ALGEMENE VOORWAARDEN ENTRUST NETHERLANDS B.V.
ALGEMENE VOORWAARDEN ENTRUST NETHERLANDS B.V.
Versie 1.0
Datum 1 september 2020
Deze algemene voorwaarden zijn van toepassing op iedere aanbieding of offerte van Entrust Netherlands B.V. ter zake van haar Diensten en maken integraal onderdeel uit van iedere Overeenkomst tussen Entrust Netherlands B.V. en Opdrachtgever. Bepalingen of voorwaarden gesteld door Opdrachtgever die afwijken van, of niet voorkomen in, deze Algemene Voorwaarden zijn voor Entrust Netherlands B.V. alleen bindend indien en voor zover deze door Entrust Netherlands B.V. uitdrukkelijk schriftelijk zijn aanvaard.
INHOUDSOPGAVE
MODULE C – TRAININGEN EN CONSULTANCY 14
BIJLAGE 1 – VERWERKERSOVEREENKOMST 18
MODULE A – ALGEMEEN
ARTIKEL A.1. DEFINITIES
De in de Algemene Voorwaarden met hoofdletters geschreven termen hebben de hierna volgende betekenis.
A.1.1. Algemene Voorwaarden: de bepalingen uit het onderhavige document.
A.1.2. API-koppeling: een koppeling die aan de Opdrachtgever beschikbaar wordt gesteld na registratie en die het mogelijk maakt om geautomatiseerd vanuit het systeem van de Opdrachtgever gebruik te maken van de Diensten.
A.1.3. Bijlage: een bijlage bij deze Algemene Voorwaarden, welke integraal onderdeel uitmaakt van de Overeenkomst.
A.1.4. Consultancy: de diensten onder andere bestaande uit het geven van advies.
A.1.5. Data: de gegevens die worden verstrekt door Opdrachtgever, welke zijn opgeslagen, toegankelijk zijn of op een andere wijze worden verwerkt via de Diensten, waaronder – maar niet beperkt tot – de documenten.
A.1.6. Dienst(en): de dienst(en) die Entrust ten behoeve van de Opdrachtgever zal verrichten, waaronder mede verstaan maar niet beperkt tot:
a. Clouddiensten: diensten die als online dienst (software-as-a-service) via het Online Portaal en/of API-koppeling aan Opdrachtgever beschikbaar wordt gesteld, waaronder - maar niet uitsluitend - bestaande uit het aanbieden van een online tool waarmee documenten digitaal kunnen worden ondertekend, alsmede verificatiediensten.
b. Trainingen & Consultancy: diensten bestaande uit een vorm van kennisoverdracht met als doel de werknemers van Opdrachtgever bekend te maken met de door Entrust te leveren Diensten.
c. Hardware: diensten bestaande uit het leveren van apparatuur door Entrust aan Opdrachtgever.
d. Software: de diensten bestaande uit het leveren van software en/of (mobiele) applicaties door Entrust aan Opdrachtgever.
e. Andere diensten zoals omschreven in de aanbieding of offerte van Entrust.
A.1.7. Eindgebruiker: de natuurlijke persoon, werkzaam binnen de organisatie van Opdrachtgever (waaronder – maar niet uitsluitend – de persoon in dienst van of extern ingehuurd door Opdrachtgever), welke gebruikmaakt van de Diensten middels het Online Portaal, de Software en/of de API-koppeling onder verantwoordelijkheid van Opdrachtgever.
A.1.8. Entrust: het bedrijf Entrust Netherlands B.V., onder andere handelend onder de handelsnamen Entrust, Signhost en Xxxxxxxxxxxx.xx, en ingeschreven bij de Kamer van Koophandel onder nummer 56686331.
A.1.9. Hardware: de door Entrust te leveren apparatuur aan Opdrachtgever onder de voorwaarden uit de Overeenkomst.
A.1.10. Ingangsdatum: het moment waarop mededeling inhoudende aanvaarding door Opdrachtgever wordt ontvangen door Entrust.
A.1.11. Intellectuele Eigendomsrechten: alle rechten van intellectuele eigendom en aanverwante rechten, waaronder begrepen maar niet beperkt tot auteursrechten, databankrechten, domeinnamen, handelsnaamrechten, merkrechten, modelrechten, naburige rechten, octrooirechten, alsmede rechten op knowhow.
A.1.12. Meerwerk: de werkzaamheden of andere prestaties verricht door Entrust die buiten de inhoud en/of omvang van de in de Overeenkomst en/of SLA overeengekomen werkzaamheden en/of prestaties vallen, of wijzigingen daarvan (inclusief gewijzigde functionele specificaties). Hieronder vallen eveneens - maar niet uitsluitend - de extra werkzaamheden die Opdrachtgever via de Diensten zelf kan aanvragen, alsmede overige uitbreidingen / upgrades die worden aangevraagd door Opdrachtgever.
A.1.13. Online Portaal: het toegangsrecht tot een gebruikersinterface waarmee Opdrachtgever (bepaalde aspecten van) de Dienst(en) kan beheren en configureren, alsmede de configuratie(s) en de voor Opdrachtgever opgeslagen bestanden zelf.
A.1.14. Opdrachtgever: de natuurlijke of rechtspersoon met wie Entrust een Overeenkomst heeft gesloten.
A.1.15. Overeenkomst: iedere overeenkomst tussen Entrust en Opdrachtgever op grond waarvan Entrust Diensten levert aan Opdrachtgever.
A.1.16. Partij(en): iedere partij bij de Overeenkomst of beide partijen gezamenlijk.
A.1.17. SLA: de separaat afgesloten service level agreement tussen Entrust en Opdrachtgever waarin de afspraken over het niveau, ondersteuning, de kwaliteit en de wijze van probleemoplossing met betrekking tot de Diensten is opgenomen.
A.1.18. Software: de software zoals ontwikkeld en/of geleverd door Entrust en met de specificaties zoals omschreven in de Overeenkomst, waaronder – maar niet uitsluitend – mobiele applicaties.
A.1.19. Training(en): de gebruikerstrainingen die door Entrust worden verzorgd ten behoeve van het gebruik van de Diensten.
A.1.20. Website: de website(s) van Entrust.
ARTIKEL A.2. TOEPASSELIJKHEID EN RANGORDE
A.2.1. De specifieke modules zijn van toepassing indien de aangevraagde of aangeboden Diensten vallen onder het in de module omschreven toepassingsgebied. Indien een specifieke module van toepassing is, prevaleert deze boven module A. In aanvulling hierop kunnen aanvullende productspecifieke voorwaarden van toepassing zijn, indien en voor zover dit is aangegeven in het aanbod of offerte van Entrust (zie ook artikel B.6.).
A.2.2. De definities als omschreven in artikel A.1 zijn op alle modules van deze Algemene Voorwaarden van toepassing, tenzij elders in de Overeenkomst en/of Algemene Voorwaarden een betekenis wordt toegekend.
A.2.3. In geval van strijdigheid van bepalingen in de Overeenkomst, Algemene Voorwaarden of bijlagen daarvan, geldt de volgende rangorde:
i. de offerte of Overeenkomst;
ii. de eventueel afgesloten verwerkersovereenkomst;
iii. de eventueel afgesloten SLA;
iv. de eventuele bijlagen bij de Overeenkomst;
v. eventuele aanvullende voorwaarden, zoals product-specifieke voorwaarden;
vi. deze Algemene Voorwaarden.
ARTIKEL A.3. OFFERTES EN TOTSTANDKOMING OVEREENKOMST
A.3.1. De Overeenkomst met Opdrachtgever komt tot stand door schriftelijke aanvaarding van de offerte of door het plaatsen van een bestelling via de Website en/of via het Online Portaal. Entrust kan tevens offertes uitbrengen en aanvaarden middels de Diensten.
A.3.2. Offertes van Entrust zijn vrijblijvend en geldig voor de in de offerte aangegeven termijn. Indien er geen termijn is aangegeven, is de offerte geldig tot dertig (30) dagen na de datum waarop de offerte is uitgebracht. Deze beperkte geldigheid is eveneens van toepassing voor optionele onderdelen genoemd in de aanbieding of offerte van Entrust.
A.3.3. De Overeenkomst loopt vanaf de Ingangsdatum, tenzij er schriftelijk een andere Ingangsdatum is overeengekomen.
A.3.4. Indien blijkt dat de bij de aanvraag van de Overeenkomst door Opdrachtgever verstrekte gegevens onjuist waren, heeft Entrust het recht de Overeenkomst hierop aan te passen, waaronder – maar niet uitsluitend – het aanpassen van de prijzen en de pakketsamenstellingen. Entrust zal Opdrachtgever hierover informeren.
ARTIKEL A.4. UITVOERING VAN DE OVEREENKOMST
A.4.1. Na de totstandkoming van de Overeenkomst zal Entrust deze naar beste kunnen en onder toepassing voldoende zorgvuldigheid en vakmanschap nakomen, conform de offerte en/of de elektronische bestelling. In de aanbieding, Website en/of offerte kunnen tevens de functionaliteiten en beperkingen worden genoemd die van toepassing zijn op de Overeenkomst, waaronder – maar niet uitsluitend – de beschikbare verificatiemethodes en aantal credits.
A.4.2. Door Entrust opgegeven termijnen van levering hebben steeds een indicatieve strekking en dienen in geen geval als fatale termijnen.
A.4.3. Indien en voor zover een goede uitvoering van de Overeenkomst dit vereist, heeft Entrust het recht bepaalde werkzaamheden te laten verrichten door derden. Eventuele hiermee verband houdende onverwachte meerkosten zijn alleen voor rekening van Opdrachtgever als dat vooraf schriftelijk overeengekomen is. Deze Algemene Voorwaarden zijn tevens van toepassing op de werkzaamheden die derden in het kader van de Overeenkomst verrichten.
A.4.4. Opdrachtgever is gehouden al datgene te doen en laten wat redelijkerwijs nodig en wenselijk is om een tijdige en juiste uitvoering van de Diensten mogelijk te maken. In het bijzonder draagt Opdrachtgever er zorg voor dat alle gegevens, waarvan Entrust aangeeft dat deze noodzakelijk zijn of waarvan de Opdrachtgever redelijkerwijs behoort te begrijpen dat deze noodzakelijk zijn voor het uitvoeren van de Diensten, tijdig aan Entrust worden verstrekt.
A.4.5. Indien Opdrachtgever weet of kan vermoeden dat Entrust bepaalde (extra) maatregelen zal moeten treffen om aan diens verplichtingen te kunnen voldoen, zal Opdrachtgever Entrust daarvan zo snel mogelijk op de hoogte stellen.
A.4.6. Indien Opdrachtgever voor het specifieke gebruik dat hij aan de Diensten geeft of beoogt te geven enige vergunning, certificaat of andere toestemming van overheidsinstanties of derden nodig heeft, dient Opdrachtgever zelf zorg te dragen voor het verkrijgen daarvan. Opdrachtgever garandeert ten
opzichte van Entrust dat hij alle vergunningen, certificaten en/of toestemmingen bezit die noodzakelijk zijn voor het gebruik van de Diensten door Opdrachtgever.
A.4.7. In aanvulling op het vorige lid dient Opdrachtgever zorg te dragen voor een correcte naleving van de van toepassing zijnde Nederlandse wet- en regelgeving. Entrust is in geen geval aansprakelijk voor niet-naleving door Opdrachtgever van de van toepassing zijnde Nederlandse wet- en regelgeving.
ARTIKEL A.5. ONDERSTEUNING
A.5.1. Aan Opdrachtgever wordt op de Website informatie verstrekt ten aanzien van het gebruik van de Diensten.
A.5.2. Entrust zal zich daarnaast inspannen ondersteuning te leveren bij levering van de Diensten in de vorm zoals omschreven in de ‘Omschrijving service niveau (basis)’, te vinden op de Website onder xxxxx://xxx.Xxxxxxx.xxx/xx/xxxxxxxx-xxxxxxxxxxx, die naar het oordeel van Entrust ondersteunend is en snel en eenvoudig kan worden uitgevoerd. Entrust biedt echter geen garanties over de reactietijden of mate van ondersteuning, tenzij anders overeengekomen middels een SLA.
A.5.3. Opdrachtgever kan op een door Entrust aangegeven wijze storingen en vragen melden. Opdrachtgever dient klachten schriftelijk in te dienen bij Entrust op de wijze zoals gecommuniceerd door Entrust.
A.5.4. In aanvulling op de in lid 2 genoemde ondersteuning is Entrust bereid zekere andere werkzaamheden te verrichten ten behoeve van Opdrachtgever. Op verzoek van Opdrachtgever zal Entrust kenbaar maken of de betreffende werkzaamheden uitgevoerd kunnen worden en welke kosten daaraan verbonden zijn.
ARTIKEL A.6. MEERWERK
A.6.1. Alle wijzigingen in de Diensten, hetzij op verzoek van Opdrachtgever, hetzij als gevolg van het feit dat door onvoorziene externe omstandigheden een andere uitvoering absoluut noodzakelijk is, worden wanneer daaraan extra kosten verbonden zijn als Meerwerk beschouwd. Deze worden overeenkomstig gefactureerd aan Opdrachtgever.
ARTIKEL A.7. TER BESCHIKKING STELLEN AAN DERDEN
A.7.1. Indien en voor zover Opdrachtgever als ‘reseller’ optreedt, waaronder mede - maar niet uitsluitend - wordt verstaan het wederverkopen van de Diensten aan derden door Opdrachtgever of het op andere wijze ter beschikking stellen van de Diensten aan derden, geldt voorts het in dit artikel bepaalde.
A.7.2. Entrust benoemt hierbij Opdrachtgever als wederverkoper van de Diensten. Het is Opdrachtgever toegestaan om uit eigen naam en voor eigen rekening sublicenties voor de Diensten te verkopen, binnen het in de Overeenkomst bepaalde. Opdrachtgever zal de Diensten uitsluitend aanbieden in een bundel met eigen producten of diensten welke significante toegevoegde waarde bieden naast de functionaliteit geboden door de Diensten van Entrust. Opdrachtgever mag daarbij de Diensten van Entrust niet wijzigen.
A.7.3. Klanten van Opdrachtgever gaan een gebruiksovereenkomst aan met Opdrachtgever, niet met Entrust. Opdrachtgever zal zijn klanten binden aan gebruiksvoorwaarden die passen bij de Diensten en welke in lijn zijn met de Overeenkomst en deze Algemene Voorwaarden, die Opdrachtgever als hun wederpartij identificeren en die Entrust vrijwaren van aansprakelijkheid jegens deze klanten.
A.7.4. Opdrachtgever is verantwoordelijk en aansprakelijk voor handelen van deze klanten. Opdrachtgever vrijwaart Entrust van iedere aanspraak van derden, waaronder claims van klanten.
A.7.5. Opdrachtgever is zelf verantwoordelijk voor alle ondersteuning aan haar klanten. Entrust zal een redelijk niveau van tweedelijnsondersteuning bieden aan medewerkers van Opdrachtgever wanneer daar behoefte aan is. Entrust is bereid, tegen vergoeding en naar eigen inzicht, aanvullende ondersteuning te leveren.
A.7.6. Bij beëindiging van de Overeenkomst zullen Partijen zich inspannen de gebruiksrechten van klanten van Opdrachtgever met betrekking tot de Diensten in stand te houden, voor zover mogelijk. Dit zou
onder andere – maar niet uitsluitend – kunnen betekenen dat Entrust direct met deze klanten een overeenkomst sluit.
ARTIKEL A.8. INTELLECTUELE EIGENDOMSRECHTEN
A.8.1. De Intellectuele Eigendomsrechten met betrekking tot de Diensten, de bijbehorende software, de Website, de Software, alsmede alle informatie en afbeeldingen berusten uitsluitend bij Entrust of diens licentiegevers.
A.8.2. Opdrachtgever verkrijgt gedurende de looptijd van de Overeenkomst uitsluitend een niet-exclusief en niet-overdraagbaar gebruiksrecht teneinde de Diensten te kunnen gebruiken in overeenstemming met onderhavige Algemene Voorwaarden en/of de Overeenkomst. Voor het overige zal Opdrachtgever alle informatie en gegevens zoals bedoeld in lid 1 niet verveelvoudigen of openbaar maken zonder aparte schriftelijke toestemming van Entrust.
A.8.3. Entrust heeft het recht het gebruiksrecht als bedoeld in het vorige lid niet te verstrekken of in te trekken indien Opdrachtgever niet heeft voldaan aan haar verplichtingen krachtens de Overeenkomst.
A.8.4. Het is Opdrachtgever niet toegestaan enige aanduiding omtrent de Intellectuele Eigendomsrechten te verwijderen of te wijzigen, zonder de uitdrukkelijke schriftelijke toestemming van Entrust.
A.8.5. Het is Entrust toegestaan technische maatregelen te nemen ter bescherming van de programmatuur van de Diensten. Indien Entrust door middel van technische bescherming de programmatuur van Entrust heeft beveiligd, is het Opdrachtgever niet toegestaan deze beveiliging te verwijderen of te omzeilen.
A.8.6. Opdrachtgever maakt bij het gebruik van de Diensten eveneens gebruik van de diensten en/of programmatuur van derden. De (open source) (licentie)voorwaarden van die derden kunnen hierop van toepassing zijn. Opdrachtgever garandeert dat zij deze voorwaarden van derden accepteert en strikt zal naleven. Opdrachtgever vrijwaart Entrust van alle aanspraken van derden in verband met de hiervoor gegeven garantie.
A.8.7. Alle informatie, inclusief Data, die door of namens Opdrachtgever wordt ingevoerd in de Diensten blijft eigendom van Opdrachtgever. Entrust krijgt gedurende de looptijd van de Overeenkomst een gebruiksrecht op deze informatie om de Overeenkomst uit te voeren en het gebruik van de Diensten mogelijk te maken. Opdrachtgever kan dit gebruiksrecht intrekken door de betreffende informatie te verwijderen en/of de Overeenkomst te beëindigen.
A.8.8. Indien Opdrachtgever informatie stuurt naar Entrust, met betrekking tot feedback over een fout of een suggestie voor verbetering, geeft Opdrachtgever Entrust een onbeperkt en eeuwigdurend gebruiksrecht deze informatie te gebruiken voor de Diensten. Dit geldt niet voor informatie die Opdrachtgever nadrukkelijk als vertrouwelijk markeert.
ARTIKEL A.9. PRIJZEN
A.9.1. De vergoeding van de door Entrust te leveren Diensten staat beschreven in de aanbieding, offerte Online Portaal en/of op de Website.
A.9.2. Alle prijzen zijn in euro’s en exclusief omzetbelasting en andere heffingen welke van overheidswege worden opgelegd.
A.9.3. Entrust is gerechtigd de prijzen bij verlenging van de Overeenkomst aan te passen. Entrust is daarnaast gedurende de looptijd van de Overeenkomst gerechtigd om de gehanteerde prijzen voor de Diensten jaarlijks te verhogen met een percentage van maximaal 5 procent, zonder de mogelijkheid voor Opdrachtgever om de Overeenkomst te beëindigen. Indien een leverancier (waaronder wordt verstaan een verificatiedienstverlener zoals iDIN, iDeal, DigiD etc) van Entrust tussentijds zijn prijzen verhoogt, is Entrust gerechtigd deze verhoging per direct 1-op-1 door te berekenen aan Opdrachtgever, zonder de mogelijkheid voor Opdrachtgever om de Overeenkomst te beëindigen. Entrust zal Opdrachtgever van prijswijzigingen zoals bedoeld in dit artikel tenminste dertig (30) dagen voor ingangsdatum van de prijswijziging op de hoogte stellen.
A.9.4. Indien de pakketspecificaties van de Diensten door Opdrachtgever (dreigen te) worden overschreden, geldt het bepaalde in artikel B.5.3. Entrust is conform het bepaalde in artikel B.5.3. gerechtigd een
overschrijding naar rato van de pakketprijs in rekening te brengen bij Opdrachtgever middels een naheffing.
ARTIKEL A.10. BETALINGSVOORWAARDEN
A.10.1. Entrust zal de door Opdrachtgever eenmalig verschuldigde bedragen vooraf aan Opdrachtgever factureren. De periodiek verschuldigde bedragen zullen voorafgaand aan die betreffende periode aan Opdrachtgever worden gefactureerd. In bepaalde gevallen kan Entrust Opdrachtgever achteraf factureren, bijvoorbeeld in geval van overschrijding van de afgenomen credits of bij uitbreiding van de Diensten. Indien Opdrachtgever een bestelling plaatst middels de Website, dient Opdrachtgever te betalen volgens één van de op de Website aangeboden betaalmethoden of zal zij een factuur ontvangen.
A.10.2. Entrust mag elektronische facturen uitreiken aan het bij Entrust bekende e-mailadres van Opdrachtgever. Opdrachtgever gaat akkoord met deze wijze van facturatie.
A.10.3. De betalingstermijn van facturen is eenentwintig (21) dagen na factuurdatum, tenzij schriftelijk anders is overeengekomen.
A.10.4. Indien Opdrachtgever na de betalingstermijn nog niet volledig heeft betaald, zal Entrust Opdrachtgever alsnog de mogelijkheid geven om het factuurbedrag binnen zeven (7) dagen te betalen. Indien Opdrachtgever ook na deze termijn niet volledig heeft betaald, is hij automatisch in verzuim zonder dat hiervoor een ingebrekestelling is vereist.
A.10.5. Indien Opdrachtgever gebruik maakt van automatische incasso en de automatische incasso is niet geslaagd, dan wordt dit aan Opdrachtgever meegedeeld en heeft Entrust het recht om administratiekosten bij Opdrachtgever in rekening te brengen.
A.10.6. Bij een niet tijdige betaling is Opdrachtgever, naast het verschuldigde bedrag en de daarop verschenen wettelijke (handels-)rente, gehouden tot een volledige vergoeding van de buitengerechtelijke en gerechtelijke kosten, daaronder begrepen de kosten voor advocaten, deurwaarders en incassobureaus.
A.10.7. In geval Opdrachtgever enige verplichting uit de Overeenkomst niet nakomt, is Entrust zonder enige ingebrekestelling gerechtigd naast opschorting van haar Diensten, geleverde Hardware terug te nemen, onverminderd het recht van Entrust op vergoeding van schade, gederfde winst en interest.
ARTIKEL A.11. PERSOONSGEGEVENS EN BEVEILIGING
A.11.1. De door Entrust te verwerken persoonsgegevens bij de uitvoering van de Diensten, vallen onder de Algemene Verordening Gegevensbescherming (AVG), waarbij volgens de terminologie van die laatste wet Opdrachtgever als “verwerkingsverantwoordelijke” geldt en Entrust als de ‘’verwerker’’.
A.11.2. Een verwerkersovereenkomst waarin aanvullende waarborgen zijn opgenomen met betrekking tot de verwerking van persoonsgegevens, maakt onderdeel uit van de Overeenkomst en is toegevoegd als Bijlage bij deze Algemene Voorwaarden.
ARTIKEL A.12. AANSPRAKELIJKHEID
A.12.1. Entrust is bij levering van de Diensten afhankelijk van diensten en infrastructuur van derden (waaronder wordt verstaan de leveranciers van verificatiediensten zoals SMS, iDeal, DigiD en iDIN, alsmede leveranciers waar Entrust geen contractuele relatie mee heeft) en heeft geen invloed op of controle over deze betreffende derden. Geen aansprakelijkheid bestaat indien de fouten in de Diensten het directe of indirecte gevolg zijn van wijzigingen en/of het onjuist functioneren van de infrastructuur en diensten van deze derden.
A.12.2. Entrust is jegens Opdrachtgever slechts aansprakelijk voor directe schade als gevolg van een toerekenbare tekortkoming in de nakoming van de Overeenkomst, onrechtmatige daad, vrijwaringen, garanties of anderszins. Onder directe schade wordt uitsluitend verstaan:
a. schade direct toegebracht aan stoffelijke zaken (“zaakschade”);
b. redelijke en aantoonbare kosten die Opdrachtgever heeft moeten maken om Entrust er toe te manen de Overeenkomst (weer) deugdelijk na te komen;
c. redelijke en aantoonbare kosten ter vaststelling van de oorzaak en de omvang van de schade voor zover betrekking hebbende op de directe schade zoals hier bedoeld is;
d. redelijke en aantoonbare kosten die Opdrachtgever heeft gemaakt ter voorkoming of beperking van de directe schade zoals in dit artikel bedoeld.
A.12.3. Entrust is in geen geval aansprakelijk voor vergoeding van indirecte schade, gevolgschade, gederfde winst, gemiste besparingen en schade door bedrijfsstagnatie.
A.12.4. Het maximale bedrag dat in geval van aansprakelijkheid krachtens lid 2 van het onderhavige artikel zal worden uitgekeerd is per gebeurtenis dan wel een reeks van samenhangende gebeurtenissen beperkt tot het totaal van de onder de Overeenkomst bedongen vergoedingen voor zes (6) maanden (exclusief btw). Het totale maximum aan aanspraken bedraagt EUR 50.000,00 (exclusief btw) per jaar. In geen geval zal echter de totale vergoeding voor directe schade meer bedragen dan het bedrag dat de beroepsaansprakelijkheidsverzekering van Entrust zal uitkeren ten aanzien van de schadevoortbrengende gebeurtenis.
A.12.5. De beperking van aansprakelijkheid zoals bedoeld in de vorige leden van het onderhavige artikel komt te vervallen indien en voor zover de schade het gevolg is van opzet of grove schuld van Entrust.
A.12.6. De aansprakelijkheid van Entrust wegens toerekenbare tekortkoming in de nakoming van de Overeenkomst ontstaat slechts indien Opdrachtgever Entrust onverwijld en deugdelijk schriftelijk in gebreke stelt, stellende daarbij een redelijke termijn ter zuivering van de tekortkoming, en Entrust ook na die termijn toerekenbaar in de nakoming van zijn verplichtingen tekort blijft schieten. De ingebrekestelling dient binnen dertig (30) dagen na de ontdekking van de schade te zijn ontvangen door Entrust.
A.12.7. Opdrachtgever vrijwaart Entrust van eventuele claims en aanspraken van derden, wegens een aan Opdrachtgever en/of een door haar ingeschakelde derde toe te rekenen schending van de verplichtingen uit de Overeenkomst en/of enige toepasselijke wet- of regelgeving.
ARTIKEL A.13. OVERMACHT
A.13.1. Geen van de Partijen kan tot nakoming van enige verplichting worden gehouden indien een omstandigheid die buiten de macht van Partijen ligt en die bij het sluiten van de Overeenkomst niet reeds kon of had moeten worden voorzien, iedere redelijke mogelijkheid tot nakoming tenietdoet.
A.13.2. Onder overmacht worden mede (maar niet uitsluitend) verstaan: storingen van publieke infrastructuur die normaliter voor Entrust beschikbaar is, en waar de levering van de Diensten van afhankelijk is, maar waarover Entrust geen feitelijke macht of contractuele nakomingsverbintenis kan uitoefenen, zoals netwerken in het internet waar Entrust geen contract mee heeft gesloten; storingen in infrastructuur en/of Diensten van Entrust die zijn veroorzaakt door computercriminaliteit, bijvoorbeeld (D)DOS-aanvallen of al dan niet succesvolle pogingen om de netwerkbeveiliging of systeembeveiliging te omzeilen; tekortkomingen van leveranciers van Entrust, die Entrust niet kon voorzien en waar Entrust diens leverancier niet voor aansprakelijk kan stellen, bijvoorbeeld doordat bij de betreffende leverancier (eveneens) sprake was van overmacht; gebrekkigheid van zaken, apparatuur, programmatuur of ander bronmateriaal waarvan Opdrachtgever het gebruik heeft voorgeschreven; niet-beschikbaarheid van personeelsleden/gedetacheerden (door ziekte of anderszins); overheidsmaatregelen; algemene vervoersproblemen; stakingen; pandemie; oorlogen; terroristische aanslagen en binnenlandse onlusten.
A.13.3. Indien een overmachtssituatie langer dan dertig (30) dagen duurt, heeft elk der Partijen het recht om de Overeenkomst schriftelijk te beëindigen. Hetgeen reeds op grond van de overeenkomst gepresteerd is, wordt in dat geval naar verhouding afgerekend, zonder dat Partijen elkaar voor het overige iets verschuldigd zullen zijn.
ARTIKEL A.14. GEHEIMHOUDING
A.14.1. Partijen zullen informatie die zij voor, tijdens of na de uitvoering van de Overeenkomst aan elkaar verstrekken, vertrouwelijk behandelen wanneer deze informatie is gemarkeerd als vertrouwelijk of
wanneer de ontvangende partij weet of redelijkerwijs moet vermoeden dat de informatie als vertrouwelijk bedoeld was. Partijen leggen deze verplichting tevens op aan hun werknemers alsmede aan door hen ingeschakelde derden ter uitvoering van de Overeenkomst.
A.14.2. De verplichting tot geheimhouding blijft ook bestaan na beëindiging van de Overeenkomst om welke reden dan ook, en wel voor zolang als de verstrekkende partij redelijkerwijs aanspraak kan maken op het vertrouwelijke karakter van de informatie.
ARTIKEL A.15. DUUR EN OPZEGGING
A.15.1. De Overeenkomst wordt aangegaan voor de termijn zoals aangegeven in het aanbod of de offerte. Indien geen termijn is aangegeven wordt de Overeenkomst aangegaan voor de duur van twaalf (12) maanden. In geval van een proefperiode, loopt de Overeenkomst voor de termijn van deze proefperiode. De Overeenkomst kan tussentijds slechts worden opgezegd zoals in deze Algemene Voorwaarden bepaald, of met goedvinden van beide Partijen.
A.15.2. Indien de Overeenkomst een duurovereenkomst betreft, wordt deze bij het uitblijven van een schriftelijke opzegging tijdig voor het einde van de voorgenoemde periode, met inachtneming van de opzegtermijn, steeds stilzwijgend verlengd met eenzelfde periode, tenzij schriftelijk anders overeengekomen. Beide Partijen zullen een opzegtermijn van één (1) maand in acht nemen.
A.15.3. Entrust mag de Overeenkomst per direct schriftelijk opschorten of opzeggen indien ten minste één van de volgende bijzondere gronden van toepassing is:
a. Opdrachtgever in staat van faillissement is verklaard;
b. Opdrachtgever (al dan niet voorlopig) surséance van betaling wordt verleend;
c. De activiteiten van Opdrachtgever worden beëindigd of geliquideerd;
d. Opdrachtgever in verzuim is met betrekking tot een wezenlijke verplichting uit de Overeenkomst.
A.15.5. Indien Entrust de nakoming van de verplichtingen opschort, behoudt zij haar aanspraken uit de wet en de Overeenkomst, met inbegrip van de aanspraak op betaling voor de Diensten die zijn opgeschort.
A.15.6. Indien de Overeenkomst wordt beëindigd, zijn de vorderingen van Entrust op Opdrachtgever onmiddellijk opeisbaar. In geval van beëindiging van de Overeenkomst blijven reeds gefactureerde bedragen voor verrichte prestaties verschuldigd, zonder enige verplichting tot ongedaanmaking, en is Entrust nimmer gehouden tot restitutie van reeds ontvangen vergoedingen van Opdrachtgever. In het geval van beëindiging door Opdrachtgever mag Opdrachtgever uitsluitend dat deel van de Overeenkomst beëindigen dat nog niet door Entrust is uitgevoerd. Indien de beëindiging aan Opdrachtgever toerekenbaar is, heeft Entrust recht op vergoeding van de schade die daardoor ontstaat.
A.15.7. Het recht tot opschorting in bovengenoemde gevallen geldt voor alle met Opdrachtgever gesloten Overeenkomsten gelijktijdig, ook als Opdrachtgever slechts in verzuim is met betrekking tot één Overeenkomst, en onverminderd het recht van Entrust op vergoeding van schade, gederfde winst en rente.
A.15.8. De toepasselijkheid van artikel 6:271 e.v. Burgerlijk Wetboek wordt hierbij door Partijen uitdrukkelijk uitgesloten. In dit deel van de wet wordt het leerstuk van ontbinding uitgewerkt.
ARTIKEL A.16. WIJZIGING VOORWAARDEN
A.16.1. Entrust behoudt zich het recht voor de Diensten en deze Algemene Voorwaarden te wijzigen of aan te vullen. Wijzigingen gelden ook ten aanzien van reeds gesloten Overeenkomsten met inachtneming van een termijn van dertig (30) dagen na bekendmaking van de wijziging.
A.16.2. Wijzigingen worden bekendgemaakt op de Website, of per e-mail aan Opdrachtgever, of een ander kanaal waarvan Entrust kan bewijzen dat de bekendmaking is aangekomen bij Opdrachtgever. Nietinhoudelijke wijzigingen van ondergeschikt belang kunnen te allen tijde worden doorgevoerd en behoeven geen berichtgeving.
A.16.3. Indien Opdrachtgever een wijziging niet wil accepteren, dient Opdrachtgever dit binnen veertien (14) dagen na bekendmaking schriftelijk gemotiveerd mede te delen aan Entrust. Entrust kan daarop de wijziging heroverwegen. Indien Entrust daarop de wijziging niet intrekt, kan Opdrachtgever tot de datum waarop de nieuwe voorwaarden van kracht worden, de Overeenkomst beëindigen tegen deze datum.
ARTIKEL A.17. OVERIGE BEPALINGEN
A.17.1. Op de Overeenkomst is Nederlands recht van toepassing.
A.17.2. Voor zover door de regels van dwingend recht niet anders wordt voorgeschreven, zullen alle geschillen die mochten ontstaan naar aanleiding van de Overeenkomst worden voorgelegd aan de bevoegde Nederlandse rechter voor het arrondissement waarin Entrust gevestigd is.
A.17.3. Onder “schriftelijk” valt in deze Algemene Voorwaarden ook communicatie per e-mail mits de identiteit van de afzender en integriteit van de inhoud voldoende vaststaat.
A.17.4. Indien enige bepaling uit de Overeenkomst nietig blijkt te zijn, tast dit niet de geldigheid van de gehele Overeenkomst aan. Partijen zullen in dat geval ter vervanging (een) nieuwe bepaling(en) vaststellen, waarmee zoveel als rechtens mogelijk is aan de bedoeling van de oorspronkelijke Overeenkomst en Algemene Voorwaarden gestalte wordt gegeven.
A.17.5. De logfiles en overige al dan niet elektronische administratie van Entrust vormen volledig bewijs van stellingen van Entrust en de door Entrust ontvangen of opgeslagen versie van enige (elektronische) communicatie geldt als authentiek, behoudens tegenbewijs te leveren door Opdrachtgever.
A.17.6. Entrust is gerechtigd haar rechten en verplichtingen uit de Overeenkomst over te dragen aan een derde die de dienst of betreffende bedrijfsactiviteit van haar overneemt.
A.17.7. De toepasselijkheid van de informatieplichten in artikel 6:227b lid 1 en 6:227c BW wordt uitdrukkelijk uitgesloten.
MODULE B – CLOUDDIENSTEN
Indien de Dienst (mede) ertoe strekt tot het leveren van clouddiensten, zoals – maar niet beperkt tot – het leveren van een clouddienst ten behoeve van het voorzien van documenten van een elektronische handtekening en het aanbieden van verificatiediensten, geldt voorts het in deze module bepaalde.
ARTIKEL B.1. GEBRUIK VAN DE DIENST
B.1.1. De Dienst stelt Opdrachtgever onder andere – maar niet uitsluitend – in staat om op een eenvoudige wijze documenten te voorzien van een elektronische handtekening en/of het authentiseren van (natuurlijke) personen. Opdrachtgever bepaalt zelf hoe hij de Dienst inzet en voor welke specifieke doelen.
B.1.2. De Dienst zal zo spoedig mogelijk beschikbaar worden gesteld aan Opdrachtgever als online software dienst (software-as-a-service) vanaf de Ingangsdatum of elke andere datum die schriftelijk is overeengekomen. Entrust zal Opdrachtgever op de hoogte stellen wanneer de Dienst beschikbaar gesteld wordt.
B.1.3. Indien overeengekomen, zal Entrust zo spoedig mogelijk na de Ingangsdatum van de Overeenkomst toegang tot het Online Portaal verschaffen. Het Online Portaal zal toegankelijk zijn door de logingegevens in te voeren zoals verstrekt door Entrust. Opdrachtgever is zich ervan bewust dat verlies van deze logingegevens kan leiden tot ongeautoriseerde toegang tot de Dienst. Opdrachtgever zal de logingegevens beveiligen tegen ongeautoriseerde toegang en ongeautoriseerde personen.
B.1.4. In het bijzonder dient Opdrachtgever het wachtwoord strikt geheim te houden. Entrust mag ervan uit gaan dat alles dat gebeurt vanaf het Online Portaal van de Opdrachtgever na aanmelding met het bijbehorende gebruikersnaam en wachtwoord, onder leiding en toezicht van Opdrachtgever gebeurt. Opdrachtgever is dus aansprakelijk voor al deze handelingen, tenzij Opdrachtgever bij Entrust heeft gemeld dat een ander het wachtwoord kent.
B.1.5. Entrust kan de Overeenkomst beëindigen indien Opdrachtgever twaalf maanden lang niet heeft ingelogd. Entrust zal in dat geval een herinneringsmail sturen bij het e-mailadres dat aan het account van Opdrachtgever gekoppeld is, alvorens over te gaan op verwijdering van het account.
B.1.6. In geval van een vermoeden van misbruik van het Online Portaal, dient Opdrachtgever Entrust onverwijld op de hoogte te stellen en dient Opdrachtgever de (login)gegevens te wijzigen.
B.1.7. Indien overeengekomen, biedt Entrust daarnaast op verzoek van Opdrachtgever een API-koppeling aan voor het gebruik van de Dienst langs geautomatiseerde weg. Op verzoek van Opdrachtgever zal Entrust een sleutel (API-key) ter beschikking stellen. Opdrachtgever dient de API-key strikt geheim te houden en alleen te gebruiken voor eigen gebruik van de API-koppeling. Het anderen laten gebruiken van de API-key is niet toegestaan zonder aparte toestemming van Entrust. Op het gebruik van de API-koppeling zijn de voorwaarden zoals genoemd in deze Algemene Voorwaarden overeenkomstig van toepassing.
B.1.8. Opdrachtgever dient de API-koppeling te implementeren en te gebruiken conform de voorwaarden, richtlijnen en handleidingen zoals gecommuniceerd door Entrust. Entrust kan in geen geval verantwoordelijk en aansprakelijk worden gehouden voor niet-functioneren van de Diensten als gevolg van niet-naleving van deze voorwaarden, richtlijnen en handleidingen.
B.1.9. Entrust is gerechtigd om ten aanzien van de Dienst bepaalde limieten te stellen, zoals – maar niet uitsluitend – maximaal aantal documenten per transactie, grootte van het document, maximaal aantal pagina’s en aantal ondertekenaars per document, alsmede het aantal login’s en authenticaties.
ARTIKEL B.2. GEBRUIKSREGELS
B.2.1. Het is verboden de Dienst te gebruiken voor handelingen die in strijd zijn met de Nederlandse of andere toepasselijke wet- en regelgeving of om inbreuk te maken op de rechten van derden.
B.2.2. Het is Opdrachtgever enkel toegestaan de Dienst voor eigen gebruik in te zetten. Het is uitdrukkelijk verboden om de Dienst te gebruiken ten behoeve van derden, dan wel toegang te geven tot het Online Portaal aan derden. In afwijking van het hiervoor bepaalde is het Opdrachtgever toegestaan de Dienst beschikbaar te stellen aan Eindgebruikers en/of aan derden zoals bedoeld in artikel A.7. ten behoeve van het gebruik van de Dienst onder verantwoordelijkheid van Opdrachtgever.
B.2.3. Het is daarnaast verboden de Dienst op dusdanige wijze te gebruiken dat overlast of hinder voor derden ontstaat. Onder meer valt hieronder het inzetten van eigen scripts of programma’s of het excessief vaak doen van aanroepen van de Dienst.
B.2.4. Het is in het bijzonder (maar niet uitsluitend) niet toegestaan:
a. informatie te verspreiden in strijd met auteursrechten, of hyperlinks naar dergelijke informatie te plaatsen;
b. de Dienst te gebruiken zonder naleving van de geldende wet- en regelgeving op het gebied van de bescherming van persoonsgegevens, zoals de Algemene Verordening Gegevensbescherming. In het bijzonder mag de Dienst niet worden gebruikt voor het zonder wettelijke grondslag verzamelen of verspreiden van persoonsgegevens van derden;
c. middels de Dienst materialen aan te bieden die onmiskenbaar smadelijk, lasterlijk, beledigend, racistisch, discriminerend, haatzaaiend en/of op enigerlei andere wijze onrechtmatig zijn;
d. de Dienst te gebruiken voor 1) pornografie, adult content, bestialiteit, perversiteit, prostitutie en/of kinderporno; 2) gok- en/of kansspelactiviteiten, zonder dat Opdrachtgever daarvoor de benodigde vergunning(en) heeft gekregen van de relevante (inter)nationale toezichthouder(s) en/of autoriteit(en);
x. xx Xxxxxx op enige wijze te gebruiken op een manier om eventuele vergoedingen en/of limieten te omzeilen;
f. de Dienst gebruiken om een direct concurrerende dienst te ontwikkelen of te faciliteren;
g. zonder toestemming van Entrust statistische gegevens over de prestaties van de Diensten, dan wel enige informatie over een aanval op de Diensten publiekelijk openbaren;
h. zonder toestemming van Entrust de Dienst testen ten aanzien van prestatie, latentie, capaciteit van gelijktijdige transacties of andere parameters.
i. spam en/of enig andere vorm van (ongevraagde) communicatie te versturen middels de Dienst;
j. kwaadaardige inhoud zoals virussen, malware of spyware te verspreiden.
B.2.5. Indien Entrust constateert of een redelijk vermoeden heeft dat Opdrachtgever bovengenoemde voorwaarden overtreedt, of een klacht hierover ontvangt, zal zij Opdrachtgever waarschuwen. Indien dit niet leidt tot een acceptabele oplossing, mag Entrust zelf ingrijpen om de overtreding te beëindigen. In urgente of ernstige gevallen kan Entrust zonder waarschuwing ingrijpen.
B.2.6. Indien naar het oordeel van Entrust hinder, schade of een ander gevaar ontstaat voor het functioneren van de computersystemen of het netwerk van Entrust of derden en/of van de dienstverlening via internet, in het bijzonder door overmatig verzenden van e-mail of andere gegevens, lekken van persoonsgegevens of activiteiten van virussen, Trojans en vergelijkbare software, is Entrust gerechtigd alle maatregelen te nemen die zij redelijkerwijs nodig acht om dit gevaar af te wenden dan wel te voorkomen. Entrust is tevens gerechtigd de dienstverlening te beperken in gevallen dat (overmatig) gebruik van de Dienst leidt tot een niet gangbaar patroon en/of in gevallen waarin niet gangbare documenttypen, formaten, volumes, locaties of afkomst van gegevens worden verwerkt via de Dienst.
B.2.7. Entrust is te allen tijde gerechtigd om aangifte te doen van geconstateerde strafbare feiten. Conform de geldende wet- en regelgeving, is Entrust gerechtigd om identificerende gegevens van Opdrachtgever en/of Eindgebruiker af te geven aan een derde die klaagt dat Opdrachtgever inbreuk maakt op diens rechten of deze Algemene Voorwaarden, mits de juistheid van die klacht in redelijkheid voldoende aannemelijk is, er geen andere wijze is om aan deze gegevens te komen en de derde een duidelijk belang heeft bij afgifte van de gegevens.
B.2.8. Entrust kan de schade als gevolg van overtredingen van deze gedragsregels op Opdrachtgever verhalen. Opdrachtgever vrijwaart Entrust van alle aanspraken van derden die betrekking hebben op schade als gevolg van een schending van deze gebruiksregels.
ARTIKEL B.3. VERANTWOORDELIJKHEDEN OPDRACHTGEVER
B.3.1. Opdrachtgever is zelf verantwoordelijk voor de keuze voor een door Entrust beschikbaar gestelde manier van elektronische ondertekening en/of identificatie en het doel waarvoor de elektronische handtekening en het ondertekende document, dan wel de elektronische identificatie, gaat worden gebruikt. Opdrachtgever is zich ervan bewust dat Entrust enkel een platform biedt voor het genereren van een elektronische handtekening en/of het identificeren van personen en dat Opdrachtgever verantwoordelijk is voor het doel waarvoor de Dienst wordt ingezet, waaronder de geschiktheid van het gebruik conform de geldende wet- en regelgeving.
B.3.2. Opdrachtgever is zelf verantwoordelijk voor het uploaden, bewaren, opslaan en archiveren van de Data. De opslag van Data is slechts tijdelijk van aard, Entrust bewaart de Data niet langer dan noodzakelijk is voor een volledige levering van de Dienst. Entrust kan een maximum stellen aan de hoeveelheid opslagruimte of dataverkeer per maand die Opdrachtgever mag of feitelijk kan gebruiken in het kader van de Dienst. Wanneer een excessieve hoeveelheid dataverkeer wordt veroorzaakt door een oorzaak van buitenaf (zoals bij een denial of service aanval), is Entrust gerechtigd de kosten naar redelijkheid door de belasten naar Opdrachtgever.
B.3.3. Opdrachtgever is zelf verantwoordelijk welke bedrijven / personen hij een uitnodiging stuurt om een elektronische handtekening te plaatsen. Opdrachtgever verklaart hierbij toestemming te hebben, indien wettelijk noodzakelijk, om een uitnodiging per e-mail naar deze bedrijven / personen te mogen sturen.
B.3.4. Opdrachtgever is zelf verantwoordelijk en aansprakelijk voor het versturen en al dan niet ontvangen van e-mailberichten, die worden verstuurd via de Dienst.
B.3.5. Opdrachtgever is zelf volledig verantwoordelijk voor de inhoud en de controle van de documenten. Entrust heeft geen kennis van de inhoud van de documenten die worden ondertekend. Mochten
documenten, die met gebruik van de Dienst worden geüpload, onjuist en/of onrechtmatig zijn, dan draagt Opdrachtgever daar volledig zelfstandig alle verantwoordelijkheid voor. Opdrachtgever vrijwaart Entrust voor aanspraken van derden die gebaseerd zijn op de stelling dat de door Opdrachtgever met gebruik van de Dienst gegenereerde ondertekende documenten onrechtmatig zijn.
ARTIKEL B.4. BESCHIKBAARHEID, STORINGEN EN ONDERHOUD
B.4.1. Entrust zal zich inspannen om de Dienst zo goed mogelijk te leveren en beschikbaar te laten zijn zoals omschreven in de ‘Omschrijving service niveau (basis)’, te vinden op de Website onder xxxxx://xxx.Xxxxxxx.xxx/xx/xxxxxxxx-xxxxxxxxxxx, maar geeft geen garanties ten aanzien van haar prestaties en garandeert geen ononderbroken beschikbaarheid van de Dienst, tenzij schriftelijk anders is overeengekomen middels een SLA.
B.4.2. Entrust heeft het recht om haar systemen, inclusief de Dienst, of gedeelten daarvan tijdelijk buiten gebruik te stellen ten behoeve van onderhoud (gepland en ongepland), aanpassing of verbetering daarvan. Entrust is nooit aansprakelijk tot schadevergoeding voor schade in verband met zodanige buitengebruikstelling.
B.4.3. Entrust heeft het recht om haar systemen, inclusief de Dienst, van tijd tot tijd aan te passen om de functionaliteit te verbeteren en om fouten te herstellen. Daarbij zijn feedback en suggesties van Opdrachtgever welkom, maar uiteindelijk beslist Entrust zelf welke aanpassingen zij al of niet doorvoert. In geval van aanpassingen die voor meerdere opdrachtgevers relevant zijn, is het niet mogelijk om alleen voor Opdrachtgever van een bepaalde aanpassing af te zien.
B.4.4. Entrust is afhankelijk van de infrastructuur en diensten van derden voor de beschikbaarheid van de Dienst. Opdrachtgever is zich er van bewust dat deze derden op elk moment de diensten en infrastructuur kunnen wijzigen en dat dit gevolgen kan hebben voor de beschikbaarheid van de Dienst.
B.4.5. Entrust heeft het recht om koppelingen met derden (waaronder - maar niet uitsluitend - de koppelingen met verificatiedienstverleners), naar eigen oordeel niet langer te onderhouden dan wel te laten vervallen.
ARTIKEL B.5. VERGOEDING VOOR DE DIENST
B.5.1. Voor het gebruik van de Dienst is een vergoeding verschuldigd per transactie, een en ander zoals nader aangegeven op de Website en/of de door Entrust toegestuurde nadere documentatie. Deze vergoeding wordt betaald in credits. Opdrachtgever koopt deze credits vooraf in. Entrust is gerechtigd om
het creditmodel op ieder moment aan te passen.
B.5.2. Opdrachtgever is verantwoordelijk voor het verbruik van de credits, ook in geval van (foutief) handelen door Eindgebruikers, zoals - maar niet uitsluitend - het (veelvuldig) aanmaken van transacties via de API-Koppeling.
B.5.3. Credits kunnen niet worden gerestitueerd, dit geldt ook in geval van tussentijdse beëindiging van de Overeenkomst. Credits hebben een geldigheid die gelijk is aan de looptijd van de Overeenkomst met een maximum van twaalf (12) maanden. Indien de Overeenkomst maandelijks opzegbaar is, hebben de credits een geldigheid van een maand. Entrust is gerechtigd credits van meer dan twaalf
(12) maanden oud te laten vervallen, tenzij schriftelijk anders overeengekomen. In geval van een maandelijks opzegbare overeenkomst heeft Entrust het recht de credits na één maand te laten vervallen.
B.5.4. Indien Opdrachtgever het aantal credits dreigt te overschrijden, zal Entrust Opdrachtgever hiervan in kennis stellen. Indien Opdrachtgever, ondanks deze waarschuwing, de Dienst blijft gebruiken en het aantal beschikbare credits overschrijdt, is Entrust gerechtigd de overschrijding in rekening te brengen bij Opdrachtgever op basis van nacalculatie. Hierbij is Entrust gerechtigd om een hogere creditprijs in rekening te brengen bij Opdrachtgever voor aantal credits dat door Opdrachtgever wordt overschreden. Indien Opdrachtgever de credits met 200% of meer overschrijdt heeft Entrust het recht om de Overeenkomst op te schorten.
B.5.5. Opdrachtgever is zelf verantwoordelijk voor het tijdig aanvragen van een (aanvullende) creditbundel en is zich ervan bewust dat het klaarzetten van een nieuwe bundel enige tijd in beslag neemt. Het niet tijdig aanvragen van de bundel kan tot gevolg hebben dat de huidige creditbundel wordt overschreden, waarbij Opdrachtgever de bijbehorende kosten zoals bedoeld in het vorige lid aan Entrust verschuldigd is.
B.5.6. In bepaalde gevallen kan Entrust (delen van) de Dienst kosteloos ter beschikking stellen aan Opdrachtgever, indien dit blijkt uit de offerte, Website of aanbieding. Aan deze vorm van dienstverlening zijn beperkingen verbonden. Entrust is gerechtigd om deze Dienst en de betreffende Overeenkomst op ieder moment te beëindigen, zonder aansprakelijk te zijn voor enige schade.
ARTIKEL B.6. PRODUCTSPECIFIEKE VOORWAARDEN
B.6.1. Afhankelijk van de gekozen verificatiemethode kunnen productspecifieke voorwaarden op de Diensten van toepassing zijn. In bepaalde gevallen is Entrust verplicht op voorwaarden van de leverancier door te zetten en van toepassing te verklaren op de Diensten die Opdrachtgever afneemt.
B.6.2. Indien Opdrachtgever gebruik maakt van de verificatiemethode ‘iDIN’ zijn de ‘Aanvullende voorwaarden iDIN’ van toepassing op de Diensten, welke te vinden zijn onder: xxxxx://xxx.Xxxxxxx.xxx/xx/xxxxxxxx-xxxxxxxxxxx.
B.6.3. Indien Opdrachtgever gebruik maakt van de verificatiemethode ‘Itsme’ zijn de ‘Aanvullende voorwaarden Itsme’ van toepassing op de Diensten, welke te vinden zijn onder: xxxxx://xxx.Xxxxxxx.xxx/xx/xxxxxxxx-xxxxxxxxxxx.
B.6.4. Opdrachtgever garandeert, indien van toepassing, de productspecifieke voorwaarden na te leven en vrijwaart Entrust van eventuele aanspraken van derden als gevolg van niet-naleving van deze voorwaarden.
ARTIKEL B.7. SELFSERVICE
B.7.1. Opdrachtgever heeft in bepaalde gevallen de mogelijkheid om via de Diensten en/of het Online Portaal de Diensten uit te breiden en/of aan te passen. Opdrachtgever, al dan niet door haar ingeschakelde Eindgebruiker(s), staat ervoor in dat zij bevoegd is om deze aanpassingen aan de Diensten door te voeren en is zich ervan bewust dat de aanpassingen aanvullende betalingsverplichtingen met zich mee kunnen brengen.
B.7.2. Opdrachtgever is volledig verantwoordelijk en aansprakelijk voor alle door Eindgebruiker(s) verrichte handelingen via de Diensten, waaronder – maar niet uitsluitend – aanpassingen aan de Diensten die in het kader van de self service verricht worden.
ARTIKEL B.8. PROCEDURE NA BEEINDIGING
B.8.1. Bij beëindiging van de Overeenkomst om welke reden dan ook is Entrust gerechtigd om per direct na de datum waarop de Overeenkomst afloopt, de Dienst te beëindigen dan wel op te heffen en alle ten behoeve van Opdrachtgever opgeslagen Data te wissen of ontoegankelijk te maken. Entrust is daarbij niet verplicht Opdrachtgever uit eigen beweging een kopie van de Data te verschaffen. Vóór de beëindiging kan Opdrachtgever wel om een kopie vragen, op kosten van Opdrachtgever.
B.8.2. Het tegoed aan credits verliest per direct de geldigheid bij beëindiging van de Overeenkomst. Opdrachtgever kan geen aanspraak maken op enige restitutie in geval van beëindiging van de Overeenkomst, om welke reden dan ook.
MODULE C – TRAININGEN EN CONSULTANCY
Indien de Dienst (mede) ertoe strekt tot het geven van Trainingen en adviezen, waaronder mede – maar niet uitsluitend verstaan – de begeleiding van implementatietrajecten, geldt voorts het in deze module bepaalde.
ARTIKEL C.1. TRAININGEN
C.1.1. Indien de Dienst (mede) strekt tot het verzorgen van Trainingen door Entrust, geldt voorts het in dit artikel bepaalde.
C.1.2. Het is Entrust toegestaan de locatie en de data/tijden van de Trainingen te wijzigen. Opdrachtgever wordt hiervan uiterlijk vijf (5) werkdagen voor aanvang van de Training op de hoogte gesteld.
C.1.3. Voor iedere Training is een minimum en maximum aantal deelnemers vastgesteld. Entrust behoudt zich het recht voor bij onvoldoende aanmeldingen de Training te verplaatsen naar een andere datum, waarvan Opdrachtgever zo spoedig mogelijk bericht krijgt. Bovendien heeft Entrust het recht de Training te annuleren, waarbij restitutie plaatsvindt van reeds betaalde bedragen.
C.1.4. Opdrachtgever heeft tot dertig (30) dagen voor de (eerste) datum van de Training het recht om de Training kosteloos te verplaatsen. In geval van annulering van de Training door Opdrachtgever blijft de volledig overeengekomen vergoeding verschuldigd.
C.1.5. Indien een opleider wegens ziekte of een andere vorm van overmacht niet in staat is de Training te verzorgen, behoudt Entrust zich het recht voor een vervangende opleider te verzorgen of de Training te verplaatsen naar een andere datum, waarbij eventueel ook een andere opleider kan worden ingezet.
C.1.6. Het opleidingsmateriaal dat aan Opdrachtgever wordt verstrekt, dient uitsluitend te worden gebruikt voor eigen (studie)gebruik van Opdrachtgever. Het is Opdrachtgever, behoudens toestemming van Entrust, niet toegestaan om dit opleidingsmateriaal; (a) openbaar te maken, (b) te gebruiken voor het geven van opleidingen/trainingen/cursussen etc. en/of (c) op (andere) commerciële wijze te gebruiken.
ARTIKEL C.2. CONSULTANCY
C.2.1. Entrust zal Consultancy uitvoeren naar beste kunnen onder toepassing van voldoende zorgvuldigheid en vakmanschap.
C.2.2. Partijen zullen vooraf bepalen welke onderdelen deel uitmaken van de Consultancy. Indien nodig zal dit in gezamenlijk overleg worden aangepast. Entrust heeft daarbij het recht om eventuele meerkosten in rekening te brengen, welke voor zover mogelijk vooraf aan Opdrachtgever bekend zullen worden gemaakt.
C.2.3. Consultancy is in het kader van de Overeenkomst te allen tijde een inspanningsverplichting, tenzij schriftelijk anders overeengekomen.
C.2.4. Opdrachtgever is er zich van bewust dat opvolging van de adviezen van Entrust geheel voor risico komen van Opdrachtgever. Entrust is enkel aansprakelijk voor geleden schade voor zover dit uit de Overeenkomst voortvloeit.
C.2.5. Entrust zal voor zover mogelijk (een schatting van) de tijd en kosten met betrekking tot de uit te voeren werkzaamheden vooraf bekend maken aan Opdrachtgever. De tijd die nodig is voor de betreffende werkzaamheden is daarbij afhankelijk van verschillende factoren, waaronder de medewerking van Opdrachtgever. Entrust is gerechtigd om Consultancy op basis van nacalculatie aan Opdrachtgever in rekening te brengen.
C.2.6. In aanvulling op het vorige lid is Entrust afhankelijk van de door Opdrachtgever verstrekte informatie. Entrust is in geen geval verantwoordelijk of gehouden tot controle van deze verstrekte informatie.
C.2.7. Entrust is te allen tijde gerechtigd Consultancy schriftelijk en voorafgaand te annuleren, of deze op een latere datum of een later tijdstip te laten plaatsvinden. Bij annulering door Entrust zullen partijen in onderling overleg treden voor het vinden van een nieuwe datum.
C.2.8. Opdrachtgever heeft tot zeven (7) dagen voor aanvang van de Consultancy het recht om de Consultancy te annuleren. Bij annuleren door Opdrachtgever binnen zeven (7) dagen voor aanvang van de
Consultancy is Opdrachtgever het volledige bedrag ten aanzien van de Consultancy verschuldigd zonder dat Entrust tot enige restitutie verplicht is.
MODULE D – HARDWARE
Indien de Dienst (mede) ertoe strekt tot het leveren van Hardware, geldt voorts het in deze module bepaalde.
ARTIKEL D.1. LEVERING VAN HARDWARE
D.1.1. Hardware is geleverd aan de Opdrachtgever indien deze is bezorgd aan het door de Opdrachtgever bij de opdracht opgegeven leveringsadres en deze bezorging is aanvaard door de Opdrachtgever.
D.1.2. Opdrachtgever is verplicht direct na het in ontvangst nemen van de Hardware tot controle ervan over te gaan. Indien Opdrachtgever zichtbare fouten, onvolkomenheden en/of gebreken constateert, dient zulks binnen 24 uur ter kennis van Entrust te worden gebracht.
D.1.3. Overige klachten dienen per aangetekend schrijven binnen vijf (5) werkdagen na ontvangst van de producten c.q. beëindiging van de werkzaamheden aan Entrust te worden gemeld.
D.1.4. Indien bovengemelde reclame niet binnen de daar bedoelde termijnen aan Entrust is kenbaar gemaakt, wordt de Hardware geacht in goede staat te zijn ontvangen c.q. de uit te voeren werkzaamheden geacht goed te zijn uitgevoerd.
D.1.5. Geringe afwijkingen ter zake opgegeven maten, gewichten, aantallen, kleuren, en dergelijke, gelden niet als tekortkoming aan de zijde van Entrust.
D.1.6. Reclames schorten de betalingsverplichting van Opdrachtgever niet op.
D.1.7. Indien de Hardware na aflevering van aard en/of samenstelling zijn veranderd geheel of gedeeltelijk zijn be- of verwerkt of beschadigd, vervalt elk recht op reclame.
D.1.8. Zolang Opdrachtgever geen volledige betaling voor het gehele overeengekomen bedrag heeft verricht, blijft de geleverde Hardware eigendom van Entrust. Het eigendom van de geleverde Hardware gaat pas over als de volledige betaling van de kosten ten aanzien van deze Hardware is ontvangen door Entrust, tenzij schriftelijk anders overeengekomen.
D.1.9. In het geval van herstel of vervanging van de door Entrust geleverde Hardware is Opdrachtgever zelf verantwoordelijk voor het maken van backups ten behoeve van het behouden van de opgeslagen data.
ARTIKEL D.2. GARANTIE
D.2.1. Entrust staat na levering gedurende 1 jaar na levering in voor de werking van de geleverde Hardware conform de vooraf aan de Opdrachtgever bekendgemaakte specificaties en is daarop door Opdrachtgever aanspreekbaar.
D.2.2. Indien de fabrikanten van de geleverde Hardware specifieke garantieregelingen kennen die langer zijn dan de door Entrust afgegeven garantie, dan behouden die hun geldigheid en blijft Entrust verantwoordelijk voor de correcte afhandeling van Hardware die valt onder die garantieregeling.
D.2.3. De door Entrust en fabrikanten afgegeven garanties doen niet af aan de wettelijke garantietermijn, die op de Hardware van toepassing is.
D.2.4. De garantie op Hardware komt te vervallen indien er sprake is van ongeoorloofde wijzigingen, het niet nakomen van de gebruiksinstructies of ander onzorgvuldig gebruik van de Hardware door de Opdrachtgever.
D.2.5. Indien Opdrachtgever binnen de gestelde termijnen en regels gebruik maakt van de garantieregeling, dan zal Entrust zich inspannen zo spoedig mogelijk, maar uiterlijk binnen 30 dagen na de correcte ontvangst van de geretourneerde Hardware, voor de reparatie van de Hardware of voor vervangende Hardware te zorgen.
D.2.6. Entrust is niet aansprakelijk voor het verlies van gegevens die het gevolg is van het herstellen of vervangen van Hardware.
ARTIKEL D.3. INSTALLATIE EN CONFIGURATIE
D.3.1. Tenzij schriftelijk anders overeengekomen is Opdrachtgever zelf volledig verantwoordelijk voor de hardware-, software- en netwerkomgeving, alsmede de installatie van de Hardware.
D.3.2. Indien apart schriftelijk overeengekomen is Entrust bereid de installatie van de Hardware te verrichten ten behoeve van Opdrachtgever, door de inzet van Consultancy uren. Op verzoek van Opdrachtgever zal Entrust een offerte opstellen voor de betreffende werkzaamheden. Voor zover
mogelijk zal Entrust voorafgaand aan de werkzaamheden de benodigde Consultancy uren en kosten voor de installatie aan Opdrachtgever schriftelijk bekend maken.
D.3.3. In geval Entrust de installatie als in het voorgaande lid verricht zal Opdrachtgever op verzoek van Entrust medewerkers en hulppersonen van Entrust alle benodigde toegang verlenen tot de omgeving om installatie, configuratie, onderhoud en aanpassingen van de Hardware mogelijk te maken. Op verzoek van Entrust zal Opdrachtgever eigen werknemers ter beschikking stellen.
D.3.4. De keuze, aanschaf en beheer van de Hardware waarbinnen de configuratie en installatie plaats zal vinden is uitsluitend en volledig de verantwoordelijkheid van Opdrachtgever. Entrust zal aanwijzingen geven over de gewenste configuratie. Indien de aangewezen omgeving niet voldoet aan de eisen van Entrust, is Entrust gerechtigd installatie en configuratie te weigeren.
ARTIKEL D.4. RETOURNEREN
D.4.1. Indien Opdrachtgever gebruik maakt van de garantieregeling, dan zal Opdrachtgever de geleverde Hardware en alle toebehoren zoveel mogelijk in de oorspronkelijke staat van levering aan Entrust retourneren, volgens de retourprocedure van Entrust.
D.4.2. Indien er kosten verbonden zijn aan het retourneren in het kader van de garantieregeling, dan zijn die voor rekening van de Opdrachtgever.
ARTIKEL D.5. PROCEDURE NA BEEINDIGING
D.5.1. Indien bij beëindiging van de Overeenkomst voor de Hardware geen volledige betaling door Opdrachtgever is verricht, is Entrust gerechtigd de geleverde Hardware terug te nemen, zonder dat daardoor enige verplichting tot vergoeding zal ontstaan.
D.5.2. Op het eerste verzoek van Entrust zal Opdrachtgever Entrust toegang verschaffen tot de Hardware.
D.5.3. Opdrachtgever is zelf verantwoordelijk voor het herstel van eventuele schade dat na het verwijderen van de Hardware ontstaat of is ontstaan.
MODULE E – SOFTWARE
Indien de Dienst (mede) ertoe strekt tot het leveren van Software, geldt voorts het in deze module bepaalde. Indien en voor zover online diensten (mede) onderdeel uitmaken van de Software, zijn de voorwaarden uit Module B (Clouddiensten) overeenkomstig van toepassing.
ARTIKEL E.1. LICENTIEVERLENING
E.1.1. Entrust verstrekt hierbij Opdrachtgever een gebruiksrecht voor de Software. Dit gebruiksrecht is niet- exclusief, niet-licentieerbaar en niet-overdraagbaar.
E.1.2. Opdrachtgever is gerechtigd de Software onder het gebruiksrecht te gebruiken voor de onderneming of instelling van Opdrachtgever. De beperkingen, waaronder mede verstaan maar niet beperkt tot het aantal gebruikersaccounts en beschikbare functies, zijn vermeld in de Overeenkomst.
E.1.3. Het is Opdrachtgever niet toegestaan:
a. de broncode van de Software te reverse engineeren of de Software te decompileren, behoudens voor zover dit bij bepaling van dwingend recht is toegestaan;
b. de Software in kopie te geven aan derden;
c. de Software in licentie te geven of beschikbaar te stellen aan derden, middels verhuur,
Software-as-a-Service constructies of anderszins;
d. wijzigingen aan te brengen in de Software, behoudens voor zover dit bij bepaling van dwingend recht is toegestaan;
e. aanduidingen van rechthebbenden op de Software of delen daarvan te verwijderen of onleesbaar te maken.
E.1.4. Indien Software van derden wordt geleverd kunnen aanvullende (licentie)voorwaarden van toepassing zijn. Opdrachtgever staat er voor in deze aanvullende (licentie)voorwaarden na te leven. E.1.5. Indien van toepassing, kunnen naast de in deze Algemene Voorwaarden opgenomen bepalingen Apple’s App Store en/of de Google Play Store voorwaarden stellen aan het verkrijgen van de Software, het gebruik daarvan en aanverwante zaken. Raadpleeg hiervoor de gebruiksvoorwaarden en privacyverklaring van Apple’s App Store, de Google Play Store, en de eventueel van toepassing zijnde voorwaarden op de website van de betreffende aanbieder.
ARTIKEL E.2. REGISTRATIE
E.2.1. Indien van toepassing dient Opdrachtgever, om gebruik te maken van de Software, de Software allereerst via Apple’s App Store, de Google Play Store of anderszins op zijn mobiele apparaat te installeren. Vervolgens dient Opdrachtgever de (registratie)procedure binnen de Software te doorlopen en de aldaar gevraagde gegevens in te voeren.
ARTIKEL E.3. UPDATES
E.3.1. Entrust en/of haar licentiegevers brengen van tijd tot tijd updates uit die fouten kunnen herstellen of het functioneren van de Software verbeteren.
E.3.2. Indien van toepassing, zullen beschikbare updates voor de Software kenbaar worden gemaakt via notificatie langs Apple’s App Store of de Google Play Store, waarbij het de verantwoordelijkheid van Opdrachtgever is deze notificaties bij te houden. De updates worden eveneens via voornoemde appstores uitgevoerd en vereist een actieve internetverbinding.
E.3.3. Indien van toepassing zal de installatie van updates met aparte toestemming van Opdrachtgever plaatsvinden. Voor een goede uitvoering van de updates is de Software afhankelijk van de beschikbaarheid van Apple’s App Store of de Google Play Store, waarover Entrust geen controle heeft. Entrust is niet verantwoordelijk noch aansprakelijk voor een juiste uitvoering van de updates. Geen verantwoordelijkheid bestaat voor schade als gevolg van fouten die verholpen zijn in een door Opdrachtgever niet geïnstalleerde update.
ARTIKEL E.4. ONDERSTEUNING EN ONDERHOUD
E.4.1. Opdrachtgever is zelf verantwoordelijk voor installatie en ingebruikname van de Software.
E.4.2. De Software wordt actief onderhouden. Onderhoud kan elk moment plaatsvinden, ook als dit kan leiden tot een beperking van de beschikbaarheid. Onderhoud wordt zoveel mogelijk vooraf aangekondigd en uitgevoerd op de momenten dat de Software het minst gebruikt wordt.
E.4.3. Entrust zal zich inspannen om gemelde gebreken aan de Software zo snel mogelijk te (laten) onderzoeken en te (laten) herstellen of een workaround hiervoor uit te brengen. Opdrachtgever is zich er echter van bewust dat Entrust hierbij afhankelijk kan zijn van derden. Entrust mag het herstel van fouten met beperkte impact uitstellen tot de eerstvolgende geplande update.
E.4.4. Entrust garandeert niet dat de Software foutloos functioneert dan wel ongestoord werkt. Entrust is hierbij afhankelijk van diensten van derden en heeft geen invloed op of controle over betreffende derden. Opdrachtgever is zich er van bewust dat de Software afhankelijk is van een stabiele internetverbinding op de locatie waar Opdrachtgever de Software wenst te gebruiken. Entrust kan geen invloed uitoefenen op de internetverbinding, netwerk en apparatuur van Opdrachtgever. Opdrachtgever is verantwoordelijk voor het onderhouden van deze internetverbinding, netwerk en apparatuur. Geen aansprakelijkheid bestaat indien de fouten in de Software het directe of indirecte het gevolg zijn van het onjuist functioneren van Apple’s App Store en/of de Google Play Store, alsmede de internetverbinding, netwerk en apparatuur van Opdrachtgever.
BIJLAGE 1 – VERWERKERSOVEREENKOMST
Deze verwerkersovereenkomst is een bijlage bij de Overeenkomst tussen Entrust (hierna: “Verwerker”) en Opdrachtgever (hierna: “Verwerkingsverantwoordelijke”), hierna gezamenlijk te noemen de “Partijen” en afzonderlijk “Partij”,
in aanmerking nemende dat
• Verwerkingsverantwoordelijke gebruik wenst te maken van de diensten van Verwerker op het gebied het digitaal ondertekenen van documenten en/of het authentiseren van (natuurlijke) personen;
• Verwerkingsverantwoordelijke en Verwerker ten behoeve van het voorgaande een Overeenkomst hebben gesloten;
• Verwerker bij de uitvoering van de Overeenkomst aangemerkt wordt als Verwerker in de zin artikel 4 onder 8 van de Algemene Verordening Gegevensbescherming (hierna: “AVG”);
• Verwerkingsverantwoordelijke aangemerkt wordt als Verwerkingsverantwoordelijke in de zin van artikel 4 onder 7 van de AVG;
• Waar in deze verwerkersovereenkomst gesproken wordt over persoonsgegevens, hiermee persoonsgegevens in de zin van artikel 4 onder 1 vande AVG bedoeld worden;
• Verwerker bereid is verplichtingen omtrent beveiliging en andere aspecten van de AVG na te komen, voor zover dit binnen zijn macht ligt;
• De AVG aan de Verwerkingsverantwoordelijke de plicht oplegt om ervoor zorg te dragen dat Verwerker voldoende waarborgen biedt ten aanzien van de technische en organisatorische beveiligingsmaatregelen met betrekking tot de te verrichten verwerkingen;
• De AVG daarnaast aan de Verwerkingsverantwoordelijke de plicht oplegt om toe te zien op de naleving van die maatregelen;
• Partijen, mede gelet op het vereiste uit artikel 28 van de AVG, hun rechten en plichten schriftelijk wensen vast te leggen middels deze verwerkersovereenkomst (hierna: “Verwerkersovereenkomst”);
zijn als volgt overeengekomen
ARTIKEL 1. DOELEINDEN VAN VERWERKING
1.1. Verwerker verbindt zich onder de voorwaarden van deze Verwerkersovereenkomst in opdracht van Verwerkingsverantwoordelijke persoonsgegevens te verwerken. Verwerking zal uitsluitend plaatsvinden in het kader van het uitvoeren van de Overeenkomst en alle daarbij horende handelingen.
1.2. Verwerkingsverantwoordelijke bepaalt zelf welke (soorten) persoonsgegevens hij door Verwerker laat verwerken en op welke (categorieën) betrokkenen deze persoonsgegevens betrekking hebben; Verwerker heeft hierop geen invloed. Dit is immers afhankelijk van de diensten die Verwerkingsverantwoordelijke afneemt en de manier waarop Verwerkingsverantwoordelijke gebruik maakt van de diensten. Verwerkingsverantwoordelijke zal Verwerker op de hoogte stellen van (wijzigingen in) de soorten persoonsgegevens en categorieën betrokkenen, indien deze nog niet zijn vermeld in de Overeenkomst en/of zijn opgesomd in bijlage 1 van deze Verwerkersovereenkomst.
1.3. Verwerker zal de persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteld. Verwerkingsverantwoordelijke zal Verwerker op de hoogte stellen van de verwerkingsdoeleinden voor zover deze niet reeds in deze Verwerkersovereenkomst zijn genoemd.
1.4. De Verwerker heeft geen zeggenschap over het doel en de middelen voor de verwerking van persoonsgegevens. Verwerker neemt geen zelfstandige beslissingen over de ontvangst en het gebruik van de persoonsgegevens, de verstrekking aan derden en de duur van de opslag van persoonsgegevens.
ARTIKEL 2. VERPLICHTINGEN VERWERKER
2.1. Ten aanzien van de in artikel 1 genoemde verwerkingen zal Verwerker zorg dragen voor de naleving van de voorwaarden die, op grond van de AVG, worden gesteld aan het verwerken van persoonsgegevens door Verwerker vanuit diens rol.
2.2. Verwerker zal Verwerkingsverantwoordelijke, op diens verzoek daartoe en binnen een redelijke termijn, informeren over de door hem genomen maatregelen aangaande zijn verplichtingen onder deze Verwerkersovereenkomst.
2.3. De verplichtingen van de Verwerker die uit deze Verwerkersovereenkomst voortvloeien, gelden ook voor degenen die persoonsgegevens verwerken onder het gezag van Verwerker.
2.4. Verwerker zal de Verwerkingsverantwoordelijke in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke in strijd is met relevante privacywet- en regelgeving.
2.5. Verwerker zal Verwerkingsverantwoordelijke de noodzakelijke medewerking verlenen wanneer er in het kader van de verwerking een gegevensbeschermingseffectbeoordeling, of voorafgaande raadpleging van de toezichthouder, noodzakelijk mocht zijn. Verwerker is gerechtigd hiervoor redelijke kosten in rekening te brengen.
ARTIKEL 3. DOORGIFTE VAN PERSOONSGEGEVENS
3.1. Verwerker mag de persoonsgegevens verwerken in landen binnen de Europese Economische Ruimte. Het is Verwerker daarnaast, indien van toepassing, enkel en uitsluitend toegestaan de verwerking van persoonsgegevens in landen buiten de Europese Econimische Ruimte te laten plaatsvinden, mits dat land een passend beschermingsniveau waarborgt en/of Verwerker voldoet aan de verplichtingen die op haar rusten op grond van deze Verwerkersovereenkomst en de AVG.
3.2. Verwerker zal Verwerkingsverantwoordelijke, op diens eerste verzoek daartoe, melden om welk land of landen het gaat.
ARTIKEL 4. VERDELING VAN VERANTWOORDELIJKHEID
4.1. Partijen zullen zorg dragen voor de naleving van toepasselijke privacywet- en regelgeving.
4.2. De toegestane verwerkingen zullen door Verwerker worden uitgevoerd binnen een (semi) geautomatiseerde omgeving.
4.3. Verwerker is louter verantwoordelijk voor de verwerking van de persoonsgegevens onder deze Verwerkersovereenkomst, overeenkomstig de instructies van Verwerkingsverantwoordelijke en onder de uitdrukkelijke (eind)verantwoordelijkheid van Verwerkingsverantwoordelijke. Voor alle overige verwerkingen van persoonsgegevens is Verwerker niet verantwoordelijk. De verantwoordelijkheid voor deze verwerkingen rust uitsluitend bij Verwerkingsverantwoordelijke.
4.4. Verwerkingsverantwoordelijke staat ervoor in dat de inhoud, het gebruik en de opdracht tot de verwerkingen van persoonsgegevens, zoals bedoeld in deze Verwerkersovereenkomst, niet onrechtmatig is en geen inbreuk maakt op enig recht van derden.
ARTIKEL 5. INSCHAKELEN VAN DERDEN OF ONDERAANNEMERS
5.1. Verwerkingsverantwoordelijke verleent Verwerker hierbij algemene toestemming om onderaannemers (subverwerkers) in te schakelen bij de uitvoering van de deze Verwerkersovereenkomst.
5.2. Op verzoek van Verwerkingsverantwoordelijke zal Verwerker de Verwerkingsverantwoordelijke zo spoedig mogelijk informeren over de huidige door haar ingeschakelde subverwerkers. Verwerker zal Verwerkingsverantwoordelijke informeren over het voornemen om een nieuwe subverwerker in te schakelen. Verwerkingsverantwoordelijke heeft vervolgens het recht om tegen deze, door Verwerker ingeschakelde nieuwe subverwerker, bezwaar te maken (schriftelijk, binnen twee weken en ondersteund door argumenten) indien het gebruik van deze subverwerker aantoonbaar onaanvaardbaar voor haar is. Wanneer Verwerkingsverantwoordelijke bezwaar maakt tegen deze door Verwerker nieuw ingeschakelde subverwerker, zullen Partijen in onderling overleg treden om hiertoe tot een oplossing te komen.
5.3. Verwerker zorgt er voor dat deze subverwerkers schriftelijk vergelijkbare plichten op zich nemen als tussen Verwerkingsverantwoordelijke en Verwerker zijn overeengekomen. Verwerker staat in voor een correcte naleving van deze plichten door deze subverwerkers en is bij fouten van deze subverwerkers zelf jegens Verwerkingsverantwoordelijke aansprakelijk voor alle schade alsof hij zelf de fout(en) heeft begaan.
ARTIKEL 6. BEVEILIGING
6.1. Verwerker zal passende technische en organisatorische maatregelen nemen met betrekking tot de te verrichten verwerkingen van persoonsgegevens, tegen verlies of tegen enige vorm van onrechtmatige verwerking (zoals onbevoegde kennisname, aantasting, wijziging of verstrekking van de persoonsgegevens).
6.2. Teneinde Verwerkingsverantwoordelijke inzicht te verschaffen in de door Verwerker getroffen beveiligingsmaatregelen, wordt inzage in het beveiligingsbeleid verschaft. Het beveiligingsbeleid is te raadplegen via xxxxx://xxx.Xxxxxxx.xx/xxxxxxxxxxxxxxxxxxxxxx.
6.3. Verwerker staat er niet voor in dat de beveiliging onder alle omstandigheden doeltreffend is Verwerker zal de beveiliging laten voldoen aan een niveau dat, gelet op de stand van de techniek, de gevoeligheid van de persoonsgegevens en de aan het treffen van de beveiliging verbonden kosten, niet onredelijk is.
6.4. Verwerkingsverantwoordelijke stelt enkel persoonsgegevens aan Verwerker ter beschikking voor verwerking, indien hij zich er van heeft verzekerd dat de vereiste beveiligingsmaatregelen zijn getroffen. Verwerkingsverantwoordelijke is verantwoordelijk voor de naleving van de door Partijen afgesproken maatregelen.
ARTIKEL 7. MELDPLICHT DATALEKKEN
7.1. In het geval van een datalek (waaronder wordt verstaan: een inbreuk in verband met persoonsgegevens, zoals bedoeld in artikel 4 onder 12 AVG) zal Verwerker, zich naar beste kunnen inspannen om Verwerkingsverantwoordelijke daarover zonder onredelijke vertraging, en indien mogelijk binnen 36 uur na vaststelling, te informeren naar aanleiding waarvan Verwerkingsverantwoordelijke beoordeelt of zij de toezichthoudende autoriteiten en/of betrokkenen zal informeren of niet. Verwerker spant
zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. De meldplicht geldt enkel indien het lek daadwerkelijk heeft plaatsgevonden.
7.2. Verwerkingsverantwoordelijke zal zorgdragen voor het voldoen aan eventuele (wettelijke) meldplichten. Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de ter zake relevante autoriteiten en eventueel betrokkenen.
7.3. De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede: • de aard van de inbreuk in verband met persoonsgegevens, waar mogelijk onder vermelding van de categorieën van betrokkenen en persoonsgegevensregisters in kwestie en, bij benadering, het aantal betrokkenen en persoonsgegevensregisters in kwestie;
• de naam en de contactgegevens van de functionaris voor gegevensbescherming of een ander contactpunt waar meer informatie kan worden verkregen;
• de waarschijnlijke gevolgen van de inbreuk in verband met persoonsgegevens;
• de maatregelen die de Verwerker heeft voorgesteld of genomen om de inbreuk in verband met persoonsgegevens aan te pakken, waaronder, in voorkomend geval, de maatregelen ter beperking van de eventuele nadelige gevolgen daarvan.
ARTIKEL 8. AFHANDELING VERZOEKEN VAN BETROKKENEN
8.1. In het geval dat een betrokkene bij Verwerker een verzoek indient tot uitoefening van enig wettelijk recht, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke en de betrokkene hiervan op de hoogte stellen. Verwerkingsverantwoordelijke zal het verzoek vervolgens verder zelfstandig afhandelen. Indien blijkt dat de Verwerkingsverantwoordelijke hulp benodigd heeft van Verwerker voor de uitvoering van een verzoek van een betrokkene, zal Verwerker hieraan meewerken en kan Verwerker hiervoor redelijke kosten in rekening brengen.
ARTIKEL 9. GEHEIMHOUDING EN VERTROUWELIJKHEID
9.1. Op alle persoonsgegevens die Verwerker van Verwerkingsverantwoordelijke ontvangt en/of zelf verzamelt in het kader van deze Verwerkersovereenkomst, rust een geheimhoudingsplicht jegens derden. Verwerker zal deze informatie niet voor een ander doel gebruiken dan waarvoor hij deze heeft verkregen, tenzij deze in een zodanige vorm is gebracht dat deze niet tot betrokkenen herleidbaar is. Verwerker mag in opdracht en onder verantwoordelijkheid van Verwerkingsverantwoordelijke de verkregen persoonsgegevens anonimiseren. Verwerker heeft het recht de geanonimiseerde gegevens voor eigen doeleinden in te zetten, deze zijn immers niet als persoonsgegevens aan te merken in de zin van de AVG.
9.2. Deze geheimhoudingsplicht is niet van toepassing:
• voor zover Verwerkingsverantwoordelijke uitdrukkelijke toestemming heeft gegeven om de informatie aan derden te verschaffen;
• indien het verstrekken van de informatie aan derden logischerwijs noodzakelijk is gezien de aard van de verstrekte opdracht en de uitvoering van deze Verwerkersovereenkomst; of
• indien er een wettelijke verplichting bestaat om de informatie aan een derde te verstrekken.
ARTIKEL 10. AUDIT
10.1. Verwerkingsverantwoordelijke heeft het recht om audits uit te laten voeren door een onafhankelijke ICT-deskundige die aan geheimhouding is gebonden ter controle van naleving van artikel 6 (beveiliging) en artikel 7 (meldplicht datalekken) uit deze Verwerkersovereenkomst, en alles dat daar direct verband mee houdt.
10.2. Deze audit vindt uitsluitend plaatst bij een concreet en gegrond vermoeden van misbruik van persoonsgegevens, en pas nadat Verwerkingverantwoordelijke de door Verwerker ter beschikking gestelde soortgelijke auditrapportages (op locatie) van Verwerker heeft beoordeeld en redelijke argumenten aanbrengt die een door Verwerkingsverantwoordelijke geïnitieerde audit alsnog rechtvaardigen. Een dergelijke audit wordt gerechtvaardigd wanneer de bij Verwerker aanwezige soortgelijke auditrapportages geen of onvoldoende uitsluitsel geven over het naleven van de in artikel
6 (beveiliging) en artikel 7 (meldplicht datalekken) genoemde verplichtingen onder deze Verwerkersovereenkomst. De door Verwerkingsverantwoordelijke geïnitieerde audit vindt twee weken na voorafgaande aankondiging door Verwerkingsverantwoordelijke, maximaal eens per jaar plaats.
10.3. Verwerker zal aan de audit meewerken en alle voor de audit redelijkerwijs relevante informatie, inclusief ondersteunende gegevens zoals systeemlogs, en medewerkers zo tijdig mogelijk en binnen een redelijke termijn, waarbij een termijn van twee weken redelijk is tenzij een spoedeisend belang zich hiertegen verzet, ter beschikking stellen.
10.4. De bevindingen naar aanleiding van de uitgevoerde audit zullen door Partijen in onderling overleg worden beoordeeld en, naar aanleiding daarvan, al dan niet worden doorgevoerd door één van de Partijen of door beide Partijen gezamenlijk.
10.5. De kosten van de audit worden door de Verwerkingsverantwoordelijke gedragen. Verwerker is gerechtigd om aanvullende kosten in rekening te brengen bij Verwerkingsverantwoordelijke voor het uitvoeren van de audit. Voor zover mogelijk zal Verwerker de Verwerkingsverantwoordelijke vooraf informeren over deze kosten.
ARTIKEL 11. DUUR EN BEEINDIGING
11.1. Deze Verwerkersovereenkomst is aangegaan voor de duur zoals bepaald in de Overeenkomst tussen Partijen en bij gebreke daarvan in ieder geval voor de duur van de samenwerking.
11.2. Zodra de Verwerkersovereenkomst, om welke reden en op welke wijze dan ook, is beëindigd, zal Verwerker alle originele persoonsgegevens en eventuele kopieën daarvan verwijderen en/of vernietigen. Verwerkingsverantwoordelijke heeft zelf de mogelijkheid om via de Diensten de persoonsgegevens veilig te stellen vóór het einde van de Overeenkomst. Indien en voor zover Verwerkersverantwoordelijke de persoonsgegevens niet zelf via de Diensten kan veiligstellen zal Verwerker - op verzoek (binnen twee weken na beëindiging van de Overeenkomst) - alle persoonsgegevens van Verwerkingsverantwoordelijke die bij haar aanwezig zijn in originele of kopievorm retourneren aan Verwerkingsverantwoordelijke.
ARTIKEL 12. OVERIGE BEPALINGEN
12.1. De Verwerkersovereenkomst en de uitvoering daarvan worden beheerst door Nederlands recht.
12.2. Indien tussen Partijen een geschil ontstaat in verband met de Verwerkersovereenkomst zullen Partijen zich inzetten om in onderling overleg tot een schappelijke oplossing te komen. Indien Partijen niet tot een oplossing komen zullen alle geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement waar Verwerker is gevestigd.
12.3. Indien de privacywetgeving wijzigt, zullen Partijen meewerken deze Verwerkersovereenkomst aan te passen teneinde aan deze wetgeving te kunnen (blijven) voldoen.
12.4. Logs en gedane metingen door Verwerker gelden als dwingend bewijs, behoudens tegenbewijs te leveren door Verwerkingsverantwoordelijke.
12.5. De Verwerkersovereenkomst maakt onlosmakelijk en integraal onderdeel uit van de Overeenkomst. Alle voorwaarden uit de Overeenkomst zijn derhalve van toepassing op de Verwerkersovereenkomst.
BIJLAGE 1: SPECIFICATIE SOORTEN PERSOONSGEGEVENS EN CATEGORIEEN BETROKKENEN
Verwerker zal, afhankelijk van de diensten die Verwerkingsverantwoordelijke afneemt en de wijze waarop de diensten worden ingezet, in het kader van de Overeenkomst in ieder geval de hieronder opgesomde soorten (bijzondere) persoonsgegevens verwerken in opdracht van Verwerkingsverantwoordelijke, welke betrekking hebben op de categorieën betrokkenen zoals hieronder vermeld. Bepaalde soorten persoonsgegevens en/of categorieën betrokkenen, zoals hieronder vermeld, zijn optioneel; dit is naar keuze van Verwerkingsverantwoordelijke. Verwerkingsverantwoordelijke staat in voor de volledigheid en juistheid van het overzicht zoals bedoeld in artikel 1.2 van deze Verwerkersovereenkomst en zal Verwerker op de hoogte stellen van (wijzigingen in) de soorten persoonsgegevens en categorieën betrokkenen.
Soort persoonsgegevens | Standaard | SMS | iDEAL | DigiD | iDIN | itsme | Paspoort/ Selfie | NFC |
voor- en achternaam; | X | X | X | X | X | X | X | |
adres; | X | X | ||||||
woonplaats; | X | X | ||||||
postcode; | X | |||||||
(mobiel)telefoonnum mer; | X | |||||||
e-mailadres; | X | X | X | X | X | X | X | X |
handtekening; | X | X | X | X | X | X | X | X |
IP-adres; | X | X | X | X | X | X | X | X |
ondertekenaar ID; | X | X | X | X | X | X | X | X |
rekeningnummer; | X | |||||||
naam rekeninghouder; | X | |||||||
geboortedatum; | X | X | X | |||||
BSN; | X | |||||||
Paspoort/identiteitsk aart gegevens | X | X | ||||||
RFID gegevens | X | |||||||
Machine readable zone identiteitsdocument | X | |||||||
Gezichtsscan / foto | X | |||||||
PDF-document(en) ter ondertekening*. | X | X | X | X | X | X | X | X |
*Dit is optioneel. In bepaalde gevallen kan ook gekozen worden voor alleen de online identificatie, zonder dat dit gekoppeld is aan een elektronische handtekening.
De persoonsgegevens hebben betrekking op de volgende categorieën betrokkenen:
- De ondertekenaars van de via de Dienst(en) aangeboden documenten; - De verzenders van de via de Dienst(en) aangeboden documenten.