Algemene Voorwaarden & Verwerkersovereenkomst

Ten behoeve van deze algemene voorwaarden van Blue Box Agency gelden onderstaande definities:

• Algemene Voorwaarden: deze algemene voorwaarden van Blue Box Agency.
• Blue Box Agency: de VOF Blue Box Agency, gevestigd aan de Korreweg 117a te Groningen en ingeschreven in het Handelsregister van de Kamer van Koophandel onder nummer 98829572, hierna tevens aangeduid als "wij", "ons" en "onze".
• Diensten: de door Blue Box Agency te verlenen diensten zoals beschreven in de overeenkomst tussen Partijen, waaronder doch niet uitsluitend salesactiviteiten, leadopvolging en gerelateerde salesdiensten ten behoeve van Opdrachtgever.
• Klant: de consument of het bedrijf die een (potentiële) lead is van Opdrachtgever waarop Blue Box Agency haar Diensten verricht.
• Opdrachtgever: elke contractspartij die tot Blue Box Agency in een contractuele relatie staat uit hoofde van een met Blue Box Agency gesloten overeenkomst, hierna tevens aangeduid als "jij", "je" en "jou(w)".
• Partijen: Blue Box Agency en Opdrachtgever tezamen.
• Product(en): het product of de producten van Opdrachtgever die Blue Box Agency middels de Diensten namens Opdrachtgever aan de Klant verkoopt of tracht te verkopen.
• Overeenkomst: de tussen Partijen afgesloten overeenkomst van opdracht, inclusief de daarop van toepassing zijnde Algemene Voorwaarden en eventuele bijlagen.

1. De Algemene Voorwaarden zijn van toepassing op al onze aanbiedingen, offertes en overeenkomsten, inclusief aanvullingen en vervolgopdrachten, tenzij Partijen schriftelijk andere afspraken hebben gemaakt.
2. Afwijkingen van de Algemene Voorwaarden zijn slechts geldig indien deze uitdrukkelijk schriftelijk door Blue Box Agency zijn bevestigd en gelden slechts ten aanzien van de specifieke overeenkomst waarop de afwijkingen betrekking hebben.
3. Bij strijdigheid tussen bepalingen uit de Algemene Voorwaarden en bepalingen uit aanbiedingen, offertes of de overeenkomst tussen Partijen, prevaleren de bepalingen uit de overeenkomst.
4. Blue Box Agency sluit de toepasselijkheid van iedere vorm van algemene voorwaarden van Opdrachtgever hierbij uitdrukkelijk uit. Blue Box Agency stelt de Algemene Voorwaarden uiterlijk vóór of bij het sluiten van de Overeenkomst aan Opdrachtgever ter hand.
5. Wij mogen deze Algemene Voorwaarden op elk moment wijzigen. Wij zullen je vooraf schriftelijk informeren en de gewijzigde Algemene Voorwaarden toesturen. Wijzigingen hebben geen terugwerkende kracht. De Algemene Voorwaarden richten zich op zakelijke opdrachtgevers. Voor zover een Opdrachtgever kwalificeert als consument, gelden wijzigingen uitsluitend voor overeenkomsten die na de wijzigingsdatum tot stand komen.
6. Ook als wij niet steeds strikte naleving van deze voorwaarden verlangen, betekent dat niet dat de bepalingen daarvan niet van toepassing zijn, of dat wij het recht verliezen om naleving van de bepalingen te verlangen.
7. Onder 'schriftelijk' wordt tevens verstaan per e-mail.
8. Al hetgeen in de Algemene Voorwaarden ten behoeve van Blue Box Agency wordt bedongen, wordt tevens bedongen ten behoeve van door Blue Box Agency ingeschakelde tussenpersonen en/of andere derden.

1. Alle aanbiedingen en offertes van Blue Box Agency zijn, tenzij uitdrukkelijk anders vermeld, vrijblijvend en kunnen door ons tot het moment van acceptatie door Opdrachtgever worden herroepen.
2. De overeenkomst komt tot stand op het moment dat een door Opdrachtgever op juiste wijze ondertekende overeenkomst door Blue Box Agency retour is ontvangen, dan wel op het moment dat Partijen anderszins schriftelijk overeenstemming hebben bereikt.
3. Aanvullende afspraken of wijzigingen zijn slechts bindend wanneer deze door Blue Box Agency schriftelijk aan Opdrachtgever zijn bevestigd.
4. Alle prijzen zijn exclusief btw en eventuele andere kosten, tenzij uitdrukkelijk anders vermeld.
5. Wij mogen een opdracht weigeren. Partijen zijn elkaar dan over en weer geen vergoeding schuldig.
6. Blue Box Agency is bevoegd voor de uitvoering van de Diensten derden en/of tussenpersonen in te schakelen. Dit gebeurt altijd met de nodige zorgvuldigheid.

1. Alle door Blue Box Agency gehanteerde commissiebedragen en de hoogte van het commissiepercentage zijn gebaseerd op de ten tijde van de aanbiedings- c.q. orderdatum geldende omstandigheden en worden vastgelegd in de overeenkomst.
2. Tenzij uitdrukkelijk schriftelijk anders overeengekomen, zijn de door Blue Box Agency aangegeven commissiebedragen en -percentages altijd exclusief btw en exclusief overige belastingen of van overheidswege opgelegde heffingen. Deze kosten komen voor rekening van Opdrachtgever.
3. De door Blue Box Agency gerealiseerde sales gelden onder voorbehoud. Commissie wordt pas definitief verschuldigd nadat de wettelijke bedenktermijn van de Klant is verstreken zonder dat de Klant gebruik heeft gemaakt van zijn herroepingsrecht, dan wel nadat de Klant impliciet of expliciet heeft bevestigd de gesloten overeenkomst gestand te doen.
4. Indien een door Blue Box Agency gerealiseerde sale wordt geannuleerd, ontbonden, opgezegd of op andere wijze beëindigd binnen de wettelijke bedenktermijn, vervalt de aanspraak op commissie voor die betreffende sale. Opdrachtgever meldt een dergelijke annulering, ontbinding, opzegging of beëindiging binnen 5 werkdagen na de datum daarvan, vergezeld van verificatoire bescheiden. Bij een te late of ondeugdelijke melding is Blue Box Agency niet gehouden om commissie te crediteren.
5. Indien Opdrachtgever aan de Klant (administratieve) kosten in rekening brengt bij annulering, ontbinding, opzegging of andere beëindiging als bedoeld in het vorige lid, ontvangt Blue Box Agency 50% van deze kosten via de eerstvolgende factuur.
6. Betaalt de Klant aan Opdrachtgever in gedeelten, dan doet dit in beginsel niets af aan de hoogte van de verschuldigde commissie, tenzij schriftelijk anders overeengekomen.
7. Indien een Dienst mede tot stand is gekomen middels een affiliate, beïnvloedt dit op geen enkele wijze de door Opdrachtgever aan Blue Box Agency verschuldigde commissie.
8. Blue Box Agency heeft het recht om een retentiepoging te ondernemen jegens een Klant die de overeenkomst met Opdrachtgever wenst te ontbinden.
9. Opdrachtgever dient Blue Box Agency zo snel mogelijk te informeren over relevante informatie en wijzigingen aangaande het Product, zoals lanceringen, marketingactiviteiten en promoties.

1. De overeenkomst tussen Partijen wordt aangegaan voor de duur zoals overeengekomen in de overeenkomst.
2. Overeengekomen termijnen zijn geen fatale termijnen. Je moet ons dan ook eerst schriftelijk in gebreke stellen en een redelijke termijn geven om aan onze verplichtingen te voldoen.
3. Wij zullen de overeenkomst zorgvuldig en naar beste inzicht en vermogen uitvoeren. De Opdrachtgever neemt zijn eigen besluiten en heeft een eigen verantwoordelijkheid voor het opvolgen van gegeven adviezen.

1. Je ontvangt van ons een digitale factuur, die wordt verstuurd naar het opgegeven e-mailadres. Facturen dienen binnen 14 dagen na factuurdatum te zijn voldaan.
2. Betaling vindt plaats zonder aftrek of verrekening en zonder opschorting wegens vermeende of daadwerkelijk toerekenbare tekortkomingen, behoudens de situatie als beschreven in artikel 4 lid 4.
3. Blue Box Agency is te allen tijde gerechtigd van Opdrachtgever zekerheid te verlangen voor juiste en tijdige nakoming van zijn betalingsverplichtingen.
4. Voor elke geweigerde of gestorneerde automatische incasso mogen wij € 25,00 in rekening brengen ter dekking van de administratie- en bankkosten.
5. Betaal je niet of niet op tijd? Dan ben je zonder ingebrekestelling in verzuim. Onze vorderingen op jou zijn dan direct opeisbaar. Eventuele betalingsregelingen komen automatisch te vervallen. Jij betaalt over het openstaande bedrag een rente van 3% per (gedeelte van een) maand, vanaf de vervaldag totdat je alles hebt betaald. Dit rentetarief geldt voor zakelijke opdrachtgevers; voor zover Opdrachtgever kwalificeert als consument, geldt de wettelijke rente. Ook betaal je de gerechtelijke en buitengerechtelijke (incasso-)kosten die wij moeten maken. De buitengerechtelijke incassokosten bedragen 15% van het openstaande bedrag en ten minste € 75,00.
6. Wanneer jij in verzuim blijft, hebben wij het recht om de overeenkomst op te schorten of te ontbinden zonder dat je recht hebt op enige terugbetaling of schadevergoeding. Wij houden recht op de nog niet betaalde bedragen die verschuldigd zijn op grond van de overeenkomst.
7. In geval van liquidatie, faillissement, beslag of surseance van betaling zijn onze vorderingen op jou onmiddellijk opeisbaar. Eventuele betalingsregelingen komen te vervallen.
8. Wij hebben het recht de door jou gedane betalingen in de eerste plaats in mindering te brengen op de kosten, vervolgens op de opengevallen rente en ten slotte op de hoofdsom en de lopende rente.
9. Alle betalingen moeten geschieden op een door Blue Box Agency aan te wijzen bankrekeningnummer in Nederland.

1. Partijen zijn verplicht, zowel gedurende de looptijd van de overeenkomst als tot 3 (drie) jaren na de datum van ontvangst van vertrouwelijke informatie, vertrouwelijke informatie geheim te houden en deze op geen enkele wijze aan derden bekend te maken en slechts te gebruiken voor het doel waarvoor deze ter beschikking is gesteld.
2. Onder vertrouwelijke informatie wordt verstaan: alle schriftelijke, mondelinge of op andere wijze verstrekte informatie die als vertrouwelijk is aangeduid, alsmede informatie waarvan de ontvangende Partij weet of redelijkerwijs behoort te begrijpen dat deze een vertrouwelijk karakter heeft.
3. Partijen zullen alle redelijkerwijs mogelijke veiligheidsmaatregelen in acht nemen om de vertrouwelijkheid van de informatie te garanderen en zullen hun medewerkers en voor hen werkzame derden op de hoogte stellen van deze verplichtingen.
4. De geheimhoudingsplicht geldt niet indien: (a) openbaarmaking wettelijk verplicht is; (b) de informatie op het tijdstip van bekendmaking publiekelijk toegankelijk is; (c) de informatie reeds rechtmatig in bezit was van de ontvangende Partij; of (d) de informatie te goeder trouw en zonder plicht tot geheimhouding via een derde is verkregen.
5. Indien, op grond van een wettelijke bepaling of een rechterlijke uitspraak, een Partij gehouden is vertrouwelijke informatie aan derden te verstrekken, dan is die Partij niet gehouden tot schadevergoeding of schadeloosstelling, mits zij de andere Partij hiervan zo spoedig mogelijk in kennis stelt.
6. Indien een Partij een of meerdere verplichtingen uit hoofde van dit artikel niet of niet volledig nakomt, verbeurt de andere Partij hierdoor een direct opeisbare boete van € 5.000,00 per gebeurtenis, onverminderd alle overige rechten van de schadelijdende Partij, waaronder het recht op aanvullende vergoeding van de werkelijk geleden schade.

1. Alle intellectuele en industriële eigendomsrechten met betrekking tot de Diensten en alles wat Blue Box Agency ontwikkelt, vervaardigt of verstrekt, komen toe aan en blijven eigendom van Blue Box Agency, tenzij schriftelijk anders overeengekomen.
2. Het is Opdrachtgever niet toegestaan om enige aanduiding over merken, handelsnamen, auteursrechten of andere rechten van intellectuele eigendom te verwijderen, wijzigen of anders dan overeengekomen te gebruiken.
3. Het is Opdrachtgever niet toegestaan om de Diensten of een gedeelte daarvan te kopiëren, reproduceren, vertalen, aanpassen, wijzigen of reconstrueren zonder voorafgaande schriftelijke toestemming.
4. Bij overtreding van lid 2 of lid 3 van dit artikel verbeurt Opdrachtgever een direct opeisbare boete van € 5.000,00 per overtreding alsmede € 1.000,00 voor iedere dag dat de overtreding voortduurt, onverminderd ons recht om naast de boete volledige schadevergoeding te vorderen.

1. Het is Opdrachtgever verboden om zowel tijdens als tot 1 (één) jaar na de beëindiging van de overeenkomst tussenpersonen, derden werkzaam voor Blue Box Agency of werknemers van Blue Box Agency op enigerlei wijze te benaderen om Diensten of andere werkzaamheden voor Opdrachtgever of een aan Opdrachtgever gelieerde partij uit te voeren, tenzij uitdrukkelijk schriftelijk met Blue Box Agency anders overeengekomen.
2. Het is Opdrachtgever verboden om, tenzij uitdrukkelijk schriftelijk anders overeengekomen, zowel tijdens als tot 1 (één) jaar na de beëindiging van de overeenkomst in te gaan op verzoeken om Diensten of andere werkzaamheden uit te voeren van (i) tussenpersonen en/of derden die werkzaam zijn of waren voor Blue Box Agency en/of van (ii) (ex-)werknemers van Blue Box Agency.
3. Indien Opdrachtgever een verbod als bedoeld in lid 1 of lid 2 van dit artikel schendt, verbeurt Blue Box Agency hierdoor een direct opeisbare boete van € 5.000,00 per gebeurtenis en € 1.000,00 voor iedere dag dat de overtreding voortduurt, onverminderd alle overige rechten, waaronder het recht op aanvullende vergoeding van de werkelijk geleden schade.

1. Het uitvoeren van de werkzaamheden kan misgaan. Dat kan voor ons tot aansprakelijkheid leiden.
2. Wij zijn niet aansprakelijk voor: (a) indirecte schade, zoals gevolgschade, gederfde winst, gemiste besparingen, immateriële schade en schade door bedrijfsstagnatie; (b) schade als gevolg van het niet of niet volledig bereiken van het door jou beoogde resultaat; (c) schade die voortvloeit uit door jou verstrekte onjuiste of onvolledige informatie.
3. Indien Blue Box Agency om welke reden dan ook toch aansprakelijk is, dan is zij slechts gehouden tot vergoeding van directe materiële schade tot een bedrag van maximaal de totale factuurwaarde (exclusief btw) van de aan Opdrachtgever gefactureerde Diensten over de 12 maanden voorafgaand aan de schadeveroorzakende gebeurtenis, met een minimum van € 10.000,00 en een maximum van € 50.000,00.
4. De opgenomen beperkingen van aansprakelijkheid gelden niet indien de schade te wijten is aan opzet, bewuste roekeloosheid of grove nalatigheid van Blue Box Agency.
5. Wij mogen aansprakelijkheidsbeperkingen van door ons ingeschakelde derden tegenover jou inroepen. Ook mogen wij de schade zoveel mogelijk beperken of ongedaan maken, waartoe je alle medewerking zal verlenen.

1. Jij vrijwaart Blue Box Agency voor aanspraken van derden met betrekking tot rechten van intellectueel eigendom op door jou verstrekte materialen die bij de uitvoering van de overeenkomst worden gebruikt.
2. Jij vrijwaart Blue Box Agency voor aanspraken van Klanten of derden die verband houden met de Producten van Opdrachtgever, de juistheid van door Opdrachtgever verstrekte informatie en de naleving van toepasselijke wet- en regelgeving door Opdrachtgever.

1. Overmacht ontslaat ons van de plicht tot nakoming van de overeenkomst, zonder dat er voor jou een recht ontstaat op vergoeding van kosten, schade en rente.
2. Met overmacht wordt bedoeld een situatie waarin het voor ons redelijkerwijs onmogelijk is of wij gehinderd worden om de Diensten te verlenen zoals afgesproken, ons daarvan geen verwijt te maken valt en die ook niet anderszins voor onze rekening komt.
3. Voorbeelden van overmacht zijn onder meer stroomstoringen, internet- of computerstoringen, extreme weersomstandigheden, werkstaking, gewijzigde overheidsmaatregelen, cybercriminaliteit, pandemie, oorlog of daarop gelijkende situaties.
4. Indien nakoming door overmacht langer dan één maand wordt vertraagd, is ieder der Partijen bevoegd de overeenkomst buitengerechtelijk te ontbinden, onder uitsluiting van verdere rechten.
5. Partijen zijn niet gerechtigd tot enige vorm van schadevergoeding naar aanleiding van een overmachtssituatie.

1. Indien Opdrachtgever tekortkomt in de nakoming van enige verplichting, is Blue Box Agency gerechtigd de uitvoering van de overeenkomst op te schorten totdat Opdrachtgever aan al haar verplichtingen heeft voldaan.
2. Blue Box Agency is gerechtigd de overeenkomst geheel of gedeeltelijk buitengerechtelijk te ontbinden indien: (a) Opdrachtgever zijn verplichtingen niet nakomt; (b) surseance van betaling is aangevraagd of verkregen; (c) Opdrachtgever in staat van faillissement is verklaard; (d) Opdrachtgever wordt geliquideerd; (e) op enig deel van het vermogen van Opdrachtgever beslag wordt gelegd; of (f) zich andere omstandigheden voordoen waarbij voortzetting redelijkerwijs niet van Blue Box Agency gevergd kan worden.
3. Indien de overeenkomst wordt ontbonden zijn de vorderingen van Blue Box Agency op Opdrachtgever onmiddellijk en volledig opeisbaar.

1. Opdrachtgever dient klachten over de dienstverlening of de factuur zo spoedig mogelijk, doch uiterlijk binnen 14 dagen na voltooiing van de betreffende werkzaamheden of na de verzenddatum van de factuur, schriftelijk aan Blue Box Agency kenbaar te maken.
2. Opdrachtgever geeft een zo duidelijk mogelijke omschrijving van de klacht, zodat Blue Box Agency in staat is inhoudelijk te reageren en, indien de klacht gegrond is, te zorgen voor een passende oplossing.
3. Indien Opdrachtgever niet binnen de in lid 1 genoemde termijn een klacht indient, wordt de dienstverlening geacht naar behoren te zijn uitgevoerd en de factuur geacht te zijn goedgekeurd. Opdrachtgever verliest in dat geval het recht om ter zake te klagen.
4. Een klacht schort de betalingsverplichtingen van Opdrachtgever niet op.

1. Op alle rechtsverhoudingen tussen Partijen is Nederlands recht van toepassing.
2. Partijen zullen pas een beroep op de rechter doen, nadat zij zich naar behoren hebben ingespannen een geschil in onderling overleg op te lossen.
3. Alle geschillen worden in eerste instantie voorgelegd aan de bevoegde rechter in het arrondissement Noord-Nederland, tenzij bepalingen van dwingend recht anders voorschrijven.
4. In geval van nietigheid van één of meer bepalingen in de Algemene Voorwaarden zullen de overige bepalingen onverminderd van kracht blijven. Partijen zullen over de nietige bepaling(en) overleg plegen teneinde een vervangende geldige regeling te treffen.
5. Bij beëindiging van de overeenkomst blijven bepalingen die naar hun aard bestemd zijn om voort te duren van kracht, zoals bepalingen betreffende intellectuele eigendom, geheimhouding, concurrentie- en relatiebeding, en aansprakelijkheid.
6. Een vordering van Opdrachtgever die voortvloeit uit de Algemene Voorwaarden of de overeenkomst verjaart na een periode van 12 maanden na het ontstaan van de vordering, tenzij binnen deze termijn gemotiveerd bezwaar is gemaakt of een rechtsvordering is ingesteld.
7. Het is Opdrachtgever niet toegestaan zonder schriftelijke toestemming van Blue Box Agency rechten en verplichtingen uit de overeenkomst aan derden over te dragen.

• Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon ('de Betrokkene'), conform artikel 4 lid 1 AVG.
• Betrokkene(n): geïdentificeerde of identificeerbare natuurlijke persoon op wie de verwerkte Persoonsgegevens betrekking hebben.
• Verwerking: een bewerking of een geheel van bewerkingen met betrekking tot Persoonsgegevens, conform artikel 4 lid 2 AVG.
• Verwerkingsverantwoordelijke: Opdrachtgever (conform artikel 4 lid 7 AVG).
• Verwerker: Blue Box Agency (conform artikel 4 lid 8 AVG).
• Datalek: een inbreuk in verband met persoonsgegevens, waaronder iedere inbreuk op genomen beveiligingsmaatregelen die leidt tot vernietiging, verlies, wijziging of ongeoorloofde verstrekking van of toegang tot Persoonsgegevens.
• Sub-Verwerker: een andere verwerker die door de Verwerker is ingeschakeld om specifieke verwerkingsactiviteiten te verrichten.
• Toezichthouder: de Autoriteit Persoonsgegevens of een andere bevoegde overheidsinstantie.

1. Deze verwerkersovereenkomst geldt met ingang van de startdatum van de Overeenkomst en blijft van kracht zolang de Verwerker de beschikking heeft over Persoonsgegevens van de Verwerkingsverantwoordelijke.
2. Deze verwerkersovereenkomst maakt onverbrekelijk onderdeel uit van de Overeenkomst. Het is niet mogelijk deze apart (tussentijds) op te zeggen.
3. Afwijkingen van deze verwerkersovereenkomst zijn slechts bindend voor zover Partijen dit uitdrukkelijk schriftelijk zijn overeengekomen.

1. Verwerker verwerkt de Persoonsgegevens die noodzakelijk zijn voor het uitvoeren van de Overeenkomst en voorts uitsluitend op schriftelijke instructie van Verwerkingsverantwoordelijke.
2. Verwerker heeft geen zeggenschap over het doel en de middelen voor de verwerking van Persoonsgegevens en neemt geen beslissingen over het gebruik, de verstrekking aan derden en de duur van opslag.
3. Indien een Betrokkene haar rechten wenst uit te oefenen, zal Verwerker Verwerkingsverantwoordelijke hierover informeren en ondersteuning bieden bij de afhandeling binnen de wettelijk gestelde termijnen.
4. Verwerker zal Verwerkingsverantwoordelijke in kennis stellen indien naar haar mening een instructie in strijd is met de toepasselijke wet- en regelgeving.
5. Verwerkingsverantwoordelijke verleent Verwerker toestemming om Sub-Verwerkers in te schakelen bij het verwerken van Persoonsgegevens. Verwerker zal Verwerkingsverantwoordelijke informeren over de ingezette Sub-Verwerkers. De goedgekeurde Sub-Verwerkers worden gespecificeerd in Annex 2. Indien Verwerkingsverantwoordelijke zich niet kan verenigen met een wijziging of toevoeging van een Sub-Verwerker, kan de Overeenkomst worden opgezegd tegen de eerst mogelijke datum.
6. Verwerker draagt er bij het inschakelen van Sub-Verwerkers voor zorg dat wordt voldaan aan artikel 28 lid 4 AVG.
7. Het is Verwerker niet toegestaan Persoonsgegevens aan anderen dan Verwerkingsverantwoordelijke te verstrekken, tenzij op schriftelijk verzoek of met uitdrukkelijke toestemming van Verwerkingsverantwoordelijke, of indien dit noodzakelijk is om te voldoen aan een wettelijke verplichting.
8. Verwerker mag de Persoonsgegevens enkel buiten de EER verwerken met voorafgaande schriftelijke toestemming van Verwerkingsverantwoordelijke.

1. Partijen zijn gehouden ervoor zorg te dragen dat de Persoonsgegevens voldoende worden beveiligd en zijn gehouden passende technische en organisatorische maatregelen te nemen conform artikel 32 AVG.
2. De door Verwerker genomen beveiligingsmaatregelen worden beschreven in Annex 3. Verwerker mag deze maatregelen periodiek evalueren en aanpassen.
3. De controle op de verwerking geschiedt via een jaarlijkse interne audit. Verwerker verstrekt op verzoek de eindresultaten aan Verwerkingsverantwoordelijke. Kosten voor aanvullende audits op verzoek van Verwerkingsverantwoordelijke komen voor rekening van Verwerkingsverantwoordelijke.
4. Verwerker informeert Verwerkingsverantwoordelijke indien een beveiligingsmaatregel wijzigt.

1. Verwerker houdt de verwerkte Persoonsgegevens geheim en zal alle nodige maatregelen treffen om de geheimhouding te verzekeren. Deze verplichting geldt tevens voor personeel en ingeschakelde Sub-Verwerkers.

1. Bij ontdekking van een (mogelijk) Datalek zal Verwerker Verwerkingsverantwoordelijke hierover zonder onredelijke vertraging informeren, en in ieder geval binnen 24 uur na kennisname. Deze melding bevat: (a) een beschrijving van de aard van de inbreuk, inclusief de datum, het aantal betrokken Betrokkenen en de categorieën persoonsgegevens; (b) de contactgegevens van het aanspreekpunt; (c) de (vermeende) oorzaak; (d) de bekende en te verwachten gevolgen.
2. Verwerker zal Verwerkingsverantwoordelijke op de hoogte houden van ontwikkelingen en getroffen maatregelen.
3. Verwerker zal niet op eigen initiatief melding maken van een Datalek aan de Toezichthouder of Betrokkenen. Deze verantwoordelijkheid ligt bij Verwerkingsverantwoordelijke.
4. Verwerker zal alle maatregelen treffen die nodig zijn om de schade van een inbreuk te beperken.

1. De Verwerkingsverantwoordelijke garandeert dat de verwerking van Persoonsgegevens niet onrechtmatig is en geen inbreuk oplevert op de rechten van anderen. Verwerkingsverantwoordelijke vrijwaart Verwerker tegen alle aanspraken die hierop betrekking hebben, inclusief eventuele boetes.
2. Indien Verwerker aansprakelijk is voor schade in verband met de uitvoering van deze verwerkersovereenkomst, zijn de aansprakelijkheidsbepalingen uit artikel 10 van toepassing.

1. Op eerste verzoek van Verwerkingsverantwoordelijke, en in ieder geval na afloop van de Overeenkomst, dienen alle Persoonsgegevens te worden geretourneerd of vernietigd, naargelang de keuze van Verwerkingsverantwoordelijke, tenzij opslag wettelijk verplicht is.
2. Verwerker verleent alle medewerking bij de overdracht van werkzaamheden aan Verwerkingsverantwoordelijke of een opvolgend verwerker. Kosten komen voor rekening van Verwerkingsverantwoordelijke.

1. Bij wijzigingen in de Overeenkomst of toepasselijke wet- en regelgeving die van invloed zijn op de verwerking van Persoonsgegevens, treden Partijen in overleg.
2. Indien enige bepaling niet rechtsgeldig of afdwingbaar blijkt, tast dit de overige bepalingen niet aan. Partijen zullen een vervangende bepaling overeenkomen met zoveel mogelijk dezelfde strekking.
3. Deze verwerkersovereenkomst wordt beheerst door Nederlands recht. Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement Noord-Nederland.

Welke Persoonsgegevens Verwerker verwerkt is mede afhankelijk van de door Verwerkingsverantwoordelijke afgenomen Diensten.

Persoonsgegevens:

• Namen en contactgegevens (e-mail, telefoonnummer, adres)
• Bedrijfsgegevens en functietitels
• Financiële gegevens
• Correspondentie en communicatiegegevens

Categorieën van Betrokkenen:

• Klanten en potentiële klanten van Verwerkingsverantwoordelijke
• Werknemers en contactpersonen van Verwerkingsverantwoordelijke
• Andere relevante zakelijke relaties

Verwerkingen:

• Verzamelen, opslaan, inzien, gebruiken, delen en afschermen

Verwerker maakt bij het aangaan van de Overeenkomst gebruik van Sub-verwerkers. Verwerkingsverantwoordelijke verklaart zich door ondertekening van de Overeenkomst akkoord met deze Sub-verwerkers. Bij wijziging van Sub-verwerker zal Verwerker Verwerkingsverantwoordelijke hiervan op de hoogte stellen.

De technische en organisatorische beveiligingsprocedures en maatregelen voldoen aan de toepasselijke en algemeen aanvaarde beveiligingsstandaarden:

• Pseudonimisering en versleuteling: Persoonsgegevens worden waar mogelijk gepseudonimiseerd en versleuteld.
• Toegangsbeheer: Toegang tot systemen is beperkt tot geautoriseerde medewerkers. Er wordt gewerkt met wachtwoordbeleid en tweefactorauthenticatie.
• Sub-verwerker management: Met iedere Sub-verwerker wordt een verwerkersovereenkomst gesloten.
• Kwetsbaarheidsbeheer: Regelmatige kwetsbaarhedenscans en tijdige toepassing van beveiligingspatches.
• Netwerk- en systeembeveiliging: Maatregelen tegen malware en misbruik, waaronder firewalls en antivirussoftware.
• Fysieke toegangsbeveiliging: Werkplekken en serverruimtes zijn fysiek beveiligd met toegangscontrole.
• Business continuity: Back-upprocedures zijn geïmplementeerd om de beschikbaarheid van persoonsgegevens te waarborgen bij calamiteiten.