Deze Algemene Voorwaarden (hierna de "Voorwaarden") vormen een wettelijk bindend contract ("Contract") dat de dienstverlening van Reskyt Online SL (hierna de "MANUFACTURER") regelt ten voordele van elke persoon en/of onderneming die contracteert (hierna de "KLANT"), in het kader van de specifieke overeenkomsten die worden afgesloten door middel van bijzondere voorwaarden. Deze Algemene Voorwaarden zijn van toepassing op alle diensten aangeboden door de OPDRACHTNEMER, tenzij uitdrukkelijk en schriftelijk anders overeengekomen in de bijzondere voorwaarden.
Lees deze Algemene voorwaarden zorgvuldig door, want ze bevatten belangrijke informatie over uw rechten, rechtsmiddelen en verplichtingen.
- AARD VAN DE RELATIE
De relatie tussen de KLANT en de Fabrikant is strikt commercieel van aard. Er bestaat geen enkele arbeids-, agentschaps-, partnerschaps- of vertegenwoordigingsrelatie tussen de partijen, noch tussen het personeel van de ene partij en de andere. Elke partij neemt zijn eigen fiscale, arbeidsrechtelijke en sociale verplichtingen op zich in overeenstemming met de geldende wetgeving.
- ALGEMENE VERPLICHTINGEN VAN DE KLANT
- Samenwerking en informatievoorziening:
- De MANUFACTURATOR naar waarheid, volledig en tijdig alle informatie, materialen, referenties en technische of commerciële documentatie bezorgen die nodig zijn voor de uitvoering van de dienst.
- Houd de verstrekte informatie actueel, inclusief juridische URL's (privacybeleid, gebruiksvoorwaarden, enz.), evenals contactgegevens en toegang tot externe platforms die aan de service zijn gekoppeld.
- Inhoud en naleving:
- Ervoor te zorgen dat alle inhoud, handelsmerken, teksten, beelden of enig ander materiaal dat aan de OPDRACHTGEVER wordt geleverd, geen inbreuk maken op de rechten van derden, noch de geldende wetgeving schenden, met inbegrip van de reglementering inzake intellectuele eigendom, gegevensbescherming, reclame, consumptie of concurrentie.
- Ervoor zorgen dat inhoud die wordt gepubliceerd of gedistribueerd via het gecontracteerde platform of de gecontracteerde service voldoet aan het beleid en de gebruiksvoorwaarden van derden, zoals de App Store, Google Play of andere technologieplatforms.
- De verantwoordelijkheid op zich nemen voor de juridische gevolgen van illegale, onnauwkeurige of ongepaste inhoud die de KLANT rechtstreeks of onrechtstreeks opneemt in de geleverde dienst.
- Beveiliging en technisch beheer:
- Beschikken over de technische accounts die nodig zijn voor het leveren van de dienst (bijv. ontwikkelaarsaccounts bij Apple of Google, toegang tot Analytics of tools van derden) en de overeenkomstige toegang indien nodig aan de OPDRACHTGEVER verschaffen.
- Ervoor zorgen dat zijn eigen systemen, netwerken of webpagina's voldoen aan de minimale prestatie- en compatibiliteitseisen die door de Fabrikant worden gesteld om een goede technische integratie mogelijk te maken.
- Zorgvuldig gebruik van de service:
- De gecontracteerde service gebruiken in overeenstemming met het doel en de voorwaarden ervan, zonder de werking, technische onderdelen of documentatie ervan te manipuleren, wijzigen, dupliceren of verspreiden zonder uitdrukkelijke toestemming.
- Zich te onthouden van handelingen die de stabiliteit, de veiligheid of de reputatie van het platform, de OPDRACHTGEVER of derden kunnen aantasten.
- Financiële verplichtingen:
- De overeengekomen tarieven stipt betalen binnen de termijnen die zijn vastgelegd in de bijzondere voorwaarden.
- De mogelijke toeslagen, boetes of onderbrekingen van de dienstverlening die kunnen voortvloeien uit vertragingen of niet-betalingen op zich nemen, in overeenstemming met de bepalingen van deze Algemene Voorwaarden en/of de bijzondere voorwaarden.
- Gegevensbescherming:
- In de gevallen waarin de KLANT optreedt als verantwoordelijke voor de verwerking van persoonsgegevens met betrekking tot de dienst, moet hij de naleving garanderen van de toepasselijke regelgeving inzake gegevensbescherming (RGPD, LOPDGDD of andere) en de MANUFACTURER de wetteksten en voorwaarden bezorgen die vereist zijn voor het correcte gebruik van deze gegevens in het kader van de levering van de dienst.
- Onderteken, indien van toepassing, de overeenkomstige verwerkingsopdracht met de MANUFACTURATOR.
- ALGEMENE VERPLICHTINGEN VAN DE FABRIKANT
- Dienstverlening:
- Toegang verlenen tot het platform en de functionaliteiten die deel uitmaken van de gecontracteerde service, zoals gedefinieerd in de specifieke voorwaarden.
- Redelijke maatregelen te nemen om de beschikbaarheid, stabiliteit en correcte werking van het platform te garanderen, behalve in gevallen van overmacht of incidenten die te wijten zijn aan derden waarover zij geen controle heeft.
- Technische ondersteuning:
- Technische en functionele ondersteuning bieden aan de KLANT via de geautoriseerde kanalen, binnen de geldende werktijden.
- De door de KLANT gemelde incidenten binnen redelijke termijnen behandelen en oplossen in overeenstemming met de vastgestelde prioriteitsniveaus.
- Veiligheid en vertrouwelijkheid:
- Passende technische en organisatorische maatregelen nemen om de integriteit, beschikbaarheid en vertrouwelijkheid van de gegevens van de KLANT te beschermen, in overeenstemming met de gevoeligheid van de gegevens.
- De vertrouwelijkheid van de door de KLANT verstrekte informatie waarborgen en deze niet bekendmaken of gebruiken voor andere doeleinden dan die welke noodzakelijk zijn voor de uitvoering van het contract.
- Naleving van regelgeving:
- Voldoen aan de wetgeving die van toepassing is op de levering van haar diensten, in het bijzonder met betrekking tot gegevensbescherming, intellectuele eigendomsrechten en consumentenregelgeving.
- De KLANT, indien van toepassing, faciliteren bij het ondertekenen van de noodzakelijke verwerkingsovereenkomsten in overeenstemming met de GDPR.
- TOESTEMMING VOOR HET GEBRUIK VAN INFORMATIE
De KLANT geeft de MANUFACTURER de toestemming om de logo's, afbeeldingen en getuigenissen te gebruiken voor marketing- en promotieactiviteiten.
- OPSCHORTING VAN SERVICE EN BEËINDIGING VAN DIT CONTRACT
- Opschorting van de service
Indien de KLANT een factuur niet betaalt binnen een termijn van 1 maand na de vervaldatum, heeft de MANUFACTURER het recht om de levering van diensten op te schorten tot de openstaande schuld volledig is vereffend. De KLANT wordt vooraf op de hoogte gebracht van deze opschorting.
Opschorting van de dienst ontslaat de KLANT niet van zijn betalingsverplichting en vormt geen reden voor beëindiging van het contract, tenzij is voldaan aan de voorwaarden in artikel 5.2.
- Beëindiging van het contract
De overeenkomst wordt geacht te zijn beëindigd om de volgende redenen:
- Vertragingen in de betaling van tarieven of facturen van meer dan 3 maanden.
- Het opnemen van inhoud die illegaal, crimineel, racistisch, xenofoob, aanzettend tot terrorisme of in strijd met de mensenrechten is, evenals inhoud die lasterlijk, pornografisch, misleidend of frauduleus is voor de ontvangers, of die op enigerlei wijze de toepasselijke wet- of regelgeving schendt of aanstootgevend is voor de rechten van de Fabrikant, distributeurs of derden.
- De MANUFACTURER kan dit contract beëindigen om redenen die niet aan hem te wijten zijn en om redenen van overmacht, zoals de terugtrekking van het product door Google Play of App Store in het geval van Apps, of door andere partners die essentieel zijn voor de werking van de door Reskyt geleverde dienst.
- De MANUFACTUR kan dit contract opzeggen als hij van mening is dat het platform of de dienst geleverd door Reskyt verouderd is en/of de actieve inschrijvingen op dat moment niet volstaan om de economische structuur te behouden die nodig is om het platform te exploiteren. Daartoe moet hij de andere partij minstens drie maanden op voorhand op de hoogte brengen van de beëindiging van het contract.
- Beëindiging van deze overeenkomst om een van de bovengenoemde redenen geeft geen van de partijen recht op schadevergoeding.
- ONDERSTEUNING EN BESCHIKBAARHEID
De OPDRACHTGEVER verbindt zich ertoe om de KLANT tijdens de geldende werkuren ondersteunende diensten en aandacht te verlenen via de voorziene communicatiekanalen, zoals e-mail, telefoon of videoconferentie, naargelang het geval. Bijgewerkte informatie over de beschikbare uurroosters en kanalen kan worden geraadpleegd op verzoek van de KLANT.
- Beheer van incidenten
Verzoeken en incidenten zullen worden behandeld door het technische team in overeenstemming met prioriteitscriteria, met als doel de impact op de activiteiten van de KLANT te minimaliseren en de continuïteit van de service te garanderen. Hiertoe zijn twee categorieën vastgesteld:
- Normale incidenten: incidenten die geen kritieke onderbreking van de service inhouden of de veiligheid van gegevens in gevaar brengen. Ze worden binnen de normale werkuren afgehandeld, met reactietijden die bij de aard ervan passen.
- Kritieke incidenten: incidenten die een volledige of gedeeltelijke onderbreking van de service inhouden of die de integriteit, beschikbaarheid of vertrouwelijkheid van de gegevens kunnen aantasten. Deze incidenten krijgen prioriteit met onmiddellijke aandacht, ongeacht het tijdschema, door middel van het waarschuwings- en permanente bewakingssysteem.
- Operationele continuïteit
De technische omgeving die de diensten van de MANUFACTURATOR ondersteunt, wordt gehost op een uiterst beschikbare cloudinfrastructuur, met 24/7 actieve bewakingssystemen. Elke kritieke anomalie wordt automatisch gemeld aan het oproepbare technische personeel, dat de nodige maatregelen neemt om de dienst zo snel mogelijk te herstellen.
- Omvang van de ondersteuning
De geboden ondersteuning omvat:
- Oplossen van twijfels over het gebruik en de configuratie van de gecontracteerde diensten.
- Technische ondersteuning voor wijzigingen of updates van het platform.
- Beheer van functionele en technische incidenten die verband houden met het correct functioneren van de service.
Ze vallen niet onder de ondersteuning:
- Gepersonaliseerde diensten die niet uitdrukkelijk zijn gecontracteerd.
- Ingrepen op systemen, platformen of gegevens buiten de infrastructuur van de OPDRACHTGEVER.
- Directe ondersteuning aan eindgebruikers van de CLIËNT.
- INFRASTRUCTUUR EN UITBESTEDING
Alle diensten worden geleverd op infrastructuur die gehost wordt in beveiligde datacenters, momenteel geleverd door Amazon Web Services (AWS) in de Europese Unie. De KLANT staat uitdrukkelijk toe dat technische diensten en infrastructuren worden uitbesteed voor zover dit geen invloed heeft op de vertrouwelijkheid of de reikwijdte van de gecontracteerde dienst.
- GEGEVENSBESCHERMINGSBELEID
De persoonsgegevens van degenen die dit contract ondertekenen, worden door beide partijen verwerkt met als enig doel de uitvoering ervan te beheren en te voldoen aan de wettelijke verplichtingen die eruit voortvloeien. Deze gegevens worden bewaard zolang er een contractuele relatie tussen de partijen bestaat en worden daarna geblokkeerd gedurende de wettelijk vereiste perioden, waarbij passende technische en organisatorische maatregelen worden genomen om, indien van toepassing, te zorgen voor pseudonimisering of definitieve verwijdering van de gegevens. De overdracht van gegevens aan derden wordt niet overwogen, behalve wanneer dit wettelijk vereist is of in die gevallen waarin het nodig is om een beroep te doen op dienstverleners die optreden als gegevensverwerkers en die door elk van de partijen naar behoren zijn gemachtigd.
De partijen en ondertekenaars worden geïnformeerd dat zij hun recht op toegang, rectificatie, verwijdering, verzet, beperking van de verwerking en portabiliteit, in overeenstemming met de bepalingen van de toepasselijke regelgeving, kunnen uitoefenen door middel van een schriftelijk verzoek vergezeld van een identificatiedocument, gericht aan de adressen die in dit contract zijn vermeld. Ze kunnen ook een klacht indienen bij het Spaanse Agentschap voor Gegevensbescherming (www.aepd.es) als ze van mening zijn dat hun rechten zijn geschonden.
In het geval dat de levering van de gecontracteerde diensten de verwerking door RESKYT ONLINE S.L. met zich meebrengt van persoonsgegevens waarvoor de KLANT VERANTWOORDELIJK is, zal deze verwerking worden uitgevoerd in overeenstemming met de bepalingen van artikel 28 van Verordening (EU) 2016/679, evenals met de bepalingen van de organieke wet 3/2018, waarbij RESKYT ONLINE S.L. voor dit doel als VERWERKER optreedt.
De voorwaarden voor de verwerkingsrelatie van persoonsgegevens worden hieronder uiteengezet:
- Voorwerp, aard en doel van de verwerking
Het doel van deze bestelling is het verwerken van gegevens gegenereerd door de apparaten van gebruikers die de applicatie van de KLANT downloaden en gebruiken, zoals tokens, UUID, geolocatie, taal van het apparaat, land van het apparaat, evenals gebruiksstatistieken, uitsluitend en alleen voor het doel van:
- Beheer het verzenden van pushmeldingen.
- Technische en functionele ondersteuning bieden aan de KLANT.
- Bied geavanceerde segmentatie-, personalisatie- en statistische functionaliteiten binnen het Reskyt-platform.
In geen geval zullen persoonlijke gegevens worden verwerkt die de directe identificatie van de eindgebruiker mogelijk maken, noch zal toegang worden verkregen tot de klantendatabase van de KLANT.
- Duur van de opdracht
De opdracht heeft dezelfde duur als het hoofdcontract (Bijzondere voorwaarden). Aan het einde van de contractuele relatie verwijdert de MANUFACTURER alle persoonsgegevens die hij verwerkt voor rekening van de KLANT, tenzij hij wettelijk verplicht is om ze te bewaren.
- Type verwerkte gegevens
- Push notificatie token.
- UUID van het apparaat.
- Geolocatiegegevens (onderhevig aan toestemming van de gebruiker).
- IP-adres (alleen in logboeken voor toegang tot beheerderspaneel en niet voor eindgebruikers).
- Taal, land, data van toegang tot de applicatie.
- Functionele informatie over achtergelaten winkelwagens (aantal items en laatste interactie), zonder winkelwageninhoud of gebruikersidentificatie.
- Categorieën belanghebbenden
Gebruikers die de applicatie van de CLIËNT downloaden en gebruiken.
- Verplichtingen van de MANUFACTURER als verwerker
De MANUFACTUR verbindt zich ertoe om:
- De gegevens alleen verwerken in overeenstemming met de gedocumenteerde instructies van de KLANT.
- Ervoor zorgen dat personen die gemachtigd zijn om persoonlijke gegevens te verwerken, zich verplicht hebben tot geheimhouding.
- Passende technische en organisatorische maatregelen nemen om een beveiligingsniveau te garanderen dat in verhouding staat tot het risico, met inbegrip van maatregelen voor gegevensbescherming by design en by default (art. 25 van de GDPR).
- Onderaanneming: De KLANT geeft de MANUFACTURER uitdrukkelijk de toestemming om Amazon Web Services, Inc (AWS) als subverwerker te gebruiken, uitsluitend voor de hosting en verwerking van persoonsgegevens op de clouddiensten die door het Reskyt-platform worden gebruikt. AWS levert zijn diensten vanuit datacenters gevestigd in de Europese Unie (Ierland) en voldoet aan de bepalingen van de GDPR inzake gegevensbeveiliging en gegevensbescherming. De BEHEERDER van de VERWERKING zal ervoor zorgen dat AWS dezelfde verplichtingen aangaat als in dit contract zijn vastgelegd. Voor alle latere wijzigingen of toevoegingen van nieuwe subverwerkers is de voorafgaande specifieke of algemene toestemming van de KLANT vereist.
- De CARRIER moet, waar mogelijk en rekening houdend met de aard van de verwerking, de nodige technische en organisatorische voorwaarden creëren om de VERANTWOORDELIJK PARTIJ te helpen bij het nakomen van de verplichting om te reageren op verzoeken om de rechten van de betrokkene. In het geval dat de CARRIER een verzoek ontvangt om deze rechten uit te oefenen, moet hij de VERANTWOORDELIJKE onmiddellijk en in geen geval later dan de eerstvolgende werkdag volgend op de dag van ontvangst van het verzoek informeren, samen met alle andere informatie die relevant kan zijn voor de oplossing van het verzoek.
- Het zonder onnodige vertraging melden van inbreuken op de beveiliging van persoonlijke gegevens voor hun kennis en implementatie van maatregelen om de veroorzaakte effecten te verhelpen en te beperken.
- Samenwerken met de KLANT bij het uitvoeren van effectbeoordelingen en voorafgaand overleg met de toezichthoudende autoriteit indien nodig.
- Om aan de KLANT de informatie ter beschikking te stellen die nodig is om de naleving van zijn verplichtingen aan te tonen, alsook om de uitvoering van audits of inspecties door de KLANT of een bevoegde auditor toe te staan en eraan mee te werken.
- De VERANTWOORDELIJK PARTIJ machtigt de VOORZITTER om internationale gegevensdoorgiften uit te voeren op voorwaarde dat hij/zij kan bewijzen dat de gegevensdoorgifte gebaseerd is op adequaatheidsbesluiten genomen door de EU-Commissie (artikel 45 van de GDPR), op passende waarborgen voor gegevensbescherming (artikel 46 van de GDPR) of op een van de uitzonderingen voor specifieke situaties (artikel 49 van de GDPR). De CARRIER is als enige verantwoordelijk om aan te tonen dat de overdracht van gegevens adequate of passende waarborgen biedt zoals toegestaan door de GDPR en zal de VERANTWOORDELIJKE PARTIJ voldoende informatie verstrekken om aan te tonen dat dergelijke waarborgen aanwezig zijn of de middelen om een kopie van dergelijke waarborgen te verkrijgen of het feit dat ze zijn verstrekt.
- Plichten en rechten van de VERANTWOORDELIJKE
- De VERWERKER garandeert dat de gegevens die aan de VERWERKER zijn verstrekt rechtmatig zijn verkregen en dat deze adequaat, ter zake dienend en beperkt zijn tot de doeleinden van de verwerking.
- De VERANTWOORDELIJK PARTIJ zal aan de PRINCIPAL alle informatie ter beschikking stellen die nodig is voor de uitvoering van de diensten die het voorwerp uitmaken van de opdracht.
- De VERWERKER waarschuwt de VERWERKER dat, indien hij/zij zelf de doeleinden en middelen van de verwerking vaststelt, hij/zij zal worden beschouwd als de verantwoordelijke voor de verwerking en als zodanig zal worden onderworpen aan de bepalingen van de geldende regelgeving.
- Veiligheidsmaatregelen
De verantwoordelijke voor de verwerking verplicht zich om in alle fasen van de ontwikkeling, de ingebruikname en het onderhoud van de App passende technische en organisatorische maatregelen te nemen om te waarborgen dat de verwerking van persoonsgegevens wordt uitgevoerd in overeenstemming met de beginselen van de GDPR, in het bijzonder de beginselen van minimalisatie, doelbinding, vertrouwelijkheid, integriteit en beveiliging. Deze maatregelen houden rekening met de stand van de techniek, de kosten van implementatie, de aard van de gegevens, de context en doeleinden van de verwerking, evenals de risico's voor de rechten en vrijheden van individuen.
Onder andere de volgende concrete maatregelen zullen worden geïmplementeerd:
1. Gegevensminimalisatie en pseudonimisering
- Verzameling beperkt tot de gegevens die strikt noodzakelijk zijn voor elke functionaliteit van de App.
- Gebruik van pseudonimiseringstechnieken of vervanging van persoonlijke identificatoren wanneer het niet essentieel is om de directe identiteit te behouden.
- Vermijden van onnodige informatieverzameling via gesloten formulieren, waar mogelijk open velden vermijden.
2. Logische scheiding van omgevingen en gegevens
- Isolatie tussen ontwikkel-, test- en productieomgevingen, geen gebruik van echte gegevens in testomgevingen behalve anonimisering.
- Gescheiden en beperkt toegankelijke opslag van dossiers met persoonlijke identificatiegegevens.
- Gedifferentieerd gegevensbeheer per functionaliteit of project.
3. Beperkte en gecontroleerde toegang
- Rolgebaseerd toegangsbeheer (RBAC) volgens het principe van de laagste privileges.
- Traceerbaarheid van toegang door middel van logging en periodieke auditing.
- Minstens twee jaar gegevens bijhouden over toegang tot gegevens van speciale categorieën.
4. Privacygerichte standaardinstellingen
- Elke functionaliteit waarbij niet-essentiële gegevens worden verwerkt (bijv. geolocatie) is standaard uitgeschakeld en moet expliciet door de gebruiker of de VERANTWOORDELIJKHEID worden geactiveerd.
- Toepassing van het "privacy by default"-principe, waarbij het systeem vanaf de eerste installatie zo wordt geconfigureerd dat het hoogst mogelijke niveau van privacy wordt geboden.
5. Aanvullende veiligheidsmaatregelen
- Toegangscontrole door sterke authenticatie.
- Encryptie van communicatie en, waar van toepassing, van gegevens in rust.
- Activiteitenmonitoring en incidentwaarschuwingen.
- Regelmatige software-updates en beveiligingspatches.
- Periodieke technische tests om kwetsbaarheden te verifiëren.
6. Veerkracht, continuïteit en verificatie
- Mechanismen om de beschikbaarheid van en toegang tot gegevens te herstellen in geval van fysieke of technische incidenten.
- Automatisch back-up- en herstelbeleid.
7. Voortdurende evaluatie en samenwerking
- Samenwerking met de VERANTWOORDELIJKE voor het uitvoeren van effectbeoordelingen (DPIA), waar nodig.
- Analyse en communicatie naar de CONTROLLER van nieuwe risico's die van invloed kunnen zijn op de gegevensbeveiliging.
- Bestemming van de gegevens aan het einde van het contract
Bij beëindiging van dit contract verwijdert de MANUFACTURER alle persoonsgegevens waartoe hij toegang heeft gehad, samen met eventuele kopieën ervan, tenzij bewaring wettelijk verplicht is.
- VERTROUWELIJKHEID
De partijen verplichten zich tot strikte vertrouwelijkheid met betrekking tot alle uitgewisselde informatie van deze aard. Deze verplichting blijft gelden na beëindiging van het contract. Voor bekendmaking aan derden is de voorafgaande schriftelijke toestemming van de betrokken partij vereist.
- BEPERKING VAN AANSPRAKELIJKHEID
De MANUFACTUR is niet aansprakelijk voor:
- Storingen die voortkomen uit diensten van derden (Google Play, App Store, AWS, enz.).
- Inhoud geleverd door de KLANT.
- Verlies van uitkeringen of indirecte verstoringen.
In elk geval is de maximale aansprakelijkheid van de MANUFACTURER beperkt tot het jaarlijkse bedrag dat door de KLANT werd betaald.
- INTELLECTUEEL EIGENDOM
Alle rechten op de broncode, ontwerpen, tools en ontwikkelingen van het Reskyt platform behoren exclusief toe aan de PRODUCENT. De KLANT verwerft enkel een beperkt en niet-exclusief gebruiksrecht, onder de voorwaarden bepaald in de specifieke voorwaarden.
- MODIFICATIES
Elke wijziging van deze Algemene Voorwaarden gebeurt schriftelijk en wordt aan de KLANT meegedeeld met een redelijke opzegtermijn. In geval van tegenstrijdigheid hebben de onderschreven bijzondere voorwaarden voorrang op de bepalingen in deze Algemene Voorwaarden.
- TOEPASSELIJK RECHTSGEBIED
Op deze overeenkomst is het Spaanse recht van toepassing. De partijen onderwerpen zich uitdrukkelijk aan de jurisdictie van de rechtbanken en gerechtshoven van Barcelona en doen afstand van elke andere jurisdictie die hen toekomt.
