Artikel 1 Definities
Artikel 1 Definities
1.1 In deze Algemene Voorwaarden wordt verstaan onder:
(a) Klant: de partij die opdracht heeft gegeven tot het verrichten van werkzaamheden
(b) ReFactsOnline: de besloten vennootschap met beperkte aansprakelijkheid MACB Consultancy B.V., handelend onder de naam ReFactsOnline, statutair gevestigd te Maasdijk.
(c) Software: het door ReFactsOnline ontwikkelde en aan de klant ter beschikking gestelde online facturatie systeem.
Artikel 2 Toepasselijkheid
2.1 Deze Algemene Voorwaarden zijn van toepassing bij het gebruik maken van de Software door Klant, of doordat Klant de website bezoekt van ReFactsOnline. Indien Klant een gebruikersaccount bij ReFactsOnline aanmaakt, is Klant expliciet akkoord met deze Algemene Voorwaarden.
2.2 Afwijkingen van deze Algemene Voorwaarden zijn slechts geldig, indien en voor zover zij uitdrukkelijk en schriftelijk tussen partijen zijn overeengekomen. Voor zover dergelijke afwijkingen niet hebben plaatsgevonden blijven de bepalingen in deze Algemene Voorwaarden onverkort van toepassing.
Artikel 3 Intellectuele eigendom
3.1 Alle intellectuele eigendomsrechten ten aanzien van de software, waaronder maar niet beperkt tot de patenten, auteursrechten, merken, gemaskeerd werken, rechten ten aanzien van het ontwerp, en handelsgeheimen die betrekking hebben op de software of daaraan gerelateerd zijn, berusten uitsluitend bij ReFactsOnline. De Klant zal geen activiteiten ontplooien ten aanzien van de software die dergelijke intellectuele eigendomsrechten aantasten. De Klant verkrijgt geen andere rechten ten aanzien van de software dan de in deze Algemene Voorwaarden gespecificeerde, beperkte gebruikersrechten.
3.2 Indien ondanks het vooraanstaande een derde claimt dat door de software inbreuk wordt gemaakt op zijn intellectuele eigendomsrechten of anderszins, is de klant gehouden een dergelijke claim onmiddellijk te melden aan ReFactsOnline ten einde het mogelijk te maken dat ReFactsOnline tegen een dergelijke claim op haar kosten oppositie voert. De Klant verklaart aan een dergelijke oppositie zijn medewerking te verlenen. ReFactsOnline is in een dergelijk geval eveneens gerechtigd om de software of deel daarvan te vervangen ten einde de geclaimde inbreuk ongedaan te maken.
3.3 Het is ReFactsOnline toegestaan om technische maatregelen te nemen en te onderhouden ter bescherming van haar intellectuele eigendomsrechten.
Artikel 4 Gebruikersaccount
4.1 Zodra Klant een gebruikersaccount aanvraagt voor Sotware kent, ingevolge deze Algemene Voorwaarden, ReFactsOnline aan de Klant een niet-overdraagbaar, niet-exclusief gebruikersrecht toe, teneinde de door ReFactsOnline ontwikkelde software, te kunnen gebruiken, alsmede alle bijbehorende documentatie en elke update, nieuwe versie, vertaling, aanpassing, wijziging, afgeleid product of kopie daarvan, mits de Klant voldoet aan zijn betalingsverplichting jegens ReFactsOnline en onder de Algemene Voorwaarden.
4.2 Bij het aanmaken van een gebruikersaccount dient Klant een aantal gegevens in te vullen. Dit betreft een gebruikersnaam, email adres, bedrijfsnaam en het kamer van koophandel nummer van Klant. Hiermee krijgt Klant toegang tot de Software en krijgt een wachtwoord toegezonden per email van het mailadres xxxx@xxxxxxxxxxxx.xx. Het wachtwoord kan in de Software omgeving worden gewijzigd naar een zelfgekozen wachtwoord. Bovenstaande gegevens zijn nodig te inrichting van de omgeving. Verdere bedrijfsinformatie van Klant kan in Software achteraf worden aangevuld en/of aangepast. Klant is zelf verantwoordelijk voor de juistheid van deze gegevens.
Artikel 5 Back-up
5.1 ReFactsOnline zal ervoor zorg dragen dat er dagelijks op gezette tijden een complete systeem back-up wordt gemaakt van de data die ingevoerd is in de Software. Herstellen van klant specifieke data is mogelijk op basis van nacalculatie.
Artikel 6 Garantie
6.1 ReFactsOnline garandeert dat de Software, wanneer deze in overeenstemming met de van toepassing zijnde instructies gebruikt wordt, conform de bijbehorende documentatie zal functioneren. ReFactsOnline garandeert echter niet dat de software zonder gebreken en onderbrekingen zal functioneren. Voorkomende gebreken zullen worden verholpen overeenkomstig artikel 7 van deze Algemene Voorwaarden.
Artikel 7 Support- en onderhoudsvoorwaarden
7.1 ReFactsOnline zal de klant online ondersteunen bij het gebruik van de software. ReFactsOnline zal zich inspannen om de vragen adequaat en binnen een redelijke termijn te beantwoorden. Indien er fouten en/of onvolkomenheden aangetroffen worden in de Software, dient de Klant dit te melden aan ReFactsOnline, zodat zij hier zo spoedig mogelijk een oplossing voor kan aanbieden.
7.2 ReFactsOnline dient zich in te spannen om in het geval van onderhoud en/of (noodzakelijke) updates en/of verbeteringen aan de Software de overlast tot een absoluut minimum te beperken en zal – indien mogelijk – de klant tijdig inlichten. De klant heeft indien de tijdelijke beschikbaarheid van de Software niet onredelijk lang is geen recht op schadevergoeding of op enige andere vorm van compensatie.
Artikel 8 Meerwerk factuur templates
8.1 De Software biedt de Klant een aantal standaard factuur templates aan. Indien Klant een aangepaste factuur template wenst kan Klant, ReFactsOnline daartoe de opdracht geven. De werkzaamheden die ReFactsOnline hiervoor uitgevoerd worden als meerwerk beschouwd.
Algemene Voorwaarden ReFactsOnline
8.2 Meerwerk wordt op basis van nacalculatie gefactureerd aan Klant volgens de standaard uurtarieven van ReFactsOnline zoals aan de Klant is medegedeeld.
8.3 Indien ReFactsOnline meer werk moet verrichten dan overeengekomen door omstandigheden die haar ten tijde van het aanbod of de aanvaarding daarvan onbekend waren, of werkzaamheden dient te verrichten onder omstandigheden die bezwaarlijker blijken dan hem bij het aangaan van de opdracht bekend was of behoorde te zijn, is ReFactsOnline gerechtigd de daaruit voortvloeiende extra kosten aan Klant in rekening te brengen.
8.4 Voorwaarde voor het recht uit het vorige lid is ReFactsOnline tijdig Klant heeft geïnformeerd over de aldaar bedoelde omstandigheden en extra kosten. Indien Klant zich niet met de betrokken meerkosten kan verenigingen heeft hij het recht het nog niet uitgevoerde gedeelte van het meerwerk te annuleren, echter zonder recht op restitutie of kwijtschelding van de kosten van reeds uitgevoerde werkzaamheden.
Artikel 9 Abonnementsvormen, facturatie, proefperiode en prijzen
9.1 ReFactsOnline biedt voor het gebruik van de Software twee soorten abonnementen aan, namelijk een jaarlijks en maandelijks abonnement.
9.2 Facturatie geschiedt vooraf over de periode van het gekozen abonnement.
9.3 ReFactsOnline biedt voor het gebruik van de Software een proefperiode aan van 14 dagen. Tijdens deze proefperiode neemt ReFactsOnline na 10 dagen contact op met de Klant of Klant over wil gaan tot gebruik van de Software na het verlopen van de proefperiode.
9.2 De actuele prijzen staan vermeld op de website van ReFactsOnline: xxx.xxxxxxxxxxxxx.xx/xxxx#xxxxxxx.
Artikel 10 Prijswijzigingen
10.1 ReFactsOnline is gerechtigd de prijzen voor het gebruik van de Software jaarlijks te wijzigen. ReFactsOnline zal de klant hiervan schriftelijk of via de e-mail 1 maand voor de inwerkingtreding van de wijziging op de hoogte stellen.
10.2 Indien de Klant de prijswijziging niet accepteert, kan de Klant de overeenkomst tussentijds opzeggen tegen de dag waarop de wijziging in werking treedt. De opzegging dient schriftelijk of via de e-mail te geschieden binnen 1 maand nadat ReFactsOnline de klant op de hoogte heeft gesteld van de prijswijziging. De Klant is niet bevoegd de overeenkomst te ontbinden indien de verhoging van de prijzen voortvloeit uit een wettelijke bepaling of regeling.
Artikel 11 Duur van overeenkomst, opzegging
11.1 De overeenkomst tussen ReFactsOnline en Klant wordt aangegaan voor de tijd die overeenkomt met gekozen abonnementsvorm tevens facturatieperiode. De overeenkomst wordt telkens met eenzelfde periode verlengd tot het moment van opzegging.
11.2 Opzegging dient via xxx.xxxxxxxxxxxxx.xx of schriftelijk via e-mail te geschieden tegen het einde van de overeenkomst met in achtneming van een opzegtermijn van 1 maand.
11.3 Indien de Klant de overeenkomst opzegt en/of de vergoeding voor het gebruik van de Software niet meer betaalt, heeft de klant geen recht meer op het gebruik van de Software.
Artikel 12 Betaling
12.1 Betaling dient te geschieden binnen 14 dagen na factuurdatum.
12.2 Indien de Klant niet binnen de gestelde betalingstermijn genoemd in artikel 12.1 betaald, heeft ReFactsOnline het recht de toegang tot de Software te blokkeren, waardoor de Klant geen gebruik meer kan maken van de Software. Op het moment dat alle opeisbare vorderingen door de Klant zijn voldaan wordt de blokkering opgeheven.
Artikel 13 Ontbinding van overeenkomst
13.1 ReFactsOnilne behoudt zich het recht voor de overeenkomst ten alle tijden zonder gerechtelijke tussenkomst te ontbinden indien de Klant surseance van betaling heeft aangevraagd dan wel in staat van faillissement is verklaard.
13.2 Beide partijen zijn gerechtigd de overeenkomst gehele of gedeeltelijk buiten rechte te ontbinden door middel van een aangetekende brief aan de andere partij, indien de andere partij jegens haar in ernstige mate toerekenbaar tekortschiet in de nakoming van haar verplichtingen onder de overeenkomst teen de tekortschietende partij – ook na schriftelijke ingebrekestelling door de benadeelde partij – nalaat binnen redelijke termijn alsnog aan haar verplichtingen onder de overeenkomst te voldoen. Indien zonder meer vaststaat dat de tekortschietende partij niet meer aan haar verplichtingen onder overeenkomst kan voldoen, kan een ingebrekestelling achterwege blijven.
Artikel 14 Gevolgen van beëindiging
14.1 Indien de overeenkomst wordt opgezegd of ontbonden, is de Klant vanaf de datum van de beëindiging van de overeenkomst jegens ReFactsOnline verplicht met onmiddellijke ingang zich te onthouden, op welke wijze dan ook, van al hetgeen waartoe hij in het kader van deze overeenkomst is gerechtigd, hieronder met name doch niet uitsluitend met gebruiken van de Software.
Artikel 15 Verplichting van de Klant
15.1 De Klant dient ten alle tijden zorg te dragen dat de Software niet wordt misbruikt en de Klant dient te alle tijden zorg te dragen dat ReFactsOnline onmiddellijk van alle relevante feiten en omstandigheden op de hoogte wordt gesteld zodra Klant ongeoorloofd gebruik van de Software constateert.
15.2 Bij de uitvoering van de overeenkomst wordt gebruik gemaakt van computerapparatuur. De Klant is verantwoordelijk voor de juiste keuze en de tijdige en adequate beschikbaarheid daarvan.
ReFactsOnline is nimmer aansprakelijk voor schade of kosten wegens storingen of niet-beschikbaarheid van deze computerapparatuur.
15.3 De Klant draagt zorg voor het goed functioneren van zijn apparatuur welke gebruikt wordt voor het benaderen en gebruiken van de Software.
15.4 Het is de Klant niet toegestaan zodanig gebruik te maken van de Software dat daardoor schade kan ontstaan aan de Software en/of aan derden of waardoor een verstoring van de beschikbaarheid ontstaat.
15.5 De klant is verantwoordelijk voor het gebruik en de juist toepassingen zijn organisatie van de Software en voor het in achtnemen vandoor ReFactsOnline gegeven instructies en/of adviezen.
15.6 Indien de Klant niet aan haar verplichtingen verwoord in dit artikel heeft voldaan, dan zijn alle kosten die daaruit voortvloeien voor rekening van de klant.
Artikel 16 Aansprakelijkheid
16.1 ReFactsOnline is niet aansprakelijk voor schade, van welke aard ook, doordat ReFactsOnline is uit gegaan van door de klant verstrekt onjuistheden en/of onvolledige gegevens, tenzij deze onjuistheid of onvolledigheid voor ReFactsOnline kenbaar behoorde te zijn.
16.2 ReFactsOnline is niet aansprakelijk voor schade van welke aard dan ook die is veroorzaakt doordat de Klant niet aan zijn verplichtingen heeft voldaan welke volgen uit deze overeenkomst of welke volgen uit de wet.
16.3 Behoudens in het geval van opzet of grove schuld van ReFactsOnline, is de aansprakelijkheid van aanspraken maken bepekrt tot vergoeding van directe schade tot maximaal het bedrag van de laatste factuur die de klant ter zake van de Software heeft voldaan.
16.4 ReFactsOnline is nimmer aansprakelijk voor indirecte schade of gevolgschade, waaronder begrepen verlies of beschadiging van gegevens of derving van inkomsten, winst of omzet.
16.5 Schade als bedoelt in dit artikel dient binnen 7 dagen na het ontstaan daarvan schriftelijk aan ReFactsOnline te worden gemeld. Schade die niet binnen deze termijn is gemeld, komt niet voor vergoeding in aanmerking.
16.6 ReFactOnline is niet aansprakelijk voor schade ontstaan bij het geebruik van de Software veroorzaakt door derden.
16.7 ReFactOnline is nimmer aansprakelijk voor schade als gevolg van gebeurtenissen of omstandigheden buiten haar macht, waartoe wordt gerekend: niet beschikbaarheid; vertraging in de levering van of storingen en gebreken in informatie, producten of diensten van derden; stakingen of arbeidsonrust; door de overheid, rechterlijke instantie of enig ander daartoe bevoegd orgaan genomen besluit of uitgevaardigde regels, aanwijzingen of bevelen.
Artikel 17 Vrijwaring
17.1 De Klant vrijwaart ReFactsOnline voor, en zal ReFactOnline alle schade en kosten vergoeden die voortvloeien uit aanspraken van derden jegens ReFactsOnline, welke aanspraken voortvloeien uit of verband houden met het gebruik van de Software door de Klant of door derden.
Artikel 18 Geheimhouding
18.1 Elk der partijen garandeert dat alle van de andere partij ontvangen gegevens waarvan men weet of dient te weten dat deze van vertrouwelijke aard zijn, geheim blijven, tenzij een wettelijke plicht openbaarmaking van die gegevens gebiedt. De partij die vertrouwelijke gegevens ontvangt, zal deze slechts gebruiken voor het doel waarvoor deze verstrekt zijn.
Artikel 19 Verwerkersovereenkomst
19.1 Een verwerkersovereenkomst waarin aanvullende waarborgen zijn opgenomen met betrekking tot de verwerking en beveiliging van persoonsgegeven maakt integraal onderdeel uit van de overeenkomst tussen de Klant en ReFactsOnline. Deze verwerkersovereenkomst is als Bijlage 1 bij deze Algemene Voorwaarden gevoegd.
Artikel 20 Wijziging Algemene Voorwaarden
20.1 ReFactsOnline behoudt zich het recht voor deze Algemene Voorwaarden te wijzigen of aan te vullen.
20.2 Wijzigingen gelden ook ten aanzien van reeds gesloten overeenkomsten inachtneming van een termijn van 30 dagen na bekendmaking van de wijziging op de website van ReFactsOnline of per elektronische berichtgeving. Wijzigingen van ondergeschikt belang kunnen per direct worden doorgevoerd.
20.3 Indien de Klant een voor hem negatieve wijziging in deze voorwaarden niet wil accepteren, dient hij voor de datum waarop de nieuwe voorwaarden kracht worden ReFactsOnline te informeren. ReFactsOnline kan de wijziging in kwestie intrekken waarna deze voor Klant niet meer zal gelden. Indien ReFactsOnline de wijziging wenst in te trekken, is Klant gerechtigd de overeenkomst te beëndigen tegen deze datum of op de ontvangstdatum van de opzegging indien deze na de ingangsdatum voor de wijziging is dertig (30) dagen. Duurt de overeenkomst daarna voort, dan zijn daarop vanaf de tijdstip de gewijzigde Algemene Voorwaarden van toepassing.
Artikel 21 Toepassing recht en geschillen
21.1 Alle rechtsverhoudingen tussen ReFactsOnline en Klant waarop deze Algemene Voorwaarden van toepassing zijn, worden beheerst door Nederlands recht.
21.2 Alle geschillen die verband houden met de rechtsverhouding tussen ReFactsOnline en Klant waarop deze Algemene Voorwaarden van toepassing zijn, worden uitsluitend voorgelegd aan de bevoegde rechter in het arrondissement waarbinnen Opdrachtnemer statutair gevestigd is, tenzij bepalingen van dwingend recht anders voorschrijven.
Deze verwerkersovereenkomst maakt deel uit van de overeenkomsten tussen u (wederpartij) en MACB Consultancy B.V., handelend onder de naam ReFactOnline (hierna: RefactsOnline). ReFactsOnline, is de verwerker (hierna: “Verwerker”) van de persoonsgegevens en wederpartij is verwerkingsverantwoordelijk (hierna: “Verwerkingsverantwoordelijke”) voor de persoonsgegevens.
Hierna afzonderlijk te noemen als “Partij” en gezamenlijk te noemen als “Partijen”.
Overwegende dat:
- Verwerkingsverantwoordelijke beschikt over persoonsgegevens van diverse klanten of klanten van klanten (hierna: Xxxxxxxxxxx);
- Verwerkingsverantwoordelijke gebruik maakt van het online facturatie programma (ReFactsOnline) dat Verwerker aanbiedt om debiteuren te beheren, facturen en offertes op te stellen, om een klantenbestand bij te houden of om de boekhouding te exporteren;
- Verwerkingsverantwoordelijke door middel van het gebruik van het online facturatieprogramma van Verwerker persoonsgegevens laat verwerken door Verwerker waarbij de Verwerkingsverantwoordelijke het doel en de middelen aanwijst. DI tin het kader van de overeenkomst tussen Partijen (hierna te noemen: Xxxxxxxxxxxxxxxxx);
- Verwerker bereid is de verplichtingen omtrent beveiliging en andere aspecten van de Wet bescherming persoonsgegevens (Wbp) na te komen, voor zover dit binnen zijn macht ligt;
- Partijen, mede gelet op het vereiste uit artikel 14 lid 5 van de Wpb, hun rechten en plichten door middel van deze verwerkersovereenkomst (hierna: Verwerkersovereenkomst) schriftelijk wensen vast te leggen;
- Verwerker bij de uitvoering van de Hoofdovereenkomst aangemerkt kan worden als Bewerker in de zin van artikel 1 sub 3 van de Wpb;
- Verwerkingsverantwoordelijke aangemerkt wordt als Verantwoordelijke in de zin van artikel 1 sub d van de Wbp;
- Waar in deze Verwerkersovereenkomst gesproken wordt over persoonsgegevens, hierna persoonsgegevens in de zin van artikel 1 sub a van de Wbp worden bedoeld;
- Waar in deze Verwerkersovereenkomst termen uit de Wbp of Algemene Verordering Gegevensbescherming (AVG) worden genoemd, hiermee de corresponderende termen uit de Wpb of AVG worden bedoeld;
- Waar in deze Verwerkersovereenkomst wordt verwezen naar de Wbp, vanaf 25 mei 2018 bedoeld wordt op (de corresponderende bepalingen uit) de AVG
Komen overeen:
Artikel 1 Doeleinde van verwerking
1.1 Verwerker verbindt zich onder de voorwaarden van deze Verwerkersovereenkomst in opdracht van Verwerkings- verantwoordelijke persoonsgegevens te verwerken. Verwerking zal uitsluitend plaatsvinden in het kader van deze Verwerkersovereenkomst en de doeleinden vastgelegd in de Hoofdovereenkomst. In Bijlage 1A van deze Verwerkersovereenkomst is vastgelegd om welke categorieën betrokkenen en persoonsgegevens het gaat. Verwerkings- verantwoordelijke zal Verwerker schriftelijk op de hoogte stellen van de verwerkingsdoelen voor zover deze niet reeds in deze Verwerkersovereenkomst zijn genoemd.
1.2 Verwerker heeft geen zeggenschap over het doel en de middelen voor verwerking van persoonsgegevens. Verwerker neemt geen zelfstandige beslissingen over de ontvangst en gebruik van de persoonsgegevens, de verstrekking aan derden en de duur van de opslag van persoonsgegevens.
1.3 De in opdracht van de Verwerkingsverantwoordelijke te verwerken persoonsgegevens blijven eigendom van Verwerkingsverantwoordelijke en/of de betreffende betrokkenen.
1.4 Verwerkingsverantwoordelijke staat ervoor in dat zij, vanaf 25 mei 2018 op het moment dat de AVG van toepassing wordt, een register zal bijhouden van de onder deze Verwerkingsovereenkomst geregelde verwerkingen. Verwerkingsverantwoordelijke vrijwaart Verwerker tegen alle aanspraken en claims die verband houden met het niet juist naleven van deze registerplicht.
Artikel 2 Verdeling Verwerker
2.1 Partijen zullen zorg dragen voor de naleving van toepasselijke privacywet- en regelgeving.
2.2 De toegestane verwerkingen zullen door Verwerker worden uitgevoerd binnen een (semi-) geautomatiseerde omgeving.
2.3 Verwerk is louter verantwoordelijk voor de verwerking van de persoonsgegevens onder Verwerkersovereenkomst, overeenkomstig de instructies van Verwerkingsverantwoordelijke en onder de uitdrukkelijke (eind)verantwoordelijkheid van Verwerkingsverantwoordelijke. Voor alle overige verwerkingen van persoonsgegevens waaronder in ieder geval begrepen maar niet beperkt tot de verzameling van persoonsgegevens door de Verwerkingsverantwoordelijke, verwerkingen voor doeleinden die niet door Verwerkingsverantwoordelijke aan Verwerker zijn gemeld, verwerkingen door derden en/of andere doeleinden, is Verwerker niet verantwoordelijk.
2.4 Verwerkingsverantwoordelijke staat ervoor in dat de inhoud, het gebruiken de opdracht tot verwerkingen van persoonsgegevens, zoals bedoeld in deze Verwerkersovereenkomst, niet onrechtmatig is en geen inbreuk maakt op enig recht van derden.
Artikel 3 Verplichtingen Verwerker
3.1 Ten aanzien van de in artikel 1 genoemde verwerkingen, zal Verwerker zorg dragen voor d enaleving van de voorwaarden die, op grond van de Wpb en AVG, worden gesteld aan het verwerken van persoonsgegevens door Verwerker vanuit diens rol.
3.2 Verwerker zal Verwerkingsverantwoordelijke, op diens eerste verzoek en binnen en redelijke termijn, informeren over de door
Bijlage 1 Verwerkersovereenkomst ReFactsOnline
hem genomen maatregelen aangaande zijn verplichtingen onder deze Verwerkersovereenkomst.
3.3 Verwerker zal Verwerkingsverantwoordelijke in strijd is met relevante privacywet- en regelgeving.
3.4 Verwerker zal Verwerkingsverantwoordelijke de noodzakelijke medewerking verlenen wanneer er in het kader van de verwerking een gegevensbeschermingseffectbeoordeling of voorafgaande raadpleging van de toezichthouder, noodzakelijk mocht zijn.
3.5 De verplichtingen van Verwerker die uit deze Verwerkersovereenkomst voortvloeien, gelden ook voor degenen die persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers, in de ruimste zin van het woord.
Artikel 4 Doorgifte van persoonsgegevens
4.1 Verwerker verwerkt persoonsgegevens in landen binnen de Europese Unie (EU). Verwerkingsverantwoordelijke geeft Verwerker daarnaast, indien van toepassing, toestemming voor de verwerking van persoonsgegevens in landen buiten de Europese Unie (EU), met inachtneming van de relevante wet- en regelgeving.
4.2 Verwerker al Verwerkingsverantwoordelijke, op diens eerste verzoek daartoe, melden om wel land of welke landen het gaat.
Artikel 5 Inschakelen van derden of subverwerkers
5.1 Verwerkersverantwoordelijke verleent Verwerker hierbij toestemming om bij verwerking derden (subverwerkers) in te schakelen, met inachtneming van de toepasselijke privacywetgeving.
5.2 Verwerker zal Verwerkingsverantwoordelijke zo spoedig mogelijk informeren over de door haar ingeschakelde subverwerkers. Verwerkingsvereantwoordelijke heeft het recht om bezwaar te maken tegen het inschakelen van de subverwerker. Dit bezwaar dient schriftelijk, binnen twee weken en door argumenten ondersteund, te worden ingediend. Wanneer Verwerkingsverantwoordelijke bezwaar maakt tegen een door Verwerker in te schakelen subverwerker, zullen Partijen in onderling overleg treden om tot een oplossing te komen.
5.3 Verwerker zorgt er in ieder geval voor dat subverwerkers schriftelijk ten minste dezelfde plichten op zich nemen als tussen Verwerkingsverantwoordelijke en Verwerker zijn overeengekomen. Verwerker staat in voor een correcte naleving van de plichten door deze subverwerkers en is bij fouten van deze subverwerkers zelf jegens Verwerkingsverantwoordelijke aansprakelijk voor alle schade alsof hij zich de fout(en) heeft begaan.
Artikel 6 Beveiliging
6.1 Verwerker zal zich inspannen passende technische en organisatorische maatregelen te nemen om de persoonsgegevens te beschermen tegen verlies of tegen enige vorm van onrechtmatige verwerking (zoals onbevoegde kennisname, aantasting, wijziging of verstrekking van persoonsgegevens). Verwerker heeft hiertoe de in Bijlage 1B benoemde beveiligingsmaatregelen genomen.
6.2 Verwerker zal zich inspannen de beveiliging te laten voldoen aan een niveau dat, gelet op de stand van de techniek, de gevoeligheid van de persoonsgegevens en de aan het treffen van de beveiliging verbonden kosten, niet onredelijk is.
6.3 Verwerkingsverantwoordelijke stelt enkel persoonsgegevens aan Verwerker ter beschikking voor verwerking, indien hij zich ervan heeft verzekerd dat de vereiste beveiligingsmaatregelen zijn getroffen. Verwerkingsverantwoordelijke is verantwoordelijk voor de naleving van de door Partijen afgesproken maatregelen.
Artikel 7 Meldplicht datalekken
7.1 In het geval van een beveiligingslek en/of datalek (waaronder wordt verstaan: een inbreuk op de beveiliging van persoonsgegevens die leidt tot een aanzienlijke kans op ernstige gevolgen, dan wel ernstige nadelige gevolgen heeft, voor de bescherming van persoonsgegevens, zoals bedoeld in artikel 34a Wbp) zal Verwerker, zich naar beste kunnen inspannen om Verwerkingsverantwoordelijke daarover onverwijld dan wel uiterlijk binnen 48 uur te informeren naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen zal informeren of niet. Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. De meldplicht geldt enkel indien het lek daadwerkelijk heeft plaatsgevonden.
7.2 Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen.
7.3 De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede:
• wat de (vermeende) oorzaak is van het datalek;
• wat het (vooralsnog bekende en/of te verwachten) gevolg is;
• wat de (voorgestelde) oplossing is;
• contactgegevens voor de opvolging van de melding;
• wie geïnformeerd is (zoals betrokkene zelf, Verwerkings- verantwoordelijke, toezichthouder).
Artikel 8 Afhandeling verzoeken van betrokkenen
8.1 In het geval dat een betrokkene een verzoek over zijn persoonsgegevens richt aan Verwerker, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke. Verwerker mag de betrokkene daarvan op de hoogte stellen. Verwerker zal Verwerkingsverantwoordelijke de noodzakelijke medewerking verlenen bij het afhandelen van het verzoek. Indien blijkt dat de Verwerkingsverantwoordelijke hulp nodig heeft van Verwerker voor de uitvoering van een verzoek van een betrokkene, dan kan Verwerker hiervoor kosten in rekening brengen.
Artikel 9 Geheimhouding en vertrouwelijkheid
9.1 Op alle persoonsgegevens die Verwerker van Verwerkingsverantwoordelijke ontvangt en/of zelf verzamelt in het
kader van deze Verwerkersovereenkomst, rust een geheimhoudingsplicht jegens derden. Verwerker zal deze informatie niet voor een ander doel gebruiken dan waarvoor hij deze heeft verkregen, tenzij deze in een zodanige vorm is gebracht dat deze niet tot betrokkenen herleidbaar is.
9.2 Deze geheimhoudingsplicht is niet van toepassing:
• voor zover Verwerkingsverantwoordelijke uitdrukkelijke toestemming heeft gegeven om de informatie aan derden te verschaffen; of
• indien het verstrekken van de informatie aan derden logischerwijs noodzakelijk is voor de uitvoering van de Hoofdovereenkomst of deze Verwerkersovereenkomst;
en
• indien er een wettelijke verplichting bestaat om de informatie aan een derde te verstrekken.
Artikel 10 Audit
10.1 Verwerkingsverantwoordelijke heeft het recht een audit uit te voeren of laten voeren door een deskundige onafhankelijke derde die aan geheimhouding is gebonden, ter controle van naleving van alle punten uit deze Verwerkersovereenkomst, en alles wat daar direct verband mee houdt.
10.2 Deze audit vindt uitsluitend plaats nadat Verwerkingsverantwoordelijke de bij Verwerker aanwezige soortgelijke relevante auditrapportages heeft opgevraagd, beoordeeld n redelijke argumenten aanbrengt die een door Verwerkingsverantwoordelijke geïnitieerde audit alsnog rechtvaardigen. Een dergelijke audit wordt gerechtvaardigd wanneer de bij Verwerker aanwezige soortgelijke auditrapportages geen of onvoldoende uitsluitsel geven over het naleven van deze Verwerkersovereenkomst door Verwerker. De door Verwerkingsverantwoordelijke geïnitieerde audit vindt twee weken na voorgaande aankondiging door Verwerkingsverantwoordelijke, maximaal eens per kalenderjaar plaats.
10.3 Verwerker zal aan de audit meewerken en alle voor de audit redelijkerwijs relevante informatie, inclusief ondersteunende gegevens zoals systeemlogs, en medewerkers zo tijdig mogelijk en binnen een redelijke termijn, waarbij een termijn van maximaal twee weken redelijk is tenzij een spoedeisend belang zich hiertegen verzet, ter beschikking stellen.
10.4 De bevindingen naar aanleiding van de uitgevoerde audit zullen door Partijen in onderling overleg worden beoordeeld. Naar aanleiding daarvan zullen wijzigingen al dan niet worden doorgevoerd in de beveiliging door één van de Partijen of door beide Partijen gezamenlijk.
10.5 Alle kosten van de audit worden door Verwerkingsverantwoordelijke gedragen, waaronder ook de (interne) kosten die Verwerker maakt, met dien verstande dat de kosten voor de in te huren derde altijd door Verwerkingsverantwoordelijke altijd worden gedragen.
Artikel 11 Aansprakelijkheid
11.1 De aansprakelijkheid van Partijen voor schade als gevolg van een toerekenbare tekortkoming in de nakoming van deze Verwerkersovereenkomst, dan wel uit een rechtmatige daad of anderszins, wordt beperkt tot de hoogte van de laatste factuur die Verwerkingsverantwoordelijke heeft voldaan.
11.2 Voorwaarde voor het ontstaan van enig recht op schadevergoeding is steeds dat Verwerkingsverantwoordelijke de schade zo spoedig mogelijk na het bekend worden daarmee schriftelijk en aangetekend bij Verwerker meldt. Iedere vordering tot schadevergoeding door Verwerkingsverantwoordelijke vervalt door het enkele verloop van drie maanden nadat Verwerkingsverantwoordelijke bekend is geworden met het feit dat hij schade heeft geleden.
11.3 Verwerker is uitdrukkelijk niet aansprakelijk voor schade van Verwerkingsverantwoordelijke als gevolg van een boete opgelegd door een van de nationale toezichthouders, waaronder de Autoriteit Persoonsgegevens, onder andere in het kader van wettelijke meldplichten.
Artikel 12 Duur en beëindiging
12.1 Deze Verwerkersovereenkomst komt tot stand door het akkoord geven op deze overeenkomst tijdens het plaatsen van een bestelling.
12.2 Deze Verwerkersovereenkomst is aangegaan voor de duur zoals bepaald in de Hoofdovereenkomst tussen Partijen, en bij gebreke daarvan in ieder geval voor de duur van de samenwerking.
12.3 Zodra de Verwerkersovereenkomst, om welke reden en op welke wijze dan ook, is beëindigd, zal Verwerker de mogelijkheid geven alle persoonsgegevens die bij hem aanwezig zijn in originele vorm of kopievorm in een Excel-, CSV- of Pdf-bestand te downloaden of te exporteren aan Verwerkingsverantwoordelijke, en daarna deze en eventuele kopieën daarvan verwijderen en/of vernietigen.
12.4 Partijen mogen deze Verwerkersovereenkomst alleen wijzigen met wederzijds schriftelijke instemming.
Artikel 13 Overige bepalingen
13.1 De Verwerkersovereenkomst en de uitvoering daarvan worden beheerst door Nederlands recht.
13.2 Alle geschillen, die tussen Partijen mochten ontstaan in verband met de Verwerkersovereenkomst, zullen worden voorgelegd aan de bevoegde rechter in het arrondissement waarin Verwerker is gevestigd.
13.3 Logs en gedane metingen door Verwerker gelden als dwingend bewijs, behoudens tegenbewijs te leveren door Verwerkingsverantwoordelijke.
13.4 In geval van strijdigheid van verschillende documenten of de bijlagen daarvan, geldt de volgende rangorde:
1. de Hoofdovereenkomst;
2. de Algemene Voorwaarden;
3. deze Verwerkersovereenkomst;
4. eventuele aanvullende voorwaarden.
BIJLAGE 1A VAN VERWERKERSOVEREENKOMST SPECIFICATIE PERSOONSGEGEVENS EN BETROKKENEN
Verwerker zal in het kader van de Hoofdovereenkomst, de volgende (bijzondere) persoonsgegevens verwerken in opdracht van Verwerkingsverantwoordelijke:
Verwerker zal in opdracht van Verwerkingsverantwoordelijke de volgende soorten persoonsgegevens verwerken:
• NAW-gegevens;
• Contactgegevens;
• IP-adres;
• Betaalgegevens;
• Inloggegevens.
Het betreft de volgende categorieën betrokkenen:
• (Potentiële) klanten;
• Medewerkers.
Verwerkingsverantwoordelijke staat ervoor in dat de in deze Bijlage 1 van verwerkers- overeenkomst omschreven persoonsgegevens en categorieën betrokkenen volledig en correct zijn, en vrijwaart Verwerker voor enige gebreken en aanspraken die resulteren uit een incorrecte weergave door Verwerkingsverantwoordelijke.
BIJLAGE 1B VAN VERWERKERSOVEREENKOMST BEVEILIGINGSMAATREGELEN
Verwerker heeft de volgende beveiligingsmaatregelen genomen:
• logische toegangscontrole, gebruik makend van sterke wachtwoorden;
• IP-restricties voor toegangsbeveiliging van database en bestanden bij Verwerker;
• encryptie (versleuteling) van persoonsgegevens die staan opgeslagen in de
• database;
• organisatorische maatregelen voor toegangsbeveiliging;
• beveiliging van netwerkverbindingen via Transport Layer Security (TLS) technologie;
• geheimhoudingsplicht medewerkers en ingeschakelde derden.