Algemene Voorwaarden.
1. Doel en toepasselijkheid
1a. Deze Algemene Voorwaarden zijn van toepassing op alle overeenkomsten tussen Demindo en haar klanten en op alle aanbiedingen die Demindo doet.
1b. Door het plaatsen van een bestelling of het aangaan van een overeenkomst met Demindo verklaart de klant zich akkoord met deze Algemene Voorwaarden.
1c. Indien een bepaling uit een overeenkomst en deze Algemene Voorwaarden elkaar tegenspreken, prevaleert de specifieke bepaling uit de overeenkomst, tenzij schriftelijk anders is overeengekomen.
2. Terminologie
2a. Onder "klant" wordt verstaan: iedere natuurlijke persoon of rechtspersoon op wiens naam een bestelling is geplaatst bij Demindo en/of aan wie een aanbieding is of wordt gedaan door Demindo.
2b. Onder "betaalperiode" wordt verstaan: de periode waarvoor een klant vooruit heeft betaald. Betaalperiodes komen onder meer voor bij doorlopende diensten zoals webhosting en domeinnaamregistraties.
2c. Demindo is een handelsnaam van Van Eede Hosting Andere handelsnamen van Van Eede Hosting kunnen eveneens onder deze Algemene Voorwaarden diensten aanbieden.
3. Voorwaarden van de klant
3a. De toepasselijkheid van eventuele inkoop-, verkoop- of andere voorwaarden van de klant wordt nadrukkelijk uitgesloten, tenzij Demindo deze voorwaarden vooraf schriftelijk heeft aanvaard.
4. Recht en geschillen
4a. Op alle overeenkomsten tussen Demindo en de klant en op alle aanbiedingen van Demindo is Nederlands recht van toepassing.
4b. Geschillen die voortvloeien uit of verband houden met een overeenkomst tussen Demindo en de klant worden voorgelegd aan de bevoegde rechter overeenkomstig de wettelijke regels inzake relatieve bevoegdheid.
4c. Indien de wet toestaat dat partijen een bevoegde rechter aanwijzen, wordt het geschil voorgelegd aan de bevoegde rechter in het arrondissement waarin Demindo statutair of feitelijk is gevestigd, tenzij Demindo ervoor kiest het geschil aan een andere bevoegde rechter voor te leggen.
5. Correspondentie
5a. Correspondentie tussen Demindo en de klant kan elektronisch plaatsvinden, waaronder per e-mail.
5b. De klant is verplicht een werkend e-mailadres aan Demindo op te geven waarop hij elektronische communicatie kan ontvangen.
5c. De klant dient wijzigingen van zijn contactgegevens zo spoedig mogelijk aan Demindo door te geven.
5d. Communicatie die door Demindo wordt verzonden naar het door de klant opgegeven e-mailadres wordt geacht te zijn verzonden. Indien de klant stelt de communicatie niet te hebben ontvangen, kan Demindo verlangen dat de klant aannemelijk maakt dat de communicatie hem niet heeft bereikt.
6. Eigendom en gebruiksrechten
6a. Alle rechten van intellectuele of industriële eigendom op door Demindo ontwikkelde of ter beschikking gestelde apparatuur, programmatuur, documentatie en andere materialen berusten bij Demindo of haar licentiegevers.
6b. De klant verkrijgt uitsluitend de gebruiksrechten die noodzakelijk zijn voor het gebruik van de overeengekomen dienst en voor zover deze uit de overeenkomst voortvloeien.
6c. Materiaal en gegevens die door de klant aan Demindo worden aangeleverd, blijven eigendom van de klant of diens rechthebbenden.
6d. De bepalingen van dit artikel laten de rechten van derden onverlet.
7. Rechten van derden en inhoud van de dienstverlening
7a. De klant staat ervoor in dat het gebruik van de diensten, de door de klant aangeleverde inhoud en de door de klant verstrekte opdrachten geen inbreuk maken op rechten van derden of toepasselijke wet- en regelgeving.
7b. Dit omvat onder meer, maar is niet beperkt tot, auteursrechten, merkrechten, databankrechten, privacyrechten en rechten met betrekking tot domeinnamen.
7c. De klant is zelf verantwoordelijk voor de inhoud die hij via de dienstverlening opslaat, publiceert, verspreidt of anderszins beschikbaar stelt.
7d. Demindo is niet verplicht de inhoud van klantgegevens vooraf te controleren.
8. Betaalperiodes
8a. Een betaalperiode is de periode waarvoor een klant vooraf betaalt.
8b. Een overeenkomst voor een doorlopende dienst wordt aangegaan voor de door de klant gekozen betaalperiode en wordt na afloop daarvan automatisch verlengd met dezelfde betaalperiode, tenzij de overeenkomst tijdig is beëindigd.
8c. De klant kan, indien de betreffende dienst dit toestaat, de betaalperiode wijzigen. De gewijzigde betaalperiode gaat in op een door Demindo te bepalen moment dat aansluit bij het einde van de lopende betaalperiode.
8d. Betaalperiodes zijn niet van toepassing op eenmalige producten of diensten.
9. Facturen en betaling
9a. Door het plaatsen van een bestelling stemt de klant ermee in facturen elektronisch, waaronder in PDF-formaat per e-mail, te ontvangen.
9b. Bezwaren tegen een factuur dienen binnen 14 dagen na verzending van de factuur gemotiveerd aan Demindo te worden gemeld.
9c. Een bezwaar tegen een factuur ontslaat de klant niet van de verplichting het niet-betwiste gedeelte van de factuur tijdig te betalen.
9d. Indien een natuurlijk persoon namens een rechtspersoon een overeenkomst aangaat, is die persoon niet uitsluitend vanwege het aangaan van de overeenkomst persoonlijk aansprakelijk voor de verplichtingen van de rechtspersoon, tenzij daarvoor een afzonderlijke rechtsgeldige grond bestaat of persoonlijke aansprakelijkheid uitdrukkelijk en rechtsgeldig is overeengekomen.
9e. Doorlopende diensten worden automatisch verlengd overeenkomstig artikel 8, tenzij de klant de dienst tijdig opzegt.
9f. Facturen dienen uiterlijk op de op de factuur vermelde vervaldatum te zijn betaald.
9g. Indien de klant niet tijdig betaalt, is hij zonder nadere ingebrekestelling in verzuim voor zover de wet dit toestaat.
9h. Bij betalingsachterstand kan Demindo wettelijke rente en redelijke buitengerechtelijke incassokosten in rekening brengen, voor zover wettelijk toegestaan.
9i. Demindo kan bij betalingsachterstand een betalingsherinnering sturen.
9j. Indien betaling na een betalingsherinnering uitblijft, kan Demindo een verdere betalingsherinnering sturen en redelijke kosten in rekening brengen voor zover wettelijk toegestaan.
9k. Indien de klant na ingebrekestelling of een redelijke betalingsmogelijkheid niet betaalt, is Demindo gerechtigd de dienstverlening geheel of gedeeltelijk op te schorten of te beëindigen.
9l. Opschorting of beëindiging wegens betalingsachterstand ontslaat de klant niet van zijn betalingsverplichtingen die reeds zijn ontstaan.
10. Opschorting en beëindiging van dienstverlening
10a. Demindo is gerechtigd de dienstverlening geheel of gedeeltelijk op te schorten indien:
- de klant niet of niet tijdig betaalt;
- de klant handelt in strijd met deze Algemene Voorwaarden;
- de klant handelt in strijd met toepasselijke wet- en regelgeving;
- het gebruik van de dienstverlening een ernstig beveiligingsrisico oplevert;
- het gebruik van de dienstverlening de systemen of dienstverlening van Demindo of derden ernstig kan verstoren;
- dit noodzakelijk is vanwege een wettelijke verplichting of bevel van een bevoegde instantie.
10b. Demindo zal, voor zover de omstandigheden dit toelaten, de klant vooraf informeren over een voorgenomen opschorting.
10c. In spoedeisende gevallen, waaronder beveiligingsincidenten of misbruik, kan Demindo de dienstverlening onmiddellijk opschorten.
10d. Opschorting ontslaat de klant niet van zijn betalingsverplichtingen.
10e. Hervatting van de dienstverlening kan afhankelijk worden gesteld van het volledig voldoen van openstaande bedragen en/of het beëindigen van de reden voor opschorting.
11. Machtiging en automatische incasso
11a. Indien Demindo automatische incasso aanbiedt, kan de klant daarvoor een machtiging verstrekken.
11b. Een machtiging geldt uitsluitend voor de producten en diensten waarvoor deze is verstrekt, tenzij anders overeengekomen.
11c. De klant kan een machtiging intrekken. De intrekking heeft geen invloed op betalingsverplichtingen die reeds zijn ontstaan.
11d. Indien een klant recht heeft op restitutie van een reeds geïncasseerd bedrag, wordt dit bedrag binnen een redelijke termijn terugbetaald.
12. Recht om diensten te weigeren
12a. Demindo is gerechtigd een bestelling of dienst te weigeren indien daarvoor een redelijke grond bestaat.
12b. Een dergelijke grond kan onder meer bestaan uit technische beperkingen, capaciteitsproblemen, beveiligingsrisico's, strijd met wet- en regelgeving, vermoedelijk misbruik, frauderisico of risico voor andere klanten of de infrastructuur van Demindo.
13. Verantwoordelijkheid van de klant en vrijwaring
13a. De klant is verantwoordelijk voor het gebruik dat hij van de diensten maakt en voor de inhoud die hij via de diensten opslaat, verwerkt, publiceert of verspreidt.
13b. De klant vrijwaart Demindo, voor zover wettelijk toegestaan, tegen aanspraken van derden die voortvloeien uit onrechtmatig gebruik van de diensten door de klant, inhoud die door of namens de klant via de diensten wordt opgeslagen of verspreid, inbreuk op rechten van derden door de klant of overtreding van wet- en regelgeving door de klant.
13c. De vrijwaring uit dit artikel geldt niet voor schade of aanspraken die het gevolg zijn van een toerekenbare tekortkoming van Demindo.
13d. De klant blijft verantwoordelijk voor de tijdigheid en juistheid van door hem aangeleverde gegevens, waaronder gegevens die noodzakelijk zijn voor domeinregistraties, SSL-certificaten en andere diensten.
14. Prijswijzigingen
14a. Demindo is gerechtigd prijzen van doorlopende diensten te wijzigen.
14b. Een prijswijziging wordt tijdig aan de klant bekendgemaakt.
14c. Indien een prijswijziging een lopende vooruitbetaalde betaalperiode betreft, blijft het reeds betaalde bedrag ongewijzigd voor de resterende periode, tenzij de wijziging noodzakelijk is vanwege een wettelijke verplichting, belastingen of vergelijkbare externe omstandigheden.
14d. Indien de klant niet met een toekomstige prijswijziging kan instemmen, kan hij de betreffende doorlopende dienst beëindigen vóór de ingangsdatum van de nieuwe prijs, voor zover de aard van de dienst en de wet dit toestaan.
15. Opzegging
15a. De klant kan een doorlopende dienst opzeggen overeenkomstig de daarvoor geldende opzegtermijn en procedure.
15b. Indien voor een specifieke dienst geen afzonderlijke opzegtermijn is overeengekomen, kan de klant de dienst opzeggen tegen het einde van de lopende betaalperiode.
15c. Tenzij anders overeengekomen vindt bij tussentijdse beëindiging van een reeds betaalde betaalperiode geen restitutie plaats.
15d. Bij beëindiging van een dienst kunnen specifieke bepalingen gelden voor de export, overdracht of verwijdering van gegevens.
15e. Voor persoonsgegevens die Demindo namens de klant verwerkt, gelden de bepalingen van artikel 19.
16. Wijziging van de Algemene Voorwaarden
16a. Demindo is gerechtigd deze Algemene Voorwaarden te wijzigen indien dit noodzakelijk is vanwege wijzigingen in wet- en regelgeving, technische ontwikkelingen, wijzigingen in de dienstverlening, beveiligingsvereisten of andere redelijke bedrijfsbelangen.
16b. Wijzigingen worden gepubliceerd op de website van Demindo.
16c. Bij wezenlijke wijzigingen zal Demindo de klant daarvan op een passende wijze informeren.
16d. Een wijziging die uitsluitend een verduidelijking, redactionele verbetering of noodzakelijke aanpassing aan wet- en regelgeving betreft, geeft de klant niet automatisch het recht de overeenkomst te beëindigen.
16e. Indien een wezenlijke wijziging de rechten of verplichtingen van de klant nadelig verandert, kan de klant de betreffende doorlopende overeenkomst beëindigen vóór de datum waarop de wijziging van kracht wordt, tenzij de wijziging noodzakelijk is vanwege een wettelijke verplichting.
16f. Voor wijzigingen die betrekking hebben op de verwerking van persoonsgegevens gelden tevens de specifieke bepalingen van artikel 19.
17. Ontbinding
17a. Demindo is gerechtigd een overeenkomst geheel of gedeeltelijk te ontbinden indien de klant wezenlijk tekortschiet in de nakoming van zijn verplichtingen en, indien vereist, nalaat deze tekortkoming binnen een redelijke termijn te herstellen.
17b. Demindo kan een overeenkomst zonder voorafgaande ingebrekestelling beëindigen indien:
- de klant failliet is verklaard;
- de klant surseance van betaling heeft aangevraagd of verkregen;
- de klant zijn onderneming beëindigt;
- de klant niet langer over zijn vermogen kan beschikken;
- het redelijkerwijs aannemelijk is dat de klant zijn betalingsverplichtingen niet zal kunnen nakomen;
- de klant de dienstverlening gebruikt voor illegale activiteiten;
- de klant een ernstig beveiligingsrisico veroorzaakt;
- de klant wezenlijk handelt in strijd met deze Algemene Voorwaarden.
17c. Ontbinding of beëindiging ontslaat de klant niet van betalingsverplichtingen die vóór het einde van de overeenkomst zijn ontstaan.
18. Aansprakelijkheid
18a. Demindo spant zich in om de dienstverlening zorgvuldig en naar beste kunnen uit te voeren.
18b. Demindo geeft geen garantie dat een dienst te allen tijde zonder onderbreking, fouten of storingen beschikbaar zal zijn, tenzij schriftelijk uitdrukkelijk een specifieke beschikbaarheidsgarantie is overeengekomen.
18c. Demindo is, voor zover wettelijk toegestaan, niet aansprakelijk voor schade die het gevolg is van storingen in netwerken of infrastructuur van derden, storingen bij leveranciers of datacenters, overmacht, handelen of nalaten van de klant, onjuist gebruik van de dienstverlening, verlies van inloggegevens, beveiligingsproblemen die aan de klant kunnen worden toegerekend of omstandigheden buiten de redelijke invloedssfeer van Demindo.
18d. Demindo is niet aansprakelijk voor indirecte schade, gevolgschade, gederfde winst, gemiste besparingen, bedrijfsstagnatie of verlies van inkomsten, voor zover wettelijk toegestaan.
18e. Voor zover Demindo aansprakelijk is voor directe schade, is de aansprakelijkheid beperkt tot het bedrag dat de klant voor de betreffende dienst heeft betaald gedurende de twaalf maanden voorafgaand aan de gebeurtenis die tot de aansprakelijkheid heeft geleid, met als maximum het bedrag dat in het betreffende geval door de aansprakelijkheidsverzekering van Demindo wordt uitgekeerd.
18f. De aansprakelijkheidsbeperkingen in dit artikel gelden niet indien en voor zover aansprakelijkheid op grond van dwingend recht niet mag worden beperkt of uitgesloten.
18g. De aansprakelijkheidsbeperkingen uit dit artikel laten de verplichtingen van Demindo uit hoofde van de AVG onverlet voor zover deze op grond van dwingend recht niet kunnen worden uitgesloten of beperkt.
19. Verwerking van persoonsgegevens – Verwerkersovereenkomst
19.1 Toepasselijkheid
19.1a. Dit artikel is van toepassing voor zover Demindo in het kader van de uitvoering van een overeenkomst persoonsgegevens verwerkt namens de klant.
19.1b. Voor deze verwerking is de klant de verwerkingsverantwoordelijke en Demindo de verwerker in de zin van de Algemene Verordening Gegevensbescherming (AVG).
19.1c. Dit artikel vormt de schriftelijke verwerkersovereenkomst als bedoeld in artikel 28 lid 3 AVG.
19.1d. Indien Demindo persoonsgegevens verwerkt voor eigen doeleinden, bijvoorbeeld voor facturatie, klantenadministratie, wettelijke verplichtingen, fraudepreventie of relatiebeheer, handelt Demindo voor die verwerking als zelfstandig verwerkingsverantwoordelijke. Die verwerkingen vallen niet onder dit artikel.
19.2 Onderwerp en duur
19.2a. De verwerking bestaat uit het leveren, beheren, beveiligen, onderhouden en ondersteunen van de door de klant afgenomen diensten.
19.2b. De verwerking kan onder meer bestaan uit het opslaan, hosten, beschikbaar stellen, back-uppen, technisch beheren, beveiligen en herstellen van persoonsgegevens.
19.2c. De verwerking duurt gedurende de looptijd van de betreffende overeenkomst, behoudens de bepalingen over verwijdering en back-ups.
19.3 Doeleinden
Demindo verwerkt persoonsgegevens uitsluitend voor zover noodzakelijk voor het leveren van de overeengekomen diensten, opslag en beschikbaarstelling, back-ups, technisch beheer en onderhoud, ondersteuning, beveiliging, het voorkomen en onderzoeken van beveiligingsincidenten, gegevensherstel, uitvoering van instructies van de klant en het voldoen aan wettelijke verplichtingen.
Demindo gebruikt persoonsgegevens die zij namens de klant verwerkt niet voor eigen commerciële doeleinden.
19.4 Instructies
19.4a. Demindo verwerkt persoonsgegevens uitsluitend volgens gedocumenteerde instructies van de klant.
19.4b. De overeenkomst, de gekozen dienst, de configuratie van de dienst en redelijke technische instructies van de klant gelden gezamenlijk als instructies voor de verwerking.
19.4c. Indien een instructie naar het oordeel van Demindo in strijd is met de AVG of andere toepasselijke wetgeving, zal Demindo de klant daarover informeren.
19.5 Persoonsgegevens
De klant bepaalt welke persoonsgegevens worden verwerkt. Dit kan onder meer betreffen: naam- en adresgegevens, contactgegevens, gebruikersgegevens, accountgegevens, documenten en bestanden, foto's en mediabestanden, agenda- en contactgegevens, communicatiegegevens, IP-adressen en technische gegevens en overige persoonsgegevens die door de klant worden opgeslagen.
De diensten kunnen technisch geschikt zijn voor de opslag van bijzondere persoonsgegevens. De klant blijft verantwoordelijk voor de rechtmatigheid van de verwerking van dergelijke gegevens.
19.6 Betrokkenen
De persoonsgegevens kunnen betrekking hebben op onder meer klanten, werknemers en medewerkers, leveranciers, zakelijke relaties, gebruikers, websitebezoekers, contactpersonen en overige personen van wie de klant persoonsgegevens verwerkt.
19.7 Verantwoordelijkheden van de klant
De klant is verantwoordelijk voor de rechtmatigheid van de verwerking, het bepalen van het doel van de verwerking, het hebben van een passende grondslag, het informeren van betrokkenen, het beantwoorden van verzoeken van betrokkenen, bewaartermijnen, gebruikers- en toegangsbeheer dat binnen de controle van de klant valt en de inhoud van de opgeslagen gegevens.
19.8 Geheimhouding en toegang
19.8a. Personen die namens Demindo toegang hebben tot persoonsgegevens zijn gebonden aan een passende geheimhoudingsverplichting.
19.8b. Toegang wordt beperkt tot medewerkers voor wie dit noodzakelijk is voor hun werkzaamheden.
19.8c. Demindo kan toegang krijgen tot klantgegevens wanneer dit noodzakelijk is voor technisch beheer, onderhoud, beveiliging, herstel of ondersteuning.
19.8d. Demindo gebruikt dergelijke gegevens niet voor eigen doeleinden.
19.9 Beveiliging
Demindo treft passende technische en organisatorische maatregelen, waaronder waar passend: toegangsbeperking, autorisatie, authenticatie, beveiliging van servers en netwerken, beveiligingsupdates, monitoring en logging, back-up- en herstelprocedures, fysieke beveiliging van infrastructuur, incidentprocedures en veilige verwijdering van persoonsgegevens.
19.10 Locatie
19.10a. De hosting- en back-upinfrastructuur waarop deze verwerkersregeling betrekking heeft, bevindt zich binnen de Europese Economische Ruimte.
19.10b. De infrastructuur en back-ups bevinden zich ten tijde van het aangaan van deze voorwaarden in Duitsland.
19.10c. Demindo laat persoonsgegevens niet buiten de EER verwerken zonder passende wettelijke grondslag en waarborgen.
19.11 Subverwerkers
19.11a. De klant verleent algemene toestemming aan Demindo om subverwerkers in te schakelen.
19.11b. Demindo blijft verantwoordelijk voor de nakoming van de relevante verplichtingen van ingeschakelde subverwerkers voor zover vereist op grond van artikel 28 AVG.
19.11c. Demindo legt passende privacy- en beveiligingsverplichtingen op aan subverwerkers.
19.11d. De actuele lijst van subverwerkers wordt op de website van Demindo gepubliceerd.
19.11e. Ten tijde van publicatie van deze voorwaarden is Hetzner Online GmbH de subverwerker voor de server- en back-upinfrastructuur. De betreffende infrastructuur bevindt zich in Duitsland.
19.11f. Bij toevoeging of vervanging van een subverwerker informeert Demindo de klant vooraf via een passende communicatiemethode of publicatie op de website.
19.11g. De klant kan binnen een redelijke termijn gemotiveerd bezwaar maken tegen een nieuwe subverwerker indien daarvoor een aantoonbare privacy- of beveiligingsgrond bestaat.
19.11h. Indien partijen niet tot een redelijke oplossing komen, kan de klant de betreffende dienst beëindigen overeenkomstig de toepasselijke opzeggingsvoorwaarden.
19.12 Datalekken
19.12a. Indien Demindo kennis krijgt van een inbreuk in verband met persoonsgegevens die betrekking heeft op gegevens van de klant, informeert Demindo de klant zonder onredelijke vertraging.
19.12b. Demindo verstrekt, voor zover beschikbaar, informatie over de aard van het incident, de betrokken gegevens, mogelijke gevolgen en genomen maatregelen.
19.12c. Demindo neemt redelijke maatregelen om het incident te beperken en verdere schade te voorkomen.
19.12d. De klant blijft verantwoordelijk voor de beoordeling van zijn eigen meldplicht aan de Autoriteit Persoonsgegevens en/of betrokkenen.
19.13 Bijstand
Demindo ondersteunt de klant, rekening houdend met de aard van de verwerking, redelijkerwijs bij verzoeken van betrokkenen, beveiligingsincidenten, datalekken, beveiligingsverplichtingen, DPIA's en overleg met de toezichthouder.
Voor werkzaamheden die buiten de normale dienstverlening vallen kan Demindo redelijke kosten in rekening brengen, tenzij de werkzaamheden noodzakelijk zijn vanwege een tekortkoming van Demindo.
19.14 Verzoeken van betrokkenen
Indien een betrokkene zich rechtstreeks tot Demindo richt met een verzoek dat betrekking heeft op gegevens die namens de klant worden verwerkt, verwijst Demindo het verzoek, voor zover juridisch toegestaan, door naar de klant.
Demindo ondersteunt de klant redelijkerwijs bij de afhandeling van dergelijke verzoeken.
19.15 Audits
19.15a. Demindo verstrekt redelijkerwijs beschikbare informatie die noodzakelijk is om naleving van artikel 28 AVG aan te tonen.
19.15b. De klant kan een audit laten uitvoeren indien daar redelijkerwijs aanleiding toe bestaat.
19.15c. Een audit vindt plaats na voorafgaande schriftelijke kennisgeving en tijdens normale kantooruren, tenzij een incident een snellere controle noodzakelijk maakt.
19.15d. Een audit mag de dienstverlening aan andere klanten en de beveiliging van de infrastructuur niet onredelijk verstoren.
19.15e. De klant krijgt geen toegang tot gegevens van andere klanten of tot informatie waarvan verstrekking een onaanvaardbaar beveiligingsrisico zou opleveren.
19.15f. Beschikbare auditrapporten, certificeringen of andere assurance-informatie kunnen, voor zover passend, worden gebruikt als alternatief voor een fysieke audit.
19.16 Verwijdering en teruggave
19.16a. Na beëindiging van de dienstverlening verwijdert Demindo de persoonsgegevens die namens de klant worden verwerkt binnen 30 dagen, tenzij de klant om teruggave verzoekt of een wettelijke bewaarplicht verdere opslag vereist.
19.16b. De klant is verantwoordelijk voor het tijdig veiligstellen van gegevens die hij wil behouden.
19.16c. Bestaande back-ups kunnen gedurende de normale back-upretentie behouden blijven.
19.16d. De maximale normale back-upretentie bedraagt één jaar.
19.16e. Back-ups worden na beëindiging niet actief gebruikt voor andere doeleinden dan noodzakelijk voor beheer, beveiliging en herstel.
19.16f. Na het verstrijken van de back-upretentie worden de betreffende back-ups verwijderd of overschreven volgens de normale back-upcyclus.
19.16g. Indien een wettelijke bewaarplicht verdere opslag vereist, worden de betreffende persoonsgegevens niet voor andere doeleinden verwerkt en verwijderd zodra de wettelijke verplichting eindigt.
19.17 Wettelijke verplichtingen
Indien Demindo op grond van een wettelijke verplichting persoonsgegevens moet verstrekken, zal zij de klant hierover, voor zover wettelijk toegestaan, vooraf informeren.
19.18 Rangorde
Voor zover een bepaling uit dit artikel strijdig is met een andere bepaling uit deze Algemene Voorwaarden, prevaleert dit artikel voor zover het de verwerking van persoonsgegevens onder de AVG betreft.
Bijlage A – Beschrijving van de verwerking
Onderwerp: Het leveren van hosting, opslag, server, back-up en aanverwante diensten.
Duur: Gedurende de looptijd van de overeenkomst, met inachtneming van de bepalingen inzake verwijdering en back-ups.
Aard: Opslag, hosting, beschikbaarstelling, back-up, technisch beheer, onderhoud, beveiliging, herstel en ondersteuning.
Doel: Het uitvoeren van de overeenkomst en het leveren, beheren, beveiligen en ondersteunen van de overeengekomen diensten.
Categorieën persoonsgegevens: De persoonsgegevens die de klant via de dienstverlening laat verwerken.
Categorieën betrokkenen: De personen van wie de klant persoonsgegevens verwerkt, waaronder klanten, werknemers, medewerkers, leveranciers, relaties en gebruikers.
Locatie: Duitsland, Nederland.
Back-ups: Back-ups worden binnen Duitsland opgeslagen met een maximale normale retentie van één jaar.
Bijlage B – Technische en organisatorische maatregelen
Demindo treft passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging, wijziging of verstrekking.
Deze maatregelen omvatten, voor zover passend bij de betreffende dienst:
- toegangsbeperking tot systemen;
- autorisatie en toegangsbeheer;
- geheimhoudingsverplichtingen voor medewerkers;
- beveiliging van servers en netwerkinfrastructuur;
- beveiligingsupdates en onderhoud;
- monitoring en logging voor beheer en beveiliging;
- back-up- en herstelprocedures;
- fysieke beveiliging van de infrastructuur;
- procedures voor beveiligingsincidenten;
- maatregelen tegen ongeautoriseerde toegang;
- veilige verwijdering van persoonsgegevens.
De maatregelen kunnen worden aangepast aan ontwikkelingen in techniek, beveiliging en dienstverlening, mits het beschermingsniveau niet wezenlijk wordt verminderd.
Bijlage C – Subverwerkers
| Subverwerker | Dienst | Locatie |
|---|---|---|
| Hetzner Online GmbH | Server-, infrastructuur- en back-uphosting | Duitsland |
| Moneybird B.V. | Boekhouding, facturatie en financiële administratie | Nederland |
De actuele lijst van subverwerkers wordt bijgehouden en gepubliceerd op de website.