Algemene voorwaarden

Definities

In deze voorwaarden wordt verstaan onder:

Opdrachtnemer

DienstenMix Eenmanszaak, hierna te noemen DienstenMix.

Opdrachtgever

De natuurlijke persoon of rechtspersoon die met DienstenMix een overeenkomst aangaat voor de levering van diensten.

Diensten

Alle werkzaamheden die DienstenMix uitvoert voor de opdrachtgever, waaronder het bouwen van websites, doorlopend onderhoud, hosting en domeinbeheer.

Overeenkomst

De schriftelijke of elektronische afspraak tussen DienstenMix en opdrachtgever waarin afspraken over scope, prijs en planning zijn vastgelegd.

Oplevering

Het moment waarop een ontwikkelde website of dienst aan de opdrachtgever ter goedkeuring wordt voorgelegd.

Toepasselijkheid

Deze algemene voorwaarden zijn van toepassing op alle aanbiedingen, offertes en overeenkomsten tussen DienstenMix en opdrachtgever, tenzij beide partijen schriftelijk uitdrukkelijk anders zijn overeengekomen.

Algemene voorwaarden van de opdrachtgever zijn niet van toepassing, tenzij DienstenMix daarmee schriftelijk heeft ingestemd.

Indien een bepaling van deze voorwaarden nietig of niet rechtsgeldig is, blijven de overige bepalingen onverminderd van kracht.

Offertes en overeenkomst

Alle offertes van DienstenMix zijn vrijblijvend en geldig gedurende 30 dagen na verzenddatum, tenzij in de offerte een andere termijn is genoemd.

Een overeenkomst komt tot stand op het moment dat de opdrachtgever schriftelijk akkoord geeft op de offerte, of door duidelijke handelingen die op acceptatie wijzen, zoals een opdrachtbevestiging via e-mail.

Aanbiedingen of prijsopgaven die mondeling zijn gedaan, binden DienstenMix niet, tenzij ze schriftelijk zijn bevestigd.

Uitvoering van de opdracht

DienstenMix voert de opdracht uit naar beste inzicht en vermogen, en in overeenstemming met de eisen van goed vakmanschap. De aard van de werkzaamheden is een inspanningsverplichting, geen resultaatverplichting, tenzij in de overeenkomst expliciet anders is bepaald.

De opdrachtgever zorgt ervoor dat alle gegevens, materialen en informatie die nodig zijn voor de uitvoering van de opdracht tijdig en volledig worden aangeleverd. Dit omvat onder meer teksten, beeldmateriaal, toegangsgegevens en akkoord op tussentijdse opleveringen.

Vertraging in de aanlevering door de opdrachtgever kan leiden tot uitloop van de planning. DienstenMix is niet aansprakelijk voor de gevolgen daarvan.

Genoemde planningen en termijnen zijn richtlijnen, geen fatale termijnen, tenzij schriftelijk anders is afgesproken.

Aanvang van de uitvoeringstermijn

Een afgesproken (richt)termijn voor uitvoering of oplevering gaat pas in op het moment dat alle door DienstenMix benodigde gegevens en materialen volledig door de opdrachtgever zijn aangeleverd. Wanneer aanlevering in delen plaatsvindt, gaat de termijn in zodra het laatste onderdeel ontvangen en geaccepteerd is.

Juistheid van aangeleverde gegevens

DienstenMix mag uitgaan van de juistheid en volledigheid van de gegevens die door de opdrachtgever worden aangeleverd. Wanneer een prijs of planning is gebaseerd op gegevens die later onjuist of onvolledig blijken, mag DienstenMix de prijs of planning daarop aanpassen, in overleg met de opdrachtgever. Schade die voortkomt uit onjuist aangeleverde gegevens is voor rekening van de opdrachtgever.

Toepassingen met verhoogd risico

De diensten van DienstenMix zijn bedoeld voor reguliere zakelijke websites en informatieve omgevingen. De diensten zijn niet bedoeld voor toepassingen waarbij uitval, vertraging of een fout in de dienst kan leiden tot ernstige persoonlijke schade, milieuschade of maatschappelijke ontwrichting, zoals medische systemen, vervoers- of beveiligingssystemen, of systemen waarvan een substantieel deel van de bevolking afhankelijk is. De opdrachtgever zet de diensten niet voor dergelijke toepassingen in zonder voorafgaand schriftelijk akkoord van DienstenMix.

Meerwerk en wijzigingen

Wijzigingen in de scope van de opdracht na akkoord op de offerte gelden als meerwerk. Meerwerk wordt vooraf besproken, met een inschatting van de extra tijd en kosten, en pas uitgevoerd na schriftelijk akkoord van de opdrachtgever.

Kleine aanpassingen die binnen redelijkheid passen binnen de oorspronkelijke scope worden niet als meerwerk beschouwd.

Prijzen, facturatie en betaling

Prijzen

Alle in offertes en op de website genoemde prijzen zijn in euro's en exclusief 21% BTW, tenzij uitdrukkelijk anders vermeld. Prijzen zijn exclusief eventuele kosten van derden zoals domeinregistratie, hostingabonnementen of licenties, tenzij die expliciet onderdeel zijn van de offerte.

Facturatie

Voor projectopdrachten is de gebruikelijke werkwijze 50% facturatie bij start en 50% bij oplevering. Voor doorlopende diensten zoals onderhoud, hosting en domeinbeheer wordt maandelijks of jaarlijks vooraf gefactureerd, afhankelijk van de afspraak.

Betalingstermijn

Facturen dienen binnen 14 dagen na factuurdatum te worden voldaan. Bij overschrijding van deze termijn is de opdrachtgever van rechtswege in verzuim, zonder dat een nadere ingebrekestelling is vereist.

Bij verzuim is de opdrachtgever de wettelijke handelsrente verschuldigd over het openstaande bedrag, plus eventuele incassokosten conform de Wet normering buitengerechtelijke incassokosten.

Bij aanhoudend verzuim heeft DienstenMix het recht om de uitvoering van de opdracht op te schorten, of doorlopende diensten zoals hosting tijdelijk stop te zetten, na schriftelijke aankondiging.

Oplevering en acceptatie

Bij oplevering van een website of een afgebakend traject krijgt de opdrachtgever de gelegenheid om binnen 14 dagen schriftelijk te reageren met eventuele opmerkingen. Wanneer er binnen die termijn geen reactie volgt, wordt de oplevering geacht te zijn aanvaard.

Kleine fouten of correcties die in de eerste twee weken na oplevering worden gemeld, worden zonder extra kosten opgelost, mits zij vallen binnen de oorspronkelijke scope.

Wijzigingen die buiten de scope vallen, vragen om een aanvullende afspraak en gelden als meerwerk.

Onderhoud, hosting en domeinbeheer

Bij DienstenMix worden onderhoud, hosting en domeinbeheer als één pakket geleverd. Hosting en domeinbeheer worden niet los aangeboden. Voor doorlopend onderhoud door DienstenMix is hosting op de infrastructuur van DienstenMix de voorwaarde, evenals domeinbeheer via DienstenMix wanneer een nieuw domein wordt geregistreerd of een bestaand domein wordt overgenomen. Zo liggen verantwoordelijkheid en beheer bij één partij.

Het maandbedrag voor onderhoud omvat hosting op een Nederlandse server, een SSL-certificaat, dagelijkse back-ups, technische updates en kleine wijzigingen volgens het gekozen pakket. Domeinregistratie en verlenging vallen binnen dit maandbedrag voor standaardextensies. Voor exotische extensies kan een meerprijs gelden, die vooraf wordt vastgelegd. Er volgt geen aparte hosting- of domeinfactuur.

Voor doorlopende diensten zoals onderhoud (inclusief hosting en domeinbeheer) wordt een aparte overeenkomst gesloten. Een onderhoudsabonnement heeft een initiële looptijd van 12 maanden, ingaand op de datum waarop het abonnement aanvangt. Tijdens deze 12 maanden is tussentijdse opzegging niet mogelijk, behoudens wettelijke uitzonderingen of het in onderling overleg vinden van een passende regeling. Na afloop van de initiële periode wordt het abonnement automatisch omgezet in een maandelijks opzegbare voortzetting onder dezelfde voorwaarden, tenzij één van de partijen schriftelijk anders aangeeft. Tijdens deze voortzetting geldt een opzegtermijn van één kalendermaand.

Bij hosting fungeert DienstenMix als verwerker richting de feitelijke datacenterpartij. De voorwaarden van die partij zijn aanvullend van toepassing. Op verzoek wordt inzage gegeven in welke partij voor de hosting wordt gebruikt.

Aanvullende voorwaarden hostingleverancier

DienstenMix maakt voor de hosting gebruik van een Nederlandse hostingleverancier. De algemene voorwaarden en het beleid van die leverancier zijn voor zover relevant aanvullend van toepassing op de hosting. Tekortkomingen, storingen of beperkingen aan de zijde van de hostingleverancier kunnen voor DienstenMix overmacht vormen en worden in dat geval doorvertaald in de relatie tussen DienstenMix en de opdrachtgever. Op verzoek wordt aan de opdrachtgever inzichtelijk gemaakt om welke leverancier het gaat.

Domeinnamen worden geregistreerd op naam van de opdrachtgever, die altijd houder blijft. Bij beëindiging van de samenwerking wordt de verhuizing van het domein naar een nieuwe partij zonder gedoe meegewerkt, met de juiste verhuiscode.

Bij beëindiging van een onderhoudsovereenkomst worden de website, inloggegevens, back-ups en relevante documentatie netjes overgedragen aan de opdrachtgever of aan een door de opdrachtgever aangewezen partij. Een laatste back-up wordt op USB-stick of via download aangeboden, zodat de site bij een andere hostingpartij verder kan draaien.

Wat valt onder kleine tekstwijzigingen

Het onderhoudsabonnement omvat onbeperkt kleine tekstwijzigingen aan de bestaande website. Hieronder vallen onder andere:

• Aanpassen van bestaande tekstpassages, koppen of bijschriften
• Vervangen van afbeeldingen door door de opdrachtgever aangeleverd materiaal
• Plaatsen, aanpassen of verwijderen van nieuwsberichten, agenda-items of vergelijkbare losse content
• Aanpassen van openingstijden, prijzen, contactgegevens en vergelijkbare gegevens
• Toevoegen of aanpassen van links
• Kleine correcties aan bestaande formulieren, zoals een veldlabel of bevestigingstekst

Wat valt niet onder kleine tekstwijzigingen

Werkzaamheden die de structuur, vormgeving of functionaliteit van de website wijzigen, vallen buiten de scope van het onderhoudsabonnement en worden vooraf besproken en als meerwerk gefactureerd. Hieronder vallen onder andere:

• Het toevoegen, splitsen of samenvoegen van pagina's
• Wijzigingen in vormgeving, kleurgebruik, lettertypes of paginaopbouw
• Nieuwe of substantieel uitgebreide formulieren
• Koppelingen met externe systemen, webshops of betaaldiensten
• SEO-optimalisatie, schrijfwerk of fotografie door DienstenMix
• Vertaling van content naar een andere taal
• Migraties, technische uitbreidingen of nieuwe functionaliteit

Bij twijfel of een wijziging onder het abonnement valt, wordt dat vooraf besproken. In de regel geldt: wat in enkele minuten te doen is op basis van door de opdrachtgever aangeleverde tekst of beeld, valt onder onbeperkte wijzigingen. Wat creatief, technisch of strategisch werk vraagt, loopt als meerwerk.

Redelijkheid bij gebruik

Onbeperkte kleine tekstwijzigingen zijn bedoeld voor doorlopend beheer van de website, niet voor het op afroep delegeren van een full-time redactieworkflow. Bij excessief of structureel onevenredig gebruik gaat DienstenMix in overleg met de opdrachtgever om te kijken of een ander pakket of een aparte afspraak beter past. Dergelijk overleg vindt altijd plaats voordat er aanvullend wordt gefactureerd.

Pakketspecifieke extra's bij Uitgebreid

Bij het Uitgebreid-pakket worden enkele zaken inbegrepen die bij het Basis-pakket buiten de scope vallen. Voor de helderheid:

• Kleine pagina-uitbreiding: één pagina per kwartaal bij Uitgebreid. Het betreft één pagina toegevoegd aan de bestaande site, in dezelfde stijl en opbouw als de overige pagina's, op basis van door de opdrachtgever aangeleverde tekst. Niet-opgenomen pagina-uitbreidingen kunnen niet worden meegenomen naar een volgende periode.
• Afbeeldingen uit vrije bronnen: tot drie nieuwe afbeeldingen per maand bij Uitgebreid, geselecteerd uit vrij beschikbare bronnen zoals Unsplash en Pexels. DienstenMix is niet aansprakelijk voor eventuele wijzigingen in de licentievoorwaarden van die bronnen na plaatsing.
• SEO-check per kwartaal: een overzicht van technische SEO-punten (laadtijd, koppen, metadata, indexering) met concrete aanbevelingen. Implementatie van die aanbevelingen valt onder reguliere onderhoudswerkzaamheden voor zover het tekstuele of beperkte technische aanpassingen betreft. Grotere SEO-trajecten lopen als meerwerk.
• Voorrang bij wijzigingen: wijzigingsverzoeken worden binnen 2 werkdagen opgepakt, in plaats van de gangbare termijn van 5 werkdagen bij Basis. Storingen worden bij beide pakketten direct aangepakt. Het gaat bij wijzigingen om opvolging, niet om garantie op directe oplevering, want de doorlooptijd hangt mede af van de complexiteit van de wijziging.

Wanneer een pagina-uitbreiding of andere pakket-extra in een periode niet gebruikt wordt, vervalt deze. Onbenutte uitbreidingen worden niet uitbetaald of verrekend.

Fair use bij onbeperkt e-mail en opslag

Onbeperkt aanbod, zoals onbeperkt e-mailadressen op het eigen domein, is bedoeld voor regulier zakelijk gebruik door de opdrachtgever en diens medewerkers. Hieronder valt niet het massaal verzenden van nieuwsbrieven of marketingmail (waarvoor een aparte mailingdienst beter geschikt is), het aanmaken van tijdelijke wegwerpadressen voor anderen, of gebruik dat redelijkerwijs disproportioneel is ten opzichte van vergelijkbare onderhoudsklanten. Bij excessief gebruik, zoals overmatig dataverkeer of opslag, een aanhoudend hoog volume aan uitgaande berichten, of klachten van derden over de afzender, treedt DienstenMix in overleg met de opdrachtgever over passende maatregelen, voordat er aanvullend wordt gefactureerd of de dienst wordt beperkt.

Gedragsregels en notice & takedown

De opdrachtgever is verantwoordelijk voor de inhoud die via de door DienstenMix gehoste website wordt aangeboden of verspreid. De opdrachtgever zorgt ervoor dat deze inhoud niet in strijd is met Nederlands recht en geen inbreuk maakt op rechten van derden.

Het is de opdrachtgever in elk geval niet toegestaan om via de gehoste omgeving inhoud te plaatsen, op te slaan of te verspreiden die:

• inbreuk maakt op auteursrecht, merkrecht, portretrecht of andere rechten van derden;
• smadelijk, lasterlijk, beledigend, racistisch, discriminerend of haatzaaiend is;
• kinderpornografie of bestialiteitspornografie bevat, of erop is gericht anderen te helpen dergelijk materiaal te vinden;
• de persoonlijke levenssfeer van derden schendt, waaronder het zonder grondslag verspreiden van persoonsgegevens of het herhaaldelijk lastigvallen van derden;
• kwaadaardige software bevat of verspreidt, zoals virussen, spyware of vergelijkbare programmatuur;
• diensten van derden of internetgebruikers hindert of schade toebrengt, waaronder massaal ongevraagd verzenden van berichten of denial-of-service-aanvallen.

Wanneer DienstenMix een gerechtvaardigde klacht ontvangt van een derde over de inhoud van een gehoste website, of zelf vaststelt dat sprake lijkt te zijn van overtreding van bovenstaande regels, wordt de opdrachtgever daarvan zo snel mogelijk op de hoogte gesteld en in de gelegenheid gesteld te reageren. Wanneer DienstenMix vervolgens oordeelt dat sprake is van een overtreding, kan de toegang tot het betreffende materiaal worden geblokkeerd of de inhoud worden verwijderd. DienstenMix spant zich daarbij in om overige inhoud op de website ongemoeid te laten.

In ernstige gevallen, zoals bij vermoeden van kinderpornografie of acute schade aan derden, kan DienstenMix direct ingrijpen zonder voorafgaand overleg met de opdrachtgever, en zo nodig aangifte doen bij de bevoegde autoriteiten. In dat geval mag DienstenMix alle informatie die relevant is voor het onderzoek aan de autoriteiten verstrekken.

De opdrachtgever vrijwaart DienstenMix tegen alle aanspraken van derden die voortvloeien uit de door de opdrachtgever geplaatste of via de gehoste omgeving verspreide inhoud. DienstenMix is niet aansprakelijk voor schade die voor de opdrachtgever ontstaat als gevolg van maatregelen die op grond van dit hoofdstuk worden genomen, ook niet wanneer een klacht achteraf onterecht blijkt.

Opzegging en beëindiging

Een projectopdracht eindigt na oplevering en betaling van de slotfactuur. Tussentijdse opzegging door de opdrachtgever is mogelijk, waarbij reeds verrichte werkzaamheden in rekening worden gebracht.

Een onderhoudsabonnement heeft een initiële looptijd van 12 maanden. Tijdens deze periode is tussentijdse opzegging niet mogelijk. Na deze periode wordt het abonnement automatisch omgezet in een maandelijks opzegbare voortzetting, met een opzegtermijn van één kalendermaand, schriftelijk via e-mail aan [email protected].

Beide partijen mogen de overeenkomst direct beëindigen bij faillissement, surseance van betaling, ernstige tekortkoming na ingebrekestelling, of bij omstandigheden die voortzetting in redelijkheid onmogelijk maken.

Aansprakelijkheid

DienstenMix is uitsluitend aansprakelijk voor directe schade die het gevolg is van een toerekenbare tekortkoming in de uitvoering van de opdracht.

De aansprakelijkheid van DienstenMix is in alle gevallen beperkt tot het bedrag dat in het betreffende dossier door de aansprakelijkheidsverzekering wordt uitgekeerd. Wanneer er om welke reden dan ook geen uitkering plaatsvindt, is de aansprakelijkheid beperkt tot het bedrag dat de opdrachtgever in de zes maanden voorafgaand aan de schade heeft betaald voor de betreffende dienst, met een maximum van vijfduizend euro.

Aansprakelijkheid voor indirecte schade, waaronder gevolgschade, gederfde winst, gemiste besparingen en schade door bedrijfsstagnatie, is uitgesloten.

Bovenstaande beperkingen gelden niet bij opzet of bewuste roekeloosheid van DienstenMix.

De opdrachtgever is verantwoordelijk voor het aanleveren van content die geen inbreuk maakt op rechten van derden, zoals auteursrecht, merkrecht of portretrecht. Schade door inbreuk op dergelijke rechten komt voor rekening van de opdrachtgever.

Ingebrekestelling vereist

Aansprakelijkheid van DienstenMix wegens toerekenbare tekortkoming in de nakoming van de overeenkomst ontstaat pas nadat de opdrachtgever DienstenMix schriftelijk in gebreke heeft gesteld, met een zo gedetailleerd mogelijke omschrijving van de tekortkoming en een redelijke termijn om deze alsnog na te komen, en DienstenMix ook na die termijn toerekenbaar tekort blijft schieten. De ingebrekestelling dient binnen 30 dagen na de ontdekking van de schade door DienstenMix te zijn ontvangen.

Vervaltermijn vorderingen

Een vordering tot schadevergoeding vervalt na verloop van twaalf maanden na het ontstaan ervan, tenzij de opdrachtgever vóór die termijn de vordering schriftelijk gespecificeerd en gemotiveerd bij DienstenMix heeft gemeld.

Overmacht

Onder overmacht wordt verstaan elke omstandigheid waarop DienstenMix in redelijkheid geen invloed kan uitoefenen, waaronder storingen bij hostingproviders, internetuitval, langdurige stroomuitval, ziekte, brand en andere onvoorziene omstandigheden.

Onder overmacht valt ook elke tekortkoming, storing of beperking aan de zijde van leveranciers waarvan DienstenMix afhankelijk is voor het leveren van de dienst, waaronder de hostingleverancier, een registrerende instantie zoals SIDN, en de gebruikte e-mail- of certificaatprovider, voor zover DienstenMix die tekortkoming redelijkerwijs niet kan voorzien of voorkomen. Tot overmacht behoren verder ook (D)DoS-aanvallen, pogingen tot het omzeilen van netwerk- of systeembeveiliging, overheidsmaatregelen, stakingen en algemene transport- of communicatieproblemen.

In geval van overmacht heeft DienstenMix het recht de uitvoering van de opdracht op te schorten zolang de overmachtssituatie voortduurt, zonder dat dit recht geeft op schadevergoeding. Wanneer een overmachtssituatie langer dan drie maanden duurt, hebben beide partijen het recht de overeenkomst schriftelijk te ontbinden, zonder dat partijen elkaar overigens iets verschuldigd zijn.

Intellectueel eigendom

Bij oplevering en volledige betaling draagt DienstenMix de gebruiksrechten van de geleverde website, content en bestanden over aan de opdrachtgever. De opdrachtgever wordt daarmee eigenaar van het opgeleverde werk.

Generieke onderdelen, zoals herbruikbare codeblokken, frameworks en stylingsystemen die DienstenMix in meerdere projecten gebruikt, blijven eigendom van DienstenMix. De opdrachtgever ontvangt daarop een onbeperkt en niet-exclusief gebruiksrecht.

Domeinnamen worden geregistreerd op naam van de opdrachtgever, waardoor de opdrachtgever altijd houder blijft.

DienstenMix mag de geleverde dienst, mits anoniem en zonder gevoelige bedrijfsinformatie, in een portfolio of als referentie gebruiken, tenzij de opdrachtgever daar expliciet bezwaar tegen maakt.

Vertrouwelijkheid

DienstenMix gaat vertrouwelijk om met alle informatie en gegevens die in het kader van de opdracht ter beschikking worden gesteld. Vertrouwelijke informatie wordt niet met derden gedeeld zonder toestemming van de opdrachtgever, behalve wanneer een wettelijke verplichting dat vereist.

Deze verplichting blijft ook na beëindiging van de overeenkomst van kracht.

Klachten

Klachten over de geleverde diensten dienen zo snel mogelijk, en uiterlijk binnen 14 dagen na ontdekking, schriftelijk te worden gemeld via [email protected].

Een klacht schort de betalingsverplichting niet op, tenzij DienstenMix uitdrukkelijk en schriftelijk anders aangeeft. DienstenMix neemt elke klacht serieus en streeft ernaar om binnen 14 dagen na ontvangst met een inhoudelijke reactie of voorstel tot oplossing te komen.

Geschillen en toepasselijk recht

Op alle overeenkomsten tussen DienstenMix en opdrachtgever is uitsluitend Nederlands recht van toepassing.

Geschillen worden bij voorkeur in onderling overleg opgelost. Wanneer dat niet lukt, worden geschillen voorgelegd aan de bevoegde rechter in het arrondissement waar DienstenMix gevestigd is, tenzij dwingend recht een andere rechter aanwijst.

De logbestanden en overige administratie van DienstenMix, zowel elektronisch als anderszins, vormen volledig bewijs van de stellingen van DienstenMix, behoudens tegenbewijs te leveren door de opdrachtgever. Onder schriftelijk wordt in deze voorwaarden ook e-mail verstaan, voor zover de identiteit van de afzender en de integriteit van het bericht voldoende vaststaan.

Partijen stellen elkaar onverwijld op de hoogte van wijzigingen in naam, postadres, e-mailadres, telefoonnummer en desgevraagd bank- of factuurgegevens.

Wijzigingen

DienstenMix mag deze algemene voorwaarden wijzigen. Wijzigingen gelden voor nieuwe overeenkomsten en, na een redelijke kennisgevingstermijn van ten minste 30 dagen, ook voor doorlopende overeenkomsten zoals onderhoud.

Wijzigingen worden bekendgemaakt op deze pagina en, voor lopende onderhoudsklanten, ook per e-mail aan het bij DienstenMix bekende contactadres. Niet-inhoudelijke wijzigingen van ondergeschikt belang, zoals tekstuele verduidelijkingen, kleine taalkundige correcties of het bijwerken van bedrijfsgegevens, mogen op elk moment worden doorgevoerd en behoeven geen aparte aankondiging.

Wanneer de opdrachtgever een aangekondigde inhoudelijke wijziging niet wenst te accepteren, kan de opdrachtgever dit binnen twee weken na bekendmaking schriftelijk en gemotiveerd aan DienstenMix laten weten. DienstenMix kan de wijziging dan heroverwegen. Wanneer de wijziging desondanks doorgaat, mag de opdrachtgever de overeenkomst opzeggen tegen de datum waarop de gewijzigde voorwaarden ingaan.

De meest actuele versie staat altijd op deze pagina.

Bijlage 1: Verwerkersovereenkomst

Deze verwerkersovereenkomst maakt integraal onderdeel uit van de overeenkomst tussen DienstenMix en de opdrachtgever zodra DienstenMix in het kader van die overeenkomst persoonsgegevens verwerkt namens de opdrachtgever, bijvoorbeeld bij hosting van een website, e-mail of back-ups. Waar deze bijlage en de algemene voorwaarden van elkaar afwijken, prevaleert deze bijlage voor wat betreft de verwerking van persoonsgegevens.

In deze bijlage wordt onder verwerker verstaan DienstenMix en onder verwerkingsverantwoordelijke de opdrachtgever. Begrippen die in de Algemene Verordening Gegevensbescherming (AVG) worden gedefinieerd hebben in deze bijlage dezelfde betekenis.

Doel van de verwerking

De verwerker verwerkt persoonsgegevens uitsluitend in opdracht en onder verantwoordelijkheid van de verwerkingsverantwoordelijke, voor zover noodzakelijk voor het uitvoeren van de overeenkomst. De verwerker gebruikt de gegevens niet voor eigen doeleinden en zal de gegevens niet aan derden verstrekken, behalve voor zover dat noodzakelijk is voor de uitvoering van de overeenkomst, deze bijlage of een wettelijke verplichting.

Categorieën persoonsgegevens en betrokkenen

Bij de uitvoering van de overeenkomst kunnen onder meer de volgende categorieën persoonsgegevens worden verwerkt:

• NAW-gegevens van de verwerkingsverantwoordelijke en diens contactpersonen;
• e-mailadressen en telefoonnummers;
• IP-adressen en logbestanden van bezoekers van de gehoste website;
• gegevens die de verwerkingsverantwoordelijke of bezoekers van de gehoste website invoeren via formulieren, contactpagina's of vergelijkbare functies;
• inhoud van mailboxen die op het gehoste domein worden gebruikt.

Betrokkenen zijn onder meer: de verwerkingsverantwoordelijke en diens medewerkers, klanten of bezoekers van de gehoste website, en personen die per e-mail contact opnemen via het gehoste domein.

Duur van de verwerking

Deze verwerkersovereenkomst geldt voor de duur van de overeenkomst tussen partijen. Bij beëindiging van de overeenkomst eindigt ook deze verwerkersovereenkomst, met uitzondering van de bepalingen die naar hun aard bedoeld zijn ook na beëindiging van kracht te blijven, zoals geheimhouding en aansprakelijkheid.

Sub-verwerkers

Het is de verwerker toegestaan bij de uitvoering van de overeenkomst gebruik te maken van sub-verwerkers. Op het moment van vaststellen van deze voorwaarden gaat het in elk geval om:

• de Nederlandse hostingleverancier waar de website, e-mail en back-ups bij worden ondergebracht;
• registrerende instanties voor domeinnaambeheer, zoals SIDN voor .nl-domeinen;
• certificaatproviders voor SSL/TLS-certificaten;
• een externe boekhoudpartij voor de administratie rond de overeenkomst.

Op verzoek wordt aan de verwerkingsverantwoordelijke inzicht gegeven in de actuele lijst van sub-verwerkers. De verwerker legt sub-verwerkers vergelijkbare verplichtingen op als deze verwerkersovereenkomst aan de verwerker oplegt.

Locatie van de verwerking

Persoonsgegevens worden uitsluitend verwerkt in Nederland of in een ander land binnen de Europese Economische Ruimte. Doorgifte naar landen buiten de Europese Economische Ruimte vindt niet plaats, tenzij dat noodzakelijk is voor de uitvoering van de overeenkomst en daarvoor passende waarborgen zijn getroffen op grond van de AVG.

Beveiligingsmaatregelen

De verwerker neemt passende technische en organisatorische maatregelen om de persoonsgegevens te beschermen tegen verlies, ongeoorloofde toegang en elke vorm van onrechtmatige verwerking. Hieronder vallen onder meer:

• versleuteling van verbindingen via SSL/TLS;
• dagelijkse back-ups met een bewaartermijn van maximaal 60 dagen, opgeslagen in Nederlandse datacenters;
• DDoS-bescherming via de hostingleverancier;
• logische toegangscontrole via persoonsgebonden inloggegevens en, waar mogelijk, tweefactorauthenticatie;
• periodieke updates van software en systemen;
• beperkte toegang tot persoonsgegevens, alleen waar nodig voor de uitvoering van de overeenkomst.

Meldplicht datalekken

De verwerker meldt een vastgesteld of redelijkerwijs vermoed datalek dat persoonsgegevens van de verwerkingsverantwoordelijke betreft binnen 48 uur na ontdekking aan de verwerkingsverantwoordelijke. De melding bevat in elk geval, voor zover op dat moment bekend, de aard van het datalek, de categorieën en het geschatte aantal betrokkenen, de aard en omvang van de getroffen persoonsgegevens, de mogelijke gevolgen, en de maatregelen die de verwerker heeft genomen of voorgenomen om de gevolgen te beperken.

De verwerkingsverantwoordelijke is verantwoordelijk voor eventuele melding van het datalek aan de Autoriteit Persoonsgegevens en aan betrokkenen, voor zover de AVG dat voorschrijft. De verwerker werkt redelijkerwijs mee aan zulke meldingen.

Rechten van betrokkenen

Wanneer een betrokkene een verzoek tot uitoefening van zijn rechten op grond van de AVG (zoals inzage, rectificatie, verwijdering, beperking of overdraagbaarheid) richt aan de verwerker, stuurt de verwerker dit verzoek zonder onnodige vertraging door aan de verwerkingsverantwoordelijke. De verwerkingsverantwoordelijke is verantwoordelijk voor de inhoudelijke afhandeling van het verzoek. De verwerker werkt binnen zijn organisatorische en technische mogelijkheden mee aan de afhandeling.

Geheimhouding

De verwerker en de personen die onder verantwoordelijkheid van de verwerker persoonsgegevens verwerken, zijn gehouden tot geheimhouding over deze gegevens, behoudens voor zover een wettelijke bepaling of gerechtelijk bevel hen tot mededeling verplicht.

Beëindiging en teruggave of vernietiging van gegevens

Bij beëindiging van de overeenkomst draagt de verwerker, op verzoek van de verwerkingsverantwoordelijke, de in het kader van de overeenkomst verwerkte persoonsgegevens over in een gangbaar formaat. Een laatste back-up wordt op USB-stick of via download aangeboden. Na een redelijke termijn, en in elk geval uiterlijk 30 dagen na beëindiging, worden de persoonsgegevens van de systemen van de verwerker verwijderd, behoudens persoonsgegevens die de verwerker op grond van een wettelijke bewaarplicht (zoals de fiscale bewaarplicht) langer moet bewaren.

Aansprakelijkheid en geschillen

Op de verplichtingen van de verwerker op grond van deze verwerkersovereenkomst zijn de bepalingen rond aansprakelijkheid uit de algemene voorwaarden van toepassing, voor zover deze niet in strijd zijn met dwingend recht. Op deze verwerkersovereenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement waar DienstenMix gevestigd is.

Deze algemene voorwaarden zijn opgesteld als praktische basis voor dienstverlening. Voor specifieke situaties of bij twijfel is het verstandig om juridisch advies in te winnen voor publicatie.