Algemene voorwaarden

A. Algemene bepalingen

A.1 Definities

In deze algemene voorwaarden wordt verstaan onder:

• Flowbros: Flowbros B.V., de opdrachtnemer.
• Opdrachtgever: de onderneming of rechtspersoon die een overeenkomst sluit met Flowbros.
• Overeenkomst: de schriftelijke of digitale afspraak op grond waarvan Flowbros diensten of producten levert, inclusief het scopedocument of de offerte.
• Scopedocument: het door Flowbros opgestelde document met probleem, oplossing, scope en prijs, dat Opdrachtgever heeft geaccepteerd.
• Product: een door Flowbros gebouwde automatisering, workflow, koppeling, applicatie, AI-toepassing of vergelijkbare digitale oplossing.
• Eigen koppeling: de code, workflows en configuratie die Flowbros zelf heeft gemaakt.
• Derde partij-software: externe systemen, platforms, API's, AI-modellen, dataformaten of diensten waarop een Product aansluit of draait, en die buiten de invloed van Flowbros vallen. Voorbeelden: n8n, Microsoft 365, Google Workspace, Odoo, boekhoudpakketten en AI-modellen van bijvoorbeeld Anthropic, OpenAI of Google.
• Abonnement: een doorlopende overeenkomst voor onderhoud, support, hosting of het gebruik van een SaaS-dienst.
• SaaS-dienst: functionaliteit die Flowbros via internet beschikbaar stelt, zonder dat Opdrachtgever de onderliggende software ontvangt.

A.2 Toepasselijkheid

• 2.1 Deze voorwaarden gelden voor alle offertes, overeenkomsten en leveringen van Flowbros aan Opdrachtgever.
• 2.2 Afwijkingen gelden alleen als ze schriftelijk zijn afgesproken. Bij strijd gaat het scopedocument of de overeenkomst voor, daarna de toepasselijke module (B tot en met E), daarna Deel A.
• 2.3 Algemene voorwaarden van Opdrachtgever zijn niet van toepassing.
• 2.4 Flowbros levert alleen aan zakelijke partijen. Deze voorwaarden gelden niet voor consumenten.
• 2.5 Voor Derde partij-software gelden ook de voorwaarden van die derde. Flowbros kan niet meer beloven dan die derde aan Flowbros belooft. Waar Opdrachtgever zelf een account of licentie afneemt, sluit hij die overeenkomst rechtstreeks met de derde.
• 2.6 Flowbros stuurt deze voorwaarden mee met elke offerte of stelt ze bij het sluiten van de overeenkomst digitaal beschikbaar, zodat Opdrachtgever ze kan opslaan.
• 2.7 Is een bepaling nietig of wordt zij vernietigd, dan blijft de rest gelden. Partijen vervangen die bepaling dan door een bepaling die zo dicht mogelijk bij de bedoeling ligt.

A.3 Aanbod en totstandkoming

• 3.1 Offertes zijn vrijblijvend en 30 dagen geldig, tenzij anders vermeld.
• 3.2 De overeenkomst komt tot stand als Opdrachtgever de offerte of het scopedocument schriftelijk of digitaal accepteert, of als Flowbros op verzoek van Opdrachtgever met de uitvoering begint.
• 3.3 Opdrachtgever staat in voor de juistheid van de informatie waarop Flowbros de offerte baseert.
• 3.4 Flowbros mag een opdracht weigeren zonder opgave van redenen.

A.4 Uitvoering: inspanning, geen resultaat

• 4.1 Flowbros voert de overeenkomst zorgvuldig en naar beste kunnen uit. Het gaat om een inspanningsverplichting, tenzij Flowbros in de overeenkomst uitdrukkelijk een concreet en meetbaar resultaat heeft toegezegd.
• 4.2 Verwachtingen over tijdwinst, besparing, foutreductie of rendement zijn inschattingen. Het zijn geen toezeggingen, ook niet als ze in een offerte, presentatie of op de website staan.
• 4.3 Flowbros mag derden inschakelen bij de uitvoering.
• 4.4 Wijkt Opdrachtgever af van een advies van Flowbros, of zet hij een wens door die Flowbros ongeschikt of riskant vindt, dan is Flowbros niet aansprakelijk voor de gevolgen.

A.5 Medewerking van Opdrachtgever

• 5.1 Opdrachtgever levert op tijd alle gegevens, toegangen, testdata en antwoorden die Flowbros nodig heeft, en staat in voor de juistheid en volledigheid daarvan.
• 5.2 Opdrachtgever wijst een contactpersoon aan die beslissingen kan nemen.
• 5.3 Levert Opdrachtgever niet, te laat of onjuist aan, dan mag Flowbros de planning aanpassen en de extra tijd tegen het gebruikelijke tarief in rekening brengen. Flowbros is niet aansprakelijk voor vertraging of fouten die daaruit volgen.

A.6 Koppelingen, derde partijen en financiële handelingen

• 6.1 Flowbros is verantwoordelijk voor de kwaliteit van de Eigen koppeling.
• 6.2 Flowbros is niet aansprakelijk voor storingen, fouten of uitval die het gevolg zijn van:
  • wijzigingen in de opbouw, opmaak of output van externe databronnen, API's of systemen van derden;
  • wijzigingen in de werking, prijs, beschikbaarheid of voorwaarden van Derde partij-software, waaronder AI-modellen die worden aangepast of uitgefaseerd;
  • het tijdelijk of blijvend offline gaan van diensten van derden;
  • wijzigingen in bestandsformaten, exports of rapportages van systemen van Opdrachtgever of zijn leveranciers;
  • wijzigingen in authenticatie of rechten bij derden.
• 6.3 Aanpassingen die nodig zijn door de wijzigingen uit 6.2 vallen buiten de opdracht en worden apart geoffreerd, tenzij ze onder een Abonnement vallen.
• 6.4 Voert een Product financiële handelingen uit of bereidt het die voor, zoals betalingen, incasso's, facturen, boekingen of prijswijzigingen, dan geldt: Opdrachtgever controleert de uitkomst voordat die definitief wordt, of kiest er bewust voor dat niet te doen. Opdrachtgever blijft verantwoordelijk voor wat er namens hem betaald, gefactureerd of geboekt wordt. Flowbros bouwt op verzoek een goedkeuringsstap in.
• 6.5 Opdrachtgever vrijwaart Flowbros voor claims van derden die voortkomen uit het gebruik van een Product met systemen of data buiten de Eigen koppeling.

A.7 Toegang, accounts en beveiliging

• 7.1 Opdrachtgever geeft Flowbros de toegang die nodig is, bij voorkeur via aparte accounts of API-keys met zo min mogelijk rechten.
• 7.2 Opdrachtgever beheert zijn eigen accounts, wachtwoorden, API-keys en rechten, en trekt toegang in als die niet meer nodig is.
• 7.3 Flowbros gaat vertrouwelijk om met toegangsgegevens en bewaart ze beveiligd. Flowbros is niet aansprakelijk voor misbruik van toegangsgegevens, tenzij dat misbruik het directe gevolg is van nalatigheid van Flowbros.
• 7.4 Flowbros treft beveiligingsmaatregelen die passen bij de stand van de techniek, de kosten en de risico's. Flowbros kan niet garanderen dat beveiliging onder alle omstandigheden werkt.
• 7.5 Opdrachtgever maakt zelf back-ups van de data in zijn eigen systemen, ook van data waar een Product in schrijft. Flowbros test nieuwe automatiseringen zoveel mogelijk eerst op testdata of een beperkte set.

A.8 Intellectueel eigendom

• 8.1 Alle intellectuele eigendomsrechten op Producten, documentatie en andere materialen van Flowbros blijven bij Flowbros of haar licentiegevers.
• 8.2 Opdrachtgever krijgt een niet-exclusief en niet-overdraagbaar gebruiksrecht voor zijn eigen organisatie. Dat recht gaat pas in als Opdrachtgever alles heeft betaald wat hij voor dat Product verschuldigd is.
• 8.3 Opdrachtgever mag een Product niet doorverkopen, verhuren of aan derden beschikbaar stellen zonder schriftelijke toestemming.
• 8.4 Opdrachtgever mag een Product voor eigen gebruik laten aanpassen of onderhouden door een derde. Flowbros is dan niet verantwoordelijk voor die wijzigingen en de gevolgen daarvan.
• 8.5 Flowbros mag algemene kennis, werkwijzen en herbruikbare onderdelen gebruiken voor andere klanten, zonder vertrouwelijke informatie van Opdrachtgever te delen.
• 8.6 Opdrachtgever staat ervoor in dat hij de rechten heeft op data, teksten en materialen die hij aanlevert, en vrijwaart Flowbros voor claims van derden daarover.

A.9 Prijs en betaling

• 9.1 Alle bedragen zijn in euro's en exclusief btw.
• 9.2 Facturen worden binnen 14 dagen na factuurdatum betaald.
• 9.3 Bij projecten boven € 5.000 exclusief btw factureert Flowbros 70% bij opdracht en 30% bij oplevering, tenzij de overeenkomst een ander schema noemt, bijvoorbeeld in fases.
• 9.4 Abonnementen worden vooraf per maand gefactureerd, tenzij anders afgesproken.
• 9.5 Betaalt Opdrachtgever niet op tijd, dan is hij zonder ingebrekestelling in verzuim en is de wettelijke handelsrente verschuldigd (artikel 6:119a BW). Na een aanmaning komen ook de redelijke incassokosten voor rekening van Opdrachtgever.
• 9.6 Flowbros mag het werk of de dienst opschorten totdat openstaande facturen zijn betaald.
• 9.7 Prijsverhogingen van Derde partij-software die Flowbros voor Opdrachtgever afneemt, mag Flowbros doorberekenen.

A.10 Aansprakelijkheid

• 10.1 Flowbros is alleen aansprakelijk voor directe schade, en alleen binnen de grenzen van dit artikel.
• 10.2 De aansprakelijkheid per gebeurtenis is beperkt tot de opdrachtwaarde exclusief btw van de overeenkomst waar de schade uit voortkomt. Bij een Abonnement is dat het bedrag dat over 12 maanden verschuldigd is. Samenhangende gebeurtenissen gelden als één gebeurtenis. De totale aansprakelijkheid is nooit hoger dan € 100.000 per jaar.
• 10.3 Directe schade is alleen:
  • redelijke kosten om de prestatie van Flowbros alsnog in overeenstemming met de overeenkomst te brengen, tenzij Opdrachtgever de overeenkomst ontbindt;
  • redelijke kosten om de oorzaak en omvang van de schade vast te stellen;
  • redelijke kosten om schade te voorkomen of te beperken;
  • redelijke kosten om een back-up terug te zetten.
• 10.4 Flowbros is niet aansprakelijk voor indirecte schade, gevolgschade, gederfde winst, gemiste besparingen, bedrijfsstagnatie, verlies of verminking van data (behalve de kosten uit 10.3), schade door claims van afnemers van Opdrachtgever, schade door wijzigingen bij derden (artikel A.6), schade door het ontbreken van een Abonnement, en schade door AI-uitkomsten die Opdrachtgever zonder controle heeft gebruikt (module D).
• 10.5 Aansprakelijkheid ontstaat pas als Opdrachtgever Flowbros direct schriftelijk en zo concreet mogelijk in gebreke stelt, met een redelijke termijn om het probleem op te lossen, en Flowbros ook daarna tekortschiet.
• 10.6 Opdrachtgever meldt schade zo snel mogelijk, uiterlijk 30 dagen nadat hij die ontdekte of had kunnen ontdekken. Een vordering vervalt 12 maanden na het ontstaan ervan, tenzij Opdrachtgever binnen die termijn een procedure is begonnen.
• 10.7 De beperkingen in dit artikel gelden niet bij opzet of bewuste roekeloosheid van de bedrijfsleiding van Flowbros.
• 10.8 De beperkingen gelden ook voor iedereen die Flowbros bij de uitvoering inschakelt.

A.11 Overmacht

• 11.1 Bij overmacht hoeft een partij haar verplichtingen niet na te komen.
• 11.2 Overmacht aan de kant van Flowbros is onder meer: storingen bij internet-, hosting- of cloudproviders, uitval of wijziging van Derde partij-software en AI-modellen, cyberaanvallen, stroomstoringen, overheidsmaatregelen, ziekte van sleutelpersonen en tekortkomingen van toeleveranciers.
• 11.3 Duurt overmacht langer dan 60 dagen, dan mogen beide partijen de overeenkomst schriftelijk ontbinden. Wat al is geleverd, wordt naar verhouding afgerekend.

A.12 Opzegging en ontbinding

• 12.1 Bij een project mag Opdrachtgever tussentijds opzeggen. Het verrichte werk wordt dan volledig betaald, plus maximaal 25% van het resterende opdrachtbedrag.
• 12.2 Ontbinding wegens een tekortkoming kan alleen na een schriftelijke ingebrekestelling met een redelijke termijn om het op te lossen. Wat al geleverd en gefactureerd is, blijft verschuldigd.
• 12.3 Flowbros mag de overeenkomst direct beëindigen bij faillissement of surseance van Opdrachtgever, of als hij zijn betalingsverplichtingen niet nakomt.
• 12.4 Na afloop werkt Flowbros op verzoek mee aan een overdracht naar Opdrachtgever of een nieuwe leverancier, tegen het gebruikelijke tarief.

A.13 Vertrouwelijkheid

• 13.1 Partijen houden vertrouwelijke informatie van elkaar geheim en gebruiken die alleen voor de overeenkomst.
• 13.2 Dat geldt niet als een wet, rechter of toezichthouder openbaarmaking verplicht.
• 13.3 Flowbros mag Opdrachtgever noemen als referentie, tenzij Opdrachtgever daar schriftelijk bezwaar tegen maakt.
• 13.4 Een aparte geheimhoudingsovereenkomst gaat voor dit artikel.

A.14 Toepasselijk recht en geschillen

• 14.1 Op alle overeenkomsten is Nederlands recht van toepassing. Het Weens Koopverdrag geldt niet.
• 14.2 Partijen proberen een geschil eerst samen op te lossen.
• 14.3 Lukt dat niet, dan beslist de bevoegde rechter van de Rechtbank Den Haag.

A.15 Wijziging en vindplaats

• 15.1 Flowbros mag deze voorwaarden wijzigen. De actuele versie staat op flowbros.nl.
• 15.2 Wijzigingen gelden voor nieuwe overeenkomsten. Voor lopende Abonnementen gelden ze 30 dagen na bekendmaking. Wil Opdrachtgever dat niet, dan mag hij het Abonnement opzeggen tegen de ingangsdatum van de wijziging.

B. Projecten

B.1 Scope

• 1.1 Het scopedocument beschrijft wat Flowbros levert. Wat daar niet in staat, valt buiten de vaste prijs.
• 1.2 Flowbros mag verlangen dat Opdrachtgever het scopedocument accepteert voordat het werk begint.

B.2 Meerwerk en wijzigingen

• 2.1 Wil Opdrachtgever iets toevoegen of veranderen, of blijkt tijdens het werk dat de situatie anders is dan in het scopedocument staat, dan is dat meerwerk.
• 2.2 Flowbros meldt vooraf wat meerwerk kost en wat het betekent voor de planning. Meerwerk begint pas na akkoord van Opdrachtgever, per mail is genoeg.
• 2.3 Meerwerk is geen reden om de overeenkomst op te zeggen of te ontbinden.

B.3 Termijnen

• 3.1 Genoemde data en termijnen zijn streefdata. Flowbros doet haar best ze te halen.
• 3.2 Dreigt een termijn te worden overschreden, dan overleggen partijen over de nieuwe planning. Flowbros is pas in verzuim na een schriftelijke ingebrekestelling met een redelijke termijn.
• 3.3 Bij een opdracht in fases mag Flowbros met een volgende fase wachten tot Opdrachtgever de vorige heeft goedgekeurd.

B.4 Oplevering en acceptatie

• 4.1 Flowbros meldt wanneer een Product klaar is om te testen. Opdrachtgever test het binnen 10 werkdagen en meldt fouten schriftelijk en zo concreet mogelijk.
• 4.2 Het Product is geaccepteerd als:
  • Opdrachtgever het goedkeurt;
  • de testtermijn voorbij is zonder melding van blokkerende fouten; of
  • Opdrachtgever het Product in gebruik neemt, anders dan om te testen.
• 4.3 Alleen fouten die normaal gebruik blokkeren houden acceptatie tegen. Kleine fouten herstelt Flowbros na acceptatie volgens artikel B.5.
• 4.4 Acceptatie mag niet worden geweigerd om redenen die niet in het scopedocument staan.

B.5 Herstel na oplevering

• 5.1 Fouten in de Eigen koppeling die Opdrachtgever binnen 30 dagen na acceptatie schriftelijk meldt, herstelt Flowbros kosteloos. Een fout is een aantoonbare afwijking van wat in het scopedocument is afgesproken, die Opdrachtgever kan reproduceren.
• 5.2 Flowbros mag een tijdelijke oplossing of omweg aanbieden.
• 5.3 Kosteloos herstel geldt niet voor fouten door verkeerd gebruik, wijzigingen door Opdrachtgever of derden, of wijzigingen bij Derde partij-software (artikel A.6).
• 5.4 Lukt herstel na twee pogingen niet, dan mag Opdrachtgever de overeenkomst voor het getroffen deel ontbinden. Flowbros betaalt dan terug wat Opdrachtgever voor dat deel heeft betaald. Dat is de enige vergoeding voor gebreken, naast artikel A.10.

B.6 Werking zonder Abonnement

• 6.1 Na de hersteltermijn uit B.5 kan Flowbros de doorlopende werking van een Product niet garanderen, als Opdrachtgever geen Abonnement heeft.
• 6.2 Zonder Abonnement is Flowbros niet verplicht updates door te voeren, storingen te verhelpen of het Product aan te passen aan nieuwe versies van Derde partij-software.
• 6.3 Support en herstel zonder Abonnement doet Flowbros tegen het dan geldende uurtarief, als ze daar ruimte voor heeft.

C. Abonnementen, onderhoud, hosting en SaaS

C.1 Looptijd, verlenging en prijs

• 1.1 Een Abonnement loopt voor de looptijd in de overeenkomst. Staat daar niets, dan is het een maandabonnement dat per maand opzegbaar is.
• 1.2 Een Abonnement met een looptijd van een jaar of langer wordt steeds met 12 maanden verlengd, tenzij een partij uiterlijk 2 maanden voor het einde schriftelijk opzegt.
• 1.3 Flowbros mag de prijzen eens per jaar verhogen met maximaal 5%, met een aankondiging van minimaal 2 maanden. Stijgen de kosten van Derde partij-software, dan mag Flowbros die doorberekenen (artikel A.9.7).

C.2 Onderhoud en support

• 2.1 Het Abonnement beschrijft wat onder onderhoud en support valt. Staat daar niets, dan gaat het om het herstellen van fouten in de Eigen koppeling en het aanpassen aan wijzigingen bij Derde partij-software, binnen een redelijke hoeveelheid tijd.
• 2.2 Opdrachtgever meldt storingen zo concreet mogelijk via het afgesproken kanaal.
• 2.3 Flowbros pakt meldingen op werkdagen tijdens kantoortijden op, binnen een redelijke termijn. Er is geen Service Level Agreement, tenzij die schriftelijk is afgesproken.
• 2.4 Nieuwe functionaliteit valt niet onder het Abonnement en wordt apart geoffreerd.

C.3 Hosting en SaaS

• 3.1 Flowbros spant zich in voor een goede beschikbaarheid, maar garandeert niet dat een gehoste dienst of SaaS-dienst altijd en foutloos werkt.
• 3.2 Flowbros mag een dienst tijdelijk buiten gebruik stellen voor onderhoud, zo kort mogelijk en bij voorkeur buiten kantoortijden. Flowbros kondigt gepland onderhoud aan als dat redelijkerwijs kan.
• 3.3 Flowbros mag de dienst verbeteren en wijzigen. Gaat er een functie af waar Opdrachtgever aantoonbaar op rekent, dan meldt Flowbros dat vooraf en mag Opdrachtgever opzeggen tegen de datum van de wijziging.
• 3.4 Opdrachtgever gebruikt de dienst alleen voor zijn eigen organisatie en volgens het doel waarvoor Flowbros de dienst aanbiedt.
• 3.5 Flowbros mag de dienst opschorten als Opdrachtgever die in strijd met de wet of deze voorwaarden gebruikt, of als dat nodig is om een beveiligingsincident te voorkomen of te beperken.

C.4 Data en back-ups

• 4.1 De data die Opdrachtgever via de dienst verwerkt, blijft van Opdrachtgever.
• 4.2 Maakt Flowbros back-ups van een gehoste omgeving, dan is dat om de dienst te herstellen. Flowbros is niet verplicht verloren data anders terug te halen dan door het terugzetten van de laatste beschikbare back-up.
• 4.3 Voor data in zijn eigen systemen blijft Opdrachtgever zelf verantwoordelijk (artikel A.7.5).

C.5 Einde en overstappen

• 5.1 Na het einde van het Abonnement kan Opdrachtgever binnen 30 dagen een export opvragen van zijn data en, bij gehoste workflows, van de workflowbestanden waarvoor hij een gebruiksrecht heeft. Daarna verwijdert Flowbros de data, tenzij een wet bewaren verplicht.
• 5.2 Wil Opdrachtgever overstappen naar een andere leverancier of zijn eigen omgeving, dan werkt Flowbros daaraan mee. Waar de Data Act dat voorschrijft, rekent Flowbros daar geen overstapkosten voor. Extra werk dat verder gaat dan de wettelijke plicht, gebeurt tegen het gebruikelijke tarief.

D. AI

D.1 Hoe AI werkt

• 1.1 Opdrachtgever weet dat AI-uitkomsten kunnen variëren. Dezelfde vraag kan een ander antwoord geven, en een antwoord kan onjuist, onvolledig of verzonnen zijn.
• 1.2 Flowbros richt de AI-toepassing zo zorgvuldig mogelijk in, maar staat er niet voor in dat de uitkomsten altijd juist, volledig of bruikbaar zijn, ook niet na verloop van tijd.
• 1.3 AI-modellen zijn Derde partij-software. Aanbieders kunnen een model wijzigen, duurder maken of uitfaseren. Artikel A.6 is van toepassing.

D.2 Menselijk toezicht

• 2.1 Opdrachtgever zorgt voor passend menselijk toezicht op het gebruik van AI, zeker waar een uitkomst gevolgen heeft voor klanten, medewerkers of geld.
• 2.2 Beslissingen die Opdrachtgever neemt op basis van AI-uitkomsten zijn zijn eigen verantwoordelijkheid.
• 2.3 Opdrachtgever zorgt dat zijn medewerkers voldoende kennis hebben van de AI-toepassing en de beperkingen ervan (AI-geletterdheid, artikel 4 AI Act). Flowbros kan daarbij helpen met uitleg of training.

D.3 Gebruik en doel

• 3.1 Opdrachtgever gebruikt de AI-toepassing alleen voor het doel waarvoor Flowbros die heeft gebouwd.
• 3.2 Wil Opdrachtgever de toepassing inzetten voor een doel dat onder de AI Act als hoog risico geldt, zoals beslissingen over personeel, krediet of toegang tot essentiële diensten, dan overlegt hij eerst met Flowbros. Zonder schriftelijk akkoord valt dat gebruik buiten de overeenkomst en is het voor risico van Opdrachtgever.
• 3.3 Flowbros mag een AI-toepassing aanpassen of stilzetten als die niet meer veilig of niet meer volgens het doel werkt.

D.4 Data en AI-aanbieders

• 4.1 Flowbros gebruikt AI-aanbieders die klantdata niet gebruiken om hun modellen te trainen, voor zover dat bij de gekozen dienst in te stellen is. Flowbros vermeldt welke aanbieders ze inzet (module E).
• 4.2 Opdrachtgever stuurt geen bijzondere persoonsgegevens, zoals gezondheidsgegevens, door een AI-toepassing, tenzij dat vooraf schriftelijk is afgesproken.
• 4.3 Uitkomsten die de AI-toepassing voor Opdrachtgever maakt, mag Opdrachtgever vrij gebruiken. Flowbros staat er niet voor in dat die uitkomsten vrij zijn van rechten van derden.

E. Verwerking van persoonsgegevens

E.1 Onderwerp en instructies

• 1.1 Verwerkt Flowbros persoonsgegevens namens Opdrachtgever, dan vormt deze module samen met de overeenkomst de verwerkersovereenkomst bedoeld in artikel 28 AVG. Opdrachtgever is verwerkingsverantwoordelijke, Flowbros is verwerker.
• 1.2 Flowbros verwerkt persoonsgegevens alleen om de overeenkomst uit te voeren en volgens de schriftelijke instructies van Opdrachtgever. De overeenkomst en het scopedocument gelden als die instructies.
• 1.3 Het gaat om de gegevens die nodig zijn voor het Product, zoals namen, contactgegevens, klant- en ordergegevens en de inhoud van berichten en documenten. Het scopedocument noemt de soorten gegevens en betrokkenen als die afwijken.
• 1.4 Opdrachtgever staat ervoor in dat hij de gegevens rechtmatig verwerkt en aan Flowbros mag geven.

E.2 Geheimhouding en beveiliging

• 2.1 Iedereen die namens Flowbros persoonsgegevens verwerkt, heeft een geheimhoudingsplicht.
• 2.2 Flowbros treft passende technische en organisatorische maatregelen, waaronder: versleutelde verbindingen, toegang op basis van noodzaak, tweestapsverificatie op beheeraccounts, credentials alleen in beveiligde omgevingsbestanden of kluizen, en zo min mogelijk gegevens in logbestanden.

E.3 Subverwerkers

3.1 Opdrachtgever geeft toestemming voor de inzet van de subverwerkers hieronder, voor zover het Product ze gebruikt.

• 3.2 Flowbros legt subverwerkers dezelfde verplichtingen op als in deze module. Bij doorgifte buiten de EU zorgt Flowbros voor een geldige grondslag, zoals het EU-VS Data Privacy Framework of standaardcontractbepalingen.
• 3.3 Flowbros meldt een nieuwe subverwerker vooraf. Opdrachtgever kan binnen 14 dagen met redenen bezwaar maken. Komen partijen er niet uit, dan mag Opdrachtgever het getroffen deel van de overeenkomst opzeggen.

E.4 Datalekken

• 4.1 Flowbros meldt een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging, en uiterlijk binnen 48 uur na ontdekking, aan Opdrachtgever.
• 4.2 Opdrachtgever beslist of de inbreuk gemeld moet worden aan de Autoriteit Persoonsgegevens of aan betrokkenen, en doet die melding. Flowbros levert de informatie die daarvoor nodig is.

E.5 Rechten van betrokkenen, DPIA en audit

• 5.1 Flowbros helpt Opdrachtgever redelijkerwijs bij verzoeken van betrokkenen en, als dat verplicht is, bij een DPIA.
• 5.2 Opdrachtgever mag eens per jaar laten controleren of Flowbros zich aan deze module houdt, op eigen kosten, via een onafhankelijke deskundige met geheimhoudingsplicht. Flowbros levert eerst de informatie die redelijkerwijs nodig is; een audit volgt pas als die niet voldoende is.
• 5.3 Voor hulp onder dit artikel mag Flowbros het gebruikelijke tarief rekenen, behalve als de hulp nodig is door een fout van Flowbros.

E.6 Einde

• 6.1 Na het einde van de overeenkomst verwijdert Flowbros de persoonsgegevens binnen 30 dagen, of geeft ze op verzoek eerst terug. Dat geldt niet voor gegevens die Flowbros wettelijk moet bewaren.

E.7 Aansprakelijkheid

• 7.1 Voor deze module geldt artikel A.10. Opdrachtgever kan een boete die een toezichthouder hem oplegt niet op Flowbros verhalen, tenzij die boete het directe gevolg is van opzet of grove nalatigheid van Flowbros.

Flowbros B.V. · Tooropstraat 12, 2231 MC Rijnsburg · KvK 94880107 · btw NL869470310B01 · info@flowbros.nl