Algemene Voorwaarden

Artikel 1 – Definities

Veranderbaan: de besloten vennootschap met beperkte aansprakelijkheid Veranderbaan B.V., gevestigd aan de Muurhuizen 51 B (3811 ED) te Amersfoort, kvk-nummer: 97064785;
Opdracht: de overeenkomst van Opdracht tussen Veranderbaan en Opdrachtgever voor het gebruik van de Veranderbaan tool alsmede de bijbehorende dienstverlening.
Opdrachtgever: bedrijven of partijen werkzaam in de publieke sector die credits afnemen bij Veranderbaan om de Veranderbaan tool aan te bieden aan zijn/haar Kandidaten. Zij sluiten hiervoor de overeenkomst van opdracht af.
Kandidaat: iedere natuurlijke persoon die via de aanmelding op het online platform van Veranderbaan gebruik maakt van de Veranderbaan tool via een Opdrachtgever.
Online Veranderbaan platform: het platform van Veranderbaan (veranderbaan.nl) waarop Kandidaten gebruik kunnen gaan maken van de Veranderbaan tool door het aanmaken van een eigen account.
Partijen: Hiermee worden Veranderbaan en Opdrachtgever gezamenlijk aangeduid in deze algemene voorwaarden.
Veranderbaan tool: Dit betreft de online tool waarmee de Kandidaat door middel van onder andere een beroepskeuze test, een competentie test en het uploaden / samenstellen van een eigen CV een beroepenoriëntatie afrondt. Er wordt van de Kandidaat een profiel aangemaakt op basis waarvan de Veranderbaan tool matches genereert met testresultaten en passende vacatures.

Artikel 2 – Toepasselijkheid algemene voorwaarden

Deze algemene voorwaarden zijn van toepassing op alle aanbiedingen, opdrachten, deelnames en eventuele overeenkomsten tussen Veranderbaan, Opdrachtgever en de Kandidaat betreffende het gebruik van de Veranderbaan tool, een en ander voor zover de onderhavige algemene voorwaarden naar hun aard en inhoud toepasbaar zijn op de betreffende dienst. Kandidaat wordt hierbij gezien als derde-begunstigde ex art. 6:253 BW.
Bedingen en overeenkomsten die van deze algemene voorwaarden afwijken, zijn uitsluitend rechtsgeldig indien deze door Veranderbaan schriftelijk zijn bevestigd.
De Opdracht komt tot stand zodra Veranderbaan het verzoek van Opdrachtgever tot het afnemen van credits schriftelijk of elektronisch heeft aanvaard. Het gebruik door de Kandidaat start op het moment van aanmelding op het online Veranderbaan Platform.
De Opdracht kan worden aangegaan voor bepaalde of onbepaalde tijd, tenzij anders schriftelijk overeengekomen.
De opdracht behelst het ter beschikking van de Veranderbaan tool aan de geïnteresseerde Kandidaat met als doel de Kandidaat te ondersteunen bij het vinden van werk bij een derde.

Artikel 3 – Opdracht / Gebruik

De Looptijd van de Opdracht vangt aan op het moment dat Opdrachtgever credits heeft afgenomen bij Veranderbaan en geldt totdat de overeenkomst van Opdracht is beëindigd.
De Looptijd van het Gebruik vangt aan op het moment dat de aanmelding van de Kandidaat bij de Veranderbaan tool is bevestigd door Veranderbaan en geldt totdat de Kandidaat zich online afmeldt bij Veranderbaan / schriftelijk aangeeft om zijn/haar Profiel, CV en bijbehorende informatie te (laten) verwijderen. Dit kan ook via Opdrachtgever geschieden.
Gedurende de looptijd van de Opdracht en het Gebruik mag de Kandidaat van de Veranderbaan tool gebruikmaken voor vinden van (tijdelijk) werk en/of carrière-informatie. Dit geschiedt door het aanmaken van de eigen account en doen van de diverse online testen en acties.
Alle persoonsgegevens van de Kandidaat worden pas ongeanonimiseerd, gedeeld met derden, nadat de Kandidaat hiervoor expliciet toestemming heeft gegeven.
Veranderbaan heeft het recht bepaalde werkzaamheden inzake de Veranderbaan tool te laten verrichten door derden.
Veranderbaan spant zich in om haar werkzaamheden zo goed mogelijk te verrichten en de Veranderbaan tool zo goed mogelijk te laten functioneren, doch zij geeft geen garantie aan Opdrachtgevers of Kandidaten tot het vinden van een (tijdelijke) dienstbetrekking. Op geen enkel moment zal het gebruik van de Veranderbaan tool of enige andere aanmelding bij of werkzaamheden van Veranderbaan ertoe leiden dat de Kandidaat in dienst komt bij Veranderbaan, tenzij schriftelijk anders overeengekomen.
Veranderbaan is gerechtigd de prijzen van de aangeboden Veranderbaan tool en bijbehorende dienstverlening jaarlijks aan te passen. Een prijsverhoging gaat niet eerder in dan 30 dagen na schriftelijke of elektronische kennisgeving aan de Opdrachtgever, tenzij schriftelijk ander is overeengekomen.

Artikel 4 – Voorwaarden gebruik van de Veranderbaan tool Kandidaten

Door gebruik te maken van de Veranderbaan tool verklaart de Kandidaat het volgende:
1. Kandidaat is 18 jaar of ouder.
2. Kandidaat gebruikt de Veranderbaan tool uitsluitend voor legale doeleinden en blijft verantwoordelijk voor de naleving van alle wet- en regelgeving die van toepassing is op het gebruik van de Site.
3. Kandidaat is gehouden om tijdig alle informatie te verstrekken, welke Veranderbaan naar haar oordeel nodig heeft of waarvan de Kandidaat behoort te weten dat deze noodzakelijk is. De informatie dient te worden verstrekt in de vorm en op de wijze als in de Veranderbaan tool wordt aangegeven.
4. Kandidaat is verantwoordelijk voor de eigen input en is zelf verantwoordelijk voor alle activiteiten die onder de eigen account plaatshebben. Veranderbaan past zelf geen sollicitantengegevens e.d. aan.
5. Kandidaat maakt geen dubbele accounts aan en/of deelt de account met niemand, waaronder (doch niet gelimiteerd) het plaatsen van enige Profiel, CV of Sollicitatie voor enige vacature uit naam van een ander.
6. Kandidaat zal Veranderbaan onmiddellijk op de hoogte te stellen van elk onbevoegd gebruik van de eigen account, Profiel of wachtwoorden aangaande de Veranderbaan tool.
7. Kandidaat erkent dat Veranderbaan tool typografische fouten of andere onnauwkeurigheden kan bevatten.
8. Kandidaat erkent dat niets inzake de Veranderbaan tool mag worden gekopieerd of ge-exploiteerd, online of op papier, in de ruimste zin des woords, zonder onze voorafgaande uitdrukkelijke schriftelijke toestemming van Veranderbaan.
9. Kandidaat mag geen technische ontwikkelingen ongedaan maken of enig onderdeel van de Veranderbaan tool afbreken.
10. Kandidaat mag geen ongevraagde bulk- of commerciële berichten naar (de site van) Veranderbaan sturen. Ongevraagde berichten mogen de ontvanger ook niet doorverwijzen naar een site van derden of een andere bron.
11. Kandidaat erkent dat Veranderbaan ook, zonder voorafgaande kennisgeving, uitleg of enige vorm van aansprakelijkheid, de account van de Kandidaat kan deactiveren, in geval van misbruik of fraude.
12. Kandidaat zal geen webspiders, bots, indexers, robots, crawlers, harvesters of andere automatische processen gebruiken om toegang te krijgen tot, te verkrijgen, te kopiëren of te monitoren, of om op enigerlei wijze de navigatiestructuur of presentatie van de Site of inhoud te reproduceren of te omzeilen.
13. Kandidaat mag de goede werking van de Site niet verstoren.
14. Kandidaat mag zich niet voordoen als een andere persoon of entiteit, en mag geen vals, lasterlijk, aanstootgevend of intimiderend materiaal indienen, of materiaal dat de privacy- en publiciteitsrechten van anderen schendt.
Het voorgaande geldt ook ten aanzien van de Opdrachtgever.

Artikel 5 – Gegevensbescherming (AVG)

Op het gebruik van de Veranderbaan tool alsmede alle andere werkzaamheden van Veranderbaan is onze privacy statement van toepassing, in lijn met de Europese en Nationale regelgeving.
Voor Opdrachtgevers, partijen werkzaam in de publieke sector, geldt dat hun medewerkers (zoals arbeidsdeskundigen, werkcoaches en verzekeringsartsen) de persoonsgegevens en testresultaten van een Kandidaat uitsluitend inzien wanneer dit noodzakelijk is voor de uitvoering van de wettelijke taak zoals bedoeld in artikel 6, lid 1(e) AVG en artikel 67 van de Wet SUWI. De persoonsgegevens en testresultaten die via de Veranderbaan-tool worden verwerkt, zijn géén onderdeel van het dossier van Opdrachtgever en vallen buiten zijn/haar publiekrechtelijke taak, tenzij er een uitdrukkelijke overeenkomst bestaat tussen Opdrachtgever en Veranderbaan en de persoonsgegevens en testresultaten aantoonbaar noodzakelijk zijn voor een re-integratie, beoordeling van arbeidsvermogen of een vergelijkbare wettelijke verplichting.
Bij het gebruik van de Veranderbaan tool zullen Persoonsgegevens van Kandidaten worden verwerkt door Veranderbaan. Hierop zijn verwerkersbepalingen tussen Veranderbaan en Opdrachtgever van toepassing, zoals opgenomen in Bijlage 1.

Artikel 6 – Vertrouwelijkheid

Opdrachtgever en Kandidaten zijn verplicht alle informatie die zij in het kader van het gebruik van de Veranderbaan tool over en weer verkrijgen vertrouwelijk te behandelen en alleen in te zetten ten behoeve van de Veranderbaan tool.

Artikel 7 – Intellectuele eigendommen

Alle door Veranderbaan verstrekte stukken, zoals ontwerpen, schetsen, rapportages, (elektronische) bestanden enz., zijn uitsluitend bestemd voor de Veranderbaan tool en mogen niet door Kandidaat of Opdrachtgever zonder voorafgaande toestemming van Veranderbaan worden verveelvoudigd, openbaar gemaakt of ter kennis van derden worden gebracht tenzij uit de aard van de verstrekte stukken anders voortvloeit.
Opdrachtgever en Kandidaten erkennen dat alle intellectuele eigendommen aangaande de Veranderbaan tool, zoals merknaam, concept, technologie, software, merk, domeinnaam etc., toebehoren aan Veranderbaan en de onderhavige opdracht niet met zich meebrengt dat Kandidaat enig intellectueel eigendom mag gebruiken of exploiteren, zonder toestemming van Veranderbaan.
Het is de Kandidaat of Opdrachtgever niet toegestaan om enige actie te ondernemen met als doel of strekking de broncode van de Veranderbaan tool te achterhalen of verkrijgen, alsmede om derden in te schakelen of behulpzaam te zijn bij dergelijke acties of om enige aanduiding omtrent intellectuele eigendomsrechten te verwijderen of te wijzigen, daaronder begrepen eventuele aanduidingen omtrent het vertrouwelijk karakter en de geheimhouding van werken.

Artikel 8 – Overmacht

Veranderbaan, Opdrachtgever en Kandidaten zijn niet gehouden tot het nakomen van enige verplichting, indien zij daartoe gehinderd worden als gevolg van een omstandigheid die niet is te wijten aan schuld, en noch krachtens de wet, een rechtshandeling of in het verkeer geldende opvattingen voor hun rekening komt.
Onder overmacht wordt in deze algemene voorwaarden voor de Veranderbaan tool verstaan, naast hetgeen daaromtrent in de wet en jurisprudentie wordt begrepen, alle van buiten komende oorzaken, voorzien of onvoorzien, waarop Veranderbaan geen invloed kan uitoefenen, doch waardoor Veranderbaan niet in staat is de verplichtingen na te komen of waardoor het nakomen van haar verplichtingen in redelijkheid niet van de Veranderbaan tool kan worden verlangd. Veranderbaan zal de Opdrachtgever zo spoedig mogelijk van een (dreigende) overmachtssituatie op de hoogte stellen.
Veranderbaan kan gedurende de periode dat de overmacht voortduurt de verplichtingen uit de overeenkomst opschorten. Indien deze periode langer duurt dan twee maanden is ieder van de Partijen gerechtigd de overeenkomst te ontbinden, zonder verplichting tot vergoeding van schade aan de andere partij.

Artikel 9 – Aansprakelijkheid

Veranderbaan is niet aansprakelijk voor schade, van welke aard dan ook, doordat De Veranderbaan tool is uitgegaan van door de Kandidaat of Opdrachtgever onjuist verstrekte en/of onvolledige gegevens.
Voor zover wettelijke toegestaan, zal de maximale aansprakelijkheid van Veranderbaan richting de Kandidaat of Opdrachtgever die voortvloeit uit het gebruik van de Veranderbaan tool, afgezien van de reden van deze actie (hetzij wanprestatie, onrechtmatige daad of anderszins), gemaximaliseerd zijn tot € 100 per Kandidaat (niet per geschil). De Kandidaat is geen contractspartij van Veranderbaan maar gebruiker van de Veranderbaan tool via de Opdrachtgever.
Veranderbaan is nimmer aansprakelijk voor indirecte schade, daaronder begrepen gevolgschade, gederfde winst, gemiste omzet/besparingen en schade door bedrijfsstagnatie. Veranderbaan treft passende technische en organisatorische maatregelen conform artikel 32 AVG en Veranderbaan is slechts aansprakelijk voor schade als gevolg van verwijtbare schending van deze verplichtingen. Veranderbaan aanvaardt geen enkele aansprakelijkheid voor schade in welke vorm dan ook, voortvloeiend uit het gebruik van informatiedragers, elektronische bestanden of software die door de Veranderbaan tool zijn verstrekt. Veranderbaan is niet aansprakelijk voor schade die niet het gevolg is van een verwijtbare schending van haar beveiligingsverplichtingen als bedoeld in artikel 32 AVG, zoals schade die voortvloeit uit omstandigheden buiten de invloedsfeer van Veranderbaan. Kandidaten en Opdrachtgevers dienen zich ervan bewust te zijn dat, ondanks onze inspanningen om de privacy en veiligheid van gebruikersgegevens te beschermen, het delen van persoonlijke informatie via het internet risico's kan inhouden die buiten de controle van de Veranderbaan tool vallen.
Tenzij deze algemene voorwaarden anders bepalen, vervallen alle vorderingsrechten van de Kandidaat of Opdrachtgever op Veranderbaan en op haar medewerker(s) in persoon in verband met het gebruik van de Veranderbaan tool, binnen 12 maanden na het moment waarop de Kandidaat of Opdrachtgever bekend werd of redelijkerwijs bekend had kunnen zijn met het bestaan van dergelijke vorderingsrechten.

Artikel 10 – Slotbepalingen

Als door enige juridische instantie wordt geoordeeld dat een (sub)bepaling van deze algemene voorwaarden ongeldig, nietig, onrechtmatig of anderszins onafdwingbaar is blijven de overige bepalingen van deze algemene voorwaarden volledig en voor zover toegestaan bij wet van kracht.
Veranderbaan behoudt zich het recht voor deze algemene voorwaarden tussentijds te wijzigen of aan te vullen, waarna deze van toepassing zullen zijn zoals omschreven in artikel 2, met kennisgeving aan Opdrachtgever en mogelijkheid tot intrekking van de opdracht door Opdrachtgever.
De rechtsverhouding tussen Veranderbaan met de Kandidaat of Opdrachtgever is onderworpen aan Nederlands recht, exclusief internationale privaatrechtelijke bepalingen. Uitsluitend de Nederlandse rechter te Utrecht zal bevoegd zijn van eventuele geschillen tussen Veranderbaan en Kandidaat of Opdrachtgever.

Deze algemene voorwaarden zijn opgesteld op 29 januari 2026.

Bijlage 1 – Verwerking Persoonsgegevens Veranderbaan Tool

Deze Bijlage regelt de AVG-rollen en ‑verplichtingen van Partijen bij het gebruik van de Veranderbaan‑tool door Kandidaten.

Artikel 1 – Definities

De begrippen die in deze Bijlage worden gedefinieerd in de Algemene Verordening Gegevensbescherming (hierna: "AVG") hebben de betekenis die daaraan in de AVG is toegekend.

Betrokkenen: Kandidaten van de Opdrachtgever, zijnde degene op wie een Persoonsgegeven betrekking heeft.
Verwerker: Een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat ten behoeve van de Verwerkingsverantwoordelijke persoonsgegevens verwerkt, zonder aan zijn rechtstreeks gezag te zijn onderworpen.
Verwerkingsverantwoordelijke: Een natuurlijke persoon of rechtspersoon, een overheidsinstantie, een dienst of een ander orgaan die/dat, alleen of samen met anderen, het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt.
Datalek / Inbreuk in verband met persoonsgegevens: Een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot - of waarbij redelijkerwijs niet uit te sluiten valt dat die kan leiden tot - de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot doorgezonden, opgeslagen of anderszins verwerkte persoonsgegevens.
Derden: Anderen dan Veranderbaan of Opdrachtgever.
Meldplicht Datalekken: De verplichting tot het melden van Datalekken aan de Autoriteit Persoonsgegevens en (in sommige gevallen) aan Betrokkene(n).
Medewerkers: Personen die werkzaam zijn bij of voor Veranderbaan of Opdrachtgever.
Onderliggende opdracht: De Opdracht zoals hierboven bedoeld in de algemene voorwaarden.
Persoonsgegevens: Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon („de Betrokkene") die in het kader van de "Onderliggende opdracht" worden verwerkt; als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
Verwerken / Verwerking: Een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens.

Veranderbaan biedt Opdrachtgever de mogelijkheid om de Veranderbaan tool voor zijn/haar werkzaamheden in te zetten, waarbij Veranderbaan bij de uitvoering van haar werkzaamheden voor en ten behoeve van Verwerkingsverantwoordelijke Persoonsgegevens kan verwerken.

Bij de verwerking van Persoonsgegevens wordt Opdrachtgever aangemerkt als (Hoofd)Verwerkingsverantwoordelijke, of indien Opdrachtgever de Persoonsgegevens ten behoeve van een derde partij verwerkt als Verwerker. Veranderbaan vervult in beginsel de rol van Verwerker of Subverwerker, echter, inzake de matching van de uitkomsten aan vacatures, de algoritmen en doorontwikkeling van functionaliteiten voor de Veranderbaan tool kan Veranderbaan kwalificeren als Verwerkingsverantwoordelijke. In de Verwerkingsmatrix wordt dit nader uiteengezet. Deze Verwerkingsmatrix specificeert per activiteit: doel(en), categorieën betrokkenen en gegevens, grondslag(en), bewaartermijn, rol(len) en aanspreekpunt.

De Veranderbaan Tool is zó ingericht dat bijzondere categorieën (art. 9 AVG) en strafrechtelijke gegevens niet worden verzameld. Indien een Betrokkene deze toch invoert (vrije velden), verwerkt men die alleen als een toepasselijke uitzondering geldt, met extra waarborgen (afscherming, logging, minimalisatie).

Veranderbaan en Opdrachtgever worden hierbij gezamenlijk aangeduid met Partijen.

Deze Bijlage bestaat uit drie delen die naast elkaar kunnen gelden:

Deel A – Gezamenlijke verwerkingsverantwoordelijkheid (art. 26 AVG).
Deel B – Verwerkersbepalingen (art. 28 AVG).
Deel C – Veranderbaan als zelfstandig verwerkingsverantwoordelijke (art. 24 AVG).

In geval van strijdigheid gaat Deel A voor op Deel B voor de verwerkingen die in de Verwerkingsmatrix als "gezamenlijk" zijn aangemerkt. Deel C geldt uitsluitend voor de daarin benoemde verwerkingen.

Artikel 2 – Verwerkingsomschrijving en Grondslagen

Veranderbaan verbindt onder de voorwaarden uit deze Bijlage in opdracht van Opdrachtgever Persoonsgegevens te verwerken inzake het gebruik van de Veranderbaan tool. Verwerking zal plaatsvinden in het kader van dit doel, plus die doeleinden die daarmee redelijkerwijs samenhangen of die met nadere instemming worden bepaald, en uitsluitend op basis van schriftelijke instructies van Verantwoordelijke. Dit geldt echter niet voor de matching van de uitkomsten aan vacatures, de algoritmen en doorontwikkeling van functionaliteiten voor de Veranderbaan tool.

Grondslagen (indicatief):

Opdrachtgever (publiek): uitvoering van een wettelijke taak ex art. 6(1)(e) AVG jo. relevante wet, bv. Wet SUWI art. 67;
Opdrachtgever (privaat): gerechtvaardigd belang art. 6(1)(f) AVG en/of uitvoering overeenkomst art. 6(1)(b) AVG;
Veranderbaan: uitvoering overeenkomst t.b.v. het kandidatenaccount art. 6(1)(b) AVG en/of gerechtvaardigd belang art. 6(1)(f) AVG voor veilige, betrouwbare dienstverlening.

Opdrachtgever is (Hoofd)Verwerkingsverantwoordelijke voor inzet van de Veranderbaan Tool in het traject met een Betrokkene.

Partijen zijn gezamenlijk verwerkingsverantwoordelijk voor de verwerkingen die inherent zijn aan testafname, profielvorming en matching (zie Verwerkingsmatrix, A1–A3).

Veranderbaan is zelfstandig verwerkingsverantwoordelijke voor beveiliging, incident‑/foutanalyse, kwaliteitsbewaking en productontwikkeling voor zover daarvoor (afgeleide) persoonsgegevens uit de Tool worden gebruikt (zie Verwerkingsmatrix, C1).

Internationale doorgifte: Verwerkingen vinden binnen de EER plaats. Doorgifte buiten de EER geschiedt uitsluitend met een geldig mechanisme (SCC's/adequaatheidsbesluit) en voorafgaande informatie aan de andere Partij tezamen met een Transfer Impact Assessment (TIA).

Deel A – Gezamenlijke Verwerkingsverantwoordelijkheid (art. 26 AVG)

Artikel 3 – Essentie van de Gezamenlijke Regeling

Doeleinden (gezamenlijk): (i) beroepskeuze / competentietestafname; (ii) aanmaak en beheer van het kandidatenprofiel; (iii) generatie van matchingsresultaten (vacatures/beroepen) ter ondersteuning van oriëntatie en (re‑)integratie.
Middelen (essentieel, gezamenlijk): Keuze en configuratie van test‑/profiel‑ en matching‑logica in de Veranderbaan tool; autorisatie‑model voor inzage door medewerkers van Opdrachtgever; weergave van resultaten aan Betrokkene.
Single point of contact voor Betrokkenen: Opdrachtgever (met ondersteuning door Veranderbaan).
Rechten van Betrokkenen: Betrokkenen kunnen hun rechten uitoefenen via het contactpunt van Opdrachtgever; Veranderbaan faciliteert technisch en procesmatig.
Datalekken: Partijen informeren elkaar onverwijld (≤24 uur) en bepalen samen of melding aan AP/Betrokkenen vereist is.

Deze essentie wordt in de eigen Privacy Statements / Verklaringen van beide Partijen toegankelijk gemaakt. Er worden geen besluiten met rechtsgevolg of vergelijkbaar significante effecten zonder menselijke tussenkomst genomen en transparantie over logica/relevantie/gevolgen wordt geborgd door deze Privacy Statements / Verklaringen.

Artikel 4 – Verplichtingen en Verantwoordelijkheden

Partijen zullen zorgdragen voor de naleving van toepasselijke privacywet- en regelgeving.
De toegestane verwerkingen zullen onder controle van Verwerker worden uitgevoerd binnen een (semi)geautomatiseerde omgeving.
Bij het gebruik van de Veranderbaan tool door Opdrachtgever is Veranderbaan in de eerste plaats verantwoordelijk voor de verwerking van de Persoonsgegevens onder deze Verwerkersovereenkomst, overeenkomstig de schriftelijke instructies van Opdrachtgever en onder uitdrukkelijke (mede) verantwoordelijkheid van Opdrachtgever.
Daarnaast is Veranderbaan Verwerkingsverantwoordelijke over Persoonsgegevens van Betrokkenen inzake de matching van de uitkomsten aan vacatures, de algoritmen en doorontwikkeling van functionaliteiten voor de Veranderbaan tool. Hiervoor heeft Veranderbaan een eigen Privacy statement opgesteld.
Voor de overige verwerkingen van Persoonsgegevens, waaronder in ieder geval begrepen (maar niet beperkt tot) de verzameling van de Persoonsgegevens door Opdrachtgever, verwerkingen voor doeleinden die niet door Opdrachtgever aan Veranderbaan zijn gemeld en/of verwerkingen door derden die zijn ingeschakeld door Opdrachtgever, is Veranderbaan uitdrukkelijk niet verantwoordelijk. De verantwoordelijkheid voor deze verwerkingen rust bij Opdrachtgever.
Opdrachtgever garandeert dat de inhoud, het gebruik en de opdracht tot de verwerkingen van de Persoonsgegevens zoals bedoeld in de Verwerkersovereenkomst, niet onrechtmatig zijn en geen inbreuk maken op enig recht van derden, en vrijwaart Veranderbaan tegen alle aanspraken en claims die hiermee verband houden. En Veranderbaan vrijwaart Opdrachtgever tegen alle aanspraken en claims die verband houden met haar werkzaamheden zoals omschreven in lid 4.
In het geval dat voor een nieuwe verwerking onder deze Verwerkersovereenkomst een gegevensbeschermingseffectbeoordeling of voorafgaande raadpleging van de toezichthouder verplicht is, zal Verwerker, voor zover dat binnen haar macht ligt, hieraan meewerken. Veranderbaan kan hiervoor redelijke kosten in rekening brengen bij Opdrachtgever.
Veranderbaan zal, indien wettelijk verplicht en noodzakelijk, meewerken aan een eventueel onderzoek door de Autoriteit Persoonsgegevens naar een verwerking onder deze Verwerkersovereenkomst. Veranderbaan kan hiervoor redelijke kosten in rekening brengen bij Opdrachtgever.
De verplichtingen van Veranderbaan die uit deze Verwerkersovereenkomst voortvloeien, gelden ook voor degenen die Persoonsgegevens verwerken onder het gezag van Veranderbaan, waaronder in ieder geval de werknemers van Veranderbaan worden verstaan.

Artikel 5 – Informatie- en Transparantieplichten

Iedere Partij publiceert een eigen duidelijke privacyverklaring.
Opdrachtgever zorgt voor de juiste grondslag in zijn context (publiek: art. 6(1)(e) AVG jo. toepasselijke wet; privaat: art. 6(1)(b)/(f) AVG) en de informatie aan de Betrokkene over inzet van de Veranderbaan tool. Veranderbaan verstrekt de informatie die Opdrachtgever daarvoor redelijkerwijs nodig heeft.

Artikel 6 – Afhandeling Verzoeken van Betrokkenen

In het geval dat een Betrokkene een verzoek over haar/zijn persoonsgegevens richt aan Veranderbaan, zal Veranderbaan het verzoek doorsturen aan Opdrachtgever en de Betrokkene hiervan op de hoogte stellen.
Veranderbaan werkt samen met Opdrachtgever bij verzoeken van Betrokkenen, zoals voor inzage-, correctie- en het verwijderen van haar/zijn Persoonsgegevens. Deze kunnen worden ingediend bij info@veranderbaan.nl.

Artikel 7 – Beveiliging

Veranderbaan zal – rekening houdend met de van toepassing zijnde regelgeving op het gebied van bescherming van Persoonsgegevens, de stand van de techniek en de kosten van tenuitvoerlegging – technische en organisatorische beveiligingsmaatregelen treffen om te zorgen voor beschikbaarheid, integriteit en vertrouwelijkheid van de Persoonsgegevens en om de Persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking.
Veranderbaan volgt de algemeen aanvaarde standaarden om Persoonsgegevens te beveiligen, zowel op het moment van communicatie als het moment waarop wij de Persoonsgegevens hebben ontvangen.
Veranderbaan heeft fysieke, elektronische en beleidsmatige procedures die erop zijn gericht om ongeautoriseerde toegang, verlies, of misbruik van persoonsgegevens tegen te gaan.
Veranderbaan gebruikt SSL (secured socket layer) technologie om de communicatie van gevoelige informatie (zoals toegangscodes) te versleutelen.
Veranderbaan heeft de toegang tot de Persoonsgegevens intern beperkt tot medewerkers voor wie het noodzakelijk is om toegang tot de Persoonsgegevens te hebben. Het is medewerkers die daartoe niet bevoegd zijn, verboden om toegang te zoeken tot, of gebruik te maken van de Persoonsgegevens. Het niet gevolg geven aan dit verbod kan leiden tot disciplinaire actie voor de betreffende medewerker.
De systemen zijn zo ingericht dat medewerkers die daartoe niet geautoriseerd zijn, ook geen toegang kunnen zoeken tot persoonsgegevens.
Opdrachtgever heeft zijn eigen technische en organisatorische beveiligingsmaatregelen getroffen om te zorgen voor beschikbaarheid, integriteit en vertrouwelijkheid van de Persoonsgegevens en om de Persoonsgegevens te beveiligen tegen verlies of enige vorm van onrechtmatige verwerking.

Artikel 8 – Datalekken

Ondanks dat Veranderbaan alle voorzorgmaatregelen heeft genomen en blijft nemen om de Persoonsgegevens te beschermen, kan zich de situatie voordoen van een datalek. In dat geval zal Veranderbaan onverwijld – doch binnen 24 uur – nadat zij kennis heeft genomen van het datalek de Autoriteit Persoonsgegevens en de betrokkenen op de hoogte stellen via de bij haar bekende contactgegevens. De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede:

Wat de (vermeende) oorzaak is van het lek;
Wat het (vooralsnog bekende en/of te verwachten) gevolg is;
Wat de (voorgestelde) oplossing is;
Wat de reeds ondernomen maatregelen zijn;
Contactgegevens voor de opvolging van de melding;
Wie geïnformeerd is (zoals betrokkene zelf, Opdrachtgever, toezichthouder).

Indien Opdrachtgever een inbreuk ontdekt, informeert hij onverwijld Veranderbaan.

Artikel 9 – Accountability, Audits en Samenwerking

Elke Partij onderhoudt een verwerkingsregister en kan van de ander redelijke informatie verlangen om aan art. 5(2), 24 AVG te voldoen.
Jaarlijks verstrekt Veranderbaan op verzoek van Opdrachtgever assurance‑informatie (bijv. ISO/ISAE/SOC‑rapportage of samenvattingspentest). Over en weer kunnen aanvullende audits plaatshebben, maximaal 1× per 12 maanden, met 30 dagen aankondiging, tijdens kantooruren, met minimale verstoring; iedere Partij draagt eigen kosten.

Artikel 10 – Interne Aansprakelijkheid en Regres

Tegenover Betrokkenen kan hoofdelijke aansprakelijkheid gelden (art. 82 AVG).
Onderling geldt: iedere Partij draagt de schade die voortvloeit uit haar eigen toerekenbare tekortkoming. Indien één Partij een derde vergoedt, heeft zij regres op de ander naar rato van feitelijke toerekenbaarheid.

Deel B – Verwerkingsbepalingen (art. 28 AVG)

Geldt uitsluitend voor de verwerkingen die in de Verwerkingsmatrix als "Veranderbaan = verwerker" zijn aangewezen.

Artikel 11 – Subverwerkers

Opdrachtgever geeft Veranderbaan algemene toestemming voor het inschakelen van een andere verwerker in de zin van artikel 28(4) AVG (hierna: "Subverwerkers"). Veranderbaan vermeldt in haar Privacy statement wie haar Subverwerkers zijn en meldt wijzigingen binnen 30 dagen. Opdrachtgever kan gemotiveerd bezwaar maken hiertegen vooraf.
Veranderbaan blijft volledig aansprakelijk tegenover Opdrachtgever voor het nakomen van de verplichtingen door Subverwerkers.
Veranderbaan legt Subverwerkers gelijkwaardige verplichtingen op en blijft verantwoordelijk voor hen.

Artikel 12 – Assistentie, Datalekken, Audits en Einde Verwerking

Assistentie: Veranderbaan ondersteunt Opdrachtgever bij het voldoen aan verplichtingen m.b.t. beveiliging, datalekken, DPIA's en verzoeken van betrokkenen; meerwerk is redelijk geprijsd.
Datalekken: Veranderbaan meldt onverwijld – doch binnen 24 uur – aan Opdrachtgever (niet aan AP/betrokkenen), met de info van art. 33(3) AVG; werkt mee aan onderzoeken en meldingen.
Audits: Opdrachtgever mag audits laten uitvoeren zoals in artikel 9.2, voor zover relevant voor de verwerkingen onder Deel B.
Einde: Na einde van de betreffende opdracht verwijdert of retourneert Veranderbaan de gegevens op instructie van Opdrachtgever; bevestigt verwijdering met een deletion certificate; back‑ups worden binnen max. 90 dagen overschreven, tenzij wettelijke plichten anders vereisen.

Deel C – Veranderbaan als Zelfstandig Verwerkingsverantwoordelijke

Artikel 13 – Zelfstandige Doeleinden Veranderbaan

Veranderbaan verwerkt persoonsgegevens als zelfstandig verwerkingsverantwoordelijke voor:

Beveiliging en fraudepreventie (o.a. logging, detectie, misbruikpreventie);
Kwaliteitsbewaking en productontwikkeling (verbeteren testen/matching/UX), met dataminimalisatie en – waar mogelijk – geaggregeerde/pseudonieme data.

Grondslag: gerechtvaardigd belang (art. 6(1)(f) AVG); Veranderbaan bewaakt een belangenafweging en communiceert deze in haar privacyverklaring.

Veranderbaan gebruikt de gegevens niet voor marketing of profiling buiten het doel van de Tool, tenzij rechtmatig en transparant gecommuniceerd.

Artikel 14 – Geheimhouding en Vertrouwelijkheid

Op alle persoonsgegevens die Partijen over en weer ontvangen en/of zelf verzamelen in het kader van deze Verwerkersovereenkomst, rust een geheimhoudingsplicht tegenover derden.
Deze geheimhoudingsplicht is niet van toepassing voor zover Opdrachtgever of Betrokkene uitdrukkelijke toestemming heeft gegeven om de informatie aan derden te verschaffen, indien het verstrekken van de informatie aan derden logischerwijs noodzakelijk is gezien de aard van de verstrekte opdracht en de uitvoering van deze Verwerkersovereenkomst, of indien er een wettelijke verplichting bestaat om de informatie aan een derde te verstrekken.

Artikel 15 – Duur

De afspraken in deze Bijlage gelden zolang de Opdracht tussen Partijen geldt en bij gebreke daarvan in ieder geval voor de duur van de samenwerking tussen Partijen.
De Bijlage kan tussentijds niet worden opgezegd.
Partijen mogen deze Bijlage alleen wijzigen met wederzijdse instemming.
Na beëindiging van de Bijlage vernietigt Veranderbaan de van Opdrachtgever ontvangen Persoonsgegevens onverwijld, tenzij Partijen anders overeenkomen.
Veranderbaan zal, in geval van einde van de Verwerkersovereenkomst, alle onder zich zijnde en van Opdrachtgever ontvangen Persoonsgegevens van de Betrokkenen binnen 3 maanden verwijderen op zodanige wijze dat deze niet langer kunnen worden gebruikt en niet langer toegankelijk zijn, of, indien overeengekomen, in een machine leesbaar formaat terugbezorgen aan Opdrachtgever.
Het bepaalde in lid 5 geldt niet indien een wettelijke regeling het geheel of gedeeltelijk verwijderen of terugbezorgen van de Persoonsgegevens door Veranderbaan belet. In een dergelijk geval zal Veranderbaan de Persoonsgegevens enkel blijven verwerken voor zover noodzakelijk uit hoofde van haar wettelijke verplichtingen.

Deze verwerkersovereenkomst is opgesteld op 29 januari 2026.