Inhoud

1 Definities
2 Toepasselijkheid algemene voorwaarden
3 Reikwijdte
4 Geheimhouding
5 Beveiligingsmaatregelen
6 Toezicht op naleving
7 Inbreuk in verband met persoonsgegevens (datalek)
8 Rechten van betrokkenen
9 Medewerking aan gegevensbeschermingseffectbeoordeling en voorafgaande raadpleging
10 Sub-verwerkers
11 Aansprakelijkheid
12 Duur en beeindiging
13 Toepasselijk recht en jurisdictie
Bijlage I Gegevens, betrokkenen, doeleinden, omschrijving gegevensverwerking, bewaartermijn en toegang

 


Artikel 1 - Definitie

De in de Algemene Voorwaarden gebruikte begrippen hebben de hierna volgende betekenis, tenzij daarover andere schriftelijke afspraken zijn gemaakt. Begrippen in enkelvoud omvatten eveneens het meervoud en omgekeerd voor zover de tekst zulks vereist. Indien bepaalde begrippen in deze Algemene Voorwaarden niet nader gedefinieerd zijn, zullen Partijen voor de uitleg van deze begrippen aansluiten bij de definities van deze begrippen zoals opgenomen in art. 4 AVG.
1.1

AVG: Algemene Verordening Gegevensbescherming 2016/679.

1.2

Algemene Voorwaarden: deze Algemene Voorwaarden die van toepassing zijn op de Overeenkomst.

1.3

Exhibitor Invitation Portal diensten: de dienst om gebruik te maken van de Exhibitor Portal om gepersonaliseerde e-mails te sturen om (potentiele) relaties van Partner uit te nodigen voor het Event.

1.4

Gegevens: de persoonsgegevens zoals omschreven in Bijlage 1.

1.5

Verwerkersovereenkomst: deze Algemene Voorwaarden.

1.6

Partijen: RAI en Partner.

1.7

Partner: iedere natuurlijk of rechtspersoon die een Overeenkomst heeft gesloten met RAI.

1.8

Overeenkomst: het verzoek van Partner en de acceptatie van RAI om gebruik te maken van de Exhibitor Invitation Portal diensten.

1.9

RAI: RAI Amsterdam B.V., kantoorhoudende te Amsterdam, Europaplein 24, 1078 GZ, geregistreerd bij de Kamer van Koophandel Amsterdam onder nummer 34192575.

1.10

Verwerker: RAI.

1.11

Verwerkingsverantwoordelijke: Partner.

 

Artikel 2 - Toepasselijkheid algemene voorwaarden

2.1

Deze Algemene Voorwaarden zijn van toepassing op alle aanbiedingen, rechtsbetrekkingen en Overeenkomsten tussen RAI en Partner in relatie tot de Exhibitor Invitation Portal diensten.

2.2

Indien en voorzover enige bepaling van de Algemene Voorwaarden nietig is of vernietigd wordt, zullen de overige bepalingen van de Algemene Voorwaarden onverminderd van kracht blijven. RAI zal dan een nieuwe bepaling vaststellen ter vervanging van de nietige/vernietigde bepaling, waarbij zoveel mogelijk de strekking van de nietige/vernietigde bepaling in acht zal worden genomen.

2.3

Waar relevant, vervangen deze Algemene voorwaarden alle eerdere overeenkomsten voor gegevensverwerking en/of soortgelijke overeenkomsten tussen de Partijen met betrekking tot de Exhibitor Invitation Portal diensten.

 

Artikel 3 - Reikwijdte

3.1

Verwerkingsverantwoordelijke geeft hierbij opdracht aan Verwerker om namens Verwerkingsverantwoordelijke de Gegevens zoals omschreven in Bijlage 1 in overeenstemming met de bepalingen van deze Algemene Voorwaarden te verwerken, welke opdracht Verwerker aanvaardt.

3.2

Partijen erkennen de toepasselijkheid van de AVG, en de overige van toepassing zijnde Europese en nationale regelgeving op het gebied van bescherming van persoonsgegevens zoals op enig moment geldend, op de verwerking van de Gegevens.

3.3

Verwerker verwerkt de Gegevens uitsluitend volgens de schriftelijke instructies van Verwerkingsverantwoordelijke in overeenstemming met de aanwijzingen in deze Algemene Voorwaarden en bevestigt de Gegevens niet voor andere of eigen doeleinden te verwerken, tenzij een op Verwerker van toepassing zijnde Unierechtelijke of lidstaatrechtelijke bepaling – waaronder maar niet beperkt tot bevelen van daartoe bevoegde toezichthouders, overheidsinstanties of een opsporings-, strafvorderings- of nationale veiligheidsinstantie – hem tot verwerking verplicht, in welk geval Verwerker Verwerkingsverantwoordelijke voorafgaand aan die verwerking in kennis stelt van dat wettelijke voorschrift, tenzij die wetgeving deze kennisgeving om gewichtige redenen van algemeen belang verbiedt. Verwerker stelt Verwerkingsverantwoordelijke binnen een redelijke termijn in kennis indien naar zijn mening een instructie inbreuk oplevert op de AVG of op andere Unierechtelijke of lidstaatrechtelijke bepalingen.

3.4

Verwerker heeft geen zeggenschap over het doel en de middelen voor de verwerking van de Gegevens. De zeggenschap over de Gegevens komt nimmer bij Verwerker te rusten.

3.5

Verwerker verwerkt de Gegevens enkel in de Europese Economische Ruimte. Indien Verwerker zelf of middels derden (Sub-Verwerkers) de Gegevens buiten de Europese Economische Ruimte wenst te verwerken, is hiervoor voorafgaande schriftelijke toestemming van Verwerkingsverantwoordelijke benodigd. Aan deze toestemming kunnen additionele voorwaarden worden verbonden, zoals het treffen van additionele contractuele maatregelen om een passend beschermingsniveau van de Gegevens te waarborgen.

3.6

Voor zover het bepaalde in deze Algemene Voorwaarden strijdig is met de Overeenkomst, prevaleert het bepaalde in deze Algemene Voorwaarden.

3.7

Waar relevant, vervangen deze Algemene voorwaarden alle eerdere overeenkomsten voor gegevensverwerking en / of soortgelijke overeenkomsten tussen de Partijen met betrekking tot de Exhibitor Invitation Portal diensten.

 

Artikel 4 - Geheimhouding

4.1

Verwerker houdt de Gegevens geheim en verplicht de personen die in zijn dienst zijn, dan wel werkzaamheden voor hem verrichten, tot geheimhouding.

 

Artikel 5 - Beveiligingsmaatregelen

5.1

Verwerker zal zich houden aan alle verplichtingen die op grond van art. 32 AVG op hem rusten en zal derhalve onder meer - rekening houdend met de stand van de techniek, de uitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico’s voor de rechten en vrijheden van personen - steeds passende technische en organisatorische maatregelen (beveiligingsmaatregelen) treffen om een op het risico afgestemd beveiligingsniveau te waarborgen, waarbij met name rekening wordt gehouden met de verwerkingsrisico’s, vooral als gevolg van de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens, hetzij per ongeluk, hetzij rechtmatig.

5.2

Verwerker zal - rekening houdend met de aard van de verwerking en de hem ter beschikking staande informatie - Verwerkingsverantwoordelijke redelijke bijstand verlenen bij het doen nakomen van de verplichtingen uit hoofde van art. 32 AVG.

 

Artikel 6 - Toezicht op naleving

6.1

Verwerker stelt Verwerkingsverantwoordelijke in staat om maximaal eenmaal per kalenderjaar op kosten van Verwerkingsverantwoordelijke, onder aanzegging van een redelijke termijn van minimaal 1 maand, de naleving van de Algemene Voorwaarden door Verwerker te laten controleren (audit) door een onafhankelijke en gecertificeerde auditor.

6.2

Verwerker zal aan de auditor alle relevante informatie verstrekken.

6.3

Indien tijdens een audit wordt vastgesteld dat Verwerker niet aan het bepaalde in de Algemene Voorwaarden voldoet, zal de Verwerker in overleg met Verwerkingsverantwoordelijke de noodzakelijke maatregelen nemen om te zorgen dat hij alsnog voldoet.

6.4

Verwerkingsverantwoordelijke zal de redelijke kosten van Verwerker voor de medewerking aan de audit vergoeden, tenzij uit de bevindingen van de audit blijkt dat Verwerker de bepalingen uit de Algemene Voorwaarden niet is nagekomen.

 

Artikel 7 - Inbreuk in verband met persoonsgegevens (datalek)

7.1

Zo spoedig mogelijk nadat Verwerker kennisneemt van een inbreuk in verband met de Gegevens, stelt Verwerker Verwerkingsverantwoordelijke hiervan op de hoogte.

7.2

Kennisgevingen die op grond van lid 1 van dit artikel worden gedaan, worden gericht aan Verwerkingsverantwoordelijke of, indien relevant, aan (een) door Verwerkingsverantwoordelijke tijdens de duur van deze Algemene Voorwaarden schriftelijk bekendgemaakte werknemer(s) van Verwerkingsverantwoordelijke.

7.3

Verwerker zal - rekening houdend met de aard van de verwerking en de hem ter beschikking staande informatie - Verwerkingsverantwoordelijke bijstand verlenen bij het nakomen van de verplichtingen uit hoofde van art. 33 en 34 AVG.

 

Artikel 8 - Rechten van betrokkenen

8.1

Verwerker zal Verwerkingsverantwoordelijke, indien Verwerkingsverantwoordelijke hier opdracht toe geeft, zijn medewerking - rekening houdend met de aard van de verwerking en de hem ter beschikking staande informatie - verlenen om Verwerkingsverantwoordelijke in staat te stellen om aan verzoeken van betrokkenen ex hoofdstuk 3 van de AVG, te kunnen voldoen. De kosten voor deze medewerking komen voor rekening van Verwerkingsverantwoordelijke.

8.2

Indien een dergelijk verzoek direct bij Verwerker wordt ingediend, zal Verwerker het verzoek doorsturen aan Verwerkingsverantwoordelijke.

 

Artikel 9 - Medewerking aan gegevensbeschermingseffectbeoordeling en voorafgaande raadpleging

9.1

Verwerker zal, rekening houdend met de aard van de verwerking en de aan Verwerker ter beschikking staande informatie, Verwerkingsverantwoordelijke redelijke bijstand verlenen bij het nakomen van diens verplichtingen uit hoofde van art. 35 (Gegevensbeschermingseffectbeoordeling) en art. 36 AVG (Voorafgaande raadpleging).

 

Artikel 10 - Sub-verwerkers

10.1

Verwerkingsverantwoordelijke geeft Verwerker toestemming voor het inschakelen van derden voor de verwerking van de Gegevens. Verwerker zal Verwerkingsverantwoordelijke informeren over beoogde verandering inzake de toevoeging of vervanging van sub-verwerkers. De Verwerkingsverantwoordelijke heeft het recht om binnen een maand bezwaar te maken tegen deze toevoeging of vervanging. Verwerkingsverantwoordelijke zal het bezwaar met redenen omkleden. Als de Verwerkingsverantwoordelijke bezwaar maakt, dan zullen Partijen met elkaar in overleg treden. Als zij niet binnen een maand tot een oplossing komen dan hebben Partijen het recht de Overeenkomst gedeeltelijk - uitsluitend ten aanzien van de dienst - te beëindigen.

10.2

Op eerste verzoek van Verwerkingsverantwoordelijke verstrekt Verwerker aan Verwerkingsverantwoordelijke een overzicht van de door hem ingeschakelde sub-verwerker(s).

 

Artikel 11 - Aansprakelijkheid

11.1

De aansprakelijkheid van Verwerker is beperkt tot de vergoeding van de directe schade die Verwerkingsverantwoordelijke lijdt met een maximum bedrag van € 5.000,00. Onder directe schade wordt uitsluitend begrepen:

  1. de redelijke kosten die Verwerkingsverantwoordelijke moet maken om de tekortkoming van Verwerker te herstellen;
  2. de redelijke kosten die Verwerkingsverantwoordelijke moet maken ter voorkoming en beperking van de schade die is ontstaan door een inbreuk op de beveiliging die is toe te rekenen aan Verwerker, voor zover Verwerkingsverantwoordelijke kan aantonen dat deze kosten hebben geleid tot beperking van de schade;
  3. de redelijke kosten die Verwerkingsverantwoordelijke moet maken ter vaststelling van de oorzaak en de omvang van de schade, voor zover de vaststelling betrekking heeft op de directe schade in de zin van dit lid.
11.2

De vergoeding van gevolgschade, waaronder maar niet beperkt tot omzetderving of winstderving, bedrijfsstagnatie, reputatieschade en misgelopen besparingen, zijn van vergoeding uitgesloten.

11.3

Verwerkingsverantwoordelijke vrijwaart Verwerker voor alle aanspraken van derden, alsmede voor boetes en/of andere sancties opgelegd door een bevoegde autoriteit, die jegens Verwerker mochten worden ingesteld respectievelijk opgelegd wegens een aan Verwerkingsverantwoordelijke toe te rekenen schending van de wet- en regelgeving betreffende de verwerking van Gegevens en/of niet-nakoming van de verplichtingen onder deze Algemene Voorwaarden door Verwerkingsverantwoordelijke.

 

Artikel 12 - Duur en beeindiging

12.1

Deze Algemene Voorwaarden duurt zo lang Verwerker de opdracht heeft van Verwerkingsverantwoordelijke om Gegevens te verwerken op grond van de Overeenkomst en voor de uitvoering van de Dienst.

12.2

Bij beëindiging van deze Algemene Voorwaarden zal Verwerker, alle documenten, gegevensdragers, evenals kopieën daarvan, waarop of waarin zich Gegevens bevinden, op verzoek van Verwerkingsverantwoordelijke vernietigen, tenzij Verwerker op grond van een op Verwerker van toepassing zijnde Unierechtelijke of lidstaatrechtelijke bepaling tot het bewaren van de Gegevens verplicht is.

12.3

Verwerker zal op kosten van Verwerkingsverantwoordelijke alle redelijke medewerking verlenen ter zake van de overdracht van de werkzaamheden inzake de verwerking van de Gegevens aan Verwerkingsverantwoordelijke of een opvolgende Verwerker.

12.4

Zo lang Verwerker Gegevens onder zich heeft blijft deze Algemene Voorwaarden van kracht. Verplichtingen welke naar hun aard bestemd zijn om ook na beëindiging van deze Algemene Voorwaarden voort te duren, blijven na beëindiging van deze Algemene Voorwaarden van kracht.

 

Artikel 13 - Toepasselijk recht en jurisdictie

13.1

Op deze Algemene Voorwaarden is Nederlands recht van toepassing.

13.2

Alle geschillen in verband met deze Algemene Voorwaarden of de uitvoering ervan worden voorgelegd aan de bevoegde rechter te Amsterdam.

 

Bijlage I: Gegevens, betrokkenen, doeleinden, omschrijving gegevensverwerking, bewaartermijn en toegang

Gegevens

Verwerkingsverantwoordelijke verschaft aan Verwerker toegang tot de volgende Gegevens die door Verwerker mogen worden verwerkt:

  • bedrijfsnaam;
  • naam;
  • emailadres.
Betrokkenen

De Gegevens hebben betrekking op de volgende categorieën van betrokkenen:

  • relaties Verwerkingsverantwoordelijke (klanten, leads, prospects etc.).
Doeleinden

De doeleinden waarvoor de Gegevens, indien noodzakelijk, mogen worden verwerkt zijn:

  • versturen van mailings.
Omschrijving
gegevensverwerking

Uitvoering van Exhibitor Invitation Portal diensten zoals overeengekomen in de Overeenkomst.

 

LP/240919