Algemene voorwaarden DIGS

Artikel 1. Definities

In deze Algemene voorwaarden en in de Overeenkomst hebben de volgende begrippen (met hoofdletter) de volgende betekenis:

Leverancier: [DIGS B.V. / handelsnaam DIGS], gevestigd te [adres], ingeschreven bij de Kamer van Koophandel onder nummer [KvK-nummer], hierna "DIGS".

Klant: de rechtspersoon of overheidsorganisatie die met DIGS een Overeenkomst sluit voor het gebruik van de Dienst.

Overeenkomst: de overeenkomst tussen DIGS en Klant voor het gebruik van de Dienst, bestaande uit de door Klant aanvaarde offerte of orderbevestiging, deze Algemene voorwaarden en de Verwerkersovereenkomst (Bijlage 1).

Dienst: de door DIGS als Software-as-a-Service beschikbaar gestelde webapplicatie voor het registreren, beheren, delen en analyseren van graafschades aan kabels en leidingen, inclusief de bijbehorende API, exportfuncties, e-mailnotificaties en documentatie.

Organisatie: een door DIGS in de Dienst aangemaakte omgeving van Klant, met een organisatietype (aannemer/grondroerder, netbeheerder, gemeente, provincie of andere toezichthouder), eigen Gebruikers en eigen instellingen.

Gebruiker: een natuurlijke persoon die door of namens Klant is geautoriseerd om de Dienst te gebruiken via een persoonlijk account.

Beheerder: een Gebruiker met de rechten om binnen de Organisatie van Klant Gebruikers, rollen, API-sleutels en de Datadelingsregel te beheren.

Melding: een in de Dienst vastgelegde registratie van een graafschade, inclusief locatie (adres/BAG-id), KLIC-nummer, netsoort, betrokken partijen, oorzaak, aansprakelijkheid, foto's, opmerkingen en overige velden.

Indiener: de Organisatie die een Melding heeft aangemaakt.

Betrokken Partij: een Organisatie die in een Melding is aangemerkt als netbeheerder, veroorzaker, grondroerder, opdrachtnemer, opdrachtgever, of de gemeente respectievelijk provincie waarbinnen de schadelocatie ligt.

Datadelingsregel: de instelling per Organisatie waarmee de Indiener bepaalt welke categorieën Betrokken Partijen (provincies, gemeenten, netbeheerders, veroorzaker, grondroerder, opdrachtgever) haar Meldingen mogen inzien.

Klantdata: alle gegevens die Klant of haar Gebruikers in de Dienst invoeren of die door de Dienst voor Klant worden gegenereerd, waaronder Meldingen, foto's, berichten, organisatie- en gebruikersgegevens.

Persoonsgegevens: gegevens in de zin van de Algemene verordening gegevensbescherming (AVG).

Verwerkersovereenkomst: de als Bijlage 1 aan deze Algemene voorwaarden gehechte overeenkomst in de zin van artikel 28 AVG.

Pilot: een in de Overeenkomst als zodanig aangeduide proefperiode waarin Klant de Dienst onder afwijkende voorwaarden gebruikt (zie artikel 11.5).

Werkdag: maandag tot en met vrijdag, met uitzondering van in Nederland algemeen erkende feestdagen.

Artikel 2. Toepasselijkheid

2.1Deze Algemene voorwaarden zijn van toepassing op alle aanbiedingen, offertes en Overeenkomsten van DIGS met betrekking tot de Dienst en op elk gebruik van de Dienst door Klant en haar Gebruikers.

2.2De toepasselijkheid van inkoop- of andere voorwaarden van Klant wordt uitdrukkelijk van de hand gewezen, tenzij DIGS deze schriftelijk heeft aanvaard. [Let op: overheidsorganisaties hanteren vaak de ARBIT of GIBIT; bij netbeheerders gelden vaak eigen inkoop- en beveiligingsvoorwaarden (bijvoorbeeld de KPN-beveiligingseisen). Per Klant beoordelen of en welke voorwaarden voorrang krijgen.]

2.3Afwijkingen van deze Algemene voorwaarden gelden alleen als zij schriftelijk zijn overeengekomen. Bij strijdigheid geldt de rangorde: Overeenkomst, Verwerkersovereenkomst (voor zover het Persoonsgegevens betreft), Algemene voorwaarden.

2.4Als een bepaling van deze Algemene voorwaarden nietig is of vernietigd wordt, blijven de overige bepalingen van kracht. Partijen vervangen de betreffende bepaling dan door een geldige bepaling die de strekking ervan zo dicht mogelijk benadert.

Artikel 3. Totstandkoming van de Overeenkomst

3.1Alle offertes van DIGS zijn vrijblijvend en geldig gedurende [30] dagen, tenzij anders vermeld.

3.2De Overeenkomst komt tot stand op het moment dat Klant een offerte schriftelijk (inclusief per e-mail) aanvaardt, DIGS een bestelling schriftelijk bevestigt, of DIGS op verzoek van Klant een Organisatie in de Dienst aanmaakt en Klant daarvan gebruik gaat maken, afhankelijk van wat het eerst plaatsvindt.

3.3Klant staat ervoor in dat de persoon die de Overeenkomst namens Klant aangaat daartoe bevoegd is.

3.4Kennelijke vergissingen of verschrijvingen in een offerte binden DIGS niet.

Artikel 4. De Dienst, beschikbaarheid en onderhoud

4.1DIGS verleent Klant voor de duur van de Overeenkomst een niet-exclusief, niet-overdraagbaar recht om de Dienst te gebruiken voor haar eigen bedrijfs- of organisatiedoeleinden, in overeenstemming met de Overeenkomst en de documentatie.

4.2DIGS spant zich in om de Dienst met zorg beschikbaar te stellen en te onderhouden. De Dienst wordt geleverd "as is": DIGS garandeert niet dat de Dienst zonder onderbrekingen of fouten werkt of dat alle fouten worden hersteld.

4.3DIGS streeft naar een beschikbaarheid van de Dienst van 99,5% per kalendermaand, gemeten over de productieomgeving en exclusief (a) aangekondigd onderhoud, (b) overmacht, (c) storingen in systemen van derden, waaronder de internetverbinding van Klant, de BAG-API van het Kadaster of de e-mailinfrastructuur, en (d) onbeschikbaarheid veroorzaakt door handelen of nalaten van Klant. [Keuze: dit is een inspanningsverplichting ("streeft naar"). Wil je een hard SLA-percentage met servicecredits, dan moet dat in een aparte SLA-bijlage met meetmethode en credits.]

4.4Gepland onderhoud vindt bij voorkeur plaats buiten kantoortijden, in het onderhoudsvenster [dinsdag en donderdag 22:00–06:00 uur] of in het weekend. DIGS kondigt gepland onderhoud met verwachte onbeschikbaarheid ten minste [3] Werkdagen vooraf aan via e-mail aan de Beheerders of via een melding in de Dienst.

4.5Spoedonderhoud, bijvoorbeeld om een beveiligingskwetsbaarheid te verhelpen, kan zonder voorafgaande aankondiging plaatsvinden. DIGS informeert Klant zo snel als redelijkerwijs mogelijk.

4.6Storingen kunnen door Beheerders worden gemeld via [support@e-mailadres] op Werkdagen tussen [09:00 en 17:00 uur]. DIGS streeft naar een eerste reactie binnen [1 Werkdag] en bij een storing die het gebruik van de Dienst voor alle Gebruikers onmogelijk maakt binnen [4 kantooruren].

4.7DIGS mag de Dienst wijzigen en verbeteren, waaronder het toevoegen, aanpassen of verwijderen van functies. Als een wijziging de kernfunctionaliteit van de Dienst (registreren, inzien, delen en exporteren van Meldingen) wezenlijk beperkt, kondigt DIGS dit ten minste [30] dagen vooraf aan en mag Klant de Overeenkomst tegen de ingangsdatum van de wijziging opzeggen.

4.8DIGS host de Dienst en de Klantdata in Nederland of elders binnen de Europese Economische Ruimte (EER). De actuele hostingprovider is vermeld in de lijst van subverwerkers bij de Verwerkersovereenkomst.

Artikel 5. Accounts en verantwoordelijkheden van Klant

5.1DIGS maakt voor Klant een Organisatie aan en een eerste Beheerder-account. Klant beheert vervolgens zelf haar Gebruikers, rollen en rechten binnen de Dienst.

5.2Accounts zijn persoonlijk. Klant zorgt ervoor dat elke Gebruiker een eigen account gebruikt, dat inloggegevens vertrouwelijk blijven en dat accounts van vertrokken medewerkers direct worden geblokkeerd of verwijderd.

5.3Klant is verantwoordelijk voor al het gebruik van de Dienst dat plaatsvindt via de accounts en API-sleutels van haar Organisatie, ongeacht of dat gebruik door Klant is geautoriseerd, tenzij het gebruik het gevolg is van een aan DIGS toerekenbare tekortkoming in de beveiliging.

5.4Klant stelt Gebruikers in staat om tweefactorauthenticatie (2FA) te gebruiken en zorgt dat Beheerders 2FA hebben ingeschakeld. [Keuze: 2FA verplicht stellen voor Beheerders. In de huidige versie van de Dienst kan 2FA per Gebruiker worden ingeschakeld maar niet door de Organisatie worden afgedwongen.]

5.5Klant meldt een (vermoedelijk) ongeautoriseerd gebruik van een account of API-sleutel, of een ander beveiligingsincident, onverwijld aan DIGS via [security@e-mailadres].

5.6Klant is verantwoordelijk voor de juistheid, volledigheid en rechtmatigheid van de Klantdata die zij invoert, waaronder de rechtmatige verkrijging van foto's en de juiste aanduiding van Betrokken Partijen. Klant vrijwaart DIGS tegen aanspraken van derden die voortvloeien uit de inhoud van haar Klantdata.

5.7Klant zorgt voor eigen apparatuur, een actuele browser en een internetverbinding die geschikt zijn voor het gebruik van de Dienst.

Artikel 6. Gebruik en fair use

6.1Klant gebruikt de Dienst uitsluitend voor het registreren, beheren, delen en analyseren van graafschades en daarmee samenhangende communicatie, en niet in strijd met wet- en regelgeving, rechten van derden of deze Algemene voorwaarden.

6.2Het is Klant niet toegestaan om:

a.de Dienst te gebruiken voor het opslaan of verspreiden van materiaal dat onrechtmatig, lasterlijk, discriminerend of anderszins ongepast is, of van malware;

b.de beveiliging van de Dienst te omzeilen, te testen zonder voorafgaande schriftelijke toestemming van DIGS (penetratietesten), of te proberen toegang te krijgen tot gegevens van andere Organisaties waarvoor de Datadelingsregel geen inzage geeft;

c.de Dienst geautomatiseerd te bevragen anders dan via de daarvoor bestemde API en binnen de aangegeven limieten, of de Dienst te belasten op een manier die het gebruik door anderen hindert;

d.de Dienst of delen daarvan te verhuren, in sublicentie te geven of aan derden beschikbaar te stellen, anders dan aan haar eigen Gebruikers;

e.via de Dienst verkregen gegevens van andere Organisaties te gebruiken voor andere doeleinden dan de afhandeling, analyse en preventie van graafschades, of deze door te verkopen.

6.3Fair use. Bij het gebruik van de Dienst gelden redelijke limieten die in de documentatie zijn opgenomen, waaronder: maximaal 10 foto's van maximaal 10 MB per Melding; maximaal 20 actieve API-sleutels per Organisatie; maximaal 600 API-verzoeken per uur per sleutel; en een opslagvolume van [ ... GB] per Organisatie. DIGS kan deze limieten in redelijkheid aanpassen en informeert Klant daarover.

6.4Bij structurele overschrijding van de fair-use-limieten treedt DIGS in overleg met Klant over een passende oplossing of een aanvullende vergoeding.

6.5Bij een ernstige of herhaalde overtreding van dit artikel mag DIGS, na een schriftelijke waarschuwing waarin Klant een redelijke termijn krijgt om de overtreding te beëindigen (tenzij de ernst of urgentie dit niet toelaat), de toegang van de betrokken Gebruikers of van de Organisatie tijdelijk opschorten. DIGS informeert Klant zo snel mogelijk over de opschorting en de reden.

6.6DIGS legt handelingen in de Dienst vast in een auditlog (onder meer inloggen, wijzigen van Meldingen, exporteren en API-gebruik, met datum, tijd, account en IP-adres) ten behoeve van beveiliging, aantoonbaarheid en ondersteuning. Zie de Verwerkersovereenkomst en de Privacyverklaring voor de bewaartermijn.

Artikel 7. Datadeling tussen Organisaties

7.1De Dienst is ontworpen om Meldingen te delen tussen de Organisaties die bij een graafschade betrokken zijn. Deze deling vindt uitsluitend plaats volgens de Datadelingsregel van de Indiener en de rollen en rechten van Gebruikers.

7.2De Indiener is binnen de Dienst de "eigenaar" van een Melding: zij bepaalt via de Datadelingsregel welke categorieën Betrokken Partijen haar Meldingen kunnen inzien, kan de Melding wijzigen of verwijderen, en kan de Datadelingsregel op elk moment aanpassen. Een aanpassing werkt direct en geldt ook voor bestaande Meldingen.

7.3Een Betrokken Partij die inzage heeft in een Melding mag de daarin opgenomen gegevens gebruiken voor de afhandeling van de betreffende schade (waaronder het vaststellen van aansprakelijkheid en het verhaal van kosten), voor haar eigen registratie en verantwoording, en voor statistiek en preventie. Zij mag de gegevens exporteren en in haar eigen systemen bewaren, ook nadat de Indiener de deling heeft beëindigd. [Keuze: dit is de meest praktische regel, omdat een netbeheerder een schadedossier nodig blijft hebben voor claims. Alternatief is dat geëxporteerde gegevens onder dezelfde beperkingen blijven vallen; dat is moeilijk te handhaven.]

7.4Gemeenten en provincies worden aan Meldingen gekoppeld op basis van de locatie van de schade (de gemeentecode uit het BAG-id van het adres). Klant is zich ervan bewust dat een handmatig ingevoerd adres zonder herkende gemeentenaam niet aan een gemeente of provincie wordt gekoppeld en dus niet met hen wordt gedeeld.

7.5Berichten tussen Gebruikers over een Melding zijn uitsluitend mogelijk tussen Gebruikers van Organisaties die volgens de Datadelingsregel inzage in die Melding hebben, en tussen Gebruikers en DIGS-beheer. Berichten zijn zichtbaar voor de afzender, de ontvanger en, ten behoeve van ondersteuning en beheer, voor DIGS.

7.6DIGS is geen partij bij de rechtsverhouding tussen Indiener en Betrokken Partijen. De vastlegging in een Melding van bijvoorbeeld een oorzaak of aansprakelijkheid is een registratie door de Indiener en houdt geen oordeel of erkenning door DIGS of door een Betrokken Partij in.

7.7Elke Organisatie is zelfstandig verwerkingsverantwoordelijke voor de Persoonsgegevens die zij in de Dienst invoert en voor de Persoonsgegevens van andere Organisaties die zij via de Dienst ontvangt en verder gebruikt. [Keuze: zelfstandige verantwoordelijken, geen gezamenlijke verantwoordelijkheid (art. 26 AVG). Laten toetsen; een korte "gebruiksregeling tussen Organisaties" kan als extra bijlage nuttig zijn.]

7.8DIGS mag Klantdata in geaggregeerde en geanonimiseerde vorm (zodanig dat deze niet herleidbaar is tot een Organisatie, een Melding of een persoon) gebruiken voor sectorstatistiek, het verbeteren van de Dienst en publicaties over graafschade. [Keuze: opt-in of opt-out? Voor overheden en netbeheerders kan dit gevoelig liggen; overweeg opt-out per Organisatie.]

Artikel 8. Intellectueel eigendom

8.1Alle intellectuele eigendomsrechten op de Dienst, de onderliggende software, de documentatie, de huisstijl en de naam DIGS berusten bij DIGS of haar licentiegevers. Klant verkrijgt uitsluitend het gebruiksrecht van artikel 4.1. [Let op: leg vast wie de rechten op de software daadwerkelijk houdt (de bouwer of de op te richten entiteit) en regel de overdracht of licentie tussen hen.]

8.2Alle rechten op Klantdata blijven bij Klant. Klant verleent DIGS een beperkt recht om Klantdata te verwerken voor zover nodig om de Dienst te leveren, te beveiligen, te ondersteunen en te verbeteren, en om aan wettelijke verplichtingen te voldoen.

8.3Het is Klant niet toegestaan de software te decompileren, te kopiëren of anderszins te reverse-engineeren, behoudens voor zover de wet dit dwingend toestaat.

8.4Ideeën, suggesties en feedback die Klant over de Dienst geeft, mag DIGS zonder vergoeding gebruiken voor de verdere ontwikkeling van de Dienst.

8.5DIGS vrijwaart Klant tegen aanspraken van derden dat de Dienst als zodanig inbreuk maakt op een intellectueel eigendomsrecht in Nederland, mits Klant DIGS onverwijld informeert en de afhandeling aan DIGS overlaat. DIGS mag in dat geval de Dienst aanpassen, een licentie verwerven of de Overeenkomst beëindigen onder terugbetaling van vooruitbetaalde vergoedingen voor de resterende periode.

Artikel 9. Ondersteuning en documentatie

9.1DIGS stelt in de Dienst een handleiding en API-documentatie beschikbaar. Ondersteuning aan Gebruikers vindt in eerste lijn plaats door de Beheerders van Klant; Beheerders kunnen zich met vragen tot DIGS wenden via [support@e-mailadres].

9.2Ondersteuning omvat het beantwoorden van vragen over het gebruik van de Dienst en het herstellen van fouten in de Dienst. Ondersteuning omvat niet het herstellen van door Klant onjuist ingevoerde gegevens, maatwerk of opleiding, tenzij dit apart is overeengekomen.

Artikel 10. Vergoeding en betaling

10.1Klant is voor het gebruik van de Dienst de in de Overeenkomst vermelde vergoeding verschuldigd. Alle bedragen zijn in euro en exclusief btw. [Vermeld in de offerte het prijsmodel: abonnement per Organisatie per jaar, eventueel gestaffeld naar organisatietype of aantal Gebruikers.]

10.2De abonnementsvergoeding wordt [jaarlijks vooraf] gefactureerd. Eenmalige vergoedingen (inrichting, onboarding) worden na oplevering gefactureerd. Meerwerk wordt op basis van nacalculatie tegen het overeengekomen uurtarief gefactureerd.

10.3Betaling vindt plaats binnen 30 dagen na factuurdatum, zonder opschorting of verrekening. Facturen worden elektronisch verzonden naar het door Klant opgegeven e-mailadres. [Overheden: e-facturatie via Peppol kan een eis zijn.]

10.4DIGS mag de vergoedingen jaarlijks per 1 januari aanpassen op basis van de consumentenprijsindex (CPI, alle huishoudens) van het CBS over de voorafgaande periode oktober–oktober, met een minimum van 0%. Een indexatie geeft Klant geen recht op opzegging. Overige prijswijzigingen kondigt DIGS ten minste [3] maanden vóór het einde van de lopende contractperiode aan; zij gaan in bij de eerstvolgende verlenging.

10.5Bij niet-tijdige betaling is Klant na een schriftelijke herinnering met een termijn van 14 dagen in verzuim en is zij de wettelijke handelsrente en redelijke buitengerechtelijke incassokosten verschuldigd. DIGS mag de toegang tot de Dienst opschorten als Klant na de herinnering en een tweede aanmaning niet betaalt, met behoud van het recht op betaling. Tijdens de opschorting blijven Klantdata bewaard.

Artikel 11. Looptijd, verlenging en opzegging

11.1De Overeenkomst wordt aangegaan voor een initiële periode van 12 maanden vanaf de in de Overeenkomst vermelde ingangsdatum, tenzij anders overeengekomen.

11.2Na de initiële periode wordt de Overeenkomst telkens stilzwijgend verlengd met periodes van 12 maanden, tenzij een partij de Overeenkomst schriftelijk opzegt met inachtneming van een opzegtermijn van 3 maanden tegen het einde van de lopende periode.

11.3Elke partij mag de Overeenkomst met onmiddellijke ingang schriftelijk ontbinden, zonder tot schadevergoeding gehouden te zijn, als de andere partij: (a) toerekenbaar tekortschiet in de nakoming van een wezenlijke verplichting en dit na een schriftelijke ingebrekestelling met een redelijke termijn van ten minste 14 dagen niet herstelt; (b) in staat van faillissement wordt verklaard, surseance van betaling aanvraagt of haar activiteiten staakt.

11.4Bij het einde van de Overeenkomst, om welke reden ook, eindigt het gebruiksrecht van Klant en geldt artikel 12 (exit).

11.5Pilot. Als de Overeenkomst een Pilot betreft, gelden in afwijking van de leden 1 en 2: (a) de Pilot heeft een looptijd van [3] maanden en eindigt van rechtswege, zonder stilzwijgende verlenging; (b) de Pilot kan door beide partijen tussentijds worden beëindigd met een opzegtermijn van [1] maand; (c) voor de Pilot geldt de in de Overeenkomst vermelde pilotvergoeding; (d) de beschikbaarheidsdoelstelling van artikel 4.3 geldt tijdens de Pilot als inspanning zonder percentage; (e) partijen evalueren de Pilot uiterlijk [2] weken voor het einde en kunnen schriftelijk overeenkomen de Overeenkomst voort te zetten als regulier abonnement, waarna de leden 1 en 2 gelden vanaf de overeengekomen ingangsdatum. Alle overige bepalingen, waaronder de Verwerkersovereenkomst, zijn tijdens de Pilot onverkort van toepassing.

Artikel 12. Exit en data-export

12.1Klant kan gedurende de looptijd van de Overeenkomst op elk moment haar Klantdata exporteren via de exportfuncties van de Dienst (CSV, PDF per Melding en per periode, JSON/OData via de API, geschikt voor onder meer Power BI).

12.2Gedurende 30 dagen na het einde van de Overeenkomst houdt DIGS de Klantdata beschikbaar voor export. Op verzoek van Klant levert DIGS binnen die periode eenmalig een volledige export van de Klantdata van de Organisatie in CSV- en JSON-formaat, inclusief foto's, [kosteloos / tegen het overeengekomen uurtarief].

12.3Na afloop van de termijn van lid 2 verwijdert DIGS de Klantdata van de Organisatie, met inachtneming van het volgende: (a) Meldingen waarin een andere Organisatie als Betrokken Partij inzage heeft gehad, blijven voor die Organisaties beschikbaar voor zover die inzage nog bestaat op grond van de Datadelingsregel op het moment van beëindiging [keuze: óf worden geanonimiseerd door verwijdering van de organisatie- en gebruikersgegevens van Klant]; (b) gegevens in het auditlog en in back-ups worden verwijderd volgens de reguliere bewaartermijnen uit de Verwerkersovereenkomst; (c) gegevens die DIGS op grond van een wettelijke plicht moet bewaren, blijven bewaard tot het einde van die plicht.

12.4Op verzoek van Klant verleent DIGS redelijke aanvullende medewerking aan de overgang naar een andere oplossing, tegen het overeengekomen uurtarief.

Artikel 13. Beveiliging en persoonsgegevens

13.1DIGS treft passende technische en organisatorische maatregelen om de Dienst en de Klantdata te beveiligen. De maatregelen zijn beschreven in Bijlage 2 bij de Verwerkersovereenkomst.

13.2Voor zover DIGS bij de uitvoering van de Overeenkomst Persoonsgegevens verwerkt ten behoeve van Klant, is de Verwerkersovereenkomst van toepassing. Voor de verwerking van Persoonsgegevens waarvoor DIGS zelf verwerkingsverantwoordelijke is (accountbeheer, website, support), geldt de Privacyverklaring van DIGS.

13.3DIGS maakt regelmatig back-ups van de Klantdata en bewaart deze op een van de productieomgeving gescheiden locatie binnen de EER. [In te richten; vul de frequentie en bewaartermijn in zodra de back-upvoorziening staat, bijvoorbeeld: dagelijks, 30 dagen bewaard, versleuteld.]

Artikel 14. Aansprakelijkheid

14.1De totale aansprakelijkheid van DIGS wegens een toerekenbare tekortkoming in de nakoming van de Overeenkomst, onrechtmatige daad of enige andere grond is per gebeurtenis (waarbij een reeks samenhangende gebeurtenissen als één gebeurtenis geldt) en per contractjaar beperkt tot vergoeding van directe schade tot maximaal het bedrag van de vergoedingen (exclusief btw) die Klant in de 12 maanden voorafgaand aan de schadeveroorzakende gebeurtenis voor de Dienst heeft betaald, met een maximum van € [ ... ] per jaar. Bij een Pilot geldt de pilotvergoeding als maximum.

14.2Onder directe schade wordt uitsluitend verstaan: (a) redelijke kosten die Klant zou moeten maken om de prestatie van DIGS aan de Overeenkomst te laten beantwoorden; (b) redelijke kosten ter vaststelling van de oorzaak en omvang van de schade; (c) redelijke kosten ter voorkoming of beperking van schade, voor zover Klant aantoont dat deze kosten hebben geleid tot beperking van directe schade; (d) redelijke kosten voor het herstellen of reconstrueren van verloren Klantdata vanuit de laatst beschikbare back-up.

14.3Aansprakelijkheid van DIGS voor indirecte schade, waaronder gevolgschade, gederfde winst, gemiste besparingen, verlies van goodwill, schade door bedrijfsstagnatie, boetes van toezichthouders opgelegd aan Klant, en schade die voortvloeit uit aanspraken van derden (waaronder Betrokken Partijen), is uitgesloten.

14.4DIGS is niet aansprakelijk voor schade die voortvloeit uit (a) de inhoud, juistheid of volledigheid van Klantdata of van gegevens van andere Organisaties; (b) beslissingen die Klant of derden nemen op basis van gegevens uit de Dienst, waaronder beslissingen over aansprakelijkheid of verhaal van graafschade; (c) de instellingen van de Datadelingsregel of de rollen en rechten die Klant heeft gekozen; (d) verlies van inloggegevens of API-sleutels door Klant of haar Gebruikers; (e) storingen in diensten van derden.

14.5De beperkingen in dit artikel gelden niet als de schade het gevolg is van opzet of bewuste roekeloosheid van DIGS of haar leidinggevenden, en niet voor zover de wet een beperking niet toestaat.

14.6Een recht op schadevergoeding ontstaat alleen als Klant de schade zo spoedig mogelijk, maar uiterlijk binnen [30] dagen na ontdekking, schriftelijk aan DIGS heeft gemeld. Elke vordering tot schadevergoeding vervalt 12 maanden na het ontstaan ervan.

14.7Klant vrijwaart DIGS tegen aanspraken van derden, waaronder Gebruikers en Betrokken Partijen, die verband houden met het gebruik van de Dienst door Klant of de inhoud van haar Klantdata, behoudens voor zover de aanspraak het gevolg is van een toerekenbare tekortkoming van DIGS.

Artikel 15. Overmacht

15.1Geen van partijen is gehouden tot nakoming van een verplichting (anders dan een betalingsverplichting) als zij daartoe verhinderd is door overmacht. Onder overmacht wordt in ieder geval verstaan: storingen of uitval van internet, telecommunicatie- of elektriciteitsvoorzieningen, storingen bij hostingproviders of andere leveranciers van DIGS, DDoS-aanvallen en andere cyberaanvallen die ondanks passende maatregelen niet konden worden voorkomen, overheidsmaatregelen, brand, wateroverlast, pandemieën, stakingen en het niet of niet tijdig nakomen door leveranciers van DIGS.

15.2Als een overmachtsituatie langer dan 60 dagen voortduurt, mag elke partij de Overeenkomst schriftelijk ontbinden voor het deel dat nog niet is uitgevoerd, zonder tot schadevergoeding gehouden te zijn. Reeds betaalde vergoedingen voor de periode na de ontbinding worden terugbetaald.

Artikel 16. Geheimhouding

16.1Partijen behandelen alle informatie die zij in het kader van de Overeenkomst van elkaar ontvangen en waarvan zij weten of redelijkerwijs moeten begrijpen dat deze vertrouwelijk is, als vertrouwelijk. Klantdata, prijsafspraken, beveiligingsinformatie en niet-openbare informatie over de Dienst gelden in ieder geval als vertrouwelijk.

16.2De geheimhoudingsplicht geldt niet voor informatie die (a) al openbaar was zonder toedoen van de ontvangende partij, (b) de ontvangende partij al rechtmatig bekend was, (c) rechtmatig van een derde is verkregen, of (d) op grond van een wettelijke plicht of rechterlijk bevel moet worden verstrekt; in dat laatste geval informeert de ontvangende partij de andere partij vooraf, voor zover toegestaan.

16.3Deling van Meldingen met Betrokken Partijen volgens de Datadelingsregel is geen schending van de geheimhoudingsplicht. Klant is zelf verantwoordelijk voor de vertrouwelijkheid tegenover Betrokken Partijen; zie artikel 7.

16.4Als Klant een overheidsorganisatie is, geldt de geheimhouding onverminderd haar verplichtingen op grond van de Wet open overheid. Klant informeert DIGS vooraf over een voorgenomen openbaarmaking van vertrouwelijke informatie van DIGS, zodat DIGS haar zienswijze kan geven.

16.5Partijen mogen elkaars naam en logo vermelden als klant respectievelijk leverancier [alleen na voorafgaande schriftelijke toestemming].

16.6De verplichtingen uit dit artikel blijven na het einde van de Overeenkomst nog [3] jaar van kracht.

Artikel 17. Wijzigingen van deze voorwaarden

17.1DIGS mag deze Algemene voorwaarden wijzigen. DIGS kondigt wijzigingen ten minste 30 dagen vóór inwerkingtreding aan per e-mail aan de Beheerders van Klant en via een melding in de Dienst.

17.2Als een wijziging de rechten van Klant wezenlijk beperkt, mag Klant de Overeenkomst schriftelijk opzeggen tegen de datum waarop de wijziging in werking treedt. Zegt Klant niet op, dan geldt de gewijzigde versie vanaf de aangekondigde datum.

17.3Wijzigingen die nodig zijn op grond van wet- of regelgeving, of die voor Klant uitsluitend gunstig zijn, kunnen zonder de termijn van lid 1 in werking treden.

Artikel 18. Overige bepalingen

18.1Klant mag haar rechten en verplichtingen uit de Overeenkomst niet zonder voorafgaande schriftelijke toestemming van DIGS overdragen aan een derde. DIGS mag de Overeenkomst overdragen aan een rechtsopvolger of een groepsmaatschappij die de Dienst voortzet; DIGS informeert Klant daarover. [Relevant zodra DIGS wordt ondergebracht in een aparte rechtspersoon.]

18.2DIGS mag bij de uitvoering van de Overeenkomst derden inschakelen (waaronder hostingproviders en e-maildiensten). Voor Persoonsgegevens gelden daarbij de regels over subverwerkers uit de Verwerkersovereenkomst.

18.3Mededelingen op grond van de Overeenkomst worden schriftelijk gedaan; e-mail aan de in de Overeenkomst vermelde adressen geldt als schriftelijk.

18.4Bepalingen die naar hun aard bedoeld zijn om na het einde van de Overeenkomst voort te duren (waaronder de artikelen 8, 12, 14, 16 en 19) blijven van kracht.

Artikel 19. Toepasselijk recht en geschillen

19.1Op de Overeenkomst en deze Algemene voorwaarden is Nederlands recht van toepassing. Het Weens Koopverdrag is uitgesloten.

19.2Partijen proberen een geschil eerst in onderling overleg op te lossen; op verzoek van een partij vindt binnen [14] dagen een overleg plaats tussen personen die bevoegd zijn om namens partijen te beslissen.

19.3Geschillen die niet in onderling overleg worden opgelost, worden voorgelegd aan de bevoegde rechter van de rechtbank [plaats, bijvoorbeeld Overijssel, locatie Almelo/Zwolle], tenzij dwingend recht anders bepaalt.

Bijlagen

• Bijlage 1 – Verwerkersovereenkomst (apart document: DIGS-verwerkersovereenkomst-concept).
• Bijlage 2 – Beveiligingsmaatregelen (opgenomen als Bijlage 2 bij de Verwerkersovereenkomst).
• Bijlage 3 – Lijst van subverwerkers (opgenomen als Bijlage 3 bij de Verwerkersovereenkomst).
• [Optioneel] Bijlage 4 – Service Level Agreement met meetmethode en servicecredits.