Algemene Voorwaarden

Versie 1.0 — van kracht sinds 7 juli 2026.

Deze Algemene Voorwaarden zijn van toepassing op alle diensten die RR7349 BV, met maatschappelijke zetel te Jean Béthunestraat 9, 9040 Gent, ingeschreven in de Kruispuntbank van Ondernemingen onder nummer BE0719.615.977 (hierna “RR7349”), levert aan haar klanten (hierna elk een “Klant”; RR7349 en de Klant hierna gezamenlijk de “Partijen”).

Deze Algemene Voorwaarden worden voor elk project aangevuld met een door de Klant aanvaarde Offerte (Bijlage II), die minstens de scope, timing en prijs van het project vastlegt. Door een Offerte te aanvaarden die naar deze Algemene Voorwaarden verwijst, aanvaardt de Klant deze Algemene Voorwaarden in hun geheel.

Deze Algemene Voorwaarden zijn opgesteld in het Nederlands. Deze Nederlandstalige versie is te allen tijde de juridisch bindende en leidende versie. Eventuele vertalingen naar andere talen worden uitsluitend ter informatie aangeboden; bij tegenstrijdigheid, onduidelijkheid of afwijking tussen de Nederlandstalige tekst en een vertaling, primeert steeds de Nederlandstalige tekst (zie ook artikel 17.12).

PREAMBULE

RR7349 is gespecialiseerd in het bouwen, hosten en onderhouden van websites;
De Klant kan hiervoor beroep doen op RR7349, zoals concreet beschreven in de Offerte;
Deze Algemene Voorwaarden leggen de wederzijdse rechten en verplichtingen van de Partijen vast.

1. Definities

In deze Overeenkomst hebben alle begrippen met een hoofdletter de betekenis die eraan wordt toegekend in Bijlage I (Definities) of in de desbetreffende bepaling of afdeling waar ze worden gedefinieerd. Wanneer in deze Overeenkomst wordt verwezen naar een clausule, onderdeel of bijlage, wordt daarmee een clausule, onderdeel of bijlage van deze Overeenkomst bedoeld, tenzij anders aangegeven.

2. Voorwerp

Deze Overeenkomst beschrijft de voorwaarden waaronder RR7349 diensten zal verstrekken m.b.t. de Website van de Klant, evenals de voorwaarden waaronder de uitwisseling en verwerking van gegevens, waaronder Persoonsgegevens, tussen de Partijen zal plaatsvinden.

3. Intenties

Partijen zullen deze Overeenkomst te goeder trouw en naar best vermogen uitvoeren zoals van een professioneel dienstverlener mag verwacht worden. Partijen verbinden zich ertoe om zich op een eerlijke, billijke en professionele manier in te zetten om de belangen van de Klant m.b.t. de Website op een professionele manier te behartigen.

4. Eigendom en gebruiksrechten

RR7349 behoudt de eigendom van het Platform (waaronder de codes, templates, infrastructuur en blueprints van RR7349).

De Klant behoudt de eigendom op de inhoud van de Website (teksten, afbeeldingen, logo’s).

Bij het Full-upfront model verwerft de Klant de volledige eigendom van de Dist/Map van de live Website na aanvaarding en volledige betaling.

Bij het Abonnement model beschikt de Klant over een Gebruiksrecht op de Dist/Map van de live Website gedurende de duurtijd van de overeenkomst, en kan de volledige eigendom hierover verworven worden na betaling van de Overdrachtsfee zoals voorzien in Bijlage III.

5. Verplichtingen van RR7349

RR7349 verbindt zich tot een middelenverbintenis en levert de diensten met de zorgvuldigheid van een normaal, redelijk en vooruitziend dienstverlener, overeenkomstig het serviceniveau zoals omschreven in de Offerte (Bijlage II).

RR7349 mag voor de uitvoering van haar verplichtingen beroep doen op onderaannemers. RR7349 blijft ten aanzien van de Klant volledig verantwoordelijk en aansprakelijk voor de correcte uitvoering van de diensten door haar onderaannemers, alsof RR7349 deze zelf had uitgevoerd.

Voor zover onderaannemers optreden als subverwerker van persoonsgegevens in de zin van de AVG, is Bijlage IV (de verwerkersovereenkomst met een overzicht van de subverwerkers voor het betrokken project) van toepassing. RR7349 zal de Klant voorafgaand informeren over elke toevoeging of vervanging van subverwerkers, en de Klant de mogelijkheid bieden hiertegen bezwaar te maken binnen een termijn van 30 dagen, overeenkomstig de bepalingen van de verwerkersovereenkomst.

6. Verplichtingen van de Klant

De Klant verbindt zich ertoe om:

tijdig, en uiterlijk binnen de in de Offerte vermelde termijnen, binnen redelijke termijn alle content, toegang en informatie te leveren die RR7349 redelijkerwijze nodig heeft voor de uitvoering van deze Overeenkomst, en in te staan voor de juistheid en volledigheid ervan;
bij de aanlevering van content geen rechten van derden (waaronder intellectuele eigendomsrechten, portretrecht en privacyrechten) te schenden, noch onwettige content aan te leveren, en RR7349 te vrijwaren voor alle aanspraken van derden die hieruit zouden voortvloeien;
bij de activering van de nieuwe Website, de nodige wijzigingen aan de DNS-instellingen te (laten) doorvoeren bij de partij die deze DNS-instellingen beheert, binnen redelijke termijn na ontvangst van de daartoe vereiste technische instructies vanwege RR7349. De overname van het beheer van de DNS-instellingen door RR7349 maakt geen deel uit van deze Overeenkomst, maar kan het voorwerp uitmaken van een afzonderlijke, bijkomende dienstverlening;
de inloggegevens die door RR7349 worden bezorgd, veilig, vertrouwelijk en zorgvuldig te gebruiken, en RR7349 onmiddellijk te verwittigen bij (vermoeden van) misbruik;
de facturen te betalen op de overeengekomen tijdstippen en volgens de betalingsvoorwaarden zoals bepaald in Bijlage III;
in het algemeen, alle redelijke medewerking te verlenen die nodig is voor de goede uitvoering van deze Overeenkomst.

Vertragingen in de uitvoering van deze Overeenkomst die het gevolg zijn van het niet, niet tijdig of niet correct nakomen van bovenstaande verplichtingen door de Klant, zijn niet toerekenbaar aan RR7349 en geven RR7349 het recht de overeengekomen termijnen dienovereenkomstig op te schuiven.

7. Financiële afspraken

RR7349 zal de diensten aan de Klant verlenen aan de financiële voorwaarden zoals vastgelegd in Bijlage III.

Bij niet-betaling van een factuur op de vervaldag, en na het verstrijken van een ingebrekestelling die niet is opgevolgd binnen de 15 dagen, is de Klant van rechtswege en zonder verdere ingebrekestelling de volgende vergoedingen verschuldigd:

een verwijlintrest gelijk aan de interestvoet zoals bepaald overeenkomstig de Wet van 2 augustus 2002 betreffende de bestrijding van de betalingsachterstand bij handelstransacties, te rekenen vanaf de vervaldag tot op de dag van volledige betaling;
een forfaitaire vergoeding voor invorderingskosten van 40 EUR, overeenkomstig artikel 6 van voormelde wet, onverminderd het recht van RR7349 om een aanvullende, werkelijk geleden schadevergoeding te vorderen indien de effectieve invorderingskosten dit bedrag overschrijden.

Onverminderd andere rechten of rechtsmiddelen waarover RR7349 beschikt, heeft RR7349 het recht om, na het verstrijken van bovenvermelde ingebrekestelling zonder betaling, de uitvoering van haar verplichtingen onder deze Overeenkomst (geheel of gedeeltelijk) op te schorten, zonder dat dit aanleiding kan geven tot enige vorm van schadevergoeding ten voordele van de Klant.

RR7349 stelt de Klant voorafgaand schriftelijk in kennis van deze schorsing, met vermelding van de openstaande bedragen en de termijn waarbinnen betaling dient te gebeuren om schorsing te vermijden of op te heffen.

De schorsing doet geen afbreuk aan de betalingsverplichtingen van de Klant, met inbegrip van eventuele kosten die voortvloeien uit de schorsing en heropstart van de dienstverlening.

Indien de wanbetaling voortduurt gedurende een periode van 60 dagen na de schorsing, heeft RR7349 het recht om de Overeenkomst met onmiddellijke ingang en zonder rechterlijke tussenkomst te beëindigen, onverminderd haar recht op schadevergoeding.

9. Communicatie

Partijen wijzen een vaste contactpersoon aan voor alle communicatie met betrekking tot de uitvoering van deze Overeenkomst. De contactgegevens van de aangewezen contactpersonen worden schriftelijk aan de andere Partij meegedeeld. Wijzigingen in de contactgegevens of de aangewezen contactpersonen dienen zo spoedig mogelijk schriftelijk aan de andere Partij te worden doorgegeven.

10. Duur en beëindiging van de Overeenkomst

De overeenkomst is, wat de eenmalige diensten betreft (waaronder bouw en migratie van de Website zoals omschreven in de Offerte), van bepaalde duur tot afloop van de periode om eventuele gebreken te melden na oplevering van de betrokken diensten.

De overeenkomst is, wat de diensten na levering betreft (waaronder Hosting, CMS en Onderhoud zoals omschreven in de Offerte), van bepaalde duur voor opeenvolgende periodes van 1 jaar die aanvangen op de Aanvangsdatum. De overeenkomst kan jaarlijks door elke Partij schriftelijk opgezegd worden, zonder opgave van reden en zonder schadevergoeding, mits inachtneming van een opzegtermijn van 3 maanden voor de hernieuwingsdatum van de Overeenkomst. Bij gebreke aan tijdige opzegging wordt de Overeenkomst stilzwijgend verlengd voor een nieuwe periode van 1 jaar, onder dezelfde voorwaarden.

Tijdens de opzegtermijn blijven de bepalingen van deze overeenkomst onverkort van kracht en zetten partijen hun prestaties te goeder trouw voort.

11. Ontbinding wegens wanprestatie

11.1. Ontbinding na ingebrekestelling. Elk van de partijen heeft het recht om deze overeenkomst van rechtswege en zonder voorafgaande tussenkomst van een rechter te ontbinden indien de andere partij tekortschiet in de nakoming van haar contractuele verplichtingen. Deze ontbinding kan pas plaatsvinden nadat de in gebreke blijvende partij schriftelijk en bij aangetekend schrijven in gebreke is gesteld, en gedurende een termijn van 30 kalenderdagen heeft nagelaten de tekortkoming te herstellen.

11.2. Onmiddellijke ontbinding zonder ingebrekestelling. In afwijking van het vorige lid, kan de overeenkomst door de benadeelde partij met onmiddellijke ingang en zonder enige schadeloosstelling worden ontbonden indien:

de tekortkoming van de andere partij van die aard is dat zij elk herstel onmogelijk maakt of de verdere professionele samenwerking definitief en onherstelbaar schaadt (bijv. grove schuld, fraude of ernstige inbreuk op de vertrouwelijkheid);
de andere partij de uitvoering van haar verplichtingen definitief heeft gestaakt;
de andere partij in staat van faillissement wordt verklaard, het voorwerp uitmaakt van een procedure van gerechtelijke reorganisatie of in vereffening gaat;
voor RR7349, indien de Klant zich in een voortdurende situatie van wanbetaling bevindt, zoals omschreven in artikel 7.

11.3. Gevolgen van de ontbinding. In geval van ontbinding wegens wanprestatie, behoudt de benadeelde partij zich het recht voor om een schadevergoeding te eisen voor alle geleden schade, met inbegrip van gemaakte kosten en gederfde winst, die rechtstreeks of onrechtstreeks voortvloeit uit de wanprestatie. Reeds geleverde prestaties tot aan de datum van ontbinding blijven verschuldigd.

12. Gevolgen van beëindiging van de Overeenkomst

12.1. Overlevende bepalingen. De beëindiging van deze Overeenkomst, op welke grond dan ook, laat de rechten en verplichtingen onverlet die naar hun aard bedoeld zijn om ook na de beëindiging van kracht te blijven. Dit omvat in het bijzonder, maar niet uitsluitend:

de bepalingen inzake Intellectuele Eigendom en Vertrouwelijkheid;
de regeling inzake Aansprakelijkheid.

12.2. Overgangsperiode. Bij beëindiging van de overeenkomst verleent RR7349 gedurende een periode van maximaal 30 dagen na de einddatum de nodige medewerking aan een overdracht naar een nieuwe dienstverlener of de Klant zelf, en dit volgens de volgende modaliteiten:

Content en media: volledige overdracht;
Configuratiebestanden: volledige overdracht;
Dist/Map: volledige overdracht indien de Klant de eigendom hierover heeft, overeenkomstig de mogelijkheden voorzien in artikel 15;
Docker-configuratie: volledige overdracht indien de Klant de eigendom heeft op de Dist/Map, overeenkomstig de mogelijkheden voorzien in artikel 15.

13. Aansprakelijkheid & Vrijwaring

RR7349 zal niet aansprakelijk zijn jegens de Klant (contractueel of uit onrechtmatige daad) op grond van deze Overeenkomst voor enige indirecte, incidentele, punitieve of gevolgschade, noch voor schade veroorzaakt door de eigen inhoud van de Klant op de Website.

Onverminderd eventuele dwingende wettelijke bepalingen, is de contractuele en buitencontractuele aansprakelijkheid van RR7349 voor schade voortvloeiend uit of verband houdend met deze Overeenkomst beperkt tot vijftigduizend euro (€50.000) of het totaal van de bedragen (exclusief btw) die aan de Klant aangerekend werden in de 24 maanden voorafgaand aan het schadegeval, waarbij het laagste van deze twee bedragen van toepassing zal zijn. RR7349 verbindt zich ertoe gedurende de gehele looptijd van de Overeenkomst een adequate verzekering BA Uitbating aan te houden die de risico’s van haar activiteiten dekt. RR7349 zal op eerste verzoek van de Klant onverwijld een geldig verzekeringsattest overleggen waaruit de dekking, de verzekerde bedragen en de geldigheidsduur van de polis blijken.

De aansprakelijkheidsbeperkingen zoals uiteengezet in dit artikel zijn niet van toepassing indien de schade het gevolg is van fraude, bedrog, opzettelijk wangedrag, zware fout en/of bewuste roekeloosheid.

Met betrekking tot de verwerking en uitwisseling van Persoonsgegevens zoals beschreven in artikel 14 van deze Overeenkomst, en onverminderd het voorgaande, is RR7349 uitsluitend aansprakelijk voor schade die voortvloeit uit de verwerking van Persoonsgegevens indien deze niet heeft voldaan aan de specifieke verplichtingen van de AVG of heeft gehandeld in strijd met deze Overeenkomst.

14. Verwerking van Persoonsgegevens

De principes, voorwaarden en afspraken omtrent de verwerking van Persoonsgegevens op het Platform worden vastgelegd in Bijlage IV van deze Overeenkomst. De Klant treedt als uitbater van het Platform op als Verwerkingsverantwoordelijke en RR7349 als Verwerker.

15. Intellectuele eigendomsrechten

15.1. Platform. RR7349 behoudt de volledige eigendom van alle intellectuele eigendomsrechten op het Platform waarop de Website functioneert.

15.2. Dist/Map — gebruiksrecht (abonnementsmodel). Indien gekozen wordt voor een abonnementsmodel zoals voorzien in de Offerte, verkrijgt de Klant gedurende de duurtijd van de Overeenkomst een niet-exclusief, niet-overdraagbaar en niet-sublicentieerbaar gebruiksrecht op de Dist/Map, uitsluitend voor het gebruik, de exploitatie en het onderhoud van de Website zoals voorzien in deze Overeenkomst. Bij beëindiging van de Overeenkomst, om welke reden ook, vervalt dit gebruiksrecht van rechtswege, tenzij de Klant voorafgaand de eigendom van de Dist/Map heeft verworven overeenkomstig artikel 15.3.

15.3. Dist/Map — overdracht van eigendom. De Klant heeft de mogelijkheid om de eigendom van de Dist/Map te verwerven: (i) indien gekozen wordt voor een Full-upfront model, na volledige betaling en acceptatie zoals voorzien in de Offerte; of (ii) na betaling van de Overdrachtsfee zoals voorzien in Bijlage III. Bij verwerving van de eigendom overeenkomstig dit artikel, draagt RR7349 aan de Klant alle vermogensrechtelijke auteursrechten op de Dist/Map over, met inbegrip van het reproductierecht, het recht tot aanpassing en verwerking, en het distributierecht, voor de volledige beschermingsduur van deze rechten en voor de gehele wereld. Deze overdracht heeft uitsluitend betrekking op de Dist/Map en laat de eigendom van RR7349 op het Platform, zoals bepaald in artikel 15.1, onverkort gelden. Voor zover de Dist/Map open source-componenten bevat, blijven deze onderworpen aan de toepasselijke open source-licenties, zoals gespecificeerd in de Offerte.

15.4. Eigen Inhoud van de Klant. Eigen Inhoud die door de Klant wordt aangebracht op de Website (waaronder teksten, afbeeldingen en logo’s) blijft eigendom van de Klant. De Klant verleent aan RR7349 een niet-exclusieve licentie om de Eigen Inhoud te gebruiken, reproduceren, aan te passen en te verwerken, uitsluitend voor zover noodzakelijk voor de uitvoering van deze Overeenkomst. De Klant garandeert dat hij gerechtigd is de Eigen Inhoud aan te leveren en te laten gebruiken zoals voorzien in deze Overeenkomst, overeenkomstig artikel 6.

15.5. Achtergrondrechten. Deze Overeenkomst heeft geen invloed op de eigendom van enige Achtergrondrechten van de Partijen. Alle Achtergrondrechten blijven eigendom van de Partij die deze Achtergrondrechten bijdraagt aan het Project. Elke Partij verleent aan de andere Partij een niet-exclusief, niet-overdraagbaar gebruiksrecht op haar Achtergrondrechten, voor zover deze verwerkt zijn in het Platform, de Dist/Map of enig ander resultaat van het Project, en dit uitsluitend voor zover noodzakelijk voor het gebruik van de Website overeenkomstig deze Overeenkomst.

15.6. Vrijwaring. RR7349 garandeert dat het Platform en de Dist/Map, met uitzondering van de Eigen Inhoud en de Achtergrondrechten van de Klant, geen inbreuk maken op intellectuele eigendomsrechten van derden, en vrijwaart de Klant voor alle aanspraken van derden die hieruit zouden voortvloeien. De Klant garandeert dat de Eigen Inhoud en de door hem ingebrachte Achtergrondrechten geen inbreuk maken op intellectuele eigendomsrechten van derden, en vrijwaart RR7349 voor alle aanspraken van derden die hieruit zouden voortvloeien. Deze vrijwaringen zijn onderworpen aan de aansprakelijkheidsbeperkingen zoals bepaald in artikel 13.

15.7. Morele rechten. Voor zover wettelijk toegelaten, ziet RR7349 af van de uitoefening van haar morele rechten op de Dist/Map ten aanzien van de Klant, in de mate dit nodig is voor het normale gebruik, de aanpassing en de exploitatie van de Website door de Klant.

16. Confidentialiteitsverplichtingen

De Ontvangende Partij zal de Vertrouwelijke Informatie van de Bekendmakende Partij niet gebruiken, tenzij dit noodzakelijk is voor de uitvoering van deze Overeenkomst. Verder zal de Ontvangende Partij de Vertrouwelijke Informatie van de Bekendmakende Partij niet openbaar maken aan derden, behalve aan haar werknemers en onderaannemers die deze informatie moeten kennen voor de uitvoering van deze Overeenkomst. Deze werknemers en onderaannemers dienen gebonden te zijn aan schriftelijke overeenkomsten met gebruiks- en openbaarmakingsbeperkingen die minstens zo beschermend zijn als die uiteengezet in dit artikel.

Zonder afbreuk te doen aan de definitie van Vertrouwelijke Informatie in Bijlage I, omvat de Vertrouwelijke Informatie van de Klant in het bijzonder de bedrijfsgegevens van de Klant, met inbegrip van doch niet beperkt tot de Dist/Map, configuratiegegevens en inloggegevens. Deze informatie wordt door RR7349 uitsluitend gebruikt voor de uitvoering van deze Overeenkomst, onverminderd de specifieke verplichtingen van RR7349 met betrekking tot de inloggegevens zoals bepaald in artikel 6.

De Ontvangende Partij zal alle redelijke inspanningen leveren om de vertrouwelijkheid van de Vertrouwelijke Informatie van de Bekendmakende Partij te waarborgen, maar in geen geval minder dan de inspanningen die zij gewoonlijk levert voor haar eigen Vertrouwelijke Informatie van vergelijkbare aard en belang. Deze verplichtingen zijn van toepassing gedurende de volledige duurtijd van deze Overeenkomst en blijven daarna van kracht tot 3 jaar na beëindiging ervan.

De Ontvangende Partij informeert de Bekendmakende Partij zonder onnodige vertraging zodra zij ontdekt dat de Vertrouwelijke Informatie van de Bekendmakende Partij gestolen, gelekt of op andere wijze gecompromitteerd kan zijn, onverminderd de specifieke meldingsverplichtingen inzake Persoonsgegevens zoals bepaald in Bijlage IV.

De verplichtingen van dit artikel zijn niet van toepassing op Vertrouwelijke Informatie:

die zich reeds in het publieke domein bevindt of komt, zonder schending van deze Overeenkomst door de Ontvangende Partij;
die de Ontvangende Partij rechtmatig ontvangt van een Derde Partij zonder enige beperking op gebruik of openbaarmaking;
waarvan de Ontvangende Partij reeds op de hoogte was voordat zij deze informatie ontving van de Bekendmakende Partij, zonder dat hierbij een geheimhoudingsplicht werd geschonden; of
die de Ontvangende Partij zelfstandig ontwikkelt zonder verwijzing naar de Vertrouwelijke Informatie van de Bekendmakende Partij.

De Ontvangende Partij mag de Vertrouwelijke Informatie van de Bekendmakende Partij openbaar maken indien dit noodzakelijk is om te voldoen aan een gerechtelijk bevel of een andere wettelijke verplichting van de overheid. Voordat dit gebeurt, dient de Ontvangende Partij te streven naar de hoogst mogelijke mate van bescherming en, indien mogelijk, de Bekendmakende Partij vooraf schriftelijk op de hoogte te stellen, zodat deze een redelijke kans krijgt om zich te beschermen tegen het gerechtelijk bevel of de wettelijke verplichting.

Bij beëindiging van deze Overeenkomst, en op eerste schriftelijk verzoek van de Bekendmakende Partij, zal de Ontvangende Partij naar keuze van de Bekendmakende Partij alle Vertrouwelijke Informatie terugbezorgen of vernietigen, met uitzondering van kopieën die zij dient te bewaren ingevolge een wettelijke of reglementaire verplichting, en dit onverminderd de verplichtingen van dit artikel op de aldus bewaarde kopieën.

17. Diverse bepalingen

17.1. Onafhankelijke contractanten. Beide Partijen zijn onafhankelijke contractanten, en niets in deze Overeenkomst zal worden geïnterpreteerd als het creëren van een partnerschap, joint venture of agentschapsrelatie tussen de Partijen. Geen van beide Partijen is bevoegd om in naam of voor rekening van de andere Partij contracten aan te gaan of verplichtingen aan te gaan, noch zal een van beide Partijen tegenover derden verklaren dat zij over een dergelijke bevoegdheid beschikt.

17.2. Geen impliciete rechten. Anders dan uitdrukkelijk bepaald in de Overeenkomst, verleent niets in de Overeenkomst of zal niets worden opgevat als verlening aan een Partij van enig verder of impliciet recht of licentie op enig Intellectueel Eigendomsrecht of toepassing daarvan (met inbegrip van, maar niet beperkt tot octrooiaanvragen of octrooien) die worden gehouden door of in naam van de andere Partij of die worden gecontroleerd door de andere Partij, of op enige Vertrouwelijke Informatie ontvangen van de andere Partij.

17.3. Bijlagen. Partijen komen overeen dat alle Bijlagen een integraal onderdeel vormen van deze Overeenkomst. In geval van tegenstrijdigheden tussen de artikelen van deze Overeenkomst en dergelijke Bijlagen, prevaleren de artikelen van dergelijke Bijlagen. Deze Overeenkomst omvat: Bijlage I (Definities), Bijlage II (Offerte), Bijlage III (Financiële voorwaarden) en Bijlage IV (Verwerkersovereenkomst).

17.4. Voorrang van de Overeenkomst. In geval van tegenstrijdigheid, onduidelijkheid of afwijking tussen de bepalingen van deze overeenkomst (met inbegrip van haar bijlagen) enerzijds, en de bepalingen van een precontractueel document (waaronder een concept-prijsopgave of e-mailwisseling) anderzijds, hebben de bepalingen van deze overeenkomst en haar bijlagen steeds voorrang. Voor zover een element niet, of niet volledig, geregeld is in deze overeenkomst of haar bijlagen, kan zo’n precontractueel document worden gebruikt ter interpretatie of aanvulling, voor zover dit niet in strijd is met de bepalingen van deze overeenkomst.

17.5. Overmacht. Met uitzondering van betalingsverplichtingen, zal geen van beide Partijen in gebreke worden gesteld ten aanzien van haar verplichtingen onder deze Overeenkomst voor zover de behoorlijke nakoming of naleving van een dergelijke verplichting wordt verhinderd of vertraagd door een oorzaak buiten de redelijke controle van die Partij (“Overmacht”), met inbegrip van, maar niet beperkt tot:

oorlog en andere vijandelijkheden, onlusten, ongevallen;
handelsgeschillen, stakingen of uitsluitingen;
overstromingen, brand, explosies;
terreuraanslagen;
handelingen of beperkingen van overheidswege die import of export opleggen of beperken;
grootschalige stroom- of internetstoringen die niet beperkt zijn tot de infrastructuur van de betrokken Partij of haar onderaannemers individueel;
cyberaanvallen, voor zover de getroffen Partij aantoont dat zij op het ogenblik van de aanval de redelijkerwijze te verwachten beveiligingsmaatregelen had geïmplementeerd en nageleefd;
of enige andere oorzaak waarover de betrokken Partij geen controle heeft.

Ter verduidelijking: uitval, storingen of tekortkomingen van individuele hosting-, cloud- of infrastructuurproviders waarop een Partij voor de uitvoering van deze Overeenkomst beroep doet, worden niet als Overmacht beschouwd, en doen geen afbreuk aan de verantwoordelijkheid van de betrokken Partij voor de correcte uitvoering van de diensten door haar onderaannemers.

De getroffen Partij stelt de andere Partij binnen de 10 werkdagen na het intreden van de Overmacht schriftelijk in kennis van de aard, de vermoedelijke duur en de gevolgen van de Overmachtsituatie. Beide Partijen stellen alles in het werk wat redelijkerwijs mogelijk is om de gevolgen van de Overmachtsituatie tot een minimum te beperken en de respectieve verplichtingen in deze Overeenkomst zo veel mogelijk in hun oorspronkelijke vorm na te komen.

Indien de Overmachtsituatie onafgebroken langer dan 50 dagen aanhoudt, heeft elke Partij het recht om de Overeenkomst, of het gedeelte ervan dat door de Overmacht wordt getroffen, met onmiddellijke ingang, zonder voorafgaande rechterlijke tussenkomst en zonder recht op schadevergoeding voor de andere Partij, schriftelijk te beëindigen. Een dergelijke beëindiging doet geen afbreuk aan de betalingsverplichtingen van de Klant voor diensten die reeds vóór het intreden van de Overmacht werden geleverd.

17.6. Kennisgevingen. Alle kennisgevingen, verzoeken, eisen en andere mededelingen op grond van deze Overeenkomst dienen schriftelijk te worden gedaan en worden geacht naar behoren te zijn gedaan op de datum van betekening indien persoonlijk betekend aan de Partij aan wie kennisgeving dient te worden gedaan, of op de derde dag na verzending indien verzonden aan de Partij aan wie kennisgeving dient te worden gedaan, per prioritaire post, aangetekend of gecertificeerd, gefrankeerd en behoorlijk geadresseerd. Kennisgevingen per e-mail kunnen worden gebruikt voor routinematige communicatie en kennisgeving, mits deze worden verzonden naar de officiële e-mailadressen die door elke Partij voor dit doel zijn opgegeven.

17.7. Overdracht van de Overeenkomst.

17.7.1. Algemeen verbod op overdracht. Geen van de Partijen is gerechtigd de Overeenkomst of haar rechten of verplichtingen uit hoofde hiervan geheel of gedeeltelijk toe te wijzen of over te dragen zonder voorafgaande schriftelijke toestemming van de andere Partij.

17.7.2. Overdracht aan gelieerde partijen. Niettegenstaande het bovenstaande mag een Partij deze Overeenkomst, geheel of gedeeltelijk, zonder voorafgaande schriftelijke toestemming van de andere Partij, toewijzen of overdragen aan een gelieerde partij die onder haar zeggenschap staat.

17.7.3. Overdracht van de onderneming door RR7349. In afwijking van lid 1, is voorafgaande schriftelijke toestemming van de Klant niet vereist indien RR7349 de Overeenkomst overdraagt in het kader van een fusie, splitsing, inbreng van bedrijfstak, of overdracht van de gehele onderneming of een tak van de onderneming waarin deze Overeenkomst is ondergebracht (hierna: de “Overdracht van Onderneming”). In een dergelijk geval gaat de Overeenkomst, met alle daaruit voortvloeiende rechten en verplichtingen, van rechtswege over op de overnemende partij (hierna de “Overnemer”). Indien de Overnemer een gelieerde partij is die onder dezelfde zeggenschap staat als RR7349 vóór de Overdracht van Onderneming, in de zin van artikel 17.7.2, is de kennisgevingsplicht van artikel 17.7.5 niet van toepassing, en brengt RR7349 de Klant louter informatief op de hoogte van de identiteit van de Overnemer.

17.7.4. Change of Control. Onder “Change of Control” wordt verstaan: het verwerven door een derde partij, al dan niet in onderling overleg met anderen, van rechtstreekse of onrechtstreekse (mede)zeggenschap over RR7349 in de zin van artikel 1:14 en volgende van het Wetboek van vennootschappen en verenigingen. Een Change of Control heeft geen invloed op het voortbestaan van de Overeenkomst, die onverkort van kracht blijft tussen de Klant en RR7349.

17.7.5. Kennisgeving. RR7349 brengt de Klant schriftelijk op de hoogte van elke Overdracht van Onderneming of Change of Control, met vermelding van minstens de identiteit van de Overnemer, respectievelijk de derde partij die de (mede)zeggenschap verwerft, en de datum waarop de gebeurtenis heeft plaatsgevonden of zal plaatsvinden. Deze kennisgeving gebeurt uiterlijk 30 dagen voorafgaand aan de effectieve datum van de gebeurtenis, of, indien deze datum redelijkerwijze niet vooraf gekend is, onverwijld en in elk geval uiterlijk binnen de 30 dagen na de effectieve datum ervan.

17.7.6. Recht op opzegging. Na ontvangst van de kennisgeving zoals bedoeld in 17.7.5, heeft de Klant het recht om de Overeenkomst, zonder opgave van reden en zonder recht op schadevergoeding voor RR7349, de Overnemer of de derde partij die de (mede)zeggenschap heeft verworven, schriftelijk op te zeggen. Dit opzeggingsrecht dient te worden uitgeoefend binnen een termijn van 30 dagen na ontvangst van de kennisgeving, bij gebreke waaraan dit recht vervalt en de Overeenkomst wordt verdergezet, in voorkomend geval met de Overnemer als Partij.

17.7.7. Verdere overdracht door de Overnemer. Behoudens het bepaalde in dit artikel, kan de Overnemer de Overeenkomst niet verder toewijzen of overdragen zonder voorafgaande schriftelijke toestemming van de Klant, overeenkomstig 17.7.1.

17.8. Ontheffingen. Indien een Partij verzuimt een verplichting van een andere Partij af te dwingen of dit vertraagt, of een recht uit hoofde van deze Overeenkomst niet uitoefent of dit vertraagt, heeft dit verzuim of deze vertraging geen invloed op haar recht om die verplichting af te dwingen en vormt dit geen verklaring van afstand van dat recht. Een verklaring van afstand door een Partij van een bepaling van deze Overeenkomst vormt, tenzij uitdrukkelijk anders vermeld, geen verklaring van afstand van die bepaling bij een toekomstige gelegenheid.

17.9. Scheidbaarheid. Indien een bepaling van deze Overeenkomst geheel of gedeeltelijk onwettig is, blijven de overige bepalingen van deze Overeenkomst en de rest van de onwettige bepaling van kracht en wordt de geldigheid en afdwingbaarheid van die bepaling niet aangetast. De Partijen zullen alle redelijke inspanningen leveren om een ongeldige of niet-afdwingbare bepaling te vervangen door een geldige en afdwingbare vervangende bepaling waarvan het effect het beoogde effect van de ongeldige of niet-afdwingbare bepaling zo dicht mogelijk benadert.

17.10. Geschillenbeslechting. Partijen verplichten zich om te proberen eventuele conflicten of geschillen die zich voordoen tussen de Partijen gedurende de looptijd van de Overeenkomst op te lossen door middel van onderhandelingen en compromissen. Als de Partijen niet in staat zijn om binnen dertig (30) dagen tot overeenstemming te komen over een kwestie met betrekking tot deze Overeenkomst, verbinden zij zich ertoe om, voorafgaand aan elke gerechtelijke procedure, een bemiddelingsprocedure op te starten conform het Gerechtelijk Wetboek. Indien deze bemiddeling niet binnen dertig (30) dagen na de opstart tot een minnelijke schikking leidt, kan elk van de Partijen een gerechtelijke procedure starten in overeenstemming met artikel 17.11.

17.11. Toepasselijk recht en jurisdictie. De Overeenkomst wordt beheerst door en moet worden uitgelegd en geïnterpreteerd in overeenstemming met de Belgische wetgeving. De rechtbanken van Antwerpen zijn exclusief bevoegd voor elk geschil dat voortvloeit uit of verband houdt met de Overeenkomst.

17.12. Taal. Deze Overeenkomst is opgesteld in het Nederlands. Bestaan er vertalingen ter informatie, dan primeert bij tegenstrijdigheid steeds de Nederlandstalige tekst.

Bijlage I — Definities

Aanvangsdatum — De datum waarop de laatste van de Partijen deze Overeenkomst heeft ondertekend.

Achtergrondrechten — De informatie, gegevens, Know-how, software, technologie, materialen en Intellectuele Eigendomsrechten van een Partij, gegenereerd vóór of buiten het Project, die een Partij inbrengt voor het uitvoeren van de Diensten.

Addendum — Een addendum bij deze Overeenkomst.

Bekendmakende Partij — Een Partij die Vertrouwelijke Informatie bekendmaakt aan een Ontvangende Partij.

Bijlagen — De in deze Overeenkomst opgenomen bijlagen, die een integraal onderdeel van deze Overeenkomst vormen.

Configuratie-bestanden — Astro-configuratiebestanden, css-bestanden, dockerbestanden, tina-configuratiebestanden en GitHub Workflows.

Dist / Map — Het geheel van bestanden dat de Website vormt op een gegeven ogenblik, met inbegrip van zowel de handgeschreven broncode als de gecompileerde, gebouwde of anderszins gegenereerde bestanden, en de bijbehorende configuratie- en deploymentbestanden (waaronder, doch niet beperkt tot, de Astro-broncode en -configuratie, de CSS-bestanden, de Dockerbestanden, de TinaCMS-configuratie en de GitHub Workflows). De Dist/Map wordt bij overdracht in haar geheel aan de Klant overgedragen, met uitsluiting van het Platform waarmee zij wordt gegenereerd en beheerd.

Indexatiemechanisme — Nieuwe Bedrag = (Basisbedrag × Nieuw Indexcijfer) / Aanvangsindexcijfer. Het Aanvangsindexcijfer is het indexcijfer van de maand voorafgaand aan de ondertekening van deze Overeenkomst. Het Nieuw Indexcijfer is het indexcijfer van de maand voorafgaand aan de verjaardag van de indexering.

Intellectuele Eigendomsrechten — Alle nu bekende of later bijkomende (a) auteursrechten, naburige rechten en morele rechten; (b) handelsmerk- of dienstmerkrechten; (c) handelsgeheimrechten, knowhow, vakkennis; (d) octrooien, octrooirechten en industriële eigendomsrechten, lay-out ontwerprechten, ontwerprechten, aanvullende beschermingscertificaten; (e) handels- en firmanamen, domeinnamen, databankrechten, huurrechten en alle andere industriële en intellectuele eigendomsrechten of gelijkaardige rechten (al dan niet geregistreerd); (f) alle registraties, registratieaanvragen, vernieuwingen, uitbreidingen, opdelingen, verbeteringen of heruitgaven met betrekking tot deze rechten en het recht om een van voorgenoemde punten toe te passen, te behouden en op te leggen, in elk geval en in elk rechtsgebied wereldwijd, voor zolang deze bescherming geldt.

Know-how — Niet-geoctrooieerde technische en/of andere informatie, met inbegrip van, maar niet beperkt tot, informatie met betrekking tot uitvindingen, ontdekkingen, concepten, methodologieën, modellen, onderzoeks-, ontwikkelings- en testprocedures, de resultaten van experimenten, tests en proeven, productieprocessen, technieken en specificaties, kwaliteitscontrolegegevens, analyses, en rapporten die niet tot het publieke domein behoren.

Ontvangende Partij — Een Partij die Vertrouwelijke Informatie ontvangt.

Overeenkomst — Deze Algemene Voorwaarden tussen RR7349 en de Klant betreffende de ontwikkeling, eigendom en exploitatie van het Platform met inbegrip van al haar Bijlagen, waaronder de projectspecifieke Offerte.

Persoonsgegevens — Alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon (“betrokkene”).

Platform — Het geheel van broncode, software, templates, prompts, frameworks, automatiserings- en generatietools, technische infrastructuur, architectuur, blueprints, methodologieën en overige technische of creatieve elementen die door RR7349 zijn ontwikkeld, samengesteld of aangewend, ongeacht of dit gebeurde vóór, tijdens of los van de uitvoering van deze Overeenkomst, en die door RR7349 worden gebruikt om de Dist/Map te genereren, te creëren, te bouwen, te hosten, te laten werken en/of te beheren, met uitsluiting van de Dist/Map, de Eigen Inhoud van de Klant en de Achtergrondrechten van de Klant. Het Platform blijft te allen tijde exclusief eigendom van RR7349 en wordt niet aan de Klant overgedragen.

Vertrouwelijke Informatie — Alle informatie van niet-openbare, vertrouwelijke of bedrijfseigen aard, hetzij van commerciële, financiële of technische aard, hetzij van klant-, leveranciers-, product- of productiegerelateerde aard of anderszins, met inbegrip van maar niet beperkt tot monsters, specificaties, octrooiaanvragen, procesontwerpen, procesmodellen, materialen en ideeën, die door de Bekendmakende Partij aan de Ontvangende Partij wordt bekendgemaakt.

Bijlage II — Offerte

Deze Bijlage bestaat niet als vaste tekst. Ze wordt voor elk project vervangen door de door de Klant aanvaarde Offerte, die integraal deel uitmaakt van de Overeenkomst (artikel 17.3) en minstens de scope en technologie, de mijlpalen en aanvaardingscriteria, de afspraken over hosting, CMS en onderhoud, de prijs, en de projectspecifieke verwerkingsactiviteiten voor Bijlage IV vastlegt.

Bijlage III — Financiële voorwaarden

Het concrete bedrag en het model (Full-upfront eenmalig, of Abonnement per maand) worden per project bepaald in de Offerte. Het Full-upfront bedrag is verschuldigd bij ondertekening van de Overeenkomst; het Abonnementsbedrag is maandelijks vooraf verschuldigd.

Het maandelijkse bedrag voor Hosting, CMS, Onderhoud en Support wordt bepaald in de Offerte en is maandelijks vooraf te betalen. Het wordt jaarlijks geïndexeerd op de verjaardag van de Aanvangsdatum, overeenkomstig het Indexatiemechanisme (Bijlage I). RR7349 brengt de Klant voorafgaand op de hoogte van de geïndexeerde vergoeding.

Het toepasselijke uur- en dagtarief voor Change Requests en meerwerk wordt bepaald in de Offerte. Meerwerk buiten de in de Offerte omschreven scope wordt uitsluitend uitgevoerd na voorafgaande schriftelijke goedkeuring van de Klant, met vermelding van de omvang en de prijs.

Wenst de Klant, bij een abonnementsmodel, de eigendom van de Dist/Map te verwerven overeenkomstig artikel 15 (“Intellectuele eigendomsrechten”), dan is de Klant de volgende Overdrachtsfee verschuldigd: het in de Offerte bepaalde basisbedrag, verminderd met het aantal reeds betaalde maanden vermenigvuldigd met de maandelijkse vergoeding, met een minimum van €250. In de overdracht inbegrepen: de Dist/Map (de live website), de configuratiebestanden, en het Docker-compose.yml-bestand en de OpenTofu-configuratie. Voorwaarden voor overdracht: alle openstaande facturen dienen voorafgaand volledig te zijn betaald; de overdracht vangt aan binnen twee (2) werkdagen na ontvangst van de betaling; een spoedoverdracht (levering binnen 48 uur) kan worden aangevraagd tegen een bijkomende vergoeding zoals bepaald in de Offerte.

Facturen zijn betaalbaar binnen dertig (30) dagen na factuurdatum. Bij laattijdige betaling worden de bepalingen van artikel 7 (“Financiële afspraken”) toegepast.

Bijlage IV — Verwerkersovereenkomst

Voor de Diensten die de verwerking van Persoonsgegevens inhouden, treedt de Klant op als Verwerkingsverantwoordelijke en RR7349 als Verwerker, overeenkomstig Verordening (EU) 2016/679 (AVG). Deze Bijlage regelt de rechten en verplichtingen van beide Partijen bij die verwerking. De concrete verwerkingsactiviteiten, categorieën Persoonsgegevens, Betrokkenen en Subverwerkers voor een specifiek project worden vastgelegd in de Offerte (Bijlage II).

1. Definities

Naast de definities uit Bijlage I gelden voor deze verwerkersovereenkomst: Verwerkingsverantwoordelijke — een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt die onder zijn toezicht plaatsvindt; Betrokkene — een geïdentificeerde of identificeerbare natuurlijke persoon; Inbreuk in verband met persoonsgegevens — een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verspreiding van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte Persoonsgegevens; Verwerker — een natuurlijke persoon of rechtspersoon die gemachtigd is om ten behoeve van de Verwerkingsverantwoordelijke persoonsgegevens te verwerken, zoals RR7349; Beveiligingsmaatregelen — maatregelen die ertoe strekken om Persoonsgegevens te beschermen tegen accidentele of onrechtmatige vernietiging of verlies, alsook ongeoorloofde toegang, wijziging of doorgifte; Subverwerker — elke verwerker die door de Verwerker als onderaannemer in dienst wordt genomen en die ermee akkoord gaat om Persoonsgegevens te verwerken voor en namens de Verwerkingsverantwoordelijke in overeenstemming met deze Bijlage; Toezichthoudende autoriteit — een door een lidstaat ingevolge artikel 51 AVG ingestelde onafhankelijke overheidsinstantie; Derde — elke partij die geen Betrokkene, Verwerkingsverantwoordelijke, Verwerker of Subverwerker is uit hoofde van deze Bijlage; Substantiële Subverwerker — een Subverwerker die substantiële diensten of infrastructuur levert ten aanzien van de Diensten (bv. een cloudprovider of geïntegreerde software-toepassing).

2. Onderwerp van de overeenkomst

De Verwerkingsverantwoordelijke wenst de Verwerker de verwerking van Persoonsgegevens toe te vertrouwen. De Verwerker verwerkt de Persoonsgegevens in naam en voor rekening van de Verwerkingsverantwoordelijke, en verricht de Diensten in overeenstemming met de bepalingen van deze Bijlage. Beide Partijen verbinden zich er uitdrukkelijk toe de bepalingen van de relevante toepasselijke gegevensbeschermingswetgeving na te leven en niets te doen of na te laten dat de andere Partij ertoe kan brengen die wetgeving te schenden. De verwerkingsactiviteiten, de categorieën Persoonsgegevens en de Betrokkenen die het voorwerp uitmaken van deze Bijlage voor een specifiek project, worden vastgelegd in de Offerte.

Biedt de Verwerker Matomo Analytics aan in het kader van de Website, dan geldt als standaardinstelling dat er geen Persoonsgegevens worden verwerkt (met toepassing van IP-anonimisatie en een cookieloze configuratie). Wijzigt de Verwerkingsverantwoordelijke deze standaardinstelling (waaronder, doch niet beperkt tot, het uitschakelen van de IP-anonimisatie), dan is de Verwerkingsverantwoordelijke vanaf dat ogenblik uitsluitend en volledig verantwoordelijk voor de naleving van de op haar rustende verplichtingen onder de AVG met betrekking tot deze verwerking, met inbegrip van, doch niet beperkt tot, het plaatsen van een cookiebanner, het opstellen en actueel houden van een privacybeleid, het verzamelen van rechtsgeldige toestemming, en de melding van eventuele datalekken. De Verwerker treedt in dat geval niet op als verwerker in de zin van deze Bijlage met betrekking tot de aldus door de gewijzigde instelling verwerkte Persoonsgegevens, en is niet aansprakelijk voor enige boete, schade of aanspraak van derden die rechtstreeks voortvloeit uit deze wijziging door de Verwerkingsverantwoordelijke.

3. Duur van de verwerking

Deze Bijlage blijft van toepassing zolang de Verwerker Persoonsgegevens verwerkt in naam en voor rekening van de Verwerkingsverantwoordelijke in het kader van de Overeenkomst. Neemt de Overeenkomst een einde, dan neemt deze Bijlage ook een einde. Bij een inbreuk op deze Bijlage of de toepasselijke bepalingen van de Verordening, kan de Verwerkingsverantwoordelijke de Verwerker de opdracht geven om de verwerking van de Persoonsgegevens onmiddellijk stop te zetten. Wanneer de Overeenkomst een einde neemt of de Persoonsgegevens niet langer relevant zijn voor het verrichten van de Diensten, anonimiseert en pseudonimiseert de Verwerker zo veel mogelijk de Persoonsgegevens die hij ontvangen of verkregen heeft, uitsluitend voor interne doeleinden om de door hem verleende Diensten verder te verbeteren.

4. Instructies van de Verwerkingsverantwoordelijke

De Verwerker verwerkt de Persoonsgegevens alleen op basis van de schriftelijke instructies van de Verwerkingsverantwoordelijke en in ieder geval in overeenstemming met de overeengekomen verwerkingsactiviteiten. De Verwerker zal de Persoonsgegevens niet verder verwerken op een wijze die niet verenigbaar is met die instructies. De Verwerkingsverantwoordelijke kan eenzijdig beperkte wijzigingen aanbrengen in de instructies; de Verwerker wordt geraadpleegd voordat belangrijke wijzigingen worden aangebracht, en beide Partijen dienen in te stemmen met wijzigingen die een weerslag hebben op de voornaamste bepalingen van de Bijlage. Is de Verwerker krachtens Unierechtelijke of lidstaatrechtelijke bepalingen tot een andere verwerking verplicht, dan stelt hij de Verwerkingsverantwoordelijke, voorafgaand aan de verwerking, in kennis van dat wettelijk voorschrift, tenzij die wetgeving deze kennisgeving om gewichtige redenen van algemeen belang verbiedt.

5. Bijstand aan de Verwerkingsverantwoordelijke

De Verwerker verleent de Verwerkingsverantwoordelijke bijstand bij het doen nakomen van de verplichtingen uit hoofde van de Verordening, rekening houdend met de aard van de verwerking en de hem ter beschikking staande informatie.

Bij een Inbreuk in verband met persoonsgegevens informeert de Verwerker de Verwerkingsverantwoordelijke zonder onredelijke vertraging, met minstens: de aard van de inbreuk; de categorieën Persoonsgegevens en de categorieën en het aantal Betrokkenen waarop de inbreuk betrekking heeft (bij benadering); de waarschijnlijke gevolgen; en de voorgestelde of genomen maatregelen. Doet de Verwerker beroep op een Subverwerker, dan legt hij die dezelfde meldingsplicht op en geeft hij de ontvangen informatie onmiddellijk door aan de Verwerkingsverantwoordelijke. De Verwerker en zijn Subverwerker(s) duiden onder hun werknemers een uniek aanspreekpunt aan voor alle communicatie bij zo’n incident. Alleen de Verwerkingsverantwoordelijke beslist of Betrokkenen over een Inbreuk geïnformeerd worden, en is verantwoordelijk voor de melding aan de Toezichthoudende autoriteit. Partijen werken te goeder trouw samen om de mogelijke nadelige gevolgen te beperken.

De Verwerker verleent ook bijstand bij een gegevensbeschermingseffectbeoordeling (DPIA, art. 35 AVG); hij mag hiervoor, naar eigen inzicht, kosten in rekening brengen die in verhouding staan tot de geleverde prestaties.

6. Informatieplichten

Op elk moment, op verzoek van de Verwerkingsverantwoordelijke (met een redelijke termijn om te antwoorden), verstrekt de Verwerker: relevante gegevens over zijn bedrijfsstructuur en de identificatiegegevens van de bij de verwerking betrokken entiteiten, met inbegrip van de locatie van hun hoofdvestiging; de aspecten van de verwerking waarvoor hij beroep doet of wenst te doen op een Subverwerker en de identificatiegegevens daarvan (de overeenkomst met de Subverwerker mag ontdaan worden van Vertrouwelijke Informatie); geografische gegevens over de locaties van de verwerking, met inbegrip van back-upmogelijkheden en vernietigingsmogelijkheden; en de fysieke, organisatorische, technische en logische Beveiligingsmaatregelen die hij en zijn Subverwerker(s) hebben getroffen (artikel 10).

7. Verplichtingen van de Verwerker

De Verwerker behandelt onmiddellijk of binnen een redelijke termijn en naar behoren alle redelijke verzoeken van de Verwerkingsverantwoordelijke met betrekking tot de verwerking van Persoonsgegevens. Hij verzekert dat geen verplichtingen uit toepasselijke wetgeving hem beletten deze Bijlage na te leven, verwerkt Persoonsgegevens enkel voor het verrichten van de Diensten en volgens de schriftelijke instructies, en stelt de Verwerkingsverantwoordelijke onverwijld in kennis als hij een instructie strijdig acht met de toepasselijke gegevensbeschermingswetgeving. Hij verzekert dat toegang tot, inspectie, verwerking en verstrekking van Persoonsgegevens enkel gebeurt volgens het beginsel van evenredigheid en het need-to-know-principe, en dat elke werknemer die toegang krijgt gebonden is aan geheimhouding. Sinds 25 mei 2018 houdt de Verwerker een register bij van de verwerkingsactiviteiten die verband houden met deze Bijlage, en stelt dit op eerste verzoek ter beschikking van de Verwerkingsverantwoordelijke, een door haar aangestelde auditor en/of de Toezichthoudende autoriteit.

8. Verplichtingen van de Verwerkingsverantwoordelijke

De Verwerkingsverantwoordelijke verleent alle nodige bijstand aan de Verwerker en werkt te goeder trouw met hem samen om de naleving van de Verordening te waarborgen bij elke verwerking van Persoonsgegevens. Zij komt met de Verwerker passende communicatiekanalen overeen en duidt een uniek aanspreekpunt aan. Zij garandeert dat zij enkel instructies geeft die overeenstemmen met de Verordening, en dat zij geen instructies geeft die de Verwerker of zijn Subverwerker(s) zouden verplichten dwingende, op hen toepasselijke wetgeving te schenden. Zij verleent, onverminderd artikel 14, de nodige bijstand aan de Verwerker en/of zijn Subverwerker(s) om gevolg te geven aan een verzoek, bevel, onderzoek of dagvaarding van een bevoegde nationale overheids- of gerechtelijke instantie, en werkt te goeder trouw samen om de nadelige effecten van een veiligheidsincident te beperken.

9. Het gebruik van Subverwerkers

De Verwerkingsverantwoordelijke erkent en stemt ermee in dat de Verwerker Subverwerkers inschakelt om de Diensten te leveren, en geeft hiertoe, door middel van deze Bijlage, haar algemene schriftelijke toestemming. De Verwerker informeert haar over beoogde toevoegingen of vervangingen van Substantiële Subverwerkers, met de mogelijkheid tot bezwaar; categorieën van Subverwerkers volstaan hierbij in combinatie met de informatie uit artikelen 6 en 7 — de identiteit van een Substantiële Subverwerker wordt op verzoek meegedeeld, tenzij dit een geheimhoudings- of zakengeheimbepaling met die Subverwerker zou schenden, in welk geval de Verwerker dit schriftelijk motiveert. De Verwerker zorgt ervoor dat zijn (Substantiële) Subverwerkers gebonden zijn door dezelfde verplichtingen met betrekking tot de Persoonsgegevens als hijzelf onder deze Bijlage, en geeft de doeleinden en instructies van de Verwerkingsverantwoordelijke juist en onmiddellijk aan hen door voor zover relevant.

10. Beveiligingsmaatregelen

De Verwerker treft en handhaaft tijdens de duur van deze Bijlage passende technische en organisatorische maatregelen zodat de verwerking aan de Verordening voldoet en de rechten van de Betrokkene gewaarborgd zijn, met inbegrip van maatregelen tegen ongeoorloofde of onrechtmatige verwerking, en beoordeelt de geschiktheid hiervan regelmatig. Hij treft meer bepaald passende maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, overeenkomstig artikel 32 AVG, rekening houdend met de verwerkingsrisico’s (met name vernietiging, verlies, wijziging of ongeoorloofde verstrekking van of toegang tot Persoonsgegevens, per ongeluk of onrechtmatig). De Verwerkingsverantwoordelijke behoudt zich het recht voor de Overeenkomst te schorsen en/of te beëindigen wanneer de Verwerker niet langer kan voorzien in een aan het verwerkingsrisico afgestemd beveiligingsniveau.

De Verwerker treft onder meer, maar niet uitsluitend, de volgende algemene fysieke, logische, technische en organisatorische beveiligingsmaatregelen: versleuteling via HTTPS/TLS (verplicht); beveiligingsheaders (CSP, X-Content-Type-Options, HSTS); toegangscontrole (basic-auth voor CMS/admin); dataminimalisatie (geen onnodige persoonsgegevens opslaan, IP-anonimisatie); beperkte logbewaring (automatisch gewist); en verwerking in EU-datacenters.

11. Audit

De Verwerker erkent dat elke bevoegde Toezichthoudende autoriteit het recht heeft om, tijdens de duur van deze Bijlage en tijdens de normale kantooruren van de Verwerker, op elk moment een audit uit te voeren om de naleving van de Verordening en deze Bijlage te beoordelen; de Verwerker verleent hiertoe de nodige medewerking. De Verwerker laat om de twee (2) jaar een onafhankelijke auditor een dergelijke audit uitvoeren; het eindresultaat (zonder vertrouwelijke informatie) wordt op eerste verzoek aan de Verwerkingsverantwoordelijke verstrekt, op kosten van de Verwerker. De Verwerkingsverantwoordelijke heeft enkel het recht om zelf een controle te vragen bij gerechtvaardigde, schriftelijk gemotiveerde en aangetoonde redenen (een (sterk vermoeden van) inbreuk in verband met persoonsgegevens die niet gemeld of hersteld is, vernietiging van vertrouwelijke Persoonsgegevens, of een wezenlijke inbreuk op een verplichting van de Verwerker onder deze Bijlage). Op schriftelijk verzoek verstrekt de Verwerker een onafhankelijke derde, een erkende auditor of een auditor aangesteld door de Verwerkingsverantwoordelijke of de Toezichthoudende autoriteit toegang tot de relevante onderdelen van zijn administratie en tot alle informatie en locaties die van belang zijn (en tot die van zijn agenten, dochtervennootschappen en onderaannemers); op verzoek van de Verwerker sluiten de betrokken partijen een vertrouwelijkheidsovereenkomst. De Verwerkingsverantwoordelijke beperkt de belemmeringen die de audit met zich meebrengt voor het dagelijkse functioneren van de Verwerker tot een minimum. Bij een materiële tekortkoming die uit de audit blijkt, maakt de Verwerker deze zo snel mogelijk ongedaan, eventueel volgens een overeengekomen herstelplan. De Verwerkingsverantwoordelijke draagt de kosten van elke audit, tenzij daaruit blijkt dat de Verwerker de Verordening en/of deze Bijlage kennelijk niet heeft nageleefd — in dat geval draagt de Verwerker de kosten.

12. Doorgifte aan derden

De doorgifte van Persoonsgegevens aan Derden, op welke wijze dan ook, is verboden, tenzij wettelijk voorgeschreven of met de uitdrukkelijke toestemming van de Verwerkingsverantwoordelijke. Is een wettelijke verplichting van toepassing op zo’n doorgifte, dan stelt de Verwerker de Verwerkingsverantwoordelijke hiervan in kennis vóór de doorgifte.

13. Internationale doorgifte

Persoonsgegevens mogen alleen worden doorgegeven aan en/of bewaard bij een ontvanger buiten de Europese Economische Ruimte (EER) — in een land dat niet onder een adequaatheidsbesluit van de Europese Commissie valt — als dit nodig is om aan de verplichtingen van deze Bijlage te voldoen, en enkel onder de voorwaarden van een overeenkomst voor de doorgifte van persoonsgegevens die standaardcontractbepalingen bevat zoals bekendgemaakt in het Besluit van de Europese Commissie van 4 juni 2021 (Besluit (EU) 2021/914), of via een ander mechanisme waarin de toepasselijke gegevensbeschermingswetgeving voorziet. De Verwerker stelt de Verwerkingsverantwoordelijke vóór de internationale doorgifte in kennis van de bijzondere maatregelen die werden genomen om de bescherming van de Persoonsgegevens van de Betrokkene te waarborgen.

14. Gedrag met betrekking tot nationale overheidsorganen en gerechtelijke autoriteiten

De Verwerker stelt de Verwerkingsverantwoordelijke onmiddellijk in kennis van elk verzoek, bevel, onderzoek of elke dagvaarding die aan hem of zijn Subverwerker wordt gericht door een bevoegde nationale overheidsinstantie of gerechtelijke instantie en die de mededeling met zich meebrengt van de door hem of een Subverwerker verwerkte Persoonsgegevens, of van gegevens/informatie die verband houdt met die verwerking. Onverminderd artikel 4, verzekert de Verwerker dat er geen verplichtingen bestaan van toepasselijk wetgevend recht die het hem onmogelijk maken zijn verplichtingen uit hoofde van deze Bijlage na te leven.

15. Intellectuele eigendomsrechten

Niets in deze Bijlage maakt een overdracht uit van Intellectuele Eigendomsrechten, noch van de Verwerkingsverantwoordelijke naar de Verwerker, noch omgekeerd, tenzij hierover contractueel anders werd overeengekomen tussen de Partijen.

16. Vertrouwelijkheid

De Verwerker verbindt zich ertoe om de Persoonsgegevens en de verwerking ervan uiterst vertrouwelijk te behandelen, met maatregelen die niet minder beperkend zijn dan die hij gebruikt om zijn eigen vertrouwelijk materiaal te beschermen, met inbegrip van Persoonsgegevens. Hij waarborgt dat de tot verwerking gemachtigde werknemers of Subverwerkers zich tot vertrouwelijkheid hebben verbonden of door een passende wettelijke verplichting daartoe gebonden zijn.

17. Aansprakelijkheid

De Verwerkingsverantwoordelijke is aansprakelijk voor schade die wordt veroorzaakt door een verwerking die in strijd is met de Verordening. Onverminderd de Overeenkomst, is de Verwerker enkel aansprakelijk voor schade die door verwerking wordt veroorzaakt indien hij de specifiek voor Verwerkers bestemde verplichtingen van de Verordening niet heeft nageleefd, of wanneer hij buiten of in strijd met de rechtmatige instructies van de Verwerkingsverantwoordelijke heeft gehandeld.

Een Partij is aansprakelijk (contractueel, uit onrechtmatige daad — met inbegrip van wanprestatie — of op enigerlei andere wijze in verband met deze Bijlage, met inbegrip van aansprakelijkheid wegens grove schuld) voor geverifieerde tekortkomingen die aan haar kunnen worden toegeschreven. Deze aansprakelijkheid is beperkt tot geleden voorzienbare, directe en persoonlijke schade, met uitsluiting van gevolgschade (zelfs indien geïnformeerd over de mogelijkheid daarvan of indien de waarschijnlijkheid ervan redelijkerwijs voorzienbaar was) — waarbij onder “gevolgschade” wordt verstaan: schade die niet direct en onmiddellijk voortvloeit uit wanprestatie en/of buitencontractuele niet-nakoming, maar in plaats daarvan indirect en/of na verloop van tijd, waaronder begrepen, maar niet beperkt tot, inkomstenderving, onderbreking of stagnatie van de bedrijfsvoering, stijging van personeelskosten en/of kosten van personeelsreductie, schade bestaande uit of als gevolg van aanspraken van derden, uitblijven van verwachte besparingen of voordelen, verlies van gegevens, winst, tijd of inkomen, verlies van orders, verlies van klanten, stijging van overheadkosten, en gevolgen van een staking, ongeacht de oorzaak daarvan.

Blijken zowel de Verwerker als de Verwerkingsverantwoordelijke verantwoordelijk voor de schade veroorzaakt door de verwerking van Persoonsgegevens, dan zijn beide Partijen aansprakelijk en betalen zij schadevergoeding in verhouding tot hun individueel aandeel in de verantwoordelijkheid.

De totale aansprakelijkheid van de Verwerker op grond van deze Bijlage is in elk geval beperkt tot het bedrag dat gelijk is aan het totale bedrag van de vergoedingen die de Verwerkingsverantwoordelijke aan de Verwerker heeft betaald voor de levering en uitvoering van de Diensten gedurende een periode van niet meer dan twaalf maanden onmiddellijk voorafgaand aan de oorzaak van de schade. De Verwerker is niet aansprakelijk indien hij kan bewijzen niet verantwoordelijk te zijn voor de gebeurtenis of oorzaak die aanleiding geeft tot de schade.

18. Bemiddeling en rechtsgebied

Stelt een Betrokkene een vordering tot schadevergoeding in tegen de Verwerker uit hoofde van deze Bijlage, dan gaat de Verwerker ermee akkoord de beslissing van de Betrokkene te aanvaarden om het geschil voor te leggen aan een onafhankelijke persoon voor bemiddeling, of aan de rechtbanken in België. Deze keuze van de Betrokkene doet geen afbreuk aan zijn materiële of procedurele rechten op verhaal onder andere toepasselijke nationale of internationale wetgeving. Geschillen tussen de Partijen zelf over de voorwaarden van deze Bijlage worden aanhangig gemaakt bij de bevoegde rechtbanken zoals bepaald in artikel 17.11 van de Overeenkomst.

19. Beëindiging van de overeenkomst

Deze Bijlage blijft van toepassing zolang de Verwerker Persoonsgegevens verwerkt namens de Verwerkingsverantwoordelijke. Bij een inbreuk op deze Bijlage of de Verordening kan de Verwerkingsverantwoordelijke de Verwerker de opdracht geven de verwerking onmiddellijk stop te zetten. De Verwerker slaat de gegevens niet langer op dan nodig voor het verrichten van de Diensten waarvoor ze werden verstrekt. Naar keuze van de Verwerkingsverantwoordelijke wist de Verwerker, nadat de betrokken Diensten werden verricht, alle Persoonsgegevens of bezorgt hij ze terug, verwijdert alle bestaande kopieën en verklaart dat te hebben gedaan — tenzij opslag Unie- of lidstaatrechtelijk verplicht is. De Persoonsgegevens worden kosteloos aan de Verwerkingsverantwoordelijke bezorgd, tenzij anders overeengekomen.