Algemene voorwaarden, SLA & verwerkersovereenkomst

Algemene voorwaarden & SLA

Nielsonline, gevestigd in Barneveld. Er wordt geen btw berekend.

1. Bouw en oplevering

1. 1.1Opdrachtgever levert zelf teksten en afbeeldingen aan en is verantwoordelijk voor de bijbehorende rechten en licenties.
2. 1.2Bij de bouw zijn standaard twee (2) revisierondes inbegrepen. Na oplevering van de testversie heeft Opdrachtgever 14 dagen om feedback te geven. Daarna geldt de website als geaccepteerd. Aanpassingen achteraf vallen onder beheer of meerwerk.

2. Hosting en domeinnaam

1. 2.1De primaire hosting draait op de eigen serveromgeving van Nielsonline, gekoppeld aan een automatische fallback naar een externe hostingprovider bij storingen.
2. 2.2Nielsonline mag de primaire hosting op elk moment tijdelijk of permanent verplaatsen naar een externe hostingprovider als dat nodig is voor onderhoud of stabiliteit.
3. 2.3Domeinnamen worden geregistreerd op naam van Opdrachtgever. Bij opzegging ontvangt Opdrachtgever de verhuiscode zodra alle openstaande nota's zijn voldaan.

3. Uptime, onderhoud en beveiliging (SLA)

1. 3.1Uptime: Nielsonline garandeert 99,0% beschikbaarheid op jaarbasis. Gepland onderhoud vindt buiten kantooruren plaats en telt niet mee als downtime.
2. 3.2Compensatie: bij minder dan 99,0% uptime heeft Opdrachtgever recht op 5% korting op de jaarlijkse hostingkosten per volledig uur extra downtime, tot maximaal 25% van het jaarbedrag.
3. 3.3Support: op werkdagen reageert Nielsonline binnen 24 uur op storingsmeldingen of wijzigingsverzoeken.
4. 3.4Beveiliging: Nielsonline voert maandelijks een geautomatiseerde kwetsbaarhedenscan uit. Kritieke beveiligingslekken (CVE's) worden op basis van best effort zo snel mogelijk gepatcht.
5. 3.5Back-ups: er wordt dagelijks een back-up gemaakt (lokaal, extern en versleuteld in de cloud) met een bewaartermijn van 14 dagen.

4. Betaling, aansprakelijkheid en opzegging

1. 4.1Er wordt geen btw berekend. De betaaltermijn is 14 dagen.
2. 4.2Nielsonline is niet aansprakelijk voor indirecte schade, gevolgschade of schade door externe storingen (overmacht). Eventuele aansprakelijkheid voor directe schade is gemaximeerd tot het bedrag dat in de voorgaande 12 maanden voor het beheer is betaald.
3. 4.3Herstel van fouten die ontstaan doordat Opdrachtgever zelf code, instellingen of plug-ins aanpast, wordt apart doorberekend.
4. 4.4Het beheer wordt aangegaan voor minimaal één (1) jaar, met keuze uit maandelijkse vooruitbetaling of jaarlijkse vooruitbetaling met 6% korting, en is daarna opzegbaar met een opzegtermijn van 1 maand.

Verwerkersovereenkomst (AVG)

1. Verwerking en doel

1. 1.1Verwerker verwerkt persoonsgegevens die via de website van Opdrachtgever binnenkomen (zoals contactformulieren, IP-adressen in logs, websitestatistieken en eventuele gebruikersaccounts) uitsluitend voor het hosten, beveiligen, monitoren en onderhouden van de website.

2. Beveiliging en monitoring

Verwerker treft de volgende technische maatregelen om de gegevens te beveiligen:

• Isolatie en verbindingen: de website draait in een geïsoleerde virtuele serveromgeving in Nederland. Al het inkomende verkeer verloopt versleuteld (SSL/TLS) via een reverse proxy.
• Beveiligings- en uptimemonitoring: continue controle op beschikbaarheid en actieve beveiligingsmonitoring via een eigen lokaal SIEM-systeem (voor loganalyse en inbraakdetectie), zonder externe gegevensdeling.
• Scans en updates: maandelijkse geautomatiseerde kwetsbaarhedenscans en het best effort patchen van kritieke beveiligingslekken.
• Versleutelde back-ups: dagelijkse back-ups worden lokaal versleuteld voordat ze naar externe cloudopslag worden verzonden.

3. Sub-verwerkers en locatie

Opdrachtgever geeft toestemming voor de inzet van onderstaande sub-verwerkers. Waar verwerking (deels) in de Verenigde Staten plaatsvindt, gebeurt dit onder het EU-US Data Privacy Framework (DPF) en/of met aanvullende versleuteling.

1. 3.2Opdrachtgever blijft als eigenaar van de website verantwoordelijk voor een eventuele cookiebanner of toestemmingskeuze rondom Google Analytics; Verwerker verzorgt enkel de technische plaatsing.

4. Datalekken en geheimhouding

1. 4.1Verwerker behandelt alle data vertrouwelijk en meldt een eventueel datalek op de server of website binnen 48 uur na ontdekking aan Opdrachtgever.

5. Beëindiging en verwijdering

1. 5.1Deze overeenkomst loopt gelijk met het hostingbeheer. Na beëindiging worden de websitedata en alle back-ups uiterlijk binnen 14 dagen definitief verwijderd.

Privacy van deze site

Deze website gebruikt geen cookies, geen trackers en geen externe lettertypes of scripts. Alles wordt geladen vanaf de eigen server.

Vul je het contactformulier in, dan gebruik ik je gegevens alleen om op je aanvraag te reageren. Het formulier wordt verwerkt door een eigen n8n-server. Gegevens van aanvragen die niet tot een opdracht leiden, verwijder ik binnen 12 maanden. Wil je je gegevens inzien of laten verwijderen? Laat het weten via het contactformulier.