INNOVATIONSOFT B.V. EN INNOVATIONSOFT INTERNATIONAL B.V.

1. Toepasselijkheid

1. Deze algemene voorwaarden zijn van toepassing op alle rechtsverhoudingen, daaronder begrepen offertes, aanbiedingen, aangeboden diensten en overeenkomsten tussen Innovationsoft B.V. (Kvk-nummer 65046544) of Innovationsoft International B.V. (kvk-nummer 92266290) en de wederpartij inzake levering en ontwikkeling van software/applicatie(s) en hardware, voor zover door partijen niet uitdrukkelijk schriftelijk van deze algemene voorwaarden afgeweken is. Wanneer in deze algemene voorwaarden wordt verwezen naar Innovationsoft dan wordt die entiteit die is opgenomen in de offerte en/of overeenkomst tussen partijen.
2. De onderhavige voorwaarden zijn eveneens van toepassing op alle overeenkomsten voor de uitvoering waarvan Innovationsoft derden inschakelt. Deze derden kunnen rechtstreeks een beroep doen op deze voorwaarden ten opzichte van de wederpartij.
3. De toepasselijkheid van eventuele andere algemene voorwaarden waarnaar door de wederpartij op enigerlei wijze wordt verwezen, wordt hierbij uitdrukkelijk van de hand gewezen, tenzij Innovationsoft schriftelijk met afwijkende voorwaarden akkoord is gegaan. Alsdan blijven de bepalingen van deze algemene voorwaarden, waarvan niet uitdrukkelijk is afgeweken onverkort hun gelding behouden.
4. In geval van tegenstrijdigheid tussen de overeenkomst tussen Innovationsoft en de wederpartij en de hiervoor genoemde afwijkende voorwaarden prevaleert de overeenkomst.
5. Innovationsoft heeft het recht om deze algemene voorwaarden eenzijdig te wijzigen. Wijzigingen gelden ook ten aanzien van reeds gesloten overeenkomsten. Wijzigingen worden schriftelijk of per e-mail bekend gemaakt aan de wederpartij en treden 30 dagen na de bekendmaking in werking, tenzij bij de bekendmaking een andere datum wordt aangegeven. Indien de wederpartij niet akkoord wenst te gaan met een wijziging in de algemene voorwaarden heeft hij het recht de overeenkomst op te zeggen, met inachtneming van een opzegtermijn van 30 dagen. De opzegging dient schriftelijk te geschieden.
6. Indien een bepaling van de overeenkomst of de algemene voorwaarden nietig blijkt te zijn, wordt hierdoor niet de geldigheid van de gehele overeenkomst aangetast. In dat geval heeft Innovationsoft het recht om daarvoor een bepaling in de plaats te stellen die wat inhoud en strekking betreft een zoveel mogelijk overeenkomstige betekenis als de nietige bepaling heeft. De overeenkomst en/of de algemene voorwaarden zullen in ieder geval worden uitgelegd op een wijze die zo dicht mogelijk bij de initiële bedoeling van partijen ligt.
7. Als deze voorwaarden eenmaal van toepassing zijn geweest op een rechtsverhouding tussen Innovationsoft en wederpartij, wordt wederpartij geacht bij voorbaat te hebben ingestemd met de toepasselijkheid van deze algemene voorwaarden op daarna gesloten en nog te sluiten overeenkomsten tussen Innovationsoft en wederpartij.

2. Aanbiedingen en totstandkoming overeenkomsten

1. Het enkel uitbrengen van een al dan niet met de offerte aangeduide prijsopgave, begroting, voorcalculatie of soortgelijke mededeling, verplicht Innovationsoft niet tot het sluiten van een overeenkomst, tenzij door Innovationsoft uitdrukkelijk anders is vermeld.
2. Alle aanbiedingen van Innovationsoft zijn vrijblijvend en kunnen slechts zonder afwijkingen worden aanvaard.
3. Alle aanbiedingen van Innovationsoft zijn gedurende 2 weken geldig tenzij anders is aangegeven. Innovationsoft is slechts aan de aanbieding gebonden indien de aanvaarding hiervan schriftelijk door de wederpartij binnen 2 weken wordt bevestigd. Indien de aanvaarding na 2 weken plaatsvindt, heeft Innovationsoft het recht de uitvoeringstermijn of veranderde bedragen aan te passen dan wel een nieuwe aanbieding te maken.
4. Indien de wederpartij niet binnen een door Innovationsoft gestelde termijn na de opdrachtbevestiging de gegevens dan wel informatie die voor het realiseren dan wel inregelen van de software/applicatie(s) of enige andere werkzaamheid voortvloeiende uit de opdrachtbevestiging nodig zijn, aanlevert, is Innovationsoft niettemin gerechtigd de overeengekomen prijs te factureren. De wederpartij is verplicht de betreffende factuur te voldoen.
5. Voor gebruik van bepaalde uitbreidingen dan wel verbeteringen van de software/applicatie(s), kan Innovationsoft een aanvullende vergoeding van wederpartij verlangen. Dit is ook aan de orde indien wederpartij begeleiding wenst van Innovationsoft bij het ‘op maat’ inrichten van de software/applicatie(s).

3. Tarieven

1. Innovationsoft levert dienst(en) en goederen en ontwikkelt software op basis van de prijzen en tarieven zoals opgenomen in de overeenkomst(en).
2. De door Innovationsoft gehanteerde kosten en tarieven zijn in euro’s (€) en zijn exclusief btw en overige ingevolge de wet verschuldigde belastingen, heffingen en rechten, tenzij anders aangegeven.
3. De gehanteerde tarieven en prijzen worden periodiek herzien. Innovationsoft kan eenzijdig een prijswijziging doorvoeren. Innovationsoft zal de wederpartij uiterlijk 30 dagen voor inwerkingtreding van de prijs- en tariefwijziging daarvan op de hoogte stellen.
4. De tarieven en prijzen die Innovationsoft voor de door haar te verrichten prestatie en diensten heeft opgegeven geldt uitsluitend voor de prestatie en diensten vervat in de overeenkomst en is altijd indicatief. Daaraan kunnen door wederpartij geen rechten worden ontleend.
5. Bij samengestelde aanbiedingen bestaat geen verplichting tot levering van een gedeelte van de totale prestatie of dienst, tegen het voor dit gedeelte in het aanbod vermelde bedrag of tegen een evenredig gedeelte van de voor het geheel opgegeven prijs.
6. Indien tussen partijen geen prijs is overeengekomen, maar partijen in een jaar voorafgaande aan de overeenkomst een of meerdere overeenkomsten met een gelijke of nagenoeg gelijke inhoud hebben gesloten, zal de prijs of het tarief op basis van de daarbij gebruikte productiemethoden en gehanteerde calculatietarieven worden berekend.
7. Indien buiten toepassing van het bepaalde in artikel 3.6 tussen partijen geen prijs of tarief is overeengekomen, indien slechts bij wijze van schatting een prijs is afgegeven of de overeengekomen prijs krachtens deze algemene voorwaarden kan worden gewijzigd, wordt de prijs respectievelijk de wijziging bepaald op een grafische industrie als redelijk beschouwd bedrag. Hierbij wordt uitgegaan van de gebruikelijke uurtarieven van Innovationsoft geldende in de periode waarin de werkzaamheden dan wel diensten zijn verricht, tenzij daarvan een afwijkend uurtarief is overeengekomen.
8. Innovationsoft heeft het recht de prijs voor de door haar verleende dienst/geleverde producten eenzijdig te wijzigen, ingeval van wijzigingen in de software dan wel applicaties.
9. Extra aanvullingen, testen, besprekingen en/of uitvoeringen die plaatsvinden op verzoek van wederpartij komen voor rekening van wederpartij en dienen, in aanvulling op de overeengekomen prijs, door de wederpartij te worden betaald.
10. Als ten tijde van de opgave of totstandkoming van de overeenkomst geldende factoren wijzigen, waaronder stijging van de kosten van materialen of diensten die voor de uitvoering van de overeenkomst nodig zijn, stijging van verzendkosten, van lonen, van werkgeverslasten of in het algemeen omstandigheden die kostenverhogend werken, dan komen de kosten die daarmee gepaard gaan voor rekening van de wederpartij.
11. Wijzigingen in het goedgekeurde projectvoorstel of de aanbieding, waaronder ten aanzien van de opzet, functionaliteit, invulling, methode, omvang, analyse en/of rapportering die in overleg met of op verzoek van de wederpartij plaatsvinden, kwalificeren als meerwerk en komen voor rekening van de wederpartij.
12. In aanvulling op onder andere artikel 3.3, is Innovationsoft gerechtigd eenmaal per jaar conform CPI index de overeengekomen prijs te wijzigen.

4. Meerwerk

1. De kosten voor meerwerk, komen voor rekening van de wederpartij.
2. Van meerwerk is in ieder geval sprake als (i) er een wijziging plaatsvindt in de beschrijving van de werkzaamheden die Innovationsoft uitvoert, (ii) werkzaamheden worden verricht die initieel niet zijn overeengekomen en (iii) de vereisten, voorwaarden en/of normen voor de dienstverlening (bijvoorbeeld de beveiligingseisen) zijn veranderd.

5. Uitvoering en opschorting

1. Innovationsoft spant zich in om een uptime te realiseren van 95%, te rekenen per kalenderjaar. Reguliere onderhoudswerkzaamheden worden niet meegerekend bij de berekening van de uptime.
2. Innovationsoft zal zich inspannen om de werkzaamheden naar behoren te verrichten. Innovationsoft kan echter niet garanderen dat met de werkzaamheden en ontwikkeling van software steeds het door de wederpartij gewenste resultaat wordt bereikt. Er is derhalve nimmer sprake van een resultaatsverbintenis. Innovationsoft heeft altijd het recht bepaalde werkzaamheden dan wel softwareontwikkeling door derden te laten verrichten. De door Innovationsoft geleverde software is gelijk voor elke wederpartij, zowel qua werkbaarheid als qua functionaliteit.
3. De wederpartij draagt er zorg voor dat alle gegevens waarvan Innovationsoft aangeeft dat deze noodzakelijk zijn of waarvan de wederpartij redelijkerwijs behoort te begrijpen dat deze noodzakelijk zijn voor het uitvoeren van de overeenkomst, tijdig aan Innovationsoft worden verstrekt. Indien de voor de uitvoering van de overeenkomst benodigde gegevens niet tijdig aan Innovationsoft zijn verstrekt, of indien de wederpartij in gebreke blijft te voldoen aan enige verplichting voortvloeiende uit de overeenkomst of deze algemene voorwaarden, heeft Innovationsoft het recht, zonder schadeplichtig te worden jegens de wederpartij, de uitvoering van de overeenkomst op te schorten en of de uit de vertraging voortvloeiende extra kosten volgens de gebruikelijke tarieven aan de wederpartij in rekening te brengen.
4. De wederpartij garandeert dat alle informatie, documenten en gegevens juist, volledig en niet misleidend zijn.
5. Indien is overeengekomen dat de overeenkomst in fases zou worden uitgevoerd kan Innovationsoft de uitvoering van die onderdelen die tot een volgende fase behoren opschorten dan wel de werkzaamheden van een volgende fase opschorten, totdat de wederpartij de resultaten van de daaraan voorafgaande fase schriftelijk heeft goedgekeurd en/of betaald.
6. Het risico van verlies, diefstal, verduistering of beschadiging van zaken, producten, informatie, data, documenten of programma’s en applicaties die in verband met de uitvoering of totstandkoming van de overeenkomst worden gebruikt of tot stand worden gebracht, gaat in ieder geval over op de wederpartij vanaf het moment dat deze in de feitelijke beschikkingsmacht van wederpartij of een hulppersoon van wederpartij worden gebracht, tenzij anders tussen partijen is overeengekomen.
7. De wederpartij garandeert (i) een adequaat functionerende wifi verbinding, (ii) adequate, goed functionerende hardware en software die aan de stand van de techniek voldoen gedurende de looptijd van de overeenkomst tussen de wederpartij en Innovationsoft, (iii) dat zij te allen tijde tijdig alle benodigde updates uitvoert voor alle relevante software en hardware en (iv) dat de hardware niet ouder is dan vijf jaar. Deze voorwaarden zijn onder andere noodzakelijk voor het functioneren van de diensten en producten van Innovationsoft.

6. Voltooiing

1. Is binnen de looptijd van de overeenkomst voor de voltooiing van bepaalde werkzaamheden of softwareontwikkeling, of anderszins, een (opleverings)termijn overeengekomen, dan betreft dit slechts een indicatieve termijn en nooit een fatale termijn. Aan de opgegeven termijn kan de wederpartij nimmer rechten ontlenen.
2. De enkele overschrijding van een (op)leveringstermijn, of termijn voor voltooiing van bepaalde werkzaamheden, brengt Innovationsoft niet in verzuim en geeft wederpartij niet het recht de overeenkomst te ontbinden. Partijen treden vervolgens in overleg teneinde een nieuwe indicatieve termijn voor voltooiing van bepaalde werkzaamheden of softwareontwikkeling, vast te stellen.
3. Innovationsoft is eerst in verzuim nadat (i) de verplichtingen uit artikel 6.2 zijn nageleefd en vervolgens (ii) wederpartij bij aangetekend schrijven in gebreke heeft gesteld en nakoming binnen de in de ingebrekestelling genoemde redelijke termijn van minimaal 30 dagen uitblijft.

7. Wijzigingen in de overeenkomst

1. Wijzigingen in tot stand gekomen overeenkomsten en afwijkingen van deze algemene voorwaarden na de totstandkoming zijn slechts van kracht indien zij schriftelijk tussen Innovationsoft en wederpartij zijn overeengekomen, tenzij Innovationsoft gestart is met de uitvoering van de overeenkomst en partijen de overeenkomst niet schriftelijk hebben vastgelegd.
2. Zolang Innovationsoft de aanvaarding niet schriftelijk heeft bevestigd aan wederpartij, kan Innovationsoft de aanbieding of offerte herroepen of wijzigen. Indien een herroeping of wijziging leidt tot een nieuwe aanbieding of offerte van Innovationsoft, is het bepaalde in artikel 2.1 en 3.1 van dit artikel van overeenkomstige toepassing.
3. Indien partijen overeenkomen dat de overeenkomst wordt gewijzigd of aangevuld, kan het tijdstip van voltooiing van de uitvoering daardoor worden beïnvloed. Innovationsoft zal de wederpartij hiervan zo spoedig mogelijk in kennis stellen en zal nimmer leiden tot enige aansprakelijkheid.
4. Innovationsoft is gerechtigd prijsverhogingen door wijzigingen of aanvullingen op de overeenkomst aan wederpartij door te berekenen.
5. Indien de wijzigingen of aanvullingen op de overeenkomst financiële – en/of kwalitatieve consequenties hebben, komen de daarmee gepaard gaande kosten en/of het honorarium voor rekening van de wederpartij. Indien een vast bedrag is overeengekomen zal Innovationsoft aangeven in hoeverre de wijziging of aanvulling van de overeenkomst een overschrijding van dit bedrag tot geval heeft.
6. Ingeval de overeenkomst als bedoeld in dit artikel tot stand komt met meerdere contractanten, zijn deze in alle gevallen allen hoofdelijk aansprakelijk jegens Innovationsoft, indien de verplichtingen jegens Innovationsoft door één der contractanten niet of slechts deels wordt nagekomen.
7. Het gebruik van bepaalde uitbreidingen van de software/applicatie(s), en het op maat inrichten van de software/applicatie(s) dan wel de ontwikkeling van software/applicatie(s), kwalificeert als meerwerk. Kosten daarvoor komen voor rekening van de wederpartij.
8. De looptijd van de overeenkomst wordt niet gewijzigd als gevolg van het plaatsen van uitbreidingen door Innovationsoft tijdens de overeenkomst, behoudens het geval partijen schriftelijk uitdrukkelijk anders overeenkomen.
9. Wederpartij is gerechtigd de overeenkomst op te zeggen, voordat Innovationsoft met de uitvoering van de overeenkomst is begonnen, mits de wederpartij de hierdoor voor Innovationsoft ontstane schade vergoedt. Onder deze schade worden onder meer doch niet uitsluitend, begrepen de door Innovationsoft geleden verliezen en gederfde winst en in elk geval de kosten die Innovationsoft heeft gemaakt, waaronder die van gereserveerde productie en personeelscapaciteit, ingekochte materialen, ingeroepen diensten en opslag.

8. Geheimhouding

1. Partijen verplichten zich hierbij tot geheimhouding van alle vertrouwelijke informatie die zij in het kader van de overeenkomst van elkaar of uit andere bron verkrijgen. Informatie wordt beschouwd vertrouwelijk te zijn als dit door één van de partijen schriftelijk is medegedeeld of als dit uit de aard van de informatie voortvloeit, met uitzondering van informatie die publiekelijk vrij verkrijgbaar is. Partijen leggen deze verplichting ook op aan hun eventuele werknemers alsmede aan door hen ingeschakelde derden ter uitvoering van de overeenkomst.
2. Innovationsoft is gerechtigd om de naam van de wederpartij (of de naam van een groepsvennootschap van de wederpartij) te gebruiken als referentie en deze als zodanig openbaar te maken. Daarbij zal Innovationsoft nimmer melding maken van de klanten van wederpartij.
3. De (persoons)gegevens die via de websites van Innovationsoft aan Innovationsoft worden verstrekt worden vertrouwelijk behandeld. De verstrekte gegevens worden in een bestand vastgelegd. Deze gegevens worden niet, zonder de toestemming van wederpartij, aan derden ter beschikking gesteld, die niet betrokken zijn bij de uitvoering van de Overeenkomst.

9. Auteursrecht en overige Intellectuele eigendom

1. Alle auteursrechten en overige rechten van intellectuele eigendom, op alle krachtens de overeenkomst ontwikkelde of ter beschikking gestelde software, programmatuur, apparatuur of andere materialen zoals analyses, ontwerpen, documentatie, rapporten, aanbiedingen, softwareapplicatie(s) met betrekking tot de door Innovationsoft verleende diensten en/of vervaardigde producten rusten bij Innovationsoft of diens licentiegevers. De wederpartij verkrijgt uitsluitend een niet-exclusief en niet-overdraagbaar gebruiksrecht op de software zoals omschreven in de overeenkomst. De wederpartij zal de software alleen gebruiken voor het doel en binnen de kaders van de overeenkomst.
2. De wederpartij erkent de intellectuele eigendomsrechten en onthoudt zich van het verveelvoudigen en/of openbaar maken en/of verspreiden daarvan en/of voor eigen doeleinden gebruiken, inclusief maar niet beperkt tot de programmatuur en de daarbij behorende andere materialen, tenzij zulks schriftelijk is toegestaan door Innovationsoft en/of zulks voortvloeit uit de aard of het doel van de overeenkomst met Innovationsoft.
3. Alle door Innovationsoft geleverde stukken, zoals -maar niet alleen- (digitale) rapporten, adviezen, templates, ontwerpen, software, applicaties, beeld en geluidsmateriaal etc, ter vervulling van de opdracht zijn, worden hierbij en/of blijven eigendom van Innovationsoft. Na afloop van de overeenkomst is de wederpartij verplicht voornoemde zaken van zijn website te verwijderen of te laten verwijderen en aan Innovationsoft retour te zenden.
4. Innovationsoft behoudt zich het recht voor de voor de uitvoering van de werkzaamheden vergaarde kennis voor alle doeleinden te gebruiken, voor zover hierbij geen vertrouwelijke informatie van de wederpartij ter kennis van derden wordt gebracht.
5. De wederpartij vrijwaart Innovationsoft voor alle aanspraken van derden ter zake van intellectuele eigendomsrechten met betrekking tot de publicatie van aan haar door of zijdens de wederpartij verstrekte teksten, afbeeldingen of andere gegevens. Hierbij geldt dat tussen partijen zal gelden dat digitale beelden van netwerken van derden niet aan de wederpartij toebehoren behoudens tegenbewijs van de wederpartij.

10. Duur en beëindiging van de overeenkomst

1. De overeenkomst wordt aangegaan voor onbepaalde tijd, tenzij partijen uitdrukkelijk en schriftelijk anders zijn overeengekomen.
2. Een overeenkomst voor bepaalde tijd is niet tussentijds opzegbaar.
3. Een overeenkomst voor bepaalde tijd wordt na afloop van de periode, vermeld in de overeenkomst, steeds automatisch verlengd voor eenzelfde periode, behoudens opzegging per aangetekende post tegen het eind van de (verlengde) contractduur en met inachtneming van een opzeggingstermijn van twee maanden.
4. Indien de wederpartij niet, niet tijdig of niet volledig een factuur heeft voldaan, dan geldt het volgende. Innovationsoft zal in dat geval een betalingsherinnering verstrekken. Wanneer niet aan deze betalingsherinnering is voldaan, dan heeft Innovationsoft het recht alle toegang tot de door haar geleverde producten en/of diensten te blokkeren. Wanneer de wederpartij daarna al haar openstaande schulden betaalt en een bedrag van EUR 250,- aan handelings- en administratiekosten, binnen twee weken vanaf de blokkade, dan zal de blokkade worden opgeheven. Wanneer de wederpartij niet volledig en tijdig en deze verplichting heeft voldaan, dan is Innovationsoft gerechtigd om de overeenkomst met de wederpartij geheel dan wel gedeeltelijk (naar de keuze van Innovationsoft) te ontbinden, op te zeggen en/of op te schorten.
5. In de volgende gevallen is wederpartij van rechtswege in verzuim en is Innovationsoft gerechtigd om, zonder nadere ingebrekestelling en zonder rechterlijke tussenkomst, de Overeenkomst geheel of gedeeltelijk, naar haar eigen keuze, te ontbinden, op te zeggen en/of haar verplichtingen uit hoofde van de Overeenkomst op te schorten: (i) te late betaling van drie facturen (waarbij deze niet opeenvolgend hoeven zijn), (ii) aanvraag of verlening van surseance van betaling, tot faillietverklaring of het van toepassing verklaren van de schuldsaneringsregeling, (iii) liquidatie van (een gedeelte van) de onderneming, staken van de onderneming, of ontbinding van de onderneming, (iv) verkoop van een materieel gedeelte van de activa (v) overlijden van de wederpartij of (vi) beslaglegging bij de wederpartij en dit beslag niet binnen 30 dagen wordt opgeheven of (vii) wanneer sprake is van een te late betaling en de wederpartij eerder een keer een blokkade heeft gehad zoals bedoeld in artikel 10.4. Indien deze omstandigheden zich voordoen, is wederpartij verplicht dat onverwijld schriftelijk te melden aan Innovationsoft
6. In de gevallen genoemd als in de artikelen 10.4 en 10.5, is iedere vordering die Innovationsoft heeft of zal verkrijgen op wederpartij direct en volledig opeisbaar.
7. Bij beëindiging van de overeenkomst, op basis van welke grondslag dan ook, zal wederpartij terstond het gebruik van de software/applicatie(s) staken en gestaakt houden. Tevens zal wederpartij en zullen medewerkers van wederpartij na beëindiging van de overeenkomst geen toegang meer hebben tot de software/applicatie(s) en haar gegevens. De wederpartij heeft geen recht op restitutie van reeds betaalde of verschuldigde vergoedingen.
8. Per de einddatum van de overeenkomst vervalt het recht tot gebruik van de software en/of applicatie.
9. Tot 14 dagen voorafgaande aan de beëindiging van de overeenkomst kan wederpartij Innovationsoft verzoeken, tegen betaling van een redelijke door Innovationsoft vast te stellen vergoeding, haar de ‘export’ gegevens van de wederpartij digitaal te doen toekomen. De wederpartij verleent voor dat geval Innovationsoft toegang tot de gegevens. Dit artikel 10.9 geldt niet indien enkel een zogenaamd pilotproject of andersoortige test wordt gedraaid.
10. Na beëindiging van de overeenkomst is Innovationsoft gerechtigd alle gegevens van de wederpartij in zijn geheel te verwijderen, tenzij partijen een nadere overeenkomst met betrekking tot de gegevens hebben gesloten of Innovationsoft ingevolge wet- of regelgeving tot bewaring van de gegevens gehouden is.

11. Onrechtmatig gebruik

1. Het is de wederpartij niet toegestaan de dienst(en) te gebruiken, dan wel te laten gebruiken, bewust of onbewust, voor handelingen of gedragingen die in strijd zijn met het Nederlandse recht, de overeenkomst, deze algemene voorwaarden en in het algemeen de fatsoensnormen en de redelijkheid en billijkheid die in het internetverkeer betamen, daaronder begrepen doch niet beperkt tot de navolgende handelingen en gedragingen:
   • het inbreuk maken op eigendomsrechten van derde(n) of het onrechtmatig handelen jegens derde(n);
   • het openbaar maken of verspreiden van kinderpornografie;
   • het zich schuldig maken aan het verspreiden van informatie die discriminerend is ten aanzien van uiterlijk, ras, religie, geslacht, cultuur, afkomst of enige andere vorm van discriminatie; en/of
   • het uitvoeren van, medewerking verlenen aan of toelaten van hacks of DDOS aanvallen.
2. In de gevallen zoals bedoeld in artikel 11.1 is Innovationsoft zonder voorafgaande kennisgeving aan de wederpartij gerechtigd al haar verplichtingen ten opzichte van de wederpartij op te schorten en redelijke aanwijzingen te geven aan de wederpartij. De wederpartij is verplicht uitvoering te geven aan de redelijke aanwijzingen binnen een
3. redelijke termijn dan wel de termijn die Innovationsoft daarvoor heeft gesteld. Indien de wederpartij in gebreke blijft de aanwijzingen tijdig en volledig uit te voeren, heeft Innovationsoft het recht de overeenkomst met onmiddellijke ingang op te zeggen dan wel te ontbinden, zonder daardoor aansprakelijk te worden, op welke grondslag dan ook, zoals maar niet beperkt tot eventuele schade die wederpartij lijdt of zal lijden. Dit recht tot onmiddellijke opzegging of ontbinding behoudt Innovationsoft ook zonder dat wederpartij aanwijzingen worden gegeven en/of de dienst(en) aan hem worden opgeschort.
4. Onverminderd het hiervoor bepaalde heeft Innovationsoft te allen tijde zonder voorafgaande kennisgeving het recht om informatie uit haar systemen te verwijderen waarvan redelijkerwijs vaststaat dat deze inbreuk maakt op de rechten van derde(n) dan wel onrechtmatig is jegens derde(n).

12. Betaling

1. Betaling dient te geschieden binnen de op de factuur vermelde datum dan wel binnen 14 dagen na factuurdatum op een door Innovationsoft aan te geven wijze. De betalingstermijn is een fatale termijn.
2. Na het verstrijken van de betalingstermijn is de wederpartij, zonder dat een verdere ingebrekestelling vereist is, in verzuim; de wederpartij is vanaf het moment van verzuim over het opeisbare bedrag een rente van 1,5% per maand verschuldigd, tenzij de wettelijke handelsrente hoger is, in welk geval de wettelijke handelsrente geldt.
3. De door de wederpartij gedane betalingen strekken steeds ter afdoening van alle verschuldigde rente en kosten en vervolgens van opeisbare facturen die het langst open staan. Dit geldt ook als de wederpartij aangeeft dat de voldoening betrekking heeft op een latere factuur.
4. Indien de wederpartij in verzuim is, heeft Innovationsoft het recht om de toegang tot de software en/of applicatie(s) tijdelijk stop te zetten dan wel het gebruik van de software/applicatie op te schorten totdat de wederpartij zijn verplichtingen voortvloeiende uit de onderhavige algemene voorwaarden en tussen partijen tot stand gekomen overeenkomst is nagekomen. Innovationsoft kan in dit kader nimmer aansprakelijk worden gesteld op basis van welke grondslag dan ook als gevolg van de opschorting van het gebruik van de software en/of applicatie(s).

13. Incassokosten

1. Wanneer de wederpartij in verzuim is met het nakomen van één of meer van zijn verplichtingen, dan komen alle redelijke kosten ter verkrijging van voldoening in of buiten rechte voor rekening van de wederpartij. De buitengerechtelijke kosten bedragen tenminste 15% van het factuurbedrag met een minimum van €450,00 (exclusief btw).

14. Domeinnamen

1. Indien Innovationsoft voor de wederpartij bemiddelt bij het verkrijgen van een domeinnaam, dan is dit artikel 14 een aanvulling op de overige artikelen in deze algemene voorwaarden.
2. Op aanvraag en gebruik van een domeinnaam zijn mede van toepassing de regels en procedures van de instanties die verantwoordelijk zijn voor de registratie van domeinnamen, waaronder, doch niet uitsluitend begrepen, De Stichting Internet Domeinregistratie Nederland. De instantie die verantwoordelijk is voor de registratie van de domeinnamen beslist over de uiteindelijke verlening van de domeinnaam. Innovationsoft heeft in deze procedure slechts een bemiddelende rol en garandeert niet dat een aanvraag wordt gehonoreerd.
3. De registratie van de domeinnaam vindt plaats op naam van de wederpartij. De wederpartij is volledig verantwoordelijk voor het gebruik van de domeinnaam. De wederpartij vrijwaart Innovationsoft tegen iedere aanspraak van derden in verband met de registratie en het gebruik van de domeinnaam.
4. Indien een domeinnaam door de wederpartij middels Innovationsoft wordt gehuurd, is Innovationsoft, wanneer de wederpartij in verzuim is met zijn betalingsverplichtingen, gerechtigd om de gehele verbintenis tussen Innovationsoft en de wederpartij met betrekking tot het gebruik en de huur van de domeinnaam onmiddellijk op te schorten, op te zeggen en/of te ontbinden. Indien een domeinnaam door de wederpartij middels Innovationsoft wordt gekocht, behoudt de verkoper zich de eigendom van de domeinnaam voor totdat de verschuldigde vergoeding hiervoor volledig is voldaan.
5. Indien Innovationsoft aan de wederpartij een domeinnaam met website verhuurt of verkoopt die zij in eigendom heeft, zijn de artikelen 14.6 tot en met 14.9 van toepassing.
6. De registratie van de domeinnaam met website vindt plaats op naam van de wederpartij. De wederpartij is volledig verantwoordelijk voor het gebruik van de domeinnaam en de website. De wederpartij vrijwaart Innovationsoft tegen iedere aanspraak van derden in verband met de registratie en het gebruik van de domeinnaam en de website.
7. Indien een domeinnaam met website die eigendom is van Innovationsoft door de wederpartij bij Innovationsoft wordt gehuurd, is Innovationsoft, wanneer de wederpartij in verzuim is met zijn betalingsverplichtingen, gerechtigd om het gebruik en de huur van de domeinnaam en de website onmiddellijk te beëindigen.
8. Eventuele wijzigingen in het ontwerp en de teksten van de bij de domeinnaam behorende websites worden na beëindiging van de huurovereenkomst tussen Innovationsoft en de wederpartij eigendom van Innovationsoft. In dat geval is Innovationsoft derhalve gerechtigd om de betreffende wijzigingen te gebruiken.
9. Indien een domeinnaam door de wederpartij bij Innovationsoft wordt gekocht, behoudt Innovationsoft zich de eigendom van de domeinnaam voor totdat de verschuldigde vergoeding hiervoor volledig is voldaan.

15. Reclames

1. Onder reclames worden verstaan: een beroep van wederpartij op het feit dat (i) de door Innovationsoft verrichte diensten niet aan de tot stand gekomen overeenkomst beantwoorden of (ii) Innovationsoft is tekortgeschoten of (iii) een ander vergelijkbaar beroep door de wederpartij.
2. De wederpartij is verplicht de door Innovationsoft geleverde diensten te controleren op tekortkomingen, waaronder de werking van de door Innovationsoft geleverde software en applicaties.
3. Indien de zaken als bedoeld in lid 2 door Innovationsoft (moeten) worden geïnstalleerd alvorens tot ingebruikname van de software en applicaties over te kunnen gaan, is wederpartij verplicht de in lid 2 bedoelde controle uit te voeren: terstond nadat de installatie is voltooid alsmede in ieder geval binnen 72 uur daarna.
4. Wederpartij is verplicht eventuele reclames ten aanzien van gebreken binnen 72 uur onder een duidelijke omschrijving van de gebreken dan wel reclames aan Innovationsoft kenbaar te maken. Bij reclames als bedoeld in de eerste volzin die worden ingediend nadat de termijn van 72 uur is versteken, vervallen alle rechten van de wederpartij.
5. De wederpartij is niet gerechtigd verplichtingen op te schorten of te verrekenen. Ingeval de reclame door Innovationsoft gegrond wordt verklaard dan wel gegrond lijkt te zijn, is Innovationsoft slechts gehouden vergelijkbare (nieuwe) diensten te leveren, dan wel de factuur te crediteren onder teruggave van de koopprijs, één en ander ter keuze van Innovationsoft.

16. Aansprakelijkheid

1. In geval Innovationsoft uit enige hoofde jegens wederpartij aansprakelijk mocht zijn, op basis van welke grondslag dan ook, dan is de aansprakelijkheid van Innovationsoft beperkt overeenkomstig het bepaalde in dit artikel.
2. De totale aansprakelijkheid van Innovationsoft op basis van de overeenkomst tussen de wederpartij en Innovationsoft is gemaximeerd tot EUR 20.000 (ex btw).
3. Innovationsoft is in ieder geval niet aansprakelijk in de volgende gevallen:
   • Innovationsoft is nimmer aansprakelijk voor schade van wederpartij of derden die, direct of indirect, voortvloeit uit de door of namens Innovationsoft mondeling of schriftelijk verstrekte adviezen, door of namens Innovationsoft uitgevoerde instructies, onderzoeken en controle van werkzaamheden dan wel voortvloeit uit nalaten dan wel het niet, niet deugdelijk of niet tijdig treffen van voorzorgsmaatregelen door Innovationsoft of zijn leidinggevenden:
   • ingeval van mondelinge door of namens Innovationsoft verstrekte informatie is Innovationsoft nimmer aansprakelijk voor schade die voortvloeit uit misverstanden of onjuist overgekomen informatie;
   • Innovationsoft is nimmer aansprakelijk voor schade die voortvloeit uit door of namens Innovationsoft vervaardigde ontwerpen en tekeningen;
   • Innovationsoft is nimmer aansprakelijk voor schade die is ontstaan als gevolg van door derden verrichte werkzaamheden;
   • Innovationsoft is nimmer aansprakelijk voor schade van de wederpartij of derden die ontstaat als gevolg van bugs, foutmeldingen en/of storingen die ontstaan nadat wederpartij een applicatie, systeem of website in gebruik heeft genomen of een update is doorgevoerd;
   • Innovationsoft is nimmer aansprakelijk voor schade van wederpartij die ontstaat als gevolg van het niet behalen van (indicatief) door Innovationsoft opgegeven toekomstige verwachte omzetstijgingen als gevolg van de werkzaamheden die Innovationsoft of derden voor wederpartij verricht; en/of
   • Innovationsoft is nimmer aansprakelijk voor indirecte schade, waaronder maar niet beperkt tot bedrijfsschade, omzetderving, winstderving, verminderde goodwill, gevolgschade, schade toegebracht aan andere zaken of personen, en/of immateriële schade.
4. Wederpartij vrijwaart Innovationsoft, alsmede de door haar ingeschakelde derde(n), voor enige aanspraken van derden wegens vergoeding van schade ten gevolge van het gebruik of toepassing van de geleverde zaken, goederen, diensten en/of prestatie(s). Mocht een derde Innovationsoft toch aansprakelijk stellen dan zal wederpartij alle daarmee gepaard gaande kosten integraal aan Innovationsoft vergoeden.
5. Indien Innovationsoft één of meerdere verplichtingen voortvloeiende uit de overeenkomst of deze voorwaarden niet, niet-tijdig of niet behoorlijk nakomt, dient wederpartij, op straffe van verval van haar rechten, Innovationsoft in rechte betrekken en wel uiterlijk binnen één (1) jaar nadat de wederpartij met de ontstane schade bekend is geworden dan wel had behoren te zijn.

17. Overmacht

1. In geval van overmacht is Innovationsoft niet aansprakelijk. Onder overmacht wordt in deze algemene voorwaarden verstaan, naast hetgeen daaromtrent in de wet en jurisprudentie wordt begrepen, alle van buiten komende oorzaken voorzien of niet voorzien waarop Innovationsoft geen invloed kan uitoefenen, maar waardoor Innovationsoft echter niet in staat is om aan haar verplichtingen te voldoen. Onder overmacht valt in ieder geval:
   • staking;
   • bovenmatig ziekteverzuim van het personeel;
   • een (tijdelijk) tekort aan personeel;tekortkoming(en) bij
   • toeleverancier(s);
   • brand;
   • exceptionele weersomstandigheden;
   • sabotage;overheidsmaatregelen (zowel nationaal als op internationaal niveau);
   • bedrijfs- en/of technische storingen binnen de wederpartij of bij de door Innovationsoft ingeschakelde externe partijen;
   • hacks of vergelijkbare situaties waarbij derden zich onrechtmatig toegang verschaffen tot de software en/of hardware van Innovationsoft dan wel deze schade toebrengen of (geheel dan wel gedeeltelijk) buiten werking (laten) stellen;
   • het ter beoordeling van Innovationsoft niet beschikken over voldoende gegevens;
   • het verstrekken van gegevens die onjuist, onvolledig dan wel misleidend zijn;
   • het ontbreken van voldoende medewerking door de wederpartij om de doelstellingen van de Overeenkomst te realiseren; en/of
   • epidemieën en/of pandemieën.
2. Indien Innovationsoft door overmacht niet tijdig en/of niet naar behoren heeft kunnen nakomen, is Innovationsoft gerechtigd de overeenkomst op een later tijdstip uit te voeren. Indien vanaf het moment dat de overmachtssitautie is aangevangen drie maanden zijn verstreken, is Innovationsoft gerechtigd de overeenkomst, geheel of gedeeltelijk (naar haar eigen keuze) te ontbinden of op te zeggen, zonder tot enige schadevergoeding jegens de wederpartij te zijn gehouden. Innovationsoft is in dat geval gehouden direct mededeling te doen aan de wederpartij.
3. Indien Innovationsoft bij het intreden van de overmacht gedeeltelijk aan haar verplichtingen kan voldoen en/of heeft voldaan, is zij gerechtigd het reeds uitgevoerde dan wel uitvoerbare deel afzonderlijk te factureren. In dat geval is de wederpartij gehouden deze factuur te voldoen alsof er sprake was van een afzonderlijke overeenkomst.

18. Verantwoordelijkheid wederpartij

1. Wederpartij, waaronder begrepen alle derden die door wederpartij zijn ingeschakeld, is volledig verantwoordelijk voor de juistheid van de door hem aan Innovationsoft aangeleverde gegevens, teksten, afbeeldingen of andere gegevens, informatie en documenten.
2. Indien Innovationsoft gebruikersnamen en/of wachtwoorden aan de wederpartij verstrekt, is de wederpartij verantwoordelijk voor deze gebruikersnamen en/of wachtwoorden. Wederpartij is volledig aansprakelijk voor welke personen deze gegevens ontvangen en daarmee ook voor eventueel onrechtmatig gebruik van de gebruikersnamen en/of wachtwoorden.
3. Wederpartij mag geen toegang verlenen tot de diensten van Innovationsoft aan een derde die direct of indirect een belang heeft bij of werkzaam is bij een derde die activiteiten ontplooit die gelijk, vergelijkbaar en/concurrerend zijn aan de activiteiten van Innovationsoft. Bij overtreding van dit artikel 18.3 verbeurt de wederpartij onmiddellijk, zonder dat daartoe een ingebrekestelling noodzakelijk is, een boete van EUR 10.000, in aanvulling op eventuele schadevergoeding.
4. Door Innovationsoft ten behoeve van wederpartij samengestelde teksten, afbeeldingen of andere gegevens, documenten of informatie worden geacht door de wederpartij te zijn aanvaard, tenzij binnen een periode van veertien (14) dagen na publicatie gewenste wijzigingen schriftelijk worden medegedeeld.
5. De wederpartij staat er te allen tijde voor in dat het door hem aan Innovationsoft aangeleverde materiaal geen inbreuk maakt op rechten van derden, waaronder rechten van intellectuele eigendom en/of privacy.
6. Wederpartij is verplicht steeds tijdig alle medewerking, gegevens en inlichtingen te verschaffen, welke noodzakelijk of nuttig zijn voor de uitvoering van de overeengekomen diensten door Innovationsoft.
7. De wederpartij zal in elk geval elke maand de wachtwoorden ten aanzien van de software/applicatie(s) wijzigen.

19. Uitvoering overeenkomst

1. Voor zover dit tussen partijen is overeengekomen zal Innovationsoft zorgdragen voor een dagelijkse een back-up van de gegevens en documenten die wederpartij in de software/applicatie heeft ingevoerd. Deze back-up wordt dan enkel gemaakt uit interne beveiligingsoverwegingen bij de wederpartij en ter waarborging van de beschikbaarheid van de applicatie, bijvoorbeeld in het geval van calamiteiten, zoals een grote stroomstoring of brand.
2. Voor zover dit tussen partijen is overeengekomen zal Innovationsoft zorgdragen dat de gegevens die wederpartij in de applicatie heeft ingevoerd beveiligd zijn tegen verlies, diefstal, ongeautoriseerde toegang en wijziging overeenkomstig het Beveiligingsprotocol, zoals opgenomen in Annex II bij de verwerkersovereenkomst.

20. Privacy persoonsgegevens en Verwerking persoonsgegevens

1. Wanneer Innovationsoft kwalificeert als verwerker in de zin van de Algemene Verordening Gegevensbescherming (AVG), dan is de verwerkersovereenkomst van toepassing zoals bijgevoegd in Bijlage 1.
2. Wederpartij staat er jegens Innovationsoft en haar toeleveranciers voor in dat de bij de gegevensverwerking betrokkenen in de zin van de AVG toestemming hebben gegeven voor de beoogde verwerking van persoonsgegevens, dan wel dat deze anderszins rechtmatig kunnen worden verwerkt als bepaald in artikel 6 en/of 9 AVG. Door het sluiten van de overeenkomst wordt Innovationsoft geacht te zijn geïnstrueerd om die gegevensverwerkingen uit te voeren die voor een deugdelijke uitvoering van de overeenkomst redelijkerwijs vereist zijn. Voor het overige zal Innovationsoft de persoonsgegevens uitsluitend verwerken conform de instructies van wederpartij.
3. Door het sluiten van de overeenkomst worden de medewerkers van Innovationsoft alsmede aan Innovationsoft gelieerde derden welke bij de uitvoering van de overeenkomst zijn betrokken gemachtigd de persoonsgegevens in het kader van de overeenkomst namens Innovationsoft te verwerken. Innovationsoft zal in dat kader zorgdragen voor passende geheimhoudingsovereenkomsten met deze medewerkers en gelieerde derden.
4. Innovationsoft zal in haar hoedanigheid van verwerker zich houden aan de verplichtingen die voortvloeien uit de relevante wet- en regelgeving, waaronder de AVG. Meer in het bijzonder zal zij zorgdragen voor het treffen van redelijke technische en organisatorische maatregelen ter bescherming van de persoonsgegevens.
5. Indien zich onverhoopt een inbreuk in verband met de persoonsgegevens (‘datalek’) in de zin van de AVG voordoet, zal Innovationsoft alle in redelijkheid van haar te vergen medewerking verlenen om wederpartij in staat te stellen aan haar meldplicht te voldoen. Wederpartij zal op haar beurt Innovationsoft alle in redelijkheid van haar te vergen medewerking verlenen om de gevolgen van een datalek te beperken of herstellen en om een toekomstig datalek te voorkomen. In dat kader kan Innovationsoft in ieder geval van wederpartij verlangen dat zij haar medewerking verleent aan een onmiddellijke reset van wachtwoorden, de aanscherping van bestaande beveiligingsmaatregelen en de introductie van nieuwe beveiligingsmaatregelen.
6. Wederpartij vrijwaart Innovationsoft voor alle aanspraken van derden met betrekking tot de overeenkomst tussen Innovationsoft en wederpartij en/of de door wederpartij in het kader van de overeenkomst verwerkte gegevens die jegens Innovationsoft mochten worden ingesteld wegens een niet aan Innovationsoft toe te rekenen schending van de AVG en/of andere relevante wet- en regelgeving betreffende de gegevensbescherming.

21. Toepasselijk recht en bevoegde rechter

1. Op alle overeenkomsten tussen Innovationsoft en de wederpartij is Nederlands recht van toepassing.
2. De bevoegde rechter te Almelo is bij uitsluiting bevoegd kennis te nemen van alle geschillen die mochten ontstaan naar aanleiding van enige overeenkomst, dan wel de uitvoering van enige overeenkomst, tussen Innovationsoft en de wederpartij, alsmede van alle geschillen in verband met deze algemene voorwaarden, tenzij op grond van een bepaling van dwingend recht een andere rechter bevoegd zou zijn.

BIJLAGE 1

VERWERKERSOVEREENKOMST

Deze Verwerkersovereenkomst is van toepassing wanneer Innovationsoft als verwerker kwalificeert in de zin van de Algemene Verordening Gegevensbescherming (AVG). Innovationsoft wordt hierna ook wel aangeduid als Verwerker en de wederpartij c.q. opdrachtgever als Verwerkingsverantwoordelijke. Deze verwerkersovereenkomst (de Verwerkersovereenkomst) maakt integraal onderdeel uit van de afspraken tussen Partijen zoals overeengekomen in de overeenkomst tussen beide partijen (de

Overeenkomst). Deze Verwerkersovereenkomst is alleen van toepassing op persoonsgegevens van organisaties die gevestigd zijn binnen de EER.

1. Doeleinden van verwerking

1. Verwerker verbindt zich onder de voorwaarden van deze Verwerkersovereenkomst in opdracht van Verwerkingsverantwoordelijke persoonsgegevens te verwerken. Verwerking zal uitsluitend plaatsvinden zoals in de overeenkomst tussen de Verwerker en de
2. Verwerkingsverantwoordelijke zijn overeengekomen, plus die doeleinden die daarmee redelijkerwijs samenhangen of die met nadere instemming worden bepaald.
3. De persoonsgegevens die door Verwerker in het kader van de werkzaamheden als bedoeld in het vorige lid worden verwerkt en de categorieën van de betrokkenen van wie deze afkomstig zijn, zijn opgenomen in Annex I.
4. Verwerker zal de persoonsgegevens niet voor enig ander doel verwerken dan zoals door Verwerkingsverantwoordelijke is vastgesteld. Verwerkingsverantwoordelijke zal Verwerker op de hoogte stellen van de verwerkingsdoeleinden voor zover deze niet reeds in deze Verwerkersovereenkomst zijn genoemd. De in opdracht van Verwerkingsverantwoordelijke te Verwerken persoonsgegevens blijven eigendom van Verwerkingsverantwoordelijke en/of de betreffende betrokkenen.

2. Verplichtingen Verwerker

1. Ten aanzien van de in artikel 1 genoemde verwerkingen zal Verwerker zorg dragen voor de naleving van de AVG.
2. Verwerker zal Verwerkingsverantwoordelijke, op diens eerste verzoek daartoe, informeren over de door haar genomen maatregelen aangaande haar verplichtingen onder deze Verwerkersovereenkomst.
3. De verplichtingen van de Verwerker die uit deze Verwerkersovereenkomst voortvloeien, gelden ook voor degenen die persoonsgegevens verwerken onder het gezag van Verwerker, waaronder begrepen maar niet beperkt tot werknemers, in de ruimste zin van het woord.
4. De Verwerker zal de Verwerkingsverantwoordelijke onmiddellijk in kennis stellen indien naar zijn mening een instructie van de Verwerkingsverantwoordelijke in strijd is met de in lid 1 bedoelde wetgeving.
5. Verwerker zal, voor zover dat binnen haar macht ligt, redelijkerwijs bijstand verlenen aan Verwerkingsverantwoordelijke ten behoeve van het uitvoeren van gegevensbeschermingseffectbeoordelingen (DPIA’s). De tijd die hieraan wordt besteed, komt voor rekening en risico van Verwerkingsverantwoordelijke en wordt door Verwerker bij Verwerkingsverantwoordelijke in rekening gebracht.

3. Doorgifte van persoonsgegevens

1. Verwerker mag de persoonsgegevens verwerken in landen binnen de EER. Doorgifte naar landen buiten de EER is niet toegestaan, mits Verwerkingsverantwoordelijke daar toestemming voor geeft.
2. Verwerker zal Verwerkingsverantwoordelijke melden om welk land of welke landen het gaat.
3. Dit artikel 3 geldt niet voor organisaties met vestigingen buiten de EER.

4. Verdeling van verantwoordelijkheid

1. De toegestane verwerkingen zullen door medewerkers van Verwerker worden uitgevoerd binnen een geautomatiseerde omgeving.
2. Verwerker is louter verantwoordelijk voor de verwerking van de persoonsgegevens onder deze Verwerkersovereenkomst, overeenkomstig de instructies van Verwerkingsverantwoordelijke en onder de uitdrukkelijke (eind-)verantwoordelijkheid van Verwerkingsverantwoordelijke. Voor de overige verwerkingen van persoonsgegevens, waaronder in ieder geval begrepen, maar niet beperkt tot, de verzameling van de persoonsgegevens door de Verwerkingsverantwoordelijke, verwerkingen voor doeleinden die niet door Verwerkingsverantwoordelijke aan Verwerker zijn gemeld, verwerkingen door derden en/of voor andere doeleinden, is Verwerker uitdrukkelijk niet verantwoordelijk.
3. Verwerkingsverantwoordelijke garandeert dat de inhoud, het gebruik en de opdracht tot de verwerkingen van de persoonsgegevens (inclusief maar niet beperkt tot de persoonsgegevens zelf) zoals bedoeld in deze verwerkersovereenkomst niet onrechtmatig zijn en geen inbreuk maken op enig recht van derden.

5. Inschakelen van derden of onderaannemers

1. Verwerker mag in het kader van deze verwerkersovereenkomst gebruik maken van derden en zal op verzoek een lijst van derden (subverwerkers) aanleveren aan Verwerkingsverantwoordelijke.
2. Verwerker zorgt er in ieder geval voor dat deze derden schriftelijk ten minste dezelfde plichten op zich nemen als tussen Verwerkingsverantwoordelijke en Verwerker zijn overeengekomen.
3. Verwerker staat in voor een correcte naleving van de plichten uit deze Verwerkersovereenkomst door deze derden en is bij fouten van deze derden zelf aansprakelijk voor alle schade alsof zij zelf de fout(en) heeft begaan.
4. Bij veranderingen van subverwekers biedt de Verwerker de Verwerkingsverantwoordelijke de mogelijkheid om bezwaar te maken. Wanneer de Verwerkingsverantwoordelijke uiteindelijk geen toestemming geeft voor de verandering, dan heeft de Verwerker het recht om de Overeenkomst op te zeggen met onmiddellijke ingang en zonder dat zij enige (schade)vergoeding hoeft te betalen.

6. Beveiliging

1. Verwerker zal passende technische en organisatorische maatregelen te nemen met betrekking tot de te verrichten verwerkingen van persoonsgegevens, tegen verlies of tegen enige vorm van onrechtmatige verwerking (zoals onbevoegde kennisname, aantasting, wijziging of verstrekking van de persoonsgegevens).
2. Verwerker heeft in ieder geval de maatregelen genomen zoals genoemd in het beveiligingsprotocol welke als Annex II is aangehecht aan deze Verwerkersovereenkomst (het Beveiligingsprotocol). Verwerker mag het Beveiligingsprotocol op ieder moment eenzijdig aanpassen. Zij zal Verwerkingsverantwoordelijke op de hoogte stellen van aanpassingen.
3. Indien een uitdrukkelijk omschreven beveiliging in de Verwerkersovereenkomst ontbreekt, zal Verwerker zich inspannen de beveiliging te laten voldoen aan een niveau dat, gelet op de stand van de techniek, de gevoeligheid van de persoonsgegevens en de aan het treffen van de beveiliging verbonden kosten, niet onredelijk is.
4. Verwerkingsverantwoordelijke stelt enkel persoonsgegevens aan Verwerker ter beschikking voor verwerking, indien zij zich ervan heeft verzekerd dat de vereiste beveiligingsmaatregelen zijn getroffen.

7. Meldplicht

1. Verwerkingsverantwoordelijke is te allen tijde verantwoordelijk voor het melden van een beveiligingslek en/of datalek (waaronder wordt verstaan: een inbreuk op de beveiliging van persoonsgegevens die leidt tot een kans op nadelige gevolgen, dan wel nadelige gevolgen heeft, voor de bescherming van persoonsgegevens zoals bedoeld in de AVG) aan de toezichthouder en/of betrokkenen. Om Verwerkingsverantwoordelijke in staat te stellen aan deze wettelijke plicht te voldoen, stelt Verwerker de Verwerkingsverantwoordelijke binnen 48 uur nadat het lek bij hem bekend is geworden op de hoogte van het beveiligingslek en/of het datalek.
2. De meldplicht van de Verwerker aan de Verwerkingsverantwoordelijke behelst in ieder geval het melden van het feit dat er een datalek is geweest. Daarnaast zal de melding het volgende omvatten:
   • de aard van de inbreuk in verband met persoonsgegevens, waar mogelijk onder vermelding van de categorieën van betrokkenen en persoonsgegevensregisters in kwestie en, bij benadering, het aantal betrokkenen en persoonsgegevensregisters in kwestie;
   • de naam en de contactgegevens van de functionaris voor gegevensbescherming of een ander contactpunt waar meer informatie kan worden verkregen;
   • de waarschijnlijke gevolgen van de inbreuk in verband met persoonsgegevens;
   • de maatregelen die de Verwerker heeft voorgesteld of genomen om de inbreuk in verband met persoonsgegevens aan te pakken, waaronder, in voorkomend geval, de maatregelen ter beperking van de eventuele nadelige gevolgen daarvan.

8. Afhandeling verzoeken van betrokkenen

In het geval dat een betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten richt aan Verwerker, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke, en zal Verwerkingsverantwoordelijke het verzoek verder afhandelen. Verwerker mag de betrokkene daarvan op de hoogte stellen. Verwerker zal haar redelijke bijstand verlenen aan de Verwerkingsverantwoordelijke met betrekking tot het verzoek.

9. Geheimhouding en vertrouwelijkheid

1. Verwerker zal alle persoonsgegevens die zij in het kader van deze Verwerkersovereenkomst verwerkt vertrouwelijk behandelen. Verwerker zal deze informatie niet voor een ander doel gebruiken en delen met derden, anders dan het doel waarvoor zij deze heeft verkregen.
2. Deze geheimhoudingsplicht is niet van toepassing voor zover Verwerkingsverantwoordelijke toestemming heeft gegeven om de informatie aan derden te verschaffen, indien het verstrekken van de informatie aan derden logischerwijs noodzakelijk is gezien de aard van de verstrekte opdracht en de uitvoering van deze Verwerkersovereenkomst, of indien er een wettelijke verplichting bestaat om de informatie aan een derde te verstrekken.
3. De personen die toegang hebben tot de persoonsgegevens hebben zich ertoe hebben verbonden vertrouwelijkheid in acht te nemen of zijn door een passende wettelijke verplichting aan vertrouwelijkheid gebonden.

10. Audit

1. Verwerker geeft hierbij Verwerkingsverantwoordelijke het recht om een audit uit te laten voeren door een onafhankelijke derde die aan geheimhouding is gebonden ter controle van naleving van de bepalingen in deze Verwerkersovereenkomst of Verwerker verstrekt aan Verwerkingsverantwoordelijke een third party-mededeling, waarmee kan worden aangenomen dat Verwerker overeenkomstig de bepalingen in deze Verwerkersovereenkomst handelt.
2. De Verwerkingsverantwoordelijke zal een verzoek tot een audit schriftelijk doen inclusief onderbouwing van hetgeen zij wil laten onderzoeken.
3. Deze audit mag eens per jaar plaatsvinden alsook bij een concreet vermoeden van misbruik van persoonsgegevens.
4. Verwerker zal aan de audit meewerken en alle voor de audit redelijkerwijs relevante informatie, inclusief ondersteunende gegevens zoals systeemlogs, en medewerkers zo tijdig mogelijk ter beschikking stellen.
5. De bevindingen naar aanleiding van de uitgevoerde audit zullen door Verwerker worden beoordeeld en kunnen, naar eigen goeddunken van Verwerker en op de wijze zoals Verwerker zelf bepaalt, worden doorgevoerd door Verwerker.
6. De kosten van de audit worden door Verwerkingsverantwoordelijke gedragen.

11. Aansprakelijkheid

1. De aansprakelijkheidsbepaling van Verwerker uit de Overeenkomst is eveneens van toepassing op de Verwerkersovereenkomst.
2. Iedere vordering tot schadevergoeding door Verwerkingsverantwoordelijke tegen Verwerker die niet gespecificeerd en expliciet is gemeld, vervalt door het enkele verloop van twaalf (12) maanden na het ontstaan van de vordering.

12. Duur en beëindiging

1. Deze Verwerkersovereenkomst is van toepassing tot het moment dat de Verwerker geen persoonsgegevens meer verwerkt namens de Verwerkingsverantwoordelijke.
2. Zodra de Verwerkersovereenkomst, om welke reden en op welke wijze dan ook, is beëindigd, zal Verwerker – naar keuze van Verwerkingsverantwoordelijke – alle persoonsgegevens die bij haar aanwezig zijn in originele of kopievorm retourneren aan Verwerkingsverantwoordelijke, en/of deze persoonsgegevens en eventuele kopieën daarvan verwijderen en/of vernietigen. Voornoemde met uitzondering van de persoonsgegevens waarvan Verwerker deze moet bewaren teneinde de wettelijke (bewaar)verplichtingen na te komen.
3. Verwerker is gerechtigd deze Verwerkersovereenkomst van tijd tot tijd te herzien. Zij zal minimaal drie maanden van tevoren mededeling doen van de wijzigingen aan Verwerkingsverantwoordelijke. Verwerkingsverantwoordelijke mag opzeggen tegen het einde van deze drie maanden indien zij niet akkoord kan gaan met de wijzigingen. Anders worden de wijzigingen geacht te zijn goedgekeurd door Verwerkingsverantwoordelijke.

13. Toepasselijk recht en geschillenbeslechting

1. De Verwerkersovereenkomst, inclusief maar niet beperkt tot de forumkeuze opgenomen in artikel 13.213.2 wordt beheerst door Nederlands recht.
2. Alle geschillen, welke tussen Partijen mochten ontstaan in verband met de Verwerkersovereenkomst, zullen worden voorgelegd aan de bevoegde rechter voor het arrondissement waarin Verwerker gevestigd is.

ANNEX I – PERSOONSGEGEVENS

1. Specificatie persoonsgegevens en betrokkenen

1. Verwerker kan de volgende persoonsgegevens verwerken, afhankelijk van de informatie die door de Verwerkingsverantwoordelijke wordt opgeslagen. Het gaat om de volgende persoonsgegevens: naam, adres, emailadres, geslacht, taal, geboortedatum, geboorteplaats, geboorteland, telefoon, mobiel, maten, E.V. (echtgenoot van), (afdeling, vestiging, dienstverband, werknemersnummer). Verwerkingsverantwoordelijke zal geen andere persoonsgegevens aan Verwerker verstrekken.
2. De Verwerkingsverantwoordelijke is zelf verantwoordelijk voor welke persoonsgegevens namens haar worden verwerkt door Verwerkingsverantwoordelijke.
3. De Verwerker gaat niet na op klantomgevingen welke (persoons)gegevens verwerkt worden. Daarom gaat de Verwerker er standaard vanuit dat zij verwerker zijn van de categorie standaard persoonsgegevens zoals opgenomen in artikel 1.1 hierboven en heeft daar de beheersmaatregelen voor doorgevoerd.
4. De Verwerkingsverantwoordelijke garandeert dat alleen persoonsgegevens worden verwerkt die rechtmatig zijn verkregen door de Verwerker en waarvan zijn bevoegd is deze met Verwerker te delen. Voor alle verwerkingen waarvoor dat noodzakelijk is heeft de Verwerker een gegevensbeschermingseffectbeoordeling uitgevoerd.
5. Indien de Verwerkingsverantwoordelijke burger service nummers of bijzondere persoonsgegevens (zoals ras/ ethische afkomst, gezondheidsgegevens, geloofs-/ levensovertuiging, “afwijkende” geaardheid, politieke voorkeur/ -opvatting, seksuele geaardheid/ -gedrag, lidmaatschap vakbond, juridische gegevens, genetische-/ biometrische gegevens) laat verwerken door de Verwerker en daar specifieke beheersmaatregelen aan stelt, dient dit specifiek door de verwerkingsverantwoordelijke schriftelijk gemeld te worden aan de Verwerker. De Verwerker verstrekt daarbij ook de rechtmatigheidsgrondslag op basis waarvan de persoonsgegevens worden verwerkt en een onderbouwing van die grondslag.
6. De Verwerkingsverantwoordelijke dient bijzondere persoonsgegevens met eventuele specifieke beheersmaatregelen aan te leveren in een “Register persoonsgegevens” die voldoet aan de eisen zoals gesteld in de AVG.
7. De Verwerkingsverantwoordelijke is tevens verantwoordelijk voor het up-to-date houden van de aangeleverde ‘Register persoonsgegevens”.
8. Indien de Verwerker geen “register persoonsgegevens” met (eventueel) aanvullende beheersmaatregelen ontvangt van de Verwerkingsverantwoordelijke kan ervan uitgegaan worden dat er geen of standaard persoonsgegevens verwerkt worden en de standaard beheersmaatregelen afdoende zijn voor het doel van de Overeenkomst.
9. Verwerkingsverantwoordelijke staat ervoor in dat de in deze Annex 1 omschreven categorieën betrokkenen volledig en correct zijn, en vrijwaart Verwerker voor enige gebreken en aanspraken die resulteren uit een incorrecte weergave door Verwerkingsverantwoordelijke.

ANNEX II – BEVEILIGINGSPROTOCOL

BEVEILIGINGS PROTOCOL – versie januari 2022

Beveiliging en risicoreductie

1. Hoe creëert Innovationsoft een betrouwbare en veilig platform?
   • Klanten van Innovationsoft hebben behoefte aan een betrouwbare en veilige software. Voor veelal bedrijfskritische onderdelen van hun eigen dienstverlening vertrouwt u op Innovationsoft. Innovationsoft heeft allerlei maatregelen genomen om het vertrouwen dat klanten in haar stellen waar te maken. Dit document beschrijft deze maatregelen.
   • Bij het bieden van een betrouwbare en veilige omgeving voor onze software oplossing komt veel kijken. Hierbij moet gedacht worden aan allerlei technische voorzieningen zoals een redundant netwerk, hoogwaardige apparatuur en software beveiligingen. Deze technische voorzieningen zijn echter maar een gedeelte van de benodigdheden voor een betrouwbare en veilige oplossing. Dit vereist namelijk ook allerlei personele en organisatorische maatregelen, waaronder een goed beleid betreffende informatie beveiliging en investeren in kennis en kunde.
   • Veel maatregelen, zowel technisch, personele of organisatorisch, zijn interne oplossingen. De klant ziet weliswaar het resultaat van deze maatregelen – de applicatie is immers online-, de maatregelen zelf ziet de klant niet. Het doel van dit document is om deze maatregelen zichtbaar te maken en daarmee aan te tonen hoe Innovationsoft een betrouwbare en veilige software creëert. Hierbij worden, in verband met de leesbaarheid van dit document, enkel de voornaamste maatregelen aangehaald.
2. Data en datacentra:
   • Innovationsoft heeft haar data ondergebracht bij een gerenommeerd datacentrum. Deze partner heeft zich toegelegd op het creëren van een veilige en betrouwbare huisvesting voor de apparatuur. Alle essentiële onderdelen van dit datacentrum, waaronder verbindingen,
   • stroomvoorziening en koeling, zijn dubbel uitgevoerd. Hierdoor vormt onderhoud aan of een storing in deze onderdelen geen bedreiging voor de continuïteit van de dienstverlening. Het datacentrum is ISO 27001 gecertificeerd. Daarmee voldoen ze op [DATUM] aan zeer hoge beveiligingseisen. Het datacentrum hanteert een streng toegangsbeleid. Enkel geautoriseerd personeel van het datacentrum heeft toegang tot de apparatuur. Ongeautoriseerde personen kunnen dus geen toegang krijgen tot de apparatuur.
3. Back-up
   • De servers van Innovationsoft zijn ondergebracht bij Transip en zijn ondergebracht op twee locaties in Amsterdam en Delft. Elke 4 uur wordt er een back-up gemaakt welke 2 dagen wordt bewaard. Vervolgens wordt er elke dag een back-up gedraaid en die wordt doorgezet naar N-able Nederland welke 1 maand wordt bewaard. Dagelijks wordt er een controle uitgevoerd of de back-up ook daadwerkelijk geslaagd is. Maandelijks wordt er door Innovationsoft een test uitgevoerd om er zeker van te zijn dat deze back-ups terug gezet kunnen worden in geval van een calamiteit.
4. Personeel en kunde
   • Het onderhouden en (door) ontwikkelen van onze software vergt een hoog kunde- en kennisniveau. Dit waarborgt Innovationsoft door continu in haar personeel te investeren. Medewerkers nemen regelmatig deel aan externe cursussen en/of opleidingen.
5. Informatiebeveiliging
   • Informatie is één van de waardevolste dingen die een organisatie in huis heeft. Dit geldt zowel voor Innovationsoft als haar klanten. Innovationsoft heeft een aantal technische maatregelen genomen om de informatie van klanten en haar eigen informatie te beschermen. Technische oplossingen zijn hierin slechts een onderdeel. Het is tevens belangrijk dat medewerkers in de organisatie correct omgaan met bedrijfsinformatie. In het onderstaande overzicht staan enkele voorbeelden van zowel technische als organisatorische maatregen:
     • Werkstations en overige apparatuur zijn beveiligd met een toegangs-wachtwoord.
     • Innovationsoft voert enkel wijzigingen door in de softwareomgeving en/of gegevens van klanten indien de identiteit van de aanvrager is gecontroleerd en de aanvrager geautoriseerd is om de wijziging aan te vragen geheimhoudingsverklaring.
     • Medewerkers van Innovationsoft nemen geen kennis van bedrijfsgegevens van klanten opgeslagen op de server of software, tenzij dat noodzakelijk is voor de functie die zij hebben binnen InnovationSoft.
     • Elke klant heeft zijn eigen database met een beveiligde verbinding.
     • Brute force aanvallen worden tegengehouden door een definitieve uitsluiting van onze server (deze wordt afgehandeld door de firewall).
     • Applicaties zijn fa2 ondersteund.
     • Wachtwoorden zijn encrypted opgeslagen (Bcrypt, sha512).
     • Hosting servers zijn alleen binnen Innovationsoft aan te passen.
     • Onze servers zijn uitgerust met een firewall, anti-virus en anti-spam filters.Endpoints van onze applicaties zijn beveiligd met OAuth 2.0.
     • Maandelijks voeren we server onderhoud uit om alle beveiligingen up-to-date te houden.
     • Frameworks en software van derde partijen vallen allemaal in de LTS (Long-term support).
6. Inloggen
   • Innovationsoft heeft een online portal ontwikkeld waar de klant op kan inloggen. Dit online portal moet door de gebruiker zelf ook worden beveiligd door een unieke gebruikersnaam en een sterk wachtwoord. Wij raden aan dit wachtwoord regelmatig te wijzigen.
7. Beveiligde verbindingen
   • Online applicaties zijn TLS beveiligd, met de sterks mogelijke ciphersuites en protocollen.
8. Organisatorische veiligheid:
   • Innovationsoft uitgegroeid tot een stabiel bedrijf dat ‘tegen een stootje kan’. Hoe stabiel de organisatie ook is, het is prettig dat, mocht het mis gaan, er een ‘vangnet’ is ingebouwd. Dit vangnet heeft Innovationsoft ingebouwd door haar gehele infrastructuur en software onder te brengen in een andere entiteit. Mocht Innovationsoft, om wat voor reden dan ook failliet gaan, dan is de infrastructuur, software en data van klanten afgeschermd van het faillissement.
9. Hulp en ondersteuning:
   • Mocht er reden zijn tot zorg en is hulp noodzakelijk in de vorm van ondersteuning dan zijn wij op werkdagen van 9.00 tot 17.00 bereikbaar via telefoon en e-mail. Urgente zaken lossen wij zo spoedig mogelijk op. Mochten wij het probleem niet zelf kunnen oplossen dan schakelen wij de externe expertise in bij onze partners. Met deze partners hebben wij een SLA afgesloten. Voor noodgevallen in het weekend zijn wij bereikbaar via e-mail en via de telefoonnummer zoals gedeeld met de klant.