ALGEMENE VOORWAARDEN
ALGEMENE VOORWAARDEN
1. Behoudens andersluidende schriftelijke overeenkomst zijn alle handelingen, diensten en andere overeenkomsten van of met aroma communicatie bv, Xx. Xxx xx Xxxxxxxxxxx 000, 0000 Xxxx, BE892.518.873 onderworpen aan onderhavige algemene voorwaarden.
2. Tenzij anders bepaald in de overeenkomst, zijn alle facturen van aroma com- municatie bv betaalbaar te Geel binnen de 14 dagen na factuurdatum. Drukwerk dient contant betaald te worden bij afhaling of levering. Online applicaties zoals websites en apps worden pas online beschikbaar gesteld na minimum ontvangst van 80% van de verschuldigde som, inclusief meerprijzen. Niet betaling en iede- re vertraging van betaling van een factuur op uiterste betaaldatum brengt van rechtswege en zonder voorafgaandelijk in gebreke stelling, een verwijlintrest op van 10% alsook een bijkomende schadevergoeding, conventioneel en forfaitair vastgelegd op 10 % van het verschuldigde bedrag van de factuur met een abso- luut minimum van € 50,00.
3. De bestelling start pas na ontvangst van het te betalen bedrag of na betaling van het eventueel te betalen voorschot zoals bepaald in de overeenkomst. Wie order of opdracht tot uitvoering geeft, wordt verondersteld daartoe gemachtigd te zijn. aroma communicatie bv wijst hierin alle aansprakelijkheid opzichtens derden af. De opdrachtgever is alleszins aansprakelijk voor de betaling van de rekeningen, zelfs indien hij/zij verzocht deze aan derden te factureren en indien aroma communicatie bv hiermede had ingestemd.
4. Op straffe van verval van recht, moet elke klacht of protest bij aangetekend schrijven binnen de 8 dagen na ontvangst van de goederen en/of diensten ge- schieden. De opdrachtgever die de levering en/of prestaties binnen de 8 dagen niet op zijn degelijkheid heeft onderzocht, wordt verondersteld de levering en/ of prestaties conform de bestelling te hebben bevonden. De klacht ontslaat de opdrachtgever echter niet van zijn verplichtingen tot betalen. Alle geschillen worden beslecht voor de Rechtbanken van Antwerpen, afdeling Turnhout en het Vredegerecht te Geel. Het Belgisch recht is van toepassing.
5. Indien een klant een achterstand heeft wat betreft betalingen, mag aroma communicatie bv de overeenkomst beëindigen. De beëindiging verlost de klant echter niet van de openstaande saldo’s. aroma communicatie bv behoudt zich het recht voor om online applicaties (zoals websites en apps) - tijdelijk - offline te plaatsen tot de achterstallige betalingen voldaan zijn. De openstaande saldo’s kunnen doorgegeven worden aan een incassobureau en/of een advocaat.
6. Door het niet betalen van een factuur gedurende meer dan 14 dagen na haar vervaldag worden alle nog verschuldigde bedragen onmiddellijk eisbaar, onaf- gezien de toegestane betalingsvoorwaarden.
7. aroma communicatie bv heeft het recht om bestellingen/opdrachten te weigeren.
8. Alle door aroma communicatie bv ontworpen schetsen, grafische ontwerpen, voorstellen, animaties, presentaties, programmaties en gebruikte codes welke ook de gebruikte techniek wezen, blijven/zijn uitsluitende eigendom van aroma communicatie bv en mogen noch nagemaakt, noch vermenigvuldigd worden zonder uitdrukkelijke en voorafgaande schriftelijke overeenkomst (al dan niet digitaal).
9. De opdrachtgever wordt verondersteld eigenaar of gerechtigde te zijn van alle logo’s, tekeningen, lettertypes, foto’s, teksten, muziek, enz... dewelke hij door aroma communicatie bv wil laten gebruiken, bewerken of aanpassen. Eventuele misbruiken en de hieruit voortvloeiende kosten zijn volledig ten laste van de opdrachtgever.
10. De opdrachtgever wordt beschouwd op de hoogte te zijn van de wetgeving op copyrights. Alle aanvragen tot gebruik van eventueel copyright-beschermd materiaal (SABAM of andere rechtsorganisaties) behoort tot de verantwoorde- lijkheid van de opdrachtgever. Alle in de opdracht opgenomen gegevens zijn geplaatst onder de verantwoordelijkheid van de opdrachtgever. Voor de juist- heid en de aard van de gegevens neemt aroma communicatie bv geen verant- woordelijkheid.
11. aroma communicatie bv is in geen geval verantwoordelijk voor vertragingen in de levering, voortvloeiend uit veranderingen aangebracht door de opdracht- gever in de oorspronkelijke opdracht. De verschijningsdata/deadlines zijn indi- catief. Advertenties gebonden aan een bepaalde datum (bv : opendeurdagen) worden geplaatst op verantwoordelijkheid van de adverteerder. aroma commu- nicatie bv kan niet aansprakelijk worden gesteld voor laattijdige verschijning. Kleurafwijkingen zijn altijd mogelijk. De gedeeltelijke benutting van de gelever- de ontwerpen, heeft eveneens de aanvaarding van het geheel der geleverde ont- werpen tot gevolg. Het goedkeuren van teksten of tekeningen ontslaat aroma communicatie bv van alle verantwoordelijkheid voor taalfouten, vergissingen, weglatingen en dergelijke.
12. Eventuele annuleringen van bestellingen bij aroma communicatie bv dienen schriftelijk te gebeuren en dit uiterlijk binnen de 7 dagen na de ondertekening van de overeenkomst, bij gebreke waaraan de volledige prijs verschuldigd blijft. In zoverre de annulering van bestelling binnen de 7 dagen na de ondertekening van de overeenkomst gebeurt en zich tevens minimaal 30 dagen voor de ver- schijningsdatum situeert, is de opdrachtgever een forfaitaire schadevergoeding verschuldigd van 30 % op de totale som waarbij reeds door aroma communica- tie bv ontvangen voorschotten nooit zullen terugbetaald worden. Ook in geval van laattijdige, foutieve en/of onvolledige levering van aanmaakmateriaal door de opdrachtgever aan aroma communicatie bv met als gevolg dat er geen en/ of laattijdige publicatie kan gebeuren, dient aroma communicatie bv volledig betaald te worden.
13. aroma communicatie bv is niet verantwoordelijk voor verlies of schade toe- gebracht aan voorwerpen en documenten ons toevertrouwd. Voor wat kostbare oorspronkelijke stukken betreft moeten de eigenaars deze op hun kosten laten verzekeren. Alle goederen worden verzonden op risico van de opdrachtgever.
14. Niet betaling na aangetekend schrijven (aanmaning tot betaling) geeft aro- ma communicatie bv het recht de gepubliceerde / online geplaatste / aange- maakte werken of applicaties offline te halen ter bescherming van het recht op artistieke eigendom. Offline halen van de gepubliceerde / online geplaatste / aangemaakte werken wordt 1 week op voorhand aangekondigd door een digi- taal schrijven. aroma communicatie bv kan hierbij niet verantwoordelijk worden geacht voor technische problemen of technische faling die hierbij kunnen voor- komen. aroma communicatie bv kan niet verantwoordelijk gesteld worden voor (imago)schade of inkomstenverlies door het offline halen van gepubliceerde
/ online geplaatste / aangemaakte werken of applicaties. Offline halen van de gepubliceerde / online geplaatste / aangemaakte werken ontslaat de opdracht- gever echter niet van zijn verplichtingen tot betalen.
15. aroma communicatie bv kan niet aansprakelijk worden gesteld voor het uit- vallen van één of meerdere diensten in zoverre het hier om het risicogebied en/of de invloedsfeer van de telecomaanbieder, IT-serviceprovider of de stroom- verzorgingsinstelling handelt. aroma communicatie bv kan niet aansprakelijk gesteld worden voor de aard van de data die via het internet beschikbaar en/ of bereikbaar zijn.
16. aroma communicatie bv kan niet aansprakelijk gesteld worden voor eventu- ele storingen van technische of andere aard die een al dan niet tijdelijke onder- breking van de diensten tot gevolg hebben. De opdrachtgever maakt geenszins
aanspraak op een financiële of andere vergoeding of tegemoetkoming bij een al dan niet tijdelijke onderbreking van de diensten.
17. Accounts worden stilzwijgend verlengd. Indien deze niet tijdig opgezegd worden is de opdrachtgever gebonden voor de kosten van de verlenging in te staan.
18. Opzeggingen dienen minstens 60 dagen voor verlenging van de account te gebeuren door middel van een aangetekend schrijven aan aroma communicatie bv.
19. De opdrachtgever erkent dat door de natuur van de aangeboden dienst de dienstverlening kan onderbroken worden door diverse redenen ander dan kwaad opzet door aroma communicatie bv en dat schade veroorzaakt door on- derbreking van de diensten moeilijk aantoonbaar is en een ingecalculeerd risico ten laste van de opdrachtgever is. De opdrachtgever erkent dat aroma commu- nicatie bv niet verantwoordelijk gesteld kan worden voor de tijdelijke onderbre- king van de diensten. aroma communicatie bv zal echter pogen een volledige continuïteit van de diensten te leveren en binnen aanvaardbare termijnen de onderbreking herstellen.
20. De opdrachtgever is ertoe gehouden elke wijziging van zijn klantgegevens onmiddellijk te melden aan aroma communicatie bv.
21. De opdrachtgever is volledig aansprakelijk voor de inhoud en data op de account.
22. Verdere veiligheidsbepalingen zijn:
- De opdrachtgever is volledig verantwoordelijk voor het eventueel misbruik van zijn account ook al werd het misbruik veroorzaakt door een kennis, fami- lielid, gast of werknemer. De gebruiker moet stappen ondernemen opdat zijn account niet onrechtmatig door derden gebruikt kan worden. Bovendien mag u uw account niet gebruiken om veiligheidsmaatregelen te omzeilen, noch om op illegale wijze toegang te krijgen tot een andere netwerk of een andere server. Uw password is de sleutel tot de account, de opdrachtgever is gediend deze te gebruiken op een veilige en verantwoorde manier.
- Het delen van de account met derden valt volledig onder de verantwoorde- lijkheid van de opdrachtgever. Ingeval van problemen en inbreuken op onze algemene voorwaarden zal de opdrachtgever verantwoordelijk gesteld worden.
- Pogingen tot het achterhalen van passwords van andere gebruikers is niet toegestaan en geeft aanleiding tot een onmiddellijke beëindiging van de over- eenkomst, met voorbehoud voor opvordering van alle schadelijke gevolgen en eventuele strafrechterlijke vervolging.
- De opdrachtgever dient – bovenop onze server side veiligheidsmaatregelen – zelf voldoende veiligheidsmaatregelen te nemen.
- Het gebruik van password, cracking tools en netwerk probing tools is uitdruk- kelijk verboden.
- De opdrachtgever mag geen andere diensten, servers of netwerken (Denial Of Service Aanvallen) overbelasten. Dit omvat maar is niet gelimiteerd tot “flood- ing”, pogingen om andere systemen te overbelasten en pogingen tot het ‘cra- shen’ van onze en externe server systemen.
- Opdrachtgevers die misbruik maken en/of laten maken van onze systemen en faciliteiten kunnen strafrechtelijk vervolgd worden. Ook zullen wij volledige samenwerking verlenen aan gerechtelijke instanties indien door de acties van de opdrachtgever andere partijen geschaad zijn op grond van verdenking van de klant.
- Onze hosting accounts delen systeembronnen. Overmatig gebruik of misbruik van deze gedeelde systeembronnen door de opdrachtgever kan een negatieve invloed hebben op de gebruikerservaring van anderen. Dergelijke misbruik en overmatig gebruik kan resulteren in het beëindigen van de overeenkomst, met voorbehoud voor opvordering van een overeenstemmende schadevergoeding.
- Het is niet toegelaten excessief veel systeembronnen te gebruiken. Dit omvat CPU tijd, geheugen, schijfruimte en sessies. aroma communicatie bv heeft het recht om het gebruik van deze bronnen te limiteren en zal haar opdrachtgever aansporen een niet- gedeelde omgeving te kiezen voor de activiteiten.
23. Al wie vermoed dat één van onze opdrachtgevers en/of derden in gaat tegen de bovenvermelde bepalingen kan contact met ons opnemen en zijn klacht de- poneren op xxxx@xxxxx.xx
Indien mogelijk omvat de klacht:
- IP adres van de bron van het misbruik.
- Tijdstip van het vermoede misbruik.
- Bewijs van het misbruik.
- E-mails met volledige headers en log bestanden.
Na het deponeren van de klacht kunnen wij onverminderd alle andere noodza- kelijke maatregelen :
- De klant schriftelijk op de hoogte brengen.
- Tijdelijk opschorten van de gebruikersaccount.
- Definitief opschorten van de gebruikersaccount.
- De klant factureren voor de geleden schade.
- Legale stappen ondernemen om schadeloosstelling van de gedupeerde te be- komen.
24. Bij eventuele ongeldigheid van één of meerdere algemene voorwaarden blijven alle anderen onverminderd van kracht.
ADDENDUM
Dit addendum maakt deel uit van de Algemene Voorwaarden die van toepassing zijn tussen aroma communicatie bv en de klant (Hierna: “Verwerkingsverant- woordelijke”) met betrekking tot het verwerken van persoonsgegevens. Door met de Algemene Voorwaarden, waarvan dit addendum een deel uitmaakt, ak- koord te gaan, gaat de klant eveneens akkoord met onderstaande bepalingen in verband met de verwerking van persoonsgegevens door aroma communicatie bv.
De contactpersoon bij vragen over dit addendum is:
Xxxx Xxxxxxxxx
Xx. Xxx xx Xxxxxxxxxxx 000 0000 Xxxx
014 700 595
Tussen aroma communicatie bv en Verwerkingsverantwoordelijke
Samen worden Verwerkingsverantwoordelijke en Verwerker de “Partijen” ge- noemd. Overwegende dat:
1. (A) Verwerkingsverantwoordelijke en Verwerker een overeenkomst hebben gesloten krachtens dewelke Verwerker zich heeft verbonden om voor de reke- ning van Verwerkingsverantwoordelijke bepaalde diensten te leveren die de ver- werking van gegevens inhouden, waaronder Persoonsgegevens zoals hieronder gedefinieerd (hierna, de “Hoofdovereenkomst”);
2. (B) Partijen besloten hebben om overeenkomstig de toepasselijke Privacywet- geving (zoals hieronder gedefinieerd) de huidige, bijkomende overeenkomst aan te gaan, die hun respectievelijke rechten en plichten uiteenzet (de “Verwer- kersovereenkomst”).
Werd het volgende besloten:
1. Definities
De volgende begrippen krijgen de betekenis zoals hieronder aangeduid:
(i) Algemene Verordening Gegevensbescherming of AVG:
de Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, en die van kracht wordt op 25 mei 2018.
(ii) Betrokkene of Betrokken Personen:
de identificeerbare natuurlijke persoon wiens Persoonsgegevens verwerkt wor- den.
(iii) Verwerkingsverantwoordelijke:
iedere natuurlijke of rechtspersoon die het doel van en de middelen voor de Verwerking van persoonsgegevens vaststelt.
(iv) Verwerker:
iedere natuurlijke of rechtspersoon die ten behoeve van de Verwerkingsverant- woordelijke persoonsgegevens verwerkt.
(v) Subverwerker:
iedere derde partij die door Xxxxxxxxx wordt ingeschakeld om ten behoeve van Verwerker persoonsgegevens te verwerken, zonder aan het rechtstreeks gezag van Verwerker te zijn onderworpen.
(vi) Persoonsgegevens:
alle informatie over een geïdentificeerde of identificeerbare natuurlijke per- soon; als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identi- ficator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identi- teit van die natuurlijke persoon.
(vii) Privacywetgeving:
de volledige Belgische en Europese wetgeving van toepassing op gegevensbe- scherming, waaronder de Wet van 8 december 1992 tot bescherming van de persoonlijke levenssfeer ten opzichte van de verwerking van persoonsgegevens en vanaf 25 mei 2018, de Algemene Verordening Gegevensbescherming.
(viii) Verwerking:
iedere bewerking of geheel van bewerkingen met betrekking tot Persoonsgege- vens of een geheel van Persoonsgegevens, al dan niet uitgevoerd via geautoma- tiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, op- slaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens.
(ix) Datalek:
een inbreuk op de beveiliging van Persoonsgegevens die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de on- geoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens.
(x) Toezichthoudende Autoriteit:
in België is dit de Commissie voor de Bescherming van de Persoonlijke Levens- sfeer, vanaf 25 mei 2018 wordt deze hervormd tot de Gegevensbeschermings- autoriteit.
(xi) Medewerker(s):
de personen die door de Partijen worden gemachtigd voor de uitvoering van
deze Verwerkingsovereenkomst en die onder hun verantwoordelijkheid werken.
2. Voorwerp van de Verwerkersovereenkomst
1. De huidige Verwerkersovereenkomst heeft als voorwerp uiteen te zetten on- der welke voorwaarden de Verwerker de Persoonsgegevens in opdracht van de Verwerkingsverantwoordelijke mag verwerken.
2. Partijen komen overeen dat deze Verwerkersovereenkomst integraal deel uitmaakt van de Hoofdovereenkomst tussen Verwerkingsverantwoordelijke en Verwerker.
3. Toegestane Verwerkingen
3. De Verwerker verbindt zich ertoe enkel Persoonsgegevens te verwerken op basis van schriftelijke instructies van de Verwerkingsverantwoordelijke, die voortvloeien uit de Hoofdovereenkomst. De Hoofdovereenkomst en de Ver- werkersovereenkomst bepalen gezamenlijk het onderwerp en de duur van de Verwerking.
4. De Verwerker en diens Medewerkers verwerken de Persoonsgegevens voor rekening van Verwerkingsverantwoordelijke in het kader van de hieronder be- schreven dienstverlening en doelstelling:
Als Verwerker verwerken we persoonsgegevens voor de uitvoering van marke- tingcommunicatie-activiteiten op vraag van de Verwerkingsverantwoordelijke.
5. Voor de volledige duur van de overeenkomst kan Verwerker de Persoonsgege- vens aan de volgende Verwerkingen onderwerpen:
Het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wij- zigen, opvragen, raadplegen, gebruiken, verstrekken door middel van door- zending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens.
6. De Verwerker verwerkt de volgende soorten van Persoonsgegevens:
Naam, voornaam, adresgegevens, e-mailadressen, geboortedatum, leeftijd, ge- slacht, beroep, functie, locatie, organisatie, interesses, gezinsituatie.
Deze Persoonsgegevens hebben betrekking op de volgende categorieën van Betrokkenen:
• klanten
• prospecten
• werknemers
• leveranciers
4. Rechten en plichten van Verwerkingsverantwoordelijke
7. Verwerkingsverantwoordelijke heeft de plicht de informatie in artikels 13 en 14 van de AVG te verschaffen aan de Betrokkenen die het onderwerp zijn van de Verwerkingen onder de huidige Verwerkersovereenkomst.
8. Verwerkingsverantwoordelijke stelt de Persoonsgegevens, zoals uiteengezet in deze Verwerkersovereenkomst, ter beschikking van Verwerker. De Verwer- kingsverantwoordelijke bepaalt het doel van en de middelen voor de Verwer- king. Hij garandeert dat de Verwerking van de Persoonsgegevens, waaronder de doorgifte van de Persoonsgegevens, gebeurt op een wettelijke manier en overeenkomstig de relevante Privacywetgeving.
9. De Verwerking door de Verwerker gebeurt enkel op basis van schriftelijke in- structies vanwege de Verwerkingsverantwoordelijke. Verwerkingsverantwoorde- lijke garandeert dat de opdracht tot Verwerking van de Persoonsgegevens con- form de Privacywetgeving gebeurt. Indien de opdracht tot Verwerking wijzigt, brengt de Verwerkingsverantwoordelijke de Verwerker hiervan onmiddellijk op de hoogte.
10. Indien de Medewerkers van Verwerkingsverantwoordelijke zelf Persoonsge- gevens verwerken valt de verantwoordelijkheid voor de naleving van de voor- schriften van de Privacywetgeving van Verwerkingen van Persoonsgegevens on- der de verantwoordelijkheid van de Verwerkingsverantwoordelijke en niet onder de verantwoordelijkheid van de Verwerker.
11. De Verwerkingsverantwoordelijke houdt een register van de verwerkings- activiteiten die onder haar verantwoordelijkheid plaatsvinden overeenkomstig artikel 30(1) van de AVG.
12. Alle informatie en materiaal ter beschikking gesteld door de Verwerkings- verantwoordelijke aan de Verwerker en die Persoonsgegevens bevatten zullen steeds als eigendom van de Verwerkingsverantwoordelijke beschouwd worden.
5. Rechten en plichten van Verwerker
13. Verwerker mag enkel de Persoonsgegevens verwerken die strikt noodzake- lijk zijn voor de uitvoering van de Hoofdovereenkomst en verbindt zich er toe de Persoonsgegevens uitsluitend te verwerken voor de in deze Verwerkersover- eenkomst omschreven doeleinden. Verwerker zal de persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is bepaald.
14. Verwerker verbindt zich ertoe de Persoonsgegevens uitsluitend te verwerken op basis van de schriftelijke instructies van Verwerkingsverantwoordelijke en volgens de bepalingen van de Verwerkersovereenkomst. Als Verwerker een in- structie in strijd acht met de Privacywetgeving zal zij de Verwerkingsverantwoor- delijke onverwijld hiervan op de hoogte brengen. Deze adviseringsbevoegdheid vanuit de Verwerker is louter een inspanningsverbintenis en kan niet tegen de Verwerker gebruikt worden als aansprakelijkheidsgrond. Indien van de Verwer- ker verwacht wordt dat zij Persoonsgegevens doorgeeft naar een derde land of aan een internationale organisatie op grond van het recht van de Europese Unie of het recht van een Lidstaat dat van toepassing is op haar, moet Verwerker dit melden aan Verwerkingsverantwoordelijke voorafgaand aan de Verwerking, ten- zij indien het desbetreffende recht haar deze kennisgeving verbiedt op grond van gewichtige redenen van algemeen belang.
15. Verwerker waarborgt de vertrouwelijkheid van de Persoonsgegevens die haar werden doorgegeven in het kader van de Verwerkersovereenkomst. Verwer- ker waarborgt bovendien dat al haar Medewerkers zich ertoe hebben verbonden vertrouwelijkheid in acht te nemen of door een passende wettelijke verplichting van vertrouwelijkheid zijn gebonden.
16. Verwerker mag de Persoonsgegevens niet opslaan, overdragen of op andere wijze verwerken op een locatie buiten de Europese Economische Ruimte of door- geven aan landen buiten de Europese Economische Ruimte, zonder voorafgaan- de schriftelijke toestemming van Verwerkingsverantwoordelijke. Daarenboven moet Verwerker zich ervan verzekeren dat het derde land of de internationale or- ganisatie een adequaat niveau van gegevensbescherming biedt. Indien dit niet het geval is, moeten er gepaste garanties gegeven worden op contractuele wijze of moet de uitdrukkelijke toestemming van Xxxxxxxxxxx bekomen worden.
17. Verwerker verwerkt de Persoonsgegevens die door Verwerkingsverant- woordelijke zijn doorgegeven, voor zolang dit nodig is voor de uitvoering van de Hoofdovereenkomst. Van zodra de opdracht is uitgevoerd, maakt Verwerker binnen redelijke termijn, tenzij uitdrukkelijk anders overeengekomen, een ein- de aan elk ander gebruik van de Persoonsgegevens dan wat noodzakelijk is om Verwerkingsverantwoordelijke in staat te stellen de gegevens te recupereren die aan Verwerker werden toevertrouwd.
18. Verwerker zal Verwerkingsverantwoordelijke in de mate van het mogelijke bijstaan bij diens plicht om verzoeken van Xxxxxxxxx in te willigen betreffende
het recht van inzage, recht van rectificatie, recht van gegevenswissing, recht van beperking van de Verwerking, recht van overdraagbaarheid van de gegevens, of recht van bezwaar tegen geautomatiseerde individuele besluitvorming (met inbegrip van profilering). In het geval dat een betrokkene een dergelijk verzoek richt aan Verwerker, zal Verwerker het verzoek doorsturen aan Verwerkingsver- antwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhan- delen, tenzij expliciet anders overeengekomen.
19. Verwerker staat Verwerkingsverantwoordelijke bij voor iedere gegevensbe- schermings- effectbeoordeling en voorafgaande raadpleging van de Toezicht- houdende Autoriteit. Daarenboven staat Verwerker de Verwerkingsverantwoor- delijke bij om verzoeken van de Toezichthoudende Autoriteit te beantwoorden. Voor de uitvoering van dergelijke verzoeken kunnen Partijen overeenkomen om hieraan een vergoedingsregeling te koppelen.
20. Indien noodzakelijk voor de uitvoering van de opdracht, kan Verwerker een kopie maken en overgaan tot het nemen van een back-up. De Persoonsgegevens op deze kopieën en back- ups genieten dezelfde bescherming als de originele Persoonsgegevens.
21. Verwerker houdt een schriftelijk register bij van alle verwerkingsactiviteiten uitgevoerd voor de rekening van de Verwerkingsverantwoordelijke. Dit register bevat alle gegevens die artikel 30(2) van de AVG vereist.
22. Verwerker garandeert dat haar Medewerkers uitsluitend toegang hebben tot de Persoonsgegevens voor zover dit nodig is om hun taken in het kader van de opdracht tot Verwerking uit te voeren. De Medewerkers van de Verwerker zijn ook gebonden door vertrouwelijkheidsplicht. Verwerker zal zijn Medewerkers informeren over de verplichtingen van de Privacywetgeving en van deze Ver- werkersovereenkomst.
23. Verwerker geeft aan Verwerkingsverantwoordelijke de naam en contactgege- vens van haar functionaris voor gegevensbescherming (Data Protection Officer of DPO), indien zij gehouden is één aan te duiden volgens artikel 37 van de AVG.
6. Subverwerkers
24. Na voorafgaande, specifieke en schriftelijke toestemming van Verwerkings- verantwoordelijke kan Verwerker de opdracht geheel of gedeeltelijk uitbesteden aan een Subverwerker. Verwerkingsverantwoordelijke kan enkel weigeren mits gegronde redenen. Verwerker blijft te allen tijde het aanspreekpunt voor Verwer- kingsverantwoordelijke.
25. Verwerker mag slechts beroep doen op de diensten van een Subverwerker die zich buiten de Europese Economische Ruimte plaatsvindt na voorafgaande, specifieke en schriftelijke goedkeuring van de Verwerkingsverantwoordelijke. In dat geval dient de Verwerker een Subverwerker te kiezen die adequate bescher- mingsmaatregelen voorziet om de Persoonsgegevens te beschermen. Bij ge- brek aan dergelijke maatregelen, moeten er gepaste garanties gegeven worden op contractuele wijze of moet de uitdrukkelijke toestemming van Betrokkenen bekomen worden.
26. Verwerker moet verzekeren dat de Subverwerker dezelfde waarborgen biedt met betrekking tot het treffen van passende technische en organisatorische maatregelen in overeenkomst met artikel 32 van de AVG.
27. Alle verplichtingen uit artikel 5 van de huidige Verwerkersovereenkomst zijn integraal van toepassing op de Subverwerker. Deze verplichtingen wor- den schriftelijk gestipuleerd in een overeenkomst tussen de Verwerker en de Subverwerker. Verwerker blijft volledig verantwoordelijk ten aanzien van de Verwerkingsverantwoordelijke voor de naleving door de Subverwerker van haar verplichtingen.
28. Voor een correcte uitvoering van de taken als Verwerker wordt beroep ge- daan op volgende subverwerkers:
Combell: Hosting, databasebeheer, e-mailhosting, domeinnaamregistratie, SSL- certificering, technische support
Mediasoft: technische ontwikkeling, technische support, online mediabeheer Flexmail: e-mailcampagnes, segmentatie, contactendatabase
Mailchimp: e-mailcampagnes, segmentatie, contactendatabase
Online Media: (Google en al haar diensten, Facebook, Linked In, Twitter,... : xxx- xxxx, gegevensverzameling, conversietracking)
7. Vertrouwelijkheid
29. Verwerker is gehouden tot een vertrouwelijkheidsplicht ten aanzien van de Persoonsgegevens die hij van Verwerkingsverantwoordelijke ontvangt voor de opdracht tot Verwerking en van alle informatie die hij in het kader van deze Ver- werkersovereenkomst ontvangt. Deze geheimhoudingsplicht geldt onverkort voor de Medewerkers van Verwerker en voor eventuele Subverwerkers en hun Medewerkers.
30. Deze vertrouwelijkheidsplicht ontstaat tijdens de onderhandelingen van de Verwerkersovereenkomst, blijft gelden tijdens de volledige duur van de Verwer- kersovereenkomst en ook na het beëindigen van de Verwerkersovereenkomst.
31. Deze vertrouwelijkheidsplicht geldt niet wanneer Verwerker door de Toe- zichthoudende Autoriteit, een wettelijke bepaling of een rechterlijk bevel ver- plicht wordt deze Persoonsgegevens mee te delen, wanneer de informatie open- baar bekend is en wanneer de gegevensverstrekking plaatsvindt in opdracht van Verwerkingsverantwoordelijke.
8. Veiligheidsmaatregelen
32. Verwerkingsverantwoordelijke en Verwerker nemen de vereiste en passende technische en organisatorische maatregelen (hierna de “Veiligheidsmaatrege- len”) om de Persoonsgegevens te beschermen tegen vernietiging, hetzij bij ongeluk, hetzij onrechtmatig, tegen verlies, vervalsing, niet-toegelaten versprei- ding of toegang, met name wanneer de verwerking doorzending van gegevens via een netwerk omvat, dan wel tegen enige andere vorm van onwettige Verwer- king of gebruik.
33. De Veiligheidsmaatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een adequaat bevei- ligingsniveau gelet op de risico’s die de verwerking en de aard van te bescher- men gegevens met zich meebrengen. De Veiligheidsmaatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen.
34. Verwerker dient Verwerkingsverantwoordelijke te informeren omtrent alle Veiligheidsmaatregelen die hij neemt om aan de beschermingsverplichting te voldoen. Voor het bepalen van de relevante maatregelen wordt er rekening ge- houden met de stand van de techniek en de kosten van de tenuitvoerlegging. Indien er door wijzigingen in de technologie wijzigingen dienen aangebracht te worden in de gebruikte technologie, zal de Verwerker de Verwerkingsverant- woordelijke hiervan op de hoogte brengen en de nodige kosten hiervan ramen. Indien de Verwerkingsverantwoordelijke niet akkoord gaat met het uitvoeren van deze door de Verwerker noodzakelijk geachte beveiligingsmaatregelen kan de Verwerker de niet aansprakelijk worden gesteld voor een Datalek die aan een niet-handelen van de Verwerkingsverantwoordelijke kan worden toegeschreven. De Verwerkingsverantwoordelijke kan in dat geval mogelijke administratieve boetes en/of kosten naar de Betrokkenen niet op de Verwerker verhalen.
35. Verwerkingsverantwoordelijke en Verwerker zullen er alle redelijke inspan- ningen leveren om erover te waken dat de gebruikte verwerkingssystemen vol-
doen aan de eisen van vertrouwelijkheid, integriteit en beschikbaarheid, steeds rekening houdend met de stand van de techniek en met de redelijke kosten van uitvoering. Eveneens gaan beide Partijen na of hun systemen voldoende veerkrachtig zijn.
9. Melding van een Datalek
36. Indien Verwerker een Datalek vaststelt, meldt hij dit onverwijld en ten laatste binnen de 24 uur aan Verwerkingsverantwoordelijke na de vaststelling. Deze melding wordt ten minste het volgende omschreven of meegedeeld:
1. (i) de aard van de inbreuk in verband met persoonsgegevens, waar mogelijk onder vermelding van de categorieën van Betrokkenen en Persoonsgegevens in kwestie en, bij benadering, het aantal Betrokkenen en Persoonsgegevens in kwestie;
2. (ii) de naam en de contactgegevens van de functionaris voor gegevensbe- scherming of een ander contactpunt waar meer informatie kan worden verkre- gen;
3. (iii) de waarschijnlijke gevolgen van het Datalek in verband met Persoons- gegevens;
4. (iv) de maatregelen die Verwerkingsverantwoordelijke heeft voorgesteld of genomen om het Datalek aan te pakken, waaronder, in voorkomend geval, de maatregelen om de eventuele nadelige gevolgen daarvan te beperken.
37. Op vraag van Verwerkingsverantwoordelijke zal Verwerker het Datalek in naam en voor rekening van Verwerkingsverantwoordelijke melden aan de Toe- zichthoudende Autoriteit zo snel als redelijkerwijze mogelijk en, indien moge- lijk, binnen de 72 uur nadat het Datalek werd vastgesteld, tenzij het niet waar- schijnlijk is dat het Datalek een risico inhoudt voor de rechten en vrijheden van Betrokkenen.
38. Op vraag van Verwerkingsverantwoordelijke zal Verwerker het Datalek in naam en voor rekening van Verwerkingsverantwoordelijke melden aan de Toe- zichthoudende Autoriteit zo snel als redelijkerwijze mogelijk, indien het wel waarschijnlijk is dat het Datalek een risico inhoudt voor de rechten en vrijheden van Betrokkenen.
39. Het is aan de Verwerkingsverantwoordelijke om te beoordelen of zij de Toe- zichthoudende Autoriteit en/of de betrokkenen daarover zal informeren of niet.
10. Intellectuele eigendomsrechten
40. Alle intellectuele eigendomsrechten op de Persoonsgegevens en op de da- tabanken met deze Persoonsgegevens komen toe aan Verwerkingsverantwoor- delijke. Deze intellectuele eigendomsrechten zijn onder andere het auteursrecht en het sui generis databankenrecht.
41. Verwerker ontvangt slechts een beperkt gebruiksrecht voor zover nodig om de overeengekomen Verwerkingen te kunnen doen in het kader van deze Ver- werkersovereenkomst. Het is Verwerker niet toegestaan de beschermde elemen- ten te wijzigen, overnemen, of meedelen aan het publiek, behalve met uitdruk- kelijke toestemming van de Verwerkingsverantwoordelijke.
11. Duur en einde van de overeenkomst
42. Deze Verwerkersovereenkomst loopt voor zolang de Hoofdovereenkomst van kracht is en wordt beëindigd op hetzelfde ogenblik als de Hoofdovereen- komst. De Verwerkersovereenkomst kan niet los van de Hoofdovereenkomst worden opgezegd, tenzij de Partijen overeenkomen dat beëindiging noodza- kelijk is om zich te schikken naar de Privacywetgeving of beslissingen van de Toezichthoudende Autoriteit.
43. Bij het einde van de Verwerkersovereenkomst bezorgt Verwerker aan Verwer- kingsverantwoordelijke alle Persoonsgegevens die verwerkt werden. Daarnaast bezorgt zij alle informatie en documentatie die nodig is voor de latere Verwer-
king van de Persoonsgegevens. Nadat alle Persoonsgegevens zijn doorgegeven aan Verwerkingsverantwoordelijke, maakt Verwerker onmiddellijk een einde aan de Verwerking en vernietigt hij elke kopie of back-up die hij nog bezit. Even- tuele kosten verbonden met het terugsturen van de Persoonsgegevens en de vernietiging van de zijn ten laste van de Verwerkingsverantwoordelijke.
12. Algemene bepalingen, toepasselijk recht en geschillenregeling
44. Deze overeenkomst zal niet overgedragen worden door één van de Partij- en aan anderen zonder voorafgaande schriftelijke toestemming van de andere Partij. Xxxxx geldt evenwel niet voor het overdragen aan geassocieerde of over- genomen ondernemingen of rechtsopvolgers van één van de Partijen, waarvoor geen toestemming nodig is.
45. Deze overeenkomst behelst de volledige wilsovereenstemming van de Partijen met betrekking tot haar onderwerp en vervangt alle voorgaande of be- staande overeenkomsten tussen de partijen wat haar onderwerp betreft. Deze overeenkomst kan enkel schriftelijk gewijzigd worden, na gezamenlijke onder- tekening door de Partijen.
46. De nietigheid of ongeldigheid van een bepaling of een gedeelte van een bepaling uit deze overeenkomst heeft geen gevolgen voor de werking en gel- digheid van de overige bepalingen. Partijen zullen zich in dat geval inspannen om de betreffende bepaling te vervangen of aan te passen voor zover als nodig om deze bepaling geldig en afdwingbaar te maken. De Partijen onderhandelen in dat geval te goeder trouw en zullen streven naar een aanpassing die de ori- ginele strekking van de bepaling zoveel mogelijk onaangetast laat. Indien dit onmogelijk blijkt zal enkel die bepaling als onbestaande beschouwd worden.
47. Titels of ondertitels in deze overeenkomst worden geacht louter illustratief te zijn.
Deze overeenkomst wordt beheerst door het Belgisch recht. In geval van enig geschil omtrent de uitvoering van deze overeenkomst wordt van de Partijen ver- wacht dat deze alles in het werk stellen om een minnelijke oplossing te vinden. De Partijen zullen een redelijke interpretatie van deze Overeenkomst vooropstel- len. Bij gebrek aan een minnelijke oplossing kan het geschil voorgelegd worden aan een centrum voor arbitrage en mediatie (zoals CEPANI) of een bevoegde rechtbank. De exclusief bevoegde rechtbank is de rechtbank van het gerechtelijk arrondissement Antwerpen, zijnde het arrondissement waarin de maatschappe- lijke zetel van Verwerker gelegen is.