OVEREENKOMST VOOR GEGEVENSBEHEER

OVEREENKOMST VOOR GEGEVENSBEHEER

Volvo Truck Corporation (“Volvo”) Registratienummer: 556013-9700,

000 00 Xxxxxxxx, Xxxxxx

tussen

en

Klantnaam (rechtspersoon): (“Klant”)

Registratienummer: ………………………………………………………………………………………………………

Adres: ……………………………………………………………………………………………………………………..

Land: ……………………………………………………………………………………………………………………..

Telefoonnummer: ………………………………………………………………………………………………………….

E-mail: ………………………………………………………………………….……………………………………......

Met het oog op het leveren door Volvo aan de Klant van enige Informatiediensten (zoals hieronder gedefinieerd), komen Volvo, namens zichzelf, en voor en namens AB Volvo (publ.) en alle dochterondernemingen van AB Volvo (publ.), en de Klant ( samen de "Partijen") het volgende overeen:

1. DOELEN VAN DEZE OVEREENKOMST

De doelen van deze overeenkomst voor gegevensbeheer (de "Overeenkomst") zijn de volgende:

a. de voorwaarden uiteen te zetten waarop Volvo gegevens van Informatiesystemen verzamelt, gebruikt en deelt (zoals hieronder gedefinieerd);

b. passende contractuele bepalingen op te stellen, zoals vereist door artikel 28 van de Algemene Verordening Gegevensbescherming 2016/679 van de EU (de "AVG"), die de verwerking van persoonsgegevens door Volvo (zoals gedefinieerd in de AVG) namens de Klant regelen; en

c. de algemene voorwaarden uiteen te zetten die van toepassing zijn op de levering en beëindiging van diensten aan de klant met betrekking tot een voertuig, waarbij informatie van Informatiesystemen (zoals hieronder gedefinieerd) wordt verwerkt, inclusief, maar niet beperkt tot, VAS On Call, Dynafleet, Fuel Advice, Uptime Services, My Truck en I-See, evenals het gebruik van Volvo Connect en andere vergelijkbare platforms, portals en services ("Digitale kanalen"), en alle services die worden aangeboden via de digitale kanalen (samen de "Informatiediensten").

2. INFORMATIESYSTEMEN

De klant is zich ervan bewust dat Volvo-voertuigen die zijn vervaardigd, geleverd of op de markt worden gebracht door een bedrijf binnen de Volvo Group, zijn uitgerust met een of meer systemen die informatie over het voertuig kunnen verzamelen en opslaan (de "Informatiesystemen"), inclusief maar niet beperkt tot informatie over de staat en prestaties van het voertuig en informatie over de bediening van het voertuig (samen de "Voertuiggegevens"). De klant gaat ermee akkoord de werking van de Informatiesystemen op geen enkele manier te verstoren.

Ook na eventuele beëindiging of afloop van deze Overeenkomst erkent en stemt de Klant ermee in dat Volvo: (i) op elk moment toegang kan krijgen tot de Informatiesystemen (inclusief toegang op afstand); (ii) de Voertuiggegevens kan verzamelen; (iii) de Voertuiggegevens kan opslaan op systemen van de Volvo Group; (iv) de Voertuiggegevens kan gebruiken om diensten aan de Klant te verlenen, en voor eigen interne en andere redelijke zakelijke doeleinden; en (v) de Voertuiggegevens kan delen binnen de Volvo Group en met geselecteerde derden.

De Klant zorgt ervoor dat elke chauffeur of elke andere persoon die door de Klant gemachtigd is om het voertuig te besturen: (i) zich ervan bewust is dat persoonsgegevens die op hen betrekking heeft, kunnen worden verzameld, opgeslagen, gebruikt, gedeeld of anderszins verwerkt door Volvo; en (ii) wordt verwezen naar of voorzien van een kopie van de toepasselijke privacyverklaring van Volvo Group (beschikbaar op xxxxx://xxx.xxxxxxxxxx.xxx/xx-xx/xxxxxxx.xxxx).

De Klant stemt ermee in om Volvo schriftelijk op de hoogte te stellen als hij het voertuig verkoopt of anderszins het eigendom van het voertuig overdraagt aan een derde partij.

3. GEGEVENSBESCHERMING EN VERWERKING

Tijdens het leveren van de Informatiediensten, hetzij rechtstreeks, hetzij via geautoriseerde dealers, of bij het verlenen door Volvo, diens geautoriseerde zakenpartners of een derde partij van diensten zoals reparatie, onderhoud of andere diensten (ongeacht of niet onder de garantie), kan Volvo persoonsgegevens verwerken in de zin van de AVG ("Persoonsgegevens"), namens de Klant, diens gelieerde ondernemingen of agenten. Met betrekking tot een dergelijke verwerking komen de Partijen overeen dat de Klant de "verwerkingsverantwoordelijke" is en dat Volvo optreedt als de "verwerker" voor de klant, zoals bedoeld in de AVG. In Bijlage 1 van deze Overeenkomst (Bepalingen met betrekking tot de verwerking van persoonsgegevens) worden de voorwaarden en bepalingen beschreven die van toepassing zijn op een dergelijke verwerking van Persoonsgegevens en die altijd gelden wanneer Volvo Persoonsgegevens verwerkt namens de Klant.

De Klant verbindt zich ertoe de toepasselijke wetgeving inzake gegevensbescherming na te leven, inclusief, maar niet beperkt tot, alle verplichtingen met betrekking tot het vaststellen van een rechtsgrond voor het verwerken van Persoonsgegevens en het verstrekken van informatie aan betrokkenen onder de AVG, en soortgelijke verplichtingen die in andere rechtsgebieden worden opgelegd door de wet. Voor zover wettelijk toegestaan, zal de Klant Volvo, diens vertegenwoordigers en agenten, en alle derden die namens Volvo handelen, schadeloos stellen voor elk verlies dat direct of indirect voortvloeit uit het niet naleven van de toepasselijke wetgeving inzake gegevensbescherming door de Klant.

4. SERVICEVOORWAARDEN

Volvo zal de Klant voorzien van de Informatiediensten die de Klant heeft aangevraagd of die Volvo heeft aangeboden aan de Klant en waarmee de Klant heeft ingestemd om ze te ontvangen, of waarvoor de Klant zich heeft aangemeld of zich anderszins heeft geabonneerd via de Digitale kanalen, al dan niet tegen betaling.

De levering van de Informatiediensten kan onderhevig zijn aan specifieke voorwaarden naast de voorwaarden die in deze Overeenkomst worden vermeld, met betrekking tot bijvoorbeeld prijs en betaling, abonnementsvoorwaarden en duur. In het geval van een conflict tussen de bepalingen van deze Overeenkomst en dergelijke specifieke voorwaarden, hebben de specifieke voorwaarden voorrang en zijn deze van toepassing in plaats van de tegenstrijdige bepalingen van deze Overeenkomst, maar de overige bepalingen van deze Overeenkomst blijven van kracht.

De Klant zal de Informatiesystemen niet distribueren, opnieuw overdragen, kopiëren, publiceren, wijzigen, verbeteren, reverse-engineering erop toepassen, decompileren of anderszins wijzigen.

Volvo kan de Informatiediensten of een deel daarvan zonder kennisgeving wijzigen, upgraden, verwisselen of vervangen als onderdeel van het continue verbeteringsproces met betrekking tot de Informatiesystemen of indien vereist om te voldoen aan toepasselijke veiligheids-, wettelijke of regelgevende vereisten of voor extra functionaliteit die geen wezenlijke invloed heeft op de kwaliteit of prestaties van de Informatiediensten of het voertuig.

Het recht van de Klant om de Informatiesystemen te gebruiken is afhankelijk van de technische en regelgevende beschikbaarheid van de Informatiesystemen. De technische

beschikbaarheid van de Informatiesystemen is afhankelijk van de beschikbaarheid van netwerk- en satellietdekking en kan worden verstoord door lokale barrières (inclusief maar niet beperkt tot bruggen, gebouwen en andere fysieke barrières), atmosferische of topografische omstandigheden en technische beperkingen (inclusief maar niet beperkt tot ingebouwde fouten van een GPS-systeem).

Volvo wijst elke garantie of aansprakelijkheid af voor de veiligheid van mobiele telecommunicatie, draadloze of andere netwerken die worden gebruikt voor de verzending van Voertuiggegevens en andere informatie.

De Informatiesystemen zijn mogelijk niet beschikbaar vanwege onderhoudswerkzaamheden. Details van geplande onderhoudswerkzaamheden worden, indien mogelijk, op de Digitale kanalen geplaatst of anderszins aan de Klant meegedeeld. Volvo streeft ernaar de onderbreking van de beschikbaarheid van de Informatiesystemen tot een minimum te beperken.

De Klant zal te allen tijde voldoen aan de gebruikersrichtlijnen en handleidingen van Volvo met betrekking tot elk voertuig.

De Klant erkent dat de Informatiesystemen mogelijk niet in alle landen beschikbaar zijn.

Volvo kan de toegang van de Klant tot de Informatiediensten opschorten of de Informatiesystemen gebruiken om een geregistreerd voertuig te lokaliseren, als Volvo redelijkerwijs gelooft dat het voertuig niet door de Klant als wettige eigenaar wordt beheerd, of anderszins in overeenstemming met de toepasselijke wetgeving of de voorwaarden van deze Overeenkomst of enige andere overeenkomst tussen de Klant en een entiteit van de Volvo Group.

5. DEACTIVERING VAN DE INFORMATIESYSTEMEN

Op schriftelijk verzoek van de Klant zal Volvo de toegang op afstand tot de Informatiesystemen voor elk aangewezen voertuig deactiveren, onder vermelding van het voertuigidentificatienummer ("VIN"), op kosten van de Klant en zonder onnodige vertraging ("Deactivering van het voertuig"). Voor zover de Deactivering van het voertuig moet worden uitgevoerd door een door Volvo geautoriseerde werkplaats, is de Klant verantwoordelijk voor het afleveren van de in aanmerking komende voertuigen aan een dergelijke werkplaats voor deactivering.

Voor alle duidelijkheid: de Deactivering van het Voertuig voorkomt niet (i) toegang op afstand tot de Informatiesystemen indien vereist door de toepasselijke wetgeving; of (ii) toegang tot de Informatiesystemen via een plug-inapparaat, inclusief maar niet beperkt tot TechTool, ten behoeve van reparatie en onderhoud of garantiewerkzaamheden; of (iii) toegang indien vereist door de toepasselijke wetgeving.

De Klant erkent dat de Deactivering van het voertuig betekent dat Volvo geen Informatiediensten kan leveren met betrekking tot het gedeactiveerde voertuig. De Klant erkent bijgevolg en stemt ermee in dat door de Deactivering van het voertuig automatisch elke serviceovereenkomst wordt beëindigd die is aangegaan tussen de Klant en een entiteit van de Volvo Group, zonder enige aansprakelijkheid voor een entiteit van de Volvo Group met betrekking tot Informatiediensten aangaande het gedeactiveerde voertuig.

Op schriftelijk verzoek van de Klant zal Volvo op kosten van de Klant de toegang op afstand tot de Informatiesystemen opnieuw activeren met betrekking tot een in aanmerking komend voertuig, door te verwijzen naar het VIN ("Heractivering van het voertuig").

Tenzij Volvo in staat is om het voertuig op afstand opnieuw te activeren, moet de Heractivering van het voertuig worden uitgevoerd in een door Volvo geautoriseerde werkplaats en is de Klant verantwoordelijk voor het afleveren van de in aanmerking komende voertuigen bij een dergelijke werkplaats voor heractivering. In het geval van Xxxxxxxxxxxxx van een voertuig, zijn de voorwaarden van deze Overeenkomst en elke andere serviceovereenkomst van toepassing op de levering van Informatiediensten met betrekking tot een dergelijk voertuig.

6. BEPERKINGEN VAN AANSPRAKELIJKHEID

Tenzij anders bepaald in specifieke voorwaarden met betrekking tot de levering van Informatiediensten, zal Volvo's totale maximale aansprakelijkheid in het kader van deze Overeenkomst voor claims die zich voordoen in elk kalenderkwartaal (of het nu een contract, onrechtmatige daad, nalatigheid, verordening, restitutie of anderszins betreft), niet hoger zijn dan honderd procent (100%) van de vergoedingen die voor Informatiediensten zijn betaald in het kalenderkwartaal waarin de claim is ontstaan.

Volvo is niet aansprakelijk (of het nu een contract, onrechtmatige daad, nalatigheid, verordening of anderszins betreft) voor enig verlies van winst, verlies van zakelijke transacties, verspilde managementtijd of kosten van gegevensreconstructie of -herstel, ongeacht of dit verlies direct of indirect is ontstaan en of Volvo zich bewust was van de mogelijkheid of niet, of voor enige gevolg- of indirecte schade.

Volvo is niet aansprakelijk voor verlies of schade van welke aard dan ook veroorzaakt door handelen of nalaten van de Klant, inclusief maar niet beperkt tot het niet naleven door de Klant van enige wetgeving inzake gegevensbescherming.

Volvo is niet aansprakelijk voor verlies of schade van welke aard dan ook die wordt veroorzaakt door een storing of uitval van de openbare communicatiesystemen waarvan de levering van de Informatiediensten afhankelijk kan zijn.

De Klant begrijpt en gaat ermee akkoord dat: (i) hij geen contractuele relatie heeft met de onderliggende provider van mobiele en draadloze diensten die worden gebruikt voor de overdracht van gegevens en informatie, (ii) hij geen derde begunstigde is van een overeenkomst tussen Volvo of een van diens gelieerde ondernemingen en de onderliggende provider, (iii) de onderliggende provider geen enkele aansprakelijkheid heeft jegens de Klant, of het nu gaat om contractbreuk, garantie, nalatigheid, strikte aansprakelijkheid uit onrechtmatige daad of anderszins, (iv) berichten en enige andere informatie of gegevens kunnen worden vertraagd, verwijderd of niet afgeleverd, en (v) de onderliggende provider de veiligheid van draadloze transmissies niet kan garanderen en niet aansprakelijk is voor enig gebrek aan beveiliging met betrekking tot het gebruik van de Informatiediensten.

7. GARANTIES

De Klant garandeert aan Volvo dat hij gedurende de looptijd van deze overeenkomst beschikt en zal beschikken over alle benodigde toestemmingen, machtigingen, licenties en autorisaties zodat de klant de Informatiediensten, Informatiesystemen en Digitale kanalen gebruikt in volledige overeenstemming met alle toepasselijke wet- en regelgeving.

De wettelijke garantierechten of de garantierechten van de fabrikant zijn beperkt tot de rechten die worden verleend met betrekking tot de specifieke Informatiediensten die afzonderlijk door de Klant zijn aangeschaft. Dergelijke garantierechten hebben geen betrekking op enige andere Informatiediensten en/of de werking van de Informatiesystemen.

Volvo sluit hierbij, voor zover wettelijk toegestaan, alle voorwaarden, garanties en bepalingen uit, expliciet (anders dan die uiteengezet in deze Overeenkomst) of impliciet, wettelijk, gebruikelijk of anderszins, die, zonder een dergelijke uitsluiting, in het voordeel zouden zijn of blijven van de Klant.

8. ALGEMEEN

Door het ondertekenen van deze Overeenkomst of door het downloaden, openen, installeren of anderszins gebruiken van de Informatiediensten, erkent de Klant dat hij: (a) de Overeenkomst heeft gelezen en begrepen; (b) over alle benodigde bevoegdheden beschikt om de Overeenkomst aan te gaan (inclusief waar de Overeenkomst wordt aangegaan namens andere groepsentiteiten) en om de Volvo Group in staat te stellen de activiteiten uit te voeren die in de Overeenkomst zijn voorzien; en (c) ermee akkoord gaat om zich te houden aan de algemene voorwaarden, die van tijd tot tijd kunnen worden

gewijzigd, in plaats van enige eerdere overeenkomsten voor telematicadiensten of gegevensbeheer tussen Volvo en de Klant.

Volvo kan de voorwaarden van deze Overeenkomst wijzigen of aanpassen door een nieuwe versie te publiceren op: xxxx://xxxxx.xxxxxxxxxxx.xxx/. Er wordt vanuit gegaan dat de nieuwe voorwaarden zijn aanvaard als de Klant de Informatiediensten drie (3) maanden lang na publicatie van dergelijke nieuwe voorwaarden heeft gebruikt.

Op de vorming, het bestaan, de constructie, de uitvoering, de geldigheid en alle aspecten van deze Overeenkomst of enige voorwaarde van deze Overeenkomst is de Zweedse wet van toepassing met uitsluiting van de Zweedse wet inzake wetsconflicten en met uitsluiting van de UNCISG-regels, tenzij en voor zover ander recht dwingend van toepassing is.

De Zweedse rechtbanken hebben, met de districtsrechtbank van Göteborg (Göteborgs tingsrätt) als eerste instantie, de exclusieve bevoegdheid om geschillen te beslechten die kunnen voortvloeien uit of die verband houden met deze Overeenkomst. De partijen komen overeen zich aan deze bevoegdheid te onderwerpen.

Als enige voorwaarde of een deel van deze Overeenkomst door een rechtbank, tribunaal, bestuursorgaan of autoriteit met competente jurisdictie als onwettig, ongeldig of niet- afdwingbaar wordt beschouwd, wordt die bepaling, voor zover vereist, losgekoppeld van deze Overeenkomst en is deze niet meer effectief, zonder dat daarbij, voor zover mogelijk, enige andere bepaling of een deel van deze Overeenkomst wordt gewijzigd, en dit heeft geen invloed op andere bepalingen van deze Overeenkomst die volledig van kracht en geldig blijven.

Volvo heeft het recht om deze Overeenkomst op elk moment over te dragen aan een entiteit van de Volvo Group. De Klant keurt een dergelijke contractovername goed en ontheft Volvo van deze Overeenkomst zonder verdere aanspraken.

ALS U NIET AKKOORD GAAT MET DE VOORWAARDEN EN BEPALINGEN VAN DEZE OVEREENKOMST (OF ENIGE WIJZIGING VAN DEZE OVEREENKOMST), MOET U DIT DOCUMENT NIET ONDERTEKENEN, OF DE INFORMATIEDIENSTEN NIET DOWNLOADEN, OPENEN, INSTALLEREN OF ANDERSZINS GEBRUIKEN.

KLANT:

}}

(handtekening) Datum, plaats: ……..……………………………………………..

Naam:……………………………………………………………………………………………………………………………......

Functie:

…………………………………………………………………………………………………………………………………

VOLVO:

BIJLAGE 1

BEPALINGEN MET BETREKKING TOT DE VERWERKING VAN PERSOONSGEGEVENS

DEEL A

ALGEMENE BEPALINGEN MET BETREKKING TOT DE VERWERKING VAN PERSOONSGEGEVENS DOOR VOLVO

1. VOLVO ALS VERWERKER

1.1 Voor de doeleinden van deze Bijlage 1(Bepalingen met betrekking tot de verwerking van persoonsgegevens) hebben "Verwerkingsverantwoordelijke", "Verwerker", "Toezichthoudende autoriteit", "Persoonsgegevens", "Inbreuk op persoonsgegevens" en "Betrokkene" dezelfde betekenis als deze termen in de AVG hebben.

1.2 DEEL B van deze Bijlage 1(Bepalingen met betrekking tot de verwerking van persoonsgegevens) bevat een beschrijving van de Persoonsgegevens die door Volvo worden verwerkt in het kader van deze Overeenkomst, zoals vereist door Artikel 28 (3) van de AVG. Voor alle duidelijkheid: Deel B schept geen enkele verplichting of rechten voor enige partij bij deze Overeenkomst.

1.3 De Partijen komen overeen dat, wanneer Volvo namens de Klant Persoonsgegevens verwerkt tijdens het leveren van Informatiediensten aan de Klant, de Klant de Verwerkingsverantwoordelijke is en Volvo de Verwerker van dergelijke Persoonsgegevens en dat de volgende bepalingen van toepassing zijn in zulke omstandigheden.

(a) Volvo zal Persoonsgegevens alleen verwerken in overeenstemming met de gedocumenteerde instructies van de Klant, tenzij anders vereist door de toepasselijke wetgeving waaraan Volvo is onderworpen, in welk geval Volvo de Klant vóór de verwerking op de hoogte zal stellen van die wettelijke vereiste, tenzij de relevante toepasselijke wetgeving dergelijke informatie verbiedt. Volvo stelt de Klant onmiddellijk op de hoogte als Volvo van mening is dat naleving van een ontvangen instructie een inbreuk zou zijn op de toepasselijke wetgeving inzake gegevensbescherming.

(b) Afgezien van de geautomatiseerde dienstverlening, zijn individuele gedocumenteerde instructies van de Klant alleen toegestaan in uitzonderlijke gevallen en alleen in overeenstemming met de voorwaarden van deze Overeenkomst.

(c) De Digitale kanalen bieden Klanten de middelen om Persoonsgegevens te corrigeren, te verwijderen of te blokkeren. De Klant zal daarom alle redelijke inspanningen leveren om dergelijke Digitale kanalen te gebruiken voordat hij contact opneemt met Volvo met een verzoek om Persoonsgegevens te corrigeren, verwijderen of blokkeren. De Klant erkent en gaat ermee akkoord dat Volvo ook kan optreden als Verwerkingsverantwoordelijke met betrekking tot de Persoonsgegevens en dat Volvo in dergelijke omstandigheden deze Persoonsgegevens kan bewaren in zijn hoedanigheid van Verwerkingsverantwoordelijke, niettegenstaande enig verzoek van de Klant om Persoonsgegevens die Volvo als Verwerker in zijn bezit heeft te verwijderen.

(d) De Klant geeft Volvo toestemming om andere Verwerkers in te schakelen, inclusief elk lid van de Volvo Group, voor het uitvoeren van specifieke verwerkingsactiviteiten namens de Klant (elk een "Subverwerker"), op voorwaarde dat Volvo ervoor zorgt dat er passende voorzieningen voor gegevensbescherming zijn ingesteld bij elke subverwerker om te voldoen aan de vereisten van artikel 28 (3) van de AVG. Volvo zal de Klant onmiddellijk op een redelijke manier op de hoogte stellen van voorgenomen wijzigingen in de Subverwerkers, inclusief maar niet beperkt tot het publiceren van een bijgewerkte

lijst van Subverwerkers op een Website, en de Klant de mogelijkheid bieden om bezwaar te maken tegen een dergelijke wijziging. De Klant erkent dat als bezwaar wordt gemaakt tegen een dergelijke wijziging, dit in sommige gevallen kan betekenen dat Volvo niet in staat is om sommige of alle Informatiediensten te leveren. De Klant erkent bijgevolg en gaat ermee akkoord dat als de Klant bezwaar maakt tegen een dergelijke wijziging, Volvo automatisch elke serviceovereenkomst kan beëindigen die is aangegaan door de Klant en een entiteit van de Volvo Group, zonder enige aansprakelijkheid van de kant van een entiteit van de Volvo Group met betrekking tot Informatiediensten.

(e) De Klant wijst hierbij Volvo aan als zijn advocaat, uitsluitend met het oog op het aangaan van de modelcontractbepalingen (verwerkers) die zijn beschreven in Richtlijn 2010/87/EU, of enige andere overeenkomst met een subverwerker die wettelijk vereist is voor de verwerking van persoonsgegevens, namens de Klant en met eventuele subverwerkers buiten de Europese Economische Ruimte om de overdracht van Persoonsgegevens te vergemakkelijken in overeenstemming met de AVG, en verder erkent de Klant dat een dergelijke subverwerker een overeenkomst voor subverwerking kan aangaan met volgende subverwerkers.

(f) De klant stemt ermee in dat Volvo Persoonsgegevens naar elk land mag overdragen, inclusief elk land buiten de EER. In dergelijke omstandigheden zullen de Partijen de nodige verdere maatregelen nemen om ervoor te zorgen dat dergelijke overdrachten in overeenstemming zijn met de toepasselijke wetgeving inzake gegevensbescherming, waaronder het aangaan van modelcontractbepalingen.

(g) Niets in de Overeenkomst belet of beperkt het vermogen van Volvo om Persoonsgegevens als Verwerkingsverantwoordelijke te verwerken, zelfs niet met betrekking tot Persoonsgegevens die Volvo mogelijk namens de Klant verwerkt als Verwerker.

2. VERDERE PLICHTEN VAN DE KLANT

2.1 De Klant blijft wettelijk verantwoordelijk voor de beoordeling van de rechtmatigheid van het verzamelen, verwerken en gebruiken van Persoonsgegevens, evenals voor het beschermen van de rechten van betrokken derden en met betrekking tot claims van dergelijke derden, en de Klant zorgt ervoor dat alle Persoonsgegevens die zijn opgeslagen in de Informatiesystemen rechtmatig worden verwerkt.

2.2 De Klant zal Volvo onmiddellijk op de hoogte stellen en Volvo voorzien van de juiste instructies als de Klant heeft vastgesteld dat er fouten of onregelmatigheden zijn bij de verwerking van Persoonsgegevens door Volvo in het kader van deze Overeenkomst.

3. VERDERE PLICHTEN VAN VOLVO

3.1 Volvo zal zonder onnodige vertraging en, indien mogelijk, niet later dan 72 uur nadat Volvo hiervan op de hoogte is gesteld, de Klant informeren als er een inbreuk op de Persoonsgegevens heeft plaatsgevonden met betrekking tot de Persoonsgegevens die door Volvo namens de Klant worden verwerkt in overeenstemming met deze Overeenkomst.

3.2 Volvo zorgt ervoor dat op alle medewerkers (inclusief medewerkers van de Subverwerkers van Volvo die betrokken zijn bij de verwerking van Persoonsgegevens in verband met deze Overeenkomst) een passende geheimhoudingsplicht van toepassing is.

3.3 Rekening houdend met de aard van de verwerking, zal Volvo de Klant bijstaan door passende technische en organisatorische maatregelen te nemen, voor zover dit mogelijk is, om te voldoen aan de verplichtingen die de Klant als Verwerkingsverantwoordelijke heeft om te reageren op verzoeken van Betrokkenen voor het uitoefenen van hun rechten conform de toepasselijke wetten op gegevensbescherming.

3.4 Volvo zal samenwerken met de Klant en alle redelijke commerciële stappen ondernemen die door de Klant worden aangegeven om te helpen bij het onderzoek, de beperking en het

herstel van elke inbreuk op Persoonsgegevens, inclusief met betrekking tot eventuele meldingen aan een relevante toezichthoudende autoriteit of Betrokkenen.

3.5 Volvo zal, op kosten van de Klant, redelijke assistentie verlenen die redelijkerwijs door de Klant kan worden gevraagd met betrekking tot eventuele beoordelingen van het effect op de gegevensbescherming en bij voorafgaand overleg met toezichthoudende autoriteiten dat de Klant redelijkerwijs nodig acht op grond van Artikel 35 of 36 van de AVG, in elk geval uitsluitend met betrekking tot de verwerking van Persoonsgegevens in samenhang met deze Overeenkomst en rekening houdend met de aard van de verwerking en de informatie waarover Volvo beschikt.

3.6 De Klant mag niet vaker dan één keer per kalenderjaar met een opzegtermijn van ten minste dertig (30) dagen een audit uitvoeren of een onafhankelijke externe auditor aanstellen (op voorwaarde dat de Klant of een dergelijke onafhankelijke externe auditor gebonden is aan een overeengekomen geheimhoudingsplicht door Volvo) om tijdens de normale werktijden van Volvo een audit uit te voeren om te beoordelen of Volvo voldoet aan deze Bijlage 1 (Bepalingen met betrekking tot de verwerking van persoonsgegevens). De kosten van een audit die op grond van deze paragraaf 3.6 wordt uitgevoerd, komen voor rekening van de Klant. De audit zal qua reikwijdte, wijze en duur worden beperkt tot hetgeen redelijkerwijs nodig is om het doel te bereiken en mag de activiteiten van Volvo niet onnodig verstoren.

3.7 Volvo zal geen Persoonsgegevens bekendmaken die het als Verwerker namens de Klant verwerkt naar aanleiding van informatieverzoeken door derden zonder voorafgaande toestemming van de Klant, tenzij Volvo hiertoe wordt verplicht door de wet, of een bevel van een rechtbank of bevoegde autoriteit.

3.8 Volvo zal onmiddellijk na beëindiging of afloop van deze Overeenkomst of anderszins op verzoek van de Klant, alle Persoonsgegevens, inclusief kopieën daarvan, teruggeven aan de Klant of verwijderen op alle media die onder haar toezicht, bezit of controle vallen, behalve voor zover de toepasselijke wetgeving van Volvo eist om dergelijke Persoonsgegevens te bewaren of wanneer Volvo dergelijke Persoonsgegevens anderszins bewaart in de hoedanigheid van Verwerkingsverantwoordelijke.

4. GEGEVENSBEVEILIGING

Volvo zorgt voor voldoende gegevensbeveiliging door middel van passende technische en organisatorische maatregelen om de Persoonsgegevens te beschermen die namens de Klant worden verwerkt, en Volvo gaat ermee akkoord dat dergelijke maatregelen zullen voldoen aan de vereisten van de toepasselijke wetgeving. De technische en organisatorische maatregelen om de gegevensbeveiliging te waarborgen, kunnen door Volvo worden aangepast naargelang de technische vooruitgang en ontwikkeling, op voorwaarde dat dit niet leidt tot een lager beveiligingsniveau.

DEEL B

DETAILS VAN DE VERWERKING VAN PERSOONSGEGEVENS

Dit Deel B bij Bijlage 1 bevat bepaalde details met betrekking tot de Verwerking van Persoonsgegevens, zoals vereist door Artikel 28 (3) van de AVG.

Onderwerp en duur van de Verwerking van de Persoonsgegevens

Het onderwerp en de duur van de Verwerking van Persoonsgegevens zijn zoals uiteengezet in de Overeenkomst.

De aard en het doel van de Verwerking van de Persoonsgegevens

De aard en het doel van de Verwerking van Persoonsgegevens zijn zoals uiteengezet in de Overeenkomst.

De categorieën van Betrokkenen waarop de Persoonsgegevens betrekking hebben

 Medewerkers en onderaannemers van de Klant.

De soorten Persoonsgegevens die moeten worden verwerkt

Voor zover het gaat om Persoonsgegevens in overeenstemming met de AVG, kunnen de volgende soorten Persoonsgegevens op grond van deze Overeenkomst worden verwerkt (die van tijd tot tijd gewijzigd of bijgewerkt wordt door de privacyverklaring van de Volvo Group op xxxxx://xxx.xxxxxxxxxx.xxx/xx-xx/xxxxxxx.xxxx):

 Gegevens over chauffeursgedrag en prestaties, zoals rijpatroon, directe geo- positioneringsgegevens en locatiegegevens, taalinstellingen van het dashboard;

 Voertuigidentificatiecodes, zoals de voertuig-ID (inclusief Voertuigidentificatienummer (VIN) en chassis-ID), IP-nummer, MAC-adres;

 Voertuigprestatiegegevens, zoals technische voertuiggegevens, informatie van voertuigonderdelen, batterijgebruik, motorgegevens, brandstofverbruik, vermogen/koppelgegevens, foutcodes;

 Gegevens over voertuiggebruik, zoals remgebruik, schakelen, optrekken/afremmen, dashboardinstellingen, gebruik van vermogen/koppel, technische gegevens die zijn gegenereerd door de motor, de detectie van weg- en omgevingscondities met tijdstempels en tijdstippen; en

 Omgevingsgegevens, zoals wegomstandigheden, omgevingscondities.

De verplichtingen en rechten van de Klant

De verplichtingen en rechten van de Klant zijn zoals uiteengezet in de Overeenkomst.