ALGEMENE VOORWAARDEN – ParkingColumns
Dit zijn de algemene voorwaarden (hierna: "Algemene Voorwaarden") van MAP4F BV, handelend onder de naam ParkingColumns, een Belgische besloten vennootschap met maatschappelijke zetel te 2223 Heist-op-den-Berg, Leo Kempenaersstraat 61 bus 2 en ingeschreven in de Kruispuntbank van Ondernemingen onder het nummer 0883.444.425 (hierna: "ParkingColumns").
- Definities
- In deze Algemene Voorwaarden hebben de volgende termen de volgende betekenis, tenzij uitdrukkelijk anders vermeld:
Content |
Alle gegevens, informatie of materiaal, die toegankelijk kan zijn via de Producten/Software, met inbegrip van, maar niet beperkt tot modellen, berekeningen, tekst, afbeeldingen, software, programma's, computercode en andere (derde partij) informatie; |
Contract |
Het contract dat ontstaat tussen ParkingColumns en de Distributeur wanneer de Distributeur de huidige Algemene Voorwaarden aanvaardt, hetzij schriftelijk, hetzij elektronisch, en dat de commerciële relatie tussen Partijen regelt. Het Contract omvat de DPA die als bijlage bij deze Algemene Voorwaarden is gevoegd. |
Data Processing Agreement (DPA) |
Overeenkomst tussen ParkingColumns en de Distributeur die de rechten en verplichtingen vastlegt van ParkingColumns, de Distributeur en de Eindklant met betrekking tot de verwerking van persoonsgegevens van de klanten van de Eindklant door PARKINGCOLUMNS namens de Distributeur; |
Distributor |
Bevoegde distributeur van ParkingColumns Producten, uitsluitend een rechtspersoon (opgericht of niet) handelend voor professionele doeleinden, die een Contract met ParkingColumns is aangegaan. Elke Distributeur wordt beschouwd als een ‘onderneming’ in de zin van het Belgische Wetboek van Economisch Recht en kan bijgevolg geen ‘consument’ zijn in zijn commerciële relatie met PARKINGCOLUMNS; |
End-Customer |
De eindgebruiker of koper, uitsluitend een rechtspersoon (al dan niet opgericht), van de door ParkingColumns via de Distributeur geleverde Producten en/of Software; |
Party |
Elke Partij bij dit Contract; |
Privacy Legislation |
Verwijst naar de Algemene Verordening Gegevensbescherming (AVG/GDPR) van 27 april 2016, betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en alle Belgische uitvoeringswetten; |
Privacy Policy |
ParkingColumns privacybeleid, waarin wordt uitgelegd hoe ParkingColumns persoonsgegevens verwerkt, en toegankelijk is op de |
Products |
De producten die ParkingColumns aan de Distributeur aanbiedt en alle gerelateerde hardware en Software; |
Software |
De op abonnementsbasis geleverde software door ParkingColumns aan de Distributeur die samenwerkt met de Producten; |
Term |
De initiële of verlengde termijn – d.w.z. een jaar – gedurende welke de Distributeur het abonnement op de Software krijgt; |
- Aanbod, Reikwijdte en totstandkoming van het contract
- Deze Algemene Voorwaarden zijn van toepassing op de aankoop, levering, distributie, (sub-)licentie, beschikbaarstelling of verkoop van alle door PARKINGCOLUMNS ontwikkelde en geleverde Producten en/of Software aan Distributeurs, die bevoegd zijn om de Producten te wederverkopen en de Software in sublicentie te geven aan Eindklanten.
- Het bestellen van Producten en/of Software door de Distributeur geldt als aanvaarding van de Algemene Voorwaarden. Deze Algemene Voorwaarden vormen de volledige Overeenkomst tussen de Distributeur en PARKINGCOLUMNS en zijn uitsluitend van toepassing, met uitsluiting van de voorwaarden van de Distributeur.
- Het gebruik van de Producten kan web- of mobiele applicaties omvatten die onderworpen kunnen zijn aan aanvullende voorwaarden (“Aanvullende Gebruiksvoorwaarden”) of Software waarvoor aanvullende (eindgebruikers-) softwarelicentievoorwaarden (“EULA’s”) gelden, afkomstig van PARKINGCOLUMNS, een gelieerde onderneming of een derde partij. Dergelijke EULA’s of Aanvullende Gebruiksvoorwaarden worden samen met de web- of mobiele applicatie of Software ter beschikking gesteld, indien van toepassing. De Distributeur zal op zijn beurt de EULA en/of Aanvullende Gebruiksvoorwaarden aan de Eindklant beschikbaar stellen.
- De Algemene Voorwaarden zijn te allen tijde toegankelijk op de Website. PARKINGCOLUMNS behoudt zich het recht voor om met het oog op het wijzigen van relevante wetgeving, het wijzigen van de marktsituatie, het wijzigen van zijn bedrijfsbeleid of naar eigen goeddunken, eenzijdig delen van deze Algemene Voorwaarden te wijzigen, aan te passen, op te heffen, toe te voegen of te verwijderen op elk moment zonder voorafgaande kennisgeving door het gepubliceerde/bijgewerkte Algemene Voorwaarden inclusief de dag van inwerkingtreding op de Website te plaatsen. Dergelijke wijzigingen zijn geldig en van kracht vanaf het moment van plaatsing op de Website.
- Prijs en betaling
- Prijzen voor Producten en abonnementskosten voor Software worden schriftelijk overeengekomen tussen PARKINGCOLUMNS en de Distributeur. Prijzen en abonnementskosten zijn exclusief BTW, heffingen of andere kosten, tenzij anders vermeld.
- Betaling dient te geschieden binnen 30 dagen na factuurdatum, tenzij schriftelijk anders overeengekomen. Indien de Distributeur de factuur niet op de vervaldag betaalt, behoudt PARKINGCOLUMNS zich het recht voor om rente op achterstallige bedragen aan te rekenen overeenkomstig artikel 5, §1 van de Belgische wet van 2 augustus 2002 betreffende de bestrijding van betalingsachterstand bij handelstransacties. Deze verwijlinteresten beginnen automatisch te lopen vanaf de dag na de vervaldatum van de openstaande factuur, zonder dat een ingebrekestelling vereist is.
In geval van laattijdige betaling door de Distributeur wordt het openstaande bedrag automatisch, dus zonder ingebrekestelling, verhoogd met een vaste schadevergoeding van 10% van het hoofdbedrag, met een minimum van €50,00.
Indien de Distributeur nalaat te betalen voor de factuur met betrekking tot de abonnementskosten voor Software vóór de vervaldatum, is PARKINGCOLUMNS gerechtigd de toegang tot de Software op te schorten of zelfs definitief te beëindigen zonder dat de Distributeur aanspraak kan maken op enige schadevergoeding.
- Op straffe van verval dient de Distributeur elk protest tegen een factuur binnen 8 kalenderdagen na de factuurdatum, schriftelijk en per aangetekende brief aan PARKINGCOLUMNS te richten, met vermelding van het factuurnummer en de datum. Bij gebreke van protest binnen de voormelde termijn worden de facturen als definitief aanvaard beschouwd.
- PARKINGCOLUMNS garandeert in geen enkel geval de prijzen van haar Producten te zullen behouden. PARKINGCOLUMNS behoudt zich het recht voor om de prijzen van een of meer van haar Producten op elk moment aan te passen. PARKINGCOLUMNS verbindt zich ertoe haar Distributeurs ten minste één (1) maand vóór de toepasbaarheid van de nieuwe prijzen in te lichten. Onverminderd de bepalingen omtrent indexering hieronder, kan elke significante prijsverhoging als een substantiële wijziging van de Overeenkomst worden beschouwd. In dat geval krijgt de Distributeur de mogelijkheid om de Overeenkomst te beëindigen. Dergelijke opzegging dient schriftelijk te gebeuren aan PARKINGCOLUMNS vóór het ingaan van de nieuwe prijzen. Voortzetting van de aankoop van de Producten door de Distributeur na de ingangsdatum geldt als aanvaarding van de aangepaste prijzen.
- Voor zover de prijzen van de Producten/Diensten zijn gebaseerd op de dan geldende loonkosten, kosten voor onderdelen/onderdelen/derde partij licenties, sociale zekerheidsbijdragen en overheidsheffingen, verzekeringspremies, materiaalkosten, wisselkoersen en/of andere kosten, is PARKINGCOLUMNS, in geval van één of meer verhogingen van deze prijsfactoren, gerechtigd haar prijzen dienovereenkomstig te indexeren overeenkomstig de wettelijk toegestane normen. Indexering kan niet worden beschouwd als een substantiële wijziging van de Overeenkomst. De Distributeur krijgt om die reden niet de mogelijkheid om de Overeenkomst te beëindigen.
- Duur van het contract en beëindiging
- Het Vertrag treedt in werking op de datum waarop de Distributeur de Algemene Voorwaarden accepteert of Producten/Software bestelt bij PARKINGCOLUMNS (afhankelijk van wat het eerst gebeurt).
- Het Vertrag wordt afgesloten voor onbepaalde duur. Elke partij kan het Vertrag opzeggen met inachtneming van een opzegtermijn van drie (3) maanden, tenzij anders overeengekomen door de Partijen.
- PARKINGCOLUMNS kan het Vertrag met onmiddellijke ingang beëindigen via schriftelijk bericht indien de Distributeur enige bepaling van deze Algemene Voorwaarden schendt. De Distributeur mag het Vertrag slechts onmiddellijk beëindigen overeenkomstig artikel 2.4 van de Algemene Voorwaarden.
- Intellectueel eigendom
- De Producten, Software en Content zijn beschermd door (intellectuele) eigendomsrechten. Alle (intellectuele) eigendomsrechten en afgeleide rechten blijven berusten bij PARKINGCOLUMNS.
- PARKINGCOLUMNS verleent aan de Distributeur een niet-exclusief, beperkt overdraagbaar recht om de Producten en Software te distribueren, in sublicentie te geven en beschikbaar te stellen aan de Eindklanten overeenkomstig deze Algemene Voorwaarden.
- De Distributeur is bevoegd om niet-exclusieve en niet-overdraagbare sublicenties te verlenen aan Eindklanten, waarmee zij de Producten en Software uitsluitend mogen gebruiken voor doeleinden die direct verband houden met het eigen gebruik van de Producten en Software. De Distributeur dient ervoor te zorgen dat alle sublicentieovereenkomsten met Eindklanten bepalingen bevatten die de intellectuele eigendomsrechten van PARKINGCOLUMNS beschermen en die niet minder bescherming bieden dan die van deze Algemene Voorwaarden.
- De Distributeurs en de Eindklanten mogen zonder voorafgaande schriftelijke toestemming van PARKINGCOLUMNS niet:
- De Producten/Software wijzigen, aanpassen, reverse engineeren, decompileren of demonteren;
- Verwijderen of wijzigen van eigendomsvermeldingen of -labels in de Producten/Software;
- De Producten/Software gebruiken op een wijze die niet in overeenstemming is met de verleende licentie.
- Bij beëindiging of afloop van de licentie van de Distributeur met PARKINGCOLUMNS worden alle aan Eindklanten verleende sublicenties automatisch overgedragen aan en beheerd door PARKINGCOLUMNS. Voor de beëindiging of afloop van de licentie van de Distributeur dient de Distributeur aan PARKINGCOLUMNS een volledige lijst van alle actieve sublicenties en relevante contactgegevens van Eindklanten te verstrekken.
- De Distributeur zal alle noodzakelijke stappen ondernemen om de (intellectuele) eigendomsrechten van PARKINGCOLUMNS te beschermen en PARKINGCOLUMNS onmiddellijk op de hoogte stellen van elk ongeoorloofd gebruik of inbreuk op haar intellectuele eigendomsrechten door Eindklanten of derden.
- In geval van enige inbreuk door de Distributeur of Eindklant op de bepalingen van dit artikel, behoudt PARKINGCOLUMNS zich het recht voor om vergoeding te eisen van de Distributeur voor de geleden schade.
- Aansprakelijkheid
- De aansprakelijkheid van PARKINGCOLUMNS is beperkt tot het laagste van de volgende twee bedragen: (i) de factuurwaarde van de meest recente factuur met betrekking tot de Producten of Software, of (ii) het bedrag dat wordt uitgekeerd onder de toepasselijke verzekeringen van PARKINGCOLUMNS. In ieder geval is de aansprakelijkheid van PARKINGCOLUMNS beperkt tot de verplichte aansprakelijkheid onder Belgisch recht. De Distributeur verbindt zich ertoe PARKINGCOLUMNS zo snel mogelijk in kennis te stellen van enige schade die hij (of zijn Eindklant) heeft geleden als gevolg van het gebruik van de Producten. Enige verergering van de schade als gevolg van het niet tijdig melden hiervan, kan niet aan PARKINGCOLUMNS worden toegerekend.
- PARKINGCOLUMNS is niet aansprakelijk voor:
- Indirecte en/of gevolgschade (waaronder begrepen, maar niet beperkt tot inkomstenverlies, verlies van goodwill en schade aan eigendommen van de Distributeur of Eindklant als gevolg van het gebruik van de Producten). Deze beperking geldt ook als PARKINGCOLUMNS op de hoogte is gesteld van het potentieel voor dergelijke schade door de Distributeur;
- Gebreken die direct of indirect zijn veroorzaakt door een daad van de Distributeur, Eindklant of een derde partij, ongeacht of deze daden het gevolg zijn van een fout of nalatigheid;
- Schade als gevolg van het gebruik van de Producten voor andere doeleinden dan waarvoor deze zijn ontwikkeld of bedoeld door PARKINGCOLUMNS;
- Bijkomende schade veroorzaakt door voortgezet gebruik na constatering van een gebrek;
- Verlies, onjuist gebruik of verkeerd omgaan met de Producten, behalve wanneer dergelijk verlies of misbruik uitsluitend een gevolg is van de fout van PARKINGCOLUMNS;
- Schade veroorzaakt door het niet naleven van enig advies en/of richtlijnen die door PARKINGCOLUMNS zijn of kunnen worden gegeven (met inbegrip van de Aanvullende Gebruiksvoorwaarden en EULA’s);
- Schade als gevolg van overmacht of hardship zoals gedefinieerd in artikel 6 van deze Algemene Voorwaarden.
- De toepassing van artikel 6.3 van het Belgische Burgerlijk Wetboek is uitdrukkelijk uitgesloten. De Distributeur ziet hierbij af van enig recht om enige hulppersoon van PARKINGCOLUMNS (inclusief werknemers, bestuurders of enige andere aangestelden) aansprakelijk te stellen voor schade als gevolg van het niet-naleven door PARKINGCOLUMNS van haar contractuele verplichtingen. Indien er toch een poging wordt ondernomen om een hulppersoon van PARKINGCOLUMNS aansprakelijk te stellen, kan deze zich op alle verweermiddelen beroepen die PARKINGCOLUMNS kan inroepen tegen de Distributeur. Daarnaast kan de hulppersoon alle verweermiddelen inroepen die hij kan toepassen tegen zijn eigen hoofd, ongeacht of die hoofdpartij PARKINGCOLUMNS is.
- De Distributeur erkent en aanvaardt dat PARKINGCOLUMNS niet garandeert dat de Producten of Software:
- Zorg dragen voor naleving van bepaalde wetten, regels of industriestandaarden die van toepassing zijn op de Eindklant;
- Specifieke resultaten, uitkomsten of prestatiekenmerken bereiken, waaronder maar niet beperkt tot verhoogde efficiëntie, omzet of klanttevredenheid;
- Ononderbroken, foutloos of zonder vertraging werken, met inbegrip van problemen met connectiviteit, systeemintegratie of compatibiliteit met software of hardware van derden;
- Voldoen aan de specifieke behoeften, vereisten of verwachtingen van de Distributeur, Eindklant of enige derde partij op het gebied van functionaliteit, betrouwbaarheid of beveiliging;
- Onautoriseerde toegang tot of verlies van gegevens voorkomen, of volledige bescherming bieden tegen cyberdreigingen, virussen of andere schadelijke inhoud, anders dan vermeld in de Data Processing Agreement toegevoegd als bijlage bij de Algemene Voorwaarden.
PARKINGCOLUMNS wijst elke aansprakelijkheid hiervoor uitdrukkelijk af; elk vertrouwen door Distributeur of Eindklant op de Producten of Software voor deze doeleinden is volledig op eigen risico.
- Alle vorderingen wegens (verborgen) gebreken moeten onmiddellijk aan PARKINGCOLUMNS worden gemeld, doch uiterlijk binnen twee kalendermaanden na de dag waarop het betreffende (verborgen) gebrek wordt vastgesteld, op straffe van verlies van het recht om zo’n vordering in te dienen. Indien het gebrek zich binnen zes maanden na levering openbaart, wordt vermoed dat het reeds bij de levering bestond, tenzij PARKINGCOLUMNS het tegendeel bewijst. Na zes maanden na de leveringsdatum dient de Eindklant (of Distributeur) zelf te bewijzen dat het gebrek bij levering aanwezig was.
- Overmacht / Hardship
- PARKINGCOLUMNS kan niet aansprakelijk worden gesteld voor het niet nakomen van haar verplichtingen uit de Overeenkomst indien dit te wijten is aan overmacht of hardship. Gebruikelijke gevallen van overmacht of hardship zijn: alle omstandigheden die ten tijde van de totstandkoming van het Vertrag redelijkerwijs onvoorzienbaar en onvermijdbaar waren, en die PARKINGCOLUMNS verhinderen het Vertrag na te komen, of die de uitvoering aanzienlijk bemoeilijken, financieel of anderszins (zoals, maar niet beperkt tot: oorlog, natuurrampen, brand, beslaglegging, epidemieën en pandemieën, vertragingen bij of faillissement van derden, personeelstekort, stakingen, organisatorische omstandigheden, dreiging of daden van terrorisme, ingrijpen van overheidsinstanties, stroomuitval en storingen of onderbrekingen van communicatieapparatuur, software of hardware). In deze omstandigheden heeft PARKINGCOLUMNS het recht om de uitvoering van het Vertrag te herzien en/of op te schorten door een eenvoudig schriftelijk bericht, zonder tot schadevergoeding verplicht te zijn. Partijen kunnen het Vertrag beëindigen als de situatie van overmacht en/of hardship langer dan twee (2) maanden duurt.
- Privacy
- PARKINGCOLUMNS verbindt zich ertoe de privacy te beschermen van haar Distributeurs, Eindklanten en iedere derde wiens persoonsgegevens zij (onopzettelijk) verkrijgt.
- PARKINGCOLUMNS treedt op als verwerkingsverantwoordelijke in haar directe relaties met Distributeurs. Persoonsgegevens worden uitsluitend verwerkt in overeenstemming met ons Privacybeleid en de Privacywetgeving.
- Bij verwerking van persoonsgegevens namens de Eindklanten via de Producten en Software, treedt PARKINGCOLUMNS op als verwerker. De specifieke verplichtingen van PARKINGCOLUMNS als verwerker zijn opgenomen in de Data Processing Agreement (DPA) die als bijlage bij deze Algemene Voorwaarden is toegevoegd. De Distributeur draagt ervoor zorg dat de DPA deel uitmaakt van de eindovereenkomst met de Eindklant. Persoonsgegevens worden uitsluitend verwerkt overeenkomstig de instructies van de Eindklant, de DPA en de Privacywetgeving.
- Beschikbaarheid, onderhoud en updates van de Software
- PARKINGCOLUMNS streeft ernaar om de kwaliteit van de Software hoog te houden door regelmatig onderhoud te plegen en updates te implementeren. PARKINGCOLUMNS spant zich in om de impact van dergelijk onderhoud en updates op de beschikbaarheid van de Tool te minimaliseren, maar sluit enige downtime in dit kader niet uit. PARKINGCOLUMNS zal zich inspannen om de Klant tijdig te informeren, tenzij dit onmogelijk of niet zinvol is (bijvoorbeeld bij dringende situaties).
- Bij problemen met de beschikbaarheid van de Software zal PARKINGCOLUMNS alle redelijke inspanningen leveren om het probleem zo snel mogelijk op te lossen, zonder enige garantie te geven betreffende responsetijden en oplossingstermijnen.
- In geen geval is PARKINGCOLUMNS gehouden tot schadevergoeding aan de Distributeur of Eindklant wegens onbeschikbaarheid.
- Diversen
- De nietigheid, vernietiging en/of onafdwingbaarheid van een bepaling van deze Algemene Voorwaarden heeft op geen enkele wijze invloed op de geldigheid en/of afdwingbaarheid van de overige bepalingen van de Algemene Voorwaarden. De betreffende bepaling wordt vervangen door een geldige bepaling die zo dicht mogelijk het doel en de strekking van de nietige of vernietigde bepaling benadert. Indien partijen het hier niet over eens raken, kan de bevoegde rechter de ongeldige bepaling matigen tot wat (juridisch) is toegestaan.
- De Distributeur aanvaardt elektronisch bewijs. De definitieve bevestiging van de bestelling door de Distributeur wordt beschouwd als aanvaarding van de bestelling tegen de opgegeven prijs. De bevestiging door de Distributeur wordt beschouwd als een handtekening en uitdrukkelijke aanvaarding van de betreffende bestelling.
- Het (herhaald) niet uitoefenen van enig recht door PARKINGCOLUMNS kan slechts worden geïnterpreteerd als een tolerantie van een bepaalde situatie en kan niet leiden tot het verlies van haar rechten.
- PARKINGCOLUMNS heeft het recht om deze Overeenkomst geheel of gedeeltelijk over te dragen of toe te wijzen aan een gelieerde vennootschap of aan een andere vennootschap in het kader van verkoop, overdracht, fusie, consolidatie of enige andere overdracht van alle of nagenoeg alle activa of bedrijfsactiviteiten.
- Bij geschillen tussen PARKINGCOLUMNS en de Klant is uitsluitend het Belgisch recht van toepassing en zijn uitsluitend de rechtbanken van het gerechtelijk arrondissement Antwerpen, afdeling Antwerpen bevoegd, tenzij anders voorzien in dwingende wettelijke bepalingen.
BIJLAGE I: DATA PROCESSING AGREEMENT
Deze verwerkersovereenkomst (de “Overeenkomst”) wordt gesloten op [datum]
TUSSEN:
- [NAAM], een [XXX] bedrijf met maatschappelijke zetel te [adres] en ingeschreven in de Kruispuntbank van Ondernemingen onder nummer [nummer], rechtsgeldig vertegenwoordigd door [XXX] in zijn/haar hoedanigheid van [XXX],
Hierna: “Verwerkingsverantwoordelijke”;
EN
- MAP4F BV, handelend onder de naam PARKINGCOLUMNS, een Belgische besloten vennootschap met maatschappelijke zetel te 2223 Heist-op-den-Berg, Leo Kempenaersstraat 61 bus 2 en ingeschreven in de Kruispuntbank van Ondernemingen onder het nummer 0883.444.425, rechtsgeldig vertegenwoordigd door [XXX] in zijn/haar hoedanigheid van [XXX],
Hierna: “Verwerker”;
Verwerkingsverantwoordelijke en Verwerker worden individueel aangeduid als “Partij” en gezamenlijk als de “Partijen”.
OVERWEGENDE:
- De Verwerker levert diensten met betrekking tot het beheer en gebruik van parkeersystemen, geleverd door de Verwerker en verkocht via een bevoegde derde aan de Verwerkingsverantwoordelijke (de “Diensten”);
- Het leveren van deze Diensten impliceert dat de Verwerker Persoonsgegevens (zoals hieronder gedefinieerd) zal verwerken namens de Verwerkingsverantwoordelijke;
- Partijen wensen een overeenkomst te sluiten met betrekking tot de Verwerking van Persoonsgegevens, die voldoet aan de toepasselijke wetgeving inzake gegevensbescherming (de “Overeenkomst”);
WAT ALS VOLGT IS OVEREENGEKOMEN:
- Definities
“Overeenkomst” betekent deze Verwerkersovereenkomst en alle bijlagen.
“Bijlage A” betekent bijlage A getiteld “Beschrijving van de Gegevensverwerking”.
“Bijlage B” betekent bijlage B getiteld “Minimale Beveiligingsmaatregelen”.
“Bijlage C” betekent bijlage C getiteld “Lijst van Subverwerkers”.
“Persoonsgegevens Verwerkingsverantwoordelijke” betekent alle Persoonsgegevens verwerkt door of via de Verwerker (of een Subverwerker) namens de Verwerkingsverantwoordelijke krachtens en in verband met de door de Verwerker geleverde Diensten.
“EER” betekent de Europese Economische Ruimte.
“EU-gegevensbeschermingswetgeving” betekent (i) Verordening 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming - GDPR); (ii) de EU e-Privacy Richtlijn (Richtlijn 2002/58/EG); en (iii) alle toepasselijke nationale wetten inzake gegevensbescherming vastgesteld krachtens of op grond van (i) of (ii); in elk geval zoals van tijd tot tijd gewijzigd of vervangen; en
“Subverwerker” betekent onderaannemers, aangestelden of derden die door de Verwerker worden ingeschakeld voor het verwerken van Persoonsgegevens.
De termen “Commissie”, “Verwerkingsverantwoordelijke”, “Betrokkene”, “Lidstaat”, “Persoonsgegeven”, “Inbreuk in verband met persoonsgegevens”, “Verwerking”, “Verwerker” en “Toezichthoudende Autoriteit” hebben dezelfde betekenis als in de GDPR, en hun afgeleide begrippen worden overeenkomstig geïnterpreteerd.
- Reikwijdte en verhouding tussen Partijen
2.1 Reikwijdte en details van de verwerking
De Verwerker zal Persoonsgegevens van de Verwerkingsverantwoordelijke enkel verwerken namens de Verwerkingsverantwoordelijke in de uitvoering van de Diensten zoals omschreven in deze Overeenkomst.
De duur van de Verwerking, de aard en het doel van de Verwerking, de categorieën van Persoonsgegevens en categorieën van Betrokkenen die onder deze Overeenkomst worden verwerkt, worden nader gespecificeerd in Bijlage A (Beschrijving van de Gegevensverwerking) bij deze Overeenkomst.
2.2 Relatie tussen de Partijen
Partijen komen overeen dat met betrekking tot de Verwerking van Persoonsgegevens onder deze Overeenkomst de Verwerkingsverantwoordelijke de Verantwoordelijke is en de Verwerker de Verwerker. Indien de Verwerkingsverantwoordelijke optreedt als Verwerker, fungeert de Verwerker als Subverwerker. De Verwerkingsverantwoordelijke behoudt de exclusieve bevoegdheid over het doel en de middelen van de verwerking van Persoonsgegevens. Beide Partijen voldoen aan hun respectieve verplichtingen onder de GDPR en andere toepasselijke wetten inzake gegevensbescherming.
- Verplichtingen van de Partijen
3.1 Doelbeperking
De Verwerker zal de Persoonsgegevens van de Verwerkingsverantwoordelijke uitsluitend verwerken voor de doeleinden zoals beschreven in Bijlage A en strikt in overeenstemming met de schriftelijke instructies van de Verwerkingsverantwoordelijke (“Toegestaan Doel”), behalve indien anders vereist door enige toepasselijke EU (of EU-lidstaat) wetgeving. De Verwerker zal de Persoonsgegevens van de Verwerkingsverantwoordelijke in geen geval voor eigen doeleinden of die van een derde verwerken.
3.2 Internationale doorgifte
De Verwerker zal de Persoonsgegevens niet buiten de EER overdragen (noch toestaan dat deze worden overgedragen) tenzij (i) voorafgaande schriftelijke toestemming is verkregen van de Verwerkingsverantwoordelijke; en (ii) de nodige maatregelen zijn genomen om te waarborgen dat de doorgifte in overeenstemming is met toepasselijke wetgeving inzake gegevensbescherming. Voor doorgiften van Persoonsgegevens vanuit een land in de Europese Economische Ruimte (“EER”) naar een niet-EER land kunnen dergelijke maatregelen (onder meer) bestaan uit: doorgifte aan een ontvanger in een land waarvoor de Europese Commissie een adequaatheidsbesluit heeft genomen, doorgifte aan een ontvanger met bindende bedrijfsvoorschriften, doorgifte aan een in de VS gevestigde ontvanger met een geldige en actuele EU-VS Privacy Shield-certificering, of doorgifte op basis van door de Europese Commissie goedgekeurde standaardcontractbepalingen.
3.3 Vertrouwelijkheid van verwerking
De Verwerker garandeert dat elk persoon die hij machtigt om de Persoonsgegevens van de Verwerkingsverantwoordelijke te verwerken (inclusief personeel, agenten en onderaannemers van de Verwerker) (“Gemachtigde Persoon”) een strikte geheimhoudingsplicht heeft (contractueel of wettelijk vastgelegd), en laat niemand Persoonsgegevens verwerken die niet aan zulke geheimhouding is gehouden. De Verwerker ziet erop toe dat al deze Gemachtigde Personen de Persoonsgegevens alleen verwerken voor het Toegestane Doel.
3.4 Beveiliging
De Verwerker treft passende technische en organisatorische maatregelen om de Persoonsgegevens van de Verwerkingsverantwoordelijke te beschermen (i) tegen accidentele of onrechtmatige vernietiging, en (ii) verlies, wijziging, niet-toegestane openbaarmaking van of toegang tot de Persoonsgegevens (“Beveiligingsincident”). Deze maatregelen houden rekening met de stand van de techniek, de kosten van implementatie en de aard, omvang, context en doeleinden van de verwerking alsook de – al naar gelang – waarschijnlijkheid en ernst van de risico’s voor betrokkenen. Minimaal omvatten deze maatregelen de veiligheidsmaatregelen vermeld in Bijlage B. Daarnaast helpt de Verwerker de Verwerkingsverantwoordelijke bij het voldoen aan diens verplichtingen inzake beveiliging, rekening houdend met de aard van de verwerking en de beschikbare informatie bij de Verwerker.
3.5 Subverwerking:
Partijen erkennen en gaan ermee akkoord dat de Verwerker – om de Diensten uit te voeren – derden (“Subverwerkers”) kan inschakelen om Persoonsgegevens van de Verwerkingsverantwoordelijke te verwerken. De Verwerker verbindt zich ertoe alleen Subverwerkers in te schakelen in overeenstemming met de EU-gegevensbeschermingswetgeving en opgesomd in Bijlage C.
De Verwerker legt contractuele verplichtingen op aan elke Subverwerker om de Persoonsgegevens van de Verwerkingsverantwoordelijke te beschermen volgens de standaard van deze Overeenkomst. Tevens blijft de Verwerker volledig aansprakelijk voor inbreuken op deze Overeenkomst veroorzaakt door een handeling, fout of nalaten van zijn Subverwerkers.
3.6 Medewerking en rechten van betrokkenen
Rekening houdend met de aard van de verwerking en de beschikbare informatie bij de Verwerker verleent de Verwerker alle redelijke medewerking (waaronder passende technische en organisatorische maatregelen, voor zover mogelijk) aan de Verwerkingsverantwoordelijke zodat deze kan reageren op: (i) elk verzoek van een Betrokkene tot uitoefening van diens rechten onder de EU-gegevensbeschermingswetgeving (waaronder het recht op inzage, correctie, bezwaar, wissing en overdraagbaarheid, indien van toepassing), en (ii) elk ander bericht, vraag of klacht van een Betrokkene, toezichtautoriteit of derde met betrekking tot de verwerking van de Persoonsgegevens van de Verwerkingsverantwoordelijke. Indien een dergelijk verzoek/rechtstreeks bij de Verwerker terechtkomt, informeert deze direct en volledig de Verwerkingsverantwoordelijke, maar is niet verantwoordelijk voor inhoudelijke afhandeling van het verzoek.
3.7 Data Protection Impact Assessment
Indien de Verwerker van mening is of zich ervan bewust wordt dat de verwerking van Persoonsgegevens van de Verwerkingsverantwoordelijke waarschijnlijk zal leiden tot een hoog risico voor de rechten en vrijheden van betrokkenen, stelt hij de Verwerkingsverantwoordelijke direct op de hoogte en verleent alle bijstand die de Verwerkingsverantwoordelijke nodig acht voor het uitvoeren van een gegevensbeschermingseffectbeoordeling conform de EU-gegevensbeschermingswetgeving, inclusief, indien nodig, de ondersteuning bij overleg met de bevoegde toezichthouder.
3.8 Beveiligingsincidenten
Indien zich een beveiligingsincident voordoet, stelt de Verwerker de Verwerkingsverantwoordelijke onverwijld op de hoogte en verstrekt tijdig alle benodigde informatie en redelijke samenwerking (rekening houdend met de aard van de verwerking en de beschikbare informatie bij de Verwerker), zodat de Verwerkingsverantwoordelijke kan voldoen aan diens meldplicht onder (en volgens de termijnen van) de EU-gegevensbeschermingswetgeving. Tevens neemt de Verwerker de nodige maatregelen om het Beveiligingsincident te verhelpen of de gevolgen ervan te beperken, en houdt de Verwerkingsverantwoordelijke op de hoogte van ontwikkelingen.
3.9 Verwijderen of retourneren van gegevens
Na beëindiging van de dienstverlening vernietigt de Verwerker, of retourneert op verzoek, alle persoonsgegevens van de Verwerkingsverantwoordelijke (met inbegrip van alle kopieën) in zijn bezit of onder zijn controle (inclusief eventueel uitbestede gegevens aan een derde). Dit geldt niet indien de Verwerker ingevolge EU- (of lidstaat-) wetgeving verplicht is om bepaalde gegevens langer te bewaren; in dat geval worden de Persoonsgegevens afgeschermd van verdere verwerking tot vernietiging mogelijk is.
3.10 Audit
De Verwerker stelt de Verwerkingsverantwoordelijke (of diens aangewezen derde auditor, niet zijnde concurrent, gebonden aan passende geheimhouding) in staat om de naleving van deze overeenkomst te auditen, en maakt alle informatie, systemen en personeel die daartoe noodzakelijk zijn beschikbaar. De Verwerker informeert direct indien blijkt dat de verwerkingsinstructies van de Verwerkingsverantwoordelijke in strijd zijn met EU-gegevensbeschermingswetgeving. De Verwerker erkent dat de Verwerkingsverantwoordelijke (of diens auditor) de bedrijfsruimten mag betreden voor een audit, mits met redelijke voorafgaande kennisgeving, tijdens kantooruren, en zonder onnodige verstoring van de bedrijfsvoering. Een audit wordt niet vaker dan eenmaal per twaalf (12) maanden uitgevoerd, behalve (i) op last van een toezichthouder of (ii) bij een Beveiligingsincident bij de Verwerker. Alle redelijke kosten van de Verwerker met betrekking tot de audit zijn voor rekening van de Verwerkingsverantwoordelijke.
- Duur van de Overeenkomst
De Overeenkomst treedt in werking bij aanvang van de levering van diensten en eindigt bij beëindiging daarvan.
- Aansprakelijkheid
5.1 De Verwerker is aansprakelijk en vrijwaart de Verwerkingsverantwoordelijke voor alle schade of aanspraken van derden, inclusief betrokkenen, ten gevolge van een schending van deze Overeenkomst en van de verplichtingen die door de GDPR specifiek aan de Verwerker worden opgelegd.
5.2 De Verwerker vrijwaart de Verwerkingsverantwoordelijke voor alle schade veroorzaakt door subverwerkers of andere derden aangesteld door de Verwerker.
5.3 De Verwerker is niet aansprakelijk indien en voor zover de schade direct en uitsluitend is veroorzaakt door overmacht of door niet-naleving door de Verwerkingsverantwoordelijke, mits de Verwerker zich ingespannen heeft om de gevolgen te beperken.
Voor zover wettelijk toegestaan, is de aansprakelijkheid van de Verwerker uit hoofde van of in verband met deze Overeenkomst, hetzij uit overeenkomst, onrechtmatige daad of anderzijds, beperkt tot het door de verzekering van de Verwerker gedekte bedrag.
- Diversen
6.1 Wijziging
De Verwerker behoudt zich het recht voor deze Overeenkomst te wijzigen indien noodzakelijk door wijzigingen in EU-gegevensbeschermingswetgeving. Wijzigingen worden schriftelijk of via publicatie op de website van de Verwerker ter kennis gebracht aan de Verwerkingsverantwoordelijke.
6.2 Scheidbaarheid
Indien één of meerdere bepalingen, die niet de kern van de Overeenkomst raken, geheel of gedeeltelijk ongeldig, nietig of onafdwingbaar worden verklaard, doet deze verklaring geen afbreuk aan de geldigheid en afdwingbaarheid van de overige bepalingen. De Overeenkomst blijft van kracht tussen Partijen alsof de ongeldige, nietige of onafdwingbare bepaling nooit heeft bestaan.
In het bovengenoemde geval verbinden Partijen zich ertoe om in goed vertrouwen te heronderhandelen met als doel de betreffende ongeldige, nietige of onafdwingbare bepaling te wijzigen of te vervangen door een bepaling die het doel van de ongeldige, nietige of onafdwingbare bepaling het dichtst benadert.
6.3 Toepasselijk recht en bevoegde rechter
Op deze Overeenkomst is uitsluitend het Belgisch recht van toepassing. Geschillen over de geldigheid, interpretatie, uitvoering, nakoming of beëindiging van deze Overeenkomst worden beslecht door de rechtbanken van Antwerpen, België.
6.4 Volledige overeenkomst
Deze Overeenkomst vormt de volledige overeenkomst tussen de Partijen omtrent het onderwerp hiervan en vervangt alle voorgaande of gelijktijdige overeenkomsten, afspraken of mededelingen tussen Partijen, zowel schriftelijk als mondeling.
Deze Overeenkomst werd ondertekend te …………… op …../….. /…….
BIJLAGE A: Beschrijving van de Gegevensverwerking
Deze Bijlage A maakt deel uit van de Overeenkomst en beschrijft de verwerking die de Verwerker namens de Verwerkingsverantwoordelijke zal uitvoeren.
Verwerkingsverantwoordelijke
De Verwerkingsverantwoordelijke is een bedrijf met een of meer parkeerplaatsen.
Verwerker
De Verwerker is een bedrijf dat parkeersystemen en de bijhorende softwarediensten aanbiedt, inclusief technische ondersteuning en troubleshooting (indien nodig).
Betrokkenen
De te Verwerken Persoonsgegevens betreffen de volgende categorieën van Betrokkenen: de klanten van de Verwerkingsverantwoordelijke (i.e. natuurlijke personen die gebruik maken van de parkeerplaatsen van de Verwerkingsverantwoordelijke).
Categorieën van persoonsgegevens
De te Verwerken Persoonsgegevens betreffen de volgende categorieën:
- Nummerplaat;
- Locatiegegevens;
- Naam;
Bijzondere categorieën van persoonsgegevens (indien van toepassing)
De te verwerken persoonsgegevens betreffen de volgende bijzondere categorieën:
Niet van toepassing.
Doeleinden van de verwerking
Het verlenen van de Diensten.
Verwerkingsactiviteiten
De persoonsgegevens zullen onderworpen zijn aan de volgende verwerkingsactiviteiten (specificeer):
- Verzamelen;
- Registreren;
- Ordenen;
- Opslaan;
- Gebruiken;
- Verstrekken door middel van doorgifte;
- Combineren;
- Beperken;
- Wissen;
BIJLAGE B: Minimale Beveiligingsmaatregelen
De omgeving is enkel toegankelijk voor:
- Personeel van de Verwerker met een specifieke rol (admin/develop/test). De Verwerker moet deze lijst kunnen reproduceren op verzoek van de Verwerkingsverantwoordelijke en het bewijs kunnen leveren van de implementatie ervan op elk moment binnen een redelijke termijn.
- Personeel van de Verwerkingsverantwoordelijke, zoals gespecificeerd door de Verwerkingsverantwoordelijke, en derden die door de Verwerkingsverantwoordelijke zijn gemachtigd.
- Alle communicatie met systemen of personen buiten de omgeving moet worden versleuteld.
- Andere verbindingen met de omgeving zijn enkel toegestaan met voorafgaande toestemming van de Verwerkingsverantwoordelijke.
- De Verwerker moet een document met de beveiligingsconfiguratie kunnen voorleggen dat hiervan getuigt binnen een redelijke termijn. Op verzoek moet de Verwerker tevens de implementatie van die configuratie kunnen aantonen.
In overeenstemming met de verplichtingen uit de Overeenkomst houdt de Verwerker rekening met de volgende soorten beveiligingsmaatregelen, om een risicogebaseerd beveiligingsniveau te waarborgen:
- Pseudonimisering en versleuteling van persoonsgegevens;
- Fysieke beveiliging;
- Toegangscontrole;
- Security en privacystimulerende technologieën;
- Bewustwording, training en security-checks ten aanzien van personeel;
- Incidentrespons/continuïteit van bedrijfsvoering;
- Auditcontroles/due diligence.