Algemene voorwaarden van IBwebprojects

Algemene voorwaarden van IBwebprojects.
Dit zijn de algemene voorwaarden van IBwebprojects, ingeschreven bij de Kamer van Koophandel onder inschrijvingsnummer 20136002 en online te bezoeken via www.ibwebprojects.nl. In het kader van de diensten van IBwebprojects kunnen persoonsgegevens worden verwerkt. De verwerkersovereenkomst die op deze verwerking van toepassing is, is opgenomen in Bijlage 1 en maakt integraal onderdeel uit van deze algemene voorwaarden.

1. Definities

1.1  IBwebprojects: de eenmanszaak die ingeschreven staat bij de Kamer van Koophandel onder dossiernummer 20136002.
1.2  Opdrachtgever: degene die de opdracht voor de diensten heeft verstrekt.
1.3  Opdracht: het verzoek van Opdrachtgever aan IBwebprojects om tegen betaling diensten te verrichten.
1.4  Offerte: de in meer of mindere mate gespecificeerde werkzaamheden en de begroting van de aan die werkzaamheden verbonden kosten.
1.5  Overeenkomst: elke wederzijdse acceptatie, schriftelijk of per e-mail bevestigd, van levering van één of meer diensten van IBwebprojects.
1.6  Data: Alle vormen van data(opslag) waaronder maar niet beperkt tot databases, e-mail, documenten, foto’s, films, geluid, software etc.
1.7  de eventuele tussen IBwebprojects en opdrachtgever gesloten nadere overeenkomst waarin afspraken worden gemaakt over de omgang met en beveiliging van persoonsgegevens, welke in een zodanig geval in de plaats treedt van Bijlage 1 van deze Algemene Voorwaarden.

2. Toepasselijkheid

2.1  Deze algemene voorwaarden zijn van toepassing op alle aanbiedingen, offertes en alle door IBwebprojects gesloten overeenkomsten, verrichte diensten en alle overige door IBwebprojects verrichte handelingen.
2.2  Door ondertekening van een overeenkomst met IBwebprojects, een door IBwebprojects gestuurde offerte, dan wel het bevestigen van een opdracht per e-mail, verklaart Opdrachtgever dat hij kennis heeft genomen van deze algemene voorwaarden en dat hij met deze voorwaarden akkoord gaat.
2.3  Wijzigingen in de oorspronkelijk gesloten overeenkomst tussen Opdrachtgever en IBwebprojects en in deze algemene voorwaarden zijn pas geldig vanaf het moment dat deze schriftelijk zijn bevestigd door IBwebprojects, in welk geval de overige bepalingen onverkort van kracht blijven.

3. Aanbiedingen en offertes

3.1  Alle door IBwebprojects gemaakte aanbiedingen en offertes zijn vrijblijvend en geldig tot 30 dagen na de datum waarop de offerte is gemaakt, tenzij anders is aangegeven.
3.2  Indien blijkt dat Opdrachtgever onjuiste gegevens heeft verstrekt bij de aanvraag of overeenkomst, heeft IBwebprojects het recht de prijzen in de offerte of overeenkomst aan te passen.

4. Prijzen en betaling

4.1  Alle prijzen zijn exclusief omzetbelasting (BTW).
4.2  Alle kosten, vallende op de betaling, waaronder bankkosten, zijn voor rekening van Opdrachtgever.
4.3  Tenzij schriftelijk anders is overeengekomen, dient betaling door Opdrachtgever te geschieden binnen zeven dagen na factuurdatum.
4.4  Het niet voldoen van een deel van het overeengekomen bedrag, verplicht IBwebprojects niet tot het opleveren van een overeenkomstig gedeelte van de opdracht.
4.5  Indien Opdrachtgever de verschuldigde bedragen niet binnen de vastgestelde termijn betaalt, worden aanmaningskosten met een hoogte van €15 in rekening gebracht. Indien Opdrachtgever na ingebrekestelling nalatig blijft de vordering te voldoen, kan de vordering uit handen worden gegeven aan een juridische dienstverlener, in welk geval Opdrachtgever naast het verschuldigde totale bedrag tevens gehouden zal zijn tot volledige vergoeding van buitengerechtelijke en gerechtelijke kosten, alsmede wettelijke rente en overige uit het verzuim voortvloeiende (vertragings-)schade. Verrekening door Opdrachtgever met een openstaande vordering op IBwebprojects wordt hierbij uitgesloten.
4.6  IBwebprojects is gerechtigd de gehanteerde prijzen in de overeenkomst jaarlijks, met maximaal het percentage van 10% of aan de hand van de relevante prijsindex van het CBS, te verhogen, zonder dat dit resulteert in een mogelijkheid voor Opdrachtgever om de overeenkomst op te zeggen. Prijzen kunnen daarnaast te allen tijde door IBwebprojects tussentijds worden verhoogd indien de tarieven van toeleveranciers, zoals maar niet beperkt tot, toeleveranciers van stroom, elektronische communicatiediensten, domeinnaamregistraties, IP-adressen, datacenters, software en (public) cloud-oplossingen stijgen, zonder dat dit resulteert in een mogelijkheid voor Opdrachtgever om de overeenkomst op te zeggen.

5. Levering van diensten

5.1  IBwebprojects zal zich inspannen de opdracht zorgvuldig uit te voeren en te streven naar een voor Opdrachtgever optimaal resultaat. Voor zover noodzakelijk zal IBwebprojects Opdrachtgever op de hoogte houden van de voortgang van de werkzaamheden.
5.2  Opgegeven levertijden zijn nimmer fatale termijnen en gelden als een benadering. De levertermijn gaat in wanneer aan alle noodzakelijke en overeengekomen voorwaarden voor uitvoering van de opdracht is voldaan.
5.3  Overschrijding van overeengekomen levertijden, door welke oorzaak ook ontstaan, geeft geen recht op schadevergoeding aan Opdrachtgever, tenzij schriftelijk anders is overeengekomen.

6. Meerwerk

6.1  Indien IBwebprojects op verzoek van of met instemming van Opdrachtgever werkzaamheden verricht die niet in de opdracht zijn opgenomen, zal IBwebprojects deze werkzaamheden overeenkomstig de gebruikelijke tarieven aan Opdrachtgever in rekening brengen.
6.2  Opdrachtgever aanvaardt dat door werkzaamheden als bedoeld in het voorgaande lid het overeengekomen tijdstip van levering en de wederzijdse verantwoordelijkheden van partijen kunnen worden beïnvloed. Er bestaat in dat kader voor IBwebprojects geen enkele aansprakelijkheid.

7. Verplichtingen opdrachtgever

7.1  Opdrachtgever zal IBwebprojects steeds tijdig alle voor een behoorlijke uitvoering van de opdracht nuttige en noodzakelijke materialen, gegevens en inlichtingen verschaffen en alle medewerking verlenen. Opdrachtgever staat er jegens IBwebprojects voor in dat de door haar verstrekte informatie juist en volledig is.
7.2  Opdrachtgever is medeverantwoordelijk voor het testen en controleren van de website en/of andere eindproducten.

8. Naamsvermelding en promotie

8.1  IBwebprojects heeft het recht de website van Opdrachtgever te gebruiken voor promotie en/of publiciteit, tenzij schriftelijk anders is overeengekomen.
8.2  IBwebprojects heeft het recht haar logo en/of tekstlink naar IBwebprojects te plaatsen op de website van Opdrachtgever.

9. Opschorting, ontbinding en opzegging

9.1  IBwebprojects is gerechtigd de uitvoering van de opdracht op te schorten c.q. te staken wanneer Opdrachtgever de betalingscondities niet in acht neemt of wanneer de voor de uitvoering van de opdracht benodigde gegevens niet tijdig aan IBwebprojects zijn verstrekt.
9.2  Bovendien is IBwebprojects gerechtigd de tussen hem en Opdrachtgever bestaande overeenkomsten zonder rechterlijke tussenkomst te ontbinden, indien Opdrachtgever, niet tijdig of niet behoorlijk voldoet aan de verplichtingen, die voor hem uit enige met IBwebprojects gesloten overeenkomst voortvloeien.
9.3  In geval van overmacht is IBwebprojects gerechtigd de overeenkomst te ontbinden en/of op te schorten, zulks zonder rechterlijke tussenkomst en zonder dat IBwebprojects tot schadevergoeding verplicht zal zijn.
9.4  Onder overmacht om aan onze verplichtingen te voldoen geldt elke vreemde oorzaak, welke niet aan IBwebprojects kan worden toegerekend en die de nakoming van de overeenkomst belet, of in zo ernstige mate belemmert of bezwaarlijk maakt, dat die nakoming in redelijkheid niet van ons kan worden gevergd.
9.5  De gevolgen van opschorting, staking en/of ontbinding komen volledig voor rekening en risico van Opdrachtgever.
9.6  Opschorting, staking en/of ontbinding laten de betalingsverplichting van Opdrachtgever voor de reeds verrichte werkzaamheden onverlet.
9.7  IBwebprojects is bevoegd de overeenkomst per direct op te zeggen wanneer het faillissement, surseance, schuldsanering of WHOA van opdrachtgever wordt verzocht of uitgesproken, al dan niet op eigen verzoek.

Artikel 10 – Aansprakelijkheid

10.1  IBwebprojects is niet verantwoordelijk of aansprakelijk voor de inhoud van het door Opdrachtgever aangeleverde materiaal en alle overige gepubliceerde inhoud op websites van Opdrachtgever. Opdrachtgever dient zich ervan te vergewissen dat door Opdrachtgever aangeleverd materiaal, zoals teksten en afbeeldingen, vrij zijn van copyright van derden. Het gebruik van het resultaat is en komt voor rekening en risico van Opdrachtgever.
10.2  Voor zover IBwebprojects bij haar activiteiten afhankelijk is van de medewerking, diensten en leveranties van derden, waarop IBwebprojects weinig of geen invloed kan uitoefenen, kan IBwebprojects op geen enkele manier aansprakelijk worden gesteld voor welke schade dan ook voortkomend uit deze relaties met IBwebprojects of het verbreken ervan, ongeacht of deze schade ontstaat of zichtbaar wordt gedurende de relatie met IBwebprojects.
10.3  IBwebprojects kan op geen enkele wijze door Opdrachtgever aansprakelijk worden gesteld voor de schade van welke aard dan ook, bedrijfsschade en andere gevolgschade door wie dan ook geleden, voortvloeiende uit, of in verband staande met door ons geleverde of ter beschikking gestelde producten of diensten, tenzij een dergelijke schade te wijten is aan opzet of grove schuld. Opdrachtgever vrijwaart IBwebprojects tegen alle aanspraken van derden, kosten van juridische bijstand daaronder begrepen, die op enigerlei wijze samenhangen met, of voortvloeien uit de ten behoeve van Opdrachtgever verrichte werkzaamheden, behoudens opzet of grove schuld zijdens IBwebprojects.
10.4  De aansprakelijkheid van IBwebprojects zal te allen tijde beperkt blijven tot het aan Opdrachtgever in rekening gebrachte of nog in rekening te brengen bedrag.

Artikel 11 – Hostingvoorwaarden

11.1  Onder ‘hosting’ wordt verstaan: het beschikbaar stellen van een gedeelte van een server met als doel: het voortdurend toegankelijk maken van informatie en bestanden via het internet. Hieronder valt onder andere het toegankelijk maken van websites en e-mailboxen.
11.2  IBwebprojects zal data zorgvuldig behandelen en, wanneer er data beschadigd of verloren zouden kunnen gaan, op basis van een zo goed mogelijke inschatting en wanneer binnen redelijke grenzen mogelijk, deze data veilig stellen. Opdrachtgever is echter altijd zelf verantwoordelijk voor het maken van back-ups van data en de controle van deze back-ups, tenzij anders is overeengekomen.
11.3  Wanneer is overeengekomen dat IBwebprojects back-ups maakt, dan zal IBwebprojects deze back-ups automatisch en periodiek handmatig, op basis van steekproeven, controleren. Dit is echter geen garantie dat een back-up altijd alle juiste en te verwachten data bevat. Opdrachtgever dient zelf zorg te dragen om de exacte inhoud van de back-ups te controleren. Opdrachtgever heeft het recht om een audit uit te voeren op de back-ups van zijn eigen data.
11.4  IBwebprojects zal data en privacygevoelige informatie van Opdrachtgever altijd vertrouwelijk behandelen en nimmer verstrekken aan derden, met uitzondering in geval van bewijslast voor bijvoorbeeld politie of justitie of wanneer Opdrachtgever toestemming heeft gegeven om deze data te verstrekken.
11.5  In het geval IBwebprojects het vermoeden heeft van illegale activiteiten, heeft IBwebprojects het recht de dienstverlening te staken of op te schorten en eventueel betreffende autoriteiten in te lichten.
11.6  In geval van problemen, zoals maar niet beperkt tot DDoS-aanvallen, kan IBwebprojects ervoor kiezen de dienstverlening (tijdelijk) onbereikbaar te maken in het geval het onbereikbaar maken verdere (gevolg)schade aan apparatuur, data of het netwerk kan voorkomen.
11.7  Opdrachtgever is op de hoogte dat het ongeautoriseerd indringen (hacken) en alle voortvloeiende gevolgen hiervan niet in alle gevallen te voorkomen is, ongeacht de inspanningen van IBwebprojects. Opdrachtgever is eveneens op de hoogte dat IBwebprojects geen invloed heeft op de veiligheid van software en data uitgegeven en/of ontwikkeld door derden of Opdrachtgever zelf. IBwebprojects zal zich altijd inspannen apparaten zo goed mogelijk te beveiligen en/of Opdrachtgever adviseren op de punten waar IBwebprojects wel invloed op heeft en beheer op uitvoert.

Artikel 12 – Intellectueel eigendom, eigendomsvoorbehoud en geheimhouding

12.1  Al het door IBwebprojects vervaardigde materiaal mag zonder de uitdrukkelijke toestemming van IBwebprojects niet worden bewerkt of verwerkt in andere websites dan waarvoor het oorspronkelijk gemaakt is.
12.2  Het eigendom van de door IBwebprojects verstrekte ideeën, concepten of ontwerpen blijven volledig bij IBwebprojects, tenzij uitdrukkelijk schriftelijk anders overeengekomen.
12.3  In het laatste geval kan IBwebprojects hiervoor een vergoeding bedingen. Bij gebleken schending van het genoemde eigendom is IBwebprojects gerechtigd hiervoor een zelf vast te stellen doch redelijke vergoeding in rekening te brengen.
12.4  IBwebprojects behoudt het recht de, door de uitvoering van de overeengekomen werkzaamheden, toegenomen kennis voor andere doeleinden te gebruiken, voor zover hierbij geen vertrouwelijke informatie ter kennis van derden wordt gebracht.
12.5  Zowel tijdens als na deze overeenkomst, ongeacht de wijze waarop deze tot een einde is gekomen, zullen partijen geheimhouding betrachten ten aanzien van deze overeenkomst, alsmede ten aanzien van alle informatie en gegevens die betrekking hebben op partijen en haar klanten/leveranciers en de met deze klanten/leveranciers gesloten overeenkomsten.

Artikel 13 – Reclamering

13.1  Opdrachtgever dient ter zake van waarneembare gebreken uiterlijk 8 dagen na levering schriftelijk te reclameren, bij gebreke waarvan elke aanspraak jegens IBwebprojects vervalt.
13.2  Ter zake van onzichtbare gebreken dient schriftelijk te worden gereclameerd binnen 8 dagen nadat zij redelijkerwijs geconstateerd hebben kunnen worden.
13.3  Reclame schort de verplichtingen van Opdrachtgever niet op.

Artikel 14 – Buitengebruikstelling

14.1  IBwebprojects heeft het recht om geleverde producten en diensten tijdelijk buiten gebruik te stellen indien onderhoudswerkzaamheden noodzakelijk zijn.
14.2  IBwebprojects heeft het recht geleverde producten en diensten (tijdelijk) buiten gebruik te stellen en/of het gebruik ervan te beperken indien Opdrachtgever ter zake van de overeenkomst een verplichting jegens IBwebprojects niet nakomt dan wel in strijd handelt met deze algemene voorwaarden. IBwebprojects zal Opdrachtgever hiervan tevoren in kennis stellen, tenzij zulks in redelijkheid niet van IBwebprojects kan worden verlangd. De verplichting tot betaling van de verschuldigde bedragen blijft ook tijdens de buitengebruikstelling bestaan.

Artikel 15 – Diverse bepalingen

15.1 IBwebprojects kan op ieder gewenst moment zonder voorafgaande kennisgeving en opgaaf van redenen deze algemene voorwaarden wijzigen en aanvullen. Wijzigingen gelden ook ten aanzien van reeds gesloten overeenkomsten met inachtneming van een termijn van 30 dagen na bekendmaking van de wijzigingen op de website. Indien Opdrachtgever een wijziging in deze voorwaarden niet wil accepteren, kan hij de overeenkomst ontbinden. Dit ontslaat Opdrachtgever echter niet van zijn verplichting te betalen voor de reeds geleverde diensten.
15.2  Indien bij gerechtelijke uitspraak een of meer artikelen van deze voorwaarden ongeldig worden verklaard, blijven de overige bepalingen onverlet geldig en zullen IBwebprojects en Opdrachtgever in overleg treden ten behoeve van nieuwe bepalingen ter vervanging van de nietige, dan wel vernietigde bepalingen.
15.3  Zowel IBwebprojects als Opdrachtgever is niet gerechtigd hun rechten of plichten voortvloeiende uit een overeenkomst met derden over te dragen zonder voorafgaande schriftelijke toestemming van de wederpartij.
15.4  Op alle onder deze voorwaarden gedane aanbiedingen en gesloten overeenkomsten is uitsluitend het Nederlandse recht van toepassing. De bevoegde rechtbank is de rechtbank binnen wiens rechtsgebied IBwebprojects is gevestigd.

Bijlage 1: Verwerking van Persoonsgegevens

Deze bijlage is onlosmakelijk verbonden met de tussen IBwebprojects en Opdrachtgever gesloten Overeenkomst. IBwebprojects zal worden aangeduid met de term “Verwerker” en Opdrachtgever met de term “Verwerkingsverantwoordelijke,” onafhankelijk of Opdrachtgever zelf een verwerker is richting haar klanten. Indien definities worden gebruikt die overeenkomen met de definities in de Algemene Verordening Gegevensbescherming (hierna: “AVG”), zullen deze definities dezelfde betekenis hebben. De inhoud van deze bijlage zal hierna worden aangeduid als “Verwerkersovereenkomst”.

1. Doeleinden van Verwerking

1.1  Verwerker verbindt zich onder de voorwaarden van deze Verwerkersovereenkomst in opdracht van Verwerkingsverantwoordelijke persoonsgegevens te verwerken. Verwerking zal uitsluitend plaatsvinden in het kader van de uitvoering van de Overeenkomst, plus die doeleinden die daarmee redelijkerwijs samenhangen of die met nadere instemming worden bepaald.
1.2  Verwerker spant zich in om, in het kader van de hiervoor bedoelde werkzaamheden, de door of via Verwerkingsverantwoordelijke ter beschikking gestelde persoonsgegevens zorgvuldig te verwerken.

2. Verplichtingen Verwerker

2.1  Verwerker verwerkt gegevens ten behoeve van Verwerkingsverantwoordelijke voor de in artikel 1 bedoelde doeleinden. Verwerker zal de persoonsgegevens niet voor eigen doeleinden verwerken.
2.2  Verwerker zal bij de verwerking van persoonsgegevens handelen in overeenstemming met de AVG.
2.3  Verwerker stelt Verwerkingsverantwoordelijke onmiddellijk op de hoogte indien naar zijn oordeel instructies in strijd zijn met de toepasselijke wetgeving met betrekking tot de verwerking van persoonsgegevens of anderszins onredelijk zijn.
2.4  Verwerker zal, indien dit redelijkerwijs binnen zijn invloedssfeer ligt, bijstand verlenen aan Verwerkingsverantwoordelijke bij het vervullen van diens wettelijke verplichtingen. Dit betreft het verlenen van bijstand bij het vervullen van diens verplichtingen uit hoofde van de artikelen 32 tot en met 36 AVG, zoals het verlenen van bijstand bij het uitvoeren van een Data Protection Impact Assessment (“DPIA”) en een voorafgaande raadpleging bij een verwerking met een hoog risico. Verwerker mag de hiervoor gemaakte kosten in rekening brengen bij Verwerkingsverantwoordelijke.
2.5  Verwerkingsverantwoordelijke garandeert dat de inhoud, het gebruik en de opdracht tot de verwerkingen van de persoonsgegevens zoals bedoeld in de Verwerkersovereenkomst, niet onrechtmatig zijn en geen inbreuk maken op enig recht van derden, en vrijwaart Verwerker tegen alle aanspraken en claims die hiermee verband houden.

3. Doorgifte van Persoonsgegevens

3.1  Verwerker mag de persoonsgegevens verwerken in landen binnen de Europese Economische Ruimte (“EER”). Daarnaast mag Verwerker de persoonsgegevens doorgeven naar een land buiten de EER, mits dat land een passend beschermingsniveau waarborgt en Verwerker voldoet aan de overige verplichtingen die op haar rusten op grond van deze Verwerkersovereenkomst en de AVG.
3.2  Verwerker zal Verwerkingsverantwoordelijke op diens eerste verzoek melden om welk land of welke landen het gaat. Verwerker staat ervoor in dat er bij landen buiten de EER sprake is van een passend beschermingsniveau.

4. Inschakelen van Subverwerkers

4.1  Verwerker mag in het kader van de Verwerkersovereenkomst gebruik maken van subverwerkers.
4.2  De door Verwerker ingeschakelde subverwerkers ten tijde van het sluiten van deze Verwerkersovereenkomst zijn opgenomen in Bijlage 1A. Verwerkingsverantwoordelijke heeft het recht om tegen enige, nieuwe of te wijzigen subverwerker(s), schriftelijk en binnen twee weken na verzending van de berichtgeving hierover van Verwerker schriftelijk gemotiveerd bezwaar te maken. Indien Verwerkingsverantwoordelijke bezwaar maakt, zullen IBwebprojects en Opdrachtgever in overleg treden om tot een oplossing te komen.
4.3  Bijlage 1A bevat tevens de identiteit en vestigingsplaats van de reeds ingeschakelde subverwerker(s).
4.4  Verwerker zal aan de ingeschakelde subverwerkers overeenkomstige verplichtingen opleggen als tussen Verwerkingsverantwoordelijke en Verwerker zijn overeengekomen.

5. Geheimhoudingsplicht

5.1  Verwerker is verplicht tot geheimhouding van de persoonsgegevens die door Verwerkingsverantwoordelijke aan Verwerker worden verstrekt. Verwerker draagt ervoor zorg dat de tot het verwerken van de persoonsgegevens gemachtigde personen, contractueel verplicht zijn tot geheimhouding van de persoonsgegevens waarvan hij of zij kennisneemt.

6. Meldplicht Datalekken

6.1  Verwerker stelt Verwerkingsverantwoordelijke zonder onredelijke vertraging op de hoogte van een inbreuk in verband met persoonsgegevens zoals bedoeld in artikel 4 lid 12 van de AVG (hierna: “Datalek”). Daarbij zal Verwerker redelijke maatregelen treffen om de gevolgen van het Datalek te beperken en verdere en toekomstige Datalekken te voorkomen.
6.2  Verwerker zal bijstand verlenen aan Verwerkingsverantwoordelijke, rekening houdend met de aard van de verwerking en de hem ter beschikking staande informatie, ten aanzien van (nieuwe ontwikkelingen ten aanzien van) het Datalek.
6.3  De kennisgeving aan de Verwerkingsverantwoordelijke omvat, voor zover op dat moment bekend, in ieder geval:

a. de aard van het Datalek;
b. de (te verwachten) gevolgen van het Datalek;
c. welke categorieën persoonsgegevens zijn getroffen door het Datalek;
d. of en hoe de betreffende persoonsgegevens waren beveiligd;
e. de (voorgestelde) maatregelen om de gevolgen van het Datalek te beperken of verdere Datalekken te voorkomen;
f. de categorieën betrokkenen;
g. het (geschatte) aantal betrokkenen; en
h. eventueel afwijkende contactgegevens voor de opvolging van de melding.

7. Rechten van betrokkenen

7.1  In het geval dat een betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten uit Hoofdstuk III van de AVG richt aan Verwerker, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke en de betrokkene hiervan op de hoogte stellen. Verwerkingsverantwoordelijke zal het verzoek vervolgens verder zelfstandig afhandelen.
7.2  In het geval dat een betrokkene een verzoek tot uitoefening van een van zijn wettelijke rechten richt aan Verwerkingsverantwoordelijke, zal Verwerker, indien Verwerkingsverantwoordelijke dit verlangt, medewerking verlenen voor zover dit mogelijk en redelijk is. Verwerker mag hiervoor redelijke kosten bij Verwerkingsverantwoordelijke in rekening brengen.

8. Beveiligingsmaatregelen

8.1  Verwerker zal zich inspannen om passende technische en organisatorische maatregelen te nemen om de persoonsgegevens welke worden verwerkt ten dienste van Verwerkingsverantwoordelijke te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking.
8.2  Verwerker zal op verzoek een overzicht van de beveiligingsmaatregelen verstrekken. Verwerker heeft in ieder geval de volgende maatregelen genomen:

a. Logische toegangscontrole, gebruikmakend van wachtwoorden of keys.
b. Fysieke maatregelen voor toegangsbeveiliging.

8.3  Verwerker staat er niet voor in dat de beveiliging onder alle omstandigheden doeltreffend is. Verwerker zal zich inspannen de beveiliging te laten voldoen aan een niveau dat, gelet op de stand van de techniek, de gevoeligheid van de persoonsgegevens en de aan het treffen van de beveiliging verbonden kosten, niet onredelijk is.
8.4  Verwerkingsverantwoordelijke stelt enkel persoonsgegevens aan Verwerker ter beschikking voor verwerking, indien zij zich ervan heeft verzekerd dat de vereiste beveiligingsmaatregelen zijn getroffen. Verwerkingsverantwoordelijke is verantwoordelijk voor de naleving van de door IBwebprojects en Opdrachtgever afgesproken maatregelen.

9. Controle

9.1  Verwerkingsverantwoordelijke heeft het recht de naleving van de verplichtingen van Verwerker in deze Verwerkersovereenkomst te laten controleren. Verwerkingsverantwoordelijke kan dit maximaal eenmaal per jaar laten controleren door een onafhankelijke derde die aan geheimhouding gebonden is, ingeval sprake is van een redelijk, schriftelijk gecommuniceerd en gegrond vermoeden van overtreding van deze Verwerkersovereenkomst.
9.2  Indien er in een jaar reeds een controle door een onafhankelijke derde is uitgevoerd, kan Verwerker volstaan, in tegenstelling tot hetgeen is geregeld in het voorgaande lid, met het geven van toegang tot de relevante gedeelten van het rapport, indien er binnen datzelfde jaar wederom om een controle van naleving van de verplichtingen van Verwerker in de Verwerkersovereenkomst wordt verzocht.
9.3  Verwerker en Verwerkingsverantwoordelijke besluiten gezamenlijk over de datum, het tijdstip en de omvang van de controle.
9.4  De redelijke kosten voor het meewerken aan de controle worden door de Verwerkingsverantwoordelijke gedragen, met dien verstande dat de kosten voor de in te huren onafhankelijke derde altijd door Verwerkingsverantwoordelijke zullen worden gedragen.
9.5  De controle en de resultaten daarvan zullen door de Verwerkingsverantwoordelijke vertrouwelijk worden behandeld.

10. Beëindiging Verwerkersovereenkomst

10.1  Bij de beëindiging van de Verwerkersovereenkomst zal Verwerker zonder onredelijke vertraging, op verzoek en kosten van Verwerkingsverantwoordelijke:

a. De persoonsgegevens zoals zich op de infrastructuur (onder beheer) van Verwerker bevinden, terugbezorgen aan Verwerkingsverantwoordelijke; of
b. De persoonsgegevens zo spoedig mogelijk wissen.

Bijlage 1A: Specificatie van de Verwerking van Persoonsgegevens en Ingeschakelde Derde(n)

Wordt op aanvraag verstrekt