Algemene voorwaarden van toepassing op de opdrachten verleend aan Accountantskantoor Kuhlman B.V. gevestigd te Amstelveen
Algemene voorwaarden van toepassing op de opdrachten verleend aan Accountantskantoor Kuhlman B.V. gevestigd te Amstelveen
Deze versie van de Algemene Voorwaarden van Accountantskantoor Kuhlman B.V. bestaat uit de volgende onderdelen:
- Algemeen
- Bijlage 1: Verwerkingsovereenkomst Accountantskantoor Kuhlman B.V.
ALGEMEEN
Artikel 1. Definities
De onderstaande met hoofdletter geschreven definities hebben in het kader van deze algemene voorwaarden de volgende betekenis:
a. Beroepsregelgeving: de beroeps- en gedragsregels waaraan alle accountants vanwege de inschrijving in het accountantsregister van de NBA zijn onderworpen;
b. Bescheiden: alle door Opdrachtgever aan Opdrachtnemer ter beschikking gestelde informatie of gegevens; alle in het kader van de uitvoering van de Opdracht / Overeenkomst door Opdrachtnemer vervaardigde of verzamelde gegevens; en alle overige informatie van enige relevantie voor de uitvoering of voltooiing van de Opdracht. Voornoemde informatie kan al dan niet zijn opgeslagen op (on)stoffelijke gegevensdragers en al dan niet zijn ondergebracht bij derden;
c. Medewerker: een natuurlijke persoon werkzaam bij of verbonden aan de Opdrachtnemer, al dan niet op grond van een arbeidsovereenkomst;
d. Opdracht / Overeenkomst: de overeenkomst van opdracht, waarbij Opdrachtnemer zich jegens Opdrachtgever verbindt om bepaalde Werkzaamheden te verrichten;
e. Opdrachtgever: de natuurlijke persoon of de rechtspersoon die aan Opdrachtnemer de Opdracht heeft gegeven tot het verrichten van Werkzaamheden;
f. Opdrachtnemer: het kantoor dat de Opdracht heeft aanvaard. Alle Opdrachten worden uitsluitend aanvaard en uitgevoerd door het kantoor, niet door of vanwege een individuele Medewerker, ook als Opdrachtgever de Opdracht uitdrukkelijk of stilzwijgend heeft verleend met het oog op uitvoering hiervan door een bepaalde Medewerker of bepaalde Medewerkers. De artikelen 7:404, 7:407 lid 2 en 7:409 BW worden uitdrukkelijk van toepassing uitgesloten;
g. Werkzaamheden: alle door Opdrachtnemer ten behoeve van Opdrachtgever uit te voeren werkzaamheden en verrichtingen waartoe Opdracht is gegeven en die door Opdrachtnemer zijn aanvaard, alsmede alle daaruit voor Opdrachtnemer voortvloeiende werkzaamheden en verrichtingen.
Artikel 2. Toepasselijkheid
1. Deze algemene voorwaarden zijn van toepassing op: alle aanbiedingen, offertes, Opdrachten, rechtsbetrekkingen en Overeenkomsten, hoe ook genaamd, waarbij Opdrachtnemer zich verbindt / zal verbinden om Werkzaamheden te verrichten voor Opdrachtgever, alsmede op alle daaruit voor Opdrachtnemer voortvloeiende Werkzaamheden.
2. Afwijkingen van en aanvullingen op de Opdracht en/of deze algemene voorwaarden zijn slechts geldig als ze uitdrukkelijk en schriftelijk zijn overeengekomen in, bijvoorbeeld, een (schriftelijke) Overeenkomst of (een nadere) opdrachtbevestiging.
3. Indien enige voorwaarde in deze algemene voorwaarden afwijkt van een voorwaarde in de opdrachtbevestiging dan geldt de in de opdrachtbevestiging opgenomen voorwaarde voor wat betreft de tegenstrijdigheid.
4. Deze algemene voorwaarden gelden ook voor eventuele aanvullende of vervolgopdrachten.
5. De toepasselijkheid van de algemene voorwaarden van Opdrachtgever wordt door Opdrachtnemer hierbij uitdrukkelijk van de hand gewezen.
6. Op deze algemene voorwaarden kunnen zich ook die natuurlijke en rechtspersonen beroepen die direct of indirect op welke wijze dan ook, al dan niet op grond van een arbeidsovereenkomst, bij de dienstverlening aan Opdrachtgever door of vanwege Opdrachtnemer zijn betrokken.
Artikel 3. Gegevens opdrachtgever
1. Opdrachtgever is gehouden om alle Bescheiden die Opdrachtnemer naar zijn oordeel nodig heeft voor het correct uitvoeren van de verleende Opdracht in de gewenste vorm, op de gewenste wijze en tijdig ter
beschikking van Opdrachtnemer te stellen. Opdrachtnemer bepaalt wat moet worden verstaan onder tijdig, de gewenste vorm en de gewenste wijze.
2. Opdrachtgever staat in voor de juistheid, de volledigheid en de betrouwbaarheid van de door hem verstrekte Bescheiden, ook als deze van derden afkomstig zijn, voor zover uit de aard van de Opdracht niet anders voortvloeit.
3. Opdrachtgever vrijwaart Opdrachtnemer voor schade die het gevolg is van onjuiste of onvolledige Bescheiden.
4. Voor rekening en risico van Opdrachtgever zijn de door Opdrachtnemer gemaakte extra kosten en extra uren, alsmede de overige schade voor Opdrachtnemer, vanwege het niet, niet tijdig of niet behoorlijk verschaffen door de Opdrachtgever van voor de uitvoering van de Werkzaamheden noodzakelijke Bescheiden.
5. In geval van elektronische verzending van informatie - waaronder begrepen (maar niet beperkt tot) belastingaangiften, jaarrekeningen, rapportages – van (en in opdracht van) Opdrachtgever door Opdrachtnemer aan derden, wordt Opdrachtgever aangemerkt als de partij die de betreffende informatie ondertekent en verzendt.
6. Opdrachtnemer heeft het recht om de uitvoering van de Opdracht op te schorten tot het moment dat Opdrachtgever aan de in het eerste lid genoemde verplichtingen heeft voldaan.
7. Op eerste schriftelijk verzoek van Opdrachtgever zal Opdrachtnemer de originele, door Opdrachtgever verstrekte, Bescheiden aan Opdrachtgever retourneren.
Artikel 4. Uitvoering opdracht
1. Opdrachtnemer voert de Opdracht uit naar beste kunnen en met in achtneming van de toepasselijke wet- en (Beroeps)regelgeving.
2. Opdrachtnemer bepaalt de wijze waarop de Opdracht wordt uitgevoerd en door welke Medewerker(s).
3. Opdrachtnemer heeft het recht om Werkzaamheden te laten verrichten door een door de Opdrachtnemer aan te wijzen derde.
Artikel. 5. (Beroeps)regelgeving
1. Opdrachtgever verleent volledige medewerking aan de verplichtingen die voor Opdrachtnemer voortvloeien uit de toepasselijke (Beroeps)regelgeving.
2. Opdrachtnemer treft passende maatregelen om de van Opdrachtgever afkomstige persoonsgegevens en andere vertrouwelijke informatie te beschermen. Opdrachtnemer zal Xxxxxxxxxxx en in te schakelen derden inlichten over het vertrouwelijke karakter van de informatie. Verwerking van persoonsgegevens door Opdrachtnemer vindt plaats conform de toepasselijke (inter)nationale wet- en (Beroeps)regelgeving op het gebied van de bescherming van persoonsgegevens.
3. Opdrachtgever is ermee bekend dat Opdrachtnemer in sommige gevallen op basis van (inter)nationale wet- of (Beroeps)regelgeving verplicht wordt tot openbaarmaking van vertrouwelijke informatie van Opdrachtgever. Voor zover nodig, geeft Opdrachtgever hierbij haar toestemming en medewerking aan dergelijke openbaarmaking, waaronder (maar niet uitsluitend) in de gevallen dat Opdrachtnemer:
a. in wet- en (Beroeps)regelgeving omschreven en tijdens de uitvoering van zijn Werkzaamheden bekend geworden, verrichte of voorgenomen ongebruikelijke transacties dient te melden aan de daarvoor van overheidswege ingestelde autoriteiten;
b. in bepaalde situaties een fraudemelding moet doen;
c. verplicht is om een onderzoek te doen naar de (identiteit van) Opdrachtgever dan wel diens cliënt.
4. Opdrachtnemer sluit iedere aansprakelijkheid uit voor schade die ontstaat bij Opdrachtgever ten gevolge van het voldoen door Opdrachtnemer aan de voor hem geldende wet- en (Beroeps)regelgeving.
5. Partijen zullen hun verplichtingen op grond van dit artikel opleggen aan door hen in te schakelen derden.
Artikel 6. Intellectuele eigendom
1. Het uitvoeren van de Opdracht door Opdrachtnemer houdt niet tevens in de overdracht van intellectuele eigendomsrechten die bij Opdrachtnemer rusten. Alle intellectuele eigendomsrechten die ontstaan tijdens, of voortvloeien uit, de uitvoering van de Opdracht behoren toe aan Opdrachtnemer.
2. Het is Opdrachtgever uitdrukkelijk verboden om de producten waarop de intellectuele eigendomsrechten van Opdrachtnemer rusten, dan wel producten waarop intellectuele eigendomsrechten rusten met betrekking tot het gebruik waarvan Opdrachtnemer gebruiksrechten heeft verworven, te verveelvoudigen, te openbaren of te exploiteren. Hierbij gaat het bijvoorbeeld (maar niet uitsluitend) om: computerprogramma`s, systeemontwerpen, werkwijzen, adviezen, (model)contracten, rapportages, templates, macro’s en andere geestesproducten.
3. Het is Opdrachtgever niet toegestaan om de in het tweede lid genoemde producten zonder voorafgaande schriftelijke toestemming van Xxxxxxxxxxxxx aan derden ter hand te stellen. Dit geldt niet in het geval Opdrachtgever een deskundig oordeel wil verkrijgen over de uitvoering van de Werkzaamheden door Opdrachtnemer. Opdrachtgever zal in dat geval zijn verplichtingen op grond van dit artikel opleggen aan de door hem ingeschakelde derden.
Artikel 7. Overmacht
1. Als partijen de verplichtingen uit de Overeenkomst niet, niet tijdig of niet behoorlijk kunnen nakomen ten gevolge van overmacht in de zin van art. 6:75 BW dan worden die verplichtingen opgeschort tot op het moment dat partijen alsnog in staat zijn deze op de overeengekomen wijze na te komen.
2. Als de situatie als bedoeld in het eerste lid zich voordoet hebben partijen het recht om de Overeenkomst geheel of gedeeltelijk en met onmiddellijke ingang schriftelijk op te zeggen, overigens zonder dat recht op enige schadevergoeding bestaat.
3. Indien Opdrachtnemer bij het intreden van de overmachtssituatie al gedeeltelijk aan de overeengekomen verplichtingen heeft voldaan, is Opdrachtnemer gerechtigd de verrichte Werkzaamheden afzonderlijk en tussentijds te facturen en dient de Opdrachtgever deze factuur te voldoen als betrof het een afzonderlijke transactie.
Artikel 8. Honorarium
1. De door Opdrachtnemer uitgevoerde Werkzaamheden worden op basis van bestede tijd en gemaakte kosten aan Opdrachtgever in rekening gebracht, tenzij partijen uitdrukkelijk anders overeenkomen zoals bijvoorbeeld de betaling van een vaste prijs. Betaling van het honorarium is niet afhankelijk van het resultaat van de Werkzaamheden tenzij schriftelijk anders is overeengekomen. Reistijd en verblijfskosten ten behoeve van de Werkzaamheden worden apart in rekening gebracht.
2. Naast het honorarium worden de door Opdrachtnemer gemaakte onkosten en de declaraties van door Opdrachtnemer ingeschakelde derden aan Opdrachtgever in rekening gebracht.
3. Opdrachtnemer heeft het recht om de betaling van een voorschot te vragen aan Opdrachtgever. Het niet (tijdig) betalen van het voorschot kan een reden zijn voor Opdrachtnemer om de Werkzaamheden (tijdelijk) op te schorten.
4. Als na de totstandkoming van de Overeenkomst, maar voordat de Opdracht geheel is uitgevoerd, honoraria of prijzen wijzigen, heeft Opdrachtnemer het recht om het overeengekomen tarief aan te passen, tenzij uitdrukkelijk anders is overeengekomen.
5. Indien dit wettelijk verplicht is dan wordt de omzetbelasting apart in rekening gebracht over alle door Opdrachtgever aan Xxxxxxxxxxxxx verschuldigde bedragen.
6. De Opdrachtnemer is gerechtigd elektronisch te factureren.
Artikel 9. Betaling
1. Betaling door Opdrachtgever van de aan Opdrachtnemer verschuldigde bedragen dient, zonder dat Opdrachtgever recht heeft op enige aftrek, korting, opschorting of verrekening, te geschieden binnen 14 dagen na de factuurdatum, tenzij anders overeengekomen. De dag van betaling is de dag van bijschrijving van het verschuldigde op de rekening van Opdrachtnemer.
2. Als Opdrachtgever niet binnen de in het eerste lid genoemde termijn heeft betaald, is Opdrachtgever van rechtswege in verzuim en is Opdrachtnemer gerechtigd om vanaf dat moment de wettelijke (handels)rente in rekening te brengen.
3. Als Opdrachtgever niet binnen de in het eerste lid genoemde termijn heeft betaald, is Opdrachtgever gehouden tot vergoeding van alle daadwerkelijk door Opdrachtnemer gemaakte gerechtelijke en buitengerechtelijke (incasso)kosten. De vergoeding van de gemaakte kosten beperkt zich niet tot de eventueel door de rechter vastgestelde kostenveroordeling.
4. In geval van een gezamenlijk gegeven Opdracht zijn Opdrachtgevers hoofdelijk aansprakelijk voor de betaling van het factuurbedrag, de verschuldigde rente(n) en kosten.
5. Als de financiële positie of het betalingsgedrag van Opdrachtgever naar het oordeel van Opdrachtnemer daartoe aanleiding geeft, of als Opdrachtgever nalaat een voorschot dan wel een declaratie binnen de daarvoor gestelde betalingstermijn te voldoen dan is Opdrachtnemer gerechtigd om van Opdrachtgever te verlangen, dat deze onverwijld (aanvullende) zekerheid stelt in een door Opdrachtnemer te bepalen vorm. Als Opdrachtgever nalaat om de verlangde zekerheid te stellen dan is Opdrachtnemer gerechtigd, onverminderd zijn overige rechten, de verdere uitvoering van de Overeenkomst onmiddellijk op te schorten en is al hetgeen Opdrachtgever aan Opdrachtnemer uit welke hoofde ook verschuldigd is, direct opeisbaar.
Artikel 10. Termijnen
1. Als tussen Opdrachtgever en Opdrachtnemer een termijn/datum is afgesproken waarbinnen de Opdracht dient te worden uitgevoerd en Opdrachtgever verzuimt om: (a) een vooruitbetaling te voldoen - indien overeengekomen - of (b) de noodzakelijke Bescheiden tijdig, volledig, in de gewenste vorm en op de gewenste wijze ter beschikking te stellen, dan treden Opdrachtgever en Opdrachtnemer in overleg over een nieuwe termijn/datum waarbinnen de Opdracht dient te worden uitgevoerd.
2. Termijnen waarbinnen de Werkzaamheden dienen te zijn afgerond, zijn alleen te beschouwen als een fatale termijn als dit uitdrukkelijk en met zoveel woorden tussen Opdrachtgever en Opdrachtnemer (schriftelijk) overeengekomen is.
Artikel 11. Reclame
1. Een reclame met betrekking tot de verrichte werkzaamheden en/of het factuurbedrag dient schriftelijk binnen 30 dagen na de verzenddatum van de stukken of informatie waarover opdrachtgever reclameert, dan wel binnen 30 dagen na de ontdekking van het gebrek indien opdrachtgever aantoont dat hij het gebrek redelijkerwijs niet eerder kon ontdekken, aan opdrachtnemer te worden kenbaar gemaakt.
2. Een reclame als in het eerste lid bedoeld, schort de betalingsverplichting van opdrachtgever niet op.
3. Opdrachtnemer dient in staat te worden gesteld de klacht van de Opdrachtgever te onderzoeken.
4. In geval van een terecht uitgebrachte klacht heeft Opdrachtgever de keuze tussen aanpassing van het in rekening gebrachte honorarium, het kosteloos verbeteren of opnieuw verrichten van de afgekeurde werkzaamheden of het geheel of gedeeltelijk niet (meer) uitvoeren van de Overeenkomst tegen een restitutie naar evenredigheid van het door Opdrachtgever reeds betaalde honorarium.
5. Indien de reclame niet tijdig wordt ingesteld, vervallen alle rechten van opdrachtgever in verband met de reclame.
Artikel 12. Aansprakelijkheid en vrijwaringen
1. Opdrachtnemer is niet aansprakelijk voor schade van Opdrachtgever die ontstaat doordat Opdrachtgever aan Opdrachtnemer geen, onjuiste of onvolledige Bescheiden heeft verstrekt, of doordat deze niet tijdig zijn aangeleverd. Hieronder wordt mede begrepen de situatie dat de Opdrachtnemer niet in staat is de jaarstukken binnen de wettelijke termijn te deponeren bij de Kamer van Koophandel als gevolg van een handelen of nalaten (aan de zijde) van de Opdrachtgever.
2. Opdrachtnemer is niet aansprakelijk voor indirecte schade, daaronder begrepen: gederfde winst, gemiste besparingen, schade door bedrijfsstagnatie en andere gevolgschade of indirecte schade die het gevolg is van het niet, niet tijdig of niet deugdelijk presteren door Opdrachtnemer.
3. De aansprakelijkheid van Opdrachtnemer is beperkt tot de vergoeding van de directe schade die het rechtstreekse gevolg is van een (samenhangende serie van) toerekenbare tekortkoming(en) in de uitvoering van de Opdracht. Deze aansprakelijkheid voor directe schade is beperkt tot het bedrag dat volgens de aansprakelijkheidsverzekeraar van Opdrachtnemer voor het betreffende geval wordt uitgekeerd, vermeerderd met het eventueel door Opdrachtnemer uit hoofde van de verzekering te dragen eigen risico. Onder directe schade wordt – onder meer – verstaan: de gemaakte redelijke kosten ter vaststelling van de oorzaak en omvang van de schade; de gemaakte redelijke kosten om de prestatie van Opdrachtnemer aan de Overeenkomst te laten beantwoorden en de gemaakte redelijke kosten ter voorkoming of beperking van de schade.
4. Als, om welke reden dan ook, de aansprakelijkheidsverzekeraar niet tot uitkering - zoals bedoeld in lid 3 van dit artikel - overgaat, is de aansprakelijkheid van Opdrachtnemer beperkt tot het bedrag van het voor de uitvoering van de Opdracht in rekening gebrachte honorarium. Als de Opdracht een duurovereenkomst betreft met een looptijd van meer dan één (1) jaar, dan wordt het hiervoor bedoelde bedrag gesteld op eenmaal het bedrag van het honorarium dat in de twaalf maanden voorafgaand aan het ontstaan van de schade in rekening is gebracht aan Opdrachtgever. In geen geval zal de totale vergoeding van de schade op grond van dit artikellid meer bedragen dan € 300.000 per toerekenbare tekortkoming, tenzij partijen - gezien de omvang van de Opdracht of de risico’s die met de Opdracht gepaard gaan - reden zien om bij het aangaan van de Overeenkomst af te wijken van dit maximum.
5. Een samenhangende serie van toerekenbare tekortkomingen geldt als één (1) toerekenbare tekortkoming.
6. De in dit artikel opgenomen beperkingen van aansprakelijkheid gelden niet indien en voor zover sprake is van opzet of bewuste roekeloosheid van Opdrachtnemer of haar leidinggevend management.
7. Opdrachtgever is gehouden om schade beperkende maatregelen te nemen. Opdrachtnemer heeft het recht om de schade ongedaan te maken of te beperken door herstel of verbetering van de uitgevoerde Werkzaamheden.
8. Opdrachtgever vrijwaart Opdrachtnemer voor vorderingen van derden wegens schade die veroorzaakt is doordat Opdrachtgever aan Opdrachtnemer geen, onjuiste of onvolledige Bescheiden heeft verstrekt.
9. Opdrachtgever vrijwaart Opdrachtnemer voor aanspraken van derden (Medewerkers van Opdrachtnemer en door Opdrachtnemer ingeschakelde derden daaronder begrepen) die in verband met de uitvoering van de Opdracht schade lijden, welke schade het gevolg is van het handelen of nalaten van Opdrachtgever of van onveilige situaties in diens bedrijf of organisatie.
10. Het bepaalde in de leden 1 t/m 9 van dit artikel heeft zowel betrekking op de contractuele als de buitencontractuele aansprakelijkheid van Opdrachtnemer jegens Opdrachtgever.
Artikel 13. Opzegging
1. Opdrachtgever en Opdrachtnemer kunnen te allen tijde (tussentijds) de Overeenkomst onmiddellijk opzeggen zonder inachtneming van een opzegtermijn door middel van een schriftelijke kennisgeving aan de andere partij. Als de Overeenkomst eindigt voordat de Opdracht is voltooid, is Opdrachtgever het honorarium verschuldigd overeenkomstig de door Opdrachtnemer opgegeven uren voor Werkzaamheden die ten behoeve van Opdrachtgever zijn verricht.
2. Opzegging dient schriftelijk te geschieden.
3. Als Opdrachtgever overgaat tot (tussentijdse) opzegging dan heeft Opdrachtnemer recht op vergoeding van het aan zijn zijde ontstane en aannemelijk te maken bezettingsverlies, op vergoeding van additionele kosten die Opdrachtnemer reeds heeft gemaakt, en op vergoeding van kosten die voortvloeien uit eventuele annulering van ingeschakelde derden (zoals - onder meer - de eventuele kosten met betrekking tot onderaanneming).
4. Als Opdrachtnemer overgaat tot (tussentijdse) opzegging dan heeft Opdrachtgever recht op medewerking van Opdrachtnemer bij de overdracht van Werkzaamheden aan derden, tenzij er sprake is van opzet of bewuste roekeloosheid aan de zijde van Opdrachtgever waardoor Opdrachtnemer zich genoodzaakt ziet om tot opzegging over te gaan. Voorwaarde voor het recht op medewerking als in dit lid bepaald, is dat Opdrachtgever alle onderliggende openstaande voorschotten dan wel alle declaraties heeft voldaan.
Artikel 14. Opschortingsrecht
1. Opdrachtnemer is bevoegd om na een zorgvuldige belangenafweging de nakoming van al zijn verplichtingen op te schorten, waaronder begrepen de afgifte van Bescheiden of andere zaken aan Opdrachtgever of derden, tot op het moment dat alle opeisbare vorderingen op Opdrachtgever volledig zijn voldaan.
2. Het eerste lid is niet van toepassing op Bescheiden van Opdrachtgever die (nog) geen bewerking door Opdrachtnemer hebben ondergaan.
Artikel 15. Vervaltermijn
Voor zover in deze algemene voorwaarden niet anders is bepaald, vervallen vorderingsrechten en andere bevoegdheden van Opdrachtgever uit welke hoofde ook jegens Opdrachtnemer in verband met het verrichten van Werkzaamheden door Opdrachtnemer, in ieder geval na één jaar na het moment waarop Opdrachtgever bekend werd of redelijkerwijs bekend kon zijn met het bestaan van deze rechten en bevoegdheden. Deze termijn betreft niet de mogelijkheid om een klacht in te dienen bij de daartoe aangewezen instantie(s) voor de klachtbehandeling en/of de Raad voor Geschillen.
Artikel 16. Elektronische communicatie
1. Tijdens de uitvoering van de Opdracht kunnen Opdrachtgever en Opdrachtnemer door middel van elektronische middelen met elkaar communiceren en/of gebruik maken van elektronische opslag (zoals cloud-toepassingen). Behoudens voor zover schriftelijk anders is overeengekomen, mogen partijen ervan uitgaan dat verzending van correct geadresseerde faxberichten, e-mails (met inbegrip van e-mails die via internet worden verstuurd) en voicemailberichten ongeacht of deze vertrouwelijke informatie of stukken bevatten die op de Opdracht betrekking hebben, over en weer worden aanvaard. Hetzelfde geldt voor andere door de andere partij gebruikte of aanvaarde communicatiemiddelen.
2. Opdrachtgever en Opdrachtnemer zijn jegens elkaar niet aansprakelijk voor schade die eventueel voortvloeit bij één of ieder van hen ten gevolge van het gebruik van elektronische middelen van communicatie, netwerken, applicaties, elektronische opslag, of overige systemen waaronder – maar niet beperkt tot – schade ten gevolge van niet-aflevering of vertraging bij de aflevering van elektronische communicatie, omissies, vervorming, onderschepping of manipulatie van elektronische communicatie door derden of door programmatuur/apparatuur gebruikt voor verzending, ontvangst of verwerking van elektronische communicatie, overbrenging van virussen en het niet of niet goed functioneren van het
telecommunicatienetwerk of andere voor elektronische communicatie benodigde middelen, behoudens voor zover de schade het gevolg is van opzet of grove schuld. Het voorgaande geldt eveneens voor het gebruik dat Opdrachtnemer daarvan maakt in haar contacten met derden.
3. In aanvulling op het vorige lid aanvaardt Opdrachtnemer geen aansprakelijkheid voor enige schade ontstaan door of in verband met het elektronisch verzenden van (elektronische) jaarstukken en het digitaal deponeren daarvan bij de Kamer van Koophandel.
4. Zowel Opdrachtgever als Opdrachtnemer zullen al hetgeen redelijkerwijs van ieder van hen verwacht mag worden doen of nalaten ter voorkoming van het optreden van voornoemde risico’s.
5. De data-uittreksels uit de computersystemen van verzender leveren dwingend bewijs op van (de inhoud van) de door verzender verzonden elektronische communicatie tot het moment dat tegenbewijs is geleverd door de ontvanger.
6. Het bepaalde in artikel 11 is van dienovereenkomstige toepassing.
Artikel 17. Overige bepalingen
1. Als Opdrachtnemer op locatie van Opdrachtgever Werkzaamheden verricht, garandeert Opdrachtgever een geschikte werkplek, die voldoet aan de wettelijk gestelde ARBO-normen en aan andere toepasselijke regelgeving met betrekking tot arbeidsomstandigheden. Opdrachtgever dient er voor zorg te dragen dat Opdrachtnemer in dat geval wordt voorzien van kantoorruimte en overige faciliteiten die naar het oordeel van Opdrachtnemer noodzakelijk of nuttig zijn om de Overeenkomst uit te voeren en die voldoen aan alle daaraan te stellen (wettelijke) vereisten. Met betrekking tot beschikbaar gestelde (computer)faciliteiten is Opdrachtgever verplicht voor continuïteit zorg te dragen onder meer door middel van afdoende back-up, veiligheid en viruscontrole procedures. Opdrachtnemer zal viruscontrole procedures toepassen wanneer Opdrachtnemer van de faciliteiten van Opdrachtgever gebruik maakt.
2. Opdrachtgever zal geen bij de uitvoering van de Werkzaamheden betrokken Medewerkers aannemen of benaderen om bij Opdrachtgever, al dan niet tijdelijk, direct of indirect in dienst te treden, dan wel direct of indirect ten behoeve van Opdrachtgever, al dan niet in loondienst, werkzaamheden te verrichten gedurende de looptijd van de Overeenkomst of enige verlenging daarvan en gedurende de 12 maanden daarna.
3. Deze algemene voorwaarden zijn zowel in de Nederlandse als Engelse taal opgesteld. Xxxxxxx van verschil of tegenstrijdigheid tussen de Engelse en de Nederlandse tekst, is de Nederlandse tekst bindend.
4. Bepalingen in de Opdracht die uitdrukkelijk of naar hun aard ook na afloop of beëindiging van de Opdracht van kracht dienen te blijven, blijven na afloop of beëindiging van kracht, waaronder mede begrepen de artikelen 6, 8, 9, 11, 16 lid 2 en 17.
Artikel 18. Toepasselijk recht en forumkeuze
1. De Overeenkomst wordt beheerst door Nederlands recht.
2. Alle geschillen zullen worden beslecht door de bevoegde rechter in het arrondissement waarin Opdrachtnemer gevestigd is.
3. Het bepaalde in lid 1 en 2 van dit artikel laat onverlet de mogelijkheid van Opdrachtgever om een geschil voor te leggen bij de Raad voor Geschillen en/of een klacht in te dienen bij de Opdrachtnemer zelf, de Accountantskamer (tuchtrecht) of de Klachtencommissie (klachtrecht).
Artikel 19. Reparatieclausule nietigheden
1. Als enige bepaling uit deze algemene voorwaarden of uit de onderliggende Opdracht/Overeenkomst geheel of ten dele nietig en/of niet geldig en/of niet afdwingbaar mocht zijn, dit tengevolge van enig wettelijk voorschrift, rechterlijke uitspraak dan wel anderszins, dan zal dit geen enkel gevolg hebben voor de geldigheid van alle andere bepalingen van deze algemene voorwaarden of de onderliggende Opdracht/Overeenkomst.
2. Als op enige bepaling in de Opdracht of op een gedeelte van de Opdracht rechtens geen beroep kan worden gedaan, blijft het overige gedeelte van de Opdracht onverminderd van kracht, met dien verstande dat de bepaling op het gedeelte waarop geen beroep kan worden gedaan, geacht moet worden zodanig te zijn aangepast dat een beroep daarop wel mogelijk is, waarbij de intentie van partijen met betrekking tot de oorspronkelijke bepaling c.q. het oorspronkelijke gedeelte zoveel mogelijk in stand blijft.
Bijlagen:
1. Verwerkersovereenkomst Accountantskantoor Kuhlman B.V. Annex:
1. Persoonsgegevens, doeleinden, categorieën van betrokkenen
2. Beveiligingsmaatregelen
Januari 2019
Bijlage 1: Verwerkersovereenkomst Accountantskantoor Kuhlman B.V.
Indien Accountantskantoor Xxxxxxx B.V. bij de uitvoering van haar werkzaamheden ten behoeve van Opdrachtgever persoonsgegevens verwerkt, zijn in aanvulling op de Algemene Voorwaarden de onderstaande voorwaarden van toepassing:
1. Definities
Opdrachtnemer | Accountantskantoor Kuhlman B.V. |
Opdrachtgever | De natuurlijke persoon of rechtspersoon die aan Opdrachtnemer opdracht heeft gegeven tot het verrichten van Werkzaamheden, hierna de Opdrachtgever eveneens genoemd Verantwoordelijke |
Betrokkene: | Degene op wie een Persoonsgegeven betrekking heeft. |
Verwerker: | Een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/ dat ten behoeve van de Verwerkingsverantwoordelijke persoonsgegevens verwerkt , zonder aan zijn rechtstreeks gezag te zijn onderworpen (Accountantskantoor Xxxxxxx B.V.) |
Sub-verwerker | Een andere verwerker die door de Verwerker wordt ingezet om ten behoeve van de Verwerkingsverantwoordelijke specifieke verwerkingsactiviteiten te verrichten. |
Verwerkingsverantwoordelijke: | Een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. |
Bijzondere Persoonsgegevens: | Dit zijn gegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, of het lidmaatschap van een vakbond blijken, en genetische gegevens, biometrische gegevens met het oog op de unieke identificatie van een persoon, gegevens over gezondheid, of gegevens met betrekking tot iemands seksueel gedrag of seksuele gerichtheid. Alsmede persoonsgegevens betreffende strafrechtelijke veroordelingen en strafbare feiten of daarmee verband houdende veiligheidsmaatregelen. |
Datalek / Inbreuk in verband met persoonsgegevens: | Een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot - of waarbij redelijkerwijs niet uit te sluiten valt dat die kan leiden tot - de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte persoonsgegevens. |
Derden: | Anderen dan de Opdrachtgever, de Opdrachtnemer en/of haar Medewerkers. |
Meldplicht Datalekken: | De verplichting tot het melden van Datalekken aan de Autoriteit Persoonsgegevens en (in sommige gevallen) aan Betrokkene(n). |
Medewerkers | Personen die werkzaam zijn bij Opdrachtnemer of Opdrachtgever, ofwel in dienstbetrekking dan wel tijdelijk ingehuurd. |
Overeenkomst: | Een verwerkersovereenkomst als bedoeld in artikel 28, derde lid, Algemene Verordening Gegevensbescherming (hierna: AVG), tussen de Verwerker en de Verwerkingsverantwoordelijke. Waar in de Verwerkersovereenkomst termen worden gebruikt die overeenstemmen met definities uit artikel 4 AVG, wordt aan deze termen de betekenis van de definities uit de AVG toegekend. |
Persoonsgegevens: | Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon („de Betrokkene”) die in het kader van de “Onderliggende opdracht” worden verwerkt; als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon. |
Persoonsgegevens van gevoelige aard | Persoonsgegevens waarbij verlies of onrechtmatige Verwerking kunnen leiden tot (onder meer) stigmatisering of uitsluiting van Betrokkene , schade aan de gezondheid, financiële schade of tot (identiteits)fraude. Tot deze categorieën van persoonsgegevens moeten in ieder geval worden gerekend: - Bijzondere persoonsgegevens - Gegevens over de financiële of economische situatie van de Betrokkene - (Andere) gegevens die kunnen leiden tot stigmatisering of uitsluiting van de Betrokkene - Gebruikersnamen, wachtwoorden en andere inloggegevens - Gegevens die kunnen worden misbruikt voor (identiteits)fraude |
Verwerken / Verwerking: | Een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens. |
AVG | Algemene Verordening Gegevensbescherming, inclusief de uitvoeringswet van deze verordening. |
2. Toepasselijkheid en looptijd
1. Deze Overeenkomst is van toepassing op iedere Verwerking die in het kader van de uitvoering van de Overeenkomst met Opdrachtgever door Opdrachtnemer owrdt gedaan voor Opdrachtgever als Verantwoordelijke.
2. Deze Overeenkomst treedt in werking op de datum waarop de Onderliggende opdracht van kracht wordt en eindigt op het moment dat Verwerker geen Persoonsgegevens meer onder haar heeft die zij in het kader van de Onderliggende Opdracht voor Verantwoordelijke verwerken. Het is niet mogelijk om deze Overeenkomst tussentijds op te zeggen.
3. Artikel 6 en 7 van deze Overeenkomst blijven gelden, ook nadat de Overeenkomst (of de Onderliggende opdracht) is geëindigd.
3. Verwerking
1. De Verwerker Verwerkt de Persoonsgegevens uitsluitend op de manier die Verwerker met Verantwoordelijke heeft afgesproken in de Onderliggende opdracht. Dit Verwerken doet Verwerker niet langer of uitgebreider dan noodzakelijk voor de uitvoering van deze Onderliggende opdracht. De Verwerking vindt plaats volgens de schriftelijke instructies van Verantwoordelijke, tenzij Verwerker op grond van de wet- of regelgeving verplicht is om anders te handelen (bijvoorbeeld bij het maken van een afweging of een melding van een “ongebruikelijke transactie” moet worden gedaan in het kader van de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft)).
Indien een instructie, naar mening van Xxxxxxxxx, een inbreuk maakt op de AVG stelt Verwerker de Verantwoordelijke daarvan onmiddellijk in kennis.
2. De Verwerking vindt plaats onder de verantwoordelijkheid van de Verantwoordelijke. De Verwerker heeft geen zeggenschap over het doel en de middelen van de Verwerking en neemt geen beslissingen over zaken als het gebruik van Persoonsgegevens, de bewaartermijn van de voor Verantwoordelijke verwerkte Persoonsgegevens en het verstrekken van Persoonsgegevens aan Derden. Verantwoordelijke moet er voor zorgen dat Verantwoordelijke het doel en de middelen van de Verwerking van de Persoonsgegevens duidelijk heeft vastgesteld. De zeggenschap over de
Persoonsgegevens berust nooit bij Verwerker. Als de Verwerker een zelfstandige verplichting mocht hebben op basis van wettelijke voorschriften of de voor accountants geldende beroeps- en gedragsregels met betrekking tot Verwerking van Persoonsgegevens, dan leeft de Verwerker deze verplichtingen na. Een overzicht van deze beroeps- en gedragsregels kunt de Verantwoordelijke vinden op de website van de Nederlandse Beroepsorganisatie van Accountants (xxx.xxx.xx).
3. Verantwoordelijke is wettelijk verplicht de vigerende wet- en regelgeving op het gebied van privacy na te leven. In het bijzonder dient Verantwoordelijke vast te stellen of er sprake is van een
rechtmatige grondslag voor het Verwerken van de Persoonsgegevens. De Verwerker zorgt ervoor dat zij voldoet aan de op haar als Verwerker van toepassing zijnde regelgeving op het gebied van de Verwerking van Persoonsgegevens en de afspraken die Verwerker en Verantwoordelijke hebben gemaakt in deze Overeenkomst.
4. De Verwerker zorgt ervoor dat alleen haar Medewerkers toegang hebben tot de Persoonsgegevens. De uitzondering hierop is opgenomen in artikel 3.5. De Verwerker beperkt de toegang tot Medewerkers voor wie de toegang noodzakelijk is voor hun werkzaamheden, waarbij de toegang beperkt is tot Persoonsgegevens die deze Medewerkers nodig hebben voor hun werkzaamheden. De Verwerker zorgt er bovendien voor dat de Medewerkers die toegang hebben tot de Persoonsgegevens een juiste en volledige instructie hebben gekregen over de omgang met Persoonsgegevens en dat zij bekend zijn met de verantwoordelijkheden en wettelijke verplichtingen.
5. De Verwerker kan andere verwerkers (Sub-verwerkers) inschakelen voor het uitvoeren van bepaalde werkzaamheden die voortvloeien uit de Onderliggende opdracht, bijvoorbeeld als deze Sub- verwerkers over specialistische kennis of middelen beschikken waarover De Verwerker niet beschikt. Als het inschakelen van Sub-Verwerkers tot gevolg heeft dat deze Persoonsgegevens gaan Verwerken dan zullen wij die Sub-Verwerkers (schriftelijk) de verplichtingen uit deze Overeenkomst opleggen. Verantwoordelijke geeft toestemming voor het inschakelen van de Sub-Verwerkers.
6. Voor zover mogelijk verleent de Verwerker de Verantwoordelijke bijstand bij het vervullen van de verplichtingen van Verantwoordelijke om verzoeken om uitoefening van rechten van Betrokkenen af te handelen. Als Verwerker (rechtstreeks) verzoeken ontvangt van Xxxxxxxxxx(n) om uitoefening van hun rechten (bijvoorbeeld inzage, wijziging of verwijdering van Persoonsgegevens), dan zenden de Verwerker deze verzoeken door de Verantwoordelijke. De Verantwoordelijke handelt deze verzoeken zelf af, waarbij de Verwerker de Verantwoordelijke natuurlijk behulpzaam kan zijn als Verwerker in
het kader van de Onderliggende opdracht toegang heeft tot deze Persoonsgegevens. Hiervoor kan Verwerker kosten in rekening brengen.
7. De Verwerker zal de Persoonsgegevens alleen Verwerken binnen de Europese Economische Ruimte, tenzij Verwerker met Verantwoordelijke andere afspraken hebben gemaakt. Deze afspraken worden Gezamenlijk schriftelijk, of per e-mail vastgelegd.
8. Als Verwerker een verzoek krijgt om Persoonsgegevens ter beschikking te stellen dan doet zij dit alleen als het verzoek is gedaan door een daartoe bevoegde instantie. Bovendien beoordeelt Verwerker eerst of zij van mening is dat het verzoek bindend is, of dat Verwerker op grond van gedrags- en beroepsregels aan het verzoek moet voldoen. Als er geen strafrechtelijke of andere juridische belemmeringen zijn, dan stelt Verwerker de Verantwoordelijke op de hoogte van het verzoek. De Verwerker probeert dat op zodanig korte termijn te doen, dat het voor Verantwoordelijke
mogelijk is om eventuele rechtsmiddelen tegen de verstrekking van de Persoonsgegevens in te stellen. Als Verwerker Verantwoordelijke op de hoogte mag stellen dan zal Verwerker ook met Verantwoordelijke overleggen over de wijze waarop en welke gegevens Verwerker ter beschikking zal stellen.
4. Beveiligingsmaatregelen
1. Verwerker heeft de beveiligingsmaatregelen genomen die zijn genoemd in Annex 2 die bij deze Overeenkomst hoort. Bij het nemen van de beveiligingsmaatregelen is rekening gehouden met de te mitigeren risico’s, de stand van de techniek en de kosten van de beveiligingsmaatregelen.
2. Verantwoordelijke heeft zich goed geïnformeerd over de beveiligingsmaatregelen die Verwerker heeft genomen en bent van mening dat deze maatregelen een beveiligingsniveau hebben dat past bij de aard van de Persoonsgegevens en de omvang, context, doeleinden en risico’s van de Verwerking.
3. Verwerker informeert Verantwoordelijke als een van de beveiligingsmaatregelen substantieel wijzigt.
4. Verwerker biedt passende waarborgen voor de toepassing van de technische en organisatorische beveiligingsmaatregelen met betrekking tot de te verrichten Verwerkingen. Als Verantwoordelijke de wijze waarop Verwerker de beveiligingsmaatregelen naleven wilt laten inspecteren, dan kunt Verantwoordelijke hiertoe een verzoek aan Verwerker doen. Verwerker zal hierover Gezamenlijk met Verantwoordelijke afspraken maken. De kosten van een inspectie zijn voor rekening van Verantwoordelijke. Verantwoordelijke stelt aan Xxxxxxxxx een kopie van het inspectierapport ter beschikking.
5. Datalekken en andere beveiligingsincidenten
1. Als er sprake is van een Datalek dan stelt de Verwerker de Verantwoordelijke daarvan op de hoogte. De Verwerker streeft ernaar dit te doen binnen 48 uur nadat zij dit Xxxxxxx heeft ontdekt, of zo snel mogelijk nadat zij daarover door haar Sub-verwerkers is geïnformeerd. Nadere afspraken over de
wijze waarop zijn opgenomen in artikel 11 van deze Overeenkomst. Verwerker zal daarbij de Verantwoordelijke voorzien van de informatie die Verantwoordelijke redelijkerwijs nodig heeft om - indien nodig - een juiste en volledige melding te doen aan de Autoriteit Persoonsgegevens en eventueel de Betrokkene(n) in het kader van de Meldplicht Datalekken c.q. De Verwerker zendt de melding van haar Sub-verwerker aan Verantwoordelijke door. Ook van de door Verwerker, of haar Sub-verwerker, naar aanleiding van het Datalek genomen maatregelen houdt Verwerker de Verantwoordelijke op de hoogte.
2. De melding van Datalekken aan de Autoriteit Persoonsgegevens en (eventueel) Betrokkene(n) is altijd de verantwoordelijkheid van de Verantwoordelijke.
3. Het (bij)houden van een register van Datalekken is altijd de verantwoordelijkheid van de Verantwoordelijke.
6. Geheimhoudingsplicht:
7. Aansprakelijkheid
1. Verantwoordelikje staat er voor in dat de Verwerking van Persoonsgegevens op basis van deze Overeenkomst niet onrechtmatig is en geen inbreuk maakt op de rechten van Betrokkene(n).
2. De Verwerker is niet aansprakelijk voor schade die het gevolg is van het door Verantwoordelijke niet naleven van de AVG of andere wet- of regelgeving. Opdrachtgever vrijwaart Opdrachtnemer ook voor aanspraken van Xxxxxx op grond van zulke schade. De vrijwaring geldt niet alleen voor de schade die Derden hebben geleden (materieel maar ook immaterieel), maar ook voor de kosten die Opdrachtnemer in verband daarmee moeten maken, bijvoorbeeld in een eventuele juridische procedure, en de kosten van eventuele boetes die aan Opdrachtnemer worden opgelegd ten gevolge van het handelen van Opdrachtgever.
3. De in de Onderliggende opdracht en daarbij behorende algemene voorwaarden overeengekomen beperking van de aansprakelijkheid van Opdrachtnemer is van kracht op de verplichtingen zoals opgenomen in deze Overeenkomst, met dien verstande dat een of meerdere schadevorderingen uit hoofde van deze Overeenkomst en /of de Onderliggende opdracht nimmer tot overschrijding van de beperking kan leiden.
8. Overdraagbaarheid Overeenkomst
1. Het is voor Verantwoordelijke en Verwerkers, behalve als zij Gezamenlijk schriftelijke anders afspreken, niet toegestaan om deze Overeenkomst en de rechten en de plichten die samenhangen met deze Overeenkomst over te dragen aan een ander.
9. Beëindiging en teruggave / vernietiging Persoonsgegevens
1. Als de Onderliggende opdracht wordt beëindigd dan zal de Opdrachtnemer de door Opdrachtgever verstrekte Persoonsgegevens aan Opdrachtgever terug overdragen of – als Opdrachtgever daarom verzoekt aan Opdrachtnemer – vernietigen. De Verwerker zal uitsluitend een kopie van de Persoonsgegevens bewaren als zij hiertoe op grond van wet- of (beroeps)regelgeving verplicht is.
2. De kosten van het verzamelen en overdragen van Persoonsgegevens bij het eindigen van de Onderliggende opdracht zijn voor rekening van Opdrachtgever. Datzelfde geldt voor de kosten van de vernietiging van de Persoonsgegevens. Als Opdrachtgever daarom vraagt dan geeft Xxxxxxxxxxxxx vooraf een kosteninschatting.
10. Aanvullingen en wijziging Overeenkomst
1. Aanvullingen en wijzigingen op deze Overeenkomst zijn alleen geldig als ze op schrift zijn gesteld. Onder “schriftelijk” worden ook wijzigingen begrepen die per e-mail zijn gecommuniceerd, gevolgd door een akkoord per e-mail van de andere partij.
2. Een wijziging in de verwerkte Persoonsgegevens of in de betrouwbaarheidseisen, de privacyregelgeving of eisen van Verantwoordelijke kan aanleiding zijn om deze Overeenkomst aan te vullen of te wijzigen. Indien dit leidt tot significante aanpassingen in de onderliggende opdracht, of
wanneer Opdrachtnemer niet kan voorzien in een passend niveau van bescherming, kan dit voor Opdrachtnemer reden zijn om de Onderliggende opdracht te beëindigen.
11. Slotbepalingen
1. Op verzoek van Verantwoordelijke stelt de Verwerker alle informatie ter beschikking die nodig is om de nakoming van de in deze Overeenkomst neergelegde verplichtingen aan te tonen. De Verwerker maakt audits mogelijk, waaronder inspecties, door Verantwoordelijke of een door Verantwoordelijke gemachtigde controleur en dragen er aan bij. De kosten van dergelijke verzoeken, audits of inspecties zijn voor rekening van Opdrachtgever. Ook eventuele audits bij Onze Sub-verwerkers zijn voor rekening van Opdrachtgever.
2. Partijen werken desgevraagd samen met de toezichthoudende autoriteit bij het vervullen van haar taken.
3. Op deze Overeenkomst is Nederlands recht van toepassing, de Nederlandse rechter is bevoegd kennis te nemen van alle geschillen die voortvloeien uit of samenhangen met deze Overeenkomst.
4. Deze Overeenkomst is hoger in rang dan andere door Verwerker met Verantwoordelijke gesloten overeenkomsten. Als Verantwoordelijke algemene voorwaarden gebruikt dan zijn deze niet van toepassing op deze Overeenkomst. De bepalingen uit deze Overeenkomst gaan boven de bepalingen in Onze algemene voorwaarden, tenzij expliciet naar een bepaling in de algemene voorwaarden wordt verwezen.
5. Als één of meerdere bepalingen in deze Overeenkomst niet geldig blijken te zijn, dan heeft dit geen gevolgen voor de geldigheid van de andere bepalingen in deze Overeenkomst. Opdrachtnemer treedt dan met Opdrachtgever in overleg om Gezamenlijk een nieuwe bepaling op te stellen. Deze bepaling zal zoveel als mogelijk in de geest zijn van de ongeldige bepaling, maar dan uiteraard zo vormgegeven dat de bepaling wel geldig is.
Annex 1: Gegevens, doeleinden, categorieën
Persoonsgegevens
De verantwoordelijke laat de Verwerker de volgende Persoonsgegevens door Verwerker verwerken in het kader van de Onderliggende opdracht:
1. NAW-gegevens
2. BSN-Burgerservicenummer
3. Contactgegevens (telefoonnummer, email, etc.)
4. Geboortedatum, geboorteplaats
5. Nationaliteit
6. Geslacht
7. Burgerlijke staat
8. Financiële gegevens
9. Betaalgegegevens
10. Sollicitatiebrief
11. Identificatiegegevens (kopie legitimatiebewijs)
12. Kenteken
13. Opleiding
Doeleinden:
De werkzaamheden waarvoor bovengenoemde Gegevens mogen worden verwerkt, uitsluitend indien noodzakelijk, zijn in ieder geval:
1. de werkzaamheden, te beschouwen als de primaire dienstverlening, in het kader waarvan Xxxxxxxxxxxxxxxxx een opdracht heeft verstrekt aan Verwerker;
2. het onderhoud, waaronder updates en releases van het door Verwerker dan wel subverwerker aan Verantwoordelijke ter beschikking gestelde systeem;
3. het gegevens- en technische beheer, ook door een sub-verwerker;
4. de hosting, ook door een sub-verwerker.
Categorieën van betrokkenen
De gegevens die verwerkt worden betreffende volgende categorieën van betrokkenen:
1. Klanten
2. Medewerkers van klanten
3. Mogelijke klanten
4. Sollicitanten
Annex 2: Beveiligingsmaatregelen
De verwerker heeft ten minste de volgende technische en organisatorische maatregelen ter bescherming van de Persoonsgegevens tegen verlies of onrechtmatige Verwerking:
- De verwerker heeft de fysieke gegevens op haar kantoor beveiligd middels huisvesting waarop gebruik wordt gemaakt van niet reproduceerbare sleutels waarbij het pand ook is voorzien van een up to date beveiligingsinstallatie.
- De digitaal aanwezige gegevens worden beschermd door een autorisatie systeem bij het toegang krijgen tot het netwerk van Accountantskantoor Kuhlman B.V. Logins van buiten de locatie worden middels een extra autorisatieprotocol beschermd
- Het IT landschap wordt daarnaast doorlopend voorzien van updates en van een up to date virusscanner.
- Backup- en herstelprocedures
- Beveiliging van netwerkverbindingen (intern en extern beheerd)
- Bevoegdheden zijn functioneel toegewezen aan een beperkt aantal personen dat met de uitvoering van de verwerking is belast (inclusief periodieke controle hierop)
- Encryptie van persoonsgegevens tijdens de elektronische overdracht (systeem-naar-systeem koppelingen) naar externe partijen
- Beveiligingsbeleid
- Gedragscode
- Geheimhoudingsverklaringen
- Sub-verwerkersovereenkomsten met derden
- Veilige wijze van het opslaan van gegevensbestanden binnen het kantoornetwerk