Aanvullende Algemene Voorwaarden PC Hulp Oldehove
Aanvullende Algemene Voorwaarden PC Hulp Oldehove
1. Definities
1.1 De hierna genoemde begrippen hebben in deze Aanvullende Algemene Voorwaarden de volgende betekenis:
Aanvullende Algemene Voorwaarden
Deze Aanvullende Algemene Voorwaarden PC Xxxx Xxxxxxxx, hierin opgenomen is de verwerkersovereenkomst welke wettelijk verplicht is bij de verwerking van persoonsgegevens.
Diensten
De door PC Xxxx Xxxxxxxx voor Opdrachtgever op basis van een Overeenkomst te verrichten ICT-diensten. Diensten omvatten, maar zijn niet gelimiteerd tot ICT-consulting, installatie en ondersteuning van ICT-apparatuur, onderhoudswerkzaamheden met betrekking tot hardware en software, cloud oplossingen en webdesign.
Opdrachtgever
Verwerkingsverantwoordelijke. De wederpartij van PC Hulp Oldehove, de natuurlijke of rechtspersoon waarmee PC Hulp Oldehove een Overeenkomst sluit of heeft gesloten waarop de Algemene Voorwaarden en deze Aanvullende Algemene voorwaarden van toepassing zijn voor de uitvoering van de Diensten; tevens Verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming (AVG).
Verwerker
Opdrachtnemer. De gebruiker van deze Algemene Voorwaarden, de eenmanszaak PC Hulp Xxxxxxxx Xxxxxxx 0 xx Xxxxxxxx, KvK inschrijving onder nummer 02090988, tevens Verwerker in de zin van de AVG.
Derde
Een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan, niet zijnde de Betrokkene, noch de Verwerkingsverantwoordelijke, noch de Verwerker, noch de personen die onder rechtstreeks gezag van de Verwerkingsverantwoordelijke of de verwerker gemachtigd zijn om de Persoonsgegevens te verwerken.
Subverwerker
een partij die door Verwerker wordt ingeschakeld voor de uitvoering van de Overeenkomst en de daarbij horende verwerking van Persoonsgegevens.
Overeenkomst
De Overeenkomst, al dan niet schriftelijk, tussen Opdrachtgever en PC Hulp Oldehove op grond waarvan PC Hulp Oldehove de Diensten ter beschikking stelt.
Werkzaamheden
De werkzaamheden die PC Xxxx Xxxxxxxx verricht in het kader van de uitvoering van de overeenkomst.
AP Autoriteit Persoonsgegevens genoemd, de toezichthoudende autoriteit voor de naleving van de geldende privacywetgeving.
AVG
Algemene Verordening Gegevensbescherming, voluit: Verordening (EU) 2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG.
Betrokkene
de natuurlijke persoon waarop de Persoonsgegevens die Verwerker verwerkt voor verwerkingsverantwoordelijke en/of Aanvullende Algemene Voorwaarden PC Xxxx Xxxxxxxx haar opdrachtgevers in het kader van de uitvoering van de Overeenkomst betrekking hebben.
Beveiligingsincident
Een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte Persoonsgegevens.
EER
Europese Economische Ruimte.
Persoonsgegevens
alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon die Verwerker ontvangt van of verwerkt voor Verwerkingsverantwoordelijke in het kader van de uitvoering van de Overeenkomst.
Bijzondere persoonsgegevens
Bijzondere Persoonsgegevens in de zin van de AVG. Te weten, maar niet beperkt tot godsdienst/levensovertuiging, ras, politieke gezindheid, seksuele leven, lidmaatschap van een vakvereniging, strafrechtelijke gegevens, genetische gegevens, biometrische gegevens, gezondheid (zowel fysiek als geestelijk).
Verwerken
Elke handeling of elk geheel van handelingen met betrekking tot Persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens.
2. Algemene bepalingen
2.1 De Algemene Voorwaarden PC Hulp Oldehove en de Aanvullende Algemene Voorwaarden PC Hulp Oldehove zijn van toepassing op iedere Overeenkomst, alle Diensten en offertes tussen Verwerker en Opdrachtgever.
2.2 In geval van strijdigheid tussen de Algemene Voorwaarden en de Aanvullende Algemene Voorwaarden prevaleert het bepaalde in de Aanvullende Algemene Voorwaarden. In geval van strijdigheid tussen een Overeenkomst en de Aanvullende Algemene Voorwaarden prevaleert het bepaalde in de Overeenkomst.
2.3 De toepasselijkheid van Algemene Voorwaarden van de Opdrachtgever wordt uitdrukkelijk uitgesloten.
2.4 Wijzigingen van een Overeenkomst zijn slechts geldig indien en voor zover deze wederzijds schriftelijk en uitdrukkelijk tussen partijen zijn overeengekomen. Verwerker behoudt zich het recht voor om niet akkoord te gaan met een wijziging en/of aanvulling en Verwerker behoudt het recht op uitbetaling van de reeds uitgevoerde werkzaamheden.
2.5 Het door Verwerker niet strikt handelen volgens de Algemene Voorwaarden en/of Aanvullende Algemene Voorwaarden heeft niet tot gevolg dat deze niet van toepassing zijn.
2.6 Bij onduidelijkheden over de Algemene Voorwaarden en/of Aanvullende Algemene Voorwaarden is de klant in de gelegenheid schriftelijk verduidelijking aan te vragen bij Verwerker over de interpretatie van deze voorwaarden in het specifieke geval waarover onduidelijkheden bestaan. Indien de onduidelijkheid ontstaat na aanvaarding van de Algemene Voorwaarden en/of Aanvullende Algemene Voorwaarden gaat Opdrachtgever ook akkoord met de uitleg hierover door Verwerker.
2.7 In geval van strijdigheid van verschillende documenten of de bijlagen daarvan, geldt de volgende rangorde: de Overeenkomst
deze Aanvullende Algemene Voorwaarden PC Hulp Oldehove de Algemene Voorwaarden PC Hulp Oldehove
aanvullende voorwaarden (indien apart overeengekomen)
2.8 Indien zich een situatie voordoet die niet door de in artikel 2.7 genoemde voorwaarden geregeld zijn zullen Verwerker en Opdrachtgever deze onderling en naar redelijkheid afwikkelen. Mits Verwerker reeds kosten heeft gemaakt bij een leverancier ten behoeve van Opdrachtgever dan is Opdrachtgever in ieder geval deze kosten verschuldigd aan Verwerker. Ook reeds uitgevoerde diensten dienen in ieder geval vergoed te worden.
3. De uitvoering van de Diensten
3.1 In het kader van behoud en uitbouw van kennis kan Verwerker de werkzaamheden onderbreken om cursussen te volgen tijdens de overeengekomen werktijd, tot een maximum van tien werkdagen per jaar. Opdrachtgever dient hier zijn medewerking aan te geven. Deze dagen komen voor rekening van Xxxxxxxxx. Indien het een cursus betreft die in opdracht van Opdrachtgever en voor de uitvoering van de Diensten noodzakelijk is, zijn de cursusdagen tegen het overeengekomen tarief en de cursuskosten voor rekening van Opdrachtgever.
3.2 In het kader van vakantiedagen kan Verwerker de uitvoering van de werkzaamheden onderbreken met een maximum van 90 dagen per kalenderjaar. Opdrachtgever dient hier zijn medewerking aan te geven. Deze dagen komen voor rekening van Xxxxxxxxx.
3.3 Verwerker is gerechtigd een Overeenkomst in fasen uit te voeren en pas te starten met de volgende fasen als een eerdere fase is goedgekeurd.
3.4 Indien Verwerker is gebonden aan voorschriften, technologie, diensten, producten, etc. van derden waarop Xxxxxxxxx geen invloed heeft, zullen de Diensten overeenkomstig worden uitgevoerd. Andere toepassing is voor risico van Opdrachtgever en kan zonder gevolgen voor Verwerker geweigerd worden.
4. Prijs
4.1 Verwerker behoudt zich het recht voor tariefswijzigingen door te voeren voor de tarieven genoemd in de Overeenkomst. Deze zullen uiterlijk een maand voor hun ingangsdatum schriftelijk aan Opdrachtgever worden medegedeeld onder vermelding van grondslag en berekeningswijze. Verwerker heeft in ieder geval het recht om jaarlijks de prijzen conform de consumentenindex van het CBS te verhogen.
4.2 Bij werktijden buiten 09.00-17.00 uur tijdens werkdagen en op algemeen erkende feestdagen gelden de navolgende toeslagen op het in de Uitvoeringsovereenkomst aangegeven uurtarief:
maandag 00.00 uur - vrijdag 24.00 uur: + 50%
zaterdag 00.00 uur - zondag 24.00 uur: + 100%
algemeen erkende feestdagen van 00.00 uur - 24.00 uur: + 200%
4.3 Indien geen sprake is van een offerte of schriftelijke overeenkomst zal Verwerker de Werkzaamheden factureren op basis van gemaakte uren, voorrijkosten en parkeerkosten. Tevens zal Verwerker geleverde software en hardware in rekening brengen.
5. Facturering en betaling
5.1 Facturen worden per e-mail verstuurd naar het e-mailadres van de Opdrachtgever zoals dat aan Verwerker bekend is gemaakt. Slechts nadat Opdrachtgever per e-mail een ander e-mailadres aan Verwerker heeft doorgegeven zal Verwerker facturen naar het nieuwe e-mailadres versturen. Facturen dienen, zonder recht op korting of verrekening of opschorting binnen 8 kalenderdagen na verzending van de factuur voldaan te worden door overschrijving op een door PC Hulp Oldehove aangegeven bankrekening in euro's, tenzij contractueel anders overeengekomen. Klachten omtrent de factuur moeten binnen 8 kalenderdagen na de factuurdatum per e-mail bij Verwerker zijn ingediend. De betwisting van een (deel van een) factuur ontslaat de Opdrachtgever niet van de verplichting de niet-betwiste facturen of deel daarvan binnen de geldende termijn te voldoen. Na deze datum worden klachten niet meer in behandeling genomen en heeft Opdrachtgever zijn rechten terzake verwerkt. Ook wanneer Opdrachtgever de niet-betwiste (deel van) factuur niet voldoet, doet Opdrachtgever hiermee afstand van de eerder ingediende klachten en heeft Opdrachtgever zijn rechten ter zake verwerkt.
5.2 Indien Opdrachtgever de verschuldigde bedragen niet binnen de overeengekomen tijd betaalt, is Opdrachtgever van rechtswege in verzuim, zonder dat nadere ingebrekestelling vereist is. In geval van betalingsverzuim zal Verwerker een betalingsherinnering sturen waarna de betaling binnen 4 werkdagen ontvangen dient te zijn. Indien de betaling niet is ontvangen, is Opdrachtgever 15% wettelijke rente verschuldigd. In het geval Opdrachtgever in verzuim blijft, zal nogmaals aangemaand worden waarna de betaling wederom binnen 4 werkdagen ontvangen dient te zijn. Indien de betaling niet is ontvangen, is Opdrachtgever 15% wettelijke rente verschuldigd. In het geval Opdrachtgever in verzuim blijft zal een laatste maal worden aangemaand waarna de betaling wederom binnen 4 werkdagen ontvangen dient te zijn. Indien de betaling niet is ontvangen, zal de incasso uit handen gegeven worden aan een externe partij. Verwerker zal 15% wettelijke rente blijven berekenen totdat het volledige bedrag inclusief verschuldigde wettelijke rente voldaan is.
5.3 Voorts is Opdrachtgever aan Verwerker verschuldigd de gerechtelijke en buitengerechtelijke kosten die in verband met het innen van de vordering gemaakt worden, onverminderd het recht van Verwerker om volledige schadevergoeding te eisen. De buitengerechtelijke kosten bedragen tenminste 15% van de hoofdsom, dan wel de werkelijke kosten indien deze hoger zijn.
5.4 Verwerker kan indien naar het oordeel van Verwerker de kredietwaardigheid van de Opdrachtgever ernstig is afgenomen en het risico op betalingsonmacht reëel aanwezig is om vooruitbetaling of een zekerheidstelling zoals een bankgarantie te vragen welke Opdrachtgever zich verplicht te verstrekken. Voldoet Opdrachtgever hier niet aan, dan is Verwerker gerechtigd de Overeenkomst per direct te beëindigen.
5.5 Indien Verwerker genoodzaakt is of verzocht wordt Opdrachtgever facturen per post toe te sturen behoudt Verwerker zich het recht voor om € 5,- per factuur in rekening te brengen in verband met de extra administratieve lasten. Verwerker acht het noodzakelijk facturen per post te versturen wanneer de factuur na twee pogingen niet aan komt op het opgegeven e-mailadres.
5.6 Na het verstrijken van de betalingstermijn plus twee maal 4 dagen kan Verwerker de dienstverlening staken en/of hosting diensten tijdelijk ontoegankelijk maken tot ontvangst van betaling. Eventuele schade is volledig voor rekening van Opdrachtgever. Xxxxxxxxx accepteert geen enkele verantwoordelijkheid. Dit artikel is niet van toepassing indien Opdrachtgever de factuur of een deel daarvan betwist en dit binnen de in artikel 5.1 genoemde termijn bekend heeft gemaakt.
5.7 In het geval van wanbetaling of contractbreuk heeft Verwerker het recht geleverde diensten en/of producten uit te schakelen tot betaling ontvangen is of weer aan de contractuele voorwaarden voldaan wordt.
6. Offertes
6.1 De geldigheidsduur van een offerte is 8 kalenderdagen, tenzij anders overeengekomen.
6.2 Offertes gelden niet automatisch voor toekomstige overeenkomsten en opdrachten.
6.3 Indien een klant een offerte aanvaard, heeft Verwerker altijd 30 dagen het recht deze niet te aanvaarden of de overeenkomst op een later moment uit te voeren.
6.4 Indien aanvaarding afwijkt van het aanbod is Verwerker gerechtigd de offerte niet te aanvaarden.
6.5 Offertes zijn altijd gebaseerd op de informatie aangeleverd door Opdrachtgever. Opdrachtgever staat in voor de juistheid en volledigheid van de verstrekte informatie. Indien de informatie onjuist of onvolledig is, heeft Verwerker het recht de offerte aan te passen.
6.6 Verwerker is niet gebonden aan offertes indien deze een kennelijke vergissing of verschrijving bevat.
6.7 Verwerker verstuurt ook advies rapporten, vooraf wordt afgesproken of daar wel of geen kosten voor gerekend worden. Een advies rapport kan niet worden gezien als een offerte. Opdrachtgever gaat akkoord dat deze zich niet kan beroepen op de inhoud van een advies rapport.
7. Aansprakelijkheid
7.1 Verwerker is uitsluitend aansprakelijk in het geval van opzet en bewuste roekeloosheid.
7.2 Mocht er een juridische grond van aansprakelijkheid zijn dan is Verwerker slechts beperkt
financieel aansprakelijk tot de door Verwerker in dat kalenderjaar gefactureerde bedragen aan Opdrachtgever.
7.3 Verwerker is nooit aansprakelijk voor verlies, diefstal, vernietiging of verminking van data van Opdrachtgever.
7.4 Indien Verwerker werkzaamheden uitvoert op een locatie van Opdrachtgever dan dient opdrachtgever te zorgen voor een veilige en gezonde werkomgeving. Bij letsel of blijvende gezondheidsproblemen veroorzaakt door opzet of nalaten van Opdrachtgever is Opdrachtgever verantwoordelijk voor alle kosten die hieruit voortvloeien alsmede gemiste inkomsten van Verwerker.
7.5 Indien een Partij tekortschiet in de nakoming van de Verwerkersovereenkomst is deze Partij aansprakelijk voor de schade en kosten die de andere Partij daardoor lijdt of heeft geleden. Aansprakelijkheid van Verwerker is beperkt tot de in artikel 7.2 opgenomen bepalingen.
7.6 Verwerkingsverantwoordelijke vrijwaart Verwerker voor boetes en/of dwangsommen van of namens de AP en/of andere bevoegde autoriteiten die aan Verwerker worden opgelegd en waarbij vast is komen te staan dat deze zijn toe te schrijven aan overtredingen van de geldende privacywetgeving door Verwerkingsverantwoordelijke.
7.7 Opdrachtgever verklaart Xxxxxxxxx niet verantwoordelijk te stellen voor enige claims die voortvloeien uit activiteiten van Opdrachtgever en verplicht zich Verwerker direct op de hoogte te stellen als Opdrachtgever enige claims ontvangt die voortvloeien uit activiteiten van Opdrachtgever op het internet. Deze verantwoordelijkheid vervalt niet na het beëindigen van de Overeenkomst.
7.8 Opdrachtgever verklaart Xxxxxxxxx nooit verantwoordelijk te stellen voor eventuele uitval van de dienst of product en/of verlies van data of derving van inkomsten door technische of andere storingen.
8. Adreswijziging
8.1 Verwerker en Opdrachtgever zullen adreswijzigingen en wijzigingen met betrekking tot de contactpersoon onmiddellijk schriftelijk aan elkaar mededelen.
8.2 Voordat een schriftelijke kennisgeving van de wijziging is ontvangen, kan ieder der partijen rechtsgeldig mededelingen doen aan het tot de kennisgeving geldende adres.
9. Verwerken van Persoonsgegevens
9.1 Verwerkingsverantwoordelijke zal de Persoonsgegevens in overeenstemming met de geldende wet- en regelgeving verwerken. Verwerker zal de Persoonsgegevens niet voor andere doeleinden of op andere wijze gebruiken dan voor het doel waarvoor de Persoonsgegevens zijn verstrekt of haar bekend zijn geworden.
9.2 Verwerker zal de Persoonsgegevens uitsluitend verwerken op basis van de schriftelijke instructies van Verwerkingsverantwoordelijke in het kader van de uitvoering van de Overeenkomst en de verleende Diensten, dan wel in verband met een wettelijke verplichting.
9.3 Verwerker zal de Persoonsgegevens niet aan een Derde verstrekken, tenzij deze uitwisseling plaatsvindt in opdracht van Verwerkingsverantwoordelijke in het kader van de uitvoering van de Overeenkomst of wanneer dit noodzakelijk is om te voldoen aan een wettelijke verplichting.
9.4 Verwerker draagt er zorg voor dat de Persoonsgegevens niet buiten de EER worden verwerkt.
9.5 Verwerkingsverantwoordelijke houdt rekening met het beveiligingsniveau van de door Verwerker aangeboden diensten en zal op de Diensten geen bijzondere persoonsgegevens verwerken in de zin van de AVG.
10. Geheimhouding
10.1 Verwerker houdt de Persoonsgegevens die zij verwerkt in het kader van de uitvoering van de Overeenkomst geheim door de per dienst gespecificeerde technieken in artikel 11. Verwerker zal de verplichting tot geheimhouding tevens opleggen aan haar personeel en alle door haar ingeschakelde personen.
10.2 De in dit artikel bedoelde geheimhoudingsplicht geldt niet indien Verwerkingsverantwoordelijke uitdrukkelijk schriftelijk toestemming heeft gegeven om de Persoonsgegevens aan een Derde te verstrekken of een wettelijke verplichting bestaat om de Persoonsgegevens aan een Derde te verstrekken.
11. Beveiliging Persoonsgegevens
11.1 Verwerkingsverantwoordelijke zal in overeenstemming met de geldende wettelijke regels de beveiliging van de Persoonsgegevens waarborgen en daartoe passende technische en organisatorische maatregelen treffen.
11.2 Verwerker zal in overeenstemming met de geldende wettelijke regels technische en organisatorische maatregelen treffen, in stand houden en zo nodig aanpassen om een op het risico afgestemd beveiligingsniveau te waarborgen. Om hieraan te kunnen voldoen zal Verwerkingsverantwoordelijke Verwerker informeren over de betrouwbaarheidseisen die op de verwerking van toepassing zijn en tijdig de benodigde informatie verstrekken in geval van wijzigingen in de verwerking van Persoonsgegevens.
11.3 Verwerker zal bij het treffen van beveiligingsmaatregelen rekening houden met de stand van de techniek, de uitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van personen.
11.4 Indien Verwerkingsverantwoordelijke een beoordeling wenst uit te voeren van een beoogde verwerkingsactiviteit in het kader van de uitvoering van de Overeenkomst zal Verwerker alle redelijke medewerking verlenen om deze beoordeling in overeenstemming met de geldende wet- en regelgeving uit te kunnen voeren. Tevens zal Verwerker alle redelijke medewerking verlenen indien een voorafgaande raadpleging van de AP nodig is op grond van de geldende privacywetgeving. Verwerkingsverantwoordelijke zal Verwerker de in dit kader gemaakte redelijke kosten vergoeden.
11.5 In Artikel 11.6 zijn de afspraken tussen Partijen vastgelegd over de concrete technische en organisatorische beveiligingsmaatregelen die Verwerker treft. Deze maatregelen worden periodiek geëvalueerd en indien nodig aangepast. Verwerkingsverantwoordelijke erkent dat zij de in Artikel 11.6 opgenomen afspraken voldoende acht voor een passende beveiliging van de Persoonsgegevens in overeenstemming met de geldende wettelijke verplichtingen.
11.6 Beveiligingsmaatregelen:
Dienst Standaard beveiliging Optionele beveiliging Webhosting A (B) (C) (D)
E-mail (onderdeel van webhosting) A (B) Hosted Exchange A B (E)
Online Backup A B (C) Secure Filesync A B (D) (E) VPS A (B) (C) (D)
Beveiligingsmaatregelen, indien tussen haakjes is dit optioneel in te stellen door Verwerkingsverantwoordelijke. A=Wachtwoordbeveiliging, B=Versleutelde verbinding, C=Versleutelde opslag, D=Tweetraps verificatie, E=Device management
12. Controle
12.1 Verwerkingsverantwoordelijke heeft het recht om maximaal één maal per jaar op eigen kosten door onafhankelijke deskundigen een audit te laten uitvoeren inzake de verwerking van Persoonsgegevens door Verwerker ter controle op de naleving van deze Verwerkersovereenkomst. Verwerker zal alle redelijke medewerking verlenen aan een audit, waaronder het verlenen van toegang tot gebouwen en databases en het ter beschikking stellen van alle relevante informatie.
12.2 Verwerker zal in overleg met Verwerkingsverantwoordelijke de aanbevelingen ter verbetering van de onafhankelijke deskundigen zo spoedig mogelijk uitvoeren indien dit technisch mogelijk is. Indien de aanpassingen het gevolg zijn van gewijzigde inzichten of wetgeving dan zal Verwerkingsverantwoordelijke de redelijke kosten voor deze aanpassingen vergoeden. Indien de aanpassingen het gevolg zijn van een tekortkoming in de nakoming van de beveiligingseisen uit de Verwerkersovereenkomst dan zal verwerker deze kosten voor eigen rekening nemen.
12.3 In geval van een onderzoek door de AP of een andere bevoegde autoriteit zal Verwerker alle redelijke medewerking verlenen en Verwerkingsverantwoordelijke zo snel mogelijk informeren. Partijen zullen met elkaar in overleg treden over de wijze van optreden en de verdeling van de kosten.
13. Beveiligingsincidenten
13.1 Verwerker informeert Verwerkingsverantwoordelijke onverwijld nadat Verwerker kennis heeft genomen van een Beveiligingsincident met betrekking tot de verwerking van de Persoonsgegevens.
13.2 In geval van een Beveiligingsincident zal Verwerker alle redelijke maatregelen treffen om de gevolgen van het incident te beperken en/of een nieuw incident te voorkomen. Verwerker zal alle medewerking verlenen aan Verwerkingsverantwoordelijke om het beveiligingsincident te beoordelen en te kunnen voldoen aan haar eventuele wettelijke meldplicht en haar eventuele plicht tot het informeren van Xxxxxxxxxxx. Normale tarieven van Verwerker zijn hierop van toepassing.
13.3 In geval van een Beveiligingsincident bij Verwerker die leidt tot een meldplicht of een informatieplicht voor Verwerkingsverantwoordelijke, zal de melding of in de informatieverstrekking in overleg met Verwerker door Verwerkingsverantwoordelijke worden verricht. Partijen zullen in goed overleg afspraken maken over de verdeling van de kosten die daarmee zijn gemoeid.
13.4 Procedure Meldplicht Datalekken:
1. Verwerker registreert alle Beveiligingsincidenten
2. In geval van vaststellen een Beveiligingsincident informeert Verwerker Verwerkingsverantwoordelijke binnen 24 uur en zal de relevante informatie over het incident melden
3. Verwerkingsverantwoordelijke zal beoordelen of een melding verricht dient te worden bij de AP Verwerkingsverantwoordelijke zal daarbij in overleg treden met Verwerker
4. Voordat Verwerkingsverantwoordelijke de melding bij de AP verricht zal Verwerkingsverantwoordelijke de inhoud van de melding met Verwerker bespreken
5. Indien Verwerkingsverantwoordelijke oordeelt dat tevens betrokkenen geïnformeerd dienen te worden, zal Verwerkingsverantwoordelijke de inhoud van die informatie met Verwerker bespreken
14. Verzoeken van Betrokkenen
14.1 Indien Verwerker een verzoek of bezwaar van een Betrokkene ontvangt, zoals een verzoek om informatie, inzage, rectificatie, gegevensverwijdering, verwerkingsbeperking, overdracht van de Persoonsgegevens, stuurt Verwerker dat verzoek onmiddellijk door naar Verwerkingsverantwoordelijke.
14.2 Verwerker verleent Verwerkingsverantwoordelijke alle redelijke medewerking om ervoor te zorgen dat Verwerkingsverantwoordelijke binnen de wettelijke termijnen kan voldoen aan de verplichtingen op grond van de geldende wet- en regelgeving. De redelijke kosten voor deze medewerking zullen door Verwerkingsverantwoordelijke aan Verwerker worden vergoed.
15. Subverwerkers
15.1 Verwerker heeft bij de verwerking van de Persoonsgegevens de mogelijkheid om, zonder schriftelijke toestemming van Verwerkingsverantwoordelijke, Subverwerkers in te schakelen.
15.2 Verwerker zal met de door haar ingeschakelde Subverwerkers een overeenkomst sluiten die in overeenstemming is met de relevante wet- en regelgeving en deze Verwerkersovereenkomst. Verwerker zal in ieder geval iedere Subverwerker contractueel de geheimhoudingsverplichtingen, meldingsverplichtingen en beveiligingsmaatregelen na laten leven met betrekking tot de verwerking van de Persoonsgegevens.
16. Duur en Beëindiging Verwerkersovereenkomst
16.1 Deze Verwerkersovereenkomst treedt in werking op de datum van ondertekening en eindigt van rechtswege bij beëindiging van de Overeenkomst. Verplichtingen met een duurkarakter blijven tussen partijen in stand, zoals de geheimhoudingsverplichting.
16.2 Verwerker zal bij beëindiging van de Overeenkomst, indien mogelijk, op verzoek van Verwerkingsverantwoordelijke en tegen vergoeding van de redelijke kosten de Persoonsgegevens in een gangbaar formaat ter beschikking stellen aan Verwerkingsverantwoordelijke of aan een door Verwerkingsverantwoordelijke aangewezen derde.
16.3 Verwerker zal na overdracht van de Persoonsgegevens aan Verwerkingsverantwoordelijke de nog aanwezige Persoonsgegevens vernietigen, tenzij een langere opslag wettelijk verplicht is. Verwerker zal tevens zorgdragen voor vernietiging van de Persoonsgegevens bij de Subverwerkers.
17. Gebruiksdoelen persoonsgegevens en bewaartermijnen
17.1 In het kader van de AVG geeft Opdrachtgever toestemming aan Verwerker voor het gebruik van naam, adres en woonplaats gegevens, telefoonnummers, e-mail adressen, ip-adressen en tracking cookies, bankrekeningnummers van Opdrachtgever en haar medewerkers. Hierna te noemen Klantgegevens.
17.2 De bewaartermijn van de Klantgegevens bedraagt 7 kalenderjaren vanaf het moment van beëindigen van enige overeenkomst of samenwerking tussen Verwerker en Opdrachtgever.
17.3 Verwerker mag Klantgegevens voor de volgende gebruiksdoelen gebruiken:
1. Administratie en Facturatie
2. Registratie van financiële transacties via een of meerdere banken
3. Contact opnemen met Opdrachtgever of haar medewerkers
4. Informatie versturen met betrekking tot afgenomen diensten of producten
5. Delen van Klantgegevens met leveranciers van Verwerker
a. voor de uitvoering van diensten
b. voor levering van producten
c. met communicatiediensten zoals telefonie, e-mail, digitale communicatiediensten en post