Verwerkersovereenkomst en Projectopdracht

Smartest AI Sales | AI Netherlands

Versie 3.24 | 25 oktober 2026

Project- en leadintake

Eén pagina per klant en project. We vullen bekende details en registers vooraf in; controleer, voltooi en accepteer. Routine-uploads van bewijsmateriaal voor individuele leads zijn niet vereist.

Bedrijf en registratienummer: ___________________________________________

Naam, rol en e-mailadres van gemachtigde vertegenwoordiger: _________________________________

Project- / orderreferentie: __________________________________________________

Referentie leadbestand / lijst: ____________________ Unieke leads: __________________

Landen van ontvangers: __________________ URL privacybeleid klant: _________________

Bron: [ ] Onze klanten [ ] Onze aanvragen / opt-ins [ ] Derden / overig: ________

Contactbasis: [ ] Geldige WhatsApp-toestemming voor ons bedrijf [ ] Uitzondering voor klanten*

Pakket: [ ] WhatsApp Web Unlimited [ ] WhatsApp Business API Managed

Afzender / nummer: ____________________ Gewenste livegang-datum: _________________

Afspraaktypes (kies er één): [ ] Alleen Google Meet [ ] Alleen telefonische terugbelafspraak [ ] Beide

Criteria voor geselecteerde typen / bijgevoegde criteria-referentie: __________________________

Project- en aanbiedersregisters met versie: ____________________________________

Prijzen exclusief btw onder het geselecteerde pakket in de bijgevoegde Engelse Voorwaarden 3.24: Web €499 opstartkosten + €499 per servicemaand; API €599 opstartkosten + €3.999 per servicemaand. Alleen geselecteerde types, onder Voorwaarden 7.4: €50 per gekwalificeerde, geboekte en bevestigde Google Meet-afspraak of opgenomen telefonische terugbelafspraak na de overeengekomen criteria en het verzoek/de acceptatie van de lead; terugbelafspraken zijn direct factureerbaar zonder extra bevestiging. Beide types voor dezelfde lead/opportuniteit: €50 totaal; geen extra kosten voor het inschakelen van beide. Eerste factuur: opstartkosten, eerste live servicemaand en bestelde extra's; daarna abonnement vooraf en resultaten achteraf. Betalingstermijn 14 dagen; minimaal 1 servicemaand. Opzegtermijn: Web 14 dagen, API 30 dagen. Afwijkende prijzen of extra's vereisen een uitdrukkelijk bijgevoegde bestelling.

[ ] Ik verklaar en kan aantonen dat de aangeleverde leads rechtmatig zijn verkregen, dat wij hun gegevens aan AI Netherlands mogen verstrekken voor deze opdracht en dat AI Netherlands namens ons bedrijf contact met hen mag opnemen via WhatsApp op basis van geldige toestemming of een toepasselijke wettelijke uitzondering. Ik bevestig ook de vereiste WhatsApp opt-ins en verwerkte opt-outs; wij bewaren het bewijs. Als gemachtigde vertegenwoordiger accepteer ik deze verwerkersovereenkomst, de opdracht en de verstrekte Engelse voorwaarden 3.24; het privacy- en cookiebeleid zijn ontvangen. Voor de livegang is een afzonderlijke testgoedkeuring per geautoriseerde e-mail vereist.

Naam als elektronische acceptatie of handtekening: __________________ Datum: ______________

* Uitzondering voor klanten: nummer verkregen bij verkoop, uw eigen soortgelijke aanbod, en opt-out bij verzameling en in elk marketingbericht; vereiste WhatsApp-opt-ins blijven van toepassing.

1 Partijen en toepassing

1.1 De hierboven geïdentificeerde klant is de verwerkingsverantwoordelijke voor de campagne, of treedt op als verwerker met aantoonbare bevoegdheid van de onderliggende verwerkingsverantwoordelijke. De verwerker is Oktay Akgül, handelend onder de eenmanszaak AI Netherlands, ook onder de handelsnaam Smartest AI Sales, Kamer van Koophandel 96434392, S.L. Louwesstraat 96, 7545 EX Enschede, Nederland; contact he ***@***************es.com.

1.2 Deze overeenkomst implementeert Artikel 28 AVG en andere toepasselijke vereisten en maakt deel uit van de geaccepteerde Projectopdracht. Deze treedt in werking door een geautoriseerde handtekening of uitdrukkelijke elektronische acceptatie waarin de opdracht en deze versie worden geïdentificeerd. AI Netherlands aanvaardt haar plichten door deze verwerkersovereenkomst bij haar aanbod te voegen en de opdracht te accepteren. Handgeschreven handtekeningen van beide partijen zijn niet nodig. Elektronische acceptatie wordt vastgelegd met identiteit, datum, versie en opdrachtreferentie; deze intake identificeert Engels als de geaccepteerde contracttaal.

1.3 Elke nieuwe klant en elk nieuw project heeft een eigen bevestigde projectpagina. Bestaande bedrijfsgegevens en een actueel register van aanbieders mogen worden hergebruikt door middel van een specifieke verwijzing; lijst, omvang, bron, landen en toestemming moeten correct blijven voor de nieuwe opdracht. Aanvullende lijsten of materiële uitbreidingen worden niet stilzwijgend geautoriseerd door een eerdere goedkeuring. Materiële wijzigingen vereisen een geautoriseerde schriftelijke bevestiging. Wijzigingen van de klant zijn alleen van toepassing als AI Netherlands deze uitdrukkelijk accepteert.

1.4 Deze DPA, de projectpagina, het ingevulde Projectregister in Bijlage A, het vooraf verstrekte Providerregister in Bijlage B en het Gegevensbeschermings- en Beveiligingsbeleid 3.24 vormen de verwerkingsafspraken. AI Netherlands stelt de technische registers op; de klant bevestigt zijn zakelijke keuzes. Een lege invoer of generieke providercategorie autoriseert geen niet-geïdentificeerde verwerkingsactiviteit of provider. Bij conflicten op het gebied van gegevensbescherming prevaleren dwingend recht en dwingende overdrachtsbepalingen, daarna deze DPA; de commerciële bestelling volgt Voorwaarden 3.2. Ons eigen beheer van website-toestemming blijft onze verwerkingsverantwoordelijke activiteit onder het Privacybeleid.

2 Onderwerp doel gegevens en duur

2.1 Het onderwerp is de rechtmatige, geïdentificeerde leadlijst die uitsluitend namens de klant wordt verwerkt voor AI-ondersteunde communicatie, kwalificatie op basis van de criteria daarvan, boekingen bij het aangewezen verkoopteam uitsluitend in de Google Meet- en/of telefonische terugbelformaten zoals geselecteerd in de Projectorder, overeengekomen bevestigingen en herinneringen en het vastleggen van resultaten. Noodzakelijke ondersteuning, beveiliging, hulp bij rechten, retournering en verwijdering blijven binnen dat beperkte doel. Verkoop, niet-gerelateerde verrijking, onze eigen leadcampagnes en uitwisseling met andere klanten zijn uitgesloten.

2.2 Bewerkingen kunnen bestaan uit verzameling in opdracht, import, organisatie, opslag, opvraging, berichtgeving en AI-verwerking, beperkte campagnegerelateerde zoekopdrachten, kwalificatie, routering, boeking, rapportage, export, beperking en verwijdering. Goedgekeurde integraties kunnen voor de toewijzing gespecificeerde contactvelden, tags, notities, taken, deals, pijplijnfasen en agenda-items lezen of bijwerken. Niet-goedgekeurde acties zijn uitgesloten; anonieme voorbeelden volgen in sectie 8.

2.3 Betrokkenen zijn de toegestane bestaande en potentiële klanten van de klant, deelnemers aan gesprekken en afspraken en geautoriseerd personeel van de klant. Gegevens zijn beperkt tot noodzakelijke bedrijfs- en contactgegevens, bericht-id's, relevante context van vragen of aankopen, berichten en noodzakelijke bijlagen (tekst, afbeeldingen, spraak of video), noodzakelijke transcripties en samenvattingen, kennisbank- en configuratiegegevens, antwoorden, kwalificaties, afspraken, campagnestatus en noodzakelijke bron-, toestemmings-, opt-out-, gebruiks- en technische gegevens.

2.4 Standaard leadlijsten en chats mogen geen gegevens over bijzondere categorieën of strafrechtelijke veroordelingen, identiteitsbewijzen, wachtwoorden of geheimen van betaalkaarten bevatten. Een gevoelige sector of afspraak kan op zichzelf al informatie over bijzondere categorieën onthullen; dergelijk gebruik vereist een passende aanvullende wettelijke voorwaarde, instructie, beveiliging en overeenkomst vóór verwerking. Onverwachte ontvangst wordt geminimaliseerd, beperkt en afgehandeld volgens wettelijke instructies. Geautoriseerde verbindingstokens worden afzonderlijk bewaard als beschermde integratiegegevens en niet toegevoegd aan gewone chats of AI-kennis.

2.5 De verwerking duurt voor de gedefinieerde dienst en de noodzakelijke fasen van retournering, verwijdering en beperkte wettelijke bewaring. Gespreksgegevens worden alleen bewaard voor zover nodig en standaard niet langer dan twaalf maanden na de laatste relevante interactie; een eerder einde van het doel, een geldige verwijderingsinstructie of de regels voor het einde van de dienst in sectie 9 kunnen een eerdere verwijdering vereisen. Een minimale servicemaand machtigt niet tot onnodige bewaring of ongewenst contact. Deze DPA blijft van kracht zolang AI Netherlands persoonsgegevens van het project beheert.

2.6 Campagnegesprekken. Alleen gesprekken met leads uit uw aangeleverde lijst die via de uitzending zijn gecontacteerd, verschijnen op het platform; uw verkoopteam kan deze overnemen. Andere WhatsApp-chats en bestaande chatgeschiedenis worden niet geïmporteerd.

3 Klantverklaringen en instructies

3.1 Tussen de zakelijke partijen is de klant verantwoordelijk voor de bron, de rechtmatige verkrijging en openbaarmaking, de geselecteerde ontvangers en landen, de juiste gegevens, de rechtmatige grondslag, de toestemmingen voor afzonderlijke kanalen, de informatieplichten en het bewijs voor wat het levert of goedkeurt. Het is de opdrachtgevende verzender en bepaalt het doel, het aanbod, het publiek, de kennis, de kwalificatie, de communicatievensters en de eigen opvolging. Het machtigt AI Netherlands om namens het geïdentificeerde bedrijf te communiceren en te boeken binnen de vastgelegde limieten.

3.2 Voordat leads worden aangeleverd, controleert de klant of de contactbasis de feitelijke afzender, WhatsApp-marketing en het beoogde gebruik dekt. De klant past uitsluitingen toe en bewaart proportioneel gekoppeld bewijs, inclusief tekst, datum, bevestigende handeling, kanaal, afzender en bron waar relevant. Noodzakelijk bewijs voor Nederlandse elektronische marketing wordt normaal gesproken vijf jaar na verzending aantoonbaar bewaard. Een bron-checkbox of acceptatie van deze verwerkersovereenkomst is niet de toestemming van de lead.

3.3 Bij een concrete klacht of gemotiveerd verzoek levert de klant bestaand bewijs normaliter binnen veertien kalenderdagen, of eerder indien vereist door de wet, toezicht of specifieke juridische urgentie. Hij meldt onjuiste gegevens, ingetrokken toestemming en bezwaren onverwijld en verstrekt tijdig rechtmatige instructies voor verzoeken tot uitoefening van rechten. Bewijs moet bestaan vóór verzending; deze aanlevertermijn is geen tijd om met terugwerkende kracht toestemming te verkrijgen.

3.4 Instructies omvatten deze DPA, de geaccepteerde bestelling, ingevulde registers en later geautoriseerde gedocumenteerde instellingen of bestellingen. Instellingen kunnen automatisch worden vastgelegd; stilte, brede beheerdersrechten of een bericht van een leidinggevende is geen nieuwe autorisatie. Aparte digitale goedkeuring van de geteste AI-agent en de overeengekomen configuratie is vereist vóór ingebruikname. De integratie-, rol- en risicoafspraken in de Voorwaarden zijn van toepassing onder voorbehoud van deze DPA.

4 Plichten van AI Netherlands

4.1 Wij verwerken persoonsgegevens van projecten uitsluitend op basis van gedocumenteerde rechtmatige instructies, inclusief voor doorgiften, tenzij verwerking vereist is door het recht van de Unie of de lidstaat. Wij informeren de klant voorafgaand aan die verplichte verwerking, tenzij de wetgeving kennisgeving verbiedt om redenen van zwaarwegend algemeen belang. Een buitenlandse opdracht vervangt niet een vereiste beoordeling van de doorgifte. Wij informeren de klant onmiddellijk indien wij van mening zijn dat een instructie inbreuk maakt op de toepasselijke wetgeving inzake gegevensbescherming.

4.2 Bevoegde personen zijn gebonden aan geheimhouding, krijgen toegang op basis van taak en noodzaak en ontvangen passende instructies op het gebied van privacy en beveiliging. Wij scheiden klantomgevingen en gebruiken projectgegevens niet voor onze eigen marketing, advertentiedoelgroepen, andere klanten, verkoop van gegevens of niet-gerelateerde analyses.

4.3 Wij handhaven technische en organisatorische maatregelen die passend zijn voor het risico. De overeengekomen basislijn omvat veilige overdracht, bescherming van opgeslagen geheimen en back-ups, passende authenticatie en machtigingen, klantenscheiding, veilige integraties en bestemmingen, relevante logboekregistratie, onderhoud, incidentafhandeling en herstelbaarheid. Het Projectregister en het Beleid voor Gegevensbescherming en Beveiliging 3.24 specificeren de componenten en verantwoordelijkheden. Maatregelen mogen op verantwoorde wijze worden verbeterd, maar niet materieel worden verminderd onder het vereiste beschermingsniveau zonder een geldige basis.

4.4 Openbaarmaking en gebruik zijn beperkt tot noodzakelijke velden, ontvangers en doeleinden. Een aanbieder mag identificeerbare projectgegevens niet gebruiken voor eigen training. Geheimen worden niet in gewone gespreksgeschiedenissen of openbare logs geplaatst. Het kiezen van een integratie betekent geen afstand doen van verplichte beveiliging.

4.5 De beveiligingsbasislijn omvat TLS 1.2 of hoger op ondersteunde platformverbindingen, versleutelde back-ups en opgeslagen verbindingstokens, gehashte wachtwoorden en op rollen gebaseerde toegang. Het Projectregister legt de werkelijke componenten, locaties, back-upcyclus en eventuele alternatieve maatregelen vast. Technische platformbeveiligingslogboeken worden waar nodig tot twaalf maanden bewaard; kortere geschikte instellingen of gedocumenteerde incidentbewaring kunnen van toepassing zijn. Sectie 9 regelt de verwijdering na beëindiging van de dienst.

5 Subverwerkers en doorgiften

5.1 De klant geeft algemene schriftelijke toestemming voor de subverwerkers die specifiek zijn geïdentificeerd, met hun taken, in het Providerregister dat vóór de verwerking is verstrekt. Het legt de feitelijke juridische entiteit, het adres en contact, de dienst, gegevens, opslag- en toegangslocaties en de overdrachtsbasis vast; de relevante verdere platformketen wordt eveneens geïdentificeerd. Een generieke categorie of onvolledige invoer machtigt geen onbekende partij.

5.2 Wij melden toevoegingen of vervangingen doorgaans ten minste dertig dagen voor gebruik, met voldoende informatie voor een onderbouwd bezwaar op grond van gegevensbescherming. De partijen zoeken naar passende waarborgen of een redelijk alternatief. Indien dit niet wordt opgelost, kan elk van de partijen de betreffende toekomstige dienst beëindigen vóór gebruik zonder boete om die reden, met een evenredige verrekening van ongebruikte vooruitbetalingen. Een wettelijk vereiste dringende wijziging wordt doorgevoerd met een onverwijlde kennisgeving en de noodzakelijke bescherming, uitsluitend voor zover wettelijk toegestaan.

5.3 Wij leggen subverwerkers schriftelijk materieel gelijkwaardige relevante gegevensbeschermingsverplichtingen op en blijven jegens de klant verantwoordelijk voor zover vereist door artikel 28 AVG. Een aanbieder die rechtstreeks door de klant is gecontracteerd, kan een andere rol hebben; de feitelijke rol wordt vóór de verbinding vastgesteld en ontslaat ons niet van onze verplichtingen voor onze eigen prestaties.

5.4 Verwerking of toegang buiten goedgekeurde locaties vereist een geldige overdrachtsgrondslag en noodzakelijke waarborgen. Waar nodig worden de toepasselijke EU-modelcontractbepalingen uitgevoerd met de juiste module en ingevulde bijlagen, een overdrachtsbeoordeling en aanvullende maatregelen. Een adequaatheidsbesluit is alleen van toepassing op de betreffende ontvanger en verwerking. De DPF-status wordt geverifieerd; het voormalige Privacy Shield wordt niet gebruikt. Britse en Zwitserse vereisten worden waar relevant afzonderlijk toegepast.

5.5 Wij beoordelen bindende overheidsverzoeken, minimaliseren openbaarmaking en geven kennisgeving waar dit wettelijk is toegestaan. Relevante externe ondersteuning en toegang op afstand worden geregistreerd. Een contractlabel of EU-serveroptie bewijst niet de afwezigheid van internationale doorgiften.

6 Rechten incidenten en bijstand

6.1 Rekening houdend met de verwerking en de beschikbare informatie, bieden wij passende technische en organisatorische ondersteuning bij rechten van betrokkenen en plichten met betrekking tot beveiliging, inbreuken, effectbeoordelingen en voorafgaande raadpleging. Verzoeken met betrekking tot klantgegevens worden zonder onnodige vertraging doorgestuurd, normaal gesproken binnen twee werkdagen. Wij geven niet zelfstandig een inhoudelijk antwoord namens de klant zonder instructies of een wettelijke verplichting.

6.2 Wij stellen de klant zonder onredelijke vertraging op de hoogte van een inbreuk in verband met persoonsgegevens nadat wij hiervan op de hoogte zijn geraakt. Waar redelijkerwijs mogelijk wordt een eerste melding binnen 24 uur gedaan; wij wachten niet op een volledig onderzoek. Wij verstrekken beschikbare informatie over de aard, de gegevens en de betrokken personen, de waarschijnlijke gevolgen, de maatregelen en de contactgegevens en vullen deze gaandeweg aan. Wij bewaren evenredig bewijsmateriaal en ondersteunen bij de inperking, het onderzoek en het herstel. De wettelijke termijn van de verwerkingsverantwoordelijke zelf is geen toegestane wachttijd voor onze melding als verwerker.

6.3 De klant handelt meldingen af waarvoor zij verantwoordelijk is; wij vervullen onze eigen wettelijke plichten. Noodzakelijke meldingen, opt-out afhandeling en wettelijke bijstand zijn niet afhankelijk van betaling of afstand van rechten. Redelijke aanvullende bijstand wordt alleen in rekening gebracht tegen vooraf overeengekomen proportionele tarieven; het herstellen van onze eigen tekortkoming is geen extra werk voor de klant.

7 Controle en documentatie

7.1 Wij verstrekken de informatie die nodig is om aan te tonen dat aan Artikel 28 wordt voldaan en staan passende audits en inspecties door de klant of diens gemachtigde onafhankelijke auditor toe. Betrouwbare bestaande documentatie kan eerst worden gebruikt indien deze voldoende is; een noodzakelijke inspectie kan niet uitsluitend worden uitgesloten op basis van onze eenzijdige voorkeur voor documenten.

7.2 Gewone audits worden efficiënt gepland, normaal gesproken eenmaal per jaar met een redelijke voorafgaande kennisgeving. Dit beperkt niet de noodzakelijke aanvullende of versnelde beoordeling bij een onderbouwd incident, materiële waarschuwing, wettelijke vereiste of bevoegde autoriteit. Beoordelingen beschermen andere klanten, beveiliging en vertrouwelijkheid zonder een effectieve beoordeling onmogelijk te maken. Gewone redelijke auditkosten zijn voor de klant; kosten voor het vaststellen en verhelpen van onze bewezen materiële inbreuk zijn voor onze rekening in de mate waarin de wet dit vereist.

7.3 Wij onderhouden de vereiste verwerkings- en beveiligingsregisters en werken samen met bevoegde autoriteiten. Een verklaring, badge of brochure van de aanbieder vervangt niet de feitelijke implementatie. Het Projectregister wordt actueel gehouden.

8 Anonimisering en AI-training

8.1 Identificeerbare of louter gepseudonimiseerde projectgegevens worden niet gebruikt voor training, fine-tuning of algemene modelevaluatie. Dit bindt ook AI-aanbieders die persoonsgegevens ontvangen om de dienst te leveren. Inferentie, campagnegerelateerde opvraging en kwaliteitscontroles blijven beperkt tot de opdracht.

8.2 Alleen vooraf rechtmatig beoordeelde voorbereiding van werkelijk anonieme, niet-vertrouwelijke voorbeelden is toegestaan onder Voorwaarden 8.1 en Privacybeleid 6. Bijlage A legt het doel, de rol, de instructie, de wettelijke basis, de informatie, aanvullende voorwaarden en de anonimiteitsbeoordeling vast. Privacywetgeving is van toepassing zolang brongegevens persoonsgegevens blijven; een onafhankelijk doel van AI Netherlands vereist dat vooraf aan de eigen bijbehorende plichten wordt voldaan. Zonder de voorwaarden begint de voorbereiding niet.

8.3 Echte anonimiteit vereist voldoende bescherming tegen directe en indirecte identificatie, koppeling, isolatie, reconstructie en model-lekkage. Omkeerbare codering of het enkel verwijderen van namen is onvoldoende. Alleen het werkelijk anonieme resultaat mag buiten het persoonsgegevensgedeelte van deze DPA worden gebruikt en na de opdracht worden bewaard voor het beperkte doel van AI-verkoop en afspraakverbetering. Heridentificatie, het opnieuw opbouwen van leadlijsten en reclamegebruik zijn verboden. Ontvangers zijn schriftelijk gebonden aan het beperkte doel, geen heridentificatie en passende beveiliging. Persoonlijke bronnen blijven onderworpen aan gewone verwijdering en vertrouwelijke informatie blijft beschermd.

9 Teruggave en verwijdering

9.1 Tijdens de overeenkomst en gedurende dertig kalenderdagen na afloop daarvan, kan de klant zijn gegevens opvragen voor overdracht en kiezen voor rechtmatige retournering of verwijdering. Wij bieden een passende, beschikbare en algemeen gebruikte machineleesbare export; verplichte overstap- en opvraagrechten blijven behouden. Dit geeft geen recht op voortzetting van campagnes of normaal platformgebruik.

9.2 Na die herstelperiode van dertig dagen worden actieve processor-kopieën binnen dertig dagen verwijderd en resterende back-ups binnen negentig dagen, tenzij een kortere geldige instructie of noodzakelijke wettelijke bewaartermijn van toepassing is. Restkopieën zijn uitgesloten van normaal gebruik. Geldige verwijderings- en onderdrukkingsinstructies worden na herstel opnieuw toegepast. Op redelijk verzoek bevestigen wij de voltooiing, eventuele rechtmatige resterende bewaring en de vervaldatum daarvan.

9.3 Een juridische bewaarplicht (legal hold) heeft alleen betrekking op aantoonbaar noodzakelijke gegevens en wordt periodiek geëvalueerd. Een factuurgeschil staat het onrechtmatig achterhouden van noodzakelijke gegevens of voortgezette campagnes niet toe. De klant regelt de verwijdering in zijn eigen systemen en bij direct gekozen providers, met passende ondersteuning van onze kant.

10 Aanvullende toepasselijke Amerikaanse beperkingen

10.1 Wanneer wij optreden als dienstverlener, aannemer of verwerker onder de toepasselijke Amerikaanse privacywetgeving, wordt persoonsinformatie uitsluitend verwerkt voor de specifiek beschreven doeleinden in sectie 2 en het Projectregister, met het vereiste beschermingsniveau. Wij verkopen of delen deze informatie niet voor cross-context gedragsadvertenties, bewaren of gebruiken deze niet buiten de toegestane zakelijke relatie en combineren deze niet met ongerelateerde persoonlijke datasets. Een wettelijke mogelijkheid verbreedt dit overeengekomen nauwere doel niet.

10.2 Wij verklaren dat wij deze toepasselijke beperkingen begrijpen en naleven, de klant op de hoogte stellen als wij dit niet langer kunnen doen en redelijke passende controles en maatregelen toestaan om ongeoorloofd gebruik te stoppen en te verhelpen. Vereiste verplichtingen worden opgelegd aan verdere ontvangers. Wettelijk verplichte verwerking blijft beperkt tot noodzaak en toepasselijke waarborgen. Contractlabels veranderen de feitelijke classificatie van verkoop, delen of een onafhankelijk doel niet.

11 Verantwoordelijkheid en administratie

11.1 De klantverklaring en rolverdeling betreffen gegevens, beslissingen en instructies waarvoor de klant verantwoordelijk is. Elke partij behoudt haar eigen wettelijke plichten. AI Netherlands handelt binnen de opdracht en verkrijgt geen eigendom van de leadlijst. De klant behoudt haar documenten en rechten in haar lijst, onder voorbehoud van rechten van individuen en derden.

11.2 De voorwaarden 10.1, 10.6 en 10.7 regelen juridisch geldige zakelijke beperkingen en vrijwaringen voor toerekenbare oorzaken van de klant, inclusief onjuiste bron- of toestemmingsverklaringen. Ze dragen niet automatisch onze eigen fouten of verplichte verwerkers- en subverwerkersplichten over. Rechten van individuen en autoriteiten, verplichte overdrachtsbepalingen en wettelijke verliesverdeling en regres blijven van kracht. Een klacht alleen vestigt geen aansprakelijkheid van de klant.

11.3 Het Nederlands recht en de geldige geschillenregelingen in de Voorwaarden zijn van toepassing tussen de partijen, behoudens dwingendrechtelijke regels. Ongeldige delen worden alleen gescheiden voor zover wettelijk mogelijk. Wijzigingen identificeren hun versie en breiden de doeleinden niet uit zonder de vereiste wettelijke basis en instructies. Vertrouwelijkheid en gegevensverplichtingen blijven van kracht voor zover nodig; contactgegevens op de projectpagina en in registers worden actueel gehouden.

Bijlage A Projectregister

AI Netherlands voltooit dit vóór de relevante verwerking, of voegt een specifiek geïdentificeerd service- of configuratieregister toe dat vooraf is verstrekt. De klant bevestigt zijn zakelijke keuzes; de korte intake vervangt dit dossier niet.

Bijlage B Aanbiedersregister

AI Netherlands levert het huidige ingevulde register vóór verwerking. Een eerder verstrekt, ondubbelzinnig geïdentificeerd actueel register kan worden opgenomen door verwijzing op de projectpagina. De klant bereidt de leveranciersketen niet voor. De onderstaande functies zijn invoervelden om in te vullen, geen autorisatie van niet-geïdentificeerde leveranciers.

Onafhankelijke betalings-, administratie- en eigen-website-diensten worden geregistreerd volgens hun feitelijke rol onder het Privacybeleid; zij zijn niet automatisch subverwerkers van klantleads. De datum, versie en autorisatie van het ingevulde register worden bewaard bij de projectpagina.