Algemene voorwaarden

22. Diverse

22.1 Volledige overeenkomst - De Overeenkomst vormt de volledige overeenkomst en afspraak tussen de Partijen met betrekking tot het onderwerp hiervan en vervangt alle eerdere mondelinge of schriftelijke overeenkomsten, verklaringen of afspraken tussen de Partijen met betrekking tot het onderwerp hiervan. Geen enkele verklaring, toezegging, garantie, afspraak of overeenkomst van welke aard dan ook die niet uitdrukkelijk in de Overeenkomst is opgenomen, zal van invloed zijn op, of worden gebruikt om de uitdrukkelijke voorwaarden en bepalingen van de Overeenkomst te interpreteren, te wijzigen of te beperken. De bepalingen en voorwaarden van de Overeenkomst kunnen alleen worden gewijzigd of aangepast door middel van een schriftelijke overeenkomst ondertekend door een naar behoren gemachtigde vertegenwoordiger van beide partijen.

22.2 Scheidbaarheid - De Partijen zijn ervan overtuigd dat alle artikelen van de Overeenkomst in al hun aspecten geldig en wettelijk bindend zijn. Is echter één of meer artikelen (geheel of gedeeltelijk) nietig of ongeldig, dan heeft dit nietige of ongeldige karakter geen invloed op de geldigheid van de overige artikelen van de Overeenkomst. Artikelen die nietig of ongeldig zijn, blijven bindend voor zover wettelijk toegestaan. De Partijen verbinden zich ertoe deze artikelen te vervangen door geldige artikelen die, in de mate van het mogelijke, overeenstemmen met de intenties van de Partijen op het ogenblik van het sluiten van de Overeenkomst.

22.3 Non-waiver - Een verzuim of vertraging door Pointerpro in de uitoefening van enig recht onder de Overeenkomst, een enkele of gedeeltelijke uitoefening van enig recht onder de Overeenkomst of een gedeeltelijke reactie of het uitblijven van een reactie door Pointerpro in geval van schending door de Klant van een of meer van de bepalingen van deze Overeenkomst, zal niet werken of worden geïnterpreteerd als een afstandsverklaring (hetzij uitdrukkelijk of impliciet, geheel of gedeeltelijk), noch zal het de verdere uitoefening van dergelijke rechten uitsluiten.

Iedere afstand van recht door Pointerpro dient uitdrukkelijk en schriftelijk te geschieden. Indien er sprake is van een uitdrukkelijke schriftelijke afstand van recht door Pointerpro, naar aanleiding van een specifieke tekortkoming van de Klant, kan deze afstand van recht niet door de Klant ingeroepen worden ten gunste van een nieuwe tekortkoming, gelijkaardig aan de vorige, of ten gunste van elke andere vorm van tekortkoming/overtreding.

22.4 Voortbestaan - De bepalingen van de Overeenkomst die uitdrukkelijk of impliciet bedoeld zijn om na beëindiging van kracht te blijven, zullen na afloop of beëindiging van de Overeenkomst van kracht blijven, inclusief maar niet beperkt tot de bepalingen met betrekking tot Intellectuele Eigendomsrechten, Vertrouwelijke Informatie en beperking van aansprakelijkheid.

22.5 Overdracht - Pointerpro mag de rechten en verplichtingen uit deze Overeenkomst overdragen, cederen en/of uitbesteden aan een derde. Het is de Klant niet toegestaan zijn rechten of verplichtingen onder de Overeenkomst over te dragen of anderszins over te dragen zonder voorafgaande schriftelijke en uitdrukkelijke toestemming van Pointerpro.

22.6 Overmacht of verandering van omstandigheden - Geen van de Partijen is verantwoordelijk of aansprakelijk voor enige tekortkoming of vertraging in de nakoming van haar verplichtingen onder de Overeenkomst als gevolg van of veroorzaakt door een geval van Overmacht. De Partij die zich beroept op Overmacht zal onmiddellijk en in ieder geval niet later dan achtenveertig (48) uur na het verkrijgen van kennis van de Overmachtsgebeurtenis (of achtenveertig uur na het moment waarop genoemde Partij redelijkerwijs niet langer kan beweren niet op de hoogte te zijn geweest van de Overmachtsgebeurtenis), de andere Partij hiervan schriftelijk (inclusief e-mail) op de hoogte stellen, waarbij de redenen hiervoor worden uitgelegd.

Indien zich overmacht voordoet, kan Pointerpro naar eigen keuze, zonder dat een voorafgaande ingebrekestelling of rechterlijke tussenkomst vereist is, en zonder dat haar enig recht op verhaal toekomt: (i) een functioneel equivalent voorstellen, (ii) de uitvoering van de Overeenkomst tijdelijk opschorten, of (iii) de Overeenkomst eenzijdig en buitengerechtelijk ontbinden indien de Overeenkomst door overmacht langer dan drie (3) maanden niet kan worden uitgevoerd.

In geval van Wijziging van Omstandigheden kan Pointerpro, zonder dat dit aanleiding geeft tot schadevergoeding, de uitvoering van haar verplichtingen uit de Overeenkomst opschorten alsmede de Klant verzoeken opnieuw te onderhandelen over de Overeenkomst. Indien de Klant onderhandeling weigert of niet te goeder trouw aan deze heronderhandelingen meewerkt alsmede in het geval geen overeenstemming wordt bereikt binnen dertig (30) kalenderdagen vanaf het schriftelijke verzoek van Pointerpro (mag ook e-mail zijn) tot heronderhandeling, kan Pointerpro naar eigen keuze (i) de bevoegde rechter verzoeken de Overeenkomst te wijzigen of (ii) de Overeenkomst eenzijdig en buitengerechtelijk met onmiddellijke ingang ontbinden.

22.7 Eenzijdige prijsvermindering en vervanging van in gebreke blijven - Partijen komen overeen dat de sancties opgenomen in artikel 5.85 van het Belgisch Burgerlijk Wetboek met betrekking tot de eenzijdige vervanging van een in gebreke blijvende partij (vervanging van schuldenaar) en 5.97 van het Belgisch Burgerlijk Wetboek met betrekking tot eenzijdige prijsvermindering niet van toepassing zijn op deze Overeenkomst.

22.8 Kennisgevingen - Tenzij anders bepaald in de Overeenkomst, kan elke kennisgeving in het kader van de Overeenkomst door een Partij worden gedaan via elektronische post (met ontvangstbevestiging) aan het e-mailadres van de andere Partij vermeld in de Commerciële Offerte. Partijen erkennen uitdrukkelijk en stemmen ermee in dat een dergelijke kennisgeving een officiële en formele kennisgeving vormt.

Alle kennisgevingen worden geacht te zijn ontvangen door de niet-mededelende partij (i) op de datum van bezorging indien persoonlijk bezorgd, (ii) na ontvangst van een bevestiging van bezorging van de e-mail, en (iii) drie (3) werkdagen na de datum van verzending indien verzonden per aangetekende post.

22.9 Interpretatie - Voor de toepassing van de Overeenkomst (tenzij de context anders vereist): (i) omvat elke verwijzing naar een wet of wettelijke bepaling een verwijzing naar elke toekomstige versie van die wet of wettelijke bepaling die van tijd tot tijd kan worden gewijzigd, uitgebreid of opnieuw van kracht kan worden; (ii) omvatten alle woorden in het enkelvoud het meervoud, omvatten woorden die verwijzen naar een geslacht elk geslacht en omvatten woorden die verwijzen naar 'personen' zowel rechtspersonen als vennootschappen; (iii) dienen alle kopjes of bijschriften bij de clausules uitsluitend voor het gemak van verwijzing en zijn niet van invloed op de interpretatie of constructie van de Overeenkomst.

22.10 Relatie tussen Partijen - De relatie tussen Pointerpro en Klant is die van onafhankelijke aannemers. Niets in de Overeenkomst is bedoeld of wordt geacht een partnerschap, agentschap, franchising of joint venture relatie tussen Partijen te vormen.

22.11 Publiciteit - Pointerpro heeft het recht om alle handelsmerken, logo's of andere merken van de Klant (inclusief de bedrijfsnaam van de Klant), evenals elk overzicht van de Klant (indien openbaar beschikbaar), te gebruiken voor klantreferenties op de website van Pointerpro, sociale media aankondigingen en verkooppresentaties. Opdrachtgever behoudt zich het recht voor bezwaar te maken tegen dergelijk gebruik door Pointerpro en Partijen zullen, na kennisgeving van bezwaar door Opdrachtgever, te goeder trouw verder gebruik door Pointerpro bespreken.

22.12 Toepasselijk recht en bevoegde rechtbank - De Overeenkomst is opgesteld en moet worden geïnterpreteerd in overeenstemming met het Belgisch recht, met uitsluiting van enige regel van internationaal privaatrecht die zou leiden tot toepasselijkheid van andere wetten.

Elk geschil met betrekking tot de geldigheid, interpretatie en of uitvoering van deze Overeenkomst zal onderworpen worden aan een verplichte poging tot bemiddeling tussen Partijen. Indien geen minnelijke oplossing wordt gevonden binnen dertig (30) kalenderdagen na de schriftelijke kennisgeving daartoe, zullen de rechtbanken van de maatschappelijke zetel van Pointerpro exclusieve jurisdictie hebben.

Bijlage 1 - Overeenkomst gegevensverwerking

1. Over deze overeenkomst voor gegevensverwerking

1.1 Deze Verwerkersovereenkomst (de "DPA") wordt gesloten tussen Objective 7 BV, gevestigd te Prins Boudewijnlaan 218A 2650 Edegem, België, en ingeschreven in de Kruispuntbank voor Ondernemingen met ondernemingsnummer 0845.741.317 (hierna te noemen "Pointerpro") en de Klant (zoals geïdentificeerd in de betreffende Commerciële Offerte) krachtens de Overeenkomst tussen Pointerpro en de Klant.

1.2 Deze DPA maakt integraal onderdeel uit van de Overeenkomst tussen Partijen. Bij de uitvoering van de Overeenkomst zal Pointerpro Persoonsgegevens ontvangen en verwerken ten behoeve van en namens de Klant en in overeenstemming met de instructies en het doel zoals gedefinieerd door de Klant. Partijen komen overeen dat Pointerpro de Verwerker is en de Klant de Verwerkingsverantwoordelijke ten aanzien van deze Verwerking van Persoonsgegevens in verband met de Overeenkomst. Partijen erkennen dat specifieke wetgeving van toepassing is op de Verwerking van Persoonsgegevens in relatie tot de Overeenkomst. Dergelijke wetgeving omvat onder andere de GDPR (inclusief uitvoeringswetten, indien van toepassing) en de Belgische Privacywet.

1.3 Door middel van deze bewerkersovereenkomst wensen Partijen hun specifieke afspraken met betrekking tot de Verwerking van Persoonsgegevens in het kader van de Overeenkomst vast te leggen. Deze Verwerkersovereenkomst vervangt alle eerdere afspraken die zijn gemaakt met betrekking tot de Verwerking van Persoonsgegevens en gegevensbescherming.

2. Definities

2.1 Termen met een hoofdletter die in deze gegevensbeschermingsovereenkomst worden gebruikt, hebben de betekenis zoals uiteengezet in deze paragraaf. Termen die ook gedefinieerd zijn in de GDPR of andere toepasselijke wetgeving worden geïnterpreteerd in overeenstemming met de betekenis die eraan gegeven is in de GDPR of dergelijke toepasselijke wetgeving. Termen met een hoofdletter die niet gedefinieerd zijn in deze DPA hebben de betekenis die eraan gegeven is in de Algemene voorwaarden.

Belgische Privacywet betekent de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens.

Verwerkingsverantwoordelijke of Data Controller betekent de natuurlijke of rechtspersoon, overheidsinstantie, agentschap of andere instantie die, alleen of samen met anderen, het doel van en de middelen voor de Verwerking van Persoonsgegevens bepaalt (d.w.z. de Klant).

(Inbreuk op Persoonsgegevens) betekent een inbreuk op de beveiliging die leidt tot de toevallige of onwettige vernietiging, het verlies, de wijziging of de ongeoorloofde bekendmaking van of toegang tot Persoonsgegevens die worden verzonden, opgeslagen of anderszins verwerkt.

Gegevensverwerkingsovereenkomst of DPA betekent dit document, waarin de voorwaarden worden uiteengezet die van toepassing zijn op de Verwerking van Gegevens in verband met de Overeenkomst.

Gegevensverwerkingsgegevens betekent Bijlage 1 bij deze DPA met inbegrip van informatie zoals het doel, voorwerp en aard van de Verwerking en het soort Persoonsgegevens dat wordt verwerkt, met inbegrip van de instructies van de Verwerkingsverantwoordelijke.

Een identificeerbare natuurlijke persoon is een persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of een of meer factoren die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.

GDPR Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming).

Persoonsgegevens betekent alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon.

Verwerking betekent elke bewerking of elk geheel van bewerkingen met betrekking tot Persoonsgegevens of reeksen Persoonsgegevens, al dan niet uitgevoerd met geautomatiseerde middelen, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, openbaar maken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, samenbrengen, combineren, beperken, wissen of vernietigen van gegevens.

Verwerker betekent een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of ander orgaan dat Persoonsgegevens verwerkt namens de Verwerkingsverantwoordelijke (d.w.z. Pointerpro).

Subverwerker betekent een derde onderaannemer die betrokken is bij de Verwerking van Persoonsgegevens door de Verwerker.

Toezichthoudende autoriteit verwijst naar de onafhankelijke overheidsinstantie die verantwoordelijk is voor het toezicht op de toepassing van de GDPR.

3. Doel van deze gegevensbeschermingsovereenkomst

3.1 Deze DPA bepaalt de voorwaarden van de Verwerking door de Verwerker, op zelfstandige basis, van de Persoonsgegevens die worden verstrekt door of op initiatief van de Verwerkingsverantwoordelijke en in het kader van de Overeenkomst. Deze Verwerking zal uitsluitend plaatsvinden ten behoeve van de Verwerkingsverantwoordelijke en voor het doel zoals gedefinieerd door de Verwerkingsverantwoordelijke.

3.2 De aard en het doel van de Verwerking, een lijst en het type Persoonsgegevens evenals de categorieën van Betrokkenen worden hieronder gedetailleerd beschreven (Details Gegevensverwerking).

3.3 De Verwerker zal de Persoonsgegevens alleen verwerken volgens de gedocumenteerde instructies van de Verwerkingsverantwoordelijke, en zal de Persoonsgegevens niet voor eigen doeleinden gebruiken.

3.4 Indien de Verwerker wettelijk verplicht is om over te gaan tot enige Verwerking van Persoonsgegevens, zal de Verwerker, tenzij dit in strijd zou zijn met toepasselijke dwingende regels, de Verwerkingsverantwoordelijke op de hoogte stellen van deze verplichting.

4. Naleving van de regelgeving inzake gegevensbescherming

De Verwerkingsverantwoordelijke en de Verwerker voldoen aan hun verplichtingen op grond van toepasselijke wetgeving en op grond van relevante gedragscodes of standaard contractuele clausules (indien van toepassing).

5. Term

5.1 Deze DPA is van toepassing op elke Verwerking van Persoonsgegevens die wordt uitgevoerd in het kader van de Overeenkomst.

5.2 Deze DPA is van toepassing zolang de Verwerker Persoonsgegevens verwerkt die door de Verwerkingsverantwoordelijke in het kader van de Overeenkomst ter beschikking zijn gesteld. Deze DPA eindigt automatisch bij beëindiging van de Overeenkomst. De bepalingen van deze DPA die uitdrukkelijk of impliciet (gezien hun aard) bedoeld zijn om na beëindiging van de DPA van kracht te blijven, zullen na beëindiging van de Overeenkomst van kracht blijven ten aanzien van de Persoonsgegevens die door of op initiatief van de Verwerkingsverantwoordelijke zijn verstrekt in het kader van de Overeenkomst.

6. Technische en organisatorische maatregelen

6.1 De Verwerker en de Verwerkingsverantwoordelijke bieden adequate garanties met betrekking tot de implementatie van passende technische en organisatorische maatregelen, zodat de Verwerking voldoet aan de GDPR-vereisten en de bescherming van de rechten van de Betrokkene is gewaarborgd. Dergelijke maatregelen omvatten ook de maatregelen bedoeld in artikel 32 GDPR om een adequaat beveiligingsniveau te waarborgen dat in verhouding staat tot het risico.

6.2 Op verzoek deelt de Verwerker dergelijke technische en organisatorische maatregelen mee aan de Verwerkingsverantwoordelijke. Bij ondertekening van de Overeenkomst erkent de Verwerkingsverantwoordelijke dat deze maatregelen toereikend zijn voor de Verwerking van zijn Persoonsgegevens.

6.3 Indien de Verwerkingsverantwoordelijke de Verwerker verzoekt om specifieke technische en organisatorische maatregelen te treffen, voor zover de Verwerker niet over gelijkwaardige maatregelen beschikt, zal de Verwerkingsverantwoordelijke de Verwerker vergoeden voor het treffen van dergelijke maatregelen overeenkomstig artikel 17 hierna.

7. Registratie van verwerkingsactiviteiten

Elke partij en, indien van toepassing, haar vertegenwoordigers houden een register bij van de verwerkingsactiviteiten die onder hun verantwoordelijkheid vallen. Elk dergelijk register bevat ten minste alle wettelijk vereiste gegevens.

8. Opslag van persoonlijke gegevens

8.1 De Verwerker zal Persoonsgegevens niet langer bewaren dan noodzakelijk is voor de Verwerking van deze Persoonsgegevens in het kader van de Overeenkomst. De Verwerkingsverantwoordelijke zal de Verwerker geen opdracht geven Persoonsgegevens langer te bewaren dan noodzakelijk. De overeengekomen bewaartermijn is hieronder te vinden (Details Gegevensverwerking).

8.2 Tenzij de opslag van de Persoonsgegevens verplicht is op grond van het recht van de Unie of een lidstaat, zal de Verwerker, binnen een redelijke termijn na het einde van de Verwerking, naar keuze van de Verwerkingsverantwoordelijke, ofwel alle Persoonsgegevens wissen ofwel deze teruggeven aan de Verwerkingsverantwoordelijke en bestaande kopieën wissen.

9. Vertrouwelijkheid

9.1 Enkel die personen van de Verwerker die betrokken zijn bij de Verwerking van Persoonsgegevens kunnen geïnformeerd worden over de Persoonsgegevens. De Verwerker zorgt ervoor dat de personen die gemachtigd zijn om de Persoonsgegevens te verwerken, contractueel tot geheimhouding verplicht zijn of onder een passende wettelijke geheimhoudingsplicht vallen.

9.2 De Verwerker mag Persoonsgegevens slechts aan Derden verstrekken na voorafgaande schriftelijke toestemming van de Verwerkingsverantwoordelijke.

10. Gedragscode en certificering

Het onderschrijven door de Verwerker van een goedgekeurde gedragscode als bedoeld in artikel 40 GDPR, of een goedgekeurd certificeringsmechanisme als bedoeld in artikel 42 GDPR, kan worden gebruikt als bewijs van voldoende waarborgen als bedoeld in GDPR.

11. Rechten van de betrokkenen

11.1 Rekening houdend met de aard van de Verwerking, zal de Verwerker zich naar beste vermogen inspannen, door het nemen van passende technische en organisatorische maatregelen, om de Verwerkingsverantwoordelijke bij te staan bij het nakomen van zijn verplichting om te reageren op verzoeken van Betrokkenen.

11.2 Voor alle diensten die de Verwerker heeft verricht in het kader van de behandeling van dergelijke verzoeken van Betrokkenen, zal de Verwerkingsverantwoordelijke de Verwerker vergoeden in overeenstemming met artikel 17 van deze DPA. Een dergelijke terugbetaling door de Verwerkingsverantwoordelijke is niet verschuldigd indien de Betrokkene zijn rechten inroept vanwege een Datalek die aantoonbaar is toe te schrijven aan de Verwerker.

12. Verplichting tot kennisgeving

12.1 Zodra de Verwerker kennis neemt van een inbreuk in verband met persoonsgegevens, stelt hij de Verwerkingsverantwoordelijke daarvan onverwijld in kennis.

12.2 Op verzoek van de Verwerkingsverantwoordelijke zal de Verwerker meewerken aan het onderzoek en de uitwerking van de maatregelen die nodig zijn bij eventuele Datalekken.

12.3 De Partijen houden elkaar op de hoogte van alle nieuwe ontwikkelingen met betrekking tot een Datalek en van de maatregelen die zij nemen om de gevolgen daarvan te beperken en herhaling van een dergelijk Datalek te voorkomen.

12.4 Het is de verantwoordelijkheid van de Verwerkingsverantwoordelijke om een Datalek te melden aan de Toezichthoudende Autoriteit of de Betrokkene, zoals vereist.

13. Subverwerking

13.1 De Verwerkingsverantwoordelijke machtigt de Verwerker uitdrukkelijk om Subverwerkers in te schakelen voor de Verwerking van Persoonsgegevens in het kader van deze Overeenkomst. De Verwerkingsverantwoordelijke verleent een algemene toestemming aan de Verwerker om te beslissen met welke Sub-verwerker(s) de Verwerker samenwerkt. De Verwerker houdt een lijst bij van alle ingeschakelde Subverwerkers, die op eenvoudig verzoek door de Verwerkingsverantwoordelijke kan worden geraadpleegd. De Verwerker zal de Verwerkingsverantwoordelijke op de hoogte brengen van elke voorgenomen materiële wijziging met betrekking tot de toevoeging of vervanging van Subverwerkers. De Verwerkingsverantwoordelijke kan een door de Verwerker voorgestelde Subverwerker slechts weigeren op basis van een schriftelijk ingediende, gegronde rechtvaardiging.

13.2 De Verwerker zal met elke Subverwerker een aparte subverwerkersovereenkomst sluiten.

13.3 In een dergelijke subverwerkingsovereenkomst worden aan de subverwerker dezelfde verplichtingen inzake gegevensbescherming opgelegd als in deze DPA zijn uiteengezet.

13.4 Indien de subverwerker zijn verplichtingen inzake gegevensbescherming niet nakomt, blijft de Verwerker jegens de Verwerkingsverantwoordelijke volledig aansprakelijk voor de nakoming van de verplichtingen van die subverwerker, behoudens onderstaand artikel 19.

14. Overdracht van persoonlijke gegevens

14.1 De Verwerking van Persoonsgegevens vindt uitsluitend plaats binnen de EER, met uitzondering van Verwerking door Subverwerkers.

14.2 De Verwerking of overdracht van Persoonsgegevens buiten de EER kan alleen plaatsvinden met de specifieke voorafgaande schriftelijke toestemming van de Verwerkingsverantwoordelijke en/of in overeenstemming met de toepasselijke wetgeving. De Verwerker kan standaard contractuele clausules, gedragscodes of andere door de Europese Commissie goedgekeurde instrumenten ondertekenen die garanderen dat de overdracht van Persoonsgegevens naar een land buiten de EER voldoet aan passende waarborgen zoals vereist door de GDPR.

14.3 Een dergelijke toestemming van de Verwerkingsverantwoordelijke is niet vereist wanneer de doorgifte van Persoonsgegevens naar landen buiten de EER verplicht is op grond van EU- of lidstaatrechtelijke bepalingen.

15. Gegevensbeschermingseffectbeoordeling en voorafgaande raadpleging

15.1 Wanneer een "gegevensbeschermingseffectbeoordeling" of een "voorafgaande raadpleging" vereist is volgens artikel 35 en 36 GDPR, is de Verwerkingsverantwoordelijke verantwoordelijk voor de uitvoering van een dergelijke assessment. Op verzoek van de Verwerkingsverantwoordelijke zal de Verwerker meewerken aan deze assessment en aan de naleving van de vereiste maatregelen.

15.2 De Verwerkingsverantwoordelijke zal de Verwerker vergoeden voor de diensten die in verband met deze assessment zijn verleend en voor de naleving van alle vereiste maatregelen in overeenstemming met artikel 17 van deze gegevensbeschermingsovereenkomst.

16. Controle

16.1 Elke Partij staat de andere Partij en haar bevoegde auditors toe om audits uit te voeren met betrekking tot de naleving door een Partij van haar verplichtingen onder deze DPA en de toepasselijke wetgeving met betrekking tot gegevensbescherming.

16.2 Elke partij stelt de andere partij ten minste één (1) maand voorafgaand aan de datum waarop de audit zal worden uitgevoerd schriftelijk in kennis van haar voornemen om een audit uit te voeren.

16.3 Elke Partij spant zich tot het uiterste in om aan deze controles mee te werken en de andere Partij alle informatie ter beschikking te stellen die nodig is om de naleving van de verplichtingen van die Partij aan te tonen. Een partij stelt de andere partij onmiddellijk in kennis indien een instructie naar haar mening in strijd is met de toepasselijke wetgeving.

16.4 Bij het uitvoeren van een dergelijke audit moet rekening worden gehouden met de vertrouwelijkheidsverplichtingen van de Partijen ten opzichte van Derden. Zowel de Partijen als hun auditors moeten de in verband met een audit verzamelde informatie geheimhouden en uitsluitend gebruiken om te controleren of de andere Partij deze DPA en de toepasselijke wet- en regelgeving inzake gegevensbescherming naleeft.

16.5 De Verwerkingsverantwoordelijke en de Verwerker en, indien van toepassing, hun vertegenwoordigers, zullen op verzoek samenwerken met de Toezichthoudende Autoriteit bij de uitvoering van haar taken.

16.6 De auditerende Partij vergoedt de andere Partij voor de diensten die in verband met de audit zijn verleend in overeenstemming met clausule 17 hieronder.

17. Kosten

17.1 De onder deze DPA te verrichten Diensten waarvoor de Verwerker de Verwerkingsverantwoordelijke in rekening kan brengen, worden in rekening gebracht op basis van de gewerkte uren en de geldende standaard uurtarieven van de Verwerker. De Verwerker zal deze bedragen maandelijks factureren.

17.2 Betaling door de Verwerkingsverantwoordelijke aan de Verwerker voor de Diensten onder deze DPA zal plaatsvinden in overeenstemming met de bepalingen van de Overeenkomst.

18. Kennisgeving van verzuim

Wanneer de Verwerker zijn verplichtingen uit hoofde van deze DPA niet nakomt, stuurt de Verwerkingsverantwoordelijke eerst een aangetekende ingebrekestelling (in overeenstemming met het desbetreffende artikel van de Overeenkomst). In deze ingebrekestelling wordt duidelijk vermeld welke tekortkomingen zich hebben voorgedaan en, indien herstel mogelijk is, een voorstel voor herstelmaatregelen en een redelijke termijn voor de tenuitvoerlegging daarvan.

19. Aansprakelijkheid

19.1 De Verwerker is enkel aansprakelijk onder deze DPA indien hij (i) zijn specifieke verplichtingen onder de GDPR niet heeft nageleefd, of (ii) buiten of in strijd met de rechtmatige instructies van de Verwerkingsverantwoordelijke heeft gehandeld.

19.2 In ieder geval zijn de aansprakelijkheidsbeperkingen zoals uiteengezet in de Overeenkomst van toepassing op deze DPA en alle diensten die in het kader van deze DPA worden geleverd.

20. Overige bepalingen

De bepalingen van de Overeenkomst met betrekking tot (onder andere) wijzigingen, scheidbaarheid, toepasselijk recht en jurisdictie zijn van toepassing op deze DPA.

Bijlage 2 - Gegevensverwerking