ALGEMENE VOORWAARDEN
ALGEMENE VOORWAARDEN
De onderstaande voorwaarden zijn van toepassing op de opdrachten aan Flantúa accountants & adviseurs, gevestigd te Geldermalsen, Hardinxveld-Giessendam, Nieuwegein, Utrecht en Woerden/Kamerik,
hierna te noemen opdrachtnemer
A. Algemeen In deze algemene voorwaarden wordt verstaan onder:
1. Opdrachtgever:
de natuurlijke persoon of rechtspersoon die aan opdrachtnemer opdracht heeft gegeven tot het verrichten van werkzaamheden.
2. Werkzaamheden:
alle werkzaamheden waartoe opdracht is gegeven, of die door opdrachtnemer uit andere hoofde direct verband houdend met de opdracht worden verricht dan wel behoren te worden verricht, een en ander in de ruimste zin van het woord en in ieder geval omvattend de werkzaamheden zoals vermeld in de opdrachtbevestiging.
3. Bescheiden:
alle door opdrachtgever aan opdrachtnemer ter beschikking gestelde zaken, waaronder stukken of gegevensdragers, alsmede alle in het kader van de uitvoering van de opdracht door opdrachtnemer vervaardigde zaken, waaronder stukken of gegevensdragers.
B. Toepasselijkheid
1. Deze algemene voorwaarden zijn van toepassing op alle overeenkomsten welke door opdrachtnemer binnen het kader van de uitvoering van de werkzaamheden worden aangegaan, behoudens wijzigingen in deze voorwaarden welke door opdrachtnemer uitdrukkelijk en schriftelijk dienen te zijn bevestigd.
2. Aan de algemene voorwaarden van opdrachtgever komt voor de met opdrachtnemer aangegane overeenkomsten slechts werking toe voor zover deze niet in strijd zijn met de onderhavige voor- waarden. Bij twijfel over de vraag of zodanige strijdigheid aanwezig is, prevaleren de algemene voorwaarden van opdrachtnemer.
C. Aanvang en duur van de overeenkomst
1. De overeenkomst komt eerst tot stand en vangt aan op het moment dat de door opdrachtgever ondertekende opdrachtbevestiging of offerte door opdrachtnemer retour is ontvangen en onder- tekend. De bevestiging of offerte is gebaseerd op de ten tijde daarvan door opdrachtgever aan opdrachtnemer verstrekte informatie. De bevestiging of offerte wordt geacht de overeenkomst juist en volledig weer te geven.
2. Het staat partijen vrij de totstandkoming van de overeenkomst met andere middelen te bewijzen.
3. De overeenkomst wordt aangegaan voor onbepaalde tijd tenzij uit de aard of strekking van de verleende opdracht voortvloeit dat deze voor een bepaalde tijd is aangegaan.
D. Gegevens opdrachtgever
1. Opdrachtgever is gehouden alle gegevens en bescheiden, welke opdrachtnemer overeenkomstig zijn oordeel nodig heeft voor het correct uitvoeren van de verleende opdracht, tijdig in de gewenste vorm en op de gewenste wijze ter beschikking van opdrachtnemer te stellen.
2. Opdrachtnemer heeft het recht de uitvoering van de opdracht op te schorten tot het moment dat opdrachtgever aan de in het vorige lid genoemde verplichting heeft voldaan.
3. Opdrachtgever staat in voor de juistheid, volledigheid en betrouwbaarheid van de aan opdrachtnemer ter beschikking gestelde gegevens en bescheiden, ook indien deze van derden afkomstig zijn, voor zover uit de aard van de opdracht niet anders voortvloeit.
4. Indien en voor zover opdrachtgever zulks verzoekt, worden de ter beschikking gestelde bescheiden, behoudens het bepaalde onder N, aan deze geretourneerd.
5. De uit de vertraging in de uitvoering van de opdracht voortvloeiende extra kosten en extra honorarium, ontstaan door het niet, niet tijdig of niet behoorlijk ter beschikking stellen van de verlangde gegevens en bescheiden, zijn voor rekening van opdrachtgever.
6. Opdrachtgever is gehouden Opdrachtnemer onverwijld te informeren omtrent feiten en omstandigheden die in verband met de uitvoering van de opdracht van belang kunnen zijn.
E. Uitvoering opdracht
1. Opdrachtnemer bepaalt de wijze waarop de verleende opdracht wordt uitgevoerd.
2. Opdrachtnemer heeft het recht bepaalde werkzaamheden, zonder kennisgeving aan opdrachtgever, te laten verrichten door derden.
3. Opdrachtnemer zal de werkzaamheden naar beste vermogen en als een zorgvuldig handelend beroepsbeoefenaar uitoefenen. Opdrachtnemer kan evenwel niet instaan voor het bereiken van enig beoogd resultaat.
4. Opdrachtnemer voert de opdracht uit, in overeenstemming met de voor hem toepasselijke Gedrags- en Beroepsregels welke onderdeel uitmaken van de opdracht en hetgeen krachtens de wet van hem wordt geëist.
5. Indien tijdens de opdracht werkzaamheden zijn verricht ten behoeve van het beroep of bedrijf van opdrachtgever welke niet vallen onder de werkzaamheden zoals overeengekomen in de opdrachtbevestiging, wordt aan de daarop betrekking hebbende aantekeningen in de administratie van opdrachtnemer het vermoeden ontleend dat deze werkzaamheden in incidentele opdracht van opdrachtgever zijn verricht. Deze aantekeningen dienen betrekking te hebben op tussentijds overleg van opdrachtgever en opdrachtnemer.
6. De uitvoering van de opdracht is niet – tenzij uitdrukkelijk anders schriftelijk wordt vermeld – specifiek gericht op het ontdekken van fraude. Indien de werkzaamheden aanwijzingen voor fraude opleveren, zal de opdrachtnemer daarover aan opdrachtgever rapporteren. Opdrachtnemer is daarbij gehouden aan de door de beroepsorganisaties uitgevaardigde frauderichtlijnen.
F. Geheimhouding en exclusiviteit
1. Opdrachtnemer is, behoudens verplichtingen die de wet op hem legt tot openbaarmaking van bepaalde gegevens, verplicht tot geheimhouding tegenover derden, die niet bij de uitvoering van de opdracht zijn betrokken. Deze geheimhouding betreft alle informatie van vertrouwelijke aard die hem door opdrachtgever ter beschikking is gesteld en de door verwerking daarvan verkregen resultaten.
2. Opdrachtnemer is gerechtigd de na bewerking verkregen cijfermatige uitkomsten, mits die uitkomsten niet te herleiden zijn tot individuele opdrachtgevers, aan te wenden voor statische of vergelijkende doeleinden.
3. Uitgezonderd het bepaalde in het vorige lid, is opdrachtnemer niet gerechtigd de informatie die hem door opdrachtgever ter beschikking wordt gesteld aan te wenden tot een ander doel dan waarvoor zij werd verkregen.
G. Intellectuele eigendom
1. Opdrachtnemer behoudt zich alle rechten voor met betrekking tot producten van de geest welke hij gebruikt of heeft gebruikt in het kader van de uitvoering van de overeenkomst met opdrachtgever, voor zover op die producten in juridische zin rechten kunnen bestaan of worden gevestigd.
2. Het is opdrachtgever uitdrukkelijk verboden die producten, waaronder begrepen computerprogramma's, systeemontwerpen, werkwijzen, adviezen, (model)contracten en andere geestesproducten al dan niet met inschakeling van derden te verveelvoudigen, te openbaren of te exploiteren.
3. Het is opdrachtgever niet toegestaan hulpmiddelen van die producten aan derden ter hand te stellen, anders dan ter inwinning van een deskundig oordeel omtrent de werkzaamheden van opdrachtnemer. Opdrachtgever zal in dat geval zijn verplichtingen op grond van dit artikel opleggen aan de door hem ingeschakelde derden.
H. Overmacht
1. Indien opdrachtnemer zijn verplichtingen uit de overeenkomst niet, niet tijdig of niet behoorlijk kan nakomen tengevolge van een hem niet toerekenbare oorzaak, waaronder begrepen maar daartoe niet beperkt, stagnatie in de geregelde gang van zaken binnen zijn onderneming, worden die verplichtingen opgeschort tot op het moment dat opdrachtnemer alsnog in staat is deze op de overeengekomen wijze na te komen.
2. Opdrachtgever heeft het recht, in geval de situatie als bedoeld in het eerste lid zich voordoet, de overeenkomst geheel of gedeeltelijk en met onmiddellijke ingang schriftelijk op te zeggen.
I. Honorarium
1. Opdrachtnemer heeft vóór de aanvang van de werkzaamheden en tussentijds het recht de uitvoering van de werkzaamheden op te schorten tot op het moment dat opdrachtgever een naar redelijkheid en billijkheid bepaald voorschot voor de te verrichten werkzaamheden heeft betaald aan opdrachtnemer, dan wel daarvoor zekerheid heeft gesteld.
2. Het honorarium van opdrachtnemer is niet afhankelijk van de uitkomst van de verleende opdracht en wordt berekend met inachtneming van de gebruikelijke tarieven van opdrachtnemer en is verschuldigd naar mate door opdrachtnemer werkzaamheden ten behoeve van opdrachtgever zijn verricht.
3. Indien na de totstandkoming van de overeenkomst, doch voordat de opdracht geheel is uitgevoerd, lonen en/of prijzen een wijziging ondergaan, is opdrachtnemer gerechtigd het overeengekomen tarief dienovereenkomstig aan te passen, tenzij opdrachtgever en opdrachtnemer
andere afspraken hebben gemaakt.
4. Het honorarium van opdrachtnemer, zo nodig vermeerderd met verschotten en declaraties van ingeschakelde derden, wordt inclusief de eventueel verschuldigde omzetbelasting, per maand, per kwartaal, per jaar of na volbrenging van de werkzaamheden aan opdrachtgever in rekening gebracht.
J. Betaling
1. Betaling van het factuurbedrag door opdrachtgever dient te geschieden binnen de overeengekomen termijn, in Euro, ten kantore van opdrachtnemer of door middel van stortingen ten gunste van een door deze aan te wijzen bankrekening en voor zover de betaling betrekking heeft op werkzaamheden, zonder enig recht op korting of schuldvergelijking.
2. Indien opdrachtgever niet binnen de hiervoor genoemde termijn heeft betaald, vervallen alle eventueel verleende kortingen.
3. Indien opdrachtgever niet binnen de hiervoor genoemde termijn, dan wel niet binnen de nader overeengekomen termijn heeft betaald, is hij van rechtswege in verzuim en heeft opdrachtnemer, zonder nadere sommatie of ingebrekestelling, het recht vanaf de vervaldag opdrachtgever rente in rekening te brengen tot aan de datum van algehele voldoening, een en ander onverminderd de verdere rechten welke opdrachtnemer heeft. De rente bedraagt 1% per maand. Als de wettelijke rente hoger is, zal de wettelijke rente gelden. Bij de berekening van de rente wordt een gedeelte van een maand gelijkgesteld aan een maand.
4. Alle kosten, ontstaan ten gevolge van gerechtelijke of buitengerechtelijke incassering van de vordering, zijn voor rekening van opdrachtgever. De buitengerechtelijke kosten zijn vastgesteld op ten minste 15% van het te vorderen bedrag, met een minimum van € 250,00.
5. Xxxxxxx van een gezamenlijk gegeven opdracht zijn opdrachtgevers, voor zover de werkzaamheden ten behoeve van de gezamenlijke opdrachtgevers zijn verricht, hoofdelijk aanspra- kelijk voor de betaling van het factuurbedrag.
6. Indien de financiële positie of het betalingsgedrag van Opdrachtgever naar het oordeel van Opdrachtnemer daartoe aanleiding geeft, is Opdrachtnemer gerechtigd van Opdrachtgever te verlangen dat deze zekerheden stelt in een door Opdrachtnemer te bepalen vorm. Indien Opdrachtgever deze zekerheden niet wil stellen is Opdrachtnemer gerechtigd de verdere uitvoering van werkzaamheden per direct op te schorten.
K. Reclame
1. Een reclame met betrekking tot de verrichte werkzaamheden en/of het factuurbedrag dient schriftelijk binnen 30 dagen na de verzenddatum van de stukken of informatie waarover op- drachtgever reclameert, dan wel binnen 30 dagen na de ontdekking van het gebrek, indien opdrachtgever aantoont dat hij het gebrek redelijkerwijs niet eerder kon ontdekken, aan opdracht- nemer te worden kenbaar gemaakt.
2. Een reclame als in het eerste lid bedoeld, schort de betalingsverplichting van opdrachtgever niet op.
3. Xxxxxxx van een terecht uitgebrachte reclame heeft opdrachtnemer de keuze tussen aanpassing van het in rekening gebrachte honorarium, het kosteloos verbeteren of opnieuw verrichten van de afgekeurde werkzaamheden of het geheel of gedeeltelijk niet (meer) uitvoeren van de opdracht tegen restitutie naar evenredigheid van door opdrachtgever reeds betaald honorarium.
4. Indien de reclame niet tijdig wordt ingesteld, vervallen alle rechten van Opdrachtgever in verband met de reclame.
L. Aansprakelijkheid
1. Voor alle directe schade van opdrachtgever, op enigerlei wijze verband houdend met, dan wel veroorzaakt door niet-, niet tijdige of niet behoorlijke uitvoering van de opdracht, is de aansprakelijk- heid van opdrachtnemer beperkt tot het bedrag dat in het desbetreffende geval door onze beroeps- aansprakelijkheidsverzekeraar wordt uitgekeerd. Indien, om welke reden ook, de aansprakelijkheidsverzekeraar niet tot uitkering overgaat, is de aansprakelijkheid van Opdrachtnemer beperkt tot het bedrag van het voor de uitvoering van de opdracht in rekening gebrachte honorarium. Indien de opdracht een duurovereenkomst betreft met een looptijd van meer dan één jaar, dan wordt het hiervoor bedoelde bedrag gesteld op drie maal het bedrag van het honorarium dat in de twaalf maanden voorafgaand aan het ontstaan van de schade in rekening is gebracht aan de Opdrachtgever. In geen geval zal de vergoeding van de schade op grond van dit artikel meer bedragen dan € 300.000 per gebeurtenis, waarbij een reeks samenhangende gebeurtenissen geldt als één gebeurtenis.
2. Voor alle indirecte schade, waaronder mede begrepen stagnatie in de geregelde gang van zaken in de onderneming van opdrachtgever, op enigerlei wijze verband houdend met, dan wel veroorzaakt door een fout in de uitvoering van de werkzaamheden door opdrachtnemer, behoudens opzet of grove schuld, is deze nimmer aansprakelijk. Opdrachtnemer is nimmer aansprakelijk voor schade welke ontstaat door het verstrekken van onjuiste of onvolledige informatie door Opdrachtgever, zijn werknemers of andere, al of niet door Opdrachtnemer ingehuurde, adviseurs..
3. Opdrachtnemer heeft te allen tijde het recht, indien en voor zover mogelijk, de schade van opdrachtgever ongedaan te maken.
4. Opdrachtnemer is niet aansprakelijk voor beschadiging of teniet gaan van bescheiden tijdens vervoer of tijdens verzending per post, fax of door middel van elektronisch dataverkeer, ongeacht of het vervoer of de verzending geschiedt door of namens opdrachtgever, opdrachtnemer of derden.
5. Opdrachtgever vrijwaart opdrachtnemer tegen alle aanspraken van derden welke direct of indirect, middellijk of onmiddellijk met de uitvoering van de overeenkomst samenhangen.
6. Opdrachtgever vrijwaart opdrachtnemer tegen alle aanspraken van zichzelf of van derden, indien opdrachtnemer vanwege wet en/of zijn beroepsregels gedwongen is de opdracht terug te geven en/of gedwongen is medewerking te verlenen aan overheidsinstanties, welke gerechtigd zijn gevraagd en ongevraagd informatie te ontvangen, welke opdrachtgever in de uitoefening van de opdracht vergaart.
7. Onze aansprakelijkheid zal steeds zijn beperkt tot het bedrag dat in het desbetreffende geval onder onze beroepsaansprakelijkheidsverzekering wordt uitgekeerd. De polisvoorwaarden worden u op verzoek toegezonden.
8. Onze aansprakelijkheid m.b.t. datalekken is beperkt tot het gene dat in bijlage 1 (de verwerkersovereenkomst) bij deze voorwaarden is benoemd.
M. Opzegging
1. Opdrachtgever en opdrachtnemer kunnen te allen tijde de overeenkomst opzeggen.
2. Opzegging dient schriftelijk aan de wederpartij te worden medegedeeld.
3. Indien en voor zover opdrachtnemer de overeenkomst door opzegging beëindigt, is hij gehouden opdrachtgever gemotiveerd mede te delen welke redenen ten grondslag liggen aan de opzegging en al datgene te doen wat de omstandigheden in het belang van de wederpartij eisen.
N. Opschortingsrecht
Opdrachtnemer is bevoegd om de nakoming van al zijn verplichtingen op te schorten, waaronder begrepen de afgifte van bescheiden of andere zaken aan opdrachtgever of derden, tot op het moment dat alle opeisbare vorderingen op opdrachtgever volledig zijn voldaan.
O. Klachtenregeling
Opdrachtnemer heeft een klachtenregeling die op verzoek van opdrachtgever kosteloos wordt toegezonden.
De klachtenregeling beschrijft o.a. de mogelijkheden tot indiening van een klacht, de wijze van afhandeling van de klacht en de in acht te nemen termijnen.
P. Toepasselijk recht en forumkeuze
1.Op alle overeenkomsten tussen opdrachtgever en opdrachtnemer waarop deze algemene voorwaarden van toepassing zijn, is Nederlands recht van toepassing.
2.Alle geschillen die verband houden met overeenkomsten tussen opdrachtgever en opdrachtnemer waarop deze voorwaarden van toepassing zijn en welke niet tot de competentie van de kantonrechter behoren, worden beslecht door de bevoegde rechter in het arrondissement waarin opdrachtnemer zijn woonplaats heeft, tenzij het geschillen betreft die geen betrekking hebben op het bedrijf of beroep van opdrachtgever.
3.Het staat opdrachtgever vrij om de procesgang van tuchtrechtspraak te volgen of het geschil voor te leggen aan een arbitragecommissie.
Nieuwegein, april 2018
Bijlage 1
Verwerkersovereenkomst
De verwerker: Flantúa Accountants en Adviseurs
Verwerkingsverantwoordelijke; Opdrachtgever
overwegende, dat
De verwerkingsverantwoordelijke bepaalde vormen van verwerking wil laten verrichten door de Verwerker, waarbij de verwerkingsverantwoordelijke het doel en de middelen aanwijst,
De Verwerker hiertoe bereid is en tevens bereid is verplichtingen omtrent beveiliging en andere aspecten van de Wet bescherming persoonsgegevens en de AVG (ingangsdatum 25 mei 2018) na te komen, voor zover dit binnen zijn macht ligt,
Partijen, mede gelet op het vereiste uit artikel 14 lid 5 van de Wet bescherming persoonsgegevens, en de AVG/GDPR (ingangsdatum 25 mei 2018), artikel 28 lid 9 GDPR hun rechten en plichten wensen vast te leggen,
zijn het volgende overeengekomen:
Artikel 1. Doeleinden van verwerking
1.1 Verwerker verbindt zich onder de voorwaarden van deze Verwerkersovereenkomst in opdracht van verwerkingsverantwoordelijke persoonsgegevens te verwerken. Verwerking zal uitsluitend plaatsvinden voor de doeleinden zoals die specifiek tussen partijen zijn overeengekomen of met nadere instemming zijn bepaald, dan wel daaruit voortvloeien. De verwerkingen die onder deze Verwerkersovereenkomst vallen, zijn weergegeven in de op deze Verwerkersovereenkomst van toepassing zijnde document: Register van verwerkingen.
1.2 Verwerker zal de persoonsgegevens niet, behoudens wettelijke verplichtingen, voor enig ander doel verwerken dan zoals door verwerkingsverantwoordelijke is vastgesteld. Verwerkingsverantwoordelijke zal Verwerker op de hoogte stellen van de verwerkingsdoeleinden voor zover deze niet reeds in deze Verwerkersovereenkomst zijn genoemd.
1.3 Alle rechten op de in opdracht van verwerkingsverantwoordelijke te verwerken persoonsgegevens blijven bij/van de verwerkingsverantwoordelijke en/of de betreffende betrokkenen.
Artikel 2. Verplichtingen Verwerker
2.1 Verwerker zal zorg dragen voor naleving van de te dezen op enig moment toepasselijke wet- en regelgeving, waaronder in ieder geval begrepen de wet- en regelgeving op het gebied van de bescherming van persoonsgegevens, zoals de huidige Wet bescherming persoonsgegevens en vanaf 25 mei 2018 de AVG/GDPR.
2.2 Verwerker stelt de verwerkingsverantwoordelijke onmiddellijk in kennis indien naar zijn mening een instructie inbreuk oplevert op enige wet- en regelgeving op het gebied van gegevensbescherming.
2.3. De Verwerker verwerkt de persoonsgegevens uitsluitend op basis van schriftelijke instructies van de verwerkingsverantwoordelijke, onder meer met betrekking tot doorgiften van persoonsgegevens aan een derde land of een internationale organisatie, tenzij een wettelijk voorschrift hem tot verwerking verplicht.
2.4 Verwerker zal verwerkingsverantwoordelijke, op diens eerste verzoek daartoe, informeren over de door haar genomen maatregelen aangaande haar verplichtingen onder deze Verwerkersovereenkomst, alsmede over de naleving door Verwerker van haar verplichtingen op grond van de toepasselijk wet- en regelgeving zoals hiervoor bedoeld.
2.5 De verplichtingen van de Verwerker die uit deze Verwerkersovereenkomst voortvloeien, gelden ook voor degenen die persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers, in de ruimste zin van het woord.
2.6 Indien van toepassing, verwerkingsverantwoordelijke geeft Xxxxxxxxx toestemming om voor of namens verwerkingsverantwoordelijke het internet- en computergebruik binnen de organisatie van verwerkingsverantwoordelijke te controleren op afwijkingen ten opzichte van het thans geldende ICT-gebruiksreglement. Indien er reguliere en/of significante afwijkingen worden geconstateerd ten opzichte van het geldende ICT-gebruiksreglement dan dient Verwerker dit uitsluitend schriftelijk, onderbouwd en strikt vertrouwelijk aan de verwerkingsverantwoordelijke te rapporteren.
Artikel 3. Doorgifte van persoonsgegevens
3.1 Verwerker mag, op grond van schriftelijke instructies van de verwerkingsverantwoordelijke, de persoonsgegevens verwerken in landen binnen de Europese Unie. Doorgifte naar landen buiten de Europese Unie is verboden, tenzij dit land volgens de Europese Commissie een adequaat niveau van gegevensbescherming biedt en de Europese Commissie zodoende een adequaatheidsbesluit heeft aangenomen zoals bedoeld in artikel 45 AVG.
3.2. Indien geen sprake is van een door de Europese Commissie afgegeven adequaatheidsbesluit in de zin van lid 1, dan kan doorgifte naar een land buiten de Europese Unie slechts plaatsvinden, indien de verwerkingsverantwoordelijke of de verwerker passende waarborgen biedt en betrokkenen over afdwingbare rechten en doeltreffende rechtsmiddelen beschikken zoals bedoeld in artikel 46 en 47 AVG.
3.3. Bij ontstentenis van een adequaatheidsbesluit overeenkomstig artikel 45 AVG of van passende waarborgen overeenkomstig artikel 46 en 47 AVG, kan een doorgifte van persoonsgegevens buiten de Europese Unie slechts plaatsvinden mits aan één van de voorwaarden zoals genoemd in artikel 49 lid 1 sub a tot en met g AVG is voldaan.
3.4. Bij ontstentenis van een adequaatheidsbesluit overeenkomstig artikel 45 AVG of van passende waarborgen overeenkomstig artikel 46 en 47 AVG of van één van de voorwaarden zoals genoemd in artikel 49 lid 1 sub a tot en met g AVG, kan doorgifte van persoonsgegevens buiten de Europese Unie slechts plaatsvinden indien de doorgifte niet repetitief is, het gaat om een beperkt aantal betrokken personen, de doorgifte noodzakelijk is voor de dwingende gerechtvaardigde belangen van de verwerkingsverantwoordelijke die ze doorgeeft en de rechten van de betrokkene niet voorgaan, de verwerkingsverantwoordelijke alle relevante omstandigheden in verband met de doorgifte
heeft beoordeeld en op basis van die beoordeling passende waarborgen heeft getroffen. De verwerkingsverantwoordelijke informeert de Autoriteit Persoonsgegevens over de doorgifte evenals de betrokkenen.
3.5 Verwerker zal in geval van doorgifte van persoonsgegevens naar een land buiten de Europese Unie verwerkingsverantwoordelijke melden om welk land of welke landen het gaat.
3.6. Waar in dit artikel gesproken wordt over de Europese Unie, worden tevens de landen Liechtenstein, IJsland en Noorwegen begrepen.
Artikel 4. Verdeling van verantwoordelijkheid
4.1 De toegestane verwerkingen zullen door medewerkers van Verwerker worden uitgevoerd binnen een geautomatiseerde omgeving.
4.2 Verwerker is louter verantwoordelijk voor de verwerking van de persoonsgegevens onder deze Verwerkersovereenkomst, overeenkomstig de instructies van verwerkingsverantwoordelijke en onder de uitdrukkelijke (eind-)verantwoordelijkheid van verwerkingsverantwoordelijke. Voor de overige verwerkingen van persoonsgegevens, waaronder in ieder geval begrepen, maar niet beperkt tot, de verzameling van de persoonsgegevens door de verwerkingsverantwoordelijke, verwerkingen voor doeleinden die niet door verwerkingsverantwoordelijke aan Verwerker zijn gemeld, verwerkingen door derden en/of voor andere doeleinden, is Verwerker uitdrukkelijk niet verantwoordelijk.
4.3 Verwerkingsverantwoordelijke garandeert dat de inhoud, het gebruik en de opdracht tot de verwerkingen van de persoonsgegevens zoals bedoeld in deze Overeenkomst, niet onrechtmatig is en geen inbreuk maken op enig recht van derden.
4.4 Verwerkingsverantwoordelijke vrijwaart Verwerker tegen elke rechtsvordering van derden, uit welke hoofde dan ook, in verband met de uitvoering van de Verwerkersovereenkomst en/of de diensten die Verwerker levert, tenzij verwerkingsverantwoordelijke bewijst dat de feiten die aan de aanspraak ten grondslag liggen uitsluitend aan de Verwerker toegerekend moeten worden en sprake is van opzet of grove nalatigheid.
Artikel 5. Beveiliging
5.1 Verwerker en verwerkingsverantwoordelijke zullen passende technische- en organisatorische maatregelen nemen met betrekking tot de te verrichten verwerkingen van persoonsgegevens, tegen verlies of tegen enige vorm van onrechtmatige verwerking (zoals onbevoegde kennisname, aantasting, wijziging of verstrekking van de persoonsgegevens).
5.2 De onder punt 5.1. genoemde technische en organisatorische maatregelen omvatten, waar passend, onder meer de pseudonimisering en versleuteling van persoonsgegevens, het vermogen om op permanente basis de vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van de verwerkingssystemen en diensten te garanderen, het vermogen om bij een fysiek of technisch incident de beschikbaarheid van en de toegang tot de persoonsgegevens tijdig te herstellen en een procedure voor het opgezette tijdstippen testen, beoordelen en evalueren van de doeltreffendheid van de technische en organisatorische maatregelen ter beveiliging van de verwerking.
5.3 Verwerker staat er niet voor in dat de beveiliging onder alle omstandigheden doeltreffend is. Indien een uitdrukkelijk omschreven beveiliging in de Verwerkersovereenkomst ontbreekt, zal Verwerker de beveiliging laten voldoen aan een niveau dat, gelet op de stand van de techniek, de gevoeligheid van de persoonsgegevens en de aan het treffen van de beveiliging verbonden kosten, niet onredelijk is.
5.4 Verwerkingsverantwoordelijke stelt enkel persoonsgegevens aan Verwerker ter beschikking voor verwerking, indien zij zich er van heeft verzekerd dat de vereiste beveiligingsmaatregelen zijn getroffen. Verwerkingsverantwoordelijke is verantwoordelijk voor de naleving van de door Partijen afgesproken maatregelen.
Artikel 6. Meldplicht
6.1 In het geval van een – risico op een – beveiligingslek en/of een datalek zal Verwerker de verwerkingsverantwoordelijke zonder onredelijke vertraging, doch in ieder geval binnen 24 uur na ontdekking informeren. De verwerkingsverantwoordelijke beoordeelt of zij de betrokkene zal informeren of niet, en staat voor die keuze in. De verwerkingsverantwoordelijke deelt de inbreuk onverwijld aan betrokkene mee, indien de inbreuk in verband met persoonsgegevens waarschijnlijk een hoog risico inhoudt voor de rechten een vrijheden.
6.2 Een melding moet altijd worden gedaan
6.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest. Daarnaast behelst de meldplicht:
• wat de (vermeende) oorzaak is van het lek; en
• wie geïnformeerd is (zoals betrokkene zelf, verwerkingsverantwoordelijke, toezichthouder).
Een melding moet door Verwerker altijd aan verwerkingsverantwoordelijke worden gedaan via document: FL - Protocol melding datalekken.
6.4 De verwerkingsverantwoordelijke meldt de inbreuk aan het bevoegde toezichthoudende autoriteit zonder onredelijke vertraging, doch uiterlijk binnen 72 uur na kennisname. De melding omvat onder meer de aard van de inbreuk en om welke en hoeveel betrokkene het gaat. Voorts worden de contactgegevens van de functionaris voor gegevensbescherming doorgegeven en wordt melding gemaakt van de waarschijnlijke gevolgen van de inbreuk. Tot slot worden de maatregelen die de verwerkingsverantwoordelijke heeft voorgesteld of genomen om de inbreuk in verband met persoonsgegevens aan te pakken aan de toezichthoudende autoriteit doorgegeven.
Artikel 7. Afhandeling verzoeken van betrokkenen
7.1 In het geval dat een betrokkene een verzoek tot inzage, zoals bedoeld in artikel 35 Wbp, of verbetering, aanvulling, wijziging of afscherming, zoals bedoeld in artikel 36 Wbp en onder de AVG zijn vervat in de artikelen 15 t/m 21 AVG, richt aan Verwerker, zal Verwerker het verzoek doorsturen aan verwerkingsverantwoordelijke, en zal verwerkingsverantwoordelijke het verzoek verder afhandelen. Verwerker mag de betrokkene daarvan op de hoogte stellen.
Artikel 8. Geheimhouding en vertrouwelijkheid
8.1 Op alle persoonsgegevens die Verwerker van verwerkingsverantwoordelijke ontvangt en/of zelf verzamelt in het kader van deze Verwerkersovereenkomst, rust een geheimhoudingsplicht jegens derden. Verwerker zal deze informatie niet voor een ander doel gebruiken dan waarvoor zij deze heeft verkregen, zelfs niet wanneer deze in een zodanige vorm is gebracht zodat deze niet tot betrokkenen herleidbaar is. Xxxxxxxxx zal een zelfde geheimhoudingsverplichting opleggen aan haar medewerkers, althans personen die werkzaam zijn voor Verwerker en die in het kader van die werkzaamheden toegang hebben tot de Persoonsgegevens.
8.2 Deze geheimhoudingsplicht is niet van toepassing voor zover verwerkingsverantwoordelijke uitdrukkelijke toestemming heeft gegeven om de informatie aan derden te verschaffen, indien het verstrekken van de informatie aan derden logischerwijs noodzakelijk is gezien de aard van de verstrekte opdracht en de uitvoering van deze Verwerkersovereenkomst, of indien er een wettelijke verplichting bestaat om de informatie aan een derde te verstrekken.
Artikel 9. Audit
9.1 Verwerker stelt verwerkingsverantwoordelijke desgewenst in de gelegenheid om de naleving door Verwerker van de in deze Verwerkersovereenkomst genoemde verplichtingen te doen controleren door de verwerkingsverantwoordelijke zelf dan wel door onafhankelijke auditors. Verwerker zal verwerkingsverantwoordelijke alle gegevens en informatie verstrekken die deze redelijkerwijs nodig heeft voor de audit. De kosten voor het laten uitvoeren van audits zijn in beginsel voor rekening van verwerkingsverantwoordelijke. Als uit de audit blijkt dat Xxxxxxxxx niet volledig voldoet aan zijn verplichtingen, zal Verwerker de door de controle aangetoonde tekortkomingen onmiddellijk en op zijn eigen kosten beëindigen.
Artikel 10. Aansprakelijkheid en boetebepalingen
10.1 De aansprakelijkheid van Verwerker voor schade als gevolg van een toerekenbare tekortkoming in de nakoming van de Verwerkersovereenkomst, dan wel uit onrechtmatige daad of anderszins, is per gebeurtenis (een reeks opeenvolgende gebeurtenissen geldt als één gebeurtenis) beperkt tot de vergoeding van directe schade. Verwerker verplicht zich een deugdelijke aansprakelijkheidsverzekering af te sluiten die afdoende dekking biedt (tenminste € 1.000.000,00 per schadegeval) en de premies ter zake deze verzekering te voldoen. In dat geval zal de aansprakelijkheid van Verwerker voor directe schade in totaal nooit meer bedragen dan het bedrag dat de verzekering van Verwerker ter zake uitkeert.
10.2 Onder directe schade wordt uitsluitend verstaan alle schade bestaande uit:
a.schade direct toegebracht aan stoffelijke zaken (“zaakschade”);
b.redelijke en aantoonbare kosten om de Verwerker er toe te manen de Verwerkersovereenkomst (weer) deugdelijk na te komen;
c.redelijke kosten ter vaststelling van de oorzaak en de omvang van de schade voor zover betrekking hebbende op de directe schade zoals hier bedoeld is; en
d.redelijke en aantoonbare kosten die verwerkingsverantwoordelijke heeft gemaakt ter voorkoming of beperking van de directe schade zoals in dit artikel bedoeld.
10.3 De aansprakelijkheid van Verwerker voor indirecte schade is uitgesloten. Onder indirecte schade wordt verstaan alle schade die geen directe schade is en daarmee in ieder geval, maar niet beperkt tot, gevolgschade, gederfde winst, gemiste besparingen, verminderde goodwill, schade door bedrijfsstagnatie, schade door het niet behalen van marketingdoeleinden, schade verband houdende met het gebruik van door verwerkingsverantwoordelijke voorgeschreven gegevens of databestanden, of verlies, verminking of vernietiging van gegevens of databestanden.
10.4 De in dit artikel bedoelde uitsluitingen en beperkingen komen te vervallen indien en voor zover de schade het gevolg is van opzet of bewuste roekeloosheid van Verwerker of haar bedrijfsleiding.
10.5 Tenzij nakoming door Verwerker blijvend onmogelijk is, ontstaat de aansprakelijkheid van Verwerker wegens toerekenbare tekortkoming in de nakoming van de Overeenkomst slechts indien verwerkingsverantwoordelijke de Verwerker onverwijld schriftelijk in gebreke stelt, waarbij een redelijke termijn voor de zuivering van de tekortkoming wordt gesteld, en Verwerker ook na die termijn toerekenbaar blijft tekortschieten in de nakoming van haar verplichtingen. De ingebrekestelling dient een zo volledig en gedetailleerd mogelijke omschrijving van de tekortkoming te bevatten, opdat Verwerker in de gelegenheid wordt gesteld adequaat te reageren.
Artikel 11. Vrijwaring
11.1 Verwerkingsverantwoordelijke zal Verwerker vrijwaren van aanspraken van derden in verband met de uitvoering van deze Verwerkersovereenkomst, tenzij verwerkingsverantwoordelijke aantoont dat deze aanspraken een gevolg zijn van een tekortkoming van Verwerker in de uitvoering van deze Verwerkersovereenkomst.
Artikel 12. Duur en beëindiging
12.1 Deze Verwerkersovereenkomst is van toepassing zolang Verwerker de persoonsgegevens voor verwerkingsverantwoordelijke verwerkt
12.2 Indien en zodra deze Verwerkersovereenkomst eindigt, zal Verwerker de documenten, computerschijven en andere gegevensdragers met daarop de Persoonsgegevens aan verwerkingsverantwoordelijke retourneren en bestaande kopieën verwijderen. Voor zover de Persoonsgegevens zijn opgenomen in een computersysteem en/of in een andere vorm waardoor deze redelijkerwijs niet kunnen worden teruggegeven, zal Verwerker de Persoonsgegevens daaruit voor zover dit technisch mogelijk is, volledig verwijderen en een kopie van de Persoonsgegevens aan verwerkingsverantwoordelijke verstrekken.
12.3 Na beëindiging van deze Verwerkersovereenkomst blijven de bepalingen, die naar hun aard bestemd zijn om ook nadien van kracht te blijven, waaronder begrepen de geheimhoudingsverplichting en de vrijwaring, onverminderd van kracht.
Artikel 13. Toepasselijk recht en geschillenbeslechting
13.1 De Verwerkersovereenkomst en de uitvoering daarvan worden beheerst door Nederlands
recht.
13.2 Alle geschillen, welke tussen Partijen mochten ontstaan in verband met de Verwerkersovereenkomst, zullen worden voorgelegd aan de bevoegde rechter voor het arrondissement waarin Verwerker gevestigd is.
De verwerker
Flantúa Accountants en Adviseurs