Algemene voorwaarden

1. Partijen en definities

Deze algemene voorwaarden zijn van toepassing op de Launch Check die door Resync online wordt aangeboden via re-sync.nl.

• Resync: de eenmanszaak Resync, gevestigd te De Wherelanden 11, 1441 ZM Purmerend, ingeschreven in het handelsregister van de Kamer van Koophandel onder nummer 99738929, btw-identificatienummer NL005407604B29, e-mail info@re-sync.nl; de opdrachtnemer.
• Opdrachtgever: de rechtspersoon of natuurlijke persoon die handelt in de uitoefening van een beroep of bedrijf en die via het intakeformulier een Launch Check aanvraagt.
• Launch Check: de vaste, in tijd begrensde beveiligingstoets van één door de Opdrachtgever aangewezen (web)applicatie, zoals in artikel 2 omschreven, inclusief rapportage.
• Doelapplicatie: de door de Opdrachtgever bij de aanvraag opgegeven applicatie die binnen de scope van de Launch Check valt.
• Intakeformulier: het online formulier op re-sync.nl waarmee de Opdrachtgever de Launch Check aanvraagt en deze voorwaarden aanvaardt.
• Portal: de beveiligde omgeving op portal.re-sync.nl waarin de Opdrachtgever gegevens aanlevert en het rapport ontvangt.
• Betaaldienstverlener: Mollie B.V., die de betaling namens Resync verwerkt. Op de verwerking van de betaling zijn tevens de voorwaarden van de Betaaldienstverlener van toepassing; de overeenkomst voor de Launch Check komt uitsluitend tot stand met Resync.
• Overeenkomst: de overeenkomst tussen Resync en de Opdrachtgever tot uitvoering van een Launch Check, die tot stand komt zoals in artikel 4 beschreven.

Toepasselijkheid van eventuele inkoop- of andere algemene voorwaarden van de Opdrachtgever wordt uitdrukkelijk van de hand gewezen. Afwijkingen van of aanvullingen op deze voorwaarden gelden uitsluitend indien zij schriftelijk tussen partijen zijn overeengekomen.

2. Aard en scope van de Launch Check

De Launch Check is een beveiligingstoets met een vaste prijs en een vaste, beperkte omvang, gericht op één Doelapplicatie. De toets geeft een momentopname van de beveiliging op het moment van uitvoeren en is naar zijn aard niet uitputtend. Het uitblijven van bevindingen houdt geen garantie in dat de Doelapplicatie vrij is van kwetsbaarheden.

De Launch Check betreft een inspanningsverbintenis en geen resultaatsverbintenis. Resync voert de toets uit met de zorgvuldigheid die van een redelijk bekwaam en redelijk handelend vakgenoot mag worden verwacht, maar staat niet in voor het vinden van alle aanwezige kwetsbaarheden of voor het bereiken van een bepaald resultaat. De toets omvat ten hoogste één werkdag effectieve testtijd op de Doelapplicatie; deze tijdsduur begrenst de omvang van de werkzaamheden.

Binnen de scope valt uitsluitend de bij de aanvraag opgegeven Doelapplicatie. Buiten de scope vallen, tenzij afzonderlijk schriftelijk overeengekomen:

• Denial-of-Service (DoS/DDoS) aanvallen;
• social engineering en phishing gericht op medewerkers van de Opdrachtgever of derden;
• fysieke beveiliging van locaties;
• infrastructuur en diensten van derden (waaronder hosting-, cloud- en CDN-providers), voor zover niet als onderdeel van de Doelapplicatie overeengekomen;
• systemen, domeinen of applicaties die niet als Doelapplicatie zijn opgegeven.

Resync bepaalt binnen de overeengekomen scope naar redelijkheid welke technieken worden ingezet. Aanvullende of afwijkende werkzaamheden vergen een afzonderlijke, schriftelijk overeengekomen opdracht.

3. Zakelijke klant; geen consumentenkoop

De Launch Check wordt uitsluitend aan zakelijke afnemers aangeboden. De Opdrachtgever verklaart dat hij de Launch Check aanvraagt in de uitoefening van een beroep of bedrijf en niet als consument. De Opdrachtgever verstrekt bij de aanvraag een geldig inschrijvings- of btw-nummer (zoals een KvK-, KBO-, HRB-, Companies House- of vergelijkbaar registratienummer). De Opdrachtgever geeft daarbij zijn vestigingsland en, voor zover van toepassing, zijn btw-identificatienummer op; deze gegevens bepalen mede de btw-behandeling volgens artikel 5.

Omdat de Opdrachtgever geen consument is, zijn de bepalingen inzake consumentenbescherming bij overeenkomsten op afstand — waaronder het wettelijke recht van ontbinding (herroepingsrecht) van afdeling 6.5.2B van het Burgerlijk Wetboek — niet van toepassing. Aan de aanvraag is dan ook geen bedenktijd of wettelijk herroepingsrecht verbonden. De terugbetalingsregeling van artikel 6 geldt in plaats daarvan.

Resync kan het door de Opdrachtgever opgegeven registratie- of btw-nummer verifiëren en kan een aanvraag afwijzen indien de zakelijke hoedanigheid van de Opdrachtgever niet kan worden vastgesteld (artikel 6).

Mocht een Opdrachtgever, in weerwil van zijn verklaring, naar de omstandigheden toch als consument in de zin van de wet kwalificeren, dan geldt het volgende. Door de aanvraag te plaatsen en om uitvoering van de Launch Check te verzoeken, verzoekt de Opdrachtgever Resync uitdrukkelijk de uitvoering aan te vangen zodra de eigendomsverificatie is voltooid en het overeengekomen moment is bereikt, en erkent de Opdrachtgever dat hij zijn recht van ontbinding verliest zodra Resync de Launch Check volledig heeft uitgevoerd (artikel 6:230p, aanhef en onder d, van het Burgerlijk Wetboek). Voor zover de uitvoering op zijn verzoek is aangevangen maar nog niet is voltooid, is de Opdrachtgever bij ontbinding een evenredig deel van de prijs verschuldigd.

4. Totstandkoming van de Overeenkomst

De Overeenkomst komt langs elektronische weg tot stand. De aanvraag verloopt als volgt:

1. De Opdrachtgever vult het Intakeformulier in, bevestigt de versie van deze voorwaarden die op dat moment wordt getoond, en voldoet via de Betaaldienstverlener het bij de afrekening getoonde bedrag.
2. De betaling geldt als aanvraag van de Opdrachtgever tot het uitvoeren van een Launch Check. De Overeenkomst komt tot stand onder het voorbehoud dat Resync de aanvraag na beoordeling aanvaardt (artikel 6).
3. Resync bevestigt de ontvangst van de betaling langs elektronische weg. Deze ontvangstbevestiging is nog geen aanvaarding van de aanvraag.

Zolang Resync de aanvraag niet heeft aanvaard, is het voldane bedrag volledig restitueerbaar overeenkomstig artikel 6. Wordt de aanvraag afgewezen, dan komt de Overeenkomst niet tot stand en wordt het volledige bedrag terugbetaald.

Een gedeponeerde of ondertekende papieren overeenkomst is voor de Launch Check niet vereist; de langs elektronische weg vastgelegde aanvraag, de aanvaarde versie van deze voorwaarden en de betaling vormen tezamen het bewijs van de Overeenkomst.

Voordat de Opdrachtgever de aanvraag definitief plaatst, toont het Intakeformulier een overzicht van de ingevoerde gegevens en biedt het de mogelijkheid invoerfouten te herstellen dan wel de aanvraag te wijzigen of af te breken. De Opdrachtgever is verantwoordelijk voor de juistheid van de door hem bevestigde gegevens.

Resync legt van elke aanvraag de aanvaarde versie van deze voorwaarden, het tijdstip van aanvaarding en de door de Opdrachtgever verstrekte gegevens vast. Bij de bevestiging van de betaling stelt Resync deze voorwaarden als bestand (PDF) aan de Opdrachtgever ter beschikking, zodat de Opdrachtgever deze kan opslaan en raadplegen. Deze voorwaarden zijn daarnaast doorlopend op re-sync.nl te raadplegen en op te slaan.

5. Prijs en betaling

De prijs van de Launch Check is een vaste prijs en luidt exclusief btw. Welke btw-behandeling van toepassing is, wordt bepaald aan de hand van de vestigingsplaats en de hoedanigheid van de Opdrachtgever en het door hem bij de aanvraag opgegeven btw-identificatie- of registratienummer, volgens de wettelijke regels voor de plaats van dienst bij business-to-businessdiensten:

• Opdrachtgever in Nederland. Het Nederlandse btw-tarief wordt aan de prijs toegevoegd.
• Zakelijke Opdrachtgever in een andere lidstaat van de Europese Unie met een geldig btw-identificatienummer: de btw wordt naar de Opdrachtgever verlegd (btw verlegd). Resync brengt geen Nederlandse btw in rekening; de Opdrachtgever voldoet de btw in de eigen lidstaat volgens de daar geldende regels. De factuur vermeldt beide btw-identificatienummers en de aantekening “btw verlegd”.
• Opdrachtgever buiten de Europese Unie. De dienst is niet in Nederland belastbaar en er wordt geen Nederlandse btw in rekening gebracht. Een eventueel in het land van de Opdrachtgever verschuldigde belasting komt voor rekening van de Opdrachtgever.

De verlegging van de btw, dan wel het buiten de Nederlandse heffing blijven van de dienst, geldt uitsluitend indien de Opdrachtgever een geldig, verifieerbaar btw-identificatienummer opgeeft, respectievelijk zijn zakelijke hoedanigheid en vestiging buiten Nederland aantoont. Resync mag het opgegeven btw-identificatienummer verifiëren, onder meer via het VIES-systeem van de Europese Commissie. Blijkt een opgegeven nummer ongeldig of onjuist, dan is Resync gerechtigd alsnog de wettelijk verschuldigde btw in rekening te brengen; de Opdrachtgever vrijwaart Resync voor btw, rente en boetes die voortvloeien uit een door de Opdrachtgever onjuist opgegeven nummer of hoedanigheid.

Met inachtneming van de hierboven bepaalde btw-behandeling is het bij de afrekening getoonde bedrag het bedrag dat de Opdrachtgever daadwerkelijk voldoet. De betaling geschiedt vooraf en ineens, langs elektronische weg via de Betaaldienstverlener. Resync reikt voor de Launch Check een factuur uit die aan de toepasselijke btw-regels voldoet. Nu de betaling vooraf en volledig plaatsvindt, is artikel 6 (beoordeling en terugbetaling) de enige regeling op grond waarvan een reeds voldaan bedrag geheel of gedeeltelijk wordt terugbetaald.

6. Beoordeling, planning en terugbetaling

Na ontvangst van de betaling beoordeelt Resync de aanvraag, in beginsel binnen twee werkdagen en uiterlijk binnen tien werkdagen. Naar aanleiding van die beoordeling geldt één van de volgende uitkomsten:

• Aanvaarding. Resync aanvaardt de aanvraag en plant de Launch Check in, in beginsel binnen één week na aanvaarding, in overleg met de Opdrachtgever.
• Aangepaste offerte. Blijkt uit de aanvraag dat de Doelapplicatie of de gewenste werkzaamheden buiten de omvang van de Launch Check vallen, dan kan Resync een aangepaste offerte uitbrengen. De Opdrachtgever is vrij deze te aanvaarden of af te wijzen. Wijst de Opdrachtgever de aangepaste offerte af, of reageert hij niet binnen een redelijke termijn, dan komt de Overeenkomst niet tot stand en wordt het volledige voldane bedrag terugbetaald.
• Afwijzing. Resync kan de aanvraag afwijzen, onder meer indien de vereiste eigendomsverificatie of toestemming ontbreekt, de uitvoering in strijd zou zijn met wet- of regelgeving, of de Doelapplicatie zich niet leent voor een Launch Check. In dat geval komt de Overeenkomst niet tot stand en wordt het volledige voldane bedrag terugbetaald.

Terugbetaling vindt plaats langs dezelfde elektronische weg als de betaling. Eventuele transactiekosten van de Betaaldienstverlener bij terugbetaling komen voor rekening van Resync; het door de Opdrachtgever voldane bedrag wordt volledig terugbetaald.

Na aanvaarding en aanvang van de uitvoering bestaat geen recht op terugbetaling, behoudens het bepaalde in de artikelen 10 (aansprakelijkheid) en 13 (overmacht) en behoudens dwingend recht. Annuleert de Opdrachtgever na aanvaarding maar vóór aanvang van de uitvoering, dan spannen partijen zich in een nieuw moment overeen te komen; Resync kan reeds gemaakte, aantoonbare kosten in rekening brengen of verrekenen.

Na aanvaarding is de medewerking van de Opdrachtgever vereist om tot uitvoering te komen, waaronder het voltooien van de eigendomsverificatie (artikel 7), het aanleveren van de benodigde gegevens en toegang (artikel 8) en het overeenkomen van een moment van uitvoering. Verleent de Opdrachtgever deze medewerking niet binnen dertig kalenderdagen na aanvaarding, ondanks ten minste één herinnering van Resync, dan is Resync gerechtigd de Overeenkomst te annuleren. In dat geval betaalt Resync vijftig procent (50%) van het door de Opdrachtgever voldane bedrag terug, verminderd met de reeds gemaakte kosten, waaronder de transactiekosten van de Betaaldienstverlener. Het niet-terugbetaalde deel strekt tot vergoeding van de door Resync gereserveerde capaciteit en de reeds verrichte beoordeling.

Resync is voorts gerechtigd de Overeenkomst met onmiddellijke ingang op te schorten of te ontbinden indien na aanvaarding blijkt dat de door de Opdrachtgever verstrekte gegevens over de Doelapplicatie of de scope onjuist of onvolledig zijn, de vereiste zeggenschap of toestemming (artikel 7) ontbreekt of wordt ingetrokken, de verleende toegang wordt ingetrokken, of voortzetting in strijd zou zijn met wet- of regelgeving. Reeds verrichte werkzaamheden en gemaakte kosten kunnen in dat geval in rekening worden gebracht of worden verrekend; een verdergaand recht op terugbetaling bestaat niet, behoudens dwingend recht.

7. Eigendomsverificatie en toestemming

Uitvoering van de Launch Check vergt dat de Opdrachtgever aantoonbaar gerechtigd is de Doelapplicatie te laten toetsen. De Opdrachtgever verklaart en garandeert dat:

• hij eigenaar is van, of aantoonbaar gemachtigd is voor, de Doelapplicatie en alle onderdelen die binnen de scope worden getoetst;
• hij Resync uitdrukkelijk toestemming verleent de Launch Check op de Doelapplicatie uit te voeren;
• de uitvoering niet in strijd is met wet- of regelgeving of met rechten van derden;
• hij derden van wie infrastructuur of diensten door de toets geraakt kunnen worden (waaronder hosting- en cloudproviders) heeft geïnformeerd en, waar vereist, hun toestemming heeft verkregen;
• de natuurlijke persoon die de aanvraag namens de Opdrachtgever plaatst, bevoegd is de Opdrachtgever aan deze Overeenkomst te binden.

De Opdrachtgever toont de zeggenschap over de Doelapplicatie aan door een door Resync verstrekte verificatiecode te publiceren op een door Resync aangegeven locatie binnen de Doelapplicatie. Resync controleert deze verificatie handmatig. Resync vangt niet aan met de uitvoering voordat de eigendomsverificatie is voltooid. Ontbreekt de verificatie of blijkt zij onjuist, dan geldt artikel 6 (afwijzing en terugbetaling).

Bij de aanvraag legt de Opdrachtgever de naam en functie vast van de natuurlijke persoon die de aanvraag namens hem plaatst. Resync kan op grond van de bij de aanvraag en de eigendomsverificatie vastgelegde gegevens een toestemmings- en machtigingsverklaring (autorisatie) opstellen, waarin de Doelapplicatie, de scope, de verleende toestemming, de naam en functie van de aanvrager en de datum van verificatie zijn opgenomen. Deze verklaring strekt tussen partijen tot bewijs van de door de Opdrachtgever verleende toestemming en bevoegdheid.

De Opdrachtgever vrijwaart Resync tegen aanspraken van derden en tegen boetes of vorderingen van toezichthouders die voortvloeien uit het ontbreken van de vereiste zeggenschap, toestemming of bevoegdheid aan de zijde van de Opdrachtgever.

8. Verplichtingen van de Opdrachtgever

De Opdrachtgever is verantwoordelijk voor:

• het bij de aanvraag en via de Portal verstrekken van juiste, volledige en representatieve gegevens, waaronder de aanwijzing van de Doelapplicatie en eventuele testgegevens (zoals inloggegevens);
• het aanleveren van gevoelige gegevens, zoals inloggegevens, uitsluitend via de daartoe bestemde beveiligde upload in de Portal, die de gegevens in de browser van de Opdrachtgever versleutelt;
• het waar mogelijk beschikbaar stellen van een representatieve test- of acceptatieomgeving en, waar van toepassing, een adequate scheiding tussen test-, acceptatie- en productieomgeving;
• het informeren van betrokken interne belanghebbenden over de testwerkzaamheden;
• het treffen van gebruikelijke voorzorgen, zoals actuele back-ups, vóór aanvang van de toets.

9. Uitvoering en oplevering

Resync voert de Launch Check uit binnen het overeengekomen moment en levert het rapport op via de Portal, in beginsel binnen veertien kalenderdagen na afronding van de toets. Bij elke bevinding hoort een risicoanalyse, waarbij de kans op exploitatie wordt afgezet tegen de impact ervan volgens de onderstaande risicomatrix. Op verzoek van de Opdrachtgever kan het rapport worden toegelicht.

Stuit Resync tijdens de uitvoering op aanwijzingen dat de Doelapplicatie reeds is gecompromitteerd, dat zich een actief beveiligingsincident voordoet of dat persoonsgegevens reeds zijn of worden gelekt, dan schort Resync de werkzaamheden voor zover nodig op en stelt zij de Opdrachtgever daarvan onverwijld op de hoogte, zodat de Opdrachtgever passende maatregelen kan treffen. Constateert Resync een kwetsbaarheid in een niet tot de Doelapplicatie behorende dienst of component van een derde (waaronder een hosting- of cloudprovider of een breder gebruikt softwarecomponent), dan meldt Resync dit aan de Opdrachtgever en kan zij, met inachtneming van de vertrouwelijkheid en na overleg met de Opdrachtgever, langs een verantwoorde weg een gecoördineerde melding aan de betrokken derde doen. Resync openbaart een zodanige bevinding niet zonder noodzaak en niet eerder dan langs die weg van gecoördineerde melding.

Omdat de Launch Check vooraf en volledig is voldaan, wordt het rapport na afronding zonder verder betalingsvoorbehoud opgeleverd.

Bij de Launch Check is één hertest inbegrepen. De hertest strekt uitsluitend tot verificatie of de in het rapport opgenomen bevindingen zijn verholpen en omvat geen nieuwe of gewijzigde scope. De Opdrachtgever vraagt de hertest binnen zestig kalenderdagen na oplevering van het rapport aan; na afloop van deze termijn vervalt het recht op de inbegrepen hertest. Na de hertest ontvangt de Opdrachtgever een schriftelijke bevestiging van de status van de eerdere bevindingen.

Na volledige betaling verkrijgt de Opdrachtgever het recht het rapport te gebruiken, te verveelvoudigen en met derden — zoals auditors, investeerders of toezichthouders — te delen ten behoeve van zijn eigen bedrijfsvoering en compliance. De Opdrachtgever mag het rapport uitsluitend ongewijzigd als authentiek document presenteren. Het is de Opdrachtgever niet toegestaan het rapport of onderdelen daarvan te wijzigen, in te korten of uit hun verband te halen en vervolgens als door Resync opgeleverd of als echt voor te stellen. Elk opgeleverd rapport is digitaal ondertekend; de echtheid en ongewijzigdheid kunnen door eenieder worden geverifieerd via re-sync.nl/verify.

Het auteursrecht en alle overige intellectuele-eigendomsrechten op de door Resync gehanteerde methoden, technieken, sjablonen, hulpmiddelen en op de vorm van het rapport berusten en blijven bij Resync. De bevindingen die specifiek op de Doelapplicatie van de Opdrachtgever betrekking hebben, komen aan de Opdrachtgever toe. Resync is gerechtigd één exemplaar van het rapport en de onderliggende bevindingen te bewaren met inachtneming van de bewaartermijn in artikel 12, onder meer ten behoeve van de echtheidsverificatie en een eventuele hertest.

De Opdrachtgever onderzoekt het rapport na oplevering. Klachten over de uitvoering van de Launch Check of over het rapport meldt de Opdrachtgever, op straffe van verval van zijn rechten ter zake, binnen bekwame tijd nadat hij het gebrek heeft ontdekt of redelijkerwijs had moeten ontdekken en uiterlijk binnen veertien kalenderdagen na oplevering, schriftelijk en met redenen omkleed aan Resync (artikel 6:89 van het Burgerlijk Wetboek).

10. Aansprakelijkheid

Een beveiligingstoets kan naar zijn aard tijdelijke verstoring van systemen, diensten of functionaliteit veroorzaken. Resync neemt redelijke voorzorgsmaatregelen om dergelijke verstoring zoveel mogelijk te beperken.

De aansprakelijkheid van Resync is in alle gevallen beperkt tot het voor de betreffende Launch Check in rekening gebrachte bedrag, behoudens opzet of bewuste roekeloosheid aan de zijde van Resync. Resync sluit aansprakelijkheid uitdrukkelijk uit voor:

• indirecte schade, gevolgschade of gederfde winst;
• reputatieschade of gemis aan omzet;
• aanspraken van derden die voortvloeien uit de opdracht;
• schade als gevolg van door de Opdrachtgever onjuist of onvolledig verstrekte informatie;
• schade als gevolg van werkzaamheden buiten de overeengekomen scope;
• schade als gevolg van het ontbreken van de in artikel 7 bedoelde zeggenschap of toestemming;
• incidenten met persoonsgegevens die tijdens de toets worden aangetroffen, tenzij sprake is van grove schuld of opzet aan de zijde van Resync.

Onverminderd de wettelijke verjaringstermijnen vervalt elke rechtsvordering en andere bevoegdheid van de Opdrachtgever jegens Resync ter zake van de Launch Check in ieder geval twaalf maanden na de dag waarop de Opdrachtgever met de schade of het gebrek bekend werd of redelijkerwijs bekend kon zijn, en in elk geval vierentwintig maanden na oplevering van het rapport.

11. Geheimhouding

Resync verplicht zich tot geheimhouding van alle vertrouwelijke informatie die tijdens de opdracht wordt verkregen. De Opdrachtgever bepaalt zelf of, en op welke wijze, het rapport met derden wordt gedeeld. Deze geheimhoudingsverplichting blijft na afloop van de Overeenkomst van kracht gedurende een periode van vijf jaar.

Verwijzing door Resync naar de opdracht, ook in geanonimiseerde vorm, is uitsluitend toegestaan na afzonderlijke schriftelijke instemming van de Opdrachtgever.

De geheimhoudingsverplichting geldt niet voor informatie die: (a) reeds openbaar is of wordt zonder schending van deze Overeenkomst; (b) rechtmatig en zonder geheimhoudingsplicht van een derde is verkregen; (c) reeds rechtmatig bij de ontvangende partij bekend was; of (d) op grond van een wettelijke plicht, een rechterlijke uitspraak of een bevoegd gegeven ambtelijk bevel openbaar gemaakt moet worden. In het onder (d) genoemde geval stelt de tot openbaarmaking gehouden partij de andere partij, voor zover wettelijk toegestaan, hiervan vooraf op de hoogte.

Deze bepaling geldt tussen partijen als de overeengekomen geheimhoudings- of non-disclosure-afspraak. Een afzonderlijke geheimhoudingsovereenkomst is voor de Launch Check niet vereist, maar kan op verzoek van de Opdrachtgever alsnog worden gesloten.

12. Persoonsgegevens

Resync verwerkt de bij de aanvraag verstrekte gegevens uitsluitend voor zover noodzakelijk voor de behandeling en uitvoering van de Launch Check. De bij de aanvraag verstrekte gegevens worden bewaard tot de aanvraag is aanvaard of afgewezen; na aanvaarding en verwerking worden de niet langer benodigde persoonsgegevens uit de aanvraag verwijderd.

Tijdens de toets kunnen persoonsgegevens worden waargenomen. Resync verwerkt deze uitsluitend voor zover noodzakelijk voor de uitvoering en bewaart gegevens uit de toets voor ten hoogste één jaar in versleutelde vorm, waarna deze worden verwijderd. Indien de aard van de werkzaamheden dit vereist, sluiten partijen voorafgaand aan de uitvoering een verwerkersovereenkomst conform artikel 28 AVG.

13. Overmacht

Onder overmacht wordt verstaan elke omstandigheid die de nakoming van de Overeenkomst verhindert en die niet aan Resync is toe te rekenen. Bij overmacht worden de verplichtingen opgeschort. Duurt de overmacht langer dan dertig dagen, dan kan elk der partijen de Overeenkomst ontbinden; Resync betaalt in dat geval het voor nog niet uitgevoerde werkzaamheden voldane bedrag naar rato terug.

Onder overmacht wordt mede begrepen langdurige arbeidsongeschiktheid, ziekte of andere verhindering aan de zijde van de natuurlijke persoon die de Launch Check persoonlijk uitvoert, nu de dienst naar haar aard persoonlijk wordt verricht en niet wordt uitbesteed. Doet een zodanige verhindering zich voor nadat de aanvraag is aanvaard, dan stelt Resync de Opdrachtgever hiervan zo spoedig mogelijk op de hoogte en kiest de Opdrachtgever, zonder dat de termijn van dertig dagen behoeft te worden afgewacht, tussen: (a) het in overleg verplaatsen van de uitvoering naar een later moment; of (b) ontbinding van de Overeenkomst, met terugbetaling van het voor de nog niet uitgevoerde werkzaamheden voldane bedrag.

14. Wijziging van de voorwaarden

Resync kan deze voorwaarden wijzigen. Op elke aanvraag zijn de voorwaarden van toepassing in de versie die op het Intakeformulier werd getoond en door de Opdrachtgever werd bevestigd op het moment van de aanvraag. Een latere wijziging werkt niet terug op een reeds tot stand gekomen Overeenkomst.

15. Toepasselijk recht en geschillen

Op de Overeenkomst en op deze voorwaarden is uitsluitend Nederlands recht van toepassing. Toepasselijkheid van het Weens Koopverdrag (CISG) is uitgesloten. Geschillen die voortvloeien uit of verband houden met de Overeenkomst worden bij uitsluiting voorgelegd aan de bevoegde rechter van de Rechtbank Noord-Holland.

Deze voorwaarden zijn opgesteld in het Nederlands en in het Engels. De Nederlandse tekst is de authentieke versie; bij verschil tussen beide teksten prevaleert de Nederlandse tekst.

Bijlage 1 Verwerkersovereenkomst

Deze verwerkersovereenkomst maakt deel uit van de Overeenkomst en is van toepassing voor zover Resync bij de uitvoering van de Launch Check persoonsgegevens verwerkt ten behoeve van en in opdracht van de Opdrachtgever. De Opdrachtgever is ten aanzien van die verwerking verwerkingsverantwoordelijke; Resync is verwerker. Begrippen hebben de betekenis die de Algemene Verordening Gegevensbescherming (AVG) en de algemene voorwaarden daaraan geven.

1. Onderwerp en reikwijdte. Deze bijlage ziet uitsluitend op persoonsgegevens die aanwezig zijn in of afkomstig zijn uit de Doelapplicatie en de door de Opdrachtgever aangeleverde testgegevens, en die Resync tijdens de Launch Check waarneemt of verwerkt. Zij ziet niet op de persoonsgegevens die de Opdrachtgever bij de aanvraag aan Resync verstrekt en die Resync als zelfstandig verwerkingsverantwoordelijke verwerkt; daarop is artikel 12 van de algemene voorwaarden van toepassing.

2. Aard en doel; instructies. Resync verwerkt de persoonsgegevens uitsluitend voor het uitvoeren van de Launch Check en de rapportage daarover, en uitsluitend op grond van de gedocumenteerde instructies van de Opdrachtgever, waarvan de Overeenkomst, deze bijlage en de aanvraag deel uitmaken. Resync stelt de Opdrachtgever in kennis indien een instructie naar het oordeel van Resync in strijd is met de AVG of andere gegevensbeschermingswetgeving.

3. Categorieën betrokkenen en gegevens. De betrokkenen zijn de personen (zoals gebruikers, klanten of medewerkers van de Opdrachtgever) van wie persoonsgegevens in de Doelapplicatie aanwezig zijn. De aard en categorieën van de persoonsgegevens worden bepaald door de inhoud van de Doelapplicatie en de testgegevens en worden niet door Resync bepaald. De Opdrachtgever spant zich in de aan Resync beschikbaar gestelde gegevens tot het noodzakelijke te beperken en waar mogelijk gepseudonimiseerde of testgegevens te gebruiken.

4. Vertrouwelijkheid. De personen die onder verantwoordelijkheid van Resync toegang hebben tot de persoonsgegevens, zijn tot geheimhouding gehouden op grond van artikel 11 van de algemene voorwaarden.

5. Beveiliging. Resync treft passende technische en organisatorische maatregelen als bedoeld in artikel 32 AVG, waaronder versleuteling van gegevens tijdens verzending (de beveiligde upload in de Portal versleutelt gevoelige gegevens reeds in de browser van de Opdrachtgever) en in rust, toegangsbeveiliging en het beheer van de gegevens in een door Resync zelf beheerde omgeving. De maatregelen zijn afgestemd op het risico van de verwerking.

6. Subverwerkers. Resync schakelt voor de in deze bijlage bedoelde verwerking geen derde als subverwerker in; de Portal en de verwerkingsomgeving worden door Resync zelf beheerd. Wenst Resync alsnog een subverwerker in te schakelen, dan informeert zij de Opdrachtgever daarover vooraf en biedt zij hem de gelegenheid daartegen bezwaar te maken, legt zij de subverwerker bij overeenkomst dezelfde verplichtingen op als in deze bijlage en blijft zij jegens de Opdrachtgever aansprakelijk voor de nakoming daarvan.

7. Bijstand. Resync verleent de Opdrachtgever, rekening houdend met de aard van de verwerking en de haar ter beschikking staande informatie, redelijke bijstand bij het voldoen aan verzoeken van betrokkenen tot uitoefening van hun rechten en bij de nakoming van de verplichtingen uit de artikelen 32 tot en met 36 AVG.

8. Inbreuk in verband met persoonsgegevens. Resync stelt de Opdrachtgever zonder onredelijke vertraging, en in beginsel binnen achtenveertig uur nadat zij daarvan kennis heeft genomen, in kennis van een inbreuk in verband met persoonsgegevens, onder verstrekking van de op dat moment beschikbare informatie (artikel 33, lid 2, AVG). De melding aan de toezichthouder en aan betrokkenen berust bij de Opdrachtgever als verwerkingsverantwoordelijke.

9. Bewaring en teruggave. Resync bewaart de persoonsgegevens uit de toets ten hoogste één jaar in versleutelde vorm overeenkomstig artikel 12 van de algemene voorwaarden, waarna deze worden verwijderd. Op verzoek van de Opdrachtgever verwijdert of retourneert Resync de gegevens eerder, tenzij een wettelijke plicht tot bewaring geldt.

10. Controle. Resync stelt de Opdrachtgever op verzoek de informatie ter beschikking die nodig is om de nakoming van deze bijlage aan te tonen, en maakt redelijke audits door de Opdrachtgever of een door hem ingeschakelde controleur mogelijk, met inachtneming van de vertrouwelijkheid en een redelijke aankondigingstermijn.

11. Duur en aansprakelijkheid. Deze bijlage geldt zolang Resync persoonsgegevens ten behoeve van de Opdrachtgever verwerkt, alsmede gedurende de bewaartermijn. De aansprakelijkheid uit hoofde van deze bijlage is onderworpen aan de beperkingen van artikel 10 van de algemene voorwaarden, voor zover dwingend recht dat toelaat.