Laatst bijgewerkt: 10 juli 2025
1.1 Toepassingsgebied. Dit document stelt de algemene gebruiksvoorwaarden vast (hierna de "Voorwaarden") van het online platform genaamd "Tuduu" (hierna het "Platform"), ontwikkeld en geleverd door Drilldown S.r.l., met statutaire zetel in Viale Isonzo 8, 20135 Milaan (MI), Italië, btw-/fiscale code 12392590969 (hierna "Drilldown"). Deze Voorwaarden zijn van toepassing op alle Professionele Gebruikers die zich registreren op het Platform en gebruikmaken van de diensten ervan. Onder Professionele Gebruikers wordt onder meer verstaan: voedingsprofessionals (bijv. voedingsdeskundigen, diëtisten, diëtisten-nutritionisten) die de secties "Recepten" en "Nutrition" gebruiken; content creators en content providers (die voornamelijk de sectie "Recepten" gebruiken); en e-commercebedrijven (die de secties "Shop" en "Recepten" gebruiken).
1.2 Aanvaarding. Toegang tot, registratie op en elk gebruik van het Platform door de Gebruiker veronderstelt volledige lezing en uitdrukkelijke aanvaarding van deze Voorwaarden, evenals van eventuele documenten die ermee verbonden zijn (zoals het Privacybeleid en de Gegevensverwerkingsovereenkomst, indien van toepassing). Bij gebreke van aanvaarding is gebruik van het Platform niet toegestaan. De Gebruiker verklaart kennis te hebben genomen van de Voorwaarden en verbindt zich ertoe deze te allen tijde na te leven.
1.3 Vereisten voor de Gebruiker. Het Platform is bestemd voor meerderjarige Professionele Gebruikers die handelingsbekwaam zijn. Door zich te registreren garandeert de Gebruiker dat hij of zij ten minste 18 jaar oud is (of de wettelijke meerderjarige leeftijd in het eigen land heeft bereikt) en, indien hij of zij handelt namens een vennootschap of entiteit, over de nodige vertegenwoordigingsbevoegdheid beschikt. Drilldown behoudt zich het recht voor om aanvullende informatie of documentatie op te vragen om de professionele status van de Gebruiker te verifiëren (bijvoorbeeld inschrijving in een beroepsregister voor voedingsdeskundigen, indien vereist door de geldende wetgeving).
2.1 Registratieprocedure. Registratie op het Platform kan plaatsvinden (i) via het daarvoor bestemde online inschrijvingsformulier dat op de website van het Platform beschikbaar wordt gesteld, waarin de Gebruiker de gevraagde gegevens verstrekt, of (ii) via een directe uitnodiging verzonden door Drilldown (bijvoorbeeld in het kader van samenwerkingen, pilotprogramma's of affiliaties). In beide gevallen wordt na voltooiing van de registratie voor de Gebruiker een persoonlijk account aangemaakt (hierna het "Account").
2.2 Gegevens en inloggegevens. De Gebruiker verbindt zich ertoe tijdens de registratie nauwkeurige, volledige en waarheidsgetrouwe informatie te verstrekken (bijvoorbeeld: voornaam, achternaam, e-mailadres, beroepsgegevens, enz.) en deze up-to-date te houden. De inloggegevens voor het Account (gebruikersnaam en wachtwoord) zijn persoonlijk en niet overdraagbaar. De Gebruiker is verplicht zijn of haar inloggegevens uiterst vertrouwelijk te bewaren en deze niet met derden te delen. In geval van verlies, diefstal of vermoedelijk ongeoorloofd gebruik van het Account moet de Gebruiker Drilldown onmiddellijk informeren, waarna Drilldown de nodige maatregelen kan nemen (bijv. tijdelijke opschorting van het Account).
2.3 Uniciteit van het Account. Elke Gebruiker mag slechts één Account aanmaken, tenzij Drilldown hiervoor schriftelijke toestemming geeft voor specifieke behoeften (bijvoorbeeld afzonderlijke accounts voor verschillende medewerkers van dezelfde organisatie). Drilldown behoudt zich het recht voor om dubbele accounts die aan dezelfde Gebruiker zijn gekoppeld te verwijderen of samen te voegen.
2.4 Beheer en opschorting van het Account. De Gebruiker is verantwoordelijk voor alle activiteiten die via zijn of haar Account worden uitgevoerd. Drilldown behoudt zich het recht voor om een registratie of een Account op elk moment en zonder voorafgaande kennisgeving te weigeren, op te schorten of te verwijderen indien zij meent dat er sprake is van schending van deze Voorwaarden, misbruik van het Platform of veiligheidsredenen. In geval van verwijdering van het Account door Drilldown wegens schending van de Voorwaarden heeft de Gebruiker geen recht op terugbetaling van eventueel betaalde vergoedingen voor niet-gebruikte serviceperiodes, onverminderd andersluidende dwingende wetgeving.
3.1 Sectie "Recepten". Het Platform stelt een sectie "Recepten" ter beschikking waarin Gebruikers culinaire recepten kunnen creëren, uploaden en beheren. Deze sectie is toegankelijk voor alle geregistreerde Professionele Gebruikers, in het bijzonder: (i) voedingsprofessionals, die recepten kunnen creëren om op te nemen in voedingsplannen voor hun klanten of om te delen met andere gebruikers; (ii) creators en content providers, die originele recepten kunnen publiceren met teksten, ingrediënten, instructies en afbeeldingen, en deze beschikbaar kunnen maken op het Platform; (iii) e-commercebedrijven, die producten uit hun online winkel kunnen koppelen als ingrediënten van recepten, waardoor deze recepten een instrument worden voor promotie en verkoop van voedingsproducten. De sectie Recepten maakt het mogelijk voedings- en voedingsvoorkeurfilters toe te passen (bijv. vegetarische, veganistische, glutenvrije recepten, enz.) om het zoeken naar gerechten die aan specifieke behoeften voldoen te vergemakkelijken. Geüploade recepten worden door het Platform verwerkt via algoritmen die de ingrediënten analyseren en automatisch de voedingswaarden berekenen (bijvoorbeeld calorieën, macronutriënten, enz.) per portie, evenals de compatibiliteit met bepaalde dieetregimes op basis van de aangegeven ingrediënten.
3.2 Sectie "Shop". De sectie "Shop" is bestemd voor Professionele Gebruikers die actief zijn in e-commerce en/of retail, evenals in de voedings- of voedingssector. In deze sectie kan de Gebruiker zijn of haar catalogus van voedingsproducten of ingrediënten integreren met het Tuduu-platform. In het bijzonder kan de e-commerceoperator producten uit zijn of haar online shop koppelen aan recepten op Tuduu: dit maakt bijvoorbeeld mogelijk dat een ingrediënt vermeld in een recept overeenkomt met een product dat op de shop van de operator kan worden gekocht. Eindgebruikers van het Platform (bijv. bezoekers of klanten van de operator) kunnen dergelijke ingrediënten/producten zo met één klik rechtstreeks aan het winkelmandje toevoegen en zo een ervaring van een "aankoopbaar recept" creëren. Het Platform biedt bovendien automatische SEO-functionaliteiten (Search Engine Optimization) voor recepten die met de shop zijn geïntegreerd, om hun online zichtbaarheid te vergroten. Ook voor producten die aan de Shop zijn gekoppeld kan het Platform algoritmen voor voedingsanalyse en categorisering toepassen: bijvoorbeeld door nutritionele kenmerken of de aan- of afwezigheid van allergenen te identificeren en automatisch filters te genereren (bijv. "lactosevrij", "biologisch", enz.) die gebruikers helpen producten te vinden die aansluiten bij hun dieetbehoeften.
3.3 Sectie "Nutrition". De sectie "Nutrition" is voornamelijk gericht op voedingsprofessionals (voedingsdeskundigen, diëtisten, diëtisten-nutritionisten of andere bevoegde personen). In dit deel van het Platform kan de professional informatie en voedingsplannen voor zijn of haar klanten/patiënten beheren. De functionaliteiten van de sectie Nutrition omvatten hulpmiddelen voor het maken en personaliseren van voedingsplannen, diëten of voedingsrapporten. De professional kan recepten (eigen recepten of recepten die op het Platform beschikbaar zijn) gebruiken binnen voedingsplannen, met de mogelijkheid om porties aan te passen en de nutritionele impact in realtime te bekijken dankzij geïntegreerde voedingsberekeningsalgoritmen. Daarnaast biedt de sectie Nutrition de mogelijkheid om PDF-documenten te genereren (bijvoorbeeld dieetbladen of rapporten om aan de klant te overhandigen) en gebruik te maken van een speciale mobiele app: deze mobiele applicatie stelt de eindklant in staat zijn of haar voedingsplan, aanbevolen recepten en andere door de professional gedeelde informatie direct op de smartphone te bekijken. Dit bevordert voortdurende monitoring en directere interactie tussen de professional en de klant via het Platform.
3.4 Algoritmen voor voedingsanalyse. In alle hierboven beschreven secties gebruikt het Tuduu-platform geavanceerde algoritmen voor de voedingsanalyse van recepten en producten. Dergelijke algoritmen verwerken de door Gebruikers verstrekte gegevens (ingrediënten van recepten, voedingsinformatie van producten, porties, enz.) en produceren automatisch uitkomsten zoals: de berekening van voedingswaarden (bijv. energie, macronutriënten, micronutriënten), indicaties over aanwezige allergenen of specifieke stoffen, en suggesties over de compatibiliteit van recepten/producten met specifieke diëten (bijvoorbeeld of een recept geschikt is voor een veganistisch of glutenvrij dieet). De algoritmen zijn bedoeld om nuttige en nauwkeurige informatie te bieden; zij werken echter op basis van beschikbare gegevens en algemene regels, zonder directe menselijke tussenkomst. Daarom kunnen de gegenereerde uitkomsten niet altijd volledig nauwkeurig of voor elke situatie geschikt zijn. Het is de verantwoordelijkheid van de Gebruiker (vooral van de voedingsprofessional) om de juistheid van de nutritionele informatie en de algoritmisch gegenereerde suggesties te beoordelen en te verifiëren voordat deze worden gebruikt of aan zijn of haar klanten worden gecommuniceerd. De wijze waarop Gebruikers eventuele fouten of inconsistenties moeten afhandelen, wordt beschreven in de volgende secties van deze Voorwaarden.
4.1 Conform en rechtmatig gebruik. De Gebruiker verbindt zich ertoe het Platform en de daarmee verbonden diensten te gebruiken in overeenstemming met deze Voorwaarden, met eventuele instructies van Drilldown, en met inachtneming van de toepasselijke wet- en regelgeving. Het is de Gebruiker verboden het Platform te gebruiken voor onwettige of niet-geautoriseerde doeleinden. In het bijzonder mag de Gebruiker niet: (i) het Platform gebruiken op een wijze die rechten van derden of wettelijke bepalingen schendt (bijvoorbeeld regels inzake intellectuele eigendom, bescherming van persoonsgegevens, eerlijke concurrentie, enz.); (ii) schadelijke, beledigende, lasterlijke, obscene of anderszins ongepaste inhoud of materiaal invoeren; (iii) proberen zonder toestemming toegang te krijgen tot de functionaliteiten van het Platform, tot accounts van anderen of tot informaticasystemen van Drilldown, noch de beveiliging of integriteit van het Platform aantasten (bijvoorbeeld door het introduceren van virussen, malware of andere verstorende activiteiten).
4.2 Controle van algoritmische uitkomsten. Zoals beschreven in paragraaf 3.4 genereert het Platform automatisch nutritionele informatie en suggesties via algoritmen. De Gebruiker erkent dat deze informatie indicatief van aard is en altijd kritisch moet worden beoordeeld. Het is de verplichting van de Gebruiker, met name indien hij of zij een voedingsprofessional is, om de juistheid en samenhang van de algoritmische uitkomsten te controleren (bijvoorbeeld berekende voedingswaarden voor een recept, nutritionele of dieetlabels die aan een product zijn toegekend) voordat deze professioneel worden gebruikt of met klanten of het publiek worden gedeeld. Indien de Gebruiker fouten, inconsistenties of afwijkingen in de door het Platform gegenereerde gegevens vaststelt, verbindt hij of zij zich ertoe dit onverwijld aan Drilldown te melden via de beschikbare ondersteunings- of contactkanalen. De Gebruiker is zich ervan bewust dat het niet naleven van deze controleverplichting kan leiden tot de verspreiding van onjuiste informatie, waarvoor hij of zij zelf verantwoordelijk zal worden gehouden.
4.3 Inhoud van de Gebruiker – licenties en garanties. Alle inhoud die door de Gebruiker op het Platform wordt geüpload, gepubliceerd of anderszins ingevoerd (waaronder, bij wijze van voorbeeld: teksten, recepten, ingrediënten, foto's, video's, merken, logo's, productbeschrijvingen) moet rechtmatig door de Gebruiker ter beschikking worden gesteld. De Gebruiker garandeert over de nodige rechten te beschikken (inzake intellectuele eigendom en/of gebruik) op dergelijke inhoud, of in ieder geval de passende toestemmingen van rechthebbenden te hebben verkregen, zodat het gebruik van de inhoud op het Platform en door Drilldown krachtens deze Voorwaarden geen rechten van derden schendt. Bovendien verleent de Gebruiker door inhoud op het Platform te uploaden aan Drilldown het niet-exclusieve, sublicentieerbare en kosteloze recht en de licentie om dergelijke inhoud uitsluitend in verband met de levering van de diensten van het Platform en de promotionele activiteiten ervan te gebruiken, reproduceren, wijzigen, publiceren, vertalen, distribueren, weergeven en uitvoeren. Deze licentie eindigt wanneer de Gebruiker de inhoud uit zijn of haar Account of van het Platform verwijdert, behoudens gevallen waarin bewaring vereist is op grond van wettelijke verplichtingen of ter bescherming van rechten. De Gebruiker garandeert bovendien dat de verstrekte inhoud juist en waarheidsgetrouw is (bijvoorbeeld de nutritionele informatie of ingrediënten van een recept komen overeen met de werkelijkheid) en niet in strijd is met wet- of regelgeving (bijvoorbeeld geen misleidende of niet-toegestane beweringen bevat op voedingsgebied). De Gebruiker draagt volledige verantwoordelijkheid voor de inhoud die hij of zij op het Platform plaatst en vrijwaart Drilldown tegen elke aanspraak van derden die voortvloeit uit genoemde inhoud (zie ook de vrijwaringsclausule in par. 9.4). Drilldown behoudt zich het recht voor om inhoud van de Gebruiker die zij naar eigen goeddunken beschouwt als in strijd met deze Voorwaarden of rechten van derden, of als ongepast, te verwijderen of te verbergen.
4.4 Specifieke verplichtingen voor e-commerceoperators. De Gebruiker die de Shop-sectie gebruikt als e-commerceoperator is als enige verantwoordelijk voor de producten die hij of zij beschikbaar stelt en de commerciële transacties die eventueel via het Platform worden gesloten. Dit omvat, onder meer maar niet uitsluitend: de conformiteit van voedingsproducten met de geldende regelgeving (bijvoorbeeld op het gebied van voedselveiligheid, etikettering, toegestane voedings- en gezondheidsclaims); de juistheid en volledigheid van productbeschrijvingen (ingrediënten, allergenen, nutritionele kenmerken, prijs, enz.); het beheer van bestellingen van eindgebruikers, de bijbehorende verzending, levering, facturering, evenals aftersales-ondersteuning, retouren en terugbetalingen volgens de toepasselijke wetgeving (bijvoorbeeld het Consumentenwetboek, indien van toepassing op de eindklant). Drilldown levert uitsluitend de technologische infrastructuur van het Platform om de ontmoeting tussen de e-commerceoperator en eindgebruikers-kopers te vergemakkelijken: Drilldown is, behoudens tussenkomst van derden, geen contractpartij bij de koop-verkoop van producten tussen de e-commerceoperator en de eindklanten, noch neemt zij garantieverplichtingen op zich voor de door die Gebruikers verkochte producten. De e-commerceoperator zal Drilldown volledig vrijwaren van elke aansprakelijkheid of kost die voortvloeit uit klachten, geschillen, schade of inbreuken met betrekking tot de door hem of haar aangeboden producten of de via het Platform uitgevoerde commerciële transacties.
4.5 Naleving van beroepsregels. Indien de Gebruiker een professional is die onder deontologische regels of specifieke wettelijke vereisten valt (bijvoorbeeld een voedingsdeskundige die is ingeschreven bij een beroepsorde), is hij of zij verplicht het Platform te gebruiken in overeenstemming met de verplichtingen die voortvloeien uit zijn of haar professionele status. Zo moet de voedingsprofessional ervoor zorgen dat het gebruik van de hulpmiddelen van het Platform (zoals het opstellen van diëten of voedingsadviezen) gebeurt met inachtneming van de richtlijnen en regelgeving die op zijn of haar beroep van toepassing zijn. Niets in deze Voorwaarden ontslaat de Gebruiker van de naleving van dergelijke beroepsverplichtingen.
5.1 Betaalde diensten en SaaS-plannen. Toegang tot bepaalde functionaliteiten of secties van het Platform (bijvoorbeeld geavanceerd gebruik van de sectie Recepten voor e-commerce, of geavanceerde tools van de sectie Nutrition) kan afhankelijk zijn van het afsluiten van een betaald SaaS-abonnement (Software-as-a-Service). Drilldown kan verschillende abonnementen aanbieden met verschillende serviceniveaus (bijvoorbeeld: plannen met een maximaal aantal te beheren recepten, extra functionaliteiten zoals "aankoopbare" recepten, verwijdering van Tuduu-watermerk, prioritaire ondersteuning, enz.), zoals beschreven op het Platform of in de commerciële documentatie van Drilldown. Sommige plannen kunnen voorzien in een initiële gratis proefperiode, waarna het abonnement betaalbaar wordt tenzij de Gebruiker het tijdig opzegt.
5.2 Vergoedingen en betaalmethoden. De prijzen van de verschillende abonnementsbundels (hierna de "Vergoedingen") worden vermeld op het Platform of door Drilldown aan de Gebruiker meegedeeld op het moment van afsluiten. De Vergoedingen worden normaliter exclusief btw en eventuele toepasselijke belastingen vermeld, die worden toegevoegd indien verschuldigd volgens de geldende fiscale regelgeving. Betaling van de Vergoedingen gebeurt via externe elektronische betaalsystemen, zoals bijvoorbeeld Stripe. Bij het afsluiten kan de Gebruiker worden gevraagd de gegevens van een creditcard of een andere ondersteunde betaalmethode in te voeren, en de Gebruiker machtigt Drilldown (of de derde dienstverlener Stripe) om het verschuldigde bedrag automatisch af te schrijven met de frequentie die in het gekozen plan is voorzien (bijv. maandelijks of jaarlijks). Alle transacties zijn onderworpen aan de voorwaarden van de betaalprovider Stripe; Drilldown slaat de volledige creditcardgegevens van de Gebruiker niet op, die veilig door Stripe worden beheerd.
5.3 Prijswijzigingen. Drilldown behoudt zich het recht voor om de prijs van abonnementen op elk moment te wijzigen. Eventuele prijswijzigingen worden pas van kracht vanaf de factureringsperiode die volgt op de kennisgeving aan de Gebruiker. Drilldown zal de Gebruiker op passende wijze informeren (bijvoorbeeld per e-mail of via een melding binnen het Platform) over prijswijzigingen met redelijke voorafgaande kennisgeving. Indien de Gebruiker de nieuwe prijs niet wenst te aanvaarden, kan hij of zij het abonnement opzeggen voordat de wijziging van kracht wordt; voortgezet gebruik van de dienst na inwerkingtreding van de wijziging geldt als aanvaarding van de nieuwe prijs.
5.4 Duur van het abonnement en opzegging. Tenzij anders vermeld, worden abonnementen geacht automatisch te worden verlengd: aan het einde van elke periode (maandelijks, jaarlijks, enz.) wordt het abonnement automatisch verlengd voor een verdere periode van gelijke duur, tenzij opzegging door de Gebruiker of beëindiging door Drilldown binnen de hieronder vermelde termijnen plaatsvindt. De Gebruiker kan het abonnement op elk moment opzeggen via de daarvoor bestemde functionaliteit op het Platform (bijvoorbeeld in de Accountinstellingen) of door contact op te nemen met de ondersteuning van Drilldown om opzegging te verzoeken. De opzegging wordt van kracht aan het einde van de reeds betaalde abonnementsperiode: tot dat moment behoudt de Gebruiker toegang tot de betaalde functionaliteiten, en er zijn geen terugbetalingen voorzien voor eventueel ongebruikte periodes. In geval van niet-betaling van de Vergoeding (bijvoorbeeld door een ongeldige creditcard of onvoldoende saldo) of bij schending van deze Voorwaarden door de Gebruiker kan Drilldown het abonnement opschorten of beëindigen; in dat geval blijft de Gebruiker gehouden tot betaling van de bedragen die verschuldigd zijn tot de datum van beëindiging, onverminderd het recht van Drilldown op vergoeding van verdere schade indien de beëindiging het gevolg is van een tekortkoming van de Gebruiker.
Indien Drilldown en de Gebruiker een specifieke schriftelijke overeenkomst hebben gesloten die bijzondere voorwaarden bevat voor het gebruik van het Platform (bijvoorbeeld een op maat gemaakte dienstverleningsovereenkomst, een bedrijfsovereenkomst of partnerovereenkomst), of voor de publicatie van inhoud (recepten en producten) op externe kanalen zoals de marketplace Tuduu.it of andere gedeelde kanalen, dan zijn de bepalingen van die bijzondere overeenkomst aanvullend van toepassing op deze Voorwaarden. In geval van strijd tussen de clausules van het maatwerkcontract en hetgeen in deze algemene voorwaarden is bepaald, hebben de clausules van het maatwerkcontract voorrang, beperkt tot de conflicterende aspecten. Voor al het overige dat niet uitdrukkelijk in de specifieke overeenkomst is geregeld, blijven deze Algemene Voorwaarden van toepassing.
7.1 Platform en inhoud van Drilldown. Het Platform (inclusief de software, broncode, vormgeving, gebruikersinterface, databases, de merken "Tuduu" en "Drilldown", logo's, domeinnamen en alle andere inhoud en materialen op de site en in de app, met uitzondering van de Inhoud van de Gebruiker zoals hierboven gedefinieerd) is exclusief eigendom van Drilldown of haar eventuele licentiegevers. Deze elementen worden beschermd door wetgeving inzake auteursrecht, merken, octrooien, industrieel ontwerp en/of andere regels ter bescherming van intellectuele eigendom. De Gebruiker verbindt zich ertoe geen deel van het Platform of de eigendomsinhoud ervan te kopiëren, wijzigen, distribueren, verkopen of daarvan afgeleide werken te maken, behoudens waar uitdrukkelijk toegestaan door Drilldown of de wet. Toegang tot het Platform brengt op geen enkele wijze de overdracht van intellectuele-eigendomsrechten op software of andere elementen die eigendom zijn van Drilldown aan de Gebruiker met zich mee, maar enkel de verlening van een beperkte, herroepbare en niet-exclusieve gebruikslicentie, gericht op het gebruik van het Platform in overeenstemming met deze Voorwaarden.
7.2 Inhoud van de Gebruiker. De Gebruiker behoudt de volledige eigendom van de rechten op zijn of haar eigen inhoud die op het Platform wordt geüpload (zoals gedefinieerd in paragraaf 4.3). Evenwel verleent de Gebruiker, overeenkomstig hetgeen is bepaald in clausule 4.3, aan Drilldown een gebruikslicentie op genoemde inhoud voor de daarin beschreven doeleinden en binnen de daar genoemde beperkingen. De Gebruiker erkent dat dergelijke inhoud die op het Platform wordt gepubliceerd zichtbaar kan zijn voor andere gebruikers of, in het geval van openbaar gemaakte recepten of informatie, ook voor niet-geregistreerde bezoekers, en machtigt Drilldown om eventueel publicatie-, deel- of indexeringsactiviteiten uit te voeren die nodig zijn om deze inhoud zichtbaar te maken binnen de functionaliteiten van het Platform.
7.3 Feedback en suggesties. Indien de Gebruiker opmerkingen, suggesties of ideeën over het Platform of de diensten aan Drilldown verstrekt (bijvoorbeeld het signaleren van nieuwe functionaliteiten of verbeteringen), worden dergelijke bijdragen niet als vertrouwelijk beschouwd. Drilldown is vrij dergelijke feedback voor elk doel te gebruiken, zonder dat dit voor de Gebruiker recht geeft op enige vergoeding of erkenning, en zonder dat dit leidt tot overdracht van rechten aan de Gebruiker op eventuele geïmplementeerde wijzigingen of verbeteringen.
8.1 Verwerking van persoonsgegevens. Drilldown verwerkt de door de Gebruiker verstrekte of anderszins tijdens het gebruik van het Platform verzamelde persoonsgegevens in overeenstemming met Verordening (EU) 2016/679 ("GDPR") en de toepasselijke Italiaanse privacywetgeving. Informatie over de methoden en doeleinden van de verwerking van persoonsgegevens wordt nader uiteengezet in het Privacybeleid dat aan de Gebruiker is verstrekt en beschikbaar is op de website van het Platform. Door deze Voorwaarden te aanvaarden verklaart de Gebruiker daarvan kennis te hebben genomen.
8.2 Door de Gebruiker ingevoerde gegevens van derden. Indien de Gebruiker (bijvoorbeeld een voedingsprofessional) op het Platform persoonsgegevens van derden invoert, zoals informatie over zijn of haar klanten of patiënten (bijv. naam, contactgegevens, gezondheids- of dieetgerelateerde gegevens), garandeert hij of zij dat deze gegevens rechtmatig zijn verkregen en, indien nodig, dat de geïnformeerde toestemming van de betrokkenen is verkregen voor het gebruik van deze gegevens binnen het Platform. Voor dergelijke verwerkingen kwalificeert de Gebruiker als verwerkingsverantwoordelijke en treedt Drilldown op als verwerker in de zin van art. 28 GDPR, beperkt tot de bewaar- en verwerkingsactiviteiten die nodig zijn voor het leveren van de diensten van het Platform. In dit verband kan een afzonderlijke Gegevensverwerkingsovereenkomst (Data Processing Agreement) worden opgesteld waarin de wederzijdse verplichtingen op het gebied van gegevensbescherming in detail worden geregeld; die overeenkomst maakt, indien van toepassing, integraal deel uit van deze Voorwaarden.
8.3 Gebruiksgegevens en geaggregeerde gegevens. Drilldown is gemachtigd om gegevens te verzamelen en te verwerken met betrekking tot het gebruik van het Platform door Gebruikers (bijvoorbeeld gebruikte functionaliteiten, aantal aangemaakte recepten, zoekparameters, browse-statistieken, verstrekte feedback, enz.) met als doel de dienst te verbeteren en de correcte werking van het Platform te waarborgen. Deze gebruiksgegevens kunnen, eenmaal verzameld, worden geanonimiseerd en geaggregeerd, zodat directe of indirecte identificatie van Gebruikers of natuurlijke personen niet langer mogelijk is. De Gebruiker erkent en aanvaardt uitdrukkelijk dat Drilldown, met inachtneming van de geldende wetgeving, deze anonieme en geaggregeerde gegevens mag gebruiken voor statistische analyse, onderzoek en ontwikkeling, en ook voor commerciële en monetisatiedoeleinden. Dit kan bijvoorbeeld de publicatie omvatten van rapporten of inzichten over voedingstrends op basis van totale gebruikersgegevens, of het delen van statistische gegevens met geïnteresseerde derden (bijvoorbeeld commerciële partners) in strikt geanonimiseerde vorm. In geen geval zullen dergelijke activiteiten leiden tot mededeling aan derden van identificerende persoonsgegevens van de Gebruiker zonder diens toestemming of zonder een andere geldige wettelijke grondslag.
9.1 Functionaliteit van het Platform - "zoals gezien". Het Tuduu-platform en al zijn diensten en functionaliteiten worden aan de Gebruiker geleverd op basis van de formule "zoals ze zijn" en "zoals beschikbaar" ("as is" en "as available"). Dit betekent dat, hoewel Drilldown zich inspant om het Platform operationeel en up-to-date te houden, geen specifieke garantie wordt gegeven omtrent de afwezigheid van fouten of onderbrekingen. In het bijzonder garandeert Drilldown niet dat: (i) het Platform volledig voldoet aan de specifieke behoeften van de Gebruiker; (ii) de resultaten verkregen via het gebruik van het Platform (inclusief algoritmische voedingsanalyses) altijd nauwkeurig, correct of betrouwbaar zijn; (iii) de werking van het Platform vrij is van onderbrekingen, vertragingen, storingen of fouten; (iv) eventuele defecten of bugs in de software onmiddellijk worden gecorrigeerd. De Gebruiker aanvaardt dat het gebruik van het Platform op eigen risico gebeurt.
9.2 Beperking van aansprakelijkheid van Drilldown. Voor zover maximaal toegestaan door het toepasselijke recht is Drilldown niet aansprakelijk voor indirecte, incidentele, gevolg-, bijzondere of punitieve schade geleden door de Gebruiker of derden in verband met het gebruik van het Platform of de onmogelijkheid om het te gebruiken. Binnen de bovengenoemde grenzen zijn in elk geval uitgesloten van schadevergoeding: winstderving, gederfde inkomsten of besparingen, verlies van zakelijke kansen, gegevensverlies, bedrijfsstilstand of aanspraken van derden jegens de Gebruiker. Indien Drilldown om welke reden dan ook aansprakelijk zou worden geacht in het kader van de contractuele relatie met de Gebruiker, kan de totale aansprakelijkheid van Drilldown niet hoger zijn dan het bedrag aan vergoedingen dat de Gebruiker in de 12 maanden voorafgaand aan het gebeurtenis dat de aansprakelijkheid heeft veroorzaakt aan Drilldown heeft betaald (of, indien het gebruik van het Platform gratis plaatsvindt, een bedrag van 100 euro als maximum). Deze aansprakelijkheidsbeperking is van toepassing voor zover wettelijk toegestaan, en niets in deze Voorwaarden strekt ertoe de aansprakelijkheid van Drilldown voor opzet of grove nalatigheid, of andere gevallen waarin beperking wettelijk niet is toegestaan, te beperken.
9.3 Geen medisch of diagnostisch advies. De Gebruiker erkent dat het Platform en de geboden functionaliteiten geen medisch hulpmiddel zijn en op geen enkele wijze een aanbod van medisch advies, diagnose of gepersonaliseerde gezondheidsbehandeling vormen. De via Tuduu gegenereerde nutritionele informatie, gegevens en suggesties zijn uitsluitend informatief en ter professionele ondersteuning, en vervangen in geen geval het medisch oordeel of de beoordeling door een bevoegde zorgprofessional. Elke beslissing met betrekking tot de gezondheid, het dieet of de behandeling van een persoon moet worden genomen door een bevoegde professional op basis van een directe beoordeling van het specifieke geval. Indien de Gebruiker een voedingsprofessional is, blijft hij of zij volledig verantwoordelijk voor het advies dat aan klanten/patiënten wordt gegeven: het gebruik van het Platform ontslaat de Gebruiker niet van de plicht tot persoonlijke beoordeling en naleving van de beste professionele praktijken. Indien de Gebruiker geen zorgverlener is, dient hij of zij altijd artsen of gekwalificeerde specialisten te raadplegen voor diagnoses of therapeutisch advies. Drilldown garandeert geen enkel resultaat op het gebied van gezondheid of fysieke conditie voortvloeiend uit het gebruik van het Platform, noch aanvaardt zij verantwoordelijkheid voor gevolgen die voortvloeien uit uitsluitend vertrouwen op via het Platform verkregen informatie.
9.4 Vrijwaring door de Gebruiker. De Gebruiker verbindt zich ertoe Drilldown, evenals haar vertegenwoordigers, werknemers en medewerkers, te vrijwaren en schadeloos te stellen voor elke verliespost, schade, aansprakelijkheid, kost of uitgave (inclusief redelijke juridische kosten) die voortvloeit uit enige aanspraak of claim van derden veroorzaakt door of verbonden met: (i) door de Gebruiker op het Platform verstrekte inhoud die rechten van derden of wettelijke bepalingen schendt; (ii) schending door de Gebruiker van deze Voorwaarden of wettelijke verplichtingen bij het gebruik van het Platform; (iii) nalatigheid, onvoorzichtigheid of opzet van de Gebruiker bij het gebruik van het Platform; (iv) producten verkocht of verhandeld door de Gebruiker via het Platform (in het geval van een e-commerceoperator), inclusief eventuele geschillen over de kwaliteit, conformiteit of veiligheid van dergelijke producten. Drilldown zal de Gebruiker onverwijld op de hoogte stellen van het ontstaan van dergelijke claims en redelijk meewerken aan de verdediging, met dien verstande dat Drilldown zelfstandig over haar juridische verdediging kan beslissen.
10.1 Duur van de overeenkomst. Deze contractuele overeenkomst tussen de Gebruiker en Drilldown treedt in werking op het moment dat de Gebruiker de Voorwaarden aanvaardt (registratie en/of eerste gebruik van het Platform) en blijft geldig gedurende de volledige periode waarin de Gebruiker het Platform gebruikt. Het account en eventuele abonnement van de Gebruiker hebben een onbepaalde duur met automatische periodieke verlengingen zoals hierboven beschreven, behoudens beëindiging overeenkomstig het onderstaande.
10.2 Opzegging door de Gebruiker. De Gebruiker kan deze contractuele relatie te allen tijde beëindigen door verwijdering van zijn of haar Account aan te vragen en het gebruik van het Platform te staken. Verwijdering van het Account kan worden uitgevoerd via de daarvoor bestemde functie op het Platform (indien beschikbaar) of door Drilldown schriftelijk te contacteren. In geval van vrijwillige beëindiging heeft de Gebruiker geen recht op terugbetaling van reeds betaalde vergoedingen voor niet volledig genoten diensten, onverminderd hetgeen in par. 5.4 hierboven is bepaald voor lopende abonnementen. Sluiting van het Account maakt toekomstige toegang tot gegevens en inhoud die de Gebruiker op het Platform heeft ingevoerd onmogelijk, behoudens de bewaarplichten voor wettelijke verplichtingen of ter bescherming van rechten zoals aangegeven in het Privacybeleid.
10.3 Opschorting of beëindiging door Drilldown. Drilldown behoudt zich het recht voor om de toegang van de Gebruiker tot het Platform tijdelijk op te schorten of deze overeenkomst met onmiddellijke ingang te beëindigen (door het Account uit te schakelen) in de volgende gevallen: (i) wanneer dit noodzakelijk is om de veiligheid van het Platform of de gegevens te waarborgen (bijvoorbeeld in geval van een inbreuk of dreiging voor de cyberbeveiliging); (ii) in geval van ernstige of herhaalde schending door de Gebruiker van deze Voorwaarden (bijvoorbeeld onrechtmatig gebruik van het Platform, niet-betaling van verschuldigde vergoedingen, ongeoorloofde openbaarmaking van vertrouwelijke gegevens, enz.); (iii) indien dit wordt vereist door een maatregel van de Autoriteit of door een wettelijke bepaling; (iv) in geval van beëindiging van de activiteiten van Drilldown met betrekking tot het Platform of latere onmogelijkheid om de diensten te leveren. Tenzij dit door wet of maatregelen verboden is (bijv. bevel van de autoriteit tot onmiddellijke verwijdering), zal Drilldown de Gebruiker schriftelijk informeren over de opschorting of beëindiging, met vermelding van de redenen, met een redelijke voorafgaande kennisgeving wanneer mogelijk. In geval van beëindiging die niet aan de Gebruiker kan worden toegerekend (bijvoorbeeld bovengenoemde situatie (iv)), zal Drilldown, indien van toepassing, het door de Gebruiker reeds betaalde deel van de vergoeding terugbetalen dat betrekking heeft op de niet-gebruikte abonnementsperiode na de datum van inwerkingtreding van de beëindiging.
10.4 Gevolgen van beëindiging. Na beëindiging van de contractuele relatie, om welke reden dan ook, dient de Gebruiker het gebruik van het Platform onmiddellijk te staken. Alle clausules van deze Voorwaarden die naar hun aard bedoeld zijn om voort te duren na beëindiging (zoals, bij wijze van voorbeeld: verschuldigde betalingsverplichtingen, uitsluitingen van garantie, aansprakelijkheidsbeperkingen, vrijwaringen, bepalingen inzake intellectuele eigendom en gegevensverwerking) blijven volledig van kracht. Het beëindigen van de werking van de Voorwaarden laat eventuele opgebouwde wettelijke rechten of rechtsmiddelen van de partijen tot dat moment onverlet.
Drilldown behoudt zich het recht voor om deze Voorwaarden op elk moment bij te werken of te wijzigen, bijvoorbeeld om ze aan te passen aan wetswijzigingen, de invoering van nieuwe functionaliteiten of diensten, of andere organisatorische behoeften. In geval van een substantiële wijziging van de Voorwaarden zal Drilldown de Gebruiker hiervan met passende voorafgaande kennisgeving op de hoogte brengen door een melding op de website van het Platform te publiceren en/of door een mededeling te sturen naar het geregistreerde e-mailadres van de Gebruiker. Wijzigingen worden van kracht vanaf de datum vermeld in de kennisgeving (of, bij afwezigheid daarvan, 15 dagen na de kennisgeving). Indien de Gebruiker de wijzigingen niet wenst te aanvaarden, kan hij of zij de overeenkomst beëindigen vóór de ingangsdatum ervan door zijn of haar Account te verwijderen. Bij gebreke van opzegging binnen die termijn worden de nieuwe Voorwaarden geacht te zijn aanvaard en van toepassing op de Gebruiker vanaf de aangegeven ingangsdatum.
Deze Voorwaarden en alle daaruit voortvloeiende contractuele relaties worden beheerst door het Italiaanse recht. Elk geschil dat tussen Drilldown en de Gebruiker ontstaat met betrekking tot de interpretatie, geldigheid, uitvoering of beëindiging van deze Voorwaarden, of anderszins verband houdt met het gebruik van het Platform, wordt voorgelegd aan de exclusieve bevoegdheid van de rechtbank van Milaan, onverminderd eventuele dwingende forumregels voorzien in de toepasselijke wet.
13.1 Volledigheid van de overeenkomst. Deze Voorwaarden (samen met de genoemde of bijgevoegde documenten, zoals het Privacybeleid en, indien van toepassing, de Gegevensverwerkingsovereenkomst) vormen de volledige overeenkomst tussen de Gebruiker en Drilldown met betrekking tot het gebruik van het Platform door de Gebruiker, en vervangen alle eerdere mondelinge of schriftelijke overeenkomsten tussen de partijen over hetzelfde onderwerp. Het blijft mogelijk ad-hoccontracten te sluiten overeenkomstig art. 6 hierboven.
13.2 Gedeeltelijke ongeldigheid. Indien een bepaling van deze Voorwaarden door een bevoegde autoriteit (bijvoorbeeld een rechtbank) nietig, ongeldig of niet-afdwingbaar wordt geacht, wordt deze toegepast voor zover maximaal toegestaan en tast dit de geldigheid en afdwingbaarheid van de overige bepalingen niet aan, die volledig geldig en bindend blijven.
13.3 Geen afstand van recht. Het eventuele niet of vertraagd uitoefenen van een recht of bevoegdheid ten gunste van Drilldown krachtens deze Voorwaarden vormt op geen enkele wijze afstand van het recht of de bevoegdheid om daarop aanspraak te maken, dat ook op een later moment binnen de wettelijk toegestane grenzen kan worden uitgeoefend.
13.4 Overdracht van de overeenkomst. De Gebruiker mag deze overeenkomst (dat wil zeggen zijn of haar Account en de rechten/verplichtingen voortvloeiend uit de Voorwaarden) niet aan derden overdragen zonder voorafgaande schriftelijke toestemming van Drilldown. Drilldown kan, na kennisgeving aan de Gebruiker, deze overeenkomst overdragen in het kader van bedrijfsoverdracht, buitengewone vennootschappelijke transacties of aan moeder-, dochter- of zustermaatschappijen, met dien verstande dat dit de rechten van de Gebruiker onder deze Voorwaarden niet schaadt.
13.5 Taal en versies. Deze Algemene Gebruiksvoorwaarden zijn opgesteld in de Italiaanse taal. Eventuele vertalingen in andere talen of lokale versies worden uitsluitend verstrekt voor het gemak van raadpleging; bij afwijkingen of interpretatievragen prevaleert de Italiaanse tekst boven de andere.
13.6 Contactgegevens. Voor elke mededeling met betrekking tot deze Voorwaarden of het gebruik van het Platform kan de Gebruiker contact opnemen met Drilldown via de contactgegevens die op de website staan vermeld (bijvoorbeeld het opgegeven support-e-mailadres). Drilldown kan de Gebruiker contacteren via de contactgegevens (e-mail, adres) die bij registratie zijn verstrekt.
Partijen: Deze Gegevensverwerkingsovereenkomst wordt gesloten tussen:
Verwerkingsverantwoordelijke (hierna de "Verantwoordelijke"): de professional (natuurlijke of rechtspersoon) die de nutrition-module gebruikt en de doeleinden en middelen van de verwerking van persoonsgegevens van patiënten bepaalt;
Verwerker (hierna de "Verwerker"): de vennootschap die de nutrition-module levert (bijv. softwareplatform/CRM), die persoonsgegevens verwerkt namens de Verantwoordelijke.
1.1 Voorwerp
Krachtens art. 28 van Verordening (EU) 2016/679 (GDPR) regelt deze overeenkomst de verwerking van persoonsgegevens die de Verwerker namens de Verantwoordelijke uitvoert in het kader van de nutrition-module van de aan de Verantwoordelijke geleverde dienst. In het bijzonder zal de Verwerker de door de Verantwoordelijke in het CRM ingevoerde gegevens (naam, achternaam, contactgegevens, nutritionele gegevens van patiënten, enz.) uitsluitend verwerken om de functionaliteiten van de nutrition-module te leveren en in overeenstemming met de instructies van de Verantwoordelijke (zie afd. 6). De verwerking van persoonsgegevens zal plaatsvinden overeenkomstig de handelingen toegestaan krachtens art. 4(2) GDPR, zoals verzameling, registratie, organisatie, bewaring, raadpleging, gebruik, wijziging, verwijdering, enz., die nodig zijn om de dienst te leveren.
1.2 Duur
De duur van deze overeenkomst is gelijk aan die van de contractuele relatie tussen Verantwoordelijke en Verwerker met betrekking tot het gebruik van de nutrition-module. De overeenkomst blijft van kracht zolang de Verwerker persoonsgegevens verwerkt namens de Verantwoordelijke. In geval van beëindiging van de hoofddienst (bijv. verwijdering van het account of einde van de dienstovereenkomst) zijn de bepalingen inzake teruggeven/verwijderen van gegevens uit afd. 10 van toepassing. De Verantwoordelijke heeft het recht deze overeenkomst met onmiddellijke ingang te beëindigen in geval van ernstige schending door de Verwerker van de regels inzake gegevensbescherming of van de hier voorziene verplichtingen. Het recht van elke partij om vergoeding te eisen van eventuele schade voortvloeiend uit de schending van de overeenkomst blijft onverlet.
De Verwerker stelt aan de Verantwoordelijke een softwareplatform (nutrition-module) ter beschikking in Software as a Service-modus voor het beheer van de nutritionele activiteit van patiënten. Het doel van de verwerking is de Verantwoordelijke in staat te stellen informatie over zijn of haar patiënten op te slaan en te verwerken om gepersonaliseerd voedingsadvies te geven, voedingsplannen op te stellen, gewichtsevolutie en andere gezondheidsparameters op te volgen, evenals communicatie met patiënten en daarmee verband houdende afspraken te beheren. Dergelijke functionaliteiten vallen binnen het bereik van medische/nutritionele praktijken die door de software worden beheerd, vergelijkbaar met digitale zorgdiensten voor het beheer van patiëntendossiers en zorgplannen.
Concreet omvat de aard van de verwerking alle verrichtingen die nodig zijn voor de levering van de nutrition-module, waaronder verzamelen, organiseren, raadplegen, wijzigen, opslaan, extraheren, communiceren aan de Verantwoordelijke zelf, verwijderen of vernietigen van de in het systeem ingevoerde gegevens, overeenkomstig de instructies van de Verantwoordelijke. De Verwerker zal de gegevens niet gebruiken voor eigen doeleinden buiten hetgeen is overeengekomen, noch deze aan derden meedelen tenzij op instructie van de Verantwoordelijke of op grond van een wettelijke verplichting (zoals hieronder nader beschreven).
In het kader van de nutrition-module zal de Verwerker namens de Verantwoordelijke de volgende soorten persoonsgegevens verwerken met betrekking tot de patiënten van de Verantwoordelijke:
Identificatie- en contactgegevens: voornaam, achternaam, e-mailadres, geboortedatum en -plaats, telefoonnummer en eventuele adressen (bijv. om de patiënt te contacteren).
Nutritionele/gezondheidsgegevens: informatie over de gezondheidstoestand en eetgewoonten van de patiënt, bijvoorbeeld nutritionele voorkeuren of beperkingen (specifieke diëten, voedselallergieën, vegetarische/veganistische keuzes, enz.), gewichtmonitoring en antropometrische of soortgelijke gezondheidsparameters, evenals eventuele notities over levensstijl die relevant zijn voor voeding. Dergelijke informatie valt onder persoonsgegevens met betrekking tot gezondheid in de zin van art. 4(15) GDPR en/of kan indirect religieuze of filosofische overtuigingen onthullen (bijv. voedingskeuzes), en vormt bijzondere categorieën van gegevens in de zin van art. 9 GDPR. Dienovereenkomstig verbinden zowel de Verantwoordelijke als de Verwerker zich ertoe de nodige waarborgen en beveiligingsmaatregelen te treffen die door de regelgeving worden vereist om deze gevoelige gegevens te beschermen.
De categorieën van betrokkenen van wie gegevens worden verwerkt ter uitvoering van deze overeenkomst zijn: de patiënten (klanten) van de Verantwoordelijke, natuurlijke personen die nutritioneel advies of andere diensten van de Verantwoordelijke ontvangen en van wie de persoonsgegevens in de nutrition-module worden ingevoerd.
De Verantwoordelijke verbindt zich ertoe om:
Rechtmatigheid en transparantie: ervoor te zorgen dat de persoonsgegevens van patiënten die aan de Verwerker worden toevertrouwd rechtmatig worden verzameld en verwerkt (bijvoorbeeld door, indien nodig, de geïnformeerde toestemming van de patiënt of een andere geldige rechtsgrond in de zin van art. 6 GDPR te verkrijgen) en dat de betrokkenen adequaat zijn geïnformeerd over de doeleinden en wijze van verwerking, in overeenstemming met art. 13 en 14 GDPR. De Verantwoordelijke blijft jegens de betrokkenen verantwoordelijk voor de naleving van de wettelijke verplichtingen met betrekking tot deze gegevens.
Gedocumenteerde instructies: de Verwerker duidelijke en actuele gedocumenteerde instructies te verstrekken over de gegevensverwerking (bijv. via deze overeenkomst en eventuele beleidsregels of operationele aanwijzingen). Eventuele aanvullende instructies of wijzigingen van de oorspronkelijke instructies moeten schriftelijk worden meegedeeld (ook via PEC-e-mail of een elektronisch ticketsysteem) en als referentie worden bewaard. De Verwerker zal de gegevens alleen verwerken volgens de ontvangen instructies. Indien naar het oordeel van de Verwerker een instructie van de Verantwoordelijke de privacywetgeving schendt, zal de Verwerker de Verantwoordelijke onmiddellijk informeren (zie ook afd. 6).
Toezicht en audit: vóór aanvang en vervolgens regelmatig verifiëren dat de Verwerker voldoende garanties biedt wat betreft passende technische en organisatorische maatregelen ter bescherming van de toevertrouwde gegevens, en dat hij de bepalingen van deze overeenkomst naleeft. De Verantwoordelijke heeft het recht om periodieke audits (bijv. jaarlijks) en inspecties uit te voeren of te laten uitvoeren, na redelijke voorafgaande kennisgeving, op de activiteiten van de Verwerker met betrekking tot de toevertrouwde gegevens, om naleving van de regels inzake gegevensbescherming en de overeengekomen instructies te controleren. De Verwerker verbindt zich ertoe mee te werken door informatie te verstrekken of redelijke toegang tot de infrastructuur te geven, binnen de overeengekomen grenzen (zie afd. 6 en 8 voor details over audits en subverwerkers).
Melding van onregelmatigheden: de Verwerker onverwijld informeren indien hij fouten, inconsistenties of schendingen vaststelt in de wijze van verwerking door de Verwerker die tot niet-naleving van deze overeenkomst of van de geldende privacyregels kunnen leiden. De partijen zullen samenwerken om elke vastgestelde onregelmatigheid onverwijld te verhelpen.
Vertrouwelijkheid van informatie: alle informatie met betrekking tot beveiligingsmaatregelen, systemen en bedrijfsgeheimen van de Verwerker waarvan hij kennis krijgt in het kader van de contractuele relatie strikt vertrouwelijk behandelen. Deze vertrouwelijkheidsverplichting blijft ook na beëindiging van deze overeenkomst van kracht.
Afhandeling van verzoeken van betrokkenen: de Verantwoordelijke blijft verantwoordelijk voor de beantwoording van verzoeken tot uitoefening van rechten door zijn of haar patiënten (inzage, rectificatie, verwijdering, bezwaar, overdraagbaarheid, enz. – hoofdstuk III GDPR). Indien de Verwerker rechtstreeks mededelingen of verzoeken van een betrokkene ontvangt die betrekking hebben op de gegevens waarop deze overeenkomst ziet, moet hij deze onmiddellijk doorsturen naar de Verantwoordelijke zonder zelfstandig gevolg eraan te geven, behoudens specifieke machtiging. De Verantwoordelijke zal de Verwerker de nodige instructies geven om aan dergelijke verzoeken te voldoen, rekening houdend met het feit dat de Verwerker de Verantwoordelijke zal bijstaan voor zover wettelijk voorzien (zie afd. 6).
De Verwerker verbindt zich ertoe alle verplichtingen na te leven die zijn voorzien in art. 28 GDPR. Onverminderd de elders in deze overeenkomst nader omschreven verplichtingen moet de Verwerker in het bijzonder:
Alleen verwerken op instructie: persoonsgegevens uitsluitend verwerken op gedocumenteerde instructie van de Verantwoordelijke. Dit geldt ook voor eventuele doorgiften van gegevens naar derde landen of internationale organisaties: dergelijke handelingen zijn voor de Verwerker niet toegestaan zonder voorafgaande instructie/machtiging van de Verantwoordelijke (zie ook afd. 9), tenzij een Unierechtelijke of lidstaatrechtelijke bepaling de Verwerker een bepaalde verwerking oplegt; in dat geval zal de Verwerker de Verantwoordelijke voorafgaand aan de verwerking van die wettelijke verplichting op de hoogte stellen, tenzij de wet een dergelijke mededeling verbiedt om belangrijke redenen van algemeen belang.
Vertrouwelijkheid van personeel: ervoor zorgen dat de personen die hij machtigt om persoonsgegevens te verwerken (eigen werknemers of eventuele medewerkers) passende instructies hebben ontvangen over naleving van de privacywetgeving en contractueel tot geheimhouding zijn verplicht (of onder een passende wettelijke geheimhoudingsplicht vallen). De Verwerker ziet erop toe dat iedereen die onder zijn gezag handelt en toegang heeft tot de persoonsgegevens van de Verantwoordelijke deze niet verwerkt anders dan op instructie van de Verantwoordelijke zelf. Deze geheimhoudingsverplichting blijft ook na beëindiging van deze overeenkomst bestaan.
Gegevensbeveiliging: passende technische en organisatorische maatregelen nemen en handhaven conform art. 32 GDPR om een beveiligingsniveau te waarborgen dat passend is bij het risico van de toevertrouwde verwerkingen. Deze maatregelen omvatten onder meer pseudonimisering en versleuteling van persoonsgegevens (wanneer passend), toegangscontrole- en authenticatiesystemen, het vermogen om de vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van de verwerkingssystemen en -diensten te waarborgen, evenals het vermogen om de toegang tot de gegevens tijdig te herstellen in geval van fysieke of technische incidenten. De Verwerker zal procedures invoeren om de effectiviteit van de geïmplementeerde technische en organisatorische maatregelen regelmatig te testen, verifiëren en evalueren (zie ook afd. 7 hieronder voor meer details over beveiligingsmaatregelen).
Gebruiksbeperkingen: de door de Verantwoordelijke verstrekte persoonsgegevens niet gebruiken voor eigen doeleinden en geen kopieën of duplicaten van de gegevens maken tenzij nodig voor de dienstverlening en in ieder geval na toestemming/instructie van de Verantwoordelijke. De Verwerker garandeert dat de gegevens die voor de Verantwoordelijke worden verwerkt logisch of fysiek gescheiden worden gehouden van die van andere klanten of van zijn eigen databases om vermenging te voorkomen.
Subverwerkers: geen subverwerkers (sub-processors) inschakelen voor het uitvoeren van specifieke verwerkingsactiviteiten namens de Verantwoordelijke zonder diens voorafgaande schriftelijke toestemminghttps://www.privacy-regulation.eu/it/28.htm. In geval van toestemming voor het gebruik van subverwerkers (zie afd. 8 voor details), moet de Verwerker aan die partijen dezelfde verplichtingen inzake gegevensbescherming opleggen als voorzien in deze overeenkomst en blijft hij volledig tegenover de Verantwoordelijke aansprakelijk voor de nakoming van de verplichtingen door de subverwerker.
Bijstand aan de Verantwoordelijke: rekening houdend met de aard van de verwerking en de beschikbare informatie, de Verantwoordelijke bijstaan bij de nakoming van zijn verplichtingen inzake gegevensbescherming. In het bijzonder zal de Verwerker passende ondersteuning bieden zodat de Verantwoordelijke kan voldoen aan verzoeken tot uitoefening van rechten van betrokkenen (recht op inzage, rectificatie, verwijdering, bezwaar, overdraagbaarheid, enz.), bijvoorbeeld door softwarefuncties ter beschikking te stellen waarmee de Verantwoordelijke op verzoek de gegevens van patiënten kan exporteren, corrigeren of verwijderen. Daarnaast zal de Verwerker de Verantwoordelijke bijstaan bij het waarborgen van de naleving van de verplichtingen inzake gegevensbeveiliging en, indien van toepassing, de melding van eventuele inbreuken in verband met persoonsgegevens aan toezichthoudende autoriteiten of betrokkenen overeenkomstig art. 32-34 GDPR (bijv. door de Verantwoordelijke onverwijld informatie te verstrekken over een datalek zodat deze binnen 72 uur kan melden, zie ook het volgende punt). Evenzo zal de Verwerker met de Verantwoordelijke samenwerken wanneer een gegevensbeschermingseffectbeoordeling (DPIA) of voorafgaande raadpleging met de toezichthoudende autoriteit krachtens art. 35-36 GDPR nodig is, en daarbij de relevante informatie verstrekken.
Melding van inbreuken: de Verantwoordelijke onmiddellijk informeren in geval van beveiligingsinbreuken of incidenten (bijv. ongeoorloofde toegang, verlies, vernietiging of toevallige openbaarmaking van persoonsgegevens) met betrekking tot de namens de Verantwoordelijke verwerkte gegevens. Deze mededeling moet alle informatie bevatten waarover de Verwerker beschikt en die nuttig is voor de Verantwoordelijke om de ernst van het incident te beoordelen en eventuele meldingsverplichtingen tegenover de Gegevensbeschermingsautoriteit en/of mededeling aan betrokkenen krachtens art. 33 en 34 GDPR na te komen. De Verwerker verbindt zich ertoe de Verantwoordelijke te ondersteunen bij de analyse en het beheer van het incident en bij het opstellen van de betreffende meldingen of mededelingen, overeenkomstig de instructies van de Verantwoordelijke.
Bewijs van naleving en audit: de Verantwoordelijke alle informatie ter beschikking stellen die nodig is om de naleving van de in deze overeenkomst vastgelegde verplichtingen aan te tonen. Op verzoek van de Verantwoordelijke zal de Verwerker documentatie verstrekken waaruit de geïmplementeerde beveiligingsmaatregelen blijken (bijv. certificeringen, rapporten van interne/externe audits, conformiteitsverklaringen) en het uitvoeren van inspecties of controles door de Verantwoordelijke of een door hem aangewezen partij vergemakkelijken. De auditvoorwaarden (tijdstip, omvang, beveiligingsmaatregelen ter bescherming van gegevens van andere klanten, enz.) worden tussen de partijen overeengekomen met inachtneming van hun wederzijdse behoeften.
Melding van conflicterende instructies: indien de Verwerker meent dat een door de Verantwoordelijke gegeven instructie de GDPR of andere wettelijke bepalingen inzake gegevensbescherming schendt, moet hij de Verantwoordelijke daar onmiddellijk van in kennis stellen voordat hij aan die instructie uitvoering geeft, en mag hij de toepassing ervan opschorten tot bevestiging of wijziging door de Verantwoordelijke (zoals toegestaan door art. 28(3) GDPR).
De Verwerker verklaart technische en organisatorische maatregelen te hebben genomen die geschikt zijn om een beveiligingsniveau te waarborgen dat past bij het risico van de uitgevoerde verwerkingen, in overeenstemming met art. 32 GDPR. De keuze van deze maatregelen is gemaakt rekening houdend met de stand van de techniek, de kosten van uitvoering, de aard, omvang, context en doeleinden van de verwerking, evenals de risico's voor de rechten en vrijheden van natuurlijke personen. In het bijzonder voert de Verwerker maatregelen uit zoals:
Toegangscontrole: toegang tot persoonsgegevens alleen toegestaan aan geautoriseerd personeel voor strikt noodzakelijke doeleinden; toepassing van veilige authenticatiesystemen voor gebruikers en beheerders (bijv. sterke wachtwoorden, tweefactorauthenticatie).
Versleuteling en pseudonimisering: gebruik van encryptieprotocollen om persoonsgegevens tijdens overdracht te beschermen (bijv. HTTPS/TLS) en, waar mogelijk, versleuteling van gegevens in rust op servers of in back-ups. Eventuele pseudonimisering van identificerende patiëntgegevens in geaggregeerde analyses, zodat deze niet zonder aanvullende informatie aan specifieke natuurlijke personen kunnen worden gekoppeld.
Integriteit en beschikbaarheid: systemen voor regelmatige back-ups van gegevens en herstelprocedures om de beschikbaarheid en tijdige toegang tot persoonsgegevens te verzekeren in geval van fysieke of technische incidenten. Gebruik van anti-malwaremaatregelen, firewalls en monitoring om ongeoorloofde toegang of gegevensverlies te voorkomen.
Testen en monitoring: periodieke controle van de effectiviteit van de genomen beveiligingsmaatregelen, via interne audits, kwetsbaarheidstests, monitoring van beveiligingslogs en, indien van toepassing, tijdige correctie van geïdentificeerde zwakke punten.
De door de Verwerker genomen beveiligingsmaatregelen worden uitgebreider beschreven in afzonderlijke technische documentatie (bijv. bijlage over technische en organisatorische maatregelen), die op verzoek aan de Verantwoordelijke kan worden verstrekt en die wordt geacht integraal deel uit te maken van deze overeenkomst. De Verwerker garandeert deze maatregelen actueel te houden om ze aan te passen aan de evolutie van de risico's en de beste beveiligingspraktijken, en de Verantwoordelijke in te lichten over eventuele substantiële wijzigingen die van invloed kunnen zijn op de bescherming van de toevertrouwde gegevens.
De Verwerker mag andere partijen als subverwerkers inschakelen alleen na toestemming van de Verantwoordelijke. De toestemming kan specifiek zijn voor één subverwerker, of algemeen voor categorieën van subverwerkers (bijvoorbeeld hostingproviders, e-maildiensten, enz.) die bij het aangaan van de overeenkomst bekend zijn: in dat laatste geval zal de Verwerker de Verantwoordelijke in elk geval informeren over iedere voorgenomen toevoeging of vervanging van deze subverwerkers, zodat deze zich tegen dergelijke wijzigingen kan verzetten voordat de subverwerker met de verwerking van gegevens begint.
Eventuele geautoriseerde subverwerkers zullen door de Verwerker schriftelijk worden gebonden via een overeenkomst die ten minste dezelfde verplichtingen inzake gegevensbescherming oplegt als in deze overeenkomst zijn bepaald, waaronder in het bijzonder passende waarborgen inzake beveiliging en vertrouwelijkheid. De Verwerker blijft volledig tegenover de Verantwoordelijke aansprakelijk voor de nakoming van de verplichtingen van de door hem aangewezen subverwerkers; indien een subverwerker zijn verplichtingen schendt, is de Verwerker persoonlijk verantwoordelijk tegenover de Verantwoordelijke voor elke tekortkoming.
De verwerking van persoonsgegevens waarop deze overeenkomst betrekking heeft, zal uitsluitend plaatsvinden op infrastructuren (servers, datacenters) gelegen in het grondgebied van de Europese Unie of de Europese Economische Ruimte. Er is door de Verwerker geen doorgifte van persoonsgegevens naar derde landen (buiten de EER) voorzien, behalve wat eventueel nodig is voor het gebruik van door de Verantwoordelijke overeenkomstig afd. 8 geautoriseerde subverwerkers. In elk geval kan elke doorgifte van gegevens naar een derde land of internationale organisatie door de Verwerker (of diens subverwerkers) uitsluitend plaatsvinden in overeenstemming met hoofdstuk V GDPR. In het bijzonder moet voorafgaande toestemming van de Verantwoordelijke worden verkregen en moeten de voorwaarden van art. 44 en volgende GDPR vervuld zijn, bijvoorbeeld op basis van een adequaatheidsbesluit van de Europese Commissie of via de toepassing van door de Commissie goedgekeurde standaardcontractbepalingen, bindende bedrijfsvoorschriften of andere passende waarborgen. De Verwerker zal de Verantwoordelijke informeren over de modaliteiten en rechtsgronden van de voorgestelde doorgifte zodat de Verantwoordelijke de toestemming kan beoordelen en verlenen (of weigeren).
Bij beëindiging, om welke reden dan ook, van de dienstrelatie tussen de partijen met betrekking tot de nutrition-module (bijvoorbeeld in geval van opzegging of afloop van de hoofdovereenkomst, of definitieve opschorting van de dienst door de Verwerker), zal de Verwerker elke verdere verwerking van persoonsgegevens namens de Verantwoordelijke staken. Naar keuze van de Verantwoordelijke, schriftelijk meegedeeld bij beëindiging van de overeenkomst of binnen een overeengekomen termijn, zal de Verwerker ofwel alle persoonsgegevens die namens de Verantwoordelijke worden verwerkt teruggeven (bijvoorbeeld via export in een interoperabel formaat) ofwel al die gegevens definitief uit zijn systemen verwijderen. In elk geval zal de Verwerker bestaande kopieën van de gegevens (inclusief back-upkopieën) verwijderen, behalve voor zover bewaring van de gegevens vereist is op grond van de toepasselijke Unierechtelijke of lidstaatrechtelijke bepalingen die op de Verwerker van toepassing zijn (in dat geval zal de Verwerker de Verantwoordelijke informeren over de gegevens en de regelgeving die de bewaring opleggen, en deze uitsluitend voor dat wettelijke bewaardoel verwerken). De uitgevoerde verwijdering op verzoek zal door de Verwerker schriftelijk worden bevestigd op verzoek.
Ook na beëindiging van de overeenkomst blijven de vertrouwelijkheidsverplichtingen van de Verwerker en het geautoriseerde personeel die tijdens de looptijd ervan zijn aangegaan van kracht. De Verwerker garandeert bovendien dat, in geval van beëindiging, eventuele aangestelde subverwerkers gebonden zullen zijn aan dezelfde verplichtingen inzake teruggeven/verwijderen van de persoonsgegevens van de Verantwoordelijke.
