ALGEMENE VOORWAARDEN & VERWERKERSOVEREENKOMST FIT SECURE B.V.

Deze algemene voorwaarden zijn van toepassing op alle aanbiedingen en Overeenkomsten die daaruit voortvloeien tussen Fit Secure B.V. xx Xxxxxxxxxx, Kamer van Koophandel 93213980 en haar wederpartijen (“Opdrachtgever”). Bepalingen of voorwaarden gesteld door Opdrachtgever die afwijken van, of niet voorkomen in, deze algemene voorwaarden zijn voor Fit Secure B.V. alleen bindend indien en voor zover dat uitdrukkelijk schriftelijk is aanvaard.

Artikel 1. Definities

In deze voorwaarden wordt verstaan onder:

1. Opdrachtnemer: Fit Secure B.V., geregistreerd bij de Kamer van Koophandel onder het nummer 93213980.

2. Opdrachtgever: de natuurlijke of rechtspersoon handelend in uitoefening van beroep of bedrijf in wiens opdracht diensten worden verleend en/of werkzaamheden worden uitgevoerd en/of zaken worden geleverd.

3. Overeenkomst: de tussen Opdrachtnemer en Opdrachtgever gesloten overeenkomst ter zake het verlenen van diensten en/of het uitvoeren van werkzaamheden en/of leveren van zaken.

4. Abonnement: de Overeenkomst waarbij één of meer partijen zich verbindt om gedurende een zekere tijdsperiode continu of steeds opnieuw prestaties te verrichten (bijvoorbeeld een cloudcontract van 12 maanden).

5. Account: het toegangsrecht tot een gebruikersinterface waarmee Opdrachtgever (bepaalde aspecten van) de Diensten kan beheren en configureren, alsmede de configuratie(s) en de voor Opdrachtgever opgeslagen bestanden zelf.

6. Algemene Voorwaarden: de bepalingen uit het onderhavige document.

7. Clouddienst: de dienst zoals online geleverd door Opdrachtnemer aan Opdrachtgever en gespecificeerd in de Oﬀerte.

8. Diensten: de dienst(en) zoals geleverd door Opdrachtnemer aan Opdrachtgever en gespecificeerd in de Oﬀerte

9. Materialen: alle werken, zoals websites en (web)applicaties, software, huisstijlen, logo’s, folders, brochures, leaﬂets, belettering, advertenties, marketing- en/of communicatieplannen, concepten, afbeeldingen, teksten, schetsen, documentatie, adviezen, rapporten en andere voortbrengselen van de geest, alsmede voorbereidend materiaal daarvan en (al dan niet gecodeerde) bestanden of gegevensdragers waarop de Materialen zich bevinden.

10. Schriftelijk: naast papieren geschriften ook e-mail, mits de identiteit van de afzender en de integriteit van het bericht voldoende vaststaat.

11. Toepassingen Met Verhoogd Risico: toepassingen waarbij een fout in de Diensten kan leiden tot dood of ernstig letsel, ernstige milieuschade of verlies van (persoons)gegevens met zeer hoge gevolgschade. Voorbeelden van Toepassingen met verhoogd risico zijn: vervoerssystemen waarbij een fout tot gevolg kan hebben dat treinen ontsporen of vliegtuigen verongelukken; medische systemen waarbij een fout tot gevolg kan hebben dat een patiënt geen of een verkeerde behandeling kan krijgen; systemen waar een substantieel deel van de bevolking afhankelijk van is voor de toebedeling van cruciale overheidsDiensten, zoals DigiD; systemen waarin (veel) medische gegevens of andere bijzondere persoonsgegevens in de zin van de Algemene Verordening Gegevensbescherming, of anderszins zeer gevoelige gegevens zijn opgeslagen.

Artikel 2. Offerte en aanvaarding

1. Opdrachtnemer stelt een oﬀerte op waarin Opdrachtnemer aangeeft welke werkzaamheden (“de Diensten”) Opdrachtnemer aanbiedt te verrichten, wat bij de Diensten inbegrepen is en welk bedrag daarvoor verschuldigd zal zijn. Uitsluitend de in de oﬀerte aangegeven omschrijving van de Diensten is bindend.

2. In het algemeen omvatten de Diensten onderhoud aan de hardware en software van Opdrachtgever, configuratie en installatie van hardware en software ten behoeve van Opdrachtgever,, levering van hardware, levering van software onder licentie, het leveren van diensten op gebied Cloud, Security, ICT Sanity en ICT Managed Services, het leveren van ondersteuning op afstand, en al hetgeen daarmee samenhangt. Andere werkzaamheden worden alleen verricht indien dit in de oﬀerte vermeld is.

3. Een oﬀerte is geheel vrijblijvend en geldig 14 dagen na verzending, tenzij anders aangegeven in de oﬀerte. Opdrachtnemer kan nimmer verplicht worden een aanvaarding na deze periode aan te nemen, maar indien Opdrachtnemer daartoe overgaat, is de oﬀerte alsnog aanvaard.

4. De Overeenkomst komt tot stand op het moment waarop de mededeling inhoudende aanvaarding van de oﬀerte door Opdrachtgever wordt ontvangen door Opdrachtnemer. Deze mededeling kan per e-mail worden gedaan.

5. Indien Opdrachtgever niet expliciet aangeeft akkoord te gaan met de oﬀerte, maar er desondanks mee instemt, of die indruk wekt, dat Xxxxxxxxxxxxx werkzaamheden verricht die binnen de omschrijving van de Diensten vallen, dan wordt de oﬀerte als aanvaard beschouwd. Dit geldt ook wanneer Opdrachtgever Opdrachtnemer verzoekt bepaalde werkzaamheden te verrichten zonder een formele oﬀerte af te wachten.

6. Het wijzigen van de Diensten is alleen mogelijk met instemming van beide partijen, behoudens voor zover elders in deze voorwaarden anders is bepaald.

Artikel 3. Levering van de Diensten

1. Nadat de Overeenkomst tot stand is gekomen zullen de Diensten zo spoedig mogelijk door Opdrachtnemer uitgevoerd worden conform de oﬀerte, daarbij rekening houdend met redelijke wensen van Opdrachtgever.

2. Opdrachtnemer zal zich inspannen om kwalitatief goede en ononderbroken beschikbaarheid van Diensten en daarbij behorende systemen en netwerken te realiseren, en om toegang tot door Opdrachtgever hiermee opgeslagen gegevens te realiseren. Opdrachtnemer biedt echter geen garanties over kwaliteit of beschikbaarheid, tenzij anders is overeengekomen in de oﬀerte middels een als zodanig aangeduide Service Level Agreement (SLA).

3. Door Opdrachtnemer opgegeven termijnen van levering hebben steeds een indicatieve strekking. Deze levertijd is gebaseerd op vergelijkbare reeds uitgevoerde projecten .

4. Opdrachtgever is gehouden al datgene te doen en laten wat redelijkerwijs wenselijk en nodig is om een juiste en tijdige uitvoering van de Diensten mogelijk te maken. In het bijzonder draagt Opdrachtgever er zorg voor dat alle gegevens, waarvan Xxxxxxxxxxxxx aangeeft dat deze noodzakelijk zijn of waarvan de Opdrachtgever redelijkerwijs behoort te begrijpen dat deze noodzakelijk zijn voor het uitvoeren van de Diensten, tijdig aan Opdrachtnemer worden verstrekt. De termijn waarbinnen Opdrachtnemer de Overeenkomst dient uit te voeren, vangt niet eerder aan dan nadat alle gevraagde en benodigde gegevens door Opdrachtnemer zijn ontvangen.

5. Opdrachtgever zal Opdrachtnemer toegang geven tot alle plaatsen, Diensten en Accounts onder haar beheer (zoals beheer/admin accounts) die Opdrachtnemer redelijkerwijs nodig heeft om de Diensten te leveren.

6. Opdrachtnemer garandeert dat de Diensten zorgvuldig, degelijk en zo goed mogelijk worden uitgevoerd. Indien een goede uitvoering van de Diensten dit vereist, heeft Opdrachtnemer het recht bepaalde werkzaamheden te laten verrichten door derden. Opdrachtnemer is en blijft naar Opdrachtgever toe de verantwoordelijke.

7. Opdrachtnemer is gerechtigd, maar nimmer verplicht, de juistheid, volledigheid of samenhang van de aan hem ter beschikking gestelde bronmaterialen, eisen of specificaties te onderzoeken en bij constatering van eventuele onvolkomenheden de overeengekomen werkzaamheden op te schorten tot het moment dat Opdrachtgever de betreﬀende onvolkomenheden heeft weggenomen.

8. Tenzij anders overeengekomen is Opdrachtnemer geen partij bij de levering van Diensten van derden, zoals softwarelicenties of hosting die nodig zijn bij Diensten, ook niet indien Opdrachtnemer deze Diensten afneemt ten behoeve van Opdrachtgever. Bij als Dienst geleverde software licenties is het afhankelijk van de leverancier of Opdrachtnemer de contractuele wederpartij van Opdrachtgever is of de leverancier. Opdrachtnemer zal hierover adequaat informeren.

9. Opdrachtnemer heeft het recht de Diensten (tijdelijk) niet of beperkt te leveren als Opdrachtgever ter zake van de Overeenkomst een verplichting tegenover Opdrachtnemer niet nakomt dan wel in strijd handelt met deze algemene voorwaarden.

10. Opdrachtnemer zal zich inspannen bij een verzoek van Opdrachtgever zo snel mogelijk te reageren, maar kan geen concrete toezeggingen over tijden doen, tenzij anders afgesproken in de oﬀerte of de overeengekomen SLA.

Artikel 4. Verplichtingen van de Opdrachtgever

1. Indien Opdrachtgever weet of kan vermoeden dat Opdrachtnemer bepaalde (extra) maatregelen zal moeten treﬀen om aan diens verplichtingen te kunnen voldoen, zal Opdrachtgever Opdrachtnemer daarvan onverwijld op de hoogte stellen. Deze verplichting geldt bijvoorbeeld als Opdrachtgever weet of behoort te voorzien dat er een buitengewone piek in belasting van de systemen van Opdrachtnemer zal ontstaan, die in enige waarschijnlijkheid onbeschikbaarheid van de Diensten zou kunnen veroorzaken. Dit geldt temeer indien Opdrachtgever weet dat er ook Diensten aan anderen worden geleverd via dezelfde systemen als die Opdrachtnemer gebruikt om Diensten aan Opdrachtgever te leveren. Opdrachtnemer zal er na waarschuwing alles aan doen om onbeschikbaarheid van de Diensten te voorkomen. Tenzij Schriftelijk uitdrukkelijk anders is overeengekomen, kunnen alle redelijke extra kosten die daarbij worden gemaakt, in rekening worden gebracht aan Opdrachtgever.

2. Opdrachtgever mag de Diensten niet gebruiken voor Toepassingen Met Verhoogd Risico, tenzij de Dienst uitdrukkelijk als geschikt voor dergelijke toepassingen is aangemerkt. Indien geen van de Diensten als geschikt is aangemerkt, kan Opdrachtgever een verzoek indienen bij Opdrachtnemer voor een maatwerkovereenkomst.

3. Indien Opdrachtgever voor het specifieke gebruik dat hij aan de Diensten geeft of beoogt te geven enige vergunning of andere toestemming van overheidsinstanties of derden nodig heeft, dient Opdrachtgever zelf zorg te dragen voor het verkrijgen daarvan. Opdrachtgever garandeert ten opzichte van Opdrachtnemer dat hij alle vergunningen en/of toestemmingen bezit die noodzakelijk zijn voor het gebruik van de Diensten door Opdrachtgever.

Artikel 5. Gedragsregels en notice/takedown

1. Het is Opdrachtgever verboden om met gebruikmaking van de Diensten de Nederlandse of andere op Opdrachtgever of Opdrachtnemer van toepassing zijnde wet- of regelgeving te schenden of om inbreuk te maken op de rechten van anderen.

2. Het is (of dit nu legaal is of niet) door Opdrachtnemer verboden om met gebruikmaking van de Diensten Materialen aan te bieden of te verspreiden die:

a. onmiskenbaar primair bedoeld zijn om anderen behulpzaam te zijn bij het schenden van de rechten van derden, zoals websites met (uitsluitend of voornamelijk) hacktools of uitleg over computercriminaliteit die kennelijk is bedoeld om de lezer in staat te stellen de omschreven criminele gedragingen te (doen) plegen en niet om zich daartegen te kunnen verdedigen;

b. onmiskenbaar smadelijk, lasterlijk, beledigend, racistisch, discriminerend of haatzaaiend zijn;

c. kinderpornografie of bestialiteitspornografie bevatten of er kennelijk op zijn gericht om anderen te helpen dergelijke Materialen te vinden;

d. een schending van de persoonlijke levenssfeer van derden opleveren, waaronder in ieder geval maar niet uitsluitend begrepen het zonder toestemming of noodzaak verspreiden van persoonsgegevens van derden of het herhaaldelijk lastigvallen van derden met door dezen ongewenste communicatie;

e. hyperlinks, torrents of verwijzingen bevatten met (vindplaatsen van) materiaal dat onmiskenbaar inbreuk maakt op auteursrechten, naburige rechten of portretrechten;

f. ongevraagde commerciële, charitatieve of ideële communicatie bevat;

g. kwaadaardige inhoud zoals virussen of spyware bevat.

h. Het verspreiden van pornografische Materialen middels de Diensten is niet toegestaan.

3. Opdrachtgever onthoudt zich ervan overige Opdrachtgever of internetgebruikers te hinderen of schade toe te brengen aan systemen of netwerken van Opdrachtnemer of overige Opdrachtgever. Het is Opdrachtgever verboden processen of programma's, al dan niet via de systemen van Opdrachtnemer, op te starten waarvan Opdrachtgever weet of redelijkerwijs kan vermoeden dat zulks Opdrachtnemer, haar Opdrachtgever of internetgebruikers hindert of schade toebrengt.

4. Indien naar het oordeel van Opdrachtnemer hinder, schade of een ander gevaar ontstaat voor het functioneren van de computersystemen of het netwerk van Opdrachtnemer of derden en/of van de dienstverlening via internet, in het bijzonder door overmatig verzenden van e-mail of andere gegevens, slecht beveiligde systemen of activiteiten van virussen, Trojans en vergelijkbare software, is Opdrachtnemer gerechtigd alle maatregelen te nemen die zij redelijkerwijs nodig acht om dit gevaar af te wenden dan wel te voorkomen.

5. Wanneer Opdrachtnemer een klacht ontvangt over overtreding van dit artikel door Opdrachtgever, of zelf constateert dat hiervan sprake lijkt te zijn, zal Opdrachtnemer Opdrachtgever zo snel mogelijk op de hoogte stellen van de klacht of overtreding. Opdrachtgever zal zo spoedig mogelijk een reactie geven, waarna Xxxxxxxxxxxxx zal besluiten hoe te handelen.

6. Indien Opdrachtnemer van oordeel is dat sprake is van een overtreding, zal zij de toegang tot het betreﬀende Materiaal blokkeren, echter zonder dit Materiaal definitief te verwijderen (tenzij dit technisch onmogelijk blijkt, in welk geval Opdrachtnemer een backup zal maken). Opdrachtnemer zal zich inspannen om daarbij geen overige Materialen te raken. Opdrachtnemer zal Opdrachtgever zo spoedig mogelijk op de hoogte stellen van genomen maatregelen.

7. Opdrachtnemer is te allen tijde gerechtigd om aangifte te doen van geconstateerde strafbare feiten. Voorts is Opdrachtnemer gerechtigd om naam, adres en andere identificerende gegevens van Opdrachtgever af te geven aan een derde die klaagt dat Opdrachtgever inbreuk maakt op diens rechten of deze Algemene Voorwaarden, mits de juistheid van die klacht in redelijkheid voldoende aannemelijk is en de derde een duidelijk belang heeft bij afgifte van de gegevens.

8. Hoewel Opdrachtnemer ernaar streeft om zo redelijk, zorgvuldig en adequaat mogelijk op te treden na klachten over Opdrachtgever, is Opdrachtnemer nimmer gehouden tot vergoeding van schade als gevolg van maatregelen als bedoeld in dit artikel.

9. Het is Opdrachtgever niet toegestaan om de Diensten door te leveren (te “resellen”), tenzij uitdrukkelijk anders schriftelijk overeengekomen. Opdrachtgever dient Opdrachtnemer in dat geval te vrijwaren van alle claims door zijn afnemers. Opdrachtnemer mag ook bij overtredingen van deze algemene voorwaarden door die afnemers onverkort optreden.

Artikel 6. Opslag- en datalimieten Opslag- en datalimieten

1. Opdrachtnemer kan een maximum stellen aan de hoeveelheid opslagruimte of dataverkeer per maand die Opdrachtgever mag of feitelijk kan gebruiken in het kader van de Diensten.

2. Mocht Opdrachtgever de geldende limieten overschrijden, dan kan Opdrachtnemer na verzending van ten minste één waarschuwingsbericht aan Opdrachtgever betreﬀende de overschrijding, het Abonnement van Opdrachtgever eenzijdig omzetten naar een Abonnement waar de opslag en dataverkeer wel binnen past.

3. Geen aansprakelijkheid bestaat voor gevolgen van niet kunnen verzenden, ontvangen, opslaan of wijzigen van gegevens indien een afgesproken limiet voor opslagruimte of dataverkeer is overschreden.

Artikel 7. Bepalingen over onderhoud

1. Onder onderhoud wordt verstaan het laten functioneren van bestaande hardware en/of software conform de oﬀerte of nadere afspraak, en meer algemeen het herstellen van fouten.

2. Opdrachtnemer zal zich inspannen het onderhoud zo goed mogelijk uit te voeren, maar is daarbij vaak afhankelijk van haar leverancier(s) en derden voor updates, foutherstel software ('patches') of reserveonderdelen. Opdrachtnemer is gerechtigd bepaalde updates of patches niet te installeren als dit naar haar oordeel een correcte werking van de software niet ten goede komt of niet in het belang is van Opdrachtgever. Dit onderhoud omvat mede de door Opdrachtnemer gebruikte software ten behoeve van de Clouddienst.

3. Als onderdeel van het onderhoud zal Opdrachtnemer zich inspannen om fouten in de Materialen en bijbehorende software te herstellen. Opdrachtnemer is hierbij echter afhankelijk van leverancier(s) en derden. Bij nieuwe functionaliteit of wijzigingen die het functioneren van de software wezenlijk kunnen veranderen, zal Opdrachtnemer hier vooraf overleg over voeren met Opdrachtgever.

4. Opdrachtnemer zal zich inspannen om door Opdrachtgever verzochte veranderingen toe te voegen aan de software. Opdrachtnemer is steeds gerechtigd een verzoek te weigeren als deze naar haar oordeel niet haalbaar is of een goede werking of beschikbaarheid van de software kan belemmeren.

5. Indien naar het oordeel van Dienstverlener een verzochte verandering het functioneren of de veiligheid van de software negatief kan beïnvloeden, zal Opdrachtnemer dit Schriftelijk melden aan Opdrachtgever. Indien Opdrachtgever desondanks staat op de verandering en Opdrachtnemer deze doorvoert, geschiedt zulks op eigen risico van Opdrachtgever en zonder enige aansprakelijkheid voor Opdrachtnemer.

6. Indien Opdrachtgever zelfstandig een wijziging aan door Opdrachtnemer geleverde resultaten wenst door te voeren, geschiedt dit geheel op eigen risico en verantwoordelijkheid van Opdrachtgever, tenzij Opdrachtgever de gewenste wijziging vooraf aan Opdrachtnemer heeft gemeld en Opdrachtnemer deze Schriftelijk heeft goedgekeurd. Opdrachtnemer kan aan deze goedkeuring voorwaarden verbinden.

Artikel 8. Bepalingen over remote support

1. Ondersteuning op afstand wordt geleverd per telefoon, e-mail en andere gezamenlijk af te spreken kanalen.

2. Opdrachtnemer zal op verzoek van Opdrachtgever software voorstellen waarmee te ondersteunen computers op afstand kunnen worden benaderd. Het is de verantwoordelijkheid van Opdrachtgever om te zorgen dat zijn netwerk- en beveiligingsomgeving toelaat dat deze software werkt.

3. Indien blijkt dat ondersteuning op afstand niet tot een bevredigende oplossing leidt of niet haalbaar is gezien de aard van het probleem, dan zal Opdrachtnemer in overleg treden met Opdrachtgever voor het zoeken naar een oplossing op locatie.

Artikel 9. Verkoop van apparatuur

1. Indien Opdrachtnemer in het kader van de Diensten hardware levert aan Opdrachtgever, garandeert Opdrachtnemer dat deze hardware voldoet aan de overeengekomen of redelijk benodigde specificaties voor een periode van een jaar na levering. Bij schending van deze garantie zal Opdrachtnemer kosteloos tot vervanging of herstel overgaan, waarna de garantieperiode opnieuw een jaar zal bedragen.

Artikel 10. Installatie en configuratie

1. Opdrachtnemer zal conform de oﬀerte of nadere specificatie overgaan tot configuratie en installatie van hardware en software ten behoeve van Opdrachtgever, teneinde een nieuw, werkend hardware- en softwaresysteem te realiseren.

2. Opdrachtgever zal op verzoek van Xxxxxxxxxxxxx medewerkers en hulppersonen van Opdrachtnemer alle benodigde toegang verlenen tot de omgeving om installatie, configuratie, onderhoud en aanpassingen van de software mogelijk te maken. Fysieke toegang tot hardware zal alleen plaatsvinden als dit noodzakelijk is, en alleen na voorafgaand overleg met Opdrachtgever.

3. Indien voor het gebruik van software licenties van derden noodzakelijk zijn, zal Opdrachtgever deze licenties afnemen en ervoor zorgen dat de daarin opgenomen bepalingen stipt nageleefd worden. Opdrachtgever vrijwaart Opdrachtnemer voor aanspraken van derden betreﬀende installatie en licenties van de software, behoudens voor zover de aanspraken het gevolg zijn van informatie of licenties geleverd door Opdrachtnemer.

Artikel 11. Open Source Software

1. Het is Opdrachtnemer toegestaan gebruik te maken van open source software waarvan de rechten bij derden liggen. Dit betekent onder meer dat Opdrachtnemer open source software mag leveren aan Opdrachtgever en open source software mag verwerken in Diensten die Opdrachtnemer maakt of aanpast in het kader van een Dienst. Indien de licentie van bepaalde open source software met zich meebrengt dat Opdrachtgever (delen van) de software alleen als open source kan verspreiden, zal Opdrachtnemer Opdrachtnemer zal Opdrachtgever afdoende informeren over alle van toepassing zijnde licentievoorwaarden.

2. Na oplevering ligt de verantwoordelijkheid op een correcte naleving van de betreﬀende licenties van derden bij het gebruik van de ontwikkelde Materialen bij Opdrachtgever.

Artikel 12. Oplevering en aanvaarding

1. Opdrachtnemer zal na uitvoering van werkzaamheden of gedeelten daarvan het resultaat opleveren wanneer dit in haar professionele opinie voldoet aan de specificaties of geschikt is voor gebruik.

2. Opdrachtgever dient vervolgens binnen veertien dagen na oplevering het opgeleverde te evalueren en goed of af te keuren. Indien Opdrachtgever niet binnen deze periode het opgeleverde afkeurt, wordt het opgeleverde geacht te zijn aanvaard.

3. Indien werk in fasen wordt opgeleverd, dient Opdrachtgever na oplevering van elke fase de goed- of afkeuring van het deel van het werk van die fase te geven op de wijze zoals in het vorige lid bepaald. Opdrachtgever mag een goed- of afkeuring in een latere fase niet baseren op aspecten die in een eerdere fase goedgekeurd zijn.

4. Indien Opdrachtgever het opgeleverde geheel of gedeeltelijk afkeurt, zal Opdrachtnemer zich inspannen de reden van afkeuring zo snel mogelijk weg te nemen. Dit kan Opdrachtnemer doen door het resultaat te reviseren of gemotiveerd aan te geven waarom de reden niet opgaat. Opdrachtgever heeft vervolgens wederom veertien dagen om de revisie of motivatie goed of af te keuren.

5. Indien Opdrachtgever na de eerste revisie of motivatie het opgeleverde geheel of gedeeltelijk heeft afgekeurd zal er naar oordeel van Opdrachtnemer een redelijk aantal revisierondes volgen. Indien een partij aangeeft verdere revisies niet (meer) zinvol te achten, worden beide partijen gerechtigd de Overeenkomst op te zeggen voor de betreﬀende Dienst. In dat geval zal Opdrachtgever de daadwerkelijk door Opdrachtnemer gemaakte uren vergoeden, met als maximum het voor het afgekeurde geoﬀreerde bedrag. Opdrachtgever wordt daarmee echter niet gerechtigd het afgekeurde te gebruiken op welke wijze dan ook.

6. Na aanvaarding van het opgeleverde vervalt iedere aansprakelijkheid voor gebreken in het opgeleverde, tenzij Opdrachtnemer het gebrek kende of had moeten kennen ten tijde van aanvaarding. In ieder geval vervalt iedere aansprakelijkheid voor gebreken na verloop van een jaar na beëindiging van de Overeenkomst om welke reden dan ook.

Artikel 13. Rechten van intellectuele eigendom

1. Alle rechten van intellectuele eigendom op alle in het kader van de Overeenkomst ontwikkelde of geleverde Diensten of Materialen berusten uitsluitend bij Opdrachtnemer of diens licentiegevers. Uitsluitend indien expliciet in de oﬀerte vermeld of apart expliciet overeengekomen, kunnen rechten overgedragen worden aan Opdrachtgever.

2. Opdrachtgever verkrijgt uitsluitend de gebruiksrechten en bevoegdheden die voortvloeien uit de strekking van de Overeenkomst of die Schriftelijk worden toegekend en voor het overige zal Opdrachtgever de Materialen of andere resultaten van Diensten Materialen niet verveelvoudigen of openbaar maken. Ieder gebruik, verveelvoudiging of openbaarmaking van de Materialen dat buiten de strekking van de Overeenkomst of verleende gebruiksrechten valt, wordt beschouwd als een schending van het auteursrecht. Opdrachtgever zal een onmiddellijk opeisbare en niet voor rechterlijke matiging vatbare boete van € 25.000 per inbreukmakende handeling betalen aan Opdrachtnemer. Dit doet niets af aan het recht van Xxxxxxxxxxxxx om haar schade door de inbreuk vergoed te krijgen of andere rechtsmaatregelen te mogen treﬀen teneinde de inbreuk te doen beëindigen.

3. Opdrachtgever is gerechtigd wijzigingen in Materialen aan te brengen die zij in gebruiksrecht krijgt, maar alleen dat expliciet overeengekomen is.

4. Het is Opdrachtgever niet toegestaan enige aanduiding omtrent auteursrechten, merken, handelsnamen of andere rechten van intellectuele eigendom uit de Materialen te verwijderen of te wijzigen, inclusief aanduidingen omtrent het vertrouwelijk karakter en geheimhouding van de Materialen.

5. Indien de Clouddienst onderdeel uitmaakt van de Overeenkomst dan verkrijgt Opdrachtgever van Opdrachtnemer een niet-overdraagbaar gebruiksrecht om van de Clouddienst gebruik te maken enkel en alleen zoals aangeboden middels het Platform voor de duur van de Overeenkomst ten behoeve van de Intellectuele Rechten welke rusten op (onderdelen van) de Clouddienst.

Artikel 14. Prijzen en betaling

1. Voor alle werkzaamheden zal Opdrachtnemer factureren op basis van de daadwerkelijk gemaakte uren. Voor werkzaamheden buiten kantoortijden kan Opdrachtnemer een toeslag bedingen van maximaal 200% van het normale tarief.

2. Opdrachtnemer zal voor de door Opdrachtgever verschuldigde bedragen een factuur sturen aan Opdrachtgever.

3. De betalingstermijn van facturen is veertien dagen na de datum van de factuur, tenzij een langere betalingstermijn is aangegeven op de factuur. Indien Opdrachtgever niet tijdig betaalt, is hij na het verstrijken van deze periode van rechtswege in verzuim zonder dat hiervoor ingebrekestelling is vereist.

Indien een verschuldigd bedrag niet binnen de betalingstermijn wordt voldaan, is over het openstaande factuurbedrag de wettelijke rente verschuldigd.

4. Indien Opdrachtgever meent dat (een gedeelte van) een factuur onjuist is, dient hij dit binnen de betalingstermijn aan Opdrachtnemer te melden. De betalingsverplichting van het betwiste (maar niet het overige) wordt opgeschort totdat Opdrachtnemer de melding heeft onderzocht. Indien na onderzoek van Xxxxxxxxxxxxx blijkt dat de betwisting onterecht was, dient Opdrachtgever binnen zeven dagen het betwiste alsnog te voldoen.

5. Bij een niet tijdige betaling is Opdrachtgever, naast het verschuldigde bedrag en de daarop verschenen rente, gehouden tot een volledige vergoeding van zowel buitengerechtelijke als gerechtelijke incassokosten, daaronder begrepen de kosten voor advocaten, deurwaarders en incassobureaus. In het bijzonder is Opdrachtnemer in dit geval gerechtigd administratiekosten van € 50 in rekening te brengen.

6. De vordering tot betaling is direct opeisbaar ingeval Opdrachtgever in staat van faillissement wordt verklaard, surséance van betaling aanvraagt dan wel algeheel beslag op vermogensbestanddelen van Opdrachtgever wordt gelegd, Opdrachtgever overlijdt, in liquidatie treedt of wordt ontbonden.

7. Tenzij bij een bedrag uitdrukkelijk anders is vermeld, zijn alle door Opdrachtnemer genoemde prijzen exclusief omzetbelasting en andere heffngen welke van overheidswege worden opgelegd.

8. Indien de Overeenkomst een Abonnement betreft, is Opdrachtnemer gerechtigd de gehanteerde tarieven op elk moment te wijzigen. Bij een wijziging van de tarieven is Opdrachtgever gerechtigd het Abonnement op te zeggen.

Artikel 15. Geheimhouding

1. Partijen zullen informatie die zij voor, tijdens of na de uitvoering van de Overeenkomst aan elkaar verstrekken, vertrouwelijk behandelen wanneer deze informatie is gemarkeerd als vertrouwelijk of wanneer de ontvangende partij weet of behoort te weten dat de informatie als vertrouwelijk bedoeld was. Partijen leggen deze verplichting tevens op aan hun werknemers alsmede aan door hen ingeschakelde derden ter uitvoering van de Overeenkomst.

2. Opdrachtnemer zal zich inspannen om te vermijden dat zij kennis neemt van gegevens die Opdrachtgever opslaat en/of verspreidt via de hardware of software waar de Diensten op betrekking hebben, tenzij dit noodzakelijk is voor een goede uitvoering van de Overeenkomst of Dienstverlener daartoe verplicht is krachtens een wettelijke bepaling of gerechtelijk bevel. In dat geval zal Dienstverlener zich inspannen de kennisname van de gegevens zo veel mogelijk te beperken, voor zover dit binnen haar macht ligt.

3. Opdrachtnemer mag de kennis die is opgedaan bij het uitvoeren van de Overeenkomst gebruiken voor andere opdrachten, voor zover hierbij geen informatie van Opdrachtgever in strijd met verplichtingen omtrent vertrouwelijkheid beschikbaar komt voor derden.

4. De verplichtingen uit dit artikel blijven ook bestaan na beëindiging van de Overeenkomst om welke reden dan ook, en wel voor zolang als de partij die de informatie verstrekt redelijkerwijs aanspraak kan maken op het vertrouwelijke karakter van de informatie.

Artikel 16. Aansprakelijkheid

1. Opdrachtnemer is slechts aansprakelijk tegenover Opdrachtgever in het geval van een toerekenbare tekortkoming in de nakoming van de Overeenkomst en uitsluitend voor vervangende schadevergoeding, dat wil zeggen vergoeding van de waarde van de achterwege gebleven prestatie.

2. Iedere aansprakelijkheid van Opdrachtnemer voor enige andere vorm van schade is uitgesloten, waaronder onder meer begrepen is aanvullende schadevergoeding in welke vorm dan ook, vergoeding van indirecte schade of gevolgschade, schade wegens misgelopen omzet of winst, schade wegens verlies van gegevens alsook schade wegens overschrijding van termijnen als gevolg van gewijzigde omstandigheden.

3. In geval van aansprakelijkheid krachtens het eerste lid zal het maximale bedrag dat Opdrachtnemer is gehouden te vergoeden, gelijk zijn aan het voor de betreﬀende Dienst verschuldigde bedrag. Dit maximumbedrag komt te vervallen indien en voor zover de schade het gevolg is van opzet of grove schuld van Opdrachtnemer.

4. De aansprakelijkheid van Opdrachtnemer wegens toerekenbare tekortkoming in de nakoming van de Overeenkomst ontstaat slechts indien Opdrachtgever Opdrachtnemer direct en deugdelijk Schriftelijk in gebreke stelt, waarbij een redelijke termijn gesteld wordt om de tekortkoming weg te nemen, en Opdrachtnemer ook na die termijn toerekenbaar in de nakoming van zijn verplichtingen tekort blijft schieten. De ingebrekestelling dient een zo gedetailleerd mogelijke omschrijving van de tekortkoming te bevatten, zodat Opdrachtnemer in staat is adequaat te reageren.

Artikel 17. Overmacht

1. Geen van de partijen kan tot nakoming van enige verplichting worden gehouden indien een omstandigheid die buiten de macht van partijen ligt en die bij het sluiten van de Overeenkomst niet reeds kon of had moeten worden voorzien, iedere redelijke mogelijkheid tot nakoming tenietdoet.

2. Onder overmacht worden mede (maar niet uitsluitend) verstaan: storingen van publieke infrastructuur die normaliter voor Opdrachtnemer beschikbaar is, en waar de levering van de Diensten van afhankelijk is, maar waarover Opdrachtnemer geen feitelijke macht of contractuele nakomingsverbintenis kan uitoefenen, zoals de werking van de registers van IANA, RIPE of SIDN, en alle netwerken in het internet waar Opdrachtnemer geen contract mee heeft gesloten; storingen in infrastructuur en/of Diensten van Opdrachtnemer die zijn veroorzaakt door computercriminaliteit, bijvoorbeeld (D)DOS-aanvallen of al dan niet succesvolle pogingen om de netwerkbeveiliging of systeembeveiliging te omzeilen; tekortkomingen van leveranciers van Opdrachtnemer, die Opdrachtnemer niet kon voorzien en waar Opdrachtnemer diens leverancier niet voor aansprakelijk kan stellen, bijvoorbeeld doordat bij de betreﬀende leverancier (eveneens) sprake was van overmacht; Gebrekkigheid van zaken, apparatuur, programmatuur of ander bronmateriaal waarvan Opdrachtgever het gebruik heeft voorgeschreven; Onbeschikbaarheid van personeelsleden (door ziekte of anderszins); overheidsmaatregelen; algemene vervoersproblemen; stakingen; oorlogen; terroristische aanslagen en binnenlandse onlusten.

3. Indien een overmachtsituatie langer dan drie maanden duurt, heeft elk der partijen het recht om de Overeenkomst Schriftelijk te ontbinden. Hetgeen reeds op grond van de Overeenkomst gepresteerd is, wordt in dat geval naar verhouding afgerekend, zonder dat partijen elkaar overigens iets verschuldigd zullen zijn.

Artikel 18. Duur en opzegging

1. De Overeenkomst wordt aangegaan voor de termijn vermeld in de oﬀerte.

2. De Overeenkomst kan tussentijds slechts worden opgezegd zoals in deze algemene voorwaarden bepaald, of met goedvinden van beide partijen.

3. Na opzegging, beëindiging of ontbinding om welke reden dan ook is Opdrachtnemer gerechtigd om per direct na de datum waarop de Overeenkomst aﬂoopt alle ten behoeve van Opdrachtgever bij hemzelf opgeslagen gegevens te wissen. Opdrachtnemer is niet verplicht in dat geval Opdrachtgever een kopie van deze gegevens te verschaﬀen.

4. De Overeenkomst eindigt automatisch indien een partij in staat van faillissement wordt verklaard, surséance van betaling aanvraagt dan wel algeheel beslag op vermogensbestanddelen krijgt gelegd, overlijdt, in liquidatie treedt of wordt ontbonden.

Artikel 19. Wijzigingen in Overeenkomst

1. Na aanvaarding mag de Overeenkomst slechts met wederzijdse toestemming worden gewijzigd.

2. Indien de Overeenkomst een duurovereenkomst is, is Opdrachtnemer echter eens per kalenderjaar gerechtigd deze algemene voorwaarden eenzijdig aan te passen of uit te breiden. Zij dient hiertoe minstens twee maanden voordat de aanpassingen of uitbreidingen eﬀect zullen krijgen, mededeling te doen aan Opdrachtgever. Wijzigingen in de algemene voorwaarden kunnen een specifieke afspraak echter nimmer opzij zetten.

3. Indien Opdrachtgever binnen deze periode bezwaar maakt, zal Opdrachtnemer overwegen of zij de bezwaarlijke aanpassingen of uitbreidingen in wenst te trekken of niet. Opdrachtnemer zal van deze beslissing mededeling doen aan Opdrachtgever. Indien Opdrachtnemer bezwaarlijke aanpassingen of uitbreidingen niet wenst in te trekken, heeft Opdrachtgever het recht de Overeenkomst op te zeggen per de datum dat deze eﬀect zal krijgen.

4. Opdrachtnemer mag op elk moment wijzigingen in deze algemene voorwaarden doorvoeren als deze noodzakelijk zijn vanwege gewijzigde wettelijke regelingen. Tegen dergelijke wijzigingen kan Opdrachtgever geen bezwaar maken.

5. Bovengenoemde regeling is tevens van toepassing op prijzen. Opdrachtnemer mag daarbij prijswijzigingen aan hem opgelegd door leveranciers te allen tijde doorbelasten aan Opdrachtgever. Op verzoek zal bewijs van de prijswijziging worden overlegd.

Artikel 20. Slotbepalingen

1. Op deze Overeenkomst is Nederlands recht van toepassing. Voor zover door de regels van dwingend recht niet anders wordt voorgeschreven, zullen alle geschillen die mochten ontstaan naar aanleiding van deze Overeenkomst worden voorgelegd aan de bevoegde Nederlandse rechter voor het arrondissement waarin Opdrachtnemer gevestigd is.

2. Indien enige bepaling uit deze Overeenkomst nietig blijkt te zijn, tast dit niet de geldigheid van de gehele Overeenkomst aan. Partijen zullen in dat geval ter vervanging (een) nieuwe bepaling(en) vaststellen, waarmee zoveel als rechtens mogelijk is aan de bedoeling van de oorspronkelijke Overeenkomst en deze algemene voorwaarden gestalte wordt gegeven.

3. Onder “Schriftelijk” valt in deze voorwaarden ook e-mail en communicatie per fax, mits de identiteit van de afzender en de integriteit van de inhoud voldoende vaststaat. Partijen zullen zich inspannen de ontvangst en inhoud van communicatie per e-mail te bevestigen.

4. De door Opdrachtnemer ontvangen of opgeslagen versie van enige communicatie geldt als authentiek, behoudens tegenbewijs te leveren door Opdrachtgever.

5. Iedere partij is slechts gerechtigd haar rechten en verplichtingen uit de Overeenkomst over te dragen aan een derde met voorafgaande Schriftelijke toestemming van de andere partij. In afwijking hiervan is Opdrachtnemer steeds gerechtigd haar rechten en verplichtingen uit de Overeenkomst over te dragen aan een moeder-, dochter- of zustermaatschappij.

6. Informatie en mededelingen, inclusief prijsaanduidingen, op de Opdrachtnemer Website zijn onder voorbehoud van programmeer- en typefouten. In geval van enige inconsistentie tussen de Website en de Overeenkomst prevaleert de Overeenkomst.

BIJLAGE 1: VERWERKING PERSOONSGEGEVENS

Indien Opdrachtnemer (hierna: Verwerker) bij de uitvoering van de Overeenkomst ten behoeve van Opdrachtgever persoonsgegevens verwerkt, zijn in aanvulling op de algemene voorwaarden de onderstaande voorwaarden van toepassing.

Artikel 1. Doeleinden van verwerking

1. Verwerker verbindt zich onder de voorwaarden van de Overeenkomst in opdracht van Opdrachtgever persoonsgegevens te verwerken. Verwerking zal uitsluitend plaatsvinden in het kader van het uitvoeren van de Diensten ten behoeve van de Opdrachtgever, zoals nader bepaald in de Overeenkomst, plus die doeleinden die daarmee redelijkerwijs samenhangen of die met nadere instemming worden bepaald. Verwerker zal in opdracht van Opdrachtgever enkel de (bijzondere) persoonsgegevens verwerken die in het kader van de Overeenkomst door Opdrachtgever aan Verwerker zijn verstrekt voor de in de Overeenkomst vastgestelde doeleinden.

2. Verwerker zal de persoonsgegevens niet voor enig ander doel verwerken dan zoals door Opdrachtgever is vastgesteld. Opdrachtgever zal Verwerker op de hoogte stellen van de verwerkingsdoeleinden voor zover deze niet reeds in de Overeenkomst zijn genoemd.

3. De in opdracht van Opdrachtgever te Verwerken persoonsgegevens blijven eigendom van Opdrachtgever en/of de betreﬀende betrokkenen.

4. Opdrachtgever staat er voor in dat het een register zal bijhouden van de onder de Overeenkomst geregelde verwerkingen. Opdrachtgever vrijwaart Xxxxxxxxx tegen alle aanspraken en claims die verband houden met het niet of niet juist naleven van de registerplicht.

Artikel 2. Verplichtingen Verwerker

1. Ten aanzien van de in artikel 1 genoemde verwerkingen zal Verwerker zorg dragen voor de naleving van de toepasselijke wet- en regelgeving, waaronder in ieder geval begrepen de wet- en regelgeving op het gebied van de bescherming van persoonsgegevens, zoals de Algemene verordening gegevensbescherming (AVG).

2. Verwerker zal Opdrachtgever, op diens eerste verzoek daartoe, informeren over de door haar genomen maatregelen aangaande haar verplichtingen onder de Overeenkomst.

3. De verplichtingen van de Verwerker die uit de Overeenkomst voortvloeien, gelden ook voor degenen die persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers, in de ruimste zin van het woord.

4. Verwerker zal Opdrachtgever de noodzakelijke medewerking verlenen wanneer er in het kader van een verwerking een gegevensbeschermingseﬀectbeoordeling, ook wel data protection impact assessment (DPIA) of voorafgaande raadpleging van de toezichthouder, noodzakelijk mocht zijn.

Artikel 3. Doorgifte van persoonsgegevens

1. Verwerker mag de persoonsgegevens verwerken in landen binnen de Europese Unie. Doorgifte naar landen buiten de Europese Unie is verboden.

Artikel 4. Verdeling van verantwoordelijkheid

1. De toegestane verwerkingen zullen door Verwerker worden uitgevoerd binnen een (semi-) geautomatiseerde omgeving.

2. Verwerker is louter verantwoordelijk voor de verwerking van de persoonsgegevens onder de Overeenkomst, overeenkomstig de instructies van Opdrachtgever en onder de uitdrukkelijke (eind-)verantwoordelijkheid van Opdrachtgever. Voor de overige verwerkingen van persoonsgegevens, waaronder in ieder geval begrepen, maar niet beperkt tot, de verzameling van de persoonsgegevens door de Opdrachtgever, verwerkingen voor doeleinden die niet door Opdrachtgever aan Verwerker zijn gemeld, verwerkingen door derden en/of voor andere doeleinden, is Verwerker uitdrukkelijk niet verantwoordelijk.

3. Opdrachtgever garandeert dat de inhoud, het gebruik en de opdracht tot de verwerkingen van de persoonsgegevens zoals bedoeld in deze bijlage, niet onrechtmatig is en geen inbreuk maken op enig recht van derden.

Artikel 5. Inschakelen van derden of onderaannemers

1. Opdrachtgever geeft Verwerker hierbij toestemming om bij de verwerking van persoonsgegevens gebruik te maken van een derde met inachtneming van de toepasselijke privacywetgeving.

2. Een overzicht van de door Verwerker ingeschakelde derden is opgenomen onder annex 1. Opdrachtgever heeft het recht om tegen enige, door Verwerker ingeschakelde derden bezwaar te maken. Wanneer Opdrachtgever bezwaar maakt tegen door de Verwerker ingeschakelde derden, zullen Partijen onderling in overleg treden om hiertoe tot een oplossing te komen.

3. Verwerker zorgt er voor dat deze derden schriftelijk dezelfde plichten op zich nemen als tussen Opdrachtgever en Verwerker zijn overeengekomen met betrekking tot de verwerking van persoonsgegevens.

Artikel 6. Beveiliging

1. Verwerker zal passende technische en organisatorische maatregelen nemen met betrekking tot de te verrichten verwerkingen van persoonsgegevens, tegen verlies of tegen enige vorm van onrechtmatige verwerking (zoals onbevoegde kennisname, aantasting, wijziging of verstrekking van de persoonsgegevens) en streeft naar conformiteit met beveiligingsnormen ISO 9001 en ISO 27001.

2. In het datacenter van waaruit de dienstverlening geschiedt, zijn in ieder geval de volgende maatregelen genomen:

a. Logische toegangscontrole, optioneel gebruik makend van: wachtwoorden, persoonsgebonden toegangspasjes, biometrische verificatie;

b. Fysieke maatregelen voor toegangsbeveiliging;

c. Encryptie (versleuteling) van digitale backup bestanden met persoonsgegevens;

d. Organisatorische maatregelen voor toegangsbeveiliging;

e. Steekproefsgewijze controle op naleving beleid;

f. Beveiliging van netwerkverbindingen via Secure Socket Layer (SSL) technologie;

g. Een beveiligd intern netwerk;

h. Doelgebonden toegangsbeperkingen;

i. Controle op toegekende bevoegdheden.

3. Verwerker staat er niet voor in dat de beveiliging onder alle omstandigheden doeltreﬀend is. Indien een uitdrukkelijk omschreven beveiliging in de Overeenkomst ontbreekt, zal Verwerker zich inspannen de beveiliging te laten voldoen aan een niveau dat, gelet op de stand van de techniek, de gevoeligheid van de persoonsgegevens en de aan het treﬀen van de beveiliging verbonden kosten, niet onredelijk is.

4. Opdrachtgever stelt enkel persoonsgegevens aan Verwerker ter beschikking voor verwerking, indien zij zich ervan heeft verzekerd dat de vereiste beveiligingsmaatregelen zijn getroﬀen. Opdrachtgever is verantwoordelijk voor de naleving van de door Partijen afgesproken maatregelen.

Artikel 7. Meldplicht

1. In het geval van een datalek (waaronder wordt verstaan: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens), betrekking hebbende op de persoonsgegevens van Opdrachtgever, zal Verwerker de Opdrachtgever onverwijld, dan wel binnen 24 uur nadat het lek bij Verwerker bekend is geworden, daarover informeren, naar aanleiding waarvan de Opdrachtgever beoordeelt of zij de betrokkene(n) en/of de relevante toezichthouder(s) zal informeren of niet. Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. De meldplicht geldt ongeacht de impact van het lek.

2. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de terzake relevante autoriteiten en/of betrokkenen.

3. De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest. Daarnaast behelst de meldplicht:

a. de datum waarop het lek heeft plaatsgevonden (indien geen exacte datum bekend is: de periode waarbinnen het lek heeft plaatsgevonden);

b. wat de (vermeende) oorzaak is van het lek;

c. de datum en het tijdstip waarop het lek bekend is geworden bij Verwerker of bij een door hem ingeschakelde derde of onderaannemer;

d. een omschrijving van de groep personen van wie gegevens zijn gelekt, inclusief het soort of de soorten persoonsgegevens die gelekt zijn;

e. of de gegevens versleuteld, gehasht of op een andere manier onbegrijpelijk of ontoegankelijk zijn gemaakt voor onbevoegden;

f. wat de voorgenomen en/of reeds ondernomen maatregelen zijn om het lek te dichten en om de gevolgen van het lek te beperken;

g. contactgegevens voor de opvolging van de melding.

Artikel 8. Afhandeling verzoeken van betrokkenen

1. In het geval dat een betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan Verwerker, zal Verwerker het verzoek doorsturen aan Opdrachtgever en de betrokkene hiervan op de hoogte stellen. Opdrachtgever zal het verzoek vervolgens verder zelfstandig afhandelen.

2. In het geval dat een betrokkene een verzoek tot uitoefening van een van zijn wettelijke rechten richt aan Opdrachtgever zal Verwerker, indien Opdrachtgever dit verlangt, medewerking verlenen voor zover dit mogelijk en redelijk is. Verwerker mag hiervoor redelijke kosten bij Opdrachtgever in rekening brengen.

Artikel 9. Geheimhouding en vertrouwelijkheid

1. Op alle persoonsgegevens die Verwerker van Opdrachtgever ontvangt en/of zelf verzamelt in het kader van de Diensten, rust een geheimhoudingsplicht jegens derden. Verwerker zal deze informatie niet voor een ander doel gebruiken dan waarvoor zij deze heeft verkregen, zelfs niet wanneer deze in een zodanige vorm is gebracht zodat deze niet tot betrokkenen herleidbaar is.

2. Deze geheimhoudingsplicht is niet van toepassing voor zover Opdrachtgever uitdrukkelijke toestemming heeft gegeven om de informatie aan derden te verschaﬀen, indien het verstrekken van de informatie aan derden logischerwijs noodzakelijk is gezien de aard van de verstrekte opdracht en de uitvoering van de Overeenkomst, of indien er een wettelijke verplichting bestaat om de informatie aan een derde te verstrekken.

Artikel 10. Audit

1. Opdrachtgever heeft het recht om audits uit te laten voeren door een onafhankelijke ICT-deskundige die aan geheimhouding is gebonden ter controle van naleving van alle punten uit deze bijlage.

2. Deze audit vindt uitsluitend plaats nadat Opdrachtgever de bij Verwerker aanwezige soortgelijke auditrapportages heeft opgevraagd, beoordeeld en redelijke argumenten aanbrengt die een door Opdrachtgever geïnitieerde audit alsnog rechtvaardigen. Een dergelijke audit wordt gerechtvaardigd wanneer de bij Verwerker aanwezige soortgelijke auditrapportages geen of onvoldoende uitsluitsel geven over het naleven van de bijlage door Verwerker. De door Opdrachtgever geïnitieerde audit vindt twee weken na voorafgaande aankondiging door Opdrachtgever, en maximaal eens per jaar plaats.

3. Bij het uitvoeren van een audit zal alle redelijkerwijs relevante informatie, inclusief ondersteunende gegevens zoals systeemlogs, en medewerkers zo tijdig mogelijk en binnen een redelijke termijn, waarbij een termijn van maximaal twee weken redelijk is, ter beschikking gesteld worden. Opdrachtgever zal ervoor zorgdragen dat de audit een zo min mogelijk bedrijfs verstorend eﬀect op de overige werkzaamheden van Verwerker veroorzaakt.

4. De bevindingen naar aanleiding van de uitgevoerde audit zullen door Partijen in onderling overleg worden beoordeeld en, naar aanleiding daarvan, al dan niet worden doorgevoerd door één van de Partijen of door beide Partijen gezamenlijk.

5. De kosten van de audit worden door Opdrachtgever gedragen.

Artikel 11. Aansprakelijkheid

1. In aanvulling op de aansprakelijkheidsbepalingen uit de algemene voorwaarden is de aansprakelijkheid van Verwerker onder deze bijlage per gebeurtenis (een reeks opeenvolgende gebeurtenissen geldt als één gebeurtenis) beperkt tot de vergoeding van directe schade, tot maximaal het bedrag van de door Verwerker ontvangen vergoedingen voor de werkzaamheden onder de Overeenkomst over drie maanden voorafgaande aan de schadeveroorzakende gebeurtenis. De aansprakelijkheid van Verwerker voor directe schade zal in totaal nooit meer bedragen dan EUR 15.000.

Annex 1: Specificatie ingeschakelde derden of onderaannemers

Verwerker zal in het kader van artikel 5.1 van Bijlage 1, de volgende derden of onderaannemers inschakelen: Voor inzage in de meest recente lijst met betrekking tot onderaannemers, neem contact op met xxxxx@xxxxxxxxx.xx of via: 088-0408100

Document Metadata

Table of Contents

ALGEMENE VOORWAARDEN & VERWERKERSOVEREENKOMST FIT SECURE B.V.

Document Metadata