Aanvullende voorwaarden voor de bp Tolbox voor EETS Advanced

Aanvullende voorwaarden voor de bp Tolbox voor EETS Advanced

1. Partijen, onderwerp, contractvorming

1.1 B2M biedt zijn klanten telematicadiensten (hierna "Telematicadiensten") aan als een aanvullende functie voor het gebruik van de EETS/REETS tolboxen onder het aanbod "bp Tolbox for EETS Advanced". Telematicadiensten worden geleverd op basis van deze Aanvullende voorwaarden voor de bp Tolbox voor EETS Advanced (hierna de "AV EETS Advanced") en, voor zover deze AV EETS Advanced stilzwijgen of niet anders bepalen op basis van de AV en de Aanvullende Voorwaarden EETS/REETS. Diensten in verband met de Telematicadiensten worden uitsluitend door B2M aan de klant geleverd en gefactureerd in overeenstemming met het bepaalde in de AV.

1.2 B2M heeft andere dienstverleners opdracht gegeven tot contract- en factuurverwerking jegens de klanten en het verlenen van overige diensten in het kader van de Telematicadiensten.

1.3 Verklaringen van de door B2M ingeschakelde dienstverleners met de totstandkoming van de overeenkomst en de in artikel 1.2 genoemde diensten, worden geacht verklaringen van B2M te zijn, ook indien deze in individuele gevallen niet uitdrukkelijk namens B2M zijn gedaan.

1.4 Andere door B2M ingeschakelde dienstverleners zijn bevoegd om verklaringen van klanten te accepteren.

1.5 De levering van de Telematicadiensten vereist het bestaan of gelijktijdig afsluiten van een geldige overeenkomst tussen de klant en B2M voor het gebruik van de bp tolboxen voor EETS in Europese landen. De levering van Telematicadiensten vereist het daadwerkelijke gebruik van de bp tankpas en het gebruik van de EETS/REETS tolboxen in de zin van de aanvullende voorwaarden van EETS/REETS. Het gebruik van de bp tankpas valt onder de AV, het gebruik van de EETS/REETS tolbox voor EETS valt onder de aanvullende voorwaarden EETS/REETS . Het is voor de klant mogelijk om naast de door B2M geleverde EETS/REETS tolboxen eigen apparaten, zoals smartphones en navigatie (gps)-apparatuur, (hierna tezamen “Apparaten”) te gebruiken als elektronische eindapparatuur in het kader van de Telematicadiensten.

1.6 Het "bp Tollbox voor EETS Advanced aanbod" kan worden geselecteerd door de betreffende dienst in het EETS webportaal te activeren. De klant erkent de geldigheid en toepasselijkheid van deze aanvullende voorwaarden van EETS Advanced in aanvulling op de AV en de Aanvullende Voorwaarden van EETS/REETS en het overzicht van diensten en prijzen voor Europa

1.7 De overeenkomst voor de levering van Telematicadiensten tussen B2M en de klant (hierna het “Contract”) komt tot stand zodra de klant de toegangsgegevens ontvangt die nodig zijn voor het gebruik van het EETS Advanced Web Portaal.

1.8 De klant mag de Telematicadiensten uitsluitend voor eigen commerciële doeleinden gebruiken in overeenstemming met deze AV EETS Advanced.

2. Omvang van de dienst

2.1 De Telematicadiensten omvatten informatiediensten op basis van gegevensoverdracht en locatiediensten (met uitzondering van spraakoverdracht) die worden geleverd door derden, die gebruikmaken van het Global Positioning System (GPS) voor locatiebepaling en mobiele netwerken voor gegevensoverdracht. De Telematicadiensten omvatten ook de levering van een website die gehost wordt door een derde partij en waarmee de klant gegevens van de gebruikte apparaten kan bekijken en verdere functionaliteiten van de Telematicadienst kan gebruiken ("EETS Advanced Web Portal"). De verdere functionaliteiten van de Telematicadiensten vloeien voort uit het aanbod op de bp-website ‘bp Tolbox voor EETS’.

2.2 B2M heeft het recht om de technische details van de Telematicadiensten en de software die nodig is voor het gebruik van de Telematicadiensten te wijzigen, te verbeteren of aan te vullen, mits het wezenlijke doel en de wezenlijke inhoud van het Contractt daardoor niet worden aangetast .

2.3 De klant is zelf verantwoordelijk voor het nemen van passende voorzorgsmaatregelen voor een permanente gegevensback-up voor zijn eigen doeleinden.

3. Aanvullende vereisten voor het gebruik van de Telematicadiensten

3.1 Het gebruik van de Telematicadiensten vereist een internetverbinding en een compatibele webbrowser. De klant is verantwoordelijk voor het onderhoud van zijn internetverbinding, de installatie en het gebruik van de betreffende browsersoftware en de daaraan verbonden kosten. B2M is niet verantwoordelijk voor de internetverbinding en de ononderbroken of foutloze beschikbaarheid van de door de klant gebruikte internetdiensten en garandeert noch de ononderbroken beschikbaarheid en werking van de benodigde internetverbinding die nodig is om verbinding te maken met het EETS Advanced Web Portal, noch de ononderbroken beschikbaarheid en werking van de benodigde mobiele netwerkverbinding en/of het GPS-signaal en de bijbehorende locatiebepaling.

B2Mobility GmbH Xxxxxxxx Xxxxxx 00 00000 Xxxxxx, Xxxxxxxxx	Bankrelatie:	Directie:
Ondernemingsnr.: HRB 16999	BNP Paribas	Xxxx Xxxxxx	B2Mobility GmbH is een 100%
Belasting nr.: 27/151/01346	IBAN: DE 0000 0000 0000 2233 0013	Xxxxxxx Xxxxx	dochteronderneming van de BP groep en de
Duits BTW nr.: DE316163295	SWIFT-BIC: XXXXXXXXXXX	Xxxxxx Xxxx-Xxxxxxxxxx	enige uitgever van Aral en BP tankpassen in Europa.

3.2 Toegang tot het EETS Advanced Web Portal vindt plaats via het bp Online klantenportaal- en EETS webportaal met behulp van een gebruikersnaam en wachtwoord. De zorgplichten en aansprakelijkheid van de AV zijn overeenkomstig van toepassing op het gebruik van het EETS Advanced Web Portal .

4. Verkeersveiligheid

De klant is als enige en uitsluitend verantwoordelijk voor de naleving van de verkeersveiligheid, de naleving van de verkeersregels en -voorwaarden en het naleven van wettelijke bepalingen met betrekking tot het besturen van voertuigen, inclusief de bepalingen van het arbeidsrecht en de bepalingen inzake veiligheid op het werk. De klant neemt alle redelijke veiligheidsmaatregelen in verband met de bediening en het gebruik van de Tolboxen en de Telematicadiensten door zijn chauffeurs en andere gebruikers van de voertuigen. De klant zal zijn chauffeurs en andere gebruikers van de voertuigen instrueren en over alle veiligheidsmaatregelen die bij de wet en andere verkeersregels zijn vereist in verband met het gebruik van de Tolboxen en de Telematicadiensten aan boord van een voertuig, en leidt hen dienovereenkomstig op.

5. Vergoeding, facturatie

5.1 Het overzicht van Europese diensten en prijzen op het moment dat de afzonderlijke Telematicadiensten worden besteld is van toepassing. Dit overzicht is te vinden op xxx.xx.xxx/xx_xx/xxxxxxxxxxx/xxxx/xxxxxxxx-xxxxxx-xx- verkoopvoorwaarden of kan worden bekeken in het bp Online klantenportaal.

5.2 Artikel 8 van de AV is van toepassing op de facturering van de vergoeding voor de door B2M geleverde Telematicadiensten en de facturering van overige gemaakte kosten. Facturatie vindt plaats vanaf de kalendermaand volgend op de activering van de Telematicadiensten

6. Gegevensbescherming

6.1 Voor zover B2M in opdracht van de klant persoonsgegevens verwerkt in het kader van het verrichten van de Diensten onder dit Contract of B2M voor andere doeleinden persoonsgegevens van de klant ontvangt, verplicht de klant zich er hierbij tot naleving van de ter zake geldende wettelijke bepalingen na te leven, in het bijzonder die van het gegevensbeschermingsrecht. B2M en de klant sluiten hiervoor de overeenkomst op grond van artikel 28 van de EU Algemene Verordening Gegevensbescherming (AVG), die als bijlage bij deze Aanvullende voorwaarden is gevoegd.

6.2 Het is de verantwoordelijkheid van de klant om ervoor te zorgen dat de openbaarmaking en het gebruik van persoonsgegevens op grond van dit Contract is gebaseerd op een effectieve rechtsgrondslag. In het bijzonder is de klant verantwoordelijk voor het verkrijgen van toestemming van zijn werknemers en chauffeurs, zoals vereist kan zijn onder de toepasselijke bepalingen inzake gegevensbescherming en arbeidsrecht, met betrekking tot het gebruik van de diensten onder dit contract.

6.3 De opdrachtgever informeert B2M onverwijld indien medewerker of chauffeur bezwaar maakt tegen de verwerking van zijn persoonsgegevens in het kader van dit Contract of zijn toestemming voor gegevensverwerking intrekt.

7. Verlening van licentie

7.1 Voor zover het gebruik van de Telematicadiensten het gebruik van bepaalde software van B2M en/of haar dienstverleners of licentiegevers omvat, verleent B2M de klant hierbij voor de duur van dit Contract en voor zover wettelijk toegestaan een beperkte, niet-exclusieve niet- overdraagbare en herroepbare licentie om de software uitsluitend te gebruiken in verband met de Telematicadiensten. De klant mag de software niet wijzigen, aanvullen, vertalen, decompileren en demonteren, de bron- of machinecode reconstrueren of een werk creëren dat is afgeleid van de software.

7.2 B2M, haar dienstverleners en licentiegevers behouden zich alle rechten op de software voor, met inbegrip van met name auteursrechten, bedrijfsgeheimen en alle intellectuele eigendomsrechten op de software.

8. Garantie, aansprakelijkheid voor gebreken, melding van storingen

8.1 B2M garandeert niet dat de resultaten of aanbevelingen die worden verstrekt in verband met de Telematicadiensten nauwkeurig en betrouwbaar zijn of waarschijnlijk de gewenste resultaten of besparingen van de klant zullen opleveren.

8.2 B2M garandeert niet dat de ingezette software ononderbroken kan worden gebruikt of vrij is van fouten.

8.3 De klant moet eventuele defecten of storingen aan de Tolboxen en/of de Telematicadiensten onverwijld per e-mail aan XX@xxxxxxxx.xxx of, indien dit niet mogelijk is, schriftelijk per fax aan B2Mobility GmbH, Xxxxxxxx Xxx. 00,

B2Mobility GmbH Xxxxxxxx Xxxxxx 00 00000 Xxxxxx, Xxxxxxxxx	Bankrelatie:	Directie:
Ondernemingsnr.: HRB 16999	BNP Paribas	Xxxx Xxxxxx	B2Mobility GmbH is een 100%
Belasting nr.: 27/151/01346	IBAN: DE 0000 0000 0000 2233 0013	Xxxxxxx Xxxxx	dochteronderneming van de BP groep en de
Duits BTW nr.: DE316163295	SWIFT-BIC: XXXXXXXXXXX	Xxxxxx Xxxx-Xxxxxxxxxx	enige uitgever van Aral en BP tankpassen in Xxxxxx.

00000 Xxxxxx, Xxxxxxxxx, faxnr. x00 000 000-0000 melden. B2M zal er technisch en organisatorisch alles aan doen om de fout of storing zo snel mogelijk te onderkennen en te verhelpen.

8.4 De juiste werking van de Telematicadiensten is mede afhankelijk van gegevens en informatie die door de klant of door de voertuigen van de klant worden verstrekt of door de klant of zijn voertuigen in of naar het bp Online klantenportaal of het elektronische eindapparaat worden ingevoerd of doorgestuurd. B2M geeft geen garantie voor storingen die ontstaan doordat deze gegevens of informatie onjuist, onvolledig of onbruikbaar zijn. Het is de verantwoordelijkheid van de klant ervoor te zorgen dat de gegevens die door de voertuigen worden verstrekt nauwkeurig en nauwkeurig zijn en compatibel zijn met de “Apparaten “ en het bp Online klantenportaal.

8.5 De artikelen 19 en 20 van de AV zijn van overeenkomstige toepassing op vorderingen wegens gebreken en de aansprakelijkheid van B2M.

9. Ongeoorloofd gebruik

9.1 De Tolboxen en Telematicadiensten worden uitsluitend aan de klant geleverd voor gebruik in overeenstemming met het Contract. De klant mag de Telematicadiensten alleen gebruiken in verband met voertuigen die zijn eigendom zijn of permanent door hem kunnen worden gebruikt. De klant is niet gerechtigd om de Telematicadiensten of de Tolboxen die hem op basis van deze overeenkomst ter beschikking worden gesteld, te verhuren, leasen, uit te lenen, te verkopen, te distribueren, in sublicentie geven of anderszins, al dan niet tegen betaling, aan derden door te geven. Evenmin heeft de klant niet het recht om de Telematicadiensten te gebruiken om telematica- of soortgelijke diensten aan derden te leveren. Verder gebruik dan het gebruik dat volgens dit Contract is toegestaan, is uitgesloten en de klant dient zich te onthouden van verder gebruik.

9.2 De klant zal de Telematicadiensten niet gebruiken voor ongeoorloofde doeleinden of op een manier die het gebruik van de Telematicadiensten door andere klanten kan belemmeren. Ongeautoriseerde doeleinden in dit verband zijn:

(i) toegang tot, gebruik van, wijziging of vernietiging van bestanden, programma's, processen of informatie van andere klanten; (ii) gebruik met de bedoeling de bron- of machinecode voor de diensten te kopiëren; of (iii) gebruik voor onwettige of frauduleuze doeleinden, waaronder in het bijzonder het verlenen van ongeautoriseerde toegang voor gebruik van de Telematicadiensten door onbevoegde derden. B2M kan de levering van de Telematicadiensten aan de klant tijdelijk stopzetten om gebruik voor ongeoorloofde doeleinden te voorkomen of om te voldoen aan een officieel verzoek. B2M zal de dienstverlening hervatten zodra zeker is dat deze niet langer voor ongeoorloofde doeleinden worden gebruikt.

9.3 De klant vrijwaart B2M voor schade en aanspraken van derden die voortvloeien uit het ongeoorloofde gebruik van de Tolboxen of de Telematicadiensten en/of het niet nakomen van de verplichtingen vermeld in artikel 9 van deze EETS Advanced Aanvullende Voorwaarden.

10. Contractduur

10.1 In het geval dat de Overeenkomst voor het gebruik van de bp tankpas of het contract voor het gebruik van EETS/REETS tolbox tussen de partijen eindigt, zal dit Contract voor het gebruik van de Telematicadiensten onder de aanbieding "bp Tollbox for EETS Advanced" automatisch op hetzelfde tijdstip ook eindigen, aangezien het gebruik van de Telematicadiensten alleen mogelijk is in combinatie met de bp tankpas en het gebruik van de EETS/REETS tolboxen.

Laatst bijgewerkt: 05.02.2024

B2Mobility GmbH Xxxxxxxx Xxxxxx 00 00000 Xxxxxx, Xxxxxxxxx	Bankrelatie:	Directie:
Ondernemingsnr.: HRB 16999	BNP Paribas	Xxxx Xxxxxx	B2Mobility GmbH is een 100%
Belasting nr.: 27/151/01346	IBAN: DE 0000 0000 0000 2233 0013	Xxxxxxx Xxxxx	dochteronderneming van de BP groep en de
Duits BTW nr.: DE316163295	SWIFT-BIC: XXXXXXXXXXX	Xxxxxx Xxxx-Xxxxxxxxxx	enige uitgever van Aral en BP tankpassen in Europa.

Overeenkomst Gegevensverwerking

De klant (hierna te noemen de "Opdrachtgever”) heeft een overeenkomst gesloten met B2Mobility GmbH, Xxxxxxxx Xxxxxx 00, 00000 Xxxxxx (xxxxxx B2M genoemd) voor de uitgifte van bp tankpassen tezamen met de "Aanvullende voorwaarden voor de bp Tollbox voor EETS Advanced" (hierna te noemen de "Hoofdovereenkomst"). Op grond van artikel 6.1 van de Aanvullende voorwaarden voor de bp Xxxxxxx voor EETS Advanced heeft de Opdrachtgever zich verplicht tot het sluiten van een contract in overeenstemming met artikel 28 AVG (gegevensverwerkingsovereenkomst) met B2M. Om de rechten en plichten die voortvloeien uit de (orderverwerkings)relatie in overeenstemming met de wettelijke verplichtingen vast te leggen, sluiten de contractpartijen deze overeenkomst (hierna de "Overeenkomst”).

1. Definities

1.1 "Verantwoordelijke voor de verwerking": de persoon die alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.

1.2 "Persoonsgegevens" betekent alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon die door de verwerker wordt verwerkt als gevolg van of in verband met de levering van de diensten. Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die specifiek zijn voor de fysieke, fysiologische, genetische, mentale, economische, culturele of sociale identiteit van die natuurlijke persoon.

1.3 "Verwerking": elke bewerking of elk geheel van bewerkingen dat wordt uitgevoerd op persoonsgegevens of op een geheel van persoonsgegevens, al dan niet geautomatiseerd, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruik, openbaarmaking door overdracht, verspreiding of anderszins beschikbaar stellen, afstemming of combinatie, beperking, uitwissing of vernietiging.

2. Onderwerp

B2M levert diensten aan Opdrachtgever op basis van de Hoofdovereenkomst. Tijdens het verlenen van deze diensten krijgt B2M toegang tot persoonsgegevens waarvan de Opdrachtgever de verwerkingsverantwoordelijke is (hierna "Klantgegevens"). De Overeenkomst definieert de rechten en verplichtingen op het gebied van gegevensbescherming van de partijen die voortvloeien uit de verwerking van Klantgegevens door B2M ten behoeve van de uitvoering van de Hoofdovereenkomst.

3. Duur verwerkingsregeling

Termijn. Deze Overeenkomst is van toepassing zolang B2M diensten verleent onder de Hoofdovereenkomst en eindigt automatisch bij het verstrijken of beëindigen van de Hoofdovereenkomst.

4. Reikwijdte verwerking van Klantgegevens

4.1 Instructies van de Opdrachtgever. B2M verwerkt de Klantgegevens namens en in overeenstemming met de instructies van de Opdrachtgever conform artikel 28 AVG. De Opdrachtgever is de verwerkingsverantwoordelijke.

4.2 Omvang van de verwerking. B2M verwerkt de Klantgegevens in overeenstemming met de aard, de omvang en het doel zoals gespecificeerd in Bijlage 1 van deze Overeenkomst. De verwerking heeft betrekking op de daarin genoemde categorieën persoonsgegevens en categorieën betrokkenen.

4.3 Aggregatie en anonimiteit. B2M kan de Klantgegevens anonimiseren of aggregeren zodat het niet meer mogelijk is individuele betrokkenen te identificeren. Klantgegevens worden niet langer beschouwd als Klantgegevens in de zin van deze Overeenkomst zodra ze zijn geaggregeerd en anoniem gemaakt. B2M mag dergelijke geanonimiseerde gegevens gebruiken ten behoeve van het adequaat organiseren, ontwikkelen, optimaliseren en leveren van de in de Hoofdovereenkomst beschreven dienstverlening.

4.4 Onafhankelijke verwerking. Voor zover toegestaan door de wetgeving inzake gegevensbescherming, mag B2M Klantgegevens voor eigen doeleinden verwerken en gebruiken, indien en voor zover toegestaan op grond van een wettelijke bepaling, of zolang de betrokkene toestemming geeft voor een dergelijke verwerking of gebruik. Deze Overeenkomst is niet van toepassing op dergelijke gegevensverwerking. B2M is de verwerkingsverantwoordelijke in de zin van de gegevensbeschermingwetgeving in het geval van dergelijke verwerking.

5. Bevoegdheid van de Opdrachtgever om instructies te geven

B2Mobility GmbH Xxxxxxxx Xxxxxx 00 00000 Xxxxxx, Xxxxxxxxx	Bankrelatie:	Directie:
Ondernemingsnr.: HRB 16999	BNP Paribas	Xxxx Xxxxxx	B2Mobility GmbH is een 100%
Belasting nr.: 27/151/01346	IBAN: DE 0000 0000 0000 2233 0013	Xxxxxxx Xxxxx	dochteronderneming van de BP groep en de
Duits BTW nr.: DE316163295	SWIFT-BIC: XXXXXXXXXXX	Xxxxxx Xxxx-Xxxxxxxxxx	enige uitgever van Aral en BP tankpassen in Europa.

5.1 Omvang van de bevoegdheid tot het geven van instructies. B2M zal de Klantgegevens uitsluitend verwerken in overeenstemming met de instructies van de Opdrachtgever, tenzij B2M hierdoor zijn wettelijke verplichtingen zou schenden. In een dergelijk geval zal B2M de Opdrachtgever onverwijld op de hoogte stellen van de relevante wettelijke vereisten vóór verwerking, tenzij de relevante wetgeving een dergelijke kennisgeving verbiedt om gewichtige redenen van algemeen belang.

5.2 Inbreuk op de wet op de gegevensbescherming. B2M zal Opdrachtgever informeren indien hij van mening is dat een opdracht en de daarbij behorende verwerking door B2M in strijd zou zijn met de wet op de gegevensbescherming. B2M mag de uitvoering van de betreffende opdracht staken totdat deze is bevestigd of gewijzigd. De Opdrachtgever draagt de volledige verantwoordelijkheid om ervoor te zorgen dat de Klantgegevens worden verwerkt in overeenstemming met de instructies.

5.3 Afwijkende instructies. De instructies van de Opdrachtgever worden volledig vastgelegd in deze Overeenkomst. Instructies die afwijken van het bepaalde in deze Overeenkomst of aanvullende eisen stellen, dienen vooraf door B2M te worden goedgekeurd, te worden vastgelegd en er dient tevens overeenstemming te zijn over de toerekening van de meerkosten die B2M maakt als gevolg van deze afwijkende instructie.

6. Dataveiligheid

6.1 Algemeen. Rekening houdend met de stand dr techniek, de uitvoeringskosten en de aard, omvang, context en doeleinden van de verwerking van de persoonsgegevens, alsmede de variërende waarschijnlijkheid en ernst van het risico voor de rechten en vrijheden van betrokkenen, zal B2M alle passende technische en organisatorische maatregelen nemen die nodig zijn om de bescherming van de persoonsgegevens te waarborgen in overeenstemming met het risico.

6.2 TOM-bijlage. De partijen gaan akkoord met de specifieke gegevensbeveiligingsmaatregelen die zijn uiteengezet in bijlage 2 van deze overeenkomst (Technische en organisatorische maatregelen).

6.3 Wijzigingen. De technische en organisatorische maatregelen zijn onderhevig aan technologische vooruitgang en ontwikkeling. B2M kan alternatieve passende maatregelen nemen, op voorwaarde dat het beveiligingsniveau dat deze bieden niet lager is dan het niveau dat wordt geboden door de gedefinieerde maatregelen. Belangrijke wijzigingen in de technische en organisatorische maatregelen moeten worden vastgelegd en onverwijld schriftelijk aan de Opdrachtgever worden meegedeeld.

7. Verantwoordelijkheid van de Opdrachtgever

7.1 Verantwoordelijkheid. Tussen de partijen is enkel de Opdrachtgever verantwoordelijk voor de rechtmatigheid van de verwerking van Klantgegevens en voor het vrijwaren van de rechten van de betrokkenen. Indien derden aanspraken jegens B2M instellen op basis van de verwerking van Klantgegevens in overeenstemming met deze Overeenkomst, zal Opdrachtgever B2M op eerste verzoek vrijwaren tegen al deze aanspraken.

7.2 Fouten en onregelmatigheden. Indien de Opdrachtgever fouten of onregelmatigheden vaststelt die in strijd zijn met de wettelijke vereisten inzake gegevensbescherming of de vastgelegde instructies, moet B2M onverwijld op de hoogte gesteld worden van de geconstateerde afwijkingen.

7.3 Registratie van verwerkingsactiviteiten. Opdrachtgever zal B2M de gegevens als bedoeld in artikel 30 lid 2 AVG verstrekken voor zover deze niet reeds voor B2M beschikbaar zijn.

7.4 Samenwerking met overheidsinstanties. Indien B2M verplicht is om informatie over de verwerking van Klantgegevens aan een overheidsinstantie te verstrekken of anderszins medewerking te verlenen aan dergelijke instanties, zal Opdrachtgever B2M op eerste verzoek assisteren bij het verstrekken van dergelijke informatie of het nakomen van enige andere verplichting tot medewerking.

8. Gebruik van andere gegevensverwerkers

8.1 Sub-contractanten. Voor de toepassing van deze bepaling zijn "sub-contractanten"; verwerkers die zijn ingeschakeld door B2M wiens diensten rechtstreeks verband houden met de verwerking van Klantgegevens in overeenstemming met deze Overeenkomst. Om de bescherming en veiligheid van de Klantgegevens van de Opdrachtgever te waarborgen, zal B2M passende en wettelijk conforme contractuele regelingen treffen en controles instellen.

8.2 Inschakeling van sub-contractanten. De Opdrachtgever verleent B2M hierbij een algemene machtiging om sub- contractanten in te schakelen in verband met de verwerking van de Klantgegevens. De sub-contractanten die bij de uitvoering van deze Overeenkomst zijn ingeschakeld, staan vermeld in Bijlage 3. Het is niet nodig om een machtiging te verkrijgen om overeenkomsten aan te gaan met dienstverleners voor de controle of het onderhoud van gegevensverwerkingsprocedures of -systemen door andere instanties of voor andere incidentele diensten, ook als

B2Mobility GmbH Xxxxxxxx Xxxxxx 00 00000 Xxxxxx, Xxxxxxxxx	Bankrelatie:	Directie:
Ondernemingsnr.: HRB 16999	BNP Paribas	Xxxx Xxxxxx	B2Mobility GmbH is een 100%
Belasting nr.: 27/151/01346	IBAN: DE 0000 0000 0000 2233 0013	Xxxxxxx Xxxxx	dochteronderneming van de BP groep en de
Duits BTW nr.: DE316163295	SWIFT-BIC: XXXXXXXXXXX	Xxxxxx Xxxx-Xxxxxxxxxx	enige uitgever van Aral en BP tankpassen in Europa.

toegang tot Klantgegevens niet volledig kan worden uitgesloten tijdens het verlenen van dergelijke diensten, zolang B2M adequate regelingen treft om de vertrouwelijkheid van de Klantgegevens te beschermen.

8.3 Andere sub-contractanten. B2M zal Opdrachtgever informeren over voorgenomen wijzigingen met betrekking tot het inschakelen of vervangen van sub-contractanten. In bepaalde gevallen heeft de Opdrachtgever het recht bezwaar te maken tegen de inschakeling van een potentiële andere sub-contractant. De Opdrachtgever kan een dergelijk bezwaar alleen op legitieme gronden indienen. Het recht van de Opdrachtgever om bezwaar te maken tegen de relevante uitbestedingsovereenkomst vervalt als hij zijn bezwaar niet binnen 14 dagen na ontvangst van de kennisgeving van B2M kenbaar maakt.

8.4 Contract. Met de sub-contractant moet een contract worden gesloten in overeenstemming met artikel 28, leden 3 en 4, van de AVG, dat voldoet aan de hierin vermelde vereisten inzake vertrouwelijkheid, gegevensbescherming en gegevensbeveiliging en/of de verplichtingen oplegt die zijn vastgelegd in artikel 28, lid 3 ) AVG op de sub- contractant.

9. Gegevensverwerking waarbij derde landen betrokken zijn

9.1 Verwerking in derde landen. B2M verwerkt de Klantgegevens in de regel binnen de Europese Unie of in een andere verdragsstaat van de Overeenkomst betreffende de Europese Economische Ruimte (EER). Niettemin mag B2M Klantgegevens ook buiten de EER verwerken op voorwaarde dat de voorwaarden van deze Overeenkomst worden nageleefd, en op voorwaarde dat B2M Opdrachtgever vooraf op de hoogte stelt van de locatie van de gegevensverwerking en de voorwaarden bepaald in de artikelen 44 tot en met 48 AVG is voldaan of er is een afwijking op grond van artikel 49 AVG van toepassing.

9.2 Sub-contractanten in derde landen. Op voorwaarde dat aan de voorwaarden van bovenstaande clausule 9.1 van deze Overeenkomst is voldaan, zijn de voorwaarden van clausule 8 van deze Overeenkomst ook van toepassing als een sub-contractant wordt ingeschakeld in een derde land. De Opdrachtgever machtigt B2M hierbij om namens de Opdrachtgever een contract af te sluiten waarin de EU-modelcontractbepalingen voor de doorgifte van persoonsgegevens aan verwerkers in derde landen van 4 juni 2021 zijn opgenomen met elke sub-contractant. De Opdrachtgever verklaart bereid te zijn om voor zover nodig te helpen om te voldoen aan de voorwaarden van artikel 49 AVG.

10. Door B2M aan Opdrachtgever te verlenen ondersteuning

10.1 Hulp verleend door B2M. B2M zal binnen redelijke grenzen passende technische en organisatorische maatregelen treffen om de Opdrachtgever bij te staan bij het waarborgen van de rechten van de betrokkenen als bedoeld in de artikelen 12 tot en met 22 AVG. Hiertoe zal B2M de Opdrachtgever in het bijzonder informatie verstrekken die de Opdrachtgever niet zelf hoeft te overhandigen, en de Opdrachtgever toestaan de Klantgegevens te corrigeren, te verwijderen of de verdere verwerking ervan te beperken, of deze actie zelf te ondernemen voor zover nodig.

10.2 Meldings- en bijstandsverplichtingen. B2Mzal de Opdrachtgever binnen redelijke grenzen en voor zover nodig bijstaan, ook in verband met de vervulling van wettelijke rapportage- en meldingsverplichtingen in het geval van een inbreuk op de bescherming van de Klantgegevens van de Opdrachtgever (met name verplichtingen op grond van de artikelen 33 en 34 AVG) en met door de Opdrachtgever uit te voeren gegevensbeschermingseffectbeoordelingen en eventueel daaropvolgend overleg met toezichthoudende autoriteiten overeenkomstig de artikelen 35 en 36 AVG.

10.3 Vergoeding van kosten. Opdrachtgever vergoedt B2M de aantoonbaar gemaakte kosten en uitgaven die B2M heeft gemaakt als gevolg van het verlenen van de in artikel 10.1 en 10.2 bedoelde hulp.

10.4 Verwijzing van verzoeken. Als een betrokkene rechtstreeks contact opneemt met B2M om zijn rechten als betrokkene uit te oefenen, zal B2M het verzoek onmiddellijk doorverwijzen naar de Opdrachtgever en wachten op de instructies van de Opdrachtgever.

11. Meldingsplicht B2M

11.1 Meldingsvereiste. B2M zal Opdrachtgever onverwijld schriftelijk op de hoogte stellen in geval van datalekken of schendingen van contractuele verplichtingen door B2M of haar sub-contractanten.

11.2 Implementatie van noodzakelijke maatregelen. B2M zal onverwijld de maatregelen nemen die nodig zijn om de veiligheid van de Klantgegevens te waarborgen en mogelijke negatieve gevolgen voor de betrokkenen tot een minimum te beperken, de Opdrachtgever op de hoogte te stellen van dergelijke maatregelen en om verdere instructies te vragen.

11.3 Melding van controles/toezicht door autoriteiten. B2M zal Opdrachtgever onverwijld op de hoogte stellen van door de toezichthouder uitgevoerde controles/monitoring en maatregelen voor zover deze betrekking hebben op deze Overeenkomst.

B2Mobility GmbH Xxxxxxxx Xxxxxx 00 00000 Xxxxxx, Xxxxxxxxx	Bankrelatie:	Directie:
Ondernemingsnr.: HRB 16999	BNP Paribas	Xxxx Xxxxxx	B2Mobility GmbH is een 100%
Belasting nr.: 27/151/01346	IBAN: DE 0000 0000 0000 2233 0013	Xxxxxxx Xxxxx	dochteronderneming van de BP groep en de
Duits BTW nr.: DE316163295	SWIFT-BIC: XXXXXXXXXXX	Xxxxxx Xxxx-Xxxxxxxxxx	enige uitgever van Aral en BP tankpassen in Europa.

12. Voltooiing van de verwerking

12.1 Verwijderen. Na voltooiing van de verwerkingsdiensten dient B2M alle persoonsgegevens te verwijderen, tenzij B2M wettelijk verplicht is deze te bewaren.

12.2 Eis van bewijs. Op verzoek van de Opdrachtgever zal B2M de Opdrachtgever het bewijs leveren dat hij alle persoonsgegevens heeft verwijderd in overeenstemming met de vereisten van de wetgeving inzake gegevensbescherming.

12.3 Bewaren van dossiers. B2M dient documentatie te bewaren die dient als bewijs dat de verwerking correct en in overeenstemming met het contract is uitgevoerd, ook na beëindiging van deze Overeenkomst. B2M kan aan deze verplichting voldoen door dergelijke documentatie bij het einde van de Overeenkomst aan de Opdrachtgever te overhandigen.

12.4 Doorlopende geheimhoudingsplicht. B2M dient de gegevens waarvan hij in verband met de Hoofdovereenkomst kennis heeft genomen, ook na het einde van de Hoofdovereenkomst vertrouwelijk te behandelen.

13. Bewakingsrechten van de klant

13.1 Bewijs van naleving. Op schriftelijk verzoek van de Opdrachtgever zal B2M de Opdrachtgever de informatie verstrekken waarover B2M beschikt om aan te tonen dat hij voldoet aan zijn verplichtingen uit hoofde van deze Overeenkomst.

13.2 XXX'x audit. De Opdrachtgever kan de naleving door B2M van deze Overeenkomst en de wettelijke vereisten inzake gegevensbescherming controleren, en in het bijzonder de implementatie van technische en organisatorische maatregelen. Hiertoe kan Opdrachtgever of een door Opdrachtgever ingeschakelde auditor op kosten van Opdrachtgever de gegevensverwerkingssystemen en -programma's van B2M inspecteren.

13.3 Voorafgaande kennisgeving. De Opdrachtgever moet B2M binnen redelijke tijd (ten minste twee weken van tevoren) op de hoogte stellen van de geplande inspectie en de reden voor de inspectie. Inspecties worden over het algemeen elk jaar uitgevoerd. Opdrachtgever kan in overleg met B2M aanvullende inspecties uitvoeren.

13.4 Toegangsrechten. B2M dient Opdrachtgever tijdens normale werkuren toegang te verlenen tot de ruimten waarin de gegevens van Opdrachtgever fysiek of elektronisch worden verwerkt. De Opdrachtgever coördineert inspecties met B2M om de werkzaamheden van B2M niet te hinderen. De inspecties worden uitgevoerd met de eis dat de handels- en zakengeheimen van B2M strikt geheim blijven.

13.5 Gevoelige informatie. B2M kan, met inachtneming van de wettelijke verplichting van de Opdrachtgever, naar eigen goeddunken weigeren informatie vrij te geven als dit gevoelige informatie is met betrekking tot de activiteiten van B2M, of als B2M door het vrijgeven van die informatie in strijd zou handelen met wettelijke of andere contractuele bepalingen. Opdrachtgever heeft geen recht op toegang tot gegevens of informatie over andere klanten van B2M, informatie met betrekking tot kosten, kwaliteitscontrole- of contractmanagementrapportages of andere vertrouwelijke gegevens van B2M die niet direct relevant zijn voor de overeengekomen doeleinden van de audit.

13.6 Inspecties door derden. Als de Opdrachtgever een derde partij inschakelt om de inspectie uit te voeren, moet de Opdrachtgever op dezelfde manier van deze derde eisen dat hij zich er schriftelijk toe verbindt dezelfde verplichtingen na te komen als die welke de Opdrachtgever op grond van artikel 13 van deze Overeenkomst aan B2M verschuldigd is. Indien deze derde niet gebonden is aan een beroepsgeheim, zal Opdrachtgever van de derde een geheimhoudingsverklaring verlangen en deze desgevraagd aan B2M overleggen.

13.7 Controle op naleving door een onafhankelijk persoon of instantie. In plaats van de naleving van de verplichtingen uit deze Overeenkomst aan te tonen door middel van een inspectie, kan B2M ervoor kiezen om de naleving aan te tonen door het overleggen van een geschikte, actuele verklaring of rapport van een onafhankelijke persoon of instantie (bijvoorbeeld auditor, interne auditafdeling, functionaris voor gegevensbescherming , IT- beveiligingsafdeling, gegevensbeschermingsauditors of kwaliteitsauditors) of een passende certificering op basis van een IT-beveiligings- of gegevensbeschermingsaudit, bijvoorbeeld certificering volgens de IT Baseline Protection Standards van het Duitse Federale Bureau voor Informatiebeveiliging (BSI-Grundschutz), mits de Opdrachtgever zich op basis van het auditrapport redelijkerwijs kan vergewissen van de naleving door B2M van zijn contractuele verplichtingen.

B2Mobility GmbH Xxxxxxxx Xxxxxx 00 00000 Xxxxxx, Xxxxxxxxx	Bankrelatie:	Directie:
Ondernemingsnr.: HRB 16999	BNP Paribas	Xxxx Xxxxxx	B2Mobility GmbH is een 100%
Belasting nr.: 27/151/01346	IBAN: DE 0000 0000 0000 2233 0013	Xxxxxxx Xxxxx	dochteronderneming van de BP groep en de
Duits BTW nr.: DE316163295	SWIFT-BIC: XXXXXXXXXXX	Xxxxxx Xxxx-Xxxxxxxxxx	enige uitgever van Aral en BP tankpassen in Europa.

14. Aansprakelijkheid

14.1 Aansprakelijkheid van de Opdrachtgever. Alleen de Opdrachtgever is aansprakelijk voor het vergoeden van verlies of schade die betrokkenen hebben geleden als gevolg van een inbreuk op de wettelijke vereisten inzake gegevensbescherming. Voor het overige gelden de uitsluitingen en beperkingen van aansprakelijkheid onder de Hoofdovereenkomst.

14.2 Verhaal voor boetes. Opdrachtgever zal B2M op eerste verzoek vrijwaren van alle aan B2M opgelegde boetes voor zover Opdrachtgever medeverantwoordelijk is voor de overtreding waarvoor de boete is opgelegd.

15. Diversen

15.1 Verbrekingsclausule. Als een of meer voorwaarden van deze Overeenkomst ongeldig zijn, heeft dit geen invloed op de geldigheid van de rest van de Overeenkomst. Als een of meer voorwaarden ongeldig zijn, zullen de partijen de ongeldige voorwaarde onverwijld vervangen door een bepaling die de economische en gegevensbeschermingsrechtelijke grondgedachte achter de ongeldige bepaling zo goed mogelijk weergeeft.

15.2 Inconsistenties. In geval van tegenstrijdigheden tussen de Hoofdovereenkomst en deze Overeenkomst, prevaleert deze Overeenkomst voor zover de tegenstrijdigheid betrekking heeft op de verwerking van persoonsgegevens.

15.3 Wijzigingen. Alle wijzigingen en aanvullingen op deze Overeenkomst moeten schriftelijk worden vastgelegd. Dit geldt ook voor elke ontheffing van dit vormvereiste. Dit heeft geen invloed op de voorafgaande rangschikking van individuele contractuele overeenkomsten.

15.4 Toepasselijk recht, plaats van jurisdictie. Op deze Overeenkomst is het Nederlandse recht van toepassing. De exclusieve plaats van jurisdictie, voor zover de Opdrachtgever een handelaar is, is Rotterdam, Nederland. Anders is het wettelijk wettelijk forum van toepassing.

Bijlage 1 bij Overeenkomst Gegevensverwerking Reikwijdte van de verwerking

Algemene omschrijving van de verwerking: wagenparkbeheer en elektronische toldiensten

Betrokkenen: De doorgegeven persoonsgegevens hebben betrekking op de volgende personen: chauffeurs van vrachtwagens waarin een tolbox is geïnstalleerd.

Gegevenscategorieën: De overgedragen persoonsgegevens omvatten de volgende categorieën gegevens: (i) naam van de bestuurder; (ii) GPS-locatiegegevens van het voertuig en snelheid; (iii)

tankgewoonten van de bestuurder; (iv) berichten van en naar de bestuurder.

Doeleinden waarvoor B2M de persoonsgegevens kan verwerken: Voor de uitvoering van het contract: De verzamelde gegevens zijn noodzakelijk voor het opstellen en ter beschikking stellen van het wagenparkbeheersysteem en voor het aanbieden van de toldiensten.

Bewaartermijnen: (1) Lokalisatiegegevens (gps-locatie, snelheid van het voertuig), gebeurtenissen aan boord (contact aan of uit, openen van de deur) en brandstofverbruik worden over het algemeen na vier maanden verwijderd uit de gegevensrecords die online beschikbaar zijn. Dit kan op verzoek van de Opdrachtgever gewijzigd worden, echter worden de gegevens zoals hierboven beschreven na uiterlijk één jaar verwijderd. Na verwijdering uit de online beschikbare datarecords worden de gegevens voor een periode van tien jaar opgeslagen in de "Historische database". Daarna wordt het verwijderd. (2) Bedrijfsgegevens (tankgegevens, onderhoudsgegevens van de truck, kentekenplaten, naam van de chauffeur, accessoires, chauffeursberichten en taakgegevens) worden voor de duur van de contractuele relatie opgeslagen.

Bijlage 2 bij Overeenkomst Gegevensverwerking

Technische en organisatorische maatregelen (TOM's) in de zin van artikel 32 AVG

Systeemtoegangscontrole: (i) authenticatie met gebruikersnaam en wachtwoord; (ii) automatische schermvergrendeling met wachtwoordbeveiliging na langere periode van inactiviteit (screensaver); (iii) gebruik van individuele wachtwoorden;

(iv) wachtwoordvereisten (minstens 6 tekens/hoofdletters en kleine letters, speciale symbolen, cijfers (er moet aan minstens 3 van deze criteria worden voldaan)).

Controle van gegevenstoegang: (i) authenticatie met gebruikersnaam en wachtwoord; (ii) gecentraliseerd wachtwoordbeleid; (iii) gebruik van dienstverleners om gegevens te vernietigen.

Scheidingscontrole: Gegevensrecords worden opgeslagen op fysiek gescheiden systemen of opslagmedia. Overdrachtscontrole: gegevens worden uitsluitend overgedragen via gegevensuitwisseling of via https-verbinding. Beschikbaarheidscontrole: (i) regelmatig gegenereerde volledige reservekopieën; (ii) opstellen van een back-up- en herstelplan; (iii) opstellen van een gegevensbeveiligings- en back-upplan; (iv) uitvoering van de gegevensbeveiligings- en back-upplannen; (v) back-ups opgeslagen op een veilige, uitbestede locatie. Fail-safe werkingscontrole: spiegeling van de harde schijf.

B2Mobility GmbH Xxxxxxxx Xxxxxx 00 00000 Xxxxxx, Xxxxxxxxx	Bankrelatie:	Directie:
Ondernemingsnr.: HRB 16999	BNP Paribas	Xxxx Xxxxxx	B2Mobility GmbH is een 100%
Belasting nr.: 27/151/01346	IBAN: DE 0000 0000 0000 2233 0013	Xxxxxxx Xxxxx	dochteronderneming van de BP groep en de
Duits BTW nr.: DE316163295	SWIFT-BIC: XXXXXXXXXXX	Xxxxxx Xxxx-Xxxxxxxxxx	enige uitgever van Aral en BP tankpassen in Europa.

Beheer van gegevensbescherming: beveiligingscertificering volgens ISO 27001, certificering volgens de BSI IT Baseline Protection Standards of ISIS12.

Verwerkingscontractcontrole: (i) beoordeling van het gegevensbeveiligingsplan van B2M; (ii) inzage in de beschikbare IT- beveiligingscertificeringen van B2M; (iii) verwijdering van gegevens na voltooiing van het verwerkingscontract.

Bijlage 3 bij Overeenkomst Gegevensverwerking Ingeschakelde sub-contractanten

De Opdrachtgever stemt in met de inschakeling van de volgende sub-contractanten, mits met deze sub-contractanten een overeenkomst wordt gesloten in overeenstemming met artikel 28, leden 2 tot 4 AVG: (1) Trafineo GmbH & Co. KG, Xxxxxxxx Xxxxxx 00, 00000 Xxxxxx, Xxxxxxxxx; (2) Telepass S.p.a., Xxx X. Xxxxxxxxx 00, 00000 Xxxx, Xxxxxx; (3) K-Master Xxx, Xxx Xxxxxxx Xxxxxxxxx x.00, 00000 Xxxx, Xxxxxx; (4) Serverplan SpA, Xxx X. Xxxxxxxx, 00, 00000 Xxxxxxx (XX), Xxxxxx; (5) Google Ireland Limited, met kantoren in Xxxxxx Xxxxx, Xxxxxx Xxxxxx, Xxxxxx 0, Xxxxxxx

B2Mobility GmbH Xxxxxxxx Xxxxxx 00 00000 Xxxxxx, Xxxxxxxxx	Bankrelatie:	Directie:
Ondernemingsnr.: HRB 16999	BNP Paribas	Xxxx Xxxxxx	B2Mobility GmbH is een 100%
Belasting nr.: 27/151/01346	IBAN: DE 0000 0000 0000 2233 0013	Xxxxxxx Xxxxx	dochteronderneming van de BP groep en de
Duits BTW nr.: DE316163295	SWIFT-BIC: XXXXXXXXXXX	Xxxxxx Xxxx-Xxxxxxxxxx	enige uitgever van Aral en BP tankpassen in Europa.