Juridisch

Algemene voorwaarden

Versie: 17 september 2026

Financieel Correct, gevestigd aan Molenvliet 53, 3076 CJ Rotterdam, ingeschreven in het Handelsregister onder KvK-nummer 88762610 en bereikbaar via 06-39553351 en info@financieelcorrect.nl, gebruikt deze algemene voorwaarden voor haar administratieve, fiscale, salarisadministratieve, bedrijfseconomische en overige overeengekomen dienstverlening. Waar Financieel Correct persoonsgegevens uitsluitend namens een opdrachtgever verwerkt, vormt Annex A — Verwerkersovereenkomst een integraal onderdeel van deze voorwaarden.

1. Definities en toepasselijkheid

Financieel Correct: de onderneming die de opdracht aanvaardt.
Opdrachtgever: de natuurlijke persoon of rechtspersoon die aan Financieel Correct een opdracht verstrekt.
Opdracht: iedere overeenkomst van opdracht en iedere aanvullende afspraak over werkzaamheden van Financieel Correct.
Schriftelijk: mede communicatie per e-mail of via een overeengekomen digitaal portaal, tenzij de wet een andere vorm voorschrijft.
Deze voorwaarden zijn van toepassing op offertes, opdrachtbevestigingen, vervolgopdrachten en aanvullende werkzaamheden van Financieel Correct. Afwijkingen gelden alleen wanneer partijen deze schriftelijk zijn overeengekomen.
Voorwaarden van de opdrachtgever zijn niet van toepassing, tenzij Financieel Correct die uitdrukkelijk schriftelijk heeft aanvaard.
Bij strijd tussen de opdrachtbevestiging en deze voorwaarden gaat de opdrachtbevestiging voor. Voor persoonsgegevens waarop Annex A van toepassing is, gaat Annex A voor op strijdige bepalingen over de verwerking van die persoonsgegevens.
Voor zover de opdrachtgever consument is, blijven bepalingen van dwingend consumentenrecht onverkort van toepassing. Een bepaling in deze voorwaarden wordt niet toegepast voor zover deze jegens een consument niet rechtsgeldig is.

2. Totstandkoming, rangorde en omvang van de opdracht

Een opdracht komt tot stand zodra de opdrachtgever een offerte of opdrachtbevestiging aanvaardt, of zodra Financieel Correct op verzoek van de opdrachtgever met de werkzaamheden begint en de opdrachtgever redelijkerwijs mocht begrijpen dat deze werkzaamheden tegen vergoeding worden verricht.
De overeengekomen werkzaamheden worden bepaald door de opdrachtbevestiging, offerte, schriftelijke vervolgafspraken en deze voorwaarden. Werkzaamheden die niet uitdrukkelijk zijn overeengekomen, behoren niet automatisch tot de opdracht.
Financieel Correct heeft in beginsel een inspanningsverplichting. Een bepaald fiscaal, financieel, juridisch of verzekeringsresultaat wordt alleen gegarandeerd wanneer dat uitdrukkelijk en rechtsgeldig schriftelijk is overeengekomen.
Adviezen zijn gebaseerd op de feiten en omstandigheden die bij Financieel Correct bekend zijn op het moment van adviseren en op de voor de betreffende periode relevante wet- en regelgeving.

3. Cliëntacceptatie, identificatie en Wwft

Financieel Correct mag vóór of tijdens de opdracht informatie opvragen die redelijkerwijs nodig is voor cliëntacceptatie, identificatie, verificatie, risicobeoordeling, belangenconflicten of naleving van wettelijke verplichtingen.
Voor zover de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft) op de betreffende dienstverlening van toepassing is, mag Financieel Correct onder meer cliëntenonderzoek verrichten, de identiteit en uiteindelijk belanghebbenden (UBO's) vaststellen en verifiëren, het doel en de aard van de zakelijke relatie beoordelen, transacties monitoren en de wettelijk vereiste gegevens bewaren.
De opdrachtgever verstrekt de hiervoor benodigde gegevens tijdig, juist en volledig en meldt relevante wijzigingen onverwijld.
Financieel Correct mag de aanvang of voortzetting van werkzaamheden opschorten of de opdracht beëindigen wanneer wettelijk vereiste informatie ontbreekt, cliëntacceptatie redelijkerwijs niet kan worden afgerond, uitvoering in strijd zou komen met wet- of regelgeving, of wanneer een andere wettelijke weigerings- of beëindigingsgrond bestaat.
Wanneer wet- of regelgeving Financieel Correct verbiedt bepaalde informatie over een onderzoek of melding te verstrekken, geldt die wettelijke beperking op de informatieplicht aan de opdrachtgever.

4. Informatieverstrekking, medewerking en verantwoordelijkheid opdrachtgever

De opdrachtgever verstrekt alle gegevens, documenten, toegangsmiddelen, besluiten en toelichtingen die voor een correcte en tijdige uitvoering redelijkerwijs nodig zijn, in de afgesproken vorm en binnen de afgesproken termijn.
De opdrachtgever staat in voor de juistheid, volledigheid en betrouwbaarheid van de aangeleverde informatie, ook wanneer die van werknemers, vennoten, groepsmaatschappijen of andere derden afkomstig is, tenzij uit de aard van de opdracht anders voortvloeit.
De opdrachtgever meldt wijzigingen in onder meer rechtsvorm, aandeelhouders- of groepsstructuur, UBO's, personeel, arbeidsvoorwaarden, bankrekeningen, fiscale positie en andere relevante omstandigheden tijdig.
Financieel Correct mag in beginsel op de aangeleverde informatie afgaan, maar kan om toelichting of bewijsstukken vragen wanneer gegevens onvolledig, tegenstrijdig of kennelijk onjuist zijn.
De opdrachtgever blijft verantwoordelijk voor ondernemers- en bestuursbeslissingen, de feitelijke bedrijfsvoering, de inhoud van door hem genomen besluiten en het naleven van verplichtingen die niet uitdrukkelijk aan Financieel Correct zijn opgedragen.

5. Uitvoering, zorgplicht en inzet van derden/software

Financieel Correct voert de opdracht naar beste inzicht en vermogen uit met de zorg die van een redelijk handelend vakbekwaam dienstverlener mag worden verwacht.
Financieel Correct bepaalt, met inachtneming van de opdracht, op welke praktische wijze de werkzaamheden worden uitgevoerd.
Voor de uitvoering kan Financieel Correct gebruikmaken van medewerkers, hulppersonen, gespecialiseerde software, hosting-, communicatie- en andere dienstverleners. Waar persoonsgegevens namens de opdrachtgever worden verwerkt, gelden aanvullend de afspraken in Annex A.
Wanneer de inzet van een specialist buiten de overeengekomen werkzaamheden nodig of wenselijk is, kan Financieel Correct adviseren een fiscalist, advocaat, notaris, actuaris, pensioenadviseur, verzekeringsadviseur of andere deskundige in te schakelen. Kosten van zo'n derde komen alleen voor rekening van de opdrachtgever indien dat is overeengekomen of de opdrachtgever de opdracht aan die derde zelf verstrekt.

6. Deadlines, aangiften en afhankelijkheid van tijdige informatie

Wettelijke aangifte-, betaal-, bezwaar-, subsidie-, loon- en andere termijnen kunnen alleen worden bewaakt voor zover dit binnen de overeengekomen opdracht valt en Financieel Correct tijdig beschikt over alle benodigde informatie.
De opdrachtgever levert informatie uiterlijk op de door Financieel Correct gecommuniceerde aanleverdatum aan. Een aanleverdatum kan eerder liggen dan de wettelijke uiterste datum om controle en verwerking mogelijk te maken.
Bij te late, onvolledige of onjuiste aanlevering mag Financieel Correct een planning aanpassen en kan niet worden gegarandeerd dat een wettelijke of afgesproken termijn nog wordt gehaald.
Boeten, rente, naheffingen of andere gevolgen die uitsluitend voortvloeien uit te late of onjuiste informatie van de opdrachtgever komen voor rekening van de opdrachtgever, behalve voor zover deze gevolgen aantoonbaar zijn veroorzaakt door een toerekenbare tekortkoming van Financieel Correct.
De opdrachtgever blijft verantwoordelijk voor tijdige betaling van belastingen, premies, lonen en andere bedragen, tenzij uitdrukkelijk schriftelijk is overeengekomen dat Financieel Correct een specifieke betaalhandeling verricht en die handeling juridisch is toegestaan.

7. Machtigingen en communicatie met instanties

Voor zover noodzakelijk voor de opdracht kan de opdrachtgever Financieel Correct machtigen om gegevens op te vragen, aangiften of berichten in te dienen en te communiceren met onder meer de Belastingdienst, UWV, pensioenuitvoerders, salaris- of boekhoudplatforms en andere relevante instanties.
Een machtiging strekt niet verder dan nodig is voor de opdracht en kan door de opdrachtgever worden ingetrokken, met dien verstande dat intrekking gevolgen kan hebben voor de uitvoerbaarheid of tijdigheid van werkzaamheden.
Wanneer een beslissing, akkoord of verklaring van de opdrachtgever nodig is, mag Financieel Correct uitvoering opschorten totdat deze is ontvangen.

8. Tarieven, meerwerk, kosten derden en prijswijzigingen

Tarieven zijn exclusief btw en externe kosten, tenzij uitdrukkelijk anders vermeld.
Werkzaamheden buiten de overeengekomen scope, herstel van achterstallige of onjuiste administraties, extra correctierondes door gewijzigde klantinformatie en bijzondere onderzoeken kunnen als meerwerk worden berekend.
Financieel Correct meldt voorzienbaar substantieel meerwerk zo veel mogelijk vooraf. Spoedeisende werkzaamheden die nodig zijn om een naderende termijn te beschermen kunnen, wanneer voorafgaand overleg redelijkerwijs niet mogelijk is, na afloop worden toegelicht.
Bij doorlopende opdrachten mag Financieel Correct tarieven periodiek aanpassen. Materiële prijswijzigingen worden vooraf gecommuniceerd. Voor consumenten gelden de aanvullende wettelijke regels over prijswijzigingen en beëindiging.

9. Facturatie, betaling, rente en incasso

Facturen worden betaald binnen de op de factuur vermelde termijn. Wanneer geen termijn is vermeld, geldt een betalingstermijn van 14 dagen na factuurdatum.
Voor zakelijke opdrachtgevers kan bij overschrijding van de betalingstermijn, voor zover wettelijk toegestaan, de wettelijke handelsrente verschuldigd zijn. Voor consumenten geldt uitsluitend de wettelijke regeling die op consumenten van toepassing is.
Buitengerechtelijke incassokosten worden alleen in rekening gebracht voor zover aan de wettelijke voorwaarden is voldaan. Bij een consument worden incassokosten pas berekend nadat de wettelijk vereiste kosteloze veertiendagenbrief correct is verzonden en de daarin gestelde termijn ongebruikt is verstreken.
Een bezwaar tegen een factuur wordt zo spoedig mogelijk gemotiveerd gemeld. Een bezwaar schort de betaling van het onbetwiste deel niet op.

10. Opschorting en zekerheid

Financieel Correct mag de uitvoering redelijkerwijs opschorten bij een wezenlijke betalingsachterstand, ontbrekende noodzakelijke informatie, een veiligheidsincident, een wettelijke belemmering of wanneer voortzetting anderszins redelijkerwijs niet kan worden verlangd.
Opschorting wordt, voor zover de omstandigheden dit toelaten, vooraf aangekondigd en beperkt tot wat proportioneel is.
Financieel Correct mag bij gerechtvaardigde twijfel aan betaling een redelijk voorschot of andere zekerheid verlangen voor nog te verrichten werkzaamheden.
Opschorting geeft Financieel Correct geen recht om originele stukken of persoonsgegevens in strijd met dwingend recht, fiscale bewaarplichten, de AVG of Annex A achter te houden.

11. Salarisadministratie, HR-ondersteuning en arbeidsdocumenten

Wanneer overeengekomen kan Financieel Correct loonberekeningen, loonstroken, loonaangiften, jaaropgaven, eindafrekeningen, verlof- en loonkostenoverzichten, pensioen- en cao-gerelateerde administratieve ondersteuning en rapportages verzorgen.
Financieel Correct kan op basis van de verstrekte feiten ondersteunen bij het opstellen of aanpassen van arbeidsovereenkomsten, addenda, werkgeversbrieven en vaststellingsovereenkomsten. Dit is geen procesvertegenwoordiging of vervanging van specialistisch arbeidsrechtelijk advies wanneer de aard of het risico van de kwestie dat vereist.
De opdrachtgever blijft verantwoordelijk voor feitelijke personeelsbeslissingen, correcte functie-informatie, toepasselijke cao/arbeidsvoorwaarden, uren, verlof, ziekmeldingen en andere mutaties.
Bij verzuimrapportages verwerkt Financieel Correct uitsluitend gegevens die voor de overeengekomen administratieve taak noodzakelijk en rechtmatig zijn. Medische diagnoses of informatie over de aard en oorzaak van ziekte behoren niet in de reguliere salarisadministratie te worden aangeleverd, tenzij verwerking daarvan uitdrukkelijk wettelijk is toegestaan en noodzakelijk is.

12. Fiscaal en bedrijfseconomisch advies

Fiscaal en bedrijfseconomisch advies wordt gebaseerd op de bekende feiten, toepasselijke regelgeving en, waar relevant, gepubliceerde beleids- of uitvoeringsinformatie op het moment van adviseren.
Een belastingbesparing, financiering, subsidie, waardering of andere uitkomst wordt niet gegarandeerd. De Belastingdienst, rechter, bank of andere derde kan tot een ander oordeel komen.
De opdrachtgever informeert Financieel Correct vóór uitvoering van een geadviseerde transactie over gewijzigde feiten die voor het advies relevant kunnen zijn.

13. BV, holding en DGA

Werkzaamheden kunnen onder meer betrekking hebben op administratie en Vpb, rekening-courantverhoudingen, managementfees, dividendadministratie, fiscale positie van de DGA en periodieke beoordeling van het gebruikelijk loon.
Financieel Correct kan de fiscale en financiële gevolgen van salaris en dividend inzichtelijk maken. Besluiten over dividend, uitkeringen, bestuur en aandeelhouderschap blijven de verantwoordelijkheid van de bevoegde organen van de vennootschap en moeten voldoen aan vennootschapsrechtelijke en fiscale vereisten.
Waar relevant kan Financieel Correct administratieve en fiscale ondersteuning bieden rond bestaande pensioen-in-eigen-beheerverplichtingen en oudedagsverplichtingen (ODV). Deze bepaling houdt niet in dat nieuwe pensioenopbouw in eigen beheer wordt aangeboden of mogelijk is.
Notariële, actuariële of specialistische pensioenwerkzaamheden behoren alleen tot de opdracht wanneer dit uitdrukkelijk is overeengekomen en wettelijk is toegestaan; zo nodig wordt een externe specialist ingeschakeld.

14. Verzekeringsdienstverlening

Werkzaamheden met betrekking tot verzekeringen worden uitsluitend verricht binnen de Wft-kaders, bevoegdheden, eventuele vergunningen, aanstellingen of vrijstellingen die feitelijk op Financieel Correct en de concrete dienstverlening van toepassing zijn.
Een Wft-diploma op zichzelf wordt niet als vergunning gepresenteerd. Financieel Correct doet geen productaanbeveling of bemiddelingshandeling waarvoor een vergunning is vereist indien de daarvoor noodzakelijke bevoegdheid ontbreekt.
Voor dekking, uitsluitingen, eigen risico, premie en acceptatie zijn uiteindelijk het polisblad, de toepasselijke verzekeringsvoorwaarden en de beslissing van de verzekeraar bepalend.

15. Digitale communicatie, portalen en externe diensten

Partijen mogen gebruikmaken van e-mail, beveiligde portalen, digitale ondertekening en externe software. Iedere partij beveiligt eigen accounts, apparaten en inlogmiddelen passend en meldt een vermoedelijk misbruik dat de opdracht raakt zo snel mogelijk.
Internet- en softwarediensten kunnen tijdelijk niet beschikbaar zijn. Financieel Correct treft redelijke maatregelen maar kan geen ononderbroken beschikbaarheid van externe diensten garanderen.
De opdrachtgever controleert belangrijke berichten en meldt onjuistheden of ontbrekende stukken tijdig. Wijzigingen van e-mailadres, contactpersoon of bereikbaarheid worden direct doorgegeven.
Voor de technische weergave van de website kan een actuele Bootstrap-versie via jsDelivr worden geladen. Dit is een technische CDN-levering en staat los van de categorie “Externe media”; de privacyverklaring beschrijft welke technische verzoekgegevens daarbij kunnen worden verwerkt.
De website kan Google Maps als externe kaartdienst tonen. Deze kaart wordt pas geactiveerd nadat de bezoeker toestemming geeft voor “Externe media”. Intrekken van die toestemming schakelt de kaart op de website weer uit; verwerking die Google vóór intrekking al heeft verricht valt onder diens eigen privacyregels.
Interactieve websitehulpmiddelen, waaronder de Administratiecheck en dienstkeuzewizard, geven uitsluitend een algemene oriëntatie op basis van de door de bezoeker gekozen antwoorden. De uitkomst vormt geen accountantsverklaring, fiscaal, juridisch, arbeidsrechtelijk of verzekeringsadvies en vervangt geen beoordeling van het concrete dossier.

16. Geheimhouding en persoonsgegevens

Partijen behandelen vertrouwelijke informatie die zij in het kader van de opdracht ontvangen vertrouwelijk, behoudens voor zover verstrekking nodig is voor de opdracht, wettelijk verplicht is of de informatie rechtmatig openbaar is.
Financieel Correct verwerkt persoonsgegevens in overeenstemming met de AVG en toepasselijke Nederlandse privacywetgeving. De rol van Financieel Correct kan per verwerking verschillen.
Wanneer Financieel Correct zelfstandig het doel en de middelen van een verwerking bepaalt, bijvoorbeeld voor eigen cliëntacceptatie, facturatie, wettelijke verplichtingen of beveiliging, handelt Financieel Correct als verwerkingsverantwoordelijke.
Wanneer Financieel Correct persoonsgegevens uitsluitend namens en volgens instructie van de opdrachtgever verwerkt, bijvoorbeeld bij bepaalde salarisadministratieve werkzaamheden, is Annex A van toepassing.
Meer informatie over verwerkingen waarvoor Financieel Correct zelf verwerkingsverantwoordelijke is staat in de privacyverklaring.

17. Intellectuele eigendom en gebruik van stukken

Modellen, werkwijzen, formats, analyses, teksten, rekentools en andere materialen waarop intellectuele-eigendomsrechten van Financieel Correct rusten blijven van Financieel Correct of de betreffende rechthebbende.
De opdrachtgever mag voor de eigen organisatie gebruikmaken van aan hem opgeleverde rapportages en documenten voor het doel waarvoor zij zijn verstrekt.
Openbaarmaking of verstrekking aan derden is toegestaan voor zover dit uit de aard van de opdracht volgt, wettelijk nodig is of Financieel Correct daarmee instemt. Een derde mag zonder afzonderlijke afspraak niet zonder meer vertrouwen op een advies dat voor een andere opdrachtgever en context is opgesteld.

18. Klachten en herstelmogelijkheid

De opdrachtgever controleert ontvangen stukken en meldt een vermoedelijke fout of klacht zo spoedig mogelijk na ontdekking, met voldoende informatie om deze te onderzoeken.
Financieel Correct krijgt een redelijke mogelijkheid om een gegronde tekortkoming te onderzoeken en, waar mogelijk, te herstellen voordat de opdrachtgever derden inschakelt voor herstel op kosten van Financieel Correct.
Een klacht schort de verplichting tot betaling van onbetwiste factuurdelen niet op.

19. Aansprakelijkheid

Financieel Correct is aansprakelijk voor directe schade die het rechtstreekse gevolg is van een toerekenbare tekortkoming bij de uitvoering van de opdracht, voor zover de schade aan Financieel Correct kan worden toegerekend.
Voor zakelijke opdrachtgevers is de totale aansprakelijkheid per samenhangende gebeurtenis, voor zover wettelijk toegestaan, beperkt tot het bedrag van het honorarium dat voor de werkzaamheden waarop de aansprakelijkheid betrekking heeft in de twaalf maanden voorafgaand aan de schadeveroorzakende gebeurtenis is betaald, met een maximum van € 25.000. Indien een beroeps- of bedrijfsaansprakelijkheidsverzekering voor de betreffende schade een hoger bedrag uitkeert, geldt in plaats daarvan het uitgekeerde bedrag vermeerderd met het toepasselijke eigen risico.
Voor zakelijke opdrachtgevers is Financieel Correct, voor zover wettelijk toegestaan, niet aansprakelijk voor indirecte schade zoals gederfde winst, gemiste besparingen, reputatieschade of gevolgschade, tenzij die schade het gevolg is van opzet of bewuste roekeloosheid van Financieel Correct.
Beperkingen van aansprakelijkheid gelden niet bij opzet of bewuste roekeloosheid van Financieel Correct en niet voor zover aansprakelijkheid op grond van dwingend recht niet kan worden uitgesloten of beperkt.
Financieel Correct is niet aansprakelijk voor schade die uitsluitend het gevolg is van onjuiste, onvolledige of te late informatie van de opdrachtgever, handelen tegen een schriftelijk advies in, of storingen van derden die redelijkerwijs buiten de invloed van Financieel Correct liggen, tenzij Financieel Correct ter zake zelf toerekenbaar tekort is geschoten.
De opdrachtgever beperkt schade waar dat redelijkerwijs mogelijk is en meldt een mogelijke schadeclaim onverwijld nadat hij met de relevante feiten bekend is geworden. Voor zakelijke opdrachtgevers vervalt een aanspraak uiterlijk twaalf maanden nadat de opdrachtgever met de schade en de mogelijke aansprakelijkheid van Financieel Correct bekend is geworden, tenzij dwingend recht een langere termijn voorschrijft.

20. Overmacht

Een tekortkoming is niet toerekenbaar voor zover nakoming wordt verhinderd door een omstandigheid die buiten de redelijke invloed van de betrokken partij ligt, waaronder ernstige stroom-, internet-, telecom- of cloudstoringen, cyberincidenten ondanks passende beveiliging, overheidsmaatregelen, calamiteiten of uitval van een essentiële externe dienstverlener.
De getroffen verplichting wordt gedurende de overmacht opgeschort. Partijen beperken de gevolgen redelijkerwijs en informeren elkaar wanneer de overmacht wezenlijke gevolgen heeft voor de opdracht.
Duurt de overmacht langer dan 30 dagen en kan van een partij redelijkerwijs niet worden verlangd dat de opdracht voortduurt, dan kan ieder van partijen het getroffen deel schriftelijk beëindigen zonder schadevergoeding wegens die beëindiging. Reeds uitgevoerde werkzaamheden blijven verschuldigd.

21. Duur, opzegging, beëindiging en dossieroverdracht

De duur van de opdracht volgt uit de opdrachtbevestiging. Een doorlopende opdracht geldt voor onbepaalde tijd wanneer geen einddatum is afgesproken.
Een zakelijke opdrachtgever kan een doorlopende opdracht schriftelijk opzeggen met een opzegtermijn van één maand, tenzij schriftelijk een andere redelijke termijn is overeengekomen. Dwingend recht blijft voorgaan.
Financieel Correct kan een doorlopende opdracht beëindigen met een redelijke opzegtermijn, of met onmiddellijke ingang wanneer voortzetting in redelijkheid niet kan worden verlangd, bijvoorbeeld bij ernstige betalingsachterstand, wettelijke belemmeringen, integriteitsrisico's, bedreiging of structureel ontbreken van noodzakelijke medewerking.
Bij beëindiging worden reeds verrichte werkzaamheden en overeengekomen externe kosten afgerekend. Financieel Correct werkt redelijkerwijs mee aan overdracht van het dossier, met inachtneming van wettelijke bewaarplichten, privacyregels en de belangen van derden.

22. Dossier, bewaartermijnen en beschikbaarheid

Financieel Correct bewaart eigen administratie, opdrachtregistratie en andere gegevens voor zover en zolang dat nodig is voor de dienstverlening, bewijspositie en wettelijke verplichtingen. Voor fiscale basisgegevens geldt veelal een wettelijke bewaartermijn van zeven jaar; voor bepaalde gegevens gelden afwijkende termijnen.
Wanneer Financieel Correct als verwerker optreedt, gelden voor retourneren, wissen en wettelijke uitzonderingen de bepalingen van Annex A.
De opdrachtgever blijft zelf verantwoordelijk voor de eigen wettelijke administratie- en bewaarplichten, ook wanneer gegevens gedurende de opdracht door Financieel Correct of een softwareleverancier worden beheerd.

23. Wijziging van de voorwaarden

Financieel Correct mag deze voorwaarden wijzigen bij gewijzigde wetgeving, dienstverlening, bedrijfsvoering of andere redelijke omstandigheden.
Een materiële wijziging die voor een lopende opdracht nadelig kan zijn wordt vooraf aangekondigd. Een zakelijke opdrachtgever die een wezenlijke wijziging niet wil aanvaarden kan de betreffende doorlopende opdracht vóór de ingangsdatum opzeggen, tenzij de wijziging rechtstreeks uit dwingend recht voortvloeit en beëindiging die verplichting niet wegneemt.
Voor consumenten gelden steeds de dwingende regels over wijzigingsbedingen en beëindiging.

24. Nietigheid, conversie en nawerking

Als een bepaling nietig, vernietigbaar of onafdwingbaar is, blijven de overige bepalingen gelden. Partijen vervangen de betreffende bepaling zo nodig door een geldige bepaling die doel en strekking zoveel mogelijk benadert.
Bepalingen over vertrouwelijkheid, persoonsgegevens, intellectuele eigendom, betaling, aansprakelijkheid en andere bepalingen die naar hun aard na beëindiging bedoeld zijn voort te duren, blijven na beëindiging van kracht.

25. Toepasselijk recht en bevoegde rechter

Op de opdracht en deze voorwaarden is Nederlands recht van toepassing.
Geschillen met een zakelijke opdrachtgever worden voorgelegd aan de bevoegde rechter in het arrondissement Rotterdam, voor zover een forumkeuze wettelijk is toegestaan.
Bij een consument geldt de rechter die volgens dwingend recht bevoegd is. Een forumkeuze in deze voorwaarden beperkt wettelijke consumentenrechten niet.

26. Terbeschikkingstelling algemene voorwaarden

Deze voorwaarden zijn bedoeld om vóór of bij het aangaan van de overeenkomst aan de opdrachtgever ter beschikking te worden gesteld op een wijze waarop de opdrachtgever ze kan opslaan en later kan raadplegen. De enkele aanwezigheid van een link in de websitefooter vervangt die contractuele terbeschikkingstelling niet.

Annex A — Verwerkersovereenkomst

Deze Annex geldt uitsluitend voor zover Financieel Correct bij de uitvoering van een opdracht persoonsgegevens namens de opdrachtgever verwerkt en de opdrachtgever voor die verwerking verwerkingsverantwoordelijke is in de zin van de AVG. Voor verwerkingen waarvoor Financieel Correct zelf doel en middelen bepaalt, geldt deze Annex niet.

A1. Onderwerp, duur, aard en doel

De verwerking heeft uitsluitend betrekking op de persoonsgegevens die noodzakelijk zijn voor de overeengekomen dienstverlening, bijvoorbeeld salarisverwerking, loonadministratie, administratieve verwerking of rapportage namens de opdrachtgever.
De duur van de verwerking volgt de duur van de betreffende opdracht, vermeerderd met de periode die redelijkerwijs nodig is voor overdracht of verwijdering en eventuele wettelijke bewaarplichten.
De aard van de verwerking kan bestaan uit ontvangen, vastleggen, ordenen, raadplegen, berekenen, structureren, corrigeren, verstrekken aan bevoegde ontvangers, archiveren, retourneren en verwijderen, uitsluitend voor de overeengekomen doeleinden.

A2. Categorieën betrokkenen en persoonsgegevens

Afhankelijk van de opdracht kunnen de volgende categorieën betrokkenen worden verwerkt: werknemers en ex-werknemers, DGA's, sollicitanten voor zover onderdeel van de opdracht, opdrachtnemers, contactpersonen, vennoten en andere personen van wie gegevens noodzakelijk zijn voor de overeengekomen administratie.

Gegevens kunnen onder meer omvatten: naam- en contactgegevens, geboortedatum, personeelsnummer, BSN voor zover wettelijk noodzakelijk, bankgegevens, arbeids- en contractgegevens, functie, salaris, looncomponenten, uren, verlof, fiscale gegevens, loonheffingsgegevens, pensioeninformatie en strikt noodzakelijke verzuimgegevens. Bijzondere persoonsgegevens worden alleen verwerkt wanneer dit noodzakelijk en rechtmatig is. Diagnoses of medische details worden niet als reguliere salarisinformatie verwerkt.

A3. Gedocumenteerde instructies

Financieel Correct verwerkt de persoonsgegevens uitsluitend op gedocumenteerde instructie van de opdrachtgever, waaronder de opdrachtbevestiging, deze Annex en latere schriftelijke instructies, tenzij Unierecht of Nederlands recht een verwerking verplicht.
Wanneer Financieel Correct meent dat een instructie in strijd is met de AVG of andere toepasselijke privacywetgeving, informeert Financieel Correct de opdrachtgever vóór uitvoering voor zover de wet dit toestaat en mag de uitvoering worden opgeschort totdat de instructie is verduidelijkt of aangepast.

A4. Vertrouwelijkheid

Personen die onder gezag van Financieel Correct toegang hebben tot persoonsgegevens zijn tot geheimhouding verplicht of vallen onder een passende wettelijke geheimhoudingsplicht en krijgen uitsluitend toegang voor zover dat voor hun werkzaamheden noodzakelijk is.

A5. Technische en organisatorische maatregelen

Financieel Correct treft, rekening houdend met de stand van de techniek, uitvoeringskosten, aard, omvang, context en doeleinden van verwerking en de risico's voor betrokkenen, passende maatregelen als bedoeld in artikel 32 AVG. Afhankelijk van de gebruikte systemen omvatten deze onder meer:

toegangsbeperking volgens het need-to-know-principe en passende accountbeveiliging;
versleutelde gegevensoverdracht waar passend, waaronder HTTPS/TLS voor webverkeer;
beveiligde configuratie, updates en beperking van publieke attack surface;
back-up- en herstelvoorzieningen voor zover passend bij de gebruikte systemen en overeengekomen dienstverlening;
logging en incidentafhandeling waarbij onnodige persoonsgegevens in beveiligingslogs worden vermeden;
procedures voor verwijdering, toegang, autorisaties en periodieke beoordeling van relevante beveiligingsmaatregelen.

De maatregelen worden periodiek beoordeeld en waar nodig aangepast aan relevante risico's en technische ontwikkelingen.

A6. Subverwerkers

De opdrachtgever verleent algemene toestemming voor het inschakelen van subverwerkers die noodzakelijk zijn voor de overeengekomen dienstverlening.
Financieel Correct verstrekt op verzoek een actueel overzicht van relevante subverwerkers voor de opdracht. Bij een materiële toevoeging of vervanging wordt de opdrachtgever vooraf geïnformeerd voor zover dit praktisch mogelijk is.
De opdrachtgever kan binnen 14 dagen na kennisgeving gemotiveerd bezwaar maken wanneer de wijziging aantoonbaar een wezenlijk privacyrisico veroorzaakt. Partijen zoeken dan redelijkerwijs naar een passende oplossing. Indien geen oplossing mogelijk is, kan het door de wijziging getroffen onderdeel van de dienstverlening worden beëindigd.
Financieel Correct legt aan subverwerkers gegevensbeschermingsverplichtingen op die materieel voldoen aan artikel 28 AVG voor de aan hen uitbestede verwerking en blijft tegenover de opdrachtgever verantwoordelijk voor de naleving van die verplichtingen voor zover de AVG dat bepaalt.

A7. Internationale doorgifte

Persoonsgegevens worden alleen buiten de Europese Economische Ruimte doorgegeven wanneer daarvoor een geldige grondslag onder hoofdstuk V AVG bestaat, bijvoorbeeld een adequaatheidsbesluit of passende waarborgen. Wanneer standaardcontractbepalingen nodig zijn, worden de op dat moment geldende standaardcontractbepalingen van de Europese Commissie gebruikt, waaronder waar toepasselijk Uitvoeringsbesluit (EU) 2021/914, aangevuld met noodzakelijke aanvullende waarborgen.

A8. Rechten van betrokkenen

Wanneer Financieel Correct rechtstreeks een verzoek van een betrokkene ontvangt dat betrekking heeft op persoonsgegevens die Financieel Correct uitsluitend als verwerker verwerkt, stuurt Financieel Correct het verzoek zonder onnodige vertraging door aan de opdrachtgever en handelt het verzoek niet zelfstandig inhoudelijk af, tenzij de opdrachtgever daartoe instructie geeft of de wet dat vereist.
Financieel Correct verleent, rekening houdend met de aard van de verwerking, redelijke bijstand zodat de opdrachtgever kan voldoen aan verzoeken om inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar voor zover deze rechten van toepassing zijn.

A9. Beveiligingsincidenten en datalekken

Financieel Correct informeert de opdrachtgever zonder onredelijke vertraging nadat Financieel Correct kennis heeft gekregen van een inbreuk in verband met persoonsgegevens die onder deze Annex valt. Contractueel streeft Financieel Correct ernaar de eerste melding, met de dan beschikbare informatie, uiterlijk binnen 24 uur na kennisname te doen.
De melding bevat, voor zover op dat moment bekend en relevant, de aard van het incident, categorieën gegevens en betrokkenen, vermoedelijke gevolgen, genomen of voorgenomen maatregelen en een contactpunt voor vervolgvragen. Ontbrekende informatie kan gefaseerd worden aangevuld.
Financieel Correct treft redelijke maatregelen om het incident te beperken en herhaling te voorkomen en verleent redelijke bijstand bij de beoordeling van een eventuele meldplicht aan de Autoriteit Persoonsgegevens of betrokkenen.
De opdrachtgever blijft als verwerkingsverantwoordelijke verantwoordelijk voor de beslissing of en hoe een datalek aan de toezichthouder of betrokkenen wordt gemeld.

A10. DPIA, voorafgaande raadpleging en compliance-informatie

Financieel Correct verleent, rekening houdend met de aard van de verwerking en de beschikbare informatie, redelijke bijstand bij verplichtingen van de opdrachtgever uit artikelen 32 tot en met 36 AVG, waaronder een gegevensbeschermingseffectbeoordeling (DPIA) en eventuele voorafgaande raadpleging.
Financieel Correct stelt de informatie beschikbaar die redelijkerwijs nodig is om naleving van artikel 28 AVG aan te tonen.

A11. Audits

De opdrachtgever mag maximaal eenmaal per kalenderjaar, en daarnaast bij een concreet ernstig incident of bindend verzoek van een toezichthouder, de naleving van deze Annex redelijkerwijs laten controleren.
Een audit wordt in beginsel ten minste 30 dagen vooraf aangekondigd, vindt tijdens normale werktijden plaats, verstoort de bedrijfsvoering zo min mogelijk en beschermt gegevens van andere klanten en vertrouwelijke bedrijfsinformatie.
Financieel Correct mag eerst passende certificaten, assurance-rapporten, beleid of andere bewijsstukken aanbieden wanneer daarmee het auditdoel voldoende kan worden bereikt.
Redelijke kosten van een aanvullende fysieke audit komen voor rekening van de opdrachtgever, behalve voor zover de audit een materiële tekortkoming van Financieel Correct aantoont die rechtstreeks verband houdt met de gecontroleerde verplichting.

A12. Einde verwerking: retourneren en wissen

Na beëindiging van de betreffende dienstverlening retourneert of verwijdert Financieel Correct de persoonsgegevens die uitsluitend als verwerker worden gehouden, naar keuze van de opdrachtgever en voor zover dit technisch en redelijkerwijs uitvoerbaar is.
Gegevens mogen worden bewaard voor zover Unierecht of Nederlands recht dit verplicht, of voor zover zij onderdeel zijn van back-ups die volgens een vastgesteld retentieschema worden overschreven en niet voor andere doeleinden worden gebruikt.
Voor wettelijk te bewaren gegevens wordt de verdere verwerking beperkt tot het doel van die bewaarplicht en passende beveiliging.

A13. Aansprakelijkheid, rangorde en einde Annex

De aansprakelijkheidsafspraken uit artikel 19 gelden, voor zover rechtsgeldig, ook voor deze Annex. Rechten van betrokkenen en aansprakelijkheid die rechtstreeks uit de AVG voortvloeien worden hierdoor niet beperkt voor zover dat wettelijk niet is toegestaan.
Bij strijd tussen deze Annex en andere afspraken over dezelfde verwerking gaat deze Annex voor wat betreft de verplichtingen uit artikel 28 AVG.
Deze Annex eindigt wanneer Financieel Correct geen persoonsgegevens meer namens de opdrachtgever verwerkt, behoudens verplichtingen die naar hun aard voortduren.

Contractimplementatie: Financieel Correct verstrekt deze voorwaarden vóór of bij het sluiten van de opdracht in een opslaanbare vorm. Voor een salaris- of andere verwerkingsopdracht kan in de opdrachtbevestiging aanvullend worden vastgelegd welke systemen, persoonsgegevens en subverwerkers concreet worden gebruikt.