Algemene voorwaarden

1. Definities

1.1. Administratie: alle financiële en aanverwante Data die de basis vormen voor de balans en verlies- en winstrekening van één rechtsvorm.
1.2. Afnemer: een natuurlijk persoon in de uitoefening van een beroep of een bedrijf dan wel een rechtspersoon die gebruik maakt van de Let’s App Diensten op basis van een eigen Overeenkomst met Let’s App of op een andere basis gebruik maakt van de Let’s App Diensten.
1.3. Data: de gegevens en informatie vervat in schriftelijke en/of elektronische document(en) alsmede die documenten zelf.
1.4. Gebruiker: de Afnemer die gebruik maakt of heeft gemaakt van de Let’s App diensten.

1.5. Gebruikersvoorwaarden: deze algemene voorwaarden van Let’s App die onderdeel uitmaken van iedere Overeenkomst die door Let’s App is aangegaan. Bovendien zijn deze van toepassing op ieder gebruik die valt onder de Gebruiker van de Let’s App Diensten.
1.7. Overeenkomst: de verbintenis(sen) tussen Gebruiker en Let’s App met betrekking tot de Let’s App Diensten.

1.8. Partijen: Let’s App of Gebruiker.
1.10. Website: de website van Let’s App.
1.11. Let’s App: Let’s App BV naar Belgisch Recht (BE 0752.709.706).
1.12. Let’s App Diensten: hiertoe behoren: het Let’s App Platform, het Let’s App Domein, de Let’s App Services, Let’s App software, alsook alle onderdelen en toebehoren van Let’s App BV.
1.13. Let’s App Domein: domein is een afgescheiden gebied op het Let’s App Platform waar alle samenhangende administraties van één Gebruiker worden beheerd en opgeslagen.
1.14. Let’s App Platform: het door Let’s App ontwikkelde digitale platform voor herkenning, verwerking en archivering van administratieve documenten in een boekhoudkundige omgeving met bijbehorende dienstverlening.
1.15. Let’s App Services: de aan het Let’s App Platform verwante diensten en de overige door Let’s App te verrichten diensten.
1.16. Let’s App Software: alle functionaliteit van de softwareapplicaties van Let’s App BV.

2. Werkingssfeer

2.1. Deze Gebruikersvoorwaarden maken onderdeel uit van iedere Overeenkomst die door Let’s App is aangegaan en zijn van toepassing op ieder gebruik dat de Gebruiker van de Let’s App Diensten maakt.

2.2. Let’s App is gerechtigd de gebruikersvoorwaarden te wijzigen zonder voorafgaand overleg met de Gebruiker. Let’s App zal Gebruiker tenminste twee (2) weken voor de inwerkingtreding informeren over de voorgenomen wijzigingen. Indien Gebruiker niet akkoord gaat met de voorgenomen wijzigingen, kan hij opzeggen tegen de datum waarop de wijziging in werking treedt. Indien Gebruiker niet binnen een week na ontvangst van de mededeling van de voorgenomen wijziging schriftelijk uitdrukkelijk bezwaar maakt tegen deze wijzigingen, dan wordt Gebruiker geacht te hebben ingestemd met de wijzigingen.

3. Aanbieding en Overeenkomst

3.1. Aanbiedingen of prijsopgaven op de Website of in een offerte van Let’s App zijn vrijblijvend en herroepbaar en dienen te worden beschouwd als een uitnodiging tot het plaatsen van een opdracht.

3.2. Eventueel na de plaatsing en acceptatie van de opdracht gedane toezeggingen en/of gemaakte of gewijzigde afspraken ten aanzien van de samenwerking, zijn alleen bindend indien deze elektronisch of schriftelijk tussen Partijen zijn vastgelegd.

3.3. Het staat Let’s App vrij om zonder opgave van redenen en op ieder moment een Gebruiker niet te accepteren en/of de door Gebruiker op basis van de Overeenkomst geplaatste opdracht(en) niet te aanvaarden. Let’s App zal Gebruiker daarvan in kennis stellen.

4. Prijzen

4.1. Alle door Let’s App gehanteerde prijzen zijn mogelijks exclusief btw, daar waar mogelijk volgens Belgisch recht.

Eventuele andere heffingen van overheidswege zijn voor rekening van Gebruiker.

5. Betalingen

5.1. T Voor de Gebruiker geldt dat machtiging tot betaling plaatsvindt door middel van het accepteren van de Gebruikersvoorwaarden.

5.2. Indien de Gebruiker de machtiging voor maandelijkse incasso zonder gegronde reden intrekt of indien de automatische incasso om andere niet aan Let’s App toe te rekenen redenen niet uitgevoerd kan worden, behoudt Let’s App zich het recht voor om dertig dagen nadat de vordering opeisbaar is geworden de toegang tot het Let’s App Domein te blokkeren en de kosten van invordering, zowel gerechtelijke als buitengerechtelijke, ten laste te laten komen van de Gebruiker.

5.3. Als Gebruiker zijn betalingsverplichtingen jegens Let’s App niet of niet op tijd nakomt, is hij in verzuim na ingebrekestelling door Let’s App. Gebruiker is dan met ingang van de datum waarop de betaling verschuldigd werd, een rente verschuldigd van 2% per maand of gedeelte van een maand waarop betaling is uitgebleven.

5.4. Alle kosten die Let’s App zowel in als buiten rechte maakt, inclusief advocaatkosten, doordat Gebruiker zijn betalingsverplichtingen niet nakomt, zijn volledig voor rekening van Gebruiker. De door Let’s App gemaakte buitengerechtelijke kosten worden vastgesteld op tenminste 15% van de hoofdsom van de vordering.

5.5. Let’s App is gerechtigd de met Gebruiker overeengekomen vergoedingen jaarlijks te verhogen. Deze verhoging wordt ten minste één maand voor de inwerkingtreding van de verhoging medegedeeld via het Let’s App Platform of op een andere wijze. De Gebruiker verklaart zich uitdrukkelijk akkoord met de verhogingen indien deze (maximaal) gelijke tred houden met het CBS Consumenten Prijsindexcijfer (2020=100).

6. Duur en einde samenwerking

6.1. De Overeenkomst met een Gebruiker wordt aangegaan voor de afgesproken duur.

6.2. De Overeenkomst met een Gebruiker wordt per maand verlengd, tenzij anders overeengekomen. Opzegging van die Overeenkomst dient rechtstreeks gecommuniceerd te worden aan Let’s App. De opzegging wordt geëffectueerd aan het einde van de maand waarin de opzegging heeft plaatsgevonden.

6.3. Tenzij in de Overeenkomst met de Gebruiker een langere opzegtermijn is opgenomen, kan Let’s App de Overeenkomst met de Gebruiker beëindigen met inachtneming van een opzegtermijn van twee (2) maanden.

6.4. Tenzij expliciet anders is overeengekomen, is Let’s App gerechtigd de Overeenkomst met de Gebruiker zonder ingebrekestelling of rechterlijke tussenkomst door een schriftelijke verklaring met onmiddellijke ingang te ontbinden indien de Gebruiker de Overeenkomst of zijn verplichtingen uit hoofde van deze Gebruikersvoorwaarden niet nakomt dan wel indien Let’s App uit de omstandigheden mag afleiden dat de Gebruiker niet meer aan zijn betalingsverplichtingen kan voldoen.

6.5. De Overeenkomst eindigt van rechtswege en met onmiddellijke ingang indien de Gebruiker failliet wordt verklaard dan wel een verzoek daartoe is ingediend alsmede indien een WCO, gerechtelijke reorganisatie of een andere daartoe aansluitende procedure op Gebruiker van toepassing wordt.

6.6. Let’s App is in geen geval gehouden tot betaling van enige schadevergoeding ten gevolge van een beëindiging van de Overeenkomst en/of de samenwerking tussen Let’s App en Gebruiker en sluit iedere aansprakelijkheid terzake uit.

7. Let’s App Platform en Data

7.1. Let’s App legt voor Gebruikers op het Let’s App Platform een digitaal archief aan en stelt een domein ter beschikking.

7.2. Rekening houdend met de stand van de techniek en de uitvoeringskosten alsmede met de qua waarschijnlijkheid en ernst uiteenlopende risico’s, neemt Let’s App passende technische en organisatorische maatregelen om de Data die worden verwerkt in en via de Let’s App Platform en het Let’s App Domein ten behoeve van de Gebruiker te beveiligen en beveiligd te houden.

7.3. Let’s App besteedt de hosting van het Let’s App Platform uit aan een professionele hosting provider. De gegevens die door Gebruiker in het Let’s App Platform of Let’s App Domein zijn ingevoerd, worden opgeslagen in een databank die onder beheer staat van die derde partij. De Gebruiker is daarvan op de hoogte gebracht en stemt met deze partij in.

7.4. Let’s App heeft met voornoemde provider de infrastructuur zo ingericht dat op jaarbasis een uptime van 90% gerealiseerd kan worden. Let’s App is niet aansprakelijk als de uptime lager uitvalt.

7.5. De Gebruiker heeft, met inachtneming van de uptime, toegang tot de ingevoerde Data en de daarop gebaseerde boekhouding gedurende de duur van de Overeenkomst. De door Gebruiker aangeleverde Data alsmede de inhoud van de boekhouding kan door Gebruiker zelf via verschillende exportfuncties worden opgevraagd en op een eigen opslagmedium worden opgeslagen. Deze data kunnen met algemeen beschikbare software geraadpleegd worden. Na beëindiging van de Overeenkomst blijven de Data nog beschikbaar voor een periode van twee (2) maanden, gedurende welke periode de Gebruiker in de gelegenheid zal zijn om de Data over te zetten of op te slaan op een ander opslagmedium of in een ander domein. Deze periode van twee (2) maanden is slechts bedoeld voor de Dataportabiliteit en geeft de Gebruiker geen recht op ander gebruik van de Let’s App Diensten (zoals het voeren van een boekhouding).

7.6. De Gebruiker dient zelf zorg te dragen voor een adequate naleving van toepasselijke wettelijke bewaartermijnen ten aanzien van de gebruikte of ingevoerde gegevens. Op Let’s App rust geen wettelijke bewaarverplichting voor de door Gebruiker ingevoerde Data.

7.7. Let’s App mag administratieve Data, met uitzondering van persoonsgegevens in de zin van de Algemene Verordening Gegevensbescherming (‘AVG’), gebruiken voor analysedoeleinden en andere doeleinde.

8. Persoonsgegevens

8.1. Let’s App sluit met de Gebruiker in het kader van de verwerking van persoonsgegevens het bij de Overeenkomst gevoegde privacybeleid.

8.2. Gebruiker vrijwaart Let’s App voor alle aanspraken van derden met betrekking tot de uitvoering van de overeenkomst tussen Partijen en/of met betrekking tot de via het Let’s App Platform verwerkte persoonsgegevens, die tegen Let’s App mochten worden ingesteld wegens een schending van de AVG en/of andere regelgeving betreffende de bescherming van persoonsgegevens.

8.3. Ten aanzien van eventuele aansprakelijkheid van Let’s App met betrekking tot de verwerking van persoonsgegevens geldt bovendien hetgeen is bepaald in artikel 11 van deze Gebruikersvoorwaarden.

9. Gebruiksregels

9.1. Indien Gebruiker gebruik maakt van een door Let’s App gecreëerde functionaliteit of voorziening ter controle of bewaking van zijn Administratie, zoals het belastingoverzicht, dan geldt die functionaliteit of voorziening als hulpinstrument waaraan geen rechten door Gebruiker kunnen worden ontleend.

9.2. Het is de Gebruiker niet toegestaan de Let’s App Diensten te gebruiken in strijd met wettelijke bepalingen of de Gebruikersvoorwaarden.

9.3. De Gebruiker is verplicht om bij het gebruik van het Let’s App Platform en het Let’s App Domein, de benodigde zorgvuldigheid in acht te nemen en deze uitsluitend te gebruiken voor doeleinden waarvoor deze zijn bestemd.

9.4. Gebruiker is zelf verantwoordelijk voor de inhoud en juistheid van de Data die hij aanlevert of invoert, ook indien deze van derden afkomstig zijn.

9.5. Let’s App is uitdrukkelijk gerechtigd bij (het vermoeden van) overtreding van het bepaalde in dit artikel, de registratie en/of het domein van de Gebruiker te verwijderen en/of de toegang van de Gebruiker tot het Let’s App Platform of het Let’s App Domein tijdelijk of permanent te blokkeren.

10. Intellectuele eigendomsrechten

10.1. Alle auteursrechten, octrooirechten, handelsnaamrechten, merkrechten en andere intellectuele en industriële eigendomsrechten op Let’s App, de Let’s App Software, het Let’s App Platform en het Let’s App Domein en de daarop betrekking hebbende informatie zijn het exclusieve eigendom van Let’s App. Alle soortgelijke rechten ter bescherming van (informatie met betrekking tot) Let’s App en de Let’s App Diensten zijn eveneens het exclusieve eigendom van Let’s App. Geen van de in de Overeenkomst of deze Gebruikersvoorwaarden opgenomen bepalingen kan zo worden opgevat dat deze leidt tot een volledige of gedeeltelijke overdracht van die rechten aan de Gebruiker.

10.2. Het is de Gebruiker niet toegestaan een aanduiding van de intellectuele of industriële eigendomsrechten van Let’s App te wijzigen, te verwijderen of onherkenbaar te maken. Het is Gebruiker evenmin toegestaan enig merk, ontwerp of domeinnaam van Let’s App of een daarmee overeenstemmende naam of teken te gebruiken of te registeren (waar ook ter wereld).

10.3. De Gebruiker erkent en aanvaardt dat voor de aansprakelijkheid van Let’s App voor een inbreuk op intellectuele en industriële eigendomsrechten, zoals bedoeld in dit artikel, hetgeen geldt wat in dit artikel en artikel 11 is opgenomen.

11. Aansprakelijkheid

11.1. Behoudens in het geval van opzet of grove schuld is Let’s App slechts aansprakelijk voor schade als omschreven in de volgende leden van dit artikel.

11.2. Elke aansprakelijkheid van Let’s App is beperkt tot het bedrag dat onder de beroepsaansprakelijkheids- en cybersecurityverzekering door de verzekeraar voor de betreffende gebeurtenis wordt uitgekeerd, vermeerderd met het door Let’s App te dragen eigen risico. Een reeks van samenhangende gebeurtenissen geldt als één schade toebrengende gebeurtenis.

11.3. Indien onder de in het vorige artikellid genoemde verzekering geen uitkering voor een schadegebeurtenis plaatsvindt omdat het niet onder de dekking valt en Let’s App is wel ernstig toerekenbaar tekortgeschoten in de nakoming van op haar rustende verplichtingen, dan zal haar aansprakelijkheid beperkt zijn tot het bedrag dat de Gebruiker aan Let’s App heeft betaald in de zes maanden voorafgaande aan de schade toebrengende gebeurtenis.

11.4. Let’s App is nimmer aansprakelijk voor: indirecte schade, gederfde winst, gemiste besparingen, schade als gevolg van aanspraken van afnemers van Gebruiker, verminking/beschadiging of verlies van data, schade verband houdende met het gebruik van door Gebruiker aan Let’s App voorgeschreven materialen of software van derden, schade verband houdende met de inschakeling van door Gebruiker ingeschakelde of voorgeschreven toeleveranciers, gevolgschade, ongeacht de aard van de handeling (contractbreuk, onrechtmatige daad) en ongeacht of Let’s App in kennis is gesteld van de kans op het ontstaan van die schade.

11.5. Let’s App is nimmer aansprakelijk voor enige schade van welke aard ook geleden door Gebruiker die verband houdt met het tijdelijk niet, het tijdelijk niet juist of het tijdelijk niet volledig beschikbaar zijn van de Let’s App Diensten.

11.6. Let’s App is nimmer aansprakelijk voor enige schade van welke aard ook geleden door Gebruiker die verband houdt met het (niet) functioneren van apparatuur, infrastructuren of internet-verbindingen van Gebruiker of van derden alsmede van Let’s App.

11.7. Gebruiker erkent en aanvaardt dat de Let’s App Software en het Let’s App Platform niet 100% beveiligd kunnen zijn en nimmer perfect of 100% vrij van onvolkomenheden kunnen zijn alsmede dat niet alle onvolkomenheden kunnen worden hersteld.

11.8. Gebruiker vrijwaart Let’s App voor vorderingen of aanspraken van derden voortvloeiend uit of verband houdend met de Overeenkomst en/of de Gebruikersvoorwaarden, dan wel uitvoering daarvan door Let’s App.

11.9. Elk recht op schadevergoeding vervalt in ieder geval indien Gebruiker heeft verzuimd maatregelen te nemen om (a) de schade te beperken onmiddellijk nadat deze zich heeft voorgedaan; (b) te voorkomen dat (andere of bijkomende) schade ontstaat; of (c) om Let’s App zo spoedig als redelijkerwijs mogelijk is van de schade in kennis te stellen en haar van alle relevante informatie te voorzien.

12. Geheimhouding

12.1. Zowel Gebruiker als Let’s App zullen vertrouwelijke informatie betreffende de andere Partij niet openbaar maken of gebruiken voor een ander doel dan waarvoor de vertrouwelijke informatie is verkregen.

12.2. Zowel Gebruiker als Let’s App nemen alle redelijke voorzorgsmaatregelen teneinde hun geheimhoudingsverplichtingen na te komen.

12.3. De geheimhoudingsverplichtingen uit dit artikel gelden niet voor zover vertrouwelijke informatie van de andere partij openbaar dient te worden gemaakt krachtens de wet, een verordening of een gerechtelijk bevel of besluit van een overheidsautoriteit, op voorwaarde dat de ontvangende Partij zich tot het uiterste inspant om de omvang van die openbaarmaking te beperken en de betrokken partij tevoren in kennis stelt van een zodanige voorgenomen openbaarmaking.

12.4. Zowel Gebruiker als Let’s App staan er voor in dat hun medewerkers alsmede door Partijen ingeschakelde derden de in dit artikel beschreven geheimhoudingsverplichtingen nakomen.

13. Uitsluiting

13.1. Geen andere of nadere verbintenissen (zoals garanties, toezeggingen, voorwaarden) zijn van kracht tussen Partijen dan die in de Overeenkomst en deze Gebruikersvoorwaarden zijn vastgelegd. Let’s App wijst dergelijke – niet expliciet of impliciet overeengekomen – garanties, toezeggingen of voorwaarden af, ongeacht of deze wel of niet uit de wet voortvloeien.

14. Overmacht

14.1. Zowel Gebruiker als Let’s App zijn niet gehouden tot nakoming van een verplichting uit de Overeenkomst, met uitzondering van een verplichting tot betaling, indien nakoming wordt belemmerd door overmacht. Onder overmacht wordt onder meer maar niet uitsluitend verstaan: militair optreden, overheidsoptreden, weersomstandigheden, uitvallen van of storingen in telecommunicatie- en internetverbindingen, vertraging of tekortkoming in de nakoming van verplichtingen door toeleveranciers van Let’s App en stakingen.

14.2. Indien Let’s App bij het intreden van overmacht al gedeeltelijk aan haar verplichtingen heeft voldaan of ten gevolge van de overmacht slechts gedeeltelijk aan haar verplichtingen kan voldoen, is zij gerechtigd de reeds geleverde prestatie c.q. het leverbare deel van de prestatie afzonderlijk in rekening te brengen en is de Gebruiker gehouden deze vergoeding te voldoen als betrof het een afzonderlijke overeenkomst.

15. Overige bepalingen

15.1. Let’s App kan haar rechten of plichten uit hoofde van de Overeenkomst of deze Gebruikersvoorwaarden overdragen of uitbesteden aan een geaffilieerde onderneming of aan een andere daartoe door haar ingeschakelde derde.

15.2. Iedere kennisgeving of andere mededeling in verband met deze Gebruikersvoorwaarden dient schriftelijk te worden gericht aan het adres van de Gebruiker respectievelijk het adres van Let’s App, zoals vermeld in de Overeenkomst.

15.3. Indien enige bepaling uit deze Gebruikersvoorwaarden geheel of gedeeltelijk nietig, vernietigbaar of in strijd met de wet is, wordt deze geacht op zichzelf te staan en niet van toepassing te zijn. Gebruiker en Let’s App zullen in een dergelijk geval in overleg treden om de betreffende bepaling te vervangen door een bepaling van gelijke strekking welke niet geheel of gedeeltelijk nietig, vernietigbaar of in strijd met de wet is. De overige bepalingen van deze Gebruikersvoorwaarden blijven onverminderd van kracht.

15.4. Vertraging of verzuim van de zijde van Let’s App met betrekking tot het jegens de Gebruiker geldend maken van enig recht dat Let’s App op grond van deze Gebruikersvoorwaarden heeft, houdt nimmer afstand van dat recht in. Indien Gebruiker afstand doet van een recht dat hij op grond van deze Gebruikersvoorwaarden heeft, houdt dit niet in dat Gebruiker ook in een volgend geval afstand van dat recht of van andere rechten doet of moet doen.

16. Toepasselijk recht en bevoegde rechter

16.1. Op de Overeenkomst en deze Gebruikersvoorwaarden is bij uitsluiting Belgisch recht van toepassing.

16.2. Indien Partijen een geschil niet in minnelijk overleg tot een oplossing kunnen brengen, zal dat ter beslechting aan de rechtbank te Antwerpen worden voorgelegd.

Download in pdf

Annex 1 bij Algemene Voorwaarden - B2B: Gegevensverwerkingsovereenkomst (DPA)

Deze gegevensverwerkingsovereenkomst (hierna: “DPA“) vormt een bijlage aan de algemene voorwaarden (B2B) en maakt aldus integraal deel uit van de overeenkomst gesloten tussen de Afnemer en de Dienstverlener (hierna: de “Overeenkomst“). Door het akkoord gaan met de algemene voorwaarden gaan Partijen akkoord met de afspraken opgenmen in deze DPA.

OVERWEGENDE DAT:

A. De Afnemer treedt op als Verwerkingsverantwoordelijke.

B. De Afnemer wenst bepaalde diensten, die de verwerking van Persoonsgegevens inhouden, uit te besteden aan Dexxter, de Verwerker.

C. De Partijen streven naar de uitvoering van een gegevensverwerkingsovereenkomst die voldoet aan de vereisten van het huidige wettelijke kader met betrekking tot gegevensverwerking en aan de Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (“Algemene verordening gegevensbescherming”; hierna: “GDPR“).

D. De Partijen willen hun rechten en plichten vastleggen.

ZIJN DE PARTIJEN HET VOLGENDE OVEREENGEKOMEN:

1. Definities

De definities die in deze DPA worden gebruikt, zijn de definities die worden gebruikt in de GDPR, tenzij uitdrukkelijk anders vermeld. Termen zoals “Persoonsgegeven(s)”, “Verwerking(en)”, “Verwerkingsverantwoordelijke”, “Verwerker”, “Betrokkene” en elke andere term gedefinieerd door GDPR die in deze DPA wordt gebruikt, hebben dus dezelfde betekenis als in de GDPR en worden dienovereenkomstig geïnterpreteerd, tenzij uitdrukkelijk anders vermeld.

2. Regelgevend kader

De Verwerking moet voldoen aan de vereisten van de toepasselijke regelgeving (hierna “Toepasselijke Regelgeving” genoemd), waaronder:

i. de GDPR;

ii. alle Belgische wetten die de GDPR implementeren/aanvullen/handhaven;

iii. alle beslissingen, adviezen en aanbevelingen van de Belgische Gegevensbeschermingsautoriteit en/of van enige andere bevoegde autoriteit.

iv. specifieke (sectorale en bindende) regelgeving.

3. Toepassingsgebied en doel

3.1. De Verwerker zal Persoonsgegevens namens de Verwerkingsverantwoordelijke verwerken. De Verwerkingsverantwoordelijke is de verantwoordelijke voor de naleving van de wettelijke vereisten met betrekking tot gegevensbescherming, in het bijzonder met betrekking tot de doorgifte van Persoonsgegevens aan de Verwerker en de Verwerking van Persoonsgegevens.

3.2. Op basis van deze verantwoordelijkheid heeft de Verwerkingsverantwoordelijke het recht om de rectificatie, verwijdering, blokkering of beschikbaarstelling van Persoonsgegevens te eisen in overeenstemming met de bepalingen van deze DPA.

3.3. Het doel van deze DPA is het waarborgen van adequate bescherming in het kader van de Verwerking van Persoonsgegevens door de Verwerker, op basis van de schriftelijke instructies van de Verwerkingsverantwoordelijke en in overeenstemming met de Toepasselijke Regelgeving.

3.4. De categorieën of soorten Persoonsgegevens die in het kader van deze DPA worden verwerkt, zijn de volgende:

Persoonlijke gegevens, onder meer, maar niet uitsluitend: voornaam, achternaam, e-mailadres, telefoonnummer, adres en dergelijke meer.

3.5. De categorieën van Betrokkenen van wie Persoonsgegevens worden Verwerkt zijn de volgende:

Medewerkers, klanten en leveranciers van de Klant.

3.6. De Persoonsgegevens worden verwerkt voor de volgende doeleinden:

Om te voldoen aan de contractuele verplichtingen van de Verwerker onder de Overeenkomst, in het bijzonder om de diensten te leveren aan de Verwerkingsverantwoordelijke zoals bepaald in de Overeenkomst.

4. Duur

4.1. Deze DPA wordt afgesloten op de datum van aanvaarding van de algemene voorwaarden (waarvan deze DPA een annex vormt) voor de duur van de Overeenkomst, tenzij schriftelijk anders overeengekomen.

4.2. Na afloop van de DPA zal de Verwerker, naar keuze van de Verwerkingsverantwoordelijke, alle doorgegeven Persoonsgegevens en de kopieën daarvan teruggeven aan de Verwerkingsverantwoordelijke of zal hij alle Persoonsgegevens op onomkeerbare wijze wissen en/of anonimiseren, tenzij de Toepasselijke Regelgeving die op de Verwerker van toepassing is, hem belet om alle Verwerkte Persoonsgegevens of een deel daarvan terug te geven of te vernietigen.

5. Specifieke verplichtingen van de Verwerkingsverantwoordelijke

De Verwerkingsverantwoordelijke verbindt zich ertoe:

i. dat de Persoonsgegevens die worden doorgegeven – of door haar beschikbaar worden gesteld aan de Verwerker – rechtmatig zijn verzameld, in overeenstemming met de Toepasselijke Regelgeving;

ii. de Verwerking van Persoonsgegevens alleen voor legitieme doeleinden aan de Verwerker toe te vertrouwen, in overeenstemming met de voorwaarden die zijn vastgelegd in de Toepasselijke Regelgeving en de eventuele contracten die zijn gesloten tussen de Verwerkingsverantwoordelijke en de Betrokkenen;

iii. om de Verwerker te voorzien van de informatie die nodig is om hem in staat te stellen te voldoen aan de Toepasselijke Regelgeving.

6. Specifieke verplichtingen van de Verwerker

6.1. Verwerking in overeenstemming met de schriftelijke instructies van de Verwerkingsverantwoordelijke: De Verwerker zal de Persoonsgegevens uitsluitend verwerken op basis van de schriftelijke instructies van de Verwerkingsverantwoordelijke, en uitsluitend voor de door de Verwerkingsverantwoordelijke beschreven doeleinden, met inbegrip van overdrachten van Persoonsgegevens naar een derde land of een internationale organisatie, tenzij een op de Verwerker van toepassing zijnde Unierechtelijke of lidstaatrechtelijke bepaling hem tot Verwerking verplicht, in dat geval stelt de Verwerker de Verwerkingsverantwoordelijke, voorafgaand aan de Verwerking, in kennis van dat wettelijk voorschrift, tenzij die wetgeving deze kennisgeving om gewichtige redenen van algemeen belang verbiedt.

Indien de Verwerker van mening is dat een instructie van de Verwerkingsverantwoordelijke in strijd is met de Toepasselijke Regelgeving, zal hij de Verwerkingsverantwoordelijke daar zonder onnodige vertraging op wijzen.

6.2. Vertrouwelijkheid: De Verwerker draagt er zorg voor dat personen die geautoriseerd of belast zijn met de Verwerking van Persoonsgegevens van de Verwerkingsverantwoordelijke, zoals maar niet alleen, zijn vertegenwoordiger(s) en onderaannemer(s) die toegang hebben tot Persoonsgegevens, hetzelfde niveau van vertrouwelijkheid in acht nemen als beschreven in deze DPA.

6.3. Technische en organisatorische maatregelen: Op grond van artikel 28, 3 (c) van de GDPR , zal de Verwerker de passende technische en organisatorische maatregelen nemen om de Persoonsgegevens van de Verwerkingsverantwoordelijke adequaat te beschermen tegen misbruik en verlies in overeenstemming met de Toepasselijke Regelgeving en in het bijzonder met de vereisten van de GDPR (artikel 32 GDPR).

6.4. Onderaanneming door de Verwerker: De Verwerker zal geen andere (sub-)Verwerkers inschakelen zonder voorafgaande specifieke of algemene schriftelijke toestemming van de Verwerkingsverantwoordelijke.

De Verwerkingsverantwoordelijke verleent hierbij aan de Verwerker een algemene schriftelijke machtiging [Auteur3] om (sub-)Verwerkers in te schakelen in verband met de levering van Diensten onder de Overeenkomst. De Verwerker zal de Verwerkingsverantwoordelijke op de hoogte stellen van alle voorgenomen wijzigingen met betrekking tot de toevoeging of vervanging van andere (sub-)Verwerkers, waarbij de Verwerkingsverantwoordelijke de mogelijkheid krijgt om bezwaar te maken tegen dergelijke wijzigingen. De Verwerkingsverantwoordelijke beschikt over zeven (7) kalenderdagen vanaf de datum van de kennisgeving door de Verwerker (mag per e-mail worden meegedeeld) om op redelijke gronden bezwaar te maken tegen de nieuwe sub-Verwerker. Indien de Verwerkingsverantwoordelijke niet binnen zeven (7) kalenderdagen reageert, wordt de sub-Verwerker geacht te zijn geaccepteerd.

De DPA bevat een lijst van sub-Verwerkers waarop de Verwerker een beroep doet of wil doen (opgenomen in bijlage 1 aan de DPA). Door het aangaan van deze DPA verleent de Verwerkingsverantwoordelijke toestemming voor het gebruik van deze sub-Verwerkers.

Indien de Verwerker een beroep doet op een sub-Verwerker die Persoonsgegevens verwerkt waarvoor de Verwerkingsverantwoordelijke verantwoordelijk is jegens de Betrokkene, zal de Verwerker aan die sub-Verwerker dezelfde of ten minste gelijksoortige verplichtingen ter bescherming van Persoonsgegevens opleggen als uiteengezet in deze DPA tussen de Verwerkingsverantwoordelijke en de Verwerker en extra garanties vragen indien de Toepasselijke Regelgeving dit vereist, in het bijzonder – maar niet alleen – in het geval van doorgifte van Persoonsgegevens naar gebieden buiten de Europese Economische Ruimte. De Verwerker blijft volledig aansprakelijk jegens de Verwerkingsverantwoordelijke voor de correcte nakoming van de verplichtingen van de sub-Verwerker en van eventuele volgende sub-Verwerkers, indien van toepassing.

6.5. Verplichtingen tot samenwerking:

Rekening houdend met de aard van de Verwerking en de hem ter beschikking staande informatie, verbindt de Verwerker zich ertoe bijstand te verlenen aan de Verwerkingsverantwoordelijke in de verantwoordelijkheid van de Verwerkingsverantwoordelijke om o.m. volgende verplichtingen in het kader van gegevensbescherming na te leven:

– bij het vervullen van diens plicht om verzoeken om uitoefening van de vastgestelde rechten van de betrokkenen te beantwoorden (6.5.2);

– het melden van een inbreuk in verband met Persoonsgegevens aan de Toezichthoudende Autoriteit en Betrokkenen (6.5.3);

– het uitvoeren van een gegevensbeschermingseffectbeoordeling (6.5.4).

De Verwerkingsverantwoordelijke zal alle redelijke kosten dragen die verband houden met de prestaties van de Verwerker op grond van bepalingen 6.5 en 6.6.., tenzij de kwestie het gevolg is van nalatigheid, opzettelijk wangedrag of schending van deze DPA door de Verwerker, in welk geval de kosten voor rekening van de Verwerker zijn.

6.5.1 Bij interacties met de Toezichthoudende Autoriteit

De Verwerker stemt ermee in om zonder onnodige vertraging te voldoen aan alle redelijke verzoeken van de Verwerkingsverantwoordelijke. De Verwerker zal, zonder onnodige vertraging, de Verwerkingsverantwoordelijke informeren in geval van een inbreuk op deze DPA of enige Toepasselijke Regelgeving. In een dergelijk geval implementeert de Verwerker, waar nodig, passende maatregelen om de betrokken Persoonsgegevens te beveiligen en om mogelijke negatieve gevolgen voor de Betrokkenen te beperken, en informeert hij de Verwerkingsverantwoordelijke over de maatregelen die hij heeft genomen.

De Verwerker ondersteunt de Verwerkingsverantwoordelijke bij het nakomen van de verplichtingen van de Verwerkingsverantwoordelijke tot medewerking met de Toezichthoudende Autoriteit op grond van de Toepasselijke Regelgeving.

De Verwerker stelt de Verwerkingsverantwoordelijke onverwijld in kennis van elke inspectie met betrekking tot Persoonsgegevens door de Toezichthoudende Autoriteit of enige andere bevoegde autoriteit krachtens Toepasselijke Regelgeving.

6.5.2. Indien een Betrokkene een van zijn rechten uitoefent of een verzoek indient

Wanneer de Verwerkingsverantwoordelijke, op basis van de verplichtingen onder de GDPR, verplicht is om informatie te verstrekken aan een Betrokkene over de Verwerking van zijn of haar Persoonsgegevens, zal de Verwerker de Verwerkingsverantwoordelijke bijstaan bij het beschikbaar stellen van deze informatie.

De Verwerker verwijst de verzoeken van de Betrokkene zo spoedig mogelijk door naar de Verwerkingsverantwoordelijke en verleent de Verwerkingsverantwoordelijke bijstand bij verzoeken van een Betrokkene met betrekking tot zijn of haar rechten op grond van de Toepasselijke Regelgeving.

6.5.3. In het geval van een inbreuk in verband met persoonsgegevens

De Verwerker stelt de Verwerkingsverantwoordelijke zonder onnodige vertraging op de hoogte wanneer hij zich bewust wordt van een inbreuk in verband met Persoonsgegevens, en voorziet de Verwerkingsverantwoordelijke van voldoende informatie om de Verwerkingsverantwoordelijke in staat te stellen te voldoen aan eventuele verplichtingen om de Toezichthoudende Autoriteit of een andere bevoegde autoriteit te melden of te informeren en, indien van toepassing, de betrokken Betrokkenen van een datalek in overeenstemming met de Toepasselijke Regelgeving en in het bijzonder de artikelen 33 en 34 GDPR.

De Verwerker zal samenwerken met de Verwerkingsverantwoordelijke en redelijke commerciële stappen ondernemen zoals aangegeven door de Verwerkingsverantwoordelijke om bijstand te verlenen bij het onderzoek, de beperking en het herstel van elke dergelijke inbreuk in verband met Persoonsgegevens.

6.5.4. In het geval van een gegevensbeschermingseffectbeoordeling en voorafgaande raadpleging

De Verwerker zal de Verwerkingsverantwoordelijke redelijke bijstand verlenen bij gegevensbeschermingseffectbeoordelingen en voorafgaande raadpleging met de Toezichthoudende Autoriteit of enige andere bevoegde autoriteit zoals voorgeschreven door de Toepasselijke Regelgeving en in het bijzonder de artikelen 35 en 36 GDPR.

6.6. Controles van gegevensverwerking door de Verwerkingsverantwoordelijke: De Verwerker zal de Verwerkingsverantwoordelijke toestaan om de nakoming van zijn verplichtingen op grond van deze DPA te controleren en te verifiëren en zal de Verwerkingsverantwoordelijke alle redelijke informatie, documentatie en bewijzen verstrekken waarom deze laatste verzoekt.

7. Aansprakelijkheid

7.1. Beide Partijen zijn aansprakelijk tegenover de Betrokkene(n) zoals uiteengezet in Artikel 82 van de GDPR.

7.2. De aansprakelijkheid van de Verwerker t.a.v. de Verwerkingsverantwoordelijke is beperkt tot de directe schade die de Verwerkingsverantwoordelijke lijdt als gevolg van tekortkomingen in de nakoming van enige verplichting door de Verwerker onder deze DPA, ingevolge een fout of nalatigheid vanwege de Verwerker. De totale aansprakelijkheid van de Verwerker onder deze bepaling 7.2 is te allen tijde beperkt tot een bedrag gelijk aan de waarde van de Overeenkomst voor een periode van zes maanden.[Auteur4]

Bijlage bij DPA

Lijst van erkende subverwerkers:

AWS, Mollie, Customer.io, Heroku, Stripe.

Nu: 1e jaar gratis voor student-zelfstandigen