Verwerkersovereenkomst.

1.1 Partijen

• Verwerker: KDV Online, Verbindingslaan 35, 1401 VC Bussum, KvK 56955839
• Verwerkingsverantwoordelijke: de organisatie die een abonnement afneemt op Grip en/of de Rekentool (hierna: Klant)

1.2 Categorieën gegevens

• Contactgegevens: naam, functie of rol, zakelijk e-mailadres en telefoonnummer van medewerkers van Klant die een account hebben of als contactpersoon zijn opgegeven, en de bij het account behorende inloggegevens
• Bedrijfsgegevens: gegevens over de organisatie van Klant — vestigingen, capaciteit, tarieven en kostenstructuur — waaronder de bedrijfseconomische gegevens in de Kluis (artikel 10)
• Eigendomsgegevens: wie aandeelhouder is van de bedrijven van Klant en voor welk deel; bij een persoon de naam, als Klant die opgeeft; bij een investeerder, zoals private equity of een fonds, de naam en het land, als Klant die opgeeft. Deze gegevens staan versleuteld in de Kluis (artikel 10). Alleen de opbouw van de organisatie gaat, als ja of nee, mee met het onderzoek (artikel 10.5)
• Rekentoolgegevens: per berekening die een bezoeker op de rekentool van Klant maakt: het opgegeven toetsingsinkomen, de gekozen opvangsoort en een versleutelde bezoekersaanduiding. Er worden geen naam, e-mailadres of adresgegevens van bezoekers vastgelegd

1.3 Categorieën betrokkenen

Medewerkers en contactpersonen van Klant, en bezoekers die de rekentool van Klant gebruiken.

1.4 Reikwijdte

Deze overeenkomst geldt voor alle verwerkingen die KDV Online namens Klant uitvoert binnen Grip, de Rekentool en de Kluis. Voor verwerkingen waarbij KDV Online zelf verwerkingsverantwoordelijke is — zoals de eigen klantadministratie, facturatie en websitestatistieken — geldt de Privacyverklaring van KDV Online.

2.1 Klant bepaalt

Klant bepaalt als verwerkingsverantwoordelijke het doel van en de middelen voor de verwerking. Klant is verantwoordelijk voor:

• het vaststellen van een geldige grondslag voor iedere verwerking (artikel 6 AVG);
• het informeren van betrokkenen over de verwerking;
• het beoordelen en afhandelen van verzoeken van betrokkenen;
• het bepalen van bewaartermijnen;
• de beoordeling of een datalek bij de Autoriteit Persoonsgegevens moet worden gemeld.

2.2 KDV Online voert uit

KDV Online verwerkt persoonsgegevens uitsluitend op basis van gedocumenteerde instructies van Klant, behoudens wanneer een wettelijke verplichting anders vereist. In dat laatste geval stelt KDV Online Klant vooraf op de hoogte, tenzij die wetgeving dit verbiedt.

KDV Online verwerkt de gegevens niet voor eigen doeleinden, verstrekt ze niet aan derden buiten het bepaalde in deze overeenkomst, en gebruikt ze niet voor marketing.

2.3 Signalering

Indien KDV Online van oordeel is dat een instructie van Klant in strijd is met de AVG of andere wetgeving, meldt KDV Online dit onverwijld aan Klant en kan zij de uitvoering opschorten totdat de instructie is aangepast of bevestigd.

3.1 Grip is er niet voor ingericht

Grip, de Rekentool en de Kluis zijn toepassingen voor de bedrijfsvoering van een kinderopvangorganisatie: tarieven, kosten, capaciteit en marktvergelijking. Zij bieden geen voorziening voor het vastleggen van gegevens over gezondheid, of van andere bijzondere categorieën van persoonsgegevens als bedoeld in artikel 9 AVG. Er zijn geen velden voor kindgegevens, medische gegevens of personeelsdossiers.

3.2 Klant voert ze niet in

Klant legt in Grip geen bijzondere categorieën van persoonsgegevens vast, ook niet in vrije tekstvelden zoals notities of toelichtingen. Constateert KDV Online dat dit toch is gebeurd, dan meldt zij dat aan Klant; Klant verwijdert de gegevens.

3.3 Gevolg voor deze overeenkomst

Waar deze overeenkomst spreekt over maatregelen bij bijzondere categorieën van persoonsgegevens, is dat een voorziening voor het geval de aard van de dienst verandert. Zolang die voorziening niet is ingericht, verwerkt KDV Online geen gegevens onder artikel 9 AVG namens Klant.

4.1 Maatregelen

KDV Online treft passende technische en organisatorische maatregelen, waaronder:

• versleutelde verbindingen (TLS) voor al het dataverkeer;
• toegang op basis van persoonlijke accounts en toegekende rechten, met tweefactorauthenticatie voor beheerdersaccounts en verplicht voor iedere gebruiker van de Kluis; een herstelcode inwisselen, toegang verlenen en de Kluis overdragen worden afzonderlijk met een tweede factor bevestigd. Toegang intrekken kan altijd direct, zodat toegang weghalen nooit op een tweede factor hoeft te wachten;
• dagelijkse back-ups met bewaking van herstelbaarheid;
• periodieke installatie van beveiligingsupdates op alle servers;
• firewall, bescherming tegen geautomatiseerde inlogpogingen en malwaredetectie;
• logging van beheerhandelingen;
• geheimhoudingsplicht voor alle medewerkers met toegang tot klantgegevens.

De server staat in datacentrum BIT-2 te Ede, dat ISO/NEN 27001 gecertificeerd is; het certificaat is op verzoek ter inzage. Het beheer van de server — beveiligingsupdates, dagelijkse back-ups en monitoring — voert de hostingleverancier uit volgens processen die conform ISO 9001, ISO 27001 en NEN 7510 zijn ingericht, zoals vastgelegd in de met haar gesloten overeenkomst en de daarbij horende verwerkersovereenkomst.

4.2 Verantwoordelijkheid van Klant

Klant draagt zorg voor zorgvuldig accountbeheer: sterke wachtwoorden, het tijdig intrekken van rechten van vertrokken medewerkers, en het inschakelen van tweefactorauthenticatie waar beschikbaar.

4.3 Ontwikkeling

Beveiliging is geen statisch gegeven. KDV Online evalueert de maatregelen periodiek en past ze aan wanneer de stand van de techniek of het risicoprofiel daartoe aanleiding geeft.

5.1 Toestemming

Klant verleent KDV Online algemene toestemming voor het inschakelen van subverwerkers, met inachtneming van het bepaalde in dit artikel.

5.2 Actueel overzicht

5.3 Voorwaarden

Met iedere subverwerker sluit KDV Online een overeenkomst waarin ten minste dezelfde verplichtingen worden opgelegd als in deze overeenkomst. KDV Online blijft jegens Klant volledig aansprakelijk voor het handelen van haar subverwerkers.

5.4 Wijzigingen

KDV Online informeert Klant ten minste 30 dagen voordat een subverwerker wordt toegevoegd of vervangen. Klant kan binnen die termijn gemotiveerd bezwaar maken. Komen partijen er niet uit, dan kan Klant het abonnement beëindigen zonder opzegtermijn en met evenredige restitutie.

5.5 Locatie van verwerking

Alle hierboven genoemde subverwerkers verwerken de gegevens in Nederland. De server staat in datacentrum BIT-2 in Ede; de back-ups gaan naar een ander datacentrum binnen Nederland.

Zet KDV Online in de toekomst een subverwerker in die buiten de EER verwerkt, dan meldt zij dat vooraf conform 5.4 en treft zij de vereiste waarborgen; Klant kan daartegen bezwaar maken. Verplaatst een subverwerker die nu wordt ingezet haar verwerking naar buiten de EER, dan is dat voor KDV Online reden de samenwerking met die partij te beëindigen.

5.6 Partners die Klant zelf aanwijst zijn geen subverwerker

Klant kan in de toepassing zelf een externe partner toegang geven tot door hem aangewezen onderdelen: leestoegang voor bijvoorbeeld zijn accountant, financier of adviseur, of voor een IT-partner toegang tot een aangewezen tool, zoals de Rekentool. Die verlening is een gedocumenteerde instructie van Klant als bedoeld in artikel 2.2, en Klant kan haar op elk moment intrekken. Verlening en intrekking worden vastgelegd.

Zo'n partner is geen subverwerker van KDV Online. Hij staat niet in het overzicht in 5.2, en de meldingstermijn uit 5.4 is op hem niet van toepassing. Een accountant handelt op grond van eigen wettelijke en beroepsverplichtingen en is daarmee zelfstandig verwerkingsverantwoordelijke.

Klant is verantwoordelijk voor de grondslag van de verstrekking en voor het informeren van betrokkenen. Vanaf het moment van verlening is KDV Online niet verantwoordelijk voor wat de partner met de gegevens doet. Intrekking beëindigt toekomstige inzage; zij maakt niet ongedaan wat de partner in de tussentijd heeft ingezien of overgenomen.

6.1 Uitgangspunt

Klant bepaalt hoe lang persoonsgegevens worden bewaard. KDV Online bewaart de gegevens zolang het abonnement loopt en verwijdert of retourneert ze daarna conform dit artikel.

6.2 Na beëindiging

• Klant kan gedurende 30 dagen na beëindiging een volledige export van zijn gegevens downloaden in een gangbaar formaat.
• Na afloop van die termijn verwijdert KDV Online de gegevens uit de productieomgeving.
• Back-ups worden volgens het reguliere roulatieschema overschreven; tot dat moment blijven zij versleuteld en ontoegankelijk voor regulier gebruik.

6.3 Uitzondering

Gegevens die KDV Online op grond van een wettelijke bewaarplicht moet bewaren — met name de eigen financiële administratie — worden gedurende de wettelijke termijn bewaard en uitsluitend voor dat doel gebruikt.

7.1 Melding aan Klant

KDV Online stelt Klant onverwijld en uiterlijk binnen 24 uur na ontdekking op de hoogte van iedere inbreuk in verband met persoonsgegevens die Klant betreft.

De melding bevat, voor zover op dat moment bekend: de aard van de inbreuk, de betrokken categorieën gegevens en betrokkenen, het vermoedelijke aantal, de waarschijnlijke gevolgen en de getroffen of voorgenomen maatregelen. Ontbrekende informatie wordt zo spoedig mogelijk nagezonden.

7.2 Beoordeling door Klant

Klant beoordeelt als verwerkingsverantwoordelijke of melding aan de Autoriteit Persoonsgegevens is vereist en of betrokkenen moeten worden geïnformeerd. KDV Online doet deze meldingen niet zelfstandig namens Klant.

7.3 Ondersteuning

KDV Online verleent Klant alle redelijkerwijs benodigde medewerking bij het onderzoeken, beperken en herstellen van de inbreuk en bij het opstellen van eventuele meldingen.

7.4 Contact

Meldingen en vragen gaan via het contactformulier.

8.1 Uitgangspunt

Verzoeken van betrokkenen op grond van de artikelen 15 tot en met 22 AVG worden behandeld door Klant. KDV Online verleent daarbij ondersteuning.

8.2 Verdeling

8.3 Rechtstreekse benadering

Wendt een betrokkene zich rechtstreeks tot KDV Online, dan verwijst KDV Online hem door naar Klant en stelt zij Klant daarvan op de hoogte. KDV Online beantwoordt een dergelijk verzoek niet zelfstandig.

9.1 Informatieplicht

KDV Online stelt Klant op verzoek de informatie ter beschikking die nodig is om de naleving van deze overeenkomst aan te tonen.

9.2 Audit

Klant kan ten hoogste eenmaal per jaar een audit laten uitvoeren door een onafhankelijke, aan geheimhouding gebonden deskundige, na aankondiging met een redelijke termijn. Certificeringen en verklaringen van KDV Online en haar hostingleverancier gelden daarbij als bewijs voor de daarin gedekte onderwerpen. De kosten komen voor rekening van Klant, tenzij uit de audit blijkt dat KDV Online tekortschiet.

10.1 Wat de Kluis is

De Kluis is een optionele voorziening binnen Grip waarin Klant zijn eigen bedrijfseconomische gegevens vastlegt: omzet, personeelskosten, huisvestingskosten, afschrijvingen en overige kosten, per boekjaar.

De Kluis werkt op basis van versleuteling waarbij uitsluitend Klant over de ontsleutelsleutel beschikt. KDV Online kan de ingevoerde bedragen niet inzien, tenzij Klant daarvoor uitdrukkelijk toegang verleent (artikel 10.4).

10.2 Technische werking

• Kluiscode: Klant kiest bij activering een eigen kluiscode. Deze wordt door KDV Online niet opgeslagen — noch leesbaar, noch versleuteld. Grip toetst de gekozen code op sterkte en weigert codes die te kort of te makkelijk te raden zijn; de code telt minimaal twaalf tekens. Die toets gebeurt op het moment van kiezen; de code wordt daarbij niet vastgelegd en niet gelogd.
• Sleutelafleiding: uit de kluiscode wordt met een sleutelafleidingsfunctie een versleutelingssleutel afgeleid, die alleen tijdens een geopende sessie bestaat.
• Envelopversleuteling: elk bedrijf heeft een eigen datasleutel, die versleuteld is opgeslagen onder de uit de kluiscode afgeleide sleutel. De bedragen zelf zijn per veld versleuteld met AES-256-GCM.
• Sessie: de Kluis wordt geopend met de kluiscode én een code uit de authenticator van Klant. Daarna blijft de datasleutel maximaal 3 uur in het werkgeheugen beschikbaar; daarna moeten beide opnieuw worden ingevoerd.
• Eén kluiscode voor de organisatie: heeft de organisatie van Klant meer bedrijven, dan opent de beheerder met één kluiscode de Kluis van al die bedrijven. Elk bedrijf houdt een eigen datasleutel; die is per bedrijf versleuteld onder de sleutel uit dezelfde kluiscode. Komt er een bedrijf bij, dan krijgt dat dezelfde kluiscode.
• Herstelcodes: Klant ontvangt bij activering acht herstelcodes, die voor alle bedrijven van de organisatie gelden. KDV Online bewaart daarvan geen enkele afgeleide — geen hash, geen versleutelde kopie, niets waaruit een code te herleiden valt. Bij het inwisselen wordt geprobeerd of een ingevoerde code een van de opgeslagen sleutelversies opent; alleen dat bewijst dat hij klopt.

10.3 Afgeleide kengetallen

Zodra Klant zijn Kluis heeft geopend, berekent Grip uit de ingevoerde bedragen een aantal verhoudingsgetallen, zoals personeelskosten als percentage van de omzet en het rendementspercentage.

Deze kengetallen worden niet opgeslagen bij het KvK-nummer van Klant. Zij worden berekend op het moment dat de Kluis geopend is om ze aan Klant te tonen, en verdwijnen daarna.

Kiest Klant ervoor mee te doen aan het onderzoek Kostprijs & rendement, dan worden per boekjaar uitsluitend de verhoudingsgetallen weggeschreven, met de segmenten uit 10.5, zonder KvK-nummer, bedrijfsnaam, klantnummer of andere directe verwijzing naar Klant.

10.4 Toegang door derden en door KDV Online

Klant kan uitdrukkelijk toegang tot zijn Kluis verlenen aan een adviseur, accountant of aan KDV Online. Daarbij geldt:

• toegang ontstaat uitsluitend doordat Klant zijn datasleutel opnieuw laat versleutelen onder de publieke sleutel van de ontvanger; zonder die handeling valt er niets te ontsleutelen;
• iedere toegangsverlening wordt afzonderlijk bevestigd met een code uit de authenticator van Klant; een openstaande sessie is daarvoor niet voldoende;
• Klant kan verleende toegang op ieder moment intrekken;
• de privésleutel van KDV Online is zelf beveiligd met een afzonderlijk beheersgeheim dat gescheiden van de applicatie wordt bewaard;
• iedere activering, ontgrendeling, toegangsverlening, intrekking en inzage wordt vastgelegd in een toegangslogboek dat Klant kan inzien.

Collega's binnen de eigen organisatie. De beheerder van de organisatie kan een collega met de rol Directie of Financieel toegang geven tot de Kluis. De collega kiest daarvoor een eigen kluiscode; zijn sleutel is daaronder versleuteld en KDV Online kan er niets mee. De beheerder geeft de toegang vanuit zijn geopende Kluis en bevestigt dat met een code uit zijn authenticator. Een collega kan cijfers inzien, invoeren en importeren. Hij kan geen toegang verlenen of intrekken, de beveiliging niet wijzigen en niet beslissen over deelname aan het onderzoek. De beheerder kan de toegang op elk moment intrekken; een open sessie van de collega sluit dan meteen. De eigen toegang van de beheerder — kluiscode en herstelcodes — wordt daarbij nooit geraakt.

Een rol of beheerdersrecht in Grip geeft op zichzelf nooit toegang tot de inhoud van een gesloten Kluis. In de Kluis van één bedrijf kan één persoon tegelijk werken.

Binnen een concern. Behoort Klant tot een concernstructuur die van bovenaf is opgebouwd, en activeert de beheerder van die groep de Kluis zelf, dan krijgt het niveau erboven daarbij een toegangsrecht. De houder van dat niveau kan de Kluis openen met de eigen sleutel-code van dat niveau; KDV Online kan dat niet. Iedere inzage van bovenaf wordt als zodanig in het toegangslogboek vastgelegd. Treedt een zelfstandige organisatie later toe tot een concern, dan ontstaat dit toegangsrecht pas door haar eigen, bewuste handeling.

10.5 Het onderzoek en de benchmark

Klant kan er in zijn Kluis voor kiezen mee te doen aan het onderzoek Kostprijs & rendement en daarin zijn cijfers als percentages te delen. Deelname is uitdrukkelijk en vrijwillig; zonder die keuze wordt niets bijgedragen. De keuze ligt bij de eigenaar van de organisatie.

Wat wordt bijgedragen

Bij deelname wordt per boekjaar een bijdrage weggeschreven naar een afzonderlijke verzameling. Die bestaat uit de verhoudingsgetallen — geen bedragen — met de segmenten waarin de organisatie valt: omvangsklasse (kindplaatsen in klassen), rechtsvorm, soort opvang, gemeente (alleen bij een gemeente met meer dan tien kinderopvangbedrijven), regio, provincie en stedelijkheid. Een exact aantal kindplaatsen wordt niet meegeleverd. Heeft Klant het eigendom in de Kluis ingevuld, dan gaat ook de opbouw van de organisatie mee, alleen als ja of nee: of er een holding is, of het pand van een eigen bedrijf is, of een aandeelhouder een persoonlijke holding heeft, of de keten eindigt bij een stichting, vereniging of coöperatie, of er meer dan één aandeelhouder is, en of de organisatie (deels) van een investeerder is, zoals private equity of een fonds. Namen, percentages en de verhoudingen binnen de organisatie gaan niet mee. Uitkomsten worden pas getoond vanaf vijf organisaties en zijn niet te herleiden tot individuele organisaties of personen.

De bijdrage bevat geen naam, KvK-nummer, LRK-nummer, e-mailadres, account, klantnummer, pseudoniem of andere directe verwijzing naar Klant. Een regel bevat ook geen tijdstip en krijgt een willekeurig nummer, zodat de volgorde van opslaan niets zegt over wie wanneer meedeed. Na plaatsing bestaat er geen koppeling meer tussen een regel en de organisatie waarvan die afkomstig is.

Ontdubbeling

Om te voorkomen dat één organisatie meermaals meetelt, registreert KDV Online in een afzonderlijke administratie wélke organisatie voor welk boekjaar heeft deelgenomen. Die administratie bevat uitsluitend het gegeven dát is deelgenomen, per boekjaar, zonder tijdstip en zonder de bijgedragen cijfers.

Minimale groepsgrootte

Uitkomsten worden uitsluitend getoond wanneer de vergelijkingsgroep uit ten minste vijf onafhankelijke organisaties bestaat. Deze drempel is afgedwongen in de bevraging van de gegevens: bij een kleinere groep wordt geen uitkomst berekend of getoond, ook niet in afgeleide of gedeeltelijke vorm. Een te kleine groep blijft leeg; de uitkomst voor een ruimer segment, zoals de regio of de provincie, is dan wel te zien. Ook wordt geen uitkomst getoond als het verschil met een ruimere selectie één tot vier organisaties is, zodat niemand een cijfer van één organisatie kan terugrekenen. De uitkomsten zijn daarmee anoniem.

Wat Klant ziet

Uitsluitend geaggregeerde uitkomsten: mediaan, kwartielen en spreiding binnen de vergelijkingsgroep, en de eigen positie daarbinnen. Individuele cijfers van andere deelnemers worden nooit getoond, ook niet geanonimiseerd.

10.6 Beëindiging van deelname

• Toekomstige boekjaren: er wordt geen nieuwe bijdrage meer weggeschreven.
• Reeds geleverde bijdragen: deze bevatten geen directe verwijzing naar Klant en kunnen daarom niet selectief worden verwijderd. Dit volgt rechtstreeks uit de opzet in 10.5.
• Eigen Kluisgegevens: de versleutelde bedragen worden op verzoek verwijderd, en in ieder geval binnen 30 dagen na beëindiging van het abonnement. Afgeleide kengetallen zijn er niet om te verwijderen: die worden niet bij Klant bewaard (10.3).

10.7 Gebruik van Kluisgegevens door KDV Online

Wat KDV Online nooit doet

• De versleutelde inhoud van de Kluis wordt niet gedeeld, verkocht of ter beschikking gesteld aan derden. KDV Online kan die inhoud ook niet inzien zonder toegangsverlening door Klant.
• Er worden geen aan Klant gekoppelde kengetallen bewaard, en dus ook geen aan derden verstrekt.
• Individuele benchmarkbijdragen worden nooit als afzonderlijke regel verstrekt, gepubliceerd of aan andere deelnemers getoond — ook niet in anonieme vorm.
• KDV Online maakt niet bekend welke organisaties aan de benchmark deelnemen.
• Kluisgegevens worden niet gebruikt voor marketing gericht op Klant of diens concurrenten.

Wat KDV Online wel mag

KDV Online mag uit de benchmarkverzameling geaggregeerde marktcijfers samenstellen en commercieel exploiteren: publiceren, opnemen in eigen producten en diensten, en tegen betaling leveren aan derden zoals onderzoeksinstellingen, financiers, gemeenten, brancheorganisaties en overheden. Hieronder vallen medianen, kwartielen, spreidingsmaten, indices, ontwikkelingen in de tijd, marktanalyses en daarop gebaseerde rapportages en modellen.

Daarbij geldt zonder uitzondering:

• verstrekking uitsluitend op geaggregeerd niveau;
• de minimale groepsgrootte uit 10.5 wordt onverkort toegepast, ook bij levering aan derden;
• geen gegevens die tot een individuele organisatie herleidbaar zijn;
• geen samenstelling of combinatie waaruit alsnog de cijfers van een individuele deelnemer kunnen worden afgeleid.

De rechten op deze geaggregeerde cijfers, indices, analyses en modellen berusten bij KDV Online. Klant behoudt onverkort de rechten op zijn eigen ingevoerde bedrijfsgegevens.

10.8 Overdracht bij overname of bestuurswisseling

Bij overname van de onderneming of wisseling van de beheerder kan de Kluis worden overgedragen. De datasleutel wordt dan opnieuw versleuteld onder de kluiscode van de nieuwe rechthebbende. Bestaande herstelcodes vervallen en eerder verleende toegangen worden ingetrokken. De overdracht wordt bevestigd met een code uit de authenticator van de overdragende rechthebbende. De nieuwe rechthebbende krijgt dezelfde waarborgen als in dit artikel beschreven.

10.9 Verhouding tot de AVG

Bedrijfseconomische gegevens van een rechtspersoon zijn in beginsel geen persoonsgegevens. Voor eenmanszaken en andere ondernemingsvormen waarbij de cijfers herleidbaar zijn tot een natuurlijke persoon kan dat anders liggen; ten aanzien van die gegevens treedt KDV Online op als verwerker onder deze overeenkomst.

De bijdrage uit 10.5 is anoniem: zij bevat geen naam, KvK-nummer, LRK-nummer, e-mailadres of account, en na plaatsing bestaat er geen koppeling meer met de organisatie waarvan zij afkomstig is. Om te voorkomen dat een organisatie via haar segmenten toch herkenbaar wordt, worden uitkomsten pas vanaf vijf organisaties getoond, wordt de deelnameadministratie niet aan de bijdragen gekoppeld, en doet KDV Online geen poging een bijdrage aan een organisatie te koppelen.

Gaat het om een eenmanszaak of een vennootschap onder firma, dan zijn het account, het KvK-nummer en de deelnameadministratie persoonsgegevens; daarvoor gelden de waarborgen uit deze overeenkomst. De bijdrage zelf bevat geen persoonsgegevens.

10.10 Indelen van grootboekrekeningen

Wanneer Klant in de Kluis zijn grootboekrekeningen indeelt, gebruikt KDV Online die keuzes om de indeling voor alle klanten te verbeteren. Dit is een vast onderdeel van de dienst.

• Alleen de naam van een rekening en de groep die Klant kiest gaan de Kluis uit, en alleen als Klant de keuze zelf heeft bevestigd of verbeterd.
• Voordat dat gebeurt, haalt Grip binnen de geopende Kluis namen van Klant en van bedrijven uit diens groep, plaatsnamen, cijfers en rechtsvormen uit de naam. Twijfelt Grip of een naam een natuurlijk persoon aanduidt, dan gaat hij niet mee.
• Er gaan geen bedragen, KvK-nummer, rekeningnummer, boekjaar of andere gegevens uit de administratie van Klant mee.
• Een rekeningnaam wordt pas leesbaar bewaard en gebruikt als ten minste drie organisaties dezelfde keuze maakten. Daaronder bewaart KDV Online uitsluitend een onleesbare code van de naam (een sleutel-hash), per organisatie zo vastgelegd dat bijdragen van Klant onderling niet aan elkaar te koppelen zijn.
• Wat Grip zo leert, wordt aan andere klanten alleen als voorstel getoond. De eigen keuze van een klant gaat altijd voor.

Voor dit gebruik bepaalt KDV Online zelfstandig doel en middelen. De opgeschoonde rekeningnamen bevatten geen persoonsgegevens; mocht een naam die toch bevatten, dan gelden de waarborgen uit deze overeenkomst en verwijdert KDV Online die naam zodra dat bekend wordt.

11.1 Aansprakelijkheid

Op deze overeenkomst is de aansprakelijkheidsregeling uit de Algemene Voorwaarden van KDV Online van toepassing. De daarin opgenomen beperkingen gelden niet voor schade die voortvloeit uit een aan KDV Online toe te rekenen inbreuk op de AVG.

11.2 Duur

Deze overeenkomst treedt in werking bij aanvang van het abonnement en eindigt zodra alle persoonsgegevens conform artikel 6 zijn verwijderd of geretourneerd. Bepalingen die naar hun aard bestemd zijn om voort te duren — waaronder geheimhouding — blijven daarna van kracht.

11.3 Wijziging

Wijziging van deze overeenkomst geschiedt schriftelijk. Wijzigingen die noodzakelijk zijn door gewijzigde wetgeving of toezichtpraktijk kan KDV Online doorvoeren na aankondiging met een termijn van 30 dagen.

11.4 Rangorde

Bij strijdigheid tussen deze overeenkomst en de Algemene Voorwaarden gaat deze overeenkomst voor, voor zover het de verwerking van persoonsgegevens betreft.

11.5 Toepasselijk recht

Nederlands recht is van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter te Amsterdam.

11.6 Contact

KDV Online · Verbindingslaan 35, 1401 VC Bussum · via het contactformulier