Algemene voorwaarden

Deze algemene voorwaarden zijn van toepassing op alle diensten die worden aangeboden door Vizibly.

Artikel 1. Algemene informatie en versie

Vizibly
't Zanddorp 55
4335 AE Middelburg
KvK: 68478143
Btw-id: NL002185007B14
E-mail: info@vizibly.nl
Telefoon: 06 282 064 10

Deze voorwaarden zijn versie 2.1 en zijn van toepassing op alle overeenkomsten die op of na 5 september 2026 tot stand komen. Op een lopende overeenkomst blijft de versie van toepassing die bij het aangaan daarvan aan de opdrachtgever ter beschikking is gesteld, behoudens het bepaalde in artikel 25.

Artikel 2. Definities

In deze voorwaarden wordt verstaan onder:

Vizibly: de eenmanszaak Vizibly, gevestigd te Middelburg, ingeschreven in het Handelsregister onder nummer 68478143.

Opdrachtgever: de rechtspersoon of natuurlijke persoon handelend in de uitoefening van beroep of bedrijf die met Vizibly een overeenkomst aangaat.

Overeenkomst: de door de opdrachtgever aanvaarde offerte of opdrachtbevestiging, samen met de daarbij behorende bijlagen en deze algemene voorwaarden.

Diensten: alle werkzaamheden die Vizibly op grond van de overeenkomst verricht.

Platform: een externe advertentie-, meet- of publicatiedienst van een derde, waaronder Google Ads, Google Analytics, Google Search Console, Google Tag Manager, Meta Ads en Meta Business Manager.

Advertentieaccount: een account bij een platform waarin advertenties, metingen of conversiegegevens worden beheerd.

Mediabudget: het bedrag dat de opdrachtgever rechtstreeks aan een platform betaalt voor het vertonen van advertenties. Het mediabudget is geen vergoeding voor Vizibly.

Ingeschakelde derde: een door Vizibly bij de uitvoering van de overeenkomst ingeschakelde partij, waaronder specialisten, toeleveranciers en hostingpartijen.

Schriftelijk: per brief, per e-mail of via een ander digitaal berichtenkanaal waarvan partijen zich in het kader van de overeenkomst bedienen, waaronder een berichtendienst als WhatsApp.

AVG: Verordening (EU) 2016/679 (Algemene Verordening Gegevensbescherming).

Verwerkersbijlage: Bijlage 1 bij deze voorwaarden, waarin de verwerking van persoonsgegevens door Vizibly ten behoeve van de opdrachtgever is geregeld. De verwerkersbijlage maakt onderdeel uit van deze voorwaarden.

Artikel 3. Toepasselijkheid en rangorde

3.1 Deze voorwaarden zijn van toepassing op alle offertes, aanbiedingen en overeenkomsten tussen Vizibly en de opdrachtgever, en op de fase die daaraan voorafgaat.

3.2 Algemene voorwaarden van de opdrachtgever worden uitdrukkelijk van de hand gewezen en zijn niet van toepassing, tenzij Vizibly de toepasselijkheid daarvan schriftelijk heeft aanvaard.

3.3 Bij strijdigheid tussen documenten geldt de volgende rangorde, waarbij het eerstgenoemde document voorgaat:

• a. de verwerkersbijlage (Bijlage 1 bij deze voorwaarden) voor zover het de verwerking van persoonsgegevens betreft, of een door partijen afzonderlijk gesloten verwerkersovereenkomst;
• b. de door de opdrachtgever aanvaarde offerte of opdrachtbevestiging;
• c. de bij de overeenkomst behorende dienstspecifieke bijlagen;
• d. deze algemene voorwaarden.

3.4 Is een bepaling van deze voorwaarden nietig of wordt zij vernietigd, dan blijven de overige bepalingen onverkort van kracht. Partijen treden in dat geval in overleg om de betreffende bepaling te vervangen door een bepaling die de strekking daarvan zoveel mogelijk benadert.

Artikel 4. Diensten

4.1 Vizibly biedt online marketingdiensten aan, waaronder zoekmachineoptimalisatie (SEO), SEO-copywriting, technische optimalisatie, linkbuilding, webdesign en websitebouw, conversie-optimalisatie, het inrichten van meting en tagging, en het beheer van advertenties op platformen waaronder Google Ads en Meta Ads.

4.2 Deze diensten kunnen zowel op projectbasis als op abonnementsbasis worden geleverd, afhankelijk van de overeenkomst met de opdrachtgever.

4.3 Vizibly is gerechtigd de overeenkomst geheel of gedeeltelijk door ingeschakelde derden te laten uitvoeren. Vizibly blijft in dat geval de enige contractspartij van de opdrachtgever en is verantwoordelijk voor de aansturing van die derden. Artikel 8 is van toepassing.

4.4 Brengt Vizibly naast het mediabudget een vergoeding voor het beheer van advertenties in rekening, dan wordt die vergoeding vooraf schriftelijk aan de opdrachtgever gemeld en afzonderlijk op de factuur vermeld.

Artikel 5. Offertes, overeenkomsten en meerwerk

5.1 Alle prijzen en tarieven worden vooraf overeengekomen en zijn gebaseerd op de specifieke offerte voor de opdrachtgever. Offertes van Vizibly zijn vrijblijvend en hebben een geldigheidsduur van 30 dagen, tenzij anders aangegeven. Alle bedragen zijn exclusief btw, tenzij uitdrukkelijk anders vermeld.

5.2 Uitsluitend de werkzaamheden die in de offerte uitdrukkelijk zijn omschreven, vallen binnen de opdracht.

5.3 Mondelinge toezeggingen, presentaties, prognoses, benchmarks, voorbeelden uit andere trajecten, uitkomsten van een quickscan en aanbiedingen van derden binden Vizibly niet. Uitsluitend de schriftelijke offerte, de daarbij behorende bijlagen en deze voorwaarden bepalen de inhoud van de overeenkomst.

5.4 Bevat de offerte een eenmalige inrichting, opstart of setup, dan wordt die vooraf gefactureerd en dient deze te zijn voldaan voordat met de werkzaamheden wordt gestart.

5.5 Werkzaamheden die niet in de offerte zijn omschreven, zijn meerwerk. Meerwerk wordt pas uitgevoerd na schriftelijke goedkeuring van de opdrachtgever en wordt afzonderlijk in rekening gebracht tegen het in de offerte vermelde uurtarief of, bij gebreke daarvan, tegen het door Vizibly vooraf schriftelijk gemelde uurtarief, exclusief btw, tenzij vooraf een vaste prijs is overeengekomen.

5.6 Als meerwerk gelden in ieder geval: werkzaamheden voor een ander merk, domein, vestiging, advertentieaccount of platform dan in de offerte genoemd, en herstelwerkzaamheden die het gevolg zijn van handelen van de opdrachtgever of van een niet door Vizibly ingeschakelde derde.

5.7 Elk extra merk, domein of advertentieaccount vereist een aparte scope, een apart mediabudget en een aparte prijsafspraak, en valt niet binnen de overeengekomen vergoeding.

Artikel 6. Betaling

6.1 Facturen dienen binnen 14 dagen na factuurdatum te worden voldaan, tenzij in de offerte anders is overeengekomen. Deze termijn is een fatale termijn.

6.2 Bij niet-tijdige betaling is de opdrachtgever van rechtswege en zonder ingebrekestelling de wettelijke handelsrente als bedoeld in artikel 6:119a BW verschuldigd vanaf de vervaldag tot aan de dag van volledige betaling.

6.3 Daarnaast is de opdrachtgever buitengerechtelijke incassokosten verschuldigd van 15 procent van de openstaande hoofdsom, met een minimum van 150 euro. Dit laat onverlet het wettelijke minimum van 40 euro dat bij een handelsovereenkomst hoe dan ook verschuldigd is.

6.4 De opdrachtgever is niet gerechtigd betaling op te schorten of te verrekenen met een vordering die hij op Vizibly meent te hebben. Een klacht over de dienstverlening of over een factuur schort de betalingsverplichting niet op.

6.5 Vizibly is gerechtigd de uitvoering van de diensten en de verlening van toegang aan ingeschakelde derden op te schorten zolang een opeisbare factuur onbetaald blijft, na een voorafgaande schriftelijke mededeling. Vizibly is in dat geval niet aansprakelijk voor gemiste resultaten, verloren campagnehistorie of vertraging.

6.6 Het mediabudget wordt rechtstreeks door de opdrachtgever aan het betreffende platform voldaan, maakt geen deel uit van de vergoeding aan Vizibly, en loopt niet via Vizibly. Vizibly is geen partij bij die betaling. Artikel 11 is van toepassing.

Artikel 7. Uitvoering en medewerking van de opdrachtgever

7.1 Vizibly zal zich inspannen om de diensten naar beste vermogen en met zorg uit te voeren, volgens de eisen van goed vakmanschap.

7.2 De opdrachtgever verstrekt tijdig alle informatie die nodig is voor de uitvoering van de overeenkomst, en verleent Vizibly en de door Vizibly ingeschakelde derden tijdig en doorlopend de benodigde toegang tot en rechten op de voor de uitvoering noodzakelijke systemen en accounts, waaronder de website, het contentmanagementsysteem, Google Analytics, Google Search Console, Google Tag Manager, Google Ads en Meta Business Manager.

7.3 Voert de opdrachtgever of een door hem ingeschakelde partij een verzoek van Vizibly niet binnen vijf werkdagen uit, dan schuift de planning met dezelfde termijn mee. De daaruit voortvloeiende vertraging, en het advertentiebudget dat in die periode wordt besteed zonder dat de beoogde opzet werkt, komen voor rekening en risico van de opdrachtgever.

7.4 Wordt toegang niet verleend, ingetrokken of beperkt, dan is Vizibly gerechtigd de werkzaamheden op te schorten. De abonnementsvergoeding blijft in dat geval verschuldigd en Vizibly is niet aansprakelijk voor de daaruit voortvloeiende vertraging of gemiste resultaten.

7.5 Vizibly is gerechtigd de hieruit voortvloeiende extra kosten als meerwerk in rekening te brengen.

Artikel 8. Inschakeling van derden

8.1 Vizibly is gerechtigd bij de uitvoering van de overeenkomst derden in te schakelen, ook wanneer die derde buiten Nederland of buiten de Europese Economische Ruimte is gevestigd.

8.2 De opdrachtgever gaat er uitdrukkelijk mee akkoord dat de dienstverlening geheel of gedeeltelijk door een ingeschakelde derde wordt uitgevoerd. Vizibly blijft de enige contractspartij van de opdrachtgever en blijft verantwoordelijk voor de aansturing van en de communicatie met die derde.

8.3 Vizibly is voor gedragingen van ingeschakelde derden op gelijke wijze aansprakelijk als voor eigen gedragingen, met inachtneming van de beperkingen in artikel 15. Partijen wijken in zoverre uitdrukkelijk af van artikel 6:76 BW.

8.4 Vizibly legt aan iedere ingeschakelde derde ten minste een geheimhoudingsverplichting op die gelijkwaardig is aan die in artikel 19, en verplicht die derde mee te werken aan de verplichtingen die op grond van artikel 22 op partijen rusten.

8.5 Verwerkt een ingeschakelde derde persoonsgegevens ten behoeve van de opdrachtgever, dan geldt daarvoor uitsluitend het bepaalde in artikel 22 en in de verwerkersbijlage.

Artikel 9. Duur en beëindiging

9.1 Overeenkomsten worden aangegaan voor de duur zoals vermeld in de offerte. Per dienst kan een afzonderlijke looptijd gelden. Beëindiging van de ene dienst laat de looptijd van de andere dienst onverlet.

9.2 Een overeenkomst voor bepaalde tijd kan niet tussentijds worden opgezegd. Partijen wijken hiermee uitdrukkelijk en ondubbelzinnig af van artikel 7:408 lid 1 BW en van artikel 7:411 BW. Dit artikel bevat een uitputtende regeling van de beëindiging en de afrekening bij voortijdig einde.

9.3 Bestaat de opdracht uit meerdere fasen, dan geldt bij voortijdig einde de afrekening die in de offerte per fase is vastgelegd. Reeds gefactureerde bedragen over afgeronde of aangevangen fasen blijven volledig verschuldigd.

9.4 Bevat de overeenkomst een tussentijds akkoordmoment, dan geldt: reageert de opdrachtgever niet binnen de in de offerte genoemde termijn, dan zendt Vizibly één schriftelijke herinnering. Blijft een reactie daarna uit, dan geldt het voorstel als goedgekeurd. De planning schuift op zolang het akkoord uitblijft.

9.5 Een overeenkomst voor onbepaalde tijd kan door beide partijen schriftelijk worden opgezegd tegen het einde van een kalendermaand, met inachtneming van een opzegtermijn van een maand, tenzij anders overeengekomen.

9.6 Bij einde van de overeenkomst geldt:

• a. de advertentie-, meet- en tagaccounts blijven bij de opdrachtgever en worden niet geblokkeerd, verwijderd of overgedragen aan een derde;
• b. de toegangsrechten van Vizibly en van de ingeschakelde derden worden binnen tien werkdagen ingetrokken;
• c. campagnedata en rapportages worden op verzoek binnen tien werkdagen opgeleverd, voor zover technisch mogelijk, en het opleveren daarvan kan als meerwerk in rekening worden gebracht;
• d. voor persoonsgegevens geldt uitsluitend het bepaalde in de verwerkersbijlage.

Artikel 10. Resultaten en garanties

10.1 Alle diensten worden uitgevoerd op basis van een inspanningsverbintenis en niet op basis van een resultaatsverbintenis.

10.2 Door de constante veranderingen in zoekmachine-algoritmes, in het beleid en de systemen van platformen, in concurrentie en in andere externe factoren geeft Vizibly geen garantie op:

• a. specifieke posities in Google of andere zoekmachines;
• b. een bepaald niveau van verkeer, aantal aanvragen of omzet;
• c. een bepaalde kostprijs per klik, per lead of per conversie;
• d. een bepaald rendement op advertentie-uitgaven;
• e. een bepaald aantal vertoningen of een bepaalde advertentiepositie;
• f. een bepaalde conversieratio;
• g. de goedkeuring van advertenties door een platform of de status van een advertentieaccount;
• h. een exact tijdspad waarbinnen resultaten zichtbaar zijn.

10.3 Uitspraken over te verwachten resultaten, prognoses, benchmarks, rekenvoorbeelden en resultaten uit andere trajecten zijn indicatief en vormen geen toezegging of garantie.

10.4 Wat Vizibly wel vastlegt, is de werkwijze: de in de offerte genoemde rapportagefrequentie, het genoemde aantal evaluatiemomenten en de daar genoemde deliverables.

Artikel 11. Mediabudget

11.1 Het mediabudget wordt rechtstreeks door de opdrachtgever aan het platform betaald. De opdrachtgever is verantwoordelijk voor de beschikbaarheid van het budget en voor een geldige, werkende betaalmethode in het advertentieaccount.

11.2 Wordt het mediabudget stopgezet, raakt het op, of wordt het niet aan het platform betaald, dan vallen de campagnes stil. Dit komt voor rekening en risico van de opdrachtgever. De overeengekomen vergoeding aan Vizibly blijft in dat geval onverkort verschuldigd.

11.3 Een overeengekomen maand- of dagbudget is een richtbedrag. Platformen kunnen dagbudgetten binnen hun eigen systematiek overschrijden. Vizibly is niet aansprakelijk voor overschrijdingen die binnen die systematiek vallen.

11.4 Vizibly is uitsluitend aansprakelijk voor besteed mediabudget indien de besteding het rechtstreekse gevolg is van een aantoonbare instelfout van Vizibly of van een ingeschakelde derde, en uitsluitend tot een maximum van 2.500 euro per gebeurtenis. De beperkingen van artikel 15 blijven daarbij van toepassing.

11.5 De opdrachtgever heeft te allen tijde inzage in de kosten in zijn eigen advertentieaccounts en volgt die zelf. Een vermoede afwijking meldt de opdrachtgever binnen vijf werkdagen na het ontstaan daarvan schriftelijk aan Vizibly, op straffe van verval van elk recht op vergoeding ter zake.

11.6 Partijen leggen vast wie campagnes mag pauzeren of stopzetten en binnen welke termijn dat gebeurt. Bij gebreke van een afspraak is zowel de opdrachtgever als Vizibly daartoe bevoegd, met onmiddellijke melding aan de andere partij.

Artikel 12. Accounts, eigendom en toegang

12.1 Alle advertentie-, meet- en tagaccounts staan op naam van de opdrachtgever en blijven dat gedurende en na afloop van de overeenkomst.

12.2 De opdrachtgever aanvaardt zelf de voorwaarden van de betreffende platformen, koppelt zelf de betaalmethode en vult zelf de door het platform gevraagde contactgegevens in, waaronder de gegevensbeschermingscontacten. Vizibly en de ingeschakelde derden doen dat niet in eigen naam.

12.3 Vizibly en de door Vizibly ingeschakelde derden krijgen uitsluitend gebruikersrechten. De opdrachtgever behoudt te allen tijde de beheerdersrechten op zijn accounts.

12.4 De opdrachtgever is en blijft gebonden aan de voorwaarden en het advertentiebeleid van de platformen en vrijwaart Vizibly voor aanspraken die voortvloeien uit door de opdrachtgever aangeleverde inhoud, claims, prijzen of afbeeldingen.

12.5 Bij einde van de overeenkomst geldt artikel 9.6. Vizibly past geen enkele vorm van accountblokkade toe als drukmiddel.

Artikel 13. Platformrisico

13.1 De platformen bepalen zelfstandig of en hoe advertenties worden vertoond en geven geen garantie op bereik, plaatsing of resultaat. Zij kunnen advertenties, campagnes en accounts weigeren, beperken, schorsen of beëindigen.

13.2 Vizibly is niet aansprakelijk voor afkeuring, beperking, blokkade, schorsing of verwijdering van advertenties, campagnes of accounts door een platform, noch voor wijzigingen in het beleid, de voorwaarden, de systemen of de algoritmes van een platform, tenzij dit het rechtstreekse gevolg is van een eigen fout van Vizibly of van een ingeschakelde derde.

13.3 Communiceert een platform rechtstreeks met de opdrachtgever als accounthouder, dan stelt de opdrachtgever Vizibly daarvan onverwijld op de hoogte.

13.4 Herstelwerkzaamheden na een gebeurtenis als bedoeld in artikel 13.1 zijn meerwerk, tenzij het bepaalde in artikel 13.2, slot, van toepassing is.

Artikel 14. Meting, nulmeting en rapportage

14.1 Vóór de start van de werkzaamheden legt Vizibly een nulmeting vast met de op dat moment beschikbare cijfers, met vermelding van de bron en de periode. De opdrachtgever bevestigt die nulmeting binnen vijf werkdagen schriftelijk. De nulmeting is het referentiepunt voor elke beoordeling van resultaten.

14.2 Gerapporteerde cijfers zijn afkomstig uit de platformen en meettools van derden. Afwijkingen tussen bronnen zijn inherent aan cookietoestemming, attributiemodellen en de instellingen van die platformen. De rapportage van het platform is leidend voor de beoordeling en de afrekening.

14.3 Wordt de meetopzet gewijzigd of opgeschoond, dan kan het gerapporteerde aantal conversies dalen doordat handelingen die eerder meervoudig werden geteld nog eenmaal meetellen. Cijfers van vóór en na een dergelijke wijziging zijn niet zonder meer vergelijkbaar. Vizibly legt het nieuwe nulpunt schriftelijk vast.

14.4 Een geldige en werkende toestemmingsoplossing op de website van de opdrachtgever, inclusief het bewaren van bewijs van toestemming, is een voorwaarde voor een betrouwbare meetopzet en is de verantwoordelijkheid van de opdrachtgever. Ontbreekt die, of werkt die niet naar behoren, dan is Vizibly niet aansprakelijk voor het daaruit voortvloeiende meetverlies of voor de advertentiekosten die in die periode zijn besteed.

Artikel 15. Aansprakelijkheid

15.1 Vizibly is niet aansprakelijk voor indirecte schade, gevolgschade, gederfde winst, gemiste besparingen, verminderde goodwill, verlies van data of schade door bedrijfsstagnatie.

15.2 De aansprakelijkheid van Vizibly is per gebeurtenis en per kalenderjaar beperkt tot het hoogste van:

• a. het bedrag dat de opdrachtgever in de drie maanden voorafgaand aan de schadeveroorzakende gebeurtenis aan Vizibly heeft betaald; of
• b. het factuurbedrag van de opdracht waarop de aansprakelijkheid betrekking heeft.

15.3 Vizibly is niet aansprakelijk voor fouten of tekortkomingen die het gevolg zijn van onvolledige of onjuiste informatie die door de opdrachtgever is verstrekt.

15.4 De beperkingen in dit artikel gelden mede ten aanzien van gedragingen van ingeschakelde derden, en gelden niet indien de schade het gevolg is van opzet of bewuste roekeloosheid van Vizibly.

15.5 De opdrachtgever vrijwaart Vizibly voor aanspraken van derden die verband houden met door de opdrachtgever aangeleverde gegevens, teksten, beeldmateriaal, claims, prijzen of instructies, of met het gebruik van de geleverde diensten door de opdrachtgever, tenzij de aanspraak het gevolg is van opzet of bewuste roekeloosheid van Vizibly.

15.6 Onverminderd het bepaalde in dit artikel geldt dat de aansprakelijkheid van partijen jegens betrokkenen op grond van artikel 82 AVG niet contractueel kan worden beperkt. De onderlinge verdeling van aansprakelijkheid tussen partijen ter zake van de verwerking van persoonsgegevens wordt geregeld in de verwerkersbijlage.

Artikel 16. Klachten en vervaltermijn

16.1 De opdrachtgever meldt een gebrek in de prestatie binnen 30 dagen na ontdekking schriftelijk en gespecificeerd aan Vizibly.

16.2 Bezwaren tegen een factuur meldt de opdrachtgever binnen 14 dagen na factuurdatum schriftelijk en gespecificeerd. Een bezwaar schort de betalingsverplichting niet op.

16.3 Partijen treden na een melding als bedoeld in artikel 16.1 in overleg. Vizibly krijgt een redelijke termijn om een gebrek te herstellen voordat de opdrachtgever andere rechtsmiddelen inroept.

16.4 Elke vordering van de opdrachtgever vervalt indien hij niet binnen twaalf maanden nadat hij de schade heeft ontdekt of redelijkerwijs had moeten ontdekken een rechtsvordering heeft ingesteld, en in ieder geval vierentwintig maanden na de schadeveroorzakende gebeurtenis.

Artikel 17. Overmacht

17.1 In geval van overmacht is Vizibly niet gehouden tot het nakomen van enige verplichting.

17.2 Onder overmacht wordt onder meer verstaan: storingen in internet, telecommunicatie of andere infrastructuur, stroomuitval, overheidsmaatregelen, wijzigingen in wet- of regelgeving, wijzigingen in het beleid, de voorwaarden, de systemen of de algoritmes van platformen, schorsing of beëindiging van accounts anders dan door toedoen van Vizibly, en tekortkomingen van toeleveranciers en ingeschakelde derden voor zover die niet aan Vizibly kunnen worden toegerekend.

17.3 Tijdens overmacht worden de verplichtingen van Vizibly opgeschort. Duurt de overmacht langer dan twee maanden, dan zijn beide partijen gerechtigd de overeenkomst te ontbinden, zonder dat een verplichting tot schadevergoeding ontstaat.

Artikel 18. Intellectueel eigendom en gebruiksrechten

18.1 Alle door Vizibly geleverde materialen, waaronder teksten, ontwerpen, analyses, code, advertentieteksten, beeldmateriaal, campagnestructuren en meetopstellingen, worden na volledige betaling eigendom van de opdrachtgever voor zover het de gebruiksrechten betreft.

18.2 Tot het moment van volledige betaling verleent Vizibly uitsluitend een herroepelijke licentie om die materialen te gebruiken. Bij verzuim van de opdrachtgever is Vizibly gerechtigd die licentie op te schorten.

18.3 De onderliggende technieken, methodieken en instrumenten die Vizibly gebruikt, blijven intellectueel eigendom van Vizibly. Vizibly heeft het recht om opgedane kennis en technieken ook bij andere opdrachten te gebruiken, mits hierbij geen vertrouwelijke informatie van de opdrachtgever aan derden wordt verstrekt.

18.4 Op componenten van derden en op opensourcesoftware blijven de licentievoorwaarden van die derden van toepassing.

18.5 De praktische overdracht van repository, hosting, domeinnamen en accounts vindt plaats zoals in de offerte omschreven. Is daarover niets vastgelegd, dan werkt Vizibly na volledige betaling mee aan een redelijke overdracht, en kan zij de daarmee gemoeide werkzaamheden als meerwerk in rekening brengen.

Artikel 19. Geheimhouding

19.1 Beide partijen zijn verplicht tot geheimhouding van alle vertrouwelijke informatie die zij in het kader van hun overeenkomst van elkaar hebben verkregen. Deze verplichting blijft na afloop van de overeenkomst van kracht.

19.2 Vizibly mag vertrouwelijke informatie delen met door haar ingeschakelde derden, mits die aan een gelijkwaardige geheimhoudingsverplichting zijn gebonden.

19.3 Vizibly zal opdrachtgevergegevens alleen geanonimiseerd gebruiken voor casestudies, tenzij de opdrachtgever hiervoor uitdrukkelijk toestemming heeft gegeven.

Artikel 20. Referenties

20.1 Tenzij de opdrachtgever hiertegen uitdrukkelijk bezwaar maakt, heeft Vizibly het recht om de opdrachtgever op te nemen in een publieke klantenlijst en te vermelden als referentie in marketingmateriaal.

20.2 Bezwaar wordt schriftelijk kenbaar gemaakt. Vizibly verwijdert de vermelding in dat geval binnen een redelijke termijn.

Artikel 21. Werk van derden aan de website en systemen van de opdrachtgever

21.1 Vizibly is niet verantwoordelijk voor de beschikbaarheid, snelheid, beveiliging, updates of configuratie van de website en de systemen van de opdrachtgever, voor zover die door de opdrachtgever zelf of door een niet door Vizibly ingeschakelde partij worden beheerd.

21.2 Vizibly is niet aansprakelijk voor de gevolgen van wijzigingen die door de opdrachtgever of door een dergelijke partij worden aangebracht, waaronder:

• a. negatieve gevolgen voor posities in zoekmachines, verkeer of omzet;
• b. het geheel of gedeeltelijk uitvallen van meting, meetcodes, tags of pixels;
• c. het verlies van historische meetgegevens;
• d. het niet naar behoren functioneren van formulieren, landingspagina's of bedanktpagina's.

21.3 Vizibly is niet aansprakelijk voor advertentiekosten die doorlopen terwijl de website, een landingspagina, een formulier of de meting buiten haar toedoen niet naar behoren werkt.

21.4 Herstelwerkzaamheden die het gevolg zijn van het in dit artikel bepaalde, zijn meerwerk.

21.5 De opdrachtgever meldt voorgenomen wijzigingen aan de website of aan de meetopzet vooraf aan Vizibly. Vizibly raadt sterk af om wijzigingen door te voeren zonder voorafgaand overleg, met name als het gaat om SEO-, meet- of conversiegerelateerde elementen.

21.6 Verricht Vizibly werkzaamheden in een systeem dat door een derde wordt beheerd, dan draagt de opdrachtgever er zorg voor dat vóór aanvang van die werkzaamheden een werkende back-up beschikbaar is. Vizibly is niet aansprakelijk voor schade die voortvloeit uit conflicten met plug-ins, thema's, instellingen of updates die door derden zijn geplaatst of gewijzigd.

Artikel 22. Verwerking van persoonsgegevens

22.1 Verwerkt Vizibly bij de uitvoering van de overeenkomst persoonsgegevens ten behoeve van de opdrachtgever, dan is de opdrachtgever verwerkingsverantwoordelijke en Vizibly verwerker in de zin van de AVG. Die verwerking is geregeld in Bijlage 1 bij deze voorwaarden (de verwerkersbijlage). De verwerkersbijlage maakt onlosmakelijk deel uit van deze voorwaarden en daarmee van de overeenkomst, en geldt tussen partijen als de overeenkomst bedoeld in artikel 28 lid 3 AVG. Een afzonderlijk te ondertekenen verwerkersovereenkomst is daarvoor niet vereist.

22.2 Wensen partijen voor een specifieke opdracht afwijkende of aanvullende afspraken over de verwerking van persoonsgegevens, dan leggen zij die vast in een afzonderlijke schriftelijke verwerkersovereenkomst. Die afzonderlijke overeenkomst gaat bij strijdigheid vóór de verwerkersbijlage.

22.3 De verwerkersbijlage regelt in ieder geval: het onderwerp, de duur, de aard en het doel van de verwerking, het soort persoonsgegevens, de categorieën betrokkenen, de rechten en verplichtingen van de opdrachtgever, de beveiligingsmaatregelen, de ingeschakelde subverwerkers, de doorgifte buiten de Europese Economische Ruimte, de bijstand bij verzoeken van betrokkenen en bij datalekken, en de teruggave of verwijdering van gegevens bij het einde van de overeenkomst.

22.4 De opdrachtgever verleent door het aangaan van de overeenkomst algemene schriftelijke toestemming in de zin van artikel 28 lid 2 AVG voor het inschakelen van de subverwerkers die in de verwerkersbijlage zijn genoemd. Voegt Vizibly een subverwerker toe of vervangt zij er een, dan meldt zij dat ten minste dertig dagen vóór de beoogde ingangsdatum schriftelijk aan de opdrachtgever. De opdrachtgever kan binnen veertien dagen na die melding schriftelijk en gemotiveerd bezwaar maken. Een bezwaar is gegrond wanneer de wijziging naar het redelijk oordeel van de opdrachtgever leidt tot een lager beschermingsniveau voor de betrokkenen. De gevolgen van een gegrond bezwaar zijn geregeld in de verwerkersbijlage.

22.5 Worden persoonsgegevens doorgegeven aan of toegankelijk gemaakt voor een partij buiten de Europese Economische Ruimte, dan gebeurt dat uitsluitend met een geldige waarborg als bedoeld in hoofdstuk V van de AVG. Ontbreekt voor het betreffende land een adequaatheidsbesluit van de Europese Commissie, dan rust de doorgifte op de door de Europese Commissie vastgestelde standaardcontractbepalingen, aangevuld met een beoordeling van de doorgiftesituatie. De verwerkersbijlage vermeldt per subverwerker de gebruikte waarborg. De opdrachtgever kan een kopie daarvan opvragen.

22.6 Toegang op afstand vanuit een land buiten de Europese Economische Ruimte geldt als een doorgifte in de zin van artikel 22.5, ook wanneer de gegevens zelf binnen de Europese Economische Ruimte opgeslagen blijven.

22.7 Vizibly meldt een inbreuk in verband met persoonsgegevens aan de opdrachtgever zonder onredelijke vertraging en uiterlijk binnen 24 uur nadat zij daarvan kennis heeft genomen, zodat de opdrachtgever zijn eigen wettelijke meldtermijn kan halen.

22.8 De opdrachtgever staat in voor een geldige grondslag voor de verwerking en, waar vereist, voor geldige toestemming voor cookies, meetcodes en advertentietags op zijn website, en voor een juiste en volledige eigen privacyverklaring.

22.9 Vizibly treft passende technische en organisatorische maatregelen ter beveiliging van persoonsgegevens. Die maatregelen zijn beschreven in de verwerkersbijlage.

22.10 Voor verwerkingen waarbij Vizibly zelf doel en middelen bepaalt, waaronder haar eigen administratie, haar klantcontact en de accounts van haar klantdashboard, is Vizibly zelfstandig verwerkingsverantwoordelijke. De verwerkersbijlage is daarop niet van toepassing. Vizibly informeert betrokkenen daarover in haar eigen privacyverklaring.

Artikel 23. Overname van ingeschakelde derden

23.1 Het is de opdrachtgever gedurende de looptijd van de overeenkomst en gedurende twaalf maanden daarna niet toegestaan om zonder voorafgaande schriftelijke toestemming van Vizibly rechtstreeks of via een gelieerde onderneming een overeenkomst aan te gaan met een derde die Vizibly bij de uitvoering van de overeenkomst heeft ingeschakeld, voor werkzaamheden die gelijksoortig zijn aan de werkzaamheden onder deze overeenkomst.

23.2 Bij overtreding van artikel 23.1 vergoedt de opdrachtgever de schade die Vizibly daardoor lijdt.

Artikel 24. Toepasselijk recht en geschillen

24.1 Op alle overeenkomsten tussen Vizibly en de opdrachtgever is Nederlands recht van toepassing.

24.2 Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement waar Vizibly is gevestigd, tenzij dwingend recht anders bepaalt.

24.3 Het bepaalde in artikel 24.1 en artikel 24.2 geldt eveneens voor geschillen die voortvloeien uit de precontractuele fase en voor vorderingen uit onrechtmatige daad die verband houden met de overeenkomst.

24.4 Partijen zullen zich eerst tot het uiterste inspannen om een geschil in onderling overleg te beslechten.

Artikel 25. Wijziging van deze voorwaarden

25.1 Vizibly is gerechtigd deze algemene voorwaarden te wijzigen indien daarvoor een objectieve aanleiding bestaat, te weten:

• a. een wijziging van wet- of regelgeving of van bindende rechtspraak;
• b. een wijziging van de voorwaarden, het beleid of de systemen van platformen of toeleveranciers waarvan de dienstverlening afhankelijk is;
• c. een aantoonbare wijziging van de kostenstructuur;
• d. een technische of organisatorische noodzaak.

25.2 Een wijziging wordt schriftelijk aan de opdrachtgever bekendgemaakt en wordt 30 dagen na die bekendmaking van kracht.

25.3 Benadeelt de wijziging de opdrachtgever wezenlijk, dan kan hij de overeenkomst opzeggen tegen de datum waarop de wijziging van kracht wordt, zonder dat daarvoor kosten in rekening worden gebracht.

25.4 Op een lopende overeenkomst blijft de versie van toepassing die bij het aangaan daarvan aan de opdrachtgever ter beschikking is gesteld, tenzij een wijziging op een van de in artikel 25.1 genoemde gronden berust.

Bijlage 1. Verwerking van persoonsgegevens (verwerkersbijlage)

Deze bijlage hoort bij de algemene voorwaarden van Vizibly, versie 2.1, en regelt de verwerking van persoonsgegevens door Vizibly ten behoeve van de opdrachtgever, zoals bedoeld in artikel 22 van die voorwaarden. Waar in deze bijlage “de overeenkomst” staat, wordt de overeenkomst tussen Vizibly en de opdrachtgever bedoeld waarop de algemene voorwaarden van toepassing zijn. Waar “de voorwaarden” staat, worden de algemene voorwaarden van Vizibly bedoeld.

1. Begrippen

1.1 In deze bijlage wordt verstaan onder:

• a. AVG: Verordening (EU) 2016/679 (Algemene Verordening Gegevensbescherming);
• b. persoonsgegevens: de persoonsgegevens die Vizibly in het kader van de overeenkomst ten behoeve van de opdrachtgever verwerkt, zoals omschreven in artikel 3 van deze bijlage;
• c. subverwerker: een door Vizibly ingeschakelde andere verwerker in de zin van artikel 28 lid 2 en lid 4 AVG;
• d. datalek: een inbreuk in verband met persoonsgegevens als bedoeld in artikel 4 AVG;
• e. EER: de Europese Economische Ruimte.

1.2 Begrippen die in de AVG zijn gedefinieerd, hebben in deze bijlage de betekenis die de AVG daaraan geeft.

2. Rolverdeling en afbakening

2.1 Voor de in artikel 3 omschreven verwerkingen is de opdrachtgever verwerkingsverantwoordelijke en Vizibly verwerker.

2.2 Deze bijlage ziet uitsluitend op de in artikel 3 omschreven verwerkingen. Zij ziet niet op:

• a. de gegevens van contactpersonen van de opdrachtgever die Vizibly verwerkt voor het aanmaken en beheren van accounts voor haar klantdashboard en voor het gebruik van dat dashboard;
• b. de gegevens van de opdrachtgever en diens contactpersonen die Vizibly verwerkt voor haar eigen administratie, facturatie, klantcontact en wettelijke bewaarplichten;
• c. verwerkingen die hebben plaatsgevonden vóór de totstandkoming van de overeenkomst, waaronder een oriënterende scan of analyse in de aanbiedingsfase;
• d. verwerkingen door partijen met wie de opdrachtgever zelf een rechtsverhouding heeft, waaronder de aanbieders van de meet-, tag- en advertentieplatformen en de hostingpartij van de opdrachtgever.

Voor de verwerkingen onder a en b is Vizibly zelf verwerkingsverantwoordelijke. Zij informeert betrokkenen daarover in de privacyverklaring op vizibly.nl.

2.3 Vizibly verwerkt de persoonsgegevens niet voor eigen doeleinden. Wil Vizibly uitkomsten van een verwerking gebruiken voor een eigen doel, waaronder een benchmark of een publicatie, dan doet zij dat uitsluitend na voorafgaande schriftelijke instemming van de opdrachtgever en uitsluitend met geanonimiseerde uitkomsten.

3. Welke verwerkingen, met welk doel en hoe lang

3.1 Welke van de onderstaande verwerkingen plaatsvinden, volgt uit de diensten die in de offerte of opdrachtbevestiging zijn overeengekomen. Verwerkingen die daar niet uit volgen, vinden niet plaats.

3.2 De aard van de verwerking bestaat uit raadplegen, analyseren, structureren, opslaan, doorsturen en wissen. Het doel is het leveren van de overeengekomen diensten en het rapporteren daarover aan de opdrachtgever.

3.3 De verwerking duurt zolang de overeenkomst duurt. De toegang van Vizibly tot accounts en properties van de opdrachtgever eindigt bij het einde van de overeenkomst. Gegevens die in het klantdashboard van Vizibly zijn opgeslagen, worden bij het einde van de overeenkomst teruggegeven of verwijderd overeenkomstig artikel 11 van deze bijlage. De bewaartermijnen binnen de platformen van de opdrachtgever bepaalt de opdrachtgever zelf in de instellingen van die platformen. De bewaartermijnen bij subverwerkers volgen uit de instellingen en voorwaarden van die dienstverleners.

3.4 Partijen stellen vast dat geen bijzondere categorieën van persoonsgegevens in de zin van artikel 9 AVG en geen gegevens over strafrechtelijke veroordelingen in de zin van artikel 10 AVG worden uitgevraagd. Een vrij tekstveld of een uploadmogelijkheid op een formulier kan door een betrokkene op eigen initiatief voor zulke gegevens worden gebruikt; partijen spannen zich in dat te beperken. De opdrachtgever informeert Vizibly schriftelijk zodra de aard van de uitgevraagde gegevens wijzigt.

4. Verwerking uitsluitend op instructie

4.1 Vizibly verwerkt de persoonsgegevens uitsluitend op basis van schriftelijke instructies van de opdrachtgever, ook waar het gaat om doorgifte naar een land buiten de EER, tenzij een op Vizibly van toepassing zijnde wettelijke bepaling haar tot verwerking verplicht. In dat laatste geval informeert Vizibly de opdrachtgever vooraf, tenzij die wetgeving dat verbiedt.

4.2 De offerte of opdrachtbevestiging, deze bijlage en een door de opdrachtgever schriftelijk goedgekeurd plan of strategiedocument gelden als de instructie van de opdrachtgever.

4.3 Aanvullende of afwijkende instructies worden schriftelijk gegeven door de contactpersoon van de opdrachtgever. Een mondelinge instructie wordt binnen vijf werkdagen schriftelijk bevestigd; zonder die bevestiging is Vizibly niet gehouden de instructie uit te voeren.

4.4 Meent Vizibly dat een instructie in strijd is met de AVG, dan meldt zij dat onmiddellijk aan de opdrachtgever en mag zij de uitvoering opschorten totdat de opdrachtgever schriftelijk heeft gereageerd. Vizibly is niet aansprakelijk voor de gevolgen van die opschorting.

4.5 Wijzigingen in wat er wordt gemeten, welke gebeurtenissen als conversie gelden en aan welke ontvanger persoonsgegevens worden doorgegeven, legt Vizibly vooraf schriftelijk aan de opdrachtgever voor. Zij worden pas doorgevoerd na akkoord van de opdrachtgever.

5. Geheimhouding

5.1 Vizibly houdt de persoonsgegevens geheim en verstrekt ze niet aan derden, behalve voor zover dat nodig is voor de uitvoering van de overeenkomst, uit deze bijlage voortvloeit of wettelijk verplicht is.

5.2 Vizibly zorgt ervoor dat iedere persoon die onder haar verantwoordelijkheid toegang heeft tot de persoonsgegevens, waaronder ingeschakelde derden en subverwerkers, tot geheimhouding is verplicht.

5.3 Vizibly verleent toegang tot de persoonsgegevens uitsluitend aan personen voor wie die toegang nodig is voor hun werkzaamheden, en niet verder dan die werkzaamheden vergen.

5.4 De geheimhoudingsplicht blijft van kracht na het einde van de overeenkomst.

5.5 Verlangt een derde, waaronder een overheidsinstantie, afgifte of inzage van de persoonsgegevens, dan informeert Vizibly de opdrachtgever daarover onverwijld, tenzij dat wettelijk verboden is, en verstrekt zij niet meer dan waartoe zij rechtens gehouden is.

6. Beveiliging

6.1 Vizibly treft passende technische en organisatorische maatregelen om een op het risico afgestemd beveiligingsniveau te waarborgen, als bedoeld in artikel 32 AVG.

6.2 Vizibly is een eenmanszaak. Zij beschikt niet over een ISO-certificering, een SOC 2-verklaring, doorlopende bewaking door een extern beveiligingsteam of periodieke penetratietests door een derde. Waar zulke maatregelen in de keten aanwezig zijn, komen zij van de ingeschakelde dienstverleners.

6.3 Op de datum van deze versie zijn de volgende maatregelen getroffen:

• a. toegang tot systemen met persoonsgegevens via persoonsgebonden accounts, zonder gedeelde inloggegevens, met tweefactorauthenticatie en met wachtwoorden in een wachtwoordmanager;
• b. toegang volgens het beginsel van minimale rechten; de toegang tot Google Analytics en Google Search Console van de opdrachtgever verloopt via een account van Vizibly met leesrechten, tenzij voor een specifieke opdracht schriftelijk anders is overeengekomen;
• c. de database met prestatie- en dashboardgegevens staat in een datacentrum binnen de Europese Unie, met toegangscontrole op rijniveau, versleutelde opslag en versleuteld transport (TLS);
• d. de koppeltokens waarmee de verbinding met de platformen van de opdrachtgever in stand wordt gehouden, zijn aanvullend versleuteld opgeslagen, met de sleutel buiten de database;
• e. de door Vizibly gebouwde websites en het klantdashboard zijn uitsluitend bereikbaar over HTTPS; formulieren hebben validatie aan de serverzijde en maatregelen tegen geautomatiseerd misbruik; op het klantdashboard geldt een beleid voor inhoudsbronnen (Content Security Policy);
• f. de foutmonitoring is ingericht zonder persoonsgegevens en zonder sessieopnamen; inlogpogingen op het klantdashboard worden geregistreerd en gelimiteerd;
• g. de werkapparaten hebben volledige schijfversleuteling, automatische vergrendeling en actuele beveiligingsupdates; er worden geen persoonsgegevens van de opdrachtgever op verwijderbare media opgeslagen; exports worden alleen gemaakt voor een concrete opdracht en daarna verwijderd;
• h. in het klantdashboard worden waar mogelijk uitsluitend geaggregeerde uitkomsten opgeslagen en geen gegevens op bezoekersniveau;
• i. de broncode staat in versiebeheer, de database wordt door de dienstverlener automatisch geback-upt, en de dashboardgegevens zijn afgeleide gegevens die bij verlies opnieuw uit de bronsystemen van de opdrachtgever kunnen worden opgehaald.

6.4 Vizibly mag deze maatregelen wijzigen, mits het beveiligingsniveau daardoor niet daalt. Wezenlijke wijzigingen meldt zij schriftelijk aan de opdrachtgever.

6.5 De opdrachtgever is zelf verantwoordelijk voor de beveiliging van de systemen, accounts en omgevingen die hij zelf beheert of door een ander dan Vizibly laat beheren, waaronder de hosting, het onderhoud, de updates en de plug-ins van zijn website, voor zover die niet uitdrukkelijk aan Vizibly zijn opgedragen.

7. Subverwerkers

7.1 De opdrachtgever heeft Vizibly in artikel 22.4 van de voorwaarden algemene toestemming verleend voor het inschakelen van subverwerkers. De procedure voor het toevoegen of vervangen van een subverwerker staat in dat artikel.

7.2 Op de datum van deze versie schakelt Vizibly de volgende subverwerkers in. Welke daarvan bij een opdracht daadwerkelijk betrokken zijn, volgt uit de overeengekomen diensten.

7.3 Voor verwerking buiten de EER door deze subverwerkers geldt als waarborg de door de Europese Commissie vastgestelde standaardcontractbepalingen of een certificering onder het EU-VS Data Privacy Framework, zoals opgenomen in de verwerkersvoorwaarden van de betreffende dienstverlener. Vizibly verstrekt op verzoek een kopie of verwijzing.

7.4 Bij een gegrond bezwaar als bedoeld in artikel 22.4 van de voorwaarden treden partijen in overleg. Vizibly schakelt de betreffende subverwerker niet in zolang het bezwaar niet is weggenomen. Komen partijen niet binnen dertig dagen tot een oplossing en kan de betreffende dienst redelijkerwijs niet zonder die subverwerker worden geleverd, dan mag ieder van partijen het betreffende onderdeel van de overeenkomst opzeggen tegen de datum waarop de wijziging zou ingaan. De opdrachtgever blijft de vergoeding verschuldigd voor de tot dat moment verrichte werkzaamheden. Verdergaande aanspraken over en weer bestaan niet.

7.5 Vizibly legt aan iedere subverwerker bij schriftelijke overeenkomst in wezen dezelfde verplichtingen inzake gegevensbescherming op als in deze bijlage zijn opgenomen. Vizibly blijft jegens de opdrachtgever volledig aansprakelijk voor het nakomen van die verplichtingen door de subverwerker, overeenkomstig artikel 28 lid 4 AVG. Op verzoek verstrekt Vizibly een kopie van de afspraken met een subverwerker voor zover die de gegevensbescherming betreffen; bedrijfsvertrouwelijke informatie mag daarin onleesbaar worden gemaakt.

7.6 De aanbieders van de meet-, tag- en advertentieplatformen, waaronder Google Ireland Limited (Google Analytics, Google Search Console, Google Tag Manager, Google Ads) en Meta Platforms Ireland Limited, en de hostingpartij van de opdrachtgever zijn geen subverwerkers van Vizibly. De opdrachtgever heeft met die partijen een eigen rechtsverhouding en aanvaardt zelf hun voorwaarden.

7.7 Schakelt Vizibly een persoon in die onder haar verantwoordelijkheid werkzaamheden voor de opdrachtgever uitvoert en daarbij toegang krijgt tot persoonsgegevens, dan meldt Vizibly dat volgens de procedure van artikel 22.4 van de voorwaarden en gelden voor die persoon dezelfde verplichtingen als voor Vizibly.

8. Doorgifte buiten de EER

8.1 Vizibly verwerkt de persoonsgegevens binnen de EER, behalve voor zover in artikel 7 anders is vermeld of de opdrachtgever schriftelijk anders instrueert.

8.2 Een doorgifte naar een land buiten de EER, waaronder het op afstand toegankelijk maken van persoonsgegevens voor een partij buiten de EER, vindt uitsluitend plaats in overeenstemming met hoofdstuk V AVG. Voor een land zonder adequaatheidsbesluit van de Europese Commissie gebruikt Vizibly de door de Europese Commissie vastgestelde standaardcontractbepalingen (Uitvoeringsbesluit (EU) 2021/914) en voert zij een gedocumenteerde beoordeling van de omstandigheden van de doorgifte uit. De opdrachtgever kan een kopie van die stukken opvragen; bedrijfsvertrouwelijke informatie mag onleesbaar worden gemaakt.

8.3 De opdrachtgever instrueert Vizibly hierbij om de doorgiften te verrichten die uit artikel 7 volgen, op de daar genoemde waarborg.

8.4 Is een waarborg naar het oordeel van Vizibly niet langer toereikend, dan informeert zij de opdrachtgever onverwijld en treden partijen in overleg over aanvullende maatregelen of beëindiging van de betreffende doorgifte.

9. Bijstand bij rechten van betrokkenen en bij beveiliging

9.1 Vizibly verleent de opdrachtgever, rekening houdend met de aard van de verwerking, bijstand bij het beantwoorden van verzoeken van betrokkenen op grond van hoofdstuk III AVG. Ontvangt Vizibly zelf een verzoek van een betrokkene, dan stuurt zij dat binnen twee werkdagen door aan de contactpersoon van de opdrachtgever, zonder inhoudelijke reactie aan de betrokkene.

9.2 Op schriftelijk verzoek van de opdrachtgever verstrekt Vizibly binnen vijf werkdagen de gegevens en de medewerking die nodig zijn om een verzoek van een betrokkene af te handelen, waaronder het opzoeken, verstrekken, corrigeren, beperken of verwijderen van persoonsgegevens.

9.3 Vizibly verleent de opdrachtgever, rekening houdend met de aard van de verwerking en de informatie waarover Vizibly beschikt, bijstand bij het nakomen van diens verplichtingen uit de artikelen 32 tot en met 36 AVG. Die bijstand omvat in ieder geval informatie over de getroffen beveiligingsmaatregelen, de informatie die de opdrachtgever nodig heeft om een datalek te beoordelen en te melden, en informatie ten behoeve van een gegevensbeschermingseffectbeoordeling of een voorafgaande raadpleging van de toezichthouder.

9.4 Standaardbijstand valt binnen de overeengekomen vergoeding. Bijstand die naar aard of omvang uitgaat boven wat redelijkerwijs binnen de dienstverlening past, geldt als meerwerk en wordt na voorafgaande schriftelijke opdracht van de opdrachtgever in rekening gebracht tegen het in de overeenkomst genoemde tarief voor meerwerk. Vizibly maakt de verwachte omvang vooraf kenbaar.

10. Datalekken

10.1 Vizibly meldt een datalek aan de contactpersoon van de opdrachtgever, per e-mail en telefonisch, zonder onredelijke vertraging en uiterlijk binnen 24 uur nadat zij daarvan kennis heeft genomen.

10.2 De melding bevat, voor zover beschikbaar, de gegevens genoemd in artikel 33 lid 3 AVG: de aard van het datalek, waar mogelijk met de categorieën en het geschatte aantal betrokkenen en gegevensregisters; de contactgegevens voor meer informatie; de waarschijnlijke gevolgen; en de maatregelen die zijn getroffen of worden voorgesteld. Is niet alle informatie tegelijk beschikbaar, dan meldt Vizibly onverwijld wat wel bekend is en vult zij de melding zonder onredelijke vertraging aan.

10.3 Vizibly meldt een datalek niet zelfstandig aan de toezichthouder of aan betrokkenen en doet daarover geen mededelingen aan derden, tenzij de opdrachtgever daar schriftelijk om verzoekt of Vizibly daartoe wettelijk verplicht is.

10.4 Vizibly treft onverwijld redelijke maatregelen om het datalek te beperken en herhaling te voorkomen, houdt van ieder datalek een registratie bij en stelt die op verzoek aan de opdrachtgever ter beschikking.

11. Teruggave, verwijdering en intrekken van toegang

11.1 Na het einde van de overeenkomst wist Vizibly, naar keuze van de opdrachtgever, alle persoonsgegevens of geeft zij die terug, en verwijdert zij bestaande kopieën.

11.2 De opdrachtgever maakt die keuze schriftelijk kenbaar binnen dertig dagen na het einde van de overeenkomst. Blijft de keuze uit, dan gaat Vizibly na een schriftelijke herinnering over tot verwijdering.

11.3 Vizibly voert de gekozen handeling uit binnen dertig dagen na ontvangst van de keuze, of na het verstrijken van de termijn in artikel 11.2, en bevestigt de uitvoering schriftelijk.

11.4 Teruggave vindt plaats in een gangbaar, machineleesbaar bestandsformaat, voor zover technisch mogelijk. Een teruggave die naar aard of omvang uitgaat boven een standaardexport, geldt als meerwerk overeenkomstig artikel 9.4.

11.5 In afwijking van artikel 11.1 blijven persoonsgegevens bewaard voor zover een wettelijke bepaling Vizibly tot bewaring verplicht, waaronder de fiscale bewaarplicht voor de administratie. Die uitzondering geldt alleen voor de gegevens waarop de bewaarplicht betrekking heeft en voor de duur van die plicht. De artikelen 5 en 6 blijven daarop van toepassing.

11.6 Vizibly trekt bij het einde van de overeenkomst binnen tien werkdagen alle aan haar en aan haar subverwerkers verleende toegangsrechten tot de systemen en accounts van de opdrachtgever in en bevestigt dat schriftelijk. De accounts zelf blijven van de opdrachtgever en beschikbaar voor de opdrachtgever. Vizibly past geen blokkade op die accounts toe.

12. Informatie, audit en register

12.1 Vizibly stelt de opdrachtgever alle informatie ter beschikking die nodig is om aan te tonen dat aan artikel 28 AVG wordt voldaan, en maakt audits door de opdrachtgever of een door hem gemachtigde auditor mogelijk.

12.2 Vizibly voldoet aan een auditverzoek in eerste instantie door binnen twintig werkdagen schriftelijk de gevraagde informatie te verstrekken, waaronder een beschrijving van de getroffen maatregelen en de actuele lijst van subverwerkers.

12.3 Acht de opdrachtgever die informatie redelijkerwijs onvoldoende, dan kan hij een audit ter plaatse of op afstand laten uitvoeren, met inachtneming van het volgende: ten hoogste eenmaal per kalenderjaar, en daarnaast wanneer er een concrete aanwijzing van niet-naleving is of zich een datalek heeft voorgedaan; na schriftelijke aankondiging van ten minste dertig dagen; tijdens kantooruren en zonder onnodige verstoring van de bedrijfsvoering van Vizibly; door de opdrachtgever zelf of door een onafhankelijke auditor die geen concurrent van Vizibly is en vooraf een geheimhoudingsverklaring tekent; en uitsluitend gericht op de verwerkingen die onder deze bijlage vallen, niet op gegevens van andere opdrachtgevers van Vizibly.

12.4 De kosten van een audit, met inbegrip van de redelijke uren van Vizibly, komen voor rekening van de opdrachtgever. Blijkt uit de audit een wezenlijke tekortkoming van Vizibly, dan komen de kosten van die audit voor rekening van Vizibly. Vizibly voert de redelijke en noodzakelijke verbeterpunten uit een auditrapport uit binnen een in overleg vast te stellen redelijke termijn.

12.5 Vizibly houdt een register bij van de categorieën van verwerkingen die zij voor de opdrachtgever verricht, overeenkomstig artikel 30 lid 2 AVG, en stelt dat op verzoek ter beschikking aan de opdrachtgever en aan de toezichthouder. Gegevens die andere opdrachtgevers betreffen, mogen daarin onleesbaar worden gemaakt.

13. Verplichtingen van de opdrachtgever

13.1 De opdrachtgever staat ervoor in dat:

• a. de verwerkingen die hij aan Vizibly opdraagt een geldige grondslag hebben in de zin van artikel 6 AVG en ook overigens rechtmatig zijn;
• b. hij, waar vereist, geldige toestemming van betrokkenen heeft voor het plaatsen en uitlezen van cookies en vergelijkbare technieken en voor het delen van gegevens met meet- en advertentieplatformen, en dat hij bewijs van die toestemming bewaart;
• c. hij een actuele, volledige en juiste privacyverklaring heeft waarin de verwerkingen, de ingeschakelde partijen en een eventuele doorgifte buiten de EER zijn beschreven;
• d. hij zijn instructies aan Vizibly geeft overeenkomstig artikel 4;
• e. hij Vizibly tijdig en volledig informeert over wijzigingen in zijn website, meetopstelling, formulieren of systemen die van invloed zijn op de verwerking;
• f. de persoonsgegevens die hij aan Vizibly verstrekt rechtmatig zijn verkregen en dat hij gerechtigd is die aan Vizibly te verstrekken.

13.2 De opdrachtgever is en blijft houder van de meet-, tag- en advertentieaccounts die op zijn naam staan, aanvaardt zelf de voorwaarden van de betreffende platformen en koppelt zelf de betaalmethode. Vizibly en haar subverwerkers ontvangen uitsluitend gebruikersrechten.

13.3 Vizibly is niet aansprakelijk voor schade die voortvloeit uit het niet nakomen van dit artikel door de opdrachtgever. De opdrachtgever vrijwaart Vizibly voor aanspraken van derden, waaronder betrokkenen en de toezichthouder, die daaruit voortvloeien, tenzij die aanspraken het gevolg zijn van opzet of bewuste roekeloosheid van Vizibly.

14. Aansprakelijkheid

14.1 De beperkingen van aansprakelijkheid in artikel 15 van de voorwaarden zijn van toepassing op de nakoming van deze bijlage, met inachtneming van dit artikel.

14.2 De aansprakelijkheid jegens betrokkenen op grond van artikel 82 AVG kan tussen partijen niet worden uitgesloten of beperkt. Een betrokkene kan iedere bij de verwerking betrokken partij aanspreken. Dit artikel regelt uitsluitend de onderlinge verhouding tussen partijen.

14.3 Heeft een partij een betrokkene volledig vergoed voor de geleden schade, dan kan zij op de andere partij het deel van de vergoeding verhalen dat overeenkomt met diens aandeel in de aansprakelijkheid, overeenkomstig artikel 82 lid 5 AVG.

14.4 De beperkingen van aansprakelijkheid gelden niet als de schade het gevolg is van opzet of bewuste roekeloosheid van Vizibly.

14.5 Een door de toezichthouder opgelegde bestuurlijke boete draagt iedere partij zelf, tenzij de boete rechtstreeks het gevolg is van opzet of bewuste roekeloosheid van de andere partij.

15. Duur, nawerking en contact

15.1 Deze bijlage geldt zolang de overeenkomst duurt. De bepalingen die naar hun aard bestemd zijn om voort te duren, waaronder de artikelen 5, 11 en 14, blijven daarna van kracht, en deze bijlage blijft van toepassing zolang Vizibly nog persoonsgegevens van de opdrachtgever onder zich heeft.

15.2 Komt Vizibly deze bijlage wezenlijk niet na en herstelt zij dat niet binnen een redelijke termijn van ten hoogste één maand na een schriftelijke ingebrekestelling, dan kan de opdrachtgever Vizibly opdragen de verwerking geheel of gedeeltelijk op te schorten en de overeenkomst voor het betreffende onderdeel beëindigen.

15.3 Houdt de opdrachtgever vast aan een instructie die naar het oordeel van Vizibly in strijd is met de AVG, en bereiken partijen daarover binnen dertig dagen na de melding bedoeld in artikel 4.4 geen overeenstemming, dan mag Vizibly de overeenkomst voor het betreffende onderdeel beëindigen.

15.4 Contactpersoon voor Vizibly is R. de Clerck, bereikbaar via info@vizibly.nl en 06 282 064 10. Contactpersoon voor de opdrachtgever is de persoon die de offerte of opdrachtbevestiging namens de opdrachtgever heeft aanvaard, tenzij de opdrachtgever schriftelijk een andere contactpersoon aanwijst. Een wijziging van contactpersoon wordt schriftelijk gemeld en vergt geen wijziging van deze bijlage.

15.5 Vizibly heeft geen functionaris voor gegevensbescherming aangesteld.