Gebruikersvoorwaarden voor Digitale Diensten

1. Wij Techniek: Stichting Wij Techniek, inclusief haar onderliggende labels en gelieerde partijen, waaronder ArboTechniek. Stichting Wij Techniek treedt mede namens deze partijen op als formele contractspartij en als verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG): 

2. Gebruiker(s): iedere natuurlijke persoon of organisatie die een account aanmaakt of feitelijk gebruikmaakt van een digitale dienst van Wij Techniek. Dit kunnen vakmensen, werkgevers, medewerkers of andere sectorpartijen zijn.

3. Digitale Dienst(en): alle door Wij Techniek beschikbaar gestelde applicaties, platforms, dashboards, tools en andere digitale omgevingen, inclusief applicaties die door leveranciers aan Wij Techniek worden geleverd maar onder verantwoordelijkheid van Wij Techniek aan gebruikers worden aangeboden. 

4. Data: alle gegevens die in het kader van de Digitale Diensten worden verwerkt, waaronder begrepen maar niet beperkt tot gegevens die door de gebruiker worden verstrekt, gegevens die worden gegenereerd door het gebruik van de Digitale Diensten, systeem- en loggegevens, metadata, configuratiegegevens en door Wij Techniek afgeleide of verrijkte gegevens;  

5. Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (de betrokkene), waarbij identificatie direct of indirect mogelijk is, zoals bedoeld in artikel 4 lid 1 van de Algemene Verordening Gegevensbescherming (AVG). 

6. Beheerder(s): een gebruiker met aanvullende beheers- of uitnodigingsrechten binnen een applicatie, indien van toepassing. 

7. Schriftelijk(e): berichtgeving per e-mail of via communicatiemiddelen in de Digitale Diensten. 

8. Derde(n): andere natuurlijke of rechtspersonen, niet zijnde Gebruiker, Beheerder en/of Wij Techniek. 

9. Privacyverklaring: de door Wij Techniek gepubliceerde verklaring waarin de verwerking van persoonsgegevens in het kader van de Digitale Diensten nader wordt toegelicht, beschikbaar via de website van Wij Techniek (https://www.wij-techniek.nl/privacy) In geval van tegenstrijdigheid tussen deze voorwaarden en de Privacyverklaring op het punt van de verwerking van persoonsgegevens, prevaleert de Privacyverklaring. 

1. Deze voorwaarden zijn van toepassing op alle Digitale Diensten van Wij Techniek, tenzij voor een specifieke applicatie aanvullende voorwaarden gelden.  

2. In geval van tegenstrijdigheid tussen de aanvullende voorwaarden voor een specifieke applicatie en deze voorwaarden, prevaleren de aanvullende voorwaarden.

1. Wij Techniek verwerkt data in het kader van de Digitale Diensten in overeenstemming met de AVG, waarbij per doeleinde een passende rechtsgrond als bedoeld in artikel 6 AVG is vastgesteld en — indien een verwerking ziet op bijzondere of strafrechtelijke persoonsgegevens — tevens een grondslag op grond van artikel 9 of 10 AVG. De doeleinden zijn:

a. de doorontwikkeling, verbetering en beveiliging van bestaande Digitale Diensten en sectorinstrumenten, alsmede de ontwikkeling van nieuwe diensten die functioneel verbonden zijn met de doelstelling van Wij Techniek, waaronder digitale diensten, fysieke bijeenkomsten, workshops, praktijkdagen en andere sectorinitiatieven;

b. onderzoeksdoeleinden gericht op de sector waarbinnen Wij Techniek opereert, waaronder het uitvoeren van analyses, het verkrijgen van inzichten en het opstellen van geaggregeerde trendrapportages;

c. operationele doeleinden zoals support, incidentafhandeling, beveiliging en technisch onderhoud; en

d. het voldoen aan wettelijke verplichtingen die op Wij Techniek rusten, zoals administratie-, bewaar-, verantwoordings- en meldingsverplichtingen. 

2. Persoonsgegevens die worden verwerkt voor het doel als bedoeld in artikel 4.1 onder b worden voorafgaand aan dergelijke analyses geanonimiseerd, dan wel — indien volledige anonimisering technisch niet mogelijk is — zodanig gepseudonimiseerd en geaggregeerd dat zij redelijkerwijs niet meer herleidbaar zijn tot individuele personen. De daarvoor gehanteerde maatregelen worden door Wij Techniek vastgelegd in een intern dataverwerkingsbeleid en, waar vereist, getoetst door middel van een Data Protection Impact Assessment (DPIA) als bedoeld in artikel 35 AVG. 

1. Gebruiker stemt in met het ontvangen van: 

a. Service- en functionele berichten, zoals informatie over updates, beveiliging, support, accountbeheer en wijzigingen in functionaliteit van de Digitale Dienst(en); 

b. Uitnodigingen voor enquêtes, onderzoeken of feedbackrondes voor de verbetering van Digitale Diensten; 

c. Marketingcommunicatie (zoals nieuwsbrieven), voor zover Gebruiker daarvoor uitdrukkelijk en Schriftelijk toestemming heeft gegeven (opt-in) dan wel — voor zover toegestaan op grond van artikel 11.7 lid 3 Telecommunicatiewet — in het kader van een eerder aangegane klantrelatie ter zake van gelijksoortige eigen diensten van Wij Techniek.  

2. Wij Techniek maakt onderscheid tussen serviceberichten (noodzakelijk) en marketingberichten (vrijwillige opt-in). Gebruiker kan zijn toestemming op ieder moment, en op even eenvoudige wijze als waarop deze is verleend, kosteloos intrekken via de in elk marketingbericht opgenomen afmeldoptie of via een verzoek aan [email protected]. 

3. Notificaties kunnen worden verzonden via de Digitale Diensten zelf of via door Wij Techniek ingeschakelde communicatie- en/of notificatiesystemen van Derden. Voor zover deze Derden persoonsgegevens verwerken in opdracht van Wij Techniek, sluit Wij Techniek met hen een verwerkersovereenkomst conform artikel 28 AVG. Een overzicht van de eventueel ingeschakelde (sub)verwerkers en eventuele doorgiften buiten de Europese Economische Ruimte is opgenomen in de Privacyverklaring. 

1. Wij Techniek treft passende technische en organisatorische maatregelen in de zin van artikel 32 AVG om persoonsgegevens te beveiligen tegen verlies, ongeoorloofde toegang, onrechtmatige verwerking of vernietiging. De aard van deze maatregelen wordt afgestemd op de aard van de te beschermen gegevens en de risico's die de verwerking met zich brengt, en wordt periodiek geëvalueerd en waar nodig bijgesteld. 

2. Gebruiker is gehouden de door Wij Techniek aangereikte beveiligingsvoorschriften na te leven en draagt zelf zorg voor het veilig gebruik van inloggegevens en eindapparatuur waarmee de Digitale Diensten worden benaderd. 

2. Wij Techniek documenteert iedere inbreuk in verband met persoonsgegevens, met inbegrip van de feiten omtrent de inbreuk, de gevolgen daarvan en de genomen corrigerende maatregelen, conform artikel 33 lid 5 AVG. 

2. Een actueel overzicht van ingeschakelde (sub)verwerkers is opgenomen in of opvraagbaar via de Privacyverklaring. 

3. Voor zover persoonsgegevens worden doorgegeven aan landen buiten de Europese Economische Ruimte, geschiedt dit uitsluitend op basis van een adequaatheidsbesluit van de Europese Commissie of met passende waarborgen in de zin van artikel 46 AVG, zoals de door de Europese Commissie vastgestelde standaardcontractsbepalingen, in voorkomend geval aangevuld met aanvullende technische, organisatorische of contractuele maatregelen na uitvoering van een transfer impact assessment. 

1. Wij Techniek bewaart persoonsgegevens niet langer dan noodzakelijk voor de doeleinden waarvoor zij worden verwerkt, met inachtneming van de wettelijke bewaartermijnen die op Wij Techniek rusten. De concrete bewaartermijnen per categorie persoonsgegevens zijn opgenomen in de Privacyverklaring. 

2. Na afloop van de toepasselijke bewaartermijn worden persoonsgegevens vernietigd of geanonimiseerd. 

3. Bij beëindiging van het Account stelt Wij Techniek Gebruiker desgevraagd in de gelegenheid om zijn persoonsgegevens binnen een redelijke termijn te exporteren in een gangbaar, gestructureerd en machineleesbaar formaat, voor zover dit redelijkerwijs van Wij Techniek kan worden gevergd en niet in strijd is met wettelijke verplichtingen of de rechten van derden. 

1. Op het gebruik van cookies en vergelijkbare technieken binnen de Digitale Diensten is artikel 11.7a Telecommunicatiewet van toepassing, alsmede de Cookieverklaring van Wij Techniek. 

2. Voor zover voor het plaatsen of uitlezen van gegevens via cookies of vergelijkbare technieken toestemming van Gebruiker is vereist, wordt deze afzonderlijk verkregen op een wijze die voldoet aan artikel 7 AVG en artikel 11.7a Telecommunicatiewet. Gebruiker kan zijn toestemming op ieder moment intrekken via de cookie-instellingen binnen de Digitale Diensten. 

a. alle verstrekte gegevens volledig, juist en actueel te houden en zich te houden aan de beveiligingsmaatregelen en -voorschriften die door Wij Techniek in het kader van de Digitale Diensten worden vastgesteld en geïmplementeerd, daaronder begrepen het onverwijld melden bij Wij Techniek (via [email protected]) van een vermoeden of constatering van een inbreuk in verband met persoonsgegevens (datalek) of een beveiligingsincident; 

b. haar inloggegevens strikt vertrouwelijk te behandelen en geen onbevoegden toegang te geven tot de Digitale Diensten; 

c. geen handelingen te verrichten die de werking, beveiliging of integriteit van systemen, data of infrastructuur van Wij Techniek of haar leveranciers kunnen verstoren, schaden of omzeilen. 

d. geen inbreuk te maken op intellectuele eigendomsrechten van Wij Techniek of Derden, waaronder het niet zonder toestemming reproduceren, wijzigen, openbaar maken of verspreiden van software, analyses, databronnen of documentatie. 

1. Alle intellectuele eigendomsrechten met betrekking tot de Digitale Diensten, waaronder de software, data, rapportages, ontwerpen, documentatie en content, behoren toe aan Wij Techniek of aan haar licentiegevers. 

2. Gebruiker ontvangt uitsluitend een beperkt, niet-exclusief en niet-overdraagbaar recht om de Digitale Diensten te gebruiken. 

1. Wij Techniek is gerechtigd deze gebruiksvoorwaarden eenzijdig te wijzigen. Gebruikers worden hierover tijdig geïnformeerd. De gewijzigde gebruikersvoorwaarden worden aan de Gebruiker terhandgesteld.  

2. Indien een Gebruiker niet akkoord gaat met de gewijzigde voorwaarden, heeft Gebruiker het recht het gebruik van de Digitale Diensten te beëindigen. 

3. Voortgezet gebruik van de Digitale Diensten na kennisneming van en terhandstelling van de gewijzigde gebruiksvoorwaarden geldt als acceptatie daarvan. Wijzigingen die een wezenlijke impact hebben op de verwerking van persoonsgegevens worden ten minste dertig (30) dagen vóór inwerkingtreding aan Gebruiker kenbaar gemaakt, waarbij Gebruiker het gebruik van de Digitale Diensten kosteloos kan beëindigen voordat de wijziging van kracht wordt. 

1. In sommige applicaties kunnen Beheerders collega’s uitnodigen en beheren binnen hun organisatieaccount. 

2. De Beheerder is verantwoordelijk voor de juiste toekenning en het beheer van rollen en rechten binnen de eigen organisatie en draagt zorg voor het tijdig intrekken van toegang bij wijziging of beëindiging van functies. Voor zover de organisatie achter de Beheerder zelfstandig doel en middelen van de verwerking bepaalt, kan tussen partijen sprake zijn van een verwerkersrelatie of gezamenlijk verwerkingsverantwoordelijkheid in de zin van artikel 26 of 28 AVG; in dat geval worden de wederzijdse verplichtingen nader vastgelegd in een afzonderlijke overeenkomst. De Beheerder vrijwaart Wij Techniek voor schade die voortvloeit uit een aan de Beheerder toe te rekenen onjuiste toekenning of beheer van rollen en rechten, voor zover die schade verband houdt met de verwerking van persoonsgegevens. 

1. Op deze voorwaarden is uitsluitend Nederlands recht van toepassing.  

2. Geschillen worden voorgelegd aan de bevoegde rechter te Utrecht.