Algemene voorwaarden van Mission4Care vastgesteld per maart 2020
Algemene voorwaarden van Mission4Care vastgesteld per maart 2020
Algemene voorwaarden van toepassing op de opdrachten verleend aan: Misison4Care gevestigd te Rotterdam hierna te noemen: Opdrachtnemer. Artikel 1.
Definities
1. In deze algemene voorwaarden wordt verstaan onder:
a. Opdrachtgever: de natuurlijke persoon of rechtspersoon die aan Opdrachtnemer opdracht heeft gegeven tot het verrichten van werkzaamheden als bedoeld in artikel 2.1
b. Opdracht: de werkzaamheden die opdrachtgever aan Opdrachtnemer gevraagd heeft te verrichten
c. Overeenkomst: elke afspraak tussen Opdrachtgever en Opdrachtnemer tot het verrichten van werkzaamheden door Opdrachtnemer ten behoeve van Opdrachtgever, conform het bepaalde in de opdrachtbevestiging.
Artikel 2.
Toepasselijkheid
1. Deze algemene voorwaarden zijn van toepassing op alle aanbiedingen, offertes, opdrachtbevestigingen, facturen en overeenkomsten van Mission4Care, alsmede op elke vorm van dienstverlening of werkzaamheden in de ruimste zin van het woord door Mission4Care te verrichten, ongeacht of er een overeenkomst tot stand is gekomen of niet.
2. Afwijkingen van en aanvullingen op de opdracht en/of deze algemene voorwaarden zijn slechts geldig, indien en voor zover zij schriftelijk tussen Opdrachtgever en Opdrachtnemer zijn overeengekomen.
3. Eventuele algemene voorwaarden van Opdrachtgever zijn niet geldig. De toepasselijkheid daarvan wordt door Opdrachtnemer uitdrukkelijk van de hand gewezen.
4. Als er sprake is van strijdigheid van de bepalingen tussen deze algemene voorwaarden en de opdrachtbevestiging dan geldt op d at punt het bepaalde in de opdrachtbevestiging.
Artikel 3.
Totstandkoming van overeenkomsten
1. De overeenkomst komt tot stand wanneer Opdrachtgever de door Opdrachtnemer opgestelde en opgestuurde opdrachtbevestiging binnen de aangegeven termijn ondertekend heeft geretourneerd of zoveel eerder als partijen feitelijk beginnen met de uitvoering van de overeenkomst.
2. Indien de opdrachtgever aan Opdrachtnemer verzoekt tot start van de werkzaamheden voordat de opdrachtbevestiging is ondertekend wordt geacht dat de opdracht is aanvaard conform de daarna door Opdrachtnemer te verstrekken opdrachtbevestiging.
Artikel 4.
Duur en uitvoering van de overeenkomst
1. Elke Overeenkomst wordt aangegaan voor onbepaalde tijd tenzij uit de aard of strekking van de verleende opdracht voortvloeit dat deze voor bepaalde tijd is aangegaan.
2. De opdrachtbevestiging wordt geacht de overeenkomst juist en volledig weer te geven. Tenzij in de opdrachtbevestiging uitdrukkelijk anders bepaald, betreffen de werkzaamheden van Opdrachtnemer een inspanningsverplichting. Opdrachtnemer zal de werkzaamheden zorgvuldig naar beste vermogen uitvoeren, maar kan niet instaan voor het bereiken van het beoogde resultaat.
3. Termijnen waarbinnen de overeengekomen werkzaamheden dienen plaats te vinden zullen, zo veel als mogelijk, worden nagekomen, echter, zijn indicatief. Door overschrijding van een dergelijke termijn is Opdrachtnemer niet direct in verzuim. Deze tekortkoming van Opdrachtnemer levert nimmer grond voor ontbinding van de Overeenkomst op.
4. Opdrachtnemer bepaalt door en/of met wie en hoe de opdracht wordt uitgevoerd, daarbij zo veel mogelijk rekening houdend met de wensen en ideeën van de opdrachtgever.
5. Indien de persoon die de opdracht uitvoert niet meer, of gedurende langere tijd niet, de opdracht kan uitvoeren zal er door Opdrachtnemer getracht worden een adequate vervanger voor te dragen. Indien dit door Opdrachtnemer niet kan, of indien de opdrachtgever zich met deze vervangende persoon niet kan verenigen, staat het zowel de opdrachtgever als Opdrachtnemer vrij de overeenkomst per aangetekende brief op te zeggen. In dat geval zal er worden afgerekend op basis van reeds verrichte werkzaamheden.
6. Overmacht: Indien Opdrachtnemer zijn verplichtingen uit de Overeenkomst niet, niet tijdig of niet behoorlijk kan nakomen ten gevolge van een hem niet toerekenbare oorzaak, waaronder begrepen maar daartoe niet beperkt ziekte van werknemers en storingen in het computernetwerk, worden die verplichtingen opgeschort tot op het moment dat Opdrachtnemer alsnog in staat is deze op de overeengekomen wijze na te komen, zonder dat de Opdrachtnemer in verzuim raakt ten aanzien van de nakoming van die verplichtingen en zonder dat hij tot enige schadevergoeding kan worden gehouden. Voor zover opdrachtnemer ten tijde van het intreden van overmacht inmiddels gedeeltelijk haar verplichtingen uit de overeenkomst is nagekomen of deze zal kunnen nakomen, en aan het nagekomen respectievelijk na te komen gedeelte zelfstandige waarde toekomt, is opdrachtnemer gerechtigd om het reeds nagekomen respectievelijk na te komen gedeelte separaat te declareren. Opdrachtgever is gehouden deze declaratie te voldoen als ware het een afzonderlijke overeenkomst.
7. Indien in de overeenkomst is opgenomen dat er een koppeling / registratie plaatsvindt van de AGB-code heeft opdrachtnemer het recht de koppeling
/registratie van de AGB-code per direct te beëindigen indien er sprake of vermoeden is van misbruik in de ruimste zin des woords.
Artikel 5.
Informatie en vertrouwelijkheid
1. De opdrachtgever dient ervoor te zorgen dat Xxxxxxxxxxxxx tijdig kan beschikken over alle informatie die nodig is om de werkzaamheden goed uit te kunnen voeren. De opdrachtgever staat ervoor in dat de aan Opdrachtnemer verstrekte gegevens en informatie juist en volledig is, ook als die afkomstig is van derden. Indien de door de opdrachtgever verstrekte informatie onvolledig en/of onjuist is, is dit voor risico van de opdrachtgever en komen de extra werkzaamheden of kosten die hieruit kunnen voortvloeien voor haar rekening.
2. Opdrachtgever is verplicht Opdrachtnemer direct te informeren over feiten en omstandigheden die voor uitvoering van de opdracht van belang kunnen zijn. Opdrachtnemer heeft het recht de uitvoering van de overeenkomst op te schorten tot het moment dat Opdrachtgever aan deze verplichting heeft voldaan.
3. Opdrachtnemer zal erop toezien dat vertrouwelijke informatie, die in het kader van de opgedragen werkzaamheden door de opdrachtgever aan Opdrachtnemer wordt verschaft, als zodanig wordt behandeld. De opdrachtgever dient het eventueel vertrouwelijke ka rakter van deze informatie helder aan te geven, met name in die gevallen waarin dit voor Opdrachtnemer niet zonder meer duidelijk zal zijn.
4. Opdrachtgever is ermee bekend dat Opdrachtnemer in sommige gevallen op basis van (inter)nationale wet- of regelgeving verplicht wordt tot openbaarmaking van vertrouwelijke informatie van Opdrachtgever. Voor zover nodig, geeft Opdrachtgever hierbij haar toestemming en medewerking aan dergelijke openbaarmaking, waaronder (maar niet uitsluitend) in de gevallen dat Opdrachtnemer:
a. in wet- en regelgeving omschreven en tijdens de uitvoering van zijn Werkzaamheden bekend geworden, verrichte of voorgenomen ongebruikelijke transacties dient te melden aan de daarvoor van overheidswege ingestelde autoriteiten;
b. in bepaalde situaties een fraudemelding moet doen;
c. verplicht is om een onderzoek te doen naar de (identiteit van) Opdrachtgever dan wel diens cliënt.
5. Opdrachtnemer sluit iedere aansprakelijkheid uit voor schade die ontstaat bij Opdrachtgever ten gevolge van het voldoen door Opdrachtnemer aan de voor hem geldende wet- en (Beroeps)regelgeving.
Artikel 6.
Intellectuele eigendommen
1. De auteursrechten en andere intellectuele eigendomsrechten op de uit de opgedragen werkzaamheden voortvloeiende resultaten, berusten bij Opdrachtnemer.
2. De in lid 1 van dit artikel bedoelde resultaten zijn in beginsel alleen bestemd voor de opdrachtgever. Afgezien van gevallen waarin zulks vanzelfsprekend voortvloeit uit opgedragen werkzaamheden is het verspreiden, openbaar maken, verveelvoudigen of beschikbaar stellen aan derden van die resultaten slechts toegestaan indien daartegen van de zijde van Opdrachtnemer geen bezwaren bestaan en in dat geval zal zulks geheel voor risico van de opdrachtgever zijn.
3. Opdrachtnemer is gerechtigd per opdrachtgever een eigen dossier aan te leggen, en dit dossier zo nodig te benutten ten behoeve van andere opdrachten, de gegevens zullen niet herleidbaar zijn tot de opdrachtgever.
4. Opdrachtgever mag de resultaten die voortvloeien uit de opdracht enkel en alleen gebruiken voor de doeleinden beschreven in de opdrachtbevestiging. Het is de opdrachtgeven niet toegestaan om de in lid 1 van dit artikel benoemde resultaten zonder toestemming van de opdrachtnemer te vermeerderen in welke vorm dan ook of te gebruiken voor andere doeleinden dan in de opdrachtbevestiging is beschreven.
Artikel 7.
Tarief en betaling, opzegging, opschorting
1. De afgesproken opdracht wordt verricht op basis van het tarief dat door Opdrachtnemer wordt gehanteerd op het moment waarop de werkzaamheden worden verricht.
2. De in een offerte of opdrachtbevestiging vermelde tarieven zijn exclusief BTW en andere heffingen van overheidswege en eventu eel extra te maken kosten voor zover niet in de aanbieding zijn aangegeven.
3. De tarieven van Opdrachtnemer kunnen ieder jaar in januari worden aangepast.
4. Facturering vindt plaats per maand, en geschiedt op basis van het aantal uren, dagdelen of abonnementen dat aan de overeengekomen opdracht is besteed of anders zoals overeengekomen in de opdrachtbevestiging. Het is opdrachtnemer toegestaan voorschotnota's te verzende n.
5. Xxxxxxxx door de opdrachtgever dient te geschieden binnen 14 dagen na dagtekening van de factuur.
6. Indien de opdrachtgever niet, niet tijdig of slechts gedeeltelijk aan haar betalingsverlichting(en) heeft voldaan, is zij over het verschuldigde bedrag wettelijke handelsrente verschuldigd. Tevens komen in dat geval alle kosten ter verkrijging van voldoening in en buiten rechte voor rekening van de opdrachtgever.
7. Indien de financiële positie of het betalingsgedrag van Opdrachtgever naar het oordeel van Opdrachtnemer daartoe aanleiding geeft, dan wel indien Opdrachtgever nalaat een voorschot dan wel een declaratie binnen de daarvoor gestelde betalingstermijn te voldoen, is Opdrachtnemer gerechtigd van Opdrachtgever te verlangen, dat deze onverwijld (aanvullende) zekerheid stelt in een door Opdrachtgever te bepalen vorm. Indien Opdrachtgever nalaat de verlangde zekerheid te stellen, is Opdrachtnemer gerechtigd, onverminderd zijn overige rechten, de verder uitvoering van de overeenkomst onmiddellijk op te schorten en is al hetgeen Opdrachtgever aan Opdrachtnemer uit welke hoofde ook verschuldig d is, direct en zonder gerechtelijke tussenkomst opeisbaar.
8. Het recht van Opdrachtgever om zijn vorderingen op Opdrachtnemer te verrekenen is uitdrukkelijk uitgesloten, tenzij Opdrachtn emer in staat van faillissement geraakt. De volledige vordering tot betaling is onmiddellijk opeisbaar indien:
a. Een betalingstermijn is overschreden;
b. De opdrachtgever failliet, of in surseance is;
c. De opdrachtgever als vennootschap wordt ontbonden of geliquideerd;
d. De opdrachtgever als natuurlijk persoon onder curatele wordt gesteld of overlijdt.
9. Opzegging van de overeenkomst is mogelijk met in achtneming van 3 volledige kalender maanden na de opzegdatum. Opdrachtnemer zal de opdrachtgever schriftelijk bevestigen. Opdrachten met een vooraf bepaalde einddatum lopen op de bepaalde einddatum van de opdracht af, tenzij de opdrachtgever minimaal 1 maand van tevoren heeft te kennen gegeven de opdracht te willen verlengen. Opdrachtnemer bepaalt of het verlengen van de opdracht mogelijk is of niet en bevestigd dit schriftelijk aan de opdrachtgever.
10. Opschorting; Opdrachtnemer heeft het recht om de nakoming van al zijn verplichtingen op te schorten, waaronder begrepen de afgifte van Bescheiden of andere zaken aan Opdrachtgever of aan derden, tot op dat moment dat alle opeisbare vorderingen op Opdrachtgever volledig zijn voldaan. Opdrachtnemer is bevoegd de nakoming van de verplichtingen (gedeeltelijk) op te schorten of de overeenkomst te ontbinden, indien:
a. opdrachtgever de verplichtingen uit de overeenkomst niet of niet volledig nakomt;
b. na het sluiten van de overeenkomst opdrachtnemer ter kennis gekomen omstandigheden goede grond geven te vrezen dat de opdrachtgever de financiële verplichtingen niet zal nakomen. In geval er goede grond bestaat te vrezen dat de opdrachtgeve r slechts gedeeltelijk of niet behoorlijk zal nakomen, is de opschorting slechts toegelaten voor zover de tekortkoming haar rechtvaardigt;
c. opdrachtgever bij het sluiten van de overeenkomst verzocht is zekerheid te stellen voor de voldoening van zijn verplichtingen uit de overeenkomst en deze zekerheid uitblijft of onvoldoende is.
3. Voorts is opdrachtnemer bevoegd de overeenkomst te (doen) ontbinden indien zich omstandigheden voordoen welke van dien aard zijn dat nakoming van de overeenkomst onmogelijk of naar maatstaven van redelijkheid en billijkheid niet langer kan worden gevergd dan wel indien zich anderszins omstandigheden voordoen welke van dien aard zijn dat ongewijzigde instandhouding van de overeenkomst in redelijkhe id niet mag worden verwacht van opdrachtnemer.
4. Indien de overeenkomst wordt ontbonden zijn de vorderingen van opdrachtnemer op de opdrachtgever onmiddellijk opeisbaar. Indien opdrachtnemer de nakoming van de verplichtingen opschort, behoudt zij haar aanspraken uit de wet en overeen komst.
5. Opdrachtnemer behoudt steeds het recht volledige schadevergoeding te vorderen.
Artikel 8.
Aansprakelijkheid
1. Opdrachtnemer is niet aansprakelijk voor ondeugdelijkheid van de verrichtte werkzaamheden, geleverde diensten of adviezen, de daardoor veroorzaakte schade of voor schade verband houdende met de uitvoering van de opdracht, behoudens het geval dat de tekortkoming of de daardoor ontstane schade is veroorzaakt door opzet of bewuste roekeloosheid van Opdrachtnemer.
2. Onverminderd het hieraan voorafgaande is de eventuele aansprakelijkheid van Opdrachtnemer beperkt tot 10% van het bedrag dat Opdrachtnemer in verband met de opdracht aan de opdrachtgever in rekening heeft gebracht, zulks echter in elk geval met een maximum van € 5.000,-.
3. Indien de opdrachtgever in verband met het uitvoeren van de opdracht schade meent te hebben geleden, dient zij dat direct en gespecificeerde onderbouwing, te melden aan Opdrachtnemer.
4. Opdrachtnemer heeft allereerst het recht door opdrachtgever geleden schade, voor zover mogelijk, op eigen initiatief ongedaan te maken.
5. Een vordering tot vergoeding van schade dient direct na ontdekking daarvan, doch uiterlijk binnen 14 dagen daarna, bij Opdrachtnemer schriftelijk per aangetekend schrijven te zijn gemeld.
6. Opdrachtnemer is niet aansprakelijk voor beschadiging of tenietgaan van bescheiden tijdens vervoer of tijdens verzending per post, ongeacht of het vervoer of de verzending geschiedt door of namens Opdrachtgever, Opdrachtnemer of derden.
7. Opdrachtgever vrijwaart Opdrachtnemer voor alle aanspraken van derden die direct of indirect voortvloeien uit, of verband houden met, de werkzaamheden van Opdrachtnemer ten behoeve van opdrachtgever.
8. Xxxxxxx welke ouder zijn dan 14 dagen, komen ten laste en risico van de opdrachtgever en worden derhalve door Opdrachtnemer op geen enkele wijze aanvaard met betrekking tot aansprakelijkheid.
Artikel 9.
Verwerkersovereenkomst
1. In het geval opdrachtnemer opdrachten heeft gekregen van opdrachtgever en daardoor als verwerker kan worden aangemerkt, gelden de volgende bepalingen:
2. Partijen erkennen en komen hierbij overeen dat voor de Verwerking van Persoonsgegevens, Opdrachtnemer zal optreden als “verwerker” en dat Opdrachtgever zal optreden als “Verwerkingsverantwoordelijke”, een en ander in de zin van de AVG.
3. Verwerkingsverantwoordelijke zal de persoonsgegevens Verwerken in overeenstemming met de vereisten van de Privacy Wet- en Regelgeving. De instructies van Verwerkingsverantwoordelijke voor de Verwerking van Persoonsgegevens zullen overeenkomen met de Privacy Wet- en Regelgeving. Verwerkingsverantwoordelijke draagt, met uitsluiting van ieder ander, de verantwoordelijkheid voor de juistheid, kwaliteit en rechtmatigheid van de Verwerking van Persoonsgegevens en de middelen waarmee de Verwerkingsverantwoordelijke de Persoonsgegev ens verzamelt en heeft verzameld.
4. Verwerker verwerkt de Persoonsgegevens slechts ten behoeve van Verwerkingsverantwoordelijke, overeenkomstig de instructies en onder de verantwoordelijkheid van Verwerkingsverantwoordelijke. Verwerker behandelt de Persoonsgegevens als confidentiële informatie. Verwerker heeft geen zeggenschap over het doel en de middelen voor de Verwerking van de Persoonsgegevens. Verantwoordelijke instrueert Verwerker hierbij de Persoonsgegevens te Verwerken voor de volgende doeleinden: (i) Verwerking zoals voortvloeit uit het Contract; (ii) Verwerking om eventuele verdere redelijke instructies van de Verwerker na te komen als deze instructies consistent zijn met de bepalingen van het Contract.
5. Het is Verwerker niet toegestaan Persoonsgegevens voor eigen doeleinden te gebruiken.
6. De Verwerker is bevoegd om beslissingen te nemen over welke middelen hij gebruikt voor de Verwerking(en). Dit mag alleen als het gaat om praktische zaken die geen significante impact op de bescherming van de Persoonsgegevens hebben.
7. Als naar het oordeel van de Verwerker een instructie van de Verwerkingsverantwoordelijke in strijd is met deze Verwerkersovereenkomst of Privacy Wet- en Regelgeving is zij gehouden de Verwerkingsverantwoordelijke hierover te informeren.
8. Verwerker zal de naar redelijkheid gevraagde medewerking verlenen aan Verwerkingsverantwoordelijke bij door of namens Verwerkingsverantwoordelijke uit te voeren Privacy Impact Assessment Voorgeschreven door de wet, alsmede bij een klacht of in zageverzoek vanuit een Betrokkene.
9. Verwerker zal, voor zover wettelijk toegestaan, Verwerkingsverantwoordelijke prompt op de hoogte stellen indien Verwerker een verzoek van een Betrokkene ontvangt in verband met de inzage, rectificatie, gegevenswissing, beperking van de Verwerking of overdracht van Persoonsgegevens van deze Betrokkene. Verwerker zal aan Verwerkingsverantwoordelijke alle redelijke medewerking en bijstand verlenen in verband met de afhandeling van verzoeken van Betrokkenen in verband met de toegang tot Persoonsgegevens, voor zover wettelijk toegestaan en voor zover Verwerkingsverantwoordelijke geen toegang tot de Persoonsgegevens heeft.
10. Indien en voor zover hiertoe een wettelijke verplichting bestaat, en eerst nadat Verwerkingsverantwoordelijke hierover prompt althans op het eerste wettelijk of van overheidswege toegestane moment is geïnformeerd, werkt Verwerker mee aan een onderzoek audit of beslaglegging door de Autoriteit Persoonsgegevens of een andere toezichthouder. Verwerker waarborgt hierbij de veiligheid en vertrouwelijkheid van de Persoonsgegevens en verzekert dat niet meer Persoonsgegevens worden geopenbaard dan strikt noodzakelijk. Waar mogelijk worden Persoonsgegevens geanonimiseerd.
11. Kosten voortvloeiend uit inzageverzoeken van Betrokkene(n), onderzoeken, audits of beslagleggingen door de Autoriteit Persoon sgegevens of een andere toezichthouder met betrekking tot Persoonsgegevens, zullen worden gedragen door Verwerkingsverantwoordelijke. Onder deze kosten wordt mede verstaan, doch deze zijn niet beperkt tot kosten voor het treffen van (aanvullende) technische en organisatorische bevei ligingsmaatregelen en rekening houdend met eventuele aanwijzingen van de Autoriteit Persoonsgegevens.
12. Verwerker verzekert hierbij dat zijn personeel, betrokken bij de Verwerking van Persoonsgegevens, is geïnformeerd over de confidentiële aard van de Persoonsgegevens,
13. Verwerker onderneemt, in commercieel opzicht redelijke, stappen om de betrouwbaarheid van elk personeelslid van Verwerker die betrokken is bij de Verwerking van Persoonsgegevens te verzekeren.
14. Verwerker verzekert hierbij dat de toegang van Verwerker tot de Persoonsgegevens beperkt is tot personeel wiens toegang noodzakelijk is voor de uitvoering van de opdracht.
15. Verwerker zal alle passende technische en organisatorische maatregelen nemen om de Persoonsgegevens beveiligen tegen verlies, of enige vorm van onrechtmatige Verwerking. Verwerker verklaart de volgende technische en/of organisatorische maatregelen te hebben getroffen: Om vertrouwelijkheid te garanderen: Controle op fysieke toegang tot persoonsgegevens, Controle op elektronische toegang tot persoonsgegevens, Controle op interne toegang tot persoonsgegevens, isoleren van persoonsgegevens (het separaat opslaan van persoonsgegevens van verschillende Verwerkingsverantwoordelijken). Om de integriteit te garanderen: Controle op de doorgifte van persoonsgegevens, Controle op de invoer van gegevens. Om de beschikbaarheid en veerkracht van gebruikte systemen te garanderen: Controle op beschikbaarheid van data (b.v. door het maken van back-ups), Toegang tot persoonsgegevens kunnen herstellen (met middelen om deze persoonsgegevens na een incident snel te kunnen herstellen). Om op gezette tijdstippen de doeltreffendheid van de technische en organisatorische maatregelen te testen, beoordelen en evalueren: Een intern incidentenprotocol opgesteld en nageleefd, Controle van instructies van de Verwerkingsverantwoordelijke(n), Maatregelen om privacy by design te bewerkstelligen, Maatregelen om privacy by default te bewerkstelligen, Herstelmogelijkheden (middelen die de Verwer ker in staat stellen om snel persoonsgegevens te kunnen herstellen na een incident).
Verwerker zal zich daartoe houden aan het binnen Verwerker geldende(standaard) niveau van beveiliging. Deze maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging, een passend beveiligingsniveau gelet op de risico's die de Verwerking en de aard van te beschermen gegevens met zich meebrengen. De maatregelen zijn er mede op gericht onnodige verzame ling en verdere Verwerking van persoonsgegevens te voorkomen.
16. Verwerker stelt Verwerkingsverantwoordelijke in de gelegenheid te controleren dat de Verwerking van Persoonsgegevens plaatsvindt zoals overeengekomen in deze Overeenkomst en de beveiligingsprotocollen van Verwerker.
17. Partijen erkennen dat regelmatige aanpassing van de beveiligingsmaatregelen nodig is om te voldoen aan de Privacy Wet- en Regelgeving. Verwerker zal de maatregelen regelmatig evalueren en deze waar nodig aanvullen en verbeteren om aan de Privacy Wet- en Regelgeving te voldoen.
18. De Verwerker zal Verwerkingsverantwoordelijke tijdig informeren over de uitkomst van iedere evaluatie en waar nodig aanvullingen e n verbeteringen voorstellen. De Verwerker zal Verwerkingsverantwoordelijke voldoende tijd geven om te reageren op de voorgestelde aanvullingen en verbeteringen.
19. Indien Verwerker relevante, door derden verstrekte, certificaten, audit-rapporten of beoordelingen heeft ontvangen in verband met de beveiliging van data, zal Verwerker deze certificaten, audit-rapporten of beoordelingen op eerste verzoek van Verwerkingsverantwoordelijke aan Verwerkingsverantwoordelijke verstrekken. Op verzoek van Verwerkingsverantwoordelijke, zoals met redelijke tussenpozen gedaan, zal Verwerker een kopie van de meest recente certificaten, audit-rapporten of beoordelingen aan Verwerkingsverantwoordelijke verstrekken, indien van toepassing, dan wel indien verzocht een samenvatting van het voorgaande, welke Verwerkingsverantwoordelijke ter beschikking zou kunnen stellen van haar klanten.
20. Verwerker verplicht zich hierbij tot een passend beleid ten aanzien van incidenten en Datalekken, zoals maar niet beperkt tot protocollen die conformeren met Privacy Wet- en Regelgeving.
21. Verwerker stelt de Verwerkingsverantwoordelijke onverwijld, maar in ieder geval binnen 48 achtenveertig uur na ontdekking hiervan, in kennis van een Datalek of een inbreuk op de beveiliging, die leidt tot de aanzienlijke kans op ernstige nadelige gevolgen dan wel ernsti ge nadelige gevolgen heeft voor de bescherming van Persoonsgegevens en verleent Verwerkingsverantwoordelijke voorts alle medewerking in de afhandeling van een dergelijke inbreuk, waaronder mede verstaan, doch niet beperkt tot de (medewerking aan) de tijdige melding van een inbreuk bij de Autoriteit Persoonsgegevens en (voor zover vereist) het tijdig inlichten van Betrokkenen.
22. Indien een situatie als bedoeld in voorgaand lid zich voortdoet, verplicht Verwerker zich hierbij tot geheimhouding van ieder gegeven in verband met het Datalek of de inbreuk op de beveiliging. Verwerker zal in geen enkele omstandigheid informatie naar buiten brengen over dit Datalek of de inbreuk op de beveiliging zonder de voorafgaande schriftelijke toestemming van Verwerkingsverantwoordelijke.
23. De melding die Verwerker aan Verwerkingsverantwoordelijke doet zoals bepaald in artikel 20, omvat in ieder geval:
a. de mogelijke oorzaak en de mogelijke gevolgen van het Datalek of het incident;
b. de (categorieën van) de betrokken Persoonsgegevens;
c. een weergave van de mogelijke gevolgen voor Betrokkenen;
d. een opgave van de mogelijke (ongeautoriseerde) ontvangers van Persoonsgegevens;
e. de door Verwerker aanbevolen maatregelen ter beperking van de schade, voor zover relevant.
24. Indien de melding zoals bepaald in dit artikel plaatsvindt, houdt Verwerker zich beschikbaar en bereikbaar voor overleg met Verwerkingsverantwoordelijke.
25. Verwerker zal de melding aan Verwerkingsverantwoordelijke via e-mail en telefoon uitvoeren, zich ervan verzekerend dat de melding de Verwerkingsverantwoordelijke tijdig bereikt.
26. Verwerkingsverantwoordelijke, uitsluitende de Verwerker, is verantwoordelijk voor enige melding aan de Autoriteit Persoonsgegevens of Betrokkenen. Verwerker zal nimmer zelfstandig overgaan tot enige melding aan de Autoriteit Persoonsgegevens of Betrokkenen.
27. Zonder de voorafgaande schriftelijke toestemming van Verwerkingsverantwoordelijke, zal Verwerker geen Subverwerker aanstellen voor de Verwerking van Persoonsgegevens. Indien en voor zover Verwerkingsverantwoordelijke heeft ingestemd met het gebruik van een Subverwerker, zal Verwerker een schriftelijke overeenkomst met deze Subverwerker aangaan, welke de Subverwerker minimaal de dezelfde verplichti ngen uit deze Overeenkomst oplegt als die waaraan de Verwerker uit hoofde van deze Overeenkomst dient te voldoen.
28. Zonder de voorafgaande schriftelijke toestemming van Verwerkingsverantwoordelijke is Verwerker niet gerechtigd om Persoonsgeg evens uit Nederland te transporteren, noch is Verwerker gerechtigd Persoonsgegevens naar Subverwerkers buiten Nederland te transporteren of anderszins buiten Nederland te Verwerken. Voor de interpretatie van dit artikel wordt onder ‘Verwerken’ tevens uitdrukkelijk verstaan de opslag en kennisname van Persoonsgegevens dan wel het gebruik van middelen voor Verwerken anders dan louter voor de doorvoer van Persoonsgegevens.
29. In het geval Verwerkingsverantwoordelijke heeft toegestemd in het transport van Persoonsgegevens door Verwerker naar een Subverwerker die buiten Nederland bevindt, zal Verwerker slechts Persoonsgegevens naar deze Subverwerker transporteren indien deze Subverwerker zich bevindt binnen de EER of een internationale organisatie buiten de EER indien deze een passend beschermingsniveau kan bieden.
30. De Verwerker garandeert dat zij alle Persoonsgegevens vertrouwelijk zal behandelen.
31. De Verwerker zal haar werknemers, adviseurs en onderaannemers die zich bezighouden met de Verwerking van Persoonsgegevens op de hoogte stellen van de vertrouwelijke aard van die Persoonsgegevens en de overige gegevens. Daarnaast garandeert de Verwerker dat deze werknemers, adviseurs en onderaannemers tegenover de Verwerker gebonden zijn aan dezelfde geheimhoudingsverplichtingen als de Verwerker volgens deze Verwerkersovereenkomst en dat de Persoonsgegevens uitsluitend aan deze personen en partijen worden verstrekt voor zover dit noodzakelijk is uit hoofde van de Opdracht.
32. De Verwerker mag de Persoonsgegevens alleen openbaar maken, verstrekken of op een andere manier beschikbaar stellen aan Derden, met voorafgaande en specifieke schriftelijke toestemming van de Verwerkingsverantwoordelijke.
33. De Verwerker mag de inhoud van deze Verwerkersovereenkomst alleen openbaar maken met voorafgaande schriftelijke toestemming van de Verwerkingsverantwoordelijke.
34. Verwerker implementeert procedures en protocollen implementeren om aan haar verplichtingen uit hoofde van dit artikel te voldoen en verstrekt Verwerkingsverantwoordelijke hiervan op eerste verzoek een kopie.
35. De totale aansprakelijkheid van Verwerker voor alle (financiële) schade, boetes en kosten die Verwerkingsverantwoordelijke heeft en die rechtstreeks of indirect voortvloeien uit een tekortkoming door de Verwerker of derden in de nakoming van verplichtingen onder deze Verwerkersovereenkomst is beperkt tot hetgeen is geformuleerd in deze algemene voorden in bepaling L van deze algemene voorwa arden.
36. Deze verwerkersovereenkomst treedt in werking na ondertekening door beide partijen van de opdracht en wordt aangegaan voor de duur van de opdracht. Deze verwerkersovereenkomst eindigt van rechtswege op het moment van beëindiging c.q. ontbinding van de Opdracht.
37. De artikelen omtrent de Medewerkingsplicht en Geheimhouding zullen ook na de beëindiging of ontbinding van deze verwerkersovereenkomst voor onbepaalde tijd tussen partijen voortduren.
38. Voor zover Verwerker na de beëindiging van de opdracht nog Persoonsgegevens zoals ontvangen van Verwerkingsverantwoordelijke in haar bezit heeft, zal zij deze Persoonsgegevens op zo kort mogelijke termijn vernietigen, dan wel - in overleg met Verwerkingsverantwoordelijke - aan Verwerkingsverantwoordelijke retourneren, tenzij Verwerker op grond van geldende wet- of regelgeving gehouden is de Persoonsgegevens te bewaren. Voor de interpretatie van dit artikel wordt onder het bezitten van Persoonsgegevens onder andere, maar niet slechts, verstaan de Persoonsgegevens die zich bevinden op gegevensdragers, door Verwerker ingehuurde of ingekochte serverruimte, waar dan ook ter wereld, in sandboxes, op memorysticks, SSD-kaarten of andere middelen gebruikt ter opslag of bewaring van Persoonsgegevens.
39. Als de Verwerker om technische redenen niet in staat is tot teruggave, vernietiging of verwijdering van de Persoonsgegevens, of als het toepasselijk recht langere opslag van de Persoonsgegevens voorschrijft, zal de Verwerker de Verwerkingsverantwoordelijke daarvan onmiddellijk op de hoogte stellen. In dat geval neemt de Verwerker alle noodzakelijke maatregelen om: - zo dicht mogelijk bij een volledige en blijvende teruggave, vernietiging of verwijdering van de Persoonsgegevens te komen, en de Persoonsgegevens ongeschikt te maken voor verdere Verwerking. - Het risico dat de Persoonsgegevens niet worden teruggegeven, vernietigd of verwijderd blijft bij de Verwerker en de Verwerker blijft gebonden aan die artikelen die gezien hun aard bedoeld zijn om ook na afloop of beëindiging van deze Verwerkersovereenkomst te blijven gelden.
40. De Verwerker zal alle derden die betrokken zijn bij de Verwerking van Persoonsgegevens op de hoogte stellen van de afloop of beëindiging van deze Verwerkersovereenkomst, en garandeert dat alle derden de Persoonsgegevens zullen vernietigen, verwijderen of teruggeven aan Verwerkingsverantwoordelijke op dezelfde wijze als de Verwerker.
Artikel 10.
Geschillenbeslechting en toepasselijk recht
1. Geschillen tussen partijen worden in eerste instantie gepoogd in onderling overleg, of met behulp van een mediator, op te lossen.
2. Geschillen tussen partijen kunnen worden voorgelegd aan de bevoegde rechter te Rotterdam
3. Op alle verbintenissen tussen Opdrachtnemer en de opdrachtgever en op deze algemene voorwaarden is Nederlands recht van toepassing
Artikel 11.
Vervanging bij nietigheid
1. Indien enige bepaling uit deze algemene voorwaarden of uit de onderliggende Opdracht/Overeenkomst geheel of ten dele nietig en/of niet geldig en/of niet afdwingbaar mocht zijn, dit ten gevolge van enig wettelijk voorschrift, rechterlijke uitspraak dan wel anderszins, dan zal dit geen enkel gevolg hebben voor de geldigheid van alle andere bepalingen van deze algemene voorwaarden of de onderliggende Opdracht/Overeenkomst.
2. Indien een bepaling van deze algemene voorwaarden of de onderliggende Opdracht/Overeenkomst niet geldig mocht zijn om een reden als bedoeld in het vorige lid, maar wel geldig zou zijn indien deze een beperktere omvang of strekking zou hebben, dan zal deze bepaling -vooreerst- automatisch gelden met de meest verstrekkende of omvangrijkste beperktere omvang of strekking waarmee of waarin zij wel geldig is.
3. Onverminderd het bepaalde in lid 2 kunnen partijen desgewenst in overleg treden teneinde nieuwe bepalingen ter vervanging van de nietige c.q. vernietigde bepalingen overeen te komen. Daarbij zal zoveel mogelijk aangesloten worden bij het doel en de strekking van de nietige c.q. vernietigde bepalingen.