Algemene voorwaarden voor het delen van gegevens

Deze algemene voorwaarden (hierna de „Voorwaarden” genoemd) zijn van toepassing op uw toegang tot en gebruik van de gegevens die door RISO FRANCE, gevestigd te 49 rue de la Cité, 69003 LYON (hierna de „Gegevensbeheerder“), in overeenstemming met Verordening (EU) 2023/2854 (hierna de „Gegevensverordening“). De Gegevensbeheerder en de Gebruiker worden hierna afzonderlijk aangeduid als de „Partij“ en gezamenlijk als de „Partijen“.

1. Bijbehorende product(en) / dienst(en)

De Voorwaarden zijn opgesteld met betrekking tot:

(a) de volgende verbonden producten („de Producten”): inkjetprinters, digitale duplicators, digitale zeefdrukapparaten en inkjetprintmotoren; en

(b) de volgende bijbehorende diensten („de Bijbehorende Diensten”): Premium Connect voor inkjetprinters.

1.1 De Gebruiker verklaart dat hij ofwel de eigenaar van het Product is, ofwel wettelijk bevoegd is om het Product te gebruiken op grond van een huur-, lease- of soortgelijke overeenkomst en/of om gebruik te maken van de Gerelateerde diensten op grond van een dienstverleningsovereenkomst.

De Gebruiker verbindt zich ertoe om de Gegevenshouder, op een naar behoren gemotiveerd verzoek, alle relevante documentatie te verstrekken ter staving van deze verklaringen, indien van toepassing.

2. Gegevens waarop de Overeenkomst van toepassing is.

De gegevens waarop deze Voorwaarden betrekking hebben, omvatten alle gegevens met betrekking tot de Producten of de bijbehorende Diensten die gemakkelijk toegankelijk zijn in de zin van de Gegevensverordening, en omvatten zowel niet-persoonsgebonden gegevens als persoonsgegevens (de „Gegevens”).

De Gegevens die aan de Gebruiker ter beschikking kunnen worden gesteld, zijn de gegevens die in het bezit zijn van de Gegevenshouder of van diens distributeurs en wederverkopers van de Producten, en omvatten:

(a) gegevens die door de Producten worden verzameld bij de Gegevenshouder, de distributeurs en de wederverkopers van de Producten;

(b) gegevens die worden verzameld in overeenstemming met de toepasselijke wet- en regelgeving;

(c) verzameld via de bijbehorende Diensten;

De details met betrekking tot de Gegevens worden nader toegelicht in het document „Informatie over verbonden producten en bijbehorende diensten overeenkomstig de Europese gegevenswetgeving“ (beschikbaar op: https://www.riso.com/product/security/eudataact.html) en deze informatie zal door de Gegevensbeheerder worden bijgewerkt indien er wijzigingen optreden tijdens het gebruik van de Producten of de bijbehorende Diensten.

3. Gebruik en delen van gegevens door de gegevensbeheerder

3.1 Overeengekomen gebruik van niet-persoonsgebonden gegevens door de gegevensbeheerder

Onverminderd enig wettelijk recht om de gegevens te gebruiken, verbindt de gegevensbeheerder zich ertoe de gegevens die niet-persoonsgebonden zijn uitsluitend te gebruiken voor de met de gebruiker overeengekomen doeleinden, en wel als volgt:

(a) de uitvoering van een met de gebruiker gesloten overeenkomst of van activiteiten die verband houden met die overeenkomst (bijvoorbeeld het opstellen van facturen, het genereren en verstrekken van rapporten of analyses, financiële prognoses, effectbeoordelingen, de berekening van personeelsvoordelen);

(b) het verlenen van ondersteuning, garantie of soortgelijke activiteiten, of het beoordelen van klachten van Gebruikers, Gegevenshouders of derden (bijvoorbeeld met betrekking tot storingen in de Producten) in verband met de Producten of de bijbehorende Diensten;

(c) het toezicht op en het handhaven van de werking, de veiligheid en de beveiliging van de Producten of de bijbehorende Diensten, en het waarborgen van de kwaliteitscontrole;

(d) het verbeteren van de werking van elk Product of elke bijbehorende Dienst die door de Gegevensbeheerder wordt aangeboden;

(e) de ontwikkeling van nieuwe producten of diensten door de verwerkingsverantwoordelijke, door derden die namens hem handelen (dat wil zeggen wanneer de verwerkingsverantwoordelijke beslist welke taken aan deze derden worden toevertrouwd en hiervan voordeel haalt), in samenwerking met andere partijen of via bedrijven met een specifiek doel (zoals joint ventures);

(f) het samenvoegen van deze gegevens met andere gegevens of het creëren van afgeleide gegevens, voor elk rechtmatig doel, met inbegrip van het verkopen of ter beschikking stellen van deze samengevoegde of afgeleide gegevens aan derden, op voorwaarde dat deze gegevens het niet mogelijk maken om specifieke gegevens te identificeren die door het verbonden product aan de gegevenshouder zijn doorgegeven, noch dat een derde deze gegevens uit de gegevensverzameling kan afleiden.

3.2 Het delen van niet-persoonsgegevens met derden en het gebruik van verwerkingsdiensten

3.2.1    Onverminderd de wettelijke verplichtingen krachtens het recht van de Unie of het nationale recht die de gegevensbeheerder verplichten gegevens ter beschikking te stellen, mag de gegevensbeheerder gegevens die niet-persoonsgegevens zijn, met derden delen, indien:

(a)    de gegevens door de derde uitsluitend worden gebruikt voor de volgende doeleinden:

1. de gegevensbeheerder helpen bij het bereiken van de doeleinden die krachtens clausule 3.1 zijn toegestaan; en
2. in samenwerking met de verwerkingsverantwoordelijke of via daarvoor opgerichte vennootschappen de doeleinden te verwezenlijken die krachtens clausule 3.1 zijn toegestaan;

(b)    de verwerkingsverantwoordelijke legt de derde contractueel de volgende verplichtingen op:

1. de gegevens niet te gebruiken voor doeleinden of op enige wijze die het kader van het toegestane gebruik overeenkomstig bovenstaande clausule 3.2.1 (a) te buiten gaan; en
2. de beschermingsmaatregelen toe te passen die vereist zijn krachtens clausule 3.4.1

3.2.2 Onverminderd clausule 3.2.1, kan de Gegevensbeheerder gebruikmaken van verwerkingsdiensten, bijvoorbeeld cloudcomputingdiensten (waaronder Infrastructure as a Service, Platform as a Service en Software as a Service), hostingdiensten of soortgelijke diensten om, voor eigen rekening en onder eigen verantwoordelijkheid, de overeengekomen doeleinden krachtens artikel 3.1 te verwezenlijken. Ook derden kunnen gebruikmaken van deze diensten om, voor eigen rekening en onder eigen verantwoordelijkheid, de overeengekomen doeleinden krachtens artikel 3.2.1 (a) te verwezenlijken.

3.3 Door de gegevensbeheerder genomen beschermingsmaatregelen

3.3.1 De gegevensbeheerder verbindt zich ertoe redelijke en, gezien de omstandigheden, passende beschermingsmaatregelen te nemen om verlies van de gegevens en elke ongeoorloofde toegang daartoe te voorkomen, rekening houdend met de stand van de wetenschap en de technologie, de mogelijke schade voor de gebruiker en de kosten die aan deze beschermingsmaatregelen verbonden zijn.

4. Toegang tot de gegevens door de gebruiker op verzoek

4.1 Verplichting tot het ter beschikking stellen van de gegevens

4.1.1    De gegevens, evenals de relevante metagegevens die nodig zijn voor de interpretatie en het gebruik ervan, moeten door de gegevensbeheerder ter beschikking worden gesteld aan de gebruiker, op verzoek van de gebruiker of van een partij die namens hem optreedt. Indien het verzoek wordt ingediend door een Partij of een derde die namens de Gebruiker optreedt, moet bij het verzoek een geldige volmacht of een andere passende schriftelijke machtiging worden gevoegd waaruit blijkt dat deze partij wettelijk bevoegd is om namens de Gebruiker op te treden.

4.1.2    Wanneer de gebruiker niet de betrokkene is, zal de verwerkingsverantwoordelijke de gegevens die persoonsgegevens vormen alleen aan de gebruiker ter beschikking stellen indien er een geldige rechtsgrondslag bestaat voor het ter beschikking stellen van deze persoonsgegevens op grond van artikel 6 van Verordening (EU) 2016/679 en uitsluitend, indien van toepassing, indien aan de voorwaarden van artikel 9 van genoemde verordening en artikel 5, lid 3, van Richtlijn 2002/58/EG (de „richtlijn inzake privacy en elektronische communicatie”) is voldaan.

In dit verband geldt dat, wanneer de Gebruiker niet de betrokkene is, hij in elk verzoek dat op grond van de vorige clausule wordt ingediend, aan de Verwerkingsverantwoordelijke de rechtsgrondslag voor de verwerking moet vermelden op grond van artikel 6 van Verordening (EU) 2016/679 (en, indien van toepassing, de toepasselijke uitzondering op grond van artikel 9 van genoemde verordening en artikel 5, lid 3, van Richtlijn 2002/58/EG) waarop het verzoek om verstrekking van de persoonsgegevens is gebaseerd.

4.2 Kenmerken van de gegevens en toegangsvoorwaarden

4.2.1 De gegevenshouder moet de gegevens kosteloos aan de gebruiker ter beschikking stellen en ervoor zorgen dat deze van een kwaliteit zijn die ten minste gelijkwaardig is aan die welke zij hadden op het moment dat zij aan de gegevenshouder ter beschikking werden gesteld, en in ieder geval in een volledig, gestructureerd, gangbaar en machinaal leesbaar formaat.

De gegevensbeheerder kan gebruikmaken van de diensten van een derde (met inbegrip van een derde die gegevensbemiddelingsdiensten verleent zoals gedefinieerd in artikel 2 van Verordening (EU) 2022/868 van het Europees Parlement en de Raad⁶) om de gebruiker in staat te stellen zijn rechten uit hoofde van artikel 4.1 van deze Voorwaarden uit te oefenen. Deze derde partij wordt niet beschouwd als een ontvanger van gegevens in de zin van de gegevensverordening en deze diensten kunnen worden aangeboden door een dienstverlener die wordt beschouwd als een „gatekeeper“ in de zin van artikel 3 van Verordening (EU) 2022/1925, tenzij deze de gegevens voor eigen commerciële doeleinden verwerkt.

De gebruiker moet gemakkelijk, veilig en zonder onnodige vertraging toegang hebben tot de gevraagde gegevens, in overeenstemming met de gegevensverordening.

4.2.2 De gegevensbeheerder moet de gebruiker, zonder extra kosten, de informatie verstrekken die nodig is om toegang te krijgen tot de gegevens, overeenkomstig artikel 4 van de gegevensverordening.

4.2.3 De gegevensbeheerder verbindt zich ertoe geen informatie met betrekking tot de toegang van de gebruiker tot de gevraagde gegevens te bewaren langer dan nodig is voor:

(a) de correcte uitvoering van (i) het verzoek om toegang van de gebruiker en (ii) deze Voorwaarden;

(b) de beveiliging en het onderhoud van de gegevensinfrastructuur; en

(c) de naleving van de wettelijke verplichtingen die op de gegevensbeheerder rusten met betrekking tot het bewaren van deze informatie.

4.3 Eenzijdige wijzigingen door de gegevensbeheerder

De gegevensbeheerder kan de specificaties met betrekking tot de kenmerken van de gegevens of de toegangsvoorwaarden die zijn vastgelegd in het document „Informatie over verbonden producten en bijbehorende diensten overeenkomstig de Europese gegevenswetgeving“ (beschikbaar op: https://www.riso.com/product/security/eudataact.html), indien dit objectief gerechtvaardigd is door de normale bedrijfsvoering van de gegevensbeheerder, bijvoorbeeld door een technische wijziging als gevolg van een acuut beveiligingslek in het assortiment van producten of bijbehorende diensten, of door een verandering in de infrastructuur van de gegevensbeheerder. Elke wijziging moet voldoen aan de vereisten van de clausules 4.2.1 en 4.2.2.

5.1.2    De aanduiding van de beschermde gegevens als bedrijfsgeheimen en de identiteit van de houder(s) van bedrijfsgeheimen moeten afzonderlijk door de gegevenshouder worden vermeld.

De Gegevenshouder verklaart aan de Gebruiker dat hij beschikt over alle benodigde rechten, afkomstig van eventuele derde houders van bedrijfsgeheimen, om deze Algemene Voorwaarden met betrekking tot de als bedrijfsgeheimen beschermde gegevens te sluiten.

5.1.3    De in de artikelen 5.2 en 5.3 genoemde verplichtingen blijven ook na beëindiging van de overeenkomst van kracht, tenzij de partijen anders overeenkomen.

5.2 Door de gebruiker genomen beveiligingsmaatregelen

5.2.1    De gebruiker dient de beveiligingsmaatregelen toe te passen die schriftelijk zijn overeengekomen tussen de gegevenshouder en de gebruiker (hierna „beveiligingsmaatregelen van de gebruiker” genoemd).

5.2.2    Indien de gebruiker gemachtigd is om de gegevens aan een derde ter beschikking te stellen, mag hij de als bedrijfsgeheimen beschermde gegevens delen, op voorwaarde dat:

(a)    hij (i) de gegevenshouder zonder onnodige vertraging op de hoogte stelt van het feit dat als bedrijfsgeheimen beschermde gegevens aan een derde ter beschikking zullen worden gesteld; (ii) de betreffende gegevens specificeert en (iii) de identiteit, de vestigingsplaats en de contactgegevens van de derde aan de gegevenshouder meedeelt; en

(b)    de derde de beschermingsmaatregelen toepast die schriftelijk zijn overeengekomen tussen de gegevenshouder en de gebruiker.

5.2.3    Om na te gaan of en in hoeverre de Gebruiker zijn beveiligingsmaatregelen heeft geïmplementeerd en handhaaft, verbindt de Gebruiker zich ertoe om, naar keuze van de Gegevensbeheerder, hetzij  (i) jaarlijks, op kosten van de Gebruiker, een auditverslag te verkrijgen waarin de naleving van de beveiligingsvoorschriften wordt beoordeeld, opgesteld door een onafhankelijke derde partij die door de Gebruiker is gekozen; of (ii) zich jaarlijks, op kosten van de gegevenshouder, te onderwerpen aan een audit ter beoordeling van de naleving van de beveiligingsvoorschriften, uitgevoerd door een onafhankelijke derde partij die door de gegevenshouder is gekozen. De resultaten van de auditrapporten worden zonder onnodige vertraging aan beide partijen meegedeeld.

5.3 Beschermingsmaatregelen van de houder van het bedrijfsgeheim

5.3.1 De gegevenshouder kan maatregelen toepassen om de vertrouwelijkheid van gegevens die als bedrijfsgeheimen worden beschermd, te waarborgen (hierna: „beschermingsmaatregelen van de gegevenshouder”).

5.3.2 De gegevenshouder kan eenzijdig passende technische en organisatorische beveiligingsmaatregelen implementeren, zoals een software-update, op voorwaarde dat deze geen negatieve gevolgen hebben voor de gebruiker in het kader van deze Voorwaarden.

5.3.3 De Gebruiker mag de beschermingsmaatregelen van de Gegevensbeheerder, noch de maatregelen die overeenkomstig artikel 5.3.2 zijn genomen, wijzigen of verwijderen, tenzij anders overeengekomen tussen de Partijen.

5.4 Recht op weigering, opschorting of beëindiging

5.4.1 Wanneer de beschermingsmaatregelen van de Gebruiker en die van de Gegevenshouder niet in wezenlijke mate volstaan om bepaalde gegevens die als bedrijfsgeheim worden beschermd adequaat te beschermen, kan de Gegevenshouder, door de Gebruiker een kennisgeving te sturen met een gedetailleerde beschrijving van de ontoereikendheid van de maatregelen, verzoeken dat aanvullende beschermingsmaatregelen worden overeengekomen.

5.4.2 De gegevensbeheerder kan weigeren de betreffende specifieke gegevens te delen, deze achterhouden of het delen ervan opschorten indien:

(a) er na het verstrijken van een redelijke termijn geen overeenstemming is bereikt over de noodzakelijke aanvullende maatregelen en de noodzaak van deze maatregelen naar behoren is gemotiveerd, bijvoorbeeld in een beveiligingsauditrapport;

(b) in uitzonderlijke omstandigheden de gegevensbeheerder zeer waarschijnlijk ernstige economische schade zal lijden als gevolg van de openbaarmaking aan de gebruiker van specifieke gegevens die als bedrijfsgeheim zijn beschermd, ondanks de toepassing van de beschermingsmaatregelen van de gebruiker en de beschermingsmaatregelen van de gegevensbeheerder,

(c) de Gebruiker zijn beveiligingsmaatregelen niet implementeert en handhaaft, en indien deze nalatigheid naar behoren wordt gemotiveerd door de Gegevensbeheerder, bijvoorbeeld in een beveiligingsauditrapport.

De gegevenshouder moet echter alle gegevens die als bedrijfsgeheimen worden beschermd, met uitzondering van deze specifieke gegevens, blijven delen.

5.5 Beëindiging van de productie en vernietiging van namaakproducten

Onverminderd de overige rechtsmiddelen waarover de Gegevenshouder beschikt overeenkomstig deze Voorwaarden of de toepasselijke wetgeving, geldt dat indien de Gebruiker de door de Gegevenshouder ingestelde technische beveiligingsmaatregelen wijzigt of verwijdert, of indien hij de technische en organisatorische maatregelen die in overleg met de Gegevenshouder zijn genomen overeenkomstig de artikelen 5.2 en 5.3 niet handhaaft, kan de Gegevenshouder de Gebruiker verzoeken:

(a) de door de Gegevenshouder ter beschikking gestelde gegevens of elke kopie daarvan te wissen; en/of

(b) de productie, het aanbieden, het in de handel brengen of het gebruik van goederen, afgeleide gegevens of diensten die zijn voortgebracht op basis van de kennis die is verkregen dankzij de geïdentificeerde bedrijfsgeheimen, alsmede de invoer, de export of de opslag van namaakproducten voor deze doeleinden, en om alle namaakproducten te vernietigen, wanneer er een ernstig risico bestaat dat het onrechtmatige gebruik van deze gegevens aanzienlijke schade toebrengt aan de gegevenshouder of de houder van het bedrijfsgeheim, of wanneer een dergelijke maatregel niet onevenredig zou zijn in het licht van de belangen van de gegevenshouder of de houder van het bedrijfsgeheim; en/of

(c) elke partij schadeloos te stellen die schade lijdt als gevolg van misbruik of openbaarmaking van deze gegevens waartoe op onrechtmatige wijze toegang is verkregen of die op onrechtmatige wijze zijn gebruikt.

6. Gebruik van de gegevens door de Gebruiker

6.1 Toegestaan gebruik en delen van gegevens

6.1.1    De Gebruiker mag de gegevens die door de Gegevensbeheerder op zijn verzoek ter beschikking zijn gesteld, gebruiken voor elk rechtmatig doel en/of, voor zover de gegevens aan de Gebruiker zijn overgedragen of door hem kunnen worden opgehaald, de gegevens vrij delen, met inachtneming van de beperkingen zoals vastgelegd in artikel 6.2.

6.2    Beperkingen met betrekking tot het gebruik en het delen van de gegevens

6.2.1 De gebruiker verbindt zich ertoe zich niet in te laten met de volgende activiteiten:

(a) de gegevens gebruiken voor het ontwikkelen, vervaardigen en verkopen van een verbonden product of aanverwante diensten die concurreren met het product of de aanverwante diensten, noch de gegevens voor dit doel met een derde delen;

(b) de Gegevens gebruiken om conclusies te trekken over de economische situatie, de activa en de productiemethoden van de fabrikant of, indien van toepassing, de Gegevenshouder;

(c) dwangmiddelen te gebruiken of misbruik te maken van kwetsbaarheden in de technische infrastructuur van de gegevenshouder, die is ontworpen om de gegevens te beschermen, teneinde toegang tot deze gegevens te verkrijgen;

(d) de gegevens te delen met een derde die wordt beschouwd als een „bewaarder” in de zin van artikel 3 van Verordening (EU) 2022/1925 (wet inzake digitale markten);

(e) de ontvangen gegevens te gebruiken voor doeleinden die in strijd zijn met het recht van de Europese Unie of het toepasselijke nationale recht;

(f) de ontvangen gegevens te gebruiken voor doeleinden die inbreuk maken op de rechten van anderen;

(g) de gegevens te gebruiken op een wijze die de veiligheid van de producten of enige daarmee verband houdende dienst in gevaar brengt; en

(h) de Gegevens voor welk doel dan ook te wijzigen of te vervalsen.

6.2.2 De Gegevenshouder kan, naar eigen goeddunken, weigeren gegevens te delen die de veiligheidseisen van de Producten of de daarmee verband houdende Diensten, zoals gedefinieerd door het EU-recht, in gevaar zouden kunnen brengen, hetgeen ernstige gevolgen zou hebben voor de gezondheid, de veiligheid of de beveiliging van natuurlijke personen. Bovendien kan de gegevenshouder, naar eigen goeddunken, de toegang tot, het gebruik van en/of het verdere delen van reeds ontvangen gegevens beperken indien dergelijke handelingen deze veiligheidseisen op dezelfde wijze in gevaar zouden kunnen brengen.

7. Het delen van gegevens op verzoek van de gebruiker met een ontvanger van de gegevens

7.1 Ter beschikking stellen van gegevens aan een ontvanger van gegevens

7.1.1 De gegevens, evenals de relevante metagegevens die nodig zijn voor de interpretatie en het gebruik ervan, moeten door de gegevenshouder aan een ontvanger van gegevens ter beschikking worden gesteld, zonder kosten voor de gebruiker, op verzoek van de gebruiker of van een partij die namens hem optreedt. Indien het verzoek wordt ingediend door een derde die namens de gebruiker optreedt, moet bij het verzoek een geldige volmacht of een andere passende schriftelijke machtiging worden gevoegd waaruit blijkt dat deze derde wettelijk bevoegd is om namens de gebruiker op te treden.

7.1.2 Wanneer de gebruiker niet de betrokkene is, zal de gegevensbeheerder de persoonsgegevens alleen op verzoek van de gebruiker aan een derde ter beschikking stellen, indien er een geldige rechtsgrondslag bestaat voor het ter beschikking stellen van persoonsgegevens op grond van artikel 6 van Verordening (EU) 2016/679 (AVG) en uitsluitend wanneer, indien van toepassing, is voldaan aan de voorwaarden zoals vastgelegd in artikel 9 van genoemde verordening en in artikel 5, lid 3, van Richtlijn 2002/58/EG (de „richtlijn inzake privacy en elektronische communicatie”).

In dit verband moet de gebruiker, wanneer hij niet de betrokkene is, bij elk verzoek dat op grond van de vorige bepaling wordt ingediend, aan de verwerkingsverantwoordelijke de rechtsgrondslag voor de verwerking op grond van artikel 6 van Verordening (EU) 2016/679 vermelden (en, indien van toepassing, de toepasselijke uitzondering op grond van artikel 9 van genoemde verordening en artikel 5, lid 3, van Richtlijn 2002/58/EG) waarop het verzoek om terbeschikkingstelling van de persoonsgegevens is gebaseerd.

7.1.3 De verwerkingsverantwoordelijke moet de gegevens aan een ontvanger ter beschikking stellen; deze gegevens moeten ten minste dezelfde kwaliteit hebben als op het moment dat ze aan de verwerkingsverantwoordelijke ter beschikking werden gesteld, en in ieder geval in een volledig, gestructureerd, gangbaar en machinaal leesbaar formaat, op een eenvoudige en beveiligde manier.

7.1.4 Wanneer de gebruiker een dergelijk verzoek indient, komt de gegevensbeheerder met de ontvanger van de gegevens de wijze van terbeschikkingstelling van de gegevens overeen, in overeenstemming met de hoofdstukken III en IV van de Gegevensverordening.

7.1. 5 De gebruiker erkent dat een verzoek op grond van clausule 7.1.1 niet ten goede mag komen aan een derde die wordt beschouwd als een „bewaarder“ in de zin van artikel 3 van Verordening (EU) 2022/1925 en niet mag worden ingediend in het kader van het testen van nieuwe producten, stoffen of daarmee verband houdende processen die nog niet op de markt zijn gebracht.

7.1.6 De Gebruiker erkent dat de derde partij de Gegevens die haar krachtens artikel 7.1.1 ter beschikking worden gesteld, uitsluitend zal verwerken voor de doeleinden en onder de voorwaarden die met de Gebruiker zijn overeengekomen. De gegevensbeheerder kan jegens de gebruiker niet aansprakelijk worden gesteld voor het ontbreken van een dergelijke overeenkomst tussen de gebruiker en de derde, tenzij de gegevensbeheerder op de hoogte was of op de hoogte had moeten zijn van dit ontbreken.

8. Overdracht van het gebruik en meerdere gebruikers

8.1 Overdracht van het gebruik

Wanneer de Gebruiker contractueel (i) het eigendom van het Product, of (ii) zijn tijdelijke gebruiksrechten op het Product, en/of (iii) zijn rechten op het gebruik van de bijbehorende Diensten overdraagt aan een volgende persoon („Volgende Gebruiker“) en na de overdracht zijn status als gebruiker verliest, verbinden de Partijen zich ertoe de in deze clausule vastgelegde vereisten na te leven.

De oorspronkelijke Gebruiker dient de Overdracht aan de Gegevenshouder te melden en hem de nodige contactgegevens van de Volgende Gebruiker te verstrekken, zodat de Gegevenshouder met deze laatste een overeenkomst kan sluiten betreffende het gebruik van de Gegevens door de Gegevenshouder.

De rechten van de Gegevenshouder om de Productgegevens of de Gegevens van de bijbehorende Diensten te gebruiken die vóór de overdracht zijn gegenereerd, worden door deze overdracht niet aangetast; met andere woorden, de rechten en verplichtingen met betrekking tot de Gegevens die krachtens de Overeenkomst vóór de overdracht zijn overgedragen, blijven na de overdracht van kracht.

8.2  Meerdere gebruikers

Wanneer de oorspronkelijke gebruiker een gebruiksrecht op het product en/of de bijbehorende diensten toekent aan een andere partij („extra gebruiker”) en daarbij zijn status als gebruiker behoudt, verbinden de partijen zich ertoe de in deze clausule uiteengezette vereisten na te leven.

8.2.1 Toestemming van de extra gebruiker voor het gebruik en het delen van de gegevens door de gegevenshouder

In de overeenkomst tussen de oorspronkelijke gebruiker en de extra gebruiker neemt de Oorspronkelijke gebruiker, namens de Gegevenshouder, bepalingen op die in hoofdzaak de inhoud weergeven van deze overeenkomst tussen de Oorspronkelijke gebruiker en de Gegevenshouder, en in het bijzonder clausule 3 betreffende het gebruik en het delen van de Gegevens van het Product en/of de bijbehorende Dienst door de Gegevenshouder, gedurende de gehele periode van het tijdelijke gebruik van het Product en/of de bijbehorende Dienst.

8.2.2 Toegang tot gegevens door de extra gebruiker

De oorspronkelijke gebruiker fungeert als eerste aanspreekpunt voor de extra gebruiker, indien deze een verzoek om toegang tot gegevens indient op grond van artikel 4 of 5 van de gegevensverordening.

8.3 Aansprakelijkheid van de oorspronkelijke gebruiker

Voor zover het niet nakomen door de oorspronkelijke gebruiker van zijn verplichtingen uit hoofde van de artikelen 8.1 en 8.2 ertoe leidt dat de gegevens van het product of de bijbehorende diensten door de gegevensbeheerder worden gebruikt en gedeeld zonder dat er een overeenkomst bestaat met de latere gebruiker of de extra gebruiker, zal de Oorspronkelijke gebruiker de Gegevenshouder schadeloosstellen voor elke vordering tot schadevergoeding die door de Latere gebruiker of de Aanvullende gebruiker tegen de Gegevenshouder wordt ingesteld uit hoofde van het gebruik van de Gegevens na de overdracht of het tijdelijke gebruik van het Product en/of de bijbehorende Diensten.

9. Ingangsdatum, looptijd van de overeenkomst en opzegging

9.1 Ingangsdatum en looptijd

9.1.1    Deze Voorwaarden treden onmiddellijk na aanvaarding in werking en blijven voor onbepaalde tijd van kracht, behoudens de in deze Voorwaarden genoemde gronden voor beëindiging of opzegging.

9.2 Beëindiging

Ongeacht de overeenkomstige looptijd van de overeenkomst zoals bepaald in artikel 9.1, eindigt deze overeenkomst:

(a) in geval van vernietiging van het Product of definitieve stopzetting van de bijbehorende Diensten, of wanneer het Product of de bijbehorende Diensten onomkeerbaar hun vermogen verliezen om de Gegevens te genereren; of

(b) wanneer de Gebruiker het eigendom van het Product verliest of wanneer de rechten van de Gebruiker met betrekking tot het Product op grond van een huur-, lease- of soortgelijke overeenkomst, of de rechten van de Gebruiker met betrekking tot de bijbehorende Diensten, worden beëindigd; of

(c) wanneer beide Partijen dit overeenkomen.

De punten (b) en (c) doen geen afbreuk aan de voortdurende geldigheid van de overeenkomst tussen de Gegevenshouder en eventuele latere of aanvullende Gebruikers.

9.3 Gevolgen van de beëindiging

9.3.1 De beëindiging van de toepassing van deze Voorwaarden ontslaat beide Partijen van hun verplichting tot het verrichten en ontvangen van toekomstige prestaties, maar laat de tot het moment van beëindiging verworven rechten en verplichtingen onverlet.

De beëindiging heeft geen invloed op de bepalingen van deze Voorwaarden die ook na de beëindiging van toepassing blijven, in het bijzonder artikel 11.1 betreffende vertrouwelijkheid, artikel 11.2 betreffende het toepasselijke recht en artikel 11.4 betreffende geschillenbeslechting.

9.3.2 De beëindiging van deze Voorwaarden heeft de volgende gevolgen:

(a) de Gegevenshouder zal vanaf de datum van beëindiging geen door hem gegenereerde of opgeslagen Gegevens meer ophalen; en

(b) de Gegevenshouder behoudt het recht om de Gegevens die vóór de datum van beëindiging zijn gegenereerd of opgeslagen, te gebruiken en te delen, in overeenstemming met de bepalingen van deze Voorwaarden.

10. Rechtsmiddelen bij contractbreuk

10.1 Rechtsmiddelen

10.1.1 Indien een partij haar verplichtingen niet nakomt, kan de andere partij:

(a) eisen dat de in gebreke blijvende partij haar verplichtingen uit hoofde van deze Voorwaarden zonder onnodige vertraging nakomt, tenzij dit onwettig blijkt te zijn;

(b) van de in gebreke blijvende Partij te eisen dat deze de Gegevens die in strijd met deze Voorwaarden zijn geraadpleegd of gebruikt, alsmede alle kopieën daarvan, verwijdert; en

(c) schadevergoeding te vorderen voor de economische schade die haar is berokkend door de opzettelijke of nalatige niet-nakoming door de andere Partij. De in gebreke blijvende partij is uitsluitend aansprakelijk voor schade die zij op het moment van het sluiten van deze overeenkomst had voorzien of redelijkerwijs had moeten voorzien als gevolg van haar tekortkoming, tenzij deze tekortkoming opzettelijk was of het gevolg was van grove nalatigheid.

10.1.2 De Gegevensbeheerder kan tevens het delen van gegevens met de Gebruiker opschorten totdat deze aan zijn verplichtingen of beperkingen voldoet, door zonder onnodige vertraging een naar behoren gemotiveerde kennisgeving aan de Gebruiker te richten:

(a) indien de niet-nakoming van de verplichtingen door de Gebruiker wezenlijk is;

(b) op voorwaarde dat aan alle andere voorwaarden zoals vermeld in artikel 5.4.2 (c) is voldaan.

10.1.3 Wanneer een Partij haar verplichtingen uit hoofde van deze Voorwaarden niet nakomt, is zij in alle gevallen gehouden tot betaling van een redelijke boete die overeenkomt met de specifieke tekortkoming, welke zal worden vastgesteld op basis van de werkelijke schade in de zin van artikel 10.1.1 (c). De  in gebreke blijvende Partij heeft het recht te verzoeken dat de boete wordt teruggebracht tot een redelijk bedrag, indien zij kan aantonen dat deze kennelijk buitensporig is in verhouding tot de schade

11. Algemene bepalingen

11.1 Vertrouwelijkheid

11.1.1 De volgende informatie wordt als vertrouwelijk beschouwd:

(a) alle informatie die de Gegevenshouder aan de Gebruiker heeft verstrekt in het kader van de uitvoering van zijn verplichtingen uit hoofde van de Voorwaarden, met inbegrip van, maar niet beperkt tot, de categorieën en de inhoud van de Gegevens die de Gegevenshouder uit zijn Producten of bijbehorende Diensten haalt, alsmede de door de Gegevenshouder geïmplementeerde maatregelen ter beveiliging van de gegevens;

(b) alle informatie met betrekking tot bedrijfsgeheimen, de financiële situatie of enig ander aspect van de activiteiten van de andere Partij, tenzij die Partij deze informatie openbaar heeft gemaakt;

(c) informatie met betrekking tot de Gebruiker en derden, tenzij deze informatie reeds door hen openbaar is gemaakt; en

(d) informatie met betrekking tot de uitvoering van deze Voorwaarden en tot elk geschil of elke andere onregelmatigheid die zich tijdens deze uitvoering voordoet.

11.1.2 Beide Partijen verbinden zich ertoe alle redelijke maatregelen te nemen om de veiligheid van de vertrouwelijke informatie te waarborgen en deze niet aan derden bekend te maken, tenzij

(a) een van de Partijen wettelijk verplicht is de betreffende informatie openbaar te maken,

(b) het noodzakelijk is dat een van de Partijen de betreffende informatie openbaar maakt om aan haar verplichtingen uit hoofde van deze overeenkomst te voldoen, of

(c) een van de Partijen voorafgaande toestemming heeft verkregen van de andere Partij of van de partij die de vertrouwelijke informatie verstrekt of bij de openbaarmaking daarvan betrokken is.

11.1.3 Deze geheimhoudingsverplichtingen blijven na beëindiging van deze Voorwaarden van kracht gedurende een periode van 3 (drie) jaar voor vertrouwelijke informatie anders dan Gegevens die als bedrijfsgeheimen worden beschermd, en (ii) voor onbepaalde tijd voor Gegevens die als bedrijfsgeheimen worden beschermd.

11.2 Volledige overeenkomst, wijzigingen en scheidbaarheid

11.2.1 Deze overeenkomst (samen met de bijlagen en alle andere documenten waarnaar in deze Voorwaarden wordt verwezen) vormt de volledige overeenkomst tussen de partijen met betrekking tot het voorwerp van deze Voorwaarden en vervangt alle eerdere overeenkomsten, afspraken en regelingen van de partijen, mondeling of schriftelijk, met betrekking tot het voorwerp van deze Voorwaarden.

11.2.2 Elke wijziging van deze Voorwaarden is slechts geldig indien deze schriftelijk is overeengekomen, met inbegrip van elke elektronische vorm.

Indien een bepaling van deze Voorwaarden om welke reden dan ook nietig, ongeldig, vernietigbaar of niet-afdwingbaar wordt geacht, en indien deze bepaling losstaand is van de overige bepalingen van de overeenkomst, blijven de overige bepalingen geldig en van kracht. Eventuele leemten of onduidelijkheden die hieruit voortvloeien in deze Voorwaarden zullen worden behandeld overeenkomstig artikel 13.5.

11.3 Toepasselijk recht

Op deze Voorwaarden is het Duitse recht van toepassing. De keuze voor het Japanse recht doet geen afbreuk aan de toepassing van Verordening (EU) 2023/2854 (Gegevensverordening), Verordening (EU) 2016/679 (AVG) en alle andere dwingende bepalingen van het recht van de Europese Unie.

11.4 Geschillenbeslechting

11.4.1 De partijen verbinden zich ertoe alles in het werk te stellen om geschillen in der minne op te lossen en, alvorens de zaak aan een rechtbank voor te leggen, hun geschil voor te leggen aan een geschillenbeslechtingsinstantie van een lidstaat die voldoet aan de voorwaarden van artikel 10 van de gegevensverordening.

11.4.2 Het voorleggen van een geschil aan een geschillenbeslechtingsinstantie overeenkomstig clausule 11.4.1 doet echter geen afbreuk aan het recht van de Gebruiker om een klacht in te dienen bij de bevoegde nationale autoriteit die is aangewezen overeenkomstig artikel 37 van de wet op de gegevensbescherming, noch het recht van elke Partij om een doeltreffende rechtsweg aan te spannen bij een rechtbank van een lidstaat.

11.4.3 Alle geschillen, meningsverschillen of onenigheden die tussen de Partijen kunnen ontstaan en die voortvloeien uit, verband houden met of verband houden met deze Voorwaarden, zullen definitief worden beslecht door middel van arbitrage in München, Duitsland, overeenkomstig het Reglement voor handelsarbitrage van de Duitse Vereniging voor Handelsarbitrage.

11.5 Wijzigingen

11.5.1 De Verwerkingsverantwoordelijke kan deze Voorwaarden te allen tijde wijzigen indien dit om gegronde redenen noodzakelijk blijkt. De Verwerkingsverantwoordelijke zal de Gebruiker van deze wijzigingen op de hoogte stellen vóór de datum waarop zij van kracht worden. De wijzigingen worden bindend (a) zodra zij tussen de Partijen zijn overeengekomen of, indien van toepassing, (b) na het verstrijken van een redelijke opzegtermijn, tenzij de Gebruiker hiertegen vóór de datum van inwerkingtreding schriftelijk bezwaar maakt.

11.6 Voorrang

11.6.1 In geval van tegenstrijdigheid of inconsistentie tussen de bepalingen van deze Voorwaarden en die van een bestaande overeenkomst, prevaleren de bepalingen van deze Voorwaarden ten aanzien van de Partijen die bestaande overeenkomsten hebben gesloten; in geval van een conflict met betrekking tot de verwerking van persoonsgegevens prevaleren echter de bepalingen van een eventuele verwerkersovereenkomst die van toepassing is krachtens Verordening (EU) 2016/679 (AVG).