Klantvoorwaarden

Leegloop
Versie 2026-09-07 · geldig vanaf 7 september 2026

Deze Klantvoorwaarden gelden tussen [RECHTSPERSOON] ("Leegloop", "wij") en de werkgever die Leegloop inzet om leegloop onder zijn werknemers te verdelen ("u"). Zij beschrijven wat de Dienst wel en niet doet, wat de Dienst vandaag nog níet kan, wat wij van u nodig hebben om de Dienst rechtmatig te kunnen leveren, en hoe wij gegevensbescherming, beschikbaarheid, aansprakelijkheid en beëindiging hebben geregeld. Samen met het Bestelformulier en de Verwerkersovereenkomst vormen zij de Overeenkomst. Voor uw werknemers geldt een apart document: de Gebruiksvoorwaarden, met de Privacyverklaring.

1. Definities

1.1 In deze Klantvoorwaarden hebben de volgende begrippen, in enkelvoud en meervoud, de hierna omschreven betekenis.

Aanbod

Het binnen een Leegloop-sessie aan een Werknemer getoonde voorstel om niet te werken, al dan niet met afschrijving van verlof, tijd-voor-tijd of uren volgens de door u vastgestelde regeling.

App

De Leegloop-applicatie voor iOS en Android die aan Gebruikers ter beschikking wordt gesteld.

AVG

Verordening (EU) 2016/679 (Algemene verordening gegevensbescherming), samen met de Uitvoeringswet AVG.

Beheerder

Een door u aangewezen Gebruiker met de rol admin, die werknemersgegevens beheert, uitnodigingen verstuurt, accounts blokkeert of verwijdert en het Beheerderspaneel gebruikt.

Beheerderspaneel

De webomgeving voor Beheerders, met onder meer gebruikersbeheer, het audit-logboek en de uitvoerfunctie per Werknemer.

Bestelformulier

Het door beide partijen ondertekende bestelformulier, de door u aanvaarde offerte of een andere schriftelijke vastlegging waarin omvang, looptijd, vergoeding en klantspecifieke instellingen van de Dienst zijn opgenomen.

Betrokkene

De natuurlijke persoon op wie persoonsgegevens betrekking hebben, in het bijzonder uw Werknemers.

Dienst

De door ons als clouddienst (software as a service) ter beschikking gestelde functionaliteit zoals beschreven in artikel 4, inclusief de App, het Portaal, het Beheerderspaneel, de serverfunctionaliteit, de Verdeelmodule, de meldingen en de rapportages.

Documentatie

De door ons ter beschikking gestelde functionele beschrijvingen, handleidingen en de uitleg van de werking van de Verdeelmodule, in de versie die op enig moment geldt.

Gebruiker

Een natuurlijke persoon die namens u toegang heeft tot de Dienst: een Werknemer, een Shiftleader of een Beheerder.

Klantgegevens

Alle gegevens die u, uw Gebruikers of wij namens u in de Dienst invoeren of die in de Dienst ontstaan, waaronder personeelsgegevens, Ranglijsten, Leegloop-sessies, reacties, uitkomsten, logboeken en rapportages.

Kosteloos gebruik

Gebruik van de Dienst zonder Bestelformulier en zonder vergoeding, zoals geregeld in artikel 3.3.

Leegloop, wij, ons

[RECHTSPERSOON], handelend onder de naam Leegloop.

Leegloop-sessie (sessie)

Een door een Shiftleader gestarte verdeling voor één ploeg en één datum of dagdeel, waarin Werknemers een Aanbod krijgen en daarop kunnen reageren.

Onderhoudsmodus

De stand waarin de Dienst tijdelijk buiten gebruik is gesteld voor onderhoud, herstel of om veiligheidsredenen.

Overeenkomst

Het geheel van het Bestelformulier, deze Klantvoorwaarden, de Verwerkersovereenkomst en de daarbij behorende bijlagen.

Portaal

De webomgeving waarmee Shiftleaders sessies kunnen aanmaken en beheren zonder de App.

Ranglijst

De volgorde van Werknemers binnen een ploeg die bepaalt wie als eerste een Aanbod krijgt, en die na afloop van een sessie volgens vaste regels wordt herordend.

Schriftelijk

Op papier of per e-mail aan de in Bijlage A genoemde adressen. Een melding in het Beheerderspaneel geldt niet als schriftelijk bericht.

Shiftleader

Een door u aangewezen Gebruiker die sessies aanmaakt, beheert, annuleert en uitkomsten kan corrigeren.

Slot

Een door u opgegeven werkplek van een bepaald type die tijdens een sessie bezet moet blijven.

u, uw, Klant

De rechtspersoon of onderneming die de Dienst afneemt of gebruikt en die werkgever is van de Werknemers. In de Gebruiksvoorwaarden en de Privacyverklaring wordt u aangeduid als "Werkgever".

Verdeelmodule

Het onderdeel van de Dienst dat op basis van de Ranglijst, de door u opgegeven Slots en de ingestelde voorkeuren berekent wie een Aanbod krijgt, wie moet werken en hoe de Ranglijst na afloop wordt herordend. In de Gebruiksvoorwaarden heet ditzelfde onderdeel de Engine.

Verwerkersovereenkomst

De tussen partijen gesloten overeenkomst als bedoeld in artikel 28 lid 3 AVG (leegloop.app/verwerkersovereenkomst), die integraal deel uitmaakt van de Overeenkomst.

Werkdag

Maandag tot en met vrijdag, met uitzondering van in Nederland algemeen erkende feestdagen.

Werknemer

Een natuurlijke persoon die onder uw gezag werkzaam is en aan wie u toegang tot de App verstrekt, ongeacht of hij bij u in dienst is of door u wordt ingeleend.

1.2 Begrippen uit de AVG — persoonsgegevens, verwerkingsverantwoordelijke, verwerker, subverwerker, betrokkene en inbreuk in verband met persoonsgegevens (datalek) — hebben in dit document de betekenis die de AVG eraan geeft.

2. Wie zijn wij; toepasselijkheid en rangorde

2.1 Leegloop is een handelsnaam van [RECHTSPERSOON], gevestigd te [VESTIGINGSADRES], ingeschreven in het handelsregister van de Kamer van Koophandel onder nummer [KVK-NUMMER], btw-identificatienummer [BTW-NUMMER]. Website: leegloop.app. E-mail: info@leegloop.app. Beveiligingsmeldingen: security@leegloop.app.

2.2 Deze Klantvoorwaarden zijn van toepassing op alle aanbiedingen, offertes, Bestelformulieren en overeenkomsten waarbij wij de Dienst aan u leveren en op alle rechtsverhoudingen die daaruit voortvloeien, ook bij Kosteloos gebruik.

2.3 De toepasselijkheid van uw inkoopvoorwaarden of andere algemene voorwaarden wijzen wij uitdrukkelijk van de hand, ook als u daarnaar in uw aanvaarding verwijst.

2.4 Bij tegenstrijdigheid geldt de volgende rangorde: (a) dwingend recht, waaronder de AVG en het dwingende arbeidsrecht; (b) het Bestelformulier; (c) de Verwerkersovereenkomst; (d) deze Klantvoorwaarden; (e) de Documentatie en overige bijlagen. Voor alles wat de verwerking van persoonsgegevens betreft gaat de Verwerkersovereenkomst voor op alle andere documenten, ook op het Bestelformulier; artikel 19.1 van de Verwerkersovereenkomst bepaalt hetzelfde.

2.5 Afwijkingen van deze Klantvoorwaarden gelden alleen als wij die schriftelijk hebben aanvaard, en uitsluitend voor het geval waarvoor zij zijn overeengekomen.

2.6 Deze Klantvoorwaarden gelden uitsluitend tussen u en ons. Zij scheppen geen rechten of verplichtingen voor uw Werknemers en kunnen de rechten die de Gebruiksvoorwaarden aan uw Werknemers geven niet beperken; artikel 3 lid 4 van die Gebruiksvoorwaarden bepaalt hetzelfde. Op het gebruik van de App door Gebruikers zijn de Gebruiksvoorwaarden en de Privacyverklaring van toepassing. U maakt met uw Werknemers geen afspraken die daarmee in strijd zijn en wekt bij hen niet de indruk dat wij partij zijn bij hun arbeidsverhouding.

3. Totstandkoming van de Overeenkomst

3.1 Onze aanbiedingen en offertes zijn vrijblijvend en vervallen 30 dagen na dagtekening, tenzij daarin anders staat. Kennelijke vergissingen en verschrijvingen binden ons niet.

3.2 De Overeenkomst komt tot stand op het eerste van de volgende momenten: (a) ondertekening of schriftelijke bevestiging van het Bestelformulier door beide partijen; (b) onze schriftelijke bevestiging van uw opdracht; of (c) het moment waarop wij met uw medeweten met de levering beginnen, bijvoorbeeld door de eerste Beheerder of Shiftleader van uw organisatie toegang te verlenen.

3.3 Kosteloos gebruik. Gebruikt u de Dienst zonder dat een Bestelformulier tot stand is gekomen, dan leveren wij de Dienst kosteloos en zoals die op dat moment wordt aangeboden. In dat geval geldt aanvullend:

• er geldt geen beschikbaarheidsafspraak (artikel 15.1) en gelden geen reactietermijnen voor support (Bijlage A.2); wij reageren naar beste vermogen binnen de openingstijden van artikel 16.1;
• u bent geen vergoeding verschuldigd; artikel 19.1 tot en met 19.4 blijven buiten toepassing, artikel 19.5 en 19.6 (meerwerk en kosten van derden) gelden wel;
• beide partijen kunnen het gebruik op elk moment schriftelijk beëindigen met inachtneming van een termijn van 30 dagen, zonder opgave van reden;
• onze aansprakelijkheid is beperkt tot het bedrag dat artikel 22.4, tweede volzin, noemt;
• alle overige bepalingen van deze Klantvoorwaarden en de Verwerkersovereenkomst gelden onverkort.

3.4 Informatie bij elektronisch contracteren (artikel 6:227b BW). De Overeenkomst wordt in het Nederlands gesloten. Vóór verzending van een elektronisch Bestelformulier kunt u uw invoer controleren en corrigeren; wij bevestigen de ontvangst van uw aanvaarding onverwijld per e-mail. Wij archiveren het Bestelformulier en de op dat moment geldende versie van deze Klantvoorwaarden en stellen die op verzoek aan u beschikbaar (artikel 27.6). Deze Klantvoorwaarden zijn te raadplegen, op te slaan en af te drukken via leegloop.app/klantvoorwaarden; de versie die bij het sluiten of verlengen van uw Overeenkomst gold, stellen wij op verzoek beschikbaar (artikel 27.6).

3.5 Iedere Gebruiker aanvaardt vóór het eerste gebruik de Gebruiksvoorwaarden en neemt kennis van de Privacyverklaring. U zorgt ervoor dat uw Gebruikers daartoe in de gelegenheid worden gesteld en dat zij de tijd en de middelen hebben om die documenten te lezen.

4. De Dienst

4.1 Wij verlenen u gedurende de looptijd van de Overeenkomst toegang tot de Dienst. De Dienst bestaat uit:

• de App voor Werknemers, Shiftleaders en Beheerders;
• het Portaal voor Shiftleaders en het Beheerderspaneel voor Beheerders;
• de serverfunctionaliteit die sessies aanmaakt, reacties verwerkt, tijdslimieten bewaakt en de Ranglijst herberekent;
• de Verdeelmodule, die de Ranglijst en de Slots omzet in Aanbiedingen, toewijzingen en een herordening na afloop;
• meldingen: push-berichten bij een nieuwe sessie en bij de uitkomst en, als de betreffende Werknemer dat instelt, een informatieve spraakoproep bij de start van een sessie;
• een e-mailbericht met een overzicht van de afgeronde sessie in een Excel-bestand (artikel 4.4);
• een uitvoerfunctie in het Beheerderspaneel waarmee een Beheerder een deel van de in de Dienst aanwezige gegevens over één Werknemer kan opvragen (artikel 6.1);
• een audit-logboek van beheer- en beveiligingshandelingen, in te zien door Beheerders.

4.2 Hoe een sessie verloopt. Een Shiftleader start een sessie voor een ploeg en een datum of dagdeel en geeft op hoeveel Werknemers per functie of Slot nodig zijn. De Verdeelmodule sorteert de Werknemers op positie op de Ranglijst. Iedereen die boven het blok "moet werken" staat, krijgt gelijktijdig een Aanbod. Een Werknemer doet alleen mee als de App op zijn toestel is geïnstalleerd en bij ons is geregistreerd voor meldingen. Werknemers bij wie dat niet zo is, worden niet in de sessie opgenomen en krijgen geen Aanbod; hun positie op de Ranglijst verandert niet. Per Werknemer geldt de door hem ingestelde voorkeur: handmatig reageren binnen de reactietermijn, automatisch accepteren, of overslaan. De reactietermijn bedraagt 60 seconden. Zij wordt bij het aanmaken van de sessie op de sessie vastgelegd en is in de App zichtbaar als aftellende timer. De termijn is op dit moment een vaste waarde van de Dienst; u kunt haar niet zelf instellen (artikel 6.1). Voor het verstrijken van die termijn is de tijd waarop de reactie op onze servers wordt verwerkt bepalend (artikel 12.6). Na afloop herordent de Verdeelmodule de Ranglijst en wordt het sessieoverzicht verzonden.

4.3 Per ploeg is één afgeronde sessie per dag mogelijk. Een geannuleerde sessie telt niet mee: na een annulering kan voor dezelfde ploeg diezelfde dag een nieuwe sessie worden gestart.

4.4 Sessieoverzicht. Het overzicht gaat naar het e-mailadres van de Shiftleader die de sessie heeft aangemaakt en, als u dat wenst, naar één door u schriftelijk opgegeven verzameladres. Rapportages kunnen niet per ploeg, per vestiging of per ontvanger worden gerouteerd (artikel 6). Het overzicht bevat namen, functies, de uitkomst per Werknemer (werken, verlof of afwezig), de tijdstippen en de ingestelde wijze van verlofafschrijving. Is voor een Werknemer geen wijze van verlofafschrijving vastgelegd, dan vermeldt het overzicht "verlofbank" als standaardwaarde; die vermelding is een registratie en geen besluit van ons (artikel 5.1).

4.5 De Dienst wordt uitsluitend als clouddienst geleverd. Wij leveren geen software ter installatie op uw eigen apparatuur, verrichten geen werkzaamheden op uw locatie en leveren geen apparatuur, netwerk of internetverbinding.

4.6 De werking van de Verdeelmodule is vastgelegd in de Documentatie en in gewone taal beschreven in de App en in de Privacyverklaring. Wij stellen die beschrijving op verzoek kosteloos aan u ter beschikking, zodat u uw Werknemers en uw ondernemingsraad kunt informeren.

4.7 Wij voeren de Dienst uit met de zorg die van een redelijk bekwaam en redelijk handelend dienstverlener mag worden verwacht. Door ons genoemde termijnen, aantallen en capaciteiten zijn indicatief en gelden niet als fatale termijn, tenzij het Bestelformulier een verplichting uitdrukkelijk als resultaat aanduidt.

4.8 De database, de serverfunctionaliteit en de bestandsopslag draaien in EU-regio's. Onderdelen als authenticatie, bezorging van push-berichten, telefonie en telemetrie worden mede buiten de Europese Economische Ruimte verwerkt. Welke leveranciers wij inschakelen, waar zij verwerken en op welke grondslag doorgifte plaatsvindt, staat in de Verwerkersovereenkomst.

5. Wat de Dienst uitdrukkelijk niet is

5.1 Geen loon-, verlof-, tijd- of roosteradministratie. De Dienst registreert keuzes en uitkomsten en maakt die aan u kenbaar. De vaststelling, verwerking en uitbetaling van loon, verlof, tijd-voor-tijd, uren en roosters vindt plaats in uw eigen systemen en onder uw verantwoordelijkheid. Een registratie in de Dienst is geen afschrijving van verlof en geen loonbeslissing.

5.2 Geen advies. Wij geven geen arbeidsrechtelijk, fiscaal, medezeggenschaps- of privacyjuridisch advies. Documenten die wij ter beschikking stellen — de uitleg van de Verdeelmodule, informatiemateriaal voor werknemers, het basisdocument voor een gegevensbeschermingseffectbeoordeling — beschrijven het product; zij beoordelen uw regeling niet. U moet ze zelf toetsen, aanvullen en op uw situatie toesnijden.

5.3 Geen garantie op uitkomsten. De Verdeelmodule rekent met de gegevens en parameters die u invoert. Wij garanderen niet dat alle Slots worden gevuld, dat voldoende gekwalificeerde Werknemers beschikbaar zijn, dat iedere Werknemer een melding ontvangt of tijdig reageert, of dat de uitkomst voldoet aan uw cao, uw regelingen of het gelijkebehandelingsrecht. De Dienst signaleert onvervulde Slots; de Shiftleader beoordeelt en beslist.

5.4 Geen wettelijke administratie of archief. De Dienst is geen bewaarplaats voor gegevens die u op grond van de wet moet bewaren, waaronder de administratie bedoeld in artikel 52 van de Algemene wet inzake rijksbelastingen. U zorgt zelf voor die bewaring.

5.5 Geen beoordelings- of controlesysteem. De Dienst is niet bestemd om het functioneren van Werknemers te beoordelen of te controleren. Artikel 9.6 legt vast wat u met de gegevens uit de Dienst wel en niet mag doen.

5.6 Geen kanaal voor spoed of veiligheid. De Dienst is niet geschikt voor alarmering, bedrijfshulpverlening of andere berichten waarvan de bezorging gegarandeerd moet zijn.

5.7 Geen telefonische bereikbaarheid. Support verloopt uitsluitend per e-mail (artikel 16.1). Het telefoonnummer waarmee de spraakoproep wordt geplaatst is uitsluitend uitgaand: terugbellen naar dat nummer levert geen contact op.

5.8 Geen koppelingen of maatwerk. Koppelingen met uw HR-, tijdregistratie- of roostersysteem, maatwerkfunctionaliteit en migratie van bestaande gegevens maken geen deel uit van de Dienst, tenzij het Bestelformulier dat uitdrukkelijk bepaalt.

5.9 Geen bijzondere persoonsgegevens. De Dienst is niet ingericht op gegevens over gezondheid, ras of etnische afkomst, godsdienst, politieke of seksuele voorkeur, vakbondslidmaatschap of strafrechtelijke gegevens (artikelen 9 en 10 AVG). U voert die niet in, ook niet in vrije tekstvelden zoals de reden van een blokkade (artikel 9.4).

5.10 Geen alternatief kanaal. Deelname vereist een smartphone met de App. Wij bieden geen andere manier om op een Aanbod te reageren. U bepaalt zelf hoe u omgaat met Werknemers die niet over een geschikt toestel beschikken of de App niet installeren, en of u daarvoor een toestel ter beschikking stelt.

6. Bekende beperkingen op dit moment

6.1 Op de datum van deze versie gelden de volgende beperkingen. Wij noemen ze omdat u ze nodig heeft voor uw eigen afweging, uw informatie aan Werknemers, uw medezeggenschapstraject en uw gegevensbeschermingseffectbeoordeling. Aan punten die als "in ontwikkeling" staan werken wij. Noemt de Privacyverklaring van dezelfde datum voor een punt een uiterste datum, dan geldt die datum ook tegenover u; voor de overige punten is geen opleverdatum verbonden, tenzij het Bestelformulier die noemt.

Beperking	Wat dat voor u betekent
Per omgeving kan één verzameladres voor sessieoverzichten worden ingesteld	Rapportages kunnen niet per ploeg, vestiging of ontvanger worden gerouteerd. U bepaalt daarom zorgvuldig welk adres u opgeeft (artikel 9.7). In ontwikkeling.
De bewaartermijn van sessies en logboek is voor alle klanten gelijk (3 jaar)	Een afwijkende termijn vraagt een technische aanpassing; zie artikel 18.4. Tot dat moment geldt de termijn van artikel 18.3 als uw instructie.
Drie soorten gegevens worden nog niet automatisch opgeschoond	Het gaat om het logboek van inzetbaarheidswijzigingen, de verzoeken van Shiftleaders en de profielen van uitgenodigde personen die niet koppelen. De bewaartermijnen daarvoor staan in artikel 18.3; de geautomatiseerde opschoning bouwen wij uiterlijk 1 november 2026. Tot dat moment kunnen die gegevens langer blijven staan dan die termijn en wissen wij ze op uw schriftelijke verzoek. Neem dit op in uw bewaarbeleid en uw beoordeling.
Werknemers kunnen hun gegevens niet zelf uitvoeren	Een verzoek om inzage of overdraagbaarheid loopt via uw Beheerder, die per Werknemer een uitvoer kan maken. In ontwikkeling.
De uitvoer per Werknemer is niet volledig	Zij bevat het profiel, het afgeschermde profiel, de pushregistratie, de ranglijstpositie, het logboek van afgeronde sessies en een deel van het audit-logboek. Zij bevat niet: de sessies met de reacties van die Werknemer, het logboek van inzetbaarheidswijzigingen, verzoeken van Shiftleaders en verwerkte handelingen. Wij vullen die gegevens op verzoek kosteloos aan (artikel 11.5) en maken de uitvoer uiterlijk 1 november 2026 compleet.
De vastgelegde gebruiksgebeurtenissen zijn ruimer dan nodig	Gebruiks-, prestatie- en crashgegevens verwerken wij als zelfstandig verwerkingsverantwoordelijke; zie de Privacyverklaring en artikel 11.2. De Werknemer zet ze zelf aan of uit met de schakelaar "Gebruiksstatistieken delen" in het menu van de App, die standaard uit staat. Staat zij aan, dan omvatten die gegevens ook het feit dat de Werknemer een Aanbod heeft geaccepteerd of geweigerd, met de aanduiding van de sessie, en de kenmerken rol, ploeg en functie die aan crashrapporten worden gekoppeld. Wij versoberen die gebeurtenis uiterlijk 1 oktober 2026.
De echtheidscontrole van de app-installatie (App Check) draait in meetstand	Verzoeken van niet-geverifieerde installaties worden geregistreerd, maar nog niet geweigerd. Inschakeling kondigen wij aan.
Voor Werknemers geldt geen tweestapsverificatie	Alleen Shiftleaders en Beheerders zijn daartoe verplicht; wij dwingen dat technisch af (artikel 10.2).
De reactietermijn is vast (60 seconden)	U kunt de termijn niet per ploeg of per sessie wijzigen. Houd daar rekening mee in uw regeling, uw informatie aan Werknemers en uw beoordeling. Een instelbare termijn is in ontwikkeling.
Een reactie die kort vóór het einde van de reactietermijn wordt verzonden, kan als "niet gereageerd" worden vastgelegd	Bepalend is het moment van verwerking op onze servers; de Werknemer krijgt van een mislukte of te late verwerking geen foutmelding in de App. Artikel 12.6 verplicht u de uitkomst in dat geval te corrigeren.
Bij annulering van een sessie worden nog wachtende Werknemers als "niet gereageerd" vastgelegd	Zij verliezen daardoor hun voorrangspositie, en Werknemers die al hadden geaccepteerd zakken op de Ranglijst. Correctie gebeurt handmatig; artikel 12.5 regelt wat u dan doet. Wij passen deze registratie uiterlijk 1 oktober 2026 aan.
Er is geen automatische controle die verhindert dat de Dienst wordt stilgelegd terwijl een sessie loopt	Gebeurt dat toch, dan loopt de verwerking door en wordt de sessie afgerond met alle openstaande reacties als "niet gereageerd", inclusief herordening van de Ranglijst en verzending van het sessieoverzicht; artikel 15.5 regelt wat u dan doet.
Registratie voor meldingen bepaalt deelname	Raakt de registratie van een toestel ongeldig, bijvoorbeeld na opnieuw installeren, na wisselen van toestel of na het intrekken van meldingsrechten, dan wordt de Werknemer stilzwijgend uit volgende sessies gelaten totdat de App zich opnieuw registreert. Wij signaleren dat niet aan u. Controleer periodiek wie in de Dienst als geregistreerd staat en betrek dit in uw afweging over gelijke behandeling (artikel 12.7). Signalering is in ontwikkeling.
Een als afwezig gemarkeerde Werknemer krijgt standaard geen bericht	Hij krijgt geen Aanbod en verneemt de markering niet uit de Dienst. Artikel 12.4 verplicht u hem te informeren. Een standaardmelding is in ontwikkeling.
Een Shiftleader kan de leegloopvoorkeur en de wijze van verlofafschrijving van een Werknemer wijzigen	De oude en nieuwe waarde worden nog niet afzonderlijk in het audit-logboek vastgelegd. U legt intern vast wie dit mag doen en informeert de Werknemer (artikel 12.8).
Binnen een ploeg zijn profielgegevens leesbaar voor ploeggenoten	Het gaat om naam, functie, ploeg, e-mailadres, blokkeerstatus, de door uw Beheerder ingevoerde reden van een blokkade, de leegloopvoorkeur, de ingestelde wijze van verlofafschrijving, de meldingsinstellingen, of een telefoonnummer is geverifieerd, de mentor- of trainee-status en of het account is verwijderd. Voorkeur en wijze van verlofafschrijving staan ook in de sessies en in het logboek, die 3 jaar zichtbaar blijven (artikel 18.3). Neem dit op in uw informatie aan Werknemers en in uw beoordeling.
Profielfoto's zijn niet per ploeg afgeschermd	De profielfoto van een Werknemer is leesbaar voor iedere ingelogde Gebruiker, ook buiten zijn ploeg, en wordt geleverd via een downloadkoppeling met toegangstoken die buiten de toegangsregels om werkt: wie over die koppeling beschikt, kan de foto ook zonder aanmelding opvragen. Een profielfoto is voor de Werknemer optioneel. Wij lossen dit uiterlijk 1 november 2026 op.
Toegang van Shiftleaders en Beheerders is niet tot hun eigen ploeg beperkt	Iedere Shiftleader en iedere Beheerder kan alle profielgegevens in de Dienst lezen, ook van andere ploegen. Beperk daarom het aantal Shiftleaders en Beheerders (artikel 10.1) en neem dit op in uw informatie aan Werknemers en in uw beoordeling. Beperking per ploeg is in ontwikkeling.
De Dienst kent geen technische scheiding tussen organisaties	Gegevens van verschillende organisaties worden niet van elkaar gescheiden opgeslagen; ploegen zijn de enige indeling. Wij leveren de Dienst daarom per omgeving aan één organisatie; het Bestelformulier vermeldt welke omgeving voor u wordt gebruikt. Scheiding per organisatie is in ontwikkeling.

6.2 Deze opsomming beperkt onze verplichtingen niet en geldt niet als uitsluiting van aansprakelijkheid. Zij bepaalt wel mede wat u redelijkerwijs van de Dienst mag verwachten.

6.3 Wij werken dit artikel bij in elke nieuwe versie van deze Klantvoorwaarden. Een beperking die vervalt of een nieuwe beperking die uw gebruik wezenlijk raakt, melden wij overeenkomstig artikel 27.

7. Gebruiksrecht en gebruiksbeperkingen

7.1 Wij verlenen u voor de duur van de Overeenkomst een niet-exclusief, niet-overdraagbaar, niet-sublicentieerbaar en herroepbaar recht om de Dienst te gebruiken voor uw eigen interne bedrijfsvoering, voor het aantal Gebruikers, ploegen en locaties dat in het Bestelformulier is opgenomen. Bij Kosteloos gebruik geldt het recht voor het feitelijk in gebruik genomen aantal, dat wij mogen begrenzen. Uw Gebruikers mogen de App op hun eigen toestel installeren en gebruiken.

7.2 Gebruik ten behoeve van groepsmaatschappijen, opdrachtgevers, uitzendbureaus of andere derden is alleen toegestaan als het Bestelformulier dat bepaalt; ook dan blijft u volledig verantwoordelijk en aansprakelijk voor dat gebruik.

7.3 Het is u en uw Gebruikers niet toegestaan om:

• de Dienst aan derden ter beschikking te stellen, te verhuren of te gebruiken voor dienstverlening aan derden;
• de Dienst geheel of gedeeltelijk te decompileren of aan reverse engineering te onderwerpen, behoudens de dwingendrechtelijke bevoegdheid van artikel 45m Auteurswet en pas nadat u ons schriftelijk om de benodigde gegevens heeft verzocht;
• beveiligingsmaatregelen, tijdslimieten, rolbeperkingen of tellers te omzeilen of te manipuleren;
• de Dienst geautomatiseerd uit te lezen, te bevragen of te belasten buiten de daarvoor bestemde functionaliteit;
• belastings-, penetratie- of beveiligingstests uit te voeren zonder onze voorafgaande schriftelijke toestemming; het melden van kwetsbaarheden overeenkomstig artikel 17.7 is uitdrukkelijk wel toegestaan en gewenst;
• de Dienst te gebruiken in strijd met de wet of om een concurrerende of afgeleide dienst te ontwikkelen.

7.4 Wij mogen technische maatregelen treffen om de Dienst te beschermen, waaronder snelheidsbegrenzing, verificatie van de echtheid van de app-installatie, een minimale app-versie en het weigeren van verouderde versies. Wij mogen de toegang van een individuele Gebruiker beperken als dat nodig is wegens misbruik, een veiligheidsrisico of een wettelijke verplichting; wij informeren u daarover zo spoedig mogelijk en beperken de maatregel tot wat nodig is. Opschorting van de Dienst voor uw hele organisatie verloopt via artikel 25.5.

7.5 Voor het gebruik van de App gelden aanvullend de voorwaarden van de betreffende app-winkel (Apple App Store, Google Play). Op die voorwaarden hebben wij geen invloed.

7.6 Handelen in strijd met dit artikel is een wezenlijke tekortkoming die ons het recht geeft de Overeenkomst op te schorten of te ontbinden overeenkomstig artikel 25.

8. Uw beslissing om Leegloop in te zetten: arbeidsrecht en medezeggenschap

8.1 U beslist zelf of, voor welke ploegen, met welke instellingen en onder welke arbeidsvoorwaardelijke afspraken u de Dienst inzet. Die beslissing en de gevolgen daarvan voor uw Werknemers zijn uw verantwoordelijkheid; wij toetsen die beslissing niet. Wij zijn geen partij bij de arbeidsverhouding tussen u en uw Werknemers en nemen geen besluiten over loon, verlof, arbeidstijd of arbeidsvoorwaarden.

8.2 Arbeidsrechtelijk kader. U staat ervoor in dat uw leegloop-, verlof- en tijdregeling in overeenstemming is met de arbeidsovereenkomsten, de toepasselijke cao en de wet, in het bijzonder met:

• artikel 7:628 BW: het risico dat er te weinig werk is, ligt in beginsel bij u als werkgever; afwijking is alleen mogelijk binnen de grenzen die dat artikel stelt;
• artikel 7:638 BW: vakantie wordt vastgesteld in overleg en overeenkomstig de wensen van de werknemer; u kunt verlof niet eenzijdig afschrijven omdat er te weinig werk is;
• artikel 13a van de Wet minimumloon en minimumvakantiebijslag: verrekening in tijd, zoals een tijd-voor-tijd- of urenbanksaldo, is alleen toegestaan voor zover een cao dat toelaat.

8.3 Of, wanneer en hoe verlof, tijd-voor-tijd of uren worden afgeschreven wanneer een Werknemer een Aanbod accepteert, is uitsluitend een afspraak tussen u en die Werknemer. Wij registreren de keuze en de ingestelde wijze van afschrijven en rapporteren die aan u; wij verrichten zelf geen afschrijving en controleren niet of de afspraak juist is toegepast.

8.4 Medezeggenschap. U staat ervoor in dat vóór ingebruikname de instemming van de ondernemingsraad is verkregen voor zover die is vereist, in het bijzonder op grond van artikel 27 lid 1 van de Wet op de ondernemingsraden:

• sub b: de vakantieregeling, omdat het accepteren van een Aanbod gevolgen kan hebben voor verlof;
• sub c: de arbeids- en rusttijdenregeling, omdat de verdeling bepaalt wie werkt en wie naar huis gaat;
• sub k: een regeling over het verwerken van persoonsgegevens van in de onderneming werkzame personen;
• sub l: een voorziening die is bestemd of geschikt voor waarneming van of controle op aanwezigheid, gedrag of prestaties van in de onderneming werkzame personen.

Is bij u geen ondernemingsraad ingesteld, dan staat u ervoor in dat instemming van een ondernemingsraad niet is vereist en dat u, als bij u een personeelsvertegenwoordiging is ingesteld, de instemming heeft verkregen die artikel 35c lid 3 van de Wet op de ondernemingsraden vereist. U verstrekt de ondernemingsraad of de personeelsvertegenwoordiging de daarvoor benodigde informatie; wij leveren op verzoek kosteloos de beschrijving van artikel 4.6 van wat de Dienst registreert en wat niet.

8.5 Informatie aan Werknemers. U bepaalt de rechtsgrond voor de verwerking en informeert uw Werknemers overeenkomstig de artikelen 13 en 14 AVG, uiterlijk op het moment waarop u een persoon uitnodigt en ook aan personen die uiteindelijk geen account in gebruik nemen. Die informatie omvat in ieder geval: het gebruik van de Dienst, de werking van de Verdeelmodule en het feit dat de verdeling geautomatiseerd tot stand komt, de logica daarvan en de gevolgen ervan (artikel 13 lid 2 sub f AVG), de gevolgen van accepteren, weigeren en niet reageren, de bewaartermijnen, de onderlinge zichtbaarheid binnen een ploeg (artikel 6.1) en de wijze waarop zij hun rechten en de herbeoordeling van artikel 12.4 kunnen inroepen. Wij stellen daarvoor kosteloos tekstuele bouwstenen ter beschikking; het informeren zelf en de juistheid ervan in uw situatie blijven uw verantwoordelijkheid.

8.6 Gegevensbeschermingseffectbeoordeling. Het is aannemelijk dat u vóór ingebruikname een gegevensbeschermingseffectbeoordeling (DPIA) moet uitvoeren: de Dienst registreert systematisch het gedrag van Werknemers en de uitkomst raakt hun verlof en werktijd (artikel 35 lid 3 sub a AVG en het besluit van de Autoriteit Persoonsgegevens over verplichte beoordelingen bij de controle van werknemers). Wij verlenen u de bijstand van artikel 28 lid 3 sub f AVG en stellen daartoe kosteloos een basisdocument ter beschikking met de systeembeschrijving, de gegevensstromen, de ingeschakelde partijen, de beveiligingsmaatregelen en de ons bekende risico's, waaronder die van artikel 6.1. Het uitvoeren, aanvullen en vaststellen van de beoordeling is uw taak.

8.7 U wijst binnen uw organisatie een aanspreekpunt aan waar Werknemers terecht kunnen met vragen en bezwaren over een uitkomst, over hun positie op de Ranglijst en over verlof, en maakt dat aanspreekpunt bij hen bekend.

8.8 Artikel 23.1 regelt de vrijwaring die bij dit artikel hoort.

9. Uw verplichtingen bij het gebruik

9.1 Juistheid en actualiteit van gegevens. U bent verantwoordelijk voor de juistheid, volledigheid en actualiteit van alle Klantgegevens en instellingen, waaronder namen, functies, ploegindeling, e-mailadressen, Slot-types en aantallen, uitsluitingen, markeringen van afwezigheid, voorkeuren, de wijze van verlofafschrijving en de posities op de Ranglijst. U corrigeert onjuistheden onverwijld.

9.2 Vertrokken Werknemers. U blokkeert of verwijdert het account van een Werknemer die uit dienst treedt of niet langer onder uw gezag werkzaam is, onverwijld en uiterlijk binnen [INVULLEN: termijn, bijvoorbeeld 5 Werkdagen] na het einde van de werkzaamheden.

9.3 Leeftijdsgrens. U nodigt uitsluitend personen van 16 jaar of ouder uit. De Dienst is niet ingericht op personen jonger dan 16 jaar.

9.4 Vrije tekstvelden. U voert in vrije tekstvelden, waaronder het veld voor een blokkeerreden en de tekst bij een uitnodiging, geen gegevens in als bedoeld in artikel 5.9 en geen andere gegevens die voor het verdelen van leegloop niet nodig zijn. De reden van een blokkade is leesbaar voor de ploeggenoten van de betrokken Werknemer (artikel 6.1). Voer daarin geen reden in die u niet ook aan die collega's zou meedelen.

9.5 Uitnodigingen en koppelcodes. Koppelcodes en uitnodigingen zijn vertrouwelijk. U verstuurt uitnodigingen uitsluitend naar adressen waarvan u heeft vastgesteld dat zij aan de betreffende Werknemer toebehoren.

9.6 Doelbinding. U gebruikt de Dienst en de daarin vastgelegde gegevens uitsluitend voor het verdelen van leegloop en de daarmee samenhangende administratie. U gebruikt reacties, weigeringen, tijdstippen, het uitblijven van een reactie en posities op de Ranglijst niet voor de beoordeling van het functioneren van een Werknemer, niet als grond en niet als mede-grond voor een sanctie of voor de beëindiging van een dienstverband, en niet voor doeleinden waarover u uw Werknemers niet heeft geïnformeerd. U voert uitkomsten uit de Dienst evenmin in een ander systeem in dat besluiten over Werknemers neemt of voorbereidt, zonder ons daarover vooraf te informeren en zonder uw eigen beoordeling van de gevolgen daarvan. Gebruik in strijd met dit lid is een wezenlijke tekortkoming (artikel 25.4) en valt onder de vrijwaring van artikel 23.1.

9.7 Ontvanger van rapportages. U geeft schriftelijk op naar welk verzameladres sessieoverzichten worden verzonden (artikel 4.4). U staat ervoor in dat dat adres onder uw beheer staat, dat de ontvangers bevoegd zijn de daarin opgenomen persoonsgegevens te ontvangen en dat het postvak passend is beveiligd. Wijzigingen geeft u vooraf schriftelijk door. Wij zijn niet aansprakelijk voor verzending naar een door u opgegeven adres, met inachtneming van artikel 22.

9.8 Handelingen van uw Gebruikers. Handelingen en nalaten van uw Beheerders, Shiftleaders en overige Gebruikers gelden als uw eigen handelingen en nalaten. Dat geldt in het bijzonder voor het aanmaken, annuleren en corrigeren van sessies, het markeren van afwezigheid of uitsluiting, het wijzigen van de voorkeur of de wijze van verlofafschrijving van een Werknemer, en het blokkeren of verwijderen van accounts.

9.9 Medewerking. U verstrekt tijdig de informatie, gegevens, beslissingen en medewerking die wij redelijkerwijs nodig hebben. Vertraging of extra werk als gevolg van het uitblijven daarvan komt voor uw rekening (artikel 19.5).

9.10 Komt u een verplichting uit artikel 8 of uit dit artikel niet na, dan mogen wij de uitvoering opschorten overeenkomstig artikel 25.5.

Wie doet wat

10. Accounts, autorisaties en beveiliging aan uw zijde

10.1 U wijst schriftelijk ten minste één Beheerder aan en houdt het aantal Beheerders en Shiftleaders beperkt tot wat noodzakelijk is. U beheert zelf de toekenning en intrekking van rollen en autorisaties en controleert die ten minste eenmaal per [INVULLEN: periode, bijvoorbeeld kwartaal].

10.2 Tweestapsverificatie is verplicht voor Shiftleaders en Beheerders; wij dwingen dat technisch af. U zorgt ervoor dat die niet wordt omzeild en dat authenticatiemiddelen niet worden gedeeld. Bij een aanmelding vanaf een nieuw apparaat sturen wij Shiftleaders en Beheerders een waarschuwing per e-mail.

10.3 U houdt ten minste [INVULLEN: aantal, bijvoorbeeld 2] Beheerders met werkende tweestapsverificatie aan, zodat uw organisatie zichzelf niet buitensluit. Wij kunnen tweestapsverificatie niet omzeilen.

10.4 Accounts zijn persoonsgebonden. Inloggegevens worden niet gedeeld en niet overgedragen. Gebruik van een account geldt als gebruik door de betreffende Gebruiker.

10.5 U meldt een vermoeden van ongeautoriseerde toegang, verlies van inloggegevens of een ander beveiligingsincident aan uw zijde onverwijld, en uiterlijk binnen 24 uur nadat u daarvan kennis heeft genomen, via security@leegloop.app.

10.6 U bent verantwoordelijk voor de apparatuur, het netwerk, de e-mailomgeving en de instellingen aan uw zijde, en voor het tijdig installeren van app-updates door uw Gebruikers (artikel 15.6).

10.7 Het blokkeren of verwijderen van het account van een Werknemer is uw beslissing en gebeurt door uw Beheerder. Daarnaast kan een Werknemer zijn eigen account verwijderen (artikel 11.5). Wij blokkeren of verwijderen een account alleen bij misbruik van de Dienst, bij een veiligheidsrisico, op grond van een wettelijke verplichting of op uw verzoek.

11. Verwerking van persoonsgegevens en rolverdeling

11.1 U bent verwerkingsverantwoordelijke voor de personeelsgegevens, de Ranglijst, de sessies, de reacties, de uitkomsten, de logboeken en de vastgelegde keuzes over verlofafschrijving. Wij zijn voor die verwerkingen verwerker en verwerken uitsluitend op uw gedocumenteerde instructie.

11.2 Voor een beperkt aantal verwerkingen zijn wij zelfstandig verwerkingsverantwoordelijke, omdat wij daarvoor doel en middelen bepalen: de beveiliging en misbruikpreventie van het platform, crash-, prestatie- en gebruiksstatistieken van de App, de correspondentie die Gebruikers zelf met onze ondersteuning voeren, accountbeheer op platformniveau, en het telefoonnummer van een Werknemer met de daarop gebaseerde spraakoproep (artikel 14.3). Op die verwerkingen is de Privacyverklaring van toepassing; artikel 3.2 van de Verwerkersovereenkomst bevat dezelfde opsomming. Het audit-logboek van beheer- en beveiligingshandelingen heeft een dubbele functie: voor u is het de verantwoording van wat uw Beheerders en Shiftleaders met de gegevens van uw Werknemers doen en verwerken wij het in uw opdracht, en daarnaast gebruiken wij het als eigen beveiligingsmaatregel (artikel 3.4 van de Verwerkersovereenkomst). Tot de gebruiks- en crashstatistieken behoren op dit moment ook gebeurtenissen die aan een sessie zijn verbonden: het feit dat een Werknemer een Aanbod heeft geaccepteerd of geweigerd, met de aanduiding van de sessie, en de kenmerken rol, ploeg en functie die aan crashrapporten worden gekoppeld. Deze gegevens zijn gekoppeld aan een pseudonieme installatie- of gebruikersaanduiding en niet aan naam of e-mailadres; wij stellen ze niet aan u ter beschikking en gebruiken ze niet om Werknemers te beoordelen. Iedere Werknemer zet deze verwerking zelf aan of uit met de schakelaar "Gebruiksstatistieken delen", die standaard uit staat; u kunt die keuze niet voor hem maken. Wij versoberen de vastgelegde gebeurtenis uiterlijk 1 oktober 2026 (artikel 6.1).

11.3 De Verwerkersovereenkomst maakt integraal deel uit van de Overeenkomst en bevat in ieder geval de onderwerpen van artikel 28 lid 3 sub a tot en met h AVG. Zonder een door beide partijen aanvaarde Verwerkersovereenkomst leveren wij de Dienst niet.

11.4 Deze Overeenkomst, het Bestelformulier, de instellingen die u in de Dienst kiest en de Verwerkersovereenkomst vormen samen uw volledige instructie aan ons. Een aanvullende instructie die tot extra werkzaamheden of tot aanpassing van de Dienst leidt, voeren wij uit voor zover dat redelijkerwijs mogelijk is en tegen vergoeding overeenkomstig artikel 19.5. Wij mogen een instructie weigeren als die naar ons oordeel in strijd is met de AVG of met andere wetgeving; wij informeren u daarover onverwijld (artikel 28 lid 3 sub h AVG).

11.5 Verzoeken van Betrokkenen (inzage, correctie, verwijdering, bezwaar, overdraagbaarheid) die betrekking hebben op de verwerkingen van artikel 11.1 richten zij tot u. Ontvangen wij een dergelijk verzoek rechtstreeks, dan beantwoorden wij het niet inhoudelijk, maar verwijzen wij de Betrokkene naar u en geleiden wij het binnen vijf Werkdagen door naar het adres uit onderdeel H van Bijlage 1 bij de Verwerkersovereenkomst (artikel 10.3 daarvan). Op verwijdering bestaat één uitzondering: een Werknemer kan zijn account zelf verwijderen, in de App en via leegloop.app/delete-account. Wij voeren die verwijdering uit; u geeft ons daartoe met deze Overeenkomst een doorlopende instructie. De Werknemer wordt daarbij direct uit de Ranglijst verwijderd en neemt niet meer deel aan lopende en volgende sessies; zijn profiel wordt na 90 dagen definitief gewist en sessies en logboek blijven bewaard volgens artikel 18.3. Wij melden zo'n verwijdering niet afzonderlijk aan u; uw Beheerder ziet haar in het Beheerderspaneel. Een verzoek dat betrekking heeft op een verwerking waarvoor wij zelfstandig verwerkingsverantwoordelijke zijn (artikel 11.2), behandelen wij zelf en beantwoorden wij binnen de termijn van artikel 12 lid 3 AVG; wij informeren u daarover alleen als het verzoek ook uw verwerkingen raakt. Uw Beheerder kan zelf een uitvoer per Werknemer maken; die uitvoer is nog niet volledig (artikel 6.1). Op uw verzoek vullen wij haar aan met de ontbrekende gegevens binnen tien Werkdagen; zolang de uitvoer onvolledig is, brengen wij die aanvulling niet als meerwerk in rekening (artikel 19.5). Verdere bijstand verlenen wij binnen tien Werkdagen na uw verzoek, overeenkomstig artikel 10.5 van de Verwerkersovereenkomst.

11.6 Klachten, bezwaren en geschillen van Werknemers over de verdeling, over verlof, over loon of over een uitkomst behandelt u zelf. Wij zijn niet bevoegd daarover te beslissen en onthouden ons daarvan.

11.7 Wij schakelen subverwerkers in voor onder meer hosting, e-mail, meldingen en telefonie. Welke dat zijn, welke rol zij hebben, hoe wijzigingen worden aangekondigd, hoe u daartegen bezwaar kunt maken en op welke grondslag gegevens buiten de Europese Economische Ruimte kunnen worden verwerkt, is geregeld in de Verwerkersovereenkomst. Sommige partijen die bij de Dienst betrokken zijn treden naar ons oordeel onder hun eigen voorwaarden op als zelfstandig verwerkingsverantwoordelijke; ook dat en de gevolgen daarvan staan in de Verwerkersovereenkomst.

12. De Verdeelmodule: werking, parameters en menselijke tussenkomst

12.1 Werking. De Verdeelmodule werkt uitsluitend op basis van vaste, vooraf door mensen vastgelegde regels. Zij gebruikt geen machine learning, leert niet van eerdere sessies, doet geen voorspellingen en stelt geen profielen op aan de hand van persoonskenmerken. Dezelfde Ranglijst, dezelfde functies en dezelfde parameters leiden altijd tot dezelfde uitkomst.

12.2 Uw parameters. U stelt de invoer vast waarmee de Verdeelmodule rekent: de ploegindeling, de functies en de daarbij passende Slot-types, het aantal benodigde Slots per sessie, uitsluitingen, markeringen van afwezigheid, de startpositie op de Ranglijst en de vraag of en hoe verlof of uren worden afgeschreven. Die keuzes zijn uw besluiten. Wij toetsen ze niet inhoudelijk en zijn niet aansprakelijk voor de gevolgen ervan.

12.3 Menselijke tussenkomst. De uitkomst van de Verdeelmodule is een verdeling binnen de door u gestelde regels. Uw Shiftleader start de sessie, kan haar annuleren, kan toewijzingen wijzigen en kan de uitkomst corrigeren; uw Beheerder kan gegevens en posities aanpassen. Het besluit over de bezetting, het verlof en het loon is en blijft uw besluit. U wijst aan wie bevoegd is een uitkomst te beoordelen en te corrigeren, en zorgt ervoor dat die persoon daarvoor voldoende kennis, tijd en bevoegdheid heeft, zodat de tussenkomst betekenisvol is. De voorkeur "automatisch" houdt in dat het Aanbod namens de Werknemer wordt aanvaard zodra het wordt gedaan, zonder dat hij op dat moment handelt, en dat de door hem ingestelde wijze van verlofafschrijving wordt geregistreerd. Die voorkeur is een vooraf gegeven, doorlopende instructie van de Werknemer zelf, die hij op elk moment in de App kan wijzigen. U informeert uw Werknemers hierover (artikel 8.5) en zorgt ervoor dat uw Gebruikers die voorkeur niet zonder instemming van de betrokken Werknemer wijzigen (artikel 12.8). De herbeoordeling van artikel 12.4 staat ook open voor een op deze wijze tot stand gekomen aanvaarding.

12.4 Bezwaar en herbeoordeling. U richt een procedure in waarmee een Werknemer een uitkomst kan laten herbeoordelen, bijvoorbeeld bij een ten onrechte geregistreerde afwezigheid of uitsluiting, een niet ontvangen Aanbod of een reactie die niet is verwerkt. In die procedure beoordeelt een mens met beslissingsbevoegdheid de uitkomst opnieuw en kan hij die corrigeren. U neemt geen besluiten met rechtsgevolgen of aanmerkelijke gevolgen voor een Werknemer uitsluitend op basis van geautomatiseerde verwerking (artikel 22 AVG). Wij leveren de gegevens die voor de herbeoordeling nodig zijn: het sessieoverzicht, het logboek en, voor Beheerders, het audit-logboek. Markeert uw Shiftleader een Werknemer als afwezig of sluit hij hem van een sessie uit, dan ontvangt die Werknemer daarover geen bericht van de Dienst, tenzij hij die melding zelf heeft aangezet; standaard staat zij uit. U informeert die Werknemer daarom zelf, uiterlijk op de eerstvolgende werkdag, zodat hij de herbeoordeling van dit lid daadwerkelijk kan inroepen.

12.5 Annulering van een sessie. Annuleert uw Shiftleader een lopende sessie, dan legt de Dienst de reactie van Werknemers die op dat moment nog niet hadden gereageerd vast als "niet gereageerd", en zakken Werknemers die al hadden geaccepteerd op de Ranglijst. Dat is een technisch gevolg en geen weigering of andere gedraging van die Werknemers. U merkt die registratie niet aan als weigering, herstelt de posities op de Ranglijst, bepaalt vooraf en legt schriftelijk vast wat er na annulering gebeurt met verlof, tijd-voor-tijd of uren van Werknemers die al hadden geaccepteerd. Wilt u de verdeling alsnog via de Dienst laten verlopen, dan kunt u dezelfde dag een nieuwe sessie voor die ploeg starten (artikel 4.3). U informeert de betrokken Werknemers over de annulering en over die gevolgen.

12.6 Reactietermijn en registratie. Voor het verstrijken van de reactietermijn is de tijd van onze servers bepalend. Een reactie die na afloop van de termijn wordt verwerkt, die door omstandigheden op het toestel, in het netwerk of bij een platformleverancier niet aankomt, of die door een storing niet kan worden verwerkt, wordt geregistreerd als "niet gereageerd". U erkent dat dit een technische registratie is en geen oordeel over de Werknemer. U corrigeert de uitkomst en de positie op de Ranglijst als de omstandigheden daartoe aanleiding geven, en laat een niet-reageren dat aannemelijk door een storing is veroorzaakt niet ten nadele van de Werknemer meewegen. Wij helpen desgevraagd bij de reconstructie aan de hand van het logboek en het audit-logboek. Wij zijn niet aansprakelijk voor de arbeidsrechtelijke gevolgen van een dergelijke registratie, met inachtneming van artikel 22.

12.7 Gelijke behandeling. U stelt de parameters zo in dat de verdeling niet leidt tot onderscheid dat wettelijk niet is toegestaan, onder meer op grond van arbeidsduur, contractvorm, zwangerschap, ziekte, leeftijd, herkomst, godsdienst of vakbondslidmaatschap. Wij zien de motieven achter uw instellingen niet en toetsen die niet.

12.8 Wijzigingen door uw Gebruikers. Wijzigt een Shiftleader of Beheerder een instelling van een Werknemer, zoals diens leegloopvoorkeur of de wijze van verlofafschrijving, dan geldt dat als uw handeling (artikel 9.8). U legt intern vast wie dat mag doen en onder welke voorwaarden, en u informeert de betrokken Werknemer.

12.9 Wij mogen de regels van de Verdeelmodule wijzigen met inachtneming van artikel 27. Wijzigingen die de volgorde of de gevolgen van reacties wezenlijk raken, kondigen wij ten minste 30 dagen vooraf aan, met een beschrijving van wat er verandert, zodat u uw Werknemers en uw ondernemingsraad kunt informeren.

13. AI-verordening

13.1 Kwalificatie. De Verdeelmodule berekent uitsluitend met regels die door natuurlijke personen volledig zijn vastgelegd. Zij leidt geen output af door inferentie in de zin van artikel 3 lid 1 van Verordening (EU) 2024/1689 (de AI-verordening). Naar ons oordeel is de Verdeelmodule daarom geen AI-systeem en is bijlage III, punt 4 (werkgelegenheid en personeelsbeheer), niet van toepassing. Wij leggen die beoordeling schriftelijk vast en delen haar op verzoek met u, maar geven geen garantie over de uitleg die een toezichthouder of rechter eraan geeft.

13.2 Waarborgen die wij hoe dan ook toepassen. Omdat de uitkomst het verlof en de werktijd van mensen raakt, passen wij de kernwaarborgen toe alsof de Verdeelmodule wél onder bijlage III zou vallen:

• transparantie: wij beschrijven de werking in gewone taal, houden die beschrijving actueel en stellen haar kosteloos aan u beschikbaar (artikel 4.6);
• menselijk toezicht: een sessie wordt door een mens gestart, kan door een mens worden geannuleerd en de uitkomst kan door een mens worden gecorrigeerd (artikelen 12.3 en 12.4);
• logging: sessies, uitkomsten en beheer- en beveiligingshandelingen worden vastgelegd en zijn gedurende de termijnen van artikel 18.3 te raadplegen, zodat achteraf te reconstrueren is wat is gebeurd;
• geen ongemerkte verandering van karakter: wij voeren geen machine learning, statistische voorspelling of profilering in de Verdeelmodule in zonder u dat ten minste 60 dagen vooraf schriftelijk te melden en zonder de kwalificatie van artikel 13.1 opnieuw te beoordelen; u mag in dat geval opzeggen overeenkomstig artikel 27.2, zonder kosten en met terugbetaling naar rato.

13.3 Als de kwalificatie verandert. Wordt de Verdeelmodule op grond van wetgeving, richtsnoeren, een beslissing van een toezichthouder of een rechterlijke uitspraak toch aangemerkt als AI-systeem of als hoog-risico-AI-systeem, dan werken partijen redelijkerwijs samen. Wij verstrekken u de informatie die u als gebruiksverantwoordelijke nodig heeft om aan artikel 26 van de AI-verordening te voldoen, waaronder de gegevens om uw Werknemers en hun vertegenwoordigers vóór ingebruikname te informeren (artikel 26 lid 7), of wij passen de Dienst in overleg aan. Kosten van aanpassingen die door zulke regelgeving nodig zijn, mogen wij doorberekenen overeenkomstig artikel 19.5; u kunt in dat geval opzeggen overeenkomstig artikel 27.2. Blijkt naleving redelijkerwijs niet mogelijk, dan mag elk van beide partijen de Overeenkomst opzeggen tegen het einde van de lopende maand, met terugbetaling van vooruitbetaalde vergoedingen naar rato.

14. Meldingen, push-berichten en telefonie

14.1 Push-berichten worden bezorgd via de diensten van Apple en Google. De bezorging is afhankelijk van die derden, van de netwerkverbinding en van de instellingen op het toestel van de Werknemer. Wij spannen ons in berichten tijdig aan te bieden, maar garanderen niet dat een bericht wordt bezorgd, dat het tijdig wordt bezorgd of dat het wordt gezien; deze uitsluiting geldt met inachtneming van artikel 22. Het uitblijven van een melding ontslaat u niet van uw eigen verantwoordelijkheid om de bezetting te regelen en Werknemers zo nodig langs een andere weg te bereiken.

14.2 De optionele spraakoproep is uitsluitend informatief: zij meldt dat er een leegloop actief is en dat de App moet worden geopend. Zij noemt nooit de uitkomst, geldt niet als Aanbod, niet als instructie en niet als arbeidsrechtelijke mededeling. Alleen de registratie in de App is bepalend. U zorgt ervoor dat uw Shiftleaders en leidinggevenden dit niet anders uitleggen.

14.3 De spraakoproep vereist een door de Werknemer zelf opgegeven en met een sms-code geverifieerd telefoonnummer. Voor het nummer en de oproep zijn wij zelfstandig verwerkingsverantwoordelijke (artikel 11.2); u kunt de functie niet voor een Werknemer aan- of uitzetten. Deelname is voor de Werknemer vrijwillig. U verplicht uw Werknemers niet een nummer op te geven en zorgt ervoor dat het niet opgeven of het intrekken daarvan voor de Werknemer geen enkel nadeel oplevert, in het bijzonder niet voor zijn positie op de Ranglijst of voor zijn Aanbod, en dat uw Gebruikers dat niet anders toepassen.

14.4 De kosten van sms-verificatie en spraakoproepen zijn [INVULLEN: inbegrepen in de vergoeding, of: worden doorbelast]; artikel 19.6 regelt de doorbelasting. Wij mogen het aantal berichten en oproepen begrenzen bij onevenredig gebruik.

14.5 E-mailberichten (uitnodigingen, beveiligingsmeldingen en sessieoverzichten met Excel-bijlage) verzenden wij via onze e-maildienst. U zorgt ervoor dat uw e-mailomgeving die berichten accepteert en niet als ongewenst markeert. Wij zijn niet aansprakelijk voor niet-bezorging als gevolg van filters, blokkades of instellingen aan uw zijde of bij uw ontvangers, met inachtneming van artikel 22.

15. Beschikbaarheid, onderhoud, noodstop en continuïteit

15.1 Wij streven naar een beschikbaarheid van de Dienst van [INVULLEN: streefwaarde, bijvoorbeeld 99,5%] per kalendermaand, gemeten [INVULLEN: meetmethode en meetpunt]. Dit is een inspanningsverbintenis. Bij het niet halen ervan bestaat geen recht op boete, korting of servicecredits, tenzij het Bestelformulier daarin voorziet. Bij Kosteloos gebruik geldt geen beschikbaarheidsafspraak.

15.2 Bij de berekening van de beschikbaarheid blijven buiten beschouwing: gepland onderhoud en spoedonderhoud; Onderhoudsmodus; storingen bij of beëindiging van diensten van leveranciers en platformen; storingen in internet-, telecom- of stroomvoorziening; overmacht (artikel 24); onjuist of ongeoorloofd gebruik; uw apparatuur, netwerk of instellingen; het gebruik van een niet-ondersteunde versie van de App; en opschorting op grond van artikel 25.5.

15.3 Gepland onderhoud voeren wij zoveel mogelijk uit binnen het venster [INVULLEN: standaard onderhoudsvenster, af te stemmen op uw ploegentijden]. Wij kondigen het ten minste [INVULLEN: termijn, bijvoorbeeld 5 Werkdagen] vooraf aan.

15.4 Spoedonderhoud en dringende beveiligingsmaatregelen die nodig zijn voor de veiligheid, de integriteit of het herstel van de Dienst mogen wij zonder voorafgaande aankondiging uitvoeren. Wij informeren u dan zo snel mogelijk over de aard en de verwachte duur.

15.5 Onderhoudsmodus en noodstop. Wij mogen de Dienst geheel of gedeeltelijk stilleggen als de veiligheid, de integriteit of de beschikbaarheid dat naar ons oordeel vereist. Wij vermijden dat zoveel mogelijk terwijl een sessie actief is en informeren de betrokken Shiftleader zo mogelijk vooraf; een geautomatiseerde controle daarop bestaat niet (artikel 6.1). Wordt een sessie door het stilleggen onderbroken, dan kunnen Werknemers niet reageren, maar loopt de verwerking op onze servers door: na afloop van de reactietermijn worden alle openstaande reacties vastgelegd als "niet gereageerd", wordt de sessie afgerond, wordt de Ranglijst opnieuw geordend en wordt het sessieoverzicht verzonden. U merkt die uitkomst niet aan als weigering of als niet-reageren van de betrokken Werknemers, verdeelt handmatig, herstelt de posities op de Ranglijst en informeert de betrokken Werknemers. U zorgt ervoor dat uw bedrijfsvoering ook zonder de Dienst kan functioneren en houdt daarvoor een uitwijkwerkwijze beschikbaar. Wij zijn niet aansprakelijk voor de gevolgen van een onderbroken sessie of van een periode van onbeschikbaarheid, met inachtneming van artikel 22.

15.6 Updates. Wij mogen updates verplicht stellen en een minimale versie van de App afdwingen; oudere versies kunnen worden geweigerd. Buiten beveiligingsnoodzaak kondigen wij dat ten minste [INVULLEN: termijn, bijvoorbeeld 14 dagen] vooraf aan. Wij ondersteunen [INVULLEN: bijvoorbeeld de laatste twee hoofdversies van de App en de door Apple en Google ondersteunde besturingssystemen]. U zorgt ervoor dat uw Gebruikers updates tijdig installeren. Wij zijn niet aansprakelijk voor problemen die het gevolg zijn van het gebruik van een niet-ondersteunde versie of een niet-ondersteund besturingssysteem, met inachtneming van artikel 22.

15.7 Continuïteit. Wij maken dagelijkse en wekelijkse reservekopieën van de database en houden herstel naar een eerder tijdstip beschikbaar. Herstel is gericht op de Dienst als geheel; wij garanderen niet dat een afzonderlijk gegeven of een afzonderlijke sessie kan worden teruggehaald.

15.8 Wij mogen leveranciers, verwerkingslocaties en technische inrichting wijzigen, met inachtneming van de Verwerkersovereenkomst en zonder dat het beveiligingsniveau daalt.

16. Support

16.1 Support verlenen wij in het Nederlands, uitsluitend per e-mail via info@leegloop.app, op Werkdagen tussen [INVULLEN: openingstijden, bijvoorbeeld 09:00 en 17:00 uur]. Wij bieden geen telefonische ondersteuning.

16.2 De prioriteiten en streeftermijnen staan in Bijlage A.2. Zij gelden alleen als het Bestelformulier daarnaar verwijst, zijn geen fatale termijnen en scheppen geen resultaatsverbintenis. Bij Kosteloos gebruik gelden zij niet (artikel 3.3).

16.3 Support omvat niet: vragen over arbeidsvoorwaarden, verlof, loon, roosters of de uitkomst van een verdeling. Meldt een Werknemer zich daarmee rechtstreeks bij ons, dan verwijzen wij hem naar u (artikel 8.7).

16.4 Een melding bevat: de ploeg, de datum en het tijdstip, de aanduiding van de sessie indien bekend, de versie van de App en een reproduceerbare beschrijving van wat er gebeurde. Blijkt een melding geen gebrek in de Dienst te betreffen, dan mogen wij de bestede tijd in rekening brengen overeenkomstig artikel 19.5.

16.5 Escalatie verloopt volgens Bijlage A.3.

17. Beveiliging, incidenten en datalekken

17.1 Wij treffen passende technische en organisatorische maatregelen als bedoeld in artikel 32 AVG. Daartoe behoren in elk geval: versleutelde verbindingen, toegangsregels per rol, en voor Werknemers bovendien per ploeg (artikel 6.1), server-side validatie van alle wijzigingen, verplichte tweestapsverificatie voor Shiftleaders en Beheerders, snelheidsbegrenzing tegen misbruik, een onveranderbaar audit-logboek, opslag van geheimen in een sleutelkluis en periodieke reservekopieën. De volledige beschrijving en de wijzigingsprocedure staan in de bijlage bij de Verwerkersovereenkomst. Wij mogen de maatregelen wijzigen, mits het beveiligingsniveau daardoor niet vermindert.

17.2 U treft aan uw zijde eveneens passende maatregelen, waaronder deugdelijk autorisatiebeheer, beveiliging van apparatuur en e-mail, en het beperken van de kring van personen die toegang heeft tot rapportages.

17.3 Doet zich een inbreuk in verband met persoonsgegevens voor die wij namens u verwerken, dan informeren wij u zonder onredelijke vertraging (artikel 33 lid 2 AVG) en uiterlijk binnen 24 uur nadat wij daarvan kennis hebben genomen, aan het meldadres uit onderdeel H van Bijlage 1 bij de Verwerkersovereenkomst en, zolang dat niet is opgegeven, aan uw contactpunt uit Bijlage A. Artikel 13 van de Verwerkersovereenkomst werkt deze melding uit en noemt dezelfde termijn van 24 uur. Wij verstrekken daarbij de informatie die artikel 33 lid 3 AVG noemt voor zover die op dat moment beschikbaar is: de aard van de inbreuk, de betrokken categorieën en aantallen, de waarschijnlijke gevolgen en de getroffen maatregelen. Ontbrekende informatie verstrekken wij zodra wij die hebben. Wij verlenen redelijke bijstand bij uw beoordeling en melding; bijstand die verder gaat dan het verstrekken van de informatie waarover wij beschikken, brengen wij in rekening overeenkomstig artikel 19.5.

17.4 U beoordeelt of melding aan de Autoriteit Persoonsgegevens (artikel 33 AVG, binnen 72 uur) en aan Betrokkenen (artikel 34 AVG) nodig is, en doet die melding zelf en op eigen naam. De termijn van 72 uur van artikel 33 lid 1 AVG vangt voor u aan op het moment waarop wij kennis krijgen van de inbreuk; wij informeren u daarom zonder onredelijke vertraging en uiterlijk binnen 24 uur, opdat u die termijn kunt halen. U meldt niet namens ons. Noemt u ons in een melding of in een publieke mededeling, dan stemt u de inhoud vooraf met ons af voor zover de omstandigheden dat toelaten; deze afstemmingsplicht staat er niet aan in de weg dat u tijdig aan uw eigen wettelijke verplichtingen voldoet.

17.5 Betreft het incident uitsluitend een verwerking waarvoor wij zelfstandig verwerkingsverantwoordelijke zijn (artikel 11.2), dan doen wij de melding zelf. Wij informeren u ook over zulke incidenten, voor zover die redelijkerwijs gevolgen voor u of uw Werknemers kunnen hebben.

17.6 U houdt in onderdeel H van Bijlage 1 bij de Verwerkersovereenkomst en in Bijlage A bij deze Klantvoorwaarden een actueel contactpunt voor incidenten bij, met inbegrip van bereikbaarheid buiten kantoortijden; wijken die van elkaar af, dan gaat onderdeel H voor (artikel 22.3 van de Verwerkersovereenkomst). Ontbreekt dat of is het niet actueel, dan geldt melding aan het laatst bij ons bekende adres als tijdige melding.

17.7 Kwetsbaarheden. Kwetsbaarheden meldt u of een derde via security@leegloop.app; ons meldbeleid staat op leegloop.app/.well-known/security.txt. Tegen melders die zich aan dat beleid houden, geen gegevens van anderen inzien, kopiëren of wijzigen en ons redelijke tijd geven om te herstellen, ondernemen wij geen juridische stappen. Publicatie van een kwetsbaarheid vindt niet plaats voordat het herstel is uitgevoerd of die redelijke termijn is verstreken.

18. Klantgegevens, uitvoer en bewaartermijnen

18.1 De rechten op de Klantgegevens berusten bij u of bij degene van wie u die betrekt. Wij verkrijgen daarop geen recht, met uitzondering van het gebruiksrecht dat nodig is om de Dienst te leveren, te beveiligen en te onderhouden, en het recht van artikel 20.4. Wij verkopen Klantgegevens niet, gebruiken ze niet voor eigen commerciële doeleinden en gebruiken ze niet om modellen te trainen.

18.2 Gedurende de looptijd kan uw Beheerder via het Beheerderspaneel een uitvoer per Werknemer opvragen; die uitvoer is nog niet volledig (artikelen 6.1 en 11.5). Na afronding van elke sessie ontvangt u het overzicht van artikel 4.4. Op uw schriftelijke verzoek leveren wij binnen tien Werkdagen een volledige uitvoer van de Klantgegevens in een gangbaar, machineleesbaar formaat; buiten het einde van de Overeenkomst (artikel 26.2) brengen wij die in rekening overeenkomstig artikel 19.5.

18.3 Tenzij het Bestelformulier of de Verwerkersovereenkomst anders bepaalt, hanteren wij de volgende bewaartermijnen:

Gegevens	Bewaartermijn
Account- en profielgegevens van een Gebruiker	Zolang het account bestaat
Profiel van een verwijderde Gebruiker	Direct onzichtbaar en uitgeschakeld; definitief gewist na 90 dagen
Sessies en logboek van afgeronde sessies	3 jaar
Audit-logboek van beheer- en beveiligingshandelingen	2 jaar
Verwerkte handelingen van Gebruikers (reacties, tijdslimieten, verificaties)	90 dagen
Logboek van inzetbaarheidswijzigingen (naam van de Werknemer en van de Shiftleader)	3 jaar, gelijk aan sessies en logboek. De geautomatiseerde opschoning bouwen wij uiterlijk 1 november 2026; tot dat moment wissen wij op uw schriftelijke verzoek (artikel 6.1)
Verzoeken van Shiftleaders om een Werknemer toe te voegen (naam, functie, ploeg)	12 maanden na afhandeling. Opschoning uiterlijk 1 november 2026; tot dat moment wissen wij op uw schriftelijke verzoek (artikel 6.1)
Profielen van uitgenodigde personen die de uitnodiging niet aannemen	90 dagen na het verlopen van de koppelcode. Opschoning uiterlijk 1 november 2026; tot dat moment verwijdert u ze zelf via het Beheerderspaneel of wissen wij ze op uw schriftelijke verzoek (artikel 6.1)
Foutwachtrijen voor niet-bezorgde e-mail-, push- en sms-berichten, met de inhoud van het bericht	30 dagen
Records voor snelheidsbegrenzing en misbruikpreventie	Ten hoogste 48 uur
Reservekopieën	Ten hoogste 28 dagen

18.4 U kunt in het Bestelformulier andere bewaartermijnen opgeven, voor zover die technisch uitvoerbaar zijn; wij bevestigen die schriftelijk voordat zij gaan gelden (artikel 6.1). U staat ervoor in dat de gekozen termijn passend is gelet op het doel en op artikel 5 lid 1 sub e AVG, en dat u zelf voorziet in bewaring die de wet u oplegt. Geeft u geen termijn op, dan gelden de termijnen van artikel 18.3 als uw instructie.

18.5 Wij mogen gegevens langer bewaren voor zover een wettelijke verplichting daartoe noopt of voor zover dat noodzakelijk is voor de vaststelling, de uitoefening of de verdediging van een rechtsvordering. Die gegevens worden afgeschermd en uitsluitend voor dat doel gebruikt.

18.6 Verwijdering uit reservekopieën vindt plaats door het verstrijken van de back-upcyclus; wij verwijderen geen individuele gegevens uit bestaande back-upbestanden. Zolang die kopieën bestaan, blijven zij beveiligd en worden zij niet voor andere doeleinden gebruikt.

19. Vergoeding, indexering en betaling

19.1 De vergoeding, het prijsmodel en de facturatiewijze staan in het Bestelformulier: [INVULLEN: prijsmodel en tarieven, bijvoorbeeld een bedrag per actieve Gebruiker per maand, met een minimumafname]. Alle bedragen zijn exclusief btw. Bij Kosteloos gebruik bent u geen vergoeding verschuldigd (artikel 3.3).

19.2 Facturatie vindt [INVULLEN: per maand achteraf, of per jaar vooraf] plaats. De betaaltermijn bedraagt [INVULLEN: 14 of 30] dagen na factuurdatum. U mag facturen verrekenen met vorderingen op ons die wij schriftelijk hebben erkend of die in rechte zijn vastgesteld.

19.3 Wij mogen de tarieven jaarlijks per 1 januari aanpassen aan de ontwikkeling van de consumentenprijsindex (alle huishoudens) van het Centraal Bureau voor de Statistiek over het voorafgaande kalenderjaar, met een minimum van 0% en voor het eerst per [INVULLEN: datum]. Wij kondigen dat ten minste 30 dagen vooraf aan. Deze indexering geeft geen recht op opzegging. Voor iedere andere prijswijziging geldt artikel 27.2, inclusief uw opzegrecht.

19.4 Bij niet-tijdige betaling bent u zonder ingebrekestelling de wettelijke handelsrente van artikel 6:119a BW verschuldigd, alsmede de redelijke kosten van invordering. Opschorting wegens wanbetaling verloopt via artikel 25.5.

19.5 Meerwerk. Werkzaamheden die buiten de overeengekomen omvang vallen, brengen wij in rekening op basis van nacalculatie tegen [INVULLEN: uurtarief], in eenheden van [INVULLEN: bijvoorbeeld een half uur], na een voorafgaande indicatie op uw verzoek en na uw schriftelijke akkoord als de indicatie [INVULLEN: bedrag] overschrijdt. Het gaat in ieder geval om: aanvullende instructies (artikel 11.4); bijstand bij verzoeken van Betrokkenen, bij een gegevensbeschermingseffectbeoordeling of bij een datalek, voor zover die verder gaat dan het verstrekken van de informatie waarover wij beschikken en van de kosteloze documenten die deze Klantvoorwaarden noemen; uitvoer buiten de standaardfunctionaliteit tijdens de looptijd (artikel 18.2); migratiebijstand (artikel 26.5); aanpassingen die voortvloeien uit regelgeving over kunstmatige intelligentie (artikel 13.3); onterechte supportmeldingen (artikel 16.4); en extra werk als gevolg van het uitblijven van uw medewerking (artikel 9.9).

19.6 Kosten van derden. Kosten van derden die rechtstreeks aan uw gebruik zijn toe te rekenen, waaronder sms-berichten en spraakoproepen, belasten wij door tegen [INVULLEN: kostprijs, of tarief per bericht en per oproep], gespecificeerd op de factuur, tenzij het Bestelformulier bepaalt dat zij in de vergoeding zijn inbegrepen.

20. Intellectuele eigendom, feedback en referentie

20.1 Alle intellectuele eigendomsrechten op de Dienst, de programmatuur, de Documentatie, de vormgeving, de merken en de handelsnaam Leegloop berusten bij ons of bij onze licentiegevers. U verkrijgt uitsluitend het gebruiksrecht van artikel 7. Dit is geen koopovereenkomst en geen overdracht.

20.2 Wij leveren geen broncode en er is geen bronbestandsdepot (escrow), tenzij het Bestelformulier anders bepaalt.

20.3 Suggesties, wensen, foutmeldingen en andere feedback die u of uw Gebruikers verstrekken, mogen wij vrij en zonder vergoeding gebruiken voor de ontwikkeling en verbetering van de Dienst. U verleent ons daartoe een wereldwijde, onherroepelijke, overdraagbare en sublicentieerbare licentie zonder vergoeding, voor de duur van de rechten. Dit geeft ons geen enkel recht op uw Klantgegevens of op uw overige bedrijfsinformatie.

20.4 Wij mogen geaggregeerde en geanonimiseerde gegevens over het gebruik van de Dienst gebruiken voor beheer, capaciteitsplanning, beveiliging, statistiek en verbetering, mits die gegevens niet tot u en niet tot een persoon herleidbaar zijn en niet worden gedeeld op een wijze die u identificeert.

20.5 Wij noemen uw naam of logo alleen als referentie na uw voorafgaande schriftelijke toestemming, die u op elk moment voor de toekomst kunt intrekken. Na intrekking staken wij dat gebruik binnen 30 dagen.

20.6 De Dienst bevat componenten van derden die onder hun eigen licentievoorwaarden ter beschikking worden gesteld. Een overzicht daarvan verstrekken wij op verzoek. Voor die componenten geven wij geen andere of verdergaande garanties dan wij op grond van die licenties kunnen geven.

21. Geheimhouding

21.1 Partijen houden alle vertrouwelijke informatie die zij van elkaar ontvangen geheim en gebruiken die uitsluitend voor de uitvoering van de Overeenkomst. Vertrouwelijk is informatie die als zodanig is aangeduid of waarvan het vertrouwelijke karakter redelijkerwijs blijkt, waaronder in ieder geval tarieven, Documentatie, beveiligingsinformatie, testresultaten en niet-openbare bedrijfsgegevens.

21.2 De verplichting geldt niet voor informatie die algemeen bekend is buiten toedoen van de ontvangende partij, die zij rechtmatig van een derde heeft verkregen, die zij zelfstandig heeft ontwikkeld, of die zij op grond van een wettelijke verplichting of een bevel van een bevoegde instantie moet verstrekken. In het laatste geval informeert zij de andere partij vooraf, voor zover dat is toegestaan, en beperkt zij de verstrekking tot het noodzakelijke.

21.3 Partijen verstrekken vertrouwelijke informatie alleen aan medewerkers en hulppersonen die daarvan kennis moeten nemen en leggen hun een gelijkwaardige geheimhoudingsplicht op.

21.4 De geheimhoudingsplicht geldt gedurende de Overeenkomst en drie jaar daarna. Voor persoonsgegevens gaat de Verwerkersovereenkomst voor en is de verplichting niet in tijd beperkt.

22. Aansprakelijkheid

22.1 Wij zijn uitsluitend aansprakelijk voor directe schade die het gevolg is van een aan ons toerekenbare tekortkoming, en pas nadat u ons schriftelijk in gebreke heeft gesteld met een redelijke termijn en wij ook daarna tekortschieten. Een ingebrekestelling is niet nodig als nakoming blijvend onmogelijk is.

22.2 Onder directe schade wordt uitsluitend verstaan: (a) redelijke kosten om onze prestatie alsnog aan de Overeenkomst te laten beantwoorden; (b) redelijke kosten ter voorkoming of beperking van schade; (c) redelijke kosten om de oorzaak en de omvang van de schade vast te stellen; (d) redelijke kosten van herstel van gegevens uit reservekopieën; en (e) de redelijke kosten van het herstellen van een registratie, een uitkomst of een positie op de Ranglijst in de Dienst en in uw eigen administratie, voor zover dat herstel noodzakelijk is als gevolg van een aan ons toerekenbare tekortkoming. Alle overige schade is indirecte schade. De schade bedoeld onder (e) valt binnen het maximum van artikel 22.4.

22.3 Wij zijn niet aansprakelijk voor indirecte schade. Daaronder vallen in ieder geval:

• gederfde winst, gemiste omzet, gemiste besparingen en verlies van goodwill of reputatie;
• loonkosten, doorbetaald loon, loonschade en de kosten van niet-productieve uren;
• schade wegens ten onrechte, niet of dubbel afgeschreven verlof, tijd-voor-tijd of uren, en de kosten van herstel daarvan in uw administratie, behoudens het bepaalde in artikel 22.2 sub e;
• schade door onder- of overbezetting, stilstand, vertraging of verstoring van uw bedrijfsproces;
• bestuurlijke boetes, dwangsommen en sancties, behoudens het bepaalde in artikel 22.7;
• aanspraken van derden, waaronder uw Werknemers, de ondernemingsraad en vakorganisaties, voor zover die voortkomen uit uw besluitvorming, uw regelingen, uw Klantgegevens of parameters, of het handelen of nalaten van uw Gebruikers;
• verlies of verminking van gegevens, voor zover die met redelijke inspanning kunnen worden gereconstrueerd of uit een reservekopie kunnen worden hersteld.

22.4 Maximum. Onze aansprakelijkheid is per gebeurtenis, en voor alle gebeurtenissen in een contractjaar samen, beperkt tot het bedrag exclusief btw dat u in de twaalf maanden voorafgaand aan de schadeveroorzakende gebeurtenis daadwerkelijk aan ons heeft betaald, met een absoluut maximum van € [INVULLEN: absoluut maximum]. Bij Kosteloos gebruik is onze aansprakelijkheid per contractjaar beperkt tot € [INVULLEN: bedrag bij Kosteloos gebruik]. Samenhangende gebeurtenissen gelden als één gebeurtenis. Keert onze aansprakelijkheidsverzekering in een geval een hoger bedrag uit, dan geldt dat uitgekeerde bedrag, vermeerderd met het eigen risico, als maximum.

22.5 Verzekering. Wij houden gedurende de looptijd een aansprakelijkheidsverzekering aan met een dekking van ten minste € [INVULLEN: verzekerd bedrag per gebeurtenis] per gebeurtenis en tonen op uw verzoek een bewijs daarvan.

22.6 Wat wij niet uitsluiten. De beperkingen en uitsluitingen van aansprakelijkheid in de Overeenkomst, waaronder die in de artikelen 9.7, 12.6, 14.1, 14.5, 15.5, 15.6 en dit artikel, gelden niet:

• bij opzet of bewuste roekeloosheid van ons of van onze leidinggevende ondergeschikten;
• bij dood of lichamelijk letsel;
• voor zover dwingend recht zich tegen de beperking verzet.

22.7 Aansprakelijkheid onder de AVG. Onze aansprakelijkheid jegens Betrokkenen op grond van artikel 82 AVG kan contractueel niet worden uitgesloten of beperkt; dit artikel doet daaraan niet af. In de onderlinge verhouding tussen partijen draagt iedere partij het deel van de schade en van eventuele bestuurlijke boetes dat overeenkomt met haar aandeel in de verantwoordelijkheid voor de betreffende verwerking (artikel 82 lid 5 AVG). Onze bijdrage aan u uit hoofde van regres is beperkt tot het maximum van artikel 22.4, behoudens opzet of bewuste roekeloosheid.

22.8 Geen aansprakelijkheid bestaat in ieder geval voor schade die het gevolg is van: de door u vastgestelde parameters, instellingen en regelingen; onjuiste, onvolledige of niet-actuele Klantgegevens; handelingen of nalaten van uw Gebruikers; het niet, niet tijdig of onjuist bezorgen van meldingen door Apple, Google, telecomaanbieders of e-mailaanbieders; besluiten die u of uw leidinggevenden nemen op basis van informatie uit de Dienst; het onderbreken van een sessie op grond van artikel 15.5; het gebruik van de Dienst tijdens een storing waarvan u wist of behoorde te weten; en het gebruik van een niet-ondersteunde versie.

22.9 Klachtplicht. U meldt een gebrek of een schadeveroorzakende gebeurtenis schriftelijk binnen 30 dagen nadat u die heeft ontdekt of redelijkerwijs had moeten ontdekken. Doet u dat niet, dan vervalt elk recht op herstel of schadevergoeding (artikel 6:89 BW).

22.10 Vervaltermijn. Iedere vordering op ons vervalt door het enkele verloop van twaalf maanden na de melding als bedoeld in artikel 22.9, en in ieder geval 24 maanden na de schadeveroorzakende gebeurtenis, tenzij u binnen die termijn een gerechtelijke procedure aanhangig heeft gemaakt.

22.11 De beperkingen van dit artikel gelden ongeacht de grondslag van de vordering (tekortkoming, onrechtmatige daad of anderszins) en gelden mede ten behoeve van onze bestuurders, medewerkers en hulppersonen, die zich daarop rechtstreeks kunnen beroepen.

22.12 Verhouding tot uw Werknemers. De beperkingen in dit artikel gelden tussen u en ons. Zij binden uw Werknemers niet. Jegens hen gelden de Gebruiksvoorwaarden en het dwingende recht, waaronder artikel 82 AVG en de bescherming die de artikelen 6:236 en 6:237 BW — al dan niet via reflexwerking, omdat een Werknemer tegenover ons niet beroeps- of bedrijfsmatig handelt — aan die wederpartij bieden. Wij kunnen onze aansprakelijkheid jegens uw Werknemers dus niet in dezelfde mate beperken als jegens u. Artikel 23 verdeelt dat risico tussen partijen; wat daarbuiten valt, draagt ieder van ons zelf.

23. Vrijwaring

23.1 U vrijwaart ons en onze bestuurders, medewerkers en hulppersonen tegen aanspraken van derden — in het bijzonder van uw Werknemers, de ondernemingsraad, vakorganisaties, de Belastingdienst en toezichthouders — en tegen boetes, dwangsommen, schade en redelijke kosten van juridische bijstand, die verband houden met:

• uw besluit tot invoering van de Dienst en de inrichting van uw leegloop-, verlof- en tijdregeling, waaronder de toepassing van de artikelen 7:628 en 7:638 BW, uw cao en artikel 13a van de Wet minimumloon en minimumvakantiebijslag;
• het ontbreken van instemming van de ondernemingsraad of van andere vereiste medezeggenschap;
• het niet, niet tijdig of onvoldoende informeren van Werknemers (artikelen 13 en 14 AVG) of het ontbreken van een deugdelijke rechtsgrond voor de verwerking;
• het ontbreken of het niet uitvoeren van een vereiste gegevensbeschermingseffectbeoordeling;
• onjuiste, onvolledige of niet-actuele Klantgegevens, parameters, markeringen van afwezigheid of uitsluiting, en het door u opgegeven verzameladres voor rapportages;
• handelingen of nalaten van uw Gebruikers, waaronder het wijzigen van instellingen van een Werknemer en het blokkeren of verwijderen van accounts;
• het uitblijven van de correcties die de artikelen 12.5, 12.6 en 15.5 van u verlangen;
• het gebruik van de Dienst of van de daaruit voortkomende gegevens in strijd met artikel 9.6;
• gebruik van de Dienst in strijd met de Overeenkomst of met de wet.

23.2 Deze vrijwaring wordt niet beperkt door artikel 22.4. Is de aanspraak mede het gevolg van een aan ons toerekenbare tekortkoming, dan wordt de vrijwaring verminderd naar evenredigheid van ieders aandeel in het ontstaan van de schade; het deel dat daarna voor onze rekening komt, valt binnen de grenzen van artikel 22.

23.3 Wij vrijwaren u tegen aanspraken van derden die zijn gebaseerd op de stelling dat de Dienst inbreuk maakt op een in de Europese Economische Ruimte geldend intellectueel eigendomsrecht, mits u ons onverwijld schriftelijk informeert, de behandeling en afwikkeling volledig aan ons overlaat, geen aansprakelijkheid erkent en ons alle redelijke medewerking en informatie verstrekt. Onze verplichting uit deze vrijwaring valt binnen het maximum van artikel 22.4.

23.4 De vrijwaring van artikel 23.3 geldt niet als de aanspraak verband houdt met Klantgegevens, met wijzigingen die u of een derde heeft aangebracht, met gebruik in strijd met de Overeenkomst, met een combinatie met niet door ons geleverde zaken of diensten, of met een door u gegeven instructie die wij hebben opgevolgd.

23.5 Bij een (dreigende) inbreuk mogen wij naar onze keuze de Dienst aanpassen, vervangen door een functioneel gelijkwaardige voorziening, of een gebruiksrecht verwerven. Is geen van die opties tegen redelijke kosten mogelijk, dan mogen wij de Overeenkomst beëindigen tegen restitutie van de vooruitbetaalde maar niet-genoten vergoeding. Verdere aanspraken op grond van de inbreuk zijn uitgesloten.

24. Overmacht

24.1 Geen van de partijen is gehouden tot nakoming of tot schadevergoeding als zij daartoe wordt verhinderd door overmacht. Onder overmacht aan onze zijde wordt in ieder geval verstaan: storingen, capaciteitsbeperkingen, wijzigingen of beëindiging van diensten van onze leveranciers en platformen, waaronder Google en Firebase, Apple en de App Store, Google Play, Twilio en e-maildiensten; storingen in internet-, telecom- of stroomvoorziening; cyberaanvallen, gijzelsoftware en overbelastingsaanvallen ondanks passende maatregelen; overheidsmaatregelen, sanctiemaatregelen en wijzigingen in platform- of winkelbeleid die de Dienst raken; epidemieën; werkstaking; brand; en het uitvallen van personeel bij ons of bij onze leveranciers. Gebrek aan financiële middelen is nooit overmacht.

24.2 De partij die zich op overmacht beroept, informeert de andere partij zo snel mogelijk en beperkt de gevolgen zoveel als redelijkerwijs mogelijk is. Gedurende overmacht worden de verplichtingen opgeschort.

24.3 Duurt de overmachtsituatie langer dan 60 dagen, dan mag ieder van de partijen de Overeenkomst schriftelijk ontbinden voor het niet-uitgevoerde deel, zonder tot schadevergoeding gehouden te zijn. Vooruitbetaalde en niet-genoten vergoeding wordt naar evenredigheid gerestitueerd.

24.4 Overmacht ontslaat u niet van de verplichting te betalen voor prestaties die al zijn geleverd.

25. Duur, opzegging, opschorting en ontbinding

25.1 De Overeenkomst wordt aangegaan voor de in het Bestelformulier genoemde looptijd, bij gebreke waarvan die [INVULLEN: initiële looptijd, bijvoorbeeld 12] maanden bedraagt. Zij wordt telkens stilzwijgend verlengd met dezelfde periode, tenzij een partij schriftelijk opzegt met inachtneming van een opzegtermijn van [INVULLEN: opzegtermijn, bijvoorbeeld 3 maanden] tegen het einde van de lopende looptijd. Bij Kosteloos gebruik geldt artikel 3.3.

25.2 Wij mogen de Dienst als geheel staken met een schriftelijke aankondiging van ten minste zes maanden. Datzelfde hebben wij in artikel 13 lid 7 van de Gebruiksvoorwaarden aan uw Werknemers toegezegd. In dat geval restitueren wij de vooruitbetaalde, niet-genoten vergoeding naar evenredigheid; verdere aanspraken zijn uitgesloten.

25.3 Ieder van de partijen mag de Overeenkomst met onmiddellijke ingang schriftelijk ontbinden, zonder tot schadevergoeding gehouden te zijn, als:

• de andere partij een wezenlijke verplichting niet nakomt en dat niet herstelt binnen 30 dagen na een schriftelijke ingebrekestelling;
• voor de andere partij faillissement of surseance van betaling wordt aangevraagd of verleend, zij een akkoord op grond van de Wet homologatie onderhands akkoord aanbiedt, haar onderneming staakt of overdraagt, of op een wezenlijk deel van haar vermogen beslag wordt gelegd.

25.4 Wij mogen de Overeenkomst daarnaast met onmiddellijke ingang ontbinden bij misbruik van de Dienst, bij een ernstig veiligheidsrisico, bij handelen in strijd met artikel 7.3 of 9.6, of als een voor de Dienst noodzakelijke leverancier haar dienstverlening staakt.

25.5 Opschorting. Wij mogen de toegang tot de Dienst geheel of gedeeltelijk opschorten:

• als u een verplichting uit artikel 8, 9 of 10 niet nakomt: nadat wij u schriftelijk hebben aangemaand en u een redelijke termijn van ten minste 14 dagen hebben gegeven om alsnog na te komen;
• bij een betalingsachterstand: nadat wij u schriftelijk hebben aangemaand, u 14 dagen de gelegenheid hebben gegeven alsnog te betalen en wij de opschorting ten minste 5 Werkdagen vooraf hebben aangekondigd;
• bij misbruik van de Dienst, een acuut veiligheidsrisico, een wettelijke verplichting of een onevenredige belasting van de Dienst: met onmiddellijke ingang.

Wij schorten niet op terwijl een sessie actief is, tenzij dat wegens een acuut veiligheidsrisico onvermijdelijk is; in dat geval geldt artikel 15.5. Wij beperken de opschorting tot wat nodig is, informeren u onverwijld en herstellen de toegang zodra de grond is weggenomen. Gedurende de opschorting blijft u de vergoeding verschuldigd, tenzij de opschorting berust op een omstandigheid die aan ons is toe te rekenen. Opschorting op grond van dit lid maakt ons niet schadeplichtig.

25.6 Opzegging, opschorting of ontbinding laat de verplichting tot betaling van reeds verschuldigde bedragen onverlet. Bepalingen die naar hun aard bestemd zijn om na het einde van de Overeenkomst voort te duren, blijven van kracht, waaronder de artikelen 1, 5, 11, 17, 18, 20, 21, 22, 23, 26, 29 en 30. De artikelen 11 en 17 en de Verwerkersovereenkomst blijven in ieder geval gelden zolang wij nog Klantgegevens onder ons hebben (artikelen 26.3 en 18.6).

26. Gevolgen van beëindiging

26.1 Op de einddatum eindigen het gebruiksrecht en de toegang en worden de accounts van uw Gebruikers gesloten. U informeert uw Werknemers hierover tijdig.

26.2 Gedurende 30 dagen na de einddatum kunt u de in de Dienst beschikbare uitvoer opvragen. Op uw verzoek, gedaan binnen die termijn, leveren wij eenmaal kosteloos een volledige uitvoer van de Klantgegevens in een gangbaar, machineleesbaar formaat. Na die 30 dagen zijn wij niet meer gehouden een uitvoer te leveren.

26.3 Wij wissen de Klantgegevens uit de productieomgeving zo spoedig mogelijk na afloop van de termijn van artikel 26.2, en uiterlijk 60 dagen na de einddatum; op uw schriftelijke verzoek wissen wij eerder, ook zonder uitvoer (artikel 28 lid 3 sub g AVG). Dat wissen omvat ook de profielen van Gebruikers die u vóór de einddatum had verwijderd; de opschoningscyclus van 90 dagen (artikel 18.3) wordt daarvoor niet afgewacht. Reservekopieën waarin de gegevens nog voorkomen, vervallen binnen ten hoogste 28 dagen daarna (artikel 18.6). Artikel 18.5 blijft van toepassing. Op uw verzoek bevestigen wij de verwijdering schriftelijk.

26.4 U bent zelf verantwoordelijk voor het veiligstellen van gegevens die u op grond van de wet of van uw eigen beleid moet bewaren. Wij zijn niet aansprakelijk voor gegevens die na afloop van de termijn van artikel 26.2 niet meer beschikbaar zijn.

26.5 Migratiebijstand die verder gaat dan de uitvoer van artikel 26.2 verlenen wij op verzoek en tegen vergoeding overeenkomstig artikel 19.5.

27. Wijziging van de Dienst en van deze voorwaarden

27.1 Wij mogen de Dienst doorontwikkelen en functies toevoegen, wijzigen of verwijderen. Wij houden daarbij redelijk rekening met uw belang en verminderen de kernfunctionaliteit niet wezenlijk zonder aankondiging.

27.2 Een wijziging van de Dienst die uw gebruik wezenlijk en nadelig raakt, en een wijziging van deze Klantvoorwaarden, kondigen wij ten minste 30 dagen vóór de ingangsdatum schriftelijk aan, met een korte uitleg van wat er verandert en waarom. Bent u het daarmee niet eens, dan mag u de Overeenkomst binnen 30 dagen na de aankondiging schriftelijk opzeggen tegen de ingangsdatum van de wijziging, zonder kosten en met restitutie van de vooruitbetaalde, niet-genoten vergoeding. Zegt u niet op, dan geldt de wijziging vanaf die datum. Dit opzegrecht is uw enige recht in verband met de wijziging.

27.3 Wijzigingen van de Dienst of van deze Klantvoorwaarden die noodzakelijk zijn op grond van wet- of regelgeving, een aanwijzing van een toezichthouder, een wijziging bij een leverancier of de veiligheid van de Dienst, mogen wij op kortere termijn doorvoeren. Wij informeren u daarover zo spoedig mogelijk en beperken de gevolgen voor u zoveel mogelijk. Raakt zo'n wijziging uw gebruik wezenlijk en nadelig, dan geldt het opzegrecht van artikel 27.2 alsnog, gerekend vanaf onze mededeling.

27.4 De Verwerkersovereenkomst wijzigen wij niet eenzijdig. Een wijziging daarvan komt tot stand met uw schriftelijke instemming. Is een wijziging noodzakelijk op grond van wet- of regelgeving, een aanwijzing van een toezichthouder of een wijziging bij een subverwerker, dan leggen wij u een aangepaste tekst voor; stemt u binnen 30 dagen niet in en is voortzetting op de bestaande tekst niet mogelijk, dan mag ieder van de partijen de Overeenkomst opzeggen tegen de ingangsdatum van de wijziging, met restitutie naar rato.

27.5 De Gebruiksvoorwaarden en de Privacyverklaring kunnen los van deze Klantvoorwaarden wijzigen; Gebruikers krijgen een nieuwe versie in de App te zien. Raakt zo'n wijziging uw regeling of uw informatieplicht, dan informeren wij u daar afzonderlijk over en informeert u uw Werknemers.

27.6 Aankondigingen doen wij per e-mail aan het door u opgegeven adres en, waar mogelijk, via een melding in het Beheerderspaneel. De versie van deze Klantvoorwaarden die gold op het moment waarop de Overeenkomst tot stand kwam of laatstelijk werd verlengd, stellen wij op verzoek beschikbaar.

28. Overdracht en onderaanneming

28.1 U mag rechten en verplichtingen uit de Overeenkomst niet overdragen zonder onze voorafgaande schriftelijke toestemming, die wij niet op onredelijke gronden weigeren. Deze bepaling heeft goederenrechtelijke werking als bedoeld in artikel 3:83 lid 2 BW.

28.2 Wij mogen de Overeenkomst overdragen aan een groepsmaatschappij of, in het kader van een fusie, overname of overdracht van de onderneming of van de activa waartoe de Dienst behoort, aan de partij die de Dienst voortzet. Wij informeren u daarover schriftelijk; u mag de Overeenkomst dan binnen 30 dagen na die mededeling opzeggen tegen de datum van overdracht, met restitutie naar rato. U verleent aan een overdracht waartegen u niet opzegt uw medewerking.

28.3 Wij mogen derden inschakelen bij de uitvoering. Voor hun werk zijn wij op dezelfde wijze verantwoordelijk als voor ons eigen werk. Voor de inschakeling van subverwerkers geldt de Verwerkersovereenkomst (artikel 11.7).

29. Slotbepalingen

29.1 Is een bepaling van deze Klantvoorwaarden nietig of wordt zij vernietigd, dan blijven de overige bepalingen van kracht en treedt daarvoor een geldige bepaling in de plaats die de strekking van de oorspronkelijke bepaling zoveel mogelijk benadert.

29.2 Het niet of niet direct uitoefenen van een recht betekent geen afstand van dat recht.

29.3 De Overeenkomst bevat alle afspraken tussen partijen over het onderwerp ervan en vervangt eerdere aanbiedingen, correspondentie en afspraken daarover.

29.4 Kennisgevingen geschieden schriftelijk aan de in Bijlage A genoemde adressen. Een e-mail wordt geacht te zijn ontvangen op de eerstvolgende Werkdag na verzending, tenzij de ontvanger aantoont dat het bericht hem niet heeft bereikt.

29.5 Onze administratie, logboeken en systeemtijd gelden tussen partijen als bewijs van de uitgevoerde handelingen, tijdstippen en berichten, behoudens tegenbewijs.

29.6 Partijen handelen zelfstandig. De Overeenkomst schept geen arbeidsovereenkomst, maatschap, vennootschap of agentuur, en geen bevoegdheid om de andere partij te vertegenwoordigen.

29.7 Wij verwerken de contactgegevens van uw medewerkers voor het sluiten en uitvoeren van de Overeenkomst, voor support en voor het informeren over de Dienst. Wij zijn daarvoor zelfstandig verwerkingsverantwoordelijke (artikel 11.2).

30. Toepasselijk recht en bevoegde rechter

30.1 Op de Overeenkomst en op alle daaruit voortvloeiende verbintenissen is uitsluitend Nederlands recht van toepassing.

30.2 Voordat een geschil aan de rechter wordt voorgelegd, spannen partijen zich gedurende 30 dagen in het geschil op te lossen door overleg op leidinggevend niveau volgens de escalatieroute van Bijlage A.3. Dit staat niet in de weg aan een kort geding, aan conservatoire maatregelen of aan handelingen die nodig zijn om verjaring of verval te voorkomen.

30.3 Geschillen worden in eerste aanleg uitsluitend voorgelegd aan de rechtbank Rotterdam, voor zover dwingende bevoegdheidsregels zich daartegen niet verzetten.

31. Contact

31.1 Contact verloopt per e-mail met [RECHTSPERSOON], [VESTIGINGSADRES] (artikel 2.1):

• Algemene vragen, support, contract en facturatie: info@leegloop.app
• Beveiligingsmeldingen, kwetsbaarheden en (vermoedens van) datalekken: security@leegloop.app

31.2 Op contractuele en privacyvragen reageren wij binnen [INVULLEN: termijn, bijvoorbeeld 5 Werkdagen]. Voor de openingstijden van support geldt artikel 16.1.

31.3 Verdere contactgegevens, streeftermijnen en de escalatieroute staan in Bijlage A.

Bijlage A — Contactgegevens en escalatie

A.1 Waar u welke melding doet

Onderwerp	Kanaal
Storing, vraag of verzoek over de Dienst	info@leegloop.app, met de gegevens van artikel 16.4
Vermoeden van misbruik van een account of gelekte inloggegevens	security@leegloop.app (onverwijld, artikel 10.5)
Kwetsbaarheid in de Dienst	security@leegloop.app (zie security.txt)
Verzoek van een Werknemer over zijn gegevens	Uw eigen aanspreekpunt (artikel 8.7); ondersteuning via info@leegloop.app
Contractuele kennisgevingen, opzegging, wijziging van gegevens	[INVULLEN: e-mailadres voor contractuele kennisgevingen] en [VESTIGINGSADRES]
Facturatie en betaling	[INVULLEN: facturatieadres]

A.2 Prioriteiten en streeftermijnen voor support

De onderstaande termijnen zijn streeftermijnen tijdens de openingstijden van artikel 16.1 en gelden alleen als het Bestelformulier daarnaar verwijst. Zij zijn geen fatale termijnen.

A.3 Escalatie

A.4 Uw contactpersonen

U houdt de onderstaande gegevens actueel en meldt wijzigingen schriftelijk. Voor het meldpunt beveiligingsincidenten geldt artikel 17.6.

Versiegeschiedenis

Eerdere versies van dit document zijn er niet. Toekomstige versies worden hier opgenomen met hun versienummer, ingangsdatum en een korte omschrijving van de wijziging; de versie die bij het sluiten of verlengen van uw Overeenkomst gold, blijft op verzoek beschikbaar (artikel 27.6).