Algemene gebruiksvoorwaarden CannonWorks®
Versie voor vakbedrijven
Het CannonWorks®-platform, verder genoemd als wij of CannonWorks®, brengt partijen in- en rondom vastgoed bij elkaar met als doel ieder project van A-Z top te regelen. CannonWorks® zorgt voor strak gestroomlijnde werkprocessen waarbij verwachtingen tussen bedrijven en opdrachtgevers, in de breedste zin des woords, optimaal worden georganiseerd.
1. Toepasselijkheid
CannonWorks BV, geregistreerd bij de Kamer van Koophandel onder nummer 56815646, geeft je na akkoord met deze voorwaarden toegang tot CannonWorks®.
In deze voorwaarden gebruiken wij 'je' en 'jouw' voor de gebruiker. Waar verplichtingen betrekking hebben op ‘het bedrijf’, bedoelen wij de organisatie waarvoor je werkt, waarvan je eigenaar bent of die je vertegenwoordigt. Met 'opdrachtgever' bedoelen wij de partij die via CannonWorks® werkzaamheden aanvraagt of laat uitvoeren. Wanneer je namens een bedrijf akkoord gaat, bevestig je daartoe bevoegd te zijn. Het bedrijf sluit de overeenkomst waar deze voorwaarden betrekking op hebben.
Deze voorwaarden omvatten ook de verwerkersafspraken in artikel 16 tot en met 27. Voor zover dwingende wettelijke regels afwijken van deze voorwaarden, gaan die regels voor. Een niet-geldige bepaling laat de overige bepalingen in stand.
2. Gebruikersrechten
We onderscheiden een bedrijfsaccount van een gebruikersaccount. Wie het bedrijfsaccount aanmaakt, is hoofdgebruiker. Deze nodigt andere gebruikers uit, beheert hun rechten en kan als enige het bedrijfsaccount opzeggen. Iedere gebruiker heeft een eigen gebruikersaccount en krijgt toegang tot het bedrijfsaccount via een uniek e-mailadres. Het bedrijf is verantwoordelijk voor het gebruik door toegelaten gebruikers. Een gebruiker is verantwoordelijk voor het handelen namens het bedrijf.
3. Contractduur en opzegtermijn
Een bedrijfsaccount geldt voor onbepaalde tijd en heeft geen opzegtermijn.
4. Toegang en beveiliging
Je mag inloggegevens niet met anderen delen. Je zorgt voor een zorgvuldig gebruik van de toegang en meldt een vermoeden van onbevoegd gebruik direct via onze helpdesk.
De hoofdgebruiker zorgt ervoor dat gebruikersrechten worden ingetrokken zodra iemand deze niet meer nodig heeft. CannonWorks treft passende beveiligingsmaatregelen zoals beschreven in artikel 19.
5. Juistheid van gegevens
Met CannonWorks® staat het bedrijf rechtstreeks in contact met opdrachtgevers. Je zorgt ervoor dat de gegevens die je invoert, beheert en deelt juist, volledig en actueel zijn. Bedrijfsgegevens moeten overeenkomen met relevante officiële registraties zoals de Kamer van Koophandel, de bank(en) en de Belastingdienst.
Het bedrijf is verantwoordelijk voor de gevolgen van onjuiste, onvolledige of onrechtmatig verstrekte gegevens voor zover die gevolgen aan het bedrijf zijn toe te rekenen. Dit laat de eigen wettelijke en contractuele verantwoordelijkheden van CannonWorks onverlet.
6. Bemiddeling
CannonWorks® brengt opdrachtgevers en vakbedrijven met elkaar in contact. Je bepaalt zelf welke aangeboden aanvragen je wilt behandelen. Vooraf wordt niets verplicht, maar als een aanvraag of opdracht wordt geaccepteerd dan dien je deze op te volgen.
Voor het selecteren van geschikte bedrijven kijken wij eerst of de branche en het werkgebied aansluiten bij de aanvraag. Onder die geschikte bedrijven hebben adverteerders de hoogste commerciële voorrang. Daarna volgen bedrijven met een betaald abonnement en vervolgens bedrijven met een gratis account.
Daarnaast tellen reactietijd, het opvolgen van aanvragen, prestaties en beoordelingen mee. Deze factoren kunnen de zichtbaarheid en de kans op een aanvraag beïnvloeden. Aanmelden, betalen of adverteren geeft geen garantie op een opdracht.
Vóór acceptatie van een aanvraag delen wij de gegevens die nodig zijn om de aard en locatie van de werkzaamheden te beoordelen. Na acceptatie worden de benodigde contactgegevens beschikbaar gesteld.
7. Accepteren van een aanvraag of opdracht
Je besluit vervolgens zelf of je een aanvraag of opdracht in behandeling wilt nemen door deze wel of niet te accepteren. Je kunt met de betrokkene van dat adres pas rechtstreeks communiceren wanneer je de aanvraag in CannonWorks® hebt geaccepteerd. Het accepteren van een aanvraag betekent niet automatisch dat je de werkzaamheden moet uitvoeren. Een definitieve opdracht komt tot stand wanneer de opdrachtgever deze bevestigt.
CannonWorks® helpt en stuurt je diverse notificaties die je vervolgens binnen de gestelde tijd moet opvolgen. Neem je de aanvraag niet in behandeling of volg je niet op binnen de gestelde tijd, dan vervalt de aanvraag en wordt per direct een soortgelijk bedrijf in de regio gevraagd om de betreffende aanvraag in behandeling te nemen. Ben je vaker te laat met reageren, dan wordt het bedrijf minder frequent of helemaal niet meer getoond bij nieuwe aanvragen.
Wanneer je een aanvraag afwijst, geef je daarvoor de reden op. Deze informatie helpt ons om jouw bedrijf bij toekomstige aanvragen beter te selecteren.
8. Gegevens en documenten delen
Je kunt via CannonWorks® onder andere offertes, opdrachtbevestigingen, berichten, foto's, tekeningen, facturen en andere documenten met opdrachtgevers delen. De opdrachtgever kan de voor zijn vastgoed relevante informatie bekijken in zijn eigen account, waar de historie wordt bijgehouden.
Vakbedrijven hebben uitsluitend toegang tot hun eigen bedrijfs- en projectgegevens. Wij bieden geen toegang tot gegevens van andere vakbedrijven. CannonWorks biedt zelf geen concurrerende vakdiensten aan en gebruikt geen aanvullende distributiekanalen of partnerprogramma's voor het aanbieden van werkzaamheden.
Gegevens en documenten blijven eigendom van de rechthebbende. Je geeft CannonWorks® de rechten die nodig zijn om de dienst uit te voeren en gegevens volgens jouw keuzes met de betreffende opdrachtgever te delen. Een opdrachtgever behoudt rechtmatig gedeelde stukken in zijn eigen projectdossier, ook wanneer het bedrijfsaccount wordt verwijderd, tenzij die gegevens volgens de geldende wet of een gegrond verwijderverzoek moeten worden verwijderd.
Na verwijdering van het bedrijfsaccount blijft historische projectinformatie die de opdrachtgever mag bewaren beschikbaar, waaronder waar nodig de bedrijfsnaam op oude documenten. De actieve bedrijfsregistratie waarmee de opdrachtgever het bedrijf opnieuw kan selecteren of inzetten voor een nieuw project, wordt verwijderd. De opdrachtgever kan zelf een verwijderverzoek indienen.
CannonWorks heeft voor beheer, ondersteuning, beveiliging en wettelijke verplichtingen toegang tot het bedrijfsaccount en gebruikersaccounts voor zover nodig. Wij delen persoonsgegevens uitsluitend volgens artikel 16 tot en met 28. De mogelijkheden om gegevens na opzegging terug te krijgen staan in artikel 26.
9. Commissie
Wanneer een via CannonWorks tot stand gekomen opdracht door de opdrachtgever wordt bevestigd, ontstaat de commissieverplichting. De commissie wordt berekend over de bevestigde orderwaarde exclusief btw. Wij maken de hoogte van de commissie bekend voordat je de aanvraag of opdracht accepteert. Het geaccepteerde commissiepercentage voor dat project wordt achteraf niet verhoogd.
Bij het ontvangen van een opdracht op basis van een aanneemsom wordt de commissie door ons gefactureerd. Over meerwerk is eveneens commissie verschuldigd. Minderwerk verlaagt de oorspronkelijk verschuldigde commissie niet. Bij regiewerk wordt de commissie maandelijks berekend over de daarvoor relevante gefactureerde of overeengekomen werkzaamheden, volgens de bij de aanvraag getoonde regeling. Commissies worden maandelijks gefactureerd en wanneer mogelijk geïncasseerd.
Een bevestigde opdracht kan niet eenzijdig via CannonWorks worden ingetrokken. Als opdrachtgever en vakbedrijf gezamenlijk om annulering verzoeken, verwerken wij dit na controle. Bij een rechtsgeldige ontbinding vervalt de commissie voor het ontbonden deel van de opdracht. Je meldt de ontbinding aan CannonWorks en verstrekt desgevraagd bewijs. Reeds betaalde commissie die daardoor niet meer verschuldigd is, wordt terugbetaald of verrekend. Wettelijke rechten op ontbinding blijven onverlet.
Voor Free-accounts (op basis van fair-use):
Maak je gebruik van een Free-account, dan wordt er altijd commissie in rekening gebracht, ondanks of je reeds een relatie hebt met de opdrachtgever. Commissie over vaste klantrelaties komt pas te vervallen wanneer je besluit over te stappen naar een CannonWorks®-abonnement.
Voor abonnementhouders:
Voor bedrijven met een betaald abonnement vervalt de commissie op vervolgopdrachten voor hetzelfde werkadres één jaar na de eerste bevestigde opdracht waarvoor commissie verschuldigd was. Ook is geen commissie verschuldigd wanneer het bedrijf kan aantonen dat in de drie jaar vóór de aanvraag al een factuur- en betaalrelatie met de opdrachtgever bestond, ook buiten CannonWorks. Wij kunnen hiervoor een factuur en betaalbewijs verlangen.
10. Verantwoordelijkheid en aansprakelijkheid
De overeenkomst voor de werkzaamheden wordt rechtstreeks gesloten tussen vakbedrijf en opdrachtgever. CannonWorks is daarbij geen contractspartij. Het vakbedrijf blijft zelf verantwoordelijk voor zijn offerte, uitvoering, afspraken, eigen algemene voorwaarden en eventuele geschillen met de opdrachtgever.
CannonWorks is verantwoordelijk voor de eigen wettelijke en contractuele verplichtingen. Voor zover de wet dat toestaat, is onze aansprakelijkheid voor een toerekenbare tekortkoming bij betaalde accounts per gebeurtenis of samenhangende reeks gebeurtenissen beperkt tot het bedrag dat het bedrijf in de twaalf maanden voorafgaand aan de schadeveroorzakende gebeurtenis aan CannonWorks heeft betaald.
Bij een gratis account is onze aansprakelijkheid voor zover wettelijk toegestaan beperkt tot de uitkering van onze aansprakelijkheidsverzekering voor de betreffende gebeurtenis. Een besluit van de verzekeraar over dekking bepaalt niet of CannonWorks juridisch aansprakelijk is. Voor gevallen waarin de wet beperking niet toestaat, geldt de wettelijke aansprakelijkheid.
Voor zover wettelijk toegestaan zijn wij niet aansprakelijk voor indirecte schade, zoals gederfde winst, gemiste besparingen of bedrijfsstilstand. Beperkingen gelden niet waar dwingend recht zich daartegen verzet, waaronder de daarvoor relevante gevallen van opzet of bewuste roekeloosheid. De wettelijke rechten van betrokkenen bij gegevensverwerking blijven bestaan.
11. Prijzen
Je kunt altijd een gratis account aanmaken, maar dat werkt altijd op basis van Fair-use. Je kunt CannonWorks® in eerste instantie gratis gebruiken, maar als je opdrachten ontvangt/factureert, dan geldt een percentage als vergoeding voor gebruik van onze software.
Kies je voor een abonnement, dan betaal je een vast maandbedrag voor het pakket dat je gebruikt, vermeerderd met extra gebruikers en functies die je binnen je account gebruikt en geen onderdeel zijn van het pakket dat je gebruikt.
Wij kunnen abonnementstarieven en commissiepercentages wijzigen. Prijsverhogingen kondigen wij minimaal dertig dagen vooraf aan. Een nieuw commissiepercentage geldt uitsluitend voor aanvragen die na de ingangsdatum worden aangeboden. Voor eerder geaccepteerde opdrachten blijft het overeengekomen percentage gelden. Alle genoemde prijzen zijn exclusief btw, tenzij uitdrukkelijk anders vermeld. Er geldt geen minimale contractduur.
12. Betaling, blokkering en opzegging
Wanneer je een betaalde dienst afneemt van CannonWorks®, dan machtig je ons om het overeengekomen bedrag automatisch te incasseren. Mocht het onverhoopt zo zijn dat het bedrag wordt gestorneerd, of je hebt een factuur niet betaald, dan sturen we je tweemaal een herinnering. Heb je 5 dagen na de 2e herinnering nog niet betaald, dan blokkeren we de toegang tot CannonWorks®, totdat het volledig openstaande bedrag is voldaan.
Tijdens een blokkade vervalt de toegang tot de bedrijfsomgeving en ontvang je geen nieuwe aanvragen of opdrachten. Nog niet bevestigde aanvragen kunnen wij intrekken en opnieuw aanbieden aan andere bedrijven. Bevestigde opdrachten en bijbehorende gegevens blijven behouden volgens de geldende wettelijke verplichtingen.
Tijdens de blokkade van jouw account loopt de betaalverplichting gewoon door tot het moment dat je officieel opzegt. Een blokkade beëindigt de overeenkomst niet en schort verschuldigde betalingen niet op. Reeds betaalde abonnementskosten worden dan ook niet terugbetaald na opheffing van de blokkade.
Alleen de hoofdgebruiker kan het bedrijfsaccount binnen CannonWorks opzeggen. Openstaande betalingsverplichtingen en commissies blijven na opzegging verschuldigd. Bij opzegging kan de hoofdgebruiker kiezen voor gegevensverwijdering volgens artikel 26.
Heb je tijdens een blokkade of na opzegging gegevens nodig, dan kun je die via support opvragen. Wij beoordelen het verzoek op basis van jouw rechten, wettelijke verplichtingen en de rechten van andere betrokkenen. Een recht op gegevensverstrekking dat uit de wet volgt, blijft gelden.
13. Ondersteuning, klachten en contact
Wij werken niet met consultants en accountmanagers. Heb je hulp nodig of iets is je niet duidelijk, neem dan via de help-knop in jouw CannonWorks-account contact met ons op. We werken uitsluitend digitaal en we geven direct antwoord zodra we in de gelegenheid zijn. Ook kun je een e-mail sturen naar support@cannonworks.nl of je kunt onze helppagina's raadplegen op onze website cannonworks.nl.
Per e-mail kun je een klacht indienen. Wij beoordelen de klacht en informeren je over de uitkomst. Voor zover de wet een specifieke klachten- of geschillenprocedure verplicht stelt, volgen wij die procedure. Daarbij vragen wij de gegevens die nodig zijn om de melding te beoordelen en informeren wij melders waar wettelijk vereist over onze beslissing. Voor meldingen van datalekken geldt artikel 23.
14. Overmacht
Soms kan het zijn dat CannonWorks tijdelijk niet beschikbaar is, dit kan komen door overmacht. Wanneer daarvan sprake is, doen we alles binnen onze macht om zo snel als mogelijk je weer toegang te geven tot je gebruikersaccount. Vanwege die overmacht kun je ons niet aansprakelijk stellen voor gemaakte kosten of derving vanwege het (tijdelijk) niet kunnen gebruiken van CannonWorks®. Voor schade die rechtstreeks door overmacht ontstaat, zijn wij niet aansprakelijk voor zover de wet dat toestaat.
Regulier onderhoud of een voorzienbare technische storing geldt niet automatisch als overmacht.
15. Misbruik, beperkingen en beëindiging
Je mag CannonWorks niet gebruiken voor onrechtmatige activiteiten, het verspreiden van onrechtmatige inhoud, het misbruiken van andermans gegevens of het omzeilen van de beveiliging. Wanneer je deze voorwaarden niet nakomt, hebben wij het recht om ook jouw CannonWorks-bedrijfsaccount en/of de gebruikersaccount te blokkeren totdat het geschil is opgelost of dat de openstaande betalingen zijn voldaan. Wij informeren je over de reden van een beperking of blokkade via een bericht dat je kunt bewaren. Wanneer een beslissing onterecht was, herstellen wij de toegang zonder onnodige vertraging.
Bij definitieve beëindiging van de volledige toegang tot CannonWorks® door ons geldt in beginsel een aankondigingstermijn van dertig dagen. Wettelijke uitzonderingen blijven van toepassing. Je kunt de beslissing via onze helpdesk betwisten.
We gebruiken diverse controlemechanismen waarbij we toetsen op het nakomen van de commissie-betaling. Als blijkt dat je bewust verschuldigde commissie omzeilt, kunnen wij de account blokkeren totdat de commissie is betaald en de reden voor de blokkade is weggenomen.
Wij beoordelen meldingen van onrechtmatige inhoud zorgvuldig, rekening houdend met betrokken rechten, en passen de op dat moment geldende regels voor digitale tussenhandeldiensten toe. Wij gebruiken waar nodig menselijke beoordeling; automatische signalen kunnen daarbij ondersteunen. Wettelijk verplichte meldings-, motiverings- en bezwaarprocedures blijven van toepassing.
Verwerking van persoonsgegevens
16. Rollen en verantwoordelijkheden
CannonWorks verwerkt persoonsgegevens om zijn diensten te leveren. Voor onze eigen doeleinden, zoals accountbeheer, facturatie, betaling, wettelijke administratie, beveiliging en eigen gebruikerscommunicatie, zijn wij verwerkingsverantwoordelijke. Voor persoonsgegevens die wij uitsluitend in opdracht van het bedrijf in de bedrijfsomgeving verwerken, zijn wij verwerker en is het bedrijf in beginsel verwerkingsverantwoordelijke.
Voor gedeelde projectgegevens kan de opdrachtgever zelfstandig verwerkingsverantwoordelijke zijn voor zijn eigen dossier. De feitelijke doeleinden en zeggenschap bepalen steeds de juridische rol. Artikelen 17 tot en met 27 zijn de verwerkersafspraken voor verwerkingen waarbij CannonWorks verwerker is.
17. Onderwerp, duur en gegevens
Wij verwerken namens het bedrijf gegevens die nodig zijn voor onder meer klant- en relatiebeheer, calculatie, offertes, opdrachten, planning, berichten, projectdossiers, facturatie, personeelsadministratie en onderhoud. De verwerking omvat vastleggen, ordenen, opslaan, raadplegen, wijzigen, delen volgens gebruikersinstructies, beveiligen, teruggeven en verwijderen.
Het gaat, afhankelijk van de gebruikte functies, om gegevens van klanten, opdrachtgevers, medewerkers, ingehuurde krachten, contactpersonen en andere relaties. Dit kan onder meer gaan om namen, adressen, contactgegevens, bedrijfs- en betaalgegevens, projectgegevens, documenten, foto's, berichten en personeelsgegevens. Een BSN mag uitsluitend worden verwerkt wanneer dat voor een concreet wettelijk toegestaan doel noodzakelijk is en de betreffende functionaliteit daarvoor geschikt is.
De verwerking duurt zolang de overeengekomen dienst wordt geleverd en, bij een geldige aanvullende bewaarinstructie, zolang de bewaartermijn van artikel 26 loopt.
18. Instructies en gedeelde gegevens
Het bedrijf zorgt voor een rechtsgrond voor de persoonsgegevens die het verwerkt en voor de rechtmatigheid van de opdrachten aan CannonWorks. Wij verwerken gegevens namens het bedrijf uitsluitend volgens gedocumenteerde instructies: deze overeenkomst, instellingen en handelingen van bevoegde gebruikers en schriftelijk bevestigde aanvullende instructies.
Wij verwerken gegevens niet voor andere eigen doeleinden. Als een wettelijke verplichting een andere verwerking vereist, informeren wij je vooraf, tenzij de wet dit verbiedt. Bij een instructie die volgens ons in strijd is met de privacywetgeving, informeren wij je onmiddellijk.
Bij het delen van gegevens met een opdrachtgever worden de gegevens tevens beschikbaar in diens eigen projectomgeving. De verdere verwerking door die opdrachtgever volgt diens eigen verantwoordelijkheden en de geldende wetgeving.
19. Beveiliging en back-ups
Wij nemen passende technische en organisatorische maatregelen die passen bij de aard en risico's van de verwerking. Deze omvatten onder meer toegangsbeheer, beperking van beheerrechten, beveiligde verbindingen, bescherming van opgeslagen gegevens, logging waar passend, back-ups en procedures voor herstel en incidenten.
Wij beoordelen de maatregelen periodiek en verbeteren deze waar nodig. Wij maken dagelijks back-ups waarmee herstel tot maximaal één jaar terug mogelijk is. De behandeling van verwijderde gegevens in back-ups staat in artikel 26.
20. Geheimhouding
Iedereen die onder onze verantwoordelijkheid toegang heeft tot gegevens die wij namens het bedrijf verwerken, is aan geheimhouding gebonden, tenzij een wettelijke geheimhoudingsplicht al geldt. Toegang wordt beperkt tot wat nodig is voor het uitvoeren, beveiligen, beheren of ondersteunen van de dienstverlening.
Wij verstrekken deze gegevens niet aan onbevoegde derden, behoudens jouw instructies, noodzakelijk ingeschakelde subverwerkers of een wettelijke verplichting.
21. Subverwerkers
Je geeft CannonWorks algemene schriftelijke toestemming om subverwerkers in te schakelen voor de dienstverlening. Wij selecteren partijen die voldoende waarborgen bieden en leggen hun schriftelijk ten minste dezelfde toepasselijke verplichtingen voor de bescherming van persoonsgegevens op. Wij blijven tegenover het bedrijf verantwoordelijk voor het nakomen van die verplichtingen door de subverwerkers.
Wij informeren je vooraf over toevoeging of vervanging van subverwerkers, zodat je bezwaar kunt maken. Wij beoordelen een bezwaar voordat de wijziging ingaat en bespreken zo nodig een passende oplossing. Op verzoek geven wij je de informatie over de betrokken subverwerkers die nodig is om jouw wettelijke verplichtingen na te komen. Er is geen afzonderlijke bijlage met namen bij deze voorwaarden.
22. Internationale doorgifte
Persoonsgegevens die wij namens het bedrijf verwerken, worden alleen buiten de Europese Economische Ruimte doorgegeven of van daaruit toegankelijk gemaakt volgens jouw gedocumenteerde instructies of een wettelijke verplichting. Waar een doorgifte plaatsvindt, passen wij de dan geldende wettelijke doorgiftevoorwaarden en passende waarborgen toe, zoals een adequaatheidsbesluit of geldige standaardcontractbepalingen met eventuele aanvullende maatregelen.
23. Datalekken
Ontdekken wij een inbreuk in verband met persoonsgegevens die wij namens het bedrijf verwerken, dan informeren wij je zonder onredelijke vertraging. Wij delen de beschikbare informatie over het incident, de gevolgen en de getroffen of voorgenomen maatregelen en vullen deze zo nodig aan.
Wij ondersteunen je bij onderzoek en bij wettelijk vereiste meldingen. Jij beslist als verwerkingsverantwoordelijke over meldingen aan toezichthouders en betrokkenen, tenzij de wet anders bepaalt. Meld je zelf een vermoedelijk datalek in CannonWorks®, dan doe je dat direct via onze helpdesk.
24. Rechten van betrokkenen en ondersteuning
Je behandelt verzoeken van personen van wie je gegevens verwerkt. Wij helpen je, rekening houdend met de aard van de verwerking en de beschikbare informatie, bij verzoeken om inzage, correctie, verwijdering, beperking, overdraagbaarheid en overige AVG-rechten.
Wij ondersteunen je waar nodig en mogelijk ook bij beveiligingsverplichtingen, de beoordeling en melding van datalekken, een gegevensbeschermingseffectbeoordeling en voorafgaande raadpleging van de toezichthouder. Verzoeken die rechtstreeks bij ons binnenkomen over gegevens die wij uitsluitend namens het bedrijf verwerken, sturen wij aan je door of verwijzen wij naar het bedrijf, tenzij de wet anders vereist.
25. Controle en audits
Wij stellen informatie beschikbaar die nodig is om aan te tonen dat wij onze verplichtingen als verwerker naleven. Je kunt hiervoor zelf een controle uitvoeren of een onafhankelijke deskundige aanwijzen. Wij werken mee aan wettelijk noodzakelijke audits en inspecties.
Wij stemmen de uitvoering vooraf af, zodat de continuïteit, veiligheid en vertrouwelijkheid van gegevens van andere gebruikers beschermd blijven. Een penetratietest op onze productieomgeving vereist voorafgaande schriftelijke afspraken over de veilige uitvoering. Daarmee beperken wij geen wettelijk auditrecht.
26. Bewaren, teruggeven en verwijderen
Bij opzegging kan de hoofdgebruiker kiezen voor directe verwijdering van de gegevens die wij namens het bedrijf verwerken of voor een aanvullende bewaardienst van maximaal twee jaar voor heractivatie en teruglevering. Wanneer niet voor directe verwijdering wordt gekozen, geldt de bij opzegging overeengekomen bewaarinstructie. Je kunt tijdens deze termijn alsnog om teruglevering of verwijdering vragen. Wij verwijderen de gegevens na afloop van de termijn, behoudens wettelijke bewaarplichten.
Op verzoek leveren wij de nog beschikbare persoonsgegevens en bijbehorende documenten terug in een gangbaar, bruikbaar formaat, met inachtneming van wettelijke verplichtingen en rechten van derden. Je kunt ons verzoeken data terug te leveren, maar dit kan alleen wanneer deze nog niet op jouw verzoek is verwijderd. De data die we terugleveren beperkt zich expliciet tot verwerkte persoonsgegevens en de bijbehorende gegenereerde documenten.
Gegevens die wij volgens jouw keuze moeten verwijderen, wissen wij zonder onredelijke vertraging uit actieve systemen. Back-upkopieën blijven afgeschermd van normaal gebruik en worden volgens de retentie uiterlijk binnen één jaar overschreven of verwijderd. Bij herstel voorkomen wij dat eerder verwijderde gegevens opnieuw actief beschikbaar worden. Wanneer de wet eerder of anders verwijderen vereist, volgen wij die verplichting.
De verwijdering van het bedrijfsaccount verwijdert niet automatisch de eerder rechtmatig gedeelde stukken uit het eigen dossier van een opdrachtgever. Wel verwijderen wij de actieve bedrijfsregistratie bij opdrachtgevers waarmee het bedrijf opnieuw kan worden geselecteerd voor aanvragen of projecten. Historische documenten mogen de bedrijfsgegevens blijven vermelden voor zover die rechtmatig moeten of mogen worden bewaard. Een opdrachtgever kan zelf een verwijderverzoek doen; dat beoordelen wij volgens de toepasselijke wet en de verantwoordelijkheden van de betrokken partijen.
Gegevens die CannonWorks voor eigen wettelijke verplichtingen moet bewaren, bewaren wij alleen zo lang en voor zover dat noodzakelijk is.
27. Naleving en aansprakelijkheid bij verwerking
Het bedrijf is verantwoordelijk voor de rechtmatigheid van de persoonsgegevens die het aan ons verstrekt en de instructies die het ons geeft. CannonWorks is verantwoordelijk voor zijn eigen wettelijke en contractuele verplichtingen als verwerker of verwerkingsverantwoordelijke.
Voor aansprakelijkheid tussen partijen geldt artikel 10 voor zover wettelijk toegestaan. De aansprakelijkheid die de AVG of ander dwingend recht tegenover betrokkenen of toezichthouders vastlegt, kan hierdoor niet worden uitgesloten.
28. Eigen gegevensverwerking, analyses en communicatie
Voor onze eigen bedrijfsvoering verwerken wij gegevens voor accountbeheer, betaling, wettelijke administratie, ondersteuning, beveiliging en communicatie. Wij analyseren gebruiksgegevens en de technische werking van CannonWorks om betrouwbaarheid, prestaties, veiligheid en gebruiksvriendelijkheid te verbeteren.
Ook gegevens over projecten, documenten, transacties en functies kunnen worden geanalyseerd voor zover dat past binnen de overeengekomen verwerking en de toepasselijke privacyregels. Waar mogelijk gebruiken wij geaggregeerde of daadwerkelijk geanonimiseerde resultaten. Persoonsgegevens die wij uitsluitend namens het bedrijf verwerken, gebruiken wij niet zonder geldige grondslag en juiste rolverdeling voor zelfstandige doeleinden. Wij gebruiken deze bedrijfs- en projectgegevens niet voor eigen commerciële analyses of marketing en verkopen ze niet aan derden.
Wij kunnen je berichten sturen over het gebruik van de dienst, updates en, waar wettelijk toegestaan, aanbiedingen. Waar toestemming voor commerciële berichten vereist is, vragen wij die afzonderlijk. Je kunt je voor commerciële e-mail afmelden. De privacyverklaring op onze website beschrijft de eigen verwerkingen, grondslagen, bewaartermijnen, cookies en privacyrechten verder.
Slotbepalingen
29. Wijzigingen en geschillen
Wij kunnen deze voorwaarden wijzigen. Wij informeren je in beginsel minimaal vijftien dagen vooraf via een bericht dat je kunt bewaren. Als voor een wijziging meer voorbereidingstijd nodig is, hanteren wij een langere redelijke termijn. Wettelijke uitzonderingen blijven van toepassing. Een prijsverhoging van een abonnement kondigen wij volgens artikel 11 minimaal dertig dagen vooraf aan.
Wijzigingen gelden niet met terugwerkende kracht, tenzij dat wettelijk verplicht is of gunstig is voor het aangesloten bedrijf. Je kunt vóór de ingangsdatum opzeggen. Wij passen bij wijzigingen steeds de op dat moment geldende wettelijke verplichtingen toe.
Op deze overeenkomst is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde Nederlandse rechter, met inachtneming van dwingende regels over bevoegdheid en rechtsbescherming.
30. Akkoord
Door akkoord te gaan bevestig je dat je bevoegd bent om namens het bedrijf deze overeenkomst aan te gaan en dat je de voorwaarden vóór het akkoord hebt kunnen lezen en bewaren.
Het akkoord geldt voor deze algemene gebruiksvoorwaarden en, waar CannonWorks namens het bedrijf persoonsgegevens verwerkt, voor de verwerkersafspraken in artikel 16 tot en met 27.