Nexus Digital Solutions B.V. | KvK: 99986922
Artikel 1 – Definities
In deze algemene voorwaarden wordt verstaan onder:
Opdrachtnemer: Nexus Digital Solutions B.V. (handelend onder de naam Nexus AI), gevestigd te Westervoort, ingeschreven bij de Kamer van Koophandel onder nummer 99986922.
Opdrachtgever: de rechtspersoon of natuurlijke persoon handelend in de uitoefening van beroep of bedrijf die met Opdrachtnemer een overeenkomst aangaat.
Overeenkomst: de overeenkomst tussen Opdrachtnemer en Opdrachtgever.
Diensten: alle door Opdrachtnemer te leveren diensten, waaronder het ontwikkelen van maatwerksoftware, AI-oplossingen, SaaS-diensten, API-koppelingen, onderhoud, consultancy en overige IT-dienstverlening.
SaaS: Software as a Service, waarbij Opdrachtgever via internet toegang krijgt tot door Opdrachtnemer gehoste software.
AI-oplossingen: door Opdrachtnemer ontwikkelde of geïmplementeerde oplossingen die gebruikmaken van kunstmatige intelligentie, machine learning of aanverwante technologieën.
Externe Diensten: diensten van derden waarvan Opdrachtnemer gebruikmaakt bij de uitvoering van de Overeenkomst, waaronder maar niet beperkt tot OpenAI en Anthropic.
Schriftelijk: per brief, e-mail of enige andere wijze van communicatie die met het oog op de stand der techniek en de in het maatschappelijk verkeer geldende opvattingen hiermee gelijk kan worden gesteld.
Artikel 2 – Toepasselijkheid
2.1 Deze algemene voorwaarden zijn van toepassing op alle aanbiedingen, offertes, overeenkomsten en leveringen van Opdrachtnemer.
2.2 Afwijkingen van deze voorwaarden zijn slechts geldig indien deze uitdrukkelijk schriftelijk zijn overeengekomen.
2.3 De toepasselijkheid van eventuele inkoop- of andere voorwaarden van Opdrachtgever wordt uitdrukkelijk van de hand gewezen.
2.4 Opdrachtgever bevestigt deze algemene voorwaarden voor of bij het sluiten van de overeenkomst te hebben ontvangen en hiermee akkoord te gaan.
2.5 Deze algemene voorwaarden zijn uitsluitend van toepassing op overeenkomsten met Opdrachtgevers die handelen in de uitoefening van hun beroep of bedrijf (B2B).
Artikel 3 – Offertes en aanbiedingen
3.1 Alle offertes en aanbiedingen van Opdrachtnemer zijn vrijblijvend, tenzij in de offerte een termijn voor aanvaarding is gesteld.
3.2 Opdrachtnemer kan niet aan zijn offertes worden gehouden indien de Opdrachtgever redelijkerwijs kan begrijpen dat de offerte een kennelijke vergissing of verschrijving bevat.
3.3 De in een offerte vermelde prijzen zijn exclusief BTW en andere heffingen van overheidswege, tenzij anders aangegeven.
3.4 Een samengestelde prijsopgave verplicht Opdrachtnemer niet tot het verrichten van een gedeelte van de opdracht tegen een overeenkomstig deel van de opgegeven prijs.
Artikel 4 – Uitvoering van de overeenkomst
4.1 Opdrachtnemer zal de overeenkomst naar beste inzicht en vermogen en overeenkomstig de eisen van goed vakmanschap uitvoeren.
4.2 Opdrachtnemer heeft het recht bepaalde werkzaamheden te laten verrichten door derden.
4.3 Opdrachtgever draagt er zorg voor dat alle gegevens, waarvan Opdrachtnemer aangeeft dat deze noodzakelijk zijn, tijdig worden verstrekt.
4.4 Opdrachtgever is verantwoordelijk voor de juistheid, volledigheid en betrouwbaarheid van de aan Opdrachtnemer verstrekte gegevens en informatie, ook indien deze van derden afkomstig zijn.
4.5 Opdrachtgever vrijwaart Opdrachtnemer voor aanspraken van derden die voortvloeien uit door Opdrachtgever aangeleverde materialen, gegevens of instructies, waaronder maar niet beperkt tot claims wegens inbreuk op intellectuele eigendomsrechten.
Artikel 5 – Levertijd
5.1 Opgegeven levertijden zijn indicatief en gelden nimmer als fatale termijn.
5.2 Bij overschrijding van de levertijd dient Opdrachtgever Opdrachtnemer schriftelijk in gebreke te stellen en een redelijke termijn van minimaal 14 dagen te gunnen om alsnog te presteren.
5.3 Vertraging in de levering geeft Opdrachtgever geen recht op schadevergoeding, ontbinding van de overeenkomst of opschorting van enige verplichting jegens Opdrachtnemer.
Artikel 6 – Acceptatie en oplevering
6.1 Na oplevering van (een fase van) het project heeft Opdrachtgever de mogelijkheid om het opgeleverde te testen en te beoordelen. De testperiode wordt in onderling overleg bepaald.
6.2 Indien Opdrachtgever niet binnen 14 dagen na oplevering schriftelijk en gemotiveerd heeft gereclameerd, wordt het opgeleverde geacht te zijn geaccepteerd. Voor complexe projecten kan in de overeenkomst een langere testperiode worden overeengekomen.
6.3 Kleine gebreken die de werking niet wezenlijk beïnvloeden, staan acceptatie niet in de weg, mits deze gebreken binnen een redelijke termijn worden hersteld.
6.4 Indien Opdrachtgever het opgeleverde geheel of gedeeltelijk in gebruik neemt, geldt dit als acceptatie van het betreffende deel.
6.5 Klachten over het opgeleverde dienen binnen 14 dagen na ontdekking schriftelijk en gemotiveerd te worden gemeld, bij gebreke waarvan het recht op reclame vervalt.
Artikel 7 – Wijzigingen en meerwerk
7.1 Indien Opdrachtgever wijzigingen wenst in de scope van de opdracht, dient dit schriftelijk te worden verzocht.
7.2 Opdrachtnemer zal een inschatting maken van de gevolgen voor prijs en levertijd en dit aan Opdrachtgever meedelen.
7.3 Meerwerk wordt uitgevoerd tegen de op dat moment geldende tarieven van Opdrachtnemer, tenzij schriftelijk anders overeengekomen.
7.4 Opdrachtnemer is niet verplicht aan een wijzigingsverzoek te voldoen, maar zal een weigering gemotiveerd kenbaar maken.
7.5 Wijzigingen in de opdracht kunnen de overeengekomen levertijd beïnvloeden. Opdrachtnemer zal Opdrachtgever hiervan zo spoedig mogelijk op de hoogte stellen.
Artikel 8 – Betaling
8.1 Betaling dient te geschieden binnen 14 dagen na factuurdatum, tenzij schriftelijk anders overeengekomen.
8.2 Bij niet-tijdige betaling is Opdrachtgever van rechtswege in verzuim en is een rente verschuldigd van 1% per maand over het openstaande bedrag, waarbij een gedeelte van een maand als volledige maand wordt gerekend.
8.3 Alle redelijke kosten ter verkrijging van voldoening buiten rechte komen voor rekening van Opdrachtgever, met een minimum van 15% van het openstaande bedrag.
8.4 Facturering vindt plaats na oplevering van de werkzaamheden, tenzij schriftelijk anders overeengekomen.
8.5 Opdrachtgever is niet gerechtigd tot verrekening of opschorting van betalingen.
Artikel 9 – Opschorting en retentierecht
9.1 Opdrachtnemer is gerechtigd de uitvoering van de overeenkomst en alle daarmee samenhangende werkzaamheden op te schorten indien Opdrachtgever niet, niet tijdig of niet volledig voldoet aan zijn betalingsverplichtingen of andere verplichtingen uit de overeenkomst.
9.2 Opdrachtnemer is gerechtigd alle zaken, gegevens, documenten, broncode en bestanden onder zich te houden totdat Opdrachtgever alle opeisbare vorderingen van Opdrachtnemer volledig heeft voldaan.
9.3 Opdrachtnemer is gerechtigd de toegang tot SaaS-diensten en overige online diensten te blokkeren indien Opdrachtgever zijn betalingsverplichtingen niet nakomt.
9.4 De gevolgen van opschorting komen volledig voor rekening en risico van Opdrachtgever.
Artikel 10 – SaaS-diensten
10.1 Bij SaaS-diensten verleent Opdrachtnemer aan Opdrachtgever een niet-exclusief, niet-overdraagbaar recht om de software te gebruiken gedurende de looptijd van de overeenkomst.
10.2 Opdrachtnemer garandeert geen specifieke uptime of beschikbaarheid van de SaaS-diensten, tenzij schriftelijk anders overeengekomen in een separaat Service Level Agreement.
10.3 Opdrachtnemer behoudt zich het recht voor om onderhoud te plegen aan de SaaS-diensten, waarbij de dienstverlening tijdelijk kan worden onderbroken.
10.4 Bij beëindiging van de overeenkomst zal Opdrachtnemer in overleg met Opdrachtgever een redelijke termijn hanteren waarbinnen Opdrachtgever zijn data kan exporteren.
10.5 Het formaat en de wijze van data-export worden in onderling overleg bepaald.
10.6 De door Opdrachtgever ingevoerde en opgeslagen data blijft eigendom van Opdrachtgever.
10.7 Opdrachtgever is verantwoordelijk voor het maken van back-ups van zijn eigen data, tenzij schriftelijk anders overeengekomen.
Artikel 11 – AI-oplossingen
11.1 AI-oplossingen worden geleverd 'as is'. Opdrachtnemer geeft geen garanties ten aanzien van de nauwkeurigheid, volledigheid of geschiktheid van de output van AI-systemen.
11.2 Opdrachtgever is volledig verantwoordelijk voor het controleren en valideren van door AI gegenereerde output alvorens hierop beslissingen te baseren of deze te gebruiken.
11.3 Het gebruik van AI-oplossingen voor gereguleerde sectoren, waaronder maar niet beperkt tot medisch, juridisch of financieel advies, geschiedt geheel op eigen risico van Opdrachtgever. Opdrachtgever vrijwaart Opdrachtnemer voor alle aanspraken van derden die hieruit voortvloeien.
11.4 Opdrachtnemer maakt voor AI-oplossingen gebruik van Externe Diensten, waaronder OpenAI en Anthropic. De voorwaarden van deze diensten zijn eveneens van toepassing op het gebruik door Opdrachtgever.
11.5 Opdrachtnemer is gerechtigd prijswijzigingen van Externe Diensten door te berekenen aan Opdrachtgever, met inachtneming van een kennisgevingstermijn van minimaal 30 dagen.
11.6 Opdrachtnemer is niet aansprakelijk voor storingen, onderbrekingen, wijzigingen of beëindiging van Externe Diensten.
11.7 Het trainen van AI-modellen op data van Opdrachtgever, al dan niet ten behoeve van andere opdrachtgevers, geschiedt uitsluitend na uitdrukkelijke schriftelijke toestemming van Opdrachtgever.
11.8 Opdrachtgever garandeert dat het gebruik van de AI-oplossingen niet in strijd is met toepasselijke wet- en regelgeving, waaronder de EU AI Act en exportbeperkingen.
11.9 Opdrachtgever is verantwoordelijk voor de classificatie van AI-systemen onder de EU AI Act en de naleving van de daaruit voortvloeiende verplichtingen voor zover deze op Opdrachtgever als deployer rusten.
Artikel 12 – Onderhoud en support
12.1 Indien onderhoud en/of support is overeengekomen, worden de specifieke voorwaarden, waaronder responstijden en scope, vastgelegd in de overeenkomst.
12.2 Support op koppelingen met software of diensten van derden (zoals Shopify, WooCommerce of andere platformen) valt niet onder de verantwoordelijkheid van Opdrachtnemer, tenzij schriftelijk anders overeengekomen.
12.3 Werkzaamheden die buiten de scope van het onderhoudscontract vallen, worden als meerwerk in rekening gebracht.
12.4 Opdrachtnemer is niet verantwoordelijk voor storingen die het gevolg zijn van wijzigingen door Opdrachtgever of derden aan de software of de omgeving waarin deze draait.
Artikel 13 – Intellectueel eigendom
13.1 Alle intellectuele eigendomsrechten op de door Opdrachtnemer ontwikkelde materialen, software, documentatie en overige werken blijven bij Opdrachtnemer, tenzij schriftelijk anders overeengekomen.
13.2 Opdrachtgever verkrijgt een niet-exclusief, niet-overdraagbaar gebruiksrecht op de geleverde producten en diensten voor de overeengekomen doeleinden.
13.3 Het is Opdrachtgever niet toegestaan om zonder voorafgaande schriftelijke toestemming de geleverde materialen te verveelvoudigen, openbaar te maken, aan te passen of aan derden ter beschikking te stellen.
13.4 Opdrachtgever kan tegen meerprijs volledige eigendom van de broncode verkrijgen. De voorwaarden hiervoor worden schriftelijk overeengekomen.
13.5 Opdrachtnemer is gerechtigd om (geanonimiseerde) verwijzingen naar het opgeleverde werk te gebruiken voor marketingdoeleinden en portfolio, tenzij Opdrachtgever hiertegen bij aanvang van de opdracht uitdrukkelijk schriftelijk bezwaar maakt.
13.6 Opdrachtnemer behoudt het recht om algemene kennis, vaardigheden en ervaring opgedaan tijdens de uitvoering van de opdracht te gebruiken voor andere projecten, mits geen vertrouwelijke informatie van Opdrachtgever wordt geopenbaard.
Artikel 14 – Licenties van derden
14.1 Opdrachtnemer kan bij de uitvoering van de overeenkomst gebruikmaken van open source software en software van derden.
14.2 Opdrachtgever is gehouden de licentievoorwaarden van dergelijke software na te leven. Opdrachtnemer informeert Opdrachtgever over de toepasselijke licenties.
14.3 Kosten voor licenties van derden die noodzakelijk zijn voor de uitvoering van de overeenkomst, komen voor rekening van Opdrachtgever, tenzij schriftelijk anders overeengekomen.
14.4 Opdrachtnemer is niet aansprakelijk voor wijzigingen in licentievoorwaarden of beschikbaarheid van software van derden.
Artikel 15 – Geheimhouding
15.1 Beide partijen zijn verplicht tot geheimhouding van alle vertrouwelijke informatie die zij in het kader van de overeenkomst van elkaar hebben verkregen. Informatie geldt als vertrouwelijk indien dit door de andere partij is medegedeeld of indien dit voortvloeit uit de aard van de informatie.
15.2 Deze geheimhoudingsplicht geldt gedurende de looptijd van de overeenkomst en vijf jaar na beëindiging daarvan.
15.3 De geheimhoudingsplicht geldt niet voor informatie die: (a) reeds openbaar was op het moment van ontvangst; (b) na ontvangst openbaar is geworden buiten toedoen van de ontvangende partij; (c) de ontvangende partij reeds in bezit had; of (d) van een derde is verkregen die gerechtigd was deze te verstrekken.
15.4 Bij schending van de geheimhoudingsplicht verbeurt de schendende partij een direct opeisbare boete van € 10.000 per overtreding en € 1.000 voor iedere dag dat de overtreding voortduurt, onverminderd het recht van de andere partij om volledige schadevergoeding te vorderen.
Artikel 16 – Verwerking van persoonsgegevens
16.1 Indien Opdrachtnemer bij de uitvoering van de overeenkomst persoonsgegevens verwerkt ten behoeve van Opdrachtgever, treedt Opdrachtnemer op als verwerker in de zin van de Algemene Verordening Gegevensbescherming (AVG).
16.2 Partijen sluiten in dat geval een verwerkersovereenkomst conform Bijlage 1 bij deze algemene voorwaarden.
16.3 Opdrachtnemer treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking.
16.4 Opdrachtnemer zal Opdrachtgever binnen 24 uur na ontdekking informeren indien zich een datalek voordoet dat betrekking heeft op persoonsgegevens van Opdrachtgever.
16.5 Opdrachtnemer kan bij de verwerking gebruikmaken van subverwerkers, waaronder aanbieders van Externe Diensten. Een actuele lijst van subverwerkers wordt op verzoek verstrekt.
Artikel 17 – Vrijwaring
17.1 Opdrachtgever vrijwaart Opdrachtnemer voor alle aanspraken van derden die verband houden met de door Opdrachtnemer geleverde producten of diensten, tenzij de aanspraak het directe gevolg is van opzet of bewuste roekeloosheid van Opdrachtnemer.
17.2 Opdrachtgever vrijwaart Opdrachtnemer in het bijzonder voor aanspraken van derden wegens: (a) inbreuk op intellectuele eigendomsrechten door gebruik van door Opdrachtgever aangeleverde materialen; (b) schade veroorzaakt door het gebruik van AI-gegenereerde output; (c) schending van wet- en regelgeving door Opdrachtgever bij het gebruik van de geleverde diensten.
17.3 Indien Opdrachtnemer door derden wordt aangesproken, is Opdrachtgever gehouden Opdrachtnemer zowel buiten als in rechte bij te staan en onverwijld al hetgeen te doen dat van hem verwacht mag worden. Indien Opdrachtgever in gebreke blijft, is Opdrachtnemer gerechtigd zelf maatregelen te nemen. Alle kosten en schade die hierdoor ontstaan komen voor rekening van Opdrachtgever.
Artikel 18 – Aansprakelijkheid
18.1 De totale aansprakelijkheid van Opdrachtnemer is beperkt tot maximaal het factuurbedrag van de betreffende opdracht, dan wel het factuurbedrag over de laatste 12 maanden indien sprake is van een doorlopende overeenkomst, met een maximum van € 50.000 per schadeveroorzakende gebeurtenis of reeks van samenhangende gebeurtenissen.
18.2 Opdrachtnemer is niet aansprakelijk voor indirecte schade, waaronder maar niet beperkt tot gevolgschade, gederfde winst, gemiste besparingen, verlies van data, schade door bedrijfsstagnatie en reputatieschade.
18.3 Opdrachtnemer is niet aansprakelijk voor schade die voortvloeit uit het gebruik van AI-gegenereerde output door Opdrachtgever of derden.
18.4 Opdrachtnemer is niet aansprakelijk voor storingen, fouten, onderbrekingen of wijzigingen in Externe Diensten.
18.5 Opdrachtnemer is niet aansprakelijk voor schade die het gevolg is van handelen of nalaten van Opdrachtgever of door Opdrachtgever ingeschakelde derden.
18.6 Voorwaarde voor het ontstaan van enig recht op schadevergoeding is steeds dat Opdrachtgever de schade binnen 30 dagen na ontdekking schriftelijk bij Opdrachtnemer meldt.
18.7 De in dit artikel opgenomen beperkingen gelden niet indien de schade te wijten is aan opzet of bewuste roekeloosheid van de bedrijfsleiding van Opdrachtnemer.
Artikel 19 – Overmacht
19.1 Opdrachtnemer is niet gehouden tot het nakomen van enige verplichting indien hij daartoe verhinderd wordt als gevolg van overmacht.
19.2 Onder overmacht wordt verstaan: storingen in netwerken, storingen of wijzigingen bij Externe Diensten, storingen bij derden, stakingen, overheidsmaatregelen, pandemieën, cyberaanvallen en andere omstandigheden die nakoming redelijkerwijs onmogelijk maken.
19.3 Indien de overmachtsituatie langer dan 60 dagen voortduurt, zijn beide partijen gerechtigd de overeenkomst schriftelijk te ontbinden, zonder dat partijen over en weer gehouden zijn tot enige schadevergoeding.
19.4 Indien Opdrachtnemer bij het intreden van de overmacht al gedeeltelijk aan zijn verplichtingen heeft voldaan, is Opdrachtnemer gerechtigd dit gedeelte afzonderlijk te factureren.
Artikel 20 – Duur en beëindiging
20.1 De duur van de overeenkomst en eventuele verlengingsvoorwaarden worden vastgelegd in de overeenkomst.
20.2 Bij doorlopende overeenkomsten geldt een opzegtermijn van drie maanden tegen het einde van de kalendermaand, tenzij schriftelijk anders overeengekomen.
20.3 Opzegging dient schriftelijk te geschieden.
20.4 Bij ontbinding wegens toerekenbare tekortkoming blijft de verplichting tot betaling van reeds verrichte werkzaamheden onverminderd bestaan.
20.5 Opdrachtnemer is gerechtigd de overeenkomst met onmiddellijke ingang te ontbinden indien Opdrachtgever: (a) in staat van faillissement wordt verklaard; (b) surseance van betaling aanvraagt; (c) de bedrijfsvoering staakt; (d) onder bewind of curatele wordt gesteld; of (e) na schriftelijke ingebrekestelling zijn verplichtingen uit de overeenkomst niet nakomt.
20.6 Bij beëindiging van de overeenkomst, om welke reden dan ook, vervalt het gebruiksrecht van Opdrachtgever op de geleverde software en diensten, behoudens voor zover schriftelijk anders is overeengekomen.
Artikel 21 – Toepasselijk recht en geschillen
21.1 Op alle overeenkomsten tussen Opdrachtnemer en Opdrachtgever is uitsluitend Nederlands recht van toepassing.
21.2 Het Weens Koopverdrag (CISG) is niet van toepassing.
21.3 Geschillen zullen uitsluitend worden voorgelegd aan de bevoegde rechter in het arrondissement Gelderland, locatie Arnhem.
21.4 Partijen zullen pas een beroep op de rechter doen nadat zij zich tot het uiterste hebben ingespannen een geschil in onderling overleg te beslechten.
Bijlage 1 – Verwerkersovereenkomst
Artikel 1 – Begrippen
In deze verwerkersovereenkomst wordt verstaan onder:
Verwerkingsverantwoordelijke: Opdrachtgever.
Verwerker: Opdrachtnemer (Nexus Digital Solutions B.V.).
Persoonsgegevens: alle gegevens betreffende een geïdentificeerde of identificeerbare natuurlijke persoon.
Verwerking: elke bewerking of geheel van bewerkingen met betrekking tot persoonsgegevens.
Betrokkene: de natuurlijke persoon op wie de persoonsgegevens betrekking hebben.
Datalek: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot vernietiging, verlies, wijziging of ongeoorloofde verstrekking van of toegang tot persoonsgegevens.
Artikel 2 – Onderwerp en duur
2.1 Deze verwerkersovereenkomst maakt integraal onderdeel uit van de tussen partijen gesloten overeenkomst.
2.2 De duur van deze verwerkersovereenkomst is gelijk aan de duur van de hoofdovereenkomst.
2.3 De aard en het doel van de verwerking, het soort persoonsgegevens en de categorieën van betrokkenen worden bepaald door de hoofdovereenkomst en de feitelijke dienstverlening.
Artikel 3 – Verplichtingen van de Verwerker
3.1 Verwerker verwerkt persoonsgegevens uitsluitend in opdracht van en volgens de schriftelijke instructies van Verwerkingsverantwoordelijke, tenzij Verwerker hiertoe wettelijk verplicht is.
3.2 Verwerker draagt zorg voor passende technische en organisatorische beveiligingsmaatregelen, rekening houdend met de stand van de techniek, de uitvoeringskosten, de aard, omvang en context van de verwerking en de risico's voor betrokkenen.
3.3 Verwerker waarborgt dat personen die toegang hebben tot de persoonsgegevens zich contractueel hebben verbonden tot geheimhouding of onder een passende wettelijke geheimhoudingsplicht vallen.
3.4 Verwerker verleent medewerking aan Verwerkingsverantwoordelijke bij het vervullen van diens verplichtingen uit hoofde van de AVG, waaronder het reageren op verzoeken van betrokkenen tot uitoefening van hun rechten.
3.5 Verwerker verleent bijstand aan Verwerkingsverantwoordelijke bij het uitvoeren van een gegevensbeschermingseffectbeoordeling (DPIA) en bij eventuele voorafgaande raadpleging van de toezichthouder.
Artikel 4 – Subverwerkers
4.1 Verwerker is gerechtigd subverwerkers in te schakelen, mits deze schriftelijk worden gebonden aan vergelijkbare verplichtingen als opgenomen in deze verwerkersovereenkomst.
4.2 Een actuele lijst van subverwerkers wordt op verzoek aan Verwerkingsverantwoordelijke verstrekt.
4.3 Verwerker informeert Verwerkingsverantwoordelijke minimaal 14 dagen voorafgaand over voorgenomen wijzigingen betreffende subverwerkers. Verwerkingsverantwoordelijke kan binnen deze termijn gemotiveerd bezwaar maken.
4.4 Verwerker blijft volledig aansprakelijk voor de nakoming van de verplichtingen door subverwerkers.
Artikel 5 – Doorgifte buiten de EER
5.1 Verwerking van persoonsgegevens vindt in beginsel plaats binnen de Europese Economische Ruimte (EER).
5.2 Doorgifte naar landen buiten de EER is uitsluitend toegestaan indien passende waarborgen zijn getroffen conform hoofdstuk V van de AVG, zoals Standard Contractual Clauses of een adequaatheidsbesluit.
5.3 Op verzoek informeert Verwerker de Verwerkingsverantwoordelijke over de locatie van de verwerking en de getroffen waarborgen.
Artikel 6 – Datalekken
6.1 Verwerker stelt Verwerkingsverantwoordelijke binnen 24 uur na ontdekking op de hoogte van een datalek.
6.2 Verwerker verstrekt daarbij ten minste de volgende informatie: (a) de aard van het datalek; (b) de categorieën en het geschatte aantal betrokkenen; (c) de categorieën en het geschatte aantal persoonsgegevens; (d) de waarschijnlijke gevolgen; en (e) de voorgestelde of genomen maatregelen.
6.3 Verwerker verleent alle medewerking aan Verwerkingsverantwoordelijke om aan de meldplicht bij de Autoriteit Persoonsgegevens en betrokkenen te voldoen.
Artikel 7 – Beëindiging en teruggave
7.1 Bij beëindiging van de verwerkersovereenkomst zal Verwerker, naar keuze van Verwerkingsverantwoordelijke, binnen 30 dagen alle persoonsgegevens retourneren of wissen, tenzij opslag wettelijk verplicht is.
7.2 Verwerker verstrekt op verzoek een schriftelijke bevestiging van de verwijdering van de persoonsgegevens.
7.3 Indien wettelijke opslag verplicht is, informeert Verwerker de Verwerkingsverantwoordelijke over de aard en duur van deze verplichting.
Artikel 8 – Audit
8.1 Verwerker stelt alle informatie beschikbaar die nodig is om naleving van de verplichtingen uit deze verwerkersovereenkomst aan te tonen.
8.2 Verwerker maakt audits en inspecties door of namens Verwerkingsverantwoordelijke mogelijk, mits deze: (a) minimaal 14 dagen vooraf worden aangekondigd; (b) plaatsvinden tijdens normale kantooruren; en (c) de bedrijfsvoering niet onevenredig verstoren.
8.3 De kosten van een audit komen voor rekening van Verwerkingsverantwoordelijke, tenzij uit de audit blijkt dat Verwerker niet aan zijn verplichtingen voldoet.
8.4 Verwerker kan in plaats van een audit een recent certificaat of auditrapport van een onafhankelijke derde verstrekken, mits dit de naleving van de verplichtingen voldoende aantoont.
Artikel 9 – Aansprakelijkheid
9.1 Op de aansprakelijkheid van Verwerker zijn de aansprakelijkheidsbepalingen uit de hoofdovereenkomst van toepassing.
9.2 Verwerkingsverantwoordelijke vrijwaart Verwerker voor aanspraken van betrokkenen of derden voor zover deze voortvloeien uit instructies van Verwerkingsverantwoordelijke die in strijd zijn met de AVG.