Algemene voorwaarden

1.1 Toepassingsgebied

Deze Algemene Voorwaarden (hierna “AV”) voor gebruikers van Doodle regelen de toegang tot en het gebruik van de diensten van Doodle AG (“Doodle”) en alle daarmee samenhangende transacties, die online worden aangeboden via www.doodle.com of www.doodle.ch of andere topleveldomeinen als onderdeel van een Software-as-a-Service-oplossing. Lees deze AV zorgvuldig door voordat je de diensten gebruikt, want je gebruik van de diensten, het openen van een account of je bestelling voor een abonnement – wat het eerst plaatsvindt – wordt beschouwd als je akkoord met de voorwaarden van de AV. Je aanvaarding van de Algemene Voorwaarden wordt beschouwd als je instemming om gebonden te zijn aan de bepalingen van de Algemene Voorwaarden met betrekking tot je toegang tot en gebruik van de diensten. Geen enkele andere voorwaarde of bepaling is van kracht, tenzij dit uitdrukkelijk schriftelijk is overeengekomen door Doodle en naar behoren is ondertekend door een bevoegde functionaris van Doodle.

Doodle mag elke abonnementsaanvraag om welke reden dan ook of zonder reden weigeren. Geen enkele abonnementsaanvraag is bindend voor Doodle totdat Doodle de betaling van de abonnementsvergoeding schriftelijk heeft bevestigd.

Tenzij anders schriftelijk overeengekomen door Doodle, vormen de Algemene Voorwaarden en de overige bepalingen – waaronder, maar niet beperkt tot, het Beleid inzake toegestaan gebruik van Doodle-diensten, het Privacybeleid en de Service Level Agreement waarnaar in deze Algemene Voorwaarden wordt verwezen, zoals deze van tijd tot tijd eenzijdig door Doodle kunnen worden gewijzigd (de „Aanvullende documenten en beleidsregels”) vormen samen met eventuele voorwaarden in de e-mailbevestiging van Doodle (de „Abonnementsbevestiging”) de volledige overeenkomst tussen jou en Doodle, en vervangen alle eerdere schriftelijke of mondelinge overeenkomsten, aanbiedingen of andere toezeggingen met betrekking tot de Diensten. In geval van tegenstrijdigheid tussen de bepalingen van deze AV, de Aanvullende documenten en beleidsregels en de Abonnementsbevestiging, geldt de volgende rangorde: 1. De Abonnementsbevestiging; 2. deze AV; 3. het Beleid inzake toegestaan gebruik van Doodle-diensten; 4. de Service Level Agreement en 5. het Privacybeleid. Als je de Diensten opent of gebruikt, of de Diensten blijft gebruiken nadat je op de hoogte bent gesteld van een wijziging in de AV of andere documenten waarnaar wordt verwezen, bevestig je dat je de AV en al die documenten, zoals gewijzigd, hebt gelezen, begrepen en ermee akkoord gaat.

1.2 Definities

Termen met een hoofdletter die niet in de andere bepalingen van deze AV worden gedefinieerd, hebben de volgende betekenis.

Diensten: dit zijn de diensten die Doodle levert met behulp van de Doodle-software en andere applicaties die Doodle van tijd tot tijd geschikt acht, om gebruikers in staat te stellen snel en efficiënt afspraken te plannen en de organisator volledige controle te geven over de planning en het eventueel uitstellen van een afspraak. Deze diensten zijn gratis te gebruiken in de basisversie en in de geavanceerde versies tegen een tegen betaling door je te abonneren op Doodle Premium (zoals hieronder gedefinieerd) volgens deze AV.

Gebruiker: betekent elke persoon of organisatie die gebruikmaakt van de Diensten, al dan niet door een account bij Doodle aan te maken, en die gebonden is aan deze Algemene Voorwaarden, de Aanvullende Documenten en Beleidsregels en de Abonnementsbevestiging. Voor alle duidelijkheid: personen of organisaties die de Diensten gebruiken zonder betaald abonnement of account (bijv. als gast via een uitnodiging) worden voor de toepassing van deze Algemene Voorwaarden beschouwd als een Gebruiker.

Doodle Premium: betekent de betaalde Diensten die door Doodle worden aangeboden, beschikbaar als Pro-, Team- of Enterprise-oplossing, en die nader worden beschreven op: https://doodle.com/premium; en die beschrijving wordt door middel van verwijzing volledig in deze AV opgenomen.

Integraties: dit zijn applicaties van derden die je in je Doodle-account kunt integreren om gebruik te maken van extra functies van de Diensten, zoals het synchroniseren van afspraken met specifieke agenda’s. Een actueel overzicht van de Integraties vind je hier: https://doodle.com/de/integrations, dat van tijd tot tijd eenzijdig door Doodle kan worden aangepast.

Account: betekent het account dat door een gebruiker en/of Doodle is aangemaakt om een gebruiker toegang te geven tot de diensten en deze te laten gebruiken; voor het aanmaken van zo’n account zijn de volgende gegevens nodig, of eventuele aanvullende gegevens die Doodle van tijd tot tijd kan bepalen: voornaam, achternaam, e-mailadres en voor Doodle Premium ook het postadres en, indien van toepassing, de bedrijfsnaam.

Upgrade: betekent de wijziging van het abonnement van een gebruiker van een gratis abonnement naar een willekeurig type Doodle Premium-dienst, waarvoor een gebruiker op elk moment kan kiezen door een account aan te maken en daarin de wijziging door te voeren.

Downgrade: betekent de overstap van een Doodle Premium-abonnement naar een gratis abonnement. Zo’n downgrade gaat pas in na afloop van de op dat moment overeengekomen looptijd van het bestaande Doodle Premium-abonnement. Voor alle duidelijkheid: je erkent en gaat ermee akkoord dat een downgrade niet leidt tot terugbetaling van betaalde abonnementsgelden.

API: betekent een applicatieprogrammeerinterface, een programmaonderdeel dat een softwaresysteem (hier: Doodle-software) beschikbaar stelt aan andere programma’s om verbinding te maken met de Doodle-software.

2.1 Licentie

Tenzij Doodle schriftelijk anders overeenkomt, verleent Doodle je een beperkte, wereldwijde, persoonlijke, niet-exclusieve, niet-sublicentieerbare en niet-overdraagbare licentie om de Diensten via de API of via een webgebaseerd hostedservicesplatform te openen en te gebruiken, uitsluitend voor je interne bedrijfsdoeleinden en voor zover nodig om de Diensten te gebruiken zoals tussen jou en Doodle is overeengekomen.

2.2 Gebruik

Tenzij Doodle een afzonderlijke overeenkomst met je heeft gesloten, ga je ermee akkoord de Diensten uitsluitend te gebruiken in overeenstemming met:

1. de onderhavige bepalingen van deze GTC en

2. de Permitted Use Policy for Doodle Services, zoals deze van tijd tot tijd door Doodle kan worden gewijzigd; evenals

3. alle overige Aanvullende Documenten en Beleidsregels

4. of zoals voortvloeit uit toepasselijke wet- en regelgeving.

2.3 Een account aanmaken en communiceren

Om de Diensten te kunnen openen en/of gebruiken, kan Doodle naar eigen inzicht van je verlangen dat je een Gebruikersaccount aanmaakt op een door Doodle bepaalde website of platform, of kan Doodle naar eigen keuze zo'n Gebruikersaccount voor je aanmaken. Je vult alle informatie die je tijdens het registratieproces verstrekt nauwkeurig en naar waarheid in en houdt deze actueel. Je bent ook zelf volledig verantwoordelijk voor de beveiliging van je wachtwoord en die van andere Gebruikers die onder jouw Gebruikersaccount zijn geregistreerd, in overeenstemming met deze GTC en de hierin genoemde beleidsregels, met inbegrip van maar niet beperkt tot de Permitted Use Policy for Doodle Services. Accounts mogen niet automatisch worden aangemaakt, bijvoorbeeld via bots.

2.4 Gratis en betaalde Diensten

2.4.1 Gratis Diensten

Doodle kan naar eigen inzicht de Diensten kosteloos en met beperkte functionaliteiten aan een Gebruiker aanbieden (“Gratis Dienst”).

2.4.2 Doodle Premium

• Registratie. Om welk type Doodle Premium Dienst dan ook te gebruiken, moet je tijdens het registratieproces een account aanmaken en de voorwaarden van deze GTC en bepaalde andere voorwaarden accepteren die Doodle noodzakelijk acht. Je erkent en gaat ermee akkoord dat Doodle het abonnementsgeld voor de gekozen Doodle Premium Dienst in rekening brengt op de creditcard of andere betaalkaart die je tijdens de registratie hebt gebruikt. Tenzij Doodle schriftelijk anders overeenkomt, geldt je abonnement op de gekozen Doodle Premium Dienst voor twaalf (12) maanden, te rekenen vanaf de datum waarop Doodle de volledige vooruitbetaling voor de gekozen abonnementsperiode ontvangt.

• Abonnementen op Doodle Premium worden automatisch verlengd voor opeenvolgende periodes van twaalf (12) kalendermaanden, totdat de Gebruiker het abonnement op of vóór het einde van de dan geldende abonnementsperiode opzegt. Als je je abonnement niet op of vóór de laatste dag van de abonnementsperiode opzegt, erken je en ga je ermee akkoord dat Doodle je de abonnementsperiode voor de verlengingsperiode van 12 maanden in rekening brengt.

• Abonnementsgeld. Het toepasselijke abonnementsgeld is het bedrag dat is vermeld op het orderformulier dat je hebt ingediend toen je je op een Doodle Premium Dienst abonneerde. Omzetbelasting, verbruiksbelasting en andere belastingen en vergelijkbare heffingen zijn niet in het abonnementsgeld inbegrepen en worden de Gebruiker afzonderlijk in rekening gebracht, voor zover Doodle op grond van toepasselijk recht verplicht is deze belastingen en heffingen te innen.

2.5 Prijswijzigingen

Doodle behoudt zich het recht voor het abonnementsgeld van elke Doodle Premium Dienst te wijzigen. Je wordt binnen een redelijke termijn over dergelijke wijzigingen geïnformeerd via een e-mail naar het e-mailadres dat je Doodle bij de registratie hebt verstrekt. Wijzigingen in het abonnementsgeld hebben geen gevolgen voor reeds betaalde abonnementen tot het einde van die betaalde abonnementsperiode. Als je niet akkoord gaat met de wijziging van het abonnementsgeld, kun je ervoor kiezen je abonnement niet te verlengen.

2.6 Gebruik van de API

• Als je abonnement op de Diensten toegang tot de API omvat, verleent Doodle je hierbij een beperkte, wereldwijde, niet-exclusieve, niet-overdraagbare en niet-sublicentieerbare licentie, uitsluitend voor het gebruik van de Diensten door de Gebruiker. Als Doodle je toegang tot de API verleent, zijn op jouw toegang tot en gebruik van de API deze GTC van toepassing, evenals de overige beleidsregels en voorschriften van Doodle die hierin van tijd tot tijd door verwijzing kunnen worden opgenomen.

• Overmatig gebruik en misbruik van de API, waaronder een schending van de verplichtingen van de Gebruiker uit de Permitted Use Policy kan vallen, kan leiden tot tijdelijke of permanente intrekking van je toegang tot de API. Doodle bepaalt als enige of gebruik oneigenlijk of overmatig is.

• Onverminderd het voorgaande behoudt Doodle zich het recht voor de API (of delen daarvan of jouw toegang daartoe) op elk moment tijdelijk of permanent te beperken, te wijzigen of te beëindigen. Tenzij Doodle schriftelijk anders overeenkomt, behoudt Doodle zich in het bijzonder het recht voor het aantal verzoeken en/of transacties via de API te beperken. Doodle kan je over een dergelijke beperking, wijziging of beëindiging informeren, maar is daartoe niet verplicht.

• Het gebruik van de API is gratis tot een bepaalde gebruiksomvang, zoals Doodle die van tijd tot tijd kan bepalen. Voor grotere transactievolumes is betaling van een vergoeding vereist. Doodle informeert de Gebruiker binnen een redelijke termijn als Doodle redenen heeft om aan te nemen dat de Gebruiker het toegestane gebruik van de API zal overschrijden. De Gebruiker heeft de mogelijkheid een hoger volume voor het gebruik van de API aan te schaffen volgens met Doodle overeen te komen voorwaarden, door contact op te nemen met de klantenservice of met je customer success manager, als die voor jou beschikbaar is, of moet het gebruik van de API onmiddellijk staken wanneer Doodle daarom vraagt.

• Als Doodle je het recht verleent de API te gebruiken, mag je tijdens de looptijd van je abonnement op Doodle Premium in je product aangeven dat de Doodle API wordt gebruikt, tenzij Doodle schriftelijk anders overeenkomt. Geen enkele bepaling in deze GTC mag worden uitgelegd als een licentie aan Doodle om een van de handelsmerken van Doodle te gebruiken.

2.7 Gebruik van Integraties

Gebruikers mogen uitsluitend de Integraties gebruiken die zijn vermeld op https://doodle.com/en/integrations/ en zijn verantwoordelijk voor alle schade die wordt veroorzaakt door of op enige wijze verband houdt met het gebruik door de Gebruiker van de Integraties en de daarin opgenomen gegevens. Het gebruik van de Integraties is de uitsluitende verantwoordelijkheid van de Gebruiker, met inbegrip van maar niet beperkt tot elk onrechtmatig toe-eigenen en elke schending en/of inbreuk op intellectuele-eigendomsrechten met betrekking tot die Integraties. De Gebruiker stemt ermee in Doodle te vrijwaren, te verdedigen en schadeloos te stellen voor alle schade die wordt veroorzaakt door het gebruik van de Integraties door de Gebruiker, met inbegrip van maar niet beperkt tot schade die is veroorzaakt door of verband houdt met inbreuk op intellectuele-eigendomsrechten van derden die wordt veroorzaakt door of op enige wijze verband houdt met het gebruik van de Integraties door de Gebruiker.

2.8 Content uploaden

Doodle kan een persoonlijke profielafbeelding opnemen op het Doodle-platform waarop je de Diensten gebruikt, maar is daartoe niet verplicht (“Geüploade Content”). Voor de Geüploade Content verleen je Doodle en zijn gelieerde ondernemingen een wereldwijde, niet-exclusieve, niet-overdraagbare, niet-sublicentieerbare en royaltyvrije licentie voor de looptijd van je abonnement, zodat Doodle de Diensten waarop je bent geabonneerd kan leveren.

2.9 Een URL bepalen

Voor sommige Diensten (of delen daarvan) kun je een persoonlijke URL (webadres) bepalen die is gekoppeld aan jouw toegang tot de Diensten. Je mag geen URL kiezen die wordt beschermd door auteursrecht, handelsmerkrecht of andere eigendoms- of intellectuele-eigendomsrechten van derden. Doodle behoudt zich het recht voor te verzoeken dat de door jou gekozen URL onmiddellijk wordt gewijzigd, om welke reden dan ook of zonder reden, maar in het bijzonder als je door het gebruik van de gekozen URL opzettelijk of onopzettelijk inbreuk maakt of kunt maken op een intellectueel-eigendomsrecht van Doodle of van derden.

2.10 Verklaringen en garanties; vrijwaring door de Gebruiker

• Je verklaart en garandeert dat jij en elke Gebruiker alle rechten op de Geüploade Content en de URL bezitten of beheersen en het recht of de toestemming hebben om de Geüploade Content en de gekozen URL te gebruiken en om de hierboven genoemde licentie te verlenen aan ons, onze gelieerde ondernemingen en dienstverleners en aan al onze en hun respectieve rechtsopvolgers en rechtverkrijgenden, zonder onrechtmatige toe-eigening, schending of inbreuk op rechten van derden, met inbegrip van maar niet beperkt tot privacyrechten, portretrechten, auteursrechten, handelsmerken, contractuele rechten of andere intellectuele-eigendoms- of eigendomsrechten.

• Je begrijpt en erkent dat je verantwoordelijk bent voor alle Geüploade Content en de gekozen URL en dat je de volledige verantwoordelijkheid draagt voor die content en URL, met inbegrip van de rechtmatigheid, betrouwbaarheid, juistheid en gepastheid ervan, en dat deze niet lasterlijk, obsceen, onbetamelijk, beledigend, aanstootgevend, intimiderend, gewelddadig, haatdragend, opruiend of anderszins verwerpelijk mogen zijn.

3.1 Beperkte garantie

VOOR ZOVER MAXIMAAL TOEGESTAAN OP GROND VAN HET TOEPASSELIJKE RECHT WORDEN DE DOOR DOODLE VERRICHTE DIENSTEN GELEVERD “AS IS” EN “AS AVAILABLE”, EN WIJST DOODLE ALLE OVERIGE TOEZEGGINGEN, VRIJWARINGEN, VERKLARINGEN EN GARANTIES AF, UITDRUKKELIJK DAN WEL IMPLICIET, MET INBEGRIP VAN MAAR NIET BEPERKT TOT IMPLICIETE GARANTIES VAN VERKOOPBAARHEID, GESCHIKTHEID VOOR EEN BEPAALD DOEL, NIET-INBREUKMAKENDHEID, ONGESTOORD GENOT, SYSTEEMINTEGRATIE EN JUISTHEID VAN GEGEVENS, EN ALLE GARANTIES DIE VOORTVLOEIEN UIT HANDELSBETREKKINGEN, GEBRUIK OF HANDELSGEBRUIK. DOODLE GARANDEERT NIET DAT (a) DE DIENST OF ENIGE ANDERE DOOR DOODLE GELEVERDE DIENST VOLDOET AAN DE EISEN VAN DE GEBRUIKER OF VAN ENIGE ANDERE PERSOON, OF (b) DAT DE WERKING VAN DE DIENST ONONDERBROKEN OF FOUTLOOS ZAL ZIJN, OF (c) DAT DE DIENST EEN BEOOGD RESULTAAT ZAL BEREIKEN, OF (d) DAT DE DIENST OF ENIG ONDERDEEL DAARVAN COMPATIBEL IS OF SAMENWERKT MET INTEGRATIES, SOFTWARE, SYSTEMEN OF ANDERE DIENSTEN, DAN WEL VEILIG, JUIST, VOLLEDIG OF VRIJ VAN SCHADELIJKE CODE IS, OF (e) DAT ALLE FOUTEN ZULLEN WORDEN HERSTELD.

3.2 Beperking van aansprakelijkheid

DOODLE IS IN GEEN GEVAL JEGENS DE GEBRUIKER AANSPRAKELIJK VOOR INCIDENTELE, INDIRECTE, BIJZONDERE, GEVOLG- OF PUNITIEVE SCHADE, ONGEACHT DE AARD VAN DE VORDERING, DAARONDER BEGREPEN MAAR NIET BEPERKT TOT WINSTDERVING, KOSTEN VAN VERTRAGING, NIET-LEVERING, BEDRIJFSONDERBREKING, KOSTEN VAN VERLOREN OF BESCHADIGDE GEGEVENS OF DOCUMENTATIE, HOGERE KOSTEN, WAARDEVERMINDERING OF VERLIES VAN OMZET, PRODUCTIE OF INKOMSTEN, VERLIES VAN GOODWILL OF REPUTATIE, OF KOSTEN VOOR VERVANGENDE GOEDEREN OF DIENSTEN, DAN WEL AANSPRAKELIJKHEID JEGENS DERDEN DIE VOORTVLOEIT UIT DEZE OVEREENKOMST OF UIT ENIGE JURIDISCHE OF BILLIJKHEIDSGROND, MET INBEGRIP VAN CONTRACTBREUK, ONRECHTMATIGE DAAD (WAARONDER NALATIGHEID) OF RISICOAANSPRAKELIJKHEID. ZONDER AFBREUK TE DOEN AAN DE ALGEMEENHEID VAN HET VOORGAANDE IS DOODLE NIET AANSPRAKELIJK VOOR VERLIES OF SCHADE ALS GEVOLG VAN: (I) HET GEBRUIK VAN DE DIENSTEN DOOR DE GEBRUIKER OF DE ONMOGELIJKHEID DEZE TE GEBRUIKEN; (II) WIJZIGINGEN DIE DOODLE IN DE DIENSTEN AANBRENGT, OF ENIGE PERMANENTE OF TIJDELIJKE STAKING VAN DE LEVERING VAN DE DIENSTEN; (III) ONBEVOEGDE TOEGANG TOT OF WIJZIGING VAN DOORGIFTEN OF GEGEVENS VAN DE GEBRUIKER; (IV) HET VERWIJDEREN OF BESCHADIGEN VAN, OF HET NIET OPSLAAN VAN, CONTENT EN ANDERE COMMUNICATIEGEGEVENS DIE DOOR OF VIA HET GEBRUIK VAN DE DIENSTEN WORDEN BEWAARD OF DOORGEGEVEN; (V) HET HERSTELLEN VAN GEGEVENS, OF INBREUK OP GEGEVENS- OF SYSTEEMBEVEILIGING; OF (VI) ENIGE ANDERE AANGELEGENHEID DIE VERBAND HOUDT MET DE DIENSTEN, IN ELK GEVAL ONGEACHT OF DOODLE IS GEWEZEN OP DE MOGELIJKHEID VAN DERGELIJK VERLIES OF DERGELIJKE SCHADE OF OF DERGELIJK VERLIES OF DERGELIJKE SCHADE ANDERSZINS VOORZIENBAAR WAS. DEZE BEPERKING VAN DE AANSPRAKELIJKHEID VAN DOODLE GELDT ONGEACHT OF ANDERE BEPALINGEN VAN DEZE OVEREENKOMST ZIJN GESCHONDEN OF ONDOELTREFFEND ZIJN GEBLEKEN. DE TOTALE AANSPRAKELIJKHEID VAN DOODLE VOOR ALLE VORDERINGEN DIE VOORTVLOEIEN UIT OF VERBAND HOUDEN MET DEZE OVEREENKOMST, DAARONDER BEGREPEN MAAR NIET BEPERKT TOT ENIGE RECHTSGROND ZOALS CONTRACTBREUK, ONRECHTMATIGE DAAD, RISICOAANSPRAKELIJKHEID, BILLIJKHEIDSGROND OF ANDERSZINS, ZAL NIET HOGER ZIJN DAN HET TOTALE BEDRAG AAN VERGOEDINGEN DAT DE GEBRUIKER OP GROND VAN DEZE AV AAN DOODLE HEEFT BETAALD IN DE PERIODE VAN TWAALF (12) MAANDEN VOORAFGAAND AAN DE GEBEURTENIS DIE TOT DE VORDERING HEEFT GELEID.

De gebruiker erkent en begrijpt dat de in dit artikel opgenomen uitsluitingen, beperkingen en afwijzingen van aansprakelijkheid een wezenlijke grondslag vormen van de overeenkomst tussen partijen, dat partijen bij het onderhandelen over de voorwaarden van deze AV op deze uitsluitingen, beperkingen en afwijzingen van aansprakelijkheid hebben vertrouwd, en dat de voorwaarden van deze AV zonder die uitsluitingen, beperkingen en afwijzingen van aansprakelijkheid wezenlijk anders zouden zijn geweest.

3.3 Technische ondersteuning

Doodle biedt technische ondersteuning op basis van een inspanningsverplichting en uitsluitend via e-mail. Een gebruiker kan zijn/haar verzoek telkens naar ons supportteam sturen. Doodle garandeert niet dat er technische ondersteuning beschikbaar is voor gebruik buiten de Doodle Premium Services. Voor gebruikers van een Doodle Premium-account gelden de bepalingen van de afzonderlijke Service Level Agreement.

3.4 Verbetering, wijziging, stopzetting van diensten en onderhoud

Doodle heeft het recht om de Diensten (of een deel daarvan) op elk moment, met of zonder reden, permanent of tijdelijk op te schorten, te beperken, stop te zetten of te wijzigen, dan wel nieuwe soorten diensten toe te voegen. Dergelijke wijzigingen worden van kracht zonder verdere handeling van een van de partijen en vallen automatisch onder deze AV. Als je de Diensten of een deel daarvan blijft gebruiken nadat wij wijzigingen hebben doorgevoerd, geldt dat als jouw aanvaarding van die wijzigingen. Als de opschorting, beperking, stopzetting, verwijdering of wijziging van de Diensten leidt tot een wezenlijke verandering van de overeengekomen Diensten, uitsluitend ter beoordeling van Doodle, kun je het abonnement met onmiddellijke ingang opzeggen wegens gewichtige redenen. Doodle is in geen geval verplicht om bij een dergelijke opzegging het abonnementsgeld voor de resterende periode terug te betalen.

Doodle kan naar eigen goeddunken op elk moment onderhoud uitvoeren aan de aangeboden Diensten. Onderhoud waarvoor de Diensten moeten worden uitgeschakeld, wordt ten minste 72 uur van tevoren per e-mail aan de gebruiker gemeld. Doodle streeft ernaar noodzakelijke onderbrekingen van de Diensten tot een minimum te beperken. Doodle is in geen geval jegens jou of derden aansprakelijk voor schade die door of in verband met een dergelijke uitschakeling ontstaat.

3.5 Inschakeling van derden

Je erkent hierbij en gaat ermee akkoord dat Doodle het recht heeft om op elk moment en naar eigen inzicht derden in te schakelen voor het leveren van de Diensten of een deel daarvan.

3.6 Opname van reclame in de Diensten

Je erkent en gaat ermee akkoord dat Doodle het recht heeft om de gratis Diensten mede te financieren met reclame en/of andere promotionele maatregelen, en dat Doodle gebruikers reclame, promoties en andere gerelateerde correspondentie of materialen mag sturen. De weergave van dergelijke advertenties kan worden beheerd door Doodle, haar gelieerde ondernemingen en/of hun respectieve dienstverleners op basis van informatie die door of via jouw gebruik van de Diensten wordt gegenereerd. Je stemt hierbij in met het gebruik van die gegenereerde informatie door Doodle en/of haar gelieerde ondernemingen en aanvaardt de bepalingen van het Privacybeleid, dat door verwijzing deel uitmaakt van deze AV en van tijd tot tijd door Doodle kan worden gewijzigd. Doodle, haar gelieerde ondernemingen en/of hun respectieve dienstverleners kunnen het type en de omvang van reclame- en promotionele maatregelen en materialen op elk moment wijzigen. Als je de gratis Diensten gebruikt, mag je de reclamemedia niet blokkeren, verstoren of anderszins technisch onderdrukken.

4.1 Eigendom

Doodle, haar gelieerde ondernemingen of hun respectieve licentiegevers, voor zover van toepassing, behouden de exclusieve eigendom van alle rechten, aanspraken en belangen met betrekking tot de Diensten en alle onderdelen daarvan, met inbegrip van maar niet beperkt tot de software, API en het webgebaseerde platform. De Gebruiker erkent dat hij geen eigenaar is van en geen aanvullende rechten verwerft op de Diensten of enig onderdeel daarvan die niet uitdrukkelijk in deze AV worden verleend.

4.2 Doodle-merken

Onverminderd de algemene strekking van artikel 4.1 erken je dat de namen, merken, logo's, emblemen, handelsmerken, handelsnamen, bedrijfsgeheimen en/of dienstmerken van Doodle (de “Doodle-merken”) exclusief eigendom zijn van Doodle, haar gelieerde ondernemingen of licentiegevers, en dat Gebruikers, behoudens voor zover uitdrukkelijk anders bepaald in deze AV, geen recht hebben om de Doodle-merken te gebruiken zonder voorafgaande schriftelijke toestemming van Doodle. Behoudens voor zover uitdrukkelijk anders bepaald in deze AV of in een afzonderlijke overeenkomst met Doodle, zul je niet verklaren dat je enige rechten, aanspraken of belangen met betrekking tot de Doodle-merken hebt.

4.3 Verplichtingen van de Gebruiker met betrekking tot de intellectuele eigendom van Doodle

Je zult niet (i) de broncode waaruit softwareonderdelen van de Diensten zijn gecompileerd of geïnterpreteerd decompileren, disassembleren, reverse-engineeren of anderszins proberen te verkrijgen of te doorgronden, en je erkent dat niets in deze AV zo mag worden uitgelegd dat het je enig recht verleent om dergelijke code te verkrijgen of te gebruiken; (ii) een afgeleid product maken van het voorgaande, behalve met voorafgaande schriftelijke toestemming van Doodle; of (iii) andere derden dan geautoriseerde gebruikers toegang geven tot de Diensten of de Diensten gebruiken als service bureau; (iv) je rechten toewijzen, in sublicentie geven, verkopen, doorverkopen, leasen, verhuren of anderszins overdragen of overdragen, dan wel verpanden als zekerheid of anderszins bezwaren. Je zorgt ervoor dat je gebruik van de Diensten voldoet aan alle toepasselijke wetgeving.

5.1 Schending; corrigerende maatregelen

Als Doodle van mening is dat een Gebruiker in strijd handelt met de Algemene Voorwaarden, het Beleid voor toegestaan gebruik van Doodle-diensten, waaronder maar niet beperkt tot onbevoegd gebruik, overmatig gebruik of misbruik van de Diensten door de Gebruiker, of als een Gebruiker een risico heeft gecreëerd voor Doodle, de Integraties en/of een derde partij, kan Doodle eenzijdig en naar eigen goeddunken de toegang van die Gebruiker tot de Diensten (geheel of gedeeltelijk) met onmiddellijke ingang blokkeren, deactiveren of intrekken, of, als de door de schending veroorzaakte schade herstelbaar is (ter beoordeling van Doodle), de Gebruiker op de hoogte stellen van de schending. Als de Gebruiker de schade (indien door Doodle als herstelbaar aangemerkt) niet binnen veertien (14) dagen na de datum van de kennisgeving van Doodle herstelt, kan Doodle de overeenkomst met die Gebruiker beëindigen en de toegang van die Gebruiker tot de Diensten onmiddellijk na afloop van de kennisgevingstermijn intrekken. De Gebruiker heeft bij een dergelijke beëindiging door Doodle geen recht op terugbetaling van betaalde abonnementskosten.

Je gaat ermee akkoord Doodle, haar gelieerde ondernemingen, licentiegevers en dienstverleners, en hun respectieve functionarissen, bestuurders, werknemers, opdrachtnemers, vertegenwoordigers, licentiegevers, leveranciers, rechtsopvolgers en rechtverkrijgenden te verdedigen, te vrijwaren en schadeloos te stellen tegen alle claims, aansprakelijkheden, schade, vonnissen, toekenningen, verliezen, kosten, uitgaven of vergoedingen (waaronder redelijke advocaatkosten) (de “Verliezen”) die voortvloeien uit of verband houden met (i) jouw schending van deze AV, (ii) jouw gebruik van de Diensten en alle informatie die je verkrijgt via je toegang tot en gebruik van de Diensten; en (iii) jouw Geüploade Content en gekozen URL, met inbegrip van, maar niet beperkt tot, ons gebruik daarvan en/of enige onrechtmatige toe-eigening of schending van intellectuele-eigendomsrechten van derden.

7.1 Toepasselijk recht en bevoegde rechter

Op deze AV is uitsluitend Zwitsers recht van toepassing, met uitsluiting van de bepalingen van het conflictenrecht en van het Weens Koopverdrag inzake internationale koopovereenkomsten. Geschillen die voortvloeien uit deze AV worden beslecht door de rechtbanken van Zürich, Zwitserland. Elke gebruiker en Doodle onderwerpen zich onherroepelijk aan de exclusieve bevoegdheid van die rechtbanken in een dergelijke vordering, rechtszaak of procedure en doen afstand van elk bezwaar dat zij tegen dat forum of die plaats zouden kunnen hebben, met inbegrip van maar niet beperkt tot het bezwaar van forum non conveniens.

7.2 Gegevensbescherming

Ons privacybeleid, te vinden op https://doodle.com/en/privacy-policy legt uit hoe wij, onze gelieerde ondernemingen en dienstverleners, voor zover van toepassing, jouw gegevens verzamelen en gebruiken die we verkrijgen via jouw gebruik van de Diensten of toen je een account bij Doodle aanmaakte. Wij hechten daarbij veel belang aan de bescherming van jouw privacy en de beveiliging van de bij ons opgeslagen gegevens, en wij houden ons aan de toepasselijke wetgeving inzake gegevensbescherming. Je erkent en gaat ermee akkoord dat de voorwaarden van ons privacybeleid hierbij door verwijzing in deze AV zijn opgenomen. Door de Diensten te gebruiken, erken je dat je de voorwaarden van het privacybeleid hebt gelezen en aanvaardt, zoals dit van tijd tot tijd door ons kan worden gewijzigd. Informatie die je via onze verkoop- en marketingformulieren verstrekt, wordt verwerkt zoals beschreven in ons privacybeleid, ook wanneer wij jouw gegevens aanvullen met bedrijfsinformatie van externe dataleveranciers.

7.3 Deelbaarheid

Mochten een of meer bepalingen van deze AV nu of in de toekomst ongeldig zijn, dan tast dit de geldigheid van de overige bepalingen of afspraken niet aan. Doodle mag de ongeldige bepalingen vervangen door een rechtsgeldige bepaling die zo veel mogelijk aansluit bij de economische strekking en het doel van de ongeldige bepaling.

7.4 Kennisgevingen en wijzigingen van deze AV

Tenzij in deze AV of met de gebruiker anders is overeengekomen, worden schriftelijke kennisgevingen van Doodle aan de gebruiker verstuurd naar het e-mailadres dat in het gebruikersaccount of tijdens de registratie is opgegeven. Het is jouw verantwoordelijkheid om jouw e-mailadres gedurende je hele abonnement op de Diensten actueel te houden. De gebruiker kan voor vragen contact opnemen met Doodle via ons supportformulier. Dit geldt echter niet voor juridische kennisgevingen. Die moeten ook worden gestuurd naar [email protected]. Een kennisgeving wordt geacht naar behoren te zijn gedaan op het vroegste van de volgende momenten: de dag nadat de e-mail is verzonden, of zodra je de Diensten blijft gebruiken nadat je de melding op de homepage van de website hebt gezien.

Doodle behoudt zich het recht voor om deze AV op elk moment te wijzigen. Doodle kan de gebruiker naar eigen goeddunken schriftelijk over dergelijke wijzigingen informeren zoals in de vorige alinea beschreven, via een bericht in de app of via een banner op de homepage van de website, met dien verstande dat dergelijke wijzigingen van kracht worden zonder verdere handeling van welke partij dan ook. Bij een wezenlijke wijziging van deze AV kun je het abonnement vóór het overeengekomen einde van de abonnementsperiode opzeggen, binnen één (1) maand na de datum van kennisgeving van de wijziging. Alle Diensten die tot de datum van beëindiging van de Overeenkomst zijn geleverd, moeten volledig worden betaald. Er wordt geen restitutie uitgekeerd voor de resterende looptijd van je abonnement. Voor prijswijzigingen gelden de regels uit artikel 2.5 hierboven. Als je de Overeenkomst niet binnen de opzegtermijn van dit artikel 7.4 beëindigt met de daarvoor bestemde functie in je account, of als je de Diensten na de opzegtermijn blijft gebruiken, wordt dat uitgelegd als aanvaarding van de wijzigingen van de AV in hun geheel.

7.5 Overdracht

Je mag jouw rechten niet overdragen en/of jouw verplichtingen uit deze AV, de Aanvullende Documenten en Beleidsregels en de Abonnementsbevestiging niet delegeren zonder voorafgaande schriftelijke toestemming van Doodle.

7.6 Overmacht

Behalve met betrekking tot de betalingsverplichtingen uit deze AV geldt het volgende: als Doodle wordt verhinderd of vertraagd in de nakoming van zijn verplichtingen door omstandigheden buiten zijn redelijke controle, zoals bijvoorbeeld oorlog, oproer, brand, overstromingen, epidemieën, pandemieën of overheidsmaatregelen als gevolg daarvan, of het uitvallen van nutsvoorzieningen of openbaarvervoersystemen, dan geldt die niet-nakoming of vertraging niet als een schending van deze AV. De betreffende verplichting blijft volledig van kracht en wordt nagekomen zodra dat redelijkerwijs mogelijk is na het eindigen van de omstandigheden die de niet-nakoming of vertraging veroorzaakten, met dien verstande dat je deze AV kunt beëindigen met een schriftelijke opzegtermijn van dertig (30) dagen als Doodle langer dan negentig (90) dagen verhinderd of vertraagd is.

7.7 Geen derdenbeding

Je erkent dat de afspraken in deze AV uitsluitend bedoeld zijn ten behoeve van de partijen bij de overeenkomst, hun rechtsopvolgers en toegestane rechtverkrijgenden. Met uitzondering van de geautoriseerde gebruikers onder een geldig abonnement, verleent niets in deze AV, uitdrukkelijk noch impliciet, aan enige persoon of entiteit anders dan jou en Doodle, hun respectieve rechtsopvolgers en toegestane rechtverkrijgenden, enig recht om welke bepaling van deze AV dan ook af te dwingen.

7.8 Afstand van recht

Als Doodle afziet van actie bij een schending of overtreding van deze AV door jou, betekent dat niet dat Doodle ook afstand doet van zijn rechten bij andere huidige of toekomstige schendingen door jou.

Dit Addendum inzake gegevensverwerking, inclusief de bijlagen daarbij (“DPA”), maakt deel uit van de Algemene Voorwaarden (de„Overeenkomst“) tussen jou (samen met eventuele dochterondernemingen en gelieerde entiteiten, gezamenlijk„Klant“of„Verantwoordelijke“) en Doodle AG, met vestigingsadres Werdstrasse 21, 8004 Zürich, Zwitserland (samen met eventuele dochterondernemingen en gelieerde entiteiten, gezamenlijk„Doodle“of„Verwerker“genoemd) en bevat aanvullende voorwaarden die van toepassing zijn voor zover de informatie die je op grond van de Overeenkomst aan Doodle verstrekt, Persoonsgegevens (zoals hieronder gedefinieerd) bevat.

DEFINITIES

A. „CCPA“ betekent de California Consumer Privacy Act (California Consumer Privacy Act van 2018, Cal. Civ. Code § [1798.100 – 1798.199.100]​​), zoals gewijzigd, onder meer door de California Privacy Rights Act van 2020 en de bijbehorende uitvoeringsvoorschriften.

B. “Gegevensbeschermingskader(s)” betekent, voor zover van toepassing, het EU-VS-gegevensbeschermingskader, de Britse uitbreiding op het EU-VS-gegevensbeschermingskader en het Zwitsers-VS-gegevensbeschermingskader, ontwikkeld door het Amerikaanse Ministerie van Handel en de Europese Commissie, de Britse regering en de Zwitserse federale overheid, waardoor organisaties die aan dergelijke kaders voor gegevensbescherming deelnemen, persoonsgegevens mogen ontvangen uit de Europese Unie / de Europese Economische Ruimte, het Verenigd Koninkrijk en Gibraltar, en Zwitserland, in overeenstemming met de geldende wetgeving inzake gegevensbescherming in die regio’s.

C. “Gegevensbeschermingswetgeving” betekent alle toepasselijke federale, staats- en buitenlandse wetten inzake gegevensbescherming, privacy en gegevensbeveiliging, evenals toepasselijke verordeningen en formele richtlijnen die naar hun aard bedoeld zijn om de kracht van wet te hebben, allemaal zoals van tijd tot tijd gewijzigd, met inbegrip van, maar niet beperkt tot, de EU-gegevensbeschermingswetgeving, de Britse wetgeving inzake gegevensbescherming, de Zwitserse wetgeving inzake gegevensbescherming, de Privacy Act 1988, de Personal Information Protection and Electronic Documents Act, en de privacywetten van Amerikaanse staten, waaronder de CCPA, en de privacywetten van Virginia, Colorado, Connecticut, Utah, Texas, Oregon en Montana. 

D. „Betrokkene“ betekent de persoon of consument op wie de persoonsgegevens betrekking hebben.

E. „Verzoek van de betrokkene” betekent een verzoek van een betrokkene om de rechten uit te oefenen die door de wetgeving inzake gegevensbescherming worden toegekend met betrekking tot de persoonsgegevens van de betrokkene.

F. „EU-wetgeving inzake gegevensbescherming” betekent de AVG samen met alle toepasselijke uitvoeringswetgeving of -regelgeving, evenals wetten van de Europese Unie of van lidstaten, zoals van tijd tot tijd gewijzigd. 

G. “AVG” betekent de Algemene Verordening Gegevensbescherming (Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens.) 

H. “Persoonsgegevens” betekent alle Klantgegevens die betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon en die door Doodle namens de Klant worden verwerkt in verband met het leveren van de Diensten aan de Klant, wanneer dergelijke informatie wordt beschermd als “persoonsgegevens” of “persoonlijke informatie” of een soortgelijke term onder de wetgeving inzake gegevensbescherming. 

I. “Verwerken” of “Verwerking” betekent elke bewerking of reeks bewerkingen die op Persoonsgegevens wordt uitgevoerd, al dan niet met automatische middelen, zoals het verzamelen, vastleggen, ordenen, opslaan, aanpassen of wijzigen, opvragen, raadplegen, gebruiken, openbaar maken door verzending, verspreiden of op andere wijze beschikbaar stellen, samenvoegen of combineren, afschermen, wissen of vernietigen. 

J. “Beveiligingsinbreuk” betekent een bevestigde inbreuk op de informatiebeveiligingsmaatregelen van Doodle die leidt tot de onopzettelijke of onrechtmatige vernietiging, het verlies, de wijziging, de ongeoorloofde openbaarmaking van of toegang tot Persoonsgegevens die onder deze DPA vallen. 

K. “Diensten” betekent de diensten die Doodle aan de Klant levert in het kader van de Overeenkomst. 

L. “Standaardcontractbepalingen” of “SCC’s” betekent de modelbepalingen voor de doorgifte van persoonsgegevens aan verwerkers die in derde landen zijn gevestigd, zoals goedgekeurd door de Europese Commissie, waarvan de goedgekeurde versie is vastgelegd in Uitvoeringsbesluit 2021/914 van de Europese Commissie van 4 juni 2021 en te vinden is op:

 https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX%3A32021D0914&locale=e. 

M. “Zwitserse wetgeving inzake gegevensbescherming” betekent alle wetten met betrekking tot gegevensbescherming, de verwerking van persoonsgegevens, privacy en/of elektronische communicatie die van tijd tot tijd van kracht zijn in Zwitserland, inclusief de Zwitserse federale wet inzake gegevensbescherming van 25 september 2020 en de bijbehorende verordeningen.

N. „Britse wetgeving inzake gegevensbescherming” betekent alle wetten met betrekking tot gegevensbescherming, de verwerking van persoonsgegevens, privacy en/of elektronische communicatie die van tijd tot tijd van kracht zijn in het Verenigd Koninkrijk („VK”), inclusief de Britse AVG en de Data Protection Act 2018.

O. “UK-AVG” betekent de Algemene Verordening Gegevensbescherming van het Verenigd Koninkrijk, zoals deze deel uitmaakt van het recht van het Verenigd Koninkrijk op grond van artikel 3 van de European Union (Withdrawal) Act 2018.

P. De termen „Verwerker” en „Verantwoordelijke” hebben de betekenis die eraan wordt gegeven in de toepasselijke wetgeving inzake gegevensbescherming. Alle termen met een hoofdletter die hierin niet in deze DPA worden gedefinieerd, hebben de betekenis die eraan wordt gegeven in de Overeenkomst en worden hierbij door verwijzing in dit Addendum overgenomen.

VERWERKING EN OVERDRACHT VAN PERSOONSGEGEVENS

A. Verplichtingen van de Klant. De Klant is de Verantwoordelijke voor de persoonsgegevens en zal (a) het doel en de essentiële middelen van de verwerking van persoonsgegevens vaststellen in overeenstemming met de Overeenkomst; (b) verantwoordelijk zijn voor de juistheid van de persoonsgegevens; en (c) voldoen aan zijn verplichtingen op grond van de wetgeving inzake gegevensbescherming, waaronder, indien van toepassing, ervoor zorgen dat de klant een rechtmatige grondslag heeft om persoonsgegevens te verzamelen, de betrokkenen de vereiste kennisgevingen verstrekken en/of de toestemming van de betrokkene verkrijgen voor de verwerking van de persoonsgegevens.

B. Verplichtingen van Doodle. Doodle is de verwerker van persoonsgegevens en zal (a) persoonsgegevens namens de klant verwerken in overeenstemming met de schriftelijke instructies van de klant (tenzij hiervan schriftelijk wordt afgezien) die tijdens de looptijd van deze DPA worden verstrekt; en (b) voldoen aan zijn verplichtingen op grond van de wetgeving inzake gegevensbescherming. Een beschrijving van de verwerking van persoonsgegevens die in het kader van deze DPA zal plaatsvinden, is opgenomen in bijlage 1. De partijen komen overeen dat de Overeenkomst, inclusief deze DPA, samen met het gebruik van de Diensten door de Klant in overeenstemming met de Overeenkomst, de volledige en definitieve schriftelijke instructie van de Klant aan Doodle vormt met betrekking tot de Verwerking van Persoonsgegevens, en dat aanvullende instructies die buiten het bereik van deze instructies vallen, een voorafgaande schriftelijke en wederzijds ondertekende overeenkomst tussen de Klant en Doodle vereisen. Mocht Doodle redelijkerwijs van mening zijn dat er een conflict bestaat tussen een wet op de gegevensbescherming en de instructies van de Klant, dan zal Doodle de Klant hiervan onmiddellijk op de hoogte stellen en zullen de partijen te goeder trouw samenwerken om het conflict op te lossen en de doelstellingen van die instructie te verwezenlijken. 

C. Gebruik van gegevens. Doodle mag geen Persoonsgegevens gebruiken, behalve voor het gebruik van Persoonsgegevens volgens de instructies van de Klant, zoals toegestaan onder de Overeenkomst en voor zover nodig om vorderingen in te stellen of te verdedigen, te voldoen aan vereisten van een juridische procedure, samen te werken met toezichthoudende autoriteiten en andere soortgelijke toegestane toepassingen uit te oefenen zoals uitdrukkelijk bepaald in de wetgeving inzake gegevensbescherming.

D. Locatie van de verwerking. De partijen erkennen en komen overeen dat de verwerking van de Persoonsgegevens plaatsvindt in de Europese Unie (EU) en mogelijk ook in andere rechtsgebieden buiten de woonplaats van de Betrokkenen, en de Klant zal voldoen aan alle kennisgevings- en toestemmingsvereisten voor een dergelijke overdracht en verwerking, voor zover vereist door de Wetgeving inzake gegevensbescherming.

E. Teruggave of vernietiging van gegevens. Doodle zal de persoonsgegevens, in overeenstemming met de instructies van de klant, op verzoek van de klant of bij beëindiging van de account(s) van de klant teruggeven of op veilige wijze vernietigen, tenzij de persoonsgegevens moeten worden bewaard om te voldoen aan de toepasselijke wetgeving.

ZWITSERSE, EU- EN BRITSE WETGEVING INZAKE GEGEVENSBESCHERMING

Dit artikel is van toepassing op de verwerking van persoonsgegevens wanneer deze verwerking onderworpen is aan de Zwitserse wetgeving inzake gegevensbescherming, de EU-wetgeving inzake gegevensbescherming of de Britse wetgeving inzake gegevensbescherming.

A. Doorgifte van persoonsgegevens. Je erkent en gaat ermee akkoord dat Doodle gevestigd is in de Europese Economische Ruimte („EER“). Alle overdrachten van Persoonsgegevens van de Klant buiten de EU („EU-persoonsgegevens“), Zwitserland („Zwitserse persoonsgegevens“) of het Verenigd Koninkrijk („Britse persoonsgegevens“) vallen onder een overeenkomst voor gegevensoverdracht in de vorm die door de toepasselijke wetgeving inzake gegevensbescherming wordt voorgeschreven (bijv. standaardcontractbepalingen of iets vergelijkbaars), voor zover het opstellen van zo’n document een geldige manier is om persoonsgegevens buiten de EER of het betreffende rechtsgebied over te dragen.

B.Verplichtingen op grond van de AVG en de Britse AVG. Doodle zal: (i) de klant, binnen redelijke grenzen, helpen bij het nakomen van zijn verplichtingen met betrekking tot EU-persoonsgegevens overeenkomstig de artikelen 32 tot en met 36 van de AVG (of het equivalent daarvan onder de Britse wetgeving inzake gegevensbescherming voor Britse persoonsgegevens); (ii) een register bijhouden van alle categorieën verwerkingsactiviteiten die namens de Klant worden uitgevoerd, in overeenstemming met artikel 30, lid 2, van de AVG (of het equivalent daarvan onder de Britse wetgeving inzake gegevensbescherming voor Britse persoonsgegevens); en (iii) op verzoek samenwerken met een toezichthoudende autoriteit van de EU of het VK met betrekking tot de uitvoering van de Diensten.

CCPA

A. CCPA. Dit artikel is van toepassing op de verwerking door Doodle van persoonsgegevens die onder de CCPA vallen, waarbij Doodle optreedt als dienstverlener van de klant. De Klant verstrekt de persoonsgegevens aan Doodle, en Doodle verwerkt deze persoonsgegevens uitsluitend voor de doeleinden zoals uiteengezet in deze Overeenkomst, inclusief deze DPA. B. Doodle zal niet: a. de persoonsgegevens verkopen of delen;

b. de persoonsgegevens bewaren, gebruiken of openbaar maken voor welk doel dan ook – inclusief commerciële doeleinden – anders dan de zakelijke doeleinden zoals vastgelegd in de Overeenkomst, of buiten de directe zakelijke relatie tussen de partijen; 

c. de persoonsgegevens combineren met persoonsgegevens die Doodle ontvangt van, of namens, een andere persoon of personen, of verzamelt via zijn eigen interactie met de consument, met dien verstande dat Doodle persoonsgegevens mag combineren om zakelijke doeleinden te verwezenlijken zoals toegestaan door de CCPA.

C. Doodle zal voldoen aan de verplichtingen die voor hem als dienstverlener onder de CCPA gelden, en zal de Persoonsgegevens voorzien van hetzelfde niveau van privacybescherming als vereist door de CCPA.

D. De klant heeft het recht om redelijke en passende maatregelen te nemen om ervoor te zorgen dat Doodle de persoonsgegevens gebruikt op een manier die in overeenstemming is met de verplichtingen van de klant onder de CCPA. De procedure voor dergelijke maatregelen is vastgelegd in artikel 8 hieronder.

E. Doodle zal de klant op de hoogte stellen als het vaststelt dat het niet langer aan zijn verplichtingen als dienstverlener onder de CCPA kan voldoen. Als Doodle de klant hiervan op de hoogte stelt, heeft de klant het recht om redelijke en passende maatregelen te nemen om ongeoorloofd gebruik van persoonsgegevens te stoppen en te verhelpen.    

F. Voor eventuele subverwerkers die Doodle inzet om persoonsgegevens te verwerken die onder de CCPA vallen, geldt dat – naast de verplichtingen in artikel 5 hieronder – de overeenkomst van Doodle met zo’n subverwerker deze subverwerker verplicht om de vereisten van de CCPA na te leven.

G. Voor de toepassing van dit artikel 4 hebben de termen „consument“, „dienstverlener“, „verkopen“ en „delen“ de betekenis die eraan wordt gegeven in de CCPA.

SUBVERWERKERS

A. Lijst met subverwerkers. Je stemt ermee in dat Doodle gebruikmaakt van subverwerkers die namens jou persoonsgegevens mogen verwerken om Doodle te helpen bij het leveren van de diensten. Doodle kan zijn lijst met subverwerkers van tijd tot tijd bijwerken en zal eventuele updates van die lijst beschikbaar stellen hierbeschikbaar te stellen.

B. Overeenkomsten met subverwerkers. Doodle sluit met elke dergelijke subverwerker een schriftelijke overeenkomst af waarin verplichtingen inzake gegevensbescherming zijn opgenomen die minstens even streng zijn als de verplichtingen in deze DPA.

GEGEVENSBESCHERMING

A. Gegevensbeveiliging. Doodle zal commercieel redelijke technische en organisatorische maatregelen nemen om de beveiliging, vertrouwelijkheid en integriteit van de persoonsgegevens te waarborgen; de details hiervan vind je via de volgende link: https://doodle.com/en/features/security

B. Bevoegd personeel. Doodle zorgt ervoor dat de medewerkers, aannemers, vertegenwoordigers en auditors van Doodle die de persoonsgegevens moeten kennen of er anderszins toegang toe moeten hebben om Doodle in staat te stellen zijn verplichtingen uit de Overeenkomst na te komen, gebonden zijn aan een geheimhoudingsplicht met betrekking tot de persoonsgegevens.

C. Beveiligingsinbreuken. Zodra Doodle zich bewust wordt van een beveiligingsinbreuk, zal Doodle onmiddellijk: (i) de Klant op de hoogte brengen van de beveiligingsinbreuk; (ii) de beveiligingsinbreuk onderzoeken; (iii) de Klant de nodige details over de inbreuk verstrekken, zoals vereist door de toepasselijke wetgeving; en (iv) redelijke maatregelen nemen om herhaling van de inbreuk te voorkomen. Doodle stelt relevante documenten en ander materiaal ter beschikking met betrekking tot de gevolgen van de inbreuk voor de Klant, voor zover dat nodig is om te voldoen aan de wetgeving inzake gegevensbescherming.

HULP

A. Hulp van de verwerker. Op schriftelijk verzoek van de klant zal Doodle de Klant redelijke hulp bieden waar nodig om de Klant te helpen bij het nakomen van zijn verplichtingen onder de wetgeving inzake gegevensbescherming, onder meer door de Klant informatie te verstrekken over de technische en organisatorische beveiligingsmaatregelen van Doodle, en waar nodig om gegevensbeschermingsbeoordelingen uit te voeren (het proces hiervoor wordt beschreven in het onderstaande hoofdstuk ‘Audits’). B. Verzoeken van betrokkenen. Als een genodigde, een medewerker van de klant of een andere betrokken een verzoek indient bij Doodle, zal Doodle de betrokkene adviseren om zijn of haar verzoek rechtstreeks in te dienen bij de Doodle-klant die de verantwoordelijke is voor die persoonsgegevens, en zal de klant op de hoogte brengen van een dergelijk verzoek als de betrokkene de klant aan Doodle identificeert als de verantwoordelijke. De klant is verantwoordelijk voor verzoeken van betrokkenen. Doodle zal de verwerkingsverantwoordelijke zijn volledige medewerking en hulp verlenen met betrekking tot elk verzoek van betrokkenen om toegang te krijgen tot de over hen bewaarde persoonsgegevens of met betrekking tot elk ander verzoek, elke bewering of klacht van een bevoegde autoriteit of een betrokkene, inclusief het zonder onnodige vertraging schriftelijk op de hoogte stellen van de verwerkingsverantwoordelijke van de ontvangst van een dergelijke kennisgeving of een dergelijk verzoek. De contactgegevens voor verzoeken van betrokkenen vind je op onze website.

C. Kosten. Als Doodle te goeder trouw vaststelt dat een verzoek om hulp op grond van dit artikel onredelijk, buitensporig belastend en buiten de brancheverwachtingen voor hulp bij de betreffende kwestie valt, zullen de partijen te goeder trouw overeenkomen welke kosten de Klant aan Doodle moet betalen voor dergelijke hulp.

AUDITS Binnen dertig (30) dagen na het schriftelijke verzoek van de Klant, en niet vaker dan één keer per jaar, zal Doodle aan de Klant (of een onderling overeengekomen externe auditor) de informatie ter beschikking stellen die redelijkerwijs nodig is om aan te tonen dat Doodle voldoet aan de verplichtingen zoals vastgelegd in deze DPA, in de vorm van zijn meest recente externe audit- of certificeringsrapport(en) (zoals SOC 2 of Cloud Verify).  Als de Klant na ontvangst van het rapport of de rapporten naar eigen redelijk oordeel vaststelt dat er meer informatie nodig is om te bevestigen dat Doodle aan zijn verplichtingen in deze DPA voldoet, of om de Klant in staat te stellen een gegevensbeschermingsbeoordeling uit te voeren, kan de Klant schriftelijk om die aanvullende informatie vragen. De partijen zullen vervolgens te goeder trouw samenwerken om overeenstemming te bereiken over de aanvullende informatie die Doodle moet verstrekken, en Doodle zal de overeengekomen informatie verstrekken. Alle informatie die Doodle op grond van dit artikel verstrekt, wordt beschouwd als vertrouwelijke informatie van Doodle en valt onder de vertrouwelijkheidsverplichtingen zoals vastgelegd in de Overeenkomst.

DE ROL VAN DOODLE ALS VERWERKINGSVERANTWOORDELIJKE

De partijen erkennen en komen overeen dat Doodle bepaalde persoonsgegevens verwerkt als verwerkingsverantwoordelijke, zoals beschreven in en in overeenstemming met onze privacyverklaring, voor de volgende doeleinden wanneer de EU-, Britse of Zwitserse wetgeving inzake gegevensbescherming van toepassing is op dergelijke persoonsgegevens: (i) om de relatie met de klant te beheren, waaronder het aanmaken van klantaccounts, het afhandelen van facturering en het uitvoeren van verkoop- en marketingactiviteiten; (ii) voor doeleinden die verband houden met de interne bedrijfsvoering van Doodle, zoals boekhouding, audits, belastingaangifte en naleving van regelgeving; (iii) om fraude, beveiligingsincidenten en ander misbruik van de Diensten te monitoren, onderzoeken, voorkomen en opsporen; (iv) voor identiteitsverificatie; (v) om te voldoen aan wettelijke of regelgevende verplichtingen die van toepassing zijn op de verwerking en bewaring van persoonsgegevens waaraan Doodle onderworpen is; (vi) om het gebruik van zijn producten en diensten te ontwikkelen, te verbeteren en te begrijpen, en (vii) zoals anderszins toegestaan onder de wetgeving inzake gegevensbescherming en zoals uiteengezet in de privacyverklaring van Doodle.

DIVERSEN

A. Conflicten. In geval van tegenstrijdigheid of inconsistentie tussen deze DPA en de wetgeving inzake gegevensbescherming, prevaleert de wetgeving inzake gegevensbescherming. Als er een conflict of tegenstrijdigheid is tussen de bepalingen van deze DPA en de bepalingen van de Overeenkomst, hebben de bepalingen van deze DPA alleen voorrang voor zover het gaat om de verwerking van Persoonsgegevens. 

B. Aansprakelijkheid.De aansprakelijkheid van elke partij die voortvloeit uit of verband houdt met deze DPA, hetzij op grond van een overeenkomst, onrechtmatige daad of enige andere aansprakelijkheidsgrondslag, is onderworpen aan de aansprakelijkheidsbeperkingen die in de Overeenkomst zijn opgenomen. Voor alle duidelijkheid: elke verwijzing hierin naar de „DPA” betekent deze DPA, inclusief de bijlagen en aanhangsels. 

C. Volledige overeenkomst. Deze DPA doet geen afbreuk aan de rechten en verplichtingen van de partijen uit hoofde van de Overeenkomst, die volledig van kracht blijven. Deze DPA vormt samen met de Overeenkomst de definitieve, volledige en exclusieve overeenkomst tussen de Partijen met betrekking tot het onderwerp hiervan en vervangt en omvat alle eerdere besprekingen en overeenkomsten tussen de partijen met betrekking tot dit onderwerp.

BIJLAGE 1: OMVANG VAN DE VERWERKING A. Lijst van partijen

a. Gegevensuitvoerder.

i. De gegevensexporteur is de Klant. ii. Adres: het adres van de Klant zoals vermeld in de Overeenkomst. Naam, functie en contactgegevens van de contactpersoon (DPO en/of EU-vertegenwoordiger): de contactgegevens van de Klant. iii. Activiteiten die relevant zijn voor de gegevens die onder deze bepalingen worden doorgegeven: activiteiten die nodig zijn om de in de Overeenkomst beschreven Diensten te leveren. iv. Handtekening en datum: de Klant wordt geacht deze Bijlage I te hebben ondertekend door akkoord te gaan met de Algemene Voorwaarden. b. Gegevensimporteur.

i. De gegevensimporteur is Doodle AG. ii. Adres: Werdstrasse 21, 8004 Zürich, Zwitserland iii. Naam, functie en contactgegevens van de contactpersoon (DPO en/of EU-vertegenwoordiger): Elena Frahm, functionaris voor gegevensbescherming, [email protected]. iv. Activiteiten die relevant zijn voor de gegevens die onder deze bepalingen worden doorgegeven: Activiteiten die nodig zijn om de in de Overeenkomst beschreven Diensten te leveren. v. Handtekening en datum: Doodle wordt geacht deze Bijlage I te hebben ondertekend door de Algemene Voorwaarden.

B. Categorieën van betrokkenen van wie persoonsgegevens worden verwerkt. De Klant kan Persoonsgegevens aan Doodle verstrekken, waarbij de omvang daarvan naar eigen goeddunken door de Klant wordt bepaald en beheerd, en die onder meer, maar niet uitsluitend, Persoonsgegevens kunnen omvatten met betrekking tot de volgende categorieën van betrokkenen: (i) de eindgebruikers van de Klant zoals toegestaan in de Overeenkomst, waaronder werknemers, aannemers, vertegenwoordigers en agenten, en (ii) personen met wie de Klant afspraken plant en ontmoetingen heeft via het gebruik van de Diensten van Doodle, waaronder vertegenwoordigers, zakenpartners, medewerkers, sollicitanten, klanten en potentiële klanten.

C. Categorieën verwerkte persoonsgegevens. De Klant kan persoonsgegevens aan Doodle verstrekken, waarbij de omvang hiervan door de Klant naar eigen goeddunken wordt bepaald en beheerd, en die onder meer, maar niet uitsluitend, de volgende categorieën persoonsgegevens kunnen omvatten: voor- en achternaam; Titel; Functie; Werkgever; Contactgegevens (bedrijf, e-mail, telefoonnummer, fysiek bedrijfsadres); Persoonsgegevens die zijn opgenomen in de details van gekoppelde agenda-afspraken; Geschatte locatie en/of tijdzone; en andere gegevens in elektronische vorm die de Klant gebruikt in het kader van de Diensten.

D. Overgedragen gevoelige gegevens (indien van toepassing). Gevoelige gegevens kunnen in bepaalde gevallen bij het gebruik van de Diensten worden overgedragen, zoals ras of etnische afkomst of lidmaatschap van een vakbond.

E. De frequentie van de overdracht. Doorlopend .

F. Aard van de verwerking. De verwerking kan bestaan uit het verzamelen, opslaan, opvragen, raadplegen, gebruiken, wissen of vernietigen, openbaar maken door verzending, verspreiding of het op andere wijze beschikbaar stellen van de gegevens van de gegevensexporteur, voor zover dat nodig is om de Diensten te leveren in overeenstemming met de instructies van de gegevensexporteur, inclusief gerelateerde interne doeleinden waar dit volgens de toepasselijke wetgeving is toegestaan (zoals kwaliteitscontrole, probleemoplossing, informatiebeveiliging, het voorkomen en opsporen van spam, fraude en misbruik, en productontwikkeling en -verbetering).

G. Doel(en) van de gegevensoverdracht en verdere verwerking. Het doel van de verwerking van persoonsgegevens door de gegevensimporteur is het uitvoeren van de contractuele diensten op grond van de overeenkomst met de gegevensexporteur. 

H. De periode waarin de persoonsgegevens worden bewaard, of, indien dat niet mogelijk is, de criteria die worden gebruikt om die periode te bepalen. Persoonsgegevens worden bewaard zolang dat redelijkerwijs nodig is om de doeleinden te vervullen waarvoor de gegevens zijn verzameld, om aan onze contractuele en wettelijke verplichtingen te voldoen, en gedurende eventuele toepasselijke verjaringstermijnen met het oog op het instellen en verdedigen van vorderingen. 

I. Geef bij doorgiften aan (sub)verwerkers ook het onderwerp, de aard en de duur van de verwerking aan. Het onderwerp en de aard van de verwerking door subverwerkers staan vermeld in de lijst van subverwerkers hier. De duur van de verwerking door subverwerkers loopt zolang de gegevensimporteur de Diensten onder de Overeenkomst aan de gegevensexporteur levert.

BIJLAGE 2: TECHNISCHE EN ORGANISATORISCHE MAATREGELEN

Doodle implementeert en handhaaft ten minste de technische en organisatorische maatregelen die in deze bijlage zijn uiteengezet. De subverwerkers van Doodle implementeren en handhaven technische en organisatorische maatregelen die ten minste hetzelfde beschermingsniveau bieden als de maatregelen van Doodle, ook al zijn die maatregelen niet identiek.

A. Vertrouwelijkheid ( artikel 32, lid 1, onder a en b, van de AVG of het equivalent daarvan volgens de toepasselijke wetgeving inzake gegevensbescherming)

a. Fysieke toegangscontrole. Maatregelen om te voorkomen dat onbevoegde personen toegang krijgen tot apparatuur waarmee gegevens worden verwerkt of gebruikt:

• Doodle zet in al zijn kantoren videobeheersystemen en fysieke toegangscontrolesystemen in om te voorkomen dat onbevoegde personen (d.w.z. zonder de juiste toegangsrechten) toegang krijgen tot apparatuur waarmee gegevens worden verwerkt.

b. Elektronische toegangscontrole. Maatregelen om te voorkomen dat onbevoegde personen gebruikmaken van gegevensverwerkingssystemen:

• Toegang wordt beperkt op basis van het principe van minimale rechten en ‘need-to-know’.

• Doodle gebruikt een platform voor identiteits- en toegangsbeheer, gebruikersnaam/wachtwoord, SSO en MFA om de toegang te beperken.

• Doodle heeft een schriftelijk wachtwoordbeleid dat wordt afgestemd op en gehandhaafd via het wachtwoordbeleid van de identiteitsbeheerservice.

• Alle Doodle-laptops worden versleuteld met behulp van de File Storage Application.

• Klantgegevens worden in de cloud versleuteld met de native AES-256-blokcijferversleuteling van de Cloud Environment-app en sleutels worden beheerd via de Key Management Service (KMS) van de Cloud Environment-app.

• Doodle gebruikt TLS 1.2 of hoger om klantgegevens tijdens de overdracht te versleutelen.

c. Interne toegangscontrole. Maatregelen om te voorkomen dat degenen die bevoegd zijn om een gegevensverwerkingssysteem te gebruiken, alleen toegang hebben tot de gegevens waarvoor ze toestemming hebben, en dat gegevens tijdens de verwerking, het gebruik en na opslag niet zonder toestemming kunnen worden gelezen, gekopieerd, gewijzigd of verwijderd:

• Klantgegevens worden in de cloud versleuteld met behulp van de in de Cloud Environment Application ingebouwde AES-256-blokcijferversleuteling en de sleutels worden beheerd via de Cloud Environment Application Key Management Service (KMS).

• Doodle gebruikt TLS 1.2 of hoger om klantgegevens tijdens de overdracht te versleutelen.

• De scheiding van taken komt expliciet aan bod in het toegangsbeheerbeleid, dat een algemene uitleg bevat over de methodologie van het bedrijf voor de scheiding van toegangsrechten.

• Logische toegangsrechten worden gescheiden via groepsrechten in de applicatie voor identiteitsbeheer.

• Doodle voert periodieke controles uit op toegangsrechten om de scheiding van taken te handhaven.

• Doodle gebruikt het endpoint-beveiligingsplatform om interne endpoints te monitoren.

d. Isolatiecontrole. Maatregelen om te voorkomen dat gegevens die voor verschillende doeleinden zijn verzameld, afzonderlijk kunnen worden verwerkt:

• Toegang tot klantsystemen en configuratiegegevens is beperkt tot goedgekeurd Doodle-personeel.

• Toegang tot de productieomgeving is beperkt tot bevoegd personeel, waarbij alle code-implementaties en noodreparaties onderworpen zijn aan verplichte peer reviews, geautomatiseerde CI/CD-goedkeuringsworkflows en change management-processen via tickets.

• Doodle heeft een apart gastnetwerk en gebruikt een MDM-oplossing om elke zes maanden verborgen wachtwoorden voor het interne draadloze netwerk te wisselen en te versturen, waardoor een strikte scheiding van de toegang wordt gegarandeerd.

e. Pseudonimisering en versleuteling. Verwerking van persoonsgegevens op zo’n manier dat de gegevens niet meer aan een specifieke betrokkene kunnen worden gekoppeld zonder gebruik te maken van aanvullende informatie, op voorwaarde dat die aanvullende informatie apart wordt bewaard en er passende technische en organisatorische maatregelen worden genomen:

• Alle laptops van Doodle worden versleuteld met behulp van de File Storage-app.

• Doodle gebruikt TLS 1.2 of hoger om klantgegevens tijdens de overdracht te versleutelen.

• Klantgegevens worden in de cloud versleuteld met behulp van de native AES-256-blokversleuteling van de Cloud Environment Application en sleutels worden beheerd via de Key Management Service (KMS) van de Cloud Environment Application.

• Toegang tot versleutelingssleutels valt strikt onder het principe van ‘least privilege’ en is beperkt tot een klein aantal bevoegde medewerkers binnen Doodle.

B. Integriteit

(Artikel 32, lid 1, onder b), van de AVG of het equivalent daarvan volgens de toepasselijke wetgeving inzake gegevensbescherming)

a. Controle op doorgifte. Maatregelen om te voorkomen dat gegevens tijdens elektronische verzending of tijdens het vervoer of de opslag op gegevensdragers door onbevoegden kunnen worden gelezen, gekopieerd, gewijzigd of verwijderd:

• Alle Doodle-laptops worden versleuteld met behulp van de File Storage Application.

• Klantgegevens worden in de cloud versleuteld met behulp van de native AES-256-blokversleuteling van de Cloud Environment-app en de sleutels worden beheerd via de Key Management Service (KMS) van de Cloud Environment-app.

• Doodle gebruikt TLS 1.2 of hoger om klantgegevens tijdens de overdracht te versleutelen.

b. Controle op invoer en openbaarmaking. Maatregelen om achteraf te kunnen controleren of en door wie gegevens zijn ingevoerd, gewijzigd, openbaar gemaakt (indien van toepassing, aan wie) en verwijderd uit de gegevensverwerkingssystemen:

• Doodle houdt uitgebreide logboeken bij voor alle productieomgevingen. Deze logboeken worden opgeslagen in een centrale opslagplaats die logisch gescheiden is van de productiesystemen om manipulatie te voorkomen en forensische integriteit te waarborgen.

• Alle toegangs- en activiteitslogboeken worden minimaal één jaar bewaard, voor nalevingscontroles en beveiligingsmonitoring.

c. Controle op opslag: Maatregelen om te voorkomen dat onbevoegden opgeslagen gegevens lezen, kopiëren, wijzigen, verplaatsen, verwijderen of vernietigen:

• Klantgegevens worden beheerd, verwerkt en opgeslagen volgens de relevante regelgeving inzake gegevensbescherming en andere voorschriften die formeel zijn vastgelegd in ons beleid.

• Doodle hanteert een beleid voor op rollen gebaseerde toegangscontrole (RBAC), zoals vastgelegd in de interne beleidsregels van Doodle.

• Beheerdersrechten zijn beperkt tot accounts die alleen toegankelijk zijn voor het technische serviceteam van Doodle, aan wie de beheerdersrol is goedgekeurd en toegekend via procedures voor wijzigingsbeheer.

C. Beschikbaarheid en veerkracht

(Artikel 32, lid 1, onder c), van de AVG of het equivalent daarvan volgens de toepasselijke wetgeving inzake gegevensbescherming)

a. Beschikbaarheidscontrole: Maatregelen om gegevens te beschermen tegen onopzettelijke vernietiging of verlies:

• Als cloud-first-organisatie worden alle gegevens gehost op een cloudinfrastructuur met hoge beschikbaarheid en ingebouwde redundantie verspreid over meerdere beschikbaarheidszones.

b. Snel herstel: Maatregelen om gegevens snel te kunnen herstellen in geval van een fysiek of technisch incident.

• Doodle maakt dagelijks volledige back-ups van zijn cloudinfrastructuur.

• Interne back-ups worden zowel tijdens het transport als in rust versleuteld. Voor gegevens in transit gebruikt Doodle minimaal TLS 1.2 en voor gegevens in rust gebruikt Doodle het industriestandaard AES-256-versleutelingsalgoritme.

c. Systeembeveiliging: Maatregelen om besturingssystemen en applicaties aan te passen aan nieuwe beveiligingsstandaarden en kritieke kwetsbaarheden op te lossen:

• Het patchbeheerbeleid van Doodle regelt een gecentraliseerd ecosysteem waarin eindpunten worden gepatcht via een automatiseringsapp voor mobiel apparaatbeheer en de cloudbeheerapplicatie, de infrastructuur wordt beheerd via de Cloud Environment Application Patch Manager, en nieuwe versies worden geïmplementeerd via de App-Dev-tool, idealiter in combinatie met pre-productietests om patches te evalueren voordat ze volledig worden uitgerold.

• Doodle scant regelmatig zijn interne en publieke infrastructuur op veelvoorkomende kwetsbaarheden en risico’s.

D. Procedures voor regelmatige beoordeling, evaluatie en analyse

(Artikel 32, lid 1, onder d), van de AVG of het equivalent daarvan volgens de toepasselijke wetgeving inzake gegevensbescherming)

a. Beheer van gegevensbescherming:

• Doodle heeft beleidsregels, procedures en normen die ervoor zorgen dat de persoonsgegevens van klanten op verantwoorde wijze worden behandeld en in overeenstemming zijn met de gegevensbeschermingsprincipes, wetten en voorschriften die op Doodle van toepassing zijn.

• Doodle heeft een beleid voor informatieclassificatie gepubliceerd en geïmplementeerd, waarin informatieclassificatie en versleuteling aan de orde komen. Persoonsgegevens van medewerkers en klanten worden op basis van dit beleid versleuteld.

• Alle laptops van medewerkers worden versleuteld met behulp van de File Storage-app.

• Doodle organiseert regelmatig privacybewustzijnstrainingen voor al zijn medewerkers en registreert, waar toegestaan, of ze deze hebben gevolgd.

• Doodle controleert en registreert waar en hoe zijn producten en diensten persoonsgegevens verzamelen, gebruiken, bewaren en verwijderen. Risico’s worden geïdentificeerd, vastgelegd en beperkt.

• Doodle is transparant over hoe het persoonsgegevens verzamelt, verwerkt, bewaart en verwijdert. Welke persoonsgegevens Doodle verzamelt, gebruikt, verwerkt en deelt, hangt af van de specifieke diensten die zijn aangevraagd en/of de activiteiten die worden uitgevoerd. Kijk voor meer informatie in ons privacybeleid.

• Doodle gebruikt de persoonsgegevens die het verzamelt in overeenstemming met de relevante regels en voorschriften inzake gegevensbescherming die op Doodle van toepassing zijn. Doodle is duidelijk over de redenen waarom het persoonsgegevens verzamelt en gebruikt, en doet dit op een manier die in overeenstemming is met die doeleinden.

• Klantgegevens worden verder beveiligd door een SDLC-proces dat best practices en beveiligingsmaatregelen implementeert voor zijn applicaties, zoals AES 256-bit-versleuteling voor opgeslagen gegevens, monitoring en logboekregistratie, kwetsbaarheidsbeheer en systeembeveiliging.

• Doodle maakt gebruik van een geïntegreerd platform voor trainingen in beveiligingsbewustzijn, gecombineerd met regelmatige gesimuleerde phishing-aanvallen voor al zijn medewerkers.

• Elk jaar ondergaat Doodle een onafhankelijke externe audit op basis van de vereisten van de Trust Services Principles van de SOC 2 Type II van de AICPA. Doodle heeft ook MSP Alliance Cyber Verify Level 3 behaald, wat betekent dat cruciale aspecten van onze clouddienstverlening, waaronder gegevensprivacy, netwerkbeveiliging, beschikbaarheid en uptime, noodherstelplannen, schaalbaarheid en naleving, zijn gecontroleerd en voldoen aan de branchevoorschriften.

• Om aan de eisen van de AVG te voldoen, heeft Doodle officieel een externe functionaris voor gegevensbescherming (DPO) aangesteld om onafhankelijk toezicht te houden op de verwerking van persoonsgegevens en de integriteit daarvan te waarborgen.

• Doodle hanteert een vast proces voor het afhandelen van verzoeken van betrokkenen, zodat de toepasselijke wettelijke rechten op inzage, correctie en verwijdering binnen de voorgeschreven termijnen worden nageleefd.

b. Beheer van incidentrespons:

• Doodle heeft een bedrijfscontinuïteitsplan, een plan voor de reactie op beveiligingsincidenten, procedures voor de reactie op beveiligingsincidenten en een beleid en procedures voor het beheer van datalekken, die jaarlijks worden getest.