van de verstrekte opdracht en de uitvoering van deze Verwerkersovereenkomst, of indien er een wettelijke verplichting bestaat om de informatie aan een derde te verstrekken.
Artikel 10. Audit
10.1. Verwerkingsverantwoordelijke heeft het recht om audits uit te laten voeren door een onafhankelijke derde die aan geheimhouding is gebonden ter controle van naleving van alle punten uit de Verwerkersovereenkomst, en alles dat daar direct verband mee houdt.
10.2. Deze audit mag eens per kwartaal plaatsvinden alsook bij een concreet vermoeden van misbruik van persoonsgegevens.
10.3. Verwerker zal aan de audit meewerken en alle voor de audit redelijkerwijs relevante informatie, inclusief ondersteunende gegevens zoals systeemlogs, en medewerkers zo tijdig mogelijk ter beschikking stellen.
10.4. De bevindingen naar aanleiding van de uitgevoerde audit zullen door Partijen in onderling overleg worden beoordeeld en, naar aanleiding daarvan, al dan niet worden doorgevoerd door één van de Partijen of door beide Partijen gezamenlijk.
10.5. De kosten van de audit worden door Verwerkingsverantwoordelijke gedragen.
Artikel 11. Aansprakelijkheid
11.1. Partijen komen uitdrukkelijk overeen dat ten aanzien van aansprakelijkheid de bepaling uit de Hoofdovereenkomst geldt.
Artikel 12. Duur en beëindiging
12.1. Deze Verwerkersovereenkomst komt tot stand door ondertekening van Partijen en op de datum van de laatste ondertekening.
12.2. Deze Verwerkersovereenkomst is aangegaan voor de duur zoals bepaald in de Hoofdovereenkomst tussen Partijen en bij gebreke daarvan in ieder geval voor de duur van de samenwerking.
12.3. Zodra de Verwerkersovereenkomst, om welke reden en op welke wijze dan ook, is beëindigd, zal Xxxxxxxxx – naar keuze van Verwerkingsverantwoordelijke – alle persoonsgegevens die bij haar aanwezig zijn in originele of kopievorm retourneren aan Verwerkingsverantwoordelijke, en/of deze originele persoonsgegevens en eventuele kopieën daarvan verwijderen en/of vernietigen.
3
12.4. Deze Verwerkersovereenkomst mag worden gewijzigd op dezelfde wijze als de Hoofdovereenkomst.
Bijlage 1: Specificatie persoonsgegevens en betrokkenen
Bijlage 1b: Persoonsgegevens
Verwerker zal in het kader van artikel 1.1 van de Verwerkersovereenkomst, de volgende (bijzondere) persoonsgegevens verwerken in opdracht van Verwerkingsverantwoordelijke:
- Telefoonnummer
- Financiële gegevens
- E-mailadres
- IP-adres
- Geboortedata
- Bezoekgedrag
- NAW-gegevens
Van de categorieën betrokkenen:
- Personeel
- Mogelijke klanten
- Accounthouders
- Websitebezoekers
- Leveranciers
- Klanten
- Leden
Verwerkingsverantwoordelijke staat ervoor in dat de in deze Bijlage 1 omschreven persoonsgegevens en categorieën betrokkenen volledig en correct zijn, en vrijwaart Verwerker voor enige gebreken en aanspraken die resulteren uit een incorrecte weergave door Verwerkingsverantwoordelijke.
Bijlage 1b: Subverwerkers ROIpartners
Facebook, Google (Adwords & Analytics), diverse webhostingpartijen, indien derde partijen worden ingeschakeld, wordt dit voorafgaan aan de werkzaamheden schriftelijk vermeld aan opdrachtgever.
3