Algemene voorwaarden

Procorrect B.V.
E-mail: info@procorrect.eu
Website: www.procorrect.eu

Definities
1. Procorrect B.V.: Procorrect B.V., gevestigd te Voorschoten onder KvK nr. 85590223.
2. Klant: degene met wie Procorrect B.V. een overeenkomst is aangegaan.
3. Partijen: Procorrect B.V. en klant samen.
4. Consument: een klant die tevens een individu is en die als privépersoon handelt.

Toepasselijkheid algemene voorwaarden
1. Deze voorwaarden zijn van toepassing op alle offertes, aanbiedingen, werkzaamheden,
bestellingen, overeenkomsten en leveringen van diensten of producten door of
namens Procorrect B.V..
2. Partijen kunnen alleen afwijken van deze voorwaarden als zij dat uitdrukkelijk en
schriftelijk zijn overeengekomen.
3. Partijen sluiten de toepasselijkheid van aanvullende en/of afwijkende algemene
voorwaarden van de klant of van derden uitdrukkelijk uit.

Prijzen
1. Alle prijzen die Procorrect B.V. hanteert zijn in euro’s, zijn exclusief btw en exclusief
eventuele overige kosten zoals administratiekosten, heffingen en reis-, verzend- of
transportkosten, tenzij uitdrukkelijk anders vermeld of anders overeengekomen.
2. Alle prijzen die Procorrect B.V. hanteert voor zijn diensten, op zijn website of die
anderszins kenbaar zijn gemaakt, kan Procorrect B.V. te allen tijde wijzigen.
3. De prijs met betrekking tot een dienstverlening wordt door Procorrect B.V. vastgesteld
op grond van de werkelijk bestede uren.
4. De prijs wordt berekend volgens de gebruikelijke uurtarieven van Procorrect B.V.,
geldend voor de periode waarin hij de werkzaamheden verricht, tenzij een afwijkend
uurtarief is overeengekomen.
5. Indien partijen voor een dienstverlening door Procorrect B.V. een totaalbedrag zijn
overeengekomen, is dit altijd een richtprijs, tenzij partijen uitdrukkelijk en schriftelijk
een vaste prijs, waarvan niet kan worden afgeweken, zijn overeengekomen.
6. Procorrect B.V. is gerechtigd om tot 10% van de richtprijs af te wijken.
7. Indien de richtprijs meer dan 10% hoger uit gaat vallen, dient Procorrect B.V. de klant
tijdig te laten weten waarom een hogere prijs gerechtvaardigd is.
8. Indien de richtprijs meer dan 10% hoger uit gaat vallen, heeft de klant het recht om het
deel van de opdracht te laten vervallen, dat boven de richtprijs vermeerderd met 10%
uitkomt.
9. Procorrect B.V. heeft het recht de prijzen jaarlijks aan te passen.
10. Voorafgaand aan de ingang ervan zal Procorrect B.V. prijsaanpassingen meedelen aan
de klant.
11. De consument heeft het recht om de overeenkomst met Procorrect B.V. op te zeggen
indien hij niet akkoord gaat met de prijsverhoging.

Betalingen en betalingstermijn
1. Procorrect B.V. mag bij het aangaan van de overeenkomst een aanbetaling tot 50%
van het overeengekomen bedrag verlangen.
2. De klant dient betalingen achteraf binnen 1 maand na levering te hebben voldaan.
3. Betalingstermijnen worden beschouwd als fatale betalingstermijnen. Dat betekent dat
indien de klant het overeengekomen bedrag niet uiterlijk op de laatste dag van de
betalingstermijn heeft voldaan, hij van rechtswege in verzuim en in gebreke is, zonder
dat Procorrect B.V. de klant een aanmaning hoeft te sturen c.q. in gebreke hoeft te
stellen.
4. Procorrect B.V. behoudt zich het recht voor om een levering afhankelijk te stellen van
onmiddellijke betaling dan wel een zekerheidstelling te eisen voor het totale bedrag
van de diensten of producten.

Gevolgen niet tijdig betalen
1. Betaalt de klant niet binnen de overeengekomen termijn, dan is Procorrect
B.V. gerechtigd de wettelijke rente van 8% per maand voor handelstransacties in
rekening te brengen vanaf de dag dat de klant in verzuim is, waarbij een gedeelte van
een maand voor een hele maand wordt gerekend.
2. Wanneer de klant in verzuim is, is hij bovendien buitengerechtelijke incassokosten en
eventuele schadevergoeding verschuldigd aan Procorrect B.V..
3. De incassokosten worden berekend aan de hand van het Besluit vergoeding voor
buitengerechtelijke incassokosten.
4. Wanneer de klant niet tijdig betaalt, mag Procorrect B.V. zijn verplichtingen
opschorten totdat de klant aan zijn betalingsverplichting heeft voldaan.
5. In geval van liquidatie, faillissement, beslag of surseance van betaling aan de zijde van
de klant, zijn de vorderingen van Procorrect B.V. op de klant onmiddellijk opeisbaar.
6. Weigert de klant zijn medewerking aan de uitvoering van de overeenkomst
door Procorrect B.V., dan is hij nog steeds verplicht de afgesproken prijs
aan Procorrect B.V. te betalen.

Opschortingsrecht
Tenzij de klant een consument is, doet de klant afstand van het recht om de nakoming van
enige uit deze overeenkomst voortvloeiende verbintenis op te schorten.
Verrekening
Tenzij de klant een consument is, doet de klant afstand van zijn recht om een schuld
aan Procorrect B.V. te verrekenen met een vordering op Procorrect B.V..

Verzekering
1. De klant verplicht zich de volgende zaken voldoende te verzekeren en verzekerd te
houden tegen onder andere brand, ontploffings- en waterschade evenals diefstal:
o geleverde zaken die noodzakelijk zijn voor de uitvoering van de onderliggende
overeenkomst
o zaken van Procorrect B.V. die bij de klant aanwezig zijn
o zaken die onder eigendomsvoorbehoud zijn geleverd
1. De klant geeft op eerste verzoek van Procorrect B.V. de polis van deze verzekeringen
ter inzage.
Garantie
Wanneer partijen een overeenkomst met een dienstverlenend karakter zijn aangegaan, bevat
deze voor Procorrect B.V. enkel een inspanningsverplichting en dus geen
resultaatsverplichting.

Uitvoering van de overeenkomst
1. Procorrect B.V. voert de overeenkomst naar beste inzicht en vermogen en
overeenkomstig de eisen van goed vakmanschap uit.
2. Procorrect B.V. heeft het recht om de overeengekomen dienstverlening (gedeeltelijk)
te laten verrichten door derden.
3. De uitvoering van de overeenkomst geschiedt in onderling overleg en na schriftelijk
akkoord en betaling van het eventueel afgesproken voorschot door de klant.
4. Het is de verantwoordelijkheid van de klant dat Procorrect B.V. tijdig kan beginnen
aan de uitvoering van de overeenkomst.
5. Indien de klant er niet voor heeft gezorgd dat Procorrect B.V. tijdig kan beginnen aan
de uitvoering van de overeenkomst, komen de daaruit voortvloeiende extra kosten
en/of extra uren voor rekening van de klant.

Informatieverstrekking door de klant
1. De klant stelt alle informatie, gegevens en bescheiden die relevant zijn voor de
correcte uitvoering van de overeenkomst tijdig en in gewenste vorm en op gewenste
wijze beschikbaar aan Procorrect B.V..
2. De klant staat in voor de juistheid, volledigheid en betrouwbaarheid van de ter
beschikking gestelde informatie, gegevens en bescheiden, ook indien deze van derden
afkomstig zijn, voor zover uit de aard van de overeenkomst niet anders voortvloeit.
3. Indien en voor zover de klant dit verzoekt, retourneert Procorrect B.V. de betreffende
bescheiden.
4. Stelt de klant niet, niet tijdig of niet behoorlijk de door Procorrect B.V. redelijkerwijs
verlangde informatie, gegevens of bescheiden beschikbaar en loopt de uitvoering van
de overeenkomst hierdoor vertraging op, dan komen de daaruit voortvloeiende extra
kosten en extra uren voor rekening van de klant.

Duur van de overeenkomst betreffende een dienst
1. De overeenkomst tussen Procorrect B.V. en de klant betreffende een dienst of diensten
wordt aangegaan voor onbepaalde tijd, tenzij uit de aard van de overeenkomst iets
anders voortvloeit of partijen uitdrukkelijk en schriftelijk anders zijn
overeengekomen.
2. Indien een overeenkomst voor bepaalde tijd is aangegaan, dan wordt deze na afloop
van de termijn stilzwijgend omgezet in een overeenkomst voor onbepaalde tijd, tenzij
1 van de partijen de overeenkomst opzegt met inachtneming van een opzegtermijn
van 2 maanden, c.q. een consument de overeenkomst opzegt met inachtneming van
een opzegtermijn van 1 maand, waardoor de overeenkomst van rechtswege eindigt.
3. Zijn partijen binnen de looptijd van de overeenkomst voor de voltooiing van bepaalde
werkzaamheden een termijn overeengekomen, dan is dit nooit een fatale termijn. Bij
overschrijding van deze termijn moet de klant Procorrect B.V. schriftelijk in gebreke
stellen.

Opzeggen overeenkomst dienst voor onbepaalde tijd
1. De klant kan een overeenkomst voor een dienst die voor onbepaalde tijd is aangegaan
te allen tijde opzeggen met inachtneming van een opzegtermijn van 2 maanden.
2. Een consument heeft het recht een overeenkomst voor een dienst voor onbepaalde tijd
op te zeggen met inachtneming van een opzegtermijn van 1 maand.
Geheimhouding
1. De klant houdt iedere informatie (in welke vorm dan ook) die hij van Procorrect
B.V. ontvangt geheim.
2. Hetzelfde geldt voor alle andere informatie betreffende Procorrect B.V. waarvan de
klant weet of redelijkerwijs kan vermoeden dat deze geheim of vertrouwelijk is, dan
wel waarvan hij kan verwachten dat verspreiding ervan Procorrect B.V. schade kan
berokkenen.
3. De klant neemt alle nodige maatregelen om te waarborgen dat hij de in lid 1 en 2
genoemde informatie ook geheimhoudt.
4. De in dit artikel omschreven geheimhoudingsplicht geldt niet voor informatie:
o die al openbaar was voordat de klant deze informatie vernam of die later
openbaar is geworden zonder dat dit het gevolg was van een schending van de
geheimhoudingsplicht van de klant
o die door de klant openbaar gemaakt wordt op grond van een wettelijke plicht
5. De in dit artikel omschreven geheimhoudingsplicht geldt voor de duur van de
onderliggende overeenkomst en voor een periode van 3 jaar na afloop daarvan.

Boetebeding
1. Indien de andere partij het artikel van deze algemene voorwaarden over
geheimhouding, klantenovername of over intellectueel eigendom overtreedt, dan
verbeurt hij voor elke overtreding ten behoeve van handelsnaam een onmiddellijk
opeisbare boete.
• is de andere partij een consument dan bedraagt deze boete € 1.000
• is de andere partij een rechtspersoon dan bedraagt deze boete € 5.000

1. Daarnaast verbeurt de andere partij een bedrag ad 10% van het in lid 1 genoemde

bedrag voor elke dag dat die overtreding voortduurt.
2. Voor het verbeuren van deze boete is geen voorafgaande ingebrekestelling of
gerechtelijke procedure nodig. Ook hoeft er geen sprake te zijn van enige vorm van
schade.
3. Het verbeuren van de in het eerste lid van dit artikel bedoelde boete doet geen afbreuk
aan de overige rechten van Procorrect B.V. waaronder zijn recht om naast de boete
schadevergoeding te vorderen.
Vrijwaring
De klant vrijwaart Procorrect B.V. tegen alle aanspraken van derden die verband houden met
de door Procorrect B.V. geleverde producten en/of diensten.

Klachten
1. De klant dient een door Procorrect B.V. geleverd product of verleende dienst zo
spoedig mogelijk te onderzoeken op eventuele tekortkomingen.
2. Beantwoordt een geleverd product of verleende dienst niet aan hetgeen de klant
redelijkerwijs van de overeenkomst mocht verwachten, dan dient de klant Procorrect
B.V. daarvan zo spoedig mogelijk, doch in ieder geval binnen 1 maand na constatering
van de tekortkomingen, op de hoogte te stellen.
3. Consumenten dienen Procorrect B.V. uiterlijk binnen 2 maanden na constatering van
de tekortkomingen hiervan op de hoogte te stellen.
4. De klant geeft daarbij een zo gedetailleerd mogelijke omschrijving van de tekortkoming, 
zodat Procorrect B.V. in staat is hierop adequaat te reageren.

5. De klant dient aan te tonen dat de klacht betrekking heeft op een overeenkomst tussen
partijen.
6. Indien een klacht betrekking heeft op lopende werkzaamheden, kan dit er in ieder
geval niet toe leiden dat Procorrect B.V. gehouden kan worden om andere
werkzaamheden te verrichten dan zijn overeengekomen.

Ingebrekestelling
1. De klant dient ingebrekestellingen schriftelijk kenbaar te maken aan Procorrect B.V..
2. Het is de verantwoordelijkheid van de klant dat een ingebrekestelling Procorrect
B.V. ook daadwerkelijk (tijdig) bereikt.

Hoofdelijke aansprakelijkheid klant
Als Procorrect B.V. een overeenkomst aangaat met meerdere klanten, is ieder van hen
hoofdelijk aansprakelijk voor de volledige bedragen die zij op grond van die overeenkomst
aan Procorrect B.V. verschuldigd zijn.

Overname Werkkrachten/klanten
1. Het is Opdrachtgever/Opdrachtnemer verboden om zonder voorafgaande schriftelijke
toestemming van Procorrect B.V. en een daartoe redelijke geldelijke vergoeding
werkkrachten of klanten van Procorrect B.V. over te nemen of het op andere wijze
inschakelen van deze werkkrachten vanaf het moment dat Opdrachtnemer ten behoeve
van Opdrachtgever werkkrachten ter beschikking heeft gesteld gedurende en tot
maximaal twee (2) jaar na afloop van de Overeenkomst.
2. Ook in geval van het doorlenen van ter beschikking gestelde werkkrachten/klanten van
Procorrect B.V. aan derden, dient Opdrachtgever/Opdrachtnemer zich te houden aan
de reeds gemaakte overnameafspraken met Opdrachtnemer in artikel 9.1 en
voorafgaande toestemming te verkrijgen.
3. Bij overtreding van de bepalingen in artikel 9.1 en 9.2 is Opdrachtgever een direct
opeisbare boete verschuldigd van € 5000,- euro met een boete van € 500,- voor elke
dag dat de overtreding voortduurt aan Opdrachtnemer.
4. Het overnameverbod is niet van toepassing indien een werkkracht zijnde een
arbeidsloonkracht voor een aansluitende periode meer dan 1040 uren voor Procorrect
B.V. heeft gewerkt.

Aansprakelijkheid Procorrect B.V.
1. Procorrect B.V. is uitgesloten voor aansprakelijkheid voor enige schade die de
opdrachtgever of opdrachtnemer lijd ten uitvoer van de overeenkomst.
2. Indien Procorrect B.V. aansprakelijk is voor enige schade, is het als intermediair
gehouden de aansprakelijkheid te verleggen naar de opdrachtnemer/opdrachtgever die
hiervoor een verzekering heeft afgesloten.
3. Procorrect B.V. is nooit aansprakelijk voor indirecte schade, zoals gevolgschade,
gederfde winst, gemiste besparingen of schade aan derden.
4. Indien Procorrect B.V. aansprakelijk is, is deze aansprakelijkheid beperkt tot het
bedrag dat door een gesloten (beroeps)aansprakelijkheidsverzekering wordt uitbetaald
en bij gebreke van (volledige) uitkering door een verzekeringsmaatschappij van het
schadebedrag is de aansprakelijkheid beperkt tot het (gedeelte van het) factuurbedrag
waarop de aansprakelijkheid betrekking heeft.
5. Alle afbeeldingen, foto’s, kleuren, tekeningen, omschrijvingen op de website of in een
catalogus zijn slechts indicatief en gelden slechts bij benadering en kunnen geen
aanleiding zijn tot schadevergoeding en/of (gedeeltelijke) ontbinding van de
overeenkomst en/of opschorting van enige verplichting.

Vervaltermijn
Elk recht van de klant op schadevergoeding van Procorrect B.V. vervalt in elk geval 12
maanden na de gebeurtenis waaruit de aansprakelijkheid direct of indirect voortvloeit.
Hiermee wordt niet uitgesloten het bepaalde in artikel 6:89 van het Burgerlijk Wetboek.
Recht op ontbinding
1. De klant heeft het recht de overeenkomst te ontbinden wanneer Procorrect
B.V. toerekenbaar tekortschiet in de nakoming van zijn verplichtingen, tenzij deze
tekortkoming, gezien haar bijzondere aard of geringe betekenis, de ontbinding niet
rechtvaardigt.
2. Is de nakoming van de verplichtingen door Procorrect B.V. niet blijvend of tijdelijk
onmogelijk, dan kan ontbinding pas plaatsvinden nadat Procorrect B.V. in verzuim is.
3. Procorrect B.V. heeft het recht de overeenkomst met de klant te ontbinden, indien de
klant zijn verplichtingen uit de overeenkomst niet volledig of niet tijdig nakomt, dan
wel indien Procorrect B.V. kennis heeft genomen van omstandigheden die hem goede
grond geven om te vrezen dat de klant zijn verplichtingen niet behoorlijk zal kunnen
nakomen.

Overmacht
1. In aanvulling op het bepaalde in artikel 6:75 Burgerlijk Wetboek geldt dat een
tekortkoming van Procorrect B.V. in de nakoming van enige verplichting ten aanzien
van de klant niet aan Procorrect B.V. kan worden toegerekend in een van de wil
van Procorrect B.V. onafhankelijke situatie, waardoor de nakoming van zijn
verplichtingen ten aanzien van de klant geheel of gedeeltelijk wordt verhinderd of
waardoor de nakoming van zijn verplichtingen in redelijkheid niet van Procorrect
B.V. kan worden verlangd.
2. Tot de in lid 1 genoemde overmachtsituatie worden ook – doch niet uitsluitend gerekend: 
noodtoestand (zoals burgeroorlog, opstand, rellen, natuurrampen, etc.);

wanprestaties en overmacht van toeleveranciers, bezorgers of andere derden;
onverwachte stroom-, elektriciteits- internet-, computer- en telecomstoringen;
computervirussen, stakingen, overheidsmaatregelen, onvoorziene vervoersproblemen,
slechte weersomstandigheden en werkonderbrekingen.
3. Indien zich een overmachtsituatie voordoet waardoor Procorrect B.V. 1 of meer
verplichtingen naar de klant niet kan nakomen, dan worden die verplichtingen
opgeschort totdat Procorrect B.V. er weer aan kan voldoen.
4. Vanaf het moment dat een overmachtsituatie ten minste 30 kalenderdagen heeft
geduurd, mogen beide partijen de overeenkomst schriftelijk geheel of gedeeltelijk
ontbinden.
5. Procorrect B.V. is in een overmachtsituatie geen enkele (schade)vergoeding
verschuldigd, ook niet als het als gevolg van de overmachttoestand enig voordeel
geniet.

Wijziging van de overeenkomst
1. Indien na het afsluiten van de overeenkomst voor de uitvoering ervan het nodig blijkt
om de inhoud ervan te wijzigen of aan te vullen, passen partijen tijdig en in onderling
overleg de overeenkomst dienovereenkomstig aan.
2. Voorgaand lid is niet van toepassing bij producten die zijn afgenomen in een fysieke
winkel.

Wijziging algemene voorwaarden
1. Procorrect B.V. is gerechtigd deze algemene voorwaarden te wijzigen of aan te
vullen.
2. Wijzigingen van ondergeschikt belang kunnen te allen tijde worden doorgevoerd.
3. Grote inhoudelijke wijzigingen zal Procorrect B.V. zoveel mogelijk vooraf met de
klant bespreken.
4. Consumenten zijn gerechtigd bij een wezenlijke wijziging van de algemene
voorwaarden de overeenkomst op te zeggen.
Overgang van rechten
1. Rechten van de klant uit een overeenkomst tussen partijen kunnen niet aan derden
worden overgedragen zonder de voorafgaande schriftelijke instemming van Procorrect
B.V..
2. Deze bepaling geldt als een beding met goederenrechtelijke werking zoals bedoeld in
artikel 3:83, tweede lid, Burgerlijk Wetboek.
Gevolgen nietigheid of vernietigbaarheid
1. Wanneer één of meerdere bepalingen van deze algemene voorwaarden nietig of
vernietigbaar blijken, dan tast dit de overige bepalingen van deze voorwaarden niet
aan.
2. Een bepaling die nietig of vernietigbaar is, wordt in dat geval vervangen door een
bepaling die het dichtst in de buurt komt van wat Procorrect B.V. bij het opstellen van
de voorwaarden op dat punt voor ogen had.
Toepasselijk recht en bevoegde rechter
1. Op iedere overeenkomst tussen partijen is uitsluitend het Nederlands recht van toepassing.

2. De Nederlandse rechter in het arrondissement waar Procorrect B.V. is gevestigd /
praktijk houdt / kantoor houdt is exclusief bevoegd om kennis te nemen van eventuele
geschillen tussen partijen, tenzij de wet dwingend anders voorschrijft.

INFORMATIEBEVEILIGINGSBELEID

Procorrect B.V.

Artikel 1 – Inleiding

1. Procorrect B.V. zet zich in voor de hoogste normen van informatiebeveiliging in overeenstemming met de Algemene
Verordening Gegevensbescherming (AVG).
2. Dit informatiebeveiligingsbeleid (hierna: het beleid) is uitsluitend bedoeld voor intern gebruik en referentie. Het is
geen openbaar document en mag niet worden bekendgemaakt aan iemand buiten Procorrect B.V.. Het niet naleven
van de AVG brengt Procorrect B.V. en zijn klanten in gevaar, en daarom neemt Procorrect B.V. de naleving van de
AVG en dit beleid uiterst serieus.
3. De Privacy Officer (PO) is verantwoordelijk voor het toezicht op en de uitvoering van dit beleid. Als een
medewerker vragen of opmerkingen heeft over de inhoud van dit beleid, kan hij contact opnemen met de PO via
Edwin@procorrect.eu.
4. Dit doel van dit beleid is om:

– Procorrect B.V. te beschermen tegen mogelijke inbreuken op de vertrouwelijkheid van interne gegevens
– ervoor te zorgen dat alle informatiemiddelen en IT-faciliteiten van Procorrect B.V. worden beschermd tegen
schade, verlies of misbruik
– ervoor te zorgen dat al het personeel op de hoogte is van en voldoet aan de Nederlandse privacywetgeving
(inclusief maar niet beperkt tot de AVG)
– de procedures die van toepassing zijn op de verwerking van gegevens te ondersteunen
– het bewustzijn en begrip bij het personeel van Procorrect B.V. te vergroten van de vereisten van
informatiebeveiliging
– de verantwoordelijkheid van het personeel van Procorrect B.V. te vergroten om de vertrouwelijkheid te
waarborgen van de informatie die zij zelf verwerken
– het gegevensbeschermingsbeleid van Procorrect B.V. te ondersteunen

Artikel 2 – Toepassingsgebied
1. De bedrijfsinformatie die onder dit beleid valt, omvat alle schriftelijke, gesproken en elektronische bedrijfsinformatie

die wordt bewaard, gebruikt of verzonden door of namens het bedrijf, in welke media dan ook. Dit omvat
bedrijfsinformatie op computersystemen, draagbare apparaten, telefoons, papieren dossiers en mondeling
overgedragen informatie.
2. Dit beleid is van toepassing op al het personeel, waaronder begrepen werknemers, uitzendkrachten, andere
contractanten, stagiaires en vrijwilligers.
3. Alle medewerkers moeten bekend zijn met dit beleid en zich houden aan de richtlijnen ervan.
4. Dit beleid vormt een aanvulling op andere protocollen van Procorrect B.V. met betrekking tot gegevensbescherming
en -beveiliging.
5. Dit beleid maakt geen deel uit van de arbeidsovereenkomst van een werknemer en Procorrect B.V. kan dit beleid van
tijd tot tijd aanvullen of wijzigen met aanvullende richtlijnen. Elk nieuw of gewijzigd beleid zal aan het personeel
worden doorgegeven voordat het wordt geïmplementeerd.

Artikel 3 – Algemene principes

1. Alle bedrijfsinformatie moet worden behandeld als commercieel waardevol en worden beschermd tegen verlies,
diefstal, misbruik of ongepaste toegang of openbaarmaking.
2. Het personeel moet met de managers de passende beveiligingsmaatregelen bespreken die geschikt en van kracht zijn
voor het soort informatie waartoe zij toegang hebben tijdens de uitvoering van hun werkzaamheden.
3. Medewerkers moeten ervoor zorgen dat ze alle trainingen over informatiebeveiliging bijwonen waarvoor ze worden
uitgenodigd, tenzij anders overeengekomen met hun manager.
4. Informatie is eigendom van Procorrect B.V. en niet van een medewerker of team.
5. Bedrijfsinformatie mag alleen worden gebruikt in verband met werk dat voor Procorrect B.V. wordt uitgevoerd en
niet voor andere commerciële of persoonlijke doeleinden.

Artikel 4 – Informatiebeheer

1. De verzamelde informatie mag niet buitensporig zijn en moet adequaat, relevant, nauwkeurig en actueel zijn voor de
doeleinden waarvoor het door Procorrect B.V. wordt gebruikt.
2. Informatie wordt niet langer bewaard dan nodig is in overeenstemming met de richtlijnen voor het bewaren van
gegevens van Procorrect B.V.. Al het vertrouwelijke materiaal dat moet worden verwijderd, moet worden
versnipperd of, in het geval van elektronisch materiaal, op veilige wijze worden vernietigd, zodra de noodzaak voor
bewaring is verstreken.

Artikel 5 – Personeelsinformatie

1. Gezien de interne vertrouwelijkheid van personeelsdossiers, is de toegang tot dergelijke informatie beperkt tot de
afdeling Personeelszaken. Behalve zoals voorzien in individuele rollen, hebben andere medewerkers geen toegang tot
die informatie.
2. Elk personeelslid in een management- of toezichthoudende rol moet personeelsinformatie vertrouwelijk behandelen.
3. Medewerkers kunnen vragen om inzage in hun personeelsdossiers in overeenstemming met de relevante bepalingen
van de AVG.

Artikel 6 – Toegang tot kantoren en informatie

1. Kantoordeuren moeten te allen tijde beveiligd zijn en bezoekers mogen geen sleutels of toegangscodes krijgen.
2. Documenten die vertrouwelijke informatie bevatten en apparatuur die vertrouwelijke informatie weergeeft, moeten
zo worden geplaatst dat ze niet kunnen worden bekeken door voorbijgangers, bijvoorbeeld door kantoorramen.
3. Bezoekers moeten worden verplicht zich aan te melden bij de receptie, te allen tijde vergezeld te worden en nooit
alleen worden gelaten in ruimtes waar ze toegang kunnen hebben tot vertrouwelijke informatie.
4. Waar mogelijk vinden ontmoetingen met bezoekers plaats in vergaderruimten. Als het voor een personeelslid nodig
is om bezoekers te ontmoeten in een kantoor of andere ruimte die bedrijfsinformatie bevat, moeten maatregelen
worden genomen om ervoor te zorgen dat er geen vertrouwelijke informatie zichtbaar is.
5. Aan het einde van elke dag, of wanneer bureaus leeg zijn, moeten alle papieren documenten, back-upsystemen en
apparaten die vertrouwelijke informatie bevatten, veilig worden opgeborgen.

Artikel 7 – Computers en IT

1. Werknemers gebruiken wachtwoordbeveiliging en encryptie waar beschikbaar op bedrijfssystemen om de
vertrouwelijkheid te waarborgen.
2. Computers en andere elektronische apparaten moeten met een wachtwoord worden beveiligd en die wachtwoorden
moeten regelmatig worden gewijzigd. Wachtwoorden mogen niet worden opgeschreven of aan anderen worden
gegeven.
3. Computers en andere elektronische apparaten moeten worden vergrendeld wanneer ze niet worden gebruikt om het
risico van onopzettelijk verlies of openbaarmaking te minimaliseren.
4. Vertrouwelijke informatie mag niet worden gekopieerd naar diskette, verwisselbare harde schijf, cd of dvd of
geheugenstick zonder de uitdrukkelijke toestemming van de manager en zelfs dan moet deze worden versleuteld.
Gegevens die naar een van deze apparaten zijn gekopieerd, moeten zo snel mogelijk worden verwijderd en worden
opgeslagen op het computernetwerk van Procorrect B.V. zodat er een back-up van kan worden gemaakt.
5. Van alle elektronische gegevens moet aan het einde van elke werkdag een veilige back-up worden gemaakt.
6. Medewerkers moeten ervoor zorgen dat ze geen virussen of kwaadaardige code op bedrijfssystemen introduceren.
Software mag niet van internet worden geïnstalleerd of gedownload zonder dat deze eerst op virussen is
gecontroleerd. Medewerkers moeten contact opnemen met de IT-afdeling voor advies over de juiste stappen die
moeten worden genomen om naleving te waarborgen.

Artikel 8 – Communicatie en overdracht

1. Elke medewerker moet voorzichtig zijn met het waarborgen van vertrouwelijkheid van bedrijfsinformatie wanneer ze
in openbare ruimtes praten.
2. Vertrouwelijke informatie moet worden gemarkeerd als ‘vertrouwelijk’ en mag alleen worden verspreid onder
degenen die de informatie nodig hebben in het kader van hun werk voor Procorrect B.V..
3. Post-, fax- en e-mailadressen moeten worden gecontroleerd en geverifieerd voordat informatie wordt verzonden.
Bijzondere aandacht moet worden besteed aan het invoeren van e-mailadressen bij mailprogramma’s waar de
functies voor automatisch aanvullen mogelijk onjuiste adressen oplevert.
4. Alle gevoelige of vertrouwelijke informatie moet worden gecodeerd voordat deze per e-mail wordt verzonden, of
worden verzonden per tracked DX of aangetekende verzending.
5. Gevoelige of vertrouwelijke informatie mag niet per fax worden verzonden, tenzij de werknemer er zeker van is dat
deze niet op ongepaste wijze wordt onderschept op het faxapparaat van de ontvanger.
6. Vertrouwelijke informatie mag niet uit het kantoor van Procorrect B.V. worden meegenomen zonder toestemming
van de relevante manager, behalve wanneer het meenemen tijdelijk en noodzakelijk is.
7. In de beperkte omstandigheden waarin het een werknemer is toegestaan om vertrouwelijke informatie uit het kantoor
mee te nemen, moet hij alle redelijke maatregelen nemen om ervoor te zorgen dat de integriteit van de informatie en
de vertrouwelijkheid worden gewaarborgd.
8. De werknemer moet in de situatie beschreven in het vorige lid ervoor zorgen dat vertrouwelijke informatie:

– niet wordt vervoerd in doorzichtige of andere onbeveiligde tassen of koffers
– niet gelezen worden op openbare plaatsen, zoals wachtkamer, café of trein
– niet onbeheerd wordt achtergelaten

Artikel 9 – Thuiswerken

1. De medewerker mag geen vertrouwelijke of andere bedrijfsinformatie mee naar huis nemen zonder de toestemming
van de relevante manager en mag dit na deze toestemming alleen doen als er naar tevredenheid passende technische
en praktische maatregelen zijn getroffen in het huis om de voortdurende veiligheid en vertrouwelijkheid van die
informatie te waarborgen.
2. Een medewerker mag geen geen vertrouwelijke bedrijfsinformatie opslaan op thuiscomputers (pc’s, laptops of
tablets).
3. In de beperkte omstandigheden waarin het de werknemer is toegestaan bedrijfsinformatie mee naar huis te nemen,
moet hij ervoor zorgen dat:

– vertrouwelijke informatie wordt bewaard in een veilige en afgesloten omgeving waar deze niet toegankelijk is
voor familieleden of bezoekers
– al het vertrouwelijke materiaal dat moet worden verwijderd, moet worden versnipperd of, in het geval van
elektronisch materiaal, veilig worden vernietigd zodra de noodzaak voor bewaring is verstreken

Artikel 10 – Doorgifte aan derden

1. Derde partijen mogen alleen worden gebruikt om bedrijfsinformatie te verwerken in omstandigheden waarin
schriftelijke overeenkomsten zijn gesloten om ervoor te zorgen dat deze dienstverleners passende maatregelen voor
informatiebeveiliging gegevensbescherming hebben getroffen.
2. Medewerkers die betrokken zijn bij het opzetten van nieuwe regelingen met derden of het wijzigen van bestaande
regelingen dienen de PO te raadplegen voor meer informatie.

Artikel 11 – Overzeese doorgifte

1. Er zijn beperkingen aan de internationale doorgifte van persoonsgegevens. Medewerkers mogen geen persoonlijke
gegevens overdragen buiten de EER (EU, IJsland, Liechtenstein en Noorwegen) zonder eerst de juridische afdeling
en de PO te raadplegen.

Artikel 12 – Inbreuken melden

1. Iedere medewerker is verplicht om feitelijke of potentiële tekortkomingen in de naleving van de
gegevensbescherming aan de PO te melden. Dit stelt Procorrect B.V. in staat om:

– de tekortkoming te onderzoeken en indien nodig passende maatregelen te nemen
– eventuele relevante meldingen te maken

Artikel 13 – Gevolgen van niet-naleving

1. Procorrect B.V. neemt de naleving van dit beleid zeer serieus. Het niet naleven brengt ernstige risico’s met zich mee
voor zowel het personeel als Procorrect B.V.. Het belang van dit beleid betekent dat het niet naleven van een van de
regels ervan kan leiden tot disciplinaire maatregelen, waaronder ontslag.
2. Medewerkers met vragen of opmerkingen over iets in dit beleid kunnen contact opnemen met de PO via
Edwin@procorrect.eu.

Artikel 14 – Ingang beleid

1. Dit informatiebeveiligingsbeleid gaat in op 18 april 2022.

PROTOCOL MELDPLICHT DATALEKKEN

Overwegingen:
– Procorrect B.V. hecht belang aan een goede beveiliging van haar (elektronische) systemen waarin persoonsgegevens
– zijn opgeslagen en worden verwerkt
– het valt desalniettemin nooit volledig te voorkomen dat er een datalek zal plaatsvinden
– Procorrect B.V. is op grond van de Algemene verordening gegevensbescherming (AVG) verplicht om (ernstige)
– datalekken te melden aan de Autoriteit Persoonsgegevens en aan de betrokkenen
– Procorrect B.V. wenst aan haar wettelijke verplichtingen te voldoen
– Procorrect B.V. heeft daarom een beleid geformuleerd om zo adequaat mogelijk te handelen indien er onverhoopt
toch een datalek plaatsvindt

1 – Definitie datalek

Er is sprake van een datalek als er een inbreuk op de beveiliging plaatsvindt die per ongeluk of op onrechtmatige
wijze leidt tot vernietiging, verlies, wijziging of de ongeoorloofde verstrekking van of ongeoorloofde toegang tot
doorgezonden, opgeslagen of anderszins verwerkte gegevens.

2 – Interne verantwoordelijken melding datalekken

1. Procorrect B.V. heeft interne verantwoordelijken voor de verwerking van datalekken aangesteld die verantwoordelijk
zijn voor de melding van een datalek.
2. Deze verantwoordelijken zijn: Tobbie Garpeh, telefoonnummer: 0653555930; e-mailadres: administratie@procorrect.
eu en indien deze niet bereikbaar is Edwin Sodenkamp, telefoonnummer: 0645288363; e-mailadres:
Edwin@procorrect.eu , hierna te noemen: ‘interne verantwoordelijke’.

3 – Interne melding bij ontdekking van een datalek

1. Degene die een datalek bij Procorrect B.V. ontdekt, meldt dit per omgaande aan de interne verantwoordelijke.
2. Indien mogelijk, zorgt degene die het datalek heeft ontdekt er gelijktijdig voor dat de gelekte gegevens meteen op
afstand worden gewist of ontoegankelijk gemaakt.

4 – Onderzoek door de interne verantwoordelijke

De interne verantwoordelijke onderzoekt onder meer:

– of er persoonsgegevens verloren zijn gegaan of onrechtmatig gebruikt kunnen worden
– wie of welke afdelingen binnen de organisatie betrokken zijn bij het datalek
– of er een verwerker betrokken is bij het incident

5 – Bestrijding datalek

De interne verantwoordelijke stopt het datalek indien dat nog kan en neemt voorts de noodzakelijke maatregelen om
het datalek zo goed mogelijk te bestrijden.

6 – Vaststelling van de gevolgen van een datalek

De interne verantwoordelijke onderzoekt de mogelijke gevolgen van het datalek aan de hand van de aard en de
omvang van de gegevens die gelekt zijn en stelt vast wat de nadelige gevolgen van de betrokkenen kan zijn.

7 – Medewerking verstrekking gegevens omtrent het datalek
De ontdekker/melder van het datalek biedt alle medewerking aan de interne verantwoordelijk door zo snel en zo goed
mogelijk (schriftelijk) antwoord te geven op de volgende vragen:

– wat is er gebeurd? (omschrijving van het incident)
– ging het per ongeluk of is het veroorzaakt door kwade opzet (denk aan gehackte gegevens)?
– wanneer is het gebeurd? (datum en tijdstip)
– wanneer is het ontdekt?
– wat voor gegevens(registers) zijn gelekt?
– zijn de gegevens versleuteld, en zo ja hoe?
– konden de gegevens op afstand worden gewist of ontoegankelijk gemaakt, en zo ja, is dat gebeurd?
– wat zijn de mogelijke gevolgen voor de betrokkenen?
– welke groep(en) personen is/zijn hierdoor getroffen? (bijvoorbeeld: leerlingen, patiënten, premium leden)
– hoeveel personen zijn hierdoor (bij benadering) getroffen?
– zijn er ook gegevens van personen in andere EU-landen getroffen door het datalek?
– konden er al technische en/of organisatorische maatregelen worden getroffen naar aanleiding van het incident?

8 – Beschikbaarheid personeel na ontdekking datalek

De verantwoordelijke van de afdeling vanuit waar het datalek heeft plaatsgevonden alsook de ontdekker van het
datalek en iedereen die vanuit hun functie of kennis in staat is om organisatorische en/of technische maatregelen te
treffen om de gevolgen van het datalek te beperken, houden zich de 1e 24 uur na ontdekking van het datalek
beschikbaar voor overleg met de interne verantwoordelijke c.q. eventueel door hem aangewezen experts en voor het
zo nodig uitvoeren van opgedragen werkzaamheden als gevolg van het datalek.

9 – Beslissing melding datalekken

1. De interne verantwoordelijke beslist zo spoedig mogelijk doch in elk geval binnen 60 uur na ontdekking van het
datalek – al dan niet in overleg met de verantwoordelijke van de afdeling vanuit waar het datalek is ontdekt en/of
door hem aangewezen experts – of het datalek dient te worden gemeld aan de Autoriteit Persoonsgegevens en/of de
betrokkenen.
2. Een datalek wordt in principe altijd gemeld aan de Autoriteit Persoonsgegevens, tenzij het niet waarschijnlijk is dat
het datalek een risico inhoudt voor de rechten en vrijheden van de betrokkenen.
3. De melding van het datalek gaat gepaard met beantwoording van de vragen zoals omschreven in onderdeel 7.
4. Een datalek dat gemeld is aan de Autoriteit Persoonsgegeven wordt eveneens gemeld aan de betrokkenen indien het
een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, tenzij inmiddels passende
maatregelen zijn genomen dat het hoge risico heeft afgewend.

10 – Melding datalekken aan de Autoriteit Persoonsgegevens en/of betrokkenen

1. De interne verantwoordelijke draagt zo nodig zorg voor de melding aan de Autoriteit Persoonsgegevens en/of de
betrokkene(n).
2. Melding geschiedt zo spoedig mogelijk na de ontdekking en uiterlijk binnen 72 uur na ontdekking van het datalek.
3. Het is enige andere werknemer dan de interne verantwoordelijke niet toegestaan om het (mogelijke) datalek zelf aan
de Autoriteit Persoonsgegevens en/of de betrokkene(n) te melden.
4. Als een werknemer het niet eens is met de beslissing van de interne verantwoordelijke omtrent het al dan niet melden
van het datalek aan de Autoriteit Persoonsgegevens en/of de betrokkene(n), dan kan hij zijn grieven kenbaar maken
aan de directie.
5. Indien daartoe verzocht, verleent een werknemer alle medewerking aan de verantwoordelijke om de getroffen
personen conform artikel 34 AVG te kunnen informeren omtrent het datalek.

11 – Gevolgen melding datalekken

1. Indien het datalek negatieve gevolgen heeft voor betrokkenen, dan doet de interne verantwoordelijke er alles aan om
deze gevolgen zoveel mogelijk te beperken.
2. Afhankelijk van de aard en de omvang van het datalek voor betrokkenen bepaalt de interne verantwoordelijke:
– op welke wijze betrokkenen worden geïnformeerd (waaronder in ieder geval de mededelingen worden gedaan
welke soorten persoonsgegevens getroffen zijn, wat de mogelijke gevolgen zijn, welke maatregelen Procorrect
B.V. neemt en op welke wijze betrokkenen zelf de schade kunnen voorkomen of beperken)
– welke nazorg betrokkenen krijgen
– welke acties in het belang van de organisatie noodzakelijk zijn

3. Indien een datalek heeft plaatsgevonden – ongeacht of deze is gemeld of niet – worden zo spoedig mogelijk adequate
technische en/of organisatorische maatregelen getroffen om toekomstige gelijksoortige datalekken te voorkomen.

12 – Bijhouden register datalekken

De interne verantwoordelijke houdt een register bij van alle datalekken, waarin alle gegevens rondom het datalek
worden geregistreerd, zoals:

– een omschrijving van het incident
– datum en tijdstip van het datalek
– datum en tijdstip ontdekking van het datalek
– omschrijving van de soort gelekte persoonsgegevens
– omschrijving van de categorie(en) van betrokkenen die zijn getroffen
– omschrijving aantal betrokkenen (bij benadering)
– of ook gegevens van personen in andere EU-landen zijn gelekt
– of het incident is gemeld aan de Autoriteit Persoonsgegevens en zo ja datum en tijdstip melding
– of het incident is gemeld aan de betrokkenen en zo ja, datum en tijdstip melding
– op welke wijze betrokkenen zijn geïnformeerd
– de gevolgen van het datalek, met indien mogelijk vermelding van datum en tijdstip
– welke technische en/of organisatorische maatregelen zijn getroffen na het datalek, met vermelding van datum
en tijdstip

Dit protocol meldplicht datalekken is opgemaakt op 18 april 2022.