ALGEMENE VOORWAARDEN Tacoon B.V.
ALGEMENE VOORWAARDEN Tacoon B.V.
Artikel 1 – Toepasselijkheid
a) Deze Algemene Voorwaarden zijn van toepassing op alle aanbiedingen en/of (af)leveringen van Tacoon B.V. (hierna “Tacoon”) met betrekking tot software, services en websites ontwikkeld door Tacoon (gezamenlijk te noemen de “Software”), en overeenkomsten tussen Tacoon en Afnemer, de daaruit voortvloeiende voorzieningen en de daarmee samenhangende werkzaamheden ongeacht of deze krachtens schriftelijke, mondelinge en/of elektronische overeenkomst geschieden, tenzij schriftelijk anders is overeengekomen en ongeacht onder welke handelsnaam de Afnemer opereert.
b) Indien de bepalingen uit de Algemene Voorwaarden strijdig zijn met of afwijken van één of meer bepalingen uit de aan deze Algemene Voorwaarden gekoppelde overeenkomst tussen Tacoon en de Afnemer (hierna te noemen de “Overeenkomst”) , prevaleren de bepalingen uit de Overeenkomst.
c) Eventuele inkoop- of andere voorwaarden van de Afnemer zijn niet van toepassing. Toepasselijkheid van eventuele inkoop- of andere voorwaarden van Xxxxxxx dan wel van derden ten behoeve van Afnemer wordt dan ook uitdrukkelijk van de hand gewezen door Xxxxxx, tenzij deze door Tacoon uitdrukkelijk schriftelijk zijn aanvaard.
d) Tacoon is te allen tijde bevoegd wijzigingen dan wel aanvullingen in deze Algemene Voorwaarden aan te brengen. De gewijzigde Algemene Voorwaarden zullen verder van toepassing zijn, tenzij tegen eventuele wijzigingen, binnen 30 (dertig) dagen na dagtekening van de wijziging, schriftelijk bezwaar wordt gemaakt.
e) Indien met Afnemer meerdere (rechts)personen of ondernemingen worden aangeduid, zullen deze hoofdelijk gehouden zijn tot nakoming van alle verplichtingen uit de met de Tacoon gesloten overeenkomst en zijn op hen ook deze Algemene Voorwaarden van toepassing.
Artikel 2 - Toestemming gebruik van de Software
a) Tacoon geeft Xxxxxxx toestemming gebruik te maken van de Software. Deze toestemming is niet-exclusief en niet- overdraagbaar.
b) Afnemer mag de Software inclusief de daartoe bestemde rapportages uitsluitend gebruiken bij het Beoordelingsproces van zijn eigen Medewerkers (Gebruikers), directe feedback en notities. Afnemer heeft de voorafgaande, schriftelijke toestemming nodig van Tacoon als hij de Software voor een ander doel wil gebruiken.
c) De Software en de data in de Software is ingedeeld in Installaties. Tacoon geeft Xxxxxxx slechts het recht de functionaliteiten van de Software te gebruiken binnen de installatie of installaties die specifiek voor Afnemer zijn aangemaakt.
d) Xxxxxx geeft Xxxxxxx een Beheerdersaccount, waarmee Xxxxxxx toegang krijgt tot de Software. Afnemer mag zijn Beheerdersaccount gebruiken en zijn Medewerkers aanmaken in - en toegang geven tot de Software. Afnemer mag derden geen toegang geven tot (een reservekopie van) de Software. Medewerkers mogen hun persoonlijke account gebruiken, maar derden geen toegang geven tot (een reservekopie van) de Software.
e) Xxxxxxx moet zijn gegevens en wachtwoord van het Beheerdersaccount strikt geheim houden. Afnemer is aansprakelijk voor alle handelingen die worden gedaan nadat is ingelogd met de gegevens en het wachtwoord van het Beheerdersaccount. Als Xxxxxxx bij Tacoon heeft gemeld dat een ander het wachtwoord van een Beheerdersaccount kent, is Xxxxxxx niet aansprakelijk voor deze handelingen.
Artikel 3 - Prijzen en betaling
a) Afnemer betaalt voor de Software en het gebruik er van de kosten zoals beschreven in de Overeenkomst. Deze bestaan o.a. uit:
Opstartkosten (optioneel, eenmalig bedrag)
Productkosten: Beheerdersaccount – Beheerdersapplicatie (eenmalig bedrag bij aanschaf)
Abonnementskosten: Gebruikersaccount - Gebruikersapplicatie (bedrag per Medewerker per jaar)
b) Hierdoor krijgt Xxxxxxx toegang tot het overeengekomen Tacoon product.
c) Xxxxxxx zorgt ervoor dat door Tacoon verstuurde facturen binnen 30 dagen na factuurdatum worden betaald.
d) Tacoon verstuurt facturen conform met Afnemer overeengekomen afspraken en voorwaarden.
e) Tacoon mag jaarlijks een inflatiecorrectie toepassen op de overeengekomen bedragen met betrekking tot Abonnement (kosten per Medewerker per jaar).
Artikel 4 - Duur, verlenging en einde Overeenkomst
a) Partijen gaan de Overeenkomst aan voor onbepaalde tijd
b) Partijen kunnen de Overeenkomst tussentijds schriftelijk opzeggen met een opzegtermijn van 3 maanden.
c) Partijen kunnen de Overeenkomst met onmiddellijke ingang schriftelijk opzeggen in de volgende gevallen:
i. bij een aanvraag van surseance van betaling door de andere partij;
ii. bij verlening van surseance van betaling aan de andere partij;
iii. bij een aanvraag van faillissement door de andere partij;
iv. bij faillietverklaring van de andere partij;
v. bij onderbewindstelling, curatele of schuldsanering van de andere partij.
d) Na beëindiging van de Overeenkomst en nadat door Partijen aan alle lopende verplichtingen is voldaan, zullen reeds betaalde abonnementskosten, voor de maanden waar Xxxxxxx geen gebruik meer van de Software zal maken, door Tacoon aan Afnemer worden gecrediteerd.
Artikel 5 - Verplichtingen Tacoon
a) Tacoon zal er tijdens de Overeenkomst voor zorgen dat Afnemer de Software kan gebruiken conform de afspraken in de Overeenkomst.
b) Tacoon is verantwoordelijk voor de technische werking en het onderhoud van de Software. Tacoon zal zich inspannen de Software tijdens de Overeenkomst 24 uur per dag en 7 dagen per week beschikbaar te maken voor Afnemer.
c) Tacoon kan de Software (gedeeltelijk) buiten werking stellen voor onderhoud. Tacoon brengt Xxxxxxx van tevoren op de hoogte van het geplande onderhoud, indien Software buiten werking wordt gesteld. Alleen als er sprake is van een noodgeval zal Tacoon het onderhoud zonder aankondiging verrichten.
d) Tacoon kan de Software updaten voor onderhoud of verbeteringen aanbrengen in de Software. Partijen verstaan onder ‘Update’: bestaande functionaliteiten verbeteren (hierna ook genoemd als Update). Tacoon verricht Updates kosteloos voor Afnemer.
e) Als Tacoon nieuwe functionaliteiten aanbrengt in de Software of een nieuwe versie van de Software uitbrengt, die niet kosteloos zijn voor Afnemer, biedt hij deze aan Afnemer aan als ‘Nieuwe Versie.’ Als Xxxxxxx het aanbod accepteert, gelden de bepalingen uit de Overeenkomst ook op de Nieuwe Versie van de Software.
f) Xxxxxxx stelt Xxxxxx meteen op de hoogte als er een storing is bij het gebruik van de Software, zoals foutmeldingen, onverwachte vermindering van de kwaliteit, uitvallen van een onderdeel of functionaliteit van de Software. Hierna deze melding ook genoemd als Incident. Afnemer doet dit per e-mail via xxxxxxxx@xxxxxx.xx.
g) Na een melding (Incident) zal Tacoon zo snel mogelijk, doch uiterlijk binnen 24 uur na melding beginnen met het oplossen van Incident en tevens binnen die tijd een terugkoppeling geven aan Xxxxxxx over de verwachte tijdsduur die Tacoon nodig heeft om Incident op te lossen.
h) Als een Incident wordt veroorzaakt door een gebrek in de Software, dan herstelt Tacoon het gebrek kosteloos.
Artikel 6 - Verplichtingen Afnemer
a) Xxxxxxx zal alle informatie en materialen, die Tacoon voor de uitvoering van de Overeenkomst nodig heeft, op verzoek zo snel mogelijk verstrekken aan Xxxxxx.
Tacoon is niet aansprakelijk als Tacoon de Overeenkomst niet of niet op tijd kan nakomen, doordat Xxxxxxx de materialen of informatie te laat heeft gegeven.
b) Xxxxxxx is zelf verantwoordelijk voor de technische werking en onderhoud van de internetverbinding, het interne netwerk en alle overige IT-systemen en apparaten die volgens de systeemvereisten nodig zijn voor het gebruik van de Software.
c) Als Afnemer de Software onverstandig gebruikt en daardoor een Incident veroorzaakt, is Tacoon daarvoor niet verantwoordelijk.
d) Afnemer zal de Software gebruiken volgens de geldende wet- en regelgeving (zoals o.a. de Algemene verordening Gegevensbescherming AVG).
e) Afnemer mag de Software niet voor iets anders gebruiken dan waarvoor de Software bedoeld is (zoals omschreven in Artikel 2).
f) Tacoon is niet aansprakelijk voor eventuele schade die is ontstaan door het verkeerde gebruik van de Software door Afnemer of zijn Medewerkers.
g) Afnemer mag niet:
i. de Software (proberen te) verhuren, bezwaren, in licentie geven of op een andere manier misbruiken;
ii. een afgeleide of concurrerende versie van de Software (proberen te) maken.
h) Tacoon mag de toegang tot Software blokkeren als Tacoon het redelijke vermoeden heeft dat met één of meer persoonlijke accounts in strijd wordt gehandeld met de wet of de Overeenkomst. Tacoon meldt deze blokkade aan Xxxxxxx binnen 48 uur
per e-mail.
i) Tacoon is niet aansprakelijk indien de Afnemer of zijn Medewerkers binnen de Installatie een verkeerd begrip hebben van ofwel de Software, ofwel het gebruik van de Data die middels de Software verzameld of verwerkt is en de Afnemer of zijn Medewerkers daar schade van ondervinden.
Artikel 7 – Data
a) Xxxxxxx is exclusief eigenaar van alle Gebruikersdata die met de Software is verzameld, verwerkt en opgeslagen. Hierna ook genoemd als Data.
b) Tacoon heeft zonder voorafgaande toestemming van Xxxxxxx geen toegang tot de individuele Data van Medewerkers. Ten behoeve van ontwikkeling, onderhoud, updates, beheer en oplossen van eventuele bugs heeft Tacoon toegang nodig tot de Data. Afnemer geeft hiervoor impliciet toestemming bij een opdracht voor zulke werkzaamheden.
c) Xxxxxxx is verantwoordelijk voor de gegevensverzameling (inclusief persoonsgegevens) en zorgt ervoor dat dit volgens de toepasselijke wet- en regelgeving gebeurt (zoals o.a. de Algemene verordening Gegevensbescherming AVG).
Artikel 8 - Intellectuele Eigendomsrechten
a) Tacoon (of de licentiegevers of toeleveranciers) is exclusief eigenaar van alle bestaande en toekomstige intellectuele eigendomsrechten, zoals auteursrechten, merkrechten, modelrechten, octrooirechten, broncode en knowhow, die rusten op of voortvloeien uit de Software.
b) Afnemer krijgt alleen het recht de Software te gebruiken. Afnemer kan geen aanspraak maken op de in Artikel 8a genoemde intellectuele eigendomsrechten. Het recht tot gebruik van de Software is niet-exclusief en het is niet toegestaan het recht tot gebruik van de Software over te dragen of in licentie te geven.
Artikel 9 – Geheimhouding
a) Partijen zijn verplicht de vertrouwelijke informatie van de andere Partij geheim te houden.
b) Onder 'vertrouwelijke informatie' begrijpen Partijen alle informatie waarvan een Partij heeft aangegeven dat deze vertrouwelijk is of waarvan het uit de aard van de informatie voortvloeit.
Het volgende is in ieder geval ‘vertrouwelijke informatie’:
i. Specifieke informatie over (onderneming van) Xxxxxxx, voortkomend uit gebruik van Tacoon product(en)
ii. Informatie over Medewerkers, zoals bedoeld in de Algemene verordening Gegevensbescherming AVG).
Artikel 10 – Overdracht
a) Partijen mogen de rechten en plichten uit de Overeenkomst zonder voorafgaande toestemming niet aan derden overdragen.
Artikel 11 – Aansprakelijkheid
a) Behoudens enige schade ontstaan door xxxxx schuld of bewuste roekeloosheid van Xxxxxx, vrijwaart Afnemer Tacoon voor alle aanspraken van anderen vanwege de Data die Afnemer met behulp van de Software heeft opgeslagen, verzameld of verwerkt., voor zover Afnemer daarvoor aansprakelijk is.
b) Tacoon is niet aansprakelijk voor de inhoud van de Data die Afnemer binnen de Software heeft opgeslagen, verzameld of verwerkt.
c) Tacoon is niet aansprakelijk voor de schade die is ontstaan door ondeskundig gebruik van de Software door Afnemer of zijn Medewerkers.
d) Behoudens enige schade ontstaan door xxxxx schuld of bewuste roekeloosheid van Xxxxxx, is Tacoon alleen aansprakelijk voor de directe schade van Xxxxxxx, die rechtstreeks en uitsluitend het gevolg is van een tekortkoming van Tacoon.
e) De aansprakelijkheid van Tacoon is steeds beperkt tot maximaal het overeengekomen bedrag voor het Product (genoemd in de Overeenkomst) of het bedrag dat de verzekeraar van Tacoon in dat geval uitkeert.
f) Tacoon verplicht zich zorg te dragen voor zorgvuldige opslag van de Data die van Afnemer afkomstig is.
g) Behoudens enige schade ontstaan door grove schuld of bewuste roekeloosheid van Xxxxxx, is Xxxxxx niet aansprakelijk voor de beschadiging of het verliezen van de bij Tacoon of bij derden opgeslagen Data.
Artikel 12 – Persoonsgegevens en beveiliging
a) De door Tacoon te verwerken persoonsgegevens bij de uitvoering van de diensten, vallen onder de Algemene Verordening Gegevensbescherming (AVG), waarbij volgens de terminologie van die laatste wet Afnemer als “Verwerkingsverantwoordelijke” geldt en Tacoon als de ‘’Verwerker’’.
b) Een Verwerkersovereenkomst waarin aanvullende waarborgen zijn opgenomen met betrekking tot de verwerking van persoonsgegevens, maakt onderdeel uit van de Overeenkomst en is toegevoegd als Bijlage 1 bij deze Algemene Voorwaarden.
Artikel 13 – Overmacht
c) Partijen zijn niet aansprakelijk als zij de Overeenkomst niet kunnen nakomen door z.g. overmacht.
d) Als de overmacht langer duurt dan 3 maanden, kunnen Partijen de Overeenkomst schriftelijk opzeggen. In dat geval bestaat er geen recht op schadevergoeding. Tacoon behoudt zich dan het recht voor om Afnemer een factuur sturen over de (nog niet betaalde) periode dat Afnemer de Software kon gebruiken.
Artikel 14 - Kosten, verzuim
a) Partijen dienen de directe schade, alsmede de redelijke gerechtelijke incassokosten, te vergoeden die een der Partijen heeft opgelopen als gevolg van het niet nakomen van de Overeenkomst door de andere partij.
b) Als een bepaalde verplichting niet wordt nagekomen of een bepaalde termijn voor de nakoming van een verplichting verloopt, dan is een der Partijen automatisch in verzuim.
Artikel 15 – Boetebepaling
a) Partijen zijn een boete verschuldigd aan elkaar, als men zich niet houdt aan een bepaling van de Overeenkomst en dit niet herstelt, nadat men daarvoor per aangetekend schrijven een redelijke termijn heeft gekregen.
b) Deze boete van €50,- per dag is direct opeisbaar en geldt vanaf het moment dat betreffende partij in verzuim is. Daarnaast moet de schade vergoed worden aan die andere partij die deze heeft opgelopen als gevolg van de schending van de Overeenkomst.
Artikel 16 – Nietigheid
a) Als een deel van de Overeenkomst of deze Algemene Voorwaarden nietig of vernietigbaar is, verandert dat niets aan de geldigheid van de rest van de Overeenkomst of de Algemene Voorwaarden. Het nietige deel zal indien van toepassing worden vervangen door een bepaling die zoveel mogelijk de inhoud van de nietige bepaling volgt.
Artikel 17 – Slotbepaling
a) Alleen schriftelijke en door beide Partijen geaccordeerde wijzigingen op de Overeenkomst zijn geldig.
b) Alle Bijlagen en de Algemene Voorwaarden zijn onlosmakelijk onderdeel van de Overeenkomst.
c) De meest recente Overeenkomst vervangt alle eerdere overeenkomsten tussen Partijen.
Artikel 18 - Toepasselijk recht
a) Op de Overeenkomst en separate afspraken tussen Tacoon en Afnemer is Nederlands recht van toepassing.
b) Indien zich een Geschil voordoet waar Partijen niet gezamenlijk uitkomen, wordt dat voorgelegd aan een daartoe bevoegde rechter in Amsterdam, daaronder mede begrepen de Voorzieningenrechter van deze Arrondissementsrechtbank, recht doende in eventueel kort geding.
1 mei 2018
BIJLAGE 1 – VERWERKERSOVEREENKOMST
Datum: 1 mei 2018
Deze verwerkersovereenkomst is een bijlage bij de Overeenkomst tussen Tacoon B.V. (hierna: “Verwerker”) en Opdrachtgever (hierna: “Verwerkingsverantwoordelijke”)
IN AANMERKING NEMENDE DAT:
A. Verwerkingsverantwoordelijke gebruik wenst te maken van de diensten van Verwerker op het gebied van evalueren, beoordelen en feedback geven voor haar medewerkers;
B. Verwerkingsverantwoordelijke en Verwerker ten behoeve van het voorgaande een Overeenkomst hebben gesloten;
C. Verwerker bij of in verband met de uitvoering van deze Overeenkomst ten behoeve van Verwerkingsverantwoordelijke Persoonsgegevens zal verkrijgen, gebruiken of op een andere manier verwerken in de zin van artikel 4 onder 8 van de AVG;
D. Verwerkingsverantwoordelijke in deze hoedanigheid wordt aangemerkt als verantwoordelijke voor de verwerking van de Persoonsgegevens in de zin van artikel 4 onder 7 van de AVG;
E. Partijen, mede gelet op het vereiste uit artikel 28 van de AVG, hun rechten en plichten bij de verwerking van de Persoonsgegevens schriftelijk willen vastleggen in deze Verwerkersovereenkomst.
VERKLAREN TE ZIJN OVEREENGEKOMEN ALS VOLGT:
1. Definities en interpretatie
1.1 Definities
Indien namen en begrippen in deze Verwerkersovereenkomst met een hoofdletter worden geschreven hebben zij de hiernavolgende betekenis:
“Verwerkersovereenkomst“: deze verwerkersovereenkomst, inclusief considerans en bijlagen;
“Beveiligingsincident“: een gebrek in de beveiliging dat mogelijk tot verlies van persoonsgegevens en/of tot enige vorm van onrechtmatige verwerking van Persoonsgegevens kan leiden;
“Betrokkene”: degene op wie een Persoonsgegeven betrekking heeft;
“Overeenkomst”: de tussen Partijen gesloten overeenkomst ter zake de dienstverlening van Verwerker aan Verwerkingsverantwoordelijke;
“Partijen”: Verwerker en Verwerkingsverantwoordelijke, gezamenlijk;
“Persoonsgegeven(s)”: elk gegeven betreffende een geïdentificeerd of identificeerbare natuurlijke persoon dat Verwerker bij of in verband met het uitvoeren van de Overeenkomst verkrijgt;
“Subverwerker”: een verwerker die door Verwerker of een andere voor de Verwerker werkende subverwerker Persoonsgegevens ontvangt uitsluitend ten behoeve van de verwerkingsactiviteiten die namens Verwerkingsverantwoordelijke worden verricht;
“Verwerken”: elke handeling of elk geheel van handelingen met betrekking tot de Persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding, of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegevens;
“AVG”: Algemene verordening gegevensbescherming
2. Onderwerp
2.1 Verwerkingsverantwoordelijke en Verwerker hebben een Overeenkomst gesloten dat Verwerker vanaf de ingangsdatum van deze Verwerkersovereenkomst onder de in deze Verwerkersovereenkomst gestelde voorwaarden en condities Persoonsgegevens zal gaan Verwerken. Verwerkingsverantwoordelijke heeft en houdt volledige zeggenschap over deze Persoonsgegevens.
2.2 Verwerker zal Persoonsgegevens Verwerken voor de door Verwerkingsverantwoordelijke bepaalde doelen en met de overeengekomen middelen en uitsluitend Verwerken voor zover nodig bij of in verband met de uitvoering van de tussen Partijen gesloten Overeenkomst.
3. Algemene beschrijving
Verwerker verwerkt in opdracht van de Verwerkingsverantwoordelijke gedurende de duur van de Overeenkomst, door Verwerkingsverantwoordelijke ingevulde evaluaties, feedback en notities over de medewerkers van Verwerkingsverantwoordelijke, alsmede (ondertekende) gespreksverslagen t.b.v. de ontwikkeling en dossiervorming van de medewerkers van Verwerkingsverantwoordelijke.
3. Verplichtingen van de Verwerker
3.1 Verwerker staat er voor in dat het Verwerken conform de alle toepasselijke wet- en regelgeving, waaronder in ieder geval begrepen – doch niet beperkt tot de AVG, gebeurt.
3.2 Het Verwerken door de Verwerker zal op een behoorlijke en zorgvuldige wijze gebeuren.
3.3 Verwerker zal de Persoonsgegevens niet voor enig ander doel Verwerken dan de door Verwerkingsverantwoordelijke bepaalde verwerkingsdoeleinden. Verwerkingsverantwoordelijke zal Verwerker op de hoogte stellen van de verwerkingsdoeleinden voor zover deze niet reeds in deze Verwerkersovereenkomst zijn genoemd.
4. Inschakelen van Subverwerkers
4.1 Verwerker draagt er zorg voor dat een in te schakelen Subverwerker ten minste dezelfde verplichtingen op zich neemt als op Verwerker rusten op basis van deze Verwerkersovereenkomst.
4.2 Ingeval er een Subverwerker wordt ingeschakeld, blijft Verwerker in de verhouding tussen Partijen aanspreekpunt van Verwerkingsverantwoordelijke en volledig verantwoordelijk en aansprakelijk voor de naleving van de verplichtingen uit deze Verwerkersovereenkomst.
5. Doorgifte van Persoonsgegevens
5.1 Verwerker mag Persoonsgegevens slechts doorgeven naar een land buiten de Europese Economische Ruimte, mits dat land een passend beschermingsniveau waarborgt en het voldoet aan de overige verplichtingen die op haar rusten op grond van deze Verwerkersovereenkomst en de AVG.
6. Beveiliging
6.1 Verwerker treft passende technische en organisatorische maatregelen om Persoonsgegevens te beveiligen tegen verlies en tegen enige vorm van onrechtmatige verwerking van Persoonsgegevens. Deze maatregelen garanderen, rekening houdend met de stand der techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau gelet op de risico’s die de verwerking en de aard van de te beschermen gegevens met zich meebrengen.
6.2 Verwerker garandeert dat door haar ingeschakelde Subverwerkers ten minste beschikken over een vergelijkbaar niveau van bescherming van Persoonsgegevens als Verwerker zelf op basis van de Verwerkersovereenkomst wordt geacht te hebben.
7. Meldplicht datalekken
7.1 Verwerker zal onmiddellijk doch uiterlijk binnen 24 uren nadat zij kennis heeft genomen van een Beveiligingsincident, Verwerkingsverantwoordelijke hiervan op de hoogte stellen.
7.2 De mededeling zoals bedoeld in artikel 7.1 van deze Verwerkersovereenkomst bevat ten minste een omschrijving van:
(i) het Beveiligingsincident;
(ii) de aard van de inbreuk (o.a. kopiëren, veranderen, verwijderen, diefstal, onbekend);
(iii) wanneer het Beveiligingsincident heeft plaatsgevonden;
(iv) het aantal personen van wiens Persoonsgegevens mogelijk bij het Beveiligingsincident zijn betrokken;
(v) het type Persoonsgegevens (o.a. NAW-gegevens, BSN-nummers, telefoonnummers, e-mailadressen, toegangs- of identificatiegegevens, financiële gegevens), en
(vi) de technische maatregelen die door Verwerker zijn getroffen.
7.3 Verwerker verstrekt op verzoek van Verwerkingsverantwoordelijke nadere informatie over het Beveiligingsincident zodat Verwerkingsverantwoordelijke aan haar wettelijke verplichtingen inzake melding aan de Autoriteit Persoonsgegevens en Betrokkenen kan voldoen.
7.4 Verwerker zal in geval van een Beveiligingsincident niet zelf overgaan tot het doen van melding bij de Autoriteit Persoonsgegevens en aan de Betrokkenen.
8. Audit
8.1 Verwerkingsverantwoordelijke is gerechtigd de naleving van de verplichtingen uit deze Verwerkersovereenkomst door Verwerker te controleren. Verwerkingsverantwoordelijke kan daartoe zelf of met behulp van een onafhankelijke registeraccountant, registerinformaticus of andere gecertificeerde auditor overgaan.
8.2 Verwerkingsverantwoordelijke draagt de kosten van de audit met uitzondering van de (personeels)kosten van Verwerker met betrekking tot het begeleiden audit. Deze laatste kosten worden door Verwerker gedragen.
8.3 Verwerkingsverantwoordelijke gaat over tot het vooraf aankondigen van de audit, minimaal tien werkdagen voor aanvang, voorzien van een omschrijving van de onderdelen waarop de audit ziet en het proces.
8.4 In het geval Xxxxxxxxx zelf overgaat tot het inschakelen van een onafhankelijke registeraccountant, registerinformaticus of andere gecertificeerde auditor voor het uitvoeren van een audit, zal Verwerker op eigen initiatief de eindresultaten van de audit aan Verwerkingsverantwoordelijke verstrekken.
9. Verzoeken van Betrokkenen
9.1 In het geval van een verzoek tot inzage in de zin van de AVG, verleent Verwerker hieraan medewerking door zo spoedig mogelijk doch uiterlijk binnen tien werkdagen nadat Verwerkingsverantwoordelijke Verwerker heeft verzocht om medewerking, alle informatie te verstrekken die Verwerkingsverantwoordelijke nodig heeft om aan het verzoek te kunnen voldoen.
9.2 In het geval van een verzoek tot correctie of verwijdering in de zin van de AVG, verleent Verwerker hieraan medewerking door zo spoedig mogelijk doch uiterlijk binnen vijf werkdagen nadat Verwerkingsverantwoordelijke Verwerker daartoe verzoekt, over te gaan tot het verbeteren, aanvullen, verwijderen of afschermen van de aangegeven Persoonsgegevens.
9.3 Verwerker is gemachtigd een verzoek tot inzage of correctie dat direct gericht is aan Verwerker, zelfstandig uit te voeren, mits Verwerkingsverantwoordelijke wordt geïnformeerd over het verzoek en de afhandeling. In het geval van een verzoek tot verwijdering zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen.
10. Vernietiging en back-up van de Persoonsgegevens
10.1 Verwerker verwerkt de Persoonsgegevens met inachtneming van de door Verwerkingsverantwoordelijke vastgestelde termijnen. Verwerker maakt minimaal 1x per week, volgens een procedure die voldoet aan de eisen van professionele toewijding, een reservekopie van alle Persoonsgegevens en overige data.
10.2 Bij beëindiging van de Overeenkomst stelt Xxxxxxxxx, op verzoek van Verwerkingsverantwoordelijke, alle Persoonsgegevens zo spoedig mogelijk doch uiterlijk binnen tien werkdagen ter beschikking aan Verwerkingsverantwoordelijke. Verwerker stelt deze data ter beschikking op de manier die Verwerker het meest geschikt acht. Verwerker gaat over tot het volledig en onherroepelijk wissen van alle Persoonsgegevens en het opheffen van de installatie t.b.v. Verwerkingsverantwoordelijke binnen tien werkdagen, nadat is vastgesteld dat Verwerkingsverantwoordelijke alle Persoonsgegevens in een door Verwerkingsverantwoordelijke schriftelijk geaccepteerd technisch formaat bezit of twintig werkdagen na beëindiging van de overeenkomst en Verwerkersverantwoordelijke geen verzoek heeft gedaan voor overdracht van alle Persoonsgegevens.
10.3 Verwerker kan slechts afwijken van het in de voorgaande leden bepaalde, voor zover ten aanzien van bepaalde Persoonsgegevens sprake is van een voor hem geldende wettelijke bewaartermijn of voor zover dat noodzakelijk is om tegenover Verwerkingsverantwoordelijke nakoming van zijn verbintenissen te bewijzen.
11. Geheimhouding
11.1 Verwerker verplicht zich, onvoorwaardelijk en onherroepelijk, tot geheimhouding tijdens en na beëindiging van deze Verwerkersovereenkomst van alle Persoonsgegevens waarvan hij het vertrouwelijke karakter kent of redelijkerwijs kan vermoeden.
11.2 Verwerker garandeert dat al haar werknemers, haar onderaannemers en andere personen waarvoor Xxxxxxxxx verantwoordelijk is, die toegang hebben tot Persoonsgegevens, gebonden zijn aan de in dit artikel omschreven verplichting tot geheimhouding.
11.3 Verwerker garandeert dat alle in artikel 11.2 van deze Verwerkersovereenkomst genoemde personen die toegang hebben tot Persoonsgegevens, zich onthouden van het kopiëren, doorgeven, overdragen of anderszins verspreiden van Persoonsgegevens aan derden, inclusief werknemers van Verwerker die niet betrokken zijn bij de uitvoering van de Overeenkomst.
11.4 Deze verplichting geldt slechts niet indien en voor zover openbaarmaking is geboden op grond van de wet en/of rechterlijke uitspraak, in welk geval de te openbaren informatie zo beperkt mogelijk zal worden gehouden.
12. Duur en beëindiging
12.1 Deze Verwerkersovereenkomst treedt tegelijkertijd in werking met de Overeenkomst voor de duur van de Overeenkomst en kan niet los van de Overeenkomst worden opgezegd.
12.2 Partijen komen hierbij overeen dat Verwerkingsverantwoordelijke gerechtigd is de Overeenkomst zonder nadere ingebrekestelling met onmiddellijk ingang te beëindigen dan wel te ontbinden ingeval Verwerker tekortschiet in één van haar (wezenlijke) verplichtingen onder deze Verwerkersovereenkomst en na daartoe schriftelijk te zijn gesommeerd niet alsnog binnen tien werkdagen haar tekortkoming(en) zuivert.
12.3 De verplichtingen van Verwerker uit hoofde van deze Verwerkersovereenkomst duren ook na beëindiging van de Overeenkomst onverminderd voort, indien en voor zover Verwerker nog toegang heeft tot Persoonsgegevens.
13. Slotbepalingen
13.1 De Verwerkersovereenkomst kan slechts schriftelijk worden aangevuld of gewijzigd. Indien en voor zover in deze Verwerkersovereenkomst geen regeling of voorziening is getroffen voor een bepaalde situatie zullen Partijen in overleg treden en trachten overeenstemming te bereiken omtrent een aanvulling op deze Verwerkersovereenkomst, welke in lijn ligt met de thans hierbij vastgelegde afspraken.
13.2 Deze Verwerkersovereenkomst bevat alle afspraken die tussen Partijen zijn gemaakt over de verwerking van Persoonsgegevens, tenzij expliciet schriftelijk anders is overeengekomen.
13.3 Deze Verwerkersovereenkomst gaat voor op de Algemene Voorwaarden.
13.4 Indien één of meer bepalingen van deze Verwerkersovereenkomst nietig zijn of vernietigd worden, blijven de overige bepalingen van deze Verwerkersovereenkomst onaangetast. Voor zover dat mogelijk is, zullen Partijen in dat geval de nietige of vernietigde bepaling(en) vervangen door (een) geldige bepaling(en) waarbij zoveel mogelijk aansluiting wordt gezocht bij de oorspronkelijke bedoeling van Partijen.
13.5 De rechten en verplichtingen voortvloeiende uit deze Verwerkersovereenkomst zijn één geheel en derhalve ondeelbaar.
13.6 Behoudens voorafgaande schriftelijke toestemming van de andere Partij, zijn Partijen niet gerechtigd de rechten en verplichtingen uit hoofde van deze Verwerkersovereenkomst op enigerlei wijze aan derden over te dragen.
13.7 Op deze Overeenkomst is uitsluitend Nederlands recht van toepassing. Enig geschil voortvloeiende uit of verband houdende met deze Verwerkersovereenkomst zal worden voorgelegd aan de bevoegde Rechter te Den Haag, onverminderd het recht van Partijen een voorlopige voorziening te vragen.
Bijlage A: overzicht met verwerkingen van Persoonsgegevens en verwerkingsdoelen
1. Beschrijving verwerkingsactiviteiten door Verwerker.
Verwerker verwerkt de Persoonsgegevens zoals vermeld onder punt 6. zoals deze worden aangeleverd door Verwerkingsverantwoordelijke. Daarnaast wordt de output van de App zoals ingegeven door de gebruikers (Betrokkenen) verzameld en opgeslagen in de database van de installatie van Verwerkingsverantwoordelijke ten behoeve van rapportages voor Verwerkingsverantwoordelijke en Betrokkenen.
2. Verwerkingsdoelen
Persoonsgegevens zoals vermeld onder punt 6. worden verwerkt om evaluaties te kunnen doen, feedback te geven en te ontvangen en aan de hand daarvan rapportages te maken, met als doel de ontwikkeling van talenten en competenties van de gebruikers en dossiervorming
3. Verwerkingsverantwoordelijke
De organisatie waarmee Verwerker een overeenkomst heeft gesloten en in wiens opdracht Verwerker Persoonsgegevens verwerkt. Bedrijfsgegevens en contactpersonen zijn bekend bij Verwerker.
4. Verwerker
Tacoon B.V. - Xxxxxxx Xxxxxxxxxxxxx 0, 0000 XX Xxxxxx xxx xxx Contactpersonen:
X. Xxxxxx – E: xxxxx@xxxxxx.xx – T: 0612231928
P. Dubbeling – E: xxxxxxxx@xxxxxx.xx – T: 0622986943
5. Sub verwerkers
a. Verwerker heeft een sub-verwerkersovereenkomst met Keetrax voor ontwikkeling en onderhoud van de software.
b. Verwerker heeft een sub-verwerkersovereenkomst met Evidos B.V. voor het rechtsgelig en digitaal ondertekenen van documenten gegenereerd door Xxxxxx.
6. Verwerkte Persoonsgegevens
Verwerker zal in het kader van de Overeenkomst in ieder geval de hieronder opgesomde Persoonsgegevens verwerken in opdracht van Verwerkingsverantwoordelijke:
a. Voor- en achternaam
b. E-mailadres
De volgende Persoonsgegevens zijn optioneel, dit naar keuze van de Verwerkingsverantwoordelijke en of de Betrokkene:
c. Profielafbeelding
d. Personeelsnummer
e. Functie
f. Afdeling
7. Locatie verwerkingen
Alle verwerkingen vinden plaats in Nederland.
8. Bewaartermijn
Alle gegevens worden bewaard gedurende de looptijd van de Overeenkomst.