LEVERINGS- EN LICENTIEVOORWAARDEN 22 april 2015 1. Omschrijving van de producten en diensten 1.1. Northend Systems, gevestigd te Science Park 402, 1098XH in Amsterdam ("Northend"), heeft een systeem ontwikkeld waarmee zorgverleners informatie via het internet aan specifieke ontvangers kunnen ontsluiten, en complementaire systemen ontwikkeld waarmee verwijzingen naar ontsloten gegevens kunnen worden geregisteerd, en waarmee (andere) zorgverleners vervolgens ontsloten gegevens kunnen vinden en opvragen. Al deze door Northend geleverde software systemen draaien op een vergelijkbaar systeem (de “Whitebox”). Dit zijn de leverings- en licentievoorwaarden van Northend. Deze voorwaarden zijn van toepassing op alle producten die Northend levert en die met een Whitebox werken. 1.2. De Whitebox bestaat uit een door Northend samengestelde computer (de “Whitebox-hardware”) en door Northend samengestelde en grotendeels zelf ontwikkelde software. Die software omvat ondersteunende software die bij iedere Whitebox-hardware wordt geleverd (de “Whitebox-software”) en modules met verschillende functionaliteiten die afzonderlijk kunnen worden afgenomen (de “Whitebox-modules”). Northend levert daarnaast diensten op het gebied van ondersteuning, onderhoud en backup van de Whitebox (de “Whitebox-diensten”). 1.3. De persoon aan wie Northend de Whitebox-hardware, de Whiteboxsoftware, de Whitebox-modules en de Whitebox-diensten levert heet in deze voorwaarden de “Afnemer”.
1.4. Deze voorwaarden zijn van toepassing op alle rechtsverhoudingen tussen Northend en de Afnemer, tenzij voorafgaand aan de totstandkoming van een overeenkomst schriftelijk anders is overeengekomen. Northend sluit de toepasselijkheid van eventuele door de Afnemer gehanteerde algemene voorwaarden uit. 2. Koop en levering 2.1. Northend levert aan de Afnemer het aantal exemplaren van de Whitebox-hardware dat de Afnemer heeft besteld. 2.2. Zodra de voorbereidingen zoals beschreven in artikel 7 zijn afgerond, stuurt Northend de bestelde exemplaren per post naar de Afnemer. 2.3. Indien de koppeling van de Whitebox met het Informatie Systeem van de Afnemer en/of de koppeling met een Whitebox van een derde zoals beschreven in Artikel 7.4 nog niet kan plaatsvinden, wordt de levering van het aantal bestelde exemplaren uitgesteld tot het moment dat alle voorbereidingen genoemd in Artikel 7 kunnen plaatsvinden. 2.3. Northend draagt de volledige eigendom op de bestelde exemplaren van de Whitebox-hardware pas over aan de Afnemer op het moment dat de Afnemer de factuur van Northend voor deze exemplaren, de bijbehorende Whitebox-software en de door haar tegelijkertijd bestelde Whitebox-modules geheel heeft voldaan. 3. Licentievoorwaarden en gebruiksbeperking 3.1. Northend heeft het auteursrecht en overige intellectuele eigendomsrechten op door haar ontwikkelde onderdelen van de Whitebox-software en de Whitebox-modules, en de samenstelling hiervan. 3.2. Northend verstrekt aan de Afnemer een niet-exclusieve, niet-
overdraagbare licentie voor het gebruik van de Whitebox-software en de door haar bestelde Whitebox-modules, met inachtneming van de hieronder beschreven beperkingen. 3.3. Die licentie is beperkt tot het gebruik van de Whitebox-software en de Whitebox-modules in combinatie met de door haar afgenomen exemplaren van de Whitebox-hardware. De Afnemer verplicht zich om de Whitebox-software en de Whitebox-modules niet te gebruiken met andere hardware. Ter vermijding van misverstanden: deze beperking geldt enkel voor dat deel van de Whitebox-software en de Whitebox-modules waarop Northend het auteursrecht heeft: voor de gebruiksrechten ten aanzien van software-onderdelen van derden wordt verwezen naar de op die onderdelen toepasselijke licenties. Northend stelt de tekst van de licenties van die software-onderdelen via de Northend website en/of op verzoek beschikbaar. 3.4. De licentie voor de Whitebox-software en de Whitebox-modules op een exemplaar van de Whitebox-hardware gaat in op het moment dat het https-certificaat zoals bedoeld in artikel 7.5 voor dit exemplaar is aangemaakt. Deze licentie duurt één jaar (de “Licentieperiode”). 3.5. Als een overeenkomst stilzwijgend met een jaar wordt verlengd, wordt deze licentie ook met een jaar verlengd. Als een overeenkomst eindigt halverwege een Licentieperiode, dan eindigt de licentie tegelijkertijd. 3.6. Na afloop van de licentieperiode mag de Afnemer de Whiteboxsoftware en de Whitebox-modules niet langer gebruiken. 3.7. De Afnemer is verplicht de Whitebox-software en de Whiteboxmodules op de Whitebox-hardware zo snel als mogelijk na beëindiging van de overeenkomst te verwijderen. Northend verstrekt hierover kosteloos instructies aan de Afnemer. 3.8. In plaats van de verwijdering zoals beschreven in artikel 3.7 kan de
Afnemer ook ervoor kiezen om de Whitebox-hardware zo snel als mogelijk na beëindiging terug te sturen naar Northend, die alle gegevens op de teruggestuurde exemplaren zal vernietigen. In dat geval draagt de Afnemer de eigendom op de teruggezonden exemplaren over aan Northend op het moment dat Northend de hardware heeft ontvangen. 3.9. Om te voorkomen dat Whitebox-software die niet geactualiseerd of gepatcht wordt een risico voor de beveiliging van medische persoonsgegevens vormt, behoudt Northend zich het recht voor de software zo vorm te geven dat deze na afloop van de licentie niet langer functioneert.. 4. Installatie en configuratie van Whitebox-software en Whiteboxmodules Northend zal op ieder exemplaar van de Whitebox-hardware dat de Afnemer heeft besteld de Whitebox-software en de door de Afnemer bestelde Whitebox-modules voor-installeren en configureren, en/of ervoor zorgen dat de benodigde software automatisch wordt opgehaald en geïnstalleerd en geconfigureerd op het moment dat de Whitebox bij de Afnemer is geïnstalleerd. 5. Tarieven 5.1. Northend publiceert op de website de tarieven voor de Whiteboxhardware, de Whitebox-software, de Whitebox-modules en de Whiteboxdiensten. 5.2. Northend kan deze tarieven aanpassen. Northend zal de Afnemer binnen redelijke termijn na de aanpassing informeren over de aangepaste tarieven. 5.3. De aangepaste tarieven zijn voor een lopende overeenkomst van toepassing vanaf het moment dat die overeenkomst stilzwijgend wordt
verlengd. 5.4. De tarieven zijn deels gebaseerd op het aantal normpraktijken van de Afnemer. Dit aantal normpraktijken wordt bepaald door het aantal patiënten in de praktijk van de Afnemer in het afgelopen kalenderjaar te delen door de normpraktijkgrootte in het afgelopen kalenderjaar volgens de Nederlandse Zorg Autoriteit. Het resulterende aantal normpraktijken wordt naar boven afgerond op een halve normpraktijk, met een minimum van één normpraktijk. 5.5. De Afnemer laat aan Northend voorafgaand aan, of uiterlijk binnen twee weken na het sluiten van een overeenkomst en vervolgens uiterlijk twee weken voorafgaand aan iedere verlenging van die overeenkomst weten hoeveel normpraktijken de Afnemer in het afgelopen kalenderjaar had. 5.6. Als de Afnemer niet op tijd aangeeft hoeveel normpraktijken hij in het afgelopen kalenderjaar had, dan mag Northend dit schatten. 5.7. Als blijkt dat de Afnemer een onjuist aantal normpraktijken heeft opgegeven of als Northend het aantal normpraktijken verkeerd heeft ingeschat, mag Northend tot vier jaar na de opgave een correctiefactuur aan de Afnemer sturen. 6. Facturering en betaling 6.1. Northend stuurt aan de Afnemer een factuur voor de levering van de Whitebox-hardware en het gebruik van de Whitebox-software en de Whitebox-modules, en de verrichting van de Whitebox-diensten gedurende de eerste Licentieperiode. 6.2. Indien de levering van de Whitebox moet worden uitgesteld conform Artikel 2.2 en 7.4 zal de factuur voor het resterende bedrag, dat wil zeggen het totale verschuldigde verdrag verminderd met de eventueel
reeds voldane aanbetaling en/of eventuele kortingen zoals op het moment van aankoop bepaald, pas verstuurd worden wanneer daadwerkelijke levering kan plaatsvinden. Voor een eventuele aanbetaling en het resterende bedrag zullen aparte facturen verstuurd worden. 6.3. Als een overeenkomst conform artikel 19.1 stilzwijgend wordt verlengd stuurt Northend na die verlenging een factuur voor het gebruik van de Whitebox-software en de Whitebox-modules en de verrichting van de Whitebox-diensten gedurende het volgende jaar van die overeenkomst. 6.4. Northend stuurt tenminste vóór het einde van ieder kwartaal van een kalenderjaar de facturen voor overige in dat kwartaal gebruikte Whiteboxmodules en verrichte Whitebox-diensten, zoals aanvullende modules en ondersteuning op locatie. Northend kan deze facturen in een verzamelfactuur combineren. 6.5. De Afnemer betaalt aan Northend het verschuldigde bedrag binnen vier weken nadat Northend een factuur heeft verzonden. 7. Voorbereiding 7.1. Om de Whitebox te laten werken moet door de Afnemer een aantal voorbereidingen worden getroffen. Die zijn hieronder beschreven. 7.2. Voorbereiden en instellen internetverbinding De Whitebox moet worden verbonden met het internet, via een UTPkabel. De Afnemer is verantwoordelijk voor het aanwezig zijn van een internetverbinding en een UTP-poort. Een UTP-kabel van tenminste 2 meter wordt bijgeleverd. Om de koppeling met het internet mogelijk te maken, moet de Afnemer aan Northend bepaalde informatie over de internet service provider en, indien toepasselijk, de naam en contactgegevens van de beheerder van
het lokale netwerk op de praktijk van de Afnemer verstrekken. Het is mogelijk dat de instellingen van de internetverbinding bij de Afnemer moeten worden aangepast om de Whitebox te laten werken. Tenzij anders overeengekomen, is de Afnemer verantwoordelijk voor het (laten) realiseren van de benodigde instellingen. Northend zal hierbij assisteren door het geven van aanwijzingen. Als blijkt dat Northend meer assistentie moet verlenen om de Whitebox te laten werken, gelden hiervoor de op de website gepubliceerde tarieven voor installatieondersteuning op afstand of ondersteuning op locatie (de “installatieservice”). Northend zal de Afnemer voorafgaand aan die ondersteuning informeren dat deze tarieven van toepassing zijn. Indien het onmogelijk blijkt om de benodigde connectiviteit te realiseren, kan de Afnemer de overeenkomst kosteloos ontbinden. 7.3. Voorbereiding koppeling met het Informatie Systeem van Afnemer of andere componenten. Om de Whitebox met het Informatie Systeem van Afnemer, in geval van een huisarts het Huisarts Informatie Systeem (“HIS”) te koppelen is aanvullende informatie nodig van de Afnemer. De Afnemer spant zich in de door Northend gevraagde informatie binnen redelijke termijn aan Northend te verschaffen. Als de Afnemer niet de benodigde informatie verstrekt kan Northend besluiten om de levering van de Whitebox uit te stellen. 7.4 Wanneer een koppeling tussen de Whitebox en het Informatie Systeem van de Afnemer, en/of met een systeem van een derde (bijvoorbeeld een Whitebox van een huisartsenpost, de zogeheten 'Hapbox') noodzakelijk is voor het functioneren van de bestelde Northendmodules zal levering van de Whitebox pas plaatsvinden nadat het koppelen van de Whitebox met bedoelde systeem technisch plaats kan vinden.
7.5. Certificaat en domeinnaam De Whitebox maakt gebruik van één of meerdere https-certificaten ter identificatie en authenticatie van de Whitebox. De Whitebox zal alleen werken wanneer een geldig certificaat geïnstalleerd is. De domeinnaam van de Whitebox, die ook gebruikt wordt in het httpscertificaat, mag slechts een subdomein van één van de door Northend goedgekeurde top-level domeinen zijn. Andere domeinnamen zullen door een aantal toepassingen van de Whitebox niet als vertrouwd worden beschouwd en zullen daarom niet bruikbaar zijn. De lijst met de door Northend vertrouwde top-level domeinen worden door Northend samengesteld. Een aanvraag voor een door Northend goed te keuren toplevel domeinnaam kan worden ingediend via
[email protected]. De beslissing om een top-level domeinnaam al dan niet goed te keuren ligt volledig bij Northend. Northend zegt niet op voorhand toe een aangevraagd domein goed te keuren. Northend kan voor de op de website genoemde prijs aan de Afnemer een geschikt https-certificaat leveren dat één jaar vanaf het moment van aanmaak geldig is. Als de Afnemer een certificaat bij Northend afneemt zal Northend zorgen dat het certificaat automatisch (tijdig) vernieuwd wordt tegen op de website aangegeven tarieven, en zolang de licentie loopt. De Afnemer kan na ontvangst van de Whitebox ook zelf een certificaat aanvragen volgens de door Northend aangeleverde instructies. De Afnemer krijgt in dit geval tenminste één maand voor het verlopen van het certificaat een herinnering van Northend dat het certificaat vernieuwd dient te worden. De Afnemer is dan zelf verantwoordelijk voor het tijdig installeren van een nieuw certificaat. Indien dit niet tijdig gebeurt, kan de Whitebox niet functioneren en wordt de nieuwe licentie opgeschort totdat het nieuwe certificaat geinstalleerd is. Voor de tussenliggende periode dat
de licentie is opgeschort zijn wel licentiekosten verschuldigd. 8. Helpdesk, installatie en technische ondersteuning 8.1. Voor alle ondersteuning geldt: als deze nodig is omdat de Whitebox niet naar behoren functioneert is deze gratis. Voor de ondersteuning op afstand publiceert Northend op haar website een telefoonnummer en een emailadres. De helpdesk is beschikbaar gedurende op de website gepubliceerde tijden. 8.2. Installatieondersteuning op afstand Northend biedt bij eerste levering van een Whitebox gratis ondersteuning op afstand bij de installatie. 8.3. Gebruiksondersteuning op afstandNorthend stelt kosteloos gebruikshandleidingen beschikbaar via de Whitebox interface en/of via de website. Northend biedt daarnaast ondersteuning op afstand bij het gebruik van de Whitebox. Voor die ondersteuning gelden de op de website gepubliceerde tarieven. 8.4. Technische ondersteuning op afstand Voor het op afstand aanpassen van de Whitebox-software of instellingen van die software door veranderingen in het netwerk of door veranderingen aan koppelingen met andere software zoals het HIS van de klant, biedt Northend technische ondersteuning. Dit kan vaak op afstand. Hiervoor gelden de op de website gepubliceerde tarieven. 8.5. Ondersteuning op locatie.Northend biedt daarnaast op verzoek ondersteuning bij de installatie en het gebruik van de Whitebox op een door de Afnemer aan te wijzen locatie. Die ondersteuning vindt plaats op tijden die in goed overleg worden afgesproken tussen Northend en de Afnemer. Voor deze ondersteuning gelden de op de website gepubliceerde tarieven.
9. Backup 9.1. Northend heeft als onderdeel van de Whitebox-modules een backupfunctie ontwikkeld. Daarmee wordt gedurende de Licentieperiode iedere dag een backup-kopie van kritieke data en logfiles van de Whitebox gemaakt. Deze kopie wordt versleuteld en vervolgens verzonden naar een backup-server van Northend. 9.2. De Afnemer ontvangt bij aanschaf van de Whitebox eenmalig één of meerdere backup-sleutels op een fysiek medium (bijvoorbeeld op een USB stick of op één of meerdere smartcards) waarmee de versleutelde backups ontsleuteld kunnen worden. Er bestaat geen backup van deze sleutels. De Afnemer moet er dus voor zorgen dat deze sleutels op een veilige plaats opgeborgen worden waar deze beschermd zijn tegen diefstal, verlies of brand, en tenminste op een andere locatie dan de Whitebox. Bij ontvangst van twee smartcards (of soortgelijke media, elk met een eigen deelsleutel), dienen deze smartcards op afzonderlijke fysieke locaties te worden opgeborgen, zodat diefstal, verlies of schade aan beide smartcards tegelijkertijd wordt voorkomen. De Afnemer zal hiertoe de eventueel bij de Whitebox geleverde instructies opvolgen. 9.3. Afnemer is verplicht de bij de Whitebox geleverde backup-sleutels te bewaren tot zolang de wettelijk verplichte bewaarperiode voor loggegevens vereist. Het kan gedurende deze periode noodzakelijk zijn de media waarop de backup-sleutels zijn opgeslagen te vervangen. Northend zal hierover tijdig informatie aan Afnemer verstrekken. Afnemer zal hiertoe, ook na afloop van de overeenkomst, eventuele wijziging van adres/contactgegevens steeds tijdig aan Northend verstrekken. Als Northend de backup-bestanden niet langer voor de Afnemer bewaart dan gelden de verplichtingen onder deze bepaling niet meer. 9.4. Northend zal alle backup-bestanden bewaren voor een periode van één jaar na afloop van de overeenkomst. Backup-bestanden die relevant zijn voor het reconstrueren van loggegevens worden door Northend
bewaard gedurende een periode van vijftien jaar (of langer als de wet dit voorschrijft) na het aanmaken, ook na beëindiging van de overeenkomst, tenzij de Afnemer eerder schriftelijk verzoekt om deze gegevens te verwijderen. Hiervoor gelden de tarieven zoals vermeld op de website. 9.5. Northend zal deze backup-bestanden aan de Afnemer verstrekken op diens schriftelijk verzoek, in een vorm en via een procedure die door Northend bepaald wordt . Hiervoor gelden de tarieven zoals vermeld op de website. Northend houdt zich tevens het recht voor om de (versleutelde) backup bestanden aan de klant over te dragen, in een vorm en via een procedure die door Northend bepaald wordt, als zij haar bovengenoemde verplichting tot bewaren en/of ondersteunen van ontsleutelen en reconstrueren van de versleutelde backups niet langer kan nakomen. 10. Patches en updates 10.1. Northend zal zich inspannen om tijdens de duur van een overeenkomst eventueel ontdekte kwetsbaarheden en eventuele fouten in de functionaliteit van de Whitebox-software en de Whitebox-modules te verhelpen. 10.2. Northend zal patches in de Whitebox-software en de Whiteboxmodules binnen een redelijke termijn nadat zij van de kwetsbaarheid of fout op de hoogte is ter beschikking stellen aan de Afnemer. Als een patch afkomstig is van een derde leverancier van software zal zij deze binnen redelijke termijn doorleveren aan de Afnemer. 10.3. Northend ontwikkelt continu door aan de Whitebox-software en de Whitebox-modules. Zij zal op periodieke basis updates hiervan ter beschikking stellen aan de Afnemer. 10.4. Voor het installeren van patches en updates is de toestemming van de Afnemer vereist. De Afnemer is zelf verantwoordelijk voor het tijdig
accepteren van patches en updates en hij is verplicht om deze zo snel als mogelijk te installeren. De Afnemer is zich ervan bewust dat deze patches en updates voor beveiliging en beschikbaarheid van de Whitebox en de via de Whitebox uitwisselbare gegevens belangrijk kunnen zijn. De Afnemer gaat akkoord dat door Northend aangeleverde securitykritieke patches en updates automatisch worden geïnstalleerd. 10.5. Na het einde van een overeenkomst zal Northend geen patches en updates meer ter beschikking stellen aan de Afnemer. 11. Verzoeken om functionaliteit en ontwikkelagenda 11.1. Northend spant zich in om de functionaliteit en bruikbaarheid van de Whitebox-software en Whitebox-modules te verbeteren. Als de Afnemer wil dat de functionaliteit van de Whitebox-software en de Whiteboxmodules wordt aangepast, kan hij deze wens doorgeven aan Northend met een via de website aangegeven procedure. Northend zegt niet op voorhand toe dat ze deze functionaliteit ook zal implementeren. 11.2. Eventuele nieuwe functionaliteit kan via een (meestal alfa- of beta geheten) testprogramma aan gebruikers beschikbaar worden gesteld. De ontwikkeling van de soft- en hardware die wordt aangeboden in zo een programma bevindt zich in een testfase. Door deel te nemen aan het testprogramma geeft de Afnemer aan dat hij hiervan op de hoogte is en accepteert de Afnemer dat zo een nieuwe functionaliteit fouten kan bevatten en/of deze functionaliteit fouten kan introduceren in de Whitebox software en dat deze kan veroorzaken dat de Whitebox soft- of hardware niet goed werkt. Northend aanvaardt geen aansprakelijkheid voor schade die wordt geleden door het gebruik van soft- of hardware die wordt aangeboden in het kader van een testprogramma. 12. Vervanging van de Whitebox-hardware 12.1. Als een exemplaar van de Whitebox-hardware tijdens een
overeenkomst niet naar behoren functioneert zal Northend kosteloos aan de Afnemer een vervangend exemplaar van de Whitebox-hardware leveren. 12.2. Na ontvangst van de nieuwe hardware stuurt de Afnemer de te vervangen Whitebox-hardware binnen een van tevoren overeengekomen periode terug naar Northend. De Afnemer zal vóór het verzenden eventuele persoonsgegevens op de Whitebox-hardware verwijderen met door Northend aangeleverde aanwijzingen. 12.3. Northend draagt het volledige eigendom op de nieuwe Whiteboxhardware over aan de Afnemer op het moment dat Northend de te vervangen Whitebox-hardware retour heeft ontvangen. De Afnemer draagt op dat moment ook de volledige eigendom van de te vervangen Whitebox-hardware over aan Northend. 12.4. Vervangende Whitebox-hardware kan intern andere hardware bevatten of er anders uitzien dan het oorspronkelijke exemplaar. 12.5. Het kan ook voorkomen dat de Whitebox-hardware vervangen moet worden om nieuwe softwaretoepassingen mogelijk te maken. Als dit leidt tot hogere kosten voor de Whitebox-hardware zullen die kosten niet eerder dan bij de eerstvolgende verlenging van een overeenkomst van toepassing zijn, na informering conform artikel 5.2. 12.6. Als de Whitebox nog genoeg functioneert om dit mogelijk te maken, wordt verwacht dat de Afnemer bij vervanging van haar Whitebox zelf handmatig een back-up van de oude Whitebox naar de vervangende Whitebox overzet. Als dit niet kan doordat de Whitebox niet meer functioneert, zal Northend kosteloos een backup herstelprocedure (op afstand) ondersteunen. De Afnemer dient dit herstel zelf uit te voeren zodra hij de nieuwe Whitebox heeft ontvangen. Wel is hiervoor noodzakelijk dat de Afnemer de beschikking heeft over één van de bij de eerste aanschaf van de Whitebox geleverde backup sleutels (zie artikel
9.2). 13. Beschikbaarheid Whitebox Om te waarborgen dat gegevens voor, door de arts voor specifieke gegevens geautoriseerde, derden beschikbaar zijn, dat de backup-functie werkt, en dat Northend kritieke patches en updates in de Whiteboxsoftware en de Whitebox-modules kan doorvoeren is het van belang dat de Afnemer ernaar streeft om (i) de Whitebox continu aan te laten staan, en (ii) te zorgen dat de Whitebox continu bereikbaar is vanaf het internet. 14. Beveiliging 14.1. De Afnemer neemt passende technische en organisatorische maatregelen om de Whitebox-hardware te beveiligen tegen verlies, diefstal of enige vorm van onrechtmatige toegang. De Afnemer zal daartoe eventuele richtlijnen die Northend verstrekt, bijvoorbeeld via gebruiksaanwijzingen of in de gebruikersinterface, naleven. 14.2. De Afnemer zal in de Whitebox een geldig email adres invoeren waar notificaties de Whitebox notificaties naartoe kan sturen. De Afnemer zorgt ervoor dat het ingestelde email adres bereikbaar is en dat mails die door de Whitebox naar dit adres gestuurd worden gelezen. 14.3. Northend zorgt voor een automatische notificatie van de Afnemer of diens beheerder na toegang tot gegevens via Whitebox door externe partijen (bijvoorbeeld, na inzage van een dossier bij waarneming). Dit zal gebeuren via bovengenoemd email adres of een ander door de Afnemer opgegeven email adres. De Afnemer of diens beheerder kan opvragingen controleren en indien noodzakelijk opvolgen via een daartoe bestemde interface in de Whitebox. 14.4. De Afnemer zal zorgdragen voor adequate beveiliging van de systemen waarmee de Afnemer of haar beheerders of medewerker(s) toegang krijgen tot de Whitebox en de interfaces die de Whitebox
aanbiedt. Ook dient Afnemer op een adequaat beheer van toegangsaccounts tot de Whitebox interfaces toe te zien. Hierbij leeft de Afnemer toepasselijke wet- en regelgeving en relevante normen (zoals bijvoorbeeld relevante NEN-normen) na. 14.5. Northend streeft ernaar om de Whitebox-hardware, Whiteboxsoftware en Whitebox-modules zo goed als redelijkerwijs mogelijk te beveiligen tegen verlies van gegevens of onrechtmatige toegang. Het is desondanks mogelijk dat die software kwetsbaarheden bevat. De Afnemer is zich hiervan bewust en erkent dat Northend slechts de plicht heeft om kwetsbaarheden waarvan zij op de hoogte raakt onverwijld te verhelpen, (waarbij kwetsbaarheden met een grotere impact op de beveiliging sneller moeten worden verholpen dan kwetsbaarheden met beperkte impact). Zij heeft die plicht slechts voorzover dit binnen haar macht ligt. 15. Vertrouwelijkheid gegevens 15.1. De Whitebox is zo ontworpen dat Northend geen rechtstreekse (beheers)toegang heeft tot de Whitebox. 15.2. Alleen nadat de Afnemer hiertoe een instelling heeft gewijzigd via de interface van de Whitebox kan Northend toegang op afstand tot de Whitebox krijgen voor eventuele onderhouds- of herstelwerkzaamheden, wanneer de Afnemer hiervoor toestemming heeft gegeven. Northend zal, als zij toegang heeft tot een Whitebox, ernaar streven geen kennis te nemen van eventuele persoongegevens die op de Whitebox opgeslagen zijn. Zij zal deze persoonsgegevens niet kopiëren van de Whitebox. 15.3. Northend zal eventuele persoonsgegevens waarvan ze toch onverhoopt kennis heeft genomen niet met anderen delen en strikt vertrouwelijk behandelen. 15.4. Northend legt een geheimhoudingsverplichting op aan personen die voor haar werken en die in theorie kennis zouden kunnen nemen van
deze gegevens. 16. Aansprakelijkheid 16.1. Iedere aansprakelijkheid van Northend jegens de Afnemer en derden voor schade voortvloeiend uit of verband houdend met de uitvoering van een overeenkomst, is beperkt tot de in totaal door de Afnemer aan Northend al betaalde bedragen in het kader van die overeenkomst. Iedere aanspraak op schadevergoeding vervalt een half jaar nadat de Afnemer bekend wordt of redelijkerwijs bekend kan zijn met het bestaan van de schade. 16.2. Northend is sowieso in het geheel niet aansprakelijk jegens de Afnemer en derden voor enige schade voortvloeiend uit of verband houdend met de uitvoering van een overeenkomst, als: (i) die het gevolg is van een kwetsbaarheid in de Whitebox-software of de Whitebox-modules die niet door Northend maar door derden is ontwikkeld; (ii) de fysieke beveiligingsmaatregelen die de Afnemer heeft genomen onvoldoende is, waardoor anderen makkelijk onrechtmatige toegang kunnen krijgen tot de Whitebox; (iii) de gebruikers/beheersaccounts die door Afnemer/beheerder worden aangemaakt niet adequaat beheerd worden, waardoor derden eenvoudig toegang kunnen krijgen tot interfaces of functionaliteit van de Whitebox; (iv) beschikbaarheidsproblemen die optreden doordat de (virtuele) tunnel die Northend biedt aan de Afnemer om toegangkelijkheid van de Whitebox te verzorgen niet goed functioneert; (v) foutieve gegevens uit het HIS worden weergegeven via de Whitebox, of gegevens uit het HIS via de Whitebox-viewer niet goed worden weergegeven; (vi) de Afnemer de door Northend ter beschikking gestelde patches of updates niet op tijd heeft geinstalleerd en dit de Afnemer redelijkerwijs kan worden verweten; (vii) de Afnemer op de Whitebox-hardware andere software draait dan de
Whitebox-software en Whitebox-modules; of (viii) de Afnemer de Whitebox-software of Whitebox-modules gebruikt op andere hardware dan de door Northend geleverde (Whitebox)hardware. 16.3. De aansprakelijkheidsbeperking in lid 1 en lid 2 geldt niet voor zover een aanspraak het gevolg is van opzet of bewuste roekeloosheid van Northend. 16.4. De Afnemer zal Northend vrijwaren voor alle aanspraken van derden die op enige wijze samenhangen met de producten en diensten die Northend aan de Afnemer levert. De Afnemer zal alle kosten van juridische bijstand en alle schade in verband met die aanspraken aan Northend vergoeden. Deze vrijwaring geldt niet voor zover een aanspraak het gevolg is van opzet of bewuste roekeloosheid van Northend. 16.5. Deze aansprakelijkheidsbeperking en vrijwaring is ook opgenomen ten behoeve van de personen die voor Northend werkzaam zijn of waren of die bij de uitvoering van enige opdracht door Northend worden ingeschakeld. 17. De overeenkomst Als één of meer bepalingen uit een overeenkomst ongeldig blijken, dan worden die voor zover mogelijk vervangen door wel geldige bepalingen die zo veel mogelijk overeenkomen met de ongeldige qua strekking en inhoud. De ongeldigheid van één of meer bepalingen van die overeenkomst laat de rest van de bepalingen in stand. 18. Overmacht 18.1. Northend en de Afnemer hoeven de verplichtingen uit een overeenkomst niet na te komen als ze daartoe verhinderd zijn door overmacht.
18.2. Onder overmacht voor Northend wordt onder meer verstaan: (i) overmacht van toeleveranciers van Northend, (ii) overheidsmaatregelen, (iii) elektriciteitsstoring, (iv) storing van internet, datanetwerk of telecommunicatiefaciliteiten, (v) oorlog en (vi) algemene vervoersproblemen. 18.3. De Whitebox-software en de Whitebox-modules zijn afhankelijk van door anderen uitgebrachte software en protocollen. Als die software of protocollen zo worden aangepast dat de Whitebox-software of de Whitebox-modules niet meer goed kunnen werken, ook nadat Northend een redelijke inspanning heeft geleverd om de Whitebox-software en Northend-modules aan te passen, wordt dat ook beschouwd als overmacht. 19. Duur en beëindiging van een overeenkomst 19.1. Een overeenkomst duurt tot het einde van de eerste Licentieperiode, en wordt ieder jaar stilzwijgend verlengd voor nog één jaar, tenzij een partij uiterlijk twee maanden vóór het aflopen van de overeenkomst deze schriftelijk opzegt. 19.2. Als de Afnemer een verzonden factuur van Northend niet binnen de betalingstermijn betaalt kan Northend – nadat ze de Afnemer hierover heeft geïnformeerd – haar nakoming van een overeenkomst opschorten totdat de factuur is voldaan. Northend is niet aansprakelijk voor eventuele schade die ontstaat door zo een opschorting. Opschorting verlengt de licentieperiode niet, tenzij de opschorting het gevolg is van het te laat installeren van een nieuw certificaat zoals beschreven in Artikel 7.5. 19.3. Northend kan de levering van de Dienst schriftelijk met onmiddelijke ingang beëindigen als de Afnemer in gebreke is met de nakoming van haar verplichtingen, in liquidatie komt te verkeren, surséance van betaling aanvraagt, een aanvraag voor het faillissement van de Afnemer is ingediend, of als de Afnemer haar bedrijf geheel of gedeeltelijk stopzet of
ontbindt. 19.4. De artikel 2.3 (eigendomsvoorbehoud), 3 (licentievoorwaarden en gebruiksbeperking), 5.6 (schatting normpraktijken), 5.7 (correctiefactuur), 6 (facturering en betaling), 9.3 (bewaarplicht backupsleutels), 9.4 (bewaarplicht backup), 9.5 (verstrekking backup), 15 (vertrouwelijkheid), 16 (aansprakelijkheid), 17 (de overeenkomst), 20 (overdraagbaarheid) en 21 (toepasselijk recht) blijven ook na beëindiging gelden. 20. Overdraagbaarheid 20.1. De Afnemer mag de rechten en verplichtingen die zij op grond van een overeenkomst heeft niet aan een derde verkopen, overdragen of verpanden. 20.2. Northend mag haar aanspraken op betaling van vergoedingen door de Afnemer aan een derde verkopen, overdragen of verpanden. 21. Toepasselijk recht 21.1. Op alle rechtsverhoudingen tussen Northend en de Afnemer is Nederlands recht van toepassing. 21.2. De rechter in eerste instantie in Amsterdam is bevoegd om kennis te nemen van eventuele geschillen tussen Northend en de Afnemer. ***
