Algemene Voorwaarden & DPA
Duidelijke, eerlijke zakelijke spelregels voor de levering, ondersteuning en beveiliging van Managed Microsoft 365 werkplekken, inclusief de wettelijke AVG Verwerkersovereenkomst (Data Processing Agreement).
Algemene Dienstverleningsvoorwaarden & SLA
A1. Definities & Toepasselijkheid
Deze voorwaarden zijn van toepassing op alle offertes, overeenkomsten en dienstverlening van Techuis (KvK: 42209174, Btw-id: NL005586067B85), handelend onder de naam Techuis Werkplek, aan zakelijke opdrachtgevers ("Opdrachtgever" of "Klant").
Eventuele inkoopvoorwaarden van de Opdrachtgever worden uitdrukkelijk van de hand gewezen, tenzij schriftelijk anders overeengekomen.
A2. Looptijd (12 Maanden) & Beëindiging
Onze Managed Microsoft 365 pakketten sluiten naadloos aan op de officiële jaarcontract-structuur van het Microsoft New Commerce Experience (NCE) partnerprogramma:
- Initiële contractduur: De overeenkomst wordt aangegaan voor een vaste periode van 12 opeenvolgende maanden (jaarcontract).
- Verlenging: Na afloop van de eerste 12 maanden wordt de overeenkomst telkens stilzwijgend verlengd voor een nieuwe periode van 12 maanden, tenzij schriftelijk of per e-mail opgezegd met inachtneming van een opzegtermijn van minimaal één (1) kalendermaand vóór het einde van de lopende contractsperiode.
- Opschalen: Het toevoegen van extra gebruikers of licenties kan te allen tijde gedurende de contractduur en wordt pro-rata gefactureerd.
A3. Tarieven, Facturatie & Betaling
- Alle vermelde prijzen zijn exclusief btw (21%), tenzij uitdrukkelijk anders vermeld.
- Betaling vindt naar keuze van de klant plaats per maandelijkse automatische SEPA-incasso of per jaarlijkse vooruitbetaling met factuur.
- Bij facturatie geldt een strikte betalingstermijn van 14 dagen na factuurdatum.
- Indien betaling uitblijft, behoudt Techuis zich het recht voor om na schriftelijke ingebrekestelling de beheer- en supportwerkzaamheden tijdelijk op te schorten tot volledige betaling heeft plaatsgevonden.
A4. Service Level Agreement (SLA) & Reactietijden
Ondersteuning wordt verleend op werkdagen (maandag t/m vrijdag van 08:30 tot 17:30 uur Nederlandse tijd), met de volgende maximale eerste reactietijden op incidenten:
A5. Aansprakelijkheid & Overmacht
- Aansprakelijkheidslimiet: De totale aansprakelijkheid van Techuis wegens toerekenbare tekortkoming in de nakoming van de overeenkomst is te allen tijde beperkt tot vergoeding van directe schade tot maximaal het bedrag dat de Opdrachtgever in de drie (3) maanden voorafgaand aan het schadeveroorzakende feit aan Techuis heeft betaald.
- Uitsluiting indirecte schade: Aansprakelijkheid voor indirecte schade, gevolgschade, gederfde winst, gemiste besparingen, reputatieschade of verminkte/verloren data is uitdrukkelijk uitgesloten.
- Overmacht & Microsoft Upstream: Techuis is niet aansprakelijk voor storingen of uitval veroorzaakt door derden buiten haar directe invloedssfeer, waaronder doch niet uitsluitend: wereldwijde of regionale storingen in de cloudinfrastructuur van Microsoft (Azure / M365), telecommunicatiestoringen, cyberoorlog of stroomuitval bij datacenters.
A6. Eigendom van Data (100% Klanteigendom)
Alle e-mails, bestanden, contactpersonen, gegevens en documenten die zijn opgeslagen binnen de Microsoft 365 tenant of de back-upomgeving van de Klant blijven te allen tijde het exclusieve en onvervreemdbare eigendom van de Klant. Techuis verkrijgt hier nimmer enig intellectueel eigendomsrecht op.
Standaard AVG Verwerkersovereenkomst (DPA)
Toepasbaar conform Artikel 28 lid 3 van de Algemene Verordening Gegevensbescherming (AVG).
Bij het beheren van de Microsoft 365 werkplekken treedt de Klant op als Verwerkingsverantwoordelijke en Techuis als Verwerker. De bepalingen in dit Deel B vormen de wettelijk verplichte verwerkersovereenkomst tussen partijen.
B1. Reikwijdte & Instructies
Techuis verwerkt persoonsgegevens uitsluitend in opdracht en volgens schriftelijke instructies van de Klant, en uitsluitend voor zover noodzakelijk voor de overeengekomen IT-beheer-, back-up- en beveiligingswerkzaamheden.
B2. Beveiligingsmaatregelen (Art. 32 AVG)
Techuis treft passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen tegen verlies of onrechtmatige verwerking, waaronder:
- Granular Delegated Admin Privileges (GDAP) met least-privilege roltoewijzing.
- Verplichte Multi-Factor Authenticatie (MFA) op alle beheertoegang.
- Versleuteling van data in transit (TLS 1.3) en data at rest (BitLocker / AES-256).
- RFC 9116 Coordinated Vulnerability Disclosure (CVD) toezicht.
B3. Toegestane Subverwerkers
De Klant verleent hierbij algemene toestemming voor het inschakelen van de volgende essentiële subverwerkers voor de clouddienstverlening:
- Microsoft Ireland Operations Ltd.: Levering van Microsoft 365 Exchange, SharePoint, OneDrive en Copilot (dataopslag binnen EU / Amsterdam).
- Cloudflare Inc.: DNS routing en beveiligde edge transport.
B4. Meldplicht Datalekken (Art. 33 AVG)
Indien Techuis kennisneemt van een bevestigd beveiligingsincident dat heeft geleid tot de ongeoorloofde vernietiging, verlies, wijziging of verstrekking van persoonsgegevens (datalek), zal Techuis de Klant hiervan binnen uiterlijk 48 uur na ontdekking op de hoogte stellen, zodat de Klant tijdig kan voldoen aan diens wettelijke meldplicht bij de Autoriteit Persoonsgegevens.
B5. Geheimhouding, Teruggave & Verwijdering
Medewerkers van Techuis zijn gebonden aan een strikte geheimhoudingsplicht. Bij beëindiging van de overeenkomst zal Techuis op eerste verzoek de partnerkoppeling verbreken en eventuele lokale kopieën of logbestanden conform protocol vernietigen.