Aanvulling op algemene leverings- en betalingsvoorwaarden
Aanvulling op algemene leverings- en betalingsvoorwaarden
Inhoudsopgave
1 Algemeen. 3
2 Voorwaarden voor terugname van goederen. 4
3 Uitwisseling- en reparatieservice 4
4 Rensen Verbinding diensten 5
5 Definities 9
Colofon
Versie
13 mei 2020
Auteur
Adresgegevens 0413 - 85 01 10
Xxxxxxxxxxxxxx 0X 0000 XX Xxxx xxxx@xxxxxx.xx
2
12
7 Bijlage 1 - Gegevensverwerkingsovereenkomst 10
1 Algemeen.
1.1 Op bestellingen waarvan de bruto waarde exclusief btw minder dan € 750,00 bedraagt, wordt geen korting verleend. Tevens worden hiervoor € 50,00 orderkosten berekend.
1.2 Voor rembourszendingen berekenen wij een toeslag van € 15,00 exclusief btw.
1.3 Voor expreszendingen geldt een toeslag van € 25,00 exclusief btw.
3
12
1.4 Rensen heeft het recht om deze Algemene Voorwaarden te wijzigen, en dergelijke wijzigingen zijn op de Overeenkomst van toepassing met ingang van de datum waarop de Klant daarvan op de hoogte gesteld wordt.
2 Voorwaarden voor terugname van goederen.
2.1 Reclamatie binnen 14 dagen na levering.
2.2 De terugzending van apparaten dient te geschieden in de originele, onbeschadigde, ongeopende en onbeschreven verpakking met bijsluiting van de kopie factuur waarmee wordt geleverd.
2.3 Te retourneren goederen dienen te allen tijde, na overleg met Rensen, xxxxxx aan ons magazijn te Uden worden gezonden.
2.4 Niet teruggenomen worden:
2.4.1 apparaten die vanaf onze factuurdatum ouder dan 3 maanden zijn.
2.4.2 apparaten die al ingebouwd waren of beschadigd zijn.
2.4.3 speciale apparaten en niet normaal voorradige apparaten.
2.4.4 apparaten welke niet meer geproduceerd worden.
2.4.5 apparaten welke op verzoek van een individueel project ontwikkeld en/of gefabriceerd zijn.
2.4.6 goederen beneden een bruto verkoopprijs van € 250,00 exclusief btw.
2.5 Retourzendingen die niet aan deze voorwaarden voldoen zullen per omgaande worden teruggezonden.
2.6 Bij de door ons te verstrekken creditnota zal 10% in mindering gebracht worden van de brutoprijs exclusief btw.
3 Uitwisseling- en reparatieservice
3.1 Naar aanleiding van een storing in een installatie is er een mogelijkheid tot uitwisseling/reparatie van de vermeende defecte apparatuur over te gaan na overleg met Rensen.
3.2 Door Rensen geleverde en defect geachte goederen kunnen ter reparatie worden aangeboden, waarbij het volgende geldt:
3.2.1 Indien naar het oordeel van Xxxxxx garantie van toepassing is, zullen alleen uitwisselings-/reparatiekosten in rekening worden gebracht.
3.2.2 Indien geen garantie van toepassing is en de goederen zijn te repareren, dan geldt een reparatietarief waarover Rensen u nader kan informeren. De defecte apparatuur dient franco aan ons magazijn te Uden worden gezonden.
3.2.3 Indien de goederen niet te repareren zijn kan een nieuw exemplaar met hetzelfde typenummer worden geleverd tegen nieuwprijs.
3.3 In aanmerking voor uitwisseling/reparatie van materialen komt:
3.3.1 apparatuur welke door Rensen is geleverd.
3.3.2 apparatuur met een bruto verkoopprijs hoger dan € 300,00 exclusief btw.
3.3.3 apparatuur waarvan de garantietermijn niet is verstreken.
3.4 Indien aan de criteria in 3.3 is voldaan en er is besloten tot uitwisseling/reparatie over te gaan, dan wordt de apparatuur volgens de volgende procedure ter beschikking gesteld:
3.4.1 De apparatuur kan afgehaald worden bij ons magazijn te Uden of worden toegezonden.
3.4.2 Je ontvangt een nota voor het apparaat met de bruto/netto verkoopprijs.
3.4.3 Na uitwisseling dient het defecte apparaat, binnen vier weken, franco te worden gezonden naar het magazijn van Rensen te Uden in de verpakking waarin het uitwisselingsapparaat is ontvangen, onder bijsluiting van het begeleidend schrijven.
3.4.4 Indien naar de mening van Xxxxxx niet voldaan is aan de bovenstaande criteria, zal Rensen hieromtrent berichten.
3.4.5 Indien het defecte apparaat niet binnen vier weken na leverdatum van het uitwisselingsapparaat door ons is ontvangen vervalt het recht op creditering.
4
12
4 Rensen Verbinding diensten
4.1.1.1 garanties ten aanzien van de beschikbaarheid van de Rensen verbinding diensten, fouten en bugfixes, extra functionaliteiten, serviceaanvragen, consequenties en interoperabiliteit.
4.1.1.2 garanties met betrekking tot de informatie die via de Rensen verbinding diensten verstrekt wordt, en de nauwkeurigheid, volledigheid of toepassing van dergelijke informatie. Voor alle duidelijkheid geldt dat Rensen geen aansprakelijkheid aanvaardt voor het bovenstaande.
4.1.4 Rensen heeft het recht om de levering van Rensen verbinding diensten aan de Klant (geheel of gedeeltelijk) op te schorten indien de Klant, naar het redelijke oordeel van Rensen, een van de verplichtingen in de overeenkomst niet nakomt.
4.2 Gebruikersnamen en wachtwoorden
4.2.1 De Klant voorziet Rensen van de noodzakelijke toegangsgegevens zoals accountnamen, gebruikersnamen en e-mailadressen van Gebruikers. De Klant heeft de verantwoordelijkheid om alle toegangsgegevens (waaronder begrepen gebruikersnamen en wachtwoorden) geheim te houden en zorgt ervoor dat de gebruikers deze verantwoordelijkheid ook hebben.
4.2.2 De Klant is verantwoordelijk en aansprakelijk voor elk gebruik van de Rensen verbinding diensten indien een gebruiker toegang heeft verkregen tot een dergelijke dienst via de toegangsgegevens van de Klant, zelfs indien de Klant niet heeft ingestemd met of niet op de hoogte was van een dergelijk gebruik.
4.2.3 De Klant staat derden niet toe om de Rensen verbinding diensten te gebruiken, tenzij met de voorafgaande schriftelijke toestemming van Xxxxxx.
4.2.4 De Klant zorgt ervoor dat, tenzij uitdrukkelijk anders vermeld, accountgegevens (waaronder begrepen gebruikersnamen en wachtwoorden) en elk individueel gebruik van de Rensen verbinding diensten via een dergelijk account beperkt is tot een specifieke persoon, en bijvoorbeeld niet gedeeld worden met andere personen.
4.3 Vergoedingen en betaling
4.3.1 De Klant betaalt Rensen voor het verlenen van de Rensen verbinding diensten conform de in de Bestelling vermelde kosten. De kosten zijn exclusief btw en dienen betaald te worden binnen 30 dagen na ontvangst van de factuur voor de Rensen verbinding diensten, of zoals anders vermeld op een dergelijke factuur.
4.3.2 De kosten zijn vast voor de Aanvangsduur en kunnen daarna door Rensen aangepast worden met ingang van de eerste dag van elk kalenderjaar.
4.3.3 De kosten zijn jaarlijks vooraf verschuldigd. Indien de Klant in gebreke blijft met tijdige betaling uit hoofde van de Overeenkomst:
5
12
4.3.3.1 is de Klant zonder enige ingebrekestelling in verzuim met de uitvoering van de Overeenkomst en worden alle vorderingen van Rensen op de Klant onmiddellijk opeisbaar.
4.3.3.2 is de Klant verplicht om de wettelijke rente voor handelsschulden over het openstaande bedrag te betalen alsmede alle gerechtelijke en buitengerechtelijke kosten die Rensen maakt ten aanzien van het verhalen en innen van een openstaand bedrag.
4.3.3.3 behoudt Rensen zich het recht voor om de toegang van de Klant tot en het gebruik van de Rensen verbinding diensten op te schorten totdat alle openstaande bedragen (waaronder begrepen rente en kosten) betaald zijn.
4.3.3.4 zijn de kosten van opschorting en reactivering voor rekening van de Klant.
4.3.4 Alle door de Klant te verrichten betalingen dienen zonder verrekening of opschorting te geschieden.
4.4 Looptijd en beëindiging
4.4.1 De Overeenkomst vangt aan op de Ingangsdatum en loopt af na de Aanvangsduur. Na de Aanvangsduur wordt de Overeenkomst automatisch verlengd voor opeenvolgende aanvullende periodes van telkens één (1) jaar (of een periode die de partijen schriftelijk overeenkomen), tenzij een van de partijen de andere partij schriftelijk in kennis stelt van haar voornemen om de Overeenkomst niet te verlengen, en dit ten minste drie (3) maanden doet vóór de datum waarop de Overeenkomst anders zou worden verlengd.
4.4.2 Elke partij kan, onverminderd haar andere rechten die hieruit voortvloeien, na schriftelijke kennisgeving aan de andere partij, de Overeenkomst met onmiddellijke ingang beëindigen, indien:
4.4.2.1 de wederpartij de Overeenkomst wezenlijk schendt, en deze schending niet binnen 30 (dertig) dagen na schriftelijke kennisgeving van de schending hersteld is.
4.4.2.2 de wederpartij een (voorlopige) surséance van betaling verleend is of failliet verklaard wordt of indien een besluit genomen wordt of een verzoek ingediend wordt voor de liquidatie van de wederpartij, die partij een vergadering van schuldeisers bijeengeroepen heeft of een schikking met schuldeisers heeft getroffen of heeft voorgesteld een dergelijke regeling aan te gaan.
4.4.2.3 een overmacht situatie langer dan zestig dagen duurt.
4.5 Aansprakelijkheid en vrijwaring
4.5.1 Onverminderd Artikel 4.5.3 is Rensen in geen enkel geval aansprakelijk, uit hoofde van contract, onrechtmatige daad (waaronder in ieder geval begrepen nalatigheid), verkeerde voorstellingen van zaken (anders dan opzettelijk verkeerde voorstellingen van zaken), een schending van een wettelijke plicht of anderszins, voor winstderving, verlies van verwachte besparingen, inkomstenderving, bedrijfsverlies, verlies of beschadiging van gegevens, verlies van gebruik, verlies van goodwill, verlies vanwege vertraging of indirecte schade of gevolgschade van welke aard dan ook.
4.5.2 Onverminderd Artikelen 4.5.1 en 4.5.3, is de totale aansprakelijkheid van Rensen, uit hoofde van contract, onrechtmatige daad (waaronder in ieder geval begrepen nalatigheid), verkeerde voorstelling van zaken (anders dan opzettelijk verkeerde voorstellingen van zaken), een schending van een wettelijke plicht of anderszins, beperkt tot de door de Klant betaalde of te betalen nettoprijs in de twaalf (12) maanden voorafgaand aan de datum waarop het verlies of de schade zich heeft voorgedaan.
6
12
4.5.3.1 Verlies of schade veroorzaakt door opzet of grove schuld van Xxxxxx of de functionarissen, werknemers, agenten of opdrachtnemers van Xxxxxx; of
4.5.3.2 Letsel aan of overlijden van een persoon, veroorzaakt door Rensen of de functionarissen, werknemers, agenten of opdrachtnemers van Xxxxxx.
4.5.4 Rensen dient binnen vier (4) maanden vanaf de datum waarop de schade veroorzaakt is op de hoogte te worden gesteld van aanspraken vanwege verlies of schade, bij gebreke waarvan afstand wordt geacht te zijn gedaan van een dergelijke aanspraak.
4.5.5 De Klant verdedigt, vrijwaart en stelt Rensen schadeloos tegen aanspraken, vorderingen, procedures, verliezen, schade, onkosten en kosten (waaronder begrepen maar niet beperkt tot gerechtelijke kosten en redelijke kosten van juridische bijstand) die voortvloeien uit of verband houden met het gebruik van de Rensen verbinding diensten door een derde die de Klant toestaat om de Rensen verbinding diensten te gebruiken.
4.6 Gegevensbescherming
4.6.1 De Klant garandeert dat hij de personen die de aan de Klant geleverde Rensen verbinding diensten zullen gebruiken of van wie de gegevens via de Rensen verbinding diensten kunnen worden verwerkt (“Betrokkenen”) op de hoogte heeft gebracht en dat hij in het bezit is van de schriftelijke toestemming van deze Betrokkenen voor zover vereist door de wet. De Klant overlegt de desbetreffende toestemming aan Rensen op verzoek.
4.6.2 Voor zover Rensen persoonsgegevens verwerkt namens de Klant en wordt aangemerkt als verwerker op grond van de uitvoeringswetgeving van EU-Richtlijn 95/46/EG of de Algemene verordening gegevensbescherming van de EU, is de Gegevensverwerkingsovereenkomst in Bijlage 1 van toepassing op de verwerking van die persoonsgegevens.
4.7 Intellectuele eigendom
4.7.1 Behoudens de beperkte rechten die uitdrukkelijk worden toegekend in Artikelen 4.1.1 en 4.1.3, behoudt Rensen zich alle rechten op, eigendom van en belangen in de Rensen verbinding diensten voor, waaronder begrepen alle verwante intellectuele eigendomsrechten. aan de Klant worden geen andere rechten verleend dan de rechten die uitdrukkelijk in deze voorwaarden zijn vermeld.
4.7.2 Rensen is de exclusieve eigenaar van alle rechten op, eigendom van en belangen (waaronder begrepen intellectuele-eigendomsrechten) in softwarecode, algoritmes en knowhow, capaciteiten of gegevens die door het Rensen-platform gegenereerd en/of verzameld worden bij de exploitatie van de Rensen verbinding diensten. Voor zover nodig draagt de Klant hierbij alle dergelijke rechten, eigendom en belangen (waaronder begrepen intellectuele-eigendomsrechten) over aan Rensen, die deze overdracht hierbij aanvaardt. Voor alle duidelijkheid geldt dat het bovenstaande slechts betrekking heeft op technische en analytische gegevens ten aanzien van de exploitatie en het gebruik van het Rensen-platform en de Rensen verbinding diensten zelf, niet op de gegevens van de Klant en Gebruiker, die te allen tijde aan de Klant, Gebruiker of een eventuele derde toebehoren.
4.7.3 Behalve zoals toegestaan in de Overeenkomst, zal de Klant
4.7.3.1 geen afgeleide werken maken op basis van de Rensen verbinding diensten,
4.7.3.2 geen deel of inhoud van de Rensen verbinding diensten kopiëren, “framen” of “mirroren”.
4.7.3.3 geen reverse engineering toepassen op de Rensen verbinding diensten.
4.7.3.4 de Rensen verbinding diensten niet gebruiken om (a) een concurrerend product of concurrerende dienst te ontwikkelen, of (b) kenmerken, functies of grafisch materiaal van de Rensen verbinding diensten te kopiëren.
4.8 Geheimhouding
4.8.1 De partij die Vertrouwelijke Informatie ontvangt, betracht dezelfde mate van xxxx als zij betracht bij het beschermen van de vertrouwelijkheid van haar eigen vertrouwelijke informatie van soortgelijke aard (maar in geen geval minder dan redelijke zorg) en stemt ermee in:
7
12
4.8.1.1 Vertrouwelijke Informatie van de bekendmakende partij niet te gebruiken voor enig doel buiten het kader van de Overeenkomst.
4.8.1.2 behoudens andersluidende schriftelijke toestemming van de bekendmakende partij, om de toegang tot Vertrouwelijke Informatie van de bekendmakende partij te beperken tot haar werknemers, gelieerde ondernemingen, opdrachtnemers en agenten die een dergelijke toegang nodig hebben voor doeleinden in overeenstemming met de Overeenkomst en die met de ontvangende partij geheimhoudingsovereenkomsten hebben ondertekend die beschermingsmaatregelen bevatten die niet minder streng zijn dan de in deze voorwaarden opgenomen bescherming.
4.8.2 Indien de Overeenkomst wordt beëindigd, retourneert of vernietigt de ontvangende partij op verzoek van de bekendmakende partij onmiddellijk alle Vertrouwelijke Informatie van de bekendmakende partij.
4.8.3 De ontvangende partij kan Vertrouwelijke informatie van de bekendmakende partij bekendmaken als dit op grond van wet- of regelgeving vereist is, op voorwaarde dat de ontvangende partij de bekendmakende partij van tevoren op de hoogte brengt van deze openbaarmaking (voor zover wettelijk toegestaan) en redelijkerwijs medewerking verleent, op kosten van de bekendmakende partij, als de bekendmakende partij de openbaarmaking wil betwisten.
8
12
4.8.4 De voorwaarden van de Overeenkomst zijn vertrouwelijk en mogen door geen van beide partijen worden bekendgemaakt zonder de voorafgaande toestemming van de andere partij.
5 Definities
5.1 Aanvangsduur: het aantal jaar zoals in de Bestelling of offerte vermeld, met ingang van:
5.1.1 de datum waarop Rensen de Klant toegang tot de Rensen verbinding diensten verleent; of
5.1.2 twee weken na de Ingangsdatum, naar gelang wat zich het eerste voordoet.
5.2 Algemene Voorwaarden: deze aanvulling op algemene leverings- en betalingsvoorwaarden.
5.3 Bestelling:
5.3.1 het bestelformulier (dat digitaal of anderszins beschikbaar gesteld wordt),
5.3.2 de opdracht op onze offerte
5.4 Rensen verbinding diensten: de online Rensen verbinding diensten, zoals nader omschreven in de Bestelling en door Rensen ter beschikking gesteld middels haar websites, apps en toepassingen.
5.5 Gebruikers: alle personen die door de Klant gemachtigd zijn om toegang te verkrijgen tot de Rensen verbinding diensten zoals nader omschreven in de Bestelling.
5.6 Ingangsdatum:
5.6.1 de datum waarop de Bestelling ondertekend wordt
5.6.2 de datum waarop de Rensen verbinding diensten door de Klant besteld zijn middels een Offerte van Rensen, indien deze beschikbaar is.
5.7 Klant: de in de Bestelling vermelde klant.
5.8 Overeenkomst: de overeenkomst tussen Rensen en de Klant, bestaande uit de Bestelling, deze Algemene Voorwaarden en eventuele bijlagen daarbij.
5.9 Rensen: de desbetreffende Rensen-entiteit, zoals Rensen Regeltechniek B.V., waarmee het contract gesloten wordt en die de desbetreffende Rensen verbinding diensten in rekening brengt.
5.10 Rensen-platform: de IT-systemen van Rensen (waaronder begrepen door derden geleverde software en hardware) die gebruikt worden om de Rensen verbinding diensten te exploiteren. “
9
12
5.11 Vertrouwelijke Informatie: alle informatie die door of namens een partij openbaar gemaakt wordt (op welke wijze dan ook, waaronder begrepen in schriftelijke, mondelinge, visuele of elektronische vorm, en ongeacht of dit voor of na de datum van de Overeenkomst plaatsvindt), waaronder begrepen alle zakelijke, financiële, commerciële, technische, operationele, organisatorische, juridische, management- en marketinginformatie die ofwel als vertrouwelijk gemarkeerd is of die redelijkerwijs geacht kan worden vertrouwelijk te zijn in de normale bedrijfsvoering.
7 Bijlage 1 - Gegevensverwerkingsovereenkomst
In deze gegevensverwerkingsovereenkomst wordt naar de Klant verwezen met
“Verwerkingsverantwoordelijke” en wordt naar Rensen verwezen met “Verwerker”.
De Verwerkingsverantwoordelijke en de Verwerker worden gezamenlijk aangeduid als “Partijen”. Tenzij
anders vermeld, zijn de definities van de onderstaande overeenkomst van toepassing op deze Bijlage 1.
7.1 Achtergrond
(A) De partijen hebben de overeenkomst voor de levering van diensten aan de
verwerkingsverantwoordelijke (de “Overeenkomst”) uitgevoerd. In het kader van de uitoefening van zijn verplichtingen uit hoofde van de Overeenkomst kan de Verwerker Persoonsgegevens verwerken als verwerker voor of namens de Verwerkingsverantwoordelijke (“Persoonsgegevens”) en partijen wensen dit verder te regelen middels de gegevensverwerkingsovereenkomst in deze Bijlage 1 (de “GVO”).
Partijen komen hierbij als volgt overeen:
7.2 Definities en uitleg
7.2.1 In deze GVO hebben de volgende woorden en zinnen de volgende betekenis, tenzij anders aangegeven:
7.2.1.1 “Betrokkene”: een identificeerbare persoon van wie de gegevens in het kader van deze GVO worden verwerkt en die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificatienummer of van een of meer factoren die kenmerkend zijn voor zijn fysieke, fysiologische, psychische, economische, culturele of sociale identiteit;
7.2.1.2 “Beveiligingsincident”: elke schending van technische en organisatorische beveiligingsmaatregelen die leidt tot onbedoelde of onrechtmatige vernietiging, verlies, wijziging, ongeoorloofde openbaarmaking van of toegang tot gegevens;
7.2.1.3 “Privacywetgeving”: de Gegevensbeschermingsrichtlijn van de Europese Commissie (95/46/EG) en de Richtlijn betreffende Privacy en elektronische communicatie (2002/58/EG), alle nationale wetgeving ter uitvoering van dergelijke Richtlijnen en/of, indien van toepassing, Verordening (EU) nr. 2016/679, en alle wet- en regelgeving die het voorgaande van tijd tot tijd wijzigt of aanvult;
7.2.1.4 “uitbesteden” en “uitbesteding”: het proces waarbij een van beide partijen ervoor zorgt dat een derde haar verplichtingen uit hoofde van deze GVO nakomt;
7.2.1.5 “Onderaannemer”: de partij aan wie de verplichtingen worden uitbesteed;
7.2.1.6 “verwerking van Persoonsgegevens”: elke bewerking of elk geheel van bewerkingen met betrekking tot Persoonsgegevens, al dan niet geautomatiseerd, zoals het verzamelen, vastleggen, ordenen, bewaren, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op enigerlei andere wijze ter beschikking stellen, samenbrengen, met elkaar in verband brengen, afschermen, uitwissen of vernietigen van gegevens.
7.2.2 Indien strijdigheid ontstaat tussen de bepalingen van deze GVO en de Overeenkomst prevaleren de bepalingen van de Overeenkomst.
7.3 Verwerkingsverplichtingen
7.3.1 De Verwerker voert handelingen met betrekking tot de namens de Verwerkingsverantwoordelijke verwerkte Persoonsgegevens slechts uit zoals bepaald in de Overeenkomst, deze GVO of anderszins met de voorafgaande schriftelijke toestemming van de Verwerkingsverantwoordelijke.
10
12
7.3.2 De Verwerkingsverantwoordelijke zorgt ervoor dat zijn aanwijzingen voor de verwerking van de Persoonsgegevens in overeenstemming zijn met de Privacywetgeving die van toepassing is op de verwerking van Persoonsgegevens uit hoofde van de Overeenkomst.
7.3.3 In het kader van de uitoefening van zijn verplichtingen zal de Verwerker geen Persoonsgegevens doorgeven aan een land of gebied buiten de Europese Economische Ruimte zonder de voorafgaande schriftelijke toestemming van de Verwerkingsverantwoordelijke, en dient hij ervoor te zorgen dat geen enkele onderaannemer deze doorgeeft.
7.4 Beveiliging
rekening houdend met de risico’s die de verwerking en de aard van de Persoonsgegevens met zich meebrengen.
7.4.2 Naast de algemene verplichting uit hoofde van Artikel 7.4.1, omvatten dergelijke technische en organisatorische beveiligingsmaatregelen, als een minimumnorm van bescherming, de naleving van de beveiligingsmaatregelen zoals hieronder uiteengezet in Artikel 7.4.3, en alle nadere aanwijzingen of beleidslijnen die van tijd tot tijd door de Verwerker worden gegeven.
7.4.3.1 Informatiebeveiligingsbeheersystemen;
7.4.3.2 Fysieke beveiliging;
7.4.3.3 Toegangscontrole;
7.4.3.4 Beveiligings- en Privacy bevorderende technologieën;
7.4.3.5 Bewustwording, opleiding en beveiligingscontroles met betrekking tot het personeel;
7.4.3.6 Incidentbeheer/Responsmanagement/Bedrijfscontinuïteit.
7.5 Beveiligingsincidenten
7.5.1 De Verwerker neemt technische en organisatorische beveiligingsmaatregelen om aan de verplichtingen in Privacywetgeving ten aanzien van Beveiligingsincidenten te voldoen.
7.5.2 Indien zich een Beveiligingsincident voordoet, stelt de Verwerker de Verwerkingsverantwoordelijke hiervan zo snel als redelijkerwijs mogelijk is op de hoogte en verstrekt hij de eerste bijzonderheden ten aanzien van de aard, periode en de Betrokkenen die door het Beveiligingsincident getroffen zijn.
7.5.3 De Verwerkingsverantwoordelijke erkent dat de Verwerker onmiddellijk alle noodzakelijke en passende corrigerende maatregelen dient te nemen om eventuele tekortkomingen in zijn technische en organisatorische beveiligingsmaatregelen te verhelpen, en de Verwerkingsverantwoordelijke zal de Verwerker op diens eerste verzoek redelijke ondersteuning verlenen.
7.6.1 De Verwerker stemt ermee in dat hij de Persoonsgegevens vertrouwelijk zal behandelen en zorgt ervoor dat zijn personeel akkoord gaat met gepaste geheimhoudingsverplichtingen.
7.6.2 Binnen 30 dagen na beëindiging of afloop van deze GVO vernietigt de Verwerker alle Persoonsgegevens, tenzij i) dit bij wet verboden is of ii) nadere afspraken met de Verwerkingsverantwoordelijke gemaakt zijn over de Persoonsgegevens.
7.6.3 Dit Artikel 7.6 laat onafhankelijke geheimhoudingsverplichtingen die tussen de partijen zijn overeengekomen, onverlet.
11
12
7.7 Rechten van betrokkenen
7.7.1 De Verwerker zal in redelijkheid zijn medewerking verlenen aan de Verwerkingsverantwoordelijke, met inachtneming van de voorafgaande schriftelijke aanwijzingen en/of toestemming van de Verwerkingsverantwoordelijke, om Betrokkenen in staat te stellen hun eventuele rechten uit te oefenen, waaronder begrepen het recht op toegang tot hun Persoonsgegevens en het recht om Persoonsgegevens en de verwerking daarvan te corrigeren, bij te werken, te wissen, over te dragen of af te schermen.
7.8 Uitbesteding
7.8.1 De Verwerkingsverantwoordelijke erkent en stemt ermee in dat de Verwerker zijn verplichtingen uit hoofde van deze GVO kan uitbesteden door middel van een schriftelijke overeenkomst met de Onderaannemer die een soortgelijk niveau van bescherming van de Persoonsgegevens biedt als de Verwerker uit hoofde van deze GVO is opgelegd.
7.8.2 De Verwerker zal de Verwerkingsverantwoordelijke op de hoogte stellen van voorgenomen wijzigingen met betrekking tot de toevoeging of vervanging van andere verwerkers, waardoor de Verwerkingsverantwoordelijke in de gelegenheid wordt gesteld bezwaar te maken tegen dergelijke wijzigingen. Indien de Verwerkingsverantwoordelijke in zijn bezwaar blijft volharden, kan hij, als enige en exclusieve rechtsmiddel voor een dergelijk bezwaar, de Overeenkomst beëindigen onder de voorwaarde dat hij alle vergoedingen en kosten voor de rest van de looptijd van de Overeenkomst betaalt.
7.9 Controle
verwerkingsverantwoordelijke door onafhankelijke externe controleurs afgegeven
certificaten (zoals ISO-certificaten) waaruit dit blijkt.
7.9.2 De Verwerkingsverantwoordelijke heeft het recht om de naleving van deze GVO door de Verwerker tot één keer per contractjaar op kosten van de Verwerkingsverantwoordelijke te controleren, indien de Verwerkingsverantwoordelijke redelijkerwijs van mening is dat het recht uit hoofde van Artikel 7.9.1 in een individueel geval niet toereikend is, of indien een bevoegde gegevensbeschermingsautoriteit hierom verzoekt. Bij de selectie van de Verwerkingsverantwoordelijke en de goedkeuring van de Verwerker wordt een dergelijke controle uitgevoerd door i) de Verwerker of ii) een gekwalificeerde, onafhankelijke
zonder dat dit onredelijke gevolgen heeft voor de activiteiten van de Verwerker, met name zonder gevolgen voor de algemene IT-beveiliging van de Verwerker, en kan hij de werkroutines, opstellingen en technische infrastructuur van de Verwerker onderzoeken.
7.9.3 De Verwerker kan een vergoeding eisen voor zijn inspanningen om controles uit te voeren en/of mogelijk te maken. De Verwerker verleent ondersteuning in de vorm van maximaal één mandag per controle zonder extra kosten voor de Verwerkingsverantwoordelijke.
7.10 Looptijd en beëindiging
7.10.1 Deze GVO blijft volledig en onverkort van kracht tot de Overeenkomst afloopt of beëindigd wordt.
12
12
externe beveiligingscontroleur (de “Controleur”). Tijdens een dergelijke controle kan de Controleur de faciliteiten van de Verwerker betreden tijdens normale kantooruren en