Algemene Voorwaarden
Algemene Voorwaarden |Verwerkersovereenkomst
Artikel 1: Definities
In deze leveringsvoorwaarden wordt verstaan onder:
Opdrachtgever: de natuurlijke of rechtspersoon die aan Kristi Jungcurt fotografie opdracht heeft gegeven tot de vervaardiging van zaken, leveren van producten of tot het verrichten van werkzaamheden;
Karakterbeeld, de rechtspersoon die de opdracht als bedoeld onder a. heeft aanvaard of een aan een mogelijke opdracht voorafgaande offerte of aanbod heeft uitgebracht;
AVG: Algemene Verordening Gegevensbescherming.
Betrokkene: geïdentificeerde of identificeerbare natuurlijke persoon op wie een persoonsgegeven betrekking heeft.
Datalek: een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte gegevens.
Derde: een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan, niet zijnde Betrokkene, noch de klant, noch Kristi Jungcurt fotografie noch de personen die onder rechtstreeks gezag van de klant of Kristi Jungcurt fotografie gemachtigd zijn om persoonsgegevens te verwerken.
EER: de Europese Economische Ruimte.
DPIA: een gegevens bescherming effectbeoordeling, die wordt uitgevoerd voorafgaand aan het uitvoeren van een verwerking, van het effect van de beoogde verwerkingsactiviteiten op de bescherming van persoonsgegevens.
Dienst: de hoofdovereenkomst tussen partijen, waaronder Kristi Jungcurt fotografie haar diensten levert aan de klant en bepaalde verwerkingen en werkzaamheden uitvoert ten behoeve van de klant en waaruit deze Verwerkersovereenkomst voortvloeit.
Persoonsgegeven: elk gegeven betreffende een geïdentificeerde of identificeerbare natuurlijke persoon, zoals bedoeld in artikel 4(1) AVG.
Subverwerker: een niet-ondergeschikte derde partij die door Kristi Jungcurt fotografie is betrokken bij de verwerking van persoonsgegevens in het kader van de Dienst, niet zijn de personeelsleden van Kristi Jungcurt fotografie.
Toezichthouder: de Autoriteit Persoonsgegevens, het zelfstandig bestuursorgaan dat in Nederland bij wet is aangesteld als toezichthouder voor het toezicht op verwerkingen van persoonsgegevens.
Verwerker: Kristi Jungcurt fotografie, de partij die ten behoeve van de klant persoonsgegevens verwerkt, zonder aan zijn rechtstreeks gezag te zijn onderworpen.
Verwerkersovereenkomst: deze overeenkomst inclusief de bijgevoegde bijlagen.
Verwerking: een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op een andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens.
Verwerkingsverantwoordelijke: de klant, de partij die, alleen of tezamen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
Artikel 2: Identiteit van de ondernemer
Kristi jungcurt
Handelend onder de naam: Kristi Jungcurt fotografie
Vertegenwoordigd door; Kristi Jungcurt.
Adres:
Onnerweg 16
9751VD Groningen
Telefoonnummer: +31 (0) 614596149, bereikbaarheid:
Van maandag t/m vrijdag van 8:30 uur tot 17:00 uur
E-mailadres: contact@kristijungcurtfotografie.nl
KvK-nummer: 51682990
btw-nummer: NL00142329B63
Handelsregister onder nummer; 000021680086
Artikel 3 – Totstandkoming, duur en beëindiging
1. Deze Verwerkersovereenkomst vangt aan op het moment van ondertekening.
2. Deze Verwerkersovereenkomst is onderdeel van de Dienst en zal gelden gedurende de tijd dat de klant gebruik maakt van de Dienst. Wanneer het gebruik van de Dienst door de klant wordt beëindigd, eindigt ook deze Verwerkersovereenkomst automatisch. Partijen kunnen de Verwerkersovereenkomst niet apart van de Dienst beëindigen.
3. Bij beëindiging van de Dienst, verplichten Partijen zich te blijven houden aan het bepaalde in de Verwerkersovereenkomst met betrekking tot geheimhouding, aansprakelijkheid, vrijwaring en alle overige bepalingen die naar hun aard bestemd zijn om ook na het einde van de Dienst voort te duren.
Artikel 4: Toepasselijkheid
1. Deze leveringsvoorwaarden zijn van toepassing op aanbiedingen en offertes van Kristi Jungcurt fotografie en op de totstandkoming, de inhoud en de nakoming van alle tussen de opdrachtgever en Kristi Jungcurt fotografie gesloten overeenkomsten.
2. Afwijkingen van deze leveringsvoorwaarden gelden slechts indien er voor zover partijen dit schriftelijk zijn overeengekomen. Deze afwijkingen gelden dan uitsluitend voor de desbetreffende aanbieding, offerte of overeenkomst.
3. Algemene (inkoop-)voorwaarden van de opdrachtgever worden uitdrukkelijk van de hand gewezen en zijn pas van overeenkomstige toepassing indien Kristi Jungcurt fotografie deze schriftelijk heeft aanvaard.
Artikel 5: Aanbiedingen en Offertes
1. Aanbiedingen en offertes van Kristi Jungcurt fotografie zijn vrijblijvend tenzij daarin een termijn is gesteld waarbinnen de aanbieding of de offerte kan worden aanvaard. Aanvaarding dient in dat geval binnen de gestelde termijn schriftelijk en zonder afwijkingen plaats te vinden.
2. Een vrijblijvende aanbieding, offerte, prijsopgave of soortgelijke mededeling verplicht Kristi Jungcurt fotografie niet tot het sluiten van een overeenkomst met de opdrachtgever.
Artikel 6: Annulering
De opdrachtgever is gerechtigd een overeenkomst te annuleren voordat de leverancier met de uitvoering van de overeenkomst is begonnen mits hij de hierdoor voor de leverancier ontstane schade vergoedt. Onder deze schade wordt tenminste, doch niet uitsluitend begrepen de gederfde winst en reeds gemaakte kosten, waaronder doch niet uitsluitend begrepen salarissen, personeelskosten, gereserveerde productiecapaciteit, huur van apparatuur, materialen en andere benodigdheden, in gekochte materialen, ingeroepen diensten en opslag.
.Artikel 7: Uitvoering van de Opdracht
1. Karakterbeeld zal de opdracht naar beste inzicht en vermogen en in overeenstemming met de eisen van goed vakmanschap uitvoeren, in de stijl waarin Karakterbeeld gebruikelijk werkt.
2. Tenzij anders overeengekomen gaat Kristi Jungcurt fotografie bij de uitvoering van de overeenkomst niet in op verzoeken of aanwijzingen van derden, anders dan opdrachtgever.
3. Kristi Jungcurt fotografie spant zich in en zal naar beste kunnen handelen in de gegeven en bestaande omstandigheden tijdens de uitvoering van de opdracht. Opdrachtgever verplicht zich de omstandigheden voor Kristi Jungcurt fotografie zo gunstig mogelijk te maken en waar nodig maatregelen te treffen.
4. Opdrachtgever is gehouden al datgene te doen en laten wat redelijkerwijs nodig en wenselijk is om een tijdige en juiste uitvoering van de opdracht mogelijk te maken.
5. Voor zover opdrachtgever als tussenpersoon fungeert is opdrachtgever gehouden de eindgebruikers op de hoogte te stellen van enige werkwijze van Kristi Jungcurt fotografie en indien Kristi Jungcurt fotografie daarom verzoekt bepaalde informatie of overeenkomsten aan eindgebruikers te overleggen.
Artikel 8 – Datalek
1. Kristi Jungcurt fotografie informeert de klant in geval van ontdekking van een mogelijk datalek zo snel mogelijk, in ieder geval uiterlijk binnen 48 uur na ontdekking, over alle (vermoedelijke) inbreuken op de beveiliging en alle andere incidenten die op grond van wetgeving moeten worden gemeld aan Toezichthouder of Betrokkene(n). Kristi Jungcurt fotografie heeft vervolgens de verplichting om de gevolgen van de inbreuken en/of incidenten zo snel mogelijk ongedaan te maken, dan wel te beperken.
2. Op verzoek verschaft Kristi Jungcurt fotografie aan de klant alle inlichtingen die de klant noodzakelijk acht om het incident te kunnen beoordelen. Daarbij zal Kristi Jungcurt fotografie in ieder geval de informatie verschaffen zoals omschreven in bijlage 2. Kristi Jungcurt fotografie zorgt daarbij dat de verstrekte informatie volledig, correct en accuraat is.
3. Als het voor Kristi Jungcurt fotografie niet mogelijk is om alle informatie vermeld in bijlage 2 gelijktijdig te verstrekken, dan verstrekt Karakterbeeld de informatie in stappen, zo spoedig mogelijk en uiterlijk binnen 72 uur na ontdekking van het datalek.
4. Na de melding van een datalek aan de klant, houdt Kristi Jungcurt fotografie de klant op de hoogte van nieuwe ontwikkelingen met betrekking tot het datalek en de maatregelen getroffen door Kristi Jungcurt fotografie om het datalek te beperken en te beëindigen en om een soortgelijk incident in de toekomst te voorkomen.
5. De klant besluit conform artikel 33 en 34 AVG of zij het datalek onmiddellijk aan de Toezichthouder meldt en/of de Betrokkene(n) onmiddellijk informeert. Kristi Jungcurt fotografie laat het doen van meldingen aan de Toezichthouder en het informeren van Betrokkene(n) over aan de klant Waar nodig, verleent Kristi Jungcurt fotografie zo snel mogelijk zijn medewerking aan de klant voor het tijdig en adequaat informeren van de Betrokkene(n) en/of de Toezichthouder over een datalek.
6. Kristi Jungcurt fotografie heeft passende maatregelen genomen om datalekken in een zo vroeg mogelijk stadium te ontdekken, de klant tijdig te informeren, om adequaat op het datalek te reageren, het datalek te beperken en herhaling te voorkomen. Ook houdt Kristi Jungcurt fotografie een schriftelijk register bij van alle datalekken. Op verzoek van de klant geeft Kristi Jungcurt fotografie informatie over en inzage in zijn beleid en procedures omtrent datalekken.
Artikel 9. Verwerkersovereenkomst (enkel voor Opdrachtgever)
1. Dit artikel van de Algemene Voorwaarden valt aan te merken als een verwerkersovereenkomst zoals bedoeld in artikel 28 AVG.
2. Als gevolg van het sluiten van deze Overeenkomst zal Kristi Jungcurt fotografie (als verwerker) in opdracht van Opdrachtgever persoonsgegevens verwerken (vooral foto's). Beide partijen sluiten middels deze Algemene Voorwaarden een verwerkersovereenkomst zoals bedoeld in de Algemene Verordening Gegevensbescherming (hierna: AVG).
3. Opdrachtgever garandeert dat voor de verwerking van de persoonsgegevens een grondslag aanwezig is als bedoeld in artikel 6 lid 1 AVG. De grondslag is in dit geval het leveren van service aan Opdrachtgever en de verkoop van foto’s en fotoproducten aan Klanten.
4. Kristi Jungcurt fotografie verwerkt de persoonsgegevens voor de Opdrachtgever en volgens instructies van de Opdrachtgever.
5. Het is Kristi Jungcurt fotografie toegestaan om derden in te schakelen bij de uitvoering van deze Verwerkersovereenkomst (Subverwerkers). Kristi Jungcurt fotografie maakt gebruik van Subverwerkers voor de uitvoering van deze Overeenkomst. Dit bijvoorbeeld in de vorm van een webhostingbedrijf, postbezorgingsdiensten en freelancefotografen. Subverwerkers krijgen, voor zover van toepassing, minimaal dezelfde verplichtingen opgelegd als de in deze Verwerkersovereenkomst opgenomen verplichtingen.
6. Kristi Jungcurt fotografie zal zorgdragen voor passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen en beschermen tegen ongeoorloofde of onrechtmatige verwerking en tegen onopzettelijk verlies, vernietiging of beschadiging.
7. Indien Kristi Jungcurt fotografie een Datalek vaststelt, dan zal deze Opdrachtgever daarover zonder onredelijke vertraging informeren. Kristi Jungcurt fotografie verstrekt in geval van een Datalek alle relevante informatie aan Opdrachtgever met betrekking tot het Datalek, waaronder informatie over eventuele ontwikkelingen rond het Datalek, en de maatregelen die deze treft om aan zijn kant de gevolgen van het Datalek te beperken en herhaling te voorkomen.
8. Kristi Jungcurt fotografie en degenen die onder het gezag van Kristi Jungcurt fotografie werkzaam zijn, zijn verplicht tot geheimhouding van persoonsgegevens, tenzij deze op grond van een Unierechtelijke of lidstaat rechtelijke bepaling dan wel een gerechtelijke uitspraak tot verstrekking verplicht is.
9. Kristi Jungcurt fotografie is niet aansprakelijk voor een aan Opdrachtgever opgelegde boete, door bijvoorbeeld de Autoriteit Persoonsgegevens, tenzij sprake is van grove schuld of opzet van Karakterbeeld.
10. Tekortkomingen van derden die betrokken zijn bij de uitvoering van deze verwerkersovereenkomst zijn niet aan Kristi Jungcurt fotografie toerekenbaar.
11. Persoonsgegevens in de vorm van foto’s worden naar inzicht van Kristi Jungcurt fotografie gedurende een redelijke termijn bewaart zolang het het doel van deze Overeenkomst dient, namelijk de verkoop van foto’s.
12. Het is Opdrachtgever toegestaan om de naleving van de verplichtingen voor Kristi Jungcurt fotografie uit deze Verwerkersovereenkomst te controleren door het uitvoeren van een audit. Het is Kristi Jungcurt fotografie niet toegestaan haar medewerking aan de audit op onredelijke gronden te weigeren. Alle met de audit voor Karakterbeeld gepaard gaande kosten zijn voor rekening van Opdrachtgever.
13. Deze Verwerkersovereenkomst is voor onbepaalde tijd aangegaan en eindigt op het tijdstip dat de Overeenkomst eindigt. In geval van beëindiging van deze Verwerkersovereenkomst kan Kristi Jungcurt fotografie op verzoek van Opdrachtgever de persoonsgegevens wissen of aan Opdrachtgever retourneren. De persoonsgegevens zullen dan worden verwijderd, tenzij opslag van de persoonsgegevens Unierechtelijk of lidstaat rechtelijk is verplicht.
Artikel 10: Wijze van levering; eigendomsvoorbehoud
1. Tenzij anders is overeengekomen, geschiedt de aflevering ter plaatse waar de leverancier zijn bedrijf uitoefent.
2. Indien vervoer van de af te leveren zaken is overeengekomen, geschiedt dit voor rekening van de opdrachtgever, tenzij franco levering is overeengekomen. De opdrachtgever draagt steeds het risico tijdens het vervoer. Onder vervoer wordt mede begrepen transmissie van data door middel van het telefoonnet en elke daarmee vergelijkbare verzending met behulp van enig technisch middel. Het aannemen van zaken van de leverancier door de vervoerder geldt als bewijs dat deze in uiterlijke goede staat verkeerden, tenzij het tegendeel uit de vrachtbrief of het ontvangstbewijs blijkt.
3. Kristi Jungcurt fotografie is niet gehouden de vervaardigde zaken in gedeelten af te leveren.
4. De opdrachtgever is gehouden zijn volledige medewerking te verlenen aan de aflevering van de krachtens de overeenkomst door Kristi Jungcurt fotografie te leveren zaken. De opdrachtgever zal ook zonder daartoe te zijn aangemaand in verzuim zijn, indien hij de af te leveren zaken niet na eerste verzoek van de leverancier bij deze ophaalt of, indien aflevering aan zijn adres is overeengekomen, weigert de af te leveren zaken in ontvangst te nemen.
5. Iedere levering van zaken door Kristi Jungcurt fotografie aan de opdrachtgever geschiedt onder voorbehoud van de eigendom daarvan totdat de opdrachtgever al hetgeen heeft voldaan waartoe hij uit hoofde van de overeenkomst is gehouden, met inbegrip van rente en kosten.
6. Kristi Jungcurt fotografie is niet belast met het opslaan van de te leveren zaken, tenzij dit uitdrukkelijk is overeengekomen. Indien opslag plaatsvindt, geschiedt dit voor rekening en risico van de opdrachtgever.
Artikel 11. Gebruik producten en bestanden
1. Op alle producten en beelden die in het kader van de overeenkomst doorKristi Jungcurt fotografie worden gemaakt rust het auteursrecht uitsluitend bij Kristi Jungcurt fotografie
2. Opdrachtgever ontvangt toestemming voor het gebruik van een product en/of beeld waarop auteursrecht ligt in de vorm van een licentie. Tenzij anders overeengekomen in de overeenkomst, omvat de licentie alleen toestemming voor het eigen gebruik van het product en/of beeld, waarbij er geen sprake van is dat dit gebruik, direct of indirect, commercieel van aard is.
Kristi Jungcurt fotografie tenzij partijen schriftelijk anders zijn overeengekomen.
4. Bij inbreuk op het auteursrecht van Karakterbeeld is opdrachtgever een vergoeding verschuldigd van vijfmaal de door Kristi Jungcurt fotografie gebruikelijke gehanteerde licentievergoeding. Tevens heeft Kristi Jungcurt fotografie recht op vergoeding van overige geleden schade (zoals het recht op vergoeding van alle (in-)directe schade en gemaakte (gerechtelijke) kosten)
Artikel 12: Termijn van levering
1. Een door Kristi Jungcurt fotografie opgegeven termijn van levering heeft, tenzij schriftelijk en uitdrukkelijk wordt aangegeven dat het een uiterste termijn betreft, slechts een indicatieve strekking. Kristi Jungcurt fotografie is, ook bij een overeengekomen uiterste termijn, eerst in verzuim nadat de opdrachtgever hem in gebreke heeft gesteld.
2. De binding van Kristi Jungcurt fotografie aan een overeengekomen uiterste termijn van levering vervalt indien de opdrachtgever wijziging in de specificaties van het werk wenst, tenzij de geringe betekenis van de wijziging of het geringe oponthoud de leverancier in redelijkheid niet noodzaakt tot wijziging van de aanvankelijk door hem planmatig in de tijd vastgestelde inzet van productiecapaciteit.
3. De opdrachtgever is bij de uitvoering van de overeenkomst door Kristi Jungcurt fotografie, gehouden al datgene te doen, dat redelijkerwijs nodig of wenselijk is om een tijdige levering door Kristi Jungcurt fotografie mogelijk te maken, zulks in het bijzonder door het onverwijld beantwoorden van vragen van Kristi Jungcurt fotografie en het voorkomen van gebrekkige toeleveringen.
4. Bij niet-naleving door de opdrachtgever van het in het vorig lid van dit artikel en het in lid 3 van artikel 10 bepaalde, is een overeengekomen uiterste termijn van levering niet meer bindend en is de opdrachtgever in verzuim zonder dat schriftelijke ingebrekestelling door Kristi Jungcurt fotografie nodig is. Kristi Jungcurt fotografie is als dan, onverlet de hem krachtens de wet toekomende rechten, bevoegd de nakoming van de overeenkomst op te schorten totdat opdrachtgever dit verzuim heeft hersteld. Daarna zal Karakterbeeld de overeenkomst alsnog binnen een redelijke termijn uitvoeren.
Artikel 13: Aansprakelijkheid
1. Kristi Jungcurt fotografie is niet aansprakelijk voor enige schade ontstaan bij opdrachtgever, tenzij er sprake is van opzet of grove schuld aan de zijde van Kristi Jungcurt fotografie of diens vertegenwoordigers.
2. De aansprakelijkheid van Kristi Jungcurt fotografie is beperkt tot de hoogte van het factuurbedrag.
3. Opdrachtgever is aansprakelijk jegens derden voor enige privacy schendingen en andere portret rechtelijke zaken wanneer opdrachtgever toestaat dat Kristi Jungcurt fotografie ten behoeve van, althans in opdracht van, althans met toestemming van opdrachtgever mogelijk privacy schendende werkzaamheden uitvoert.
Artikel 14. Wijzigingen van deze algemene voorwaarden
1. Kristi Jungcurt fotografie houdt zich het recht voor deze algemene voorwaarden te wijzigen of aan te vullen.
2. Wijzigingen worden tijdig en schriftelijk door Karakterbeeld aan opdrachtgever medegedeeld.
3. Indien opdrachtgever een voorgestelde wijziging niet wil accepteren, kan hij tot de datum waarop de nieuwe algemene voorwaarden van kracht worden de overeenkomst beëindigen tegen deze datum.
Artikel 15. Toepasselijk recht, bevoegde rechter
1. Op alle geschillen met betrekking tot deze Algemene Voorwaarden, alsmede Aanvullende Voorwaarden en iedere Overeenkomst, is bij sluiting het Nederlands recht van toepassing.
2. Alle geschillen zullen, voor zover niets anders door de wet dwingend is voorgeschreven, bij uitsluiting worden voorgelegd aan de bevoegde rechtbank.
Artikel 16. Beveiliging
1. Kristi Jungcurt fotografie neemt passende technische en organisatorische maatregelen, houdt deze in stand en past deze indien nodig aan om de persoonsgegevens te beveiligen tegen vernietiging, verlies, vervalsing, niet toegelaten verspreiding of toegang, dan wel enige andere vorm van onrechtmatige verwerking.
2. Deze maatregelen garanderen een passend beveiligingsniveau, waarbij rekening wordt gehouden met de stand van de techniek, de kosten van de tenuitvoerlegging en waarbij wordt gelet op de risico’s die de verwerking en de aard van te beschermen gegevens met zich meebrengen. De maatregelen zijn er ook op gericht om onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen. Een overzicht van deze maatregelen is opgenomen in bijlage 1.
3. Kristi Jungcurt fotografie informeert de opdrachtgever, op verzoek, over de genomen (beveiliging) maatregelen om aan de verplichtingen op grond van de AVG, deze Verwerkersovereenkomst en de overige instructies van Karakterbeeld te voldoen.
Bijlage 1 - Overzicht beveiligingsmaatregelen
Versienummer 1, datum laatste aanpassing: Mei 2018. Omschrijving van de door Kristi Jungcurt fotografie getroffen beveiligingsmaatregelen:
Up-to-date virusprogramma
Een Virtueel Particulier Netwerk of Virtueel Privénetwerk
Beveiligde USB-sticks.
Beveiliging van telefoons van medewerkers met ten minste een wachtwoord.
Unieke inlogcode en wachtwoord (die regelmatig veranderen).
Geen gegevens opslaan op privé laptops.
Versleuteling van e-mail.
Geen onbeveiligde externe harde schijven of andere back-ups.
Een clean desk policy.
Laptops niet onbemand achterlaten.
Training m.b.t. informatiebeveiliging zijn door alle medewerkers gevolgd.
Oude documenten vernietigen.
Geheimhouding verklaring van medewerkers
Bijlage 2 – Proces omtrent het melden van een datalek en de te verstrekken informatie
Indien Kristi Jungcurt fotografie een beveiligingsincident ontdekt, neemt Kristi Jungcurt fotografie direct contact op met de aan hem verstrekte contactgegevens van de klant (telefoonnummer en/of e- mailadres).
Kristi Jungcurt fotografie verstrekt hierbij de volgende informatie, die gelijk is aan de informatie die aan de Toezichthouder moet worden verstrekt.
Een samenvatting van het datalek:
1. Kristi Jungcurt fotografie vermeldt hierbij tevens de naam van het betrokken systeem.
2. Welke soorten persoonsgegevens zijn betrokken bij het beveiligingsincident?
3. Bijvoorbeeld, naam, adres, e-mailadres, IP-nummer, BSN-nummer, portretfoto en alle andere tot een natuurlijk persoon te herleiden gegevens.
4. Van hoeveel personen zijn de persoonsgegevens betrokken bij het beveiligingsincident?
5. Kristi Jungcurt fotografie zal proberen een minimum- en maximumaantal personen te vermelden.
6. Omschrijving van de groep personen om wiens gegevens het gaat. Bijvoorbeeld gegevens van personeelsleden of van klanten. Bijzondere aandacht moet gegeven worden aan gegevens van een kwetsbare groepen personen, zoals kinderen.
7. Wanneer mogelijk de contactgegevens van de betrokken personen. Het kan immers zijn dat betrokkenen geïnformeerd moeten worden over het datalek.
8. Waar mogelijk de oorzaak van het datalek. Bijvoorbeeld kopiëren, diefstal, verlies, et cetera.
9. De datum of periode waarin het beveiligingsincident heeft plaatsgevonden, zo specifiek mogelijk.