Skip to content

NUOVABOT

Verwerkersovereenkomst

VeldDetails
Documentversie1.0
Ingangsdatum16 mei 2026
Beheerd doorMediaNuova (eenmanszaak van Marco Nuova)
VestigingsadresJan Tooropstraat 15, 7606JR Almelo, Nederland
KVK-nummer88224341
Contacthello@nuovabot.com
Toepasselijk rechtNederlands recht (Nederland)
Toepasselijke regelgevingEU Algemene Verordening Gegevensbescherming (2016/679)

Deze Verwerkersovereenkomst ("VOO") maakt deel uit van de Gebruiksvoorwaarden tussen MediaNuova ("Nuovabot", "Verwerker") en de Klant ("Verwerkingsverantwoordelijke") die die Voorwaarden heeft aanvaard. Zij regelt alle verwerking van persoonsgegevens die Nuovabot namens de Klant uitvoert in verband met het Nuovabot-platform en is aangegaan op grond van Artikel 28(3) van Verordening (EU) 2016/679 (de "AVG").

In geval van tegenstrijdigheid tussen deze VOO en de Gebruiksvoorwaarden prevaleert deze VOO voor wat betreft gegevensbeschermingsaangelegenheden.

Artikel 1 - Definities

Voor de doeleinden van deze VOO gelden de volgende definities, naast de definities in de AVG:

  • "Overeenkomst" betekent de Nuovabot Gebruiksvoorwaarden samen met deze VOO en alle toepasselijke bestelformulieren of abonnementsbevestigingen.
  • "Verwerkingsverantwoordelijke" betekent de Klant (de bedrijfsentiteit) die zich heeft geabonneerd op het Nuovabot-platform en de doeleinden en middelen van de verwerking van persoonsgegevens van Eindgebruikers vaststelt.
  • "Verwerker" betekent MediaNuova, handelend onder de naam "Nuovabot", die persoonsgegevens verwerkt namens de Verwerkingsverantwoordelijke om de Dienst te leveren.
  • "Dienst" betekent het Nuovabot B2B SaaS-platform waarmee Klanten AI-gestuurde chatbots kunnen bouwen, configureren en inzetten.
  • "Eindgebruikers" betekent de natuurlijke personen die communiceren met chatbots die door de Verwerkingsverantwoordelijke via het Nuovabot-platform zijn geïmplementeerd.
  • "Persoonsgegevens" heeft de betekenis als bedoeld in Artikel 4(1) AVG.
  • "Verwerking" heeft de betekenis als bedoeld in Artikel 4(2) AVG.
  • "Subverwerker" betekent een derde verwerker die door de Verwerker is ingeschakeld om verwerkingsactiviteiten namens de Verwerkingsverantwoordelijke uit te voeren.
  • "Beveiligingsincident" betekent een bevestigde inbreuk op de beveiliging die leidt tot de accidentele of onrechtmatige vernietiging, het verlies, de wijziging, de onbevoegde openbaarmaking van, of de toegang tot, overgedragen, opgeslagen of anderszins verwerkte persoonsgegevens.
  • "Standaard Contractuele Clausules" ("SCC's") betekent de Standaard Contractuele Clausules voor de doorgifte van persoonsgegevens aan derde landen, aangenomen door de Europese Commissie bij Besluit 2021/914/EU.

Artikel 2 - Onderwerp, aard en doel van de verwerking

2.1 Onderwerp

Deze VOO regelt de verwerking van persoonsgegevens door Nuovabot (als Verwerker) namens de Klant (als Verwerkingsverantwoordelijke) voor het doel van het leveren van het Nuovabot-chatbotplatform, inclusief alle gerelateerde functies zoals beschreven in de Overeenkomst.

2.2 Aard van de verwerking

De door Nuovabot uitgevoerde verwerkingsactiviteiten omvatten: verzameling, opslag, opvraging, structurering, doorgifte en verwijdering van persoonsgegevens, uitsluitend voor zover noodzakelijk voor de exploitatie van de Dienst. Nuovabot analyseert, minet, verkoopt of gebruikt Persoonsgegevens niet voor doeleinden buiten het toepassingsgebied van deze VOO.

2.3 Doel van de verwerking

Persoonsgegevens worden uitsluitend verwerkt voor het:

  • mogelijk maken dat Eindgebruikers communiceren met door de Verwerkingsverantwoordelijke geïmplementeerde AI-gestuurde chatbots;
  • opslaan en opvragen van conversatierecords overeenkomstig het door de Verwerkingsverantwoordelijke gekozen gegevensbewaarplan;
  • genereren van AI-antwoorden door berichten van Eindgebruikers en relevante documentfragmenten door te sturen naar de AI-subverwerker van de Verwerker (Anthropic);
  • mogelijk maken van optionele functies voor het aanmaken van supporttickets, het boeken van vergaderingen en live overdracht waar geactiveerd door de Verwerkingsverantwoordelijke;
  • verstrekken van gebruiksanalyses en factureringsgegevens aan de Verwerkingsverantwoordelijke; en
  • handhaven van de veiligheid, prestaties en integriteit van de Dienst.

Artikel 3 - Categorieën betrokkenen en persoonsgegevens

3.1 Categorieën betrokkenen

De betrokkenen wier persoonsgegevens onder deze VOO worden verwerkt, zijn Eindgebruikers — de natuurlijke personen die communiceren met chatbots die door de Verwerkingsverantwoordelijke zijn geïmplementeerd op de eigen website van de Verwerkingsverantwoordelijke, op een door Nuovabot gehoste openbare chatpagina, of via de eigen API-integratie van de Verwerkingsverantwoordelijke.

3.2 Categorieën persoonsgegevens

Nuovabot verwerkt de volgende categorieën persoonsgegevens namens de Verwerkingsverantwoordelijke:

CategorieOmschrijving
Conversatie-inhoudDe chatberichten van de Eindgebruiker en de door AI gegenereerde antwoorden, opgeslagen per conversatie gekoppeld aan een door de server gegenereerde sessie-identifier.
SupportticketgegevensNaam en e-mailadres van de Eindgebruiker — alleen verzameld wanneer een Eindgebruiker vrijwillig een supportticket indient via de chatbot.
Technische metadataIP-adressen uitsluitend tijdelijk verwerkt voor snelheidsbegrenzing (kortdurende cache, niet opgeslagen in de database). Geen browservingerafdrukken of persistente apparaat-identifiers worden verzameld.
AuditloggegevensInvoer en uitvoer van tool-acties (aanmaken van tickets, boeken van vergaderingen, live overdracht), gelogd voor beveiligings- en foutopsporingsdoeleinden.
PrestatiegegevensLatentiemetingen (tijd tot het eerste token) en tokentellingen per bericht, gebruikt voor kostenbeheer en dienstverbetering.

Er worden geen bijzondere categorieën persoonsgegevens in de zin van Artikel 9 AVG opzettelijk verzameld. De Verwerkingsverantwoordelijke is verantwoordelijk voor het waarborgen dat Eindgebruikers geen bijzondere categoriegegevens indienen via de chatbot-interface.

3.3 Duur van de verwerking

Nuovabot verwerkt persoonsgegevens gedurende de actieve abonnementsperiode van de Klant. Na beëindiging of afloop van het abonnement worden persoonsgegevens bewaard gedurende een respijtperiode van 30 dagen om gegevensexport mogelijk te maken, waarna zij permanent worden verwijderd overeenkomstig Artikel 10 van deze VOO.

Binnen het abonnement worden conversatie- en berichtrecords op doorlopende basis verwijderd overeenkomstig het door de Klant geselecteerde bewaarplan:

AbonnementsplanBewaartermijn conversaties
Gratis7 dagen
Starter30 dagen
Pro90 dagen
Business365 dagen
EnterpriseOnbeperkt (tot beëindiging van account)

Documentbestanden en chatbotconfiguratiegegevens worden bewaard zolang het account van de Klant actief is en worden verwijderd bij beëindiging van het account (met inachtneming van de respijtperiode van 30 dagen).

Artikel 4 - Verplichtingen van de Verwerker

Nuovabot zal, in zijn hoedanigheid van Verwerker:

4.1 Verwerking uitsluitend op instructie

Persoonsgegevens uitsluitend verwerken op gedocumenteerde instructie van de Verwerkingsverantwoordelijke, zoals uiteengezet in deze VOO en de Overeenkomst, tenzij vereist door Unierechtelijk of nationaal recht waaraan Nuovabot is onderworpen. In dat geval stelt Nuovabot de Verwerkingsverantwoordelijke in kennis van die wettelijke verplichting voordat de verwerking plaatsvindt, tenzij dat recht een dergelijke kennisgeving verbiedt op gronden van openbaar belang.

4.2 Vertrouwelijkheid

Waarborgen dat alle medewerkers die bevoegd zijn persoonsgegevens te verwerken, zich hebben verbonden tot vertrouwelijkheid of onderworpen zijn aan een passende wettelijke geheimhoudingsplicht.

4.3 Beveiligingsmaatregelen

Passende technische en organisatorische maatregelen implementeren en onderhouden overeenkomstig Artikel 8 van deze VOO om een beveiligingsniveau te waarborgen dat passend is voor het risico van de verwerking.

4.4 Subverwerkers

Geen Subverwerkers inschakelen zonder voorafgaande schriftelijke of elektronische toestemming van de Verwerkingsverantwoordelijke, behoudens het bepaalde in Artikel 6 van deze VOO. Waar Subverwerkers zijn toegestaan, legt Nuovabot hen gegevensbeschermingsverplichtingen op die gelijkwaardig zijn aan die welke in deze VOO aan Nuovabot zijn opgelegd.

4.5 Bijstand bij rechten van betrokkenen

Met inachtneming van de aard van de verwerking, de Verwerkingsverantwoordelijke bijstand verlenen door passende technische en organisatorische maatregelen te treffen, voor zover mogelijk, ten behoeve van de nakoming van de verplichtingen van de Verwerkingsverantwoordelijke om te reageren op verzoeken tot uitoefening van de rechten van betrokkenen als bedoeld in Hoofdstuk III van de AVG (Artikelen 15-22). Verzoeken die rechtstreeks bij Nuovabot door Eindgebruikers worden ingediend, worden binnen vijf (5) werkdagen doorgestuurd naar de Verwerkingsverantwoordelijke.

4.6 Bijstand bij AVG-verplichtingen van de Verwerkingsverantwoordelijke

De Verwerkingsverantwoordelijke bijstand verlenen bij de naleving van de verplichtingen ingevolge Artikelen 32-36 van de AVG (beveiliging van verwerking, melding van inbreuken in verband met persoonsgegevens, gegevensbeschermingseffectbeoordelingen en voorafgaande raadpleging), met inachtneming van de aard van de verwerking en de informatie waarover Nuovabot beschikt.

4.7 Verwijdering of teruggave van gegevens

Op keuze van de Verwerkingsverantwoordelijke alle Persoonsgegevens verwijderen of teruggeven na afloop van de Dienst, en bestaande kopieën van die gegevens verwijderen, tenzij Unierechtelijk of nationaal recht opslag van de Persoonsgegevens vereist. De Verwerkingsverantwoordelijke kan te allen tijde via het dashboard of door contact op te nemen via hello@nuovabot.com om verwijdering of export van gegevens verzoeken.

4.8 Audit- en inspectierechten

De Verwerkingsverantwoordelijke alle informatie ter beschikking stellen die nodig is om de naleving van de verplichtingen ingevolge Artikel 28 AVG aan te tonen. Nuovabot laat audits, inclusief inspecties, door de Verwerkingsverantwoordelijke of een door de Verwerkingsverantwoordelijke gemandateerde auditor toe en werkt hieraan mee, mits:

  • de Verwerkingsverantwoordelijke ten minste dertig (30) dagen van tevoren schriftelijk kennisgeeft;
  • audits worden uitgevoerd tijdens normale kantooruren en op een wijze die de activiteiten van Nuovabot niet onredelijk verstoort;
  • de partijen vooraf overeenstemming bereiken over een redelijke reikwijdte en methodologie; en
  • een eventuele externe auditor gebonden is aan passende geheimhoudingsverplichtingen.

Nuovabot kan aan deze verplichting voldoen door een actueel rapport van een externe audit (bijv. SOC 2 Type II of gelijkwaardig) te verstrekken in plaats van een directe audit, voor zover beschikbaar.

4.9 Melding van conflicterende instructies

De Verwerkingsverantwoordelijke onmiddellijk informeren indien Nuovabot van oordeel is dat een instructie van de Verwerkingsverantwoordelijke in strijd is met de AVG of andere toepasselijke Unierechtelijke of nationale gegevensbeschermingsregelgeving.

Artikel 5 - Verplichtingen van de Verwerkingsverantwoordelijke

De Verwerkingsverantwoordelijke verklaart en garandeert dat hij:

  • over een geldige rechtsgrondslag beschikt op grond van Artikel 6 AVG (en, waar van toepassing, Artikel 9 AVG) voor alle Persoonsgegevens die aan Nuovabot worden verstrekt voor verwerking;
  • Eindgebruikers heeft voorzien van alle vereiste transparantie-informatie, inclusief de mededeling dat hun chatberichten worden verwerkt door een AI-dienst (Anthropic Claude) die wordt beheerd door een in de VS gevestigde derde partij;
  • Nuovabot niet zal instrueren Persoonsgegevens te verwerken op een wijze die Nuovabot in strijd zou brengen met toepasselijke gegevensbeschermingsregelgeving;
  • als enige verantwoordelijk is voor de inhoud, nauwkeurigheid en rechtmatigheid van alle documenten die naar de kennisbasis zijn geüpload;
  • verantwoordelijk is voor de configuratie, implementatie en het gedrag van elke chatbot, inclusief eventuele aangepaste instructies, geblokkeerde onderwerpen en persona-instellingen; en
  • Nuovabot onverwijld in kennis stelt van wijzigingen in toepasselijke gegevensbeschermingsregelgeving die van invloed kunnen zijn op de verwerking die onder deze VOO wordt uitgevoerd.

Artikel 6 - Subverwerkers

6.1 Algemene machtiging

De Verwerkingsverantwoordelijke verleent hierbij algemene schriftelijke machtiging aan Nuovabot om de in Artikel 6.2 vermelde Subverwerkers in te schakelen. Nuovabot stelt de Verwerkingsverantwoordelijke via e-mailkennisgeving aan diens geregistreerd e-mailadres ten minste dertig (30) dagen van tevoren in kennis van eventuele beoogde wijzigingen (toevoeging of vervanging van Subverwerkers). De Verwerkingsverantwoordelijke kan binnen vijftien (15) dagen na een dergelijke kennisgeving schriftelijk bezwaar maken. Indien binnen deze termijn geen bezwaar wordt gemaakt, wordt de wijziging geacht te zijn aanvaard.

6.2 Goedgekeurde Subverwerkers

SubverwerkerLandRolOntvangen persoonsgegevensOverdrachtsmechanisme
AnthropicVSAI-inferentie (Claude-modellen)Chatberichten van Eindgebruikers; systeemprompts inclusief documentfragmenten en chatbotconfiguratieSCC's (Module 3, Verwerker-naar-Verwerker)
OpenAIVSGenereren van inbeddingenDocumenttekstfragmenten (alleen bij uploaden)SCC's (Module 3, Verwerker-naar-Verwerker)
SupabaseIerland (EU)Authenticatie & PostgreSQL-databaseAlle persistente toepassingsgegevens inclusief conversatierecordsGeen doorgifte (EU-gehost)
Cloudflare R2VS / EUBestandsopslagGeüploade documentbestandenSCC's / EU-opslagregio
UpstashEU WestRedis-cache & taakwachtrijSnelheidsbegrenzing-tellers, sessiegegevens, taakmetadataGeen doorgifte (EU-gehost)
Fly.ioVSHosting van API-serverAl het API-verzoek/-antwoordverkeerSCC's
VercelVSFrontend hosting (Next.js)Webpaginaverzoeken; geen persistente gegevensopslagSCC's
StripeVSBetalingsverwerkingFactureringsinformatie van Klanten (naam, kaart, facturen) — geen EindgebruikersgegevensSCC's

6.3 Verplichtingen Verwerker naar Subverwerker

Nuovabot legt elke Subverwerker gegevensbeschermingsverplichtingen op door middel van een bindend contract dat ten minste hetzelfde beschermingsniveau voor Persoonsgegevens biedt als deze VOO van Nuovabot vereist. Wanneer een Subverwerker zijn gegevensbeschermingsverplichtingen niet nakomt, blijft Nuovabot volledig aansprakelijk jegens de Verwerkingsverantwoordelijke voor de nakoming van die verplichtingen.

Artikel 7 - Internationale doorgiften

7.1 Overdrachtsmechanisme

Wanneer Nuovabot Persoonsgegevens doorgeeft aan Subverwerkers die zijn gevestigd in derde landen (landen buiten de Europese Economische Ruimte), waaronder Anthropic, OpenAI, Cloudflare, Fly.io, Vercel en Stripe in de Verenigde Staten, worden dergelijke doorgiften beheerst door Standaard Contractuele Clausules zoals aangenomen bij Besluit 2021/914/EU van de Europese Commissie, in het bijzonder:

  • Module 2 (Verwerkingsverantwoordelijke-naar-Verwerker SCC's) waar Nuovabot optreedt als Verwerkingsverantwoordelijke ten aanzien van de Subverwerker; en
  • Module 3 (Verwerker-naar-Verwerker SCC's) waar Nuovabot optreedt als Verwerker namens de Verwerkingsverantwoordelijke bij verdere doorgifte aan een Subverwerker.

7.2 Gegevensoverdrachtsbeoordelingen

Nuovabot heeft Transfer Impact Assessments (TIA's) uitgevoerd of maakt gebruik van dergelijke beoordelingen voor doorgiften aan in de VS gevestigde Subverwerkers. Belangrijke mitigerende factoren zijn versleuteling van gegevens tijdens overdracht (TLS 1.2 of hoger) en in rust, contractuele beperkingen op toegang door overheden, en technische maatregelen zoals pseudonimisering en minimale gegevensdeling.

7.3 Erkenning door de Verwerkingsverantwoordelijke

Door deze VOO aan te gaan, erkent de Verwerkingsverantwoordelijke dat Persoonsgegevens (inclusief chatberichten van Eindgebruikers) worden doorgegeven aan en verwerkt door Anthropic in de Verenigde Staten voor het genereren van AI-antwoorden. Deze doorgifte is een fundamenteel en openbaar gemaakt aspect van de Dienst.

Artikel 8 - Technische en organisatorische beveiligingsmaatregelen

Nuovabot implementeert de volgende technische en organisatorische beveiligingsmaatregelen, zoals vereist door Artikel 32 AVG:

8.1 Versleuteling

  • Alle gegevens tijdens overdracht zijn versleuteld met TLS 1.2 of hoger.
  • Alle gegevens in rust in de PostgreSQL-database en Cloudflare R2-objectopslag zijn versleuteld met AES-256 of gelijkwaardig.

8.2 Toegangscontroles

  • Toegang tot productiesystemen is beperkt tot bevoegd personeel op basis van "need-to-know".
  • Multi-factor authenticatie (MFA) is verplicht voor toegang tot infrastructuur en cloudprovider-consoles.
  • Het principe van minimale bevoegdheden wordt toegepast op alle serviceaccounts en databaserollen.

8.3 Beveiliging van API-sleutels

  • Elke chatbot API-sleutel wordt uitsluitend opgeslagen als een SHA-256-hash. De volledige leesbare sleutel wordt slechts eenmalig getoond bij aanmaak en is daarna niet meer te herstellen.
  • Er worden geen geheime credentials opgeslagen in applicatiebroncode of versiebeheer.

8.4 Isolatie

  • Alle Klantgegevens zijn logisch geïsoleerd per organisatie. Beveiligingsbeleid op rijniveau in de database waarborgt dat één Klant geen toegang kan krijgen tot de gegevens van een andere Klant.

8.5 Beschikbaarheid en veerkracht

  • De Service-infrastructuur is gehost in EU West (Ierland) met geautomatiseerde databaseback-ups.
  • Achtergrondtaakwachtrijen en caching (Upstash Redis) worden gebruikt om de veerkracht van de dienst onder belasting te waarborgen.

8.6 Auditregistratie

  • Tool-aanroepen (aanmaken van tickets, boeken van vergaderingen, live overdracht) worden gelogd met invoer, uitvoer en succes-/faalstatus voor beveiligings- en foutopsporingsdoeleinden.

8.7 Personeel

  • Alle medewerkers met toegang tot Persoonsgegevens zijn gebonden aan geheimhoudingsverplichtingen.
  • Toegang wordt onverwijld ingetrokken bij wijziging van functie of beëindiging van het dienstverband.

Artikel 9 - Melding van inbreuken in verband met persoonsgegevens

9.1 Melding aan de Verwerkingsverantwoordelijke

In geval van een Beveiligingsincident dat Persoonsgegevens betreft die onder deze VOO worden verwerkt, stelt Nuovabot de Verwerkingsverantwoordelijke onverwijld in kennis, en in elk geval binnen tweeënzeventig (72) uur nadat Nuovabot kennis heeft gekregen van het Beveiligingsincident, via e-mail aan het geregistreerde e-mailadres van de Verwerkingsverantwoordelijke.

9.2 Inhoud van de melding

De melding bevat, voor zover op dat moment bekend:

  • een beschrijving van de aard van het Beveiligingsincident, inclusief de categorieën en het geschatte aantal betrokken betrokkenen en de categorieën en het geschatte aantal betrokken persoonsgegevensrecords;
  • de naam en contactgegevens van de gegevensbeschermingscontactpersoon van Nuovabot (hello@nuovabot.com);
  • een beschrijving van de waarschijnlijke gevolgen van het Beveiligingsincident; en
  • een beschrijving van de door Nuovabot genomen of voorgestelde maatregelen om het Beveiligingsincident aan te pakken, inclusief waar van toepassing maatregelen om de mogelijke nadelige gevolgen te beperken.

9.3 Samenwerking

Nuovabot werkt samen met de Verwerkingsverantwoordelijke en neemt de redelijke commerciële stappen die door de Verwerkingsverantwoordelijke worden aangedragen om te helpen bij het onderzoeken, beperken en verhelpen van elk Beveiligingsincident. De meldingsverplichtingen van Nuovabot onder dit Artikel mogen niet worden opgevat als een erkenning van schuld of aansprakelijkheid.

Artikel 10 - Verwijdering en teruggave van persoonsgegevens

10.1 Verwijdering bij beëindiging

Bij beëindiging of afloop van de Overeenkomst om welke reden dan ook, zal Nuovabot, naar keuze van de Verwerkingsverantwoordelijke:

  • alle namens de Verwerkingsverantwoordelijke verwerkte Persoonsgegevens verwijderen en schriftelijk bevestigen dat dit is gedaan; of
  • de Verwerkingsverantwoordelijke binnen de respijtperiode van 30 dagen een export van Persoonsgegevens in een machineleesbaar formaat verstrekken.

Na de respijtperiode van 30 dagen verwijdert Nuovabot alle resterende Persoonsgegevens, inclusief alle kopieën, permanent en bevestigt dit schriftelijk aan de Verwerkingsverantwoordelijke.

10.2 Bewaring als vereist door wet

Nuovabot mag Persoonsgegevens langer bewaren dan de hierboven beschreven perioden uitsluitend voor zover en gedurende de termijn die vereist is door toepasselijk Unierechtelijk of nationaal recht, in welk geval Nuovabot de Verwerkingsverantwoordelijke voorafgaand aan de verwijdering van een dergelijke verplichting in kennis stelt.

10.3 Geautomatiseerde doorlopende verwijdering

Gedurende de looptijd van de Overeenkomst worden conversatie- en berichtrecords automatisch op doorlopende basis verwijderd overeenkomstig de door de Verwerkingsverantwoordelijke geselecteerde bewaartermijn van het abonnementsplan (zie Artikel 3.3). Deze geautomatiseerde verwijdering vindt onafhankelijk van de hierboven vermelde beëindigingsbepalingen plaats.

Artikel 11 - Aansprakelijkheid

De aansprakelijkheid van elke partij onder deze VOO is onderworpen aan de aansprakelijkheidsbeperkingen en -uitsluitingen zoals uiteengezet in de Nuovabot Gebruiksvoorwaarden. Voor zover toegestaan door toepasselijk recht:

  • bedraagt de totale aansprakelijkheid van Nuovabot jegens de Verwerkingsverantwoordelijke uit hoofde van of in verband met deze VOO niet meer dan de totale vergoedingen die de Verwerkingsverantwoordelijke aan Nuovabot heeft betaald in de twaalf (12) maanden onmiddellijk voorafgaand aan de schadeveroorzakende gebeurtenis;
  • is geen der partijen aansprakelijk voor indirecte, gevolgschade, bijzondere of incidentele schade die voortvloeit uit of verband houdt met deze VOO; en
  • beperkt niets in deze VOO de aansprakelijkheid van een der partijen voor overlijden of persoonlijk letsel als gevolg van nalatigheid, fraude of enige andere aansprakelijkheid die niet kan worden beperkt of uitgesloten bij wet.

Nuovabot is niet aansprakelijk voor verwerkingsactiviteiten die door de Verwerkingsverantwoordelijke worden uitgevoerd in diens hoedanigheid van Verwerkingsverantwoordelijke, inclusief eventueel verzuim van de Verwerkingsverantwoordelijke om een geldige rechtsgrondslag te verkrijgen voor de verwerking van Eindgebruikersgegevens.

Artikel 12 - Toepasselijk recht en bevoegde rechter

Deze VOO wordt beheerst door en uitgelegd overeenkomstig het recht van Nederland, zonder inachtneming van zijn conflictrechtbepalingen.

Geschillen die voortvloeien uit of verband houden met deze VOO die niet in der minne tussen de partijen kunnen worden opgelost, zijn onderworpen aan de exclusieve bevoegdheid van de bevoegde rechter in Nederland.

Niets in dit Artikel tast de rechten van betrokkenen aan om vorderingen in te stellen bij hun nationale toezichthoudende autoriteit of rechter op grond van toepasselijke gegevensbeschermingsregelgeving.

Artikel 13 - Wijzigingen

Nuovabot kan deze VOO wijzigen om veranderingen in toepasselijke wetgeving, Subverwerkerregelingen of de functies van de Dienst te weerspiegelen. Nuovabot stelt de Verwerkingsverantwoordelijke ten minste dertig (30) dagen van tevoren schriftelijk in kennis van materiële wijzigingen, via e-mail aan het geregistreerde adres van de Verwerkingsverantwoordelijke.

Voortgezet gebruik van de Dienst na de ingangsdatum van een wijziging vormt aanvaarding van de bijgewerkte VOO. Als de Verwerkingsverantwoordelijke een materiële wijziging niet aanvaardt, kan hij de Overeenkomst beëindigen overeenkomstig de beëindigingsbepalingen in de Gebruiksvoorwaarden voordat de wijziging van kracht wordt.

Artikel 14 - Algemene bepalingen

14.1 Volledige overeenkomst

Deze VOO vormt, samen met de Gebruiksvoorwaarden en elk toepasselijk bestelformulier of abonnementsbevestiging, de volledige overeenkomst tussen de partijen met betrekking tot het onderwerp hiervan en vervangt alle eerdere overeenkomsten en afspraken (schriftelijk of mondeling) tussen de partijen betreffende de verwerking van persoonsgegevens.

14.2 Scheidbaarheid

Indien een bepaling van deze VOO onuitvoerbaar of ongeldig wordt bevonden op grond van toepasselijk recht, wordt die bepaling beperkt of geëlimineerd tot de minimaal noodzakelijke mate zodat deze VOO voor het overige volledig van kracht blijft.

14.3 Verhouding tussen de partijen

De partijen zijn onafhankelijke verwerkingsverantwoordelijken met betrekking tot hun eigen respectieve verwerkingsactiviteiten en zijn uitsluitend Verwerker en Verwerkingsverantwoordelijke (naar gelang van toepassing) met betrekking tot de in deze VOO beschreven verwerkingsactiviteiten. Niets in deze VOO schept enige agentuurrelatie, vennootschap, joint venture of arbeidsverhouding tussen de partijen.

14.4 Geen rechten voor derden

Deze VOO is uitsluitend aangegaan ten behoeve van de partijen en schept geen rechten ten gunste van derden, inclusief Eindgebruikers, behalve voor zover vereist door toepasselijk recht.

14.5 Voorrang van SCC's

In geval van tegenstrijdigheid tussen deze VOO en toepasselijke SCC's die tussen de partijen zijn gesloten of daarin door middel van verwijzing zijn opgenomen, prevaleren de SCC's voor zover van die tegenstrijdigheid.

Ondertekening

Door de Nuovabot Gebruiksvoorwaarden te aanvaarden (inclusief via elektronische ondertekening, klikdoorkeuze op het Nuovabot-dashboard of voortgezet gebruik van de Dienst), erkent de Klant dat hij deze Verwerkersovereenkomst heeft gelezen, begrepen en ermee instemt gebonden te zijn.

Deze VOO wordt geacht te zijn aangegaan op de datum waarop de Klant de Gebruiksvoorwaarden voor het eerst aanvaardt.

Namens MediaNuova (Verwerker)Namens de Klant (Verwerkingsverantwoordelijke)
Naam: Marco NuovaNaam: __________________
Functie: Eigenaar, MediaNuovaFunctie: __________________
Datum: __________________Datum: __________________
Handtekening: __________________Handtekening: __________________