BIJLAGE 1 BEWERKERSOVEREENKOMST BEHORENDE BIJ DE OVEREENKOMST STORAGE TUSSEN TECHNISCHE UNIVERSITEIT EINDHOVEN EN [ ]

Transcriptie

1 BIJLAGE 1 BEWERKERSOVEREENKOMST BEHORENDE BIJ DE OVEREENKOMST STORAGE TUSSEN TECHNISCHE UNIVERSITEIT EINDHOVEN EN [ ] DE ONDERGETEKENDEN: 1) de publiekrechtelijke rechtspersoon TECHNISCHE UNIVERSITEIT EINDHOVEN, hierna te noemen: "Opdrachtgever", statutair gevestigd te Eindhoven, kantoorhoudende aan Den Dolech 2, 5612 AZ Eindhoven en 2) [ ], hierna te noemen: "Opdrachtnemer", gevestigd te ( ) [ ] aan de [ ], te dezen rechtsgeldig vertegenwoordigd door <naam>, <functie>, hierna ook gezamenlijk te noemen: "Partijen" en afzonderlijk te noemen: "Partij" NEMEN HET VOLGENDE IN AANMERKING: (A) (B) (C) Opdrachtgever heeft met Opdrachtnemer een Overeenkomst gesloten d.d. [ ] met betrekking tot de levering van Storage en aan Storage gerelateerde Diensten, hierna te noemen Overeenkomst ; In het kader van de uitvoering van de Overeenkomst zal Opdrachtnemer mogelijk Persoonsgegevens verwerken ten behoeve van en in opdracht van Opdrachtgever, waarbij Opdrachtnemer als bewerker en Opdrachtgever als verantwoordelijke fungeert; In overeenstemming met het bepaalde in artikel 17 van de Overeenkomst, het bepaalde in artikel 14 van de Wbp en het bepaalde in de CBP Richtsnoeren wensen Partijen in deze Bewerkersovereenkomst hun afspraken over het verwerken van de Persoonsgegevens door Opdrachtnemer in opdracht van Opdrachtgever vast te leggen, EN VERKLAREN HET BOVENSTAANDE EN HIERNAVOLGENDE TE ZIJN OVEREENGEKOMEN: 1 Definities 1.1 In aanvulling op de definities in de Overeenkomst gelden de onderstaande definities voor deze Bewerkersovereenkomst: a) Annex: een bijlage bij deze Bewerkersovereenkomst b) Betrokkene: de persoon op wie een Persoonsgegeven betrekking heeft. c) Beveiligingsincident: elke daadwerkelijke of vermoedelijke schending van de genomen technische of organisatorische beveiligingsmaatregelen; elke ernstige verstoring in de bedrijfsvoering van Opdrachtnemer, Opdrachtgever; en/of andere onregelmatigheden in de verwerking van de Persoonsgegevens, die al dan niet (kunnen) resulteren in een Datalek. Pagina 1 van 11

2 d) Bewerkersovereenkomst: deze bewerkersovereenkomst welke als Bijlage 1 bij de Overeenkomst is gevoegd, inclusief overwegingen en eventuele Annexen. e) CBP: het College bescherming persoonsgegevens. f) CBP Richtsnoeren: de richtsnoeren met betrekking tot de beveiliging van persoonsgegevens, die door het CBP zijn gepubliceerd en van kracht zijn sinds 1 maart g) Datalek: elke gebeurtenis resulterend in de daadwerkelijke of vermoedelijke onbedoelde of onrechtmatige vernietiging, verlies, wijziging, ongeautoriseerde openbaring van of toegang tot de Persoonsgegevens. h) Overheidsinstantie: een Nederlandse of buitenlandse opsporings-, strafvorderings- of nationale veiligheidsinstantie. i) Wbp: de Wet bescherming persoonsgegevens. 2 Voorwerp van deze Bewerkersovereenkomst 2.1 Voor zover Opdrachtnemer in het kader van de uitvoering van haar werkzaamheden onder de Overeenkomst Persoonsgegevens verwerkt, is Opdrachtgever aan te merken als verantwoordelijke in de zin van de Wbp en Opdrachtnemer als bewerker ten behoeve van Opdrachtgever. 2.2 Opdrachtnemer garandeert dat zij de Persoonsgegevens zal verwerken op behoorlijke en zorgvuldige wijze, in overeenstemming met de Wbp, de CBP Richtsnoeren en andere toepasselijke regelgeving betreffende de verwerking van persoonsgegevens, alsmede in overeenstemming met eventuele aanwijzingen of aanbevelingen van het CBP of een andere toezichthouder. 2.3 Opdrachtnemer zal de Persoonsgegevens uitsluitend verwerken in opdracht en volgens de instructies van Opdrachtgever. Opdrachtnemer heeft geen zelfstandige zeggenschap over de Persoonsgegevens die door haar worden verwerkt. Opdrachtnemer mag de Persoonsgegevens niet ten eigen nutte, ten nutte van derden, of voor andere doeleinden verwerken, behoudens op haar rustende afwijkende dwingendrechtelijke verplichtingen. 3 Verwerking van de Persoonsgegevens 3.1 Ter uitvoering van de Overeenkomst verwerkt Opdrachtnemer de Persoonsgegevens van de Betrokkenen zoals nader is omschreven in Annex A bij deze Bewerkersovereenkomst. 3.2 Opdrachtnemer zal de Persoonsgegevens uitsluitend openbaren aan die medewerkers die noodzakelijkerwijs van de Persoonsgegevens kennis dienen te nemen ter uitvoering van de Overeenkomst, en voor het overige geheimhouden, behoudens op haar rustende afwijkende wettelijke verplichtingen. Pagina 2 van 11

3 3.3 In Annex A is omschreven welke (groepen) medewerkers van Opdrachtnemer toegang mogen hebben tot welke Persoonsgegevens en welke handelingen deze (groepen) medewerkers mogen uitvoeren met de Persoonsgegevens. Het is Opdrachtnemer uitdrukkelijk verboden om (i) andere (groepen) medewerkers toegang te verschaffen tot de Persoonsgegevens dan omschreven in Annex A, en (ii) andere handelingen met de Persoonsgegevens uit te (laten) voeren dan omschreven in Annex A. 3.4 Opdrachtnemer zal de in deze Bewerkersovereenkomst en de Overeenkomst vastgelegde verplichtingen, daaronder begrepen de beveiligings- en geheimhoudingsverplichtingen, opleggen aan de door haar ingeschakelde medewerkers. Opdrachtnemer zal ervoor zorgdragen dat deze medewerkers zich houden aan deze verplichtingen. Onderaanneming 3.5 Aan het verkrijgen van de Schriftelijke toestemming van Opdrachtgever voor de inschakeling van derden door Opdrachtnemer bij de uitvoering van diens verplichtingen onder deze Bewerkersovereenkomst conform artikel 25.2 van de Overeenkomst, zullen in ieder geval de volgende voorwaarden verbonden zijn: de derde dient rechtstreeks betrokken te zijn bij de levering van Storage en/of Storage Diensten onder de Overeenkomst; en Opdrachtnemer dient een Schriftelijke sub-bewerkersovereenkomst met de betreffende derde te sluiten en daarbij de derde dezelfde verplichtingen op te leggen als die op Opdrachtnemer rusten uit hoofde van deze Bewerkersovereenkomst. In aanvulling hierop zal Opdrachtnemer in de eventuele sub-bewerkersovereenkomst de derde verbieden om (sub) subbewerkers in te schakelen. 4 Betrouwbaarheidseisen en Beveiliging 4.1 Opdrachtnemer zal tenminste de betrouwbaarheidseisen uit Annex A in acht nemen en de technische en organisatorische beveiligingsmaatregelen zoals opgenomen in Annex A implementeren, opdat met deze maatregelen invulling wordt gegeven aan vorenbedoelde betrouwbaarheidseisen. 4.2 De door Opdrachtnemer te implementeren technische en organisatorische beveiligingsmaatregelen dienen een passend beschermingsniveau te verzekeren, met inachtneming van de stand der techniek en de kosten gemoeid met de implementatie en de uitvoering van de maatregelen, alsmede van de risico's gemoeid met het verwerken en de aard van de Persoonsgegevens. Opdrachtnemer zal hierbij de CBP Richtsnoeren in acht nemen. Indien Opdrachtnemer constateert dat de beveiligingsmaatregelen van Opdrachtgever zoals uitgewerkt in de Overeenkomst in dit verband niet adequaat zijn, zal Opdrachtnemer Opdrachtgever hierover informeren. Pagina 3 van 11

4 5 Beveiligingsincidenten en Datalekken 5.1 Als onderdeel van de op Opdrachtnemer rustende verplichtingen ter zake van de beveiliging van de Persoonsgegevens, zal Opdrachtnemer procedures in stand houden die er op gericht zijn om Beveiligingsincidenten en Datalekken redelijkerwijs te detecteren en daarop actie te ondernemen, daaronder begrepen maatregelen tot herstel. 5.2 Onverminderd het bepaalde in de Overeenkomst, de overige verplichtingen op basis van deze Bewerkersovereenkomst en de toepasselijke wet- en regelgeving terzake van de verwerking van persoonsgegevens zal Opdrachtnemer bij ontdekking van een (potentieel) Beveiligingsincident of een (potentieel) Datalek: a) de bij Opdrachtnemer bekende contactpersonen van Opdrachtgever onmiddellijk, doch tenminste binnen één uur hierover telefonisch informeren; en b) Opdrachtgever feedback verstrekken over de eventuele impact die het (potentiële) Beveiligingsincident of de (potentiële) Datalek heeft of kan hebben voor Opdrachtgever en de (mogelijk) getroffen Betrokkenen. De feedback omvat tenminste: (i) een beschrijving van het Beveiligingsincident of Datalek, (ii) een omschrijving van de aanbevolen maatregelen ter beperking van de schade, daaronder begrepen een noodplan, (iii) de verwachte oplossingstijd, en (iv) de contactgegevens van de bevoegde vertegenwoordiger van Opdrachtnemer, bij wie Opdrachtgever onmiddellijk updates kan verkrijgen van de status van het Beveiligingsincident of Datalek, indien die afwijkt bij Opdrachtgever bekende contactpersonen van Opdrachtnemer. 5.3 Opdrachtgever kan uit eigen beweging of op basis van een wettelijke verplichting de Betrokkenen die (mogelijk) getroffen zijn door het Beveiligingsincident of Datalek en/of de toezichthouder die bevoegd is te oordelen over de verwerking van de Persoonsgegevens informeren over een Beveiligingsincident en/of Datalek. 5.4 In geval zich een Beveiligingsincident of een Datalek voordoet, zal Opdrachtnemer op verzoek van Opdrachtgever: a) assisteren bij de identificatie van de Betrokkenen die (mogelijk) getroffen zijn en welke Persoonsgegevens van deze Betrokkenen gecompromitteerd (kunnen) zijn; b) callcenterfaciliteiten en training aanbieden om eventuele verzoeken van Betrokkenen in goede banen te leiden; c) adequate assistentie verlenen aan Betrokkenen die (mogelijk) getroffen zijn, zoals redelijkerwijs verzocht wordt door Opdrachtgever of vereist is op grond van toepasselijke wet- en regelgeving; d) een audit uitvoeren teneinde gepaste herstel- en correctiemaatregelen vast te stellen en in te voeren ter voorkoming van (herhaling van) een vergelijkbare Pagina 4 van 11

5 situatie, waarna Opdrachtnemer Opdrachtgever in kennis zal stellen van de genomen herstel- en correctiemaatregelen en alle aanvullende maatregelen zal nemen die Opdrachtgever redelijkerwijs verlangt. 6 Doorgifte van Persoonsgegevens 6.1 Behoudens Schriftelijke toestemming van Opdrachtgever zal Opdrachtnemer geen Persoonsgegevens, welke door of namens Opdrachtnemer of een door haar ingeschakelde derde wordt verwerkt in verband met het uitvoeren van de Overeenkomst, laten overbrengen naar of toegankelijk zal (laten) maken vanuit landen buiten de Europese Economische Ruimte (EER) die geen passend beschermingsniveau waarborgen in overeenstemming met de van toepassing zijnde privacyregelgeving. Bij het vragen van de toestemming zal Opdrachtnemer Opdrachtgever informeren over de landen respectievelijk derde partijen die het hier betreffen. Aan het verstrekken van de toestemming kan Opdrachtgever nadere voorwaarden verbinden. Opdrachtnemer verschaft op eerste verzoek inzicht in de locatie(s) waarop de verwerking plaatsvindt. 6.2 Indien Opdrachtnemer voornemens is om Persoonsgegevens buiten de EER te verwerken of anderszins naar een ander land door te geven, zal Opdrachtnemer Opdrachtgever Schriftelijk over dit voornemen informeren. Doorgifte van Persoonsgegevens naar een ander land omvat tevens het toegankelijk maken van de Persoonsgegevens vanuit (een entiteit in) een dergelijk ander land. 6.3 Opdrachtnemer zal altijd en op eigen kosten medewerking verlenen opdat eventuele doorgifte naar een land buiten de EER, waarvoor Opdrachtgever zijn Schriftelijke toestemming heeft gegeven, in overeenstemming met de Wet bescherming persoonsgegevens en eventuele andere toepasselijke wet- en regelgeving betreffende de verwerking van persoonsgegevens plaatsvindt. 7 Verzoeken van Betrokkenen 7.1 Opdrachtnemer zal zijn volledige medewerking verlenen opdat Opdrachtgever kan voldoen aan haar wettelijke verplichtingen als een Betrokkene zijn rechten uitoefent op grond van toepasselijke regelgeving betreffende de verwerking van persoonsgegevens, zoals het recht van inzage of het recht van correctie. 7.2 Zodra Opdrachtnemer een daartoe strekkend verzoek, als in het vorige lid bedoeld, van een Betrokkene ontvangt, zal Opdrachtnemer Opdrachtgever onmiddellijk hierover informeren. Opdrachtgever zal Opdrachtnemer laten weten of Opdrachtnemer, namens Opdrachtgever, kan reageren op het verzoek en zo ja, op welke wijze. 7.3 Onverminderd zijn verplichtingen uit de Overeenkomst, zal Opdrachtnemer in een voorkomend geval onmiddellijk de Persoonsgegevens corrigeren of anderszins aanpassen, in overeenstemming met de instructies van Opdrachtgever. Pagina 5 van 11

6 8 Verzoeken van Overheidsinstanties 8.1 Indien Opdrachtnemer een verzoek van een Overheidsinstantie ontvangt om (inzage in) Persoonsgegevens te verschaffen, zal Opdrachtnemer Opdrachtgever onverwijld informeren en zal Opdrachtnemer uitsluitend aan een daartoe strekkend verzoek zijn medewerking verlenen, indien zij daartoe wettelijk verplicht is (daaronder begrepen een verplichting voortvloeiende uit buitenlandse wet- of regelgeving). Bij de behandeling van het verzoek of bevel zal Opdrachtnemer alle instructies van Opdrachtgever in acht nemen (waaronder de instructie om de behandeling van het verzoek of bevel geheel of gedeeltelijk aan Opdrachtgever over te laten) en alle redelijkerwijs benodigde medewerking verlenen. 8.2 Ter waarborging van de bescherming van de Persoonsgegevens zal Opdrachtnemer alsdan ervoor zorgdragen dat zij aan de Overheidsinstantie niet meer Persoonsgegevens verstrekt dan strikt noodzakelijk om aan het verzoek van de Overheidsinstantie te voldoen. Indien de mogelijkheid bestaat om in rechte op te komen tegen het verzoek tot verstrekking van Persoonsgegevens of een eventueel verbod om derden over het verzoek te informeren, zal Opdrachtnemer deze mogelijkheid ten volle benutten. 8.3 Indien het Opdrachtnemer op basis van het aan haar gerichte verzoek tot verstrekking van Persoonsgegevens niet is toegestaan om Opdrachtgever en/of derden in te lichten over het ontvangen verzoek tot en de eventuele opvolgende verstrekking aan een Overheidsinstantie, dan zal Opdrachtnemer steeds de redelijke belangen van Opdrachtgever behartigen. Opdrachtnemer zal daartoe in ieder geval: 9 Kosten a) juridisch laten toetsen in hoeverre (i) Opdrachtnemer wettelijk verplicht is om aan het verzoek of bevel te voldoen; en (ii) het Opdrachtnemer daadwerkelijk is verboden om aan haar verplichtingen jegens Opdrachtgever op grond van artikel 8.1 te voldoen; b) alleen aan het verzoek of bevel meewerken indien zij hiertoe wettelijk verplicht is en waar mogelijk (in rechte) bezwaar maken tegen het verzoek of bevel of het verbod om Opdrachtgever hierover te informeren of haar instructies op te volgen; c) niet meer of andere Persoonsgegevens verstrekken dan strikt noodzakelijk om aan het verzoek of bevel te voldoen; d) indien sprake is van doorgifte naar een land buiten de EER: de mogelijkheden onderzoeken om te voldoen aan de artikelen 76 en 77 van de Wet bescherming persoonsgegevens; e) Opdrachtgever onverwijld Schriftelijk informeren zodra dit is toegestaan. 9.1 De met de uitvoering van deze Bewerkersovereenkomst gemoeide kosten zijn begrepen in de prijzen en vergoedingen zoals overeengekomen in de Overeenkomst. Pagina 6 van 11

7 10 Vrijwaring 10.1 Opdrachtnemer vrijwaart Opdrachtgever voor alle aanspraken van derden, daaronder begrepen Betrokkenen, die jegens Opdrachtgever mochten worden ingesteld wegens een aan Opdrachtnemer of door haar ingeschakelde medewerkers toe te rekenen schending van de Wbp of andere toepasselijke wet- en regelgeving betreffende de verwerking van persoonsgegevens. 11 Duur en beëindiging 11.1 Deze Bewerkersovereenkomst treedt in werking zodra Opdrachtnemer ten behoeve van Opdrachtgever Persoonsgegevens verwerkt op grond van de Overeenkomst Deze Bewerkersovereenkomst zal van kracht zijn zolang de Overeenkomst van kracht is. Bij beëindiging van de Overeenkomst eindigt deze Bewerkersovereenkomst van rechtswege zonder dat enige nadere (rechts)handeling vereist is. De Bewerkersovereenkomst blijft echter wel van kracht met betrekking tot die verplichtingen die naar hun aard voortduren tot na deze einddatum van de Overeenkomst conform artikel 11.6 van deze Bewerkersovereenkomst Tussentijdse opzegging van deze Bewerkersovereenkomst door Opdrachtnemer is niet mogelijk Onverminderd het bepaalde in artikel 27.6 en 27.7 van de Overeenkomst zal Opdrachtnemer, behoudens een op Opdrachtnemer rustend wettelijk voorschrift, indien deze Bewerkersovereenkomst eindigt of eerder zodra Opdrachtgever aangeeft dat de verwerking van (een deel van) de Persoonsgegevens niet langer ter zake dienend is voor de uitvoering van de werkzaamheden onder de Overeenkomst, ervoor zorgdragen: a) dat de Persoonsgegevens onmiddellijk op een door Opdrachtgever geschikt bevonden gegevensdrager worden geretourneerd c.q. verstrekt aan Opdrachtgever of aan een door Opdrachtgever aangewezen vervangende Opdrachtnemer; of, zulks ter discretie van Opdrachtgever, b) dat de Persoonsgegevens onmiddellijk worden vernietigd, indien Opdrachtgever daar om verzoekt Opdrachtnemer zal ervoor zorgdragen dat zij na retournering, verstrekking of vernietiging alle verwerkingen van de betreffende Persoonsgegevens onmiddellijk staakt en gestaakt houdt. Opdrachtnemer zal Opdrachtgever een Schriftelijke bevestiging en garantie daarvan verlenen, en Opdrachtgever toestaan om te verifiëren dat de betreffende Persoonsgegevens niet langer worden verwerkt door Opdrachtnemer Indien Opdrachtgever op het moment van (voortijdige) beëindiging van de Overeenkomst verkiest om de verwerking van de Persoonsgegevens voort te zetten, en het Opdrachtnemer niet redelijkerwijs mogelijk is om de Persoonsgegevens op dat Pagina 7 van 11

8 moment aan Opdrachtgever of een vervangende opdrachtnemer te verstrekken op een wijze dat de verwerking van Persoonsgegevens onverstoord voortgezet kan worden, zal de Opdrachtnemer op verzoek van Opdrachtgever als noodplan de verwerking van Persoonsgegevens voortzetten onder de gelijkluidende voorwaarden zoals opgenomen in deze Bewerkersovereenkomst, totdat Opdrachtgever of een vervangende opdrachtnemer redelijkerwijs in staat is om de verwerking van de Persoonsgegevens over te nemen en de Persoonsgegevens op gepaste wijze kunnen worden verstrekt. Voortzetting van de verwerking van de Persoonsgegevens zal niet langer plaatsvinden dan redelijkerwijs nodig, waarbij een termijn van drie maanden na beëindiging van de Overeenkomst als redelijk kan worden beschouwd. 12 Wijziging en heronderhandeling 12.1 Partijen zullen wijzigingen in de verwerkte Persoonsgegevens, de verwerkingsactiviteiten van Opdrachtnemer ten behoeve van Opdrachtgever en/of de toepasselijke betrouwbaarheidseisen doorvoeren in Annex A bij deze Bewerkersovereenkomst. De betreffende wijzigingen zullen ingaan na ondertekening door beide Partijen van de gewijzigde Annex A Indien een wijziging in omstandigheden daartoe gerede aanleiding geeft, is Opdrachtgever gerechtigd om deze Bewerkersovereenkomst te heronderhandelen. Indien Partijen bij de heronderhandelingen geen overeenstemming bereiken, is Opdrachtgever gerechtigd de Overeenkomst te beëindigen, zonder aansprakelijk te zijn voor enige daaruit voortvloeiende schade Opdrachtnemer zal Opdrachtgever onmiddellijk informeren over (noodzakelijke) wijzigingen in de uitvoering van deze Bewerkersovereenkomst zodat Opdrachtgever kan toezien op de naleving van de afspraken met Opdrachtnemer welke zijn vastgelegd in deze Bewerkersovereenkomst Opdrachtnemer stemt hierbij bij voorbaat in met wijzigingen in de Bewerkersovereenkomst die wegens gewijzigde omstandigheden noodzakelijk zijn voor naleving van de toepasselijke privacy gerelateerde wet- en regelgeving, de CBP Richtsnoeren of een opvolger daarvan. 13 Overige bepalingen 13.1 In overeenstemming met artikel 28.1 van de Overeenkomst is op deze Bewerkersovereenkomst Nederlands recht van toepassing Alle geschillen die uit deze Bewerkersovereenkomst mochten voortvloeien, zullen worden beslecht in overeenstemming met artikel 28.2 van de Overeenkomst. Pagina 8 van 11

9 ALDUS OVEREENGEKOMEN IN TWEEVOUD EN GETEKEND TE [ ] OP [ ]. TECHNISCHE UNIVERSITEIT EINDHOVEN [Opdrachtnemer ] Naam: Functie: Naam: Functie: Pagina 9 van 11

10 ANNE A Overzicht verwerkingen door Partijen Categorieën van Betrokkenen (Categorieën) Persoonsgegevens verwerkt door Opdrachtnemer (Groepen) medewerkers van Opdrachtnemer met toegang tot die Persoonsgegevens Handelingen die deze medewerkers mogen uitvoeren met die Persoonsgegevens In te vullen door Opdrachtgever In te vullen door Opdrachtgever In te vullen door Opdrachtnemer In te vullen door Opdrachtnemer Toepasselijke betrouwbaarheidseisen Met inachtneming van de onderstaande betrouwbaarheidseisen draagt Opdrachtnemer ervoor zorg dat er sprake is van een passend beveiligingsniveau in overeenstemming met het bepaalde in de Overeenkomst. Persoonsgegevens studenten Laag Midden Hoog Beschikbaarheid Integriteit Vertrouwelijkheid Persoonsgegevens personeel Opdrachtgever Laag Midden Hoog Beschikbaarheid Integriteit Vertrouwelijkheid Beveiligingsmaatregelen De bovenstaande betrouwbaarheidseisen, waarmee Opdrachtnemer ervoor zorg draagt dat sprake is van een passend beveiligingsniveau in overeenstemming met het bepaalde in de Overeenkomst, zijn door Opdrachtnemer onder meer uitgewerkt middels implementatie van de volgende beveiligingsmaatregelen: Pagina 10 van 11

11 Nr. Beveiligingsmaatregel 1 In te vullen door Opdrachtnemer (bijv. toegangscontrole, afgescheiden ruimtes, etc.) 2 In te vullen door Opdrachtnemer 3 In te vullen door Opdrachtnemer 4 In te vullen door Opdrachtnemer 5 In te vullen door Opdrachtnemer 6 In te vullen door Opdrachtnemer 7 In te vullen door Opdrachtnemer 8 In te vullen door Opdrachtnemer 9 In te vullen door Opdrachtnemer 10 In te vullen door Opdrachtnemer 11 In te vullen door Opdrachtnemer 12 In te vullen door Opdrachtnemer Pagina 11 van 11