Algemene voorwaarden

Geldig vanaf: 17 oktober 2026 (vervangt versie 19 mei 2026)

• Ondernemer: Mooi Bekeken – Rob Huttinga
• KvK: 76141314
• BTW/VAT ID: NL002291455B51
• IBAN: NL72 KNAB 0776 4345 27
• Contact: hallo@mooibekeken.nl

Deze Algemene Voorwaarden zijn van toepassing op alle offertes, aanbiedingen en overeenkomsten tussen Mooi Bekeken (hierna: “Opdrachtnemer”, tevens Fotograaf/Docent voor fotografie-diensten) en Opdrachtgever (consument of zakelijke klant), voor alle huidige en nieuwe diensten: grafisch ontwerp, webdesign/ontwikkeling, websiteabonnementen, privé-fotografielessen en fotografie shoots (bedrijf, events, portret), tenzij schriftelijk anders is overeengekomen.

Algemene bepalingen

1. Definities

1. Werk(en): alle door Opdrachtnemer vervaardigde resultaten en materialen, waaronder foto’s, edits, ontwerpen, schetsen, drukwerk, (bron)bestanden, code, content, lesmateriaal, handleidingen en overige creatieve uitingen (incl. digitale bestanden).
2. Fotografielessen: privélessen fotografie (online of op locatie), incl. voorbereiding en lesmateriaal.
3. Fotografie Shoots: opdrachten voor bedrijfsfotografie, eventreportages en (individuele/groeps-)portretten.
4. Webdesign/ontwikkeling: ontwerp, bouw en (optionele) onderhouds- of supportdiensten voor websites/webshops/landingspagina’s.
5. Schriftelijk: ook per e-mail of via een geaccordeerde (digitale) opdrachtbevestiging.

2. Toepasselijkheid, terhandstelling en rangorde

1. Deze voorwaarden gelden voor alle diensten van Opdrachtnemer.
2. Opdrachtnemer wijst algemene inkoopvoorwaarden van Opdrachtgever nadrukkelijk van de hand.
3. Bijzondere bepalingen per dienst (hoofdstukken A, B, C, D en E) hebben voorrang voor zover zij afwijken van de algemene bepalingen.
4. Afwijkingen zijn slechts geldig indien schriftelijk overeengekomen.
5. De voorwaarden worden vóór of bij het sluiten van de overeenkomst ter hand gesteld of digitaal verstrekt (link/pdf); bij online boeking wordt uitdrukkelijk akkoord gevraagd.

3. Offertes, aanbod en totstandkoming

1. Offertes/aanbiedingen zijn vrijblijvend en 14 dagen geldig, tenzij anders vermeld.
2. De overeenkomst komt tot stand na schriftelijke bevestiging door Opdrachtgever of door feitelijke aanvang van de werkzaamheden.
3. Kennelijke fouten/verschrijvingen in aanbod of prijs binden Opdrachtnemer niet.

4. Prijzen, aanbetalingen en betalingstermijnen

1. Tenzij anders vermeld, zijn prijzen inclusief btw voor consumenten en exclusief btw voor zakelijke opdrachten. Externe kosten (studio/locatie/hosting/licenties/drukwerk/parkeren/vergunningen/OV/reiskosten/derden) worden apart doorbelast.
2. Opdrachtnemer kan een aanbetaling verlangen; voor vaste prijs-trajecten hanteert Opdrachtnemer als standaard: 40% bij opdracht, 40% bij concept/‘akkoord voor uitvoering’, 20% bij oplevering. Voor uurtarief/retainer: facturatie periodiek (bijv. maandelijks).
3. Betalingstermijn: 14 dagen na factuurdatum, tenzij anders overeengekomen.
4. Bij niet-tijdige betaling:
   • a. Zakelijk: wettelijke handelsrente en buitengerechtelijke kosten conform de toepasselijke staffel of – indien overeengekomen – de werkelijke kosten;
   • b. Consument: eerst kosteloze 14-dagen-aanmaning; daarna wettelijke rente en incassokosten conform WIK/BIK-staffel.
5. Opdrachtnemer kan uitvoering/levering opschorten tot volledige betaling (retentierecht).
6. Betalingen strekken eerst in mindering op kosten, dan rente, dan hoofdsom.
7. Bij deelleveringen kunnen deelnota’s worden verzonden.

5. Uitvoering, planning en medewerking

1. Opdrachtnemer voert de opdracht uit als inspanningsverbintenis, naar beste inzicht en vermogen, conform de stand van techniek en branche-praktijk.
2. Opdrachtgever zorgt tijdig voor benodigde informatie, materialen, content, toegang, beslissers, testdata, modellen/toestemmingen (locaties/portretten/AVG) en keuringen/proeven.
3. Opdrachtnemer mag derden inschakelen en in fasen leveren.
4. Levertijden zijn indicatief; overschrijding is geen fatale termijn.

6. Wijzigingen, meerwerk en vertragingsuren

1. Wijzigingen op verzoek van Opdrachtgever (extra uren, re-edits, aanvullende functionaliteiten/licenties, datumwijziging, extra leveringen) worden als meerwerk gefactureerd tegen geldend tarief.
2. Wachturen of inefficiënties buiten schuld van Opdrachtnemer kunnen als meerwerk worden gerekend.
3. Wijzigingen kunnen de planning en kosten beïnvloeden; Opdrachtnemer informeert hierover tijdig.

7. Annuleren, verplaatsen en opzeggen (algemeen)

1. Annulering/verplaatsing/opzegging geschiedt schriftelijk.
2. Externe kosten (bijv. studio/locatie/licenties/drukwerk/hosting/vergunningen/huur) zijn bij annulering altijd 100% verschuldigd.
3. Specifieke termijnen en kosten per dienst staan in de hoofdstukken A/B/C/D/E.
4. Voor opzegging van opdracht (met name ontwerp/ontwikkeling): Opdrachtgever kan te allen tijde opzeggen met vergoeding van reeds verrichte werkzaamheden (uurtarief), gemaakte kosten en een redelijke vergoeding voor gereserveerde capaciteit (max. 25% van de resterende geoffreerde arbeid), tenzij dwingend recht anders bepaalt.
5. Bij overmacht (zie art. 12) maken partijen in redelijkheid nieuwe afspraken.

8. Levering, acceptatie en garanties (algemeen)

1. Levering geschiedt digitaal (download/overdracht) of fysiek (drukwerk) zoals overeengekomen.
2. Tenzij anders afgesproken, geldt bij digitale leveringen een acceptatietermijn van 14 dagen om gebreken te melden; Opdrachtnemer herstelt aantoonbare gebreken die binnen de opdracht vallen.
3. Geringe/branche-gebruikelijke afwijkingen (kleurweergave, papier, scherm/browserverschillen) vormen geen gebrek.
4. Voor foto’s geldt dat selectie en artistieke nabewerking door de Fotograaf onderdeel zijn van de prestatie.
5. RAW-bestanden/bronbestanden worden in beginsel niet geleverd, tenzij schriftelijk overeengekomen (meerprijs/licentie-voorwaarden van toepassing).

9. Aansprakelijkheid

1. Opdrachtnemer is uitsluitend aansprakelijk voor directe schade die het rechtstreeks en voorzienbaar gevolg is van een toerekenbare tekortkoming, tot maximaal het factuurbedrag van de betreffende opdracht (of deel ervan), met een absoluut maximum van € 5.000 per gebeurtenis. Voor websiteabonnementen geldt artikel E12.
2. Aansprakelijkheid voor indirecte schade (gevolgschade, winstderving, reputatieschade, dataverlies) is uitgesloten.
3. Meld zichtbare gebreken zo spoedig mogelijk en gemotiveerd. Voor consumenten: binnen bekwame tijd na ontdekking; voor zakelijke klanten: binnen 7 dagen na levering.
4. Opdrachtgever is verantwoordelijk voor back-up/veiligstelling van ontvangen bestanden en voor rechtmatige publicaties (portretrecht/AVG/derdenrechten).

10. Intellectueel eigendom, licenties en naamsvermelding

1. Alle auteursrechten en overige IE-rechten op Werken rusten bij Opdrachtnemer, tenzij schriftelijk anders overeengekomen.
2. Na volledige betaling verkrijgt Opdrachtgever een niet-exclusieve, niet-overdraagbare en niet-sublicentieerbare licentie voor het concreet overeengekomen gebruik (per dienst uitgewerkt in A/B/C/D/E).
3. Naamsvermelding van Opdrachtnemer (fotograaf/ontwerper/webbouwer) is bij publicatie verplicht waar redelijkerwijs mogelijk (online: vermelding/tag).
4. Elk ander of ruimer gebruik dan overeengekomen vereist voorafgaande schriftelijke toestemming en kan leiden tot aanvullende licentievergoeding.
5. Opdrachtgever wijzigt Werken niet zonder toestemming, behoudens wettelijke uitzonderingen.
6. Opdrachtnemer mag – na toestemming van herkenbaar geportretteerden waar nodig – Werken gebruiken voor portfolio/website/socials, tenzij schriftelijk anders overeengekomen (zie art. 11 en A/B/C).

11. Portretrecht en privacy (AVG)

1. Publicatie van beelden door Opdrachtnemer gebeurt met inachtneming van portretrecht en AVG; bij herkenbare personen vraagt Opdrachtnemer toestemming aan geportretteerden en/of Opdrachtgever, tenzij een wettelijke uitzondering geldt.
2. Bij gevoelige context (minderjarigen, zorg, besloten events) publiceert Opdrachtnemer uitsluitend na uitdrukkelijke schriftelijke toestemming.
3. Opdrachtgever staat ervoor in dat benodigde toestemmingen van derden/geportretteerden (model releases) zijn verkregen, tenzij anders overeengekomen.
4. Persoonsgegevens worden verwerkt conform de privacyverklaring van Opdrachtnemer; bij hosting en websiteabonnementen geldt de verwerkersovereenkomst in Bijlage I. Voor andere diensten waarbij Opdrachtnemer als verwerker optreedt, wordt desgevraagd een verwerkersovereenkomst gesloten.

12. Overmacht

Overmacht omvat o.a. ziekte, ongeval, familieomstandigheden, ernstige storingen, stakingen, weerswaarschuwingen (KNMI code oranje/rood), onveilige situaties, overheidsmaatregelen en uitval van noodzakelijke apparatuur/voorzieningen die niet aan Opdrachtnemer kunnen worden toegerekend. In geval van overmacht wordt zonder schadeplichtigheid een nieuwe datum gepland of (waar passend) de opdracht verzet/geschaald. Externe kosten worden doorbelast. Duurt de overmacht langer dan 60 dagen, dan mogen beide partijen de overeenkomst ontbinden zonder schadevergoeding. Voor websiteabonnementen geldt artikel E13.

13. Klachten en geschillen

1. Klachten meldt Opdrachtgever zo spoedig mogelijk en gemotiveerd via hallo@mooibekeken.nl.
2. Partijen proberen geschillen eerst in onderling overleg op te lossen.
3. Op alle overeenkomsten is Nederlands recht van toepassing; de bevoegde rechter is die van het arrondissement waar Opdrachtnemer is gevestigd, behoudens dwingend recht.

14. Wijziging, overdracht en nietigheid

1. Opdrachtnemer mag deze voorwaarden eenzijdig wijzigen; de nieuwe versie geldt vanaf publicatie/communicatie en voor nieuwe overeenkomsten. Voor lopende opdrachten geldt de versie die bij aanvang is verstrekt, tenzij in overleg anders overeengekomen.
2. Opdrachtnemer mag rechten en verplichtingen uit de overeenkomst aan een derde overdragen in het kader van bedrijfsvoering, mits belangen van Opdrachtgever hierdoor niet onredelijk worden geschaad.
3. Indien een bepaling nietig/vernietigbaar is, blijven overige bepalingen volledig van kracht; partijen treden in overleg over een vervangende bepaling met zoveel mogelijk gelijke strekking.

Bijzondere bepalingen A: Privé fotografielessen

A1. Boeken en termijn

1. Een les wordt geboekt voor een specifieke datum/tijd. Lessen kunnen – waar mogelijk – worden verplaatst.

A2. Herroepingsrecht (consumenten)

1. Bij boeking op afstand geldt 14 dagen bedenktijd, behoudens:
   • a. Lessen op een specifieke datum of periode (dienst op datum/vrijetijdsbesteding): geen herroepingsrecht;
   • b. Bij verzoek tot uitvoering binnen 14 dagen stemt de Consument in met directe start en (gedeeltelijke) betaling naar rato; na volledige uitvoering vervalt het herroepingsrecht.
2. Deze uitzonderingen worden vóór boeking duidelijk gecommuniceerd.

A3. Annuleren/verzetten

1. Kosteloos verplaatsen: tot 72 uur vóór aanvang.
2. Annuleren: tot 72 uur kosteloos; 72–24 uur: 50%; < 24 uur of no-show: 100%.
3. Bij ziekte/overmacht van de Docent wordt kosteloos verzet; eventueel kan een vervangdocent worden ingezet.
4. Externe/reserveringskosten (locatiehuur e.d.) worden doorbelast.

A4. Lesmateriaal en eigendom

1. Lesmateriaal is uitsluitend voor eigen gebruik en mag niet worden gedeeld/verveelvoudigd of commercieel geëxploiteerd.
2. Opnames (audio/video/scherm) van lessen zijn zonder voorafgaande toestemming niet toegestaan.

A5. Veiligheid en apparatuur

Deelnemer is verantwoordelijk voor eigen apparatuur en volgt veiligheidsinstructies (o.a. verkeer/weer). Opdrachtnemer is niet aansprakelijk voor schade aan apparatuur van de deelnemer, behoudens opzet/grove schuld.

A6. Minderjarigen

Deelname door minderjarigen uitsluitend met schriftelijke toestemming van ouder/voogd en – indien nodig – onder begeleiding.

Bijzondere bepalingen B: Fotografie shoots (bedrijf, events, portret)

B1. Boeking, voorbereiding & planning

1. Boeking voor specifieke datum/tijd/locatie.
2. Opdrachtgever verstrekt draaiboek, contactpersonen, toegang en – waar nodig – modelreleases/publicatie-toestemmingen.
3. Weer: bij ongeschikte omstandigheden (aanhoudende regen, harde wind, KNMI-waarschuwingen) kan kosteloos worden verplaatst; alternatief is (indien beschikbaar) studio.

B2. Annuleren/verplaatsen

1. Kosteloos verplaatsen: tot 7 dagen vóór aanvang (eenmalig kosteloos; daarna redelijke meerwerkkosten).
2. Annuleren: tot 14 dagen: 25% van de offerte; 14–3 dagen: 50%; < 72 uur of no-show: 100%.
3. Externe/reserveringskosten (locatie, visagie, studio, vergunningen, assistentie, huur) zijn bij annulering altijd 100% verschuldigd.
4. Bij ziekte/overmacht van de Fotograaf wordt kosteloos verplaatst of (indien passend) vervanging geregeld.

B3. Levering, selectie & nabewerking

1. Selectie en professionele nabewerking gebeuren door de Fotograaf; artistieke keuzes maken deel uit van de prestatie.
2. Levertijd: portret/kleine shoot: tot 10 werkdagen; event/bedrijf: tot 15–20 werkdagen (afhankelijk van omvang). Spoed in overleg (meerprijs).
3. Levering via online galerij/downloadlink (beschikbaar voor een bepaalde termijn).
4. RAW-bestanden worden niet geleverd; aanvullende bewerkingen op verzoek als meerwerk.

B4. Gebruikslicentie

1. Particulieren: licentie voor privégebruik (prints/social met naamsvermelding). Commerciële exploitatie/verkoop enkel na schriftelijke toestemming en aanvullende licentie.
2. Zakelijk: licentie voor afgesproken zakelijke doeleinden (website/social, presentaties, PR) binnen overeengekomen duur/territorium/kanalen. Betaalde ads, campagnes, out-of-home, print-oplage en stock/licentie-doorverkoop vallen buiten de standaardlicentie tenzij schriftelijk overeengekomen.
3. Ongeoorloofd gebruik leidt tot verschuldigdheid van vergoeding conform gangbare licentietarieven vermeerderd met opslag en eventuele schadevergoeding.

B5. Reiskosten, werktijden en wachturen

1. Reiskosten: € 0,40/km vanaf standplaats of OV-kosten; parkeerkosten/tol/extra reistijd worden doorbelast.
2. Wachturen buiten de schuld van de Fotograaf kunnen als meerwerk worden gefactureerd.

B6. Archivering

1. Opdrachtnemer bewaart projectbestanden minimaal 3 maanden na levering.
2. Herlevering na verlies aan Opdrachtgeverszijde is mogelijk tegen redelijke administratiekosten, voor zover bestanden nog beschikbaar zijn.

Bijzondere bepalingen C: Grafisch ontwerp & webdesign/ontwikkeling

C1. Scope, fasering en feedbackrondes

1. Trajecten verlopen in fasen (briefing → concept → design → ontwikkeling → test/acceptatie → live/oplevering).
2. Tenzij anders overeengekomen is per fase 1 feedbackronde inbegrepen; extra rondes gelden als meerwerk.
3. Wijzigingen na ‘akkoord voor uitvoering’ (conceptfreeze) kunnen impact hebben op planning/budget en worden als meerwerk gefactureerd.

C2. Bronbestanden en overdracht

1. Bronbestanden (bijv. InDesign/Figma/Photoshop/illustraties/code-repositories) worden alleen verstrekt indien dit schriftelijk is overeengekomen; daarvoor kan een meerprijs/licentie gelden.
2. Stock-assets, lettertypen en plug-ins worden niet overgedragen; Opdrachtgever verkrijgt (sub)licenties via de leverancier of via Opdrachtnemer als doorbelaste derde-licentie, conform de toepasselijke voorwaarden.

C3. Web: techniek, compatibiliteit en content

1. Opdrachtnemer levert web-projecten geschikt voor moderne browsers en responsive weergave volgens afgesproken supportmatrix; oudere/niche browsers vallen buiten scope tenzij overeengekomen.
2. Content (teksten, beelden, media) wordt door Opdrachtgever aangeleverd, rechtenvrij en juist. Redactie/fotografie/illustratie kunnen separaat worden afgenomen.
3. SEO/positionering, conversie en beschikbaarheid zijn inspanningsverplichtingen; geen specifieke ranking- of omzetgaranties.
4. Kleine bugs die binnen 14 dagen na (staging)oplevering worden gemeld, worden kosteloos hersteld voor zover binnen scope. Latere wensen/veranderingen gelden als meerwerk.

C4. Hosting, domeinen en third-party diensten

1. Hosting/domeinen/SAAS/licenties van derden vallen onder hun eigen voorwaarden en SLA’s; Opdrachtnemer is niet aansprakelijk voor storingen, wijzigingen of beperkingen daarvan.
2. Indien Opdrachtnemer hosting/licenties doorbelast, treedt hij op als wederverkoper; aansprakelijkheid is beperkt tot correcte doorlevering van de dienst.
3. Back-ups en security-updates behoren slechts tot de opdracht indien schriftelijk overeengekomen (onderhoudscontract). Zonder onderhoudscontract is Opdrachtgever zelf verantwoordelijk voor updates/back-ups.

C5. Oplevering website en acceptatie

1. Oplevering geschiedt op testomgeving of live. Na oplevering start een acceptatieperiode van 14 dagen waarin Opdrachtgever gebreken meldt; bij uitblijven van melding geldt het werk als geaccepteerd.
2. Na acceptatie vallen wijzigingen/feature-requests onder meerwerk.
3. Go-live vindt plaats na expliciet akkoord en – indien overeengekomen – na betaling van de laatste termijn.

C6. Gebruik en licentie (ontwerp/code)

1. Na volledige betaling verkrijgt Opdrachtgever het recht om het eindresultaat (ontwerpen, exportbestanden, website) te gebruiken voor de overeengekomen doeleinden (bijv. eigen merk/web-exploitatie).
2. Onderliggende broncode, componenten, frameworks en ontwikkeltooling blijven eigendom van Opdrachtnemer of derden; Opdrachtgever krijgt een gebruiksrecht voor de eigen installatie/website. Sublicentie, doorverkoop of herdistributie is niet toegestaan zonder schriftelijke toestemming.
3. Open-source componenten worden verstrekt onder de betreffende OSS-licenties; die voorwaarden gaan voor.

C7. Drukwerk en proefdruk

1. Kleurafwijkingen tussen scherm en druk zijn gebruikelijk; Opdrachtgever kan tegen meerprijs een proefdruk laten maken.
2. Na ‘drukproef akkoord’ is Opdrachtgever verantwoordelijk voor tekst/foutjes; herstel nadien is meerwerk en/of leidt tot nieuwe drukkosten.

C8. Opzegging ontwerp/ontwikkeling

1. Opzegging door Opdrachtgever kan te allen tijde (schriftelijk). Vergoeding: gewerkte uren + gemaakte (derden)kosten + redelijke vergoeding voor gereserveerde capaciteit (max. 25% van resterende arbeid).
2. Opzegging door Opdrachtnemer: alleen bij gewichtige redenen, met terugbetaling van nog niet bestede aanbetalingen voor niet-geleverde prestaties en overdracht van reeds gemaakte, betaalde resultaten.

Bijzondere bepalingen D: Langdurige samenwerkingen / retainers

D1. Algemeen en scope

1. Deze bijzondere bepalingen gelden als partijen een doorlopende samenwerking aangaan voor (a) Brand bewaker en/of (b) website onderhoud, contentcreatie en SEO monitoring & optimalisatie (“doorlopende werkzaamheden”), al dan niet op basis van een maandfee (retainer) of urenbundel.
2. De concrete scope, urenbundel, responstijden, rapportagefrequentie, prioriteiten en (eventuele) vaste deliverables worden schriftelijk vastgelegd in de opdrachtbevestiging.
3. Doorlopende werkzaamheden zijn een inspanningsverbintenis. Opdrachtnemer geeft geen garanties over (marketing)resultaten, omzet, conversie, rankingposities, groei van organisch verkeer of andere KPI’s.

D2. Retainer/urenbundel, planning en meerwerk

1. Indien een urenbundel is overeengekomen, registreert Opdrachtnemer de bestede tijd en rondt af op 15 minuten.
2. Niet-bestede uren binnen een maand vervallen, tenzij schriftelijk overeengekomen dat (een deel) kan worden meegenomen naar de opvolgende maand.
3. Werkzaamheden buiten de overeengekomen scope of boven de urenbundel worden uitgevoerd als meerwerk tegen het geldende tarief, na schriftelijk akkoord of conform een schriftelijk overeengekomen “doorbelast-regeling”.
4. Opdrachtnemer plant werkzaamheden op basis van beschikbaarheid, prioriteit en afhankelijkheden (input/toegang van Opdrachtgever en/of derden). Bij ontbreken of vertraging van input kan planning opschuiven zonder dat dit een tekortkoming oplevert.
5. Fair use: bij doorlopende samenwerkingen met een vaste maandfee gaat Opdrachtnemer uit van redelijk gebruik. Als richtlijn geldt bij website-onderhoudsabonnementen maximaal vier (4) supportverzoeken per maand. Bij structurele overschrijding treden partijen in overleg over een aangepast pakket of aanvullende vergoeding. Voor websiteabonnementen geldt hoofdstuk E.
6. Prijsindexatie: Opdrachtnemer is gerechtigd vaste maandtarieven jaarlijks per 1 januari te indexeren conform de CBS-prijsindex zakelijke dienstverlening. Tariefswijzigingen daarbuiten worden minimaal één maand vooraf schriftelijk aangekondigd. Opdrachtgever heeft in dat geval het recht de samenwerking op te zeggen tegen de ingangsdatum van de wijziging.

D3. Brand bewaker

1. Brand bewaker omvat, voor zover overeengekomen, het bewaken van merkconsistentie (branding, huisstijl, tone-of-voice en communicatierichtlijnen) in uitingen van Opdrachtgever en/of door Opdrachtnemer gemaakte uitingen.
2. Brand bewaker kan (indien overeengekomen) omvatten:
   • a. periodieke controle van uitingen (o.a. website, socials, nieuwsbrieven, drukwerk, campagnes);
   • b. advies en verbetervoorstellen (beeldtaal, typografie, kleur, lay-out, tone-of-voice);
   • c. beheer/doorontwikkeling van templates, stijlgids of brand assets;
   • d. afstemming met interne teams/leveranciers van Opdrachtgever.
3. Opdrachtgever blijft eindverantwoordelijk voor keuzes, publicatie en inhoudelijke claims/mededelingen. Juridische toetsing (bijv. sectorregels, consumentenrechtelijke claims, medische claims) valt niet onder Brand bewaker, tenzij uitdrukkelijk schriftelijk overeengekomen.

D4. Website onderhoud

1. Werkingssfeer: Website onderhoud betreft doorlopende werkzaamheden voor de instandhouding, beveiliging en beschikbaarheid van een door Opdrachtnemer opgeleverde website. De specifieke inhoud van het pakket, inclusief hosting, retentie van back-ups, response-termijnen en eventuele meeropties, wordt vastgelegd in de opdrachtbevestiging/offerte. Bij strijdigheid tussen offerte en dit artikel prevaleert de offerte.

2. Inhoud van het abonnement. Voor zover schriftelijk overeengekomen omvat het onderhoud:

   • a. hosting van de website op een door Opdrachtnemer gekozen platform;
   • b. SSL-certificering en HTTPS-configuratie;
   • c. dagelijkse back-ups met een retentie van minimaal 30 dagen;
   • d. uptime-monitoring;
   • e. security-updates van het framework, plug-ins en gekoppelde diensten;
   • f. herstel van technische fouten in bestaande functionaliteit (bugfixes);
   • g. e-mailsupport binnen de in de offerte vastgelegde reactietermijnen.

3. Uitdrukkelijk niet inbegrepen, tenzij schriftelijk anders overeengekomen:

   • a. wijzigingen aan content, design, structuur of vormgeving;
   • b. het toevoegen of verwijderen van pagina’s, CMS-items of -velden;
   • c. nieuwe functionaliteiten of pagina-types;
   • d. aanvullende SEO-werkzaamheden bovenop de initiële optimalisatie;
   • e. integraties met nieuwe externe systemen;
   • f. migraties naar een andere hosting- of platformpartij;
   • g. support op accounts/diensten die buiten Opdrachtnemer om zijn afgesloten (waaronder authenticatieproviders, databases, CRM-software, e-mailsoftware);
   • h. redesign, major-upgrades of grote migraties;
   • i. herstel van schade door hacks of incidenten die mede zijn veroorzaakt door achterstallige updates, onveilige toegang of handelen van door Opdrachtgever ingeschakelde derden.

4. Meerwerk. Werkzaamheden buiten het abonnement worden op nacalculatie aangeboden tegen het op dat moment geldende uurtarief, met voorafgaande prijsindicatie aan Opdrachtgever.

5. Service en beschikbaarheid. Opdrachtnemer verbindt zich tot een inspanningsverplichting (zie art. 5 en 9). Volledige uptime, foutloze werking of bescherming tegen alle veiligheidsincidenten kan niet worden gegarandeerd, mede gelet op de afhankelijkheid van externe leveranciers (hosting, framework, third-party diensten).

6. Ticketing. Opdrachtnemer neemt per Opdrachtgever standaard één (1) actief supportticket tegelijkertijd in behandeling.

7. Updates en risicobeheersing. Opdrachtnemer kan updates uitstellen indien compatibiliteit of risico’s dit redelijkerwijs vereisen (bijv. eerst back-up/restore-punt of testomgeving).

8. Toegang. Opdrachtgever verstrekt tijdig de benodigde toegang (hosting, CMS, DNS, analytics, account-koppelingen) en houdt accounts/rechten actueel.

9. Beëindiging en overdracht. Bij beëindiging van het abonnement vervalt het recht op hosting, back-ups, monitoring en support per de opzegdatum. Opdrachtnemer biedt maximaal één (1) uur kosteloze begeleiding bij overdracht aan Opdrachtgever zelf of een opvolgende partij. Verdergaande overdracht of migratie geldt als meerwerk. Opdrachtgever blijft eigenaar van aangeleverde content; de broncode blijft eigendom conform artikel 10 en C6 en wordt op verzoek tegen redelijke kosten overdraagbaar gemaakt.

D5. Contentcreatie voor website

1. Opdrachtgever levert tijdig briefing, input, bronmateriaal en (beeld)assets aan en staat ervoor in dat dit rechtenvrij en juist is.
2. Per contentitem zijn standaard inbegrepen: 1 concept en 1 correctieronde, tenzij anders overeengekomen. Extra correctierondes of wijzigingen na akkoord gelden als meerwerk.
3. Publicatie of inplanning van content gebeurt na akkoord van Opdrachtgever, tenzij schriftelijk anders overeengekomen.

D6. SEO monitoring & optimalisatie

1. SEO werkzaamheden bestaan uit monitoring, analyse en het doorvoeren van optimalisaties binnen de afgesproken scope (bijv. technische SEO, on-page verbeteringen en contentmatige optimalisaties).
2. Zoekmachineposities zijn afhankelijk van factoren buiten invloed van Opdrachtnemer (o.a. algoritmes, concurrentie, domeinhistorie, hosting/performance, contentvolume). Daarom geldt geen ranking- of trafficgarantie.
3. Rapportage (inhoud en frequentie) wordt afgesproken in de opdrachtbevestiging.
4. Linkbuilding, SEA/advertising, CRO en uitgebreide UX-research vallen buiten scope, tenzij schriftelijk overeengekomen.

D7. Derdenkosten en tools

1. Kosten voor derden (hosting, domeinen, betaalde tools, plug-ins, fonts, stock, advertentiebudgetten) zijn voor rekening van Opdrachtgever, tenzij schriftelijk anders overeengekomen.
2. Voor door Opdrachtgever gekozen of gebruikte derden-diensten gelden de voorwaarden en SLA’s van die derden; Opdrachtnemer is niet aansprakelijk voor storingen of beleidswijzigingen van derden.

D8. Duur en opzegging doorlopende samenwerking

1. De doorlopende samenwerking wordt aangegaan voor bepaalde of onbepaalde tijd zoals opgenomen in de opdrachtbevestiging.
2. Indien niet anders overeengekomen, kan opzegging schriftelijk met een opzegtermijn van 1 maand tegen het einde van de maand. Voor websiteabonnementen geldt artikel E7.
3. Bij einde samenwerking kan (voor zover redelijk) overdracht plaatsvinden van relevante toegangen, bestanden en lopende documentatie; uitgebreide overdracht/migratie of training geldt als meerwerk.

Bijzondere bepalingen E: Websiteabonnementen

E1. Werkingssfeer en rangorde

1. Dit hoofdstuk geldt voor de websiteabonnementen van Opdrachtnemer (op dit moment het Websiteabonnement, ook wel Instap genoemd, Website totaal en Website + content) en voor elk ander abonnement waarin ontwerp, ontwikkeling, hosting en doorlopende updates van een website samen worden geleverd tegen een vast bedrag per maand (hierna: “Abonnement”).
2. De inhoud van elk pakket staat in de opdrachtbevestiging en, aanvullend, op mooibekeken.nl zoals die luidde op de dag van aanmelding. Bij strijdigheid geldt deze volgorde: (1) de opdrachtbevestiging, (2) dit hoofdstuk E, (3) hoofdstuk D, (4) de algemene bepalingen.
3. Voor zover artikel D2.5 (fair use), D4.3 (niet inbegrepen) en D8 (duur en opzegging) afwijken van dit hoofdstuk, gaat dit hoofdstuk voor.
4. Opdrachtnemer mag de invulling van onderdelen van een pakket aanpassen, zoals de gebruikte tools, het dashboard of de hostingpartij, zolang de afgesproken kern van het pakket gelijk blijft. Een wijziging die het pakket wezenlijk minder maakt, kondigt Opdrachtnemer minimaal één maand vooraf aan. Opdrachtgever mag het Abonnement dan kosteloos opzeggen per de ingangsdatum van die wijziging.
5. Abonnementen zijn bedoeld voor ondernemers die handelen in de uitoefening van hun beroep of bedrijf. Sluit een consument toch een Abonnement af, dan gelden daarnaast de afwijkingen in E14.

E2. Start, ingangsdatum en technische check

1. Er zijn geen opstartkosten. Ontwerp en bouw van de website zitten in het Abonnement. Opdrachtnemer begint met ontwerp en bouw nadat Opdrachtgever de opdrachtbevestiging heeft geaccepteerd.
2. De maandtermijnen gaan in op de dag dat de website live gaat, maar uiterlijk zes (6) weken na acceptatie van de opdrachtbevestiging, ook als de livegang later valt doordat inhoud, toegang of akkoord van Opdrachtgever ontbreekt (hierna: “ingangsdatum”).
3. Wil Opdrachtgever een bestaande website (bijvoorbeeld gebouwd door een andere partij of met een AI-tool) onder een Abonnement laten vallen, dan mag Opdrachtnemer eerst de code en technische staat beoordelen. Brengt die website naar het oordeel van Opdrachtnemer onredelijke risico’s of onevenredig veel werk met zich mee, dan mag Opdrachtnemer aanvullende voorwaarden stellen, eerst een herstelopdracht voorstellen (als meerwerk) of het Abonnement weigeren.
4. Een Abonnement geldt voor één website op één domein. Een tweede website, webshop of losse landingssite valt onder een apart Abonnement of wordt als meerwerk aangeboden, tenzij schriftelijk anders overeengekomen.

E3. Inhoud van het Abonnement

1. Ontwerp en bouw van de website binnen de omvang die bij de start is afgesproken (zoals het aantal pagina’s en functies in de opdrachtbevestiging).
2. Hosting, SSL, back-ups, uptime-monitoring, security-updates en het herstellen van technische fouten, zoals beschreven in D4.2.
3. Wijzigingen en, afhankelijk van het pakket, nieuwe pagina’s en secties volgens E4.
4. Een wekelijkse controle van formulieren, koppelingen en spam. Ligt de oorzaak van een storing in de website zelf, dan herstelt Opdrachtnemer die binnen het Abonnement.
5. De overige pakketonderdelen, zoals het dashboard (Website totaal en Website + content) en de maandelijkse content (Website + content), volgens E5 en E6.
6. Fotografie zit niet in de Abonnementen. Een fotoshoot boekt Opdrachtgever los. Daarvoor geldt hoofdstuk B. Drukwerk en drukkosten vallen ook niet onder het Abonnement, met uitzondering van het ontwerp van brochures volgens E5.3.

E4. Wijzigingen en nieuwe pagina’s

1. Wijziging: een aanpassing aan een bestaande pagina die past in het bestaande ontwerp. Bijvoorbeeld tekst, beeld, prijzen of openingstijden aanpassen, een sectie toevoegen op basis van een bestaand sectietype of een sectie weghalen, of het menu of de footer aanpassen. Een nieuw item in een bestaande lijst op de website opmaken en plaatsen, zoals een blogartikel, project of vacature, telt ook als wijziging, als Opdrachtgever de tekst en het beeld aanlevert.

2. Nieuwe pagina of sectie (alleen bij Website totaal en Website + content): een nieuwe pagina of nieuwe sectie in de stijl van de bestaande website, zoals een pagina voor een nieuwe dienst, een actie of een vacature. Opdrachtgever levert de kern van de tekst aan, bijvoorbeeld een paar punten, een spraakbericht of een ruwe tekst, en Opdrachtnemer maakt daar webtekst van. Een complete tekst vanaf nul schrijven en beeld maken vallen hier niet onder, tenzij partijen daar een prijs voor afspreken.

3. Geen wijziging maar een project: nieuwe functionaliteit, een nieuwe vormgeving of redesign, koppelingen met externe systemen (zoals een boekingstool of boekhoudsoftware), webshop- of betaalfuncties, een inlogomgeving, extra taalversies of het vertalen van de website, migraties en SEO-trajecten. Hiervoor geeft Opdrachtnemer vooraf een prijsindicatie of offerte (meerwerk). Bij het Websiteabonnement geldt dat ook voor nieuwe pagina’s; Opdrachtgever kan daarvoor ook overstappen naar een groter pakket (E8.3).

4. Onbeperkt: Opdrachtgever mag zoveel verzoeken doorgeven als gewenst. “Onbeperkt” gaat over het aantal verzoeken, niet over de omvang: elk verzoek moet een wijziging zijn (E4.1) of, als het pakket dat bevat, een nieuwe pagina of sectie (E4.2). De hele website in één keer opnieuw laten opbouwen valt er niet onder.

5. Eén verzoek tegelijk: Opdrachtnemer werkt verzoeken één voor één af, in volgorde van binnenkomst (één actief verzoek tegelijk, zoals in D4.6). Is een verzoek klaar, dan volgt het volgende. Spoed, zoals een website die niet bereikbaar is, gaat altijd voor.

6. Doorlooptijd:

   • a. Websiteabonnement: een wijziging staat op werkdagen binnen 48 uur live.
   • b. Website totaal en Website + content: een wijziging staat op werkdagen binnen 24 uur live, een nieuwe pagina of sectie binnen een werkweek.

   De doorlooptijd gaat per verzoek in zodra dat verzoek aan de beurt is én compleet is, dus met alle tekst, beeld en toegang die nodig is. Uren en dagen tellen alleen op werkdagen: maandag tot en met vrijdag, behalve officiële feestdagen en vooraf aangekondigde afwezigheid (E13.5). Doorlooptijden zijn streeftermijnen en geen fatale termijnen.

7. Aanvragen gaan via WhatsApp, de feedbackknop op de website of e-mail. Een verzoek via een ander kanaal telt pas nadat Opdrachtnemer het schriftelijk heeft bevestigd.

8. Controle: Opdrachtnemer zet een update live en meldt dat. Per update is één correctieronde inbegrepen, mits Opdrachtgever die binnen vijf (5) werkdagen doorgeeft. Fouten van Opdrachtnemer worden altijd kosteloos hersteld.

E5. Content (Website + content)

1. Bij Website + content maakt Opdrachtnemer elke kalendermaand drie (3) stuks content in de huisstijl van Opdrachtgever. Opdrachtgever kiest uit brochures, visuals (ook interactief, in 2D of 3D) en geanimeerde bedrijfsvideo’s, met maximaal één (1) video per maand. Als richtlijn duurt een video maximaal 90 seconden. Per stuk is één feedbackronde inbegrepen; extra feedbackrondes zijn meerwerk. Licenties voor muziek, stem of beeld van buiten de eigen middelen van Opdrachtnemer zijn derdenkosten (D7).
2. Niet gebruikte stuks content mag Opdrachtgever één (1) kalendermaand meenemen. Daarna vervallen ze, zonder verrekening. Bij een pauze (E7.2), een overstap naar een kleiner pakket (E8.3) of het einde van het Abonnement vervallen niet gebruikte stuks ook.
3. Van een brochure levert Opdrachtnemer het ontwerp, digitaal en drukklaar. Het drukken en de drukkosten zijn voor Opdrachtgever. Ander drukwerk, zoals visitekaartjes en briefpapier, valt niet onder het Abonnement.
4. Gebruik: Opdrachtgever mag de content uit het Abonnement gebruiken voor de eigen online en offline marketing, inclusief betaalde advertenties op sociale media. Dit gebruiksrecht blijft ook na het einde van het Abonnement bestaan, mits alle facturen zijn betaald. Doorverkoop, gebruik door derden en gebruik als stockmateriaal zijn niet toegestaan zonder schriftelijke toestemming. Voor het overige geldt artikel 10.

E6. Dashboard en tools

1. Een dashboard of andere tool uit het pakket is een dienst voor de duur van het Abonnement. Toegang vervalt op de einddatum.
2. Op verzoek levert Opdrachtnemer vóór de einddatum een export van de beschikbare gegevens, voor zover de tool dat toelaat.

E7. Looptijd, pauze en opzegging

1. Looptijd: het Abonnement loopt voor onbepaalde tijd vanaf de ingangsdatum (E2.2). Er is geen minimale looptijd. Opdrachtgever kan opzeggen tegen het einde van elke kalendermaand, met een opzegtermijn van één (1) maand. De website blijft online tot de einddatum.
2. Pauze: Opdrachtgever kan het Abonnement pauzeren per de eerste dag van een kalendermaand. Tijdens de pauze betaalt Opdrachtgever €49 per maand (exclusief btw) in plaats van het maandbedrag van het pakket. De website blijft online en hosting, back-ups, de maandelijkse security-updates en de wekelijkse controle van formulieren en spam lopen door. Wijzigingen, nieuwe pagina’s en content maakt Opdrachtnemer in die periode niet. Hervatten kan op elk moment; vanaf die dag geldt weer het maandbedrag van het pakket, naar rato berekend. Maanden met een pauze tellen niet mee voor de zes maanden uit E7.4 en de 24 maanden uit E10.4.
3. Opzeggen gaat per e-mail naar hallo@mooibekeken.nl. Opdrachtnemer bevestigt de opzegging en de einddatum binnen vijf (5) werkdagen.
4. Bouwvergoeding: eindigt het Abonnement binnen zes (6) maanden na de ingangsdatum, dan brengt Opdrachtnemer eenmalig €497 (exclusief btw) in rekening voor ontwerp en bouw van de website, op de laatste factuur. Betaalde maandtermijnen worden niet terugbetaald. De bouwvergoeding geldt niet als het Abonnement eindigt doordat Opdrachtnemer opzegt (E7.5 of E7.7) of doordat Opdrachtgever kosteloos opzegt op grond van E1.4, E13.4, V6.3 of V14.1.
5. Opdrachtnemer mag het Abonnement opzeggen met een opzegtermijn van twee (2) maanden tegen het einde van een kalendermaand. Opdrachtnemer zorgt dan voor een bekwame opvolger die het Abonnement onder dezelfde voorwaarden kan voortzetten, als Opdrachtgever dat wil. Lukt het niet om vóór de einddatum een opvolger te regelen, dan kan Opdrachtgever de website kosteloos overnemen (E10.4 geldt dan niet).
6. Opdrachtnemer mag het Abonnement direct beëindigen bij faillissement, surseance van betaling of beslag bij Opdrachtgever, bij een betalingsachterstand die na opschorting (E9) niet binnen de gestelde termijn is opgelost, of bij ernstige of herhaalde overtreding van E11. Openstaande termijnen en, als het Abonnement binnen zes maanden na de ingangsdatum eindigt, de bouwvergoeding (E7.4) zijn dan direct opeisbaar.
7. Gebruikt Opdrachtgever het Abonnement structureel veel intensiever dan bij het pakket past, dan bespreekt Opdrachtnemer dat eerst en stelt een passend pakket voor, voordat er iets aan de factuur verandert. Komen partijen binnen 30 dagen niet tot overeenstemming, dan mag Opdrachtnemer het Abonnement opzeggen met een termijn van één (1) maand. Vooruitbetaalde bedragen voor de periode na de einddatum worden dan terugbetaald.

E8. Prijzen, facturatie, betaling en overstappen

1. Maandtermijnen worden vooraf per kalendermaand gefactureerd. Een eerste, onvolledige maand wordt naar rato berekend. Opdrachtgever betaalt binnen 14 dagen na factuurdatum.
2. Voor indexatie en andere prijswijzigingen geldt D2.6.
3. Overstappen naar een ander pakket kan elke maand, per de eerste dag van de volgende kalendermaand, zonder kosten. Bij een overstap naar een kleiner pakket vervallen per die datum de onderdelen die dat pakket niet heeft, zoals het dashboard en niet gebruikte content. De ingangsdatum (E2.2) blijft gelijk.
4. Een zakelijke Opdrachtgever mag betalingen niet verrekenen met een vordering op Opdrachtnemer en niet opschorten.

E9. Te late betaling en opschorting

1. Voor verzuim, rente en incassokosten geldt artikel 4.4.
2. Is een factuur 30 dagen na de vervaldatum nog niet betaald, dan mag Opdrachtnemer updates en andere werkzaamheden opschorten. Hosting en back-ups lopen dan door.
3. De website offline halen of de hosting opschorten doet Opdrachtnemer pas nadat Opdrachtgever dat per e-mail is aangekondigd en een laatste betaaltermijn van minimaal 14 dagen heeft gekregen.
4. Tijdens een opschorting blijven de maandtermijnen verschuldigd. Na volledige betaling herstelt Opdrachtnemer de dienstverlening binnen twee (2) werkdagen.

E10. Eigendom van de website en overstappen

1. Tijdens het Abonnement mag Opdrachtgever de website, het ontwerp en de code gebruiken voor het eigen bedrijf, zolang het Abonnement loopt en de facturen zijn betaald. De intellectuele eigendomsrechten blijven bij Opdrachtnemer (artikel 10 en C6).
2. Altijd van Opdrachtgever zijn: de zelf aangeleverde inhoud (teksten, beelden, logo’s), de gegevens die via de website binnenkomen (zoals formulierinzendingen), accounts op naam van Opdrachtgever en de domeinnaam. De domeinnaam wordt op naam van Opdrachtgever geregistreerd. Opdrachtnemer verstrekt de verhuiscode binnen vijf (5) werkdagen na verzoek.
3. Bij het einde van het Abonnement kiest Opdrachtgever uiterlijk op de einddatum:
   • a. Website overnemen: Opdrachtnemer draagt de website over, na betaling van alle openstaande facturen, de eventuele bouwvergoeding (E7.4) en de eventuele overnamevergoeding (E10.4). Overdracht omvat een export van de code en de inhoud en, voor zover technisch mogelijk, de overdracht van het CMS. Daarna mag Opdrachtgever de website onbeperkt gebruiken voor het eigen bedrijf en laten aanpassen door derden; C6.2 en artikel 10.5 vervallen dan voor deze website.
   • b. Niet overnemen: de website gaat na de einddatum offline. Op verzoek levert Opdrachtnemer binnen tien (10) werkdagen een export van de inhoud en de formuliergegevens.
4. Overnamevergoeding: wie de website overneemt, betaalt eenmalig €497 (exclusief btw). Na vierentwintig (24) betaalde maandtermijnen is de website kosteloos over te nemen. Is de bouwvergoeding uit E7.4 betaald, dan is de overnamevergoeding daarmee voldaan.
5. Bij de overdracht is maximaal één (1) uur begeleiding inbegrepen, zoals in D4.9. Meer begeleiding of een migratie is meerwerk. Licenties van derden op naam van Opdrachtnemer (zoals lettertypen, plug-ins of tools) gaan niet over; Opdrachtgever sluit daarvoor eigen licenties af (C2.2).
6. Eigen hulpmiddelen van Opdrachtnemer, zoals sjablonen, componentbibliotheken, interne automatiseringen en dashboards, gaan niet over. Voor zover die in de overgenomen website zijn verwerkt, krijgt Opdrachtgever een blijvend gebruiksrecht voor die ene website.
7. Opdrachtnemer bewaart back-ups tot 30 dagen na de einddatum en verwijdert daarna alle gegevens van de website.

E11. Hosting, fair use en inhoud

1. Opdrachtnemer kiest de hostingpartij en mag daarvan wisselen, zolang de dienstverlening daardoor niet merkbaar slechter wordt.
2. Een genoemde uptime (zoals 99,9%) is een streefwaarde van het hostingplatform en geen garantie. Bij een lagere uptime heeft Opdrachtgever geen recht op compensatie. Opdrachtnemer pakt storingen zo snel als redelijkerwijs mogelijk op.
3. Opdrachtnemer mag de website kort onbereikbaar maken voor onderhoud of verbetering, zo veel mogelijk buiten kantoortijden, zonder dat dit recht geeft op een vergoeding.
4. De hosting is bedoeld voor normaal gebruik van een bedrijfswebsite. Bij uitzonderlijk veel opslag of dataverkeer (bijvoorbeeld zware video’s of grote downloads) bespreken partijen een oplossing, zoals extra kosten of een andere vorm van hosting.
5. Opdrachtgever is verantwoordelijk voor de inhoud die op de website komt en staat ervoor in dat die rechtmatig is en geen rechten van anderen schendt. Bij een gegronde klacht van een derde, of bij inhoud die duidelijk onrechtmatig is, mag Opdrachtnemer die inhoud direct offline halen en informeert Opdrachtgever daarover.
6. Opdrachtgever houdt eigen inloggegevens geheim en deelt die niet met derden zonder overleg met Opdrachtnemer. Schade door misbruik van gedeelde toegang komt voor rekening van Opdrachtgever.

E12. Aansprakelijkheid bij Abonnementen

1. In afwijking van artikel 9.1 is de aansprakelijkheid van Opdrachtnemer bij een Abonnement beperkt tot het totaal van de maandtermijnen (exclusief btw) dat Opdrachtgever betaalde in de zes (6) maanden voor de gebeurtenis die de schade veroorzaakte, met een maximum van €2.500 per gebeurtenis.
2. Naast artikel 9.2 is Opdrachtnemer in elk geval niet aansprakelijk voor: gemiste omzet of aanvragen doordat een formulier, koppeling of betaalfunctie niet werkt; lagere conversie; minder vindbaarheid in zoekmachines of AI-diensten; en storingen bij hostingpartijen en andere leveranciers. Voor schade door hacks of beveiligingsincidenten is Opdrachtnemer alleen aansprakelijk als die het gevolg zijn van het niet uitvoeren van de security-updates uit het Abonnement.
3. Deze beperkingen gelden niet bij opzet of bewuste roekeloosheid van Opdrachtnemer.

E13. Overmacht en continuïteit

1. Artikel 12 is van toepassing. Kan Opdrachtnemer door overmacht (zoals ziekte) langer dan tien (10) werkdagen achter elkaar geen verzoeken uitvoeren, dan schakelt Opdrachtnemer een bekwame vervanger in. Die neemt de werkzaamheden onder dezelfde voorwaarden over tot Opdrachtnemer weer aan het werk is. Verzoeken en content die blijven liggen voordat de vervanger begint, schuiven door naar de twee maanden daarna. Hosting, back-ups en monitoring lopen door.
2. Stopt Opdrachtnemer met de onderneming, of duurt de overmacht naar verwachting langer dan zestig (60) dagen, dan draagt Opdrachtnemer het Abonnement over aan een bekwame opvolger die het onder dezelfde voorwaarden voortzet (artikel 14.2).
3. Een vervanger of opvolger krijgt alleen de toegang die nodig is en is gebonden aan geheimhouding en aan de verwerkersovereenkomst (Bijlage I). In afwijking van V6.2 mag Opdrachtnemer een vervanger direct inschakelen. Opdrachtnemer meldt dat zo snel mogelijk aan Opdrachtgever, en het bezwaarrecht uit V6.3 geldt vanaf die melding.
4. Lukt het niet om binnen zestig (60) dagen na het begin van de overmacht een vervanger of opvolger te regelen, dan mag Opdrachtgever het Abonnement direct beëindigen en de website kosteloos overnemen (E10.4 geldt dan niet).
5. Opdrachtnemer kondigt afwezigheid van een week of langer minimaal twee weken vooraf aan, met maximaal vijf weken per jaar. In die periode lopen doorlooptijden niet. Storingen waardoor de website onbereikbaar is, pakt Opdrachtnemer ook dan zo snel als redelijkerwijs mogelijk op.

E14. Consumenten

Is Opdrachtgever een consument, dan geldt daarnaast, en gaat dit voor waar het afwijkt:

1. Opdrachtgever heeft 14 dagen bedenktijd vanaf het sluiten van het Abonnement. Vraagt Opdrachtgever uitdrukkelijk om binnen die termijn te beginnen, dan betaalt Opdrachtgever bij herroeping naar rato voor wat al is gedaan.
2. Opdrachtgever kan het Abonnement op elk moment opzeggen met een opzegtermijn van maximaal één (1) maand.
3. Het uitsluiten van verrekening en opschorting (E8.4) geldt niet. Voor incassokosten geldt artikel 4.4 onder b.

E15. Privacy en verwerkersovereenkomst

1. Omdat Opdrachtnemer bij een Abonnement de website host en gegevens van bezoekers verwerkt (zoals formulierinzendingen), is Opdrachtnemer verwerker in de zin van de AVG en Opdrachtgever verwerkingsverantwoordelijke.
2. De verwerkersovereenkomst van Opdrachtnemer (Bijlage I) maakt deel uit van elk Abonnement.

Slot

Door boeking, opdrachtbevestiging of deelname verklaart Opdrachtgever deze voorwaarden, inclusief Bijlage I, te hebben ontvangen en hiermee akkoord te gaan.

Bijlage I: Verwerkersovereenkomst

Bij de Algemene Voorwaarden van Mooi Bekeken. Geldig vanaf: 17 oktober 2026

Deze bijlage is de verwerkersovereenkomst tussen Opdrachtgever en Mooi Bekeken, Rob Huttinga (eenmanszaak, KvK 76141314, hallo@mooibekeken.nl), hierna “Opdrachtnemer”. De artikelen beginnen met een V (van verwerking), zodat ze niet worden verward met de algemene artikelen en de hoofdstukken A tot en met E.

V1. Begrippen en rollen

1. Begrippen uit de AVG, zoals persoonsgegevens, verwerking, betrokkene, verwerkingsverantwoordelijke, verwerker en subverwerker, hebben in deze bijlage dezelfde betekenis als in de AVG. De AVG is de Algemene verordening gegevensbescherming (EU) 2016/679.
2. Dienst: een Abonnement (hoofdstuk E), website-onderhoud of hosting (D4), en elke andere opdracht waarbij Opdrachtnemer voor Opdrachtgever persoonsgegevens verwerkt via een website, een CMS of een webapplicatie.
3. Datalek: een inbreuk in verband met persoonsgegevens. Dat is een beveiligingsincident waardoor persoonsgegevens verloren gaan, ongewild worden gewijzigd of in handen komen van iemand die er geen toegang toe mag hebben.
4. Bij een Dienst is Opdrachtgever verwerkingsverantwoordelijke: Opdrachtgever bepaalt waarvoor en waarom de gegevens worden verwerkt. Opdrachtnemer is verwerker: Opdrachtnemer verwerkt de gegevens alleen namens en in opdracht van Opdrachtgever.
5. Deze bijlage gaat niet over gegevens die Opdrachtnemer voor de eigen bedrijfsvoering verwerkt, zoals contactgegevens van Opdrachtgever en zijn medewerkers voor offertes, facturen en communicatie, of beeld voor het eigen portfolio (artikel 10.6 en 11). Daarvoor is Opdrachtnemer zelf verantwoordelijke en geldt de privacyverklaring van Opdrachtnemer.

V2. Onderwerp, duur en rangorde

1. Deze bijlage regelt hoe Opdrachtnemer persoonsgegevens verwerkt bij het uitvoeren van een Dienst, zoals artikel 28 AVG voorschrijft. Overzicht 1 beschrijft de verwerking, Overzicht 2 de subverwerkers en Overzicht 3 de beveiligingsmaatregelen.
2. Deze bijlage maakt deel uit van elke Dienst (E15). Zij geldt zodra Opdrachtgever de Algemene Voorwaarden met de opdrachtbevestiging aanvaardt. Op verzoek ondertekenen partijen haar ook apart.
3. Deze bijlage loopt zolang de Dienst loopt, en daarna zolang Opdrachtnemer nog persoonsgegevens van Opdrachtgever onder zich heeft (V11).
4. Voor de verwerking van persoonsgegevens gaat deze bijlage voor op de overige bepalingen van de Algemene Voorwaarden. Voor aansprakelijkheid geldt V13.
5. De opdrachtbevestiging kan Overzicht 1 en Overzicht 2 per website aanvullen, bijvoorbeeld met de formulieren en diensten die op die website draaien.

V3. Doeleinden en instructies

1. Opdrachtnemer verwerkt persoonsgegevens alleen voor de doeleinden in Overzicht 1, en alleen voor zover dat nodig is om de Dienst uit te voeren.
2. Opdrachtnemer handelt alleen op schriftelijke instructies van Opdrachtgever. De Dienst zoals afgesproken, deze bijlage en verzoeken van Opdrachtgever via de afgesproken kanalen (E4.7) gelden als zulke instructies. Dat geldt ook voor doorgifte naar landen buiten de Europese Economische Ruimte (V8).
3. Opdrachtnemer gebruikt de gegevens niet voor eigen doeleinden. Opdrachtnemer verkoopt ze niet, deelt ze niet met anderen dan de subverwerkers uit Overzicht 2, en gebruikt ze niet voor eigen marketing of om AI-modellen te trainen.
4. Vindt Opdrachtnemer dat een instructie in strijd is met de AVG of andere privacywetgeving, dan meldt Opdrachtnemer dat direct aan Opdrachtgever. Opdrachtnemer mag de uitvoering van die instructie uitstellen tot Opdrachtgever haar heeft bevestigd of aangepast.
5. Moet Opdrachtnemer op grond van de wet gegevens verstrekken aan een overheidsinstantie, dan laat Opdrachtnemer dat Opdrachtgever vooraf weten, tenzij de wet dat verbiedt.

V4. Verplichtingen van Opdrachtgever

1. Opdrachtgever zorgt ervoor dat de verwerking rechtmatig is. Dat betekent onder meer: een geldige grondslag, een privacyverklaring op de website die klopt met de verwerking (inclusief hosting, formulieren en de diensten uit Overzicht 2), en toestemming van bezoekers waar dat nodig is, zoals voor niet-noodzakelijke cookies.
2. Opdrachtgever vraagt via formulieren niet meer gegevens dan nodig.
3. Opdrachtgever meldt vooraf schriftelijk als via de website bijzondere persoonsgegevens (zoals gegevens over gezondheid), strafrechtelijke gegevens, burgerservicenummers of gegevens van kinderen jonger dan 16 jaar worden verwerkt. Partijen spreken dan aanvullende maatregelen af. Opdrachtnemer mag het bouwen van zo’n formulier weigeren of als meerwerk aanbieden.
4. Opdrachtgever beveiligt de eigen omgeving waar formulierinzendingen binnenkomen, zoals de mailbox, en houdt de eigen inloggegevens geheim (E11.6).
5. Opdrachtgever stuurt bestanden met persoonsgegevens van anderen, zoals klantlijsten, exports of foto’s van medewerkers, alleen als ze nodig zijn voor de Dienst, en dan per e-mail of via een gedeelde map, niet via WhatsApp.
6. Opdrachtgever vrijwaart Opdrachtnemer voor aanspraken van derden, zoals betrokkenen, die het gevolg zijn van een verwerking die Opdrachtgever onrechtmatig heeft opgedragen of van het niet nakomen van dit artikel.

V5. Verplichtingen van Opdrachtnemer

1. Opdrachtnemer verwerkt de persoonsgegevens zorgvuldig en volgens de AVG.
2. Opdrachtnemer houdt de persoonsgegevens geheim. Alleen Opdrachtnemer zelf heeft toegang. Schakelt Opdrachtnemer iemand anders in, zoals een freelancer of een vervanger bij langere afwezigheid, dan krijgt die alleen de toegang die nodig is en tekent die vooraf een geheimhoudingsverklaring.
3. Opdrachtnemer bekijkt formulierinzendingen en andere persoonsgegevens alleen als dat nodig is voor de Dienst, zoals bij de wekelijkse controle van formulieren (E3.4), bij het oplossen van een storing of op verzoek van Opdrachtgever.
4. Opdrachtnemer helpt Opdrachtgever, voor zover redelijk en met de informatie die Opdrachtnemer heeft, bij: (a) de beveiliging van de verwerking (artikel 32 AVG); (b) het melden van datalekken (artikel 33 en 34 AVG); (c) een gegevensbeschermingseffectbeoordeling (DPIA) en een eventuele voorafgaande raadpleging van de Autoriteit Persoonsgegevens (artikel 35 en 36 AVG).
5. Hulp op grond van V5.4 en V10 tot in totaal twee (2) uur per kalenderjaar zit in de Dienst. Voor meer tijd geeft Opdrachtnemer vooraf een prijsindicatie en geldt het als meerwerk, tenzij de hulp nodig is door een tekortkoming van Opdrachtnemer.
6. Opdrachtnemer houdt een register bij van de verwerkingen die Opdrachtnemer namens Opdrachtgever uitvoert (artikel 30 lid 2 AVG).

V6. Subverwerkers

1. Opdrachtgever geeft Opdrachtnemer algemene toestemming om de subverwerkers uit Overzicht 2 in te schakelen. Diensten die Overzicht 2 aanmerkt als “alleen als vermeld in de opdrachtbevestiging”, zet Opdrachtnemer alleen in als ze in de opdrachtbevestiging staan of als Opdrachtgever later schriftelijk instemt.
2. Wil Opdrachtnemer een subverwerker toevoegen of vervangen, dan meldt Opdrachtnemer dat minimaal dertig (30) dagen vooraf per e-mail, met de naam van de subverwerker, wat die doet en waar die de gegevens verwerkt.
3. Opdrachtgever kan binnen veertien (14) dagen na die melding schriftelijk en gemotiveerd bezwaar maken. Partijen zoeken dan samen een oplossing, zoals een andere dienst voor de website van Opdrachtgever. Lukt dat niet vóór de ingangsdatum, dan mag Opdrachtgever de Dienst kosteloos opzeggen per die datum. E7.4 en E10.4 gelden dan niet, dus Opdrachtgever kan de website kosteloos overnemen. Maakt Opdrachtgever geen bezwaar, dan geldt de nieuwe subverwerker als goedgekeurd.
4. Moet Opdrachtnemer een subverwerker sneller vervangen, bijvoorbeeld omdat die stopt, de voorwaarden ingrijpend wijzigt of een beveiligingsrisico vormt, dan meldt Opdrachtnemer dat zo snel mogelijk en uiterlijk bij de vervanging. Het bezwaarrecht uit V6.3 geldt dan vanaf die melding.
5. Opdrachtnemer werkt alleen met subverwerkers die in een eigen verwerkersovereenkomst ten minste vergelijkbare verplichtingen op zich nemen als die in deze bijlage, waaronder passende beveiliging. Bij grote leveranciers zijn dat hun standaardvoorwaarden. Opdrachtnemer controleert die voordat een subverwerker wordt ingezet.
6. Opdrachtnemer blijft tegenover Opdrachtgever verantwoordelijk voor de nakoming door subverwerkers, met inachtneming van V13.
7. Opdrachtnemer houdt Overzicht 2 actueel en stuurt de actuele versie op verzoek toe.

V7. Beveiliging

1. Opdrachtnemer neemt passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies en onrechtmatig gebruik. Daarbij houdt Opdrachtnemer rekening met de stand van de techniek, de kosten, de aard van de gegevens en de risico’s voor betrokkenen. Overzicht 3 beschrijft de maatregelen.
2. Opdrachtnemer is een eenmanszaak. De maatregelen passen bij die omvang en bij een gewone bedrijfswebsite. Verwerkt een website gevoeliger gegevens, dan gelden de aanvullende afspraken uit V4.3.
3. Opdrachtnemer mag de maatregelen aanpassen als de techniek of de risico’s veranderen, zolang het beveiligingsniveau niet lager wordt.
4. Geen beveiliging is volledig waterdicht. Opdrachtnemer staat in voor het naleven van de maatregelen uit Overzicht 3, niet voor het uitblijven van elk incident.

V8. Locatie en doorgifte

1. Opdrachtnemer werkt vanuit Nederland en kiest waar mogelijk voor opslag binnen de Europese Economische Ruimte (EER).
2. Een aantal subverwerkers is gevestigd in de Verenigde Staten of verwerkt gegevens (ook) daar. Opdrachtgever geeft toestemming voor die doorgifte, op voorwaarde dat die steeds rust op een geldige grondslag uit hoofdstuk V van de AVG: een adequaatheidsbesluit van de Europese Commissie, zoals het EU-VS Data Privacy Framework (DPF) voor gecertificeerde bedrijven, of de standaardcontractbepalingen (SCC’s) van de Europese Commissie. Overzicht 2 noemt per subverwerker de grondslag.
3. Vervalt een grondslag, bijvoorbeeld omdat een rechter het DPF ongeldig verklaart, dan valt Opdrachtnemer terug op de SCC’s van de betreffende subverwerker of zoekt Opdrachtnemer een andere subverwerker volgens V6.

V9. Datalekken

1. Ontdekt Opdrachtnemer een datalek dat gegevens van Opdrachtgever raakt of kan raken, dan meldt Opdrachtnemer dat zonder onnodige vertraging en uiterlijk binnen achtenveertig (48) uur na ontdekking aan Opdrachtgever. Dat geldt ook als een subverwerker zo’n datalek aan Opdrachtnemer meldt.
2. Opdrachtnemer meldt per e-mail aan het contactadres uit de opdrachtbevestiging, en bij een ernstig datalek ook telefonisch.
3. De melding bevat, voor zover bekend: wat er is gebeurd en wanneer; welke gegevens en welke groepen betrokkenen het raakt, en bij benadering hoeveel; de waarschijnlijke gevolgen; wat Opdrachtnemer heeft gedaan of voorstelt om het lek te stoppen en de gevolgen te beperken; en hoe Opdrachtgever Opdrachtnemer bereikt voor vragen. Wat nog niet bekend is, vult Opdrachtnemer aan zodra het bekend is.
4. Opdrachtgever beoordeelt of het datalek moet worden gemeld aan de Autoriteit Persoonsgegevens (binnen 72 uur na ontdekking) en aan betrokkenen, en doet die melding zelf. Opdrachtnemer meldt niet zelf aan de toezichthouder of aan betrokkenen, tenzij Opdrachtgever daarom vraagt of de wet het voorschrijft.
5. Opdrachtnemer legt elk datalek vast, ook als het niet gemeld hoeft te worden: de feiten, de gevolgen en de genomen maatregelen.
6. Elke partij draagt de eigen kosten van een datalek. Ligt de oorzaak bij Opdrachtnemer, dan herstelt Opdrachtnemer wat binnen de Dienst valt kosteloos. Voor schade geldt V13.

V10. Rechten van betrokkenen

1. Krijgt Opdrachtnemer een verzoek van een betrokkene, zoals een verzoek om inzage, correctie of verwijdering, dan stuurt Opdrachtnemer dat binnen vijf (5) werkdagen door aan Opdrachtgever. Opdrachtnemer beantwoordt het verzoek niet zelf, tenzij Opdrachtgever daarom vraagt.
2. Opdrachtnemer helpt Opdrachtgever bij het afhandelen van zulke verzoeken, bijvoorbeeld door gegevens op te zoeken, te exporteren of te verwijderen uit de website of het CMS. Voor de kosten geldt V5.5.

V11. Einde van de Dienst, teruggave en verwijdering

1. Bij het einde van de Dienst geldt de keuze uit E10.3. Neemt Opdrachtgever de website over (E10.3 onder a), dan krijgt Opdrachtgever de inhoud, de code en, voor zover Opdrachtnemer die heeft, de formuliergegevens. Neemt Opdrachtgever de website niet over (E10.3 onder b), dan levert Opdrachtnemer op verzoek binnen tien (10) werkdagen een export van de inhoud en de formuliergegevens.
2. Opdrachtnemer bewaart back-ups tot dertig (30) dagen na de einddatum (E10.7). Daarna verwijdert Opdrachtnemer alle persoonsgegevens van Opdrachtgever: de website en het CMS-project bij de subverwerkers, de back-ups, en kopieën van aangeleverde inhoud en formuliergegevens op de eigen apparatuur. Correspondentie en facturen die Opdrachtnemer voor de eigen administratie moet bewaren, vallen hier niet onder (V1.5).
3. Technische logbestanden bij subverwerkers verdwijnen volgens de bewaartermijnen van die subverwerkers. Opdrachtnemer kan die niet eerder laten verwijderen.
4. Moet Opdrachtnemer gegevens langer bewaren omdat de wet dat verplicht, dan meldt Opdrachtnemer dat en blijft deze bijlage voor die gegevens gelden.
5. Op verzoek bevestigt Opdrachtnemer per e-mail dat de gegevens zijn verwijderd.
6. Verplichtingen die naar hun aard doorlopen, zoals geheimhouding, blijven gelden na het einde van de Dienst.

V12. Informatie en audit

1. Opdrachtnemer geeft Opdrachtgever op verzoek de informatie die nodig is om aan te tonen dat deze bijlage wordt nageleefd, zoals een toelichting op de maatregelen uit Overzicht 3 en de verwerkersovereenkomsten en certificeringen (zoals ISO 27001 of SOC 2) van de subverwerkers.
2. Is die informatie aantoonbaar onvoldoende, dan mag Opdrachtgever een audit laten doen door een onafhankelijke deskundige met geheimhoudingsplicht. Dat kan maximaal één keer per kalenderjaar en na een aankondiging van minimaal dertig (30) dagen, tenzij er een concreet vermoeden is van een ernstig datalek of een ernstige overtreding. De audit verstoort het werk van Opdrachtnemer zo min mogelijk.
3. De kosten van de audit zijn voor Opdrachtgever, inclusief de tijd van Opdrachtnemer tegen het geldende uurtarief. Blijkt uit de audit dat Opdrachtnemer deze bijlage op een wezenlijk punt niet nakomt, dan draagt Opdrachtnemer de eigen kosten en herstelt Opdrachtnemer de tekortkoming zo snel mogelijk.
4. Een audit bij subverwerkers loopt niet via Opdrachtnemer. Daarvoor gelden de rapporten en certificeringen die de subverwerkers zelf publiceren.
5. Opdrachtnemer werkt mee aan een onderzoek van de Autoriteit Persoonsgegevens.

V13. Aansprakelijkheid

1. Voor aansprakelijkheid uit deze bijlage geldt hetzelfde als voor de Dienst: bij een Abonnement artikel E12, bij andere Diensten artikel 9. De beperkingen daarin gelden ook voor aanspraken uit deze bijlage.
2. Deze beperkingen gelden niet bij opzet of bewuste roekeloosheid van Opdrachtnemer (E12.3).
3. Elke partij draagt zelf een boete die de toezichthouder aan haar oplegt.
4. De vrijwaring door Opdrachtgever uit V4.6 blijft van kracht.

V14. Wijziging

1. Opdrachtnemer mag deze bijlage wijzigen volgens artikel 14.1. Is een wijziging nodig door nieuwe wetgeving of door een uitspraak van een rechter of toezichthouder, dan geldt die ook voor lopende Diensten, vanaf één (1) maand na aankondiging per e-mail. Is zo’n wijziging nadelig voor Opdrachtgever, dan mag Opdrachtgever de Dienst kosteloos opzeggen per de ingangsdatum.
2. Overzicht 2 wijzigt alleen volgens V6. Overzicht 3 mag Opdrachtnemer aanpassen volgens V7.3.

Overzicht 1. Beschrijving van de verwerking

Doeleinden

1. De website hosten en bereikbaar houden, inclusief beveiliging, spamfiltering en het weren van misbruik.
2. Berichten uit formulieren op de website bezorgen bij Opdrachtgever.
3. Inhoud van de website beheren en publiceren via het CMS, inclusief inhoud met persoonsgegevens die Opdrachtgever aanlevert.
4. Onderhoud, updates, foutopsporing en de wekelijkse controle van formulieren en koppelingen.
5. Back-ups maken en de website herstellen.
6. Bezoekersstatistieken voor het dashboard, als het pakket dat bevat. Bij voorkeur zonder cookies en zonder dat bezoekers herkenbaar zijn.
7. Gegevens exporteren, overdragen en verwijderen bij het einde van de Dienst.

Betrokkenen en gegevens

Bijzondere persoonsgegevens: geen, tenzij afgesproken volgens V4.3.

Bewaartermijnen

• Formulierinzendingen: Opdrachtnemer slaat die niet op in een eigen database. Ze worden als e-mail bij Opdrachtgever bezorgd. Bij de e-maildienst en in logbestanden blijven ze bewaard volgens de termijn van die dienst. Bij formulieropslag via Netlify blijven ze bewaard zolang de Dienst loopt, tenzij Opdrachtgever eerder om verwijdering vraagt.
• Inhoud van de website en het CMS: zolang de Dienst loopt, en daarna tot uiterlijk dertig (30) dagen na de einddatum (V11).
• Back-ups: niet langer dan dertig (30) dagen na de einddatum.
• Logbestanden bij subverwerkers: volgens de termijn van de subverwerker.

Overzicht 2. Subverwerkers

Stand: 17 oktober 2026

Bij elke website

Bij websites met een formulier

Bij websites met een CMS

Alleen als vermeld in de opdrachtbevestiging

Overzicht 3. Beveiligingsmaatregelen

Website en hosting

1. Alle verkeer van en naar de website gaat versleuteld via HTTPS.
2. Opdrachtnemer stelt beveiligingsheaders in, waaronder een Content Security Policy die alleen vooraf goedgekeurde externe bronnen toelaat.
3. Formulieren controleren aan de serverkant de invoer en de herkomst (alleen de eigen domeinen), hebben een onzichtbaar spamveld en waar nodig een spamcheck (Cloudflare Turnstile). Logbestanden bevatten zo min mogelijk persoonsgegevens.
4. Sleutels en wachtwoorden voor gekoppelde diensten staan als geheime instelling bij het hostingplatform, niet in de broncode.
5. Vóór livegang doet Opdrachtnemer een beveiligingscheck en haalt Opdrachtnemer bouwnotities uit de code. Daarna voert Opdrachtnemer security-updates uit volgens de Dienst.
6. Externe scripts gebruikt Opdrachtnemer alleen als ze nodig zijn. Lettertypen staan op de eigen server, niet bij een externe partij.
7. Opdrachtnemer controleert formulieren en koppelingen wekelijks (E3.4) en bewaakt de bereikbaarheid van de website met uptime-monitoring.

Toegang

8. Alleen Opdrachtnemer heeft beheerdersrechten op de accounts bij subverwerkers. Opdrachtgever en zijn medewerkers krijgen een eigen login met alleen de rechten die ze nodig hebben. Elke klant krijgt een eigen CMS-project of dataset.
9. Opdrachtnemer gebruikt unieke, sterke wachtwoorden via een wachtwoordmanager, en tweestapsverificatie op alle accounts die dat ondersteunen.
10. Toegang die niet meer nodig is, zoals van een vertrokken medewerker van Opdrachtgever of van een ingeschakelde freelancer, trekt Opdrachtnemer in zodra Opdrachtnemer daarvan weet.

Werkplek

11. Opdrachtnemer werkt op een laptop met versleutelde schijf, automatische schermvergrendeling en automatische software-updates.
12. Klantbestanden staan alleen op de werkplek van Opdrachtnemer en bij de subverwerkers uit Overzicht 2. Opdrachtnemer gebruikt daarvoor geen USB-sticks of andere cloudopslag.
13. Formulierinzendingen gaan nooit in AI-tools. Andere persoonsgegevens alleen voor zover Overzicht 2 dat toestaat.

Back-ups en herstel

14. De broncode staat in versiebeheer (GitHub) en het hostingplatform bewaart eerdere versies, zodat een website snel is terug te zetten.

Organisatie

15. Iedereen die Opdrachtnemer inschakelt en die toegang krijgt tot persoonsgegevens, tekent vooraf een geheimhoudingsverklaring (V5.2).
16. Bij een datalek volgt Opdrachtnemer een vaste aanpak: stoppen, vastleggen en Opdrachtgever binnen 48 uur informeren (V9).
17. Opdrachtnemer loopt deze maatregelen en Overzicht 2 minimaal één keer per jaar na.