Algemene voorwaarden

Deze algemene voorwaarden zijn opgebouwd uit drie delen en een bijlage. Deel I bevat de algemene bepalingen die van toepassing zijn op alle diensten van LJPc. Deel II bevat aanvullende bepalingen voor maatwerk ICT-diensten. Deel III bevat aanvullende bepalingen voor hosting. Bijlage 1 bevat de verwerkersovereenkomst conform artikel 28 van de Algemene Verordening Gegevensbescherming (AVG).

Deel I: Algemene bepalingen

Artikel 1 - Definities

In deze algemene voorwaarden worden de volgende begrippen met een hoofdletter gebruikt. Onder deze begrippen wordt verstaan:

1. LJPc: het bedrijf LJPc, voorheen handelend onder de naam Lars Jansen Productions, gevestigd te Assen en ingeschreven bij de Kamer van Koophandel onder dossiernummer 60528125.
2. Klant (ook: Opdrachtgever): de natuurlijke persoon of rechtspersoon met wie LJPc een Overeenkomst heeft gesloten, dan wel degene die met LJPc daarover in onderhandeling treedt of is, alsmede diens vertegenwoordiger(s), gemachtigde(n), rechtsverkrijgende(n) en erfgenamen.
3. Diensten: de producten en/of diensten die LJPc aan Klant levert of zal leveren krachtens een Overeenkomst.
4. Materialen (ook: Werken): alle werken, zoals websites en (web)applicaties, software, huisstijlen, logo's, folders, brochures, leaflets, belettering, advertenties, marketing- en/of communicatieplannen, concepten, afbeeldingen, teksten, schetsen, documentatie, adviezen, rapporten en andere voortbrengselen van de geest, alsmede voorbereidend materiaal daarvan en (al dan niet gecodeerde) bestanden of gegevensdragers waarop de Materialen zich bevinden.
5. Overeenkomst: iedere overeenkomst tussen LJPc en Klant op grond waarvan LJPc Diensten levert aan Klant.
6. Abonnement: de Overeenkomst waarbij een of meer der partijen zich verbindt om gedurende een zekere tijdsperiode continu of steeds opnieuw prestaties te verrichten, zoals een hostingcontract of een onderhoudscontract.
7. Account: het toegangsrecht tot een gebruikersinterface waarmee Klant (bepaalde aspecten van) de Diensten kan beheren en configureren, alsmede de configuratie(s) en de voor Klant opgeslagen bestanden zelf.
8. Schriftelijk: naast papieren geschriften ook e-mail verzonden vanaf een bij de andere partij bekend e-mailadres naar een door LJPc gecommuniceerd adres, mits de identiteit van de afzender en de integriteit van het bericht voldoende vaststaat.
9. Toepassingen met Verhoogd Risico: toepassingen waarbij een fout in de Diensten kan leiden tot dood of ernstig letsel, ernstige milieuschade of verlies van (persoons)gegevens met zeer hoge gevolgschade. Voorbeelden zijn: vervoerssystemen waarbij een fout tot gevolg kan hebben dat treinen ontsporen of vliegtuigen verongelukken; medische systemen waarbij een fout tot gevolg kan hebben dat een patiënt geen of een verkeerde behandeling kan krijgen; systemen waar een substantieel deel van de bevolking afhankelijk van is voor de toebedeling van cruciale overheidsdiensten, zoals DigiD; systemen waarin (veel) medische gegevens of andere bijzondere gegevens in de zin van de Algemene Verordening Gegevensbescherming, of anderszins zeer gevoelige gegevens zijn opgeslagen.
10. Persoonsgegevens: persoonsgegevens in de zin van artikel 4, onder 1, van de Algemene Verordening Gegevensbescherming (AVG).
11. Verwerking: verwerking in de zin van artikel 4, onder 2, van de AVG.
12. Datalek: een inbreuk in verband met persoonsgegevens in de zin van artikel 4, onder 12, van de AVG.

Artikel 2 - Toepasselijkheid

1. Deze algemene voorwaarden zijn van toepassing op alle aanbiedingen, offertes en overeenkomsten tussen LJPc en Klant, voor zover van deze voorwaarden niet Schriftelijk is afgeweken.
2. Deel II van deze voorwaarden is aanvullend van toepassing op maatwerk ICT-diensten. Deel III is aanvullend van toepassing op hosting. Bijlage 1 (verwerkersovereenkomst) is van toepassing wanneer LJPc Persoonsgegevens verwerkt in de hoedanigheid van verwerker ten behoeve van Klant.
3. Bepalingen of voorwaarden gesteld door Klant die afwijken van, of niet voorkomen in, deze algemene voorwaarden zijn voor LJPc alleen bindend indien en voor zover dat uitdrukkelijk Schriftelijk is aanvaard.
4. Voor zover de Klant een natuurlijk persoon is die niet handelt in de uitoefening van een beroep of bedrijf (hierna: consument), zijn de bepalingen van deze voorwaarden niet van toepassing voor zover zij in strijd zijn met dwingend consumentenrecht. In dat geval gelden de wettelijke bepalingen.
5. Indien de Klant een consument is, heeft de Klant het recht de Overeenkomst binnen veertien (14) dagen na het sluiten daarvan zonder opgave van redenen te ontbinden (herroepingsrecht), overeenkomstig artikel 6:230o BW. Afstand van het herroepingsrecht is uitsluitend geldig indien cumulatief aan de volgende drie voorwaarden is voldaan:
   1. de Klant heeft voorafgaand aan de uitvoering uitdrukkelijk ingestemd met het beginnen van de nakoming van de Overeenkomst;
   2. de Klant heeft uitdrukkelijk verklaard afstand te doen van het herroepingsrecht; en
   3. LJPc heeft de Klant een bevestiging van beide verklaringen verstrekt op een duurzame gegevensdrager, overeenkomstig artikel 6:230v lid 7 BW.
6. LJPc voldoet bij het bestelproces aan de informatieverplichtingen zoals bedoeld in artikel 6:230m BW, waaronder het verstrekken van informatie over het herroepingsrecht, de voorwaarden, de termijn en de wijze van uitoefening daarvan, alsmede het modelformulier voor herroeping overeenkomstig artikel 6:230m lid 1 sub h BW. De orderbevestiging per e-mail dient als duurzame gegevensdrager in de zin van artikel 6:230v BW.

Artikel 3 - Offertes en overeenkomsten

1. Alle offertes van LJPc zijn geheel vrijblijvend en geldig tot dertig (30) dagen na verzending, tenzij anders aangegeven in de offerte. LJPc kan nimmer verplicht worden een aanvaarding na deze periode aan te nemen, maar indien LJPc daartoe overgaat, is de offerte alsnog aanvaard.
2. De Overeenkomst komt tot stand op het moment van aanvaarding door Klant van het aanbod van LJPc, al dan niet door middel van een elektronische handtekening of stilzwijgende aanvaarding die blijkt uit gedragingen van Klant.
3. Wijzigingen in de Overeenkomst zijn alleen mogelijk met instemming van beide partijen, behoudens voor zover elders in deze voorwaarden anders is bepaald.

Artikel 4 - Uitvoering van de overeenkomst

1. LJPc zal de Overeenkomst naar beste kunnen uitvoeren, met toepassing van voldoende zorgvuldigheid en vakmanschap. De verplichtingen van LJPc hebben het karakter van een inspanningsverbintenis, tenzij uitdrukkelijk Schriftelijk een resultaatsverbintenis is overeengekomen.
2. Klant is gehouden al datgene te doen en laten wat redelijkerwijs nodig en wenselijk is om een juiste en tijdige uitvoering van de Overeenkomst mogelijk te maken. In het bijzonder draagt Klant er zorg voor dat alle gegevens waarvan LJPc aangeeft dat deze noodzakelijk zijn of waarvan Klant redelijkerwijs behoort te begrijpen dat deze noodzakelijk zijn voor het uitvoeren van de Diensten, tijdig aan LJPc worden verstrekt.
3. Indien en voor zover een goede uitvoering van de Overeenkomst dit vereist, heeft LJPc het recht bepaalde werkzaamheden te laten verrichten door derden. LJPc is en blijft naar Klant toe de verantwoordelijke.
4. LJPc heeft het recht de Diensten (tijdelijk) niet of beperkt te leveren indien Klant ter zake van de Overeenkomst een verplichting tegenover LJPc niet nakomt dan wel in strijd handelt met deze algemene voorwaarden.

Artikel 5 - Prijzen en betaling

1. Tenzij bij een bedrag uitdrukkelijk anders is vermeld, zijn alle door LJPc genoemde prijzen exclusief omzetbelasting (btw) en andere heffingen welke van overheidswege worden opgelegd. Indien Klant een consument is, worden prijzen inclusief btw vermeld.
2. LJPc zal de door Klant verschuldigde bedragen elektronisch factureren. LJPc heeft het recht om periodiek verschuldigde bedragen voorafgaand aan de levering van de Diensten in rekening te brengen.
3. De betalingstermijn van een factuur is de termijn die op de factuur staat aangegeven. Indien Klant niet tijdig betaalt, is Klant na het verstrijken van de betalingstermijn van rechtswege in verzuim zonder dat hiervoor ingebrekestelling is vereist.
4. Na het verstrijken van de betalingstermijn (hierna: de vervaldatum) geldt het volgende escalatieproces:
   1. drie (3) dagen na de vervaldatum: eerste herinnering;
   2. zes (6) dagen na de vervaldatum: tweede herinnering, inclusief aankondiging van opschorting van hostingdiensten;
   3. negen (9) dagen na de vervaldatum: derde herinnering, gevolgd door opschorting van hostingdiensten (niet van maatwerkdiensten);
   4. daarna: handmatige aanmaning;
   5. daarna: overdracht aan een incassobureau.
5. Aan het versturen van herinneringen als bedoeld in lid 4 zijn geen kosten verbonden.
6. Over het openstaande bedrag is rente verschuldigd vanaf de dag van verzuim. Voor zakelijke klanten betreft dit de wettelijke handelsrente als bedoeld in artikel 6:119a BW. Voor consumenten betreft dit de wettelijke rente als bedoeld in artikel 6:119 BW.
7. Indien betaling uitblijft na de in lid 4 beschreven stappen, is Klant naast het verschuldigde bedrag en de daarop verschenen rente gehouden tot vergoeding van de buitengerechtelijke incassokosten. Voor zakelijke klanten worden de incassokosten berekend conform de BIK-staffel, met een minimum van EUR 40. Voor consumenten geldt de BIK-staffel als maximum en is LJPc gehouden voorafgaand aan het in rekening brengen van incassokosten een veertiendagenbrief te verzenden als bedoeld in artikel 6:96 lid 6 BW.
8. Indien Klant meent dat (een gedeelte van) een factuur onjuist is, dient Klant dit binnen de betalingstermijn aan LJPc te melden. De betalingsverplichting van het betwiste (maar niet het overige) wordt opgeschort totdat LJPc de melding heeft onderzocht. Indien na onderzoek van LJPc blijkt dat de betwisting onterecht was, dient Klant binnen zeven (7) dagen het betwiste alsnog te voldoen.
9. Voor maatwerkdiensten zal LJPc maandelijks factureren op basis van de daadwerkelijk gemaakte uren. Voor werkzaamheden buiten kantoortijden kan LJPc een toeslag bedingen van maximaal 200% van het normale tarief.

Artikel 6 - Rechten van intellectueel eigendom

1. Alle rechten van intellectueel eigendom op alle in het kader van de Overeenkomst ontwikkelde of geleverde Diensten, Materialen of Werken berusten uitsluitend bij LJPc of diens licentiegevers. Uitsluitend indien expliciet in de offerte vermeld of apart expliciet Schriftelijk overeengekomen kunnen rechten worden overgedragen aan Klant.
2. Klant verkrijgt uitsluitend de gebruiksrechten en bevoegdheden die voortvloeien uit de strekking van de Overeenkomst of die Schriftelijk worden toegekend. Voor het overige zal Klant de Materialen of Werken niet verveelvoudigen of openbaar maken.
3. Klant is niet gerechtigd wijzigingen in Werken aan te brengen die zij in gebruiksrecht krijgt, tenzij dat noodzakelijk is voor het beoogde gebruik of om fouten te herstellen.
4. LJPc zal de bronbestanden (zoals beeld-, website- of softwarebroncode) van geleverde Werken aan Klant ter beschikking stellen na volledige betaling van de betreffende factuur of facturen.
5. Het is Klant niet toegestaan enige aanduiding omtrent auteursrechten, merken, handelsnamen of andere rechten van intellectueel eigendom uit de Materialen te verwijderen of te wijzigen, inclusief aanduidingen omtrent het vertrouwelijk karakter en geheimhouding van de Materialen.
6. Het is LJPc toegestaan gebruik te maken van open source software waarvan de rechten bij derden liggen. Indien de licentie van bepaalde open source software met zich meebrengt dat Klant (delen van) de software alleen als open source kan verspreiden, zal LJPc Klant afdoende informeren over alle van toepassing zijnde licentievoorwaarden.
7. Na oplevering ligt de verantwoordelijkheid voor een correcte naleving van de betreffende licenties van derden bij het gebruik van de geleverde Werken bij Klant.

Artikel 7 - Geheimhouding

1. Partijen zullen informatie die zij voor, tijdens of na de uitvoering van de Overeenkomst aan elkaar verstrekken, vertrouwelijk behandelen wanneer deze informatie is gemarkeerd als vertrouwelijk of wanneer de ontvangende partij weet of redelijkerwijs moet vermoeden dat de informatie als vertrouwelijk bedoeld was. Partijen leggen deze verplichting tevens op aan hun werknemers alsmede aan door hen ingeschakelde derden ter uitvoering van de Overeenkomst.
2. LJPc zal zich inspannen om te vermijden dat zij kennis neemt van gegevens die Klant opslaat en/of verspreidt via de systemen van LJPc, tenzij dit noodzakelijk is voor een goede uitvoering van de Overeenkomst of LJPc daartoe verplicht is krachtens een wettelijke bepaling of gerechtelijk bevel. In dat geval zal LJPc zich inspannen de kennisname van de gegevens zo veel mogelijk te beperken, voor zover dit binnen haar macht ligt.
3. LJPc mag de opgedane kennis bij het uitvoeren van de Overeenkomst gebruiken voor andere opdrachten, voor zover hierbij geen vertrouwelijke informatie van Klant in strijd met verplichtingen omtrent vertrouwelijkheid beschikbaar komt voor derden.
4. De verplichtingen uit dit artikel blijven ook bestaan na beëindiging van de Overeenkomst om welke reden dan ook, en wel voor zolang als de partij die de informatie verstrekt redelijkerwijs aanspraak kan maken op het vertrouwelijke karakter van de informatie.

Artikel 8 - Aansprakelijkheid

1. LJPc is slechts aansprakelijk tegenover Klant in het geval van een toerekenbare tekortkoming in de nakoming van de Overeenkomst en uitsluitend voor vervangende schadevergoeding, dat wil zeggen vergoeding van de waarde van de achterwege gebleven prestatie.
2. De totale aansprakelijkheid van LJPc is per gebeurtenis dan wel een reeks van samenhangende gebeurtenissen beperkt tot een bedrag gelijk aan het totaal van de vergoedingen (exclusief btw) die Klant in de voorafgaande zes (6) maanden onder de Overeenkomst heeft betaald. In geen geval zal de totale vergoeding voor directe schade meer bedragen dan tienduizend (10.000) euro (exclusief btw).
3. Iedere aansprakelijkheid van LJPc voor indirecte schade, gevolgschade, gederfde winst, gemiste besparingen, schade door bedrijfsstagnatie, schade wegens verlies van gegevens alsook schade wegens overschrijding van termijnen als gevolg van gewijzigde omstandigheden is uitgesloten. De uitsluiting van aansprakelijkheid voor verlies van gegevens geldt niet indien het verlies van gegevens het gevolg is van een aan LJPc verwijtbare schending van de verwerkersovereenkomst (Bijlage 1) of de AVG; artikel 82 AVG blijft onverkort van toepassing.
4. De aansprakelijkheid van LJPc wegens toerekenbare tekortkoming in de nakoming van de Overeenkomst ontstaat slechts indien Klant LJPc onverwijld en deugdelijk Schriftelijk in gebreke stelt, stellende daarbij een redelijke termijn ter zuivering van de tekortkoming, en LJPc ook na die termijn toerekenbaar in de nakoming van zijn verplichtingen tekort blijft schieten. De ingebrekestelling dient een zo gedetailleerd mogelijke omschrijving van de tekortkoming te bevatten, zodat LJPc in staat is adequaat te reageren.
5. De in dit artikel bedoelde uitsluitingen en beperkingen komen te vervallen indien en voor zover de schade het gevolg is van opzet of grove schuld van de bedrijfsleiding van LJPc.
6. In geval van overmacht, waaronder in ieder geval wordt verstaan storingen of uitvallen van het internet, de telecommunicatie-infrastructuur, stroomstoringen, DDoS-aanvallen, overheidsmaatregelen, oorlog, terroristische aanslagen, binnenlandse onlusten, stakingen, uitsluitingen, bedrijfsstoornissen, stagnatie in toelevering, brand, overstroming, in- en uitvoerbelemmeringen en in het geval dat LJPc door zijn eigen leveranciers, ongeacht de reden daartoe, niet tot levering in staat wordt gesteld waardoor nakoming van de Overeenkomst redelijkerwijs niet van LJPc kan worden gevergd, zal de uitvoering van de Overeenkomst worden opgeschort. Indien de overmachtsituatie langer dan negentig (90) dagen heeft geduurd, heeft elk der partijen het recht de Overeenkomst Schriftelijk te ontbinden, zonder enige verplichting tot schadevergoeding.

Artikel 9 - Privacy en beveiliging

1. LJPc treft passende technische en organisatorische maatregelen om de beveiliging van de Diensten en de daarmee verwerkte gegevens te waarborgen.
2. LJPc zal Klant zonder onredelijke vertraging op de hoogte stellen van een Datalek dat betrekking heeft op gegevens van Klant. Het specifieke tijdsbestek (achtenveertig (48) uur na het moment waarop een medewerker van LJPc of een sub-verwerker kennis krijgt van het Datalek) wordt beheerst door Bijlage 1 wanneer de verwerkersovereenkomst van toepassing is.
3. Wanneer LJPc Persoonsgegevens verwerkt in de hoedanigheid van verwerker ten behoeve van Klant, is Bijlage 1 (verwerkersovereenkomst) van toepassing.
4. Klant is zelf verantwoordelijk voor de naleving van de op Klant rustende verplichtingen op grond van de toepasselijke privacywetgeving.

Artikel 10 - AI-bepalingen

1. LJPc kan bij het leveren van de Diensten gebruikmaken van tools en systemen die geheel of gedeeltelijk zijn gebaseerd op kunstmatige intelligentie (AI).
2. LJPc geeft geen garantie ten aanzien van de juistheid, volledigheid of geschiktheid van door AI gegenereerde output.
3. Klant is zelf verantwoordelijk voor het beoordelen en valideren van door AI gegenereerde inhoud alvorens deze te gebruiken of te publiceren.
4. LJPc is niet aansprakelijk voor schade die voortvloeit uit het vertrouwen op of het gebruik van door AI gegenereerde output.
5. Door AI gegenereerde output komt mogelijk niet in aanmerking voor bescherming door het intellectueel eigendomsrecht op grond van het Nederlands of Europees recht. De gebruiksrechten die Klant verkrijgt op grond van artikel 6 zijn onverminderd van toepassing, ongeacht de eventuele beschermbaarheid van het werk.

Artikel 11 - Duur en opzegging

1. De Overeenkomst wordt aangegaan voor de termijn die nodig is voor de levering van de Diensten, dan wel voor onbepaalde tijd in het geval van een Abonnement, tenzij Schriftelijk een vaste looptijd is overeengekomen.
2. Indien een vaste looptijd is overeengekomen, mag geen van de partijen de Overeenkomst eenzijdig beëindigen voordat de looptijd is verstreken, behalve indien sprake is van een bijzondere opzeggingsgrond als bedoeld in lid 4 van dit artikel.
3. Na het verstrijken van een vaste looptijd wordt het Abonnement omgezet naar een Overeenkomst voor onbepaalde tijd. Opzegging is daarna op ieder moment mogelijk met inachtneming van een opzegtermijn van dertig (30) dagen. Indien de Klant een consument is, bedraagt de vaste looptijd ten hoogste een (1) jaar en kan de consument de na stilzwijgende verlenging voortgezette Overeenkomst te allen tijde opzeggen met een opzegtermijn van ten hoogste een (1) maand.
4. Elk der partijen is gerechtigd de Overeenkomst per direct Schriftelijk op te zeggen of te ontbinden indien:
   1. de andere partij in verzuim is met betrekking tot een wezenlijke verplichting uit de Overeenkomst;
   2. het faillissement van de andere partij is aangevraagd of uitgesproken;
   3. de andere partij surséance van betaling heeft aangevraagd of verkregen;
   4. de activiteiten van de andere partij worden beëindigd of geliquideerd.
5. Na beëindiging van de Overeenkomst, om welke reden dan ook, bewaart LJPc de voor Klant opgeslagen gegevens gedurende dertig (30) dagen. Na het verstrijken van deze termijn is LJPc gerechtigd alle gegevens te wissen zonder speciale voorzorgen om het wissen onomkeerbaar te maken. LJPc is niet verplicht Klant een kopie van deze gegevens te verschaffen, tenzij Klant hier binnen voornoemde termijn om verzoekt.
6. Indien de Overeenkomst wordt beëindigd of ontbonden als gevolg van faillissement, surséance van betaling of liquidatie van Klant, zijn alle vorderingen van LJPc op Klant onmiddellijk opeisbaar.

Artikel 12 - Wijziging voorwaarden

1. LJPc is gerechtigd deze algemene voorwaarden eens per kalenderjaar eenzijdig aan te passen of uit te breiden. LJPc dient hiertoe minstens twee (2) maanden voordat de aanpassingen of uitbreidingen effect zullen krijgen, mededeling te doen aan Klant. Wijzigingen in de algemene voorwaarden kunnen een specifieke Schriftelijke afspraak nimmer opzij zetten.
2. Indien Klant binnen de in lid 1 genoemde periode bezwaar maakt, zal LJPc overwegen of zij de bezwaarlijke aanpassingen of uitbreidingen wenst in te trekken. LJPc zal van deze beslissing mededeling doen aan Klant. Indien LJPc de bezwaarlijke aanpassingen of uitbreidingen niet wenst in te trekken, heeft Klant het recht de Overeenkomst op te zeggen per de datum dat de wijzigingen effect zullen krijgen.
3. LJPc mag op elk moment wijzigingen in deze algemene voorwaarden doorvoeren die noodzakelijk zijn vanwege gewijzigde wettelijke regelingen. Tegen dergelijke wijzigingen kan Klant geen bezwaar maken.
4. Op prijswijzigingen is dezelfde procedure van toepassing als in de leden 1 en 2 van dit artikel beschreven. Prijswijzigingen die door leveranciers aan LJPc worden opgelegd, mogen te allen tijde worden doorberekend aan Klant. Op verzoek zal LJPc bewijs van de prijswijziging overleggen. Indien de Klant een consument is, heeft de Klant het recht de Overeenkomst te ontbinden indien een prijswijziging plaatsvindt binnen drie maanden na het sluiten van de Overeenkomst.

Artikel 13 - Slotbepalingen

1. Op de Overeenkomst en deze algemene voorwaarden is uitsluitend Nederlands recht van toepassing.
2. Voor zover door de regels van dwingend recht niet anders wordt voorgeschreven, zullen alle geschillen die mochten ontstaan naar aanleiding van de Overeenkomst worden voorgelegd aan de bevoegde Nederlandse rechter voor het arrondissement waarin LJPc gevestigd is. Dit beding laat het recht van de consument onverlet om binnen een maand nadat LJPc een beroep op dit beding heeft gedaan, voor de wettelijk bevoegde rechter te kiezen, overeenkomstig artikel 6:236 sub n BW.
3. Indien enige bepaling uit de Overeenkomst of deze algemene voorwaarden nietig blijkt te zijn, tast dit niet de geldigheid van de gehele Overeenkomst of voorwaarden aan. Partijen zullen in dat geval ter vervanging (een) nieuwe bepaling(en) vaststellen, waarmee zoveel als rechtens mogelijk is aan de bedoeling van de oorspronkelijke bepaling gestalte wordt gegeven.
4. Onder "Schriftelijk" valt in deze voorwaarden ook e-mail verzonden vanaf een bij de andere partij bekend e-mailadres naar een door LJPc gecommuniceerd adres, mits de identiteit van de afzender en de integriteit van de inhoud voldoende vaststaat. Partijen zullen zich inspannen de ontvangst en inhoud van communicatie per e-mail te bevestigen.
5. De door LJPc ontvangen of opgeslagen versie van enige communicatie, alsmede de logfiles en overige al dan niet elektronische administratie van LJPc, geldt als authentiek, behoudens tegenbewijs te leveren door Klant.
6. Partijen stellen elkaar steeds onverwijld Schriftelijk op de hoogte van enige wijzigingen in naam, postadres, e-mailadres, telefoonnummer en desgevraagd bank- of gironummer.
7. Iedere partij is slechts gerechtigd haar rechten en verplichtingen uit de Overeenkomst over te dragen aan een derde met voorafgaande Schriftelijke toestemming van de andere partij. In afwijking hiervan is LJPc steeds gerechtigd haar rechten en verplichtingen uit de Overeenkomst over te dragen aan een moeder-, dochter- of zustermaatschappij.
8. Deze algemene voorwaarden zijn opgesteld in de Nederlandse taal. In geval van discrepanties tussen de Nederlandse versie en een vertaling daarvan, prevaleert de Nederlandse versie.

Artikel 13a - Klachtenprocedure

1. Klachten over de uitvoering van de Overeenkomst dienen Schriftelijk te worden ingediend bij LJPc, voorzien van een duidelijke omschrijving van de klacht.
2. LJPc zal binnen veertien (14) dagen na ontvangst van de klacht inhoudelijk reageren.
3. Indien de klacht niet naar tevredenheid van Klant wordt opgelost, kunnen partijen in onderling overleg een mediator inschakelen of het geschil voorleggen aan de bevoegde rechter als bedoeld in artikel 13 lid 2.

Deel II: Aanvullende bepalingen maatwerk ICT-diensten

Artikel 14 - Offerte en aanvaarding maatwerk

1. LJPc stelt een offerte op waarin LJPc aangeeft welke werkzaamheden ("de Diensten") LJPc aanbiedt te verrichten, wat bij de Diensten inbegrepen is en welk bedrag daarvoor verschuldigd zal zijn. Uitsluitend de in de offerte aangegeven omschrijving van de Diensten is bindend.
2. In het algemeen omvatten de Diensten configuratie en installatie van software, maken van maatwerksoftware, leveren van maatwerksoftware, ondersteuning op afstand, ondersteuning op locatie, en al hetgeen daarmee samenhangt. Andere werkzaamheden worden alleen verricht indien dit in de offerte vermeld is.
3. De Overeenkomst komt tot stand op het moment waarop de mededeling inhoudende aanvaarding van de offerte door Klant wordt ontvangen door LJPc. Klant dient op nader te melden wijze een elektronische handtekening te plaatsen voor akkoord.
4. Indien Klant niet expliciet aangeeft akkoord te gaan met de offerte, maar er desondanks mee instemt, of die indruk wekt, dat LJPc werkzaamheden verricht die binnen de omschrijving van de Diensten vallen, dan wordt de offerte als aanvaard beschouwd. Dit geldt ook wanneer Klant LJPc verzoekt bepaalde werkzaamheden te verrichten zonder een formele offerte af te wachten.
5. Het wijzigen van de Diensten is alleen mogelijk met instemming van beide partijen, behoudens voor zover elders in deze voorwaarden anders is bepaald.
6. LJPc zal bij verzoeken om meerwerk een passende offerte uitbrengen.

Artikel 15 - Oplevering en aanvaarding

1. LJPc zal na uitvoering van werkzaamheden of gedeelten daarvan het resultaat opleveren wanneer dit in haar professionele opinie voldoet aan de specificaties of geschikt is voor gebruik.
2. Klant dient vervolgens binnen vijf werkdagen na oplevering het opgeleverde te evalueren en goed of af te keuren. Indien de Klant een consument is, bedraagt deze termijn veertien (14) werkdagen. Indien Klant niet binnen de toepasselijke termijn het opgeleverde afkeurt, wordt het opgeleverde geacht te zijn aanvaard.
3. Indien werk in fasen wordt opgeleverd, dient Klant na oplevering van elke fase de goed- of afkeuring van het deel van het werk van die fase te geven op de wijze zoals in het vorige lid bepaald. Klant mag een goed- of afkeuring in een latere fase niet baseren op aspecten die in een eerdere fase goedgekeurd zijn.
4. Indien Klant het opgeleverde geheel of gedeeltelijk afkeurt, zal LJPc zich inspannen de reden van afkeuring zo snel mogelijk weg te nemen. Dit kan LJPc doen door het resultaat te reviseren of gemotiveerd aan te geven waarom de reden niet opgaat. Klant heeft vervolgens wederom vijf werkdagen om de revisie of motivatie goed of af te keuren.
5. Indien Klant na de eerste revisie of motivatie het opgeleverde geheel of gedeeltelijk heeft afgekeurd, zal er een naar de omstandigheden redelijk aantal revisierondes volgen.
6. Indien een partij aangeeft verdere revisies niet (meer) zinvol te achten, worden beide partijen gerechtigd de Overeenkomst te ontbinden voor de betreffende Dienst. In dat geval zal Klant de daadwerkelijk door LJPc gemaakte uren vergoeden, met als maximum het voor het afgekeurde geoffreerde bedrag. Klant wordt daarmee echter niet gerechtigd het afgekeurde te gebruiken op welke wijze dan ook.
7. Na aanvaarding van het opgeleverde vervalt iedere aansprakelijkheid voor gebreken in het opgeleverde, tenzij LJPc het gebrek kende of had moeten kennen ten tijde van aanvaarding. In ieder geval vervalt iedere aansprakelijkheid voor gebreken na verloop van een jaar na beëindiging van de Overeenkomst om welke reden dan ook. De aansprakelijkheidsbeperkingen in dit lid laten de beperkingen in artikel 8 onverlet en gelden naast deze.

Artikel 16 - Ondersteuning op afstand

1. Ondersteuning op afstand wordt geleverd per telefoon, e-mail en andere gezamenlijk af te spreken kanalen.
2. LJPc zal op verzoek van Klant software voorstellen waarmee te ondersteunen computers op afstand kunnen worden benaderd. Het is de verantwoordelijkheid van Klant om te zorgen dat zijn netwerk- en beveiligingsomgeving toelaat dat deze software werkt.
3. Indien blijkt dat ondersteuning op afstand niet tot een bevredigende oplossing leidt of niet haalbaar is gezien de aard van het probleem, dan zal LJPc in overleg treden met Klant voor het zoeken naar een oplossing op locatie.

Artikel 17 - Ontwikkeling van werken

1. Indien een Dienst strekt tot het ontwikkelen, configureren en/of aanpassen van Werken, heeft LJPc, tenzij anders overeengekomen, het recht gebruik te maken van afbeeldingen, software en componenten van derden bij de ontwikkeling, configuratie of aanpassing van Werken.
2. Het is LJPc toegestaan gebruik te maken van open source software waarvan de rechten bij derden liggen. Dit betekent onder meer dat LJPc open source software mag leveren aan Klant en open source software mag verwerken in Werken die LJPc maakt of aanpast in het kader van een Dienst. Indien de licentie van bepaalde open source software met zich meebrengt dat Klant (delen van) de software alleen als open source kan verspreiden, zal LJPc Klant afdoende informeren over alle van toepassing zijnde licentievoorwaarden.
3. Na oplevering ligt de verantwoordelijkheid op een correcte naleving van de betreffende licenties van derden bij het gebruik van de ontwikkelde Werken bij Klant.

Artikel 18 - Tussentijdse opzegging maatwerk

1. Klant kan de Overeenkomst voor maatwerk ICT-diensten tussentijds Schriftelijk opzeggen tegen betaling van een afkoopsom gelijk aan 50% van de totale waarde van de nog niet geleverde delen van de Overeenkomst. Deze afkoopsom strekt tot vergoeding van de door LJPc gemaakte kosten voor planning, reservering van capaciteit en gederfde inkomsten. De afkoopsom is verschuldigd op het moment van opzegging en dient te worden voldaan binnen de betalingstermijn als bedoeld in artikel 5 lid 3.
2. Na opzegging is LJPc gerechtigd om na het verstrijken van de bewaartermijn als bedoeld in artikel 11 alle ten behoeve van Klant opgeslagen gegevens te wissen, met inachtneming van het bepaalde in artikel 11 lid 5.

Deel III: Aanvullende bepalingen hosting

Artikel 19 - Contractsluiting hosting

1. Klant kan hostingdiensten rechtstreeks vanaf de LJPc Website bestellen of een offerte aanvragen bij LJPc.
2. Bij een rechtstreekse bestelling komt de Overeenkomst tot stand op het moment van verzending van de (al dan niet automatisch gegenereerde) bevestigings-e-mail door LJPc. Bij een offerte komt de Overeenkomst tot stand op het moment van ontvangst van het akkoord van Klant op de offerte, mits dit plaatsvindt voor de in de offerte genoemde einddatum.
3. Gesloten Overeenkomsten zijn definitief. Indien Klant een consument is, wordt de levering van Diensten met het uitdrukkelijke goedvinden van Klant direct na bestelling aangevangen, met inachtneming van de vereisten voor afstand van het herroepingsrecht als bedoeld in artikel 2.

Artikel 20 - Account

1. Indien zulks is overeengekomen, zal LJPc Klant toegang tot een Account verschaffen. Het Account is toegankelijk door middel van een gebruikersnaam en wachtwoord.
2. Iedere actie die middels het Account van Klant of een door Klant aangemaakt Account plaatsvindt, wordt geacht onder de verantwoordelijkheid en het risico van Klant te zijn geschied.
3. Indien Klant vermoedt of redelijkerwijs behoort te vermoeden dat misbruik van een Account plaatsvindt, dient Klant dit zo spoedig mogelijk aan LJPc te melden zodat LJPc maatregelen kan nemen.

Artikel 21 - Beschikbaarheid en SLA

1. LJPc zal zich inspannen om kwalitatief goede en ononderbroken beschikbaarheid van de Diensten en de daarbij behorende systemen en netwerken te realiseren, en om toegang tot de door Klant hiermee opgeslagen gegevens te realiseren.
2. LJPc streeft naar een beschikbaarheid van 99,9% op jaarbasis, tenzij in een als zodanig aangeduide Service Level Agreement (SLA) andere percentages zijn overeengekomen.
3. Van de beschikbaarheidsgarantie als bedoeld in lid 2 zijn uitgezonderd:
   1. gepland onderhoud, dat door LJPc vooraf wordt aangekondigd;
   2. omstandigheden die overmacht opleveren als bedoeld in artikel 8 lid 6;
   3. storingen die het gevolg zijn van handelen of nalaten van Klant.
4. Aan het niet behalen van de beschikbaarheidsgarantie als bedoeld in lid 2 kan Klant geen recht op financiële compensatie ontlenen, tenzij in de toepasselijke SLA uitdrukkelijk anders is bepaald.
5. Door LJPc opgegeven termijnen van levering hebben steeds een indicatieve strekking, tenzij de toepasselijke SLA termijnen stelt die niet anders dan als resultaatsverbintenis kunnen worden opgevat.
6. LJPc zal zich beschikbaar houden voor een redelijk niveau van klantenondersteuning op afstand per telefoon en e-mail, tijdens reguliere kantooruren, voor zover de toepasselijke SLA niet anders bepaalt.

Artikel 22 - Gedragsregels en notice/takedown

1. Het is Klant verboden om met gebruikmaking van de Diensten de Nederlandse of andere op Klant of LJPc van toepassing zijnde wet- of regelgeving te schenden of om inbreuk te maken op de rechten van anderen.
2. Het is verboden om met gebruikmaking van de Diensten Materialen aan te bieden of te verspreiden die:
   1. onmiskenbaar primair bedoeld zijn om anderen behulpzaam te zijn bij het schenden van de rechten van derden, zoals websites met (uitsluitend of voornamelijk) hacktools of uitleg over computercriminaliteit die kennelijk is bedoeld om de lezer in staat te stellen de omschreven criminele gedragingen te (doen) plegen en niet om zich daartegen te kunnen verdedigen;
   2. onmiskenbaar smadelijk, lasterlijk, beledigend, racistisch, discriminerend of haatzaaiend zijn;
   3. kinderpornografie of bestialiteitspornografie bevatten of er kennelijk op zijn gericht om anderen te helpen dergelijke materialen te vinden;
   4. hyperlinks, torrents of verwijzingen bevatten met (vindplaatsen van) materiaal dat onmiskenbaar inbreuk maakt op auteursrechten, naburige rechten of portretrechten;
   5. ongevraagde commerciële, charitatieve of ideële communicatie (spam) bevatten;
   6. kwaadaardige inhoud zoals virussen of spyware bevatten.
3. Het verspreiden van pornografische Materialen middels de Diensten is niet toegestaan.
4. Klant onthoudt zich ervan overige klanten of internetgebruikers te hinderen of schade toe te brengen aan systemen of netwerken van LJPc of overige klanten. Het is Klant verboden processen of programma's, al dan niet via de systemen van LJPc, op te starten waarvan Klant weet of redelijkerwijs kan vermoeden dat zulks LJPc, haar klanten of internetgebruikers hindert of schade toebrengt. Hieronder vallen onder meer denial-of-service-aanvallen, slecht beveiligde systemen en activiteiten van virussen, Trojans en vergelijkbare software.
5. Indien naar het oordeel van LJPc hinder, schade of een ander gevaar ontstaat voor het functioneren van de computersystemen of het netwerk van LJPc of derden en/of van de dienstverlening via internet, is LJPc gerechtigd alle maatregelen te nemen die zij redelijkerwijs nodig acht om dit gevaar af te wenden dan wel te voorkomen. LJPc mag de kosten die redelijkerwijs noodzakelijk gepaard gaan met deze maatregelen verhalen op Klant.
6. Wanneer LJPc een klacht ontvangt over overtreding van dit artikel door Klant, of zelf constateert dat hiervan sprake lijkt te zijn, zal LJPc Klant zo snel mogelijk op de hoogte stellen van de klacht of overtreding. Klant zal zo spoedig mogelijk een reactie geven, waarna LJPc zal besluiten hoe te handelen. LJPc handelt meldingen van illegale inhoud af overeenkomstig de Verordening (EU) 2022/2065 (Digital Services Act) en mag zonder voorafgaand overleg met Klant optreden indien dit wettelijk vereist is.
7. Indien LJPc van oordeel is dat sprake is van een overtreding, zal zij de toegang tot het betreffende Materiaal blokkeren, echter zonder dit Materiaal definitief te verwijderen (tenzij dit technisch onmogelijk blijkt, in welk geval LJPc een backup zal maken). LJPc zal zich inspannen om daarbij geen overige Materialen te raken.
8. LJPc zal Klant zo spoedig mogelijk op de hoogte stellen van de op grond van dit artikel genomen maatregelen.
9. LJPc is te allen tijde gerechtigd om aangifte te doen van geconstateerde strafbare feiten.
10. LJPc is gerechtigd om naam, adres en andere identificerende gegevens van Klant af te geven aan een derde die klaagt dat Klant inbreuk maakt op diens rechten of deze algemene voorwaarden, mits de juistheid van die klacht in redelijkheid voldoende aannemelijk is en de derde een duidelijk belang heeft bij afgifte van de gegevens. Een dergelijke verstrekking geschiedt op grond van het gerechtvaardigd belang van LJPc en de derde (artikel 6 lid 1 sub f AVG), na een proportionaliteitsbeoordeling, en beperkt zich tot de gegevens die strikt noodzakelijk zijn voor het doel van de derde.
11. Hoewel LJPc ernaar streeft om zo redelijk, zorgvuldig en adequaat mogelijk op te treden na klachten over Klant, is LJPc nimmer gehouden tot vergoeding van schade als gevolg van maatregelen als bedoeld in dit artikel.

Artikel 23 - Reselling

1. Het is Klant toegestaan om de Diensten door te leveren (te "resellen"), echter uitsluitend in combinatie met of als onderdeel van de eigen producten of diensten van Klant en zonder de naam van LJPc als toeleverancier of onderaannemer kenbaar te maken.
2. Klant vrijwaart LJPc tegen alle aanspraken van afnemers van Klant die verband houden met de doorgeleverde Diensten.
3. LJPc mag bij overtredingen van deze algemene voorwaarden door afnemers van Klant onverkort optreden.

Artikel 24 - Domeinnamen

1. Aanvraag, toekenning en eventueel gebruik van een domeinnaam zijn afhankelijk van en zijn onderworpen aan de geldende regels en procedures van de desbetreffende registrerende instanties, zoals de Stichting Internet Domeinregistratie Nederland (SIDN) bij .nl-domeinnamen. De desbetreffende instantie beslist over de toekenning van een domeinnaam. LJPc vervult bij de aanvraag slechts een bemiddelende rol en geeft geen garantie dat een aanvraag ook wordt gehonoreerd.
2. Klant kan uitsluitend uit een uitdrukkelijke bevestiging van LJPc, waarin vermeld wordt dat de gevraagde domeinnaam is geregistreerd, het feit van registratie vernemen. Een factuur voor registratiekosten is geen bevestiging van registratie.
3. Klant vrijwaart en houdt LJPc schadeloos voor alle schade die verband houdt met (het gebruik van) een domeinnaam namens of door Klant.
4. Klant dient zich te conformeren aan de regels die registrerende instanties stellen voor aanvraag, toekenning of gebruik van een domeinnaam. LJPc zal naar deze regels verwijzen tijdens de registratieprocedure.
5. LJPc heeft het recht de domeinnaam ontoegankelijk of onbruikbaar te maken, dan wel op haar eigen naam te (doen) plaatsen wanneer Klant aantoonbaar in gebreke blijft bij de nakoming van de Overeenkomst, zulks echter uitsluitend voor de duur dat Klant in gebreke is en uitsluitend na verloop van een redelijke termijn tot nakoming gesteld in een Schriftelijke ingebrekestelling.
6. In geval van ontbinding van de Overeenkomst wegens wanprestatie van Klant is LJPc gerechtigd een domeinnaam van Klant op te zeggen met inachtneming van een opzegtermijn van twee (2) maanden.

Artikel 25 - Opslag- en datalimieten

1. LJPc kan een maximum stellen aan de hoeveelheid opslagruimte die Klant mag gebruiken in het kader van de Diensten.
2. De opslaglimieten zijn zachte limieten: bij overschrijding worden Diensten zoals e-mail niet automatisch geblokkeerd, zodat verzending, ontvangst en opslag van berichten ongestoord doorgang kunnen vinden. Voor iedere GB die in een kalendermaand boven de overeengekomen opslaglimiet wordt gebruikt, wordt achteraf een vergoeding van € 3,- (excl. btw) per GB in rekening gebracht, waarbij de overschrijding naar boven wordt afgerond op hele GB's.
3. Wanneer een excessieve hoeveelheid dataverkeer wordt veroorzaakt door een oorzaak van buitenaf (zoals bij een denial-of-service-aanval), is LJPc gerechtigd de directe infrastructuurkosten (zoals bandbreedtekosten) naar redelijkheid door te belasten naar Klant, doch uitsluitend indien de kwetsbaarheid redelijkerwijs had kunnen worden voorkomen door de door LJPc aanbevolen beveiligingsmaatregelen te treffen. Dit betreft kostenverhaal, geen schadevergoeding, en staat los van de uitsluiting van aansprakelijkheid bij overmacht als bedoeld in artikel 8.

Artikel 26 - Back-ups

1. LJPc garandeert niet het maken of bewaren van back-ups van gegevens die Klant opslaat via de Diensten, tenzij een back-updienst afzonderlijk is overeengekomen.
2. Klant is zelf verantwoordelijk voor het onderhouden van eigen back-ups van de gegevens die Klant opslaat via de Diensten.
3. Indien een back-updienst is overeengekomen, gelden de voorwaarden van die dienst.

Artikel 27 - Toepassingen met verhoogd risico

1. Klant mag de Diensten in geen geval gebruiken voor Toepassingen met Verhoogd Risico als bedoeld in artikel 1.
2. Voorbeelden van Toepassingen met Verhoogd Risico zijn onder meer: vervoerssystemen waarbij een fout tot gevolg kan hebben dat treinen ontsporen of vliegtuigen verongelukken; medische systemen waarbij een fout tot gevolg kan hebben dat een patiënt geen of een verkeerde behandeling kan krijgen; systemen waar een substantieel deel van de bevolking afhankelijk van is voor de toebedeling van cruciale overheidsdiensten; systemen waarin (veel) medische gegevens of andere bijzondere gegevens in de zin van de Algemene Verordening Gegevensbescherming, of anderszins zeer gevoelige gegevens zijn opgeslagen.

Bijlage 1: Verwerkersovereenkomst

Deze bijlage vormt een integraal onderdeel van de Overeenkomst en is van toepassing wanneer LJPc in het kader van de uitvoering van de Overeenkomst Persoonsgegevens verwerkt in de hoedanigheid van verwerker ten behoeve van Klant als verwerkingsverantwoordelijke, in de zin van de Algemene Verordening Gegevensbescherming (AVG). De begrippen zoals gedefinieerd in artikel 1 van deze algemene voorwaarden zijn onverkort van toepassing op deze bijlage.

Artikel 1 - Definities en scope

1. De definities uit Deel I van deze algemene voorwaarden zijn onverminderd van toepassing op deze verwerkersovereenkomst.
2. In deze bijlage wordt onder verwerker verstaan: LJPc, in de hoedanigheid van verwerker in de zin van artikel 4, lid 8, van de AVG. Onder verwerkingsverantwoordelijke wordt verstaan: Klant, in de hoedanigheid van verwerkingsverantwoordelijke in de zin van artikel 4, lid 7, van de AVG.
3. Deze verwerkersovereenkomst is van toepassing op alle Verwerkingen van Persoonsgegevens die LJPc als verwerker uitvoert ten behoeve van Klant in het kader van de levering van de Diensten.

Artikel 2 - Doel en grondslag verwerking

1. LJPc verwerkt Persoonsgegevens uitsluitend ten behoeve van de uitvoering van de Diensten zoals beschreven in de Overeenkomst en de daarbij behorende instructies van Klant. De Verwerking kan bestaan uit het opslaan, raadplegen, overdragen, wissen en anderszins verwerken van Persoonsgegevens.
2. De categorieën betrokkenen en de soorten Persoonsgegevens die worden verwerkt, zijn afhankelijk van het gebruik dat Klant maakt van de Diensten. Klant is als verwerkingsverantwoordelijke verantwoordelijk voor de rechtmatigheid van de Verwerking en de juistheid van de verstrekte Persoonsgegevens. Klant dient op verzoek van LJPc Schriftelijk aan te geven welke categorieën betrokkenen en soorten Persoonsgegevens via de Diensten worden verwerkt.
3. LJPc stelt het doel van en de middelen voor de Verwerking niet zelfstandig vast.

Artikel 3 - Verplichtingen verwerker

1. LJPc verwerkt de Persoonsgegevens uitsluitend op basis van gedocumenteerde instructies van Klant, waaronder de instructies die voortvloeien uit de Overeenkomst en eventuele aanvullende Schriftelijke instructies. Indien LJPc van mening is dat een instructie in strijd is met de AVG of andere toepasselijke wet- of regelgeving op het gebied van gegevensbescherming, stelt LJPc Klant hiervan onverwijld op de hoogte.
2. LJPc waarborgt dat de personen die onder haar gezag Persoonsgegevens verwerken, zich hebben verbonden tot geheimhouding dan wel door een passende wettelijke geheimhoudingsplicht zijn gebonden.
3. LJPc treft passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, rekening houdend met de stand van de techniek, de uitvoeringskosten, de aard, de omvang, de context en de doeleinden van de Verwerking, alsmede de risico's voor de rechten en vrijheden van betrokkenen, overeenkomstig artikel 32 van de AVG.
4. LJPc schakelt geen sub-verwerker in zonder voorafgaande Schriftelijke toestemming van Klant, welke toestemming algemeen of specifiek kan zijn.
5. LJPc houdt een actuele lijst bij van de door haar ingeschakelde sub-verwerkers. Bij voorgenomen wijzigingen in de lijst van sub-verwerkers stelt LJPc Klant hiervan tijdig en met inachtneming van een redelijke termijn vooraf op de hoogte.
6. Klant kan bezwaar maken tegen een voorgenomen nieuwe sub-verwerker. Indien partijen er niet in slagen het bezwaar binnen dertig (30) dagen na de kennisgeving op te lossen, heeft Klant het recht de betrokken Diensten op te zeggen met inachtneming van een redelijke opzegtermijn.
7. LJPc verleent Klant bijstand bij het vervullen van diens verplichtingen ten aanzien van verzoeken van betrokkenen tot uitoefening van hun rechten op grond van de artikelen 15 tot en met 22 van de AVG, rekening houdend met de aard van de Verwerking.
8. LJPc verleent Klant bijstand bij het nakomen van diens verplichtingen op grond van de artikelen 32 tot en met 36 van de AVG, waaronder het waarborgen van de beveiliging van de Verwerking, het melden van Datalekken aan de toezichthoudende autoriteit en aan betrokkenen, het uitvoeren van een gegevensbeschermingseffectbeoordeling en een eventuele voorafgaande raadpleging, voor zover Klant redelijkerwijs over de daarvoor benodigde informatie van LJPc dient te beschikken.

Artikel 4 - Datalekken

1. LJPc stelt Klant zonder onredelijke vertraging, en in ieder geval binnen achtenveertig (48) uur nadat een medewerker van LJPc of een sub-verwerker kennis heeft genomen van een Datalek, daarvan in kennis. Deze termijn vangt aan op het moment van kennisneming, niet op het moment van bevestiging of afronding van een onderzoek.
2. De melding aan Klant bevat ten minste:
   1. de aard van het Datalek;
   2. de categorieën en het bij benadering aantal betrokken betrokkenen en persoonsgegevensrecords;
   3. de waarschijnlijke gevolgen van het Datalek;
   4. de maatregelen die LJPc heeft genomen of voorstelt te nemen om het Datalek aan te pakken en de nadelige gevolgen ervan te beperken; en
   5. de contactgegevens van de privacycontactpersoon van LJPc die verantwoordelijk is voor de afhandeling van het Datalek.
3. LJPc verleent volledige medewerking aan het onderzoek van Klant naar het Datalek en aan de maatregelen ter beperking van de gevolgen daarvan.

Artikel 5 - Sub-verwerkers

1. LJPc legt aan iedere sub-verwerker, door middel van een schriftelijke overeenkomst, dezelfde verplichtingen inzake gegevensbescherming op als de verplichtingen die in deze verwerkersovereenkomst zijn opgenomen.
2. LJPc blijft jegens Klant volledig aansprakelijk voor de nakoming van de verplichtingen uit deze verwerkersovereenkomst door sub-verwerkers.
3. Een actuele lijst van de door LJPc ingeschakelde sub-verwerkers is op Schriftelijk verzoek van Klant beschikbaar.

Artikel 5a - Verwerkingsregister en medewerking toezichthouder

1. LJPc houdt een register van verwerkingsactiviteiten bij dat ten minste de volgende gegevens bevat: de naam en contactgegevens van de verwerker en van de verwerkingsverantwoordelijke, de categorieën van verwerkingen die ten behoeve van de verwerkingsverantwoordelijke zijn uitgevoerd, indien van toepassing doorgiften van Persoonsgegevens aan een derde land, en een algemene beschrijving van de technische en organisatorische beveiligingsmaatregelen, overeenkomstig artikel 30, lid 2, van de AVG.
2. LJPc verleent medewerking aan de Autoriteit Persoonsgegevens of een andere bevoegde toezichthoudende autoriteit bij de uitvoering van haar taken, overeenkomstig artikel 31 van de AVG en artikel 28, lid 3, sub h, van de AVG.

Artikel 6 - Audit

1. LJPc stelt alle informatie ter beschikking die nodig is om de nakoming van de verplichtingen uit deze bijlage en artikel 28 van de AVG aan te tonen.
2. LJPc maakt audits en inspecties door Klant of een door Klant gemandateerde auditor mogelijk en draagt daaraan bij.
3. Klant heeft het recht om maximaal een (1) audit per kalenderjaar uit te voeren. De audit geschiedt op kosten van Klant, met inachtneming van een redelijke voorafgaande kennisgeving van ten minste dertig (30) dagen.
4. LJPc kan op redelijke gronden bezwaar maken tegen een door Klant aangewezen auditor, bijvoorbeeld indien de auditor een concurrent van LJPc is. In dat geval draagt Klant een andere auditor voor.
5. De reikwijdte van de audit is primair gericht op de verificatie van de naleving van de verplichtingen uit deze bijlage en artikel 28 van de AVG.

Artikel 7 - Doorgifte buiten EER

1. LJPc verwerkt Persoonsgegevens binnen de Europese Economische Ruimte (EER).
2. Doorgifte van Persoonsgegevens naar een land buiten de EER vindt niet plaats zonder passende waarborgen overeenkomstig artikel 46 van de AVG, zoals standaardcontractbepalingen, een adequaatheidsbesluit of een ander toegestaan doorgifte-instrument.
3. LJPc informeert Klant over iedere wettelijke verplichting die doorgifte van Persoonsgegevens naar een land buiten de EER vereist, tenzij het toepasselijke recht een dergelijke mededeling verbiedt.
4. Indien doorgifte naar een land buiten de EER noodzakelijk wordt, informeert LJPc Klant hierover voorafgaand aan de doorgifte en draagt LJPc zorg voor passende waarborgen.

Artikel 8 - Beëindiging en teruggave

1. Bij beëindiging van de Overeenkomst verwijdert LJPc alle Persoonsgegevens of retourneert deze aan Klant, naar keuze van Klant, binnen dertig (30) dagen na de beëindiging.
2. De verwijdering wordt op verzoek van Klant Schriftelijk bevestigd.
3. Bewaring van Persoonsgegevens na beëindiging is uitsluitend toegestaan indien en voor zover het toepasselijke Unierecht of het recht van een lidstaat dit vereist. In dat geval waarborgt LJPc de voortdurende vertrouwelijkheid van de Persoonsgegevens en verwerkt zij deze uitsluitend ten behoeve van het doel van de betreffende wettelijke verplichting.

Artikel 9 - Duur

1. Deze verwerkersovereenkomst loopt voor de duur van de Overeenkomst.
2. De verplichtingen ten aanzien van geheimhouding en de verwijdering dan wel teruggave van Persoonsgegevens blijven ook na beëindiging van de Overeenkomst onverminderd van kracht.