Overeenkomsten voor professionals

Inhoudstafel

Hieronder vind je de Verwerkersovereenkomst – Platform, de Verwerkersovereenkomst – Overdracht en de Vergoedingsvoorwaarden.

Verwerkersovereenkomst – Platform
SUPPLENTIA – Verwerkersovereenkomst – Overdracht
SUPPLENTIA – Vergoedingsvoorwaarden

SUPPLENTIA - VERWERKERSOVEREENKOMST - PLATFORM

De gezondheidsprofessional, die zich akkoord verklaart met deze overeenkomst (de "Verwerkingsverantwoordelijke"), heeft een professioneel gebruikersaccount aangemaakt op het platform van de besloten vennootschap met beperkte aansprakelijkheid NF Nutraceuticals (de "Verwerker”). Dit professioneel gebruikersaccount laat de gezondheidsprofessional toe gebruik te maken van het platform van de Verwerker (en hieraan gerelateerde technische ondersteuning) voor het plannen van afspraken met zijn klanten, voor het delen van productadviezen m.b.t. voedingssupplementen, voor het delen van zijn adviescode met zijn klanten, het plaatsen van bestellingen in naam en voor rekening van zijn klanten, het laten invullen van vragenlijsten door zijn klanten, evenals het laten uitvoeren van facescans door zijn klanten (het “Platform”). In het kader van het gebruik van het Platform worden persoonsgegevens overgedragen aan en verwerkt door de Verwerker ten behoeve van de Verwerkingsverantwoordelijke. De Verwerkingsverantwoordelijke en de Verwerker leggen de voorwaarden voor deze verwerking in deze overeenkomst (de “Verwerkersovereenkomst – Platform”) vast in overeenstemming met Artikel 28 van de Algemene Verordening Gegevensbescherming 2016/679 van 27 april 2016 (de "Algemene Verordening Gegevensbescherming" of "AVG").

Verwerkingsverantwoordelijke en Verwerker worden hierna ook elk afzonderlijk aangeduid als een “Partij” of gezamenlijk als de “Partijen”.

1. DOEL VAN DE OVEREENKOMST

1.1. Deze Verwerkersovereenkomst – Platform beschrijft de rechten en plichten van de Verwerkingsverantwoordelijke en van de Verwerker bij de verwerking van Persoonsgegevens ten behoeve van de Verwerkingsverantwoordelijke.

1.2. Bijlage I bevat een omschrijving van de verwerkingsactiviteit, met inbegrip van de verwerkingsdoeleinden en de aard van de verwerking, de categorieën van betrokkenen (de “Betrokkenen”) en persoonsgegevens die de Verwerker verwerkt ten behoeve van de Verwerkingsverantwoordelijke (de “Persoonsgegevens”), en de duur van de verwerking.

1.3. De Verwerkersovereenkomst – Platform ontslaat de Verwerker niet van de verplichtingen waaraan de Verwerker krachtens de Algemene Verordening Gegevensbescherming of andere wetgeving is onderworpen.

1.4. De voorwaarden van de Verwerkersovereenkomst - Platform moeten geïnterpreteerd worden in de zin en geest van de Algemene Verordening Gegevensbescherming. Indien deze laatstgenoemde geen duidelijke en ondubbelzinnige interpretatie biedt, moet aan de begrippen de betekenis gegeven worden die de intentie van de Partijen zo dicht mogelijk benadert.

2. RECHTEN EN PLICHTEN VAN DE VERWERKINGSVERANTWOORDELIJKE

2.1. De Verwerkingsverantwoordelijke is er verantwoordelijk voor dat de verwerking van Persoonsgegevens plaatsvindt met inachtneming van de Algemene Verordening Gegevensbescherming (zie Artikel 24 AVG), toepasselijke dwingende EU of nationale wetgeving inzake gegevensbescherming en de Verwerkersovereenkomst – Platform.

2.2. De Verwerkingsverantwoordelijke heeft het recht en de plicht om beslissingen te nemen over de doeleinden van en de middelen voor de verwerking van de Persoonsgegevens.

2.3. In zoverre dat de Verwerkingsverantwoordelijke niet als een verwerkingsverantwoordelijke, maar als een verwerker wordt beschouwd onder de toepasselijke gegevensbeschermingswetgeving voor (een deel van) de verwerking ten behoeve van de Verwerkingsverantwoordelijke in het kader van het Platform, zal de Verwerkingsverantwoordelijke zich ervan verzekeren dat hij de vereiste toestemming heeft om het Platform te gebruiken met betrekking tot de relevante verwerking. Met betrekking tot dergelijke verwerking wordt de Verwerker beschouwd als een subverwerker. De bepalingen van de Verwerkersovereenkomst - Platform zijn in dat geval mutatis mutandis van toepassing.

3. RECHTEN EN PLICHTEN VAN DE VERWERKER

3.1. De Verwerker verwerkt de Persoonsgegevens alleen op basis van schriftelijke instructies van de Verwerkingsverantwoordelijke zoals voorzien in Bijlage I, tenzij de Verwerker onderworpen is aan een dwingende wettelijke verplichting onder toepasselijk Europees of nationaal recht die de Verwerker een andere verwerkingsactiviteit oplegt. In dat geval informeert de Verwerker de Verwerkingsverantwoordelijke over die wettelijke verplichting alvorens tot de verwerking over te gaan, tenzij die wettelijke verplichting zulks verbiedt op grond van redenen van zwaarwegend algemeen belang. De Verwerkingsverantwoordelijke kan tijdens de gehele duur van de verwerking van de Persoonsgegevens ook verdere instructies geven, maar deze instructies moeten altijd schriftelijk, waaronder elektronisch, worden vastgelegd en bewaard.

3.2. Indien de Verwerker zijn mandaat overschrijdt of zelf het doel van en de middelen voor de verwerking bepaalt, wordt hij voor die verwerkingsactiviteit als verwerkingsverantwoordelijke beschouwd.

3.3. De Verwerker heeft het recht om een kopie van de Persoonsgegevens te maken indien dit noodzakelijk is voor de Verwerkingsdoeleinden die hem door de Verwerkingsverantwoordelijke zijn toegewezen overeenkomstig de Verwerkersovereenkomst - Platform. De Verwerker kan ook back-ups maken. De Verwerker dient zich voor het gebruik van deze kopieën en back-ups aan dezelfde regels te houden als voor het gebruik van de originele Persoonsgegevens.

3.4. De Verwerker verbindt zich ertoe de Verwerkingsverantwoordelijke alle informatie te verstrekken die de Verwerkingsverantwoordelijke in staat stelt aan te tonen dat de verwerking in overeenstemming met de Algemene Verordening Gegevensbescherming geschiedt.

3.5. Op uitdrukkelijk verzoek van de Verwerkingsverantwoordelijke verstrekt de Verwerker de Verwerkingsverantwoordelijke een kopie van de Persoonsgegevens die krachtens de Verwerkersovereenkomst – Platform worden verwerkt.

3.6. De Verwerker stelt de Verwerkingsverantwoordelijke onmiddellijk op de hoogte als de instructies van de Verwerkingsverantwoordelijke naar het oordeel van de Verwerker in strijd zijn met de AVG of de toepasselijke gegevensbeschermingsbepalingen van de Unie of de lidstaat.

4. BIJSTAND AAN DE VERWERKINGSVERANTWOORDELIJKE

4.1. Indien de Betrokkene een verzoek tot uitoefening van de in hoofdstuk III van de AVG vastgelegde rechten richt tot de Verwerker, stelt de Verwerker de Verwerkingsverantwoordelijke zo snel als mogelijk hiervan op de hoogte. Op verzoek van de Verwerkingsverantwoordelijke staat de Verwerker de Verwerkingsverantwoordelijke bij door middel van passende technische en organisatorische maatregelen bij de vervulling van de verplichtingen van de Verwerkingsverantwoordelijke om te reageren op deze verzoeken van de Betrokkene.

4.2. Rekening houdende met de aard van de verwerking en de informatie beschikbaar voor de Verwerker, staat de Verwerker de Verwerkingsverantwoordelijke bij voor de naleving van:

de verplichting van de Verwerkingsverantwoordelijke om een beoordeling uit te voeren van het effect van de beoogde verwerkingsactiviteit op de bescherming van de Persoonsgegevens (een gegevensbeschermingseffectbeoordeling);
de verplichting van de Verwerkingsverantwoordelijke om de bevoegde toezichthoudende autoriteit voor de verwerking te raadplegen wanneer uit een gegevensbeschermingseffectbeoordeling blijkt dat de verwerking een groot risico met zich mee zou brengen indien de Verwerkingsverantwoordelijke geen maatregelen zou treffen om het risico te beperken.

5. VERTROUWELIJKHEID

5.1. De Verwerker en elke andere persoon die gemachtigd is om de Persoonsgegevens te verwerken, eerbiedigt de vertrouwelijkheid en integriteit van de Persoonsgegevens. De Verwerker verleent alleen toegang tot de Persoonsgegevens die namens de Verwerkingsverantwoordelijke worden verwerkt aan personen die onder het gezag van de Verwerker staan en die zich tot geheimhouding hebben verbonden of onder een passende wettelijke geheimhoudingsplicht vallen.

5.2. De geheimhoudingsplicht in Artikel 5.1 blijft van kracht na de beëindiging van de Verwerkersovereenkomst - Platform.

6. BEVEILIGING VAN DE VERWERKING

6.1. Rekening houdend met de stand van de techniek, de uitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van personen, treffen de Verwerkingsverantwoordelijke en de Verwerker, krachtens Artikel 32 van de AVG, passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen. De Verwerkingsverantwoordelijke beoordeelt de risico’s voor de rechten en vrijheden van natuurlijke personen die inherent zijn aan de verwerking en legt maatregelen op om deze risico’s te beperken.

6.2. De Verwerker dient ook – onafhankelijk van de Verwerkingsverantwoordelijke – de risico’s voor de rechten en vrijheden van natuurlijke personen die inherent zijn aan de verwerking te beoordelen en maatregelen te nemen om deze risico’s te beperken. Daartoe verstrekt de Verwerkingsverantwoordelijke de Verwerker alle informatie die nodig is om dergelijke risico’s vast te stellen en te evalueren.

6.3. In geval van accidentele of onwettige vernietiging, verlies, ongeoorloofde toegang tot of verwerking van de Persoonsgegevens ("Datalek"), stelt de Verwerker de Verwerkingsverantwoordelijke daarvan in kennis zonder onredelijke vertraging nadat de Verwerker kennis heeft gekregen van het Datalek. De Verwerkingsverantwoordelijke stelt de bevoegde toezichthoudende autoriteit en/of de Betrokkenen in kennis van het Datalek overeenkomstig de Artikelen 33 en 34 van de AVG.

6.4. De Verwerker verleent de Verwerkingsverantwoordelijke alle redelijke bijstand om de Verwerkingsverantwoordelijke in staat te stellen zijn verplichtingen uit hoofde van de Artikelen 33 en 34 AVG na te komen.

7. GEBRUIK VAN SUBVERWERKERS

7.1. De Verwerker schakelt geen andere verwerker (een “Subverwerker”) in voor de uitvoering van de Verwerkersovereenkomst – Platform zonder de voorafgaande algemene schriftelijke toestemming van de Verwerkingsverantwoordelijke.

7.2. De Verwerker heeft de algemene toestemming van de Verwerkingsverantwoordelijke voor het inschakelen van Subverwerkers. De Verwerker stelt de Verwerkingsverantwoordelijke binnen een redelijke termijn vooraf schriftelijk in kennis van voorgenomen wijzigingen met betrekking tot de toevoeging of vervanging van Subverwerkers, zodat de Verwerkingsverantwoordelijke de mogelijkheid heeft om bezwaar te maken tegen dergelijke wijzigingen voordat de betrokken Subverwerker(s) in dienst wordt (worden) genomen. De lijst van Subverwerkers die reeds door de Verwerkingsverantwoordelijke zijn erkend, is opgenomen in Bijlage I.

7.3. Wanneer de Verwerker een Subverwerker inschakelt voor het uitvoeren van specifieke verwerkingsactiviteiten namens de Verwerkingsverantwoordelijke, worden aan die Subverwerker dezelfde gegevensbeschermingsverplichtingen opgelegd als die welke in de Verwerkersovereenkomst – Platform zijn vastgelegd bij overeenkomst of in een andere rechtshandeling krachtens Europees of nationaal recht, waarbij met name voldoende garanties worden geboden inzake de implementatie van passende technische en organisatorische maatregelen, zodat de verwerking voldoet aan de eisen van de Verwerkersovereenkomst – Platform en de AVG. De Verwerker is derhalve verantwoordelijk dat de Subverwerker ten minste voldoet aan de verplichtingen waaraan de Verwerker krachtens de Verwerkersovereenkomst – Platform en de AVG is onderworpen.

7.4. Een kopie van een dergelijke subverwerkersovereenkomst en latere wijzigingen worden – op verzoek van de Verwerkingsverantwoordelijke – aan de Verwerkingsverantwoordelijke voorgelegd, zodat de Verwerkingsverantwoordelijke de mogelijkheid heeft om na te gaan of de Verwerker de verplichtingen in Artikel 7.3 naleeft. Bepalingen over bedrijfsgerelateerde kwesties die geen invloed hebben op de wettelijke gegevensbeschermingsinhoud van de overeenkomst met de Subverwerker, hoeven niet aan de Verwerkingsverantwoordelijke te worden voorgelegd.

7.5. Indien de Subverwerker zijn verplichtingen inzake gegevensbescherming niet nakomt, blijft de Verwerker ten opzichte van de Verwerkingsverantwoordelijke aansprakelijk voor de nakoming van de verplichtingen van de Subverwerker.

8. OVERDRACHT VAN GEGEVENS AAN DERDE LANDEN OF INTERNATIONALE ORGANISATIES

8.1. Overdracht van de Persoonsgegevens naar derde landen of internationale organisaties door de Verwerker vindt altijd plaats met inachtneming van hoofdstuk V van de AVG.

8.2. Wanneer de overdracht naar derde landen of internationale organisaties, waartoe de Verwerker geen opdracht heeft gekregen van de Verwerkingsverantwoordelijke, verplicht is krachtens EU of nationale wetgeving waaraan de Verwerker is onderworpen, stelt de Verwerker de Verwerkingsverantwoordelijke in kennis van die wettelijke verplichting, tenzij die wetgeving dergelijke informatie om zwaarwichtige redenen van algemeen belang verbiedt.

9. AUDIT EN INSPECTIE

9.1. Eenmaal per kalenderjaar en telkens wanneer er redelijke aanwijzingen zijn van een inbreuk op de Verwerkersovereenkomst – Platform of de Algemene Verordening Gegevensbescherming, bijvoorbeeld maar niet beperkt tot, in het geval van een Datalek, is de Verwerkingsverantwoordelijke gerechtigd (om een auditor aan te stellen) om, na redelijke voorafgaande kennisgeving aan de Verwerker, een audit of inspectie van de verwerking van de Persoonsgegevens door de Verwerker uit te voeren. De Verwerker stelt alle redelijke informatie ter beschikking die nodig is voor het uitvoeren van de audit/inspectie door de Verwerkingsverantwoordelijke of een auditor. De audit/inspectie wordt in omvang, wijze en duur beperkt tot hetgeen redelijkerwijs noodzakelijk is om het doel ervan te bereiken, en mag de activiteiten van de Verwerker niet onnodig onderbreken.

9.2. De Verwerker zal de redelijke middelen (voornamelijk tijd) vrijmaken die de Verwerkingsverantwoordelijke nodig heeft om de audit/inspectie te kunnen uitvoeren. De Verwerkingsverantwoordelijke draagt alle (overige) kosten van de audit/inspectie.

10. DUUR EN BEËINDIGING VAN DE OVEREENKOMST

10.1. Deze Verwerkersovereenkomst – Platform gaat van kracht bij het eerste gebruik van het Platform door de Verwerkingsverantwoordelijke en blijft van kracht voor zolang de Verwerkingsverantwoordelijke niet uitdrukkelijk aangeeft aan de Verwerker het gebruik van het Platform te willen stopzetten.

10.2. Bij beëindiging van de Verwerkersovereenkomst – Platform zal de Verwerker de verwerking beëindigen. De Verwerker zal alle Persoonsgegevens, evenals elke bestaande kopie of back-up die is gemaakt in overeenstemming met Artikel 3.3 van de Verwerkersovereenkomst - Platform, die in het bezit zijn van de Verwerker wissen of teruggeven, tenzij de opslag van de Persoonsgegevens wettelijk vereist is.

10.3. De Verwerker zorgt ervoor dat iedere Subverwerker bij beëindiging van de Verwerkersovereenkomst – Platform de verwerking van de Persoonsgegevens beëindigt en alle Persoonsgegevens uit zijn bestanden verwijdert.

11. SLOTBEPALINGEN

11.1. De bepalingen in de gebruiksvoorwaarden voor het platform van de Verwerker zijn van toepassing op deze Verwerkersovereenkomst – Platform. In geval van eventuele tegenstrijdige bepalingen tussen deze gebruiksvoorwaarden en/of enige andere overeenkomst tussen de Partijen en de Verwerkersovereenkomst – Platform, hebben de bepalingen van de Verwerkersovereenkomst – Platform voorrang.

11.2. Indien een (deel van een) bepaling van de Verwerkersovereenkomst – Platform ongeldig, onwettig of niet-afdwingbaar wordt verklaard, heeft dit geen gevolg voor enige andere bepaling van de Verwerkersovereenkomst – Platform, die volledig van kracht blijft. In dergelijk geval heeft de Verwerker het recht om de ongeldige, onwettige of onafdwingbare bepaling te vervangen door een geldige, wettige en afdwingbare bepaling die de oorspronkelijke intentie van de desbetreffende bepaling zo dicht mogelijk benadert.

11.3. Geen van de Partijen zal worden geacht afstand te hebben gedaan van één van de rechten voortvloeiend uit de Verwerkersovereenkomst – Platform of van één van de rechten ontstaan uit een fout of inbreuk gepleegd door de andere Partij, tenzij de eerste Partij dergelijke afstand uitdrukkelijk en schriftelijk heeft bevestigd.

11.4. De Verwerker behoudt zich het recht voor om de Verwerkersovereenkomst – Platform van tijd tot tijd te wijzigen mits vier weken voorafgaande kennisgeving aan de Verwerkingsverantwoordelijke. Na het verloop van deze termijn, is de aangepaste verwerkersovereenkomst van toepassing op elk verder gebruik van het Platform.

11.5. Bij tegenstrijdigheid of geschil over de interpretatie van vertalingen van deze Verwerkersovereenkomst prevaleert de Nederlandstalige versie.

*
*
*

Bijlage I – Verwerkingsdoeleinden, aard van de verwerking, categorieën van Betrokkenen, categorieën van Persoonsgegevens, Subverwerkers

1. Verwerkingsdoeleinden

Het versturen van productadviezen m.b.t. voedingssupplementen door de Verwerkingsverantwoordelijke aan zijn/haar klanten (via e-mail verstuurd vanuit het Platform);
Het delen van de adviescode van de Verwerkingsverantwoordelijke met zijn/haar klanten (via e-mail die de Verwerkingsverantwoordelijke verstuurt vanuit het Platform).
Het plaatsen van bestellingen van de Verwerkingsverantwoordelijke in naam en voor rekening van zijn/haar klanten.
Het laten invullen van vragenlijsten door zijn/haar klanten.
Het laten uitvoeren van facescans door zijn/haar klanten.

2. Aard van de verwerking

Het verzamelen, vastleggen, opslaan, en verstrekken door middel van doorzending.

3. Categorieën van Betrokkenen

Klanten van de Verwerkingsverantwoordelijke.

4. Categorieën van Persoonsgegevens

Klantengegevens (naam, e-mailadres);
Enige andere informatie over de klant zoals opgenomen in de productadviezen en de vragenlijsten van de Verwerkingsverantwoordelijke.

5. Duur van de verwerking

Voor de duur van het gebruik van het professionele account door de Verwerkingsverantwoordelijke.
Indien de klant geen product aankoopt binnen de 6 maanden na het productadvies van de Verwerkingsverantwoordelijke, anonimiseert de Verwerker het productadvies in het Platform.
De aankoop- en persoonsgegevens worden gedurende een termijn van 3 kalenderjaren bewaard voor de gezondheidsprofessional in zijn professioneel account op het platform.

6. Subverwerkers

Take the Lead N.V.

SUPPLENTIA - VERWERKERSOVEREENKOMST - OVERDRACHT

De gezondheidsprofessional, die zich akkoord verklaart met deze overeenkomst (de "Verwerkingsverantwoordelijke"), heeft de instructie gegeven aan de besloten vennootschap met beperkte aansprakelijkheid NF Nutraceuticals (de "Verwerker”) om het profiel en de aankoopgegevens van de klanten van de Verwerkingsverantwoordelijke die op de platform van de Verwerker een aankoop hebben geplaatst met gebruik van de adviescode van de Verwerkingsverantwoordelijke (‘gekoppelde klanten’), door te geven (de “Overdracht”). Deze verwerking door de Verwerker is louter ten behoeve van de Verwerkingsverantwoordelijke. De Verwerkingsverantwoordelijke en de Verwerker leggen de voorwaarden voor deze verwerking in deze overeenkomst (de “Verwerkersovereenkomst – Overdracht”) vast in overeenstemming met Artikel 28 van de Algemene Verordening Gegevensbescherming 2016/679 van 27 april 2016 (de "Algemene Verordening Gegevensbescherming" of "AVG").

Verwerkingsverantwoordelijke en Verwerker worden hierna ook elk afzonderlijk aangeduid als een “Partij” of gezamenlijk als de “Partijen”.

1. DOEL VAN DE OVEREENKOMST

1.1. Deze Verwerkersovereenkomst – Overdracht beschrijft de rechten en plichten van de Verwerkingsverantwoordelijke en van de Verwerker bij de verwerking van Persoonsgegevens ten behoeve van de Verwerkingsverantwoordelijke.

1.3. De Verwerkersovereenkomst – Overdracht ontslaat de Verwerker niet van de verplichtingen waaraan de Verwerker krachtens de Algemene Verordening Gegevensbescherming of andere wetgeving is onderworpen.

1.4. De voorwaarden van de Verwerkersovereenkomst - Overdracht moeten geïnterpreteerd worden in de zin en geest van de Algemene Verordening Gegevensbescherming. Indien deze laatstgenoemde geen duidelijke en ondubbelzinnige interpretatie biedt, moet aan de begrippen de betekenis gegeven worden die de intentie van de Partijen zo dicht mogelijk benadert.

2. RECHTEN EN PLICHTEN VAN DE VERWERKINGSVERANTWOORDELIJKE

2.2. De Verwerkingsverantwoordelijke heeft het recht en de plicht om beslissingen te nemen over de doeleinden van en de middelen voor de verwerking van de Persoonsgegevens.

2.3. Onverminderd de algemeenheid van het voorgaande, garandeert de Verwerkingsverantwoordelijke de rechtmatigheid van de verwerking van de Persoonsgegevens. In het bijzonder, maar niet beperkt hiertoe, garandeert de Verwerkingsverantwoordelijke de geldige toestemming van de klanten te hebben verkregen voor de Overdracht. De Verwerkingsverantwoordelijke erkent uitdrukkelijk de Verwerker integraal te zullen vrijwaren voor enige schade die de Verwerker zou lijden als gevolg van de niet-naleving van dit artikel.

2.4. In zoverre dat de Verwerkingsverantwoordelijke niet als een verwerkingsverantwoordelijke, maar als een verwerker wordt beschouwd onder de toepasselijke gegevensbeschermingswetgeving voor (een deel van) de Overdracht, zal de Verwerkingsverantwoordelijke zich ervan verzekeren dat hij de vereiste toestemming heeft om met betrekking tot de Overdracht. Met betrekking tot dergelijke verwerking wordt de Verwerker beschouwd als een subverwerker. De bepalingen van de Verwerkersovereenkomst - Overdracht zijn in dat geval mutatis mutandis van toepassing.

3. RECHTEN EN PLICHTEN VAN DE VERWERKER

3.1. De Verwerker verwerkt de Persoonsgegevens alleen op basis van schriftelijke instructies van de Verwerkingsverantwoordelijke zoals voorzien in Bijlage I tenzij de Verwerker onderworpen is aan een dwingende wettelijke verplichting onder toepasselijk Europees of nationaal recht die de Verwerker een andere verwerkingsactiviteit oplegt. In dat geval informeert de Verwerker de Verwerkingsverantwoordelijke over die wettelijke verplichting alvorens tot de verwerking over te gaan, tenzij die wettelijke verplichting zulks verbiedt op grond van redenen van zwaarwegend algemeen belang. De Verwerkingsverantwoordelijke kan tijdens de gehele duur van de verwerking van de Persoonsgegevens ook verdere instructies geven, maar deze instructies moeten altijd schriftelijk, waaronder elektronisch, worden vastgelegd en bewaard.

3.2. Indien de Verwerker zijn mandaat overschrijdt of zelf het doel van en de middelen voor de verwerking bepaalt, wordt hij voor die verwerkingsactiviteit als verwerkingsverantwoordelijke beschouwd.

3.3. De Verwerker heeft het recht om een kopie van de Persoonsgegevens te maken indien dit noodzakelijk is voor de Verwerkingsdoeleinden die hem door de Verwerkingsverantwoordelijke zijn toegewezen overeenkomstig de Verwerkersovereenkomst - Overdracht. De Verwerker kan ook back-ups maken. De Verwerker dient zich voor het gebruik van deze kopieën en back-ups aan dezelfde regels te houden als voor het gebruik van de originele Persoonsgegevens.

4. BIJSTAND AAN DE VERWERKINGSVERANTWOORDELIJKE

4.2. Rekening houdende met de aard van de verwerking en de informatie beschikbaar voor de Verwerker, staat de Verwerker de Verwerkingsverantwoordelijke bij voor de naleving van:

de verplichting van de Verwerkingsverantwoordelijke om een beoordeling uit te voeren van het effect van de beoogde verwerkingsactiviteit op de bescherming van de Persoonsgegevens (een gegevensbeschermingseffectbeoordeling);
de verplichting van de Verwerkingsverantwoordelijke om de bevoegde toezichthoudende autoriteit voor de verwerking te raadplegen wanneer uit een gegevensbeschermingseffectbeoordeling blijkt dat de verwerking een groot risico met zich mee zou brengen indien de Verwerkingsverantwoordelijke geen maatregelen zou treffen om het risico te beperken.

5. VERTROUWELIJKHEID

5.2. De geheimhoudingsplicht in Artikel 5.1 blijft van kracht na de beëindiging van de Verwerkersovereenkomst - Overdracht.

6. BEVEILIGING VAN DE VERWERKING

7. GEBRUIK VAN SUBVERWERKERS

7.1. De Verwerker schakelt geen andere verwerker (een “Subverwerker”) in voor de uitvoering van de Verwerkersovereenkomst – Overdracht zonder de voorafgaande algemene schriftelijke toestemming van de Verwerkingsverantwoordelijke.

7.2. De Verwerker heeft de algemene toestemming van de Verwerkingsverantwoordelijke voor het inschakelen van Subverwerkers. [...]

7.3. [...] De Verwerker is derhalve verantwoordelijk dat de Subverwerker ten minste voldoet aan de verplichtingen waaraan de Verwerker krachtens de Verwerkersovereenkomst – Overdracht en de AVG is onderworpen.

8. OVERDRACHT VAN GEGEVENS AAN DERDE LANDEN OF INTERNATIONALE ORGANISATIES

8.1. Overdracht van de Persoonsgegevens naar derde landen of internationale organisaties door de Verwerker vindt altijd plaats met inachtneming van hoofdstuk V van de AVG.

9. AUDIT EN INSPECTIE

9.1. Eenmaal per kalenderjaar en telkens wanneer er redelijke aanwijzingen zijn van een inbreuk op de Verwerkersovereenkomst – Overdracht of de Algemene Verordening Gegevensbescherming, bijvoorbeeld maar niet beperkt tot, in het geval van een Datalek, is de Verwerkingsverantwoordelijke gerechtigd (om een auditor aan te stellen) om, na redelijke voorafgaande kennisgeving aan de Verwerker, een audit of inspectie van de verwerking van de Persoonsgegevens door de Verwerker uit te voeren. De Verwerker stelt alle redelijke informatie ter beschikking die nodig is voor het uitvoeren van de audit/inspectie door de Verwerkingsverantwoordelijke of een auditor. De audit/inspectie wordt in omvang, wijze en duur beperkt tot hetgeen redelijkerwijs noodzakelijk is om het doel ervan te bereiken, en mag de activiteiten van de Verwerker niet onnodig onderbreken.

10. DUUR EN BEËINDIGING VAN DE OVEREENKOMST

10.1. Deze Verwerkersovereenkomst – Overdracht gaat van kracht van zodra de Verwerkingsverantwoordelijke aan de Verwerker de instructie geeft voor de Overdracht (i) via e-mail / brief of (ii) door het daartoe relevante “Ja”-vakje aan te vinken op de platform van de Verwerker en blijft van kracht voor zolang de Verwerkingsverantwoordelijke niet uitdrukkelijk aangeeft aan de Verwerker de Overdracht te willen stopzetten.

10.2. Bij beëindiging van de Verwerkersovereenkomst – Overdracht zal de Verwerker de verwerking beëindigen. De Verwerker zal alle Persoonsgegevens, evenals elke bestaande kopie of back-up die is gemaakt in overeenstemming met Artikel 3.3 van de Verwerkersovereenkomst - Overdracht, die in het bezit zijn van de Verwerker wissen of teruggeven, tenzij de opslag van de Persoonsgegevens wettelijk vereist is.

10.3. De Verwerker zorgt ervoor dat iedere Subverwerker bij beëindiging van de Overdracht de verwerking van de Persoonsgegevens beëindigt en alle Persoonsgegevens uit zijn bestanden verwijdert.

11. SLOTBEPALINGEN

11.1. De bepalingen in de gebruiksvoorwaarden voor de platform van de Verwerker zijn van toepassing op deze Verwerkersovereenkomst – Overdracht. In geval van eventuele tegenstrijdige bepalingen tussen deze gebruiksvoorwaarden en/of enige andere overeenkomst tussen de Partijen en de Verwerkersovereenkomst – Overdracht, hebben de bepalingen van de Verwerkersovereenkomst – Overdracht voorrang.

11.2. Indien een (deel van een) bepaling van de Verwerkersovereenkomst – Overdracht ongeldig, onwettig of niet-afdwingbaar wordt verklaard, heeft dit geen gevolg voor enige andere bepaling van de Verwerkersovereenkomst – Overdracht, die volledig van kracht blijft. In dergelijk geval heeft de Verwerker het recht om de ongeldige, onwettige of onafdwingbare bepaling te vervangen door een geldige, wettige en afdwingbare bepaling die de oorspronkelijke intentie van de desbetreffende bepaling zo dicht mogelijk benadert.

11.3. Geen van de Partijen zal worden geacht afstand te hebben gedaan van één van de rechten voortvloeiend uit de Verwerkersovereenkomst – Overdracht of van één van de rechten ontstaan uit een fout of inbreuk gepleegd door de andere Partij, tenzij de eerste Partij dergelijke afstand uitdrukkelijk en schriftelijk heeft bevestigd.

11.4. De Verwerker behoudt zich het recht voor om de Verwerkersovereenkomst – Overdracht van tijd tot tijd te wijzigen mits vier weken voorafgaande kennisgeving aan de Verwerkingsverantwoordelijke. Na het verloop van deze termijn, is de aangepaste verwerkersovereenkomst van toepassing op elke verdere Overdracht.

11.5. Bij tegenstrijdigheid of geschil over de interpretatie van vertalingen van deze Verwerkersovereenkomst prevaleert de Nederlandstalige versie.

*
*
*

Bijlage I – Verwerkingsdoeleinden, aard van de verwerking, categorieën van Betrokkenen, categorieën van Persoonsgegevens, Subverwerkers

1. Verwerkingsdoeleinden

Het verkrijgen van inzage door de Verwerkingsverantwoordelijke in de aankoopgegevens van zijn/haar gekoppelde klanten.

2. Aard van de verwerking

Het verzamelen, vastleggen, opslaan en verstrekken door middel van doorzending van de Persoonsgegevens.

3. Categorieën van Betrokkenen

Gekoppelde klanten van de Verwerkingsverantwoordelijke die gebruik hebben gemaakt van de adviescode van de Verwerkingsverantwoordelijke.

4. Categorieën van Persoonsgegevens

Klantengegevens (naam, e-mailadres, profiel) van gekoppelde klanten;
Aankoopgegevens.

5. Duur van de verwerking

Voor de duur van het gebruik van de professionele account door de Verwerkingsverantwoordelijke.
De aankoop- en persoonsgegevens worden gedurende een termijn van 3 kalenderjaren bewaard voor de gezondheidsprofessional.

6. Subverwerkers

Take the Lead N.V.

SUPPLENTIA - VERGOEDINGSVOORWAARDEN

Deze voorwaarden worden aangegaan tussen de professionele klant (Professional) en NF Nutraceuticals B.V., een rechtsgeldig opgerichte en bestaande vennootschap naar Nederlands recht, met maatschappelijke zetel te Smederijstraat 2, 4814 DB Breda, Nederland, ingeschreven in de Kamer van Koophandel te Maastricht onder het nummer 14111608.

De aanvaarding door de Professional van de huidige vergoedingsvoorwaarden geeft de Professional het recht op een vergoeding voor het promoten van de producten van Supplentia bij zijn/haar gekoppelde klanten (hierna de “vergoeding”) onder de voorwaarden vervat in huidige vergoedingsvoorwaarden.

Voor doeleinden van deze vergoedingsvoorwaarden wordt onder “gekoppelde klant(en)” begrepen: na de aanvaarding door de Professional van de “Verwerkersovereenkomst – Verwerker” (beschikbaar via het gebruikersaccount van de Professional op Supplentia Pro), elke klant waarvoor de Professional heeft bevestigd dat deze klant op geldige wijze toestemming heeft gegeven aan de Professional voor het delen van zijn/haar persoonsgegevens en waardoor deze klanten gekoppeld worden aan het gebruikersaccount van de Professional, zodat de Professional voor elke gekoppelde klant zijn/haar aankoopgegevens kan raadplegen, de productadviezen op zijn/haar naam kan terugvinden en kan nagaan hoeveel vergoeding deze gekoppelde klant voor de Professional heeft opgebouwd.

1. Vergoedingspercentage en -berekening

Behalve indien uitdrukkelijk anders werd overeengekomen bedraagt het vergoedingspercentage 20% op de totale waarde van alle bestellingen (zoals hierna omschreven) die worden geplaatst door aan de Professional gekoppelde klanten die de adviescode van de Professional hebben opgeven. De totale waarde van de bestellingen wordt berekend op basis van het bedrag van de bestellingen van gekoppelde klanten op basis van de aanbevolen publieksprijs excl. BTW verminderd met de kortingen toegekend aan de gekoppelde klanten in het kader van die bestellingen.

Behalve indien uitdrukkelijk anders werd overeengekomen, kiest de Professional vrij de verdeling van het voormelde vergoedingspercentage tussen de korting voor de gekoppelde klant en de adviesvergoeding voor de Professional.

Supplentia behoudt zich het recht om het vergoedingspercentage te beperken op bepaalde merken. De vergoedingspercentages van toepassing op elk individueel merk zijn opgenomen in de rubriek “Condities” in uw Supplentia Pro account.

Supplentia behoudt zich het recht om op ieder ogenblik het vergoedingspercentage op alle of sommige merken te wijzigen. De wijziging van de vergoedingspercentages worden gecommuniceerd door deze aan te passen in de rubriek “Condities” op uw Supplentia Pro account. In geval van wijzigingen op de vergoedingspercentages, zullen die enkel van toepassing zijn op toekomstige bestellingen, niet retro-actief.

Supplentia behoudt zich het recht om het recht op vergoeding voor een Professional te beperken in de tijd.

2. Raadpleging opgebouwde vergoeding

In de rubriek ”Rapporten” in de Supplentia Pro account kan de Professional het bedrag van de opgebouwde vergoeding raadplegen, alsook de details van de opbouw per bestelling uitgevoerd door zijn/haar gekoppelde klanten.

De Professional aanvaard dat hij/zij vanaf het eerste gebruik van Supplentia alle informatie met betrekking tot de vergoeding uitsluitend zal kunnen raadplegen op de Supplentia website.

3. Opname vergoedingssaldo en getrouwheidskorting

Om opgebouwde vergoedingsbedragen op te nemen, kan de Professional op ieder ogenblik:

Productbestellingen plaatsen via de webshop van Supplentia waarbij het factuurbedrag na korting voldaan wordt met de beschikbare opgebouwde vergoeding. Indien het factuurbedrag meer bedraagt dan de beschikbare opgebouwde vergoeding, zal het vergoedingssaldo verrekend worden met het factuur bedrag. Het restbedrag van de factuur zal alsnog voldaan moeten worden. ; of
Een uitbetaling vragen via de Supplentia website. In dit geval wordt de opgebouwde vergoeding (excl. BTW) uitbetaald aan de Professional op basis van een factuur door deze laatste opgemaakt en geadresseerd aan NF Nutraceuticals BV of door reverse billing op het initiatief van NF Nutraceuticals BV. Van deze mogelijkheid kan de Professional enkel gebruikmaken indien de opgebouwde vergoeding minstens 100 euro (excl. BTW) bedraagt.

4. Vervaltermijn

De Professional dient de opgebouwde vergoeding op te nemen (via uitbetaling of productbestellingen) uiterlijk in het eerstvolgende kalenderjaar dat de bestelling waarop de vergoeding betrekking heeft, werd geplaatst. Vergoedingsbedragen opgebouwd gedurende een kalenderjaar die voor of op 31 december van dat eerstvolgende kalenderjaar niet werden opgenomen, vervallen automatisch met ingang van 1 januari van het daaropvolgend kalenderjaar.

De Professional aanvaardt dat alle vergoedingsbedragen die hij/zij reeds voor de aanvaarding van deze vergoedingsvoorwaarden heeft opgebouwd automatisch vervallen met ingang van het eerstvolgende kalenderjaar.

5. Misbruik

De professionele codes alsook de opgebouwde vergoeding zijn strikt persoonlijk en gekoppeld aan de desbetreffende Professional. De Professional verbindt zich ertoe geen misbruik te maken van het vergoedingssysteem (bijv., door zijn/haar account te delen met een derde partij teneinde die partij toe te laten gebruik te maken van de opgebouwde vergoeding of door zijn/haar professionele codes te delen met een andere Professional en deze vervolgens met diens klanten). Ieder oneigenlijk gebruik van het vergoedingssysteem door de Professional geeft Supplentia het recht om de samenwerking met de Professional per onmiddellijk, zonder voorafgaande ingebrekestelling en zonder enige vergoeding voor de Professional, stop te zetten, onverminderd enige andere rechten van Supplentia (o.m. om geleden schade op de Professional te verhalen).

6. Overige bepalingen

De Algemene Gebruiksvoorwaarden van Supplentia , de Verwerkersovereenkomst – Platform en, in voorkomend geval, de Verwerkersovereenkomst – Verwerker, beschikbaar via de gebruikersaccount van de Professional, alsook de Algemene Verkoopsvoorwaarden voor de website www.supplentia.com zijn integraal van toepassing op de huidige Vergoedingsvoorwaarden.