Algemene voorwaarden karakterbeeld
Algemene Voorwaarden |Verwerkersovereenkomst
Artikel 1: Definities
In deze leveringsvoorwaarden wordt verstaan onder:
Opdrachtgever: de natuurlijke of rechtspersoon die aan karakterbeeld opdracht heeft gegeven tot de vervaardiging van zaken, leveren van producten of tot het verrichten van werkzaamheden;
Karakterbeeld, de rechtspersoon die de opdracht als bedoeld onder a. heeft aanvaard of een aan een mogelijke opdracht voorafgaande offerte of aanbod heeft uitgebracht;
AVG: Algemene Verordening Gegevensbescherming.
Betrokkene: geïdentificeerde of identificeerbare natuurlijke persoon op wie een persoonsgegeven betrekking heeft.
Datalek: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens.
Derde: een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan, niet zijnde Betrokkene, noch de klant, noch Karakterbeeld, noch de personen die onder rechtstreeks gezag van de klant of Karakterbeeld gemachtigd zijn om persoonsgegevens te verwerken.
EER: de Europese Economische Ruimte.
DPIA: een gegevens bescherming effectbeoordeling, die wordt uitgevoerd voorafgaand aan het uitvoeren van een verwerking, van het effect van de beoogde verwerkingsactiviteiten op de bescherming van persoonsgegevens.
Dienst: de hoofdovereenkomst tussen partijen, waaronder Karakterbeeld haar diensten levert aan de klant en bepaalde verwerkingen en werkzaamheden uitvoert ten behoeve van de klant en waaruit deze Verwerkersovereenkomst voortvloeit.
Persoonsgegeven: elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon, zoals bedoeld in artikel 4(1) AVG.
Subverwerker: een niet-ondergeschikte derde partij die door Karakterbeeld is betrokken bij de verwerking van persoonsgegevens in het kader van de Dienst, niet zijnde personeelsleden van Karakterbeeld.
Toezichthouder: de Autoriteit Persoonsgegevens, het zelfstandig bestuursorgaan dat in Nederland bij wet is aangesteld als toezichthouder voor het toezicht op verwerkingen van persoonsgegevens.
Verwerker: Karakterbeeld, de partij die ten behoeve van de klant persoonsgegevens verwerkt, zonder aan zijn rechtstreeks gezag te zijn onderworpen.
Verwerkersovereenkomst: deze overeenkomst inclusief de bijgevoegde bijlagen.
Verwerking: een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op een andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens.
Verwerkingsverantwoordelijke: de klant, de partij die, alleen of tezamen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
Artikel 2: Identiteit van de ondernemer
Kristijungcurt fotografie | Karakterbeeld
Handelend onder de naam: karakterbeeld
Vertegenwoordigd door; Kristi Jungcurt.
Adres:
Onnerweg 16
9751VD Groningen
Telefoonnummer: +31 (0) 614596149, bereikbaarheid:
Van maandag t/m vrijdag van 8:30 uur tot 17:00 uur
E-mailadres: info@kristijungcurt.nl
KvK-nummer: 51682990
btw-nummer: NL00142329B63
Handelsregister onder nummer; 000021680086
Artikel 3 – Totstandkoming, duur en beëindiging
1. Deze Verwerkersovereenkomst vangt aan op het moment van ondertekening.
2. Deze Verwerkersovereenkomst is onderdeel van de Dienst en zal gelden gedurende de tijd dat de klant gebruik maakt van de Dienst. Wanneer het gebruik van de Dienst door de klant wordt beëindigd, eindigt ook deze Verwerkersovereenkomst automatisch. Partijen kunnen de Verwerkersovereenkomst niet apart van de Dienst beëindigen.
3. Bij beëindiging van de Dienst, verplichten Partijen zich te blijven houden aan het bepaalde in de Verwerkersovereenkomst met betrekking tot geheimhouding, aansprakelijkheid, vrijwaring en alle overige bepalingen die naar hun aard bestemd zijn om ook na het einde van de Dienst voort te duren.
Artikel 4: Toepasselijkheid
1. Deze leveringsvoorwaarden zijn van toepassing op aanbiedingen en offertes van Karakterbeeld en op de totstandkoming, de inhoud en de nakoming van alle tussen de opdrachtgever en Karakterbeeld gesloten overeenkomsten.
2. Afwijkingen van deze leveringsvoorwaarden gelden slechts indien ervoor zover partijen dit schriftelijk zijn overeengekomen. Deze afwijkingen gelden dan uitsluitend voor de desbetreffende aanbieding, offerte of overeenkomst.
3. Algemene (inkoop-)voorwaarden van de opdrachtgever worden nadrukkelijk van de hand gewezen en zijn pas van overeenkomstige toepassing indien Karakterbeeld deze schriftelijk heeft aanvaard.
Artikel 5: Aanbiedingen en Offertes
1. Aanbiedingen en offertes van Karakterbeeld zijn vrijblijvend tenzij daarin een termijn is gesteld waarbinnen de aanbieding of de offerte kan worden aanvaard. Aanvaarding dient in dat geval binnen de gestelde termijn schriftelijk en zonder afwijkingen plaats te vinden.
2. Een vrijblijvende aanbieding, offerte, prijsopgave of soortgelijke mededeling verplicht Karakterbeeld niet tot het sluiten van een overeenkomst met de opdrachtgever.
Artikel 6: Annulering
De opdrachtgever is gerechtigd een overeenkomst te annuleren voordat de leverancier met de uitvoering van de overeenkomst is begonnen mits hij de hierdoor voor de leverancier ontstane schade vergoedt. Onder deze schade wordt tenminste, doch niet uitsluitend begrepen de gederfde winst en reeds gemaakte kosten, waaronder doch niet uitsluitend begrepen salarissen, personeelskosten, gereserveerde productiecapaciteit, huur van apparatuur, materialen en andere benodigdheden, ingekochte materialen, ingeroepen diensten en opslag.
.Artikel 7: Uitvoering van de Opdracht
1. Karakterbeeld zal de opdracht naar beste inzicht en vermogen en in overeenstemming met de eisen van goed vakmanschap uitvoeren, in de stijl waarin Karakterbeeld gebruikelijk werkt.
2. Tenzij anders overeengekomen gaat Karakterbeeld bij de uitvoering van de overeenkomst niet in op verzoeken of aanwijzingen van derden, anders dan opdrachtgever.
3. Karakterbeeld spant zich in en zal naar beste kunnen handelen in de gegeven en bestaande omstandigheden tijdens de uitvoering van de opdracht. Opdrachtgever verplicht zich de omstandigheden voor Karakterbeeld zo gunstig mogelijk te maken en waar nodig maatregelen te treffen.
4.Opdrachtgever is gehouden al datgene te doen en laten wat redelijkerwijs nodig en wenselijk is om een tijdige en juiste uitvoering van de opdracht mogelijk te maken.
5.Voor zover opdrachtgever als tussenpersoon fungeert is opdrachtgever gehouden de eindgebruikers op de hoogte te stellen van enige werkwijze van Karakterbeeld en indien Karakterbeeld daarom verzoekt bepaalde informatie of overeenkomsten aan eindgebruikers te overleggen.
Artikel 8 – Datalek
1. Karakterbeeld informeert de klant in geval van ontdekking van een mogelijk datalek zo snel mogelijk, in ieder geval uiterlijk binnen 48 uur na ontdekking, over alle (vermoedelijke) inbreuken op de beveiliging en alle andere incidenten die op grond van wetgeving moeten worden gemeld aan Toezichthouder of Betrokkene(n). Karakterbeeld heeft vervolgens de verplichting om de gevolgen van de inbreuken en/of incidenten zo snel mogelijk ongedaan te maken, dan wel te beperken.
2. Op verzoek verschaft Karakterbeeld aan de klant alle inlichtingen die de klant noodzakelijk acht om het incident te kunnen beoordelen. Daarbij zal Karakterbeeld in ieder geval de informatie verschaffen zoals omschreven in bijlage 2. Karakterbeeld zorgt daarbij dat de verstrekte informatie volledig, correct en accuraat is.
3. Als het voor Karakterbeeld niet mogelijk is om alle informatie vermeld in bijlage 2 gelijktijdig te verstrekken, dan verstrekt Karakterbeeld de informatie in stappen, zo spoedig mogelijk en uiterlijk binnen 72 uur na ontdekking van het datalek.
4. Na de melding van een datalek aan de klant, houdt Karakterbeeld de klant op de hoogte van nieuwe ontwikkelingen met betrekking tot het datalek en de maatregelen getroffen door Karakterbeeld om het datalek te beperken en te beëindigen en om een soortgelijk incident in de toekomst te voorkomen.
5. De klant besluit conform artikel 33 en 34 AVG of zij het datalek onmiddellijk aan de Toezichthouder meldt en/of de Betrokkene(n) onmiddellijk informeert. Karakterbeeld laat het doen van meldingen aan de Toezichthouder en het informeren van Betrokkene(n) over aan de klant Waar nodig, verleent Karakterbeeld zo snel mogelijk zijn medewerking aan de klant voor het tijdig en adequaat informeren van de Betrokkene(n) en/of de Toezichthouder over een datalek.
6. Karakterbeeld heeft passende maatregelen genomen om datalekken in een zo vroeg mogelijk stadium te ontdekken, de klant tijdig te informeren, om adequaat op het datalek te reageren, het datalek te beperken en herhaling te voorkomen. Ook houdt Karakterbeeld een schriftelijk register bij van alle datalekken. Op verzoek van de klant geeft Karakterbeeld informatie over en inzage in zijn beleid en procedures omtrent datalekken.
Artikel 9. Verwerkersovereenkomst (enkel voor Opdrachtgever)
1. Dit artikel van de Algemene Voorwaarden valt aan te merken als een verwerkersovereenkomst zoals bedoeld in artikel 28 AVG.
2. Als gevolg van het sluiten van deze Overeenkomst zal Karakterbeeld (als verwerker) in opdracht van Opdrachtgever persoonsgegevens verwerken (vooral foto's). Beide partijen sluiten middels deze Algemene Voorwaarden een verwerkersovereenkomst zoals bedoeld in de Algemene Verordening Gegevensbescherming (hierna: AVG).
3. Opdrachtgever garandeert dat voor de verwerking van de persoonsgegevens een grondslag aanwezig is als bedoeld in artikel 6 lid 1 AVG. De grondslag is in dit geval het leveren van service aan Opdrachtgever en de verkoop van foto’s en fotoproducten aan Klanten.
4. Karakterbeeld verwerkt de persoonsgegevens voor de Opdrachtgever en volgens instructies van de Opdrachtgever.
5. Het is Karakterbeeld toegestaan om derden in te schakelen bij de uitvoering van deze Verwerkersovereenkomst (Subverwerkers). Karakterbeeld maakt gebruik van Subverwerkers voor de uitvoering van deze Overeenkomst. Dit bijvoorbeeld in de vorm van een webhostingbedrijf, postbezorgingsdiensten en freelancefotografen. Subverwerkers krijgen, voor zover van toepassing, minimaal dezelfde verplichtingen opgelegd als de in deze Verwerkersovereenkomst opgenomen verplichtingen.
6. Karakterbeeld zal zorgdragen voor passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen en beschermen tegen ongeoorloofde of onrechtmatige verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging.
7. Indien Karakterbeeld een Datalek vaststelt, dan zal deze Opdrachtgever daarover zonder onredelijke vertraging informeren. Karakterbeeld verstrekt in geval van een Datalek alle relevante informatie aan Opdrachtgever met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die deze treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen.
8. Karakterbeeld en degenen die onder het gezag van Karakterbeeld werkzaam zijn, zijn verplicht tot geheimhouding van persoonsgegevens, tenzij deze op grond van een Unie rechtelijke of lidstaat rechtelijke bepaling dan wel een gerechtelijke uitspraak tot verstrekking verplicht is.
9. Karakterbeeld is niet aansprakelijk voor een aan Opdrachtgever opgelegde boete, door bijvoorbeeld de Autoriteit Persoonsgegevens, tenzij sprake is van grove schuld of opzet van Karakterbeeld.
10. Tekortkomingen van derden die betrokken zijn bij de uitvoering van deze verwerkersovereenkomst zijn niet aan Karakterbeeld toerekenbaar.
11. Persoonsgegevens in de vorm van foto’s worden naar inzicht van Karakterbeeld gedurende een redelijke termijn bewaart zolang het het doel van deze Overeenkomst dient, namelijk de verkoop van foto’s.
12. Het is Opdrachtgever toegestaan om de naleving van de verplichtingen voor Karakterbeeld uit deze Verwerkersovereenkomst te controleren door het uitvoeren van een audit. Het is Karakterbeeld niet toegestaan haar medewerking aan de audit op onredelijke gronden te weigeren. Alle met de audit voor Karakterbeeld gepaard gaande kosten zijn voor rekening van Opdrachtgever.
13. Deze Verwerkersovereenkomst is voor onbepaalde tijd aangegaan en eindigt op het tijdstip dat de Overeenkomst eindigt. In geval van beëindiging van deze Verwerkersovereenkomst kan Karakterbeeld op verzoek van Opdrachtgever de persoonsgegevens wissen of aan Opdrachtgever retourneren. De persoonsgegevens zullen dan worden verwijderd, tenzij opslag van de persoonsgegevens Unierechtelijk of lidstaatrechtelijk is verplicht.
Artikel 10: Wijze van levering; eigendomsvoorbehoud
1. Tenzij anders is overeengekomen, geschiedt de aflevering ter plaatse waar de leverancier zijn bedrijf uitoefent.
2. Indien vervoer van de af te leveren zaken is overeengekomen, geschiedt dit voor rekening van de opdrachtgever, tenzij franco levering is overeengekomen. De opdrachtgever draagt steeds het risico tijdens het vervoer. Onder vervoer wordt mede begrepen transmissie van data door middel van het telefoonnet en elke daarmee vergelijkbare verzending met behulp van enig technisch middel. Het aannemen van zaken van de leverancier door de vervoerder geldt als bewijs dat deze in uiterlijke goede staat verkeerden, tenzij het tegendeel uit de vrachtbrief of het ontvangstbewijs blijkt.
3. Karakterbeeld is niet gehouden de vervaardigde zaken in gedeelten af te leveren.
4. De opdrachtgever is gehouden zijn volledige medewerking te verlenen aan de aflevering van de krachtens de overeenkomst door Karakterbeeld te leveren zaken. De opdrachtgever zal ook zonder daartoe te zijn aangemaand in verzuim zijn, indien hij de af te leveren zaken niet na eerste verzoek van de leverancier bij deze ophaalt of, indien aflevering aan zijn adres is overeengekomen, weigert de af te leveren zaken in ontvangst te nemen.
5. Iedere levering van zaken door Karakterbeeld aan de opdrachtgever geschiedt onder voorbehoud van de eigendom daarvan totdat de opdrachtgever al hetgeen heeft voldaan waartoe hij uit hoofde van de overeenkomst is gehouden, met inbegrip van rente en kosten.
6. Karakterbeeld is niet belast met het opslaan van de te leveren zaken, tenzij dit uitdrukkelijk is overeengekomen. Indien opslag plaatsvindt, geschiedt dit voor rekening en risico van de opdrachtgever.
Artikel 11. Gebruik producten en bestanden
1. Op alle producten en beelden die in het kader van de overeenkomst door Karakterbeeld worden gemaakt rust het auteursrecht uitsluitend bij Karakterbeeld
2. Opdrachtgever ontvangt toestemming voor het gebruik van een product en/of beeld waarop auteursrecht ligt in de vorm van een licentie. Tenzij anders overeengekomen in de overeenkomst, omvat de licentie alleen toestemming voor het eigen gebruik van het product en/of beeld, waarbij er geen sprake van is dat dit gebruik, direct of indirect, commercieel van aard is.
Karakterbeeld tenzij partijen schriftelijk anders zijn overeengekomen.
4. Bij inbreuk op het auteursrecht van Karakterbeeld is opdrachtgever een vergoeding verschuldigd van vijfmaal de door Karakterbeeld gebruikelijke gehanteerde licentievergoeding. Tevens heeft Karakterbeeld recht op vergoeding van overige geleden schade (zoals het recht op vergoeding van alle (in-)directe schade en gemaakte (gerechtelijke) kosten)
Artikel 12: Termijn van levering
1. Een door Karakterbeeld opgegeven termijn van levering heeft, tenzij schriftelijk en uitdrukkelijk wordt aangegeven dat het een uiterste termijn betreft, slechts een indicatieve strekking. Karakterbeeld is, ook bij een overeengekomen uiterste termijn, eerst in verzuim nadat de opdrachtgever hem in gebreke heeft gesteld.
2. De binding van Karakterbeeld aan een overeengekomen uiterste termijn van levering vervalt indien de opdrachtgever wijziging in de specificaties van het werk wenst, tenzij de geringe betekenis van de wijziging of het geringe oponthoud de leverancier in redelijkheid niet noodzaakt tot wijziging van de aanvankelijk door hem planmatig in de tijd vastgestelde inzet van productiecapaciteit.
3. De opdrachtgever is bij de uitvoering van de overeenkomst door Karakterbeeld, gehouden al datgene te doen, dat redelijkerwijs nodig of wenselijk is om een tijdige levering door Karakterbeeld mogelijk te maken, zulks in het bijzonder door het onverwijld beantwoorden van vragen van Karakterbeeld en het voorkomen van gebrekkige toeleveringen.
4. Bij niet-naleving door de opdrachtgever van het in het vorig lid van dit artikel en het in lid 3 van artikel 10 bepaalde, is een overeengekomen uiterste termijn van levering niet meer bindend en is de opdrachtgever in verzuim zonder dat schriftelijke ingebrekestelling door Karakterbeeld nodig is. Karakterbeeld is alsdan, onverlet de hem krachtens de wet toekomende rechten, bevoegd de nakoming van de overeenkomst op te schorten totdat opdrachtgever dit verzuim heeft hersteld. Daarna zal Karakterbeeld de overeenkomst alsnog binnen een redelijke termijn uitvoeren.
Artikel 13: Aansprakelijkheid
1. Karakterbeeld is niet aansprakelijk voor enige schade ontstaan bij opdrachtgever, tenzij er sprake is van opzet of grove schuld aan de zijde van Karakterbeeld of diens vertegenwoordigers.
2. De aansprakelijkheid van Karakterbeeld is beperkt tot de hoogte van het factuurbedrag.
3. Opdrachtgever is aansprakelijk jegens derden voor enige privacy schendingen en andere portretrechtelijke zaken wanneer opdrachtgever toestaat dat Karakterbeeld ten behoeve van, althans in opdracht van, althans met toestemming van opdrachtgever mogelijk privacy schendende werkzaamheden uitvoert.
Artikel 14. Wijzigingen van deze algemene voorwaarden
1. Karakterbeeld houdt zich het recht voor deze algemene voorwaarden te wijzigen of aan te vullen.
2. Wijzigingen worden tijdig en schriftelijk door Karakterbeeld aan opdrachtgever medegedeeld.
3. Indien opdrachtgever een voorgestelde wijziging niet wil accepteren, kan hij tot de datum waarop de nieuwe algemene voorwaarden van kracht worden de overeenkomst beëindigen tegen deze datum.
Artikel 15. Toepasselijk recht, bevoegde rechter
1. Op alle geschillen met betrekking tot deze Algemene Voorwaarden, alsmede Aanvullende Voorwaarden en iedere Overeenkomst, is bij sluiting het Nederlands recht van toepassing.
2. Alle geschillen zullen, voor zover niets anders door de wet dwingend is voorgeschreven, bij uitsluiting worden voorgelegd aan de bevoegde rechtbank.
Artikel 16. Beveiliging
1. Karakterbeeld neemt passende technische en organisatorische maatregelen, houdt deze in stand en past deze indien nodig aan om de persoonsgegevens te beveiligen tegen vernietiging, verlies, vervalsing, niet toegelaten verspreiding of toegang, dan wel enige andere vorm van onrechtmatige verwerking.
2. Deze maatregelen garanderen een passend beveiligingsniveau, waarbij rekening wordt gehouden met de stand van de techniek, de kosten van de tenuitvoerlegging en waarbij wordt gelet op de risico’s die de verwerking en de aard van te beschermen gegevens met zich meebrengen. De maatregelen zijn er ook op gericht om onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen. Een overzicht van deze maatregelen is opgenomen in bijlage 1.
3. Karakterbeeld informeert de opdrachtgever, op verzoek, over de genomen (beveiliging) maatregelen om aan de verplichtingen op grond van de AVG, deze Verwerkersovereenkomst en de overige instructies van Karakterbeeld te voldoen.
Bijlage 1 - Overzicht beveiligingsmaatregelen
Versienummer 1, datum laatste aanpassing: Mei 2018. Omschrijving van de door Karakterbeeld getroffen beveiligingsmaatregelen:
Up-to-date virusprogramma
Een Virtueel Particulier Netwerk of Virtueel Privénetwerk
Beveiligde USB-sticks.
Beveiliging van telefoons van medewerkers met ten minste een wachtwoord.
Unieke inlogcode en wachtwoord (die regelmatig veranderen).
Geen gegevens opslaan op privé laptops.
Versleuteling van e-mail.
Geen onbeveiligde externe harde schijven of andere back-ups.
Een clean desk policy.
Laptops niet onbemand achterlaten.
Training m.b.t. informatiebeveiliging zijn door alle medewerkers gevolgd.
Oude documenten vernietigen.
Geheimhouding verklaring van medewerkers
Bijlage 2 – Proces omtrent het melden van een datalek en de te verstrekken informatie
Indien karakterbeeld een beveiligingsincident ontdekt, neemt karakterbeeld direct contact op met de aan hem verstrekte contactgegevens van de klant (telefoonnummer en/of e- mailadres).
Karakterbeeld verstrekt hierbij de volgende informatie, die gelijk is aan de informatie die aan de Toezichthouder moet worden verstrekt.
Een samenvatting van het datalek:
1. Karakterbeeld vermeldt hierbij tevens de naam van het betrokken systeem.
2. Welke soorten persoonsgegevens zijn betrokken bij het beveiligingsincident?
3. Bijvoorbeeld, naam, adres, e-mailadres, IP-nummer, BSN-nummer, portretfoto en alle andere tot een natuurlijk persoon te herleiden gegevens.
4. Van hoeveel personen zijn de persoonsgegevens betrokken bij het beveiligingsincident?
5. Karakterbeeld zal proberen een minimum- en maximumaantal personen te vermelden.
6. Omschrijving van de groep personen om wiens gegevens het gaat. Bijvoorbeeld gegevens van personeelsleden of van klanten. Bijzondere aandacht moet gegeven worden aan gegevens van een kwetsbare groepen personen, zoals kinderen.
7. Wanneer mogelijk de contactgegevens van de betrokken personen. Het kan immers zijn dat betrokkenen geïnformeerd moeten worden over het datalek.
8. Waar mogelijk de oorzaak van het datalek. Bijvoorbeeld kopiëren, diefstal, verlies, et cetera.
9. De datum of periode waarin het beveiligingsincident heeft plaatsgevonden, zo specifiek mogelijk.