Algemene voorwaarden
1. Algemene bepalingen
1.1 Deze algemene voorwaarden zijn van toepassing op alle leveringen van operationele diensten door Kontainer aan de Klant.
1.2 De overeenkomst tussen Kontainer en de Klant bestaat uit de volgende contractdocumenten:
– Offerte
– Verwerkersovereenkomst
– De algemene voorwaarden voor Kontainer SaaS
1.3 Alle documenten met betrekking tot de overeenkomst, zie artikel 1.2, moeten samen worden uitgelegd als de gezamenlijke overeenkomst van de Partijen.
Als de Partijen specifieke voorwaarden voor Kontainer SaaS zijn overeengekomen, moet dit uitdrukkelijk worden vermeld in het overeen te komen Offertedocument. Deze algemene voorwaarden gaan vóór op andere contractdocumenten, met uitzondering van specifiek overeengekomen voorwaarden in het Offertedocument, die vóórgaan op de Voorwaarden. Bepalingen in het verkoopmateriaal van Kontainer en dergelijke die niet in de contractdocumenten worden herhaald, zijn niet bindend voor de Partijen. De verwerkersovereenkomst gaat echter vóór voor zover het de verwerking van gegevens door Kontainer namens de Klant betreft.
2. Definities
2.1 In de overeenkomst gelden de volgende definities:
Onder de Overeenkomst wordt verstaan de volledige overeenkomst tussen de Partijen, bestaande uit de Contractdocumenten.
Onder Overeengekomen bedrijfstijd wordt verstaan 24/7, tenzij in de Offerte anders is overeengekomen.
Onder Contractdocument(en) worden verstaan de documenten genoemd in artikel 1.2.
Onder Overeengekomen supporturen wordt verstaan van 8.00 tot 17.00 uur CET voor klanten gevestigd in Europa en van 8.00 tot 24.00 uur CET voor alle overige locaties.
Onder Betalingsperiode wordt verstaan een periode waarvoor de Klant al heeft betaald om toegang te hebben tot Kontainer SaaS.
Onder Kontainer wordt verstaan Kontainer A/S (CVR-nummer: 38683268), Studiestraede 19, 4e verdieping, 1455 Kopenhagen, Denemarken.
Onder Kontainer SaaS wordt verstaan het softwareplatform dat overeenkomstig de Overeenkomst aan de Klant ter beschikking wordt gesteld.
Onder Bedrijfsomgeving wordt verstaan de hostingomgeving waarin de Kontainer SaaS-software is geïnstalleerd en van waaruit deze draait.
Onder de Klant wordt verstaan de klant die in het Offertedocument als klant is vermeld, inclusief eventuele gelieerde ondernemingen.
Onder Downtime wordt verstaan perioden binnen de bedrijfstijd waarin de Bedrijfsomgeving niet beschikbaar is, met uitzondering van aangekondigde onderhoudsvensters.
Onder de Partijen worden verstaan Kontainer en de Klant. Kontainer en de Klant kunnen gezamenlijk worden aangeduid als de Partijen en afzonderlijk als een Partij.
Onder SLA (Service Level Agreement) worden verstaan eventuele overeengekomen servicedoelstellingen die in het Offertedocument zijn vermeld.
Onder het Offertedocument wordt verstaan het gekozen Kontainer-abonnement met functies, overeengekomen bedrijfstijd en prijzen, eventueel met SLA.
Onder de Voorwaarden worden verstaan deze algemene voorwaarden, die integraal deel uitmaken van de Overeenkomst.
3. SaaS (Software as a Service)
3.1 Kontainer is verplicht de SaaS-diensten aan de Klant te leveren met de overeengekomen functies en capaciteit, zoals gespecificeerd in het Offertedocument. Aanvullende diensten worden afgenomen via aanvullende overeenkomsten. Deze aanvullende overeenkomsten maken integraal deel uit van de Overeenkomst, en de voorwaarden van de Overeenkomst zijn ook daarop van toepassing.
3.2 Kontainer streeft ernaar de Bedrijfsomgeving altijd beschikbaar te houden voor de Klant. Als de Partijen specifieke SLA’s voor de Bedrijfsomgeving zijn overeengekomen, wordt dit vermeld in het Offertedocument. Kontainer is gerechtigd de toegang van de Klant tot de Bedrijfsomgeving tijdelijk op te schorten in verband met foutoplossingen, preventief onderhoud of beveiligingsupdates van de Bedrijfsomgeving. Kontainer streeft ernaar de periode waarin de toegang is afgesloten zo kort mogelijk te houden. Downtime in de Bedrijfsomgeving die ten minste 3 dagen vooraf schriftelijk aan de Klant is aangekondigd ten behoeve van preventief onderhoud en beveiligingsupdates (onderhoudsvensters), telt niet mee bij de berekening van Downtime. Evenmin telt Downtime mee als gevolg van noodonderhoud dat met 1 uur vooraankondiging is gemeld. Noodonderhoud betreft doorgaans dringend aanbevolen beveiligingspatches van externe leveranciers.
4. Gebruik door de Klant
4.1 De Klant mag Kontainer SaaS gebruiken in overeenstemming met de Overeenkomst. De organisatie en het beheer van gegevens in de Bedrijfsomgeving zijn de verantwoordelijkheid van de Klant.
4.2 De Klant neemt alle redelijke voorzorgsmaatregelen om ervoor te zorgen dat het gebruik van Kontainer SaaS in overeenstemming is met de toepasselijke wetgeving en de rechten van derden. Het gebruik moet voldoen aan goede IT-praktijken voor webapplicaties en algemeen IT- en internetgedrag, en de Klant zorgt ervoor dat personen met rechten in de bedrijfsomgeving van de Klant geen virussen, malware of andere bestanden of software uploaden die Kontainer SaaS kunnen aantasten.
4.3 Kontainer kan de Klant op elk moment verzoeken bepaalde bestanden of gegevens in Kontainer SaaS te verwijderen, indien de aanwezigheid daarvan ertoe kan leiden dat Kontainer wordt aangesproken in een procedure wegens inbreuk of anderszins wordt blootgesteld aan sancties of aansprakelijkheid jegens derden. Evenzo kan Kontainer de Klant op elk moment verzoeken software of bestanden te verwijderen die Kontainer SaaS aantasten (bijvoorbeeld malware). Als de Klant niet onmiddellijk aan het verzoek van Kontainer voldoet, is Kontainer gerechtigd de bestanden in Kontainer SaaS zonder medewerking van de Klant te verwijderen.
4.4. Van Kontainer kan niet worden verwacht dat het zich bezighoudt met geschillen tussen de Klant en derden of overheidsinstanties. Als derden of overheidsinstanties vorderingen instellen tegen Kontainer als gevolg van het gebruik van de Bedrijfsomgeving door de Klant, neemt de Klant de behandeling van de zaak tegenover derden over en vrijwaart de Klant Kontainer voor elk verlies in dit verband. Kontainer kan de Klant ook verzoeken zekerheid te stellen, naar keuze van Kontainer, voor een mogelijk verlies van Kontainer als gevolg van vorderingen tegen Kontainer met betrekking tot het gebruik van de Bedrijfsomgeving door de Klant.
5. Support
5.1 Kontainer biedt support voor Kontainer SaaS binnen de Overeengekomen supporturen, in overeenstemming met de afspraken in het Offertedocument. Voor standaard supportovereenkomsten is dit van 8.00 tot 17.00 uur CET voor klanten gevestigd in Europa en van 8.00 tot 24.00 uur CET voor alle overige locaties. Buiten de overeengekomen bedrijfstijden wordt verwezen naar de 24-uursservice, die tegen betaling van het uurtarief voor consultancy regulier support voor de Bedrijfsomgeving kan bieden, tenzij een afzonderlijke SLA hierin voorziet. Het uurtarief is steeds gelijk aan de uurtarieven van Kontainer zoals overeengekomen in het Offertedocument.
6. Beveiliging
6.1 Het risicomanagement van Kontainer is gebaseerd op een gedocumenteerde en regelmatig bijgewerkte risico- en kwetsbaarheidsanalyse van Kontainer SaaS. Kontainer voert doorlopend risicoanalyses uit van actuele risico’s, waaronder wijzigingen in de organisatorische omstandigheden van Kontainer of op handen zijnde wijzigingen in technologie en infrastructuur. Kontainer SaaS is daarmee op redelijke en actuele wijze beschermd tegen onrechtmatige elektronische of fysieke toegang, vandalisme, diefstal, hackeraanvallen, computervirussen en andere vergelijkbare beveiligingsinbreuken die Kontainer SaaS in gevaar kunnen brengen of onbevoegde toegang tot Kontainer SaaS kunnen verschaffen.
De technische inrichting van Kontainer is als volgt:
– Extern DDoS-filter dat al het inkomende verkeer afhandelt en pakketten filtert
– Next-generation firewall met pakketinspectie
– Gescheiden netwerken voor inkomend verkeer, workercluster, opslagcluster en applicatiecommunicatie
– Beveiligde proxyservers die het verkeer naar de specifieke databronnen scheiden
– Versleutelde datalijnen voor inkomend verkeer
– Alle servers zijn redundant opgezet
– Er zijn 3 datacenters: 2 met datareplicatie en failover, plus een derde locatie voor back-up
– Elke nacht wordt een back-up gemaakt, met 90 snapshots terug in de tijd
6.2 Kontainer heeft een toegewijd technisch team dat dagelijks alle logs en meldingen van de hostinginfrastructuur en de Kontainer SaaS-applicatie controleert.
6.3 Kontainer documenteert jaarlijks de naleving van veiligheids- en kwaliteitsnormen met een ISAE 3402-assurancerapport voor alle Kontainer SaaS-activiteiten.
6.4 Als een beveiligingsinbreuk wordt vastgesteld, wordt de Klant onmiddellijk en uiterlijk 24 uur nadat Kontainer van de inbreuk op de hoogte is gesteld geïnformeerd, met een volledige beschrijving van de inbreuk en de gevolgen daarvan, zodat de Klant kan voldoen aan de verplichting om de rechthebbenden binnen de voor de Klant geldende termijnen te informeren.
7. Monitoring en rapportage
7.1 Kontainer monitort en logt de werking van Kontainer SaaS. Daarnaast monitort Kontainer beveiligingsrisico’s en lost het fouten met betrekking tot Kontainer SaaS op.
8. Gegarandeerde beschikbaarheid (SLA)
8.1 De Partijen hebben in het Offertedocument vastgelegd of Kontainer de beschikbaarheid van de Bedrijfsomgeving garandeert. De Partijen kunnen het volgende beschikbaarheidsniveau overeenkomen:
Standaard: gegarandeerde beschikbaarheid: 99,9%
8.2 Als in het Offertedocument een gegarandeerde beschikbaarheid met uitgebreide rapportage is overeengekomen, meet Kontainer de totale beschikbaarheid van de Bedrijfsomgeving binnen de Overeengekomen bedrijfstijd en berekent het een maandelijks beschikbaarheidspercentage (T%) als volgt:
( (Overeengekomen bedrijfstijd – Onbeschikbaarheid binnen de Overeengekomen bedrijfstijd) / Overeengekomen bedrijfstijd ) x 100
8.3 Als de Partijen in het Offertedocument een gegarandeerde beschikbaarheid zijn overeengekomen, betaalt Kontainer een boete wanneer de overeengekomen servicedoelstellingen niet worden gehaald. De boete wordt als volgt berekend: voor elke begonnen daling van 0,10 procentpunt van T% in een maand bedraagt de boete 2,5% van de maandelijkse vergoeding voor Kontainer SaaS. De boete kan niet meer bedragen dan 50% van de maandelijkse vergoeding voor Kontainer SaaS. Daarnaast is het totale boetebedrag gemaximeerd overeenkomstig het maximum genoemd in artikel 16.1.
9. Vertrouwelijkheid
9.1 De Partijen zijn verplicht alle materialen en informatie die tijdens de onderhandelingen en de daaropvolgende samenwerking tussen de Partijen worden uitgewisseld strikt vertrouwelijk te behandelen en deze informatie, of enig deel daarvan, op geen enkele wijze aan derden bekend te maken. Indien de Partijen in een geschil of ander conflict verwikkeld raken, verplichten de Partijen zich ertoe dit strikt vertrouwelijk te houden.
9.2 Onverminderd het voorgaande is Kontainer gerechtigd de Klant als referentie te gebruiken, tenzij de Klant Kontainer verzoekt hiervan af te zien.
1.3 De Klant en Kontainer komen overeen dat dit artikel 9 een zelfstandige overeenkomst tussen de Klant en Kontainer vormt, die geldig blijft tot 3 jaar na beëindiging van de Overeenkomst.
10. Rechten
10.1 Kontainer behoudt zijn rechten op Kontainer SaaS. De toegang van de Klant tot Kontainer SaaS is daarmee beperkt tot een gebruiksrecht overeenkomstig de voorwaarden van de Overeenkomst, voor de periode waarop de Overeenkomst van toepassing is.
10.2 De Klant behoudt alle rechten op alle content, bestanden, gegevens enzovoort. Kontainer verkrijgt dus geen rechten op de gegevens of andere materialen van de Klant. Kontainer kan echter een retentierecht uitoefenen op de gegevens of andere materialen van de Klant, indien de Klant zijn verplichtingen uit de Overeenkomst niet nakomt.
11. Persoonsgegevens
11.1 De Klant is verantwoordelijk voor de verwerking van persoonsgegevens in Kontainer SaaS. Kontainer is verwerker en verwerkt persoonsgegevens uitsluitend volgens de instructies van de Klant. De Partijen hebben een verwerkersovereenkomst gesloten met betrekking tot de verwerking van persoonsgegevens door Kontainer voor de Klant. De verwerkersovereenkomst maakt deel uit van de Contractdocumenten.
11.2 De Klant zorgt ervoor dat de verwerking van persoonsgegevens door de Klant in de Bedrijfsomgeving voldoet aan de toepasselijke wetgeving inzake de verwerking van persoonsgegevens. Kontainer treft passende technische en organisatorische beveiligingsmaatregelen om te voorkomen dat persoonsgegevens per ongeluk of onrechtmatig worden vernietigd, beschadigd, openbaar gemaakt, doorgegeven of anderszins in gevaar worden gebracht, in overeenstemming met de Deense wetgeving inzake de verwerking van persoonsgegevens.
11.3 De Klant heeft in de verwerkersovereenkomst aangegeven welke categorieën gegevens de Klant in de Bedrijfsomgeving verwerkt. De Klant verklaart de noodzakelijke technische en organisatorische beveiligingsmaatregelen te hebben getroffen en dat het in de Overeenkomst afgenomen beveiligingsniveau toereikend is gezien de risicoanalyse van de Klant met betrekking tot de aard van de verwerking van persoonsgegevens. Het is de verantwoordelijkheid van de Klant om het organisatorische en technische beveiligingsniveau in de Bedrijfsomgeving van de Klant op peil te houden, ook wanneer de Klant zijn risicoanalyse met betrekking tot de verwerking van persoonsgegevens in de Bedrijfsomgeving moet wijzigen. De Klant is verplicht Kontainer onmiddellijk op de hoogte te stellen van een eventuele behoefte aan aanvullende beveiliging in de Bedrijfsomgeving. Kontainer is gerechtigd de overeengekomen vergoeding aan te passen aan de gewijzigde beveiligingseisen.
11.4 De Klant vrijwaart Kontainer voor elk verlies of elke vergoeding die Kontainer moet betalen als gevolg van de verwerking van persoonsgegevens door de Klant in de Bedrijfsomgeving, tenzij de Klant kan aantonen dat de schade opzettelijk of door grove nalatigheid van Kontainer of medewerkers van Kontainer is veroorzaakt.
11.5 Kontainer ondersteunt de Klant – rekening houdend met de aard van de verwerking – bij het nakomen van de verplichting van de Klant als verwerkingsverantwoordelijke om contact op te nemen met toezichthouders en te reageren op vragen van toezichthouders of verzoeken tot uitoefening van de rechten van betrokkenen, zoals bepaald in de Algemene verordening gegevensbescherming (AVG). De Klant draagt alle kosten van deze ondersteuning, tenzij uitdrukkelijk anders is overeengekomen in het Offertedocument. De ondersteuning van Kontainer aan de Klant wordt gefactureerd tegen de geldende uurtarieven zoals overeengekomen in het Offertedocument.
12. Prijzen en betalingsvoorwaarden
12.1 De prijzen voor de Kontainer SaaS-diensten zijn vermeld in het Offertedocument. Alle prijzen zijn exclusief btw.
12.2 Tenzij uitdrukkelijk anders vermeld in het Offertedocument, kunnen licentieprijzen worden aangepast als gevolg van kostenontwikkelingen. Een prijsaanpassing van Kontainer SaaS moet ten minste 4 maanden voor de ingangsdatum aan de Klant worden meegedeeld. De Klant is gerechtigd de Kontainer SaaS-overeenkomst op grond van prijsaanpassingen op elk moment op te zeggen, met inachtneming van een opzegtermijn van ten minste 1 maand.
12.3 De facturering aan de Klant voor de Kontainer SaaS-diensten vindt plaats per Betalingsperiode. Een Betalingsperiode omvat de vergoeding voor 1, 3, 6 of 12 maanden, zoals overeengekomen in het Offertedocument. De Klant is verplicht binnen 30 dagen na ontvangst van de factuur te betalen, tenzij in het Offertedocument of de Overeenkomst een andere afspraak is gemaakt. Bij te late betaling is Kontainer gerechtigd een rente van 2% van het factuurbedrag per maand in rekening te brengen vanaf de uiterste betaaldatum tot de datum van betaling. Kontainer is ook gerechtigd de toegang van de Klant tot de Bedrijfsomgeving tijdelijk af te sluiten als de Klant na drie betalingsverzoeken en herhaalde herinneringen een factuur van Kontainer niet heeft betaald.
12.4 Overige diensten, zoals consultancy of wijzigingen, worden gefactureerd overeenkomstig de gemaakte afspraken.
13. Onderaannemers
13.1 Kontainer is gerechtigd onderaannemers in te schakelen voor het leveren van hostingdiensten onder de Overeenkomst, en de Klant geeft hierbij algemene toestemming voor het inschakelen van onderaannemers voor de levering van de Kontainer SaaS-hostingdiensten, zoals gespecificeerd in de verwerkersovereenkomst.
14. Overmacht
6.1 In geval van overmacht worden de verplichtingen van een Partij onder de Overeenkomst opgeschort zolang de overmachtssituatie voortduurt, voor zover de nakoming van de verplichtingen door de overmachtssituatie wordt verhinderd.
6.2 Onder overmacht vallen omstandigheden van bijzondere aard die buiten de macht van de Partij liggen en waarmee de Partij bij het sluiten van de Overeenkomst geen rekening had moeten houden, en die zij na het sluiten van de Overeenkomst ook niet had kunnen voorkomen of overwinnen. De volgende omstandigheden gelden onder meer als overmacht:
Blikseminslag, overstroming, brand, overbelasting of uitval van interne en externe netwerkverbindingen, staking of een ander arbeidsconflict bij de Klant of de Leverancier.
Als een overmachtssituatie langer dan 30 dagen duurt, of als de overmachtssituatie van zodanige aard of duur is dat nakoming van de Overeenkomst onmogelijk moet worden geacht, is de andere Partij gerechtigd de Overeenkomst geheel of gedeeltelijk te beëindigen. Geen van beide Partijen kan in dat geval aanspraak maken op schadevergoeding.
15. Beperking van aansprakelijkheid
15.1 De aansprakelijkheid van Kontainer is beperkt tot directe schade. Kontainer is niet aansprakelijk voor gederfde omzet, productieverlies, verlies of herstel van gegevens, onjuiste gegevens, vernietiging van gegevens, extra inzet van interne of externe middelen, reputatie- of goodwillschade of andere indirecte schade of verliezen. De totale aansprakelijkheid van Kontainer onder de Overeenkomst is beperkt tot een bedrag gelijk aan de vergoeding voor twaalf (12) maanden voor de Kontainer SaaS-licentie en tot een bedrag gelijk aan de vergoeding voor drie (3) maanden voor de Kontainer SaaS-licentie per schadeveroorzakende gebeurtenis. Eventuele boetebedragen, zie artikel 8, worden meegenomen in de berekening van de schadevergoeding onder de Overeenkomst.
15.2 Tenzij uitdrukkelijk anders overeengekomen in het Offertedocument, is Kontainer niet aansprakelijk voor schade als gevolg van systeemstoringen, stroomuitval, onbevoegde toegang, verstoringen, wijzigingen om technische of operationele redenen, waaronder fouten en gebreken in Kontainer SaaS of hardware, handelingen van onvoorziene en onbevoegde personen of door toezichthouders opgelegde voorwaarden.
15.3 Kontainer is niet aansprakelijk voor gebreken en de Klant heeft geen recht op een evenredige prijsvermindering wegens gebreken, tenzij de Klant Kontainer eerder in gebreke heeft gesteld en Kontainer de gebreken niet heeft kunnen verhelpen binnen een redelijke termijn van ten minste 10 dagen na ontvangst van de melding van de Klant.
16. Communicatie
16.1 Een Partij kan met bindende werking voor de andere Partij kennisgevingen doen aan het adres, inclusief het e-mailadres, dat in het Offertedocument is vermeld.
17. Looptijd van de Overeenkomst
17.1 Tenzij anders overeengekomen in het Offertedocument, treedt de Overeenkomst in werking bij ondertekening. De Overeenkomst loopt door totdat zij wordt beëindigd overeenkomstig artikel 17.2 of 17.3 hieronder.
17.2 De Klant kan deze Overeenkomst op elk moment opzeggen met een opzegtermijn van één maand tegen het einde van een kalendermaand. De Overeenkomst kan op zijn vroegst na drie maanden worden beëindigd.
17.3 Kontainer kan de Overeenkomst beëindigen als de Klant wezenlijk tekortschiet in de nakoming van zijn verplichtingen onder de Overeenkomst, onder meer wanneer de Klant na een derde betalingsverzoek de verschuldigde vergoeding onder de Overeenkomst niet heeft betaald.
18. Beëindiging
18.1 Kontainer is verplicht bij gehele of gedeeltelijke beëindiging van de Overeenkomst, om welke reden dan ook, de Klant op redelijke en noodzakelijke wijze te ondersteunen bij het terughalen van gegevens en/of de overstap van de Klant naar een andere leverancier. Deze ondersteuning wordt zo snel mogelijk en, voor zover mogelijk, vóór de datum van beëindiging geleverd.
18.2 De consultancyondersteuning van Kontainer in verband met de beëindiging van de Overeenkomst wordt afgerekend tegen de op dat moment geldende uurtarieven van Kontainer voor consultancy. Kontainer is gerechtigd vooruitbetaling te verlangen voor zijn consultancyondersteuning aan de Klant, als dit redelijkerwijs gerechtvaardigd is door de omstandigheden van de Klant, bijvoorbeeld bij wanbetaling, en mag de ondersteuning op grond van artikel 18.1 opschorten totdat de betaling voor de consultancyondersteuning en eventuele andere verschuldigde bedragen voor de Kontainer SaaS-diensten zijn ontvangen.
18.3 Tenzij anders overeengekomen, worden de gegevens en bestanden van de Klant in de Kontainer SaaS-omgeving verwijderd wanneer de Overeenkomst eindigt.
19. Toepasselijk recht en bevoegde rechter
19.1 Op de Overeenkomst en de uitleg daarvan is Deens recht van toepassing, en geschillen worden voorgelegd aan de Deense rechter.
19.2 De bevoegde rechter is gevestigd in Kopenhagen, Denemarken.