Pilot-overeenkomst — URE × Resort

Status: template — eerste versie. Vereist juridische review en per-resort onderhandeling vóór ondertekening. Markeer met [PLACEHOLDER] alle plekken die per pilot moeten worden ingevuld.

>

Laatste wijziging: 25 april 2026 Beheerder: Sebastiaan

>

Cross-references: docs/legal/privacy.md (DPA-onderdeel) · docs/adrs/ADR-CAT-001-supply-tier-taxonomy.md · docs/adrs/ADR-PAY-001-eu-payment-methods.md · docs/adrs/ADR-MT-001-multi-tenant-strategy.md.

Tussen

URE — handelsnaam van [PLACEHOLDER bedrijfsnaam], gevestigd te [PLACEHOLDER adres], ingeschreven bij de KvK onder nummer [PLACEHOLDER], vertegenwoordigd door [PLACEHOLDER naam], hierna te noemen "URE".

en

Resort — [PLACEHOLDER resort-naam], gevestigd te [PLACEHOLDER adres], ingeschreven bij [PLACEHOLDER handelsregister + nummer], vertegenwoordigd door [PLACEHOLDER naam], hierna te noemen "Resort".

1. Doel van de pilot

URE biedt een softwareplatform waarmee gasten van Resort, na hun verblijf, producten kunnen kopen die zij tijdens dat verblijf hebben ervaren ("post-stay commerce"). Resort heeft de volledige redactionele controle over welke producten worden aangeboden, welke prijzen gelden, en hoe de communicatie eruitziet.

Doel van deze pilot is om over een periode van [PLACEHOLDER 3 maanden] te valideren of:

1. URE technisch werkt voor Resort (uploads, e-mailverzending, betalingen, rapportage).
2. Het commerciële model rendabel is voor beide partijen.
3. Gasten positief reageren op de communicatie (geen reputatieschade voor Resort).

2. Scope — wat URE levert

• Multi-tenant SaaS-platform bereikbaar op [resort-slug].ure.services, geheel in Resort's huisstijl.
• Onboarding-call van maximaal 2 uur, waarin URE de eerste 10–20 producten van Resort in het systeem zet.
• Operator-toegang voor maximaal [PLACEHOLDER 3] medewerkers van Resort tot het admin-paneel /admin.
• Wekelijkse gepersonaliseerde post-stay e-mails naar gasten die Resort uploadt via CSV.
• Stripe Connect-account namens Resort: verwerking van betalingen, automatische uitbetaling.
• Wekelijkse omzet- en attributierapportage per e-mail naar Resort's primaire contact.
• Technische ondersteuning binnen één werkdag op werkdagen, via [PLACEHOLDER e-mail / Slack channel].
• Hosting, onderhoud, security, en backups van het platform.

3. Scope — wat Resort levert

• Product-data: foto's, beschrijvingen, prijzen, voorraad-status, supply-tier-classificatie (zie §6).
• Gast-uploads: wekelijks (uiterlijk maandagochtend 09:00 lokale tijd) een CSV met afgereisde gasten.
• Operator-resources: minimaal één persoon die binnen werkdagen reageert op platform-meldingen (bijvoorbeeld bounces, klachten van gasten, prijswijzigingen).
• Eigen verzending of fulfilment van fysieke producten — URE faciliteert betalingen, niet logistiek.
• Eigen voorraadbeheer: producten markeren als uitverkocht voordat ze door URE worden verkocht.
• Reactie op klachten: directe communicatie met Resort's eigen gasten in geval van retour-, lever- of kwaliteitsklachten.

URE biedt geen logistiek, klantenservice, voorraadbeheer of marketing buiten het platform.

4. Commerciële voorwaarden

4.1 Set-up fee

€ 0 voor de pilot-periode. URE rekent geen onboarding- of integratiekosten.

4.2 Maandelijkse vergoeding

€ 0 voor de pilot-periode. Gedurende de pilot is er geen vaste maandelijkse vergoeding.

4.3 Commissie per verkoop

URE houdt een commissie in op het bruto-verkoopbedrag (excl. btw, excl. verzendkosten), gedifferentieerd naar supply-tier per ADR-CAT-001:

De commissie wordt automatisch verrekend door Stripe Connect via application_fee_amount. Resort ontvangt het netto-bedrag rechtstreeks op zijn bankrekening; URE ontvangt de commissie rechtstreeks.

4.4 Refunds en retours

Bij een refund (binnen 14 dagen vanaf bezorging) wordt de commissie pro-rata terugbetaald aan Resort. Stripe verwerkt dit automatisch.

4.5 Btw

Beide partijen factureren btw-conform aan elkaar. URE-commissie inclusief btw waar van toepassing.

4.6 Uitbetalingsritme

Stripe doet wekelijkse uitbetalingen aan Resort, conform Stripe's standaard payout-schema (2–7 dagen).

5. Looptijd en beëindiging

5.1 Pilot-periode

Deze overeenkomst gaat in op [PLACEHOLDER startdatum] en eindigt automatisch op [PLACEHOLDER startdatum + 3 maanden] tenzij beide partijen schriftelijk verlengen.

5.2 Vroegtijdige beëindiging zonder oorzaak

Beide partijen kunnen de overeenkomst tussentijds beëindigen met 14 dagen schriftelijke opzegtermijn, zonder schadevergoeding. Lopende orders worden afgehandeld; daarna stopt het platform.

5.3 Beëindiging met directe ingang

Mogelijk bij:

• Materiele wanprestatie die niet binnen 7 dagen na ingebrekestelling is hersteld.
• Faillissement, surseance van betaling of vergelijkbare insolventie van een van beide partijen.
• Ernstige reputatieschade (bv. publieke beschuldiging van fraude tegen een van beide partijen).

5.4 Gevolgen van beëindiging

• Toegang tot /admin wordt geblokkeerd.
• Het storefront-subdomein [resort-slug].ure.services wordt onbereikbaar.
• Resort ontvangt een JSON-export van alle eigen gegevens (zie §7) binnen 7 dagen.
• Persoonsgegevens worden verwijderd binnen 14 dagen na export, conform docs/legal/privacy.md §9.
• Lopende uitbetalingen via Stripe worden niet onderbroken.

6. Gegevensverwerking

6.1 Rollen onder de AVG

• Voor gast-gegevens is Resort de verwerkingsverantwoordelijke; URE is verwerker.
• Voor operator-accounts (Resort's medewerkers in het admin-paneel) is URE de verwerkingsverantwoordelijke.
• Een aparte verwerkersovereenkomst (DPA) is opgenomen als Bijlage A en maakt onderdeel uit van deze overeenkomst.

6.2 Sub-verwerkers

URE schakelt sub-verwerkers in conform de lijst in docs/legal/privacy.md §6 (AWS, Stripe, Sentry, Anthropic, Google, Netlify). Resort wordt minimaal 30 dagen vooraf schriftelijk geïnformeerd over toevoeging of vervanging.

6.3 Beveiligingsmaatregelen

URE garandeert minimaal:

• TLS 1.2+ voor alle data-overdracht.
• AES-256 for data at rest.
• PostgreSQL Row-Level Security voor tenant-isolatie.
• Audit-trail voor elke service-role query en elke super-admin actie.
• Optionele MFA voor operator-accounts; verplichte MFA voor URE-personeel.
• Jaarlijkse externe pen-test.
• Detectie binnen 24 uur en melding aan Resort binnen 48 uur in geval van een datalek met Resort-gegevens.

6.4 Recht op verwijdering en export

Resort kan op elk moment een data-export aanvragen via [PLACEHOLDER e-mail]. URE levert binnen 7 dagen een JSON-bundel. Bij beëindiging conform §5 hoeft Resort dit niet expliciet aan te vragen — export is automatisch.

7. Intellectueel eigendom

7.1 URE-platform

De software, broncode, ontwerpsystemen, technologie en documentatie van het URE-platform blijven intellectueel eigendom van URE. Resort verkrijgt een niet-exclusief, niet-overdraagbaar gebruiksrecht voor de duur van deze overeenkomst.

7.2 Resort-content

Alle product-foto's, productbeschrijvingen, e-mail-content en huisstijl-elementen die Resort uploadt of door URE laat invoeren, blijven eigendom van Resort. URE verkrijgt een niet-exclusieve, royalty-vrije licentie om deze content te tonen op [resort-slug].ure.services en te gebruiken in post-stay e-mails, uitsluitend voor de duur van deze overeenkomst.

7.3 Gast-gegevens

Gast-persoonsgegevens zijn geen intellectueel eigendom maar persoonsgegevens. Behandeling conform §6.

7.4 Geaggregeerde, geanonimiseerde data

URE mag geaggregeerde, niet-identificeerbare data (totaal-omzet per tier per maand, conversie-percentages, etc.) gebruiken voor productontwikkeling en in geanonimiseerde casestudies. Geen identificatie van Resort zonder schriftelijke toestemming.

8. Publieke referentie

URE mag Resort's naam en logo gebruiken op ultimateresortexperience.com en in marketing-uitingen alleen na expliciete schriftelijke toestemming. Toestemming kan op elk moment worden ingetrokken; URE verwijdert binnen 7 dagen.

9. Aansprakelijkheid

9.1 Beperking

De totale aansprakelijkheid van URE jegens Resort is beperkt tot het totaalbedrag aan commissies dat URE in de 12 maanden voorafgaand aan het schade-feit heeft ontvangen. Voor de pilot-periode (commissie-only model) is dit feitelijk de cumulatieve commissie tot dan toe.

9.2 Uitsluitingen

URE is niet aansprakelijk voor:

• Indirecte schade, gevolgschade, gederfde winst, gemiste kansen.
• Schade als gevolg van uitval van sub-verwerkers (AWS, Stripe), behoudens grove nalatigheid van URE bij vendor-keuze.
• Schade als gevolg van onjuiste of onvolledige gast-uploads door Resort.

9.3 Force majeure

Geen van beide partijen is aansprakelijk voor wanprestatie veroorzaakt door overmacht (oorlog, natuurramp, pandemie, AWS-uitval > 24 uur, etc.).

9.4 Vrijwaring datalek

Bij een datalek dat aantoonbaar door URE is veroorzaakt, vrijwaart URE Resort tegen claims van betrokkenen tot het in §9.1 genoemde maximum.

10. Vertrouwelijkheid

Beide partijen behandelen elkaars commerciële, technische en operationele informatie als vertrouwelijk. Geheimhoudingsplicht duurt voort tot 5 jaar na beëindiging van deze overeenkomst.

Geen geheimhouding voor:

• Informatie die publiek bekend is buiten de schuld van de ontvangende partij.
• Informatie die de ontvangende partij rechtmatig van een derde heeft verkregen.
• Informatie die op grond van wet of rechterlijk bevel openbaar moet worden gemaakt.

11. Overige bepalingen

11.1 Toepasselijk recht

Op deze overeenkomst is Nederlands recht van toepassing.

11.2 Bevoegde rechter

Geschillen die niet via overleg kunnen worden opgelost, worden voorgelegd aan de rechtbank te [PLACEHOLDER Amsterdam], tenzij een dwingende wettelijke bepaling anders voorschrijft.

11.3 Mediation

Voorafgaand aan een rechtsgang spannen partijen zich in om het geschil binnen 30 dagen via mediation op te lossen, te starten op verzoek van een van beide partijen.

11.4 Volledige overeenkomst

Deze overeenkomst (inclusief Bijlage A — DPA) is de volledige weergave van de afspraken tussen partijen. Eerdere mondelinge of schriftelijke uitingen zijn vervangen door dit document.

11.5 Wijzigingen

Wijzigingen zijn alleen geldig wanneer schriftelijk overeengekomen door beide partijen.

11.6 Niet-overdraagbaarheid

Geen van beide partijen mag deze overeenkomst overdragen aan een derde zonder schriftelijke toestemming van de andere partij.

12. Ondertekening

Aldus overeengekomen in tweevoud:

Voor URE

Naam: [PLACEHOLDER] Functie: [PLACEHOLDER] Datum: ____________________ Handtekening: ____________________

Voor Resort

Naam: [PLACEHOLDER] Functie: [PLACEHOLDER] Datum: ____________________ Handtekening: ____________________

Bijlage A — Verwerkersovereenkomst (DPA)

Apart document; volgt de standaard EU-DPA-template van EDPB. Voor de pilot-periode bevat het minimaal:

>

1. Categorieën van betrokkenen: gasten van Resort. 2. Categorieën van persoonsgegevens: zoals beschreven in docs/legal/privacy.md §3. 3. Doeleinden: post-stay e-mailcommunicatie + e-commerce afwikkeling. 4. Duur: gelijk aan de pilot-periode + 14 dagen voor data-deletion. 5. Sub-verwerkers: zoals genoemd in §6.2 + privacy.md §6. 6. Beveiligingsmaatregelen: zoals beschreven in §6.3. 7. Datalek-meldingstermijn: 48 uur naar Resort. 8. Audit-rechten: één onaangekondigde audit per 12 maanden, op kosten van de auditerende partij. 9. Internationale doorgifte: SCCs voor sub-verwerkers buiten EER (zie privacy.md §6). 10. Beëindiging: data-export + verwijdering binnen 14 dagen na einde overeenkomst.

Deze overeenkomst is een template. Voorafgaand aan ondertekening is juridisch advies vereist, met name op de [PLACEHOLDER]-velden, de aansprakelijkheidsbeperking en de DPA-bijlage.