ALGEMENE VOORWAARDEN | WEBMAZING
ALGEMENE VOORWAARDEN | WEBMAZING
1. Definities
1.1 Algemene Voorwaarden
De algemene voorwaarden zoals die van tijd tot tijd worden gewijzigd.
1.2 Opdrachtgever
Iedere (rechts) persoon die met Webmazing een overeenkomst wenst af te sluiten of is aangegaan.
1.3 Webmazing
De xxxx X Xxxx handelend onder de naam Webmazing, kantoorhoudende te Leiden aan Pompoenweg 3, 3221 DK, geregistreerd in het Handelsregister onder nummer 58516492.
1.4 Partijen
Opdrachtgever en Webmazing gezamenlijk.
1.5 Offerte
Een schriftelijk aanbod van Webmazing zoals dat aan opdrachtgever is verstrekt en toegelicht.
1.6 Overeenkomst
Een door partijen ondertekend document waarin de afspraken met betrekking tot de door Webmazing te verrichten - en de door opdrachtgever te aanvaarden werkzaamheden zijn vastgelegd. Ofwel een schriftelijke bevestiging/goedkeuring (per post/e-mail) van opdrachtgever naar Webmazing.
1.7 Onderhoudscontract
Onderhoudscontract: contract tussen Webmazing en opdrachtgever ter onderhoud van de complete, dan wel onderdelen van de website en verlening van ondersteuning.
2. Toepasselijkheid
2.1 De algemene voorwaarden zijn van toepassing op alle (rechts)handelingen tussen partijen ook wanneer die niet mochten leiden tot- of niet in verband staan met een overeenkomst.
2.2 Tenzij uitdrukkelijk anders en schriftelijk overeengekomen is de toepasselijkheid van andere algemene voorwaarden uitgesloten.
2.3 Afwijkingen op deze algemene voorwaarden zijn slechts geldig indien deze uitdrukkelijk schriftelijk zijn overeengekomen.
2.4 Indien een bepaling van de algemene voorwaarden of een overeenkomst nietig blijkt te zijn of vernietigd wordt, tast dit niet de geldigheid van de gehele algemene voorwaarden of overeenkomst aan. Partijen treden in overleg teneinde een nieuwe bepaling ter vervanging van de nietige c.q. vernietigde bepaling overeen te komen, waarbij zoveel mogelijk het doel en de strekking van de nietige c.q. vernietigde bepaling in acht worden genomen.
3. Offerte
3.1 Een offerte van Webmazing is, voor opdrachtgever, vrijblijvend tenzij in de offerte schriftelijk uitdrukkelijk anders wordt vermeld.
3.2 Een offerte is 30 dagen geldig gerekend vanaf dagtekening van de offerte tenzij in de offerte anders is aangegeven.
3.3 Webmazing is aan de inhoud van een offerte gebonden wanneer opdrachtgever binnen 30 dagen na dagtekening van de offerte zijn akkoord met de volledige offerte schriftelijk kenbaar maakt. Indien deze schriftelijke kennisgeving na 30 dagen plaatsvindt heeft Webmazing het recht om af te wijken van de offerte.
3.4 Opdrachtgever erkent dat de offerte juist en volledig weergeeft wat de werkzaamheden zijn die Webmazing voor opdrachtgever zal gaan verrichten en wat opdrachtgever mag verwachten tenzij hier, schriftelijk, van wordt afgeweken in de overeenkomst.
4. Overeenkomst en opzegging
4.1 Een door opdrachtgever voor akkoord bevestigde offerte (schriftelijk/per e- mail) geldt als de overeenkomst.
4.2 Een overeenkomst heeft slechts werkende kracht indien zij door beide partijen is geaccordeerd.
4.3 Een overeenkomst wordt aangegaan voor onbepaalde tijd tenzij partijen uitdrukkelijk en schriftelijk in de overeenkomst anders zijn overeengekomen. In de overeenkomst voor onbepaalde tijd wordt de feitelijke datum van de aanvang van de werkzaamheden vernoemd.
4.4 Indien een overeenkomst wordt aangegaan voor bepaalde tijd komen partijen een feitelijke datum van aanvang én beëindiging van de werkzaamheden overeen.
4.5 Een overeenkomst voor onbepaalde tijd is voor ieder der partijen opzegbaar. Opzegging van een overeenkomst voor onbepaalde tijd geschiedt per aangetekende post en met inachtneming van een opzeggingstermijn van 2 kalendermaanden. Met inachtneming van deze opzegtermijn eindigt de overeenkomst 1 kalendermaand na de datum van aantekening van de opzegging.
4.6 Elk der partijen kan de opdracht zonder ingebrekestelling met onmiddellijke ingang geheel of gedeeltelijk schriftelijk beëindigen indien de wederpartij -al dan niet voorlopig-surséance van betaling wordt verleend, indien ten aanzien van wederpartij faillissement wordt aangevraagd of indien de onderneming van de wederpartij wordt geliquideerd of beëindigd anders dan ten behoeve van reconstructie of samenvoeging van ondernemingen. Webmazing is wegens deze beëindiging nimmer tot enige restitutie van reeds ontvangen gelden dan wel tot schadevergoeding gehouden. In geval van faillissement van Webmazing vervalt het recht tot gebruik van aan opdrachtgever ter beschikking gestelde programmatuur van rechtswege.
5. Prijzen
5.1 Alle prijzen zijn in euro’s en exclusief omzetbelasting (BTW) en andere heffingen welke van overheidswege worden opgelegd.
6. Betaling
6.1 Op de door Webmazing, in de offerte en/of de overeenkomst aangegeven wijze, dient de betaling te geschieden binnen 14 dagen na factuurdatum.
6.2 Na het verstrijken van de betalingstermijn van 14 dagen na de factuurdatum is opdrachtgever in verzuim. Vanaf het moment dat verzuim intreedt is opdrachtgever over het opeisbare bedrag wettelijke rente verschuldigd.
6.3 Wanneer opdrachtgever in gebreke of in verzuim is met het nakomen van één of meer van zijn betalingsverplichtingen komen alle kosten ter verkrijging hiervan voor rekening van opdrachtgever.
6.4 In geval van faillissement, liquidatie of surseance van betaling zijn de vorderingen van Webmazing op opdrachtgever en de verplichtingen van opdrachtgever jegens Webmazing direct opeisbaar.
6.5 Door opdrachtgever gedane betalingen strekken steeds ter afdoening in de eerste plaats van alle verschuldigde rente en kosten, in de tweede plaats van opeisbare facturen die het langst open staan, ook indien opdrachtgever aangeeft dat de voldoening betrekking heeft op een latere factuur.
6.6 Indien opdrachtgever verzuimt aan zijn betalingsverplichtingen te voldoen is Webmazing gerechtigd zijn werkzaamheden op te schorten en/of te staken.
7. Wijziging en meerwerk
7.1 Indien Webmazing op verzoek van opdrachtgever of op zijn eigen verzoek, met voorafgaande instemming van opdrachtgever, werkzaamheden of andere prestaties heeft verricht die buiten de inhoud of omvang van de overeenkomst vallen, zullen deze werkzaamheden of prestaties door opdrachtgever worden vergoed volgens de gebruikelijke tarieven van Webmazing. Webmazing is nimmer verplicht aan een dergelijk verzoek te voldoen en hij kan verlangen dat daarvoor een afzonderlijke schriftelijke overeenkomst wordt gesloten.
7.2 Opdrachtgever aanvaardt dat door werkzaamheden of prestaties als bedoeld in artikel 7.1 de overeengekomen doelstellingen en verwachtingen kunnen worden beïnvloed.
7.3 Voor zover voor de dienstverlening een vaste prijs is afgesproken zal Webmazing opdrachtgever desgevraagd tevoren schriftelijk informeren over de financiële consequenties van het meerwerk.
8. Uitvoering
8.1 Webmazing zal de overeenkomst naar goed inzicht en beste vermogen uitvoeren.
8.2 Webmazing kan niet garanderen dat met de door hem uitgevoerde werkzaamheden immer het door opdrachtgever gewenste resultaat bereikt wordt.
8.3 Opdrachtgever zal alle gegevens, waarvan Webmazing aangeeft dat deze voor het uitvoeren van zijn werkzaamheden noodzakelijk zijn, op tijd aan Webmazing verstrekken. Indien de benodigde gegevens, die nodig zijn voor de uitvoering van de overeenkomst, niet tijdig aan Webmazing zijn verstrekt heeft Webmazing het recht de uitvoering van de overeenkomst op te schorten.
8.4 Indien overeengekomen is dat de overeenkomst in fasen wordt uitgevoerd kan Webmazing de uitvoering van de onderdelen uit een latere fase opschorten totdat de opdrachtgever de resultaten van de voorafgaande fase heeft goedgekeurd en/of betaald.
9. Voltooiing
9.1 Wanneer in de overeenkomst een termijn overeengekomen is voor de voltooiing van bepaalde werkzaamheden is dit te allen tijde een indicatieve termijn maar nooit een fatale termijn.
9.2 Indien Webmazing, ongeacht de omstandigheden en oorzaken, verwacht een termijn te overschrijden zal Webmazing opdrachtgever hiervan zo spoedig mogelijk in kennis stellen.
10. Geheimhouding
10.1 Geheimhouding van alle vertrouwelijke informatie, die partijen in het kader van de overeenkomst van elkaar hebben verkregen, is verplicht voor partijen. Informatie is vertrouwelijk indien dit door de andere partij is medegedeeld of als dit redelijkerwijs voortvloeit uit de aard van de informatie.
10.2 Webmazing heeft het recht om de naam en het logo van opdrachtgever te gebruiken als referentie.
11. Intellectuele eigendom
11.1 Alle intellectuele eigendomsrechten die betrekking hebben op en/of het resultaat zijn van de door de Webmazing verleende diensten rusten bij Webmazing. Opdrachtgever verkrijgt uitsluitend de gebruiksrechten die bij deze voorwaarden en de wet uitdrukkelijk worden toegekend. Tenzij partijen uitdrukkelijk en schriftelijk in de overeenkomst anders zijn overeengekomen.
11.2 De door Webmazing verstrekte stukken aan opdrachtgever zijn uitsluitend bestemd om te worden gebruikt door opdrachtgever. Het is opdrachtgever niet toegestaan om verkregen informatie openbaar te maken en/of te verveelvoudigen in welke vorm dan ook. Hieronder wordt onder andere verstaan het bewerken, verkopen, het ter beschikking stellen, verspreiden en het - al dan niet na bewerking - integreren in netwerken, uitgezonderd dat een dergelijke openbaarmaking en/of verveelvoudiging schriftelijk door Webmazing is toegestaan en/of een dergelijke openbaarmaking en/of verveelvoudiging voortvloeit uit de aard van de overeenkomst met Webmazing.
11.3 Alle door Webmazing geleverde informatie blijft eigendom van Webmazing. Na afloop van de overeenkomst kan Webmazing opdrachtgever verzoeken geleverde informatie zoals rapportages en documenten retour te zenden.
11.4 Webmazing behoudt het recht de vergaarde kennis die bij uitvoering van de werkzaamheden tot stand is gekomen te gebruiken voor andere doeleinden voor zover hierbij geen vertrouwelijke informatie van opdrachtgever aan derden wordt verstrekt.
11.5 Opdrachtgever vrijwaart Webmazing voor de aanspraken van derden inzake intellectuele eigendomsrechten.
12. Aansprakelijkheid
12.1 De totale aansprakelijkheid van Webmazing wegens toerekenbare tekortkoming in de nakoming van de overeenkomst is beperkt tot vergoeding van directe schade tot maximaal het bedrag van de voor die overeenkomst bedongen prijs (excl. BTW). Indien de overeenkomst een duurovereenkomst is met een looptijd van meer dan één jaar, wordt de voor die overeenkomst bedongen prijs gesteld op het totaal van de vergoedingen (excl. BTW) bedongen voor een half jaar.
12.2 Aansprakelijkheid van Webmazing voor indirecte schade, gevolgschade, gederfde winst, gemiste besparingen, verminderde goodwill, schade door bedrijfsstagnatie, schade als gevolg van aanspraken van afnemers van opdrachtgever, verminking of verlies van data, schade verband houdende met het gebruik van door opdrachtgever aan Webmazing voorgeschreven zaken, materialen of software van derden, schade verband houdende met de inschakeling van door opdrachtgever aan Webmazing voorgeschreven toeleveranciers en alle andere vormen van schade dan genoemd in artikel 12.1, uit welken hoofde dan ook, is uitgesloten tenzij sprake is van grove schuld of opzet.
12.3 De aansprakelijkheid van Webmazing wegens toerekenbare tekortkoming in de nakoming van een overeenkomst ontstaat in alle gevallen slechts indien opdrachtgever Webmazing onverwijld en deugdelijk schriftelijk in gebreke stelt waarbij een redelijke termijn ter zuivering van de tekortkoming wordt gesteld en Webmazing ook na die termijn toerekenbaar tekort blijft schieten in de nakoming van zijn verplichtingen. De ingebrekestelling dient een zo volledig en gedetailleerd mogelijke omschrijving van de tekortkoming te bevatten opdat Webmazing in staat is adequaat te reageren.
12.4 Voorwaarde voor het ontstaan van enig recht op schadevergoeding is steeds dat opdrachtgever de schade zo spoedig mogelijk na het ontstaan daarvan schriftelijk bij Webmazing meldt. Iedere vordering tot schadevergoeding tegen Webmazing vervalt door het enkele verloop van 6 maanden na het ontstaan van de vordering.
12.5 Opdrachtgever vrijwaart Webmazing voor alle aanspraken van derden wegens productaansprakelijkheid als gevolg van een gebrek in een product of systeem dat door opdrachtgever aan een derde is geleverd en dat mede bestond uit door Webmazing geleverde apparatuur, programmatuur of andere materialen, behoudens indien en voor zover opdrachtgever bewijst dat de schade is veroorzaakt door die apparatuur, programmatuur of andere materialen.
12.6 Het bepaalde in dit artikel geldt ook ten gunste van alle (rechts)personen waarvan Webmazing zich ter uitvoering van de overeenkomst bedient.
13. Overmacht
13.1 Geen van partijen is gehouden tot het nakomen van enige verplichting indien hij daartoe verhinderd is als gevolg van overmacht. Onder overmacht wordt mede verstaan het niet naar behoren nakomen van verplichtingen van toeleveranciers evenals gebrekkigheid van zaken, materialen, programmatuur van derden waarvan het gebruik door opdrachtgever aan Webmazing is voorgeschreven.
13.2 Indien een overmacht situatie langer dan negentig dagen heeft geduurd hebben partijen het recht om de overeenkomst door schriftelijke ontbinding te beëindigen. In dat geval wordt aan de hand van de duur van de tot dan toe verrichte werkzaamheden afgerekend zonder dat partijen elkaar overigens iets verschuldigd zullen zijn.
14. Apparatuur & Software
14.1 Opdrachtgever dient zorg te dragen voor apparatuur en faciliteiten die toegang geven tot een netwerk (denk o.a. aan hosting). Op dit netwerk moet opdrachtgever de door Webmazing verstrekte diensten kunnen ontvangen. Opdrachtgever dient zelf zorg te dragen voor de gemaakte (communicatie)kosten.
15. Overdracht
15.1 Opdrachtgever is niet gerechtigd om de rechten en plichten uit deze overeenkomst over te dragen aan derden zonder schriftelijke toestemming van Webmazing.
16. Privacy en gegevensbescherming
16.1 Bij het uitvoeren van de overeenkomst worden door Webmazing ten behoeve van de opdrachtgever gegevens verwerkt. Voor deze gegevensverwerking gelden de afspraken zoals neergelegd in de bijlage.
17. Rechts –en forumkeuze en overige bepalingen
17.1 Op deze algemene voorwaarden en de overeenkomsten tussen partijen is Nederlands Recht van toepassing.
17.2 Alle geschillen die voortvloeien uit of verband houden met deze algemene voorwaarden en/of de overeenkomsten en verbintenissen zoals bedoeld in het vorige lid zullen in eerste aanleg bij uitsluiting aanhangig gemaakt worden bij de Rechtbank te Utrecht.
17.3 Indien een bepaling in deze Algemene Voorwaarden nietig blijkt te zijn, tast dit niet de geldigheid van de Algemene Voorwaarden aan. Partijen zullen in dit geval ter vervanging (een) nieuwe bepaling(en) vaststellen, waarmee zoveel als rechtens mogelijk is aan de bedoeling van de oorspronkelijke bepaling gestalte wordt gegeven.
17.4 De door Webmazing opgeslagen logs en communicatie worden geacht juist te zijn, tenzij Opdrachtgever tegenbewijs levert dienaangaande.
18. Vindplaats
18.1 Deze voorwaarden zijn te raadplegen op xxxxx://xxx.xxxxxxxxx.xx/xxxxxxxx-xxxxxxxxxxx/
19. Onderhoudscontract
19.1 Wemazing en opdrachtgever kunnen ter onderhoud van de complete, dan wel onderdelen van de website en/of ter verlening van ondersteuning een ondershoudscontract aangaan.
19.2 Het onderhoudscontract komt tot stand door een schriftelijke bevestiging van, dan wel ondertekening door de opdrachtgever van de door Webmazing gedane offerte.
19.3 Het onderhoudscontract wordt aangegaan voor de duur van 6 maanden en wordt na het einde van deze periode stilzwijgend verlengd met eenzelfde termijn.
19.4 Voor het onderhoudscontract geldt één maand opzegtermijn.
19.5 Alle voorwaarden; inclusief de onderhoudsvoorwaarden; zijn van toepassing op het onderhoudscontract tenzij schriftelijk anders is overeengekomen.
19.6 De onderhoudsvoorwaarden zijn te raadplegen op xxxxx://xxx.xxxxxxxxx.xx/xxxxxxxx-xxxxxxxxxxx/
.
BIJLAGE: Verwerken van persoonsgegevens
1. Algemeen
1.1 De begrippen in deze Bijlage die worden gedefinieerd in de Algemene Verordening Gegevensbescherming (“AVG”) hebben de betekenis die in de AVG is toegekend.
1.2 Bij het uitvoeren van de Overeenkomst treedt Webmazing op als Verwerker en Opdrachtgever als Verwerkingsverantwoordelijke. Wanneer er sprake is van onderaanneming treedt Webmazing op als Verwerker en de onderaannemer als Subverwerker.
2. Doeleinden van verwerking
2.1 Webmazing verbindt zich onder de voorwaarden van deze Bijlage in opdracht van Opdrachtgever persoonsgegevens te verwerken. Verwerking zal uitsluitend plaatsvinden in het kader van het verrichten van Public Relations- en marketingactiviteiten voor Opdrachtgever, technisch onderhoud van websites en webshops, webhosting, plus die doeleinden die daarmee redelijkerwijs samenhangen of die met nadere instemming worden bepaald.
2.2 De persoonsgegevens die door Webmazing in het kader van de werkzaamheden als bedoeld in het vorige lid worden verwerkt en de categorieën van de betrokkenen van wie deze afkomstig zijn, zijn opgenomen in Bijlage 1a. Webmazing zal de persoonsgegevens niet voor enig ander doel verwerken dan zoals door Opdrachtgever is vastgesteld. Opdrachtgever zal Webmazing op de hoogte stellen van de verwerkingsdoeleinden voor zover deze niet reeds in deze Bijlage zijn genoemd.
2.3 De in opdracht van Opdrachtgever te Verwerken persoonsgegevens blijven eigendom van Opdrachtgever en/of de betreffende betrokkenen.
2.4 Opdrachtgever staat ervoor in dat hij vanaf 25 mei 2018 een register zal bijhouden met betrekking tot de onder de Overeenkomst uitgevoerde gegevensverwerkingen. Opdrachtgever vrijwaart Webmazing van alle aanspraken en claims die verband houden met het niet of het niet-juist naleven van de meldingsplicht en de registerplicht.
3. Verplichtingen Webmazing
3.1 Ten aanzien van de in artikel 2 genoemde verwerkingen zal Webmazing zorg dragen voor de naleving van de toepasselijke wet- en regelgeving, waaronder in ieder geval begrepen de wet- en regelgeving op het gebied van de bescherming van persoonsgegevens, zoals de Algemene Verordening Gegevensbescherming.
3.2 Webmazing zal Opdrachtgever, op diens eerste verzoek daartoe, informeren over de door haar genomen maatregelen aangaande haar verplichtingen onder deze Bijlage, de Wbp en AVG.
3.3 De verplichtingen van Webmazing die uit deze Bijlage voortvloeien, gelden ook voor degenen die persoonsgegevens verwerken onder het gezag van Webmazing, waaronder begrepen maar niet beperkt tot werknemers, in de ruimste zin van het woord.
3.4 Webmazing zal de Opdrachtgever onmiddellijk in kennis stellen indien naar zijn mening een instructie van de Opdrachtgever in strijd is met de in lid 1 bedoelde wetgeving.
3.5 Webmazing zal, voor zover dat binnen haar macht ligt, bijstand verlenen aan Opdrachtgever ten behoeve van het uitvoeren van gegevensbeschermingseffectbeoordelingen (PIA’s).
4. Doorgifte van persoonsgegevens
4.1 Webmazing mag de persoonsgegevens verwerken in landen binnen de Europese Unie. Opdrachtgever geeft Webmazing daarnaast, indien van toepassing, toestemming voor de verwerking van persoonsgegevens in landen buiten de Europese Unie, met inachtneming van de daarvoor geldende wet- en regelgeving.
4.2 Webmazing zal Opdrachtgever melden om welk land of welke landen het gaat.
5. Verdeling van verantwoordelijkheid
5.1 Partijen zullen zorg dragen voor de naleving van toepasselijke privacywet- en regelgeving. De toegestane verwerkingen zullen door Webmazing worden uitgevoerd binnen een (semi-) geautomatiseerde omgeving.
5.2 Webmazing stelt ten behoeve van de verwerkingen ICT-middelen ter beschikking die door Opdrachtgever te gebruiken zijn voor de hierboven genoemde doelen. Webmazing verricht zelf alleen op basis van aparte afspraken verwerkingen.
5.3 Webmazing is louter verantwoordelijk voor de verwerking van de persoonsgegevens onder deze Bijlage, overeenkomstig de instructies van Opdrachtgever en onder de uitdrukkelijke (eind-)verantwoordelijkheid van Opdrachtgever.
5.4 Voor de overige verwerkingen van persoonsgegevens, waaronder in ieder geval begrepen, maar niet beperkt tot, de verzameling van de persoonsgegevens door de Opdrachtgever, verwerkingen voor doeleinden die niet door Opdrachtgever aan Webmazing zijn gemeld, verwerkingen door derden en/of voor andere doeleinden, is Webmazing uitdrukkelijk niet verantwoordelijk. De verantwoordelijkheid voor deze verwerkingen rust bij Opdrachtgever.
5.5 Opdrachtgever garandeert dat de inhoud, het gebruik en de opdracht tot de verwerkingen van de persoonsgegevens zoals bedoeld in deze Bijlage niet onrechtmatig zijn en geen inbreuk maken op enig recht van derden.
6. Inschakelen van subverwerkers
6.1 Opdrachtgever verleent Webmazing hierbij toestemming om bij de verwerking van persoonsgegevens derden (subverwerkers) in te schakelen.
6.2 Webmazing zal Opdrachtgever zo spoedig mogelijk informeren over de door haar ingeschakelde subverwerkers. Opdrachtgever mag bezwaar maken indien het gebruik van een specifieke gemelde derde onaanvaardbaar voor haar is. Dit bezwaar dient schriftelijk en gemotiveerd, binnen 2 weken te worden ingediend.
6.3 Webmazing zorgt er in ieder geval voor dat deze derden schriftelijk ten minste dezelfde plichten op zich nemen als tussen Opdrachtgever en Webmazing zijn overeengekomen. Opdrachtgever heeft het recht de mogelijk hierbij betrokken overeenkomsten in te zien.
6.4 Webmazing staat in voor een correcte naleving van de plichten uit deze Bijlage door deze derden en is bij fouten van deze derden zelf aansprakelijk voor alle schade alsof zij zelf de fout(en) heeft begaan.
7. Beveiliging
7.1 Webmazing zal zich inspannen passende technische en organisatorische maatregelen te nemen met betrekking tot de te verrichten verwerkingen van persoonsgegevens, tegen verlies of tegen enige vorm van onrechtmatige verwerking (zoals onbevoegde kennisname, aantasting, wijziging of verstrekking van de persoonsgegevens).
7.2 Webmazing zal zich inspannen de beveiliging te laten voldoen aan een niveau dat, gelet op de stand van de techniek, de gevoeligheid van de persoonsgegevens en de aan het treffen van de beveiliging verbonden kosten, niet onredelijk is.
7.3 Opdrachtgever stelt enkel persoonsgegevens aan Webmazing ter beschikking voor verwerking, indien zij zich ervan heeft verzekerd dat de vereiste beveiligingsmaatregelen zijn getroffen. Opdrachtgever is verantwoordelijk voor de naleving van de door Partijen afgesproken maatregelen.
8. Inbreuk in verband met persoonsgegevens
8.1 Opdrachtgever is te allen tijde verantwoordelijk voor het melden van een beveiligingslek en/of datalek (waaronder wordt verstaan: een inbreuk op de beveiliging van persoonsgegevens die leidt tot een kans op nadelige gevolgen, dan wel nadelige gevolgen heeft, voor de bescherming van persoonsgegevens) aan de toezichthouder en/of betrokkenen. Om Opdrachtgever in staat te stellen aan deze wettelijke plicht te voldoen, stelt Webmazing de Opdrachtgever binnen een redelijke termijn op de hoogte van het beveiligingslek en/of het datalek.
8.2 Een melding moet alleen bij gebeurtenissen met grote impact worden gedaan, ook als alleen nog sprake is van een dreigend lek.
8.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest. Daarnaast behelst de meldplicht:
- de aard van de inbreuk in verband met persoonsgegevens, waar mogelijk onder vermelding van de categorieën van betrokkenen en persoonsgegevensregisters in kwestie en, bij benadering, het aantal betrokkenen en persoonsgegevensregisters in kwestie;
- de naam en de contactgegevens van de functionaris voor gegevensbescherming of een ander contactpunt waar meer informatie kan worden verkregen;
- de waarschijnlijke gevolgen van de inbreuk in verband met persoonsgegevens;
- de maatregelen die Webmazing heeft voorgesteld of genomen om de inbreuk in verband met persoonsgegevens aan te pakken, waaronder, in voorkomend geval, de maatregelen ter beperking van de eventuele nadelige gevolgen daarvan.
9. Afhandeling verzoeken van betrokkenen
9.1 In het geval dat een betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan Webmazing, zal Webmazing het verzoek doorsturen aan Opdrachtgever, en zal Opdrachtgever het verzoek verder afhandelen. Webmazing mag de betrokkene daarvan op de hoogte stellen.
9.2 Webmazing zal Opdrachtgever de redelijkerwijs mogelijke, noodzakelijke medewerking verlenen bij het afhandelen van het verzoek. Indien blijkt dat de Opdrachtgever hulp nodig heeft van Webmazing voor de uitvoering van een verzoek van een betrokkene, dan kan Webmazing hiervoor kosten in rekening brengen.
10. Geheimhouding en vertrouwelijkheid
10.1 Op alle persoonsgegevens die Webmazing van Opdrachtgever ontvangt en/of zelf verzamelt in het kader van deze Bijlage, rust een geheimhoudingsplicht jegens derden. Webmazing zal deze informatie niet voor een ander doel gebruiken dan waarvoor zij deze heeft verkregen, zelfs niet wanneer deze in een zodanige vorm is gebracht zodat deze niet tot betrokkenen herleidbaar is.
10.2 Deze geheimhoudingsplicht is niet van toepassing voor zover Opdrachtgever uitdrukkelijke toestemming heeft gegeven om de informatie aan derden te verschaffen, indien het verstrekken van de informatie aan derden logischerwijs noodzakelijk is gezien de aard van de verstrekte opdracht en de uitvoering van deze Bijlage, of indien er een wettelijke verplichting bestaat om de informatie aan een derde te verstrekken.
11. Audit
11.1 Opdrachtgever heeft het recht om audits uit te laten voeren door een onafhankelijke derde die aan geheimhouding is gebonden ter controle van naleving van alle punten uit de Bijlage, en alles dat daar direct verband mee houdt.
11.2 Deze audit vindt uitsluitend plaats nadat Opdrachtgever de bij Webmazing aanwezige soortgelijke relevante auditrapportages heeft opgevraagd, beoordeeld en redelijke argumenten aanbrengt die een door Opdrachtgever geïnitieerde audit alsnog rechtvaardigen. Een dergelijke audit wordt gerechtvaardigd wanneer de bij Webmazing aanwezige soortgelijke auditrapportages geen of onvoldoende uitsluitsel geven over het naleven van deze Bijlage door Webmazing.
11.3 Webmazing zal aan de audit meewerken en alle voor de audit redelijkerwijs relevante informatie, inclusief ondersteunende gegevens zoals systeemlogs, en medewerkers zo tijdig mogelijk ter beschikking stellen.
11.4 De bevindingen naar aanleiding van de uitgevoerde audit zullen door Partijen in onderling overleg worden beoordeeld en, naar aanleiding daarvan, al dan niet worden doorgevoerd door één van de Partijen of door beide Partijen gezamenlijk.
11.5 Alle kosten van de audit worden door Opdrachtgever gedragen.
11.6 De door Opdrachtgever geïnitieerde audit vindt niet eerder dan vier weken na voorgaande aankondiging en maximaal eens per kalenderjaar plaats.
12. Duur en beëindiging
12.1 Deze Bijlage geldt voor de volledige looptijd van de Overeenkomst en bij gebreke daarvan in ieder geval voor de duur van de samenwerking tussen Partijen.
12.2 Zodra de Overeenkomst, om welke reden en op welke wijze dan ook, is beëindigd, zal Webmazing – naar keuze van Opdrachtgever – alle persoonsgegevens die bij haar aanwezig zijn in originele of kopievorm retourneren aan Opdrachtgever, en/of deze originele persoonsgegevens en eventuele kopieën daarvan verwijderen en/of vernietigen.
Bijlage 1a: Specificatie persoonsgegevens en betrokkenen Persoonsgegevens
Webmazing zal in het kader van artikel 1.1 van de Bijlage, de volgende (bijzondere) persoonsgegevens verwerken in opdracht van Opdrachtgever:
• NAW-gegevens;
• Telefoonnummer;
• E-mailadres;
• IP-adressen;
• Bezoekgedrag.
Van de categorieën betrokkenen:
• Klanten;
• Personeel;
• Leveranciers;
• Accounthouders;
• Sollicitanten;
• Websitebezoekers;
• Mogelijke klanten;
• Leden.
Opdrachtgever staat ervoor in dat de in deze Bijlage 1a omschreven persoonsgegevens en categorieën betrokkenen volledig en correct zijn, en vrijwaart Webmazing voor enige gebreken en aanspraken die resulteren uit een incorrecte weergave door Opdrachtgever.
Bijlage 1b: Subverwerkers Webmazing
Meta, Google (Adwords, Analytics & Gsuite), Mailchimp, Codeguard, iThemes, Amazon, Apple, TransIP, Combell.