2209-04858 v1.0 - Opdrachtbevestiging controle jaarrekening 2022

Indien de Opdracht een duurovereenkomst betreft met een looptijd van meer dan één (1) jaar, dan wordt het hiervoor bedoelde bedrag gesteld op eenmaal het bedrag van het honorarium dat in de twaalf maanden voorafgaand aan het ontstaan van de schade in rekening is gebracht aan Opdrachtgever. In geen geval zal de totale vergoeding van de schade op grond van dit artikellid meer bedragen dan € 300.000 per toerekenbare tekortkoming. 8. Een samenhangende serie van toerekenbare tekortkomingen geldt als één (1) toerekenbare tekortkoming. 9. De in dit artikel opgenomen beperkingen van aansprakelijkheid zijn niet van toepassing indien en voor zover sprake is van opzet of bewuste roekeloosheid van Opdrachtnemer of haar leidinggevend management. 10. Opdrachtgever is gehouden schade beperkende maatregelen te nemen. Opdrachtnemer heeft het recht de schade ongedaan te maken of te beperken door herstel of verbetering van de uitgevoerde Werkzaamheden. 11. Opdrachtgever vrijwaart Opdrachtnemer voor vorderingen van derden wegens schade die veroorzaakt is doordat Opdrachtgever aan Opdrachtnemer geen, onjuiste of onvolledige Bescheiden heeft verstrekt. 12.

Opdrachtgever vrijwaart Opdrachtnemer voor aanspraken van derden (Medewerkers van Opdrachtnemer en door Opdrachtnemer ingeschakelde derden daaronder begrepen) die in verband met de uitvoering van de Opdracht schade lijden, welke schade het gevolg is van het handelen of nalaten van Opdrachtgever of van onveilige situaties in diens bedrijf of organisatie. 13. Opdrachtnemer is niet aansprakelijk voor beschadiging of tenietgaan van Bescheiden tijdens vervoer of tijdens verzending per post, ongeacht of het vervoer of de verzending geschiedt door of namens Opdrachtgever, Opdrachtnemer of derden. 14. Het bepaalde in voorgaande leden van dit artikel heeft zowel betrekking op de contractuele als de buitencontractuele aansprakelijkheid (onrechtmatige daad) van Opdrachtnemer jegens Opdrachtgever.

A18476

Artikel 14. OPZEGGING 1. Opdrachtgever en Opdrachtnemer kunnen te allen tijde (tussentijds) de Overeenkomst opzeggen zonder inachtneming van een opzegtermijn door middel van een kennisgeving per aangetekende post aan de andere Partij. Als de Overeenkomst eindigt voordat de Opdracht is voltooid, is Opdrachtgever het honorarium verschuldigd overeenkomstig de door Opdrachtnemer opgegeven uren voor Werkzaamheden die ten behoeve van Opdrachtgever zijn verricht. 2. Indien is overgegaan tot (tussentijdse) opzegging, dan heeft Opdrachtnemer recht op vergoeding van het aan haar zijde ontstane en aannemelijk te maken bezettingsverlies, alsmede op vergoeding van additionele kosten die Opdrachtnemer reeds heeft gemaakt, en op vergoeding van kosten die voortvloeien uit eventuele annulering van ingeschakelde derden. Voorgaande volzin is niet van toepassing indien sprake is van opzet of bewuste roekeloosheid aan de zijde van Opdrachtnemer 3. Indien Opdrachtnemer is overgegaan tot (tussentijdse) opzegging dan heeft Opdrachtgever recht op medewerking van Opdrachtnemer bij de overdracht van Werkzaamheden aan derden, tenzij er sprake is van opzet of bewuste roekeloosheid aan de zijde van Opdrachtgever waardoor Opdrachtnemer zich genoodzaakt ziet tot opzegging over te gaan.

Voorwaarde voor het recht op medewerking als in dit lid bepaald, is dat Opdrachtgever alle onderliggende openstaande voorschotten dan wel alle declaraties heeft voldaan. Artikel 15. OPSCHORTINGSRECHT 1. Opdrachtnemer is bevoegd om na een zorgvuldige belangenafweging de nakoming van al zijn verplichtingen op te schorten, waaronder begrepen de afgifte van Bescheiden of andere zaken aan Opdrachtgever of derden, tot op het moment dat alle opeisbare vorderingen op Opdrachtgever volledig zijn voldaan. 2. Het eerste lid van dit artikel is niet van toepassing op Bescheiden van Opdrachtgever die (nog) geen bewerking door Opdrachtnemer hebben ondergaan. 3. Opdrachtnemer is niet aansprakelijk voor enige schade van Opdrachtgever die ontstaat als gevolg van een opschorting overeenkomstig het eerste lid van dit artikel. Artikel 16. VERVALTERMIJN Voor zover in deze algemene voorwaarden niet anders is bepaald en onverminderd artikel 6:89 BW, dienen vorderingsrechten en andere bevoegdheden van Opdrachtgever uit welke hoofde ook jegens Opdrachtnemer in verband met het verrichten van Werkzaamheden door Opdrachtnemer, in ieder geval na één jaar na het moment waarop Opdrachtgever bekend werd of redelijkerwijs bekend kon zijn met het bestaan van deze rechten en bevoegdheden, in rechte aanhangig gemaakt te zijn op straffe van verval.

Deze termijn betreft niet de mogelijkheid om een klacht in te dienen bij de daartoe aangewezen instantie(s) voor de klachtbehandeling en/of de Raad voor Geschillen. Artikel 17. ELEKTRONISCHE COMMUNICATIE/DIENSTEN EN PERSOONSGEGEVENS 1. Tijdens de uitvoering van de Opdracht kunnen Opdrachtgever en Opdrachtnemer door middel van elektronische middelen met elkaar communiceren en/of gebruik maken van elektronische opslag (zoals cloud-toepassingen). 2. De data-uittreksels uit de computersystemen van verzender leveren dwingend bewijs op van (de inhoud van) de door verzender verzonden elektronische communicatie tot het moment dat tegenbewijs is geleverd door de ontvanger. 3.

Opdrachtgever en Opdrachtnemer zijn jegens elkaar niet aansprakelijk voor schade die eventueel voortvloeit bij één of ieder van hen ten gevolge van het gebruik van elektronische middelen van communicatie, netwerken, applicaties, elektronische opslag, of overige systemen waaronder - maar niet beperkt tot - schade ten gevolge van niet-a evering of vertraging bij de a evering van elektronische communicatie, omissies, vervorming, onderschepping of manipulatie van elektronische communicatie door derden of door programmatuur/apparatuur gebruikt voor verzending, ontvangst of verwerking van elektronische communicatie, overbrenging van virussen en het niet of niet goed functioneren van het telecommunicatienetwerk of andere voor elektronische communicatie benodigde middelen, behoudens voor zover de schade het gevolg is van opzet of grove schuld. Het voorgaande geldt eveneens voor het gebruik dat Opdrachtnemer daarvan maakt in haar contacten met derden. 4. Opdrachtnemer is niet aansprakelijk voor enige schade van Opdrachtgever ontstaan door of in verband met het elektronisch verzenden van (elektronische) jaarstukken. 5. Partijen zullen al hetgeen redelijkerwijs van ieder van hen verwacht mag worden doen of nalaten ter voorkoming van het optreden van de risico’s of schade, die kunnen voortvloeien bij één of ieder van hen als gevolg van (gebruik van) elektronische middelen. 6.

Op verzoek van Opdrachtgever en na verlening van een hiertoe strekkend niet-exclusief en nietoverdraagbaar gebruiksrecht, kan Opdrachtgever gebruik maken van door of namens Opdrachtnemer aangeboden diensten via internet, waaronder tevens begrepen toegang tot en gebruik van (een besloten gedeelte) van website(s) en/of software, één en ander geheel voor rekening en risico van Opdrachtgever. Opdrachtnemer heeft geen invloed op de wijze waarop Opdrachtgever gebruik maakt van dergelijke online diensten en sluit iedere aansprakelijkheid in dit kader uit. 7. Door of namens (medewerkers van) Opdrachtgever aan Opdrachtnemer beschikbaar gestelde (elektronische) contactgegevens mogen door Opdrachtnemer tevens worden gebruikt voor promotionele- of marketingdoeleinden, tenzij hiertegen bezwaar wordt gemaakt door (de betreffende medewerker van) Opdrachtgever. 8. Het bepaalde in artikel 13 is van overeenkomstige toepassing. 9. In alle gevallen waarin Opdrachtnemer in het kader van de Opdracht optreedt als verwerker van persoonsgegevens, dan is deel A van de Module Verwerkersovereenkomst zoals opgenomen in artikel 21 van deze algemene voorwaarden van toepassing op die verwerking, tenzij ten aanzien van die verwerking een separate verwerkersovereenkomst wordt gesloten. 10.

Indien Opdrachtnemer en Opdrachtgever in het kader van de Opdracht (tevens) gezamenlijk zijn aan te merken als verwerkingsverantwoordelijke voor bepaalde persoonsgegevens, dan is (ook) deel B van de Module Verwerkersovereenkomst zoals opgenomen in artikel 21 van deze algemene voorwaarden van toepassing op die verwerking, tenzij ten aanzien van die verwerking een separate verwerkersovereenkomst wordt gesloten. 11. Het bepaalde in de Module Verwerkersovereenkomst of de verwerkersovereenkomst staat in rang boven (alle overige bepalingen van) deze algemene voorwaarden. Artikel 18. OVERIGE BEPALINGEN 1. Indien Opdrachtnemer op locatie van Opdrachtgever Werkzaamheden verricht, garandeert Opdrachtgever een geschikte werkplek, die voldoet aan de wettelijk gestelde ARBO-normen en aan andere toepasselijke wet- en regelgeving met betrekking tot arbeidsomstandigheden, voor Medewerkers. Opdrachtgever dient er voor zorg te dragen dat Opdrachtnemer in dat geval wordt voorzien van kantoorruimte en overige faciliteiten die naar het oordeel van Opdrachtnemer noodzakelijk of nuttig zijn om de Overeenkomst uit te voeren en die voldoen aan alle daaraan te stellen (wettelijke) vereisten. Met betrekking tot beschikbaar gestelde (computer)faciliteiten is Opdrachtgever verplicht voor continuïteit zorg te dragen onder meer door middel van afdoende back-up-, veiligheids- en viruscontrole-procedures. 2.

Opdrachtgever zal geen bij de uitvoering van de Werkzaamheden betrokken Medewerkers aannemen of benaderen om bij Opdrachtgever, al dan niet tijdelijk, direct of indirect in dienst te treden, dan wel direct of indirect ten behoeve van Opdrachtgever, al dan niet in loondienst, werkzaamheden te verrichten gedurende de looptijd van de Overeenkomst of enige verlenging daarvan en gedurende de 12 maanden daarna. 3. Deze algemene voorwaarden zijn zowel in de Nederlandse als Engelse taal opgesteld. In geval van onduidelijkheid, verschil of tegenstrijdigheid tussen de Engelse en de Nederlandse tekst, is de Nederlandse tekst bindend. 4. Behoudens voorafgaande schriftelijke toestemming van Opdrachtnemer zijn de vorderingen van Opdrachtgever op Opdrachtnemer niet overdraagbaar. Deze beperking heeft eveneens goederenrechtelijke werking als bedoeld in artikel 3:84 lid 2 BW.

ALGEMENE VOORWAARDEN BAKER TILLY (NETHERLANDS) N.V.

Artikel 19. TOEPASSELIJK RECHT EN FORUMKEUZE 1. De Overeenkomst en deze algemene voorwaarden worden beheerst door Nederlands recht. 2. Alle geschillen worden beslecht door de bevoegde rechter in het arrondissement waarin Opdrachtnemer gevestigd is. 3. Het bepaalde in het eerste en tweede lid van dit artikel laat onverlet de mogelijkheid van Opdrachtgever een geschil voor te leggen aan een tuchtrechter of enige beroepsorganisatie. Artikel 20. REPARATIECLAUSULE NIETIGHEDEN 1. Indien enige bepaling uit deze algemene voorwaarden of uit de Overeenkomst geheel of ten dele nietig en/of niet geldig en/of niet afdwingbaar mocht zijn, dit ten gevolge van enig wettelijk voorschrift, rechterlijke uitspraak dan wel anderszins, dan zal dit geen enkel gevolg hebben voor de geldigheid van alle andere bepalingen van deze algemene voorwaarden of de Overeenkomst. 2. Indien enige bepaling ingevolge het eerste lid van dit artikel geheel of ten dele nietig en/of niet geldig en/ of niet afdwingbaar mocht zijn, wordt in plaats van de (gedeeltelijk) nietige of vernietigde bepaling een bepaling met gelijke strekking gelezen die geldig is en die de (gedeeltelijk) nietige of vernietigde bepaling zo dicht mogelijk benadert.

Voorgaande volzin laat onverlet dat Partijen met elkaar in overleg kunnen treden teneinde de (gedeeltelijk) nietige of vernietigde bepaling te vervangen door een bepaling die de (gedeeltelijk) nietige of vernietigde bepaling zo dicht mogelijk benadert. Artikel 21. MODULE VERWERKERSOVEREENKOMST De begrippen: Betrokkene, Verwerker, Verwerkingsverantwoordelijke, Verwerking, Persoonsgegevens, Inbreuk in verband met Persoonsgegevens (Inbreuk), komen overeen met de betekenis die daaraan wordt gegeven in artikel 4 van de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679 en eventuele Nederlandse uitvoeringswetgeving, hierna tezamen: AVG). Deze Module Verwerkersovereenkomst (Module) maakt integraal deel uit van de Overeenkomst tussen Baker Tilly (Netherlands) N.V. als Opdrachtnemer (waarbij zij Verwerker, of (mede-) Verwerkingsverantwoordelijke is) en Opdrachtgever (als (mede-) Verwerkingsverantwoordelijke). De (uitvoering van de) Overeenkomst brengt noodzakelijkerwijs de Verwerking van Persoonsgegevens mee. A.

Baker Tilly (Netherlands) N.V. (Verwerker) verwerkt Persoonsgegevens voor de Opdrachtgever (Verwerkingsverantwoordelijke)

1. Doel van de verwerking van Persoonsgegevens 1.1. Verwerker zal in het kader van de Overeenkomst ten behoeve van Verwerkingsverantwoordelijke Persoonsgegevens verwerken. Verwerking van Persoonsgegevens door Verwerker geschiedt uitsluitend op schriftelijke instructie van, conform de verwerkingsdoeleinden en met de middelen zoals vastgesteld door, of in samenwerking met, de Verwerkingsverantwoordelijke, tenzij Verwerker op grond van toepasselijke wet- en regelgeving gehouden is anders te handelen. 1.2. Verwerkingsverantwoordelijke staat in voor de (controle op) juistheid, volledigheid en rechtmatigheid van (verkrijging en verwerking van) de Persoonsgegevens. 2. Verplichtingen Verwerker 2.1. Verwerker zal de voorwaarden die op grond van de AVG worden gesteld aan haar rol en de Verwerking van Persoonsgegevens naleven. Verwerkingsverantwoordelijke stelt Verwerker in staat om de AVG - in het bijzonder artikel 28 AVG - na te komen. 3. Verwerking en doorgifte van Persoonsgegevens 3.1. Verwerker zal de Persoonsgegevens Verwerken in landen binnen de Europese Economische Ruimte of in geval van doorgifte conform Hoofdstuk V AVG waarbij rekening wordt gehouden met een adequaat beschermingsniveau. 4. Gebruik Sub-verwerkers 4.1. Na voorafgaande toestemming van Verwerkingsverantwoordelijke, mag Verwerker voor de Verwerking van Persoonsgegevens gebruik maken van een derde (Sub-verwerker).

De voorafgaande toestemming van Verwerkingsverantwoordelijke wordt geacht te zijn gegeven indien er geen wezenlijke verandering optreedt in de wijze van, en de waarborgen voor, de Verwerking van Persoonsgegevens; dit geldt bijvoorbeeld voor de Sub-verwerkers die bij het aangaan van de Overeenkomst reeds worden gebruikt door Verwerker. De Verwerker zal bij een wezenlijke verandering de Verwerkingsverantwoordelijke inlichten over de beoogde (verandering van) Sub-bewerker, waarbij Verwerkingsverantwoordelijke gemotiveerd en op redelijke gronden zo spoedig mogelijk, doch binnen 7 dagen na de bedoelde inlichting bezwaar kan maken. 4.2. Artikel 28 lid 4 AVG is van toepassing op de overeenkomst met de Sub-verwerker. 5. Beveiliging 5.1. Onverminderd de verplichtingen van Verwerkingsverantwoordelijke in het kader van artikelen 32-36 AVG, zal Verwerker, naar eigen inzicht en conform artikel 32 AVG, passende technische en organisatorische maatregelen treffen voor de Verwerkingen van Persoonsgegevens, om een op het risico afgestemd beveiligingsniveau te waarborgen, daarbij rekening houdend met de verwerkingsrisico’s. 5.2. Verwerkingsverantwoordelijke zal Verwerker onmiddellijk informeren over iedere wijziging van de risico’s en risicoklasse van de te verwerken Persoonsgegevens. 6. Register van verwerkingsactiviteiten 6.1.

Indien artikel 30 AVG dit vereist, zal Verwerker conform artikel 30 lid 2 een daarin omschreven schriftelijk register bijhouden van de verwerkingsactiviteiten. 7. Audit 7.1. Op verzoek zal Verwerker Verwerkingsverantwoordelijke eenmaal per jaar in de gelegenheid stellen om een onderzoek te (laten) uitvoeren ten aanzien van de naleving van de verplichtingen van Verwerker op grond van deze Module en/of artikel 28 AVG (Audit). Alle kosten voor de Audit worden door Verwerkingsverantwoordelijke gedragen, tenzij uit de audit blijkt dat Verwerker toerekenbaar tekort is geschoten in de naleving van haar verplichtingen op grond van deze Module. 7.2. De Audit door Verwerkingsverantwoordelijke - desgewenst bijgestaan door een gecerti ceerde auditor, onder de verplichting tot geheimhouding - vindt plaats op overeengekomen datum en tijdstip en op zodanige wijze dat Verwerker daarvan zo min mogelijk hinder ondervindt. Verwerker ontvangt een (ongeclausuleerde) kopie van het Audit-rapport. Het Audit-rapport is strikt vertrouwelijk en mag slechts openbaar gemaakt worden na voorafgaande uitdrukkelijke toestemming van Verwerker.

Verwerker en Verwerkingsverantwoordelijke beoordelen in overleg of Verwerker wijzigingen dient door te voeren teneinde te voldoen aan alsdan geldende dwingendrechtelijke wetgeving ter bescherming van Persoonsgegevens en wie de kosten daarvan zal dragen, tenzij uit de audit blijkt dat Verwerker toerekenbaar tekort is geschoten in de naleving van haar verplichtingen op grond van deze Module. 8. Meldplicht Inbreuken in verband met Persoonsgegevens 8.1. Wanneer Verwerker zich ervan heeft vergewist dat zich een Inbreuk heeft voorgedaan of voordoet bij Verwerker of een Sub-verwerker, meldt zij de Inbreuk onverwijld aan Verwerkingsverantwoordelijke, maar in ieder geval binnen 48 uur na eerste ontdekking daarvan, onder opgave van (i) de aard van de Inbreuk, waar mogelijk onder vermelding van categorieën van en het aantal Betrokkenen (ii) de waarschijnlijke gevolgen van de Inbreuk (iii) de maatregelen die Verwerkingsverantwoordelijke of derden kunnen treffen om de (toekomstige) nadelige gevolgen van de Inbreuk te beperken of beëindigen. 8.2. Rapportage van Inbreuken geschiedt aan de bekende contactpersonen in het kader van de Overeenkomst; communicatie aan Verwerker geschiedt in ieder geval door gebruikmaking van het e-mailadres: compliance@bakertilly.nl. 9. Bijstand aan Verwerkingsverantwoordelijke 9.1.

Indien de Verwerkingsverantwoordelijke bijstand van Verwerker nodig heeft in het kader van: a. de uitoefening van rechten van een Betrokkene conform Hoofdstuk III AVG; en/of b. nakomen van verplichtingen van Verwerkingsverantwoordelijke uit hoofde van artikelen 32-36 AVG, dan zal Verwerker deze bijstand, voor zover dit redelijkerwijs mogelijk is, op de voorwaarden zoals bepaald in de AVG verlenen. Indien de verzoeken om bijstand zoals bedoeld in artikel 9 van deze Module zodanig hoge kosten meebrengen en/of arbeidskrachten vergt dat in redelijkheid niet van Verwerker kan

A18476

worden gevergd dat de kosten hiervoor voor haar rekening komen, dan zal Verwerkingsverantwoordelijke deze kosten vergoeden. 10. Geheimhoudingsplicht 10.1.Verwerker is verplicht tot geheimhouding jegens derden van de Persoonsgegevens die zij onder zich heeft in het kader van deze Module, tenzij een toepasselijk wettelijk voorschrift, gedrags-en beroepsregel of rechterlijk bevel haar tot mededeling verplicht, dan wel dat dit uit hoofde van de Overeenkomst noodzakelijk voortvloeit. 10.2.Verwerker zal haar medewerkers en eventuele Sub-verwerkers verplichten tot geheimhouding conform artikel 10.1 van deze Module. 11. Duur en beëindiging 11.1. Deze Module blijft ook na het einde van de Overeenkomst van kracht, indien en voor zolang Persoonsgegevens worden verstrekt door Verwerkingsverantwoordelijke. Artikelen 10-13 van deze Module blijven na beëindiging van de Overeenkomst onverkort gelden. Na beëindiging van de Overeenkomst zal Verwerker ter keuze van Verwerkingsverantwoordelijke de ontvangen Persoonsgegevens en bestanden: (i) kopiëren, (ii) wissen, (iii) terugbezorgen (al dan niet door middel van een back-up le), tenzij bewaren of opslaan op grond van een wettelijke verplichting voor Verwerker (gedurende een bepaalde tijd) noodzakelijk is. 12. Aansprakelijkheid 12.1.

De aansprakelijkheidsregeling zoals door Partijen overeengekomen in de Overeenkomst en/of in de artikelen 1 tot en met 20 van de algemene voorwaarden van Baker Tilly (Netherlands) N.V. is niet van toepassing op deze Module. 12.2. Iedere aansprakelijkheid van Verwerker jegens Verwerkingsverantwoordelijke is in het kader van deze Module te allen tijde beperkt tot driemaal het bedrag van het honorarium dat over het laatste kalenderjaar door Verwerker is gefactureerd in het kader van de Overeenkomst, met een maximum van €300.000,-, behoudens voor zover sprake is van (i) opzet of grove schuld van Verwerker, (ii) voor Verwerkingsverantwoordelijke bewezen schending van speci ek op Verwerker gerichte verplichting op grond van de AVG, en (iii) het door Verwerker in strijd handelen met de rechtmatige instructies van Verwerkingsverantwoordelijke. Aansprakelijkheid van Verwerker voor enige gevolgschade, waaronder (maar niet beperkt tot) gederfde winst, gemiste inkomsten en reputatieschade is altijd uitgesloten. Het totaalbedrag waarvoor Verwerker op grond van deze Module en de Overeenkomst tezamen jegens Verwerkingsverantwoordelijke aansprakelijk kan zijn, is verder beperkt tot, en zal niet hoger zijn dan, het bedrag dat door de verzekering van Verwerker wordt uitbetaald. 12.3.

In geval een (schade)vordering door een derde (waaronder begrepen: een Betrokkene) wordt ingediend bij Verwerkingsverantwoordelijke in verband met de Verwerking van Persoonsgegevens onder deze Module (“Derdenclaim”), dan dient Verwerkingsverantwoordelijke Verwerker hierover onmiddellijk te informeren en volledige inzage te verschaffen in de aan haar bekende feiten en documenten. 12.4. Verwerkingsverantwoordelijke zal bij de verdediging van de Derdenclaim steeds de redelijke en gerechtvaardigde belangen van Verwerker in acht nemen en Verwerker bij iedere (proces)handeling informeren en consulteren over de te volgen strategie. Verwerkingsverantwoordelijke mag slechts na voorafgaande schriftelijke toestemming met de Verwerker instemmen met een regeling, schikking, vonnis of andere maatregel inzake een Derdenclaim; Verwerker zal deze toestemming niet op onredelijke gronden onthouden. 12.5. In geval een (schade)vordering door een derde (waaronder begrepen: een Betrokkene) wordt ingediend bij Verwerker in verband met de Verwerking van Persoonsgegevens onder deze Module, zal Verwerkingsverantwoordelijke desgevraagd haar medewerking verlenen aan het verstrekken van relevante gegevens ten aanzien van de Verwerking of anderszins teneinde Verwerker in staat te stellen zich adequaat tegen (schade)vorderingen van Betrokkenen en/of derden te kunnen verdedigen. 13. Overige bepalingen 13.1.

Indien de wetgeving omtrent bescherming van Persoonsgegevens wijzigt, zal deze Module worden aangepast. Deze Module is hoger in rang dan andere tussen partijen gesloten overeenkomsten. B. Baker Tilly (Netherlands) N.V. (mede-Verwerkingsverantwoordelijke) verwerkt Persoonsgegevens voor Opdrachtgever (Verwerkingsverantwoordelijke) Indien Opdrachtnemer en Opdrachtgever in het kader van de Opdracht gezamenlijk zijn aan te merken als Verwerkingsverantwoordelijke (gezamenlijk: mede-Verwerkingsverantwoordelijken) voor Persoonsgegevens die noodzakelijk zijn voor de correcte uitvoering van de Opdracht door Opdrachtnemer, dan geldt dat de medeverantwoordelijkheid van Opdrachtnemer uitsluitend ziet op en beperkt is tot de Persoonsgegevens die zij in het kader van de uitvoering van de Opdracht Verwerkt. Opdrachtgever is mede-Verwerkingsverantwoordelijke voor deze Persoonsgegevens en heeft een (directe) relatie met de Betrokkene, zodat alle communicatie met Betrokkene uitsluitend via de Opdrachtgever moet lopen. Mede-Verwerkingsverantwoordelijken zullen de voorwaarden, die de AVG aan de Verwerking van Persoonsgegevens stelt, naleven. Artikelen 30, 32-36 AVG zijn van toepassing op Opdrachtnemer in het kader van Verwerking van Persoonsgegevens in de uitvoering van de Opdracht.

De mede-Verwerkingsverantwoordelijken zullen elkaar redelijkerwijs bijstand verlenen in het kader van de rechten van Betrokkene (Hoofdstuk III AVG) en artikelen 32-36 AVG, maar Opdrachtnemer heeft slechts de verplichting bijstand te verlenen indien dit passend en noodzakelijk is in het kader van (uitvoering van) de Opdracht. De volgende artikelen zoals opgenomen in deel A van deze Module Verwerkersovereenkomst zijn mutatis mutandis van toepassing tussen de mede-Verwerkingsverantwoordelijken: art. 1.2; art. 6; art. 8 - met dien verstande dat (i) Inbreuken aan de mede-Verwerkingsverantwoordelijke worden gemeld, waarna gezamenlijk door hen wordt beoordeeld of de Inbreuk conform de AVG aan de Autoriteit Persoonsgegevens moet worden gemeld, en waarna Opdrachtgever en Opdrachtnemer besluiten wie de melding conform artikel 33 AVG zal doen, en (ii) de Opdrachtgever mede-Verwerkingsverantwoordelijke is voor de Persoonsgegevens en een (directe) relatie heeft met de Betrokkene, zodat de communicatie aan Betrokkene altijd uitsluitend via de Opdrachtgever als contactpunt moet lopen; art. 10 met dien verstande dat voor “Verwerker” de “mede-Verwerkingsverantwoordelijke” moet worden gelezen; artikelen 12.1; artikelen 12.2 en 12.3 - met dien verstande dat voor Verwerker “Opdrachtnemer” en voor “Verwerkingsverantwoordelijke” “Opdrachtgever”; in art.

12.3 voor Module “Overeenkomst” moet worden gelezen; artikelen 12.4 en 12.5 - met dien verstande dat voor Verwerker “mede-Verwerkingsverantwoordelijke” en voor Module “Overeenkomst” moet worden gelezen; artikel 13.