Algemene voorwaarden

Versie: 1.0, 8 april 2026

Deze Algemene Voorwaarden zijn van toepassing op de Overeenkomst tussen Klant en Lumeo. Eventuele (inkoop)voorwaarden van de Klant worden hierbij uitdrukkelijk door Lumeo van de hand gewezen.

---

1. Definities

Alle met hoofdletter geschreven begrippen in deze Algemene Voorwaarden hebben zowel in enkelvoud als in meervoud de betekenis zoals in dit artikel wordt beschreven.

Account: het persoonlijke account van de Eindgebruiker dat nodig is om toegang te krijgen tot (en gebruik te maken van) het Platform.

Algemene Voorwaarden: de algemene voorwaarden uit het onderhavige document die een onlosmakelijk onderdeel zijn van de Overeenkomst.

Bijlagen: alle documenten die als bijlage aan de Overeenkomst zijn toegevoegd en die daardoor een onlosmakelijk onderdeel zijn van de Overeenkomst.

Diensten: alle diensten die Lumeo op grond van de Overeenkomst aan de Klant levert, waaronder in ieder geval begrepen kan zijn (i) het configureren, beschikbaar stellen en onderhouden van het Platform, (ii) het bieden van ondersteuning aan de Klant en (iii) het doorontwikkelen van het Platform.

Eindgebruiker: iedere natuurlijke persoon die beschikt over een Account en die onder de Overeenkomst gebruik maakt van het Platform, waaronder begrepen werknemers van de Klant en klanten van de Klant.

Intellectuele Eigendomsrechten: alle rechten van intellectuele eigendom en daarmee verwante rechten, waaronder in ieder geval auteursrechten, databankrechten, rechten op domeinnamen, handelsnaamrechten, rechten op knowhow, merkrechten, modelrechten, naburige rechten en octrooirechten.

Klantdata: alle informatie en gegevens die door de Klant of Eindgebruikers via het Platform worden opgeslagen, of die anderszins aan Lumeo worden verstrekt onder de Overeenkomst.

Overeenkomst: de door Partijen gesloten overeenkomst, met inbegrip van de Algemene Voorwaarden, de Verwerkersovereenkomst en eventuele andere Bijlagen.

Platform: de programmatuur van Lumeo die in de vorm van “software-as-a-service” aan de Klant geleverd wordt en waarvan een productbeschrijving beschikbaar is via de Website.

Vertrouwelijke Informatie: alle informatie die als vertrouwelijk is aangemerkt, of waarvan de ontvangende Partij redelijkerwijs moet begrijpen dat deze van vertrouwelijke aard is. De inhoud van de Overeenkomst evenals de Klantdata gelden in ieder geval als vertrouwelijk.

Verwerkersovereenkomst: de verwerkersovereenkomst die als Bijlage aan de Overeenkomst is toegevoegd en die een onlosmakelijk onderdeel is van de Overeenkomst.

Website: de website van Lumeo die bereikbaar is via www.lumeo.nl en eventueel ook via andere domeinnaamextensies.

---

2. Totstandkoming van de Overeenkomst

2.1 Alle aanbiedingen van Lumeo zijn vrijblijvend en kunnen te allen tijde worden gewijzigd of ingetrokken, tenzij uitdrukkelijk anders is vermeld. Kennelijke fouten, vergissingen of verschrijvingen in het aanbod binden Lumeo niet. Onder kennelijke fouten worden in ieder geval verstaan: aanbiedingen waarbij de Klant redelijkerwijs had kunnen begrijpen dat sprake was van een fout.

2.2 Lumeo is alleen gebonden aan een (al dan niet op ondergeschikte punten) afwijkende aanvaarding van een aanbod door de Klant als Lumeo de afwijkende aanvaarding uitdrukkelijk en schriftelijk accepteert.

2.3 Als de Klant niet uitdrukkelijk aangeeft akkoord te gaan met het aanbod van Lumeo, maar desondanks de indruk wekt akkoord te gaan (bijvoorbeeld door Lumeo bepaalde werkzaamheden te laten verrichten die binnen de omschrijving uit het aanbod vallen), geldt het aanbod als aanvaard.

2.4 Indien de Klant aan Lumeo verzoekt om bepaalde werkzaamheden uit te voeren zonder een formeel aanbod af te wachten, heeft Lumeo het recht om voor deze werkzaamheden kosten in rekening te brengen op basis van nacalculatie tegen het gebruikelijke uurtarief van Lumeo.

---

3. Uitvoering van de Overeenkomst

3.1 Nadat de Overeenkomst tot stand is gekomen, spant Lumeo zich in om de Diensten zo snel mogelijk te leveren en het Platform zo spoedig mogelijk voor de Klant te configureren en beschikbaar te maken. Eventuele door Lumeo genoemde (lever)termijnen zijn indicatief en gelden niet als fatale termijnen.

3.2 De Klant zal aan Lumeo alle ondersteuning bieden die nodig en wenselijk is om een juiste uitvoering van de Overeenkomst mogelijk te maken. In ieder geval zal de Klant:

a. alle gegevens en andere informatie verstrekken waarvan Lumeo aangeeft dat deze nodig zijn, of waarvan de Klant redelijkerwijs moet begrijpen dat deze nodig zijn voor de uitvoering van de Overeenkomst;

b. aan Lumeo toegang geven tot alle plaatsen, diensten en accounts onder zijn beheer indien en voor zover dit nodig is voor de uitvoering van de Overeenkomst.

3.3 Lumeo zal zoveel mogelijk rekening houden met redelijke verzoeken van de Klant bij de uitvoering van de Overeenkomst. Omdat het Platform een standaardproduct is dat “as-a-service” wordt aangeboden, kan Lumeo echter niet garanderen dat verzoeken van de Klant te allen tijde kunnen worden ingewilligd.

3.4 Lumeo heeft het recht om derden in te schakelen bij de uitvoering van de Overeenkomst. De hiermee verband houdende kosten komen alleen voor rekening van de Klant als dat vooraf is overeengekomen. Voor het inschakelen van derden die in opdracht van Lumeo persoonsgegevens verwerken (ook wel: “subverwerkers”) gelden afwijkende afspraken, zoals vastgelegd in de Verwerkersovereenkomst.

---

4. Accounts

4.1 Om gebruik te kunnen maken van het Platform, hebben Eindgebruikers een Account nodig. Lumeo zal de Klant na het sluiten van de Overeenkomst toegang geven tot een of enkele Accounts voor administrators, waarmee de Klant zelf aanvullende Accounts voor andere Eindgebruikers kan aanmaken.

4.2 Accounts zijn persoonsgebonden en mogen niet worden gedeeld door meerdere Eindgebruikers. De Klant is verplicht om voor iedere Eindgebruiker een afzonderlijk Account aan te maken.

4.3 De Klant en de Eindgebruikers zijn verplicht om inloggegevens voor Accounts strikt geheim te houden. Lumeo mag ervan uitgaan dat handelingen die worden verricht na het inloggen op een Account, onder leiding en toezicht van de Klant gebeuren.

4.4 Als de inloggegevens voor een Account zijn kwijtgeraakt of uitgelekt, dient de Klant direct alle maatregelen te nemen die nodig zijn om misbruik van het Account te voorkomen. In ieder geval zal de Klant direct het wachtwoord wijzigen. Ook zal de Klant direct melding maken bij Lumeo, zodat er eventueel aanvullende maatregelen getroffen kunnen worden.

---

5. Gebruiksregels

5.1 De Klant garandeert dat het Platform niet zal worden gebruikt op een manier die in strijd is met toepasselijke wet- en regelgeving, die inbreuk maakt op rechten van derden, of die anderszins onrechtmatig is.

5.2 De Klant onthoudt zich ervan om overige klanten van Lumeo te hinderen en om schade toe te brengen aan de systemen of netwerken van Lumeo of derden. Het is de Klant verboden om processen of programma’s op te starten waarvan de Klant weet of moet weten dat deze Lumeo of derden hinderen of schade veroorzaken.

5.3 De Klant mag slechts gebruik maken van het Platform via systemen en apparatuur die voldoen aan hedendaagse informatiebeveiligingseisen voor professionele dienstverleners. Het platform mag in ieder geval niet worden gebruikt via systemen en apparatuur als de daarop gebruikte (besturings)software niet langer wordt onderhouden door de betreffende leverancier.

5.4 Indien Lumeo constateert of er door een derde op wordt gewezen dat de Klant in strijd handelt met de in dit artikel opgenomen gebruiksregels, zal Lumeo de Klant hierover waarschuwen. De Klant zal vervolgens zo spoedig mogelijk een gemotiveerde reactie geven, waarna Lumeo besluit hoe verder te handelen. In spoedeisende gevallen kan Lumeo direct ingrijpen, zonder voorafgaande waarschuwing.

5.5 Alle gedragingen van Eindgebruikers komen voor rekening en risico van de Klant. De Klant vrijwaart Lumeo van eventuele (schade)claims van derden die verband houden met een overtreding van de Overeenkomst door Eindgebruikers.

---

6. Geen financieel advies Lumeo

6.1 Lumeo geeft geen (financieel) advies. Het Platform en de activiteiten van Lumeo zijn uitsluitend bedoeld als een hulpmiddel dat de Klant ondersteunt.

6.2 Alle informatie, berekeningen, prognoses, scenario's en door kunstmatige intelligentie (AI) gegenereerde teksten (“Gegenereerde Informatie”) in het Platform zijn indicatief. Ze kunnen afwijken van de werkelijke situatie. Het is aan de Klant om deze Gegenereerde Informatie te controleren.

6.3 Lumeo garandeert niet dat Gegenereerde Informatie in het Platform juist, volledig of actueel is.

6.4 Het is niet toegestaan (financiële) beslissingen uitsluitend op Gegenereerde Informatie uit het Platform te baseren. Het is aan de Klant om deze Gegenereerde Informatie met de Eindgebruiker gezamenlijk te bespreken en hieruit gezamenlijk conclusies te trekken.

6.5 Enkel Klant zal verantwoordelijk zijn voor het beantwoorden van vragen over de financiële situatie of de getoonde Gegenereerde Informatie, niet Lumeo.

---

7. Klantdata

7.1 Alle rechten met betrekking tot Klantdata berusten bij de Klant of bij de betreffende Eindgebruiker. Lumeo zal de Klantdata alleen gebruiken gedurende de looptijd van de Overeenkomst, voor zover dat nodig is voor de levering van de Diensten. Na beëindiging van de Overeenkomst zal Lumeo alle Klantdata zo spoedig mogelijk vernietigen of verwijderen.

7.2 De Klant vrijwaart Lumeo van alle claims van derden die gebaseerd zijn op de stelling dat bepaalde Klantdata inbreuk maakt op rechten van derden (zoals Intellectuele Eigendomsrechten) of anderszins onrechtmatig is.

---

8. Beschikbaarheid

8.1 Lumeo doet zijn best om het Platform zo veel mogelijk beschikbaar te houden en om storingen zo snel mogelijk op te lossen, maar kan niet garanderen dat het Platform ononderbroken beschikbaar is.

8.2 Lumeo behoudt zich het recht voor om het Platform tijdelijk of voor onbepaalde tijd buiten gebruik te stellen. Dit kan Lumeo bijvoorbeeld doen in verband met onderhoudswerkzaamheden, maar ook als er een situatie (zoals een hack of DDoS-aanval) plaatsvindt waardoor dit volgens Lumeo noodzakelijk is, als er sprake is van overbelasting of als er om andere redenen schade dreigt te ontstaan aan de systemen of het netwerk van Lumeo of derden.

8.3 Lumeo behoudt zich het recht voor om het Platform van tijd tot tijd aan te passen. Eventuele suggesties voor verbeteringen van het Platform zijn welkom, maar uiteindelijk bepaalt Lumeo of deze worden doorgevoerd en op welke manier.

---

9. Ondersteuning

9.1 Lumeo streeft ernaar om vragen of probleem zo spoedig mogelijk te beantwoorden of op te lossen. De precieze tijd die hiervoor nodig is hangt af van de aard en complexiteit van de vraag of het probleem.

9.2 Lumeo geeft geen garanties ten aanzien van een mogelijke oplossing. Lumeo kan besluiten bepaalde problemen niet op te lossen en/of bepaalde functionaliteit uit te schakelen in het geval dit de werking van het Platform in algemene zin ten goede komt.

9.3 Klant is in beginsel verantwoordelijk voor de ondersteuning van de Eindgebruikers. Voor zover nodig zal Lumeo Eindgebruikers doorverwijzen naar Klant voor, in het geval dit een ondersteuningsvraag betreft. In het geval dat Klant de Eindgebruiker niet kan ondersteunen, zal Lumeo voor zover mogelijk en conform het eerste lid ondersteuning verlenen.

---

10. Intellectuele Eigendomsrechten

10.1 Alle Intellectuele Eigendomsrechten op het Platform en eventuele andere materialen die door Lumeo worden ontwikkeld of geleverd op grond van de Overeenkomst, berusten bij Lumeo of zijn licentiegevers.

10.2 De Klant krijgt van Lumeo uitsluitend de herroepelijke, niet-exclusieve, niet-overdraagbare en niet-sublicentieerbare gebruiksrechten die voortvloeien uit de Overeenkomst of die anderszins schriftelijk door Lumeo zijn toegekend. Het gebruiksrecht geldt uitsluitend voor de duur van de Overeenkomst.

10.3 De Klant heeft niet het recht om wijzigingen aan te brengen aan het Platform en eventuele andere door Lumeo ontwikkelde of beschikbaar gestelde materialen. De Klant heeft daarnaast geen recht op een kopie van de bronbestanden van het Platform, tenzij dit bij dwingend recht is toegestaan.

10.4 Lumeo kan (technische) maatregelen nemen ter bescherming van het Platform. Indien Lumeo dergelijke beveiligingsmaatregelen heeft genomen, is het de Klant niet toegestaan om deze beveiliging te ontwijken of te verwijderen.

10.5 Het is de Klant niet toegestaan om enige aanduidingen van Intellectuele Eigendomsrechten uit het Platform en eventuele andere door Lumeo ontwikkelde of beschikbaar gestelde materialen te verwijderen.

10.6 Lumeo vrijwaart de Klant tegen claims van derden die gebaseerd zijn op de stelling dat het geleverde Platform inbreuk maakt op zijn Intellectuele Eigendomsrechten. De Klant kan zich enkel op deze vrijwaring beroepen indien hij Lumeo onverwijld op de hoogte stelt van de ingediende claim. Lumeo mag de claim naar eigen inzicht oplossen en mag hiervoor zijn eigen juridisch adviseurs inschakelen.

10.7 De in het vorige lid bedoelde vrijwaring vervalt indien de Klant (zonder schriftelijke toestemming van Lumeo) zelf wijzigingen aanbrengt in het Platform of het Platform gebruikt voor niet-overeengekomen doeleinden.

---

11. Geheimhouding

11.1 Beide Partijen zullen Vertrouwelijke Informatie strikt geheimhouden en slechts gebruiken voor zover dat noodzakelijk is voor de uitvoering van de Overeenkomst.

11.2 De ontvangende Partij zorgt ervoor dat Vertrouwelijke Informatie van de verstrekkende Partij hetzelfde niveau van bescherming krijgt tegen ongeautoriseerde toegang of gebruik als diens eigen vertrouwelijke informatie, maar minstens een redelijk niveau van bescherming.

11.3 Partijen zullen Vertrouwelijke Informatie alleen verstrekken aan werknemers en derde partijen als dit noodzakelijk is voor de uitvoering van de Overeenkomst. Overige verstrekkingen aan werknemers of derde partijen zijn alleen toegestaan met schriftelijke toestemming van de verstrekkende Partij.

11.4 Partijen leggen de verplichtingen uit dit artikel ook op aan hun werknemers en aan derde partijen aan wie de Vertrouwelijke Informatie wordt verstrekt.

---

12. Aansprakelijkheid en overmacht

12.1 De aansprakelijkheid van Lumeo voor schade als gevolg van een tekortkoming in de nakoming van de Overeenkomst, een onrechtmatige daad of anderszins, is per gebeurtenis of reeks van gebeurtenissen beperkt tot het bedrag dat de Klant op grond van de Overeenkomst verschuldigd is over een periode van 12 maanden voorafgaand aan het ontstaan van de schade (exclusief btw).

12.2 Indien de Overeenkomst minder dan 12 maanden voorafgaand aan het ontstaan van de schade is gesloten, is de aansprakelijkheid van Lumeo beperkt tot 12 keer het licentiebedrag dat de Klant verschuldigd is over de maand waarin de schade is ontstaan (exclusief btw).

12.3 Lumeo is uitdrukkelijk niet aansprakelijk voor indirecte schade. Onder indirecte schade wordt verstaan: gederfde winst, verminderde goodwill, gemiste besparingen en schade als gevolg van bedrijfsstagnatie.

12.4 Enige in de Overeenkomst opgenomen beperking of uitsluiting van aansprakelijkheid geldt niet indien de schade het gevolg is van opzet of bewuste roekeloosheid van de bedrijfsleiding van Lumeo, dood of lichamelijk letsel, of in andere situaties waarin een beperking van de aansprakelijkheid wettelijk niet is toegestaan.

12.5 Lumeo is niet verplicht tot nakoming van de Overeenkomst en is niet aansprakelijk voor eventuele hierdoor ontstane schade indien nakoming is verhinderd als gevolg van overmacht. Als de overmachtssituatie langer dan 30 dagen voortduurt, hebben beide Partijen het recht om de Overeenkomst per direct schriftelijk op te zeggen, zonder hierbij tot enige schadevergoeding gehouden te zijn.

12.6 Iedere vorderingen tot schadevergoeding van de Klant vervalt indien de Klant de schade niet binnen 3 maanden na ontdekking schriftelijk bij Lumeo meldt.

---

13. Prijzen en betalingen

13.1 Indien een prijs in het aanbod van Lumeo gebaseerd is op door de Klant verstrekte gegevens en deze gegevens blijken onjuist te zijn, dan heeft Lumeo het recht om de prijzen hierop aan te passen, ook nadat de Overeenkomst tot stand is gekomen.

13.2 Lumeo heeft het recht om de overeengekomen prijzen eens per jaar aan te passen aan de hand van de consumentenprijsindex (CPI) alle bestedingen zoals vastgesteld door het Centraal Bureau voor de Statistiek (CBS). Bij de verhoging wordt uitgegaan van het gemiddeld indexcijfer dat is vastgesteld voor het jaar voorafgaand aan het jaar waarin de prijzen worden aangepast.

13.3 Lumeo zal voor alle verschuldigde bedragen maandelijks en vooraf aan de Klant factureren. Lumeo is tevens gerechtigd om elektronisch te factureren. Voor alle door Lumeo uitgebrachte facturen geldt een betalingstermijn van 30 dagen. Als de Klant bezwaar maakt tegen de hoogte van een factuur, schort dit zijn betalingsverplichting niet op.

13.4 Indien de Klant de verschuldigde bedragen niet binnen de betalingstermijn betaalt, is de Klant (zonder dat een betalingsherinnering of ingebrekestelling nodig is) per direct de wettelijke rente voor handelstransacties verschuldigd over het openstaande bedrag.

13.5 Als de Klant de verschuldigde bedragen niet binnen de betalingstermijn betaalt, zal Lumeo (onverminderd het vorige lid) een betalingsherinnering sturen waarin de Klant wordt verzocht om het openstaande bedrag alsnog binnen een redelijke termijn te voldoen. Als de Klant het openstaande bedrag niet binnen deze termijn betaalt, heeft Lumeo het recht om de vordering uit handen gegeven. De Klant is in dat geval naast het verschuldigde bedrag en de wettelijke rente ook gehouden tot vergoeding van alle gerechtelijke en buitengerechtelijke (incasso)kosten. Het voorgaande laat de overige wettelijke en contractuele rechten van Lumeo onverlet.

13.6 In aanvulling op het vorige lid heeft Lumeo het recht om, bij niet betaling van de verschuldigde bedragen binnen de betalingstermijn, de dienstverlening op te schorten en de toegang tot het Platform te ontzeggen dan wel te blokkeren tot op het moment dat de Klant de verschuldigde bedragen heeft voldaan.

13.7 Alle vorderingen van Lumeo op de Klant zijn direct opeisbaar indien de Klant zelf faillissement aanvraagt of failliet wordt verklaard, surseance van betaling aanvraagt of surseance van betaling krijgt verleend, de onderneming van de Klant wordt ontbonden of geliquideerd, of indien er beslag wordt gelegd op (een wezenlijk deel van) het vermogen van de Klant.

13.8 Alle door Lumeo genoemde prijzen zijn exclusief omzetbelasting (btw) en eventuele andere van overheidswege opgelegde heffingen, tenzij expliciet anders vermeld.

---

14. Proefperiode

14.1 Lumeo kan de Klant de mogelijkheid bieden om het Platform gedurende een proefperiode (kosteloos) te gebruiken. De duur van de proefperiode wordt vermeld in het aanbod. Indien het aanbod niet voorziet in de duur van de proefperiode, bedraagt deze 14 dagen.

14.2 Gedurende de proefperiode kan de Klant de Overeenkomst te allen tijde en zonder opgaaf van redenen opzeggen via het Platform of per e-mail. De opzegging dient Lumeo uiterlijk op de laatste dag van de proefperiode te hebben bereikt.

14.3 Indien de Klant niet tijdig opzegt conform artikel 14.2:

a. wordt de Overeenkomst van rechtswege omgezet in een Overeenkomst voor de initiële duur zoals bedoeld in artikel 15.1;

b. vangt de initiële looptijd aan op de dag volgend op de laatste dag van de proefperiode;

c. ontstaat de betalingsverplichting voor de Klant vanaf het moment van omzetting.

14.4 Lumeo kan de functionaliteiten van het Platform gedurende de proefperiode beperken. Eventuele beperkingen worden vermeld in het aanbod of op het Platform.

14.5 Op het gebruik van het Platform gedurende de proefperiode zijn deze Algemene Voorwaarden onverkort van toepassing, met uitzondering van de betalingsverplichtingen zoals bedoeld in artikel 13.

---

15. Duur en beëindiging

15.1 De Overeenkomst wordt aangegaan voor de (initiële) duur zoals opgenomen in het aanbod. In het geval het aanbod niet voorziet in de duur van de Overeenkomst, wordt de Overeenkomst te zijn aangegaan voor de (initiële) duur van 12 maanden.

15.2 Na de initiële looptijd wordt de Overeenkomst verlengd voor steeds dezelfde duur, tenzij de Overeenkomst wordt opgezegd in overeenstemming met het volgende lid.

15.3 De Overeenkomst kan door beide Partijen tegen het einde van de looptijd schriftelijk worden opgezegd met inachtneming van een opzegtermijn van 1 maand. Tussentijdse opzegging van de Overeenkomst is niet mogelijk.

15.4 Lumeo mag de Overeenkomst op elk moment opschorten of opzeggen, zonder dat daarvoor een ingebrekestelling is vereist, indien de Klant zelf faillissement aanvraagt of failliet wordt verklaard, surseance van betaling aanvraagt of surseance van betaling krijgt verleend, de onderneming van de Klant wordt ontbonden of geliquideerd, of indien er beslag wordt gelegd op (een wezenlijk deel van) het vermogen van de Klant.

15.5 Indien de Overeenkomst wordt ontbonden, blijft de Klant de reeds gefactureerde bedragen verschuldigd en ontstaan er geen verplichtingen tot ongedaanmaking.

15.6 Bij beëindiging van de Overeenkomst blijven de bepalingen van kracht die naar hun aard bedoeld zijn om te blijven gelden.

15.7 Bij beëindiging van de Overeenkomst is de Klant zelf verantwoordelijk voor het veiligstellen van de Klantdata. Op verzoek van Klant zal Lumeo de Klantdata binnen een redelijke termijn en in een gangbaar formaat beschikbaar stellen, voor zover dit redelijkerwijs van Lumeo kan worden verwacht. Lumeo is echter niet verplicht om haar medewerking te verlenen aan verzoeken om Klantdata op een andere manier ter beschikking te stellen aan Klant of Eindgebruiker.

---

16. Wijzigingen

16.1 Lumeo kan deze Algemene Voorwaarden op ieder moment wijzigen. Bij wijzigingen informeert Lumeo de Klant via het Platform of per e-mail.

16.2 Wijzigingen ten aanzien van de Algemene Voorwaarden treden in werking, ook ten aanzien van bestaande Overeenkomsten, 30 dagen nadat Lumeo de Klant conform artikel 16.1 heeft geïnformeerd.

16.3 In het geval de Klant bezwaar heeft tegen de wijzigingen als bedoeld in het eerste lid, kan Klant de Overeenkomst opzeggen tegen het einde van de termijn als bedoeld in het vorige lid. De opzegging dient Lumeo uiterlijk op de laatste dag van deze termijn te hebben bereikt.

16.4 Indien de Klant niet tijdig opzegt conform het voorgaande lid, wordt de Klant geacht de gewijzigde Algemene Voorwaarden te hebben aanvaard.

---

17. Toepasselijk recht en geschillen

17.1 Op de Overeenkomst is Nederlands recht van toepassing.

17.2 Voor zover door de regels van dwingend recht niet anders wordt voorgeschreven, zullen alle geschillen die mochten ontstaan naar aanleiding van de Overeenkomst worden voorgelegd aan de bevoegde Nederlandse rechter in Amsterdam.

---

18. Overig

18.1 De Klant dient Lumeo onverwijld schriftelijk op de hoogte te stellen van eventuele veranderingen in zijn naam, vestigingsplaats, factuuradres of rechtsvorm. Lumeo kan voorwaarden stellen met betrekking tot de gevolgen van een dergelijke wijziging.

18.2 Indien een bepaling uit de Overeenkomst nietig of anderszins ongeldig blijkt te zijn, tast dit niet de geldigheid van de volledige Overeenkomst aan. Partijen zullen in een zodanig geval in overleg (een) nieuwe bepaling(en) vaststellen, waarmee zoveel mogelijk aan de bedoeling van de oorspronkelijke bepaling gestalte wordt gegeven.

18.3 Lumeo heeft het recht om de tussen Partijen gesloten Overeenkomst geheel of gedeeltelijk over te dragen aan een moeder-, zuster-, of dochteronderneming, dan wel aan een derde partij in het geval van fusie of overname. De Klant heeft in een zodanig geval niet het recht om de Overeenkomst op te zeggen, tenzij deze derde partij kwalificeert als een directe concurrent van de Klant.

18.4 De Klant is alleen gerechtigd om de gesloten Overeenkomst geheel of gedeeltelijk over te dragen aan een derde partij als Lumeo hiervoor uitdrukkelijk en schriftelijk toestemming heeft gegeven. Lumeo heeft het recht om aan deze toestemming voorwaarden te verbinden, maar zal de toestemming niet op onredelijke gronden weigeren.

---

Verwerkersovereenkomst

Versie: 1.0, 8 april 2026

Deze Verwerkersovereenkomst is een Bijlage bij de tussen Partijen gesloten Overeenkomst. Op deze Verwerkersovereenkomst zijn de Algemene Voorwaarden van Lumeo onverkort van toepassing. Alle met hoofdletter geschreven begrippen in deze Verwerkersovereenkomst hebben zowel in enkelvoud als in meervoud de betekenis zoals vastgelegd in de Algemene Voorwaarden.

---

1. Doeleinden van verwerking

1.1 Lumeo verbindt zich onder de voorwaarden van deze Verwerkersovereenkomst in opdracht van de Klant persoonsgegevens te verwerken. Bij de verwerking treedt Lumeo op als verwerker en de Klant als verwerkingsverantwoordelijke.

1.2 De verwerking van persoonsgegevens zal uitsluitend plaatsvinden in het kader van de uitvoering van de Overeenkomst, plus de doeleinden die daarmee redelijkerwijs samenhangen. Meer specifiek is het doel van de door Lumeo verrichte verwerkingen het bewaren van gegevens van de Klant en de Eindgebruikers, onder meer om de Klant in staat te stellen om advies te geven over de financiële situatie van de Eindgebruikers en om Eindgebruikers financieel inzicht te geven.

1.3 De persoonsgegevens die door Lumeo worden verwerkt en de categorieën betrokkenen waarop de gegevens betrekking hebben, worden gespecificeerd in het Overzicht Persoonsgegevens dat aan de Verwerkersovereenkomst is aangehecht.

1.4 De door Lumeo verwerkte persoonsgegevens blijven eigendom van de Klant en/of de betreffende betrokkenen.

---

2. Verplichtingen van Lumeo

2.1 Lumeo zal de persoonsgegevens op een behoorlijke en zorgvuldige wijze verwerken met inachtneming van de op hem rustende verplichtingen uit de Algemene Verordening Gegevensbescherming (hierna: “AVG”) en andere toepasselijke regelgeving betreffende de verwerking van persoonsgegevens.

2.2 De verplichtingen van Lumeo die uit deze Verwerkersovereenkomst voortvloeien, gelden ook voor degenen die persoonsgegevens verwerken onder het gezag van Lumeo, waaronder werknemers in de ruimste zin van het woord.

2.3 Lumeo zal bijstand verlenen aan de Klant ten behoeve van het uitvoeren van een gegevensbeschermingseffectbeoordelingen (ook wel: “PIA”), mocht dit noodzakelijk zijn. Lumeo kan voor de verleende medewerking kosten in rekening brengen, uitgaande van de gebruikelijke uurtarieven van Lumeo.

2.4 Lumeo zal conform artikel 30 van de AVG een register bijhouden van de verwerkingsactiviteiten die hij onder deze Verwerkersovereenkomst verricht.

2.5 Lumeo zal de Klant zo spoedig mogelijk op de hoogte stellen als een verwerking of een instructie van de Klant naar zijn mening in strijd is met de in lid 1 bedoelde regelgeving.

---

3. Doorgifte van persoonsgegevens

3.1 Lumeo zal de persoonsgegevens uitsluiten verwerken in:

a. landen binnen de Europese Economische Ruimte (EER); of

b. landen waarvoor de Europese Commissie een adequaatheidsbesluit heeft vastgesteld; of

c. landen buiten de EER, mits Lumeo passende waarborgen heeft getroffen als bedoeld in artikel 46 AVG.

3.2 Indien Lumeo voornemens is persoonsgegevens te verwerken in een land dat niet valt onder artikel 3.1 sub a of b, zal Lumeo de Klant vooraf informeren over de getroffen passende waarborgen.

3.3 Lumeo zal de Klant op verzoek melden in welke landen de persoonsgegevens worden verwerkt en welke waarborgen zijn getroffen.

---

4. Verdeling van verantwoordelijkheid

4.1 Lumeo stelt het Platform ter beschikking die door de Klant zelf gebruikt kan worden voor de opslag van persoonsgegevens. De Klant staat ervoor in dat er een rechtsgeldige grondslag bestaat voor de opslag van persoonsgegevens via het Platform.

4.2 Lumeo is alleen verantwoordelijk voor de verwerking van de persoonsgegevens onder deze Verwerkersovereenkomst, overeenkomstig de instructies van de Klant en onder de uitdrukkelijke (eind-)verantwoordelijkheid van de Klant.

4.3 De Klant garandeert dat de inhoud, het gebruik en de opdracht tot de verwerkingen van de persoonsgegevens zoals bedoeld in deze Verwerkersovereenkomst niet onrechtmatig zijn en geen inbreuk maken op enig recht van derden.

---

5. Inschakelen van subverwerkers

5.1 Lumeo kan bij de verwerking van persoonsgegevens derde partijen (ook wel “subverwerkers”) inschakelen. De Klant verleent Lumeo toestemming om de subverwerkers in te schakelen die worden vermeld in het Overzicht Subverwerkers dat aan de Verwerkersovereenkomst is aangehecht.

5.2 Indien Lumeo het voornemen heeft om nieuwe subverwerkers in te schakelen die niet in het Overzicht Subverwerkers worden vermeld, zal Lumeo de Klant hierover vooraf informeren. De Klant kan vervolgens binnen 14 dagen schriftelijk en gemotiveerd bezwaar maken tegen het voornemen van Lumeo.

5.3 Als de Klant bezwaar maakt tegen het inschakelen van nieuwe subverwerkers door Lumeo, zullen Partijen in overleg treden om tot een oplossing te komen.

5.4 Als Partijen geen overeenstemming kunnen bereiken over het voornemen van Lumeo om een nieuwe subverwerker in te schakelen, is Lumeo gerechtigd om de subverwerker in te schakelen en is de Klant gerechtigd om de Overeenkomst op te zeggen tegen de datum waarop de nieuwe subverwerker ingeschakeld wordt.

5.5 Indien de Klant niet binnen 14 dagen na aankondiging bezwaar maakt tegen de inschakeling van een nieuwe subverwerker, wordt de Klant geacht met het inschakelen van de nieuwe subverwerker in te stemmen.

5.6 Lumeo spant zich in om te bewerkstelligen dat subverwerkers schriftelijk vergelijkbare plichten op zich nemen als tussen Lumeo en de Klant is overeengekomen.

---

6. Beveiliging

6.1 Lumeo zal zich inspannen voldoende technische en organisatorische maatregelen te nemen met betrekking tot de verwerkingen van persoonsgegevens. Lumeo kan echter niet garanderen dat de beveiliging onder alle omstandigheden doeltreffend is.

6.2 De in het vorige lid bedoelde maatregelen zijn passend gelet op de stand van de techniek, de aard van de verwerking en de (gevoeligheid van de) persoonsgegevens en waarborgen een op het risico afgestemd beveiligingsniveau.

6.3 Partijen zullen elkaar onverwijld op de hoogte stellen van vermeende kwetsbaarheden in de beveiliging van de andere Partij.

6.4 De Klant stelt enkel persoonsgegevens aan Lumeo ter beschikking indien hij zich ervan heeft verzekerd dat de vereiste beveiligingsmaatregelen zijn getroffen.

---

7. Inbreuk in verband met persoonsgegevens

7.1 De Klant is te allen tijde verantwoordelijk voor het melden van een inbreuk in verband met persoonsgegevens (ook wel: “datalek”) aan de toezichthouder en betrokkenen. Om de Klant in staat te stellen aan deze wettelijke plicht te voldoen, stelt Lumeo de Klant binnen een redelijke termijn op de hoogte van het datalek.

7.2 Bij de melding van een datalek aan de Klant zal Lumeo, voor zover deze informatie voorhanden is, in ieder geval de volgende informatie aan de Klant verstrekken:

a. de aard van het datalek, waar mogelijk onder vermelding van de categorieën betrokkenen en persoonsgegevens in kwestie en, bij benadering, het aantal betrokkenen en persoonsgegevens in kwestie;

b. de naam en de contactgegevens van de functionaris voor gegevensbescherming of een ander contactpunt waar meer informatie kan worden verkregen;

c. de waarschijnlijke gevolgen van het datalek;

d. de maatregelen die Lumeo voorstelt of heeft genomen om het datalek aan te pakken, waaronder, in voorkomend geval, de maatregelen ter beperking van de eventuele nadelige gevolgen daarvan.

---

8. Afhandeling verzoeken van betrokkenen

8.1 In het geval dat een betrokkene een verzoek tot uitoefening van zijn/haar wettelijke rechten (zoals bedoeld in artikel 15 tot en met 22 AVG) richt aan Lumeo, zal Lumeo het verzoek doorsturen aan de Klant. De Klant zal het verzoek verder zelfstandig afhandelen. Lumeo mag de betrokkene ervan op de hoogte stellen dat het verzoek aan de Klant is doorgestuurd.

---

9. Geheimhouding en vertrouwelijkheid

9.1 Op alle persoonsgegevens die Lumeo van de Klant ontvangt en/of zelf verzamelt in het kader van de Overeenkomst, rust een geheimhoudingsplicht jegens derden.

9.2 Deze geheimhoudingsplicht is niet van toepassing voor zover de Klant uitdrukkelijke toestemming heeft gegeven om de informatie aan derden te verschaffen, indien het verstrekken van de informatie aan derden logischerwijs noodzakelijk is gezien de aard van de verstrekte opdracht en de uitvoering van de Overeenkomst, of indien er een wettelijke verplichting bestaat om de informatie aan een derde te verstrekken.

---

10. Audit

10.1 De Klant heeft het recht om audits te laten uitvoeren door een onafhankelijke auditor die aan geheimhouding is gebonden, ter controle van de naleving van de afspraken uit deze Verwerkersovereenkomst en de onder de AVG op Lumeo rustende plichten.

10.2 De audit vindt uitsluitend plaats nadat de Klant de bij Lumeo aanwezige soortgelijke relevante auditrapportages heeft opgevraagd, beoordeeld en redelijke argumenten aanbrengt die een door de Klant geïnitieerde audit alsnog rechtvaardigen. Een audit wordt gerechtvaardigd als de aanwezige auditrapportages geen of onvoldoende uitsluitsel geven over het naleven van deze Verwerkersovereenkomst of de AVG.

10.3 De door de Klant geïnitieerde audit vindt niet eerder dan vier weken na voorgaande aankondiging en maximaal eens per kalenderjaar plaats.

10.4 Lumeo zal aan de audit meewerken en alle voor de audit redelijkerwijs relevante informatie en zijn medewerkers ter beschikking stellen voor de audit.

10.5 De bevindingen naar aanleiding van de uitgevoerde audit zullen door Partijen in overleg worden beoordeeld. Naar aanleiding daarvan zullen wijzigingen al dan niet worden doorgevoerd door één van de Partijen of door beide Partijen gezamenlijk.

10.6 Alle kosten van de audit, ook de door Lumeo gemaakte kosten, komen voor rekening van de Klant.

---

11. Beëindiging

11.1 Zodra de Overeenkomst wordt beëindigd of afloopt, zal Lumeo – naar keuze van de Klant – alle persoonsgegevens die bij hem aanwezig zijn retourneren aan de Klant en/of deze verwijderen of vernietigen.

11.2 In afwijking van artikel 11.1 mogen persoonsgegevens die zijn opgenomen in back-ups tijdelijk worden behouden, voor zover dit noodzakelijk is ten behoeve van de continuïteit en beveiliging van de systemen van Lumeo. Deze persoonsgegevens worden uiterlijk 30 dagen na beëindiging van de Overeenkomst automatisch verwijderd.

11.3 Gedurende de periode dat persoonsgegevens nog aanwezig zijn in back-ups, blijven de verplichtingen uit de Verwerkersovereenkomst met betrekking tot de verwerking en beveiliging van persoonsgegevens onverkort van kracht.

---

Persoonsgegevens en subverwerkers

Persoonsgegevens

Lumeo zal bij de uitvoering van de Overeenkomst de volgende (bijzondere) persoonsgegevens van de onderstaande categorieën betrokkenen verwerken in opdracht van de Klant:

Eindgebruikers (i.d.z.v. klanten van Klant)

• Naam
• E-mailadres
• Geboortedatum
• Financiële gegevens

Eindgebruikers (i.d.z.v. werknemers van Klant)

• Naam
• E-mailadres
• Profielfoto

De Klant staat ervoor in dat de in dit overzicht omschreven persoonsgegevens en categorieën betrokkenen volledig en correct zijn, en vrijwaart Lumeo voor enige gebreken en aanspraken die resulteren uit een incorrecte weergave door de Klant.

---

Subverwerkers

Lumeo heeft het recht om bij de uitvoering van de Overeenkomst de onderstaande subverwerkers in te schakelen:

---