LEVERINGSVOORWAARDEN

LEVERINGSVOORWAARDEN
Rob Meerwijk
PSEUDONIMISEER B.V. Danzigerkade 19, 1013 AP Amsterdam
Inhoudsopgave
1.
Documentinformatie ...................................................................................................................................... 2
2.
Leveringsvoorwaarden Pseudonimiseer B.V. ................................................................................................. 3
Artikel 1
Definities ......................................................................................................................................... 3
Artikel 2
Toepasselijkheid en wijziging van de Leveringsvoorwaarden ........................................................ 4
Artikel 3
Offertes en totstandkoming van Overeenkomsten ........................................................................ 5
Artikel 4
De Dienstverlening .......................................................................................................................... 5
Artikel 5
Verplichtingen van Partijen............................................................................................................. 6
Artikel 6
Applicatie en Software .................................................................................................................... 9
Artikel 7
Vergoeding en Betaling ................................................................................................................. 10
Artikel 8
Privacy ........................................................................................................................................... 11
Artikel 9
Intellectuele Eigendomsrechten ................................................................................................... 14
Artikel 10
Geheimhouding............................................................................................................................. 14
Artikel 11
Garanties en Vrijwaring ................................................................................................................ 15
Artikel 12
Aansprakelijkheid .......................................................................................................................... 16
Artikel 13
Overmacht .................................................................................................................................... 17
Artikel 14
Beëindiging.................................................................................................................................... 18
Artikel 15
Varia .............................................................................................................................................. 19
Pagina 1 van 19
1.
Documentinformatie
Versie
Auteur
Omschrijving
Datum
1.0
Rob Meerwijk
Versie 1.0
4-3-2014
1.1
Rob Meerwijk
Versie 1.1
5-11-2014
Pagina 2 van 19
2.
Leveringsvoorwaarden Pseudonimiseer B.V.
Dit zijn de Leveringsvoorwaarden (zoals hieronder gedefinieerd) van Pseudonimiseer B.V. (hierna “Pseudonimiseer B.V.”),
kantoorhoudende te (1013 AP) Amsterdam, aan de Danzigerkade 19 (KvK nummer 58388702) die gelden voor het gebruik
van de diensten van Pseudonimiseer B.V. zoals hieronder gedefinieerd.
Artikel 1
Definities
1.1 In deze Leveringsvoorwaarden worden de volgende begrippen met een beginhoofdletter gebruikt, zowel in
enkelvoud als in meervoud. Onder deze begrippen wordt verstaan:
1.1.1
Definities algemeen:
Dienst:
De door Pseudonimiseer B.V. krachtens de Overeenkomst aan Opdrachtgever te
leveren pseudonimiseringsdiensten;
IE-rechten:
Alle rechten van intellectuele eigendom en daarmee verwante rechten, zoals
auteursrechten, merkrechten, octrooirechten, modelrechten, handelsnaamrechten,
databankrechten en naburige rechten, alsmede rechten op knowhow en
eenlijnsprestaties;
Leveringsvoorwaarden:
Deze leveringsvoorwaarden van Pseudonimiseer B.V.;
Opdrachtgever:
De natuurlijke– of rechtspersoon die een Overeenkomst heeft gesloten of zal sluiten
met Pseudonimiseer B.V.;
Overeenkomst:
De overeenkomst tussen Pseudonimiseer B.V. en Opdrachtgever betreffende levering
van de Dienst;
Partijen:
Pseudonimiseer B.V. en Opdrachtgever;
Persoonsgegeven:
Elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon,
zoals bedoeld in artikel 1 sub a Wbp;
Privacy Beleid:
Het privacybeleid van Pseudonimiseer B.V.;
Wbp:
Wet bescherming persoonsgegevens.
1.1.2
Definities Pseudonimisering:
Applicatie:
De door Pseudonimiseer B.V. aan Opdrachtgever en/of Dataleverancier beschikbaar
gestelde computerprogrammatuur waarmee Opdrachtgever en/of Dataleverancier
Pseudo-ID’s kan ophalen en ontvangen en tezamen met Versleutelde Data kan
verzenden aan Pseudonimiseer B.V.;
Data Subjecten:
De personen waarop de Data betrekking hebben;
Data:
Bepaalde gegevens betreffende Data Subjecten zoals door Opdrachtgever en
Pseudonimiseer B.V. overeengekomen in de Overeenkomst;
Pagina 3 van 19
Dataleverancier
De partij die in het kader van de Overeenkomst (Versleutelde) Data en/of Pseudo-ID’s
verstrekt aan Pseudonimiseer B.V. door middel van de Applicatie;
Versleutelde Data:
Data die door Opdrachtgever en/of Dataleverancier met behulp van de Applicatie en
de Data Sleutel wordt versleuteld;
Data Sleutel:
De software-sleutel waarmee de Data door Opdrachtgever en/of Dataleverancier door
middel van de Applicatie kan worden versleuteld en ontsleuteld;
Pseudo-ID:
Een unieke code behorend bij een bepaald Data Subject die door Opdrachtgever en/of
Dataleverancier met behulp van de Applicatie en de Pseudo-ID Sleutel wordt
gegenereerd;
Pseudo-ID Sleutel:
De software-sleutel waarmee de identiteit van de Data Subjecten door Opdrachtgever
en/of Dataleverancier door middel van de Applicatie kan worden omgezet in een
Pseudo-ID;
Software:
De computerprogrammatuur waarmee Pseudonimiseer B.V. Pseudoniemen kan
genereren en tezamen met de Versleutelde Data kan verzenden aan Opdrachtgever;
Pseudoniem:
Een unieke code behorend bij een bepaald Pseudo-ID die door Pseudonimiseer B.V.
met behulp van de Software en de Pseudoniem Sleutel wordt gegenereerd;
Pseudoniem Sleutel:
De software-sleutel waarmee het Pseudo-ID door Pseudonimiseer B.V. door middel
van de Software wordt omgezet in een Pseudoniem;
TTP:
Artikel 2
2.1
Trusted Third Party.
Toepasselijkheid en wijziging van de Leveringsvoorwaarden
Deze Leveringsvoorwaarden zijn van toepassing op en maken onlosmakelijk deel uit van alle aanbiedingen en
offertes van Pseudonimiseer B.V., alle Overeenkomsten en alle daarmee samenhangende en hieruit
voortvloeiende (rechts)handelingen betreffende de levering van de Dienst door Pseudonimiseer B.V. aan
Opdrachtgever.
2.2
Eventuele algemene (inkoop) voorwaarden van Opdrachtgever of derden zijn niet van toepassing op enige
rechtsverhouding tussen partijen, tenzij uitdrukkelijk schriftelijk anders overeengekomen. Indien zowel deze
Leveringsvoorwaarden als enige algemene voorwaarden van Opdrachtgever van toepassing zijn, prevaleren deze
Leveringsvoorwaarden.
2.3
Deze Leveringsvoorwaarden zijn eveneens van toepassing op diensten die Pseudonimiseer B.V. geheel of ten dele
van derden heeft betrokken en, al dan niet bewerkt, aan Opdrachtgever doorlevert, alsmede op diensten die ter
uitvoering van de Overeenkomst in opdracht van Pseudonimiseer B.V. door een derde aan Opdrachtgever worden
geleverd.
Pagina 4 van 19
2.4
Indien deze Leveringsvoorwaarden eenmaal van toepassing zijn geweest op een rechtsverhouding tussen
Pseudonimiseer B.V. en Opdrachtgever, wordt Opdrachtgever geacht bij voorbaat te hebben ingestemd met de
toepasselijkheid van deze Leveringsvoorwaarden op nadien gesloten Overeenkomsten.
2.5
Afwijkingen van deze Leveringsvoorwaarden zijn slechts geldig indien schriftelijk overeengekomen.
2.6
Pseudonimiseer B.V. is te allen tijde gerechtigd de Leveringsvoorwaarden te wijzigen. Wijzigingen van de
Leveringsvoorwaarden gelden ook ten aanzien van reeds gesloten Overeenkomsten en treden in werking een
maand na bekendmaking van de wijziging aan Opdrachtgever. Indien Opdrachtgever de wijzigingen van de
Leveringsvoorwaarden niet wenst te accepteren, heeft Opdrachtgever het recht de Overeenkomst op te zeggen
tegen de datum waarop de gewijzigde voorwaarden van kracht zouden worden. Na het tijdstip van
inwerkingtreding wordt Opdrachtgever geacht de wijzigingen te hebben aanvaard.
Artikel 3
3.1
Offertes en totstandkoming van Overeenkomsten
Alle offertes en aanbiedingen van Pseudonimiseer B.V. zijn vrijblijvend en kunnen door Pseudonimiseer B.V.
worden ingetrokken en/of gewijzigd tenzij nadrukkelijk schriftelijk of per e-mail anders is vermeld.
3.2
Offertes en aanbiedingen van Pseudonimiseer B.V. zijn geldig voor de daarin aangegeven termijn. Indien geen
termijn is aangegeven, is de offerte of aanbieding geldig tot 14 (veertien) dagen na de datum waarop de offerte of
aanbieding is uitgebracht.
3.3
Elke wijziging, van welke omvang dan ook, in een offerte of aanbieding van Pseudonimiseer B.V., geldt als
verwerping van die offerte of aanbieding en als een verzoek tot het uitbrengen van een nieuwe offerte of
aanbieding. Het staat Pseudonimiseer B.V. vrij al dan niet aan dit verzoek te voldoen. In het geval van een
aanpassing, aanvulling of andere wijziging van een offerte of aanbieding, komt de oorspronkelijke door
Pseudonimiseer B.V. uitgebrachte offerte of aanbieding direct te vervallen.
3.4
Een Overeenkomst komt tot stand door integrale en ongewijzigde aanvaarding door Opdrachtgever van een
offerte van Pseudonimiseer B.V. dan wel door ondertekening van de Overeenkomst door beide Partijen. Na
aanvaarding van een offerte wordt een definitieve Overeenkomst opgemaakt die na ondertekening de aanvaarde
offerte vervangt.
Artikel 4
4.1
De Dienstverlening
De Dienst bestaat eruit dat Opdrachtgever en/of Dataleverancier door middel van de Applicatie de identiteit van
Data Subjecten omzet in Pseudo-ID’s en de Data versleutelt die vervolgens door middel van de Applicatie door
Pseudonimiseer B.V. worden opgehaald. Pseudonimiseer B.V. zet vervolgens door middel van de Software de
Pseudo-ID’s om in Pseudoniemen. Pseudonimiseer B.V. levert vervolgens de Pseudoniemen en de daaraan
gekoppelde Versleutelde Data door aan Opdrachtgever. De Pseudoniem Sleutel is geheim voor zowel
Opdrachtgever als derden, teneinde te waarborgen dat Pseudoniemen niet herleidbaar zijn tot Data Subjecten.
4.2
De door Pseudonimiseer B.V. gehanteerde pseudonimiseringstechnologie is omschreven in een bijlage bij de
Overeenkomst en is eveneens te vinden in de Factsheet.
Pagina 5 van 19
4.3
Voorgaande specificaties worden vastgelegd in (bijlagen bij) de Overeenkomst, evenals de overige specificaties van
de Dienst en eventuele nadere voorwaarden, waaronder eventuele (leverings)termijnen en de door Opdrachtgever
te betalen vergoedingen.
4.4
Eventueel overeengekomen (leverings)termijnen zijn altijd bij benadering en nimmer fataal, tenzij Partijen
uitdrukkelijk en schriftelijk anders overeenkomen. Indicaties van (leverings)termijnen zijn gebaseerd op de ten
tijde van de Overeenkomst geldende omstandigheden en de tijdige levering van benodigde gegevens en
informatie door Opdrachtgever. Indien vertraging ontstaat ten gevolge van wijzigingen in genoemde
omstandigheden en/of ten gevolge van niet tijdige levering van benodigde gegevens en informatie door
Opdrachtgever en/of door Pseudonimiseer B.V. ingeschakelde derden, worden de eventuele leveringstermijnen zo
nodig verlengd. Indien uitvoering van de Dienst vertraging dreigt op te lopen of heeft opgelopen, zal
Pseudonimiseer B.V. Opdrachtgever hiervan zo spoedig mogelijk op de hoogte stellen en aangeven hoe dit de bij
benadering opgegeven leveringstermijnen zal beïnvloeden. Pseudonimiseer B.V. is voor termijnoverschrijding niet
verder aansprakelijk dan zoals overeengekomen in dit artikellid.
4.5
Verlening van de Dienst vindt alleen plaats indien Opdrachtgever voldoet aan al haar (betalings)verplichtingen
onder de Overeenkomst.
4.6
Indien is overeengekomen dat de Overeenkomst in fasen zal worden uitgevoerd, is Pseudonimiseer B.V. gerechtigd
de aanvang van Diensten die tot een volgende fase behoren uit te stellen totdat Opdrachtgever de prestaties van
de daaraan voorafgaande fase schriftelijk heeft goedgekeurd. Niet-goedkeuring van enige prestaties heeft
overigens geen invloed op de (betalings)verplichtingen van Opdrachtgever.
4.7
Enige door Pseudonimiseer B.V. geleverde prestaties zullen als geaccepteerd gelden indien Opdrachtgever niet
binnen vijf (5) werkdagen na levering schriftelijk gedetailleerd heeft onderbouwd waarom de prestaties niet
worden geaccepteerd, in welk geval Partijen in overleg treden over de te nemen maatregelen.
4.8
Slechts indien dit schriftelijk uitdrukkelijk is overeengekomen is Pseudonimiseer B.V. gehouden bij de uitvoering
van de Overeenkomst tijdige en deugdelijk gegeven aanwijzingen en instructies van Opdrachtgever op te volgen.
4.9
Pseudonimiseer B.V. is niet verplicht aanwijzingen op te volgen die de inhoud of omvang van de overeengekomen
Diensten wijzigen of aanvullen; indien dergelijke aanwijzingen echter worden opgevolgd, zullen de desbetreffende
werkzaamheden worden vergoed overeenkomstig de gebruikelijke tarieven van Pseudonimiseer B.V.
Artikel 5
5.1
Verplichtingen van Partijen
Pseudonimiseer B.V. zal vakkundig gebruik maken van pseudonimisering. In dat kader zal Pseudonimiseer B.V.:
5.1.1
Aan Opdrachtgever en/of Dataleverancier de Applicatie verstrekken waarmee Opdrachtgever en/of
Dataleverancier Data kan versleutelen en Pseudo-ID’s kan genereren, vergezeld van duidelijk instructies
voor het creëren van de Data Sleutel en de Pseudo-ID Sleutel;
5.1.2
Zorgdragen voor een deugdelijke beveiliging van de Dienst waaronder oa. verbinding, housing en hosting,
en de techniek waarmee de Versleutelde Data en de Pseudo-ID’s aan Pseudonimiseer B.V. kunnen
worden verzonden;
Pagina 6 van 19
5.1.3
Technische en organisatorische maatregelen treffen om herleidbaarheid van de versleuteling of indirecte
identificatie tegen te gaan, waaronder door te voldoen aan bepaalde vereisten uit de ISO-27001 norm,
zoals omschreven in een bijlage bij de Overeenkomst en in het Auditraamwerk. Deze maatregelen zullen
in ieder geval bestaan uit:
5.1.3.1 Het voeren van een intakegesprek met Opdrachtgever, waarbij nauwkeurig in kaart wordt
gebracht hoeveel en welke categorieën gegevens voor welke doelstellingen zullen worden
verwerkt via de Dienst alsmede welke Dataleveranciers hierbij zijn betrokken en daar vervolgens
de inrichting van de Applicatie en Software op afstemmen;
5.1.3.2 Het voorkomen van koppeling van teveel gegevens aan één Pseudoniem;
5.1.3.3 Het zo nodig gebruiken van verschillende Pseudoniemen en/of Pseudoniem Sleutels voor
verschillende Opdrachtgevers of afdelingen van Opdrachtgevers;
5.1.3.4 Het zo nodig gebruiken van verschillende Pseudoniemen en/of Pseudoniem Sleutels voor
verschillende doeleinden voor verwerking bij één Opdrachtgever;
5.1.3.5 Het zo nodig periodiek veranderen van Pseudoniemen; en
5.1.3.6 Het nauwlettend monitoren van wat de technische mogelijkheden zijn om de versleuteling te
omzeilen of terug te draaien en de pseudonimiseringsoplossing naar aanleiding daarvan – zo
nodig – aan te passen;
5.1.4
Pseudonimiseer B.V. zal eenmalig en daarna jaarlijks een onafhankelijke deskundige een onderzoek
(audit) laten uitvoeren naar de wijze waarop Pseudonimiseer B.V. haar dienstverlening heeft ingericht
met het oog op de vereisten die het College Bescherming Persoonsgegevens aan pseudonimiseren stelt.
Deze audits bestaan uit:
5.1.4.1 een onderzoek naar het stelsel van de beheerorganisatie van Pseudonimiseer B.V. ter
waarborging van
5.1.4.1.1
de integriteit, beschikbaarheid en vertrouwelijkheid van de Applicatie en de Software
en de omringende ICT-beheersomgeving;
5.1.5
5.1.4.1.2
de gemaakte afspraken tussen Pseudonimiseer B.V. en haar Opdrachtgevers;
5.1.4.1.3
de gebruikte cryptografische technieken en de implementatie daarvan; en
5.1.4.1.4
de geïmplementeerde technische en organisatorische maatregelen
Als enige beschikken over de koppeling tussen Pseudo-ID en Pseudoniemen, deze geheimhouden en niet
verstrekken aan Opdrachtgever of derde partijen;
5.1.6
Als enige beschikken over de Pseudoniem Sleutel, deze geheimhouden en niet verstrekken aan
Opdrachtgever of derde partijen;
5.1.7
De Versleutelde Data, behoudens andersluidende afspraken, niet doorgeven aan derde partijen of
combineren met andere gegevens;
5.1.8
De Versleutelde Data niet bewaren, tenzij voor het verwerken van de Data of Versleutelde Data een
grondslag bestaat;
Pagina 7 van 19
5.1.9
Pseudoniemen en Pseudo-ID’s bewaren voor de duur van de Overeenkomst en vernietigen direct na
beëindiging van de Overeenkomst; en
5.1.10
Opdrachtgever op diens verzoek toelaten om getuige te zijn van Softwaretesten op de in de
Overeenkomst afgesproken configuratie.
5.2
Opdrachtgever is verplicht alle medewerking te verlenen die benodigd is voor een goede uitvoering van de
Overeenkomst door Pseudonimiseer B.V. In dat kader zal Opdrachtgever:
5.2.1
De Versleutelde Data en de Pseudo-ID’s met behulp van de Applicatie aan Pseudonimiseer B.V.
aanleveren op de wijze zoals overeengekomen in de Overeenkomst danwel zorgdragen dat de
Versleutelde Data en de Pseudo-ID’s tijdig op de in de Overeenkomst aangegeven wijze (mede) door een
andere Dataleverancier worden aangeleverd. De Pseudo-ID’s zullen zodanig versleuteld zijn dat enkel
Pseudonimiseer B.V. deze kan verwerken tot Pseudoniemen;
5.2.2
Alle overige informatie en gegevens verschaffen die nodig zijn voor de goede uitvoering van de
Overeenkomst door Pseudonimiseer B.V.;
5.2.3
Garanderen dat zij en/of (overige) Dataleverancier(s) door middel van de Data Sleutel en de Pseudo-ID
Sleutel een eerste versleuteling zal toepassen op de identiteit van de Data Subjecten en op de Data
conform de in de Overeenkomst gedefinieerde en overeengekomen specificaties, met behulp van de
Applicatie;
5.2.4
Garanderen dat zij een grondslag heeft indien Versleutelde Data voor de duur van de verwerking bij
Pseudonimiseer moet worden opgeslagen;
5.2.5
Technische en organisatorische maatregelen treffen om te voorkomen dat ongeautoriseerde personen
toegang (kunnen) krijgen tot de Applicatie, waaronder het geheim houden en afschermen van alle in het
kader van de Dienst door verstrekte gebruikersnamen en wachtwoorden;
5.2.6
Voorafgaand aan de Dienst een test met gefingeerde Data uitvoeren en de resultaten delen met
Pseudonimiseer B.V. Pseudonimiseer B.V. bepaalt vervolgens of de configuratie juist is ingericht teneinde
te voorkomen dat direct identificerende gegevens in de Versleutelde Data worden verwerkt.
5.2.7
Volledige medewerking verlenen aan de audits door een onafhankelijke deskundige zoals gespecificeerd
in artikel 5.1.4, waaronder door hem alle nodige inlichtingen te verschaffen en hem toegang te geven tot
benodigde ruimtes en (software)systemen; en
5.2.8
De in de Leveringsvoorwaarden opgenomen verplichtingen en verboden voor Opdrachtgever tevens aan
eventuele Dataleveranciers opleggen.
5.3
Opdrachtgever staat ervoor in dat alle door haar en/of Dataleverancier verstrekte gegevens, inlichtingen en
informatie juist, volledig en actueel zijn, alsmede dat zij en/of Dataleverancier gerechtigd is deze aan
Pseudonimiseer B.V. te verstrekken.
Pagina 8 van 19
Artikel 6
6.1
Applicatie en Software
Pseudonimiseer B.V. zal aan Opdrachtgever en/of aan Dataleverancier de Applicatie ter beschikking stellen,
installeren en implementeren. Pseudonimiseer B.V. zal, indien overeengekomen en mits beschikbaar,
Opdrachtgever en/of Dataleverancier voorzien van relevante documentatie.
6.2
Pseudonimiseer B.V. is verantwoordelijk voor het uitvoeren van onderhoud op de Applicatie en de Software op
een zodanige wijze dat hier sprake is van deugdelijke software en voor beheer van de Software.
6.3
Opdrachtgever is verplicht instructies en aanwijzingen van Pseudonimiseer B.V. met betrekking tot de Applicatie
op te volgen, waaronder mede begrepen het installeren van eventuele patches en updates ten behoeve van de
Applicatie voor zover dit noodzakelijk is voor een correcte werking dan wel voor een adequaat beveiligingsniveau.
6.4
Het is Opdrachtgever niet toegestaan de door Pseudonimiseer B.V. ter beschikking gestelde Applicatie te kopiëren
en/of daarin wijzigingen aan te brengen, anders dan strikt noodzakelijk ten behoeve van de uitvoer van de
Overeenkomst.
Pagina 9 van 19
6.5
Indien Opdrachtgever dit verzoekt, zal Pseudonimiseer B.V. de Applicatie en de Software, inclusief de Pseudoniem
Sleutels, bij een door Pseudonimiseer B.V. geselecteerde escrow dienstverlener in escrow deponeren ten behoeve
van het waarborgen van de gebruiksmogelijkheden van de Data door Opdrachtgever en de continuïteit van de
Dienst. De kosten hiervoor zal Pseudonimiseer B.V. in rekening brengen bij Opdrachtgever onder de voorwaarde
dat Opdrachtgever nooit zelf toegang zal hebben tot de koppeling tussen Pseudo-ID’s en Pseudoniemen.
6.6
Pseudonimiseer B.V. is te allen tijde gerechtigd om, zonder voorafgaande bekendmaking en zonder daarmee
schadeplichtig of aansprakelijk te worden jegens Opdrachtgever, procedurele en/of technische wijzigingen en/of
verbeteringen aan te brengen ten aanzien van de Dienst, de Applicatie en/of de Software, (tijdelijk) te stoppen met
het aanbieden daarvan en/of het gebruik ervan te beperken, indien dat in haar opvatting noodzakelijk is voor het
onderhoud en/of voor verbeteringen van de Dienst, de Applicatie en/of de Software, ter beveiliging van de Data of
ter waarborging van de rechten van de Data Subjecten.
6.7
Pseudonimiseer B.V. behoudt zich het recht voor de aan Opdrachtgever verstrekte toegang tot en gebruik van de
Applicatie onmiddellijk en zonder voorafgaande waarschuwing op te schorten of te beëindigen indien
Opdrachtgever in strijd handelt met deze Leveringsvoorwaarden of anderszins onrechtmatig handelt. Dit
niettegenstaande enige (betalings)verplichtingen van Opdrachtgever en onverminderd enige overige rechten van
Pseudonimiseer B.V. op basis van de wet of de Overeenkomst.
Artikel 7
7.1
Vergoeding en Betaling
Pseudonimiseer B.V. zal de Dienst leveren voor de in de Overeenkomst vastgelegde vergoeding. Alle bedragen zijn
in Euro’s, exclusief BTW, heffingen welke van overheidswege worden opgelegd en andere kosten waaronder
begrepen maar niet beperkt tot reiskosten, transportkosten, rentekosten, reisuren en administratiekosten.
7.2
Tenzij anders overeengekomen, is onderhoud van de Applicatie en Software inbegrepen in de vergoeding.
7.3
Extra diensten of (functionaliteit van) software welke niet uitdrukkelijk zijn overeengekomen in de Overeenkomst,
gelden als meerwerk en zullen na melding van Pseudonimiseer B.V. aan Opdrachtgever worden geleverd en/of
uitgevoerd conform de op dat moment geldende tarieven van Pseudonimiseer B.V. Opdrachtgever aanvaardt dat
levering of uitvoering van meerwerk van invloed kan zijn op leveringstermijnen, doorlooptijd en/of kosten.
7.4
Partijen zullen in de Overeenkomst de datum of data waarop Pseudonimiseer B.V. de vergoeding voor de
overeengekomen prestaties aan Opdrachtgever in rekening brengt, vastleggen. Facturen worden door
Opdrachtgever betaald volgens de op de factuur vermelde betalingscondities. Bij gebreke van een specifieke
regeling zal Opdrachtgever alle verschuldigde bedragen telkens per kalendermaand achteraf betalen binnen dertig
(30) dagen na factuurdatum.
7.5
Indien Opdrachtgever de verschuldigde bedragen niet tijdig betaalt, is Opdrachtgever, zonder dat enige aanmaning
of ingebrekestelling nodig is, over het openstaande bedrag wettelijke rente verschuldigd. Indien Opdrachtgever na
aanmaning of ingebrekestelling nalatig blijft de vordering te voldoen, kan Pseudonimiseer B.V. de vordering uit
handen geven, in welk geval Opdrachtgever naast het dan verschuldigde totale bedrag tevens gehouden is tot
vergoeding van alle gerechtelijke en buitengerechtelijke kosten, waaronder kosten berekend door externe
Pagina 10 van 19
deskundigen naast de in rechte vastgestelde kosten. Deze kosten zullen ten minste vijftien procent (15%)van het
openstaande bedrag bedragen.
7.6
Indien Opdrachtgever niet aan enige betalingsverplichting voldoet, zal Pseudonimiseer B.V. enige prestaties die zij
op dat moment nog onder zich houdt, onder zich houden totdat Opdrachtgever wel aan haar betalingsverplichting
heeft voldaan, ongeacht of de betalingsachterstand betrekking heeft op de prestaties die Pseudonimiseer B.V. nog
onder zich houdt.
7.7
Pseudonimiseer B.V. is gerechtigd gedurende de looptijd van een Overeenkomst de prijzen voor haar Diensten
jaarlijks, met ingang van 1 januari, te verhogen conform het prijsindexcijfer van het voorgaande kalenderjaar, zoals
gepubliceerd door het CBS (Consumentenprijsindex ‘Alle huishoudens’),vermeerderd met ten hoogste vijftien
procent (15%). Pseudonimiseer B.V. is gerechtigd de kostenverhoging op een latere datum door te voeren indien
zij dat vanuit administratief oogpunt wenselijk acht.
7.8
Aanmerkingen of klachten over verzonden facturen, nota’s en declaraties dienen veertien (14) dagen na ontvangst
van de betreffende factuur, nota of declaratie schriftelijk kenbaar te zijn gemaakt. Dergelijke klachten schorten de
verplichting tot betaling niet op.
7.9
Enig beroep door Opdrachtgever op opschorting, verrekening of aftrek is niet toegestaan.
7.10
Pseudonimiseer B.V. is altijd gerechtigd Opdrachtgever tussentijds en/of op basis van voorschotten te factureren
dan wel zekerheid voor nakoming door Opdrachtgever te verlangen.
Artikel 8
8.1
Privacy
Indien en voor zover de (Versleutelde) Data die door Pseudonimiseer B.V. in het kader van de Dienst wordt
verwerkt moet worden aangemerkt als Persoonsgegevens, dan hebben de bepalingen in dit artikel te gelden als
bewerkersovereenkomst tussen Opdrachtgever en Pseudonimiseer B.V., waarbij Opdrachtgever verantwoordelijke
is voor de verwerking van Persoonsgegevens in het kader van de Overeenkomst en Pseudonimiseer B.V. bewerker,
één en ander in de zin van de Wbp.
8.2
Indien en voor zover Pseudonimiseer B.V. (tevens) Data en/of Versleutelde Data (mede) ontvangt van een andere
Dataleverancier dan Opdrachtgever, zal Opdrachtgever een bewerkersovereenkomst sluiten met die
Dataleverancier. De bepalingen van dit artikel zullen in dat geval, indien en voor zover de (Versleutelde) Data die
door Pseudonimiseer B.V. in het kader van de Dienst wordt verwerkt moet worden aangemerkt als
Persoonsgegevens, (mede) gelden als onderbewerkersovereenkomst.
8.3
Partijen garanderen over en weer conform de Wbp en andere toepasselijke wet- en regelgeving te handelen en
om de (Versleutelde) Data cq. (persoons)gegevens die hen door de wederpartij zijn verstrekt adequaat te
beveiligen. Indien en voor zover Pseudonimiseer B.V. (tevens) Data en/of Versleutelde Data (mede) ontvangt van
een andere Dataleverancier dan Opdrachtgever, garandeert Opdrachtgever dat Dataleverancier conform de Wbp
en andere toepasselijke wet- en regelgeving handelt en de (Versleutelde) Data cq. (persoons)gegevens adequaat
beveiligt.
8.4
Pseudonimiseer B.V. verbindt zich in het kader van de Overeenkomst uitsluitend Persoonsgegevens te verwerken
in opdracht van Opdrachtgever ten behoeve van de Dienst. Pseudonimiseer B.V. verbindt zich om zonder
Pagina 11 van 19
uitdrukkelijke en schriftelijke toestemming van Opdrachtgever voor eigen doeleinden of doeleinden van derden
geen gebruik te maken van de in het kader van de Overeenkomst te verwerken of verwerkte Persoonsgegevens,
deels of geheel, direct of indirect.
Pagina 12 van 19
8.5
Pseudonimiseer B.V. zal passende technische en organisatorische maatregelen ten uitvoer leggen om de
(Versleutelde) Data te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking. Deze
maatregelen zullen, rekening houdend met de stand der techniek en de kosten van de tenuitvoerlegging, een
passend beveiligingsniveau garanderen, gelet op de risico’s die de verwerking en de aard van de te beschermen
gegevens met zich meebrengen. Onder andere zullen deze maatregelen bestaan uit:
8.5.1
Fysieke beveiliging en beveiliging van apparatuur;
8.5.2
Het uitwerken van een beleidsdocument voor informatiebeveiliging;
8.5.3
Het toewijzen van verantwoordelijken voor beveiliging;
8.5.4
Het hanteren van toegangsbeveiliging (procedures om bevoegde werknemers toegang te geven tot de
informatiesystemen- en diensten);
8.5.5
Werknemers in de arbeidsovereenkomst en/of een geheimhoudingsovereenkomst te verplichten tot
geheimhouding van vertrouwelijke informatie, waaronder in ieder geval begrepen de (Versleutelde) Data,
de inhoud van de Overeenkomst en (specificaties betreffende) de Applicatie, de Software en de
Pseudoniem Sleutel;
8.6
8.5.6
Het regelmatig controleren en evalueren van de beveiligingsmaatregelen en de naleving daarvan;
8.5.7
Het beheer en up-to-date houden van de Applicatie en de Software.
Opdrachtgever is te allen tijde gerechtigd om gedurende de uitvoering van de Overeenkomst de onder artikel 8.5
en 5.1.4 genoemde maatregelen door een onafhankelijke deskundige te laten onderzoeken (auditen).
Opdrachtgever zal de kosten dragen voor deze audits.
8.7
Voorzover Pseudonimiseer derden inschakelt bij de uitvoering van de Overeenkomst zullen die derden gehouden
zijn aan dezelfde richtlijnen als de werknemers van Pseudonimiseer B.V.
8.8
Pseudonimiseer B.V. erkent dat de inhoud van de relatie met Opdrachtgever en/of Dataleverancier alsmede de
(persoons)gegevens welke aan haar bekend worden een vertrouwelijk karakter hebben. Pseudonimiseer B.V. zal al
haar medewerkers die betrokken zijn bij de uitvoering van de Dienst terzake geheimhouding opleggen laten
tekenen.
8.9
Pseudonimiseer B.V. garandeert de van Opdrachtgever en/of Dataleverancier verkregen Data en Versleutelde Data
strikt gescheiden te houden van andere informatie.
8.10
Opdrachtgever garandeert dat is voldaan aan alle vereisten voor de rechtmatige verwerking van Persoonsgegevens
die door Opdrachtgever, Dataleveranciers en/of derden worden verstrekt of verwerkt in het kader van de Dienst.
8.11
Opdrachtgever en/of Dataleverancier hebben op grond van de wetgeving betreffende de verwerking van
Persoonsgegevens (zoals de Wbp) verplichtingen tegenover derden, zoals de verplichting tot het verstrekken van
informatie, evenals het geven van inzage in, het corrigeren en het verwijderen van Persoonsgegevens van Data
Subjecten. De verantwoordelijkheid voor de nakoming van deze verplichtingen rust volledig en uitsluitend bij
Opdrachtgever. Pseudonimiseer B.V. zal, zoveel als technisch mogelijk is, medewerking verlenen aan de door
Opdrachtgever na te komen verplichtingen, waaronder het doorzenden van verzoeken van derden in het kader
van de verplichtingen van Opdrachtgever. De kosten verbonden aan deze medewerking komen volledig voor
rekening van Opdrachtgever.
Pagina 13 van 19
Artikel 9
9.1
Intellectuele Eigendomsrechten
Alle IE-rechten met betrekking tot de Dienst, de Applicatie, de Software, inclusief enige documentatie, de via
Pseudonimiseer toegankelijk gemaakte informatie en documentatie en/of enig aan Opdrachtgever geleverde
documenten, adviezen of ander in het kader van de Overeenkomst ontwikkeld materiaal, berusten en blijven
berusten bij Pseudonimiseer B.V., en/of haar licentiegevers, tenzij uitdrukkelijk schriftelijk anders is
overeengekomen.
9.2
Niets in deze Leveringsvoorwaarden en/of de Overeenkomst impliceert een overdracht van IE-rechten.
Pseudonimiseer B.V. geeft Opdrachtgever een beperkt, persoonlijk, herroepelijk, niet-exclusief, niet sublicentieerbaar en niet-overdraagbaar recht op toegang tot en gebruik van de Applicatie inclusief eventuele
documentatie, voor zover dat nodig is in het kader van de Dienst. De licentie voor het gebruik van de
documentatie, omvat tevens het recht van Opdrachtgever om de documentatie te kopiëren voor eigen gebruik
door eigen personeel.
9.3
Enige door Pseudonimiseer B.V. geleverde materialen of prestaties mogen niet zonder voorafgaande toestemming
van Pseudonimiseer B.V. door Opdrachtgever worden verveelvoudigd, openbaar gemaakt, of ter kennis van
derden worden gebracht, tenzij uitdrukkelijk schriftelijk anders is overeengekomen.
9.4
Indien de IE-rechten op (een deel van) de Applicatie, de Software en/of de documentatie toekomen aan
licentiegevers van Pseudonimiseer B.V., zal Opdrachtgever mogelijk gebonden zijn aan de licentiebepalingen- en
voorwaarden van deze derden.
9.5
Alle eventuele IE-rechten op de (Versleutelde) Data blijven berusten bij Opdrachtgever.
9.6
Pseudonimiseer B.V. behoudt het recht de door de uitvoering van de werkzaamheden toegenomen kennis voor
andere doeleinden te gebruiken, voor zover hierbij geen vertrouwelijke informatie van Opdrachtgever ter kennis
van derden wordt gebracht.
9.7
Pseudonimiseer B.V. behoudt zich alle rechten voor die niet nadrukkelijk in deze Leveringsvoorwaarden en/of de
Overeenkomst worden verleend en/of overgedragen.
Artikel 10
10.1
Geheimhouding
Partijen zullen alle informatie die zij van elkaar verkrijgen in welke vorm dan ook - schriftelijk, mondeling,
elektronisch of tastbaar -, waaronder begrepen maar niet beperkt tot ontwerpen, concepten, software,
(source)code, programma’s, applicaties, klantgegevens, knowhow, technische specificaties en documentatie
(“Vertrouwelijke Informatie”) als strikt vertrouwelijk behandelen en geheim houden.
10.2
Partijen zullen de Vertrouwelijke Informatie alleen gebruiken voor de doeleinden waarvoor zij zijn verstrekt en zij
zullen daarbij tenminste dezelfde zorgplicht en waarborg in acht nemen die gelden ten aanzien van eigen interne
vertrouwelijke informatie. Partijen zullen de Vertrouwelijke Informatie alleen verstrekken aan werknemers voor
zover dat noodzakelijk is in het kader van de (uitvoering van de) Overeenkomst.
10.3
De verplichtingen tot geheimhouding van de Vertrouwelijke Informatie zijn niet van toepassing in zoverre de Partij
die informatie ontving, kan aantonen dat de betreffende informatie:
Pagina 14 van 19
10.3.1
reeds publiekelijk bekend was ten tijde van ontvangst;
10.3.2
publiekelijk bekend is geworden na ontvangst zonder dat dit aan de ontvangende Partij kan worden
toegerekend;
10.3.3
op een rechtmatige wijze van een derde partij is ontvangen tezamen met het recht om het vrij van enige
verplichting tot geheimhouding te openbaren;
10.3.4
op grond van wet- of regelgeving of ingevolge een rechterlijk bevel moet worden verstrekt en de
verstrekkende Partij de andere Partij van een dergelijke verplichte openbaarmaking op de hoogte heeft
gesteld;
10.3.5
openbaar is gemaakt met goedkeuring van de verstrekkende Partij; of
10.3.6
dit geschiedt ten behoeve van de audit als omschreven in artikel 5.1.4.
Artikel 11
11.1
Garanties en Vrijwaring
Pseudonimiseer B.V. zal de Dienst zo optimaal en zorgvuldig mogelijk verlenen. De verplichtingen van
Pseudonimiseer B.V. dragen echter ten opzichte van Opdrachtgever slechts het karakter van
inspanningsverplichtingen.
11.2
Pseudonimiseer B.V. garandeert dat zij de Software en de Data adequaat zal beveiligen, rekening houdend met de
stand van de techniek.
11.1
Indien zich, ondanks het feit dat Pseudonimiseer B.V. de overeengekomen passende maatregelen heeft
doorgevoerd, een beveiligingsincident voordoet waarbij sprake is van i) vernietiging, ii) verlies, iii) vervalsing, iv)
niet toegelaten verspreiding en/of toegang tot, dan wel v) enige andere vorm van onrechtmatige verwerking van
Data, kan Opdrachtgever Pseudonimiseer B.V. niet aansprakelijk houden voor enige door Opdrachtgever als gevolg
hiervan geleden schade.
11.3
Pseudonimiseer B.V. garandeert dat zij gerechtigd is de Applicatie ter beschikking te stellen aan Opdrachtgever
en/of Dataleverancier en vrijwaart Opdrachtgever voor aanspraken van derden dienaangaande.
11.4
Opdrachtgever garandeert dat de door haar en/of Dataleverancier aan Pseudonimiseer B.V. verschafte informatie
volledig, betrouwbaar en up to date is en vrijwaart Pseudonimiseer B.V. voor aanspraken van derden in verband
met mogelijke problemen voortvloeiende uit onvolledige, onnauwkeurige of inconsistente informatieverschaffing.
11.5
Pseudonimiseer B.V. is niet aansprakelijk voor enige schade die ontstaat doordat Pseudonimiseer B.V. is uitgegaan
van informatie die door Opdrachtgever en/of Dataleverancier is verstrekt. Opdrachtgever vrijwaart
Pseudonimiseer B.V. ter zake. Indien voor de uitvoering van de Overeenkomst benodigde gegevens niet tijdig aan
Pseudonimiseer B.V. worden verstrekt, of indien Opdrachtgever niet voldoet aan enige andere verplichtingen
onder de Overeenkomst, heeft Pseudonimiseer B.V. het recht uitvoering van haar verplichtingen onder de
Overeenkomst op te schorten.
11.6
Indien Pseudonimiseer B.V. in het kader van de Dienst enige software of andere auteursrechtelijk beschermde
werken door Opdrachtgever ter beschikking gesteld krijgt, garandeert Opdrachtgever ten aanzien daarvan dat hij
rechthebbende is en/of een zodanige licentie heeft verkregen dat het Pseudonimiseer B.V. is toegestaan
Pagina 15 van 19
handelingen met betrekking tot deze werken te verrichten. Opdrachtgever vrijwaart Pseudonimiseer B.V. van alle
aanspraken van derden dienaangaande.
11.7
Opdrachtgever vrijwaart Pseudonimiseer B.V. tegen claims van derden voor schade beweerdelijk veroorzaakt door
wederrechtelijke verwerking van Persoonsgegevens of door enige daad die in strijd is met de Wbp. Het
voorgaande geldt niet indien dergelijke claims het gevolg zijn van opzet of grove schuld van Pseudonimiseer B.V. of
haar leidinggevend personeel. Opdrachtgever staat er jegens Pseudonimiseer B.V. voor in dat de gegevens niet
onrechtmatig zijn en geen inbreuk maken op rechten van derden. Opdrachtgever vrijwaart Pseudonimiseer B.V.
tegen elke rechtsvordering van derden, waaronder toezichthouders, uit welke hoofde dan ook, in verband met
deze gegevens.
11.8
Opdrachtgever vrijwaart Pseudonimiseer B.V. tegen alle aanspraken van derden ter zake van schade die zij lijden
als gevolg van het gebruik van de Dienst door Opdrachtgever.
11.9
Opdrachtgever vrijwaart Pseudonimiseer B.V. volledig voor alle aanspraken op schadevergoeding die derden
mochten doen gelden ter zake van schade die op enigerlei wijze is ontstaan door het onrechtmatig, dan wel
onzorgvuldig gebruik van de aan Opdrachtgever geleverde Diensten en/of prestaties.
Artikel 12
12.1
Aansprakelijkheid
Pseudonimiseer B.V. is in het kader van de totstandkoming en/of uitvoering van de Overeenkomst niet
aansprakelijk voor enige schade uit hoofde van een (toerekenbare) tekortkoming, onrechtmatige daad of
anderszins, behoudens hetgeen in de volgende leden van dit artikel is bepaald.
12.2
Indien Pseudonimiseer B.V. aansprakelijk is jegens Opdrachtgever voor enige schade, uit welke hoofde dan ook, is
de hoogte van de daaruit voortvloeiende schadevergoeding beperkt tot het bedrag dat door de verzekering van
Pseudonimiseer B.V. in het betreffende geval daadwerkelijk wordt uitgekeerd. Indien de verzekering van
Pseudonimiseer B.V. om welke reden dan ook niet tot uitkering over gaat en Pseudonimiseer B.V. ondanks
voorgaande toch aansprakelijk moet worden geacht, gelden voor de vaststelling van de hoogte van de
schadevergoeding de artikelen 12.3 e.v.
12.3
De totale aansprakelijkheid van Pseudonimiseer B.V. wegens een toerekenbare tekortkoming in de nakoming van
de Overeenkomst, uit onrechtmatige daad of enige andere hoofde, daaronder nadrukkelijk ook begrepen iedere
tekortkoming in de nakoming van een met Opdrachtgever overeengekomen garantieverplichting, is beperkt tot
vergoeding van de directe schade tot maximaal het bedrag dat aan Pseudonimiseer B.V. is betaald dan wel betaald
had moeten zijn tot aan het moment waarop het schadeveroorzakende feit is ingetreden. In geen geval zal de
totale aansprakelijkheid van Pseudonimiseer B.V. onder de Overeenkomst, uit welke hoofde dan ook, meer
bedragen dan € 100.000,-. Voorgaande uitsluitingen en beperkingen van aansprakelijkheid voor Pseudonimiseer
B.V. gelden ook ten aanzien van enige garanties en vrijwaringsverplichtingen van Pseudonimiseer B.V.
12.4
Onder directe schade wordt uitsluitend verstaan (i) materiële schade aan zaken, (ii) redelijke kosten gemaakt ter
voorkoming of beperking van directe schade, die als gevolg van de gebeurtenis waarop de aansprakelijkheid
berust, mochten worden verwacht en (iii) redelijke kosten gemaakt ter vaststelling van de schadeoorzaak, de
aansprakelijkheid, de directe schade en de wijze van herstel.
Pagina 16 van 19
12.5
Iedere aansprakelijkheid van Pseudonimiseer B.V. voor andere schade dan directe schade, zoals voor
gevolgschade, afgeleide schade en immateriële schade is geheel uitgesloten. Onder gevolgschade wordt in dit
verband in ieder geval verstaan: winstderving, gemiste besparingen, verminderde goodwill, schade door
bedrijfsstagnatie, verliezen, kosten gemaakt ter voorkoming of vaststelling van gevolgschade, vermissing,
verwisseling of beschadiging van elektronische gegevens en/of schade door vertraging in de transport van het
dataverkeer en alle andere schade dan die genoemd in artikel 12.4.
12.6
Dit artikel beperkt op geen enkele wijze de aansprakelijkheid van Pseudonimiseer B.V. voor schade die het gevolg
is van opzet of bewuste roekeloosheid van Pseudonimiseer B.V. zelf (“eigen handelen”) en/of haar bedrijfsleiding.
12.7
Aansprakelijkheid van Pseudonimiseer B.V. wegens toerekenbare tekortkoming in de nakoming van de
Overeenkomst en/of onrechtmatige daad ontstaat slechts, indien aan artikel 14.6 (ingebrekestelling) is voldaan. In
voorkomend geval rust de bewijslast dat de Dienst niet voldoet aan hetgeen is overeengekomen, geheel bij
Opdrachtgever, onverminderd het recht van Pseudonimiseer B.V. met alle middelen tegenbewijs te leveren.
12.8
Voorwaarde voor het ontstaan van enig recht op schadevergoeding ten behoeve van Opdrachtgever is steeds dat
Opdrachtgever de schade zo spoedig mogelijk na het ontstaan daarvan schriftelijk meldt en dat aan
Pseudonimiseer B.V. een redelijke termijn tot herstel wordt geboden. Elk recht op schadevergoeding op grond van
dit artikel vervalt, indien niet binnen drie (3) maanden na het moment waarop de schade zich voor het eerst heeft
geopenbaard, door Opdrachtgever ondubbelzinnig en schriftelijk aanspraak op schadevergoeding is gemaakt.
Artikel 13
13.1
Overmacht
Geen van de Partijen is gehouden tot het nakomen van enige verplichting indien zij daartoe verhinderd is als het
gevolg van overmacht.
13.2
Onder overmacht wordt in elk geval begrepen het niet naar behoren kunnen nakomen door Pseudonimiseer B.V.
van haar verplichtingen ten gevolge van ziekte van werknemers en/of afwezigheid van voor de levering van
Diensten cruciale medewerkers, stakingen, brand, waterschade, natuurrampen, overheidsmaatregelen, storingen
in de levering van energie, storingen in communicatieve verbindingen inclusief telecommunicatie-verbinding,
veranderingen in toepasselijke wet- of regelgeving, verlate aanlevering of ongeschiktheid van materialen of
programmatuur of tekortkomingen in de nakoming van verplichtingen van derde leveranciers of toeleveranciers
jegens Pseudonimiseer B.V.
13.3
Indien de overmacht tenminste dertig (30) dagen voortduurt, is Pseudonimiseer B.V. gerechtigd de Overeenkomst
te ontbinden, zonder dat zij gehouden is tot vergoeding van enige schade, ongedaanmaking of compensatie ter
zake deze ontbinding.
13.4
Indien Pseudonimiseer B.V. ten tijde van de overmacht nog gedeeltelijk kan presteren, dan wel heeft gepresteerd,
is zij gerechtigd deze prestatie te verrichten en afzonderlijk te factureren, als betrof het een afzonderlijke
Overeenkomst.
Pagina 17 van 19
Artikel 14
14.1
Beëindiging
Een Overeenkomst gaat in op de datum overeenkomstig het bepaalde in artikel 3 en eindigt van rechtswege op de
tussen partijen overeengekomen datum of op het moment dat het verlenen van de Dienst is voltooid.
14.2
Tussentijdse beëindiging is niet mogelijk anders dan op grond van dit artikel. Indien Opdrachtgever de
Overeenkomst desondanks opzegt, verplicht hij zich tot betaling van de volgende bedragen, onverminderd de
overige rechten van Pseudonimiseer B.V., waaronder begrepen maar niet beperkt tot het recht van
Pseudonimiseer B.V. om schadevergoeding te vorderen:
14.2.1
vijfentwintig procent (25%) van de in de Overeenkomst overeengekomen prijs indien de Overeenkomst
word opgezegd voordat met de uitvoering daarvan begonnen is; of
14.2.2
honderd procent (100%) van de in de Overeenkomst overeengekomen prijs indien Pseudonimiseer B.V.
reeds met de uitvoering van de Overeenkomst is gestart.
14.3
Indien de Overeenkomst is aangegaan voor onbepaalde tijd of betreffende diensten met een voortdurend karakter
voor een periode van één jaar of langer, dan kan de Overeenkomst door één der beide partijen worden opgezegd
door middel van een aangetekend schrijven en met inachtneming van een opzegtermijn van drie maanden. Blijft
opzegging uit dan wordt de Overeenkomst betreffende diensten met een voortdurend karakter na ommekomst
van de (initiële) looptijd telkens van rechtswege voor een periode van één jaar verlengd onder dezelfde
voorwaarden en condities.
14.4
Pseudonimiseer B.V. is te allen tijde gerechtigd de Overeenkomst op te zeggen met inachtneming van een
opzegtermijn van één maand indien dat door haar om zwaarwegende redenen noodzakelijk wordt geacht.
14.5
Beide Partijen mogen de Overeenkomst, zonder dat een schriftelijke ingebrekestelling of tussenkomst van de
rechter nodig is en zonder tot enige schadevergoeding of compensatie gehouden te zijn, met onmiddellijke ingang
schriftelijk de Overeenkomst geheel of gedeeltelijk ontbinden indien de andere partij surséance van betaling
aanvraagt, Opdrachtgever haar eigen faillissement aanvraagt, haar faillissement is aangevraagd of haar
faillissement is uitgesproken, de onderneming van Opdrachtgever wordt of is geliquideerd of beëindigd anders dan
ten behoeve van samenvoeging van ondernemingen, op een aanmerkelijk deel van het vermogen van
Opdrachtgever beslag wordt of is gelegd dan wel indien Opdrachtgever niet langer in staat moet worden geacht
haar verplichtingen na te komen.
14.6
Elk der Partijen heeft het recht de Overeenkomst geheel of gedeeltelijk te ontbinden indien de andere Partij
toerekenbaar tekortschiet in het nakomen van haar verplichtingen uit de Overeenkomst en, na een deugdelijke en
zo gedetailleerd mogelijke schriftelijke ingebrekestelling per aangetekende post waarbij een redelijke termijn van
tenminste dertig (30) dagen is gesteld om alsnog na te komen, toerekenbaar tekort blijft schieten in de nakoming
van haar verplichtingen uit de Overeenkomst.
14.7
Indien Opdrachtgever op het moment van de ontbinding als bedoeld in artikel dit artikel 14 reeds prestaties ter
uitvoering van de Overeenkomst heeft ontvangen, zullen deze prestaties en de daarmee samenhangende
betalingsverplichtingen geen voorwerp van ongedaanmaking zijn, tenzij Pseudonimiseer B.V. ten aanzien van die
prestaties in verzuim is. Bedragen die Pseudonimiseer B.V. vóór de ontbinding heeft gefactureerd in verband met
Pagina 18 van 19
hetgeen zij reeds ter uitvoering van de Overeenkomst heeft verricht of geleverd, blijven onverminderd
verschuldigd en worden op het moment van de ontbinding direct opeisbaar.
14.8
In het geval van beëindiging van de Overeenkomst treden Partijen terstond in overleg omtrent de veilige
overdracht van de (Versleutelde) Data aan Opdrachtgever, dan wel de vernietiging daarvan.
14.9
In het geval Pseudonimiseer B.V failliet gaat of anderszins ophoudt te bestaan, zal Pseudonimiseer B.V. de
Applicatie, de Software, de Versleutelde Data, de Pseudoniemen en de Pseudoniem Sleutel ten behoeve van
Opdrachtgever aan een andere gecertificeerde TTP verstrekken. Pseudonimiseer B.V. kan niet garanderen dat deze
TTP dezelfde of vergelijkbare kwaliteit hanteert of haar diensten onder dezelfde voorwaarden aanbiedt.
14.10 Artikelen die gezien hun aard bestemd zijn om na het einde van de Overeenkomst van toepassing te blijven, blijven
onverminderd van kracht van beëindiging van de Overeenkomst.
Artikel 15
Varia
15.1
Op deze Leveringsvoorwaarden en al het gebruik van de Dienst is Nederlands recht van toepassing.
15.2
Enige geschillen die tussen Pseudonimiseer B.V. en Opdrachtgever ontstaan in het kader van of in verband met
deze Overeenkomst zullen uitsluitend worden voorgelegd aan de bevoegde rechter in het arrondissement van
Amsterdam.
15.3
Indien en voor zover enige bepaling van deze Leveringsvoorwaarden nietig wordt verklaard of vernietigd wordt,
zullen de overige bepalingen onverminderd van kracht blijven. Pseudonimiseer B.V. zal alsdan een nieuwe bepaling
vaststellen ter vervanging van de nietige/vernietigde bepaling, waarbij zoveel mogelijk de strekking van de
nietige/vernietigde bepaling in acht zal worden genomen.
15.4
Elektronische communicatie verstuurd door Pseudonimiseer B.V. wordt geacht te zijn ontvangen op de dag van
verzending, tenzij het tegendeel door Opdrachtgever wordt bewezen.
15.5
Pseudonimiseer B.V. is gerechtigd derden in te schakelen voor de uitvoering van de Diensten, dit niettegenstaande
hetgeen is bepaald in artikel 8.7. Pseudonimiseer B.V. is niet aansprakelijk voor tekortkomingen van door haar
ingeschakelde derden.
15.6
De rechten en verplichtingen uit de Overeenkomst kunnen door Opdrachtgever niet aan een derde worden
ge(sub)licentieerd of overgedragen, tenzij Pseudonimiseer B.V. hiermee uitdrukkelijk schriftelijk akkoord gaat.
15.7
Pseudonimiseer B.V. kan de rechten en verplichtingen die uit de Overeenkomst voortvloeien, (sub)licentiëren
en/of overdragen aan een derde partij, zonder toestemming van Opdrachtgever.
***
Pagina 19 van 19

Download Report