Algemene voorwaarden

22. Diversen

22.1 Volledige overeenkomst – De Overeenkomst vormt de volledige overeenkomst en afspraken tussen de Partijen met betrekking tot het onderwerp hiervan en vervangt alle eerdere mondelinge of schriftelijke overeenkomsten, verklaringen of afspraken tussen de Partijen met betrekking tot het onderwerp hiervan. Geen enkele verklaring, toezegging, garantie, verbintenis of overeenkomst van welke aard dan ook die niet uitdrukkelijk in de Overeenkomst is vastgelegd, heeft invloed op, of mag worden gebruikt voor het interpreteren, wijzigen of beperken van de uitdrukkelijke voorwaarden en bepalingen van de Overeenkomst. De voorwaarden van de Overeenkomst kunnen uitsluitend worden gewijzigd of aangepast door middel van een schriftelijke overeenkomst die is ondertekend door een naar behoren gemachtigde vertegenwoordiger van beide Partijen bij deze Overeenkomst.

22.2 Scheidbaarheid – De Partijen zijn ervan overtuigd dat alle artikelen van de Overeenkomst in al hun aspecten geldig en juridisch bindend zijn. Mocht echter één of meer artikelen (geheel of gedeeltelijk) nietig of ongeldig zijn, dan heeft deze nietigheid of ongeldigheid geen invloed op de geldigheid van de overige artikelen van de Overeenkomst. Bepalingen die door nietigheid of ongeldigheid worden getroffen, blijven bindend voor zover dit wettelijk is toegestaan. De Partijen verbinden zich ertoe deze bepalingen te vervangen door geldige bepalingen die zo nauw mogelijk aansluiten bij de bedoelingen van de Partijen op het moment van het sluiten van de Overeenkomst.

22.3 Geen afstand van rechten – Het nalaten of uitstellen door Pointerpro van de uitoefening van enig recht uit hoofde van de Overeenkomst, de eenmalige of gedeeltelijke uitoefening van enig recht uit hoofde van de Overeenkomst, of een gedeeltelijke reactie of het uitblijven van een reactie door Pointerpro in geval van schending door de Klant van een of meer bepalingen van deze Overeenkomst, zal niet gelden of worden geïnterpreteerd als een afstand (hetzij uitdrukkelijk, hetzij stilzwijgend, geheel of gedeeltelijk), noch sluit dit de verdere uitoefening van dergelijke rechten uit.

Elke afstand van een recht door Pointerpro moet uitdrukkelijk en schriftelijk gebeuren. Indien er sprake is van een uitdrukkelijke schriftelijke afstand van een recht door Pointerpro naar aanleiding van een specifieke tekortkoming van de Klant, kan de Klant deze afstand niet inroepen ten gunste van een nieuwe tekortkoming die vergelijkbaar is met de eerdere, of ten gunste van enige andere vorm van tekortkoming of schending.

22.4 Voortbestaan – De bepalingen van de Overeenkomst die uitdrukkelijk of impliciet bedoeld zijn om na beëindiging van kracht te blijven, blijven ook na het verstrijken of de beëindiging van de Overeenkomst van kracht, met inbegrip van, maar niet beperkt tot, de bepalingen met betrekking tot intellectuele eigendomsrechten, vertrouwelijke informatie en aansprakelijkheidsbeperking.

22.5 Overdracht – Pointerpro mag de rechten en verplichtingen uit hoofde van deze Overeenkomst aan een derde partij overdragen, overdragen en/of uitbesteden. Het is de Klant niet toegestaan om zijn rechten of verplichtingen uit hoofde van de Overeenkomst over te dragen of anderszins over te dragen zonder de voorafgaande schriftelijke en uitdrukkelijke toestemming van Pointerpro.

22.6 Overmacht of gewijzigde omstandigheden – Geen van beide Partijen is verantwoordelijk of aansprakelijk voor enige tekortkoming of vertraging in de nakoming van haar verplichtingen uit hoofde van de Overeenkomst die voortvloeit uit of wordt veroorzaakt door een geval van overmacht. De partij die zich op overmacht beroept, dient de andere partij hiervan onverwijld en in ieder geval uiterlijk achtenveertig (48) uur na kennisneming van de overmachtssituatie (of achtenveertig uur na het moment waarop genoemde partij redelijkerwijs niet langer kan beweren geen kennis te hebben gehad van de overmachtssituatie) de andere Partij hiervan onverwijld en in ieder geval uiterlijk achtenveertig (48) uur na het verkrijgen van kennis van de overmachtssituatie (of achtenveertig uur na het moment waarop genoemde Partij redelijkerwijs niet langer kan beweren niet op de hoogte te zijn geweest van de overmachtssituatie) schriftelijk (waaronder e-mail) op de hoogte stellen, met opgave van de redenen daarvoor.

Indien zich overmacht voordoet, kan Pointerpro, naar eigen goeddunken, zonder dat een voorafgaande ingebrekestelling of gerechtelijke tussenkomst vereist is, en zonder dat er enig recht op verhaal tegen haar bestaat: (i) een functioneel equivalent voorstellen, (ii) de uitvoering van de Overeenkomst tijdelijk opschorten, of (iii) de Overeenkomst eenzijdig en buitengerechtelijk beëindigen indien de Overeenkomst langer dan drie (3) maanden niet kan worden uitgevoerd wegens overmacht.

In geval van gewijzigde omstandigheden kan Pointerpro, zonder dat dit aanleiding geeft tot schadevergoeding, de uitvoering van haar verplichtingen uit hoofde van de Overeenkomst opschorten en de Klant verzoeken om de Overeenkomst opnieuw te onderhandelen. Indien de Klant onderhandelingen weigert of niet te goeder trouw deelneemt aan deze heronderhandelingen, alsmede indien er geen overeenstemming wordt bereikt binnen dertig (30) kalenderdagen vanaf het schriftelijke verzoek (waaronder e-mail) van Pointerpro tot heronderhandeling, kan Pointerpro naar eigen goeddunken (i) de bevoegde rechter verzoeken de Overeenkomst te wijzigen of (ii) de Overeenkomst eenzijdig en buitengerechtelijk met onmiddellijke ingang beëindigen.

22.7 Eenzijdige prijsverminderingen en vervanging van de in gebreke blijvende partij – Partijen komen overeen dat de sancties zoals opgenomen in artikel 5.85 van het Belgisch Burgerlijk Wetboek betreffende de eenzijdige vervanging van een in gebreke blijvende partij (vervanging van schuldenaar) en artikel 5.97 van het Belgisch Burgerlijk Wetboek betreffende eenzijdige prijsvermindering (eenzijdige prijsvermindering) niet van toepassing zijn op deze Overeenkomst.

22.8 Kennisgevingen – Tenzij anders bepaald in de Overeenkomst, kan elke kennisgeving in het kader van de Overeenkomst door een Partij worden gedaan via e-mail (met ontvangstbevestiging) aan het e-mailadres van de andere Partij dat in de Commerciële Offerte is vermeld. De Partijen erkennen uitdrukkelijk en komen overeen dat een dergelijke kennisgeving een officiële en formele kennisgeving vormt.

Alle kennisgevingen worden geacht te zijn ontvangen door de niet-kennisgevende partij (i) op de datum van afgifte indien persoonlijk afgegeven, (ii) bij ontvangst van een bevestiging van ontvangst van de e-mail, en (iii) drie (3) werkdagen na de datum van verzending indien verzonden per aangetekende post.

22.9 Interpretatie – Voor de toepassing van de Overeenkomst (tenzij de context anders vereist): (i) Elke verwijzing naar een wet of wettelijke bepaling omvat een verwijzing naar elke toekomstige versie van die wet of wettelijke bepaling die van tijd tot tijd kan worden gewijzigd, uitgebreid of opnieuw vastgesteld; (ii) omvatten alle woorden in het enkelvoud ook het meervoud, omvatten woorden die naar een geslacht verwijzen elk geslacht en omvatten woorden die naar ‘personen’ verwijzen zowel rechtspersonen als natuurlijke personen; (iii) dienen alle titels of kopjes bij de clausules uitsluitend ter verduidelijking en hebben geen invloed op de uitleg of interpretatie van de Overeenkomst.

22.10 Relatie tussen de partijen – De relatie tussen Pointerpro en de klant is die van onafhankelijke contractpartijen. Niets in de overeenkomst is bedoeld of mag worden beschouwd als een partnerschap, agentuur, franchiserelatie of joint venture tussen de partijen.

22.11 Publiciteit – Pointerpro heeft het recht om alle handelsmerken, logo’s of andere merktekens van de Klant (met inbegrip van de bedrijfsnaam van de Klant), evenals eventuele enquêtes van de Klant (indien openbaar beschikbaar), te gebruiken voor klantreferenties op de website van Pointerpro, in berichten op sociale media en in verkooppresentaties. De Klant behoudt zich het recht voor om bezwaar te maken tegen een dergelijk gebruik door Pointerpro en de Partijen zullen, na kennisgeving van het bezwaar door de Klant, te goeder trouw overleggen over het verdere gebruik door Pointerpro.

22.12 Toepasselijk recht en bevoegde rechtbank – De Overeenkomst is opgesteld en moet worden geïnterpreteerd in overeenstemming met het Belgische recht, met uitsluiting van elke regel van internationaal privaatrecht die zou leiden tot de toepasselijkheid van enig ander recht.

Elk geschil met betrekking tot de geldigheid, interpretatie en/of uitvoering van deze overeenkomst zal worden onderworpen aan een verplichte bemiddelingspoging tussen de partijen. Indien er binnen dertig (30) kalenderdagen na de schriftelijke kennisgeving daarvan geen minnelijke schikking wordt bereikt, zijn uitsluitend de rechtbanken van de plaats waar Pointerpro zijn statutaire zetel heeft, bevoegd.

Bijlage 1 – Overeenkomst inzake gegevensverwerking

1. Over deze gegevensverwerkingsovereenkomst

1.1 Deze overeenkomst inzake gegevensverwerking (de “DPA”) wordt gesloten tussen Objective 7 BV, met maatschappelijke zetel te Prins Boudewijnlaan 218A, 2650 Edegem, België, en ingeschreven in de Kruispuntbank van Ondernemingen onder ondernemingsnummer 0845.741.317 (hierna „Pointerpro“ genoemd) en de Klant (zoals vermeld in de desbetreffende commerciële offerte) op grond van de overeenkomst tussen Pointerpro en de Klant.

1.2 Deze DPA vormt een integraal onderdeel van de Overeenkomst tussen de Partijen. Bij de uitvoering van de Overeenkomst zal Pointerpro Persoonsgegevens ontvangen en verwerken ten behoeve van en namens de Klant en in overeenstemming met de door de Klant vastgestelde instructies en het door de Klant gedefinieerde doel. Partijen komen overeen dat Pointerpro de verwerker is en de Klant de verwerkingsverantwoordelijke met betrekking tot deze verwerking van persoonsgegevens in het kader van de Overeenkomst. Partijen erkennen dat specifieke wetgeving van toepassing is op de verwerking van persoonsgegevens in het kader van de Overeenkomst. Deze wetgeving omvat onder meer de AVG (inclusief uitvoeringswetgeving, indien van toepassing) en de Belgische Privacywet.

1.3 Met deze overeenkomst inzake gegevensverwerking willen de partijen hun specifieke afspraken vastleggen met betrekking tot de verwerking van persoonsgegevens in het kader van de overeenkomst. Deze overeenkomst inzake gegevensverwerking vervangt alle eerdere overeenkomsten die zijn gesloten met betrekking tot de verwerking van persoonsgegevens en gegevensbescherming.

2. Definities

2.1 Termen met een hoofdletter die in deze DPA worden gebruikt, hebben de betekenis zoals uiteengezet in dit artikel. Termen die ook in de AVG of enige andere toepasselijke wetgeving worden gedefinieerd, worden geïnterpreteerd in overeenstemming met de betekenis die daaraan in de AVG of die toepasselijke wetgeving wordt gegeven. Termen met een hoofdletter die niet in deze DPA worden gedefinieerd, hebben de betekenis die daaraan in de Algemene Voorwaarden wordt gegeven.

Onder de Belgische privacywet wordt verstaan de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens.

Onder 'verwerkingsverantwoordelijke' wordt verstaan: de natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan die/dat, alleen of samen met anderen, het doel en de middelen van de verwerking van persoonsgegevens bepaalt (d.w.z. de klant).

Onder „inbreuk op de beveiliging van (persoons)gegevens” wordt verstaan: een inbreuk op de beveiliging die leidt tot de onopzettelijke of onrechtmatige vernietiging, het verlies, de wijziging, de ongeoorloofde openbaarmaking van of toegang tot persoonsgegevens die worden verzonden, opgeslagen of anderszins verwerkt.

Onder "Gegevensverwerkingsovereenkomst" of "DPA " wordt verstaan: dit document, waarin de voorwaarden zijn vastgelegd die van toepassing zijn op de verwerking van gegevens in verband met de overeenkomst.

Onder „Gegevensverwerkingsdetails” wordt verstaan Bijlage 1 bij deze DPA, met inbegrip van informatie zoals het doel, het voorwerp en de aard van de verwerking en het soort persoonsgegevens dat wordt verwerkt, alsmede de instructies die door de verwerkingsverantwoordelijke zijn gegeven.

Betrokkene: een natuurlijke persoon die aan de hand van de persoonsgegevens wordt geïdentificeerd of identificeerbaar is. Een identificeerbare natuurlijke persoon is iemand die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online-identificator of aan de hand van een of meer factoren die kenmerkend zijn voor de fysieke, fysiologische, genetische, mentale, economische, culturele of sociale identiteit van die natuurlijke persoon.

AVG Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, en tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming).

Onder „persoonsgegevens“ wordt verstaan: alle informatie die betrekking heeft op een geïdentificeerde of identificeerbare natuurlijke persoon.

Onder "verwerking" wordt verstaan elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde middelen, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, aanpassen of wijzigen, opvragen, raadpleging, gebruik, openbaarmaking door verzending, verspreiding of op andere wijze beschikbaar stellen, afstemming of combinatie, beperking, verwijdering of vernietiging.

Onder 'verwerker' wordt verstaan: een natuurlijke persoon of rechtspersoon, overheidsinstantie, dienst of ander orgaan dat persoonsgegevens verwerkt namens de verwerkingsverantwoordelijke (d.w.z. Pointerpro).

Onder „subverwerker“ wordt verstaan een derde onderaannemer die betrokken is bij de verwerking van persoonsgegevens door de verwerker.

Onder toezichthoudende autoriteit wordt verstaan de onafhankelijke overheidsinstantie die verantwoordelijk is voor het toezicht op de toepassing van de AVG.

3. Doel van deze DPA

3.1 Deze DPA regelt de voorwaarden voor de verwerking door de verwerker, op zelfstandige basis, van de persoonsgegevens die door of op initiatief van de verwerkingsverantwoordelijke en in het kader van de overeenkomst worden verstrekt. Deze verwerking vindt uitsluitend plaats ten behoeve van de verwerkingsverantwoordelijke en voor het door de verwerkingsverantwoordelijke omschreven doel.

3.2 De aard en het doel van de verwerking, een lijst en het type persoonsgegevens, evenals de categorieën van de betrokkenen worden hieronder nader toegelicht (details over de gegevensverwerking).

3.3 De verwerker zal de persoonsgegevens uitsluitend verwerken volgens de gedocumenteerde instructies van de verwerkingsverantwoordelijke en zal de persoonsgegevens niet voor eigen doeleinden gebruiken.

3.4 Indien de verwerker wettelijk verplicht is tot het verwerken van persoonsgegevens, zal de verwerker, tenzij dit in strijd zou zijn met toepasselijke dwingende voorschriften, de verwerkingsverantwoordelijke van deze verplichting op de hoogte stellen.

4. Naleving van de regelgeving inzake gegevensbescherming

De verwerkingsverantwoordelijke en de verwerker dienen te voldoen aan hun verplichtingen krachtens de toepasselijke wetgeving en krachtens relevante gedragscodes of standaardcontractbepalingen (indien van toepassing).

5. Looptijd

5.1 Deze DPA is van toepassing op elke verwerking van persoonsgegevens die in het kader van de overeenkomst wordt uitgevoerd.

5.2 Deze DPA is van toepassing zolang de Verwerker Persoonsgegevens verwerkt die door de Verwerkingsverantwoordelijke in het kader van de Overeenkomst ter beschikking zijn gesteld. Deze DPA eindigt automatisch bij beëindiging van de Overeenkomst. De bepalingen van deze DPA die uitdrukkelijk of impliciet (gezien hun aard) bedoeld zijn om na beëindiging van de DPA van kracht te blijven, blijven ook na beëindiging van de Overeenkomst van kracht met betrekking tot de persoonsgegevens die door of op initiatief van de Verwerkingsverantwoordelijke in het kader van de Overeenkomst zijn verstrekt.

6. Technische en organisatorische maatregelen

6.1 De verwerker en de verwerkingsverantwoordelijke bieden voldoende waarborgen met betrekking tot de implementatie van passende technische en organisatorische maatregelen, zodat de verwerking voldoet aan de AVG-vereisten en de bescherming van de rechten van de betrokkene gewaarborgd is. Deze maatregelen omvatten ook de maatregelen bedoeld in artikel 32 van de AVG om een passend beveiligingsniveau te waarborgen dat in verhouding staat tot het risico.

6.2 Op verzoek zal de verwerker dergelijke technische en organisatorische maatregelen aan de verwerkingsverantwoordelijke meedelen. Bij ondertekening van de overeenkomst erkent de verwerkingsverantwoordelijke dat deze maatregelen toereikend zijn voor de verwerking van zijn persoonsgegevens.

6.3 Indien de verwerkingsverantwoordelijke de verwerker verzoekt om specifieke technische en organisatorische maatregelen te nemen, voor zover de verwerker niet over gelijkwaardige maatregelen beschikt, zal de verwerkingsverantwoordelijke de verwerker vergoeden voor de uitvoering van dergelijke maatregelen overeenkomstig artikel 17 hieronder.

7. Registratie van verwerkingsactiviteiten

Elke partij en, indien van toepassing, haar vertegenwoordigers, moeten een register bijhouden van de verwerkingsactiviteiten die onder hun verantwoordelijkheid vallen. Elk dergelijk register moet ten minste alle wettelijk vereiste gegevens bevatten.

8. Opslag van persoonsgegevens

8.1 De verwerker bewaart geen persoonsgegevens langer dan nodig is voor de verwerking van die persoonsgegevens in het kader van de overeenkomst. De verwerkingsverantwoordelijke geeft de verwerker geen opdracht om persoonsgegevens langer te bewaren dan nodig is. De overeengekomen bewaartermijn is hieronder te vinden (Details gegevensverwerking).

8.2 Tenzij de opslag van de persoonsgegevens verplicht is krachtens het recht van de Unie of van een lidstaat, dient de verwerker, binnen een redelijke termijn na beëindiging van de verwerking en naar keuze van de verwerkingsverantwoordelijke, alle persoonsgegevens te wissen of deze aan de verwerkingsverantwoordelijke terug te geven en bestaande kopieën te verwijderen.

9. Vertrouwelijkheid

9.1 Alleen die vertegenwoordigers van de verwerker die betrokken zijn bij de verwerking van persoonsgegevens mogen inzage krijgen in de persoonsgegevens. De verwerker zorgt ervoor dat personen die bevoegd zijn om de persoonsgegevens te verwerken, contractueel tot geheimhouding zijn verplicht of onderworpen zijn aan een passende wettelijke geheimhoudingsplicht.

9.2 De verwerker mag persoonsgegevens alleen aan derden verstrekken met voorafgaande schriftelijke toestemming van de verwerkingsverantwoordelijke.

10. Gedragscode en certificering

Het feit dat de verwerker zich houdt aan een goedgekeurde gedragscode zoals bedoeld in artikel 40 van de AVG, of aan een goedgekeurd certificeringsmechanisme zoals bedoeld in artikel 42 van de AVG, kan worden gebruikt als een bewijselement voor voldoende waarborgen zoals bedoeld in de AVG.

11. Rechten van de betrokkene

11.1 Rekening houdend met de aard van de verwerking zal de verwerker zich naar beste vermogen inspannen om, door passende technische en organisatorische maatregelen te nemen, de verwerkingsverantwoordelijke bij te staan bij het nakomen van zijn verplichting om te reageren op verzoeken van betrokkenen.

11.2 Voor alle diensten die de Verwerker verricht in het kader van de afhandeling van dergelijke verzoeken van Betrokkenen, zal de Verantwoordelijke de Verwerker vergoeden overeenkomstig artikel 17 van deze DPA. Een dergelijke vergoeding door de Verwerkingsverantwoordelijke is niet verschuldigd indien de Betrokkene zijn rechten doet gelden vanwege een gegevenslek waarvan is aangetoond dat het aan de Verwerker kan worden toegeschreven.

12. Meldingsplicht

12.1 Zodra de verwerker kennis neemt van een inbreuk op persoonsgegevens, stelt hij de verwerkingsverantwoordelijke hiervan onverwijld in kennis.

12.2 Op verzoek van de verwerkingsverantwoordelijke zal de verwerker meewerken aan het onderzoek en de uitwerking van de maatregelen die nodig zijn in geval van een inbreuk op de gegevensbeveiliging.

12.3 De Partijen zullen elkaar op de hoogte houden van alle nieuwe ontwikkelingen met betrekking tot een Gegevenslek en van de maatregelen die zij nemen om de gevolgen daarvan te beperken en herhaling van een dergelijk Gegevenslek te voorkomen.

12.4 Het is de verantwoordelijkheid van de verwerkingsverantwoordelijke om een gegevenslek, indien vereist, te melden aan de toezichthoudende autoriteit of de betrokkene.

13. Verwerking door onderaannemers

13.1 De Verwerkingsverantwoordelijke machtigt de Verwerker uitdrukkelijk om Subverwerkers in te schakelen voor de Verwerking van Persoonsgegevens in het kader van deze Overeenkomst. De Verwerkingsverantwoordelijke verleent de Verwerker algemene toestemming om te beslissen met welke Subverwerker(s) de Verwerker samenwerkt. De Verwerker houdt een lijst bij van alle ingeschakelde Subverwerkers, die op eenvoudig verzoek door de Verwerkingsverantwoordelijke kan worden ingezien. De Verwerker stelt de Verwerkingsverantwoordelijke op de hoogte van alle voorgenomen wezenlijke wijzigingen met betrekking tot de toevoeging of vervanging van Subverwerkers. De Verwerkingsverantwoordelijke kan een door de Verwerker voorgestelde subverwerker alleen weigeren op basis van een schriftelijk ingediende, goed onderbouwde motivering.

13.2 De verwerker sluit met elke subverwerker een afzonderlijke subverwerkingsovereenkomst.

13.3 In een dergelijke overeenkomst inzake subverwerking worden aan de subverwerker dezelfde verplichtingen inzake gegevensbescherming opgelegd als die welke in deze DPA zijn vastgelegd.

13.4 Indien de subverwerker zijn verplichtingen inzake gegevensbescherming niet nakomt, blijft de verwerker jegens de verwerkingsverantwoordelijke volledig aansprakelijk voor de nakoming van de verplichtingen van die subverwerker, met inachtneming van artikel 19 hieronder.

14. Doorgifte van persoonsgegevens

14.1 De verwerking van persoonsgegevens vindt uitsluitend plaats binnen de EER, met uitzondering van de verwerking door subverwerkers.

14.2 De verwerking of doorgifte van persoonsgegevens buiten de EER kan alleen plaatsvinden met de specifieke voorafgaande schriftelijke toestemming van de verwerkingsverantwoordelijke en/of in overeenstemming met de toepasselijke wetgeving. De verwerker kan standaardcontractbepalingen, gedragscodes of andere door de Europese Commissie vastgestelde instrumenten ondertekenen, die waarborgen dat de doorgifte van persoonsgegevens naar een land buiten de EER voldoet aan de passende waarborgen zoals vereist door de AVG.

14.3 Een dergelijke toestemming van de verwerkingsverantwoordelijke is niet vereist wanneer de doorgifte van persoonsgegevens naar landen buiten de EER verplicht is op grond van bepalingen in de wetgeving van de EU of van de lidstaten.

15. Effectbeoordeling inzake gegevensbescherming en voorafgaande raadpleging

15.1 Wanneer een ‘effectbeoordeling inzake gegevensbescherming’ of een ‘voorafgaande raadpleging’ vereist is overeenkomstig de artikelen 35 en 36 van de AVG, is de verwerkingsverantwoordelijke verantwoordelijk voor het uitvoeren van een dergelijke assessment. Op verzoek van de verwerkingsverantwoordelijke zal de verwerker bijstaan bij deze assessment en bij de naleving van alle vereiste maatregelen.

15.2 De Verwerkingsverantwoordelijke zal de Verwerker vergoeden voor de diensten die in het kader van deze assessment zijn verleend en voor de naleving van alle vereiste maatregelen overeenkomstig artikel 17 van deze DPA.

16. Audit

16.1 Elke Partij zal de andere Partij en haar bevoegde auditors toestaan audits uit te voeren met betrekking tot de naleving door een Partij van haar verplichtingen uit hoofde van deze DPA en de toepasselijke wetgeving inzake gegevensbescherming.

16.2 Elke partij dient de andere partij ten minste één (1) maand vóór de datum waarop de controle zal plaatsvinden, schriftelijk in kennis te stellen van haar voornemen om een controle uit te voeren.

16.3 Elke Partij zal zich naar beste vermogen inspannen om mee te werken aan deze controles en om aan de andere Partij alle informatie ter beschikking te stellen die nodig is om aan te tonen dat zij haar verplichtingen nakomt. Een Partij zal de andere Partij onmiddellijk op de hoogte stellen indien zij van mening is dat een instructie in strijd is met de toepasselijke wetgeving.

16.4 Bij de uitvoering van een dergelijke audit moet rekening worden gehouden met de geheimhoudingsverplichtingen van de Partijen ten opzichte van Derden. Zowel de Partijen als hun auditors moeten de in het kader van een audit verzamelde informatie geheimhouden en deze uitsluitend gebruiken om na te gaan of de andere Partij deze DPA en de toepasselijke wet- en regelgeving inzake gegevensbescherming naleeft.

16.5 De verwerkingsverantwoordelijke en de verwerker, en indien van toepassing hun vertegenwoordigers, zullen op verzoek samenwerken met de toezichthoudende autoriteit bij de uitvoering van haar taken.

16.6 De controlerende partij vergoedt de andere partij voor de in verband met de controle verleende diensten overeenkomstig artikel 17 hieronder.

17. Kosten

17.1 De diensten die in het kader van deze DPA worden verleend en waarvoor de verwerker de verwerkingsverantwoordelijke kosten in rekening mag brengen, worden gefactureerd op basis van het aantal gewerkte uren en de geldende standaard uurtarieven van de verwerker. De verwerker zal deze bedragen maandelijks factureren.

17.2 De betaling door de verwerkingsverantwoordelijke aan de verwerker voor de diensten in het kader van deze DPA vindt plaats in overeenstemming met de bepalingen van de overeenkomst.

18. Ingebrekestelling

Wanneer de verwerker zijn verplichtingen uit hoofde van deze DPA niet nakomt, zal de verwerkingsverantwoordelijke eerst een aangetekende ingebrekestelling verzenden (overeenkomstig het desbetreffende artikel van de overeenkomst). In deze ingebrekestelling worden de geconstateerde tekortkomingen duidelijk vermeld en, indien herstel mogelijk is, een voorstel voor corrigerende maatregelen en een redelijke termijn voor de uitvoering daarvan.

19. Aansprakelijkheid

19.1 De verwerker is uitsluitend aansprakelijk op grond van deze DPA indien hij (i) zijn specifieke verplichtingen uit hoofde van de AVG niet is nagekomen, of (ii) buiten de wettige instructies van de verwerkingsverantwoordelijke heeft gehandeld of deze heeft geschonden.

19.2 In ieder geval zijn de aansprakelijkheidsbeperkingen zoals vastgelegd in de Overeenkomst van toepassing op deze DPA en alle diensten die in het kader van deze DPA worden verleend.

20. Overige bepalingen

De bepalingen van de Overeenkomst met betrekking tot (onder andere) wijzigingen, scheidbaarheid, toepasselijk recht en bevoegde rechtbank zijn van toepassing op deze DPA.

Bijlage 2 – Details gegevensverwerking