Overzicht van gegevens over verbonden producten in de EU
1. Doel en toepassingsgebied
1.1 In deze bijlage worden de voorwaarden uiteengezet waaronder Command Alkon productgegevens en gerelateerde servicegegevens mag gebruiken en delen, zoals vereist door hoofdstuk II van Verordening (EU) 2023/2854 (de “Gegevenswet”). Ook worden hierin de daarmee samenhangende rechten en plichten van de partijen vastgelegd. Deze bijlage is uitsluitend van toepassing wanneer dit door de Gegevenswet wordt vereist.
1.2 Deze bijlage is van toepassing op verbonden producten en gerelateerde diensten die aan de klant worden geleverd voor gebruik in de Europese Unie of de Europese Economische Ruimte.
1.3 Deze bijlage heeft uitsluitend betrekking op niet-persoonsgegevens. Persoonsgegevens vallen onder het addendum inzake gegevensverwerking en de toepasselijke wetgeving inzake gegevensbescherming. Deze bijlage vormt geen rechtsgrondslag voor de verwerking van persoonsgegevens.
2. Definities
Onder „verbonden product“ wordt verstaan: een artikel dat door Command Alkon in het kader van de Overeenkomst wordt geleverd en dat gegevens over het gebruik of de omgeving ervan verkrijgt, genereert of verzamelt en dat productgegevens kan communiceren via een elektronische communicatiedienst, een fysieke verbinding of toegang op het apparaat zelf. Hieronder vallen geen artikelen waarvan de primaire functie bestaat uit het opslaan, verwerken of verzenden van gegevens namens een andere partij dan de Klant. De verbonden producten zijn opgenomen in Bijlage 1.
Onder „Afgeleide gegevens“ wordt verstaan: informatie die Command Alkon afleidt of ontleent aan productgegevens of gerelateerde servicegegevens door middel van aanvullende investeringen, waaronder eigen of complexe algoritmen. Hieronder vallen geen ruwe en voorbewerkte gegevens.
“Gelicentieerde gegevens” betekent direct beschikbare gegevens die geen persoonsgegevens zijn.
Onder „niet-persoonsgebonden gegevens“ wordt verstaan: andere gegevens dan persoonsgegevens.
Onder „toegestane doeleinden“ wordt verstaan: de doeleinden die zijn opgenomen in artikel 3.2.
“Persoonsgegevens” heeft de betekenis zoals gedefinieerd in artikel 4, lid 1, van Verordening (EU) 2016/679.
Onder „productgegevens” wordt verstaan: gegevens die worden gegenereerd door het gebruik van een verbonden product dat Command Alkon heeft ontworpen om door de klant, Command Alkon of een derde te kunnen worden opgevraagd via een elektronische communicatiedienst, een fysieke verbinding of toegang op het apparaat.
Onder „direct beschikbare gegevens“ wordt verstaan: productgegevens en gegevens van gerelateerde diensten die Command Alkon rechtmatig verkrijgt, of rechtmatig kan verkrijgen, uit een verbonden product of gerelateerde dienst zonder onevenredige inspanning die verder gaat dan een eenvoudige handeling.
Onder „gerelateerde dienst” wordt verstaan: een door Command Alkon geleverde digitale dienst, met inbegrip van software, die aan een van de volgende criteria voldoet: (a) deze is op het moment van aankoop, huur of lease verbonden met een verbonden product, zodanig dat het verbonden product zonder deze dienst een of meer van zijn functies niet zou kunnen uitvoeren; of (b) Command Alkon verbindt deze later met het verbonden product om de functies ervan aan te vullen, bij te werken of aan te passen. De gerelateerde diensten zijn opgenomen in bijlage 1.
Onder „Gegevens van gerelateerde diensten” wordt verstaan: gegevens die de digitalisering vertegenwoordigen van handelingen van de Klant, of van gebeurtenissen die verband houden met een Verbonden Product, die de Klant opzettelijk vastlegt of die worden gegenereerd als bijproduct van handelingen van de Klant terwijl Command Alkon een gerelateerde dienst verleent.
Onder „dienstverlener“ wordt verstaan een onderaannemer of hostingprovider die namens Command Alkon gelicentieerde gegevens verwerkt ter uitvoering van de overeenkomst.
3. Licentie aan Command Alkon
3.1 De Klant verleent Command Alkon, naast de verlening in de MLSA, een niet-exclusieve, niet-overdraagbare (behalve krachtens artikel 11.3), royaltyvrije licentie om gedurende de looptijd van de Overeenkomst toegang te krijgen tot, op te slaan, te kopiëren, te analyseren en anderszins gebruik te maken van Gelicentieerde Gegevens, uitsluitend voor de Toegestane Doeleinden.
3.2 De toegestane doeleinden zijn:
(a) het leveren, exploiteren, ondersteunen en onderhouden van de Aangesloten Producten en Gerelateerde Diensten, met inbegrip van het oplossen van storingen, beveiligingsmonitoring en het leveren van updates;
(b) het nakomen van de wettelijke verplichtingen van Command Alkon, waaronder verplichtingen op het gebied van cyberbeveiliging en incidentmelding krachtens de toepasselijke wetgeving;
(c) het verbeteren van de prestaties, betrouwbaarheid, veiligheid en beveiliging van de Verbonden Producten en Gerelateerde Diensten;
(d) het ontwikkelen van nieuwe producten en diensten, op voorwaarde dat er geen gelicentieerde gegevens die niet zijn geaggregeerd en geanonimiseerd, worden gebruikt om een product of dienst te ontwikkelen die specifiek gericht is op concurrenten van de klant, waarbij gebruik wordt gemaakt van inzichten in de bedrijfsvoering van de klant; en
(e) het creëren van geaggregeerde datasets overeenkomstig artikel 5.
3.3 Command Alkon zal de Gelicentieerde Gegevens niet gebruiken voor enig doel dat niet in artikel 3.2 is vermeld, zonder voorafgaande schriftelijke toestemming van de Klant.
3.4 De Klant behoudt alle rechten die hij heeft op de Gelicentieerde Gegevens.
4. Beperkingen op het gebruik door Command Alkon
4.1 Geen gebruik ten nadele van de Klant. Command Alkon zal de Gelicentieerde Gegevens niet gebruiken om inzichten te verkrijgen over de economische situatie, activa of productiemethoden van de Klant, of over het gebruik door de Klant van de Aangesloten Producten, op een wijze die de commerciële positie van de Klant op de markten waarop de Klant actief is, zou kunnen ondermijnen. Dit omvat het gebruik van de Gelicentieerde Gegevens:
(a) bij het onderhandelen over prijzen of andere commerciële voorwaarden met de Klant;
(b) om de klanten, leveranciers of projecten van de Klant te benaderen; of
(c) om inzichten over de bedrijfsvoering van de Klant aan derden te verstrekken.
4.2 Geen delen met derden. Command Alkon zal geen niet-persoonlijke productgegevens aan derden ter beschikking stellen, voor commerciële of niet-commerciële doeleinden, behalve ten aanzien van subverwerkers die nodig zijn om de Overeenkomst na te komen. Openbaarmaking is ook toegestaan wanneer de wetgeving van de Unie of nationale wetgeving dit vereist, of wanneer de Klant hiertoe opdracht geeft op grond van artikel 7.2.
4.3 Dienstverleners. Command Alkon mag Gelicentieerde Gegevens uitsluitend aan Dienstverleners openbaar maken om de Overeenkomst na te komen. Command Alkon zal elke Dienstverlener schriftelijk verplichten om:
(a) de Gelicentieerde Gegevens uitsluitend voor dat doel te gebruiken;
(b) de Gelicentieerde Gegevens niet verder te delen, behalve met geautoriseerde subverwerkers die nodig zijn voor het verlenen van de diensten van de Dienstverlener; en
(c) de gelicentieerde gegevens vertrouwelijk en veilig te bewaren.
Command Alkon is verantwoordelijk voor de naleving door haar dienstverleners.
4.4 Beveiliging. Command Alkon zal de gelicentieerde gegevens beschermen met passende technische en organisatorische maatregelen die in overeenstemming zijn met de beveiligingsbepalingen van de overeenkomst.
5. Geaggregeerde gegevens
5.1 Command Alkon mag Gelicentieerde Gegevens combineren met gegevens van andere klanten om geaggregeerde datasets te creëren (zoals benchmarks voor de sector, betrouwbaarheidsstatistieken en prestatiemaatstaven voor producten), maar alleen als de resulterende dataset aan al deze voorwaarden voldoet:
(a) de dataset identificeert de Klant, zijn vestigingen, zijn klanten of projecten niet specifiek;
(b) de specifieke gegevens die worden verzonden vanuit de verbonden producten te identificeren, noch dat derden die gegevens uit de dataset kunnen afleiden; en
(c) de dataset wordt niet gebruikt op een wijze die verboden is op grond van artikel 4.1.
5.2 Command Alkon kan geaggregeerde datasets die voldoen aan paragraaf 5.1 ter beschikking stellen aan derden. De klant kan zich te allen tijde afmelden door een schriftelijke kennisgeving te sturen naar legal@commandalkon.com. De afmelding geldt met werking voor de toekomst.
6. Afgeleide gegevens
6.1 Afgeleide gegevens zijn eigendom van Command Alkon. Command Alkon is niet verplicht om afgeleide gegevens op grond van deze bijlage aan de klant of aan derden ter beschikking te stellen, tenzij in een bestelformulier anders is vermeld.
6.2 Het gebruik van afgeleide gegevens door Command Alkon blijft onderworpen aan de artikelen 4.1 en 4.2, voor zover de afgeleide gegevens gelicentieerde gegevens onthullen of inzicht geven in de bedrijfsvoering van de klant.
7. Rechten van de klant inzake toegang tot en het delen van gegevens
7.1 Toegang voor de klant. Wanneer de klant geen rechtstreekse toegang heeft tot direct beschikbare gegevens vanuit een aangesloten product of gerelateerde dienst, stelt Command Alkon deze op eenvoudig elektronisch verzoek van de klant ter beschikking, samen met de metagegevens die nodig zijn om deze te interpreteren en te gebruiken. Command Alkon doet dit:
(a) zonder onnodige vertraging;
(b) in dezelfde kwaliteit als waarover Command Alkon beschikt;
(c) op eenvoudige, veilige en kosteloze wijze;
(d) in een alomvattend, gestructureerd, algemeen gebruikt en machinaal leesbaar formaat; en
(e) indien relevant en technisch haalbaar, continu en in realtime.
7.2 Delen met derden. Op verzoek van de Klant stelt Command Alkon de Direct Beschikbare Gegevens ter beschikking aan een door de Klant gekozen derde partij, zoals vereist door de Gegevenswet. Command Alkon kan een redelijke vergoeding vragen waar de Gegevenswet dit toestaat.
7.3 Geen onnodige moeilijkheden. Command Alkon zal de uitoefening door de Klant van zijn rechten uit hoofde van dit artikel 7 niet onnodig bemoeilijken, onder meer door niet-neutrale keuzes of het ontwerp van de interface.
7.4 Beperkingen voor de klant. De klant zal niet, en zal geen derde partij toestaan om:
(a) gegevens die zijn verkregen op grond van artikel 7 te gebruiken voor de ontwikkeling van een verbonden product dat concurreert met het verbonden product waaruit de gegevens afkomstig zijn;
(b) die gegevens delen met een derde partij die een dergelijke ontwikkeling beoogt;
(c) die gegevens gebruiken om inzichten te verkrijgen over de economische situatie, activa of productiemethoden van Command Alkon; of
(d) dwangmiddelen gebruiken of misbruik maken van hiaten in de technische infrastructuur van Command Alkon die bedoeld is om gegevens te beschermen, om toegang tot gegevens te verkrijgen.
8. Bedrijfsgeheimen
8.1 De bedrijfsgeheimen van Command Alkon omvatten de soorten gegevens en zaken die zijn opgenomen in de bepaling inzake intellectueel eigendom van de desbetreffende MLSA met de klant („Gegevens die bedrijfsgeheimen vormen”).
8.2 Voordat Command Alkon Bedrijfsgeheimgegevens aan de Klant of aan een derde partij openbaar maakt op grond van artikel 7, dient de ontvanger vertrouwelijkheidsmaatregelen en evenredige technische en organisatorische maatregelen te implementeren waarover de partijen overeenstemming hebben bereikt.
8.3 Indien de partijen geen overeenstemming kunnen bereiken over de noodzakelijke maatregelen, of indien de ontvanger nalaat de overeengekomen maatregelen te implementeren of de vertrouwelijkheid van de gegevens die bedrijfsgeheimen vormen ondermijnt, kan Command Alkon het delen van de betreffende gegevens die bedrijfsgeheimen vormen achterhouden of opschorten. In dat geval zal Command Alkon:
(a) de ontvanger zonder onnodige vertraging een naar behoren gemotiveerd schriftelijk besluit verstrekken; en
(b) de bevoegde autoriteit hiervan in kennis stellen, zoals vereist door de Gegevenswet.
8.4 In uitzonderlijke omstandigheden kan Command Alkon een specifiek verzoek om bedrijfsgeheimen per geval weigeren indien het aantoont dat er, ondanks de maatregelen van de ontvanger, een zeer grote kans bestaat op ernstige economische schade. Command Alkon zal de weigering zonder onnodige vertraging schriftelijk onderbouwen op basis van objectieve elementen en de bevoegde autoriteit hiervan in kennis stellen.
8.5 De klant kan elk besluit op grond van de artikelen 8.3 of 8.4 aanvechten voor een rechtbank, door een klacht in te dienen bij de bevoegde autoriteit, of door met Command Alkon overeen te komen de zaak voor te leggen aan een gecertificeerde geschillenbeslechtingsinstantie.
9. Beperkingen op grond van beveiliging
Per geval kunnen de partijen de toegang tot, het gebruik van of het verder delen van gegevens beperken of verbieden wanneer die verwerking de door de Unie of nationale wetgeving vastgestelde veiligheidseisen voor het verbonden product zou kunnen ondermijnen, met als gevolg ernstige nadelige gevolgen voor de gezondheid, veiligheid of beveiliging van natuurlijke personen. Alle partijen zullen passende beveiligingsmaatregelen handhaven in overeenstemming met de overeenkomst. Indien Command Alkon op deze grond weigert gegevens te delen, stelt het de bevoegde autoriteit hiervan in kennis.
10. Informatie voorafgaand aan het sluiten van de overeenkomst
10.1 De Klant erkent dat Command Alkon deze informatie op haar website verstrekt en dat de informatie voor de Klant beschikbaar was voordat de Klant de Overeenkomst of het toepasselijke Bestelformulier aanging.
10.2 Command Alkon zal de Klant tijdens de looptijd op de hoogte stellen van elke wijziging in deze informatie. Dit omvat elke wijziging in de gegevens die een verbonden product genereert, en elke wijziging in de doeleinden waarvoor Command Alkon gelicentieerde gegevens gebruikt. Command Alkon kan de Klant hiervan op de hoogte stellen door de update te publiceren op https://commandalkon.com/legal/.
11. Wijzigingen, looptijd en beëindiging
11.1 Geen eenzijdige uitbreiding. Command Alkon zal de Toegestane Doeleinden niet uitbreiden, noch de bepalingen van artikel 4 of 5 versoepelen, zonder de geïnformeerde schriftelijke toestemming van de Klant. Dit geldt zelfs indien een andere bepaling van de Overeenkomst Command Alkon toestaat haar voorwaarden eenzijdig te wijzigen.
11.2 Looptijd. De licentie in artikel 3 blijft van kracht gedurende de looptijd van het betreffende bestelformulier. Bij het verstrijken of beëindiging zal Command Alkon het gebruik van de gelicentieerde gegevens voor de doeleinden in artikel 3.2(c) en (d) staken, met uitzondering van geaggregeerde datasets die reeds zijn aangemaakt in overeenstemming met artikel 5.
11.3 Overdracht. Command Alkon mag de licentie in artikel 3 alleen overdragen in combinatie met een overdracht van de Overeenkomst die krachtens de bepalingen daarvan is toegestaan. De licentie blijft na overdracht onderworpen aan deze Bijlage.
12. Billijkheid en voorrang
12.1 De partijen bevestigen dat zij de gelegenheid hebben gehad om over deze bijlage te onderhandelen.
12.2 Geen enkele beperking of uitsluiting van aansprakelijkheid in de Overeenkomst is van toepassing op de aansprakelijkheid van een partij voor opzettelijke handelingen of grove nalatigheid die in strijd zijn met deze Bijlage.
12.3 Indien deze bijlage in strijd is met enige andere bepaling van de Overeenkomst, prevaleert deze bijlage.
Bijlage 1: Gegevensblad voor verbonden producten en bijbehorende diensten
De volgende Command Alkon-producten worden beschouwd als verbonden producten:
- TrackIt-hardware
- Load Assurance-hardware
- COMMANDbatch-hardware
De volgende Command Alkon-producten worden beschouwd als gerelateerde diensten:
- TrackIt-software
- Load Assurance-software
- COMMANDbatch-software
- Command Cloud (voor zover deze communiceert met verbonden producten)
Voor verbonden producten en gerelateerde diensten:
- Productgegevens worden continu en in realtime gegenereerd tijdens het gebruik, in hoeveelheden die afhankelijk zijn van de implementatie door de klant;
- Gegevens worden opgeslagen op het apparaat, op de server of in de cloud, afhankelijk van het producttype, het gebruik en de implementatie;
- Gegevens worden bewaard in overeenstemming met het bewaarschema van Command Alkon;
- De klant kan de gegevens inzien, opvragen en wissen door interactie met de producten of door een verzoek aan Command Alkon;
- Command Alkon zal de direct beschikbare gegevens gebruiken voor de toegestane doeleinden zoals vastgelegd in de overeenkomst;
- Derde subverwerkers zullen de gegevens gebruiken in overeenstemming met de Overeenkomst;
- Een lijst met externe subverwerkers is op verzoek beschikbaar;
- Klanten kunnen verzoeken om het delen van gegevens met een derde partij en dit delen beheren door een verzoek in te dienen bij Command Alkon;
- Klanten hebben het recht om een klacht in te dienen bij de bevoegde autoriteit.
Specifieke details voor elk afzonderlijk verbonden product en/of elke gerelateerde dienst zijn op verzoek verkrijgbaar via legal@commandalkon.com.