1. Definities — Vertrouwelijke Informatie omvat alle niet-openbare informatie die door of namens de Onderneming aan de Tester wordt verstrekt, waaronder maar niet beperkt tot: productfuncties, ontwerp, architectuur, werkstromen en gebruikersinterfaces; bedrijfsplannen, roadmap en commerciële strategie; technische documentatie, algoritmen en interne logica; testaccounts, inloggegevens en voorbeeldcontent; gebruiksgegevens, logs en feedbackkanalen; alle informatie die als vertrouwelijk is gemarkeerd of redelijkerwijs als zodanig wordt begrepen. Vertrouwelijke Informatie sluit uit informatie die: voor de verstrekking algemeen bekend was; algemeen bekend wordt zonder schending van deze overeenkomst; onafhankelijk is ontwikkeld zonder gebruik van Vertrouwelijke Informatie; rechtmatig van een derde partij is ontvangen zonder vertrouwelijkheidsverplichtingen.

2. Doel — De Tester ontvangt Vertrouwelijke Informatie uitsluitend voor het doel van testen, kwaliteitscontrole en feedback in het kader van het MVP- en betaprogramma van Sprongsy. De Tester mag het product of enige Vertrouwelijke Informatie niet voor commerciële doeleinden gebruiken.

3. Geheimhoudingsverplichtingen — De Tester zal: alle Vertrouwelijke Informatie strikt vertrouwelijk houden; Vertrouwelijke Informatie alleen gebruiken voor het Doel; Vertrouwelijke Informatie niet aan derden openbaren zonder voorafgaande schriftelijke toestemming.

4. Toegestane openbaarmaking — Openbaarmaking is alleen toegestaan: waar vereist door toepasselijke wetgeving of een rechterlijke of regelgevende beschikking (met voorafgaande kennisgeving aan de Onderneming waar mogelijk); met voorafgaande schriftelijke toestemming van de Onderneming.

5. Beveiliging en zorg — De Tester zal: redelijke zorg besteden aan het beschermen van Vertrouwelijke Informatie; maatregelen nemen die passend zijn bij de gevoeligheid van de informatie; Vertrouwelijke Informatie niet op een onveilige manier opslaan, verzenden of verwerken.

6. Intellectueel eigendom — Alle intellectuele eigendomsrechten op Vertrouwelijke Informatie en het product blijven bij de Onderneming. Er wordt geen licentie of recht verleend aan de Tester behalve strikt noodzakelijk voor het Doel.

7. Geen overdracht van licentie — Niets in deze overeenkomst draagt rechten, titel of belang in het product of gerelateerd IP over aan de Tester.

8. Teruggave of verwijdering — Op verzoek of aan het einde van de testperiode zal de Tester: alle Vertrouwelijke Informatie teruggeven of permanent verwijderen; schriftelijk bevestigen dat dit is gedaan.

9. Duur van geheimhouding — Geheimhoudingsverplichtingen blijven 24 maanden na het einde van de testperiode van kracht, tenzij de informatie eerder valt onder een uitzondering in artikel 1.2.

10. Schending — Schending van geheimhouding kan leiden tot beëindiging van toegang en aansprakelijkheid in overeenstemming met de toepasselijke wetgeving.

11. Relatie — Niets in deze overeenkomst creëert een arbeids-, partnerschaps- of agentrelatie tussen de partijen. De Tester handelt als onafhankelijke partij.

12. Toepasselijk recht en jurisdictie — Deze overeenkomst wordt beheerst door het recht van Nederland. Geschillen die voortvloeien uit of verband houden met deze overeenkomst worden voorgelegd aan de exclusieve rechtspraak van de rechtbanken van Amsterdam, Nederland.

Dit deel is van toepassing wanneer de Tester persoonsgegevens verwerkt namens de Onderneming in het kader van MVP-testen. Het is bedoeld voor betatesters, niet voor volledige enterprise-verwerkers.

13. Rollen — De Onderneming is de Verwerkingsverantwoordelijke voor de persoonsgegevens beschreven in dit DPA. De Tester treedt op als: Gegevensverwerker bij het verwerken van persoonsgegevens namens de Onderneming (bijv. bij het verwerken van testaccountgegevens); of Vertrouwelijke Ontvanger bij het louter ontvangen of bekijken van persoonsgegevens tijdens testen (bijv. bij het bekijken van ouderaccountgegevens als onderdeel van QA). De Tester bepaalt niet de doeleinden of middelen van verwerking en handelt uitsluitend volgens instructies van de Onderneming. In beide gevallen aanvaardt de Tester vertrouwelijkheids- en beveiligingsverplichtingen zoals hieronder uiteengezet.

14. Doel van verwerking — Persoonsgegevens worden uitsluitend verwerkt voor: testen, QA, feedback en productontwikkeling in verband met de MVP van Sprongsy.

15. Categorieën persoonsgegevens — De Tester heeft toegang tot: e-mailadressen; namen en basisaccountgegevens; gegenereerde content (verhalen, audio); gebruiksgegevens en logs; overige voor testen noodzakelijke gegevens. De Tester heeft geen toegang tot: echte productiebetalingen of financiële gegevens; identiteitsdocumenten; kindaccountgegevens tenzij uitdrukkelijk vereist en goedgekeurd voor testen.

16. Categorieën betrokkenen — Betrokkenen zijn primair ouders (of voogden) die test- of demo-accounts hebben.

17. Verwerkingsduur — Verwerking is beperkt tot de duur van de testperiode en eventuele aanvullende periode vereist om verplichtingen onder deze overeenkomst na te komen.

18. Geheimhouding onder GDPR — De Tester zorgt ervoor dat personen die gemachtigd zijn om persoonsgegevens te verwerken gebonden zijn aan geheimhouding in overeenstemming met artikel 28 lid 3 onder b en artikel 32 GDPR.

19. Beveiligingsmaatregelen — De Tester implementeert redelijke en evenredige technische en organisatorische maatregelen, rekening houdend met de aard van de gegevens en de betrokken risico's, waaronder: veilige toegang (bijv. sterke wachtwoorden, geen delen van inloggegevens); geen onnodig kopiëren of opslaan van persoonsgegevens; veilige omgang met testapparaten en netwerken.

20. Geen subverwerking — De Tester mag geen subverwerkers inschakelen zonder voorafgaande schriftelijke toestemming van de Onderneming.

21. Geen export of hergebruik van gegevens — De Tester mag persoonsgegevens niet exporteren, hergebruiken of voor andere doeleinden gebruiken buiten de testcontext. Alle toegang is uitsluitend voor testdoeleinden.

22. Verwijdering van gegevens na testen — Aan het einde van de testperiode verwijdert of retourneert de Tester alle persoonsgegevens in overeenstemming met artikel 8, tenzij bewaarplicht door de wet vereist is.

23. Ondersteuning bij rechten van betrokkenen — De Tester biedt redelijke ondersteuning aan de Onderneming bij het reageren op verzoeken van betrokkenen (toegang, rectificatie, wissing, enz.), beperkt tot wat voor een betatester praktisch haalbaar is (bijv. melden van geobserveerde verzoeken, ondersteunen van onderzoeken).

24. Melding van incidenten/schendingen — De Tester meldt de Onderneming zonder onredelijke vertraging elk datalek of vermoedelijk datalek waarvan zij kennis krijgen, en werkt mee aan elk onderzoek en herstel.

25. Auditrechten — De Onderneming kan redelijkerwijs noodzakelijke informatie opvragen om de naleving van dit DPA te verifiëren. De Tester reageert te goeder trouw, op een wijze die past bij een MVP-fase relatie (bijv. schriftelijke bevestiging, beperkte documentatie).