Sprii, Algemene voorwaarden

1. Wijzigingenlogboek

Overzicht van de wijzigingen in de voorwaarden van Sprii:

We hebben onze voorwaarden herzien en verduidelijkt, zodat ze makkelijker te begrijpen zijn, waaronder:

1. een betere structuur en duidelijkere definities
2. aangepaste bepalingen inzake SLA en aansprakelijkheid
3. een aangescherpte gegevensverwerkingsovereenkomst op basis van EU-normen
4. duidelijkere uitleg over kosten, verlenging en gebruiksregels
5. de paragrafen over beëindiging en schadevergoeding zijn aangepast om de transparantie te vergroten

Er zijn geen wijzigingen doorgevoerd die je rechten beperken of wezenlijke gevolgen hebben voor je abonnement.

2. Inleiding

Deze algemene voorwaarden (de "Voorwaarden") zijn van toepassing op je toegang tot en gebruik van de websites, applicaties en aanverwante diensten van Sprii (gezamenlijk aangeduid als de "Dienst" of "Sprii").

Door de Dienst te bezoeken, een account aan te maken of op enige andere wijze gebruik te maken van enig onderdeel van de Dienst, bevestig je dat je deze Voorwaarden hebt gelezen en begrepen en dat je ermee instemt hieraan gebonden te zijn.

Als jij of je organisatie een afzonderlijke schriftelijke overeenkomst met Sprii hebt gesloten, prevaleert die overeenkomst in geval van tegenstrijdigheid met deze voorwaarden.

Deze voorwaarden gelden voor alle gebruikers van de dienst, inclusief personen en organisaties die Sprii voor zakelijke of commerciële doeleinden gebruiken.

Als er verschillen zijn tussen de vertaalde versies van deze Voorwaarden, is de Engelse versie doorslaggevend.

3. Sprii-diensten

In het kader van deze Voorwaarden omvat de „Dienst“ of „Sprii-diensten“ de volgende hoofdonderdelen:

1. Shop.Sprii.io (“Hosted Checkout”) – De hosted checkout-oplossing van Sprii waarmee gebruikers online transacties kunnen afhandelen zonder dat ze een eigen webshop hoeven te runnen.
2. Sprii.io („Website“) – De belangrijkste bedrijfs- en informatieve website van Sprii.
3. App.Sprii.io („webapp“) – het centrale platform van Sprii waar gebruikers hun abonnementen, campagnes, statistieken en integraties kunnen beheren.
4. Sprii Onsite (“Inbouwbare speler”) – Een videospeler met ingebouwde afrekenfunctie die direct op de website van een gebruiker kan worden ingebouwd voor live-shoppingervaringen.
5. Sprii HOST-app („mobiele streaming-app“) – Een mobiele app waarmee gebruikers live shopping-evenementen kunnen uitzenden vanaf hun mobiele apparaten.
6. Marketplace.Sprii.io (“Live Shopping Marketplace”) – Het centrale platform van Sprii waar merken en creators live shopping-evenementen kunnen organiseren en een publiek kunnen bereiken dat verder reikt dan hun eigen kanalen. Deze functie wordt momenteel aangeboden in bètaversie en is alleen beschikbaar voor gebruikers in Denemarken, tenzij schriftelijk anders is overeengekomen met Sprii.

Sprii kan onderdelen van de Dienst op elk moment uitbreiden, aanpassen of stopzetten in overeenstemming met deze Voorwaarden. Door gebruik te maken van een nieuwe of aangepaste functie ga je akkoord met de bijgewerkte Dienst.

4. Definities

In deze voorwaarden hebben de volgende begrippen de hieronder aangegeven betekenis:

• Met „gebruiker”, „klant” of „jij” wordt de natuurlijke persoon of rechtspersoon bedoeld die zich registreert voor, zich abonneert op of gebruikmaakt van de dienst.
• Met „Sprii”, „wij”, „ons” of „onze” wordt Sprii ApS bedoeld, handelsregisternummer 42084476, Sommervej 31E, 8210 Aarhus V, Denemarken.
• Met ‘Dienst’ of ‘Sprii-diensten’ wordt het Sprii-platform, de websites, applicaties en aanverwante diensten bedoeld die door Sprii worden aangeboden op grond van deze Voorwaarden of een toepasselijke Overeenkomst.
• Onder „Contract“ wordt verstaan: een afzonderlijke schriftelijke overeenkomst tussen Sprii en een Gebruiker waarin specifieke commerciële of technische voorwaarden voor het gebruik van de Dienst zijn vastgelegd. In geval van tegenstrijdigheid tussen een Contract en deze Voorwaarden, prevaleert het Contract.
• Met „eindgebruiker“ wordt de koper, kijker of ontvanger bedoeld van goederen of diensten die via de Dienst van een gebruiker worden geleverd.
• Onder „inhoud“ wordt verstaan: alle gegevens, teksten, afbeeldingen, video’s of ander materiaal dat door een gebruiker via de dienst wordt geüpload, ingediend of op een andere manier beschikbaar wordt gesteld.

Voorwaarden voor abonnementen en verlenging:

• Met „Startdatum abonnement“ wordt de kalenderdag bedoeld waarop het abonnement van de gebruiker ingaat.
• “POC-periode” (Proof-of-Concept) betekent een proefperiode vóór de start van het abonnement, waarin het abonnement vroegtijdig kan worden opgezegd zonder dat de volledige initiële looptijd van toepassing is.
• Met „Einddatum POC“ wordt de laatste dag van de Proof-of-Concept-periode bedoeld. Tenzij het abonnement vóór de uiterste opzegtermijn voor de POC wordt opgezegd, wordt het automatisch verlengd tot de eerste looptijd.
• “Uiterste datum voor opzegging van het POC” betekent de laatste dag waarop de gebruiker kan opzeggen om te voorkomen dat het contract na de Proof-of-Concept-periode wordt verlengd.
• “Opzegtermijn POC” betekent de minimale opzegtermijn die wordt gebruikt om de uiterste opzegdatum van de POC vast te stellen, uitgaande van de einddatum van de POC.
• Onder „Oorspronkelijke looptijd“ wordt verstaan de periode tussen de ingangsdatum van het abonnement en de eerste verlengingsdatum. Na afloop van deze periode wordt het abonnement automatisch verlengd voor de verlengingsperiode, tenzij het vóór de uiterste opzegtermijn wordt opgezegd.
• Onder „verlengingsperiode“ wordt de periode tussen de verlengingsdata verstaan. Elke verlengingsperiode wordt automatisch met dezelfde duur verlengd, tenzij deze vóór de opzegtermijn wordt opgezegd.
• Met „datum van abonnementsverlenging“ wordt de datum bedoeld waarop een verlengingsperiode ingaat, tenzij het abonnement vóór de opzegtermijn wordt opgezegd.
• Met „Einddatum abonnement“ wordt de laatste dag van het abonnement bedoeld. Het abonnement wordt na deze datum niet automatisch verlengd.
• “Uiterste datum voor opzegging van het abonnement” betekent de laatste dag waarop de gebruiker kan opzeggen om te voorkomen dat het abonnement wordt verlengd voor een nieuwe verlengingsperiode.
• “Opzegtermijn” betekent de minimale opzegtermijn die wordt gebruikt om de uiterste opzegdatum vast te stellen, rekening houdend met de verlengingsdatum van het abonnement.
• Onder „Looptijd“ wordt verstaan de initiële minimumperiode waarin het abonnement van de Gebruiker bindend blijft op grond van een Overeenkomst of deze Voorwaarden.
• Met „factureringscyclus“ wordt de periode bedoeld waarin de kosten in rekening worden gebracht (bijvoorbeeld maandelijks), ongeacht de totale duur van het abonnement.
• Met „betalingstermijn“ wordt het aantal dagen bedoeld tussen de factuurdatum en de vervaldatum.

5. Algemene informatie

Bedrijfsgegevens

Sprii ApS

Sommervej 31E, 8210 Aarhus V, Denemarken

Bedrijfsregistratienummer 42084476

Telefoon: +45 3515 4033

E-mail: hey@sprii.io

Rechtsstatus

Sprii ApS is een besloten vennootschap met beperkte aansprakelijkheid naar Deens recht.

Toepasselijk recht en bevoegde rechtbank

Deze Voorwaarden, en elke overeenkomst tussen Sprii en de gebruiker, vallen onder en worden geïnterpreteerd volgens het Deense recht.

Alle geschillen die voortvloeien uit of verband houden met deze Voorwaarden of een Overeenkomst zullen uitsluitend worden beslecht door de rechtbanken van Aarhus, Denemarken.

6. Vertrouwelijkheid

6.1. Definitie

Onder „Vertrouwelijke informatie“ wordt verstaan: alle niet-openbare informatie die door de ene partij („De openbaarmakende partij“) aan de andere („De ontvangende partij“) wordt verstrekt in verband met de Dienst of een Overeenkomst, ongeacht of dit schriftelijk, mondeling, elektronisch of op een andere manier gebeurt, en ongeacht of deze als vertrouwelijk is aangemerkt of niet, en waarvan een redelijk persoon zou begrijpen dat deze vertrouwelijk is.

6.2. Verplichtingen

Elke partij moet:

1. Behandel alle vertrouwelijke informatie strikt vertrouwelijk en gebruik deze uitsluitend voor het nakomen van deze Voorwaarden of een Contract.
2. Je mag vertrouwelijke informatie niet aan derden bekendmaken zonder voorafgaande schriftelijke toestemming van de bekendmakende partij, behalve aan haar werknemers, contractanten of professionele adviseurs die deze informatie nodig hebben voor het toegestane doel en die gebonden zijn aan gelijkwaardige geheimhoudingsverplichtingen.
3. Neem alle redelijke maatregelen om vertrouwelijke informatie te beschermen tegen ongeoorloofde toegang, verlies of openbaarmaking.

6.3. Uitzonderingen

Vertrouwelijke informatie omvat geen informatie die:

1. openbaar is of wordt op een andere manier dan door een schending van deze Voorwaarden;
2. was al bekend bij de ontvangende partij voordat de informatie werd bekendgemaakt;
3. is zelfstandig ontwikkeld zonder gebruik te maken van of te verwijzen naar de vertrouwelijke informatie; of
4. moet worden bekendgemaakt op grond van wetgeving, regelgeving of een gerechtelijk bevel, op voorwaarde dat de ontvangende partij (voor zover wettelijk toegestaan) de bekendmakende partij hiervan onmiddellijk schriftelijk op de hoogte stelt voordat de bekendmaking plaatsvindt.

6.4. Looptijd

De vertrouwelijkheidsverplichtingen zoals vastgelegd in dit artikel blijven ook na beëindiging van deze Voorwaarden of een Overeenkomst nog vijf (5) jaar van kracht, of langer indien dit vereist is volgens de toepasselijke wetgeving of indien de informatie bedrijfsgeheimen betreft.

6.5. Geanonimiseerde en geaggregeerde gegevens

Niets in dit artikel belet Sprii om geaggregeerde of geanonimiseerde gegevens die afkomstig zijn van de Dienst te verzamelen, te gebruiken of te delen, op voorwaarde dat deze gegevens geen individu identificeren of vertrouwelijke gebruikersinformatie onthullen.

7. Verwerking van persoonsgegevens 

7.1. Naleving van de wetgeving inzake gegevensbescherming

Sprii en de gebruiker moeten zich houden aan alle geldende wetgeving op het gebied van gegevensbescherming, waaronder de Algemene Verordening Gegevensbescherming (AVG) van de EU en gelijkwaardige lokale wetgeving, in verband met hun gebruik van de dienst.

7.2. Gegevensverwerkingsovereenkomst (DPA)

Wanneer Sprii namens de gebruiker persoonsgegevens verwerkt als gegevensverwerker, valt deze verwerking onder de gegevensverwerkingsovereenkomst (DPA) van Sprii, die een integraal onderdeel vormt van deze voorwaarden en als bijlage is opgenomen.

Door deze Voorwaarden te accepteren of een overeenkomst met Sprii aan te gaan, erkent de gebruiker de DPA en gaat hij ermee akkoord.

7.3. Verantwoordelijkheid van de gebruiker

De gebruiker is ervoor verantwoordelijk dat alle persoonsgegevens die met Sprii worden gedeeld of via de dienst worden verwerkt, op rechtmatige wijze en in overeenstemming met de geldende voorschriften inzake gegevensbescherming worden verzameld en verwerkt, inclusief het verstrekken van de nodige informatie aan en het verkrijgen van geldige toestemming van de betrokkenen, indien vereist.

7.4. Onafhankelijke verwerkingsverantwoordelijken

Als en voor zover Sprii en de gebruiker elk afzonderlijk de doeleinden en middelen voor de verwerking van persoonsgegevens bepalen, treden zij op als afzonderlijke verwerkingsverantwoordelijken, waarbij elk van hen verantwoordelijk is voor de naleving van de toepasselijke gegevensbeschermingsverplichtingen.

8. Kosten en diensten

8.1. Abonnementsgelden

De gebruiker betaalt de abonnementskosten die van toepassing zijn op het gekozen abonnementspakket. De abonnementskosten kunnen bestaan uit een maandelijks basistarief en eventuele door de gebruiker gekozen uitbreidingen, modules of functiepakketten. De abonnementskosten gelden gedurende de gehele verbintenisperiode, de initiële looptijd en eventuele verlengingsperiodes.

Abonnementsgelden worden niet terugbetaald, tenzij dit wettelijk verplicht is.

8.2. Transactiekosten

Voor bepaalde Sprii-diensten geldt een transactiegebaseerde prijsstelling. Er worden transactiekosten in rekening gebracht voor transacties, afrekeningen, gamificatie-activiteiten, reserveringen, lead-activiteiten of andere meetbare interacties, zoals aangegeven in het abonnement of contract van de gebruiker.

De berekening van transactiekosten wordt geregeld in Bijlage 1: „Factureringsregels en kostenberekening”, die een integraal onderdeel vormt van deze Voorwaarden.

8.3. Limieten op basis van gebruik en kosten voor overschrijding

Enkele functies van de Dienst omvatten limieten op basis van gebruik, zoals streaminguren, kijkuren, sms-gebruik, verzendingen van campagnes of ander meetbaar verbruik.

Als de gebruiker de limieten van het abonnement overschrijdt, kan Sprii extra kosten in rekening brengen volgens Bijlage 1: „Factureringsregels en kostenberekening”.

8.4. Sprii Host-app

De Sprii Host-app wordt gratis aangeboden als onderdeel van het abonnement en is alleen beschikbaar voor Apple-apparaten.

De streamtijd via de Host-app is onderworpen aan dezelfde gebruikslimieten als hierboven beschreven onder de Sprii-streamingservice, inclusief limieten voor opgenomen streamuren en eventuele regels voor overschrijdingen in overeenstemming met Bijlage 1: „Factureringsregels en berekening van kosten”.

8.5. Aanvullende diensten

Kosten voor onboarding, installatie, training, ontwikkelingswerk, integraties, advies, workshops of andere aanvullende diensten worden in rekening gebracht zoals vermeld in het betreffende contract, de orderbevestiging of de werkbeschrijving.

Tenzij anders overeengekomen, worden aanvullende diensten gefactureerd als eenmalige kosten of op basis van tijd en materiaal tegen de geldende tarieven van Sprii.

8.6. Valuta en belastingen

Alle tarieven zijn exclusief btw of andere toepasselijke belastingen, tenzij anders vermeld. De tarieven moeten worden betaald in de valuta die is vermeld in het abonnement, het contract of de factuur.

De gebruiker is verantwoordelijk voor alle belastingen die verband houden met zijn aankoop en gebruik van de dienst, met uitzondering van belastingen die worden geheven over de netto-inkomsten van Sprii.

8.7. Prijsaanpassingen

8.7.1. Abonnementskosten

Sprii kan de abonnementskosten, inclusief de vaste maandelijkse kosten en eventuele terugkerende basiskosten, één keer per kalenderjaar aanpassen. Een eventuele aanpassing gaat in vanaf de eerste dag van de volgende verlengingsperiode en bedraagt maximaal vijf procent (5%) van de vorige prijs, tenzij dit gerechtvaardigd is door aanzienlijke stijgingen in de leveringskosten van Sprii.

8.7.2. Transactie- en gebruiksvergoedingen

Sprii kan transactiekosten en gebruikskosten aanpassen als er veranderingen optreden in kosten van derden of infrastructuurkosten die van invloed zijn op het vermogen van Sprii om de Dienst te leveren, waaronder maar niet beperkt tot wijzigingen in de tarieven van sms-providers, kosten voor streaming of platform-API’s, vergoedingen voor betalingsdienstaanbieders of andere externe kostenfactoren. Sprii zal de Gebruiker vooraf op de hoogte stellen van dergelijke aanpassingen.

8.7.3. Kennisgevingsplicht

Sprii zal de gebruiker ten minste 90 dagen van tevoren schriftelijk op de hoogte stellen van elke voorgenomen prijsaanpassing.

8.7.4 Recht op opzegging

Als de gebruiker niet akkoord gaat met een prijsaanpassing, kan hij het abonnement opzeggen vóór de ingangsdatum van de aanpassing.

8.7.5 Betaalmethoden

De gebruiker moet zijn betalingsgegevens correct en up-to-date houden. Sprii accepteert betalingen via de betaalmethoden die aan de gebruiker zijn meegedeeld.

8.7.6. Niet-betaling

Als de gebruiker een bedrag niet op de vervaldag betaalt, kan Sprii overeenkomstig de geldende wetgeving vertragingsrente in rekening brengen, de toegang tot de dienst na voorafgaande kennisgeving opschorten en kortingen of actietarieven intrekken.

Een opschorting ontslaat de gebruiker niet van zijn openstaande betalingsverplichtingen.‍

9. Extra diensten

9.1. Omvang van de aanvullende diensten

Sprii kan aanvullende diensten aanbieden die buiten de standaardfunctionaliteit van het platform vallen, zoals onder andere onboarding, trainingen, workshops, advies, maatwerkontwikkeling, integraties, creatieve diensten en technische ondersteuning.

9.2. Extra diensten bestellen

Aanvullende diensten moeten worden overeengekomen via een contract, een orderbevestiging of een schriftelijke overeenkomst tussen de partijen. Sprii is niet verplicht om aanvullende diensten te leveren, tenzij er een dergelijke overeenkomst is gesloten.

9.3. Kosten voor aanvullende diensten

Tenzij anders overeengekomen in een contract, worden aanvullende diensten gefactureerd als eenmalige vergoedingen of op basis van tijd en materiaal, tegen de op dat moment geldende tarieven van Sprii, en kan Sprii kosten van derden, zoals reiskosten, materialen, softwaretools of licentiekosten die nodig zijn voor de levering van de dienst, apart in rekening brengen.

9.4. Levertijd

Sprii zal zich redelijkerwijs inspannen om aanvullende diensten binnen de afgesproken termijnen te leveren. Eventuele tijdsindicaties zijn slechts ter indicatie en niet bindend, tenzij dit uitdrukkelijk als bindend in een contract is vermeld.

9.5. Lichtintegraties

Sprii kan, op verzoek van de gebruiker, kleinschalige integraties uitvoeren tussen het Sprii-platform en de webshop of aanverwante systemen van de gebruiker (“Light Integrations”).

Lichtintegraties worden geleverd tegen een overeengekomen prijs en worden als voltooid beschouwd zodra de overeengekomen functionaliteit is getest en als operationeel is bevestigd.

De gebruiker erkent dat latere wijzigingen aan zijn webshop, systeemconfiguratie, plug-ins van derden, thema’s, het gedrag van de API of de hostingomgeving de werking van de integratie kunnen beïnvloeden.

Eventuele aanpassingen, reparaties of wijzigingen die nodig zijn als gevolg van dergelijke veranderingen, worden beschouwd als nieuw werk en apart in rekening gebracht tegen de geldende tarieven van Sprii.

Sprii garandeert niet dat Light Integrations blijft werken als het systeem van een derde partij ingrijpende wijzigingen, updates of beleidsbeperkingen doorvoert.

9.6. Prijzen voor aanvullende diensten en eenvoudige integraties

Kosten voor aanvullende diensten, waaronder maar niet beperkt tot ontwikkelingswerk, projectmanagement, workshops, onboarding en lichte integraties, worden in rekening gebracht volgens de tarieven die zijn vastgelegd in het contract van de gebruiker of de geldende Sprii-tarieflijst.

Deze kosten moeten schriftelijk worden overeengekomen voordat Sprii met de werkzaamheden begint.

9.7. Intellectuele eigendomsrechten

Tenzij schriftelijk anders is overeengekomen, blijven alle door Sprii in het kader van Aanvullende Diensten geleverde producten, materialen, maatwerkontwikkelingen, configuraties of integraties het exclusieve eigendom van Sprii.

De gebruiker krijgt een niet-exclusief, niet-overdraagbaar recht om deze resultaten te gebruiken als onderdeel van de Sprii-dienst.

9.8. Afhankelijkheden en samenwerking

De gebruiker moet Sprii tijdig de toegang, informatie en medewerking verlenen die nodig zijn voor het leveren van aanvullende diensten. Vertragingen die door de gebruiker worden veroorzaakt, kunnen leiden tot een herschikking van de planning, extra kosten of langere doorlooptijden.

9.9. Geen garantie op resultaten

Sprii geeft geen garantie dat de aanvullende diensten een specifiek commercieel resultaat, een prestatieverbetering of een omzetstijging zullen opleveren. De aanvullende diensten worden geleverd op basis van een redelijke inspanning.

10. Facturering en betaling

10.1. Facturering

Sprii stuurt de gebruiker een factuur volgens de factureringsfrequentie die is vastgelegd in het abonnement of contract van de gebruiker.

Alle facturen worden per e-mail verstuurd naar het factuuradres dat in het Sprii-platform is opgegeven.

Voor het gemak kun je kopieën van eerder verzonden facturen ook downloaden via het Sprii-platform.

De verzending per e-mail geldt als officiële verzending en afgifte van de factuur.

Abonnementsgelden worden vooraf gefactureerd, tenzij anders vermeld.

Gebruiks- of transactiegebonden kosten worden achteraf gefactureerd.

10.2. Betalingsvoorwaarden

De betalingstermijn voor elke factuur hangt af van de gekozen betaalmethode:

10.2.1. Creditcard

Als de gebruiker met een creditcard betaalt, moet de factuur op de factuurdatum worden voldaan.

10.2.2. Bankoverschrijving

Als de gebruiker via een bankoverschrijving betaalt, moet de factuur 8 dagen na de factuurdatum worden voldaan, tenzij op de factuur een andere betalingstermijn staat vermeld.

De gebruiker is ervoor verantwoordelijk dat Sprii een geldig en actueel factuur-e-mailadres heeft en dat betalingen op tijd worden gedaan, ongeacht de gekozen betaalmethode.

10.3. Geaccepteerde betaalmethoden

Sprii accepteert betalingen via:

1. creditcard, verwerkt via het geautomatiseerde factureringssysteem van Sprii, en
2. bankoverschrijving, indien mogelijk en in overleg met Sprii.

Als de gebruiker met een creditcard betaalt, kan Sprii de betalingsgegevens van de gebruiker opslaan en verwerken via een beveiligde, PCI-gecertificeerde externe betalingsverwerker, zodat terugkerende betalingen kunnen worden verwerkt.

De gebruiker is ervoor verantwoordelijk dat er bij betaling met een kaart te allen tijde geldige betalingsgegevens worden gebruikt.

10.4. Achterstallige betalingen

Als een factuur niet op tijd wordt betaald:

1. Sprii kan rente over achterstallige betalingen in rekening brengen tegen het wettelijk toegestane maximumtarief;
2. Sprii kan redelijke administratiekosten in rekening brengen voor aanmaningen of incasso-activiteiten;
3. Sprii kan de toegang tot de Dienst opschorten of beperken totdat alle achterstallige bedragen zijn voldaan.

Opschorting ontslaat de gebruiker niet van de verplichting om de abonnementskosten voor de betreffende periode te betalen.

10.5. Betwiste bedragen

Als de gebruiker een factuur betwist, moet hij Sprii hiervan binnen 30 dagen na ontvangst van de factuur schriftelijk op de hoogte stellen, met vermelding van de redenen voor de betwisting.

De onbetwiste delen van de facturen moeten nog steeds op tijd worden betaald.

De partijen zullen te goeder trouw samenwerken om eventuele geschillen op te lossen.

10.6. Belastingen

Alle tarieven zijn exclusief btw en andere toepasselijke belastingen, tenzij uitdrukkelijk anders vermeld.

De gebruiker is verantwoordelijk voor alle belastingen die verband houden met het gebruik van de dienst, met uitzondering van belastingen die worden berekend over de netto-inkomsten van Sprii.

10.7. Afstemmings- en overschotkosten

Sprii kan het daadwerkelijke gebruik, zoals streaminguren, kijkuren, sms-gebruik, gamificatie-evenementen en andere meetbare eenheden, vergelijken met de limieten die in het abonnement staan.

Eventuele kosten voor overschrijding worden achteraf in rekening gebracht, zoals beschreven in Bijlage 1: Factureringsregels en kostenberekening.

10.8. Niet-restitueerbaarheid

Alle abonnementskosten, kosten op basis van gebruik, transactiekosten en eenmalige kosten worden niet terugbetaald, ook niet bij niet-gebruik, vroegtijdige opzegging of retourzendingen door eindklanten, tenzij dit wettelijk verplicht is.

10.9. Administratiekosten

Sprii kan administratiekosten in rekening brengen als de gebruiker vraagt om een facturering of betalingsafhandeling die afwijkt van de standaardprocedures van Sprii.

Er worden geen administratiekosten in rekening gebracht wanneer:

1. facturen worden per e-mail verstuurd, of
2. Je betaalt met een creditcard of pinpas.

In de volgende gevallen worden administratiekosten in rekening gebracht:

3. Factuur via EAN of per post: 18 euro (excl. btw) per factuur
4. Betaling via Betalingsservice (DK): 15 euro (excl. btw) per betaling
5. Betaling via bankoverschrijving: 6 euro (excl. btw) per factuur

‍

11. Voorwaarden voor verlenging

11.1. Eerste looptijd en verlenging

Het abonnement gaat in op de startdatum van het abonnement en loopt gedurende de initiële looptijd die is vastgelegd in het abonnementspakket of contract van de gebruiker.

Tenzij de gebruiker het abonnement vóór de geldende opzegtermijn opzegt, wordt het abonnement automatisch verlengd voor opeenvolgende verlengingsperiodes die even lang zijn als de vorige periode.

Elke verlengingsperiode begint op de verlengingsdatum van het abonnement.

11.2. Opzegging vóór verlenging

Om verlenging te voorkomen, moet de gebruiker vóór de betreffende opzegtermijn een schriftelijke opzegging indienen.

• Voor abonnementen die op of na 1 januari 2025 zijn afgesloten, is de opzegtermijn 30 kalenderdagen vóór de verlengingsdatum van het abonnement, tenzij schriftelijk anders is overeengekomen.
• Voor abonnementen die vóór 1 januari 2025 zijn afgesloten, is de opzegtermijn vijf (5) werkdagen vóór de verlengingsdatum van het abonnement, tenzij schriftelijk anders is overeengekomen. Voor de meeste bestaande abonnementen is de verlengingsdatum de eerste (1e) dag van elke kalendermaand.

Annuleringen die na de annuleringsdeadline worden ingediend, gaan in aan het einde van de volgende verlengingsperiode.

11.3. Proof of Concept (POC)-periode

Als er een proefperiode is afgesproken, gaat het abonnement automatisch in, tenzij je het uiterlijk op de uiterste opzegdatum van de proefperiode schriftelijk opzegt.

De uiterste datum voor het annuleren van de POC is 30 kalenderdagen voor de einddatum van de POC.

Na de POC-periode gelden de standaardregels voor verlenging en opzegging.

11.4. Prijzen bij verlenging

De kosten voor verlengde abonnementsperiodes worden gebaseerd op:

1. het actieve abonnement van de gebruiker, en
2. De tarieven van Sprii die gelden op de verlengingsdatum,

met inachtneming van de regels inzake prijsaanpassingen zoals vastgelegd in deze Voorwaarden.

Als de prijzen worden gewijzigd, zal Sprii de gebruiker hiervan op de hoogte stellen volgens de opzegtermijnen die zijn beschreven in paragraaf 9.7 „Prijsaanpassingen“.

11.5. Geen opzegging tijdens de looptijd

Zodra het Abonnement in de POC-periode (indien van toepassing), de Initiële Looptijd of een Verlengingsperiode is gekomen, mag de Gebruiker het Abonnement niet voortijdig opzeggen, tenzij dit is toegestaan op grond van het artikel „Beëindiging“.

De gebruiker blijft verantwoordelijk voor alle kosten gedurende de gehele contractperiode.

11.6. Wijzigingen in het abonnement

Een upgrade naar een hoger abonnement kan onmiddellijk ingaan of op de volgende verlengingsdatum, zoals overeengekomen met Sprii.

Een lagere abonnementsklasse gaat pas in op de volgende verlengingsdatum, op voorwaarde dat je dit vóór de uiterste opzegtermijn laat weten.

12. Beëindiging

12.1. Opzegging zonder opgave van redenen

De gebruiker kan het abonnement alleen opzeggen door vóór de geldende POC-opzegtermijn of de opzegtermijn voor het abonnement een schriftelijke opzegging in te dienen, zoals beschreven in artikel 12 „Voorwaarden voor verlenging“.

Opzeggingen die na de betreffende deadline worden ingediend, gaan in aan het einde van de volgende verlengingsperiode.

De gebruiker kan het abonnement niet voortijdig opzeggen tijdens een lopende POC-periode, initiële looptijd of verlengingsperiode.

12.2. Beëindiging wegens contractbreuk

Elke partij kan de Overeenkomst met onmiddellijke ingang beëindigen als de andere partij deze Voorwaarden op wezenlijke wijze schendt en deze schending niet binnen 30 dagen na ontvangst van een schriftelijke kennisgeving waarin de schending wordt gespecificeerd, ongedaan maakt.

Voorbeelden van wezenlijke schendingen zijn onder meer, maar zijn niet beperkt tot:

1. het niet betalen van de verschuldigde kosten,
2. ongeoorloofd gebruik van de Dienst,
3. het overtreden van de geldende wetgeving bij het gebruik van de Dienst,
4. herhaalde of ernstige schending van de DPA.

Sprii kan de toegang van de gebruiker tot de dienst tijdens de opzegtermijn opschorten als de overtreding betrekking heeft op wanbetaling, misbruik, een veiligheidsrisico of onwettige activiteiten.

12.3. Beëindiging wegens insolventie

Elke partij kan de overeenkomst met onmiddellijke ingang beëindigen als de andere partij insolvent wordt, failliet gaat, in liquidatie gaat, een schuldsanering ondergaat of anderszins niet in staat is om aan haar financiële verplichtingen te voldoen.

12.4. Gevolgen van beëindiging

Bij beëindiging:

1. alle openstaande bedragen worden onmiddellijk opeisbaar,
2. de gebruiker blijft aansprakelijk voor alle verschuldigde vergoedingen voor de volledige contractduur (tenzij de opzegging het gevolg is van een wezenlijke tekortkoming van Sprii),
3. de toegang tot de Dienst wordt geblokkeerd, en
4. Sprii zal klantgegevens verwijderen of teruggeven in overeenstemming met de DPA.

Bij beëindiging worden geen kosten terugbetaald, tenzij dit wettelijk verplicht is of uitdrukkelijk is overeengekomen.

12.5. Doorlopende verplichtingen

Bepalingen met betrekking tot vertrouwelijkheid, intellectueel eigendom, aansprakelijkheid, gegevensbescherming en alle andere bepalingen die vanwege hun aard ook na beëindiging van kracht moeten blijven, blijven van kracht.

13. Verantwoordelijkheden van de gebruiker

13.1. Naleving van wetten en beleid

De gebruiker moet de dienst gebruiken in overeenstemming met:

1. alle toepasselijke wet- en regelgeving,
2. regels van platforms van derden (waaronder Meta, Instagram, Facebook, TikTok, YouTube en andere geïntegreerde platforms),
3. deze voorwaarden, en
4. de DPA.

Sprii is niet aansprakelijk voor eventuele gevolgen die voortvloeien uit het feit dat de gebruiker de geldende wetgeving of het beleid van platforms van derden overtreedt.

13.2. Accountbeveiliging

De gebruiker is verantwoordelijk voor:

1. de inloggegevens vertrouwelijk houden,
2. de toegang beperken tot bevoegd personeel,
3. ervoor zorgen dat alleen geautoriseerde gebruikers toegang hebben tot het Sprii-platform, en
4. Sprii onmiddellijk op de hoogte brengen van elke vermoedelijke ongeoorloofde toegang of elk beveiligingsincident.

Sprii is niet aansprakelijk voor enig verlies of enige schade die voortvloeit uit ongeoorloofde toegang als gevolg van handelingen of nalatigheden van de gebruiker.

13.3. Nauwkeurigheid van de informatie

De gebruiker is ervoor verantwoordelijk dat alle informatie die hij aan Sprii verstrekt, zoals productgegevens, prijzen, campagne-instellingen, juridische voorwaarden en contactgegevens, juist, volledig en up-to-date is.

Sprii is niet aansprakelijk voor fouten, verkeerde prijzen of onjuiste inhoud die het gevolg zijn van onjuiste of onvolledige informatie die door de gebruiker is verstrekt.

13.4. Verantwoordelijkheid voor de inhoud

De gebruiker is als enige verantwoordelijk voor:

1. alle inhoud die via de Dienst wordt gepubliceerd, gestreamd of verspreid,
2. waaronder tekst, audio, video, afbeeldingen, campagne-inhoud, aanbiedingen, prijsvragen en interacties met eindklanten.

De gebruiker moet ervoor zorgen dat dergelijke inhoud:

3. is legaal,
4. geen inbreuk maakt op rechten van derden (waaronder auteursrechten en handelsmerken),
5. voldoet aan de regels voor consumentenbescherming,
6. bevat de wettelijk vereiste informatie, en
7. houdt zich aan de platformvoorwaarden en de advertentierichtlijnen.

Sprii is niet verantwoordelijk voor het controleren of goedkeuren van gebruikerscontent.

13.5. Correct gebruik van de dienst

De gebruiker mag niet:

1. de Dienst gebruiken op een manier die de systemen van Sprii kan beschadigen of verstoren,
2. misbruik maken van gegevens, API’s of integraties,
3. proberen gebruikslimieten of kosten te omzeilen,
4. geautomatiseerde scripts, scrapers, crawlers of bots uitvoeren zonder schriftelijke toestemming,
5. de veiligheid, functionaliteit of stabiliteit van de Dienst in de weg staan, of
6. de Dienst gebruiken om spam, ongevraagde berichten of onwettige berichten te versturen.

Sprii kan de toegang tot de Dienst opschorten als er misbruik wordt geconstateerd.

13.6. Samenwerking en configuratie

De gebruiker moet met Sprii samenwerken voor zover dat redelijkerwijs nodig is om de dienst te leveren, waaronder:

1. toegang bieden tot systemen waar integraties nodig zijn,
2. ervoor zorgen dat de relevante instellingen, machtigingen en toegangstokens correct zijn geconfigureerd,
3. het behouden van geldige beheerdersrechten voor gekoppelde socialemedia- of webshopaccounts,
4. zorgen voor een stabiele internetverbinding voor livestreams en het gebruik van het platform.

Sprii is niet verantwoordelijk voor storingen die worden veroorzaakt door ontbrekende machtigingen, verkeerde configuratie of beperkingen van platforms van derden.

13.7. Contacten met eindklanten

De gebruiker is als enige verantwoordelijk voor:

1. communicatie met eindklanten,
2. afhandeling van bestellingen,
3. betalingsverwerking (tenzij Sprii Hosted Checkout wordt gebruikt),
4. levering, retourzendingen, terugbetalingen en klantenservice,
5. naleving van de regels inzake consumentenbescherming,
6. alle wettelijk vereiste regels voor wedstrijden, weggeefacties of gamificatie.

Sprii treedt niet op als officiële verkoper, verkoper of agent, tenzij dit uitdrukkelijk in een contract is vermeld.

13.8. Verboden gebruik

De gebruiker mag de dienst niet gebruiken om:

1. de wetgeving inzake privacy of gegevensbescherming schenden,
2. je voordoen als iemand anders of een andere organisatie,
3. frauduleuze activiteiten of misleidende campagnes voeren,
4. schadelijke, illegale of aanstootgevende inhoud streamen of publiceren,
5. zich schuldig maken aan intimidatie, discriminatie of misbruik,
6. malware, virussen of schadelijke code verspreiden.

Sprii kan accounts die betrokken zijn bij verboden activiteiten opschorten of beëindigen.

14. Intellectueel eigendom

13.1. Eigendom van de Dienst

Alle rechten, aanspraken en belangen met betrekking tot het Sprii-platform, waaronder:

1. software, broncode, backend-systemen, algoritmen,
2. functies, functionaliteit, gebruikersinterfaces,
3. documentatie, trainingsmateriaal,
4. ontwerpen, afbeeldingen, handelsmerken en huisstijl,
5. API’s, integraties, datamodellen en databases,
6. updates, verbeteringen, aanpassingen en afgeleide werken,
7. alle tools, modules of componenten die door Sprii zijn gemaakt,

zijn en blijven het exclusieve eigendom van Sprii of haar licentiegevers.

Op grond van deze Voorwaarden worden geen intellectuele-eigendomsrechten aan de Gebruiker overgedragen.

14.1. Gebruikslicentie voor de dienst

Sprii verleent de gebruiker een beperkte, niet-exclusieve, niet-overdraagbare en niet-sublicentieerbare licentie om toegang te krijgen tot de dienst en deze te gebruiken gedurende de looptijd van het abonnement, en uitsluitend voor interne zakelijke doeleinden van de gebruiker.

De gebruiker mag niet:

1. kopiëren, wijzigen, reverse-engineeren, decompileren of proberen de broncode te achterhalen,
2. afgeleide werken van de Dienst maken,
3. technische beveiligingen, gebruiksbeperkingen of factureringsstructuren omzeilen,
4. de Dienst doorverkopen, verhuren, in sublicentie geven of aan derden aanbieden,
5. de Dienst gebruiken om een concurrerend product te ontwikkelen.

Elk ongeoorloofd gebruik leidt automatisch tot beëindiging van de licentie.

14.2. Gebruikerscontent

De gebruiker behoudt alle rechten op materiaal dat hij uploadt of aan de Dienst verstrekt („Gebruikerscontent“), waaronder productgegevens, afbeeldingen, video’s, campagnemateriaal, handelsmerken en andere middelen.

De gebruiker verleent Sprii een niet-exclusieve, royaltyvrije licentie om:

1. gebruikerscontent opslaan, verwerken, weergeven, verzenden en gebruiken
2. voor zover dat nodig is om de Dienst te laten werken, integraties uit te voeren en ondersteuning te bieden.

Sprii maakt geen aanspraak op eigendom van Gebruikerscontent.

14.2.1. Licentie voor dienstverlening

De gebruiker verleent Sprii een beperkte, niet-exclusieve, royaltyvrije, wereldwijde licentie om de handelsmerken, logo’s, handelsnamen en gebruikerscontent van de gebruiker uitsluitend voor de volgende doeleinden te gebruiken:

1. het aanbieden, beheren en verbeteren van de Dienst, waaronder het weergeven van campagnes, het verwerken van transacties, het genereren van productfeeds en het beschikbaar stellen van alle bijbehorende functies;
2. het uitvoeren van ondersteuning, onderhoud, tests, analyses en integraties die nodig zijn om de Dienst te leveren;
3. het genereren van geanonimiseerde en geaggregeerde gebruiksstatistieken voor interne zakelijke doeleinden van Sprii, op voorwaarde dat deze gegevens niet kunnen worden gebruikt om de gebruiker te identificeren.

Deze licentie is strikt beperkt tot wat nodig is om de Dienst te exploiteren en geeft Sprii niet het recht om de huisstijl van de Gebruiker te gebruiken voor openbare marketing of reclame zonder aparte schriftelijke toestemming.

14.3. Feedback en suggesties

Als de gebruiker feedback, ideeën of suggesties met betrekking tot de dienst geeft („Feedback“), mag Sprii naar eigen goeddunken:

1. de feedback gebruiken, aanpassen, toepassen en verwerken,
2. zonder beperkingen, bronvermelding of vergoeding voor de gebruiker.

De gebruiker doet afstand van alle aanspraken op rechten op verbeteringen die voortvloeien uit dergelijke feedback.

14.4. Toegang door derden

Sprii kan haar subverwerkers, hostingproviders, technische partners en andere dienstverleners toestemming geven om toegang te krijgen tot en gebruik te maken van de intellectuele eigendom van de gebruiker, uitsluitend voor zover dat nodig is om het Platform namens Sprii te exploiteren, te onderhouden, te ondersteunen en te verbeteren.

Sprii zorgt ervoor dat deze derde partijen gebonden zijn aan geheimhoudings- en contractuele verplichtingen die in overeenstemming zijn met de verplichtingen van Sprii zelf op grond van deze Voorwaarden.

Sprii zal de intellectuele eigendom van de gebruiker niet verkopen, delen, in sublicentie geven, openbaar maken of aan derden ter beschikking stellen zonder de voorafgaande schriftelijke toestemming van de gebruiker, tenzij dit wettelijk verplicht is.

14.5. Rechten van derden

De gebruiker is ervoor verantwoordelijk dat hij over alle benodigde rechten, toestemmingen en licenties beschikt voor alle inhoud, gegevens, materialen of handelsmerken die hij uploadt of gebruikt binnen de Dienst.

Sprii is niet aansprakelijk voor enige inbreuk die voortvloeit uit Gebruikerscontent of door Gebruikers geleverde integraties.

14.6. Bescherming van het intellectuele eigendom van Sprii

De gebruiker mag niet:

1. verwijderen of verbergen van eigendomsvermeldingen,
2. de handelsmerken of huisstijl van Sprii gebruiken zonder voorafgaande schriftelijke toestemming,
3. geen aanspraak maken op de intellectuele eigendom van Sprii,
4. geen merken of domeinnamen registreren of proberen te registreren die lijken op die van Sprii.

Sprii kan indien nodig juridische stappen ondernemen om haar intellectuele-eigendomsrechten te handhaven.

14.7. Voortbestaan

De bepalingen inzake intellectueel eigendom in dit artikel blijven ook na beëindiging van het Abonnement van kracht.

14.8. Marketing en referenties

De gebruiker verleent Sprii een niet-exclusieve, royaltyvrije, wereldwijde licentie om de naam, handelsmerken en logo’s van de gebruiker uitsluitend te gebruiken om de gebruiker te identificeren als klant van Sprii, onder meer in:

1. literatuurlijsten,
2. casestudy’s,
3. verkooppresentaties,
4. informatie voor beleggers,
5. klantenlijsten op de website,
6. pitchdecks,
7. en andere soortgelijke zakelijke of promotionele situaties.

Voor elk gebruik dat verder gaat dan louter klantidentificatie, zoals openbare getuigenissen, citaten, gezamenlijke marketingactiviteiten of gedetailleerde casestudy’s, is voorafgaande schriftelijke toestemming van de gebruiker vereist.

De gebruiker kan de toestemming voor het gebruik van de merken op elk moment intrekken door Sprii hiervan schriftelijk op de hoogte te stellen. Daarna zal Sprii de merken van de gebruiker niet meer gebruiken in toekomstige materialen (maar mag Sprii reeds gedrukte of gepubliceerde materialen blijven gebruiken als verwijdering onpraktisch is).

14.9. Gebruiksbeperkingen

Sprii zal de intellectuele eigendom van de gebruiker niet verkopen, in licentie geven, verspreiden of op enige andere wijze commercieel exploiteren voor andere doeleinden dan:

1. het aanbieden en beheren van het Sprii-platform zoals beschreven in deze Voorwaarden, en
2. het beperkte gebruik voor marketing- en referentiedoeleinden dat is toegestaan op grond van artikel „14.8 Marketing en referenties“.

Alle licenties die de gebruiker op grond van dit artikel verleent, zijn herroepbaar en vervallen automatisch wanneer het abonnement van de gebruiker afloopt, tenzij voortgezet gebruik:

3. nodig is om Sprii aan zijn wettelijke verplichtingen te laten voldoen,
4. nodig om geschillen op te lossen of overeenkomsten af te dwingen, of
5. met betrekking tot het bewaren en gebruiken van geanonimiseerde of geaggregeerde gegevens waarmee de gebruiker niet kan worden geïdentificeerd.

Sprii zal de handelsmerken, logo’s of niet-geanonimiseerde inhoud van de gebruiker na beëindiging niet gebruiken of bewaren voor commerciële doeleinden.

15. Rechten van Sprii 

15.1. Recht om de dienst bij te werken en te verbeteren

Sprii kan de Dienst op elk moment bijwerken, aanpassen, verbeteren of op andere wijze wijzigen, waaronder het toevoegen, verwijderen of aanpassen van functies, interfaces, integraties, technische onderdelen of prestatie-elementen.

Sprii zorgt ervoor dat dergelijke wijzigingen de kernfunctionaliteit van de Dienst niet wezenlijk beperken.

Als een wijziging wezenlijke gevolgen heeft voor het gebruik van de Dienst door de Gebruiker, zal Sprii dit redelijkerwijs van tevoren melden.

15.2. Recht om de toegang op te schorten

Sprii kan de toegang tot de Dienst tijdelijk geheel of gedeeltelijk opschorten of beperken, zonder aansprakelijkheid, indien:

1. de gebruiker deze voorwaarden, de DPA of enige toepasselijke wetgeving schendt;
2. er wordt ongeoorloofde toegang, beveiligingsproblemen of vermoedelijke fraude geconstateerd;
3. de handelingen van de gebruiker vormen een bedreiging voor de stabiliteit van het systeem of het gebruik van de dienst door andere klanten;
4. vereist door een platform van een derde partij (bijv. Meta, Instagram, TikTok), een hostingprovider of een toezichthoudende instantie;
5. facturen blijven onbetaald na de vervaldatum, zoals bepaald in artikel 11.

Sprii zal de toegang herstellen zodra het onderliggende probleem is opgelost.

15.3. Recht om inhoud te verwijderen of uit te schakelen

Sprii kan Gebruikerscontent verwijderen, uitschakelen of de toegang ertoe beperken als:

1. het in strijd is met deze Voorwaarden, de geldende wetgeving of de regels van platforms van derden;
2. het inbreuk maakt op intellectuele-eigendomsrechten of privacyrechten;
3. het de werking van de Dienst of de ervaring van andere gebruikers verstoort;
4. Sprii ontvangt een rechtsgeldig verzoek tot verwijdering.

Sprii is niet verplicht om Gebruikerscontent te controleren of te monitoren, maar kan indien nodig ingrijpen.

15.4. Recht om de systeemintegriteit te beheren

Sprii kan alle maatregelen nemen die redelijkerwijs nodig zijn om:

1. de veiligheid en de integriteit van het systeem waarborgen,
2. misbruik, fraude of ongeoorloofde toegang voorkomen,
3. andere gebruikers en de Dienst beschermen,
4. ervoor zorgen dat aan de technische eisen van derden wordt voldaan,
5. de stabiliteit en prestaties van het platform waarborgen.

Dit omvat het afremmen van overmatig gebruik, het beperken van het aantal verzoeken of het blokkeren van schadelijke activiteiten.

15.5. Recht om nieuwe functies of betaalde uitbreidingen te introduceren

Sprii kan nieuwe functies, modules of diensten introduceren die:

1. zijn inbegrepen in het huidige abonnement, of
2. hiervoor een aparte vergoeding of upgrade nodig is, mits de gebruiker hiervan vooraf op de hoogte wordt gesteld.

De gebruiker is niet verplicht om optionele extra’s aan te schaffen.

15.6. Recht om verouderde functies stop te zetten

Om de stabiliteit van het platform te waarborgen, kan Sprii verouderde of verouderde functies stopzetten, op voorwaarde dat:

1. die stopzetting geen wezenlijke invloed heeft op de kernservice, en
2. er wordt, indien mogelijk, tijdig bericht gegeven.

15.7. Recht op gebruik van geanonimiseerde gegevens

Sprii kan geanonimiseerde of geaggregeerde gegevens verzamelen en gebruiken die voortkomen uit het gebruik van de Dienst door de Gebruiker voor:

1. Analyse van de platformprestaties,
2. verbetering van de dienstverlening,
3. analyses,
4. probleemoplossing,
5. benchmarking, en
6. productontwikkeling.

Deze gegevens maken de gebruiker of zijn eindklanten niet identificeerbaar.

15.8. Voorbehoud van rechten

Behalve de beperkte rechten die uitdrukkelijk aan de gebruiker worden verleend onder deze voorwaarden, behoudt Sprii zich alle rechten, aanspraken en belangen voor met betrekking tot de dienst en alle daarmee verband houdende intellectuele eigendom.

16. Je recht om het contract te beëindigen in geval van een wezenlijke nadelige verandering

16.1. Recht op opzegging wegens wezenlijke nadelige verandering

Sprii kan delen van de Dienst bijwerken, aanpassen, verbeteren of stopzetten, waaronder functies, integraties of technische onderdelen.

Als Sprii echter een wijziging doorvoert die leidt tot een wezenlijke nadelige verandering, heeft de gebruiker het recht om het abonnement zonder boete op te zeggen.

Een wezenlijke nadelige verandering is een wijziging die:

1. de kernfunctionaliteit van de Dienst aanzienlijk beperkt, of
2. de mogelijkheid van de gebruiker om de dienst voor het beoogde doel te gebruiken aanzienlijk beperkt, of
3. de totale waarde van de Dienst voor de gebruiker aanzienlijk vermindert.

16.2. Hoe je dit recht kunt uitoefenen

Om dit recht uit te oefenen, moet de gebruiker Sprii binnen 30 dagen na ontvangst van de kennisgeving van de wezenlijke nadelige verandering schriftelijk op de hoogte stellen.

Bij een geldige opzegging op grond van deze clausule zal Sprii de gebruiker een pro rata restitutie verlenen voor alle vooruitbetaalde kosten voor de dienst die betrekking hebben op de periode na de inwerkingtreding van de opzegging.

16.3. Wijzigingen die geen wezenlijke nadelige gevolgen hebben

De volgende wijzigingen vormen geen wezenlijke nadelige verandering:

1. wijzigingen aan bèta-, experimentele of testfuncties waarvoor de gebruiker heeft gekozen om toegang te krijgen,
2. updates of wijzigingen die nodig zijn om te voldoen aan de regels van platforms van derden (bijv. Meta, Instagram, TikTok) of wettelijke vereisten,
3. kleine functionele aanpassingen of wijzigingen aan de interface die geen wezenlijke invloed hebben op het gebruik van de kernservice,
4. het verwijderen van verouderde of afgeschreven functionaliteit, waarbij Sprii je hierover tijdig op de hoogte stelt.

156.4. Kennisgevingsplicht

Sprii zal elke wezenlijke nadelige verandering ten minste 30 dagen van tevoren schriftelijk melden, tenzij dringende juridische, regelgevende of operationele redenen dit verhinderen.

Je krijgt bericht via:

1. het geregistreerde e-mailadres van de gebruiker, of
2. melding binnen het Sprii-platform.

17. Wederzijdse vrijwaring

17.1 Vrijwaring door elke partij

Elke partij (de „vrijwarende partij“) zal de andere partij (de „gevrijwaarde partij“), met inbegrip van haar gelieerde ondernemingen, functionarissen, bestuurders, werknemers, agenten en licentiegevers, vrijwaren, verdedigen en schadeloos stellen tegen alle vorderingen van derden, aansprakelijkheden, schade, verliezen, kosten of uitgaven (inclusief redelijke advocatenkosten) voor zover deze voortvloeien uit:

1. een schending door de vrijwarende partij van deze voorwaarden of de toepasselijke wetgeving;
2. nalatigheid of opzettelijk wangedrag van de vrijwarende partij;
3. schending van intellectuele-eigendomsrechten die wordt veroorzaakt door de inhoud, gegevens, materialen of handelingen van de vrijwarende partij.

17.2. Uitsluitingen van vrijwaring

De vrijwarende partij is niet verplicht de gevrijwaarde partij schadeloos te stellen voor enige vordering, voor zover die vordering voortvloeit uit:

1. een eigen schending van deze Voorwaarden door de gevrijwaarde partij,
2. wijzigingen aan de Dienst die niet door Sprii zijn aangebracht of goedgekeurd,
3. het combineren van de Dienst met producten of diensten van derden die niet door Sprii worden aangeboden of goedgekeurd,
4. gebruik van de Dienst in strijd met de Voorwaarden, de DPA of de toepasselijke wetgeving.
5. De vrijwaring geldt ook niet voor:
6. indirecte, incidentele, bijzondere, punitieve of gevolgschade,
7. gederfde winst, gederfde inkomsten, gederfde goodwill of gederfde zakelijke kansen,
8. geval van overmacht of omstandigheden waarop je geen invloed hebt.

17.3. Procedure voor vrijwaring

Om aanspraak te kunnen maken op vrijwaring, moet de gevrijwaarde partij:

1. de vrijwarende partij onmiddellijk op de hoogte stellen van de claim,
2. redelijkerwijs meewerken aan de verdediging,
3. de vrijwarende partij de leiding laten nemen over de verdediging en de schikking van de vordering,
4. geen enkele vordering afwikkelen zonder de schriftelijke toestemming van de vrijwarende partij (die niet op onredelijke gronden mag worden geweigerd).

De vrijwarende partij mag een vordering niet schikken op een manier die aansprakelijkheid of verplichtingen oplegt aan de gevrijwaarde partij, zonder diens voorafgaande schriftelijke toestemming.

17.4. Aansprakelijkheidslimiet voor vrijwaring

Tenzij dit bij wet verboden is, zal de totale aansprakelijkheid van de vrijwarende partij op grond van dit artikel niet hoger zijn dan het hoogste van de volgende bedragen:

1. het totale bedrag aan abonnements- en transactiekosten dat de gevrijwaarde partij aan de vrijwarende partij heeft betaald in de twaalf (12) maanden voorafgaand aan de gebeurtenis die aanleiding gaf tot de vordering; of
2. EUR 20000.

17.5. Uitzonderingen op de aansprakelijkheidslimiet

De aansprakelijkheidslimiet in artikel 18.4 geldt niet voor:

1. aansprakelijkheid die voortvloeit uit opzettelijk wangedrag of grove nalatigheid,
2. schending van de geheimhoudingsplicht,
3. schending van intellectuele-eigendomsrechten door de vrijwarende partij.

18. Garantievoorwaarden en serviceniveaus

18.1. Dienst wordt geleverd ‘zoals hij is’

De Dienst wordt aangeboden "zoals hij is" en "zoals hij beschikbaar is", zonder enige vorm van garantie, hetzij expliciet, impliciet, wettelijk of anderszins.

Sprii wijst uitdrukkelijk alle impliciete garanties af, waaronder:

1. verkoopbaarheid,
2. geschiktheid voor een bepaald doel,
3. geen inbreuk,
4. nauwkeurigheid,
5. betrouwbaarheid,
6. beschikbaarheid.

Sprii garandeert niet dat:

7. dat de Dienst ononderbroken, foutloos of veilig zal zijn;
8. de gebreken worden verholpen;
9. de Dienst vrij is van virussen of schadelijke onderdelen;
10. dat de dienst aan de verwachtingen of prestatie-eisen van de gebruiker voldoet.

Het gebruik van de Dienst is op eigen risico.

18.2. Ondersteunde browsers

Het Sprii-platform is ontworpen voor moderne browsers, waaronder:

1. Google Chrome
2. Safari
3. Microsoft Edge
4. Mozilla Firefox

Sprii doet al het redelijkerwijs mogelijke om de huidige versie en ten minste één eerdere hoofdversie van deze browsers te ondersteunen.

Sprii garandeert geen correcte werking op:

1. verouderde versies,
2. browsers die niet worden ondersteund,
3. aangepaste of afwijkende browseromgevingen.

De gebruiker is ervoor verantwoordelijk om zijn browser redelijk up-to-date te houden.

18.3. Doelstellingen voor de beschikbaarheid van de dienst (niet-bindend)

Sprii streeft naar een hoge mate van beschikbaarheid en prestaties.

De vrijblijvende, commercieel redelijke doelstelling van Sprii is een uptime van 99,5% per kalendermaand, met uitzondering van:

1. gepland onderhoud,
2. noodonderhoud,
3. gevallen van overmacht,
4. storingen die worden veroorzaakt door platforms of providers van derden,
5. storingen die te maken hebben met de systemen, apparaten of internetverbinding van de gebruiker.

Deze beschikbaarheidsniveaus zijn slechts streefwaarden, geen garanties.

18.4. Onderhoudsvensters

Er kan af en toe gepland onderhoud plaatsvinden. Sprii doet zijn uiterste best om onderhoud buiten de piekuren (00:00–06:00 CET) in te plannen en je hierover, indien mogelijk, vijf dagen van tevoren te informeren.

Er kan zonder voorafgaande kennisgeving noodonderhoud worden uitgevoerd als dat nodig is om de integriteit of veiligheid van de dienst te waarborgen.

18.5. Supportverzoeken

Gebruikers kunnen ondersteuningsverzoeken indienen via de ondersteuningskanalen die op de website van Sprii of binnen het Platform worden beschreven.

Sprii zal zich commercieel redelijke inspanningen getroosten om ondersteuningsverzoeken te beoordelen en te beantwoorden, maar geeft geen garantie met betrekking tot reactietijden of de tijd die nodig is om een oplossing te vinden, tenzij dit uitdrukkelijk schriftelijk is overeengekomen.

18.6. Uitsluitingen in de SLA

De serviceniveaus en beschikbaarheidsdoelstellingen in dit hoofdstuk gelden niet voor problemen die worden veroorzaakt door:

1. diensten, systemen, API’s of platforms van derden waar Sprii geen controle over heeft,
2. de internetverbinding, hardware of software van de gebruiker,
3. ongeoorloofde wijzigingen of misbruik van de Dienst,
4. bètafuncties, proefversies of testomgevingen,
5. gebeurtenissen zoals beschreven in het hoofdstuk over overmacht.

18.7. Geen servicecredits of rechtsmiddelen

In dit gedeelte worden streefdoelen beschreven, geen gegarandeerde Service Level Agreement (SLA).

Er zijn geen tegoeden, terugbetalingen, schadevergoedingen of andere vergoedingen verschuldigd als de hier beschreven beschikbaarheids- of ondersteuningsdoelstellingen niet worden gehaald.

19. Aansprakelijkheidsbeperking

19.1. Geen aansprakelijkheid voor diensten van derden

De Dienst kan worden geïntegreerd met platforms, systemen en diensten van derden, waaronder sociale mediaplatforms (bijv. Meta, Instagram, Facebook, TikTok), webwinkels, betalingsproviders, verzendbedrijven en andere externe tools.

Sprii heeft geen zeggenschap over deze diensten van derden en is niet verantwoordelijk voor:

1. hun beschikbaarheid, prestaties of functionaliteit;
2. wijzigingen in API’s of platformregels;
3. de manier waarop gegevens door derden worden verwerkt;
4. uitval, onderbrekingen of fouten die door dergelijke diensten worden veroorzaakt.

Het gebruik van diensten van derden door de gebruiker valt onder de voorwaarden van die aanbieders.

19.2.Beschikbaarheid, beveiliging en integraties

Sprii neemt alle redelijke maatregelen om de beschikbaarheid en veiligheid van de dienst te waarborgen, maar kan geen ononderbroken werking of absolute veiligheid garanderen.

Sprii is niet aansprakelijk voor:

1. onderbrekingen in de dienstverlening, vertragingen of gegevensverlies;
2. ongeoorloofde toegang, inbreuken of beveiligingsincidenten;
3. problemen die worden veroorzaakt door de systemen, configuratie of internetverbinding van de gebruiker.

Voor integraties:

4. Door Sprii beheerde integraties: Sprii zorgt ervoor dat alles goed samenwerkt met de Service.
5. Integraties met externe partijen: Sprii is niet verantwoordelijk voor wijzigingen, storingen of beperkingen die worden veroorzaakt door externe systemen of aanbieders.

De verplichtingen inzake gegevensbeveiliging worden nader beschreven in de DPA, die van toepassing is op persoonsgegevens.

19.3. Uitsluiting van indirecte schade en gevolgschade

Voor zover wettelijk toegestaan, is Sprii niet aansprakelijk voor enige indirecte, incidentele, punitieve, bijzondere of gevolgschade, met inbegrip van maar niet beperkt tot:

1. gederfde winst,
2. inkomstenderving,
3. verlies van zakelijke kansen,
4. verlies van gegevens,
5. bedrijfsonderbreking,
6. schade aan de reputatie,

ongeacht of dit voortvloeit uit een overeenkomst, onrechtmatige daad of enige andere rechtsgrond, zelfs als Sprii op de hoogte is gesteld van de mogelijkheid van dergelijke schade.

19.4. Beperking van de directe aansprakelijkheid

Tenzij aansprakelijkheid volgens de toepasselijke wetgeving niet kan worden beperkt, zal de totale aansprakelijkheid van Sprii die voortvloeit uit of verband houdt met deze Voorwaarden niet hoger zijn dan het hoogste van de volgende bedragen:

1. het totale bedrag aan abonnements- en transactiekosten dat de gebruiker heeft betaald in de twaalf (12) maanden voorafgaand aan de gebeurtenis die aanleiding geeft tot de claim; of
2. EUR 20,000.

Deze beperking geldt voor alle vorderingen, of deze nu voortvloeien uit een overeenkomst, onrechtmatige daad, vrijwaring, nalatigheid, risicoaansprakelijkheid of anderszins.

19.5. Uitzonderingen op de aansprakelijkheidslimiet

De aansprakelijkheidslimiet in artikel 18.4 geldt niet voor:

1. opzettelijk wangedrag of grove nalatigheid,
2. aansprakelijkheid die wettelijk niet kan worden beperkt,
3. de verplichtingen van de partijen op grond van artikel 18 (Wederzijdse vrijwaring),
4. schending van de vertrouwelijkheid.

20. Diversen

20.1. Overmacht

Geen van beide partijen is aansprakelijk voor het niet of te laat nakomen van haar verplichtingen uit hoofde van deze Voorwaarden, voor zover dit wordt veroorzaakt door omstandigheden waarop zij redelijkerwijs geen invloed heeft, waaronder maar niet beperkt tot overmacht, natuurrampen, epidemieën, oorlog, terrorisme, overheidsmaatregelen, arbeidsconflicten, stroomstoringen, storingen in internet- of telecommunicatienetwerken, of onderbrekingen bij hosting- of clouddienstverleners.

20.2. Overdracht

De gebruiker mag geen rechten of verplichtingen uit hoofde van deze voorwaarden overdragen of afstaan zonder voorafgaande schriftelijke toestemming van Sprii, en elke poging tot overdracht zonder deze toestemming is ongeldig.

Sprii mag haar rechten en verplichtingen uit hoofde van deze Voorwaarden geheel of gedeeltelijk overdragen aan een gelieerde onderneming of een derde partij, mits de gebruiker hiervan op de hoogte wordt gesteld.

20.3. Zelfstandige ondernemers

Sprii en de gebruiker zijn onafhankelijke contractpartijen. Niets in deze voorwaarden mag worden uitgelegd als het aangaan van een partnerschap, joint venture, dienstverband of agentuurrelatie tussen de partijen.

20.4. Rechtsopvolgers en cessionarissen

Deze voorwaarden zijn bindend voor en komen ten goede aan de partijen en hun respectieve toegestane rechtsopvolgers en cessionarissen.

21. Klachten

Als je een klacht wilt indienen over de Dienst, de facturering of een andere kwestie die onder deze Voorwaarden valt, kun je contact opnemen met Sprii via support@sprii.io. Sprii zal de klacht bekijken en binnen een redelijke termijn reageren.

22. Scheidbaarheid

Als een bepaling in deze Voorwaarden ongeldig, onwettig of niet-afdwingbaar wordt verklaard, wordt die bepaling toegepast voor zover dat wettelijk is toegestaan, en blijven de overige bepalingen volledig van kracht.

Indien nodig wordt de ongeldige of niet-afdwingbare bepaling zodanig aangepast dat deze zo goed mogelijk de oorspronkelijke bedoeling van de partijen weergeeft en tegelijkertijd afdwingbaar blijft.

23. Wijzigingen in deze voorwaarden

Sprii kan deze Voorwaarden van tijd tot tijd bijwerken of aanpassen om rekening te houden met wijzigingen in de Dienst, wettelijke vereisten of zakelijke praktijken. Bijgewerkte Voorwaarden worden op onze website gepubliceerd en, indien de wijzigingen wezenlijk zijn, zal Sprii je hierover ten minste 30 dagen van tevoren per e-mail of via het Sprii-platform informeren.

Als je de Dienst blijft gebruiken nadat de bijgewerkte Voorwaarden van kracht zijn geworden, betekent dit dat je akkoord gaat met de herziene Voorwaarden.

Als je niet akkoord gaat met de bijgewerkte Voorwaarden, moet je stoppen met het gebruik van de Dienst voordat de wijzigingen van kracht worden.

Als een update een wezenlijke nadelige wijziging inhoudt, kun je je recht uitoefenen om het Abonnement zonder boete op te zeggen, in overeenstemming met artikel 18 „Je recht om op te zeggen in geval van een wezenlijke nadelige wijziging“ 

24. Toepasselijk recht en bevoegde rechter

Deze voorwaarden vallen onder het Deense recht en worden in overeenstemming daarmee geïnterpreteerd, zonder dat de regels inzake wetsconflicten van toepassing zijn.

Elk geschil dat voortvloeit uit of verband houdt met deze Voorwaarden, de Dienst of de relatie tussen de partijen valt uitsluitend onder de bevoegdheid van de rechtbanken van Denemarken.

Indien dit vereist is op grond van dwingende regels inzake consumentenbescherming (voor zover van toepassing), kan de gebruiker het recht hebben om een vordering in te stellen bij de bevoegde rechter in zijn of haar eigen rechtsgebied.

25. Mededelingen

Alle kennisgevingen in het kader van deze Voorwaarden moeten schriftelijk worden gedaan.

25.1. Mededelingen van Sprii aan de gebruiker

Sprii kan de gebruiker berichten sturen via:

1. een e-mail naar het primaire e-mailadres dat in het Sprii-account van de gebruiker is geregistreerd, of
2. meldingen of waarschuwingen binnen het Sprii-platform.

Kennisgevingen die per e-mail worden verzonden, worden geacht te zijn ontvangen op het moment van verzending, tenzij Sprii een melding van een mislukte bezorging ontvangt.

25.2. Mededelingen van de gebruiker aan Sprii

De gebruiker moet alle kennisgevingen met betrekking tot deze voorwaarden, waaronder opzeggingen, geschillen of juridische mededelingen, sturen naar:

support@sprii.io

Kennisgevingen worden geacht te zijn ontvangen zodra Sprii deze heeft bevestigd of, indien er geen bevestiging is verstrekt, binnen twee (2) werkdagen na verzending

Bijlage 1 - Factureringsregels en berekening van de kosten

Deze bijlage vormt een integraal onderdeel van de Algemene Voorwaarden van Sprii. Hierin wordt beschreven hoe de kosten worden berekend voor zowel transactiegebaseerde als gebruiksgebaseerde prijsmodellen.

1. Berekening van de inkomsten uit transactiekosten

1.1. Algemene regel – De omzet is inclusief btw

Voor de berekening van transactiekosten wordt de omzet altijd gebaseerd op de volledige prijs die de eindklant heeft betaald of gereserveerd, inclusief btw en eventuele andere toepasselijke belastingen, tenzij uitdrukkelijk anders is bepaald in het contract.

1.2. Sprii Hosted Checkout met betalingsintegratie

De omzet is gelijk aan het daadwerkelijk ontvangen bedrag van de klant.

1.3. Sprii-kassa zonder betalingsintegratie

Als Sprii Checkout wordt gebruikt zonder betalingsintegratie, wordt de omzet berekend op basis van de waarde van het winkelmandje (inclusief btw) op het moment dat de klant bij het laatste betaalvenster komt, wat betekent dat de klant:

1. keek naar het mandje,
2. je persoonlijke gegevens ingevoerd,
3. heeft de handelsvoorwaarden geaccepteerd.

1.4. Webshop-integratie via Webshop Checkout

De transactiekosten zijn gebaseerd op het daadwerkelijk betaalde bedrag inclusief btw, maar bedragen nooit meer dan het bedrag dat oorspronkelijk via Sprii was gereserveerd.

Als er tijdens het afrekenen in de webshop nog producten worden toegevoegd, worden er geen kosten in rekening gebracht voor het bedrag bovenop de oorspronkelijke reservering.

Als er tijdens het afrekenen producten worden verwijderd en vervangen door andere producten, kan Sprii transactiekosten in rekening brengen voor de nieuwe producten, aangezien de aankoop via Sprii is gestart. De totale transactiekosten worden echter nooit berekend over een bedrag dat hoger is dan de waarde die oorspronkelijk via Sprii was gereserveerd.

1.5. Webshop-integraties zonder ondersteuning voor betalingsbevestiging

Als een webshopintegratie het doorgeven van het definitieve betaalde bedrag aan Sprii niet ondersteunt, wordt de omzet geschat.

De omzet wordt geschat door de totale waarde van het winkelmandje (inclusief btw) met 25% te verlagen voor alle klanten die:

1. een afrekenlink ontvangen, en
2. op de link geklikt.

De transactiekosten worden berekend op basis van deze geschatte omzet.

1.6. Retourzendingen

Transactiekosten worden niet terugbetaald, ook niet in de volgende gevallen:

1. de eindklant annuleert,
2. niet betaalt, of
3. stuurt goederen terug.

Transactiekosten gelden alleen voor de eerste verkoop.

1.7. Verzending

Verzendkosten kunnen in de volgende gevallen worden meegenomen in de omzetbasis voor de berekening van transactiekosten:

1. er wordt gebruikgemaakt van Sprii Hosted Checkout, of
2. De webshopintegratie stuurt geen gegevens over de voltooiing op productniveau door, waardoor de afrekenbedragen lager uitvallen dan de reservering in Sprii.

2. Leadvergoedingen

Er zijn leadvergoedingen van toepassing wanneer het abonnement een op leads gebaseerde prijsstelling bevat. Er wordt een lead gegenereerd wanneer een eindgebruiker een opmerking of interactie plaatst die aanleiding geeft tot een productreservering of -aanvraag, en Sprii hierop reageert via een geautomatiseerde of handmatige berichtenstroom. Leadkosten worden berekend per unieke consument die zo’n reserveringsaanvraag activeert en één of meer berichten, meldingen of links ontvangt via het Sprii-platform. De geldende eenheidsprijzen voor leadkosten staan vermeld in het abonnementsoverzicht van de gebruiker op het platform of in het contract, al naar gelang het geval.

3. Gecombineerde campagnes (afrekenen + aanbevolen producten)

De volgende regels gelden voor campagnes die zowel checkout- als leadproducten bevatten:

1. Voor bestellingen die uitsluitend producten uit de kassa bevatten, worden kosten in rekening gebracht zoals beschreven in paragraaf 1.
2. Voor bestellingen die uitsluitend uit loodproducten bestaan, worden kosten in rekening gebracht zoals beschreven in paragraaf 2.
3. Gemengde bestellingen:
   
   1. Als de bestelling is afgerond, gelden alleen de afrekenkosten zoals beschreven in paragraaf 1.
   2. Als de bestelling niet wordt afgerond, gelden alleen de leadvergoedingen zoals beschreven in paragraaf 2

4. Transactiekosten bij gamificatie

Er gelden gamificatie-transactiekosten wanneer het abonnement een op gamificatie gebaseerde prijsstelling bevat en wanneer een eindgebruiker deelneemt aan een gamificatie-evenement dat via het Sprii-platform wordt aangeboden.

Er worden kosten in rekening gebracht per deelnemende consument per gamification-evenement.

De geldende prijzen staan vermeld in het abonnementsoverzicht van de gebruiker of in de overeenkomst, al naar gelang het geval.

5. Gebruiksgebonden kosten

Er worden gebruiksvergoedingen in rekening gebracht als het abonnement beperkingen bevat op:

5.1. Streaminguren

Het verbruik wordt gemeten als het totale aantal geregistreerde streaminguren per maand.

Als het inbegrepen aantal uren wordt overschreden, gelden er extra kosten volgens het abonnement of contract van de gebruiker.

5.2. Kijktijden (videospeler op de site)

Met ‘kijktijd’ wordt het totale verbruik van videocontent bedoeld die via de Sprii Onsite-videospeler wordt aangeboden, en dit wordt als volgt berekend:

aantal kijkers × totale kijktijd

Als de gebruiker de limiet voor kijkuren in zijn abonnement overschrijdt, kan Sprii extra kosten in rekening brengen tegen de tarieven die in het abonnement of contract zijn vastgelegd.

‍

Bijlage 2 - Verwerkersovereenkomst 

In de zin van artikel 28, lid 3, van Verordening (EU) 2016/679 (de AVG) 

‍

tussen

‍

Gebruiker van de diensten van Sprii Aps

(de verwerkingsverantwoordelijke)

‍

en

‍

Sprii ApS

Fiscaal nummer: DK42084476

Sommervej 31E, 8210 Aarhus V

Denemarken

(de gegevensverwerker)

‍

elk een ‘partij’; samen ‘de partijen’

‍

ZIJN HET EENS GEWORDEN over de volgende contractuele bepalingen (de bepalingen) om te voldoen aan de vereisten van de AVG en om de bescherming van de rechten van de betrokkene te waarborgen.

1. Inhoud

2. Inleiding

3. De rechten en plichten van de verwerkingsverantwoordelijke

4. De gegevensverwerker handelt volgens instructies

5. Vertrouwelijkheid

6. Beveiliging van de verwerking

7. Gebruik van subverwerkers

8. Doorgifte van gegevens naar derde landen of internationale organisaties

9. Hulp aan de verwerkingsverantwoordelijke

10. Melding van een inbreuk op de gegevensbescherming

11. Verwijdering en teruggave van gegevens

12. Controle en inspectie

13. De afspraken tussen de partijen over andere voorwaarden

14. Aanvang en beëindiging

15. Contactgegevens van de verwerkingsverantwoordelijke en de verwerker 1

Bijlage A Informatie over de verwerking

Bijlage B Toegestane subverwerkers

Bijlage C Richtlijnen voor het gebruik van persoonsgegevens

Bijlage D Aanvulling voor het Verenigd Koninkrijk  

2. Inleiding

1. Deze contractuele bepalingen (de bepalingen) beschrijven de rechten en plichten van de verwerkingsverantwoordelijke en de gegevensverwerker bij de verwerking van persoonsgegevens in opdracht van de verwerkingsverantwoordelijke.

2. Deze bepalingen zijn opgesteld om ervoor te zorgen dat de partijen voldoen aan artikel 28, lid 3, van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming).

3. In het kader van de levering van Sprii verwerkt de gegevensverwerker persoonsgegevens namens de verwerkingsverantwoordelijke in overeenstemming met de bepalingen.

4. Deze bepalingen hebben voorrang boven soortgelijke bepalingen in andere overeenkomsten tussen de partijen.

5. Bij de bepalingen zijn vier bijlagen gevoegd, die een integraal onderdeel van de bepalingen vormen.

6. Bijlage A bevat informatie over de verwerking van persoonsgegevens, waaronder het doel en de aard van de verwerking, het soort persoonsgegevens, de categorieën betrokkenen en de duur van de verwerking.

7. Bijlage B bevat de voorwaarden van de verwerkingsverantwoordelijke voor het gebruik van subverwerkers door de verwerker, evenals een lijst met subverwerkers die door de verwerkingsverantwoordelijke zijn goedgekeurd.

8. Bijlage C bevat de instructies van de verwerkingsverantwoordelijke met betrekking tot de verwerking van persoonsgegevens, de minimale beveiligingsmaatregelen die de verwerker moet nemen en hoe controles van de verwerker en eventuele subverwerkers moeten worden uitgevoerd.

9. De bepalingen en de bijlagen moeten door beide partijen schriftelijk worden bewaard, ook in elektronische vorm.

10. Deze bepalingen ontslaan de gegevensverwerker niet van de verplichtingen waaraan hij krachtens de Algemene Verordening Gegevensbescherming (AVG) of andere wetgeving is onderworpen.

3. De rechten en plichten van de verwerkingsverantwoordelijke

1. De verwerkingsverantwoordelijke zorgt ervoor dat de verwerking van persoonsgegevens plaatsvindt in overeenstemming met de AVG (zie artikel 24 AVG), de toepasselijke EU- of nationale gegevensbeschermingsbepalingen en de clausules.

2. De verwerkingsverantwoordelijke heeft het recht en de plicht om beslissingen te nemen over de doeleinden en middelen van de verwerking van persoonsgegevens.

3. De verwerkingsverantwoordelijke zorgt er onder andere voor dat de verwerking van persoonsgegevens, waarmee de verwerker is belast, een rechtsgrondslag heeft. 

4. De gegevensverwerker handelt volgens instructies

1. De verwerker verwerkt persoonsgegevens uitsluitend op basis van gedocumenteerde instructies van de verwerkingsverantwoordelijke, tenzij hij hiertoe verplicht is op grond van het recht van de Unie of van een lidstaat waaraan de verwerker onderworpen is. Deze instructies worden nader omschreven in bijlagen A en C. Gedurende de gehele periode van de verwerking van persoonsgegevens kan de verwerkingsverantwoordelijke ook aanvullende instructies geven, maar deze instructies moeten altijd worden gedocumenteerd en schriftelijk worden bewaard, ook in elektronische vorm, in het kader van de clausules. 

2. De gegevensverwerker moet de verwerkingsverantwoordelijke onmiddellijk op de hoogte brengen als de instructies van de verwerkingsverantwoordelijke volgens de gegevensverwerker in strijd zijn met de AVG of de toepasselijke EU- of nationale gegevensbeschermingsbepalingen.

5. Vertrouwelijkheid

1. De verwerker verleent alleen toegang tot de persoonsgegevens die namens de verwerkingsverantwoordelijke worden verwerkt aan personen die onder zijn gezag staan en die zich tot geheimhouding hebben verbonden of aan een passende wettelijke geheimhoudingsplicht zijn gebonden, en alleen op basis van een ‘need-to-know’-beginsel. De lijst van personen aan wie toegang is verleend, wordt regelmatig herzien. Op basis van deze evaluatie kan die toegang tot persoonsgegevens worden ingetrokken als die niet langer nodig is, en zijn de persoonsgegevens dan ook niet meer toegankelijk voor die personen.

2. De gegevensverwerker moet op verzoek van de verwerkingsverantwoordelijke aantonen dat de personen die onder zijn gezag staan, gebonden zijn aan de bovengenoemde geheimhoudingsplicht.

6. Beveiliging van de verwerking 

1. Artikel 32 van de AVG bepaalt dat de verwerkingsverantwoordelijke en de verwerker, rekening houdend met de stand van de techniek, de implementatiekosten en de aard, omvang, context en doeleinden van de verwerking, alsmede het risico van verschillende waarschijnlijkheid en ernst voor de rechten en vrijheden van natuurlijke personen, passende technische en organisatorische maatregelen moeten nemen om een beveiligingsniveau te waarborgen dat in verhouding staat tot het risico.

De verwerkingsverantwoordelijke moet de risico’s voor de rechten en vrijheden van natuurlijke personen die inherent zijn aan de verwerking beoordelen en maatregelen nemen om die risico’s te beperken. Afhankelijk van de relevantie kunnen die maatregelen het volgende omvatten:

a. Pseudonimisering en versleuteling van persoonsgegevens;

b. het vermogen om de vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van verwerkingssystemen en -diensten te waarborgen;

c. de mogelijkheid om de beschikbaarheid van en de toegang tot persoonsgegevens tijdig te herstellen in geval van een fysiek of technisch incident;

d. een procedure om de doeltreffendheid van de technische en organisatorische maatregelen ter waarborging van de beveiliging van de verwerking regelmatig te toetsen, te beoordelen en te evalueren.

2. Volgens artikel 32 van de AVG moet de verwerker – onafhankelijk van de verwerkingsverantwoordelijke – ook de risico’s voor de rechten en vrijheden van natuurlijke personen die inherent zijn aan de verwerking beoordelen en maatregelen nemen om die risico’s te beperken. Daartoe verstrekt de verwerkingsverantwoordelijke de verwerker alle informatie die nodig is om die risico’s te identificeren en te beoordelen.

3. Bovendien helpt de verwerker de verwerkingsverantwoordelijke bij het nakomen van diens verplichtingen uit hoofde van artikel 32 AVG, onder meer door de verwerkingsverantwoordelijke informatie te verstrekken over de technische en organisatorische maatregelen die de verwerker reeds heeft getroffen overeenkomstig artikel 32 AVG, alsmede alle andere informatie die de verwerkingsverantwoordelijke nodig heeft om aan zijn verplichtingen uit hoofde van artikel 32 AVG te voldoen.

Als de verwerkingsverantwoordelijke vervolgens van mening is dat er, om de vastgestelde risico’s te beperken, door de verwerker meer maatregelen moeten worden genomen dan hij al heeft genomen op grond van artikel 32 van de AVG, moet de verwerkingsverantwoordelijke deze aanvullende maatregelen in bijlage C specificeren.

7. Gebruik van subverwerkers

1. De verwerker moet voldoen aan de vereisten van artikel 28, leden 2 en 4, van de AVG om een andere verwerker (een subverwerker) in te schakelen.

2. De gegevensverwerker mag daarom geen andere verwerker (subverwerker) inschakelen voor de uitvoering van deze bepalingen zonder voorafgaande algemene schriftelijke toestemming van de verwerkingsverantwoordelijke.

3. De gegevensverwerker heeft de algemene toestemming van de verwerkingsverantwoordelijke voor het inschakelen van subverwerkers. De gegevensverwerker stelt de verwerkingsverantwoordelijke ten minste 1 maand van tevoren schriftelijk in kennis van voorgenomen wijzigingen met betrekking tot de toevoeging of vervanging van subverwerkers, zodat de verwerkingsverantwoordelijke de gelegenheid krijgt om bezwaar te maken tegen dergelijke wijzigingen voordat de betreffende subverwerker(s) wordt/worden ingeschakeld. In bijlage B kunnen langere termijnen voor voorafgaande kennisgeving voor specifieke subverwerkingsdiensten worden vastgelegd. De lijst met subverwerkers die al door de verwerkingsverantwoordelijke zijn geautoriseerd, is te vinden in bijlage B.

4. Wanneer de verwerker een subverwerker inschakelt om namens de verwerkingsverantwoordelijke specifieke verwerkingsactiviteiten uit te voeren, worden aan die subverwerker dezelfde gegevensbeschermingsverplichtingen opgelegd als die welke in de clausules zijn vastgelegd, door middel van een overeenkomst of een andere rechtshandeling krachtens het recht van de EU of van een lidstaat, waarbij met name voldoende waarborgen worden geboden dat passende technische en organisatorische maatregelen worden getroffen, zodat de verwerking voldoet aan de vereisten van de clausules en de AVG.

De gegevensverwerker is er daarom verantwoordelijk voor dat de subverwerker ten minste voldoet aan de verplichtingen waaraan de gegevensverwerker krachtens de clausules en de AVG is onderworpen.

5. Een kopie van zo’n overeenkomst met de subverwerker en eventuele latere wijzigingen moet – op verzoek van de verwerkingsverantwoordelijke – aan de verwerkingsverantwoordelijke worden verstrekt, zodat deze kan controleren of aan de subverwerker dezelfde gegevensbeschermingsverplichtingen worden opgelegd als die welke in de clausules zijn vastgelegd. Clausules over zakelijke aangelegenheden die geen invloed hebben op de juridische inhoud van de overeenkomst met de subverwerker op het gebied van gegevensbescherming, hoeven niet aan de verwerkingsverantwoordelijke te worden verstrekt.  

6. De gegevensverwerker moet met de subverwerker een derdebegunstigingsclausule overeenkomen, waarbij – in geval van faillissement van de gegevensverwerker – de verwerkingsverantwoordelijke als derdebegunstigde bij de subverwerkersovereenkomst wordt aangemerkt en het recht heeft om de overeenkomst af te dwingen jegens de door de gegevensverwerker ingeschakelde subverwerker, zodat de verwerkingsverantwoordelijke de subverwerker bijvoorbeeld kan opdragen de persoonsgegevens te verwijderen of terug te geven.

7. Als de subverwerker zijn verplichtingen op het gebied van gegevensbescherming niet nakomt, blijft de verwerker volledig aansprakelijk jegens de verwerkingsverantwoordelijke voor de nakoming van de verplichtingen van de subverwerker. Dit doet geen afbreuk aan de rechten van de betrokkenen op grond van de AVG – met name die welke zijn vastgelegd in de artikelen 79 en 82 van de AVG – jegens de verwerkingsverantwoordelijke en de verwerker, inclusief de subverwerker.

8. Doorgifte van gegevens naar derde landen of internationale organisaties

1. Elke doorgifte van persoonsgegevens door de verwerker naar derde landen of internationale organisaties mag alleen plaatsvinden op basis van gedocumenteerde instructies van de verwerkingsverantwoordelijke en moet altijd in overeenstemming zijn met hoofdstuk V van de AVG. 

2. Indien doorgifte aan derde landen of internationale organisaties, waarvoor de gegevensverwerker geen opdracht heeft gekregen van de verwerkingsverantwoordelijke, vereist is op grond van EU-recht of het recht van een lidstaat waaraan de gegevensverwerker onderworpen is, stelt de gegevensverwerker de verwerkingsverantwoordelijke voorafgaand aan de verwerking in kennis van die wettelijke verplichting, tenzij dat recht dergelijke informatie om belangrijke redenen van algemeen belang verbiedt.

3. Zonder schriftelijke instructies van de verwerkingsverantwoordelijke kan de gegevensverwerker daarom in het kader van de bepalingen niet:

a. persoonsgegevens doorgeven aan een verwerkingsverantwoordelijke of een gegevensverwerker in een derde land of bij een internationale organisatie

b. de verwerking van persoonsgegevens uitbesteden aan een subverwerker in een derde land 

c. de persoonsgegevens door de verwerker in een derde land laten verwerken

4. De instructies van de verwerkingsverantwoordelijke met betrekking tot de doorgifte van persoonsgegevens naar een derde land, inclusief, indien van toepassing, het doorgifte-instrument uit hoofdstuk V van de AVG waarop deze zijn gebaseerd, worden uiteengezet in bijlage C.6.

5. De bepalingen mogen niet worden verward met de standaardbepalingen inzake gegevensbescherming in de zin van artikel 46, lid 2, onder c) en d), van de AVG, en de partijen kunnen zich niet op de bepalingen beroepen als instrument voor doorgifte in het kader van hoofdstuk V van de AVG.

9. Hulp aan de verwerkingsverantwoordelijke

1. Rekening houdend met de aard van de verwerking, moet de verwerker de verwerkingsverantwoordelijke, voor zover mogelijk, met passende technische en organisatorische maatregelen bijstaan bij het nakomen van de verplichtingen van de verwerkingsverantwoordelijke om te reageren op verzoeken tot uitoefening van de rechten van de betrokkene zoals vastgelegd in hoofdstuk III van de AVG.

Dit houdt in dat de gegevensverwerker, voor zover mogelijk, de verwerkingsverantwoordelijke moet helpen bij het naleven van:

a. het recht om geïnformeerd te worden wanneer er persoonsgegevens van de betrokkene worden verzameld

b. het recht om te worden geïnformeerd wanneer de persoonsgegevens niet rechtstreeks van de betrokkene zijn verkregen

c. het recht op inzage van de betrokkene

d. het recht op rectificatie

e. het recht op verwijdering (‘het recht om vergeten te worden’)

f. het recht op beperking van de verwerking

g. meldingsplicht met betrekking tot correctie of verwijdering van persoonsgegevens of beperking van de verwerking

h. het recht op gegevensoverdraagbaarheid

i. het recht om bezwaar te maken 

j. het recht om niet te worden onderworpen aan een besluit dat uitsluitend op geautomatiseerde verwerking berust, met inbegrip van profilering

2. Naast de verplichting van de verwerker om de verwerkingsverantwoordelijke bij te staan overeenkomstig artikel 6.3, zal de verwerker, rekening houdend met de aard van de verwerking en de informatie waarover de verwerker beschikt, de verwerkingsverantwoordelijke bovendien bijstaan bij het waarborgen van de naleving van:

a. De verplichting van de verwerkingsverantwoordelijke om het inbreuk op de bescherming van persoonsgegevens zonder onnodige vertraging en, indien mogelijk, uiterlijk 72 uur nadat hij hiervan kennis heeft genomen, te melden aan de bevoegde toezichthoudende autoriteit, tenzij het onwaarschijnlijk is dat de inbreuk een risico vormt voor de rechten en vrijheden van natuurlijke personen;

b. de verplichting van de verwerkingsverantwoordelijke om de betrokkene zo snel mogelijk op de hoogte te stellen van het datalek, wanneer dit datalek waarschijnlijk een groot risico voor de rechten en vrijheden van natuurlijke personen met zich meebrengt;

c. de verplichting van de verwerkingsverantwoordelijke om een beoordeling uit te voeren van de gevolgen van de voorgenomen verwerkingen voor de bescherming van persoonsgegevens (een gegevensbeschermingsgevolgeffectbeoordeling);

d. de verplichting van de verwerkingsverantwoordelijke om voorafgaand aan de verwerking de bevoegde toezichthoudende autoriteit te raadplegen wanneer uit een gegevensbeschermingseffectbeoordeling blijkt dat de verwerking een hoog risico met zich mee zou brengen indien de verwerkingsverantwoordelijke geen maatregelen neemt om dat risico te beperken.

3. De partijen leggen in bijlage C vast welke passende technische en organisatorische maatregelen de gegevensverwerker moet nemen om de gegevensbeheerder bij te staan, evenals de reikwijdte en de omvang van de vereiste bijstand. Dit geldt voor de verplichtingen zoals bedoeld in artikel 9.1 en 9.2.

10. Melding van een inbreuk op de gegevensbescherming

1. Bij een inbreuk op de bescherming van persoonsgegevens moet de verwerker de verwerkingsverantwoordelijke hiervan zo snel mogelijk op de hoogte brengen, zodra hij hiervan op de hoogte is.

2. De verwerker moet de verwerkingsverantwoordelijke zo mogelijk binnen 24 uur na het constateren van het datalek op de hoogte stellen, zodat de verwerkingsverantwoordelijke kan voldoen aan zijn verplichting om het datalek te melden bij de bevoegde toezichthoudende autoriteit, zie artikel 33 AVG.

3. Overeenkomstig artikel 9, lid 2, onder a), moet de verwerker de verwerkingsverantwoordelijke helpen bij het melden van het datalek aan de bevoegde toezichthoudende autoriteit. Dit betekent dat de verwerker moet helpen bij het verzamelen van de onderstaande informatie, die overeenkomstig artikel 33, lid 3, van de AVG in de melding van de verwerkingsverantwoordelijke aan de bevoegde toezichthoudende autoriteit moet worden opgenomen:  

a. De aard van de persoonsgegevens, inclusief, voor zover mogelijk, de categorieën en het geschatte aantal betrokkenen en de categorieën en het geschatte aantal betrokken persoonsgegevensrecords; 

b. de te verwachten gevolgen van het datalek;

c. de maatregelen die de verwerkingsverantwoordelijke heeft genomen of voornemens is te nemen om de inbreuk op de persoonsgegevens aan te pakken, inclusief, indien van toepassing, maatregelen om de mogelijke nadelige gevolgen ervan te beperken. 

4. De partijen leggen in bijlage C vast welke gegevens de gegevensverwerker moet verstrekken wanneer hij de verwerkingsverantwoordelijke helpt bij het melden van een inbreuk op de bescherming van persoonsgegevens aan de bevoegde toezichthoudende autoriteit.

11. Verwijdering en teruggave van gegevens

1. De gegevensverwerker moet, op verzoek of in verband met de beëindiging van de dienstverlening, alle persoonsgegevens verwijderen die namens de verwerkingsverantwoordelijke zijn verwerkt, zoals gespecificeerd in bijlage C.4

12. Controle en inspectie

1. De gegevensverwerker stelt alle informatie die nodig is om aan te tonen dat aan de verplichtingen van artikel 28 en de clausules is voldaan, ter beschikking van de verwerkingsverantwoordelijke, en maakt audits, waaronder inspecties, door de verwerkingsverantwoordelijke of een andere door de verwerkingsverantwoordelijke aangewezen auditor mogelijk en werkt daaraan mee.

2. De procedures die van toepassing zijn op de controles – waaronder inspecties – die de verwerkingsverantwoordelijke uitvoert bij de gegevensverwerker en subverwerkers, staan beschreven in bijlagen C.7 en C.8.    

3. De verwerker is verplicht om de toezichthoudende autoriteiten – die op grond van de geldende wetgeving toegang hebben tot de bedrijfsruimten van de verwerkingsverantwoordelijke en de verwerker – of vertegenwoordigers die namens deze toezichthoudende autoriteiten optreden, toegang te verlenen tot de fysieke bedrijfsruimten van de verwerker, op vertoon van een geldig identiteitsbewijs. 

13. De afspraken tussen de partijen over andere voorwaarden 

1. De partijen kunnen andere bepalingen overeenkomen met betrekking tot de levering van de dienst voor de verwerking van persoonsgegevens, waarin bijvoorbeeld de aansprakelijkheid wordt geregeld, zolang deze bepalingen niet direct of indirect in strijd zijn met de Bepalingen en geen afbreuk doen aan de grondrechten of vrijheden van de betrokkene en de bescherming die de AVG biedt.

14. Aanvang en beëindiging

1. Deze bepalingen treden in werking op de datum waarop beide partijen ze hebben ondertekend.

2. Beide partijen hebben het recht om te eisen dat de bepalingen opnieuw worden onderhandeld, mochten wetswijzigingen of de ondoelmatigheid van de bepalingen daartoe aanleiding geven. 

3. Deze bepalingen gelden voor de duur van de dienstverlening op het gebied van de verwerking van persoonsgegevens. Gedurende de duur van deze dienstverlening kunnen de bepalingen niet worden beëindigd, tenzij de partijen andere bepalingen zijn overeengekomen met betrekking tot de verwerking van persoonsgegevens.

4. Als de dienstverlening op het gebied van de verwerking van persoonsgegevens wordt beëindigd en de persoonsgegevens worden verwijderd of teruggegeven aan de verwerkingsverantwoordelijke overeenkomstig artikel 11.1 en bijlage C.4, kunnen deze artikelen door beide partijen schriftelijk worden opgezegd.

Bijlage A - Informatie over de verwerking 

A.1. Het doel van de verwerking van persoonsgegevens door de verwerker namens de verwerkingsverantwoordelijke is:

De gegevens worden verwerkt voor de volgende doeleinden:

a) Om de verkoop tussen gebruikers van Sprii (verwerkingsverantwoordelijke) en de eindklant te kunnen bemiddelen

A.2. De verwerking van persoonsgegevens door de verwerker namens de verwerkingsverantwoordelijke heeft voornamelijk betrekking op (de aard van de verwerking):

De gegevensverwerker verwerkt persoonsgegevens uitsluitend om interacties met consumenten mogelijk te maken die via kanalen die aan het Sprii-platform zijn gekoppeld, tot stand komen, waaronder:

• Interacties op Meta-platforms (zoals Facebook of Instagram) waarbij gebruikers reacties plaatsen, berichten sturen, op links klikken of zich abonneren op updates.
• Interacties via de in de website van de aanbieder geïntegreerde Sprii-speler, waar consumenten vrijwillig hun chat-gebruikersnaam of berichten kunnen invoeren.

In alle gevallen blijft de verwerking beperkt tot het faciliteren van de communicatie tussen de verwerkingsverantwoordelijke en de consumenten en het afhandelen van verzoeken die door gebruikers zijn ingediend.

Het verzamelen, verwerken en intrekken van toestemming, evenals technische beschrijvingen van de gegevensstromen, worden gedetailleerd beschreven in bijlage C (Richtlijnen voor het gebruik van persoonsgegevens).

Sprii verzamelt, verrijkt of gebruikt geen persoonsgegevens op eigen initiatief voor andere marketing-, profilering- of analysedoeleinden.

Wanneer Sprii Hosted Checkout wordt gebruikt, worden aanvullende persoonsgegevens, zoals bestel- en contactgegevens, verwerkt zoals beschreven in bijlage C.1.

De verwerking van persoonsgegevens gebeurt volgens de gedocumenteerde instructies van de verwerkingsverantwoordelijke, zoals vastgelegd in bijlage C, en met inachtneming van de daarin opgenomen bepalingen inzake beveiliging, opslag en verwijdering.

A.3. De verwerking heeft betrekking op de volgende soorten persoonsgegevens:

Algemene persoonsgegevens die worden verwerkt:

• Naam van het platform (bijv. Facebook, Instagram)

• Chatnaam (ingebouwde speler)

Als Sprii Hosted Checkout wordt gebruikt:

• Naam
• E-mailadres
• Telefoonnummer
• Adres

Alle persoonsgegevens worden vertrouwelijk behandeld.

A.4. De verwerking heeft betrekking op de volgende categorieën betrokkenen:

Er worden gegevens verwerkt over de volgende categorieën betrokkenen:

a) Eindgebruikers die deelnemen aan door de verwerkingsverantwoordelijke georganiseerde activiteiten via Sprii. 

A.5. De verwerking van persoonsgegevens door de gegevensverwerker namens de verwerkingsverantwoordelijke kan plaatsvinden zodra de bepalingen van kracht worden. De verwerking heeft de volgende looptijd:

Deze overeenkomst geldt zolang Sprii ApS persoonsgegevens verwerkt voor de verwerkingsverantwoordelijke, in overeenstemming met de afzonderlijke overeenkomst tussen de partijen over het systeem, de diensten, de betaling, enz. Bij beëindiging van de diensten met betrekking tot de verwerking van persoonsgegevens zal Sprii, op verzoek van de verwerkingsverantwoordelijke, alle persoonsgegevens die namens de verwerkingsverantwoordelijke zijn verwerkt, anonimiseren en aan de verwerkingsverantwoordelijke bevestigen dat de informatie is geanonimiseerd, tenzij de EU-wetgeving of de nationale wetgeving van de lidstaten opslag van de persoonsgegevens voorschrijft. 

Bijlage B - Toegestane subverwerkers

B.1. Goedgekeurde subverwerkers

Bij de inwerkingtreding van deze bepalingen geeft de verwerkingsverantwoordelijke toestemming voor het inschakelen van de volgende subverwerkers:

‍

B.1.1 Google Firebase, Alphabeat Inc.

Adres: Hoofdkantoor: 1600 Amphitheatre Parkway, Mountain View, CA 94043 (Hoofdkantoor)

Servers die Sprii gebruikt: St. Ghislain, België.

Beschrijving van de verwerking:

Firebase is een platform voor het ontwikkelen van mobiele en webapps.

De software en database van Sprii worden gehost door Google Firebase.

De verwerking omvat de verwerking van aankoopgegevens, productgegevens en beoordelingsgegevens van platforms.

De voorwaarden voor gegevensverwerking en beveiliging van Firebase vind je hier:

https://firebase.google.com/terms/data-processing-terms

‍

B.1.2 Elasticsearch

Adres: Hoofdkantoor: 8000 West El Camino Real, Suite 350, Mountain View, CA, Verenigde Staten (Hoofdkantoor)

Servers die Sprii gebruikt: Frankfurt, Duitsland.

Beschrijving van de verwerking:

Elasticsearch is een zoekmachine waarmee je efficiënt in grote hoeveelheden gegevens kunt zoeken. Het wordt bijvoorbeeld gebruikt om alle bestellingen van een bepaalde klant te vinden. Elasticsearch heeft servers in Frankfurt, Duitsland, waar Sprii gebruik van maakt.

De verwerking omvat de afhandeling van bestellingen en producten.

https://www.elastic.co/legal/product-privacy-statement

‍

De verwerkingsverantwoordelijke geeft bij de inwerkingtreding van deze bepalingen toestemming voor het inschakelen van de bovengenoemde subverwerkers voor de verwerking die voor die partij is beschreven. De verwerker is niet gerechtigd – zonder de uitdrukkelijke schriftelijke toestemming van de verwerkingsverantwoordelijke – een subverwerker in te schakelen voor een ‘andere’ verwerking dan die welke is overeengekomen, of de beschreven verwerking door een andere subverwerker te laten uitvoeren.

B.2. Wijzigingen in het gebruik van subverwerkers

De gegevensverwerker moet de verwerkingsverantwoordelijke op de hoogte stellen van alle geplande wijzigingen met betrekking tot het toevoegen of vervangen van onderaannemers, en de verwerkingsverantwoordelijke daarmee de kans geven om bezwaar te maken tegen dergelijke wijzigingen. Deze kennisgeving moet de verwerkingsverantwoordelijke ten minste 3 maanden voordat de wijziging van kracht wordt, bereiken. Als de verwerkingsverantwoordelijke bezwaar maakt tegen de wijzigingen, moet hij de gegevensverwerker hiervan binnen 1 maand na ontvangst van de kennisgeving op de hoogte stellen. De verwerkingsverantwoordelijke mag alleen bezwaar maken als hij daar redelijke, concrete redenen voor heeft.

Bijlage C - Richtlijnen voor het gebruik van persoonsgegevens 

C.1. Het doel van/de instructies voor de verwerking

De verwerking van persoonsgegevens door de verwerker namens de verwerkingsverantwoordelijke vindt plaats doordat de verwerker het volgende uitvoert:

Algemeen gebruik:

De gegevensverwerker verzamelt de gebruikersnaam van de eindgebruiker op het platform, evenals welke producten de eindgebruiker heeft aangevraagd, besteld of gekocht.

Als Sprii Hosted Checkout wordt gebruikt:

De gegevensverwerker verzamelt algemene persoonsgegevens (naam, adres, e-mailadres en telefoonnummer) van de eindgebruiker, evenals informatie over welke producten de eindgebruiker heeft aangevraagd, besteld of gekocht.

De gegevensverwerker verwerkt gegevens die hij ontvangt van:

• Meta-platforms (Facebook, Instagram) via officiële API’s, alleen na een actie van de gebruiker, zoals een reactie, klik, bericht of abonnement.
• De in de website van de beheerder ingebouwde videospeler van Sprii, wanneer consumenten vrijwillig informatie verstrekken (bijvoorbeeld een gebruikersnaam of een bericht).

De gegevensverwerker ontvangt alleen beperkte gegevens (bijv. gebruikersnaam van het platform, berichttekst, tijdstempels, campagne-ID) die via deze integraties veilig worden verzonden. Er worden geen gegevens verzameld zonder dat de gebruiker daar duidelijk actie voor onderneemt.

C.1a. Behandeling en intrekking van toestemming

De toestemming wordt rechtstreeks binnen de platforms van Meta verkregen of via mechanismen die de verwerkingsverantwoordelijke op zijn website aanbiedt.

• Gebruikersacties (reacties, klikken, berichten, abonnementen) gelden als uitdrukkelijke en weloverwogen toestemming binnen de door Meta beheerde omgeving.
• De verwerkingsverantwoordelijke is verantwoordelijk voor het verkrijgen van toestemming voor interacties via de ingebouwde speler.
• Gebruikers kunnen hun toestemming op elk moment intrekken via de privacy-instellingen van Meta, via de optie ‘Afmelden’ of door de pagina te blokkeren; zodra de toegang is ingetrokken, sluit Sprii deze gebruikers automatisch uit van verdere verwerking.
• Als een gebruiker via de kanalen van de verwerkingsverantwoordelijke vraagt om verwijdering van zijn of haar interactie, zal Sprii de betreffende gegevens anonimiseren of verwijderen volgens de instructies van de verwerkingsverantwoordelijke.

C.2. Beveiliging van de verwerking

Er moet een redelijk en passend beveiligingsniveau worden vastgesteld.

De gegevensverwerker heeft dan het recht en de plicht om te beslissen welke technische en organisatorische beveiligingsmaatregelen moeten worden genomen om het vereiste beveiligingsniveau rond de informatie te waarborgen.

Bij de verwerking worden persoonsgegevens verwerkt, en daarom moet de verwerker de volgende maatregelen nemen:

Technische maatregelen:

• Er is passende antivirusbescherming geïnstalleerd en deze wordt gebruikt

• Tweefactorauthenticatie bij het inloggen op systemen, waar mogelijk

• Back-up van systemen die persoonsgegevens verwerken

‍

Organisatorische maatregelen:

• Alle medewerkers krijgen instructies over de bescherming van persoonsgegevens

• De instructies voor medewerkers worden minstens één keer per jaar bijgewerkt en gecontroleerd

• De werknemersinstructies worden altijd met nieuwe medewerkers doorgenomen bij indiensttreding

• Alle medewerkers zijn verplicht om tijdens en na hun dienstverband vertrouwelijkheid te betrachten

• Toegang en inloggen zijn op rol of op persoon gebaseerd, en medewerkers en systemen hebben niet meer toegang dan nodig is om hun taken uit te voeren

Fysieke maatregelen:

• Werkruimtes en kantoren worden beveiligd met passende toegangscontroles, zodat alleen bevoegd personeel toegang heeft

• Alle fysieke dragers (papier, USB-stick, enz.) worden op verantwoorde wijze vernietigd als ze zijn gebruikt om persoonsgegevens op te slaan

De gegevensverwerker heeft het recht om verdere beslissingen te nemen over de noodzakelijke technische en organisatorische beveiligingsmaatregelen die moeten worden genomen om een passend beveiligingsniveau met betrekking tot de persoonsgegevens te waarborgen

Sprii ApS kan de verwerking van persoonsgegevens geheel of gedeeltelijk uitvoeren via thuiswerkplekken, die allemaal voldoen aan de beveiligingseisen zoals vastgelegd in deze gegevensverwerkingsovereenkomst.

C.3. Bijstand aan de verwerkingsverantwoordelijke

De gegevensverwerker moet de gegevensbeheerder zoveel mogelijk – binnen redelijke grenzen – bijstaan overeenkomstig de bepalingen 9.1 en 9.2 door de technische en organisatorische maatregelen te nemen die onder C.2 worden genoemd.

De gegevensverwerker helpt de verwerkingsverantwoordelijke, rekening houdend met de aard van de verwerking, zoveel mogelijk door middel van de genoemde passende technische en organisatorische maatregelen bij het nakomen van de verplichting van de verwerkingsverantwoordelijke om te reageren op verzoeken tot uitoefening van de rechten van de betrokkenen.

C.4. Bewaartermijn/procedures voor het wissen van gegevens 

Persoonsgegevens worden door de gegevensverwerker gedurende de volgende periodes bewaard:

• Campagne-interacties – Persoonsgegevens worden twee jaar na de laatste interactie geanonimiseerd.
• Abonnementslijsten – Persoonsgegevens worden twee jaar na de datum van uitschrijving geanonimiseerd.
• De inhoud van reacties wordt over het algemeen 30 dagen bewaard en op de^30e dag verwijderd.

Bij beëindiging van de diensten met betrekking tot de verwerking van persoonsgegevens zal de verwerker, op verzoek van de verwerkingsverantwoordelijke, alle persoonsgegevens die namens de verwerkingsverantwoordelijke zijn verwerkt, anonimiseren of verwijderen en aan de verwerkingsverantwoordelijke bevestigen dat de gegevens zijn geanonimiseerd of verwijderd, tenzij de EU-wetgeving of de nationale wetgeving van de lidstaten de bewaring van de persoonsgegevens voorschrijft. 

Als de verwerkingsverantwoordelijke geen verzoek indient, worden de persoonsgegevens na 2 jaar geanonimiseerd.

‍

C.5. Verwerkingslocatie

De verwerking van de persoonsgegevens waarop de verordening van toepassing is, mag niet plaatsvinden zonder voorafgaande schriftelijke toestemming van de verwerkingsverantwoordelijke op andere locaties dan de volgende:

• Sprii ApS (CVR 42084476), Søvej 46, 2791 Dragør, Denemarken

• Sprii ApS (CVR 42084476), Sommervej 31E, 8210 Aarhus V, Denemarken

• De thuiswerkplekken van de werknemers, die allemaal voldoen aan de beveiligingseisen zoals vastgelegd in deze gegevensverwerkingsovereenkomst

De locatie van de subverwerkers vind je onder punt B.1.

C.6. Informatie over de doorgifte van persoonsgegevens naar derde landen 

Als de verwerkingsverantwoordelijke in dit reglement of later geen gedocumenteerde instructie geeft over de doorgifte van persoonsgegevens naar een derde land, mag de verwerker dergelijke doorgiften niet uitvoeren in het kader van dit reglement.

C.7. Procedures voor controles door de verwerkingsverantwoordelijke, met inbegrip van inspecties, van de verwerking van persoonsgegevens door de verwerker

De verwerker moet, op verzoek van de verwerkingsverantwoordelijke en op diens kosten, een auditverklaring of inspectierapport van een onafhankelijke derde partij verkrijgen met betrekking tot de naleving door de verwerker van de gegevensbeschermingsverordening, de gegevensbeschermingsbepalingen in andere EU-wetgeving of de nationale wetgeving van de lidstaten en dit reglement.

Het auditverslag/inspectierapport wordt zo snel mogelijk ter informatie naar de verwerkingsverantwoordelijke gestuurd. De verwerkingsverantwoordelijke kan bezwaar maken tegen het kader en/of de methode in het auditverslag/inspectierapport en kan in dat geval om een nieuw auditverslag/inspectierapport vragen, op basis van een ander kader en/of met een andere methode.

Op basis van de resultaten heeft de verwerkingsverantwoordelijke het recht om aan te vragen dat er aanvullende maatregelen worden genomen om ervoor te zorgen dat de gegevensbeschermingsverordening, de gegevensbeschermingsbepalingen in andere EU-wetgeving of de nationale wetgeving van de lidstaten en dit reglement worden nageleefd.

De verwerkingsverantwoordelijke of een vertegenwoordiger van de verwerkingsverantwoordelijke heeft ook toegang om inspecties uit te voeren, waaronder fysieke inspecties, van de locaties waar de gegevensverwerker persoonsgegevens verwerkt, met inbegrip van fysieke locaties en systemen die worden gebruikt voor of in verband met de verwerking. Dergelijke inspecties kunnen worden uitgevoerd wanneer de verwerkingsverantwoordelijke dit nodig acht. De beoordeling moet gebaseerd zijn op feiten en niet op gevoel. Voor een fysieke inspectie is voorafgaande toestemming van de gegevensverwerker nodig, met een opzegtermijn van 4 weken, zodat de gegevensverwerker zich kan voorbereiden en de nodige middelen kan inzetten.

Eventuele kosten die de verwerkingsverantwoordelijke maakt in verband met een fysieke inspectie, komen voor zijn eigen rekening. De gegevensverwerker is echter verplicht om de middelen (voornamelijk de tijd) ter beschikking te stellen die de verwerkingsverantwoordelijke nodig heeft om zijn inspectie uit te voeren.

De gegevensverwerker stemt ermee in mee te werken aan de jaarlijkse schriftelijke controle van de verwerkingsverantwoordelijke.

Schriftelijke bevestiging op verzoek

Op verzoek van de verwerkingsverantwoordelijke zal de gegevensverwerker schriftelijk bevestigen dat Sprii ApS voldoet aan zijn verplichtingen uit hoofde van deze gegevensverwerkingsovereenkomst en de Algemene Verordening Gegevensbescherming (AVG).

‍

Die schriftelijke bevestiging kan, indien van toepassing, een intern auditrapport bevatten, een nalevingsverklaring die is ondertekend door de functionaris voor gegevensbescherming van Sprii, of documentatie waarin de technische en organisatorische beveiligingsmaatregelen worden beschreven die door de gegevensverwerker zijn geïmplementeerd en worden gehandhaafd.

‍

Deze schriftelijke bevestiging mag door de verwerkingsverantwoordelijke worden gebruikt in het kader van zijn controle- en inspectierechten op grond van artikel 12 van deze overeenkomst, tenzij er redelijke en specifieke gronden zijn om een uitgebreidere controle of fysieke inspectie uit te voeren.

C.8. Procedures voor controles, waaronder inspecties, van de verwerking van persoonsgegevens door onderverwerkers

Als gegevensverwerker houden we ons op de hoogte van het beveiligingsbeleid van onze subverwerkers om ervoor te zorgen dat zij te allen tijde de nodige beveiligingsmaatregelen naleven. Dit betekent dat we jaarlijks informatie verzamelen over de organisatorische en technische beveiligingsmaatregelen van onze subverwerkers. De subverwerkers worden genoemd in punt B.1.

Alle kosten die de gegevensverwerker en de subverwerker maken in verband met een controle ter plaatse bij de subverwerker, komen voor rekening van de verwerkingsverantwoordelijke.

Bijlage D Aanvulling voor het Verenigd Koninkrijk

Dit specifieke addendum voor het Verenigd Koninkrijk („UK-addendum“) wordt door de partijen gesloten en maakt deel uit van de gegevensverwerkingsovereenkomst („DPA“) tussen de in het Verenigd Koninkrijk gevestigde verwerkingsverantwoordelijke en Sprii ApS. Dit UK-addendum zorgt ervoor dat wordt voldaan aan de Britse Algemene Verordening Gegevensbescherming („UK GDPR“) en de Data Protection Act 2018 („DPA 2018“).

D.1. Toepassingsgebied en geldigheid
Dit addendum is van toepassing wanneer de gegevensverwerker persoonsgegevens verwerkt die niet alleen onder de EU-AVG vallen, maar ook onder de Britse AVG en de DPA 2018.

D.2. Toezichthoudende autoriteit Voorbetrokkenen die in het Verenigd Koninkrijk wonen, is de relevante toezichthoudende autoriteit het Information Commissioner’s Office (ICO) in het Verenigd Koninkrijk.

D.3. Gegevensoverdrachten vanuit het VK
- Elke overdracht van persoonsgegevens vanuit het VK naar een derde land moet voldoen aan hoofdstuk V van de Britse AVG.- Als er gebruik wordt gemaakt van standaardcontractbepalingen (SCC’s) uit de EU-AVG, moet het **Addendum inzake internationale gegevensoverdracht vanuit het VK** worden opgenomen.- Overdrachten vanuit het VK naar de EU worden momenteel volgens de Britse wetgeving als adequaat beschouwd, tenzij er wijzigingen in de regelgeving plaatsvinden.

D.4. Melding van datalekken
- Als er bij een datalek Britse betrokkenen in het geding zijn, moet de gegevensverwerker de verwerkingsverantwoordelijke hiervan op de hoogte stellen in overeenstemming met de Britse AVG. - De verwerkingsverantwoordelijke moet beoordelen of hij of zij dit moet melden aan het Britse Information Commissioner's Office (ICO).

D.5. Subverwerking in het Verenigd Koninkrijk – Wanneer de gegevensverwerker een subverwerker inschakelt voor de verwerking van persoonsgegevens in het Verenigd Koninkrijk, moet de subverwerker zich houden aan de Britse AVG-normen. – Subverwerkers die buiten het Verenigd Koninkrijk zijn gevestigd, moeten, indien nodig, het Britse addendum inzake internationale gegevensoverdracht toepassen.

D.6. Toepasselijk recht - Op deze Britse bijlage is het recht van **Engeland en Wales van toepassing en deze bijlage wordt in overeenstemming daarmee uitgelegd