Privacy beleid

PRIVACY BELEID

Bij Trimsalon Fluffy Fur hechten we waarde aan de bescherming van de privacy van alle personen waarvan wij de gegevens verwerken. Onderstaand geven we inzage in de door ons verwerkte persoonsgegevens en waarborging van de bescherming van deze gegevens.

1.Contactgegevens:

Website: fluffyfur.nl
Adres: nachtegaallaan 84
Postcode: 3145 CL Maassluis
Email: mail@fluffyfur.nl

2.Verwerking van persoonsgegevens

Wij verwerken persoonsgegevens omdat we die nodig hebben om onze diensten (voor u) te kunnen verrichten. De persoonsgegevens zijn altijd door de persoon zelf of door een derde, met toestemming van deze persoon, aan ons verstrekt. Het betreffen de volgende persoonsgegevens:
– Voor- en achternaam
– Geslacht
– Adresgegevens
– Telefoonnummer
– E-mailadres

Deze persoonsgegevens gebruiken we alleen voor de volgende doeleinden:
– om onze diensten te kunnen verlenen, waaronder het inplannen van afspraken,
– te voldoen aan onze verplichtingen, bijvoorbeeld richting de belastingdienst en de Landelijke Inspectiedienst Dierenbescherming (LID)
– Het verstrekken van gegevens aan derden in belang van uw hond (bijvoorbeeld de dierenarts)
– om u op de hoogte te houden van acties en aanbiedingen

3.Onze website, fluffyfur.nl

Voor de optimalisatie van de online omgeving van onze website gebruiken we cookies. Hierbij denken we ook aan uw privacy. We gebruiken alleen technische, functionele en analytische cookies die geen inbreuk maken op uw privacy. Deze cookies zijn noodzakelijk voor de technische werking van de website en uw gebruiksgemak. Een cookie is een klein tekstbestand dat bij het eerste bezoek aan onze website wordt opgeslagen op de computer, tablet of smartphone.
De cookies zorgen ervoor dat de website naar behoren functioneert en dat voorkeursinstellingen bewaard blijven. Daarnaast stellen de cookies ons in staat om het gebruik van onze website bij te houden. Via de instellingen van uw browser kunt u cookies verwijderen. Daarnaast is het ook mogelijk om de browser zo in te stellen dat cookies niet meer worden opgeslagen. Het is echter mogelijk dat het gebruiksgemak van de website daardoor sterk afneemt.

4.Bewaartermijn van persoonsgegevens

Persoonsgegevens, bijvoorbeeld personalia en adresgegevens, bewaren wij voor de duur van dat u klant bij ons bent. Als u niet hebt aangegeven dat u geen klant meer van ons zal zijn bewaren we uw gegevens nog tot het moment dat in redelijkheid niet meer valt te verwachten dat u nog een afspraak bij ons maakt. De gegevens worden in ieder geval na verloop van 18 maanden na uw laatste afspraak bij ons verwijderd. Facturen worden daarnaast voor de duur van 7 jaar bewaard om aan de verplichtingen richting de belastingdienst te kunnen voldoen.

5.Beveiliging van persoonsgegevens

Trimsalon FluffyFur neemt de bescherming van uw gegevens serieus en neemt onderstaande maatregelen om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking en ongeoorloofde wijziging van persoonsgegevens tegen te gaan.
– beveiligde software
– het voorkomen van toegang tot uw gegevens door onbevoegden

Bij een vermoeden dat gegevens niet goed beveiligd zijn of als er aanwijzingen zijn van misbruik, kan contact met ons worden opgenomen via mail@fluffyfur.nl . Wij zullen dit dan zo snel mogelijk onderzoeken.

6.Delen van persoonsgegevens met derden

Wij verkopen persoonsgegevens uiteraard niet aan derden en verstrekken deze uitsluitend aan anderen indien dat nodig is voor de uitvoering van onze overeenkomst u of om te voldoen aan een wettelijke verplichting. Met bedrijven die uw gegevens verwerken in onze opdracht sluiten wij een verwerkersovereenkomst om ervoor te zorgen dat onze partners eenzelfde niveau van beveiliging en vertrouwelijkheid van de persoonsgegevens hanteren.

7.Rechten van personen waarvan wij persoonsgegevens verwerken

Als wij uw persoonsgegevens verwerken, hebt u het recht om deze persoonsgegevens in te zien, te laten corrigeren of te laten verwijderen. Daarnaast hebt u het recht om gegeven toestemming voor de gegevensverwerking in te trekken of bezwaar te maken tegen de verwerking van de persoonsgegevens door ons. Ook heeft u het recht op gegevensoverdraagbaarheid. Dat betekent dat u ons kan verzoeken om de persoonsgegevens waarover wij beschikken in een computerbestand naar de betreffende persoon of een andere, door de persoon benoemde organisatie, te versturen.

Verzoeken tot inzage, correctie, verwijdering, overdracht van persoonsgegevens, intrekking van gegeven toestemming of het maken van bezwaar tegen de verwerking van persoonsgegevens kunnen worden gestuurd naar: mail@fluffyfur.nl . Wij zullen deze zo snel als mogelijk in behandeling nemen.

Om er zeker van te zijn dat het verzoek tot inzage door de betreffende persoon is gedaan, vragen wij u een kopie van uw identiteitsbewijs met het verzoek mee te sturen. Maak in deze kopie de pasfoto, MRZ (machine readable zone, de strook met nummers onderaan het paspoort), paspoortnummer en Burgerservicenummer (BSN) zwart. Dit ter bescherming van uw privacy. We reageren binnen vier weken, op een verzoek. Zodra de verzochte acties zijn afgerond verwijderen wij deze gegevens weer.

8.Overig

Bijzondere en/of gevoelige persoonsgegevens
Wij hebben niet de intentie om gegevens te verzamelen van personen jonger dan 16 jaar. We kunnen de leeftijd van de betreffende persoon echter niet controleren en we kunnen dus niet uitsluiten dat gegevens van personen jonger dan 16 jaar worden verwerkt. Als we constateren dat een persoon jonger is dan 16 jaar, dan verwijderen we de persoonsgegevens. Mocht u aanwijzingen hebben dat een persoon waarvan wij de gegevens hebben verwerkt de leeftijd van 16 jaar nog niet heeft bereikt, neem dan contact met ons op via mail@fluffyfur.nl zodat wij de betreffende gegevens kunnen verwijderen.

Geautomatiseerde besluitvorming
Wij maken geen gebruik van een geautomatiseerde besluitvorming aan de hand van persoonsgegevens op een manier die rechtsgevolgen voor de betrokken personen kan hebben.

Klachten bij de Autoriteit Persoonsgegevens
Voor de volledigheid wijzen we erop wijzen dat er een mogelijkheid is om bij de Autoriteit Persoonsgegevens over de verwerking te klagen. Dat kan via de volgende link: https://autoriteitpersoonsgegevens.nl/nl/contact-met-de-autoriteit-persoonsgegevens/tip-ons.

Wij hopen u hiermee voldoende te hebben geïnformeerd.

Majorie en Shealynn van Katwijk

Trimsalon Fluffy Fur

Nachtegaallaan 84

3145 CL Maassluis

1 januari 2019

VERWERKERSOVEREENKOMST

Verwerkersovereenkomst
Partijen:

1. Trimsalon Fluffy Fur, geregistreerd bij de Kamer van Koophandel onder nummer  73521957 kantoorhoudende in Maassluis, 3145CL aan de Nchtegaallaan 84 te Maassluis, hierbij rechtsgeldig vertegenwoordigd door Mevr. Majorie van Katwijk en Shealynn van Katwijk  (hierna: “Verwerkingsverantwoordelijke”).

en

2. Bedrijfsnaam: Trimsalon Fluffy Fur

Vestigingsadres: Nachtegaallaan 84

Postcode en plaats: 3145 CL Maassluis

Hierna: “Verwerker”

Overwegingen:
A Verwerkingsverantwoordelijke en Verwerker zijn een overeenkomst aangegaan voor het verrichten van de volgende diensten: [diensten]. Deze overeenkomst leidt ertoe dat Verwerker in opdracht van Verwerkingsverantwoordelijke Persoonsgegevens verwerkt
B Verwerkingsverantwoordelijke en Verwerker wensen in deze overeenkomst de wederzijdse rechten en verplichtingen voor de Verwerking van Persoonsgegevens door Verwerker vast te leggen overeenkomstig de toepasselijke Privacywetgeving.

1. Partijen zijn het volgende overeengekomen:
1.1 De in deze overeenkomst gebruikte woorden of formuleringen hebben de volgende betekenis:
a AVG: Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming);
b Betrokkene: degene op wie een Persoonsgegeven betrekking heeft;
c Onderliggende Overeenkomst: de overeenkomst d.d. 24-05-2018 waarbij Verwerkingsverantwoordelijke aan Verwerker opdracht heeft gegeven om Verwerkingen te verrichten;
d Overeenkomst: deze verwerkersovereenkomst inclusief bijlagen daarbij;
e Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon, die Verwerker op grond van de Onderliggende Overeenkomst Verwerkt of dient te Verwerken, waarvan het soort persoonsgegevens en de categorieën van Betrokkenen nader zijn gespecificeerd in bijlage 1;
f Privacywetgeving: alle toepasselijke wet- en regelgeving met betrekking tot de Verwerking en bescherming van persoonsgegevens, waaronder maar niet beperkt tot de Wbp, AVG en de Uitvoeringswet AVG;
g Uitvoeringswet AVG:Regels ter uitvoering van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming) (PbEU 2016, L 119) (Uitvoeringswet Algemene verordening gegevensbescherming);
h Verwerken/verwerking: alle handelingen of reeks handelingen uitgevoerd op Persoonsgegevens of een geheel van Persoonsgegevens, al dan niet via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van Persoonsgegevens;
i Wbp: de Wet bescherming persoonsgegevens.

2. Toepasselijkheid
2.1 Tenzij Partijen schriftelijk anders zijn overeengekomen, zijn de bepalingen van deze Overeenkomst van toepassing op iedere Verwerking door Verwerker op grond van de Onderliggende Overeenkomst.

3. Verwerking door Verwerker
3.1 Verwerker Verwerkt Persoonsgegevens ten behoeve van Verwerkingsverantwoordelijke, overeenkomstig diens schriftelijke instructies en onder diens verantwoordelijkheid en op de wijze vastgelegd in de Onderliggende Overeenkomst.
3.2 Verwerker Verwerkt de Persoonsgegevens slechts in opdracht van Verwerkingsverantwoordelijke, behoudens afwijkende wettelijke verplichtingen.
3.3 Verwerker heeft geen zeggenschap over het doel en de middelen voor de Verwerking van Persoonsgegevens en neemt geen beslissingen over het gebruik van de Persoonsgegevens, de verstrekking aan derden en de duur van de opslag van Persoonsgegevens.
3.4 Verwerker stelt de Verwerkingsverantwoordelijke onmiddellijk schriftelijk in kennis indien een instructie naar het redelijk oordeel van Verwerker inbreuk oplevert op de toepasselijke Privacywetgeving.
3.5 Verwerker stelt op eerste verzoek van Verwerkingsverantwoordelijke alle informatie ter beschikking die nodig is om de nakoming van in deze Overeenkomst neergelegde verplichtingen aan te tonen.
3.6 Verwerker dient zorg te dragen voor de naleving van de voorwaarden die op grond van de toepasselijke Privacywetgeving worden gesteld aan het Verwerken van Persoonsgegevens.
3.7 Verwerker verschaft enkel toegang tot de Persoonsgegevens aan haar werknemers voor zover dit nodig is voor het verrichten van de diensten op grond van de Onderliggende Overeenkomst.
3.8 Verwerker mag de Persoonsgegevens enkel buiten Nederland Verwerken met voorafgaande schriftelijke toestemming van de Verwerkingsverantwoordelijke.
3.9 Verwerker zal de Persoonsgegevens niet langer dan de looptijd van de onderlinge overeenkomst verwerken, tenzij Verwerkingsverantwoordelijke hiertoe uitdrukkelijk schriftelijk opdracht heeft gegeven.

4. Verstrekking Persoonsgegevens aan derden
4.1 Verwerker zal geen Persoonsgegevens aan derden verstrekken of ter beschikking stellen tenzij op grond van een uitdrukkelijke schriftelijke opdracht van Verwerkingsverantwoordelijke of op bevel van een gerechtelijke of bestuurlijke instantie, op voorwaarde dat Verwerker in dat geval Verwerkingsverantwoordelijke binnen 24 uur na ontvangst van een dergelijk bevel daarvan in kennis stelt om Verwerkingsverantwoordelijke zodoende in staat te stellen daartegen een haar ter beschikking staand rechtsmiddel in te stellen.
4.2 Indien Verwerker van oordeel is dat zij op grond van een wettelijke verplichting Persoonsgegevens ter beschikking dient te stellen aan een daartoe bevoegde instantie zal zij daar niet toe overgaan, dan na overleg met en goedkeuring van Verwerkingsverantwoordelijke. Zij zal Verwerkingsverantwoordelijke zo spoedig mogelijk schriftelijk in kennis stellen van de wettelijke verplichting en daarbij alle relevante informatie verstrekken die Verwerkingsverantwoordelijke redelijkerwijs nodig heeft om de benodigde maatregelen te treffen om te bepalen of verstrekking kan plaatsvinden en, zo ja, onder welke voorwaarden.

5. Verzoeken van Betrokkenen
5.1 Verwerker dient Verwerkingsverantwoordelijke in kennis te stellen van alle verzoeken die rechtstreeks van Betrokkenen zijn ontvangen met betrekking tot de rechten van Betrokkenen op grond van de toepasselijke Privacywetgeving, waaronder maar niet beperkt tot verzoeken tot inzage, rectificatie, wissing, beperking van de verwerking of overdracht van de Persoonsgegevens. Verwerker geeft aan een dergelijk verzoek alleen gevolg indien Verwerkingsverantwoordelijke Verwerker daartoe schriftelijk opdracht heeft gegeven.
5.2 Verwerker handelt alle verzoeken om inlichtingen van Verwerkingsverantwoordelijke met betrekking tot de Verwerking van de Persoonsgegevens vlot en behoorlijk af.

6. Medewerking Verwerker
6.1 Verwerker zal de Verwerkingsverantwoordelijke medewerking verlenen bij het nakomen van de verplichtingen om: (i) verzoeken van Betrokkenen met betrekking tot de uitoefening van rechten van Betrokkenen op grond van de toepasselijke Privacywetgeving te beantwoorden; (ii) passende technische en organisatorische maatregelen te nemen om een op het risico afgestemd beveiligingsniveau te waarborgen; (iii) datalekken te melden aan toezichthouder en de betrokkenen; (iv) een gegevens beschermings-effectbeoordeling uit te voeren, indien verplicht; (v) de toezichthouder te raadplegen voorafgaand aan een Verwerking de een hoog risico met zich meebrengt.

7. Inschakelen derden door Verwerker
7.1 Verwerker mag uitsluitend na voorafgaande schriftelijke toestemming van Verwerkingsverantwoordelijke een derde inschakelen bij de uitvoering van deze Overeenkomst, onder de voorwaarden die Verwerkingsverantwoordelijke daarbij stelt. Indien een derde na schriftelijke toestemming van Verwerkingsverantwoordelijke wordt ingeschakeld om ten behoeve van de Verwerkingsverantwoordelijke specifieke verwerkingsactiviteiten te verrichten, zal Verwerker aan deze andere derde bij overeenkomst minstens dezelfde verplichtingen inzake de Verwerking en bescherming van Persoonsgegevens opleggen als de verplichtingen die zijn opgenomen in deze Overeenkomst. Verwerker is in alle opzichten verantwoordelijk en aansprakelijk voor het doen en laten van derden die zij in het kader van deze Overeenkomst inschakelt.

8. Geheimhouding
8.1 Verwerker zal de Persoonsgegevens en andere informatie verkregen van de Verwerkingsverantwoordelijke strikt geheim houden, waarbij zij minstens eenzelfde mate van zorg zal betrachten als die, die zij ten aanzien van de bescherming van haar eigen informatie van zeer vertrouwelijke aard in acht neemt. Verwerker zal de Persoonsgegevens of andere informatie verkregen van de Verwerkingsverantwoordelijke niet openbaar maken, distribueren, verstrekken, of op andere wijze bekend maken aan andere personen dan haar werknemers die van de Persoonsgegevens of andere informatie verkregen van de Verwerkingsverantwoordelijke kennis moeten kunnen nemen voor hun werkzaamheden voor de Verwerker en zal deze werknemers pas toegang geven tot de Persoonsgegevens en andere informatie verkregen van de Verwerkingsverantwoordelijke, nadat zij zijn geïnformeerd over het vertrouwelijke karakter van de Persoonsgegevens en andere informatie verkregen van de Verwerkingsverantwoordelijke. Verwerker legt het in deze Overeenkomst bepaalde ook aan haar werknemers op.

9. Meldplicht datalekken
9.1 Verwerker dient Verwerkingsverantwoordelijke onverwijld en in ieder geval uiterlijk binnen 24 uur nadat Verwerker ervan kennis heeft gekregen, in kennis te stellen van iedere inbreuk op de beveiliging (van welke aard dan ook) die (mede) betrekking heeft of kan hebben op de Verwerking van Persoonsgegevens.
9.2 Verwerker dient Verwerkingsverantwoordelijke in ieder geval informatie te verstrekken over het volgende: (i) de aard van de inbreuk, waar mogelijk onder vermelding van de categorieën van Betrokkenen in kwestie en, bij benadering, het aantal Betrokkenen in kwestie; (ii) de (mogelijk) getroffen Persoonsgegevens en, bij benadering, het aantal getroffen Persoonsgegevens in kwestie; (iii) de vastgestelde en verwachte gevolgen van de inbreuk voor de Verwerking van de Persoonsgegevens en de daarbij betrokken personen; en (iv) de maatregelen die Verwerker heeft getroffen en zal treffen om de inbreuk aan te pakken, waaronder, in voorkomend geval, de maatregelen ter beperking van de eventuele negatieve gevolgen van de inbreuk.
9.3 Verwerker erkent dat Verwerkingsverantwoordelijke onder omstandigheden wettelijk verplicht is om een inbreuk op de beveiliging (van welke aard dan ook) die (mede) betrekking heeft of kan hebben op de Persoonsgegevens die Verwerker verwerkt, aan Betrokkenen en/of autoriteiten te melden. Een dergelijke melding door Verwerkingsverantwoordelijke zal nimmer als tekortkoming in de nakoming van deze Overeenkomst of Onderliggende Overeenkomst of anderszins als onrechtmatige handeling worden beschouwd.
9.4 Verwerker zal alle maatregelen treffen die nodig zijn om de (mogelijke) schade van een inbreuk op de beveiliging te beperken en zal Verwerkingsverantwoordelijke ondersteunen bij meldingen aan Betrokkenen en/of autoriteiten.

10. Beveiligingsmaatregelen en inspectie
10.1 Verwerker zal conform artikel 32 AVG alle passende technische en organisatorische maatregelen om Persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking. Deze maatregelen, garanderen een passend beveiligingsniveau gelet op de stand van de techniek, de uitvoeringskosten, alsook gelet op de aard, de omvang, context en verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico’s die Verwerking van de Persoonsgegevens die de Verwerker Verwerkt met zich meebrengen voor de rechten en vrijheden van de Betrokkenen.
10.2 Verwerker dient Verwerkingsverantwoordelijke te informeren indien een van de beveiligingsmaatregelen wijzigt.
10.3 Verwerker staat toe dat Verwerkingsverantwoordelijke de naleving van de beveiligingsmaatregelen door Verwerker inspecteert of dat op verzoek van Verwerkingsverantwoordelijke de gegevensverwerkingsfaciliteiten van Verwerker door een door Verwerkingsverantwoordelijke aan te wijzen onderzoeksinstantie worden geïnspecteerd in verband met de verwerkingsactiviteiten die onder deze Overeenkomst vallen (‘de Inspectie’). De Inspectie wordt uitgevoerd door een onderzoeksinstantie, die naar het redelijk oordeel van Verwerkingsverantwoordelijke neutraal en deskundig is. Verwerkingsverantwoordelijke draagt zorg voor een op de onderzoeksinstantie rustende geheimhoudingplicht van haar bevindingen tegenover derden.
10.4 Verwerkingsverantwoordelijke zal alle kosten, vergoedingen en onkosten in verband met de Inspectie betalen, met inbegrip van redelijke door Verwerker gemaakte interne kosten.
10.5 Verwerkingsverantwoordelijke zal Verwerker een exemplaar van het rapport van de Inspectie verstrekken.

11. Aansprakelijkheid
11.1 Verwerker is aansprakelijk voor alle schade voortvloeiende uit of verband houdend met het niet-nakomen van deze Overeenkomst dan wel handelen in strijd met de toepasselijke Privacywetgeving.
11.2 Verwerker vrijwaart Verwerkingsverantwoordelijke tegen aanspraken van derden, waaronder Betrokkenen, in verband met het toerekenbaar tekortschieten van Verwerker in de nakoming van de Overeenkomst of overtreding door Verwerker van de toepasselijke Privacywetgeving en zal alle daarmee verband houdende en daaruit voortvloeiende kosten (waaronder mede begrepen kosten van juridische bijstand) en schade van Verwerkingsverantwoordelijke vergoeden.

12. Beëindiging
12.1 De Overeenkomst is voor onbepaalde tijd aangegaan en eindigt op het moment dat de Onderliggende Overeenkomst eindigt.
12.2 Onverminderd andersluidende schriftelijke opdracht van Verwerkingsverantwoordelijke zal Verwerker in geval van beëindiging van de Overeenkomst onverwijld alle aan haar ter beschikking gestelde Persoonsgegevens aan Verwerkingsverantwoordelijke retourneren en alle digitale kopieën van Persoonsgegevens vernietigen en aan Verwerkingsverantwoordelijke verklaren dat zij dit heeft uitgevoerd. Indien naar het redelijk oordeel van Verwerker een zelfstandige wettelijke verplichting van Verwerker het geheel of gedeeltelijk retourneren of vernietigen van de Persoonsgegevens door Verwerker verbiedt of beperkt zal zij Verwerkingsverantwoordelijke zo spoedig mogelijk schriftelijk in kennis stellen van de wettelijke verplichting en daarbij alle relevante informatie verstrekken die Verwerkingsverantwoordelijke redelijkerwijs nodig heeft om te bepalen of vernietiging kan plaatsvinden en, zo ja, onder welke voorwaarden. Indien naar het redelijk oordeel van Verwerkingsverantwoordelijke de wettelijke verplichting (gedeeltelijke) vernietiging van de Persoonsgegevens door Verwerker toelaat zal Verwerker daartoe op verzoek van Verwerkingsverantwoordelijke onverwijld overgaan. Is Verwerkingsverantwoordelijke van oordeel dat vernietiging niet mag plaatsvinden, dan zal zij Verwerker daarvan schriftelijk op de hoogte stellen. Verwerker garandeert in dat geval de vertrouwelijkheid van de Persoonsgegevens jegens Verwerkingsverantwoordelijke en zal de Persoonsgegevens niet Verwerken behalve ter voldoening aan haar bovenbedoelde wettelijke verplichting of na schriftelijke opdracht van Verwerkingsverantwoordelijke.

13. Overdracht rechten en plichten
13.1 Deze Overeenkomst en de rechten en verplichtingen uit deze Overeenkomst kunnen door Verwerker niet aan derden worden overgedragen zonder de voorafgaande schriftelijke toestemming van Verwerkingsverantwoordelijke.

14. Deelbaarheid
14.1 Indien één of meer bepalingen van deze Overeenkomst niet rechtsgeldig blijkt te zijn, zal de Overeenkomst voor het overige van kracht blijven. Partijen zullen over de bepalingen welke niet rechtsgeldig zijn overleg plegen, teneinde een vervangende regeling te treffen die wel rechtsgeldig is en zoveel mogelijk aansluit bij de strekking van de te vervangen regeling.

15. Toepasselijkheid recht en geschillen
15.1 Nederlands recht is van toepassing op deze Overeenkomst.
15.2 Alle geschillen voortvloeiende uit of samenhangende met deze Overeenkomst zullen uitsluitend worden voorgelegd aan de bevoegde rechter van het arrondissement van de vestigingsplaats van Verwerkingsverantwoordelijke.