Verwerkingsverantwoordelijke draagt zorg voor correct en veilig gebruik van de hosting diensten en is zelf verantwoordelijk voor implementatie van beveiligingspatches en beveiligingsupgrades voor geïnstalleerde of geplaatste code binnen de hostingaccounts en/of -diensten.

De verwerkingsveranwoordelijke behelst in ieder geval het correct en veilig gebruik van de afgenomen diensten, waaronder:
• Het toepassen van een geldig SSL certificaat en verbinding op de betreffende domeinen, websites, webshops en overige code
• Het verbinden van email via SSL
• Implementatie van beveiligingspatches en beveiligingsupgrades op code
• Het up-to-date houden van account inhoudelijke code, waaronder website, CMS, CRM software of andere code.

Verwerker mag zonder voorafgaande schriftelijke toestemming de persoonsgegevens verwerken in landen binnen de Europese Unie. Inclusief de volgende landen: Verenigd Koninkrijk, Noorwegen, IJsland en Zwitserland.

Doorgifte naar landen buiten de Europese Unie is niet toegestaan zonder voorafgaande schriftelijke toestemming van Verantwoordelijke.

De toegestane verwerkingen zullen door medewerkers van Verwerker worden uitgevoerd binnen een geautomatiseerde omgeving.

Verwerker is louter verantwoordelijk voor de verwerking van de persoonsgegevens onder deze Verwerkersovereenkomst, overeenkomstig de instructies van Verwerkingsverantwoordelijke en onder de uitdrukkelijke (eind-)verantwoordelijkheid van Verwerkingsverantwoordelijke. Voor de overige verwerkingen van persoonsgegevens, waaronder in ieder geval begrepen, maar niet beperkt tot, de verzameling van de persoonsgegevens door de Verwerkingsverantwoordelijke, verwerkingen voor doeleinden die niet door Verwerkingsverantwoordelijke aan Verwerker zijn gemeld, verwerkingen door derden en/of voor andere doeleinden, is Verwerker uitdrukkelijk niet verantwoordelijk.

Verwerkingsverantwoordelijke garandeert dat de inhoud, het gebruik en de opdracht tot de verwerkingen van de persoonsgegevens zoals bedoeld in deze verwerkersovereenkomst niet onrechtmatig zijn en geen inbreuk maken op enig recht van derden.

Verwerker mag in het kader van de Verwerkersovereenkomst gebruik maken van een derde, zonder voorafgaande toestemming van Verwerkingsverantwoordelijke, onder de voorwaarde dat Verwerkingsverantwoordelijke, uitsluitend in het geval dat daar gegronde redenen voor zijn, het inschakelen van de derde kan verbieden.

Verwerker zorgt er onvoorwaardelijk voor dat deze derden schriftelijk dezelfde plichten op zich nemen als tussen Verantwoordelijke en Verwerkingsverantwoordelijkeis overeengekomen.

Verwerker staat in voor een correcte naleving van de plichten uit deze Verwerkersovereenkomst door deze derden en is bij fouten van deze derden zelf aansprakelijk voor alle schade alsof zij zelf de fout(en) heeft begaan.

Verwerker zal zich inspannen, ten aanzien van haar infrastructuur en door haar ingeschakelde derden waarmee of via welke persoonsgegevens verwerkt kunnen worden, voldoende en passende technische en organisatorische maatregelen te nemen met betrekking tot de te verrichten verwerkingen van persoonsgegevens, tegen verlies of tegen enige vorm van onrechtmatige verwerking (zoals onbevoegde kennisname, aantasting, wijziging of verstrekking van de persoonsgegevens).

Verwerker heeft in ieder geval de volgende maatregelen genomen:
• Encryptie (versleuteling) van digitale bestanden met persoonsgegevens
• Beveiliging van netwerkverbindingen via Secure Sockets Layer (SSL) technologie
• Het toepassen van updates en veiligheid-patches voor kwetsbaarheden op zowel infrastructuur als besturingssysteem niveau, met als doel een zo veilig mogelijke softwarematige en hardwarematige dienstverlening te bieden. Uitvoer van patching waar van toepassing en ter bevordering van veiligheid wordt uitgevoerd binnen 72 uur na oplevering van beschikbare updates.

Verwerker is verantwoordelijk voor de naleving van de door Partijen afgesproken, en door Verwerker te nemen, maatregelen.

In het geval van een beveiligingslek en/of een datalek(waaronder wordt verstaan: een inbreuk op de beveiliging van persoonsgegevens die leidt tot een aanzienlijke kans op nadelige gevolgen, dan wel nadelige gevolgen heeft, voor de bescherming van persoonsgegevens) zal Verwerker, zich naar beste kunnen inspannen om Verantwoordelijke daarover onmiddellijk te informeren. Verwerker spant zich naar beste kunnen in om de verstrekte informatie volledig, correct en accuraat te maken. De meldplicht geldt ongeachte de impact van het lek.

Indien de wet- en/of regelgeving dit vereist zal Verwerker meewerken aan het informeren van de terzake relevante autoriteiten en eventueel betrokkenen. Verantwoordelijke is verantwoordelijk voor het melden naar de relevante autoriteiten.

De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede:
• Wat de (vermeende) oorzaak is van het lek
• Wat is het (vooralsnog bekende en/of te verwachten) gevolg
• Wat is de (voorgestelde) oplossing
• Wat de reeds ondernomen maatregelen zijn

In het geval dat een betrokkene een verzoek tot inzage, zoals bedoeld in artikel 35 Wbp, of verbetering, aanvulling, wijziging of afscherming, zoals bedoeld in artikel 36 Wbp, richt aan Verwerker, zal Verwerker het verzoek doorsturen aan Verantwoordelijke en de betrokkene hiervan op de hoogte stellen. Verantwoordelijke zal het verzoek vervolgens verder zelfstandig afhandelen.

De aansprakelijkheid van Verwerker voor schade als gevolg van een toerekenbare tekortkoming in de nakoming van de Verwerkersovereenkomst, dan wel uit onrechtmatige daad of anderszins, is uitgesloten. Voor zover voornoemde aansprakelijkheid niet kan worden uitgesloten is deze per gebeurtenis (een reeks opeenvolgende gebeurtenissen geldt als één gebeurtenis) beperkt tot de vergoeding van directe schade, tot maximaal het bedrag van de door Verwerker ontvangen vergoedingen voor de werkzaamheden onder deze Verwerkersovereenkomst over de maand voorafgaande aan de schadeveroorzakende gebeurtenis. De aansprakelijkheid van Verwerker voor directe schade zal in totaal nooit meer bedragen dan € 50,00.

Onder directe schade wordt uitsluitend verstaan alle schade bestaande uit:
• schade direct toegebracht aan stoffelijke zaken (“zaakschade”);
• redelijke en aantoonbare kosten om de Verwerker ertoe te manen de Verwerkersovereenkomst (weer) deugdelijk na te komen;
• redelijke kosten ter vaststelling van de oorzaak en de omvang van de schade voor zover betrekking hebbende op de directe schade zoals hier bedoeld is; en
• redelijke en aantoonbare kosten die Verwerkingsverantwoordelijke heeft gemaakt ter voorkoming of beperking van de directe schade zoals in dit artikel bedoeld.

Verwerkeris niet aansprakelijk voor schade die ontstaat uit geïnstalleerde code, CRM systemen of andere software welke geïnstalleerd is in het hosting account, server of overig gerelateerde dienst. Onder CRM systemen vallen onder andere WordPress, Joomla, Prestashop, Magento of Drupal.

Voor cloud-diensten of additionele services waarvan Verwerker geen server- of infrastructuur-beheer doet, maar enkel fungeert als wederverkoper, facilitatorof gebruiker, is aansprakelijkheid uitgesloten.Onder cloud-diensten vallen onder andere Microsoft Office 365 email, Google G Suite email,Dropbox, Boxcryptor en Acronisbackup. Onder additionele services vallen onder andere CloudFlare, SpamExperts, SSL CertificateAuthoritiesenLet’sEncrypt.

De aansprakelijkheid van Verwerker voor indirecte schade is uitgesloten. Onder indirecte schade wordt verstaan alle schade die geen directe schade is en daarmee in ieder geval, maar niet beperkt tot, gevolgschade, gederfde winst, gemiste besparingen, verminderde goodwill, schade door bedrijfsstagnatie, schade door het niet bepalen van marketingdoeleinden, schade verband houdende met het gebruik van door Verwerkingsverantwoordelijke voorgeschreven gegevens of databestanden, of verlies, verminking of vernietiging van gegevens of databestanden.

De in dit artikel bedoelde uitsluitingen en beperkingen komen te vervallen indien en voor zover de schade het gevolg is van opzet of bewuste roekeloosheid van Verwerker of haar bedrijfsleiding.

Tenzij nakoming door Verwerker blijvend onmogelijk is, ontstaat de aansprakelijkheid van Verwerker wegens toerekenbare tekortkoming in de nakoming van de Overeenkomst slechts indien Verwerkingsverantwoordelijke de Verwerker onverwijld schriftelijk in gebreke stelt, waarbij een redelijke termijn voor de zuivering van de tekortkoming wordt gesteld, en Verwerker ook na die termijn toerekenbaar blijft tekortschieten in de nakoming van haar verplichtingen. De ingebrekestelling dient een zo volledig en gedetailleerd mogelijke omschrijving van de tekortkoming te bevatten, opdat Verwerker in de gelegenheid wordt gesteld adequaat te reageren.

Iedere vordering tot schadevergoeding door Verwerkingsverantwoordelijke tegen Verwerker die niet gespecificeerd en expliciet is gemeld, vervalt door het enkele verloop van twaalf (12) maanden na het ontstaan van de vordering.

Verwerker zal zich gedurende de Verwerkersovereenkomst adequaat verzekerd hebben en houden voor aansprakelijkheid conform dit artikel.

In het geval van schending van de Verwerkersovereenkomst zal Verwerker een direct opeisbare boete van € 50,00 per overtreding en € 50,00 per dag dat de schending voortduurt verbeuren aan Verwerkingsverantwoordelijke.

De Verwerkersovereenkomst en de uitvoering daarvan worden beheerst door Nederlands recht.

Alle geschillen, welke tussen Partijen mochten ontstaan in verband met de Verwerkersovereenkomst, zullen worden voorgelegd aan de bevoegde rechter in het arrondissement waar Verwerker is gevestigd.

In geval van strijdigheid van verschillende documenten of de bijlagen daarvan, geldt de volgende rangorde:
1.de Overeenkomst;
2.deze Verwerkersovereenkomst;
3.de Algemene Voorwaarden;
4.de Service Level Agreement;
5.eventuele aanvullende voorwaarden.