Algemene voorwaarden KeurLink B.V.
HTML-publicatie: 1 oktober 2026.
Toepassing in het kort
Deze voorwaarden zijn geschreven voor overeenkomsten met zakelijke klanten. KeurLink is een digitaal hulpmiddel voor registratie, inspectie, rapportage, planning en aanverwante processen. Het platform vervangt niet de professionele beoordeling van een bevoegde inspecteur en geeft op zichzelf geen garantie dat materieel, installaties of processen aan wet- en regelgeving voldoen.
Algemene voorwaarden van KeurLink B.V., statutair gevestigd te Spijkenisse, kantoorhoudende aan Curieweg 5, 3208 KJ Spijkenisse, ingeschreven in het Handelsregister onder nummer 42149568.
Artikel 1 - Definities
1.1 Account de persoonlijke of technische toegang tot de Dienst.
1.2 Dienst het door KeurLink aangeboden SaaS-platform, waaronder - voor zover overeengekomen - het webportaal, de mobiele app, inspectie- en registratiefuncties, QR-functionaliteit, rapportage, planning, facturatie, koppelingen en toekomstige modules voor service & onderhoud en voorraadbeheer.
1.3 Documentatie de actuele gebruikersinformatie, instructies en technische beschrijvingen die KeurLink beschikbaar stelt.
1.4 Gebruiker een natuurlijke persoon die onder verantwoordelijkheid van Klant toegang heeft tot de Dienst.
1.5 Klant de rechtspersoon of natuurlijke persoon handelend in beroep of bedrijf die een Overeenkomst met KeurLink sluit.
1.6 Klantdata alle gegevens, bestanden, foto’s, inspectielijsten, meetresultaten, rapporten en overige informatie die door of namens Klant in de Dienst worden ingevoerd, gegenereerd of opgeslagen.
1.7 KeurLink KeurLink B.V.
1.8 Overeenkomst de overeenkomst tussen KeurLink en Klant, inclusief offerte, opdrachtbevestiging, orderformulier, eventuele SLA, verwerkersregeling en deze voorwaarden.
1.9 Schriftelijk per brief of langs elektronische weg, waaronder e-mail en een geaccepteerde handeling in het platform, mits de afzender en inhoud voldoende kunnen worden vastgesteld.
Artikel 2 - Toepasselijkheid en rangorde
2.1 Deze voorwaarden gelden voor ieder aanbod, iedere Overeenkomst en ieder gebruik van de Dienst door Klant. Zij gelden uitsluitend in zakelijke verhoudingen.
2.2 Afwijkingen gelden alleen als partijen die Schriftelijk overeenkomen.
2.3 Inkoopvoorwaarden of andere voorwaarden van Klant worden uitdrukkelijk van de hand gewezen.
2.4 Bij strijdigheid geldt de volgende rangorde: (a) een ondertekende maatwerkovereenkomst of orderformulier; (b) een overeengekomen SLA; (c) de verwerkersregeling in Bijlage 1; (d) deze voorwaarden; (e) de Documentatie.
2.5 Als een bepaling nietig of vernietigbaar blijkt, blijven de overige bepalingen gelden. Partijen vervangen de ongeldige bepaling door een geldige bepaling die doel en strekking zo dicht mogelijk benadert.
Artikel 3 - Aanbod en totstandkoming
3.1 Aanbiedingen van KeurLink zijn vrijblijvend, tenzij daarin een geldigheidsduur of uitdrukkelijk bindend karakter staat.
3.2 De Overeenkomst komt tot stand door Schriftelijke aanvaarding door Klant, digitale bestelling of activering van de Dienst door KeurLink na opdracht van Klant.
3.3 Klant staat in voor de juistheid en volledigheid van verstrekte informatie en voor de bevoegdheid van degene die namens Klant handelt.
3.4 Mondelinge toezeggingen binden KeurLink pas nadat zij Schriftelijk zijn bevestigd.
3.5 Een proefomgeving, pilot of demonstratie is tijdelijk en kan beperkingen bevatten. Productiedata mogen daarin alleen worden verwerkt als dit uitdrukkelijk is toegestaan.
Artikel 4 - Omvang en levering van de Dienst
4.1 KeurLink levert de functionaliteit en modules die in de Overeenkomst staan. Functionaliteit die als “coming soon”, bèta, roadmap of toekomstig is aangeduid, maakt pas deel uit van de Dienst nadat KeurLink dit Schriftelijk heeft bevestigd.
4.2 KeurLink mag de Dienst technisch aanpassen, beveiligen en doorontwikkelen. KeurLink zal wezenlijke verminderingen van overeengekomen kernfunctionaliteit vooraf aankondigen, voor zover redelijkerwijs mogelijk.
4.3 Tenzij Schriftelijk anders overeengekomen, zijn leverdata en migratieplanningen streefdata en geen fatale termijnen.
4.4 KeurLink mag voor de uitvoering derden en subverwerkers inschakelen.
4.5 Koppelingen, meetapparatuur en importformaten werken alleen voor ondersteunde versies en configuraties. Klant controleert geïmporteerde meetwaarden en resultaten vóór gebruik in keuringen of certificaten.
Artikel 5 - Accounts, toegang en gebruik
5.1 KeurLink verleent Klant voor de looptijd een beperkt, niet-exclusief, niet-overdraagbaar gebruiksrecht voor de eigen interne bedrijfsvoering en binnen de overeengekomen aantallen gebruikers, objecten, opslag en modules.
5.2 Accounts zijn persoonsgebonden. Klant zorgt voor sterke wachtwoorden, passende toegangsrechten, tijdige intrekking bij functiewijziging of uitdiensttreding en geheimhouding van inlogmiddelen.
5.3 Klant is verantwoordelijk voor handelingen van Gebruikers en meldt vermoedelijk misbruik of onbevoegde toegang onmiddellijk aan KeurLink.
5.4 Het is niet toegestaan de Dienst te verhuren, door te verkopen, te reverse-engineeren, beveiliging te omzeilen, ongeautoriseerde scans uit te voeren, schadelijke code te plaatsen, onevenredige belasting te veroorzaken of de Dienst te gebruiken in strijd met wet- en regelgeving of rechten van derden.
5.5 KeurLink mag toegang tijdelijk beperken als dit noodzakelijk is voor beveiliging, continuïteit, voorkoming van misbruik of naleving van wetgeving. KeurLink beperkt de maatregel zoveel mogelijk en informeert Klant zodra dat verantwoord is.
Artikel 6 - Verplichtingen van Klant en professioneel gebruik
6.1 Klant zorgt voor geschikte apparatuur, internetverbindingen, ondersteunde browsers en mobiele besturingssystemen, alsmede voor bevoegde en voldoende opgeleide Gebruikers.
6.2 Klant bepaalt welke inspectielijsten, normen, intervallen, beslisregels en rapportteksten worden gebruikt en controleert of deze actueel en passend zijn voor de concrete toepassing.
6.3 Klant blijft verantwoordelijk voor de feitelijke inspectie, de deskundigheid van de inspecteur, kalibratie en geschiktheid van meetmiddelen, beoordeling van resultaten, veiligstelling van arbeidsmiddelen en installaties, en naleving van toepasselijke wet- en regelgeving en normen.
6.4 Een status, herinnering, certificaat, rapport of automatisch gegenereerde uitkomst uit de Dienst is gebaseerd op ingevoerde gegevens en instellingen. Klant controleert de inhoud vóór verstrekking of besluitvorming.
6.5 Klant voert geen bijzondere persoonsgegevens, strafrechtelijke gegevens, BSN-nummers of medische gegevens in, tenzij dit noodzakelijk is, rechtmatig is ingericht en Schriftelijk met KeurLink is afgestemd.
6.6 Klant verkrijgt alle benodigde rechten en toestemmingen voor Klantdata, waaronder foto’s, persoonsgegevens en informatie van opdrachtgevers, werknemers en derden.
Artikel 7 - Implementatie, migratie en ondersteuning
7.1 Als implementatie, configuratie, training of datamigratie is overeengekomen, werken partijen tijdig samen. Vertraging door ontbrekende of onjuiste input van Klant komt voor rekening van Klant.
7.2 Klant levert importdata in het afgesproken formaat en maakt vooraf een eigen reservekopie. KeurLink mag ongeschikte, onrechtmatige of technisch risicovolle data weigeren.
7.3 Na migratie controleert Klant binnen tien werkdagen steekproefsgewijs aantallen, velden, bijlagen en kritieke gegevens. Gemelde reproduceerbare migratiefouten herstelt KeurLink binnen redelijke termijn.
7.4 Support wordt geleverd via telefoonnummer 085 800 2275 of service@keurlink.eu tijdens kantooruren, tenzij een ander serviceniveau is overeengekomen. Reactietijden zijn streeftijden tenzij zij in een SLA als bindend zijn aangemerkt.
Artikel 8 - Beschikbaarheid, onderhoud en beveiliging
8.1 KeurLink spant zich als goed opdrachtnemer in om de Dienst beschikbaar en bruikbaar te houden. Een beschikbaarheidsgarantie geldt alleen indien die in een SLA is vastgelegd.
8.2 KeurLink mag onderhoud uitvoeren en streeft ernaar gepland onderhoud tijdig aan te kondigen en buiten gebruikelijke werkuren te plannen. Spoedonderhoud kan zonder voorafgaande kennisgeving plaatsvinden.
8.3 KeurLink treft passende technische en organisatorische beveiligingsmaatregelen, rekening houdend met risico, stand van de techniek en kosten. Geen systeem kan volledige beschikbaarheid of beveiliging garanderen.
8.4 Offline functionaliteit kan afhankelijk zijn van lokale opslag, synchronisatie, apparaatinstellingen en beschikbare capaciteit. Klant zorgt voor tijdige synchronisatie en beschermt apparaten tegen verlies, diefstal en onbevoegde toegang.
8.5 KeurLink mag redelijke gebruiks- en fair-usegrenzen toepassen ter bescherming van prestaties en veiligheid. Structurele overschrijding wordt eerst met Klant besproken en kan leiden tot aanvullende capaciteit of kosten.
Artikel 9 - Klantdata, back-ups en export
9.1 Klant behoudt alle rechten op Klantdata. Klant verleent KeurLink het gebruiksrecht dat noodzakelijk is om de Dienst uit te voeren, beveiligen, ondersteunen en verbeteren, met inachtneming van de Overeenkomst en privacywetgeving.
9.2 KeurLink behandelt Klantdata vertrouwelijk en gebruikt inhoudelijke Klantdata niet voor reclame of verkoop aan derden.
9.3 KeurLink voert redelijke back-upprocedures uit voor herstel van de Dienst. Back-ups zijn geen individueel archief en ontslaan Klant niet van een eigen bewaarbeleid en periodieke export van bedrijfskritische rapporten en certificaten.
9.4 Gedurende de Overeenkomst kan Klant de beschikbare exportfuncties gebruiken. Bij einde van de Overeenkomst stelt KeurLink gedurende dertig dagen een gangbare export beschikbaar, mits alle opeisbare bedragen zijn voldaan en dit technisch en rechtmatig mogelijk is.
9.5 Klantdata worden tijdens de dienstverlening en tot dertig dagen na stopzetting bewaard. Export en verwijdering worden in overleg met Klant afgehandeld. Productiedata worden uiterlijk binnen dertig dagen na stopzetting verwijderd of geanonimiseerd, behoudens wettelijke bewaarplichten, beveiligingsbelangen en reguliere back-upcycli.
Artikel 10 - Persoonsgegevens
10.1 Voor persoonsgegevens die Klant via de Dienst verwerkt, is Klant in beginsel verwerkingsverantwoordelijke en KeurLink verwerker. De verwerkersregeling in Bijlage 1 is daarop van toepassing.
10.2 Voor eigen bedrijfsprocessen, zoals contractbeheer, facturatie, beveiliging, accountadministratie en communicatie, is KeurLink zelfstandig verwerkingsverantwoordelijke. De privacyverklaring van KeurLink is daarop van toepassing.
10.3 Klant is verantwoordelijk voor een geldige grondslag, informatie aan betrokkenen, bewaartermijnen en afhandeling van rechten voor de door Klant bepaalde verwerking.
Artikel 11 - Intellectuele eigendom
11.1 Alle intellectuele-eigendomsrechten op de Dienst, software, vormgeving, Documentatie, modellen, standaardinspectielijsten, API’s en verbeteringen berusten bij KeurLink of haar licentiegevers.
11.2 Klant krijgt uitsluitend de gebruiksrechten die uitdrukkelijk in de Overeenkomst staan. Geen broncode, eigendom of exclusief recht wordt overgedragen.
11.3 Klant mag eigen inspectielijsten en inhoud maken. Voor zover feedback, suggesties of foutmeldingen geen vertrouwelijke Klantdata bevatten, mag KeurLink deze zonder vergoeding gebruiken om de Dienst te verbeteren.
11.4 KeurLink mag geaggregeerde en daadwerkelijk geanonimiseerde gegevens gebruiken voor statistiek, beveiliging, capaciteitsplanning en productverbetering, mits personen en Klant daaruit redelijkerwijs niet identificeerbaar zijn.
Artikel 12 - Prijzen, facturatie en betaling
12.1 Alle bedragen zijn exclusief btw en andere heffingen, tenzij anders vermeld.
12.2 Abonnements- en licentievergoedingen worden vooraf per maand of kwartaal gefactureerd. Implementatie, maatwerk en meerwerk worden volgens de Overeenkomst of nacalculatie gefactureerd.
12.3 De betalingstermijn is dertig dagen na factuurdatum. Klant mag niet verrekenen of betaling opschorten, behalve voor zover dwingend recht dat toestaat.
12.4 Na het verstrijken van de betalingstermijn is Klant zonder nadere ingebrekestelling wettelijke handelsrente en redelijke buitengerechtelijke incassokosten verschuldigd.
12.5 KeurLink mag prijzen jaarlijks aanpassen op basis van de CBS-consumentenprijsindex Alle Huishoudens, of een opvolgende index. Andere prijswijzigingen worden minimaal dertig dagen vooraf aangekondigd. Bij een verhoging van meer dan tien procent, anders dan door extra gebruik, belastingen of overeengekomen indexatie, mag Klant vóór ingangsdatum opzeggen.
12.6 Bij achterstand mag KeurLink na Schriftelijke waarschuwing en een hersteltermijn van ten minste veertien dagen de Dienst opschorten. Betalingsverplichtingen blijven bestaan.
Artikel 13 - Looptijd en opzegging
13.1 De Overeenkomst heeft de in het orderformulier genoemde looptijd. Als geen looptijd is vermeld, geldt een initiële looptijd van twaalf maanden vanaf activering.
13.2 Na de initiële looptijd wordt de Overeenkomst telkens met twaalf maanden verlengd, tenzij een partij uiterlijk drie maanden vóór het einde Schriftelijk opzegt. Partijen kunnen in het orderformulier een andere regeling afspreken.
13.3 Tussentijdse beëindiging is alleen mogelijk als dit is overeengekomen of op grond van Artikel 14. Reeds betaalde bedragen worden niet terugbetaald, behalve voor zover de beëindiging aan een toerekenbare tekortkoming van KeurLink is te wijten.
13.4 Een vermindering van gebruikers, modules of capaciteit gaat in per volgende verlengingsdatum, tenzij anders overeengekomen.
Artikel 14 - Opschorting en beëindiging
14.1 Een partij mag de Overeenkomst ontbinden als de andere partij wezenlijk tekortschiet en, na een Schriftelijke ingebrekestelling met een redelijke hersteltermijn, niet herstelt.
14.2 Onmiddellijke beëindiging is toegestaan bij faillissement, surseance van betaling, liquidatie, beëindiging van de onderneming of een ernstige beveiligings- of integriteitsschending waardoor voortzetting redelijkerwijs niet kan worden verlangd, voor zover wettelijk toegestaan.
14.3 KeurLink mag opschorten zonder schadeplichtigheid als gebruik onrechtmatig is, systemen of derden bedreigt, of Klant ondanks waarschuwing niet betaalt. KeurLink houdt rekening met proportionaliteit en continuïteit van Klant.
14.4 Bepalingen die naar hun aard voortduren, waaronder betaling, vertrouwelijkheid, intellectuele eigendom, aansprakelijkheid, gegevensafwikkeling en geschillen, blijven na einde gelden.
Artikel 15 - Garanties en klachten
15.1 KeurLink staat ervoor in dat zij de Dienst met redelijke zorg en vakbekwaamheid uitvoert en gemelde reproduceerbare gebreken binnen redelijke termijn onderzoekt.
15.2 KeurLink garandeert niet dat de Dienst ononderbroken of foutloos werkt, dat iedere derde koppeling beschikbaar blijft, of dat gebruik automatisch leidt tot naleving van alle normen en wettelijke verplichtingen.
15.3 Klant meldt een gebrek zo snel mogelijk met voldoende informatie om het te reproduceren. KeurLink krijgt eerst een redelijke mogelijkheid tot herstel of een werkbare oplossing.
15.4 Aanspraken vervallen indien Klant het gebrek zelf heeft veroorzaakt, ongeautoriseerde wijzigingen heeft aangebracht of instructies en ondersteunde configuraties niet heeft gevolgd.
Artikel 16 - Aansprakelijkheid
16.1 De totale aansprakelijkheid van KeurLink wegens een toerekenbare tekortkoming, onrechtmatige daad of andere grond is per gebeurtenis en per kalenderjaar beperkt tot het bedrag dat de aansprakelijkheidsverzekering uitkeert, vermeerderd met het eigen risico. Als geen uitkering plaatsvindt, is de aansprakelijkheid beperkt tot de door Klant in de twaalf maanden vóór de schadeveroorzakende gebeurtenis betaalde vergoedingen, met een maximum van €5000.
16.2 KeurLink is niet aansprakelijk voor indirecte schade, waaronder gevolgschade, gederfde winst, gemiste besparingen, bedrijfsstagnatie, reputatieschade, verlies van contracten of verlies/beschadiging van gegevens, behalve voor redelijke kosten van herstel van Klantdata voor zover KeurLink daarvoor aansprakelijk is.
16.3 De beperkingen gelden niet bij opzet of bewuste roekeloosheid van de bedrijfsleiding van KeurLink, overlijden of lichamelijk letsel waarvoor uitsluiting wettelijk niet is toegestaan, of voor zover dwingend recht anders bepaalt.
16.4 Klant beperkt schade, maakt tijdig back-ups/exports en meldt schade uiterlijk binnen dertig dagen nadat deze is ontdekt. Een vordering vervalt twaalf maanden nadat Klant bekend werd of redelijkerwijs kon zijn met schade en aansprakelijke partij, tenzij dwingend recht anders bepaalt.
16.5 Klant vrijwaart KeurLink tegen aanspraken van derden die voortvloeien uit onrechtmatige Klantdata, onbevoegd gebruik, onjuiste inspecties of schending van verplichtingen door Klant, voor zover de oorzaak aan Klant kan worden toegerekend.
Artikel 17 - Overmacht
17.1 Geen partij is gehouden een verplichting na te komen indien nakoming wordt verhinderd door een omstandigheid die redelijkerwijs buiten haar macht ligt, waaronder grootschalige internet- of stroomstoringen, cyberaanvallen ondanks passende beveiliging, uitval van essentiële leveranciers, overheidsmaatregelen, natuurrampen, oorlog, epidemieën en arbeidsconflicten.
17.2 De getroffen partij informeert de andere partij zo spoedig mogelijk en beperkt de gevolgen. Betalingsverplichtingen voor reeds geleverde prestaties blijven bestaan.
17.3 Duurt overmacht langer dan zestig dagen, dan mag iedere partij het nog niet uitgevoerde deel Schriftelijk beëindigen zonder schadevergoeding.
Artikel 18 - Vertrouwelijkheid
18.1 Partijen houden vertrouwelijke informatie geheim en gebruiken die uitsluitend voor de Overeenkomst. Informatie geldt als vertrouwelijk als dit is aangeduid of uit aard en context volgt.
18.2 De verplichting geldt niet voor informatie die rechtmatig openbaar is, aantoonbaar al bekend was, onafhankelijk is ontwikkeld of rechtmatig van een derde is verkregen.
18.3 Verstrekking is toegestaan aan medewerkers, adviseurs en leveranciers die de informatie nodig hebben en aan passende geheimhouding zijn gebonden, of indien een wettelijke plicht of bevoegd bevel dit vereist.
18.4 De geheimhouding blijft vijf jaar na einde gelden; voor bedrijfsgeheimen en persoonsgegevens zolang de informatie haar vertrouwelijke karakter behoudt of de wet dit verlangt.
Artikel 19 - Wijzigingen
19.1 KeurLink mag deze voorwaarden wijzigen wegens wetgeving, beveiliging, technische ontwikkelingen of redelijke bedrijfsbelangen. Wijzigingen worden minimaal dertig dagen vóór ingangsdatum bekendgemaakt.
19.2 Als een wijziging Klant wezenlijk benadeelt, mag Klant de Overeenkomst vóór ingangsdatum opzeggen tegen die datum. Dit recht geldt niet voor wijzigingen die noodzakelijk zijn door wetgeving, beveiliging of die uitsluitend voordelig of administratief zijn.
19.3 Gebruik na de ingangsdatum geldt als aanvaarding indien Klant niet tijdig heeft opgezegd.
Artikel 20 - Overdracht en overige bepalingen
20.1 Klant mag de Overeenkomst niet zonder voorafgaande Schriftelijke toestemming overdragen. KeurLink mag de Overeenkomst overdragen in het kader van een fusie, reorganisatie of overdracht van onderneming of activiteiten, mits de continuïteit en gegevensbescherming passend worden geborgd.
20.2 KeurLink mag elektronische communicatie en platformmeldingen gebruiken voor operationele kennisgevingen. Klant houdt contactgegevens actueel.
20.3 Het niet direct afdwingen van een recht betekent niet dat dit recht vervalt.
Artikel 21 - Toepasselijk recht en geschillen
21.1 Op de Overeenkomst is uitsluitend Nederlands recht van toepassing. Het Weens Koopverdrag is uitgesloten.
21.2 Partijen proberen een geschil eerst in goed overleg op te lossen. Indien dat niet lukt, is de bevoegde rechter van het arrondissement waarin KeurLink statutair is gevestigd exclusief bevoegd, tenzij dwingend recht anders bepaalt.
Bijlage 1 - Verwerkersregeling
Deze bijlage vormt de verwerkersovereenkomst als bedoeld in artikel 28 AVG voor verwerkingen waarbij Klant verwerkingsverantwoordelijke is en KeurLink verwerker. Bij strijdigheid over verwerking van persoonsgegevens gaat deze bijlage voor op de algemene voorwaarden.
1. Onderwerp, duur, aard en doel
1.1 KeurLink verwerkt persoonsgegevens uitsluitend voor het hosten, beschikbaar stellen, beveiligen, onderhouden en ondersteunen van de Dienst en volgens gedocumenteerde instructies van Klant, waaronder de Overeenkomst en instellingen in de Dienst.
1.2 De verwerking duurt zolang KeurLink persoonsgegevens namens Klant verwerkt, inclusief de afgesproken verwijder- en back-upperiode.
1.3 De aard van de verwerking omvat ontvangen, vastleggen, ordenen, opslaan, raadplegen, wijzigen, synchroniseren, exporteren, beveiligen, verwijderen en andere handelingen die voor de Dienst nodig zijn.
2. Categorieën gegevens en betrokkenen
| Onderdeel | Beschrijving |
|---|---|
| Betrokkenen | Gebruikers en medewerkers van Klant; contactpersonen van klanten, opdrachtgevers en leveranciers van Klant; inspecteurs; en personen die voorkomen in foto’s, rapporten, objecthistorie of werkorders. |
| Persoonsgegevens | Identificatie- en contactgegevens, account- en autorisatiegegevens, werkgevers-/locatiegegevens, log- en apparaatgegevens, foto’s, handtekeningen, opmerkingen, inspectie- en onderhoudsinformatie en overige door Klant ingevoerde gegevens. |
| Bijzondere gegevens | Niet beoogd. Klant voert deze alleen in na voorafgaande afstemming en als passende aanvullende maatregelen zijn overeengekomen. |
3. Instructies en vertrouwelijkheid
3.1 KeurLink verwerkt persoonsgegevens niet voor eigen doeleinden en informeert Klant als een instructie naar haar oordeel in strijd is met privacywetgeving.
3.2 Personen die onder gezag van KeurLink gegevens verwerken, zijn gebonden aan vertrouwelijkheid en krijgen alleen toegang voor zover nodig.
3.3 Als Unierecht of Nederlands recht KeurLink verplicht anders te verwerken, informeert KeurLink Klant vooraf, tenzij de wet dat verbiedt.
4. Beveiliging
4.1 KeurLink treft passende maatregelen als bedoeld in artikel 32 AVG, afgestemd op risico en stand van techniek. Deze omvatten ten minste toegangsbeheer, logging, versleuteling tijdens transport, beveiligde ontwikkel- en wijzigingsprocessen, back-ups, kwetsbaarhedenbeheer, incidentrespons en periodieke evaluatie.
4.2 De actuele specifieke maatregelen staan in Trust Center. KeurLink mag maatregelen wijzigen zolang het algemene beschermingsniveau niet wezenlijk vermindert.
4.3 Klant is verantwoordelijk voor eigen endpoints, accounts, rollen, wachtwoorden, exportbestanden en veilige configuratie van de Dienst.
5. Subverwerkers en doorgifte
5.1 Klant geeft algemene toestemming voor subverwerkers. De actuele lijst vermeldt naam, functie, locatie en doorgiftemechanisme.
5.2 KeurLink kondigt een nieuwe of vervangende subverwerker minimaal dertig dagen vooraf aan. Klant kan binnen veertien dagen gemotiveerd bezwaar maken op redelijke privacygronden. Partijen zoeken een werkbare oplossing; als die ontbreekt, kan het getroffen onderdeel worden beëindigd.
5.3 KeurLink legt subverwerkers ten minste gelijkwaardige gegevensbeschermingsverplichtingen op en blijft jegens Klant verantwoordelijk voor hun prestaties.
5.4 Doorgifte buiten de EER vindt alleen plaats met een geldige waarborg, zoals een adequaatheidsbesluit, standaardcontractbepalingen en waar nodig aanvullende maatregelen.
6. Rechten, DPIA en toezicht
6.1 KeurLink ondersteunt Klant, rekening houdend met de aard van de verwerking, bij verzoeken van betrokkenen. KeurLink verwijst een rechtstreeks verzoek over Klantdata naar Klant, tenzij wettelijk anders vereist.
6.2 KeurLink verleent redelijke bijstand bij DPIA’s, voorafgaande raadpleging, beveiliging en aantoonbare naleving. Werk buiten de standaarddienst mag tegen overeengekomen tarieven worden berekend als de oorzaak niet aan KeurLink ligt.
7. Inbreuken in verband met persoonsgegevens
7.1 KeurLink meldt een bevestigde inbreuk met betrekking tot Klantdata zonder onredelijke vertraging en, waar haalbaar, binnen 48 uur nadat zij daarvan kennis heeft genomen.
7.2 De melding bevat voor zover beschikbaar: aard en omvang, categorieën gegevens en betrokkenen, waarschijnlijke gevolgen, genomen/voorgestelde maatregelen en contactpunt. Aanvullende informatie mag gefaseerd volgen.
7.3 Klant beslist over melding aan toezichthouder en betrokkenen. KeurLink doet geen openbare mededeling namens Klant zonder instructie, tenzij wettelijk verplicht.
8. Audit en informatie
8.1 KeurLink stelt informatie beschikbaar die redelijkerwijs nodig is om naleving van artikel 28 AVG aan te tonen, bij voorkeur via actuele certificeringen, auditrapporten, vragenlijsten of een beveiligingsverklaring.
8.2 Als dit onvoldoende is, mag Klant maximaal eenmaal per jaar op eigen kosten een audit laten uitvoeren door een onafhankelijke deskundige, met minimaal dertig dagen aankondiging, tijdens kantooruren en zonder onredelijke verstoring. Extra audits zijn mogelijk na een relevant incident of verzoek van een toezichthouder.
8.3 De auditor is tot geheimhouding verplicht. Audits mogen geen gegevens of beveiliging van andere klanten schaden. Redelijke extra kosten van KeurLink zijn voor Klant, behalve bij een wezenlijke tekortkoming van KeurLink.
9. Einde verwerking
9.1 Na einde retourneert of verwijdert KeurLink persoonsgegevens volgens Artikel 9 van de voorwaarden, naar keuze van Klant voor zover technisch mogelijk, tenzij wettelijke bewaring verplicht is.
9.2 Gegevens in back-ups worden gedurende de normale back-upcyclus afgeschermd en verwijderd of overschreven, uiterlijk binnen 30 dagen, tenzij een langere wettelijke of technisch noodzakelijke termijn geldt.
10. Contactpersonen
| Partij | Privacycontact |
|---|---|
| KeurLink | KeurLink B.V. Curieweg 5, 3208 KJ Spijkenisse Privacy: info@keurlink.eu Telefoon: 085 800 2275 Service: service@keurlink.eu Facturatie: invoices@keurlink.eu Website: https://www.keurlink.nl KvK: 42149568 Btw: NL869933619B01 IBAN: NL20BUNQ2211273785 BIC: BUNQNL2A |
| Klant | De in de Overeenkomst of het beheerdersaccount aangewezen privacycontactpersoon. |