AccountOne Prijzen en Voorwaarden en Verwerkersovereenkomst

Transcriptie

1 AccountOne Prijzen en Voorwaarden en Verwerkersovereenkomst Fijn dat u geïnteresseerd bent in de dienstverlening van AccountOne! In dit document beschrijven wij wat AccountOne voor uw organisatie kan betekenen, wat de voorwaarden zijn en welke prijzen wij hanteren. Wij verzoeken u dit document getekend retour te zenden of akkoord te geven via Hiermee geeft u aan onze voorwaarden te accepteren. Wij kunnen daarna starten met het uitvoeren van de afgesproken dienstverlening. In de toekomst kunnen wij u direct van dienst zijn op het moment dat u onze hulp inroept. AccountOne AccountOne is Visma Expert Center voor het MKB in Oost, Noord en Midden Nederland. We zijn een gecertificeerd Visma-partner voor AccountView en Visma.net en andere Visma bedrijfssoftware. AccountOne bedient het MKB vanuit haar kantoor in Rijssen. AccountOne adviseert, verkoopt, installeert, implementeert, optimaliseert en verleent support op AccountView, Visma.net en andere Visma producten in al haar facetten. Onze consultants zijn op het hoogste niveau opgeleid en hebben jarenlange ervaring op het gebied van bedrijfssoftware. AccountOne is gecertificeerd voor de System Development Kit waarmee wij AccountView, indien gewenst geheel op maat kunnen inrichten voor u. Voor wie AccountOne begeleidt MKB-bedrijven bij de inventarisatie, het toepasbaarheidsonderzoek, de implementatie en nazorg van AccountView, Visma.net en andere Visma producten. Deze bedrijfssoftware wordt ontwikkeld door Visma Software. We ontwikkelen daarnaast zelf koppelingen, add-ins en extra modules om u een totaaloplossing te bieden voor uw specifieke situatie. Ook ondersteunen we bij aanpassingen van de software als uw organisatie groeit of processen veranderen. Kwaliteit en klanttevredenheid AccountOne streeft naar een goede klantrelatie waarbij kwaliteit en klanttevredenheid centraal staan. We onderscheiden ons door een klantgerichte, flexibele instelling en hoogopgeleide medewerkers. Als business consultants optimaliseren wij uw bedrijfsprocessen, die we vervolgens ondersteunen met praktische softwareoplossingen. 1

2 Werkzaamheden Onze consultants kunnen diverse werkzaamheden voor u uitvoeren. Deze dienstverlening is onder te verdelen in de volgende gebieden: Technisch implementeren. In eerste instantie kunnen wij het meer technische werk doen, zoals installeren, koppelingen maken met andere systemen of uitbreidingen realiseren. Administratie inrichten. Tijdens het inrichten van uw administratie helpen wij u de vaart erin te houden, bijvoorbeeld door bestaande gegevensbestanden te converteren, het kiezen van instellingen of het maken van lay-outs. Gebruikers opleiden. Uw medewerkers worden productiever en beter gemotiveerd door instructie op maat, gebaseerd op uw procedures en met uw eigen administratie op uw kantoor (één-op-één of klassikaal). Business consultancy. Wij adviseren en ondersteunen u bij het optimaliseren van uw bedrijfsprocessen. Telefonische support. U kunt onze consultants ook telefonisch om advies vragen. Zij zijn op de hoogte van processen binnen uw organisatie en weten bijvoorbeeld welke uitbreidingen actief zijn. Als alternatief heeft u de gratis telefonische helpdesk van AccountView. Prijzen en voorwaarden Het uurtarief per bedraagt 125,00 voor een consultant. Op werkdagen van 17:30 uur tot 22:00 uur geldt een toeslag van 25% op het uurtarief. Op werkdagen na 22:00 en op zaterdag en zondag geldt een toeslag van 100%. Voor consultancywerkzaamheden tijdens bezoeken wordt minimaal 1 dagdeel van 4 uur in rekening gebracht. Duurt een bezoek langer dan 1 dagdeel dan wordt deze tijd naar boven op hele uren afgerond. Van bezoeken die vier werkdagen of minder vóór het geplande bezoek worden afgezegd, wordt 50% van de geplande dagdelen als annuleringskosten in rekening gebracht. Bij bezoek op locatie worden voorrijkosten in rekening gebracht. De volgende staffel wordt hierbij gehanteerd (reiskosten incl. reistijd enkele reis): Minder dan 25 km 40,00 Tussen de 25km en 50 km 60,00 Tussen de 50 km en 100 km 85,00 Meer dan 100 km 0,50 per km (retour) Support Als u een onderhoudscontract heeft bij AccountView kunt u gratis gebruik maken van haar helpdesk via nummer: Uiteraard kunt u ook AccountOne bellen voor telefonische support. Deze dienstverlening is niet gratis en verlenen wij op basis van onderstaande voorwaarden. 2

3 Supportpakketten Support door AccountOne zonder supportpakket Bij telefonische support en/of remote ondersteuning zonder supportpakket wordt per 15 minuten gerekend, waarbij minimaal per melding 15 minuten in rekening wordt gebracht. Er wordt maandelijks gefactureerd en de minimale factuureenheid per maand is 1 uur. Support door AccountOne met Supportpakket Standaard Maandelijkse supportfacturen tot 50,00 worden niet verstuurd, daarboven wordt gefactureerd Er geldt geen minimale factuureenheid van 1 uur per maand Op verzoek een jaarlijkse controle van de administratie van het huidige jaar en aanbevelingen voor eventueel herstel Geen annuleringskosten voor afgelegde consultancy afspraken Prijs: 25,00 p/m Supportpakketten worden jaarlijks vooraf gefactureerd en gaan in op de eerste dag van de maand van afsluiten. De pakketten worden jaarlijks stilzwijgend verlengd en de opzegtermijn is 2 maanden. Support door AccountOne met Supportpakket Update Supportpakket Onze dienstverlening Geen Standaard Update Premium , telefoon en support op afstand Maandelijkse supportfacturen tot 50,00 worden niet verstuurd Geen minimale factuureenheid per maand Jaarlijkse controle van uw administratie van het huidige jaar + evt. aanbevelingen Geen annuleringskosten voor afgezegde consultancy-afspraken Jaarlijkse update Support op basis van vaste responsetijden Korting op het uurtarief Prijs per maand n.v.t. 25,00 47,50 op aanvraag Maandelijkse supportfacturen tot 50,00 worden niet verstuurd, daarboven wordt gefactureerd Er geldt geen minimale factuureenheid van 1 uur per maand 3

4 Op verzoek een jaarlijkse controle van de administratie van het huidige jaar en aanbevelingen voor eventueel herstel Geen annuleringskosten voor afgelegde consultancy afspraken Jaarlijks de update naar de meest recente versie van AccountView Prijs: 47,50 p/m Supportpakketten worden jaarlijks vooraf gefactureerd en gaan in op de eerste dag van de maand van afsluiten. De pakketten worden jaarlijks stilzwijgend verlengd en de opzegtermijn is 2 maanden. Supportpakket Premium Nog aantrekkelijkere voorwaarden en tarieven voor support zijn ondervangen in het Supportpakket Premium van AccountOne. Dit pakket biedt onder andere een korting op het uurtarief, vaste responsetijden en een jaarlijkse check-up. Neem contact op met onze verkoopafdeling voor meer informatie over het supportpakket premium. Betalingstermijn AccountOne hanteert een betalingstermijn van 8 dagen. Langlopende afspraken Contracten als een response- of supportpakket gelden zoals deze zijn afgesproken in de offerte. Voor alle contracten geldt: De verplichtingen uit deze overeenkomst gaan in op datum begin implementatie. De overeenkomst wordt aangegaan voor de bepaalde duur die gelijk is aan de duur van het kalenderjaar op datum van begin implementatie en daarna twaalf maanden. De duur van de overeenkomst wordt na het verstrijken van het jaar telkenmale stilzwijgend met twaalf maanden verlengd, tenzij de overeenkomst schriftelijk wordt beëindigd met inachtneming van een opzegtermijn van twee maanden voor het einde van de betreffende periode. Beperkte garantie op AccountView software AccountView is standaardsoftware, waarvan de werking is beschreven in de handleiding. AccountOne kan niet garanderen dat de software voldoet aan de eisen van uw organisatie. Echter, AccountView software is naar tevredenheid in gebruik bij ruim organisaties in vele branches. Als er (vroeger of later) onverhoopt een mismatch ontstaat tussen uw eisen en de mogelijkheden van AccountView, dan blijkt de meerwaarde van een ervaren partner als AccountOne. Wij zullen ons inspannen om een oplossing te zoeken, zodat uw doel toch bereikt wordt, bijvoorbeeld door een work-around of een uitbreiding van AccountView of door toepassing van een best practice binnen uw branche. Met onze kennis en ervaring haalt u optimaal rendement uit de mogelijkheden die AccountView biedt. Als u ons vraagt om een mismatch of andere tekortkomingen te omzeilen, zullen wij deze tijd declareren. Door deze offerte te ondertekenen stemt u ermee in om ook deze uren te betalen. 4

5 Nederland ICT Voorwaarden Op al onze aanbiedingen en overeenkomsten zijn tenzij anders overeengekomen - van toepassing de Nederland ICT Voorwaarden zoals gedeponeerd bij de Kamer van Koophandel Midden-Nederland onder nummer De Nederland ICT Voorwaarden bevatten spelregels voor het contact tussen leveranciers en opdrachtgevers bij het leveren van producten en diensten. Ze kunnen gebruikt worden voor onder andere IT, SaaS-oplossingen, kantoortechnologie en de ontwikkeling van software en websites. De Nederland ICT Voorwaarden zijn de opvolger van de ICT~Office Voorwaarden. Indexatie Prijzen kunnen jaarlijks worden geïndexeerd conform de CPI index (of vergelijkbare index) Verwerkersovereenkomst Als u AccountOne inschakelt om persoonsgegevens voor u te verwerken, moet u met ons een 'verwerkersovereenkomst' afsluiten. Het gaat daarbij om gevallen waarbij u ons de opdracht geeft persoonsgegevens waarvoor u zelf verantwoordelijk bent, te verwerken. Dat kan zijn doordat u software van ons gebruikt, doordat u software bij ons host of doordat wij werkzaamheden bij u uitvoeren als installatie, consultancy of support. Met een verwerkersovereenkomst sluit u uit dat AccountOne de persoonsgegevens voor eigen doelen mag verwerken. U mag alleen verwerkers inschakelen die voldoende garanties bieden dat zij aan de wettelijke vereisten voldoen. Maar let op: als u de gegevensverwerking door een verwerker laat uitvoeren, dan bent u nog steeds verantwoordelijk voor de naleving van de Algemene verordening gegevensbescherming (AVG). Bron: Autoriteit Persoonsgegevens. De volledige Verwerkersovereenkomst vindt u in dit document vanaf pagina 7. 5

6 Keuze Supportpakket Ik kies voor het volgende supportpakket: O O O O Supportpakket Standaard Supportpakket Update Neem contact op over een Supportpakket Premium Ik zie af van een supportpakket, voor mij gelden de standaard Prijzen en Voorwaarden Met vriendelijke groet, AccountOne Voor akkoord Handtekening: Albert Wolterink Datum: Naam: Handelend namens en als rechtsgeldig Vertegenwoordiger van: U kunt uw keuze op drie manieren kenbaar maken aan AccountOne: Versturen via fax naar (0548) Scannen en versturen via naar info@accountone.nl Keuze maken op AccountOne, Ethaanstraat 2c, 7463PC, Rijssen, T: , F: , info@accountone.nl 6

7 Verwerkersovereenkomst Deze Verwerkersovereenkomst is gesloten tussen: (1) de besloten vennootschap met beperkte aansprakelijkheid AccountOne B.V., gevestigd te 7463PC, Rijssen aan de Ethaanstraat 2c, ingeschreven in het handelsregister van de Kamer van Koophandel onder nummer , te dezen rechtsgeldig vertegenwoordigd door haar bestuurder AGION Holding B.V., [Compleo B.V., de heer J.W.M. Rosman], (hierna: Verwerker) (2) Bedrijf... gevestigd te..aan het adres.., ingeschreven in het handelsregister van de Kamer van Koophandel onder nummer, te dezen rechtsgeldig vertegenwoordigd door haar bestuurder de heer.. (hierna: Verwerkingsverantwoordelijke); hierna samen: Partijen. OVERWEGENDE DAT: (A) Leveren, implementeren, configureren en hosten (hosten enkel in het geval van shared hosting indien overeengekomen in de algemene overeenkomst) van ERP-software zoals beschreven staat in de Overeenkomst (B) Verwerker uit hoofde van de Overeenkomst gehouden is om Persoonsgegevens te Verwerken ten behoeve van Verwerkingsverantwoordelijke en op deze Verwerking de Algemene verordening gegevensbescherming (hierna: AVG) van toepassing is; (C) Partijen in lijn met de AVG en de daaruit voortvloeiende verplichtingen tot het treffen van bepaalde passende, technische en organisatorische maatregelen op het gebied van beveiliging van Persoonsgegevens en de verwerking daarvan door Verwerker hieromtrent afspraken wensen vast te leggen; (D) Partijen in deze Verwerkersovereenkomst de navolgende afspraken maken over iedere vorm van verwerking van Persoonsgegevens uit hoofde van de Overeenkomst. komen Partijen overeen als volgt: Artikel 1. Begrippen Aan de onderstaande begrippen wordt de volgende betekenis gehecht: 1.1 Derde Een ieder, niet zijnde de Betrokkene, de Verwerkingsverantwoordelijke of de Verwerker. 1.2 Inbreuk Een Inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte 7

8 Persoonsgegevens. Hieronder kan worden begrepen: verlies van een dossier, diefstal van een laptop of inbraak door een hacker op het computersysteem. 1.3 Kennisgeving Het in overeenstemming met artikel 33 AVG informeren van de Verwerkingsverantwoordelijke door de Verwerker in het geval van een Inbreuk betreffende Persoonsgegevens. 1.4 Mededeling De verplichting van de Verwerkingsverantwoordelijke om de Betrokkene te informeren, zoals bedoeld in artikel 34 AVG, van een Inbreuk op de beveiliging van Persoonsgegevens. 1.5 Melding Het in overeenstemming met artikel 33 AVG informeren van de Autoriteit Persoonsgegevens door de Verwerkingsverantwoordelijke in het geval van een Inbreuk betreffende Persoonsgegevens. 1.6 Overeenkomst Overeenkomst met betrekking tot de verlening van diensten tussen Verwerker en Verwerkingsverantwoordelijke. 1.7 Partijen Verwerker en Verwerkingsverantwoordelijke. 1.8 Verwerken Elke handeling of elk geheel van handelingen met betrekking tot Persoonsgegevens, waaronder in ieder geval het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, uitwissen of vernietigen van gegeven. 1.9 Verwerkersovereenkomst De onderhavige overeenkomst Sub-verwerker Een subverwerker is diegene die namens de verwerker (een deel) van de persoonsgegevens verwerkt. Artikel 2. Verwerking en doel 2.1 De Verwerking van Persoonsgegevens door Verwerker vindt enkel plaats conform deze Verwerkersovereenkomst en de doeleinden die daarmee samenhangen en in opdracht en schriftelijke instructie (artikel 28 lid 3 AVG) van de Verwerkingsverantwoordelijke. 8

9 2.2 De doelen van de Verwerking zijn als volgt: a. Leveren, implementeren, configureren en hosten (hosten enkel in het geval van shared hosting indien overeengekomen in de algemene overeenkomst) van ERPsoftware zoals beschreven staan in de Overeenkomst, plus die doeleinden die daarmee redelijkerwijs samenhangen of die met nadere instemming worden bepaald. b. voldoen aan wet- en regelgeving. c. Verwerkingsverantwoordelijke zal Verwerker op de hoogte stellen van de verwerkingsdoeleinden voor zover deze niet reeds in deze Verwerkersovereenkomst zijn genoemd. 2.3 Partijen komen het volgende overeen: Doel Leveren, implementeren, configureren en hosten (hosten enkel in het geval van shared hosting indien overeengekomen in de algemene overeenkomst) van ERP-software Categorieën van Betrokkenen Accountgegevens van klanten, leveranciers, relaties en overige categorieën van betrokkenen van Verwerkingsverantwoordelijke Persoonsgegevens Naam, adres(sen), (mobiele) telefoonnummer(s), e- mailadres(sen), IP-adres, Rekeninggegevens (IBAN, BIC, tenaamstelling, BTW-nummer), debiteurenkenmerk, Factuur-/ offertegegeven, gebruikersaccounts, bestellijsten, bestellingen, pasfoto, geboortedatum, geslacht, Verwerkingen Verwerkingsverantwoordelijke heeft de mogelijkheid om in de ERP-software meer persoonsgegevens op te nemen (in bijvoorbeeld de open invulvelden). Verwerker heeft hier geen invloed op. Verwerker faciliteert de diensten voor Verwerkingsverantwoordelijke, of laat dit uitvoeren door een sub-verwerker: 1) Leveren, implementeren en configureren van ERPsoftware; 2) Hosting; 3) Maken van back-ups van de servers op de beheerde omgeving; 4) Technisch applicatiebeheer. Verwerker zorgt ervoor dat de applicatie/ beschikbaar zijn. De hieronder genoemde Verwerkingen/ diensten vallen buiten de dienstverlening van Verwerker aan Verwerkingsverantwoordelijke: 1) Gebruik van de software. Verwerker faciliteert enkel het proces waarmee Verwerkingsverantwoordelijke persoonsgegevens kan verwerken; 9

10 2) Toegangsautorisatie binnen software. Verwerker ondersteunt met de instellingen hiervan, maar is hier niet voor verantwoordelijk. Locatie servers Bewaartermijn Back-up Hosting in Nederland (hosten enkel in het geval van shared hosting indien overeengekomen in de algemene overeenkomst) Verwerker faciliteert een proces (leveren, implementeren en hosten van software) waarmee Verwerkingsverantwoordelijke (actief) persoonsgegevens kan verwerken. Verwerker heeft hierdoor geen zicht op de bewaartermijnen en de daadwerkelijke verwerkingen. Dagelijks wordt er meerdere back-ups gemaakt bij shared hosting. De retentieperiode is 14 dagen. 2.4 Verwerker zal de Persoonsgegevens niet voor enig ander doel Verwerken dan zoals met Verwerkingsverantwoordelijke in de Overeenkomst of Verwerkersovereenkomst is vastgelegd. Verwerker zal de Persoonsgegevens derhalve niet voor overige eigen doeleinden gebruiken 2.5 Verwerker zal de (te Verwerken) Persoonsgegevens uitsluitend openbaren aan zijn werknemers of derde partijen die onder zijn gezag staan indien deze openbaring noodzakelijk is voor de Verwerking van de Persoonsgegevens conform de schriftelijke instructie van Verwerkingsverantwoordelijke en onder de voorwaarden als gesteld in deze Verwerkersovereenkomst. 2.6 Verwerker draagt er zorg voor dat andere partijen en/of personeel en/of derde partijen die onder zijn gezag staan kennis hebben van de inhoud van deze Verwerkersovereenkomst en zich hebben verbonden tot vertrouwelijkheid. 2.7 Het is Verwerker toegestaan andere Sub-verwerkers voor de Verwerking van de Persoonsgegevens zoals bedoeld in deze Verwerkersovereenkomst in te schakelen, mits Verwerker zorg draagt voor een Verwerking conform deze Verwerkersovereenkomst en de AVG. Verwerkingsverantwoordelijke geeft toestemming aan Verwerker voor de volgende sub-verwerkers a) Hostingproviders; b) Softwareleveranciers. 2.8 Verwerkingsverantwoordelijke garandeert dat de inhoud, het gebruik en de opdracht tot de Verwerkingen van de Persoonsgegevens zoals bedoeld in deze Verwerkersovereenkomst, niet onrechtmatig zijn en geen Inbreuk maken op enig recht van Derden en vrijwaart Verwerker voor vorderingen ter zake. Verwerker is louter verantwoordelijk voor de verwerking van de persoonsgegevens onder deze Verwerkersovereenkomst, overeenkomstig de instructies van Verwerkingsverantwoordelijke en onder de uitdrukkelijke (eind-)verantwoordelijkheid van Verwerkingsverantwoordelijke. 10

11 Artikel 3. Verplichtingen en beveiliging 3.1 Verwerker zal conform artikel 28 AVG passende technische en organisatorische maatregelen ten uitvoer brengen om Persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige Verwerking. Deze maatregelen garanderen, rekening houdend met de stand van de techniek en de kosten van de tenuitvoerlegging (artikel 32 AVG), een passend beveiligingsniveau gelet op de risico's die de Verwerking en de aard van te beschermen Persoonsgegevens met zich meebrengen. 3.2 Verwerkingsverantwoordelijke dient aan te geven welke risico s er zijn zodat Verwerker passende maatregelen kan nemen om te komen tot een adequaat niveau van beveiliging conform artikel 32 AVG. 3.3 Verwerker zal voldoende maatregelen treffen die nodig zijn zodat de Verwerkingsverantwoordelijke kan voldoen aan artikel 33 en 34 AVG. 3.4 Verwerker is verplicht zonder onredelijke vertraging tot Kennisgeving aan de Verwerkingsverantwoordelijke van een Inbreuk in verband met Persoonsgegevens in het kader van artikel 4 lid 12 AVG (Inbreuk). 3.5 Verwerker zal in het kader van de Melding de Verwerkingsverantwoordelijke alle vereiste informatie doen toekomen (artikel 33 lid 3 AVG) benodigd voor een Melding binnen uiterlijk 72 uur na ontdekking van een Inbreuk betreffende Persoonsgegevens aan de Verwerkingsverantwoordelijke. 3.6 Verwerker zal in geen geval zelf een Melding doen aan de Autoriteit Persoonsgegevens. De verplichting rust op de Verwerkingsverantwoordelijke. 3.7 Verwerker zal, voor zover dat binnen haar macht ligt, bijstand verlenen aan Verwerkingsverantwoordelijke ten behoeve van het uitvoeren van gegevensbeschermingseffectbeoordelingen (PIA s). Artikel 4. Afhandeling verzoeken 4.1 Op verzoek van Verwerkingsverantwoordelijke zal Verwerker alle redelijkerwijs noodzakelijke medewerking verlenen aan het voldoen aan verzoeken die Verwerkingsverantwoordelijke heeft ontvangen van Betrokkene zoals omschreven in artikel 15 tot en met artikel 21 AVG. 4.2 In het geval dat een betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan Verwerker, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen. Verwerker mag de betrokkene daarvan op de hoogte stellen. Artikel 5. Geheimhouding 5.1 Op alle persoonsgegevens die Verwerker van Verwerkingsverantwoordelijke ontvangt en/of zelf verzamelt in het kader van deze Verwerkersovereenkomst, rust een geheimhoudingsplicht jegens derden. Verwerker zal deze informatie niet voor een ander doel gebruiken dan waarvoor zij deze heeft verkregen, zelfs niet wanneer deze in een zodanige vorm is gebracht zodat deze niet tot betrokkenen herleidbaar is. 5.2 Deze geheimhoudingsplicht is niet van toepassing voor zover Verwerkingsverantwoordelijke uitdrukkelijke toestemming heeft gegeven om de 11

12 informatie aan derden te verschaffen, indien het verstrekken van de informatie aan derden logischerwijs noodzakelijk is gezien de aard van de verstrekte opdracht en de uitvoering van deze Verwerkersovereenkomst, of indien er een wettelijke verplichting bestaat om de informatie aan een derde te verstrekken. Artikel 6. Audit 6.1 De Verwerker zal, in het kader van het informeren van de Verwerkingsverantwoordelijke over de deugdelijke nakoming van de verplichtingen uit de AVG, op verzoek van Verwerkingsverantwoordelijke een privacy-audit laten uitvoeren door een gecertificeerde Derde betreffende de verwerkingen die plaatsvinden in opdracht van de Verwerkingsverantwoordelijke. De Verwerkingsverantwoordelijke draagt de volledige kosten van een dergelijke audit, waaronder maar niet beperkt tot de kosten van de gecertificeerde Derde als de personeelskosten van de Verwerker. 6.2 Indien de Verwerkingsverantwoordelijke van mening is dat de Verwerker bepaalde technische en organisatorische beveiligingsmaatregelen dient te nemen zal de Verwerker in redelijkheid een daartoe strekkend verzoek beoordelen. Artikel 7. Aansprakelijkheid 7.1 De aansprakelijkheid van Verwerker voor schade als gevolg van een toerekenbare tekortkoming in de nakoming van de Verwerkersovereenkomst, dan wel uit onrechtmatige daad of anderszins, is uitgesloten voor zover deze schade niet wordt gedekt door de beroeps- of bedrijfsaansprakelijkheidsverzekering van Verwerker. Voor zover voornoemde aansprakelijkheid niet kan worden uitgesloten is deze per gebeurtenis (een reeks opeenvolgende gebeurtenissen geldt als één gebeurtenis) beperkt tot de vergoeding van directe schade, tot maximaal het bedrag van de door Verwerker ontvangen vergoedingen voor de werkzaamheden onder deze Verwerkersovereenkomst over de maand voorafgaande aan de schadeveroorzakende gebeurtenis. 7.2 De aansprakelijkheid van Verwerker voor indirecte schade is uitgesloten. Onder indirecte schade wordt verstaan alle schade die geen directe schade is en daarmee in ieder geval, maar niet beperkt tot, gevolgschade, gederfde winst, gemiste besparingen, verminderde goodwill, schade door bedrijfsstagnatie, schade door het niet bepalen van marketingdoeleinden, schade verband houdende met het gebruik van door Verwerkingsverantwoordelijke voorgeschreven gegevens of databestanden, of verlies, verminking of vernietiging van gegevens of databestanden. 7.3 De in dit artikel bedoelde uitsluitingen en beperkingen komen te vervallen indien en voor zover de schade het gevolg is van opzet of bewuste roekeloosheid van Verwerker of haar bedrijfsleiding. 7.4 Tenzij nakoming door Verwerker blijvend onmogelijk is, ontstaat de aansprakelijkheid van Verwerker wegens toerekenbare tekortkoming in de nakoming van de Overeenkomst slechts indien Verwerkingsverantwoordelijke de Verwerker onverwijld schriftelijk in gebreke stelt, waarbij een redelijke termijn voor de zuivering van de tekortkoming wordt gesteld, en Verwerker ook na die termijn toerekenbaar blijft tekortschieten in de nakoming van haar verplichtingen. De ingebrekestelling dient een 12

13 zo volledig en gedetailleerd mogelijke omschrijving van de tekortkoming te bevatten, opdat Verwerker in de gelegenheid wordt gesteld adequaat te reageren. 7.5 Iedere vordering tot schadevergoeding door Verwerkingsverantwoordelijke tegen Verwerker die niet gespecificeerd en expliciet is gemeld, vervalt door het enkele verloop van twaalf (12) maanden na het ontstaan van de vordering. Artikel 8. Duur en beëindiging 8.1 Deze Verwerkersovereenkomst komt tot stand door ondertekening van Partijen en op de datum van de laatste ondertekening. 8.2 Deze Verwerkersovereenkomst is aangegaan voor de duur zoals bepaald in de Overeenkomst tussen Partijen en bij gebreke daarvan in ieder geval voor de duur van de samenwerking. Zodra de Verwerkersovereenkomst, om welke reden en op welke wijze dan ook, is beëindigd, zal Verwerker naar keuze van Verwerkingsverantwoordelijke alle persoonsgegevens die bij haar aanwezig zijn in originele of kopievorm retourneren aan Verwerkingsverantwoordelijke, en/of deze originele persoonsgegevens en eventuele kopieën daarvan verwijderen en/of vernietigen. 8.3 Verwerker is gerechtigd deze overeenkomst van tijd tot tijd te herzien. Verwerker zal geen wijzigingen doorvoeren die in strijd zijn met de geldende privacywetgeving. Zij zal minimaal drie maanden van tevoren mededeling doen van de wijzigingen aan Verwerkingsverantwoordelijke. Artikel 9. Toepasselijk recht, forum en algemeen 9.1 Afwijkingen en aanvullingen op deze Verwerkersovereenkomst zijn alleen bindend indien deze uitdrukkelijke en schriftelijk zijn overeengekomen. 9.2 Deze Verwerkersovereenkomst treedt in de plaats van alle (eventueel) voorgaande overeenkomsten en afspraken tussen Partijen met betrekking tot hetzelfde onderwerp. 9.3 Deze Verwerkersovereenkomst is onlosmakelijk verbonden aan alle gelieerde documentatie tussen partijen. 9.4 De rechten en plichten uit deze Verwerkersovereenkomst zijn niet overdraagbaar aan Derden. Partijen verplichten zich deze rechten en plichten niet over te dragen aan Derden. 9.5 Indien enige bepaling uit deze Verwerkersovereenkomst ongeldig, nietig of vernietigbaar mocht blijken te zijn, zullen de overige bepalingen hun werking blijven behouden. Partijen zullen de ongeldige bepaling vervangen door een geldige bepaling doet zoveel mogelijk het doel van de strekking van de ongeldige bepaling zal benaderen. 9.6 Deze Verwerkersovereenkomst wordt uitsluitend beheerst door Nederlands recht. 9.7 Alle geschillen, welke tussen Partijen mochten ontstaan in verband met de Verwerkersovereenkomst, zullen worden voorgelegd aan de bevoegde rechter binnen het arrondissement van de Verwerker. 13

14 Aldus overeengekomen te Rijssen op 28 november 2018 AccountOne B.V. Bedrijfsnaam: Rechtsgeldig vertegenwoordigd door: Naam: AGION Holding B.V., [Compleo B.V., de heer J.W.M. Rosman] 14