Algemene Voorwaarden
Deze algemene voorwaarden zijn van toepassing op alle diensten van DPOworkzs B.V., handelend onder de naam GoedGeregeld.
Bedrijfsgegevens
- Statutaire naam: DPOworkzs B.V.
- Handelsnamen: GoedGeregeld, privacygoedgeregeld.nl, aigoedgeregeld.nl
- Vestigingsadres: Vlinderslag 28, 1461 HB Zuidoostbeemster
- KvK-nummer: 85920916
- BTW-nummer: NL863787071B01
- IBAN: NL96 INGB 0675 9219 37
Artikel 1
Definities
In deze algemene voorwaarden wordt verstaan onder:
- DPOworkzs: de besloten vennootschap DPOworkzs B.V., tevens handelend onder de namen GoedGeregeld, privacygoedgeregeld.nl en aigoedgeregeld.nl, gevestigd te Zuidoostbeemster en ingeschreven in het handelsregister van de Kamer van Koophandel onder nummer 85920916.
- Opdrachtgever: de natuurlijke of rechtspersoon die met DPOworkzs een overeenkomst van opdracht sluit of wenst te sluiten, dan wel aan wie DPOworkzs een offerte uitbrengt.
- Overeenkomst: iedere overeenkomst van opdracht tussen DPOworkzs en Opdrachtgever, inclusief eventuele aanvullingen en vervolgopdrachten.
- Diensten: de door DPOworkzs te verrichten werkzaamheden, waaronder advisering op het gebied van privacy en AI-governance, juridische dienstverlening, privacy assessments en audits, projectmanagement, training, Fractional Functionaris Gegevensbescherming (FG) en AI Compliance Officer-dienstverlening.
- Deliverables: alle door DPOworkzs in het kader van de Overeenkomst opgestelde rapporten, adviezen, analyses, beleidsstukken, presentaties, documentatie en overige werken.
Artikel 2
Toepasselijkheid
2.1 Deze algemene voorwaarden zijn van toepassing op alle offertes, opdrachten en Overeenkomsten waarbij DPOworkzs Diensten aan Opdrachtgever levert, tenzij schriftelijk uitdrukkelijk anders is overeengekomen.
2.2 De toepasselijkheid van eventuele inkoop- of andere voorwaarden van Opdrachtgever wordt uitdrukkelijk van de hand gewezen.
2.3 Deze voorwaarden zijn ook van toepassing op vervolgopdrachten en aanvullende opdrachten tussen DPOworkzs en Opdrachtgever.
2.4 Indien één of meer bepalingen van deze voorwaarden nietig zijn of vernietigd worden, blijven de overige bepalingen volledig van kracht. Partijen zullen alsdan in overleg treden om een nieuwe bepaling overeen te komen die zo dicht mogelijk bij de strekking van de oorspronkelijke bepaling ligt.
Artikel 3
Totstandkoming van de Overeenkomst
3.1 Offertes van DPOworkzs zijn vrijblijvend en geldig gedurende dertig (30) dagen na dagtekening, tenzij anders vermeld.
3.2 De Overeenkomst komt tot stand op het moment dat Opdrachtgever de offerte of opdrachtbevestiging schriftelijk of per e-mail aanvaardt, dan wel doordat DPOworkzs met instemming van Opdrachtgever met de uitvoering van de Diensten aanvangt.
3.3 Alle Overeenkomsten worden uitsluitend aanvaard en uitgevoerd door DPOworkzs. De werking van de artikelen 7:404 BW (uitvoering door een bepaalde persoon) en 7:407 lid 2 BW (hoofdelijke aansprakelijkheid) wordt uitgesloten.
Artikel 4
Dienstverlening en uitvoering
4.1 DPOworkzs is een gespecialiseerd bureau voor privacy- en AI-governance en verleent onder meer de volgende Diensten: advisering, juridische dienstverlening, privacy assessments en audits, projectmanagement, training, Fractional FG en AI Compliance Officer-dienstverlening.
4.2 DPOworkzs voert de Diensten uit naar beste inzicht en vermogen en volgens de eisen van goed vakmanschap. De verplichtingen van DPOworkzs betreffen een inspanningsverbintenis, tenzij uitdrukkelijk schriftelijk een resultaat is overeengekomen.
4.3 DPOworkzs bepaalt de wijze waarop en door welke personen de Overeenkomst wordt uitgevoerd. DPOworkzs is bevoegd om bij de uitvoering van de Overeenkomst derden in te schakelen, waarbij de kosten in overleg aan Opdrachtgever worden doorbelast.
4.4 Opdrachtgever draagt er zorg voor dat alle gegevens, documenten en faciliteiten die DPOworkzs redelijkerwijs nodig heeft voor de uitvoering van de Overeenkomst, tijdig en in de gewenste vorm aan DPOworkzs worden verstrekt. Opdrachtgever staat in voor de juistheid en volledigheid van deze gegevens.
4.5 Indien de voor de uitvoering van de Overeenkomst benodigde gegevens niet tijdig aan DPOworkzs zijn verstrekt, heeft DPOworkzs het recht de uitvoering op te schorten en de daaruit voortvloeiende extra kosten bij Opdrachtgever in rekening te brengen.
Artikel 5
Tarieven en betaling
5.1 Tenzij anders overeengekomen worden de Diensten uitgevoerd op basis van bestede tijd tegen de op dat moment geldende uurtarieven van DPOworkzs, dan wel tegen een vaste prijs indien partijen dat schriftelijk zijn overeengekomen.
5.2 Alle tarieven zijn exclusief BTW en eventuele overige heffingen van overheidswege, alsmede exclusief reis- en verblijfkosten.
5.3 DPOworkzs factureert in beginsel maandelijks, tenzij anders overeengekomen. Facturen dienen te worden voldaan binnen veertien (14) dagen na factuurdatum op het door DPOworkzs aangegeven bankrekeningnummer.
5.4 Bij niet-tijdige betaling is Opdrachtgever van rechtswege in verzuim en is hij, zonder dat een nadere ingebrekestelling is vereist, de wettelijke (handels)rente verschuldigd alsmede alle redelijke incassokosten, zowel gerechtelijk als buitengerechtelijk.
5.5 DPOworkzs is bij niet-tijdige betaling bevoegd haar werkzaamheden op te schorten of de Overeenkomst te ontbinden, zonder dat daardoor enige aansprakelijkheid ontstaat aan de zijde van DPOworkzs.
5.6 DPOworkzs is gerechtigd haar tarieven jaarlijks per 1 januari aan te passen. Tariefwijzigingen worden uiterlijk één maand voorafgaand aan inwerkingtreding aan Opdrachtgever kenbaar gemaakt.
Artikel 6
Geheimhouding
6.1 Partijen zijn verplicht tot geheimhouding van alle vertrouwelijke informatie die zij in het kader van de Overeenkomst van of over elkaar hebben verkregen. Informatie wordt als vertrouwelijk beschouwd indien dit door de andere partij is medegedeeld of indien dit redelijkerwijs voortvloeit uit de aard van de informatie.
6.2 De geheimhoudingsverplichting geldt niet voor informatie die (i) openbaar bekend is of wordt zonder schending van deze voorwaarden, (ii) rechtmatig van derden is verkregen zonder geheimhoudingsverplichting, of (iii) op grond van een wettelijk voorschrift of rechterlijke uitspraak openbaar moet worden gemaakt.
6.3 DPOworkzs zal de geheimhoudingsverplichting ook opleggen aan door haar ingeschakelde derden.
6.4 De geheimhoudingsverplichting blijft onverminderd van kracht na beëindiging van de Overeenkomst en geldt zolang de informatie haar vertrouwelijke karakter behoudt.
Artikel 7
Intellectuele eigendom
7.1 Alle rechten van intellectuele eigendom op Deliverables die door DPOworkzs in het kader van de Overeenkomst worden opgesteld of ontwikkeld, waaronder auteursrechten, databankrechten en modelrechten, berusten uitsluitend bij DPOworkzs.
7.2 Na volledige betaling van de overeengekomen vergoeding verleent DPOworkzs aan Opdrachtgever een niet-exclusief, niet-overdraagbaar gebruiksrecht op de Deliverables voor intern gebruik binnen de eigen organisatie van Opdrachtgever en uitsluitend voor het doel waarvoor de Deliverables zijn opgesteld.
7.3 Het is Opdrachtgever niet toegestaan de Deliverables zonder voorafgaande schriftelijke toestemming van DPOworkzs te verveelvoudigen, openbaar te maken, te verspreiden of aan derden ter beschikking te stellen, anders dan in het kader van normaal intern gebruik.
7.4 DPOworkzs behoudt zich het recht voor de bij de uitvoering van de Overeenkomst opgedane kennis, ervaring en methodieken voor andere doeleinden te gebruiken, mits daarbij geen vertrouwelijke informatie van Opdrachtgever wordt prijsgegeven.
Artikel 8
Verwerking van persoonsgegevens
8.1 Op de verwerking van persoonsgegevens door DPOworkzs als verwerkingsverantwoordelijke in het kader van haar eigen bedrijfsvoering, waaronder de verwerking van persoonsgegevens van contactpersonen van Opdrachtgever, is de privacyverklaring van DPOworkzs van toepassing. Deze is te raadplegen via privacygoedgeregeld.nl.
8.2 Indien DPOworkzs in het kader van de uitvoering van de Overeenkomst persoonsgegevens verwerkt namens en in opdracht van Opdrachtgever, kwalificeert DPOworkzs als verwerker in de zin van artikel 28 AVG. Partijen sluiten in dat geval een verwerkersovereenkomst die de wederzijdse rechten en verplichtingen regelt.
8.3 De verwerkersovereenkomst prevaleert boven deze algemene voorwaarden voor zover het de verwerking van persoonsgegevens in opdracht van Opdrachtgever betreft.
Artikel 9
Inzet van AI-systemen
9.1 DPOworkzs kan bij de uitvoering van de Diensten gebruikmaken van AI-systemen en -tools, uitsluitend ter ondersteuning van haar eigen werkzaamheden en met inachtneming van de toepasselijke wet- en regelgeving, waaronder de AI-verordening (Verordening (EU) 2024/1689).
9.2 DPOworkzs zal geen vertrouwelijke informatie of persoonsgegevens van Opdrachtgever invoeren in AI-systemen zonder dat passende waarborgen zijn getroffen, waaronder contractueel uitgesloten hergebruik voor training.
9.3 De inhoudelijke verantwoordelijkheid voor Deliverables ligt te allen tijde bij DPOworkzs; AI-output wordt door DPOworkzs beoordeeld en gevalideerd voordat deze in Deliverables wordt opgenomen.
Artikel 10
Aansprakelijkheid
10.1 De aansprakelijkheid van DPOworkzs is beperkt tot het bedrag dat in het desbetreffende geval uit hoofde van de door DPOworkzs afgesloten beroeps- en bedrijfsaansprakelijkheidsverzekering wordt uitgekeerd, vermeerderd met het bedrag van het eigen risico dat op grond van die verzekering voor rekening van DPOworkzs komt.
10.2 Indien om welke reden dan ook geen uitkering krachtens de beroeps- en bedrijfsaansprakelijkheidsverzekering plaatsvindt, is de aansprakelijkheid van DPOworkzs beperkt tot het bedrag van de door Opdrachtgever in de twaalf (12) maanden voorafgaand aan de schadeveroorzakende gebeurtenis aan DPOworkzs betaalde honoraria (exclusief BTW), met een maximum van € 10.000 per gebeurtenis. Een reeks van samenhangende gebeurtenissen geldt als één gebeurtenis.
10.3 Aansprakelijkheid van DPOworkzs voor indirecte schade is uitgesloten. Onder indirecte schade wordt onder meer verstaan gevolgschade, gederfde winst, gemiste besparingen, schade door bedrijfsstagnatie, reputatieschade en schade als gevolg van aanspraken van derden jegens Opdrachtgever.
10.4 DPOworkzs is niet aansprakelijk voor schade die het gevolg is van door of namens Opdrachtgever verstrekte onjuiste of onvolledige gegevens, dan wel van door Opdrachtgever gemaakte keuzes of besluiten waarbij het advies van DPOworkzs niet, niet geheel of onjuist is opgevolgd.
10.5 De in dit artikel opgenomen beperkingen van aansprakelijkheid gelden niet in geval van opzet of bewuste roekeloosheid van DPOworkzs of haar leidinggevenden.
10.6 Opdrachtgever vrijwaart DPOworkzs voor aanspraken van derden die verband houden met of voortvloeien uit de Diensten, tenzij deze aanspraken het gevolg zijn van opzet of bewuste roekeloosheid van DPOworkzs.
Artikel 11
Vervaltermijn
11.1 Elk recht van Opdrachtgever op schadevergoeding of andere vorderingen jegens DPOworkzs vervalt in ieder geval twaalf (12) maanden na het moment waarop Opdrachtgever bekend werd of redelijkerwijs bekend kon zijn met het bestaan van deze rechten.
11.2 Vorderingen van Opdrachtgever vervallen in ieder geval twee (2) jaar na de datum waarop de Diensten waarop de vordering betrekking heeft, zijn verricht.
Artikel 12
Communicatie en documenten
12.1 Partijen corresponderen met elkaar per e-mail en andere elektronische middelen, tenzij anders overeengekomen. Partijen erkennen dat elektronische communicatie niet altijd volledig beveiligd of betrouwbaar is en aanvaarden het daaraan verbonden risico.
12.2 DPOworkzs is niet aansprakelijk voor schade als gevolg van verlies, vertraging, onderschepping, verminking of wijziging van elektronische communicatie, behoudens opzet of bewuste roekeloosheid.
12.3 DPOworkzs bewaart documenten die betrekking hebben op de Overeenkomst (het dossier) gedurende zeven (7) jaar na de datum van de laatste factuur, overeenkomstig de fiscale bewaarplicht van artikel 52 Algemene wet inzake rijksbelastingen. Na afloop van deze termijn is DPOworkzs gerechtigd het dossier te vernietigen.
12.4 De bewaartermijn voor persoonsgegevens die DPOworkzs als verwerkingsverantwoordelijke verwerkt, is opgenomen in de privacyverklaring.
Artikel 13
Duur en beëindiging
13.1 De Overeenkomst wordt aangegaan voor de duur zoals in de opdrachtbevestiging is vermeld, dan wel voor de duur die nodig is om de Diensten te verrichten.
13.2 Beide partijen kunnen de Overeenkomst schriftelijk opzeggen met inachtneming van een opzegtermijn van veertien (14) dagen, tenzij schriftelijk anders is overeengekomen.
13.3 DPOworkzs is gerechtigd de Overeenkomst met onmiddellijke ingang schriftelijk te beëindigen indien Opdrachtgever in verzuim is met de nakoming van een opeisbare verplichting, failliet wordt verklaard, surséance van betaling aanvraagt of de onderneming staakt.
13.4 Bij beëindiging van de Overeenkomst is Opdrachtgever gehouden de tot dan toe verrichte Diensten te vergoeden, evenals eventuele werkzaamheden die DPOworkzs redelijkerwijs nog moet verrichten ten behoeve van een ordentelijke overdracht.
13.5 Bepalingen die naar hun aard bestemd zijn om ook na beëindiging van de Overeenkomst van kracht te blijven, waaronder geheimhouding, intellectuele eigendom, aansprakelijkheid en toepasselijk recht, blijven onverminderd van kracht.
Artikel 14
Overmacht
14.1 DPOworkzs is niet gehouden tot nakoming van enige verplichting indien zij daartoe verhinderd wordt als gevolg van overmacht. Onder overmacht wordt verstaan elke van de wil van DPOworkzs onafhankelijke omstandigheid, waaronder ziekte van sleutelpersonen, storingen in telecommunicatie- of internetverbindingen, cyberaanvallen, pandemieën en overheidsmaatregelen.
14.2 Indien de overmachtsituatie langer dan dertig (30) dagen voortduurt, is elk der partijen gerechtigd de Overeenkomst schriftelijk te ontbinden, zonder dat een van de partijen gehouden is tot vergoeding van schade.
Artikel 15
Wijziging van de voorwaarden
15.1 DPOworkzs is gerechtigd deze algemene voorwaarden te wijzigen. Wijzigingen worden uiterlijk één maand voorafgaand aan inwerkingtreding aan Opdrachtgever kenbaar gemaakt.
15.2Indien Opdrachtgever niet akkoord gaat met de gewijzigde voorwaarden, is hij gerechtigd de Overeenkomst op te zeggen per de datum waarop de nieuwe voorwaarden in werking treden.
Artikel 16
Toepasselijk recht en geschillen
16.1 Op alle Overeenkomsten tussen DPOworkzs en Opdrachtgever is uitsluitend Nederlands recht van toepassing.
16.2 Partijen zullen geschillen die voortvloeien uit of verband houden met de Overeenkomst in eerste instantie in onderling overleg proberen op te lossen.
16.3 Indien partijen er niet in slagen het geschil in onderling overleg op te lossen, wordt het geschil uitsluitend voorgelegd aan de bevoegde rechter in het arrondissement Noord-Holland, locatie Alkmaar, onverminderd het recht van DPOworkzs om het geschil voor te leggen aan de rechter die volgens de wet bevoegd is.