ALGEMENE BEPALINGEN
ALGEMENE BEPALINGEN
De bepalingen van artikelen 2 en 3 zijn van toepassing op zowel de afname van producten als de afname van diensten waarbij Persoonsgegevens verwerkt worden als onderdeel van de overeenkomst tussen Leverancier/Onderaannemer (hierna ‘’de Opdrachtnemer’’) en Xxxxxx - Partner in Vastgoedonderhoud en/of Seuren Glasservice bv (hierna ‘‘de Opdrachtgever’’).
Artikel 1 TOEPASSELIJKHEID
1.1 De onderstaande Privacy voorwaarden zijn van toepassing op alle leveringen van producten en/of diensten aan de Opdrachtgever waarbij het verwerken van Persoonsgegevens onderdeel is van de overeenkomst.
1.2 Deze privacy voorwaarden treden in werking op de datum waarop de Overeenkomst van kracht wordt en eindigt op het moment dat de Verwerker geen Persoonsgegevens meer onder zich heeft die zij in het kader van de Onderliggende Opdracht voor de Opdrachtgever verwerken.
Artikel 2 BESCHERMING VAN PERSOONSGEGEVENS
2.1 Voor de toepassing van dit artikel 2 hebben de volgende begrippen de hierna genoemde betekenis: Persoonsgegevens: ”alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon”; Verwerkingsverantwoordelijke: ”een partij die het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt”; Verwerker: ”een partij die ten behoeve van een verwerkingsverantwoordelijke Persoonsgegevens verwerkt en die niet onder directe zeggenschap van die verwerkingsverantwoordelijke valt”.
2.2 Wanneer Opdrachtnemer tijdens de nakoming van zijn verplichtingen uit hoofde van een overeenkomst in zijn functie van Verwerkingsverantwoordelijke Persoonsgegevens ontvangt van personeel, klanten, leveranciers of relaties van de Opdrachtgever zal de Opdrachtnemer:
2.2.1 die Persoonsgegevens uitsluitend verwerken voor nakoming van de en om te voldoen aan gerechtvaardigde zakelijke belangen van hemzelf als Verwerkingsverantwoordelijke die verband houden met de overeenkomst;
2.2.2 technische en organisatorische veiligheidsmaatregelen nemen die, rekening houdend met de stand van de techniek en de kosten voor het invoeren van die maatregelen, voorzien in een passend beschermingsniveau, gelet op de gevoeligheid van de Persoonsgegevens en de risico's die met de verwerking van de Persoonsgegevens gepaard gaan; en
2.2.3 anderszins voldoen aan de toepasselijke gegevensbeschermingswet- en regelgeving bij de verwerking van die Persoonsgegevens.
2.3 Wanneer Opdrachtnemer tijdens de nakoming van de overeenkomst in zijn functie van Verwerker Persoonsgegevens ontvangt van personeel, klanten, leveranciers of relaties van de Opdrachtgever zal de Opdrachtnemer:
2.3.1 deze Persoonsgegevens uitsluitend verwerken in overeenstemming met en voor zover noodzakelijk voor de schriftelijke instructies van de Opdrachtgever;
2.3.2 personeel dat toegang heeft tot de Persoonsgegevens een geheimhoudingsplicht opleggen;
2.3.3 technische en organisatorische veiligheidsmaatregelen nemen die, rekening houdend met de stand van de techniek en de kosten voor het invoeren van die maatregelen, voorzien in een passend beschermingsniveau, gelet op de gevoeligheid van de Persoonsgegevens en de risico's die met de verwerking van de Persoonsgegevens gepaard gaan;
2.3.4 de verwerking van Persoonsgegevens uitsluitend met voorafgaande schriftelijke toestemming van de Opdrachtgever uitbesteden;
2.3.5 Persoonsgegevens uitsluitend met voorafgaande schriftelijke toestemming van de Opdrachtgever doorgeven buiten de Europese Economische Ruimte;
2.3.6 de Opdrachtgever in staat stellen om te voldoen aan en haar assisteren met (i) haar verplichtingen in verband met de rechten van individuele personen, met inbegrip van maar niet beperkt tot de rechten van toegang, rectificatie, wissing en gegevensoverdraagbaarheid en (ii) haar verplichtingen in verband met het verrichten van gegevensbeschermingseffectbeoordelingen;
2.3.7 de Opdrachtgever onverwijld en in elk geval binnen 24 uur nadat hij hiervan op de hoogte is geraakt, in kennis stellen van een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot Persoonsgegevens;
2.3.8 op schriftelijke instructie van de Opdrachtgever alle Persoonsgegevens bij beëindiging van de Opdracht wissen of retourneren;
2.3.9 aan de Opdrachtgever alle informatie ter beschikking stellen die noodzakelijk is om nakoming van dit artikel 2.3 aan te tonen, met inbegrip van medewerking aan audits en inspecties, tenzij die medewerking in strijd zou zijn met toepasselijke Europese wet- en regelgeving inzake gegevensbescherming;
Artikel 3 GEHEIMHOUDING
3.1 Partijen verplichten zich jegens elkaar om strikte geheimhouding te betrachten met betrekking tot alle vertrouwelijke informatie die een Partij in verband met een Overeenkomst dan wel anderszins ten aanzien van de andere Partij ontvangt.
3.2 Een Partij zal vertrouwelijke informatie slechts bekendmaken aan haar Personeel en eventueel door haar ingeschakelde Derden die bij de uitvoering van de Overeenkomst direct zijn betrokken en slechts voor zover bekendheid met deze informatie strikt noodzakelijk is. Partijen zullen hun Personeel en door hen ingeschakelde Derden tot geheimhouding van de vertrouwelijke informatie verplichten.
Artikel 4 AANSPRAKELIJKHEID
4.1 Opdrachtnemer is slechts aansprakelijk, een en ander overeenkomstig hetgeen in de AVG is bepaald, voor schade of nadeel voor zover dat ontstaat door zijn werkzaamheid en met inachtneming van het in dit artikel bepaalde. Opdrachtnemer is slechts aansprakelijk voor schade die aan hem kan worden toegerekend in het kader van zijn werkzaamheden volgens deze privacy voorwaarden en/of niet-nakoming van verplichtingen door Opdrachtnemer onder deze privacy voorwaarden.
4.2 Opdrachtnemer is niet aansprakelijk voor schade die het gevolg is van het door de Opdrachtgever (als Verantwoordelijke of anderszins) niet naleven van de AVG of andere wet- of regelgeving. De Opdrachtgever vrijwaart de Opdrachtnemer ook voor aanspraken van derden of Betrokkene(n) op grond van zulke schade en stelt Opdrachtnemer op eerste verzoek volledig schadeloos voor alle schaden en kosten. De vrijwaring geldt niet alleen voor de schade die derden of Betrokkene(n) hebben geleden (materieel maar ook immaterieel), maar ook voor de kosten die de Opdrachtnemer in verband daarmee moeten maken, bijvoorbeeld in een eventuele juridische procedure, en de kosten van eventuele boetes die aan de Opdrachtnemer worden opgelegd ten gevolge van het handelen van de Opdrachtgever. Het voorgaande geldt evenzo voor aanspraken van Betrokkene(n) of derden waarmee Opdrachtgever een samenwerking is aangegaan of waarvan Opdrachtgever de Gegevens verwerkt, als dit het gevolg is van onrechtmatig of nalatig handelen van de Opdrachtgever.
Artikel 5 NIETIGHEID EN WIJZIGINGEN
5.1 Indien één of meerdere bepalingen uit deze privacy voorwaarden nietig zijn of vernietigd worden, blijven de overige voorwaarden volledig van toepassing. Indien enige bepaling van deze privacy voorwaarden niet rechtsgeldig is, zullen partijen over de inhoud van een nieuwe bepaling onderhandelen, welke bepaling de inhoud van de oorspronkelijke bepaling zo dicht mogelijk benaderd.
5.2 Aanvullingen en wijzigingen op deze Privacy voorwaarden zijn alleen geldig als ze op schrift zijn gesteld. Onder “schriftelijk” worden ook wijzigingen begrepen die per e-mail zijn gecommuniceerd, gevolgd door een akkoord per e-mail van de andere partij.
5.3 Een wijziging in de verwerkte Persoonsgegevens of in de betrouwbaarheidseisen, de privacyregelgeving of andere eisen kan voor Opdrachtnemer aanleiding zijn om dit privacyreglement aan te vullen of te wijzigen. Indien dit leidt tot significante aanpassingen in de Overeenkomst, of wanneer Opdrachtnemer niet kan voorzien in een passend niveau van bescherming, kan dit voor Opdrachtnemer reden zijn om de Overeenkomst te beëindigen.
Artikel 6 OVERIGE BEPALINGEN
6.1 Op deze privacy voorwaarden is Nederlands recht van toepassing.
6.2 Alle geschillen in verband met de privacy voorwaarden of de uitvoering daarvan worden voorgelegd aan de daartoe bevoegde Nederlandse rechter.