Algemene Inkoop- voorwaarden

Algemene Inkoop- voorwaarden

General Terms and Conditions of Purchase

Version January 2025

kpn. The network of the Netherlands

Hoofdstuk A: Algemene bepalingen

Hoofdstuk A is van toepassing op zowel de afname van producten als de afname van diensten (inclusief software).

Artikel 1

Toepasselijkheid

1.1. Deze Algemene Inkoopvoorwaarden zijn van toepassing op alle producten en/of diensten (inclusief software) die worden ingekocht door en geleverd aan alle Nederlandse dochterondernemingen van Koninklijke KPN N.V. (hierna: KPN), waaronder, maar niet beperkt tot, KPN B.V. Hoofdstuk B en Hoofdstuk C zijn slechts van toepassing voor zover respectievelijk producten of diensten worden geleverd, ingekocht en/of verstrekt.

1.2. KPN wijst aanvullende of afwijkende voorwaarden die door de leverancier ter hand gesteld worden te allen tijde af, ongeacht of deze voorwaarden een inkooporder wezenlijk wijzigen en ongeacht of KPN de producten en/ of diensten van de leverancier heeft aanvaard of betaald. Elke verwijzing naar een offerte, aanbieding of voorstel van de leverancier houdt niet in dat de voorwaarden

of voorschriften in het desbetreffende document zijn aanvaard.

1.3. KPN is gerechtigd om een bepaling in deze Algemene Inkoopvoorwaarden te wijzigen.

De wijzigingen treden in werking vier weken na bekendmaking aan de leverancier of op een latere datum als vermeld in de bekendmaking.

Artikel 2

Totstandkoming van overeenkomsten

2.1. Overeenkomsten komen uitsluitend tot stand op het moment dat de leverancier de inkooporder van KPN aanvaardt.

2.2. Een inkooporder wordt geacht te zijn aanvaard:

a. als de leverancier de inkooporder uitdrukkelijk heeft aanvaard;

b. zodra de leverancier is begonnen met de uitvoering van de inkooporder; of

c. indien de leverancier de inkooporder niet binnen drie werkdagen na ontvangst uitdrukkelijk heeft geweigerd.

Chapter A: General provisions

Chapter A applies to the procurement of products and services (including software).

Article 1

Applicability

1.1. These General Terms and Conditions of Purchase shall apply to all products and/or services (including software), purchased and/or procured by and delivered and/or provided to all Dutch subsidiaries and affiliates of Royal KPN N.V. (hereinafter ‘KPN’), including but not limited to KPN B.V. Chapter B and Chapter C shall only apply if and insofar products or services respectively are delivered, purchased and/or provided.

1.2. KPN rejects any supplementary and deviating conditions used and provided by supplier, whether or not such conditions materially amend a purchase order and whether or not KPN has accepted or paid for the products and/or services of supplier. Any reference made to a quotation, offer or proposal of supplier shall not constitute acceptance of conditions or requirements contained in the relevant document.

1.3. KPN may amend any provision in these General Terms and Conditions of Purchase. The amendments come into effect four weeks after supplier being notified or on a later date stated in the notification.

Article 2

Establishment of agreements

2.1. Agreements are established solely at the moment supplier accepts the purchase order provided by KPN.

2.2. A purchase order shall be deemed accepted:

a. if supplier has expressly accepted the purchase order;

b. at such moment as supplier starts to carry out the purchase order; or

c. if supplier has not expressly rejected the purchase order within three business days after receipt of the purchase order.

2.3. KPN kan een inkooporder annuleren tot het moment van levering. In dat geval vergoedt KPN alleen de aantoonbaar gemaakte onvermijdelijke kosten van leverancier tot het moment van annulering.

2.4. Door het verstrekken van een inkooporder ontstaat uitdrukkelijk geen arbeidsovereenkomst tussen

KPN en (medewerkers van) de leverancier of zijn onderaannemers. De leverancier vrijwaart KPN tegen iedere aansprakelijkheid in dezen.

Artikel 3

Facturering en betaling

3.1. De leverancier zal het verschuldigde bedrag voor de door KPN afgenomen producten en/of diensten slechts factureren na levering van die producten en/of verrichting van die diensten.

3.2. Elke factuur moet voldoen aan de wettelijke vereisten en de vereisten van KPN, zoals gemeld aan de leverancier door KPN, voorzien van ten minste de volgende zaken:

- Geadresseerd aan:

KPN B.V.

▇▇▇▇▇▇▇▇▇▇▇▇▇▇ ▇▇▇

3072 AP Rotterdam

- Factuurbedrag

- Factuurdatum

- Factuurnummer

- Btw-nummer van de leverancier

- Volledige naam, adres en bankrekening van de leverancier

- Btw-nummer van KPN als de btw is verlegd naar KPN (toepassing van het reverse-charge mechanisme) of een intracommunautaire levering van goederen is uitgevoerd

- De hoeveelheid en aard van de geleverde goederen, of de omvang en de aard van de verleende diensten

- De datum van levering van de producten of verlening of voltooiing van de diensten

- Het belastbare bedrag per tarief of vrijstelling inclusief de gebruikte valuta

- De eenheidsprijs exclusief btw en kortingen of als deze niet zijn opgenomen in de eenheidsprijs, inclusief de gebruikte valuta

- Het toegepaste btw-tarief

- Het te betalen btw-bedrag (in de lokale valuta, voor Nederland is dat de Euro)

- Kamer van Koophandel-nummer

- Inkoopordernummer (PO-nummer)

2.3. KPN can cancel a purchase order until the moment of delivery. In such event, KPN shall reimburse only unavoidable costs demonstrably incurred by supplier up to the moment of cancellation.

2.4. Nothing in this agreement or a purchase order can be construed as creating an employment contract between KPN and the (employees) of supplier. Supplier indemnifies KPN for any liability in this matter.

Article 3

Invoicing and payment

3.1. Supplier shall only invoice the amount owed for products and/or services procured by KPN after delivery of the products and/or performance of the services.

3.2. Each invoice shall meet the legal requirements

and the KPN requirements, as notified to supplier by KPN, containing at least the following items:

- Addressed to:

KPN B.V.

▇▇▇▇▇▇▇▇▇▇▇▇▇▇ ▇▇▇

3072 AP Rotterdam

- Invoice amount

- The invoice date

- The invoice number

- The VAT identification number of supplier

- The full name, address and bank account of supplier

- The VAT identification number of KPN if VAT is levied by KPN (application of the reverse-charge mechanism) or an intra-Community supply of goods has been performed

- The quantity and nature of the goods supplied, or the extent and nature of the services rendered

- The date on which the supply of products or services were rendered or completed

- The taxable amount per rate or exemption including the currency used

- The unit price exclusive of VAT and any discounts or rebates if they are not included in the unit price, including the currency used

- The VAT rate applied

- The VAT amount payable (in the local currency, which for the Netherlands is EUR)

- Chamber of Commerce registration number

- Purchase order number (PO-number)

3.3. Facturen dienen te worden ingediend via invoices@ ▇▇▇.▇▇▇, tenzij de partijen zijn overeenkomen dat KPN de facturen indient (‘self-billing’). Op verzoek van KPN gebruikt de leverancier een platform voor elektronisch factureren (van een derde). Elk van de partijen draagt zijn eigen kosten voor het gebruik van het voornoemde platform voor elektronisch factureren. De leverancier stemt ermee in dat KPN de factuurstatus deelt met een door KPN geselecteerde derde partij.

3.4. De betaling van verschuldigde bedragen zal plaatsvinden 60 dagen na ontvangst van de factuur, mits de factuur voldoet aan de in artikel 3.2 genoemde vereisten. In afwijking hiervan zal betaling plaatsvinden binnen 30 dagen na ontvangst van de factuur, indien leverancier kwalificeert als een schuldenaar als bedoeld in artikel 6:119a lid 6 BW. De enkele betaling dan wel het zonder protest in ontvangst nemen van facturen

betekent niet dat KPN akkoord gaat met de factuur of de deugdelijkheid ervan en KPN behoudt zich in dat verband nadrukkelijk het recht voor (deel)betalingen terug te vorderen.

3.5. KPN mag de betaling geheel of gedeeltelijk opschorten zolang de leverancier zijn verplichtingen niet of niet volledig nakomt.

3.6. In geval KPN een onbetwiste factuur ten onrechte onbetaald laat, heeft de leverancier recht op vertragingsrente ter hoogte van 3% op jaarbasis. De rente wordt vanaf de vervaldatum berekend over het onbetwiste bedrag.

3.7. KPN is niet verplicht om enige factuur te betalen die betrekking heeft op producten of diensten die zijn geleverd of uitgevoerd:

- meer dan een jaar voor de ontvangst van de factuur door KPN; of

- zonder een geldige inkooporder.

3.3. Invoices shall be submitted to ▇▇▇▇▇▇▇▇@▇▇▇.▇▇▇, unless parties have agreed that KPN shall submit the invoices (‘self-billing’). At the request of KPN, supplier shall use an electronic billing platform (of a third party). Each party shall bear its own costs for use of the aforementioned electronic billing platform. Supplier accepts that KPN shall share the invoice status with a third party selected by KPN.

3.4. Owed amounts shall be paid within 60 days of receipt of the invoice, provided that the invoice meets the requirements stated in article 3.2. However, if supplier

is considered to be a party as described in article 6:119a sub 6 BW (“Dutch civil code”), owed amounts shall be paid within 30 days of receipt of the invoice. The mere payment or receipt of invoices without protest shall not constitute KPN’s acceptance of the invoice or of the soundness of the invoice and KPN reserves the right to recover such (partially) paid invoices related thereto.

3.5. KPN may suspend payment in full or in part for such time as supplier fails to fulfil its obligations fully or partially.

3.6. If KPN omits to pay an undisputed invoice without good reason, supplier shall be entitled to late payment interest of 3% on an annualised basis. Interest shall be calculated over the undisputed amount from the

due date.

3.7. KPN is not obliged to pay any invoice seeing to deliverables delivered, supplied or performed:

- more than a year before the invoice has been received by KPN; or

- without a valid purchase order.

Artikel 4

Waarborgen

4.1. De leverancier garandeert dat:

a. hij zijn verplichtingen nakomt in overeenstemming met de bepalingen van de overeenkomst, toepasselijke wetgeving, regelgeving en professionele gedragscodes – en daarbij KPN ook in staat zal stellen om aan zijn eigen verplichtingen dienaangaande te voldoen – en met een mate van zorgvuldigheid, voorzichtigheid, deskundigheid en professionaliteit als algemeen geaccepteerd als de industriestandaard;

b. geleverde producten, verleende diensten en/of bereikte resultaten voldoen aan de specificaties zoals vermeld in de overeenkomst en zoals die de vereisten van KPN weergeven in alle materiële opzichten;

c. hij afdoende aansprakelijkheidsverzekeringen heeft afgesloten;

d. hij KPN schriftelijk en voor de effectieve

datum van deze Overeenkomst heeft geïnformeerd over elk AI-systeem of AI-model voor algemene doeleinden (zoals gedefinieerd in de AI Verordening (Reg (EU) 2024/1689) die wordt gebruikt of toegepast in zijn producten of bij de levering

van zijn diensten onder deze Overeenkomst, en dat hij KPN voorafgaand zal informeren over elk aangepast of nieuw gebruik van AI-systemen of

AI-modellen voor algemene doeleinden in verband met deze Overeenkomst na de ingangsdatum, welk voorgenomen gebruik alleen is toegestaan na schriftelijke goedkeuring door KPN. De leverancier

zal alle benodigde informatie en assistentie leveren die redelijkerwijs nodig zijn voor KPN om te voldoen aan de verplichtingen uit de AI Verordening.

4.2. Als gevolg van het bepaalde in 4.1. onder a), zal de leverancier verifiëren of het product, de dienst of de software die hij produceert, ontwikkelt, importeert,

distribueert of op andere wijze aan KPN of zijn klanten

ter beschikking stelt, volledig voldoet aan de toepasselijke (EU) regelgeving. In navolging hierop garandeert de leverancier dat:

Article 4

Warranties

4.1. Supplier warrants that:

a. it will perform its obligations in accordance with the provisions of the agreement, all

applicable laws, regulations and professional codes of practice – and enable KPN to comply with its obligations –and with such degree of diligence, prudence, expertise, carefulness and professionalism as are generally accepted as industry standards;

b. delivered products, performed services and/or achieved results comply with the specifications stated in the agreement, as reflecting KPN’s requirements in all material respects;

c. it has adequate liability insurances;

d. it has informed KPN in writing and prior to the effective date of this Agreement, of any AI Systems or general-purpose AI models (as defined in the AI Act (Reg (EU) 2024/1689 ) used or applied in its deliverables or in the delivery of its services under this Agreement, and it will inform KPN in writing prior to any new or amended use of AI Systems

or general purpose AI models in relation to this Agreement after the effective date, which intended use is only allowed after it has been approved in writing by KPN. Supplier will provide KPN with all required information and assistance reasonably required for KPN to become compliant with the

AI Act.

4.2. Following the warranty of 4.1 sub a) above, Supplier shall verify whether any product, service or software it manufactures, develops, imports, distributes or otherwise provides to KPN or its customers fully complies with applicable (EU) regulations. In respect hereof supplier ensures that:

- Voor zover wettelijk vereist, CE-markering naar behoren is toegepast en gerelateerde documentatie, zoals CE- certificering en EU-conformiteitsverklaring, beschikbaar zijn voor het product, de dienst of de software. Op eerste verzoek zal de Leverancier KPN voorzien van (CE-) documentatie voor 10 jaar na de datum van op de markt brengen van het product, de dienst of de software;

- Voor zover wettelijk vereist is CE-certificering aanwezig en juist voor producten, diensten of software die zijn gekocht buiten de EU of welke zijn gefabriceerd of bewerkt door de leverancier of waar de leverancier

het product, de dienst of de software onder zijn naam of handelsmerk op de markt heeft gebracht. Indien vereist mag KPN verifiëren of dergelijke acties hebben plaatsgevonden.

4.3. De leverancier zal onverwijld, in elk geval niet langer dan drie weken na het schriftelijke verzoek van KPN, alle benodigde acties nemen om non-conformiteit van geleverde producten en/of verleende diensten op te

lossen. Dit zal geen afbreuk doen aan de rechten die KPN wettelijk of onder deze overeenkomst kan inroepen voor compensatie van alle kosten en schade als gevolg van een dergelijke non-conformiteit.

Artikel 5

Environment, Social, Governance

De leverancier zal voldoen aan de meest recente versie van KPN’s Supplier Code of Conduct (▇▇▇▇▇://▇▇▇.▇▇▇▇▇▇▇.▇▇▇/▇▇/▇▇▇-▇▇▇▇-▇▇▇▇▇▇▇▇▇/ duurzaamheid/leveranciers) en ervoor zorgen dat zijn personeel, dochterondernemingen en onderaannemers voldoen aan alle van toepassing zijnde wetgeving.

- Where required, CE-marking is duly applied and related documentation, such as CE-certification and Documents of Conformity, are available for. At first request KPN will be provided with (CE-)documentation for 10 years after the date that the product, services or software has been placed on the market;

- Where required, CE-certification is in place and that Documents of Conformity are complete and correct for products, services and software that have been purchased from outside the EU or which has been

manufactured or modified by supplier or where supplier places such products, services or software on the market under its name or trademark. If required, KPN may verify whether such actions have taken place.

4.3. Supplier shall promptly, in any event no longer than three weeks of KPN’s written request, take all required action to resolve any non-conformity in delivered products and/or performed services that may occur, without prejudice to the right or remedy that KPN

may have at law or under this agreement to claim compensation for all costs and damage arising through any such non-conformity.

Article 5

Environment, Social, Ethical

Supplier shall comply to the most recent version of KPN’s Supplier Code of Conduct (▇▇▇▇▇://▇▇▇.▇▇▇▇▇▇▇.▇▇▇/▇▇/ kpn-in-the-netherlands/sustainability/suppliers) and ensure that its personnel, affiliates and subcontractors comply with all applicable laws.

Artikel 6

Intellectuele eigendomsrechten

6.1. De leverancier draagt hierbij alle intellectuele eigendomsrechten op en belangen in alle resultaten die de leverancier specifiek voor KPN ontwikkelt, ontwerpt of creëert, en voor welke ontwikkeling, ontwerp of creatie KPN (grotendeels) betaalt, over aan KPN, welke overdracht terstond na het ontstaan van die rechten door KPN reeds nu voor alsdan hierbij is aanvaard.

Om twijfel te voorkomen, deze overdracht omvat niet reeds bestaande intellectuele eigendomsrechten van de leverancier in deze resultaten, inclusief niet-KPN gerelateerde wijzigingen daaraan, aangezien clausule

6.2 daarop van toepassing is. Voor zover nodig verleent de leverancier KPN hierbij een onherroepelijke volmacht om uit naam van de leverancier eventuele akten te laten passeren die noodzakelijk zijn voor het overdragen van de bovengenoemde intellectuele eigendomsrechten. Voor

zover door de wet toegestaan, doet de leverancier afstand van de rechten die worden genoemd in artikel 25 van

de Auteurswet. De leverancier zal op verzoek van KPN de broncode aanleveren van de voor KPN ontwikkelde software binnen 10 werkdagen nadat KPN het specifieke

resultaat conform de vereiste specificaties heeft aanvaard.

6.2. Indien en voor zover op de geleverde producten, verrichte diensten en/of resultaten reeds bestaande intellectuele eigendomsrechten, of andere intellectuele eigendomsrechten die niet worden gedekt door de overdracht beschreven in artikel 6.1, van de leverancier (of diens leveranciers) rusten, verleent de leverancier KPN hierbij een eeuwigdurende licentie met betrekking tot dergelijke rechten, inclusief het recht een sublicentie te verlenen aan zijn klanten, tenzij anders schriftelijk overeengekomen. Alle (intellectuele) eigendomsrechten van door KPN aan de leverancier ter beschikking gestelde hulpmiddelen blijven berusten bij KPN en/of zijn licentiegevers. De leverancier zal op verzoek van KPN de broncode van alle software in de voornoemde reeds bestaande intellectuele eigendomsrechten en voornoemde andere intellectuele eigendomsrechten aan een derde in escrow geven en KPN heeft het recht begunstigde te zijn van de escrowovereenkomst.

Article 6

Intellectual property rights

6.1. Supplier hereby transfers to KPN the full right, title and interest in all intellectual property rights in any deliverable specifically developed, designed or

constructed for KPN, and for which development, design or construction KPN (largely) pays, which transfer is hereby accepted by in advance with effect from the moment these rights arise. For clarity, this transfer

does not include already existing intellectual property rights of supplier in a deliverable, including any non- KPN related modifications thereto, as clause 6.2 applies thereto. Supplier hereby grants KPN an irrevocable power of attorney to execute in the name of supplier any deeds that should be necessary to perfect or achieve assignment of such intellectual property rights to KPN. Supplier waives its rights referred to in article 25 of the Copyright Act (“Auteurswet”), to the extent permitted by law. Supplier will supply the source code of the software developed for KPN within 10 working days after KPN

has accepted the specific result in accordance with the required specifications.

6.2. To the extent already existing intellectual property rights, or other intellectual property rights not covered by the transfer described in section 6.1, of supplier (or its suppliers) rest on the products supplied, services performed and/or results, supplier hereby grants KPN a perpetual license regarding such rights, including the right to grant its customers a sub-license, except as otherwise agreed upon in writing. All (intellectual) property rights to resources KPN provides to supplier

are retained by KPN and/or its licensors. Supplier will, at the request of KPN, give the source code of all software in said already existing intellectual property rights and said other intellectual property rights to a third party in escrow and KPN has the right to be a beneficiary in the escrow agreement.

6.3. De leverancier vrijwaart en beschermt KPN tegen, en stelt KPN schadeloos met betrekking tot, alle kosten die voortvloeien uit of in verband staan met een bewering dat de geleverde producten en/of verrichte diensten of enig onderdeel daarvan en/of het commerciële gebruik daarvan door KPN binnen zijn bedrijfsactiviteiten direct of indirect of mede inbreuk maken op de intellectuele eigendomsrechten van een derde of onrechtmatige openbaring, onrechtmatig gebruik of wederrechtelijke toe-eigening opleveren van de bedrijfsgeheimen van een derde (hierna: de Inbreuk), op voorwaarde dat

KPN de leverancier binnen een redelijke periode in kennis stelt van de Inbreuk en de leverancier betrekt bij de verdediging en onderhandelingen in verband met een regeling of schikking. In het geval van een dergelijke Inbreuk zal de leverancier ervoor zorgen dat

de bedrijfsactiviteiten van KPN niet worden onderbroken of verstoord. Alle kosten die door KPN worden gemaakt in verband met de Inbreuk worden vergoed door de leverancier.

6.4. Leverancier mag KPN’s merken, logo’s of handelsnamen niet gebruiken zonder voorafgaande en schriftelijke toestemming van KPN.

6.5. Tenzij uitdrukkelijk anders schriftelijk overeengekomen tussen partijen, behoudt KPN, namens zichzelf als auteursrechthebbende en zijn licentiegevers, alle rechten op alle KPN data, content of ander materiaal dat onder deze Overeenkomst wordt verstrekt of gecreëerd, inclusief de rechten voor tekst- en datamining, AI-training en soortgelijke technologieën.

6.3. Supplier indemnifies and defends KPN against and compensates KPN for all costs arising from any actions stemming from or in connection with a claim that the products supplied and/or services performed or any part thereof and/or the commercial use thereof by KPN within its business operations, directly or indirectly or partly infringes the intellectual property rights of any third party or results in the unlawful disclosure, unlawful use or illegal appropriation of a third party’s company secrets (hereafter: ‘the Infringement’), on condition that KPN notifies supplier within a reasonable time frame of the Infringement and involves supplier in the defense and the negotiations connected with an arrangement

or settlement. In the event of such an Infringement,

supplier will ensure that KPN’s business operations are not interrupted or disturbed. All costs incurred by KPN in connection with the Infringement will be reimbursed by supplier.

6.4. Supplier may not use any of KPN’s trademarks, logo’s or trade names without KPN’s prior written consent.

6.5. Unless explicitly agreed otherwise in writing between parties, KPN, on behalf of itself as copyright holder and its licensors, reserves all rights on any KPN data, content or other material provided or created under this Agreement, including those for text and data mining, AI training, and similar technologies.

Artikel 7

Geheimhouding

7.1. KPN en de leverancier verplichten zich geen product-, markt-, klanten- of bedrijfsgegevens van de andere partij aan derden kenbaar te maken, tenzij deze informatie:

a. van algemene bekendheid is, zonder dat dit veroorzaakt is doordat de onderhavige geheimhoudingsplicht is geschonden;

b. door de andere partij zelfstandig ontwikkeld is zonder gebruikmaking van deze informatie;

c. door de andere partij rechtmatig van een derde is verkregen en welke derde niet aan een soortgelijke geheimhoudingsverplichting is gebonden;

d. wordt bekendgemaakt aan belastingautoriteiten en/of adviseurs om de btw-positie van een partij te coördineren; of

e. openbaar dient te worden gemaakt op grond van wet- of regelgeving, een rechterlijke uitspraak of een uitspraak van een regelgevende instantie.

De partijen verplichten zich de vertrouwelijke informatie uitsluitend te gebruiken voor

de uitvoering van de tussen hen gesloten overeenkomst.

7.2. De partijen verplichten zich om personen en/of andere entiteiten die door hen worden ingezet bij de uitvoering van de tussen hen gesloten overeenkomsten dezelfde verplichtingen op te leggen als hierboven opgenomen.

7.3. De geheimhoudingsverplichtingen blijven van kracht na beëindiging van de overeenkomst.

Article 7

Confidentiality

7.1. Neither KPN nor supplier shall disclose to any third party any product, market, customer or business information about the other party, unless such information:

a. is in the public domain, without this having been caused by violation of this duty of non-disclosure;

b. was developed independently by the other party without making use of such information;

c. was obtained by the other party lawfully from a third party that is not bound by a similar non-disclosure obligation;

d. is disclosed to tax authorities and/or advisors in order to coordinate a parties’ VAT-position; or

e. must be disclosed by law or regulation, court ruling or pronouncement by a regulatory body. Parties shall use confidential information solely to perform the agreement concluded between them.

7.2. Parties shall impose the same obligations as stated above on any persons and/or other entities they engage in the performance of their obligations under the agreements.

7.3. The non-disclosure obligations shall survive the termination of the agreement.

Artikel 8

Persoonsgegevens

8.1. Bij de nakoming van zijn verplichtingen onder een inkooporder of een overeenkomst zal de leverancier zich strikt houden aan alle toepasselijk wet- en regelgeving met betrekking tot de bescherming van persoonsgegevens van KPN (zoals de gegevens over personeel, klanten, zakenrelaties en contactpersonen

van KPN), in het bijzonder aan de Algemene Verordening Gegevensbescherming (AVG) en (indien van toepassing) aan de Telecommunicatiewet (Tw).

8.2. Voor zover de leverancier als verwerker persoonsgegevens verwerkt ten behoeve van KPN, dan mag de leverancier deze persoonsgegevens alleen verwerken nadat hij een Verwerkersovereenkomst heeft ondertekend. Onder die omstandigheden

zal de leverancier de persoonsgegevens strikt in overeenstemming met de Verwerkersovereenkomst verwerken. De technische en organisatorische beveiligingsmaatregelen – die dienen te voldoen aan de KPN Security Policy (KSP) – zullen separaat door de partijen worden overeengekomen en vastgelegd in een security annex.

8.3. Indien de leverancier is gevestigd in een andere lidstaat van de EU, dan zal de leverancier ook voldoen aan de relevante en toepasselijke privacywetgeving van het land van vestiging.

8.4. Geen van beide partijen zal persoonsgegevens doorgeven naar een land buiten de EER, tenzij:

a. de Europese Commissie een besluit heeft uitgevaardigd dat het land in kwestie een adequaat niveau van bescherming heeft; of

b. de overdracht geschiedt onder de EU Standaard Contractual Clauses; of

c. de overdracht geschiedt onder bindende bedrijfsvoorschriften (‘binding corporate rules’) volgens de betekenis van artikel 47 van de AVG.

Article 8

Personal data

8.1. In the performance of its obligations under a purchase order or agreement, supplier shall comply with all applicable data protection laws and regulations regarding the protection of the personal data relating to KPN (such as employees, customers, business relations and contact persons of KPN), in particular with the General Data Protection Regulation (GDPR) and (if applicable) the Dutch Telecommunications Act (Tw).

8.2. To the extent supplier processes personal

data as a processor, supplier may only process personal data after he has signed a Data Processing Agreement. Under those circumstances supplier shall process personal data strictly in accordance with the Data Processing Agreement. The technical and organisational security measures – which must comply with the KPN Security Policy (KSP) – are separately agreed by the parties and recorded in a security annex.

8.3. If supplier is established in another EU member state, supplier shall also comply with the relevant and applicable privacy law of his country of establishment.

8.4. Neither party may transfer personal data outside the EEA, unless:

a. the European Commission has issued a decision to the effect that the country in question has an adequate level of protection; or

b. the transfer occurs under the EU Standard Contractual Clauses; or

c. the transfer occurs under binding corporate rules within the meaning of article 47 of GDPR.

Artikel 9

Beveiligingseisen

9.1. Leverancier zal voldoen aan hedendaagse technische en organisatorische beveiligingsmaatregelen en zal ervoor zorgdragen dat zijn personeel, dochterondernemingen en onderaannemers eveneens hieraan voldoen. Op verzoek van KPN zal leverancier compliance op deze maatregelen rapporteren.

9.2. KPN kan leverancier verzoeken tot het implementeren van technische en organisatorische beveiligingsmaatregelen volgens de geldende wet- en regelgeving en/of de KPN Security Policy (KSP) en de partijen kunnen dit vastleggen in een aparte security annex.

9.3. Elke (betalings)verplichting van KPN met betrekking tot de deliverable zal zijn onder de opschortende voorwaarde van de succesvolle afronding van een penetratietest. In aanvulling op elk ander recht van KPN, mag KPN elke relevante inkooporder of overeenkomst beëindigen als tekortkomingen niet binnen de toepasselijke termijnen zijn opgelost.

9.4. KPN heeft het recht om KSP vereisten te wijzigen. Van leverancier zal worden vereist elke redelijke wijziging in de KSP vereisten op verzoek van KPN te implementeren. KPN heeft het recht om de overeenkomst te beëindigen conform artikel 10.5 als leverancier niet in staat is een dergelijke gewijzigde KSP-vereiste te implementeren.

9.5. Leverancier garandeert dat geleverde software, inclusief generieke componenten (herbruikbare softwarepakketten die voorzien in functionaliteit in de uiteindelijke applicatie, inclusief operating systemen en pakketten), volledig is gepatched op het moment van ingebruikname, voldoet aan de ‘hardening’ vereisten gesteld door KPN en is geüpgraded naar versies die nog actief worden ondersteund.

9.6. Leverancier en al zijn werknemers, opdrachtnemers en derden, die zij inschakelt, moeten na ontdekking fraude, mensenrechtenschendingen, (informatie) beveiligings- en veiligheidsgebeurtenissen, en/of kwetsbaarheden onmiddellijk melden. Het gaat hierbij om alle gebeurtenissen die een impact kunnen hebben op

de gezondheid, veiligheid, mensenrechten van personen die leverancier en/of zijn subleveranciers direct of indirect inschakelt, de beveiliging van bedrijfsmiddelen, geleverde oplossingen, diensten van klanten of door leveranciers en het niet naleven van wet- en regelgeving en intern beleid.

Article 9

Security requirements

9.1. Supplier will comply with modern technical and organisational security measures and will ensure that its personnel, subsidiaries and subcontractors also comply with them. At KPN’s request, supplier will report compliance with these measures.

9.2. KPN may request supplier to implement technical and organisational security measures in accordance with the applicable laws and regulations and/or the KPN Security Policy (KSP) and the parties may record this in a separate security annex.

9.3. Any (payment) obligation of KPN with respect to the deliverable shall be subject to the suspensive condition of the successful completion of a penetration test. In addition to any other right of KPN, KPN may terminate

any relevant purchase order or agreement if any breach is not remedied within the applicable timeframes.

9.4. KPN reserves the right to change KSP requirements. Supplier will be required to implement any reasonable change to the KSP requirements at KPN’s request. KPN has the right to terminate the agreement in accordance with clause 10.5 if supplier is unable to implement such amended KSP requirement.

9.5. Supplier warrants that delivered software, including generic components (reusable software packages that provide functionality in the final application, including operating systems and packages), has been fully patched at the time of commissioning, meets the ‘hardening’ requirements set by KPN and has been upgraded to versions that are still actively supported.

9.6. Supplier and all its employees, contractors and third parties engaged by supplier must immediately after discovery report fraud, human rights violations, (information) security and safety events, and/or vulnerabilities. This includes all events that may have

an impact on the health, safety, human rights of persons directly or indirectly engaged by supplier and/or its

sub-suppliers/contractors, the security of assets, solutions provided, services provided by customers or by suppliers and non-compliance with laws, regulations and

internal policies.

Artikel 10

Ontbinding van de overeenkomst

10.1. Indien de leverancier zijn verplichtingen uit hoofde van de overeenkomst(en) niet, niet tijdig of niet behoorlijk nakomt, zal KPN de leverancier schriftelijk of per e-mail in gebreke stellen en de leverancier een redelijke termijn voor herstel van de tekortkoming

in de nakoming geven. Als het de leverancier niet lukt om de tekortkoming te herstellen binnen zo’n redelijke periode, dan is de leverancier in verzuim. Echter, indien:

a. de partijen een fatale termijn overeen zijn gekomen; of

b. nakoming anderszins blijvend onmogelijk is; is de leverancier zonder nadere ingebrekestelling in verzuim.

10.2. Als de leverancier tekortkomt in de nakoming van enige verplichting, is KPN bevoegd:

a. de overeenkomst(en) geheel of gedeeltelijk met onmiddellijke ingang en zonder rechterlijke tussenkomst te ontbinden; of

b. de (verdere) uitvoering van de overeenkomst(en) met de leverancier op te schorten;

tenzij de tekortkoming gegeven de specifieke aard of geringe betekenis een dergelijke ontbinding of opschorting niet rechtvaardigt, onverminderd alle overige rechten die KPN kan hebben, waaronder het recht op schadevergoeding.

10.3. De partijen mogen verder, onverminderd eventuele rechten op vergoeding van alle schade, de overeenkomst zonder enige aansprakelijkheid

tot vergoeding van kosten van de andere partij en zonder rechterlijke tussenkomst en zonder

ingebrekestelling met onmiddellijke ingang geheel of gedeeltelijk ontbinden, indien:

a. de andere partij zijn ondernemingsactiviteiten staakt;

b. de andere partij surseance van betaling heeft aangevraagd of dit aan hem is verleend;

c. door of tegen de andere partij een faillissementsaanvraag is ingediend of de andere partij in staat van faillissement is verklaard;

d. beslag is gelegd op een deel van of het gehele vermogen van de andere partij.

Article 10

Termination of the agreement

10.1. If supplier fails to fulfil, to fulfil on time or to fulfil properly its obligations under the agreement(s), KPN shall serve supplier with notice of breach by letter or e-mail, giving supplier a reasonable time to remedy its breach. If supplier fails to remedy that breach within such reasonable time, supplier shall be in default. However, if:

a. parties have agreed a deadline for the delivery or performance; or

b. fulfilment of the obligations by supplier has become permanently impossible; supplier shall be in default immediately without such further notice.

10.2. If supplier is in default breach of any of its obligations, KPN shall have the right, at its sole discretion, to:

a. terminate the agreement(s), either wholly or partly, with immediate effect, without recourse to the courts; or

b. to suspend performance or further performance of the agreement(s) with supplier;

unless the default breach, given its special nature or minor importance, does not justify such termination or suspension and its consequences, all such rights without prejudice to any other rights KPN may have, including the right to compensation for damage.

10.3. Without prejudice to any other rights to compensation for any damage it has incurred, each party may further terminate the agreement, in whole or in part with immediate effect, with no liability for compensation for costs of the other party, without recourse to the courts and without notice of

breach, if:

a. the other party discontinues its business activities;

b. the other party has petitioned for or has been granted suspension of payments;

c. a petition for bankruptcy has been filed by or against the other party, or the other party has been declared bankrupt;

d. all or some of the assets of the other party have been seized.

KPN mag tevens elke overeenkomst met onmiddellijke ingang beëindigen, zonder enige aansprakelijkheid

tot vergoeding van kosten van de leverancier, als de zeggenschap over de onderneming van de leverancier is overgegaan op een derde.

10.4. Een overeenkomst, inclusief opdrachten of elk onderdeel daarvan, mag te allen tijde worden beëindigd door KPN, ook als een op dat moment lopende termijn nog niet is verstreken, zonder opgave van redenen, met inachtneming van een opzegtermijn van ten minste twee maanden.

10.5. Als er op grond van de wet of overeenkomst een recht bestaat op beëindiging, dan mag de beëindigende partij naar eigen keuze de overeenkomst en/of de relevante opdrachten geheel of gedeeltelijk beëindigen, met een proportionele vermindering van de wederzijdse verplichtingen. De partijen zijn niet verplicht de andere partij op enig andere wijze schadeloos te stellen voor de gevolgen van de opzegging van de overeenkomst.

Artikel 11

Toepasselijk recht, geschillen en interpretatie

Op deze Algemene Inkoopvoorwaarden alsmede op alle overeenkomsten waarvan deze Algemene

Inkoopvoorwaarden deel uitmaken is Nederlands recht van toepassing. De genoemde leveringsvoorwaarden worden uitgelegd overeenkomstig de betekenis

die daaraan wordt toegekend in de meest recente versie van de Incoterms. De toepasselijkheid van het Verdrag der Verenigde Naties inzake internationale koopovereenkomsten van roerende zaken (Weens Koopverdrag) is uitdrukkelijk uitgesloten. Alle geschillen verband houdend met deze Algemene Inkoopvoorwaarden en (de totstandkoming

van) overeenkomsten waarvan deze Algemene Inkoopvoorwaarden deel uitmaken worden voorgelegd aan de ter zake bevoegde burgerlijke rechter te Rotterdam. De Algemene Inkoopvoorwaarden verschijnen zowel in de Nederlandse als Engelse taal.

Bij interpretatieverschillen is de Nederlandstalige versie doorslaggevend en bindend tussen de partijen.

KPN may also terminate any agreement with immediate effect, with no liability for compensation for costs of supplier, if control over the business of supplier has transferred to a third party.

10.4. An agreement, including orders, or any part thereof may be terminated by KPN at any time, also before

any rolling term has expired, for convenience by giving supplier two months’ written notice.

10.5. If a termination right is provided under law or the agreement, the terminating party may, at its option, terminate the agreement and/or the relevant orders, either wholly or partly, by a proportional reduction of the mutual obligations. Parties shall not be liable to each

other by virtue of the termination other than as described in this article.

Article 11

Applicable law, disputes and interpretation

Dutch law shall govern these General Terms and Conditions of Purchase and all agreements of which they form an integral part. The conditions of delivery shall be interpreted in accordance with the meanings assigned to them in the most recent version of Incoterms. Application of the UN Convention on Contracts for the International Sale of Goods (‘Vienna Sales Convention’) is expressly excluded. Any disputes in connection with these General Terms and Conditions of Purchase and (the negotiation of) agreements of which they form an integral part shall be referred to the competent court of law at Rotterdam, the Netherlands. The General Terms and Conditions of Purchase are published in Dutch and English versions. If discrepancies in interpretation occur, the Dutch version shall prevail and shall be binding between the parties.

Artikel 12

Audits

KPN mag, gedurende de looptijd van de overeenkomst en tot twee jaar na beëindiging ervan, een audit uit (laten) voeren, door zijn interne auditeurs of een onafhankelijke auditeur, naar de uitvoering van de overeenkomst door de leverancier, waaronder de kwaliteit van de bedrijfsvoering door de leverancier, de kwaliteit van bedrijfsprocessen,

de juistheid van rapportages en facturen, en de naleving van verplichtingen volgende uit de wet- en regelgeving en verplichtingen uit hoofde van de overeenkomst. De auditeur zal bij het uitvoeren van de werkzaamheden alle zorgvuldigheid in acht nemen en zich gedragen in overeenstemming met professionele audit standaarden en zonder de bedrijfsvoering van de leverancier op een onredelijke wijze te verstoren.

Hoofdstuk B: Bepalingen van toepassing op producten

Naast Hoofdstuk A is hoofdstuk B uitsluitend van toepassing op de afname van producten.

Artikel 13

Productgaranties en algemene eisen aan producten

13.1. De leverancier garandeert dat de producten zullen:

a. functioneren conform, en in ieder opzicht voldoen aan, hetgeen is overeengekomen;

b. voldoen aan hetgeen in de overeengekomen documentatie (in het Nederlands of Engels) is vermeld;

c. voldoen aan de bij of krachtens de wet gestelde eisen;

d. voldoen aan de door de leverancier voorgestelde eigenschappen;

e. vrij zijn van materiaal-, fabricage-, constructie- en ontwerpfouten;

f. voldoen aan de Richtlijn Radioapparatuur (RED) en EMC richtlijnen, indien van toepassing;

g. gemaakt zijn van en verpakt in secundaire grondstoffen en/of hernieuwbaar materiaal waar haalbaar;

Article 12

Audits

For the term of the agreement and for two years after it ends, KPN may have an audit performed by its internal auditors or by an independent auditor regarding the performance of the agreement by

supplier, including the quality of the conduct of business by supplier, the quality of its business processes, the accuracy of reports and invoices, and legal and regulatory requirements and obligations under the agreement.

Supplier shall provide its full cooperation in such an audit. When performing the audit, the auditor shall exercise all due care and shall act in accordance with professional auditing standards and without disrupting supplier’s business in an unreasonable manner.

Chapter B: Provisions applicable to products

In addition to Chapter A, this Chapter B applies exclusively to the procurement of products.

Article 13

Product warranties and general requirements for products

13.1. Supplier warrants that the products shall:

a. function in accordance with and in every respect satisfy the matters agreed;

b. satisfy the contents of the agreed documentation (in Dutch or English);

c. satisfy requirements laid down by or pursuant to law;

d. satisfy the properties made known by supplier;

e. be free of material, manufacturing, construction and design errors;

f. be compliant to the Radio Equipment Directive (RED) and the EMC Directive, if applicable;

g. be made of and packaged in non-virgin and/or renewable material where viable;

h. zoveel mogelijk recyclebaar zijn bij beëindiging gebruik;

i. geen bij of krachtens de wet voor de producten verboden stoffen en/of preparaten bevatten;

j. voldoen aan alle relevante EU regelgeving, zoals maar niet beperkt tot RoHS (Restriction of Hazardous Substances) en REACH, ongeacht

het land van gebruik, inclusief alle niet-Europese landen.

13.2. De leverancier garandeert tevens dat geleverde producten vrij zijn van gebreken en van deugdelijke materialen vervaardigd. De garantie houdt onder meer in, onverminderd het recht van KPN tot schadeloosstelling voor alle kosten en schade welke het gevolg zijn van gebrekkigheid of ongeschiktheid van een product, dat op eerste schriftelijke verzoek van KPN de leverancier:

- een creditnota verstrekt ten bedrage van het totaal aantal geretourneerde gebrekkige producten, op basis van de laatst geldende aankoopprijs of een andere overeengekomen prijs of methode; of

- onmiddellijk en op kosten van de leverancier alle gebreken ontstaan tijdens de garantieperiode herstellen of vervangen door eenzelfde product binnen drie

weken na de schriftelijke mededeling van KPN. In spoedeisende gevallen kan KPN op kosten van de leverancier zelf de defecte (delen van) producten bij zijn afnemers herstellen. Op verzoek zal de leverancier in dergelijke gevallen kosteloos reserveonderdelen en/of gereedschap verstrekken en/of alle mogelijke ondersteuning verlenen.

13.3. De garantieperiode van producten voor consumenten van KPN is 24 maanden vanaf de datum van verkoop

aan de consument, met een maximum van 30 maanden na levering. De garantieperiode voor overige producten is 18 maanden, te rekenen vanaf levering, tenzij in de overeenkomst anders is vermeld.

h. be recyclable as much as viable at end-of-use;

i. not contain any substances and/or preparations prohibited by or pursuant to any law applicable to the products;

j. comply with all relevant European Union regulations, such as but not limited to RoHS (Restriction of Hazardous Substances) and REACH, irrespective of the country of use, including any non-European countries.

13.2. Supplier further warrants that delivered products shall be free of defects and made of sound materials. The warranty means among other things and without prejudice to KPN’s entitlement to compensation for all costs and damage resulting from a deficiency or

unsuitability of a product, that at the first written request of KPN supplier shall:

- issue a credit note equal to the total number of returned defective products, based on the most recently applicable purchase price or some other agreed price or method; or

- immediately at its expense completely repair any defects occurring during the warranty period or provide replacement by an identical product and/or result within three weeks of KPN’s written notification. KPN may, in urgent cases, itself repair the defective products (or parts thereof) at its customers’ premises at the expense of supplier. On request supplier shall in such cases provide free spare parts and/or tools and/or render all possible support.

13.3.The warranty period for products for KPN consumers shall be 24 months from the date of sale to the consumer, subject to a maximum of 30 months after delivery. The warranty period for other products shall be 18 months, starting from delivery, unless otherwise stipulated in the agreement.

Artikel 14

Levering van producten

14.1.Levering van producten dient Delivery Duty Paid, zoals vastgelegd in de meest recente versie van de Incoterms, en op de datum en het afleveradres zoals overeengekomen in de overeenkomst te geschieden. Deelleveringen zijn zonder voorafgaande schriftelijke toestemming van KPN niet toegestaan. De levering zal alle relevante documentatie bevatten.

14.2. De KPN Leverings- en verpakkingsvoorwaarden zijn van toepassing op alle leveranciers die goederen leveren aan KPN voorraadlocaties.

14.3. Eigendom van producten en het risico voor schade of verlies zal overgaan op KPN op het moment van aflevering.

Artikel 15

Keuring

Onverminderd en in aanvulling op enige garantieverplichtingen van de leverancier,

mag KPN binnen 30 dagen te rekenen vanaf levering kan (een deel van) de zending of een product afkeuren, indien blijkt dat niet voldaan wordt aan de algemene eisen als gesteld in artikel 13 (Productgaranties en algemene eisen aan producten) en/of aan de overeengekomen eisen als gesteld in de overeenkomst. Indien een (deel van de) zending of een product is afgekeurd, zal de leverancier

op zijn kosten binnen een redelijke periode nadat de mededeling van afkeuring is ontvangen overeenkomstig het verzoek van KPN:

a. het ontbrekende alsnog leveren; of

b. de afgekeurde goederen ophalen en vervolgens repareren of vervangen en na reparatie of vervanging weer leveren.

Artikel 16

Productaansprakelijkheid

De leverancier vrijwaart KPN voor alle aanspraken van derden ter zake van gebrekkige producten in de zin van de productaansprakelijkheidsbepalingen van het Burgerlijk Wetboek

Article 14

Delivery of products

14.1. Delivery of products shall take place Delivery Duty Paid, as laid down in the most recent version of Incoterms, on the date and at the delivery address agreed in the agreement. Partial deliveries shall not be allowed without the prior written permission of KPN. Delivery shall include all relevant documentation.

14.2. The KPN Delivery and Packaging terms and conditions shall apply to all suppliers that deliver goods to KPN warehouses.

14.3. Ownership of the products and the risk of damage or loss shall pass to KPN at the moment of delivery of the consignment.

Article 15

Inspection

Without prejudice to and in addition to any warranty obligations of supplier, KPN may, within 30 days starting from delivery, reject the consignment or product (or part thereof) on observance of any failure to comply with the general requirements in article 13 (Product warranties and general requirements for products) and/or with

the agreed requirements laid down in the agreement.

If a consignment or product (or part thereof) has been rejected, supplier shall at its expense, within a reasonable period of receiving notice of rejection, in accordance with the request of KPN:

a. yet deliver anything found to be missing; or

b. collect the rejected goods and then repair or replace them and redeliver them after repair or replacement.

Article 16

Product liability

Supplier shall indemnify KPN for all third party claims regarding defective products within the meaning of the product liability provisions in the Dutch Civil Code.

Hoofdstuk C: Bepalingen van toepassing op diensten

Naast Hoofdstuk A is Hoofdstuk C uitsluitend van toepassing op de afname van diensten.

Artikel 17

Algemene eisen aan diensten

17.1. De leverancier garandeert dat hij de diensten verricht met de mate van zorgvuldigheid, deskundigheid en professionaliteit die gebruikelijk is binnen de branche van de leverancier.

17.2. Het is de leverancier niet toegestaan zijn verplichtingen uit hoofde van een overeenkomst geheel of gedeeltelijk over te dragen en/of uit te besteden aan een derde (waaronder begrepen detachering) zonder voorafgaande schriftelijke toestemming van KPN. De leverancier legt de derde dezelfde verplichtingen op als die gelden tussen KPN en de leverancier. De leverancier blijft, ook bij schriftelijke toestemming, verantwoordelijk en volledig aansprakelijk voor de uitvoering en nakoming van al zijn verplichtingen en die van een

van de bovengenoemde derden, waaronder begrepen, maar niet beperkt tot de afdracht van omzetbelasting (btw), loonbelasting, premies volksverzekeringen en werknemersverzekeringen, en voor de inachtneming van geldende wetgeving. Op eerste verzoek van KPN dient de leverancier aan KPN de benodigde informatie te verstrekken met betrekking tot de door deze derden uitgevoerde werkzaamheden.

17.3. Op verzoek van KPN zal de leverancier met door KPN aangewezen derde partijen samenwerken.

17.4. De leverancier zal uitsluitend gekwalificeerde personen voor de overeengekomen diensten ter beschikking stellen. In geval van gerechtvaardigde twijfel van KPN aan de geschiktheid van een persoon kan KPN verzoeken dat deze persoon zo snel mogelijk op kosten van de leverancier wordt vervangen.

Chapter C: Provisions applicable to services

In addition to Chapter A, this Chapter C applies exclusively to the procurement of services.

Article 17

General requirements for services

17.1. Supplier warrants it shall perform the services with the degree of carefulness, expertise and professionalism customary within its industry.

17.2. Without the prior written permission of KPN, supplier shall not assign and/or outsource its obligations under an agreement, either in whole or in part, to any third party (including secondment). Supplier shall impose on the third party the same obligations as

those applicable between KPN and supplier. Even after written permission, supplier shall remain responsible and fully liable for performance and fulfilment of all of its

obligations and those of the aforementioned third parties, including but not limited to the remittance of value added tax (VAT), payroll tax, social insurance contributions

and employee social security contributions, and for observance of prevailing legislation. At the first request of KPN, supplier shall provide KPN with the required information about the work performed by such third parties.

17.3. At the request of KPN, supplier shall cooperate with third parties designated by KPN.

17.4. Supplier shall make available only qualified persons for the agreed services. If KPN has legitimate doubt about the suitability of a person, KPN may request replacement of that person as soon as possible at the expense of supplier.

Artikel 18

Beoordeling en goedkeuring

18.1. Beoordeling van de diensten en goedkeuring van de resultaten vindt namens KPN plaats door de daartoe aangewezen personen en/of afdelingen. Indien naar het oordeel van KPN de diensten niet zijn verricht conform hetgeen is overeengekomen en/of indien de resultaten niet overeenstemmen met de specificaties, mag KPN de diensten en/of resultaten weigeren. Weigering door KPN zal schriftelijk geschieden onder opgave van de redenen

voor deze beslissing. Fouten en/of tekortkomingen zullen door de leverancier onverwijld worden hersteld. Alle daaraan verbonden kosten zijn voor rekening van de leverancier.

18.2. Onverminderd het bepaalde in artikel 18.1 kunnen KPN en de leverancier gezamenlijk steekproeven uitvoeren. Eventueel hieruit blijkende fouten en tekortkomingen zullen door de leverancier onverwijld worden hersteld, zo nodig ook in de voorgaande resultaten

Artikel 19

Tarieven en vergoedingen voor diensten

19.1. De diensten worden vergoed op basis van een overeengekomen vaste prijs, tenzij uitdrukkelijk anders overeengekomen. De betaling van de prijs omvat de totale vergoeding voor alle verrichte diensten op basis van de overeenkomst. Eventuele aanvullende diensten en/ of wijzigingen op de diensten kunnen slechts in rekening worden gebracht en KPN hoeft deze slechts te betalen als deze diensten en wijzigingen uitdrukkelijk en schriftelijk zijn overeengekomen.

19.2. De in de overeenkomst genoemde tarieven gelden voor de duur van de overeenkomst, tenzij anders is overeengekomen.

19.3. Alle onkosten zijn inbegrepen in het overeengekomen tarief. Reiskosten en reistijd zijn slechts declarabel indien het een dienstreis betreft waarbij het begin en einde van de reis een andere zijn dan de overeengekomen plaats van de werkzaamheden en deze reis in opdracht van KPN wordt gemaakt.

Article 18

Examination and approval

18.1. The services shall be examined, and the results approved on behalf of KPN by designated persons and/ or departments. If in the opinion of KPN the services have not been performed in conformity with what was agreed and/or if the results fail to meet the specifications, KPN may refuse the services and/or results. Refusal by KPN shall be made known in writing, stating the reasons for the decision. Supplier shall rectify errors and/or shortcomings without delay. Any costs incurred for that purpose shall be payable by supplier.

18.2. Without prejudice to the provisions made in article 18.1, KPN and supplier may jointly make random checks. Any errors or shortcomings revealed by such sampling shall be rectified by supplier without delay, if necessary, also in earlier results.

Article 19

Rates and charges for services

19.1. Unless explicitly agreed otherwise, the services shall be paid for based on an agreed fixed price. The price paid shall cover the total compensation due for the services performed under the agreement. If any additional services and/or changes outside the scope of the agreement are provided, such services can only be charged, and KPN

can only be held to pay, if these services and charges are explicitly agreed upon in writing.

19.2. Unless otherwise agreed, the rates stated in the agreement shall apply throughout the term of the agreement.

19.3. All expenses shall be included in the agreed rate. Travel costs and travel time may be claimed only if incurred for a business trip of which the start and end differ from the agreed place of work and the trip was made on the instructions of KPN.

Artikel 20

Belastingen en sociale premies

20.1. De leverancier is en blijft te allen tijde verantwoordelijk en aansprakelijk voor de nakoming van de uit hoofde van de overeenkomst op hem en zijn onderaannemers rustende verplichtingen die voortvloeien uit de belastingwetgeving en sociale

verzekeringswetgeving. De leverancier zal KPN vrijwaren tegen aanspraken ter zake hiervan.

20.2. De leverancier zal op eerste verzoek binnen 30 dagen een door de Belastingdienst verstrekte Verklaring betalingsgedrag nakoming fiscale verplichtingen overleggen aan KPN die niet ouder is dan drie maanden. Indien de leverancier nalaat deze verklaring te overleggen heeft KPN het recht om zolang dit nalaten voortduurt, alle betalingen aan de leverancier uit hoofde van de overeenkomst op te schorten totdat de verklaring is overlegd. In dat geval is KPN geen rente verschuldigd.

20.3. KPN kan het bedrag waarvoor KPN uit hoofde van artikel 34 en/of artikel 35 van de Invorderingswet

aansprakelijk gesteld kan worden, storten op de G-rekening van de leverancier. De leverancier zal daartoe zijn

G-rekening aan KPN bekend maken en op al zijn facturen vermelden. Indien artikel 34 van toepassing is, zal KPN als percentage 55% van het factuurbedrag (exclusief btw) hanteren, tenzij anders schriftelijk overeengekomen.

Indien artikel 35 van toepassing is, zal KPN als percentage 30% van het factuurbedrag hanteren. De leverancier gaat akkoord met het storten op zijn G-rekening.

20.4. Het is de leverancier niet toegestaan om zonder voorafgaande schriftelijke toestemming van KPN de overeengekomen werkzaamheden te doen uitvoeren door (een) Zelfstandige(n) Zonder Personeel (ZZP’er (s). Onder een ZZP’er wordt verstaan degene die niet bij de leverancier of een derde in loondienst is, daaronder mede begrepen de directeur-grootaandeelhouder in loondienst

van zijn vennootschap, indien die vennootschap behoudens de directeur-grootaandeelhouder zelf geen andere werknemer(s) in loondienst heeft. Ingeval KPN de hier bedoelde schriftelijke toestemming niet heeft verleend,

is KPN niet gehouden te betalen voor door ZZP’er(s) uitgevoerde werkzaamheden.

Article 20

Taxes and social security contributions

20.1. At all times supplier shall be and shall remain responsible and liable for fulfilment of its and its subcontractors’ obligations under the agreement that arise from tax and social security laws. Supplier shall indemnify KPN against claims brought in this respect.

20.2. Supplier shall at the first request within 30 days submit to KPN evidence of fulfilment of its tax obligations in the form of a ‘Certificate of payment conduct in fulfilling tax obligations’ issued by the Dutch Tax and Customs Administration that is not older than three months. If supplier fails to submit this certificate, KPN shall have the right, for such time as the failure continues, to suspend all payments to supplier under the agreement until the certificate has been submitted. KPN shall not owe any interest if this situation arises.

20.3. KPN may deposit on the blocked bank account (‘G’ account) of supplier the amount for which KPN may be held liable under Section 34 and/or Section 35 of the Collection of State Taxes Act. For that purpose, supplier

shall make known its blocked account number to KPN and shall also state it on all invoices. If Section 34 applies, KPN shall apply as a percentage 55% of the invoiced amount (exclusive of VAT), unless otherwise agreed in writing. If Section 35 applies, KPN shall apply as a percentage 30% of the invoiced amount. Supplier shall allow such amounts to be paid into its blocked account.

20.4. Except with the prior written permission of KPN, supplier shall not have the agreed work performed by any self-employed professionals. A self-employed professional means any person not on the payroll of supplier or

of a third party, including a director who is a major shareholder of his/her own company but the

company, besides that director, has no other employees on its payroll. If KPN has not granted the aforementioned written permission, KPN shall not be bound to pay for work performed by any self-employed professional.

De leverancier vrijwaart KPN voor alle schade die voortvloeit uit door de Belastingdienst aan KPN opgelegde naheffingen loonbelasting, premies volks- en werknemersverzekeringen en bijdragen

Zorgverzekeringswet. Inclusief boete en rente die verband houden met de inzet van ZZP’er(s).

Artikel 21

Non-concurrentiebeding

21.1. De leverancier zal ervoor zorgdragen dat een persoon die door de leverancier aan KPN ter beschikking is gesteld, niet wordt ingezet bij concurrenten van KPN bij de uitvoering van inhoudelijk nauw verwante opdrachten, gedurende een periode van maximaal één jaar na beëindiging of ontbinding van de overeenkomst, tenzij KPN en de leverancier anders overeenkomen. De partijen zullen in alle voorkomende gevallen het werkgebied en de concurrenten waarop het beding van toepassing wordt verklaard nauwkeurig beschrijven.

Artikel 22

Medewerking bij transitie

22.1. Bij of na beëindiging of afloop, en indien KPN hiervoor kiest, zal de leverancier de diensten (of een deel/ delen daarvan indien KPN daarvoor kiest) aan KPN blijven leveren gedurende maximaal achttien (18) maanden na beëindiging of afloop, waarbij de betaling van de kosten verschuldigd is tot de datum van beëindiging of afloop van de verlengde levering. Tijdens deze periode blijven de relevante bepalingen van deze Overeenkomst onverkort van toepassing op alle uit te voeren taken.

22.2. De leverancier zal medewerking verlenen en zorgen voor een soepele en snelle overgang van de diensten naar KPN of andere door KPN aangewezen derden.

Supplier shall indemnify KPN for any damage arising from back-assessments of payroll taxes, social insurance contributions, employee social security contributions and contributions under the Care Insurance Act imposed on KPN by the Dutch Tax and Customs Administration, including any penalty and interest related to the engagement of self-employed professionals.

Article 21

Non-competition clause

21.1. For a period not exceeding one year after termination or dissolution of the agreement, supplier shall ensure that a person who was provided to KPN shall not be deployed at competitors of KPN to perform work that, materially,

is closely related to the work performed for KPN, unless KPN and supplier have agreed otherwise. In all such cases, the parties shall define accurately the field of work and the competitors to which this clause shall apply.

Article 22

Transition Assistance

22.1. Upon or after termination or expiry, supplier shall at the election of KPN continue to provide the services (or part(s) thereof as elected by KPN) to KPN for a period of maximum of eighteen (18) months as of termination or expiration, subject to payment of the charges until the date of termination or expiry of the continued performance. During this period the relevant terms of this Agreement shall remain in full force and effect with respect to all tasks performed.

22.2. Supplier shall ensure a smooth and rapid transition of the services to KPN or any third party designated by KPN.

KPN

Supplier Code of Conduct

Version July 2024

kpn. The network of the Netherlands

Introduction

KPN N.V. and its subsidiaries (“KPN”) believe in creating a sustainable

world.

(see ▇▇▇.▇▇▇▇▇▇▇.▇▇▇/en/kpn-in-the-netherlands/sustainability). KPN commits to Responsible Procurement based on KPN’s core values pertaining to business ethics and social and environmental commitments (see ▇▇▇▇▇://▇▇.▇▇▇.▇▇▇/▇▇▇▇▇▇▇▇▇▇/▇▇▇▇-▇▇-▇▇▇▇▇▇▇). KPN requires her suppliers to comply with the principles as set out below. Supplier shall make every effort to implement said principles across her entire supply chain.

This Supplier Code of Conduct is not intended to replace the applicable laws and regulations in force in the countries in which KPN’s supply chain operates.

KPN may reconsider its relationship with a Supplier that does not comply with this Code of Conduct.

1. Legislation

Supplier shall comply with all relevant national and international legislation and the national legislation applicable in the countries in which they operate.

2. Human Rights

Supplier will support and respect the protection of internationally proclaimed human rights as defined by the International Labour Organization (ILO), will operate in the spirit of the Charter of the United Nations and ensure no involvement in human rights abuses. This includes, but is not limited to, the subjects of article 3.

3. Labor

Supplier will not indulge in acts of:

3.1. Discrimination

Supplier shall treat every employee equally and according to their abilities and performance. The same opportunities shall be granted regardless of race, ethnic origin, religion and belief, political opinion, national origin, disability, age, sexual orientation or gender.

3.2. Child labor

We do not tolerate child labor or any form of exploitation of young employees. “Child labor” means the definition of ILO-IPEC and of Article 32 of the United Nations Convention on the Rights of the Child (UNCRC).¹

3.3. Forced labor

Supplier shall strictly prohibit any form of forced, bonded, compulsory labor, slavery or human trafficking. Employees shall be free to leave work or terminate their employment with reasonable notice and all employment shall be voluntary.

3.4. Working hours

Supplier shall ensure that working hours, including over-time comply with ILO standard. Suppliers shall grant their employees the right to paid vacation at least according to the ILO standard.

3.5. Disciplinary practices

Supplier shall treat all employees with respect and dignity. Physical or verbal abuse or other harassment and any threats or other forms of intimidation are prohibited.

3.6. Grievance Mechanism

Supplier must inform its employees about the availability and usability of KPN’s grievance mechanism “Speak Up”² to report on workplace concerns, including concerns involving harassment and discrimination, to the attention of management for appropriate resolution. Workers must be given a safe environment to provide their grievances and feedback.

3.7. Freedom of association & Right to

Collective Bargaining

Supplier shall seek to implement internationally recognized standards as set by ILO Conventions.³ Supplier ensures that all employees and representatives including temporary (agency) workers shall have the right to form, join, and organize trade unions of their choice and to bargain collectively on their behalf with the company and that their doing so will not result in any negative consequences to them, or retaliation, from the company.

3.8. Fair remuneration

Supplier shall pay a fair and reasonable living wage to employees that meets basic needs and high enough to maintain a fair standard of living. Supplier shall not use deductions from wages as disciplinary measure. Supplier ensures equal remuneration for men and women for work of equal value. Supplier ensures the payment of wages in legal tender, at regular intervals.

3.9. Health and safety

Supplier shall operate in accordance with international standards and local laws. Supplier shall provide its employees, contractors, partners or others who may be affected by supplier’s activities with a safe and healthy working environment and ensure correct use of its products. Supplier is encouraged to implement a Health & Safety Management System based on international standards such as ISO 45001 or similar.

3.10. Audit

- KPN will monitor Supplier’s and its subcontractors’ compliance with this Supplier Code of Conduct with questionnaires.

- Without prejudice to any other audit rights KPN may have, KPN may have Supplier and its subcontractors audited by an independent auditor to ensure compliance with this Supplier Code of Conduct.

Such an audit would be performed no more than once every two years unless a previous audit provides reasonable grounds for an earlier follow-up audit.

- Supplier and subcontractors will improve its compliance based on the audit outcome or the outcome of the questionnaires.

- Upon request Supplier will deliver, within a reasonable time frame, relevant information to KPN regarding the compliance with this code. Supplier acknowledges that KPN may request further information (e.g. self-assessments/EcoVadis assessment).

3.11. Conflict Minerals

Supplier shall ensure that the materials used in the manufacturing process of products are conflict-free and do not contribute to any ongoing conflict-affected and high-risk countries as defined by the OECD Due Diligence Guidance for Responsible Supply Chain of Minerals as follows:

- Suppliers must ensure that materials used in the manufacturing process are conflict-free and do not come from countries with ongoing conflicts. They should check where their minerals come from and participate in established programs like the “RMI - Conflict-Free Smelter Program”. They must also follow recognized standards such as the OECD guidelines for supply chain due diligence;

- To make available to KPN – upon written request – all documentation and supporting evidence that demonstrate Supplier’s due diligence measures on minerals and metals.

¹ See article 32 of the United Nations Convention on the Rights of the Child (UNCRC) retrieved at: Convention on the Rights of the Child | OHCHR

² See ▇▇▇▇▇://▇▇▇.▇▇▇▇▇▇▇▇▇▇▇▇▇▇▇.▇▇/▇▇▇/▇▇▇▇▇▇/ (code: 70231)

³ See 8.Freedom of Association and Collective Bargaining | International Labour Organization (▇▇▇.▇▇▇)

4.Environment

4.1. Environmental Legislation

Supplier ensures all necessary permits, approvals and registrations.

4.2. Environmental Governance

Supplier shall implement an Environmental Management System based on international standards such as ISO 14001 or EMAS. To reduce the environmental footprint, Supplier shall undertake continuous efforts

to minimize negative impact of its business operations on nature, ecosystems and biodiversity with the aim to do no significant harm and where possible generate a positive impact.

4.3. Reduce / Design for Environment

Supplier is encouraged to innovate in products and/or services that offer environmental and social benefits by:

- Reducing the use of (virgin) raw materials and resources;

- Using non-virgin/renewable content where possible;

- Avoiding the use of Critical Raw Materials (CRM) as defined by the European Union as much as possible;

- Designing for disassembly and repair to facilitate re-use and recycling;

- Using materials that can be easily recycled.

4.4. Extend and optimize product use

Supplier shall design products and offer services that enhance longevity of product life cycles and efficient use of resources.

4.5. Increase reuse and recycling and minimize waste Supplier shall increase reuse and recycling and minimize incineration and landfill of waste and treat waste produced by all her activities to reduce her environmental footprint. Supplier shall identify, monitor and treat liquid and solid waste and air pollutants generated from

operations, industrial processes and sanitation facilities before discharge or disposal. Supplier and its subcontractors will support KPN in reaching its objectives for reuse and recycling (in relation to suppliers’ products and services).

4.6. Product content

Supplier shall respect all applicable laws and regulations regarding prohibition or restriction of specific substances. Hazardous chemicals and other materials in products, especially those included in the substances of Very High Concern list of the REACH regulation, are to be identified and managed to ensure their safe use, recycling or re-use and disposal. Their use has to be avoided and if required, minimized. Supplier shall have a clear policy and procedure in place to avoid purchasing conflict minerals or unsustainable mined minerals at high environmental and social costs. Supplier shall undertake reasonable due diligence within her supply chain to assure that conflict minerals are being sourced from responsible and conflict-free sources.

4.7. Energy consumption and GHG emissions

Supplier shall actively manage its Greenhouse Gas (GHG) emissions and energy consumption of its own operations, its value chain and during the life cycle of its products and services. Supplier is expected to have emission reduction targets in place and take actions to reduce GHG emissions, e.g. by using renewable energy and engagement of sub- suppliers in its value chain.

Supplier is expected to measure and disclose annually its⁴ Scope 1, and 2 GHG emissions for the last year;

a) Scope 3 upstream and downstream GHG emissions (all relevant categories) for the last year;

b) Total energy consumption for the last year;

c) Total renewable energy consumption for the last year;

d) Total renewable energy consumption for the last year.

If Supplier is not able to disclose these metrics yet, Supplier shall set up the reporting for Scope 1 and 2 and energy consumption within a year and for Scope 3 within two years after agreeing to this Supplier Code of Conduct.

5. Ethical Conduct

To maintain high ethical conduct and operate responsibly, suppliers shall

observe the following requirements:

5.1. Fair business practice & ethics

Supplier shall uphold the highest standards of fair business, advertising and competition. This requires that goods and services offered must be free from anti-competitive practices such as price-fixing with competitors. Supplier shall endorse and observe the internationally accepted standards of business integrity. Supplier will not provide KPN personnel with any form of compensation, reward, gift or other benefit, which may influence KPN’s personnel objective decision making.

5.2. Anti-corruption & Bribery

Supplier will refrain from unethical conduct, such as extortion and bribery. Instead, supplier will be committed to prevent corruption in all forms this may occur.

6.Governance

- KPN and Supplier will on a regular basis evaluate the performance of

Supplier under this Code of Conduct;

- If or when Supplier cannot (fully) comply with this Code of Conduct, Supplier will actively inform KPN on this non-compliance and propose an improvement plan;

- At request of KPN, Supplier shall produce an annual sustainability

report (CSR report).

⁴ See ▇▇▇▇▇://▇▇▇▇▇▇▇▇▇▇▇.▇▇▇/▇▇▇▇▇▇▇▇▇▇▇-▇▇▇▇▇-▇▇▇ for definitions of Scope 1, 2 and 3