1.  Toepassingsgebied

1.1.1 Deze algemene voorwaarden voor Libra AI ("Algemene Voorwaarden Libra door Wolters Kluwer" of "AV") van Wolters Kluwer Nederland BV, ingeschreven in het handelsregister onder registratienummer 30173996 en met vestigingsadres Staverenstraat 15, 7412 CJ  Deventer ("WKNL"), zijn van toepassing op het gebruik van de digitale Legal-Tech Software as a Service-applicatie ("Libra AI") op basis van kunstmatige intelligentie, die juridisch werk ondersteunt door middel van onder andere een chatbotfunctie, geproduceerd en eigendom van Libra Technology GmbH, die de houder is van de intellectuele eigendomsrechten. 

1.1.2 Voor alle duidelijkheid wordt uitdrukkelijk bevestigd dat de Algemene Voorwaarden van WKNL niet van toepassing zijn op de levering van Libra AI, maar alleen op de andere producten of diensten die de Klant van WKNL afneemt.   

1.2 WKNL treedt op als licentiehouder voor Libra AI en sluit in eigen naam overeenkomsten voor het gebruik van Libra AI met klanten ("Klanten") voor levering aan hun werknemers (hierna uniform aangeduid als "Gebruikers").

1.3 De taal die van toepassing is op het sluiten van een overeenkomst is Nederlands of Engels. Vertalingen van deze AV in andere talen dan Nederlands of Engels zijn uitsluitend ter informatie. In geval van tegenstrijdigheden prevaleert de Nederlandse versie.

1.4 Afwijkende voorwaarden van de Klant zijn niet van toepassing, tenzij WKNL uitdrukkelijk schriftelijk met de geldigheid ervan instemt.

1.5 Onverminderd het bepaalde in art. 1.1.2 van deze AV maken deze AV integraal deel uit van alle overeenkomsten die WKNL met de Klant sluit voor de door WKNL aangeboden Libra AI-diensten. Zij zijn ook van toepassing op alle toekomstige diensten of aanbiedingen aan de Klant voor zover deze betrekking hebben op Libra AI, ook indien deze niet opnieuw afzonderlijk worden overeengekomen.

2. Totstandkoming van de Overeenkomst

2.1 Klanten die geïnteresseerd zijn in het gebruik van Libra AI kunnen een bindend aanbod doen om een overeenkomst te sluiten tegen de opgegeven prijs door hun contact- en betalingsgegevens en de startdatum van het gebruik in te voeren of door een overeenkomstig aanbod of bestelformulier van WKNL te bevestigen, bijvoorbeeld per e-mail ("Aanbod").

2.2 Na aanvaarding of bevestiging door WKNL, maar uiterlijk bij het verlenen van toegang tot Libra AI, aanvaardt WKNL het Aanbod en komt de overeenkomst tot stand ("Overeenkomst").

2.3 Deze AV maken integraal deel uit van de Overeenkomst. Indien bepalingen van deze AV in strijd zijn met de informatie in de bevestiging van het aanbod, prevaleren de bepalingen van de bevestiging van het aanbod boven deze AV.

2.4 WKNL heeft geen invloed op de juiste levering, werking en/of beschikbaarheid van producten en diensten van derden ("Producten van Derden") die door de Klant worden gebruikt in verband met Libra AI of via functionaliteiten die beschikbaar zijn in Libra AI, en WKNL kan in dit verband geen enkele garantie bieden, zelfs niet wanneer deze zouden zijn gekoppeld aan of geïntegreerd in Libra AI. Producten van Derden kunnen onderworpen zijn aan aanvullende voorwaarden van derde aanbieders, voor de naleving waarvan de Klant als enige verantwoordelijk is. De Klant vrijwaart WKNL voor alle vorderingen van derden die hiermee verband houden.

2.5 De Klant mag API's (Application Programming Interfaces) en vergelijkbare diensten zoals Add-ins die van tijd tot tijd door WKNL worden aangeboden, alleen gebruiken als aanvulling op Libra AI en alleen op de beoogde wijze, in het bijzonder om Libra AI te gebruiken met Producten van Derden. De API's en vergelijkbare diensten zoals add-ins worden beschouwd als onderdeel van Libra AI en zijn onderworpen aan de bepalingen van de Overeenkomst, in het bijzonder deze AV en eventuele aanvullende bepalingen die de Klant moet accepteren.

2.6. Tenzij anders vermeld in de Overeenkomst, geldt dat indien de Klant een Overeenkomst heeft gesloten voor Libra AI in een versie die een minimumhoeveelheid aan inhoud of diensten vereist (“MCR”):

a. MCR noodzakelijk is om bepaalde zoekfuncties van Libra AI beschikbaar te maken; zodra MCR niet meer beschikbaar is (bijvoorbeeld omdat de licentie voor MCR is verlopen), worden deze functies uitgeschakeld; een dergelijke maatregel wordt niet beschouwd als een schending of niet-nakoming of onjuiste uitvoering van de Overeenkomst door WKNL en de Klant heeft geen recht op schadevergoeding of vermindering van de Gebruiksvergoeding;

b. deze functies beschikbaar zijn in Libra AI zolang de Klant een actieve licentie heeft om MCR te gebruiken;

c. een dergelijke licentie geen deel uitmaakt van de Overeenkomst en niet valt onder deze Overeenkomst;

d. een dergelijke licentie wordt verleend op grond van een afzonderlijke overeenkomst die door de Klant is gesloten met de MCR-leverancier (die ook een gelieerde onderneming van WKNL of WKNL zelf kan zijn);

e. informatie over de functies waarvoor MCR moet worden ingeschakeld, door WKNL wordt gespecificeerd en vóór het sluiten van de Overeenkomst aan de Klant ter beschikking gesteld;

f. WKNL niet verantwoordelijk is voor het sluiten of uitvoeren van deze afzonderlijke overeenkomst, noch voor het geldig maken van deze licentie of het beschikbaar stellen van deze inhoud (MCR).

3 Onderwerp van de Overeenkomst en gebruik van Libra AI

3.1.1 Het voorwerp van de Overeenkomst is de terbeschikkingstelling van Libra AI voor gebruik door de Klant. Libra AI wordt online via een internetbrowser aan de Klant ter beschikking gesteld. De Klant moet ervoor zorgen dat hij over een voldoende internetverbinding en de voor het gebruik noodzakelijke systeemvereisten beschikt, in het bijzonder met betrekking tot een up-to-date besturingssysteem en ondersteunde browsers (Chrome, Firefox). De levering van besturingssystemen en/of ondersteuning van individuele browsers is geen verplichting van WKNL en maakt evenmin deel uit van de Overeenkomst.

3.1.2 De Overeenkomst heeft uitsluitend betrekking op hetgeen in de Offerte is aangegeven en WKNL is niet verplicht om producten of diensten te leveren die niet in de Offerte zijn gespecificeerd.

3.2 Afhankelijk van de in de Overeenkomst gespecificeerde versie biedt Libra AI verschillende functionaliteiten voor juridische professionals, met name advocatenkantoren en juridische afdelingen van bedrijven. Door overeenkomstige instructies in gewone taal ("Prompts") in Libra AI ("Klantinvoer") in te voeren, kan de Klant output genereren in de vorm van tekst/bestanden ("Libra-output"). Dit omvat bijvoorbeeld juridisch onderzoek of samenvattingen en vergelijkende versies van documenten. De Klant kan ook documenten uploaden naar zijn Gebruikersaccount en deze documenten opslaan en bewerken met behulp van Libra AI ("Klantdocumenten"). Tegelijkertijd wordt uitdrukkelijk bepaald dat Libra AI bedoeld is als opslagplaats of archief voor documenten, en niet als systeem voor documentcirculatie of workflowbeheer. De Klant is verantwoordelijk voor het maken van back-ups van de Klantdocumenten.

3.3. Libra AI integreert onder andere grote taalmodellen ("LLM's") in de backend, die generatieve kunstmatige intelligentie ("AI") gebruiken om inhoud te creëren die individueel is aangepast aan de Klant-Input. Als onderdeel van de dienstverlening gebruikt Libra AI LLM's om plausibele voorspellingen te doen of Libra Output te genereren. De functionaliteit van deze technologieën is gebaseerd op de analyse van gegevens om statistische patronen te herkennen en waarschijnlijkheden voor geschikte output te berekenen. De nauwkeurigheid of waarheid van de Libra-output wordt niet gecontroleerd, aangezien de gegenereerde inhoud is gebaseerd op de Klantinput, geleerde gegevens en waarschijnlijkheidsmodellen en slechts voorspellingen vertegenwoordigt. Bij het gebruik van Libra AI is de Klant zich er daarom van bewust en gaat hij ermee akkoord dat de als Libra-output gegenereerde inhoud niet kan worden beschouwd als volledig, correct of foutloos.

3.4 Bovendien kunnen versies van Libra verschillen wat betreft de vraag of ze in aanmerking komen voor aanvullende diensten zoals een onboarding, en wat betreft de vorm waarin deze onboarding wordt aangeboden. Tenzij anders vermeld in de Aanbieding, wordt onboarding daarom uitgevoerd als onderdeel van zelfonboarding. Als in de Overeenkomst niet wordt gespecificeerd welke versie van Libra AI onder het onderwerp van de Overeenkomst valt, wordt ervan uitgegaan dat de Overeenkomst betrekking heeft op de meest basale, betaalde versie van Libra AI.

3.5 Libra AI is zo opgezet dat Klantinput die niet automatisch door Libra AI kan worden beantwoord (bijvoorbeeld omdat Libra AI geen toegang heeft tot de door de Klant verstrekte inhoud en informatie en daarom de betreffende informatie niet kan verwerken), in Libra Output wordt weergegeven met een overeenkomstige mededeling aan de Klant. De Klant erkent echter dat deze maatregel, vanwege de specifieke werking van de in Libra AI geïntegreerde technologieën, er niet toe kan leiden dat Libra Output uitsluitend correcte informatie bevat.

3.6 WKNL biedt geen juridische diensten aan met Libra AI en is niet bedoeld ter vervanging van een professionele juridische beoordeling of besluitvormingsproces. Libra AI is uitsluitend bedoeld om de Klant en Gebruiker te ondersteunen bij hun onafhankelijke juridische werkzaamheden. Libra AI voert geen juridische beoordeling van het individuele geval uit, maar biedt de Klant en Gebruiker voorbeelden en resultaten, waarvan de juridische beoordeling uitsluitend de verantwoordelijkheid is van de Klant en Gebruiker voor de toepassing in het individuele geval.

3.7 Om Libra AI te kunnen gebruiken, moeten Gebruikers zich registreren met hun e-mailadres, afzonderlijke gebruiksvoorwaarden accepteren, indien van toepassing, en een account aanmaken ("Gebruikersaccount"). 

Afhankelijk van de overeenkomst kan een Gebruiker de registratie van Gebruikers beheren en deze centraal beheren in een registratie- en beheerportaal, waarbij alle benodigde informatie wordt verstrekt.

3.8 De Klant mag Libra AI alleen gebruiken voor zover uitdrukkelijk bepaald in de Overeenkomst, met inbegrip van deze AV. WKNL kan de toegang tot Libra AI voor de Klant tijdelijk blokkeren of opschorten indien dit om technische redenen absoluut noodzakelijk is, indien er concrete redelijke aanwijzingen zijn dat de Klant in strijd handelt met wettelijke voorschriften of verplichtingen uit hoofde van de Overeenkomst, in gebreke blijft met de betaling van een vergoeding of indien dit noodzakelijk is om dwingende wettelijke, gerechtelijke of officiële redenen. Bij het besluit om de toegang te blokkeren of op te schorten, houdt WKNL rekening met de gerechtvaardigde belangen van de Klant , in het bijzonder of er aanwijzingen zijn dat de Klant niet verantwoordelijk is voor de schending. WKNL zal de toegang herstellen zodra de dwingende technische redenen, de schending van de Overeenkomst, de dwingende wettelijke, gerechtelijke of officiële redenen niet langer van toepassing zijn of de betalingsachterstand is opgeheven.

3.9 Indien contractueel overeengekomen of gespecificeerd in de offerte, kan de Klant recht hebben op de bijstand van een Legal Engineer. De rol van de Legal Engineer is om de Klant te begeleiden bij het gebruik van Libra AI en, rekening houdend met de praktijken en processen van de Klant, te beoordelen hoe de functionaliteiten van Libra AI optimaal door de Klant kunnen worden benut. Deze ondersteuning wordt uitsluitend verleend voor advies- en implementatiedoeleinden en vormt geen juridisch advies, noch garandeert zij de Klant een bepaald serviceniveau of kwaliteitsniveau. De omvang, de duur en de eventuele kosten van dergelijke bijstand door een Legal Engineer worden overeengekomen in de desbetreffende overeenkomst of offerte.

4 Gebruiksrechten voor Libra AI en de Libra-output

4.1 Voor de duur van de Overeenkomst verleent WKNL de Klant een eenvoudige, territoriaal onbeperkte, niet-exclusieve, niet-overdraagbare en niet-sublicentieerbare licentie op grond waarvan de Klant het recht heeft om Libra AI te gebruiken voor de interne zakelijke en operationele doeleinden van de Klant, in overeenstemming met het beoogde doel van Libra AI en de bijbehorende documentatie, binnen het aantal Gebruikers van de Klant dat in de Overeenkomst is gespecificeerd. Binnen deze licentie heeft de Klant het recht om Libra AI beschikbaar te stellen voor gebruik door de Gebruikers in overeenstemming met deze AV.

4.2 De Overeenkomst geeft de Klant het recht om het overeengekomen aantal Gebruikers toegang te verlenen tot Libra AI in overeenstemming met artikel 4.1. Als een Gebruiker de Klant verlaat, kan de Klant het gebruiksrecht van een Gebruiker aan een andere Gebruiker verlenen. 

4.3 Elk gebruik dat buiten de bepalingen van de Overeenkomst valt, is niet toegestaan. De Klant is verplicht om ervoor te zorgen dat het gebruik binnen de overeengekomen omvang blijft. Dit betekent in het bijzonder dat de Klant ongeoorloofd gebruik door Gebruikers en toegang tot Libra AI door derden moet voorkomen door passende maatregelen en voorzorgsmaatregelen te nemen. Daartoe zal de Klant van Gebruikers eisen dat zij zich houden aan de gebruiksvoorwaarden van Libra AI. Indien de Klant kennis neemt van schendingen van de gebruiksvoorwaarden van Libra AI, is hij verplicht om onmiddellijk verdere soortgelijke schendingen te voorkomen door passende maatregelen te nemen en WKNL onmiddellijk op de hoogte te stellen van de schendingen en de genomen maatregelen.

4.4 Libra AI mag alleen worden gebruikt in de door WKNL verstrekte vorm en met de door WKNL verstrekte functies. Tenzij anders bepaald in de Overeenkomst, mag Libra AI niet worden gereproduceerd, verspreid of aan derden ter beschikking worden gesteld in welke vorm dan ook, noch in zijn geheel, noch in fragmenten. In het bijzonder is het volgende niet toegestaan:

a. Elke wederverkoop of overdracht van Libra AI of delen daarvan aan derden voor commerciële of niet-commerciële doeleinden (bijvoorbeeld in de vorm van een eigen platform of andere dienst);

b. Elke wijziging van Libra AI;

c. Elk gebruik van Libra AI dat kwalificeert als een verboden praktijk in de zin van de Artificial Intelligence Act;

d. Elk gebruik van Libra AI dat kwalificeert als een risicovol AI-systeem in de zin van de Artificial Intelligence Act; en

e. de andere handelingen die worden genoemd in de artikelen 4.5 en 7.2.

4.5 In het bijzonder zal de Klant: 

(a) geen licentie, sublicentie, verkoop, wederverkoop, lease, overdracht, toewijzing, distributie of ander gebruik van de Libra AI  verlenen of deze beschikbaar stellen aan derden, bijvoorbeeld door onbevoegde personen toegang te verlenen tot de Libra AI; 

(b) de Libra AI niet wijzigen,  "hacken" of anderszins  proberen ongeoorloofde toegang te verkrijgen tot de Libra AI; 

(c) de Libra AI niet op onwettige wijze gebruiken, met inbegrip van maar niet beperkt tot het schenden van de privacyrechten van derden; 

(d) de Libra AI niet gebruiken om inbreuk te maken op intellectuele eigendomsrechten, privacyrechten of andere rechten van andere personen of partijen; 

(e) Libra AI niet  gebruiken op een manier die de integriteit of prestaties van Libra AI en zijn componenten verstoort of belemmert; 

(f) behalve voor zover wettelijk toegestaan, geen pogingen  ondernemen om de broncode waarop Libra AI is gebaseerd te ontcijferen, te decompileren, te reproduceren, te reverse-engineeren of op andere wijze te achterhalen, met inbegrip van alle broncode, objectcode, algoritmen, methoden, processen of technieken die daarin worden gebruikt of zijn opgenomen; 

(g) Libra AI niet  gebruiken om bewust virussen, malware, Trojaanse paarden, tijdbommen of soortgelijke schadelijke software te verzenden, te uploaden, te koppelen, te versturen of op te slaan; 

(h) Libra AI niet  gebruiken of  trachten te gebruiken in strijd met de Overeenkomst; 

(i) geen logo's of wettelijke vermeldingen van auteursrechten, handelsmerken en soortgelijke rechten  wijzigen of  verwijderen; 

(j) Libra AI niet  gebruiken in combinatie met andere geautomatiseerde computerprogramma's zoals "bots", crawlers of soortgelijke technologieën.

4.6 WKNL (of haar licentiegevers) blijft de enige eigenaar van alle rechten op de Libra-output, ongeacht of deze auteursrechtelijk beschermd zijn, tenzij de Libra-output aantoonbaar uitsluitend is gebaseerd op Klantcontent. Voor zover de Libra-output onderworpen is aan auteursrecht of soortgelijke intellectuele eigendomsbescherming die afkomstig is van de Klant of Gebruiker, draagt de Klant of Gebruiker al zijn rechten, titels en belangen in auteursrechten of soortgelijke intellectuele eigendomsrechten met betrekking daartoe over aan WKNL of verleent WKNL de exclusieve gebruiksrechten die onbeperkt zijn in termen van tijd, gebied en inhoud.

4.7 WKNL verleent de Klant het permanente, niet-exclusieve, niet-overdraagbare en niet-sublicentieerbare recht om de Libra-output te gebruiken voor de verwerking van de zaak of opdracht van de Klant. Daartoe mag de Klant de Libra-output reproduceren en bewerken. Elke commercialisering van de Libra-output die verder gaat dan het gebruik voor de behandeling van de zaak of het mandaat is niet toegestaan. Het is met name niet toegestaan om de Libra-output aan derden ter beschikking te stellen of op enige andere wijze buiten de behandeling van de zaak of het mandaat te commercialiseren.

4.8 Indien de Klant of Gebruiker beweert dat de door hem gebruikte Libra-output niet door het auteursrecht van WKNL wordt beschermd, moet hij dit uitdrukkelijk vermelden en bewijzen. In het bijzonder moet worden aangetoond dat de Libra-output uitsluitend is ontstaan door een autonoom productieproces zonder enige creatieve menselijke bijdrage en dat de output geen werken of beschermbare delen van werken bevat. Het gebruik van Libra AI als ondersteunend hulpmiddel in het creatieproces sluit auteursrechtelijke bescherming niet uit.

4.9 WKNL behoudt zich het auteursrecht voor ten opzichte van de Klant en Gebruiker om kopieën te maken van de door WKNL verstrekte inhoud (inclusief de Libra-output) en databases met het oog op tekst- en datamining, in overeenstemming met artikel 15o Auteurswet of een opvolgende bepaling, met uitzondering van de Klantdocumenten en Klantinput. De Klant is niet gerechtigd om enige inhoud en/of databases, met inbegrip van de Libra-output, te gebruiken voor commerciële tekst- en datamining.

5. Gebruiksrechten op Klantdocumenten en Klantinput

5.1 WKNL garandeert dat Libra AI geen Klantdocumenten en Klantinput zal gebruiken voor het trainen van AI en LLM. Uitzonderingen hierop zijn gevallen waarin de Klant WKNL een overeenkomstige toestemming verleent om met de Klantgegevens te trainen. De toestemmingsverklaring moet in tekstvorm worden gedaan.

5.2 De Klant verleent WKNL, voor zover dit passend en noodzakelijk is voor het beoogde gebruik van Libra AI, de eenvoudige, ruimtelijk onbeperkte gebruiksrechten, beperkt in de tijd tot de looptijd van de overeenkomst, op de inhoud, gegevens en informatie die hij in het kader van het gebruik van Libra AI voor de bovengenoemde doeleinden heeft verstrekt.

6. Vergoeding

6.1 De Klant betaalt voor het gebruik van Libra AI de in de overeenkomst vastgelegde vergoeding ("gebruiksvergoeding").

6.2 De gebruiksvergoeding is vooraf verschuldigd. In geval van maandelijkse vergoeding dient de gebruiksvergoeding uiterlijk op de vijfde werkdag van elke kalendermaand te worden betaald op de door WKNL aan de Klant opgegeven rekening. In geval van jaarlijkse vergoeding dient de gebruiksvergoeding 30 dagen na facturering door WKNL te worden betaald op de door WKNL aan de Klant opgegeven rekening. De in de Overeenkomst vermelde vergoedingen zijn netto, exclusief de in de Overeenkomst vermelde toepasselijke belasting over de toegevoegde waarde.

6.3 WKNL kan naar eigen redelijk oordeel de prijzen voor Libra AI aan het begin van een nieuw contractjaar of op elk ander moment dat zij geschikt acht, aanpassen. De aanbieder zal de Klant hiervan ten minste vier (4) weken voorafgaand aan de prijsaanpassing op de hoogte stellen. Indien de Klant geen onderneming is, heeft de Klant het recht om de overeenkomst binnen drie (3) weken na ontvangst van de informatie over de prijsaanpassing te beëindigen.

7. Verplichtingen van de Klant en vrijwaring

7.1 De Klant zal Libra AI alleen gebruiken voor zover contractueel overeengekomen.

7.2 De Klant en Gebruikers mogen hun inloggegevens niet doorgeven en mogen personen die geen geautoriseerde gebruikers zijn geen toegang geven tot Libra AI. De Klant verplicht Gebruikers om Libra AI uitsluitend binnen het contractuele kader te gebruiken en hun toegangsgegevens te beschermen en veilig te bewaren tegen toegang door derden. Toegangsgegevens mogen ook niet intern bij de Klant worden doorgegeven. Ongeautoriseerde toegang moet onmiddellijk aan WKNL worden gemeld.

7.3 De Klant is verplicht ervoor te zorgen dat Gebruikers alleen hun eigen Gebruikersaccounts gebruiken. Het gebruik van gezamenlijke accounts, zogenaamde gedeelde accounts, en het delen van toegangsgegevens tot Gebruikersaccounts is verboden. Als er gedeelde accounts worden gebruikt of de toegangsgegevens van Gebruikersaccounts worden gedeeld en meerdere personen Libra AI via dezelfde toegang gebruiken, kan Libra de totale vergoeding die in de laatste 12 maanden voorafgaand aan de ontdekking van de overtreding is ontstaan, als schadevergoeding eisen. Het staat de Klant vrij om aan te tonen dat de geleden schade lager was. Verdere vorderingen blijven onverminderd van kracht.

7.4 De Klant is ervoor verantwoordelijk dat de Gebruikers voldoen aan de technische vereisten voor toegang tot en gebruik van Libra AI. Dit geldt in het bijzonder voor geschikte hardware, besturingssysteem, internetverbinding en webbrowser, rekening houdend met eventuele technische specificaties die door WKNL zijn gepubliceerd.

7.5.1 De Klant mag Libra AI alleen gebruiken in overeenstemming met de Overeenkomst, inclusief deze AV, en binnen het kader van de technische of technologische mogelijkheden van Libra AI, het beoogde doel van Libra AI en het type/karakter/intensiteit van het gebruik dat van een standaardklant op de markt van juridische AI-assistenten/juridische AI-werkplekaanbieders mag worden verwacht. De Klant moet zich in het bijzonder onthouden van elke activiteit die de werking van Libra AI, de aangeboden diensten en/of de onderliggende technische infrastructuur kan schaden en/of overmatig kan belasten, en moet ook de Gebruikers hiertoe verplichten ("Fair Use"). 

7.5.2 Indien WKNL specifieke gebruiksbeperkingen in haar aanbod opneemt, worden deze beperkingen in de Overeenkomst gespecificeerd en gelden zij bovenop de bovengenoemde Fair Use-clausule.

7.6 De Klant is verantwoordelijk voor de selectie, beoordeling, validatie en verificatie van de toelaatbaarheid, geschiktheid en juistheid, evenals het type en de inhoud van de Klantdocumenten en de Klantinput. Dit omvat in het bijzonder en onder andere de naleving van professionele en ethische voorschriften, evenals de algemene bepalingen van het Wetboek van Strafrecht, de wetgeving inzake gegevensbescherming en de voorschriften voor de bescherming van persoonlijke rechten en intellectuele eigendomsrechten. Hetzelfde geldt voor de volledigheid, betrouwbaarheid en kwaliteit van de verstrekte inhoud, gegevens en informatie en voor interpretaties of conclusies die worden getrokken uit het gebruik van de diensten en/of werkresultaten.

7.7 De Klant is zich ervan bewust dat de kwaliteit van de Libra-output in grote mate afhankelijk is van de Klantinput en de Klantdocumenten. Bovendien is de Klant zich ervan bewust dat de LLM's die ten grondslag liggen aan Libra AI en worden beheerd door derde aanbieders, ook inhoudelijk onjuiste resultaten kunnen opleveren (met name "hallucinaties", waarbij het AI-systeem ontbrekende kennis invult zonder dit in de resultaten aan te geven, wat resulteert in een geloofwaardige, maar objectief onjuiste uitspraak zonder voorbehoud). Het ligt in de aard van de gebruikte technologie en het is algemeen bekend dat LLM's ook output kunnen genereren die onjuist, gekunsteld of misleidend is. WKNL garandeert daarom niet dat de Libra-output inhoudelijk juist of volledig is of door de Klant kan worden gebruikt voor het door de Klant beoogde doel. 

7.8.1 De Klant zal, voor zover nodig, de Gebruikers van Libra AI adequaat informeren en instrueren over het juiste gebruik van Libra AI en de Gebruikers alle wettelijk vereiste informatie verstrekken. Dit geldt in het bijzonder voor de vereisten inzake gegevensbescherming en de vereisten van de Artificial Intelligence Act . 

7.8.2 De hierboven in dit artikel 7 van de AV beschreven verplichtingen van de Klant bestaan onafhankelijk van eventuele wettelijke verplichtingen van de Klant, in het bijzonder die welke voortvloeien uit artikel 4 van de Artificial Intelligence Act (d.w.z. Verordening (EU) 2024/1689 van het Europees Parlement en de Raad van 13 juni 2024 tot vaststelling van geharmoniseerde regels inzake kunstmatige intelligentie), als "exploitant" van een kunstmatig-intelligentiesysteem in de zin van artikel 3, lid 4, van de Artificial Intelligence Act.

7.9 De Klant vrijwaart WKNL en haar respectieve directeuren, werknemers en andere medewerkers tegen alle vorderingen van derden in dit verband, die te wijten zijn aan het feit dat de Klant de verplichtingen in de Overeenkomst op verwijtbare wijze niet is nagekomen. Dit omvat in het bijzonder schade die voortvloeit uit het feit dat door de Klant verstrekte Klantdocumenten of Klantinput inhoudelijk niet correct of volledig zijn, of in strijd zijn met de rechten van derden of het toepasselijke recht.

7.10 De Klant moet storingen of defecten van Libra AI onmiddellijk aan WKNL melden, onder vermelding van de hem bekende en voor de opsporing daarvan nuttige informatie.

7.11 De Klant erkent dat het de verantwoordelijkheid van de Klant is om de juistheid, adequaatheid, nauwkeurigheid of volledigheid van de Libra Output te beoordelen, in het bijzonder door menselijke controle en correctie van de Libra Output. De Klant erkent en stemt ermee in dat hij de resultaten die hij door het gebruik van Libra AI verkrijgt, op eigen risico gebruikt. De Klant zal in het bijzonder controleren en ervoor zorgen dat hij: 

- de LibraOutput niet gebruikt om kunstmatige intelligentie of machine learning-modellen te ontwikkelen, te trainen of te verbeteren; 

- de LibraOutput niet presenteert alsof deze is goedgekeurd of beoordeeld door WKNL; 

- de LibraOutput presenteert als een volledig door mensen gemaakt werk; 

- Libra AI gebruikt voor geautomatiseerde besluitvorming die juridische of vergelijkbare significante gevolgen heeft voor individuen, tenzij dit gebeurt met passende menselijke beoordeling en in overeenstemming met de toepasselijke wetgeving; 

- Libra AI niet gebruikt voor enig doel of met enig effect dat discriminerend, intimiderend, schadelijk of onethisch is.

8 Garantie

8.1 Reproduceerbare afwijkingen van de servicebeschrijving worden als gebreken beschouwd als ze de waarde of geschiktheid voor het daarin beschreven gebruikelijke gebruik in meer dan onbeduidende mate aantasten of als WKNL niet in staat was om de Klant effectief de rechten te verlenen die nodig zijn voor het contractueel overeengekomen gebruik. Een onbeduidend gebrek geeft geen aanleiding tot aanspraken wegens gebreken.

8.2 Servicebeschrijvingen mogen zonder afzonderlijke schriftelijke overeenkomst niet worden opgevat als een garantie of gewaarborgde kwaliteit.

8.3 Indien de Klant wegens een gebrek nakoming achteraf eist, heeft WKNL het recht te kiezen tussen herstel, vervangende levering of vervangende dienstverlening. Nalevering vindt plaats binnen een redelijke termijn van ten minste twee weken. Indien de Klant na het verstrijken van de eerste termijn zonder resultaat een nieuwe redelijke termijn heeft gesteld en ook deze zonder resultaat is verstreken, of indien een redelijk aantal pogingen tot herstel, vervangende levering of vervangende prestatie zonder resultaat zijn gebleven, kan de Klant, met inachtneming van de wettelijke voorschriften, ervoor kiezen de Overeenkomst buitengewoon te beëindigen of de in de betreffende overeenkomst overeengekomen vergoeding te verminderen en schadevergoeding te eisen.

8.4 De Klant heeft recht op schadevergoeding wegens gebreken overeenkomstig artikel 9.

8.5 Vorderingen wegens gebreken verjaren binnen 12 maanden indien zij onder de verjaringstermijn vallen. Dit geldt niet in het geval van artikel 9.4.

9. Aansprakelijkheid

9.1 De totale aansprakelijkheid van WKNL wegens een toerekenbare tekortkoming in de nakoming van de Overeenkomst, uit onrechtmatige daad of anderszins, met uitdrukkelijke inbegrip van een tekortkoming in de uitvoering van een met de Klant overeengekomen verwerkingsovereenkomst en garantieverplichting,  is beperkt tot vergoeding van de directe schade tot maximaal het bedrag dat aan WKNL is betaald of had moeten worden betaald, waarbij in geval van doorlopende overeenkomsten wordt uitgegaan van een looptijd van één (1) jaar. Bovenstaande uitsluitingen en beperkingen van aansprakelijkheid voor WKNL gelden ook met betrekking tot eventuele garanties en vrijwaringsverplichtingen van WKNL.

9.2  Onder directe schade wordt uitsluitend verstaan:

• redelijke kosten die de Klant heeft gemaakt om ervoor te zorgen dat de prestaties van WKNL aan de eisen van de Overeenkomst voldoen; 

• redelijke kosten die zijn gemaakt om directe schade te voorkomen of te beperken, die te verwachten was vanwege de gebeurtenis die ten grondslag ligt aan de aansprakelijkheid; en

• redelijke kosten die zijn gemaakt om de oorzaak van de schade, de aansprakelijkheid, de directe schade en de wijze van herstel vast te stellen.

9.3 Elke aansprakelijkheid van WKNL voor andere schade dan directe schade, zoals gevolgschade, afgeleide schade en immateriële schade, is volledig uitgesloten. Onder gevolgschade wordt in ieder geval verstaan gederfde winst, gederfde besparingen, verminderde goodwill, schade door bedrijfsstagnatie, verliezen, kosten gemaakt om gevolgschade te voorkomen of vast te stellen, het verlies of de omwisseling van, of schade aan, elektronische gegevens, schade door vertragingen in het transport van dataverkeer en alle andere schade dan bedoeld in artikel 9.2.

9.4 Dit artikel 9 beperkt de aansprakelijkheid van WKNL niet voor schade die het gevolg is van opzet of bewuste roekeloosheid.

9.5 Voordat het recht op schadevergoeding ontstaat, moet de Klant altijd zo snel mogelijk na het ontstaan van de schade schriftelijk en gemotiveerd kennis hebben gegeven van de schade en moet WKNL een redelijke termijn zijn gegeven om de situatie te verhelpen. Elk recht op schadevergoeding op grond van dit artikel vervalt indien de Klant nalaat WKNL binnen drie (3) maanden nadat de schade zich voor het eerst heeft gemanifesteerd, schriftelijk en gemotiveerd kennis te geven van de schade. 

10. Duur, verlenging en beëindiging

10.1 De looptijd van de Overeenkomst begint bij de overeengekomen start van het gebruik of, indien een dergelijke start niet is overeengekomen, bij het sluiten van de Overeenkomst. De looptijd van de eerste abonnementsperiode wordt bepaald door het in de Overeenkomst overeengekomen licentiemodel en kan 12, 24 of 36 maanden bedragen, tenzij uitdrukkelijk anders is overeengekomen. Indien in de Overeenkomst de looptijd van de eerste abonnementsperiode niet is gespecificeerd, wordt ervan uitgegaan dat de eerste abonnementsperiode 12 maanden bedraagt.

10.2.1 Aan het einde van elke abonnementsperiode wordt de looptijd van de Overeenkomst automatisch met 12 maanden verlengd, tenzij de Klant of WKNL de Overeenkomst met een opzegtermijn van 60 dagen voor het einde van de betreffende Overeenkomstperiode opzegt.

10.2.2 Indien de Overeenkomst expliciet een maandelijkse automatische verlenging van de abonnementsperiode bepaalt, kan elke Partij de Overeenkomst opzeggen met een opzegtermijn van 14 dagen voor het einde van de betreffende abonnementsperiode. Deze bepaling vormt geen enige rechtsgrond voor het sluiten van een maandelijkse overeenkomst met automatische verlenging – een dergelijke maandelijkse overeenkomst met automatische verlenging moet als een uitzondering worden beschouwd en is alleen toegestaan in geval van wederzijdse uitdrukkelijke verklaringen van beide partijen.

10.3 Het recht van WKNL op buitengewone beëindiging om gegronde redenen blijft onverminderd van kracht. Er is met name sprake van een gegronde reden voor beëindiging door WKNL indien (1) een insolventieprocedure wordt geopend tegen het vermogen van de Klant of wordt afgewezen wegens gebrek aan vermogen, of (2) de Klant een groter aantal Gebruikers dan contractueel overeengekomen toegang geeft tot Libra AI.

10.4 Opzeggingen moeten schriftelijk worden gedaan. Gedeeltelijke opzeggingen van gebruikerslicenties zijn mogelijk met inachtneming van de opzegtermijnen en voorwaarden voor de overeengekomen licentie.

10.5 Bij beëindiging van de Overeenkomst, om welke reden dan ook, vervallen het gebruiksrecht en de toegang van de Klant tot Libra AI onmiddellijk.

10.6 Bovendien heeft WKNL het recht om naar eigen goeddunken een Pilot als bedoeld in artikel 14 op elk moment met onmiddellijke ingang te beëindigen, zonder enige verplichting om redenen op te geven, tenzij contractueel anders is overeengekomen.

In geval van een dergelijke beëindiging van een Pilot door WKNL is WKNL alleen verplicht om de door de Klant betaalde vergoedingen voor het resterende ongebruikte deel van de Pilotfase vanaf de ingangsdatum van de beëindiging pro rata terug te betalen. De Klant heeft geen recht op enige andere vergoeding, schadevergoeding of rechtsmiddelen, tenzij contractueel anders is overeengekomen.

11. Gegevensbescherming; vertrouwelijkheid; geheimhoudingsplicht

11.1 Voor de verwerking van persoonsgegevens van de Klant door WKNL namens de Klant sluiten WKNL en de Klant de gegevensverwerkingsovereenkomst ("DPA") die als bijlage bij deze AV is gevoegd en toegankelijk is via LINK en die een integraal onderdeel van de Overeenkomst vormt.

11.2 Partijen zullen alle informatie (met inbegrip van handelsgeheimen) met betrekking tot de Overeenkomst die als vertrouwelijk is gemarkeerd of waarvan de vertrouwelijkheid uit de omstandigheden blijkt, vertrouwelijk behandelen, geheimhouden en niet aan derden bekendmaken, ongeacht of deze informatie schriftelijk, elektronisch, anderszins vastgelegd of mondeling is meegedeeld, met inbegrip van maar niet beperkt tot de Klantdocumenten en informatie met betrekking tot de gebruikte technologieën, bedrijfsactiviteiten en strategieën, klanten, prijsstelling en marketing ("Vertrouwelijke Informatie"). Hiervan zijn uitgesloten consultants van de Partijen die onderworpen zijn aan een professionele geheimhoudingsplicht en de werknemers die deze informatie "moeten weten", waarbij de geheimhoudingsverplichtingen voor consultants van de Partijen en werknemers niet minder streng mogen zijn dan hier overeengekomen. Niettegenstaande het voorgaande omvat Vertrouwelijke Informatie geen informatie waarvan de ontvangende partij kan aantonen dat: (a) zij deze al kende voordat zij de Overeenkomst aanging; (b) aan haar is bekendgemaakt door een derde partij zonder schending van een wettelijke of contractuele geheimhoudingsplicht; (c) zonder schuld van de ontvangende partij openbaar bekend was of is geworden; of (d) op grond van een gerechtelijk bevel of een overheidsbesluit openbaar moet worden gemaakt. De bepalingen van de wet inzake de bescherming van bedrijfsgeheimen blijven onverminderd van kracht.

11.3 De Partijen zullen passende vertrouwelijkheidsmaatregelen nemen om vertrouwelijke informatie op een passende wijze op te slaan in overeenstemming met erkende beveiligingsnormen die in overeenstemming zijn met de huidige stand van de techniek. Het beveiligingsniveau mag niet lager zijn dan dat voor de eigen vertrouwelijke informatie van de Klant of WKNL.

11.4 WKNL heeft het recht om andere natuurlijke of rechtspersonen ("onderaannemers") in te schakelen om haar contractuele verplichtingen jegens de Klant na te komen. Indien onderaannemers worden ingeschakeld, zal WKNL de onderaannemers die in het kader van de uitvoering van de Overeenkomst door WKNL direct of indirect in aanraking kunnen komen met informatie van de Klant, verplichten om de geheimhouding in tekstvorm te handhaven in overeenstemming met dit artikel 11.

11.5 De geheimhoudingsplicht blijft van kracht gedurende 5 jaar na beëindiging van de contractuele relatie.

11.6 Aangezien WKNL een rechtspersoon is, geldt de geheimhoudingsplicht voor de directeuren en medewerkers van WKNL die kennis nemen van de geheimen van derden om de contractuele verplichting jegens de Klant na te komen.

11.7 Daarnaast kan WKNL, om de Overeenkomst na te komen en/of om te voldoen aan wettelijke en reglementaire verplichtingen en/of op basis van haar gerechtvaardigd belang, WKNL als verwerkingsverantwoordelijke de persoonsgegevens van werknemers of directeuren ("contactpersonen") van de Klant (waaronder bijvoorbeeld voor- en achternaam, zakelijk adres en telefoonnummer) die door de Klant aan haar zijn verstrekt, met name voor het beheer en de monitoring van de zakelijke relatie met de Klant (aanmaken van Gebruikersaccounts, beheer van contracten, bestellingen, abonnementen, facturering, enz. De Klant is verplicht om de contactpersonen die betrokken zijn bij de uitvoering van de contractuele relatie te informeren dat WKNL hun gegevens verwerkt en in welke mate.

11.8 Indien WKNL in verband met het sluiten van de Overeenkomst het e-mailadres van de Klant heeft ontvangen en de Klant hiertegen geen bezwaar heeft gemaakt, behoudt WKNL zich het recht voor om het e-mailadres van de Klant te gebruiken voor directe reclame voor eigen soortgelijke of aanverwante goederen en diensten. 

12. Aanbod van Libra AI, beschikbaarheid en updates

12.1 WKNL streeft ernaar om een storingsvrije werking van Libra AI te garanderen. Dit is uiteraard beperkt tot diensten waarover WKNL invloed heeft en daarom kan Libra AI mogelijk niet beschikbaar zijn vanwege onderhoud, upgrades, updates, testen, bugfixes of andere technische activiteiten. WKNL zal zich naar behoren inspannen om ervoor te zorgen dat deze activiteiten buiten de normale werkuren worden uitgevoerd. WKNL wijst de Klant er daarom op dat er beperkingen of storingen kunnen optreden in het gebruik van Libra AI die buiten de controle van WKNL vallen. Hieronder vallen met name handelingen van derden die niet namens WKNL optreden, technische storingen buiten de controle van WKNL en overmacht.

12.2 WKNL heeft het recht, maar is niet verplicht, om Libra AI tijdens de looptijd van de Overeenkomst te wijzigen, in het bijzonder om de dienst aan te passen aan de technologische vooruitgang. WKNL behoudt zich het recht voor om Libra AI zonder voorafgaande kennisgeving bij te werken om de Klant een overeenkomstig geoptimaliseerd dienstenaanbod te bieden, op voorwaarde dat de geschiktheid van Libra AI voor het overeengekomen doel fundamenteel behouden blijft en het geoptimaliseerde aanbod redelijk is voor de Klant, rekening houdend met de belangen van beide Partijen. Dit omvat ook de toevoeging van nieuwe functionaliteiten, wijzigingen in de gebruikersinterface en aanpassingen aan de backend. De Klant heeft geen recht op het onderhoud van functionaliteiten die niet uitdrukkelijk in de Overeenkomst zijn overeengekomen en die niet essentieel zijn voor de basisfunctionaliteit van Libra AI.

12.3 WKNL kan ook nieuwe versies van Libra AI met uitgebreide en/of verbeterde functies introduceren en deze gratis of tegen een extra vergoeding aan de Klant aanbieden (hierna "Premiumfuncties" genoemd). Premiumfuncties kunnen onder meer de integratie van diensten van derden omvatten. De prijzen en voorwaarden voor de betreffende Premiumfuncties worden aan de Klant getoond voordat de boeking wordt afgerond en worden geacht te zijn overeengekomen zodra de Klant de boeking bevestigt. Als individuele Gebruikers Premiumfuncties activeren, geldt dit voor en tegen de Klant. WKNL heeft het recht om Premiumfuncties in een gratis proefversie aan te bieden. 

12.4 Updates mogen er niet toe leiden dat de oorspronkelijk overeengekomen functionaliteiten niet langer beschikbaar zijn voor de Klant of dat oorspronkelijk overeengekomen vereisten slechts in aanzienlijk beperkte mate worden vervuld.

12.5 In geval van updates heeft de Klant geen recht op een terugkeer naar een eerdere versie van Libra AI.

13. Ondersteuning en serviceniveau

13.1 WKNL biedt de Klant ondersteuning naar eigen inzicht en goeddunken en in overeenstemming met de volgende bepalingen. Deze ondersteuning wordt verleend via de door WKNL verstrekte kanalen en contactgegevens. Als onderdeel van de ondersteuning worden meldingen van technische fouten in ontvangst genomen en voor zover mogelijk verwerkt.

13.2 WKNL zal diensten leveren met de in de sector gebruikelijke zorgvuldigheid en in overeenstemming met de gangbare technologie. WKNL zal technische storingen van Libra AI zo snel mogelijk verhelpen, zodat Libra AI zo ononderbroken mogelijk kan functioneren.

13.3 De Klant zal WKNL onmiddellijk op de hoogte brengen van technische storingen die de werking van Libra AI beïnvloeden, met een beschrijving van de specifieke storing. Voor zover mogelijk, noodzakelijk en redelijk, zal de Klant helpen bij het verhelpen van de storing.

14. Gratis proefversie (“Trial”) en betaalde proefversie(“Pilot”)

14.1 Voor zover WKNL de Klant voor een bepaalde periode (hierna "testfase") toegang verleent tot Libra AI of een premiumfunctie als gratis proefversie, zijn de volgende bepalingen van toepassing:

a. Voor de Testfase wordt de gratis proefversie van Libra AI aan de Klant ter beschikking gesteld voor gratis gebruik, tenzij anders overeengekomen.

b. Voor de Testfase en in afwijking van artikel 9 van deze AV kan WKNL niet aansprakelijk worden gesteld voor enige schade die de Klant lijdt, met uitzondering van schade die het gevolg is van grove nalatigheid of opzettelijk wangedrag van WKNL, in welk geval geen beperking van toepassing is. 

c. Tijdens de testfase kan de functionele reikwijdte van Libra AI afwijken van de contractueel gegarandeerde functies.

d. Tijdens de Testfase kan de omvang van de in Libra AI beschikbare inhoud afwijken van de contractueel overeengekomen omvang, in het bijzonder kan de Klant tijdens de testfase toegang hebben tot een bredere inhoud dan tijdens de looptijd van de overeenkomst voor de betaalde versie van Libra AI.

e.            Tijdens de Testfase kan elke Partij de contractuele relatie te allen tijde zonder opgave van redenen beëindigen.

14.2 De testfase begint bij het sluiten van de Overeenkomst, maar uiterlijk wanneer de Klant toegang krijgt tot Libra AI. Tenzij anders overeengekomen voor de duur van de testfase, eindigt deze na veertien dagen vanaf het begin van de Testfase.

14.3 Na afloop van de Testfase eindigt de contractuele relatie met betrekking tot het gratis gebruik van Libra AI en de toegang daartoe. WKNL kan de Klant de mogelijkheid bieden om naadloos over te stappen van de testfase naar betaald gebruik van Libra AI. Hiervoor moet de Klant een overeenkomstige boeking maken. WKNL kan de Klant ondersteunen bij het migreren van verdere proeftoegangen van andere Gebruikers naar het account van de Klant. Indien de Klant niet overgaat op betaald gebruik van Libra AI, vervalt de toegang tot Libra AI.

14.4 Het is de Klant verboden om na het verstrijken van de gratis proefversie verdere proefversies te verkrijgen en nieuwe accounts aan te maken om deze beperking te omzeilen.

14.5 De bovenstaande bepalingen (met uitzondering van 14.1 a. en b.) met betrekking tot gratis proefversies (Trials) zijn ook van toepassing op betaalde proefversies (“Pilots”), met de volgende uitzonderingen: 

a. Tenzij anders vermeld in de Overeenkomst, duren Pilots 5-6 weken. 

b. Voor Pilots worden kosten in rekening gebracht (in overeenstemming met de Overeenkomst). 

c. Pilots kunnen aanvullende onboarding-diensten omvatten, zoals bepaald door het huidige aanbod van Libra en de Overeenkomst. 

15. Diversen

15.1 Libra AI is onderhevig aan voortdurende verdere ontwikkeling. WKNL kan met name de gebruiksopties verder ontwikkelen en wijzigen. Verdere ontwikkeling of wijziging van Libra AI en/of de gebruiksopties kan wijzigingen in deze AV vereisen. WKNL heeft daarom het recht om deze AV te wijzigen voor zover dit nodig is om rekening te houden met verdere ontwikkelingen of wijzigingen in Libra AI of de gebruiksopties, om mazen in de wet te dichten die aanzienlijke moeilijkheden bij de uitvoering van de overeenkomst kunnen veroorzaken, of om te voldoen aan wettelijke vereisten. Dergelijke wijzigingen in de AV mogen de Klant niet in een slechtere positie brengen dan toen de overeenkomst werd gesloten. De Klant wordt ten minste zes weken voordat de wijzigingen in de AV van kracht worden, schriftelijk op de hoogte gesteld van dergelijke wijzigingen.

15.2 WKNL heeft het recht om deze AV eenzijdig te wijzigen of aan te vullen. De Klant wordt schriftelijk op de hoogte gesteld van de wijzigingen. Indien de Klant niet binnen 30 dagen na kennisgeving bezwaar maakt tegen de wijziging, wordt deze geacht te zijn aanvaard. De Klant kan de overeenkomst alleen beëindigen indien hij geen beroep uitoefent of geen bedrijf voert en de wijziging aanzienlijk is.

15.3 Andere wijzigingen of aanvullingen op de Overeenkomst moeten schriftelijk worden vastgelegd om geldig te zijn, waarbij uitdrukkelijk naar de Overeenkomst moet worden verwezen. Dit geldt ook voor een overeenkomst die afwijkt van deze schriftelijke vormvereiste. Artikel 15.4 blijft onverminderd van kracht.

15.4 De Klant is niet gerechtigd om de Overeenkomst of de daaruit voortvloeiende rechten over te dragen of te cederen zonder voorafgaande schriftelijke toestemming van WKNL.

15.5 Indien een bepaling van de Overeenkomst ongeldig, onwettig of niet-afdwingbaar is of wordt, heeft dit geen invloed op de geldigheid, wettigheid en afdwingbaarheid van de overige bepalingen van de Overeenkomst.

15.6 Op de Overeenkomst is uitsluitend Nederlands recht van toepassing, met uitsluiting van het Weens Koopverdrag (CISG).

15.7 De exclusieve bevoegde rechtbank voor alle geschillen die voortvloeien uit of verband houden met de Overeenkomst is Den Haag. WKNL heeft ook het recht om een rechtszaak aan te spannen bij de vestigingsplaats van de Klant.

15.8 De Klant stemt ermee in Libra AI te gebruiken in overeenstemming met alle exportcontroles en economische sanctiewetten die van toepassing zijn op de partijen, met inbegrip van maar niet beperkt tot het niet exporteren of overdragen van Libra AI aan, het gebruiken van Libra AI ten behoeve van, of het beschikbaar stellen van Libra AI voor gebruik door personen, entiteiten of organisaties waarmee personen uit de EU of het VK anderszins verboden zijn dergelijke transacties aan te gaan. WKNL is niet verplicht om Libra AI beschikbaar te stellen aan een Gebruiker of in een rechtsgebied indien dit, naar haar redelijk oordeel, in strijd zou zijn met de toepasselijke wetgeving, en WKNL is in dat geval niet aansprakelijk voor het terugtrekken van Libra AI van een dergelijke Gebruiker of een dergelijk rechtsgebied, mits zij de Klant hiervan schriftelijk in kennis stelt. Deze clausule is alleen van toepassing voor zover deze afdwingbaar is onder de momenteel geldende wetgeving, in het bijzonder Verordening (EG) nr. 2271/96 van de Raad ("Europese blokkeringsverordening") en de daaropvolgende verordeningen en wetten.

15.9 WKNL heeft het recht om de met de Klant gesloten Overeenkomst over te dragen aan een gelieerde onderneming, dat wil zeggen een onderneming die behoort tot dezelfde groep van ondernemingen als bedoeld in art. 2:24b van het Burgerlijk Wetboek waartoe WKNL behoort, en om alle rechten en verplichtingen uit hoofde van de Overeenkomst geheel of gedeeltelijk door derden, in het bijzonder gelieerde ondernemingen, te laten uitvoeren of aan derden over te dragen, in het bijzonder voor financieringsdoeleinden, zonder dat daarvoor de toestemming van de Klant vereist is.

16. Melding van onwettige inhoud, inhoudsmoderatie

WKNL is als hostingdienstverlener in de zin van de Digital Services Act (d.w.z. Verordening (EU) 2022/2065 van het Europees Parlement en de Raad van 19 oktober 2022 betreffende een eengemaakte markt voor digitale diensten en tot wijziging van Richtlijn 2000/31/EG), stelt elke persoon of entiteit in staat om de aanwezigheid van specifieke informatie in de bovengenoemde dienst te melden die deze persoon of entiteit als onwettige inhoud beschouwt, in overeenstemming met de bepalingen van de Digital Services Act, met inbegrip van artikel 16 daarvan. 

Elke persoon of entiteit, in het bijzonder de Klant en Gebruikers, kan inhoud die zij als onwettig beschouwen, per e-mail melden via de huidige contactgegevens op onze website. 

De melding moet ten minste de volgende informatie bevatten: 

• een voldoende gemotiveerde uitleg waarom u de betreffende informatie als onwettige inhoud beschouwt, 

• een duidelijke vermelding van de exacte elektronische opslaglocatie van deze informatie, zoals het precieze URL-adres of de URL-adressen, of, indien nodig, aanvullende informatie die relevant is voor het type inhoud en het specifieke type hostingdienst om de illegale inhoud te identificeren, 

• uw naam en e-mailadres of die van uw organisatie, tenzij de informatie wordt geacht verband te houden met een strafbaar feit als bedoeld in de artikelen 3 tot en met 7 van Richtlijn 2011/93/EU 

• een verklaring dat u of de entiteit te goeder trouw van mening bent dat de informatie en verklaringen in de melding juist en volledig zijn.  

Elke binnenkomende melding wordt onmiddellijk, objectief en begrijpelijk onderzocht. Als een overtreding wordt vastgesteld, wordt de betreffende inhoud verwijderd of anderszins beperkt. De melder wordt op de hoogte gebracht van de genomen beslissing en van eventuele rechtsmiddelen. 

Alle maatregelen inzake inhoudsmoderatie en gebruiksbeperking worden objectief, zorgvuldig en evenredig uitgevoerd. Er wordt met name rekening gehouden met de grondrechten van Gebruikers overeenkomstig het Handvest van de grondrechten van de Europese Unie, in het bijzonder het recht op vrijheid van meningsuiting, vrijheid en pluralisme van de media. 

Bijlage 1 bij de Algemene Voorwaarden Libra door Wolters Kluwer

Gegevensverwerkingsovereenkomst (DPA)

Deze gegevensverwerkingsovereenkomst (“DPA”) en de volgende bijlagen:

Bijlage 1 “Beschrijving van de verwerking van persoonsgegevens”  

Bijlage 2 “Technische en organisatorische maatregelen”

Bijlage 3 "Lijst van Sub-verwerkers" 

maken integraal deel uit van deze DPA, vallen onder de Algemene Voorwaarden Libra door Wolters Kluwer en vormen een aanvulling op de bepalingen van de Overeenkomst met de Klant (zoals gedefinieerd in de Overeenkomst). Zij regelen de rechten en verplichtingen van de partijen met betrekking tot de verwerking van persoonsgegevens van de Klant door WOLTERS KLUWER Nederland BV (hierna “Verwerker”), overeenkomstig artikel 28 van de AVG. In geval van tegenstrijdigheid tussen deze DPA en de desbetreffende Overeenkomst, prevaleren deze DPA en de behorende bijlagen.

• Toepassingsgebied

Voor de toepassing van deze DPA is Wolters Kluwer Nederland BV de Verwerker van persoonsgegevens en is de Klant de verwerkingsverantwoordelijke. Het doel van deze DPA is het vastleggen van de voorwaarden waaronder de Verwerker namens de verwerkingsverantwoordelijke gerechtigd is om de persoonsgegevens te verwerken die nodig zijn voor het verlenen van de in de Overeenkomst voorziene diensten. 

De details van de gegevensverwerking (onderwerp, aard en doel van de verwerking, type persoonsgegevens, categorieën van betrokkenen, enz.) zijn beschreven in Bijlage 1 “Beschrijving van de verwerking van persoonsgegevens”. De duur van de gegevensverwerking komt overeen met de looptijd van de Overeenkomst.

Indien deze clausules termen gebruiken die in Verordening (EU) 2016/679 zijn gedefinieerd, hebben deze termen dezelfde betekenis als in de betreffende Verordening.

• Communicatie

Alle kennisgevingen, mededelingen of andere verzoeken met betrekking tot deze DPA moeten worden gericht aan de volgende contactgegevens: voor de Klant zijn de contactgegevens die vermeld staan in het Bestelformulier of in de Overeenkomst die tussen de partijen is gesloten; voor de Verwerker moeten zij worden verzonden naar de Data Protection Officer (DPO) per e-mail naar Privacy-nl@wolterskluwer.com of per post naar WOLTERS KLUWER Nederland BV, met maatschappelijke zetel te 7418 Deventer, Staverenstraat 15, Nederland. 

Kennisgevingen moeten schriftelijk worden gedaan (inclusief per e-mail) en worden geacht te zijn ontvangen op de datum van ontvangst, tenzij het tegendeel wordt bewezen. De partijen verbinden zich ertoe elkaar onverwijld op de hoogte te stellen van elke wijziging in de bovenstaande contactgegevens.

• Verplichtingen van de Klant 

3.1 Als verwerkingsverantwoordelijke zal de Klant ervoor zorgen dat alle persoonsgegevens die door of namens de Klant aan de Verwerker worden verstrekt, op een rechtmatige, eerlijke en transparante wijze zijn verzameld, zodat deze door de Verwerker kunnen worden verwerkt. De Klant is in het bijzonder verantwoordelijk voor de rechtmatigheid van de verwerking en moet de rechtsgrondslag voor de verwerking vaststellen.

3.2 De Klant moet de Verwerker gedocumenteerde instructies verstrekken met betrekking tot de gegevensverwerking. Deze instructies zijn opgenomen in de Overeenkomst, deze DPA en de bijlagen.  

De Klant kan aanvullende redelijke instructies aan de Verwerker geven, op voorwaarde dat deze verenigbaar zijn met de functionaliteiten van het product of de diensten zoals voorzien in de Overeenkomst. De Verwerker kan een instructie weigeren, uitstellen of een alternatief voorstellen wanneer de uitvoering ervan een aanzienlijke impact zou hebben op de veiligheid, integriteit, beschikbaarheid of normale werking van de diensten, of onevenredige inspanningen of kosten met zich mee zou brengen.  Indien de uitvoering van een aanvullende instructie de implementatie van technische en organisatorische maatregelen of andere maatregelen op maat van de Klant vereist en dit extra kosten met zich meebrengt, zal de Verwerker de Klant van deze kosten op de hoogte brengen. De Verwerker zal de instructies pas uitvoeren nadat hij van de Klant de bevestiging heeft ontvangen dat de Klant deze extra kosten zal betalen. De instructies van de Klant worden schriftelijk verstrekt (e-mail volstaat), tenzij er sprake is van een noodgeval of andere specifieke omstandigheden die mondelinge communicatie vereisen. Elke niet-geschreven instructie moet zo snel mogelijk door de Klant schriftelijk worden bevestigd en, in ieder geval, uiterlijk vierentwintig (24) uur nadat de niet-geschreven instructie is gegeven. Bovendien, wanneer de Klant niet gevestigd is in het land waar de Verwerker zijn statutaire zetel heeft, moet de Klant de Verwerker informeren over de specifieke verplichtingen die op de Verwerker van toepassing zijn krachtens de dwingende lokale wetgeving die op de Klant van toepassing is, zodat de partijen kunnen bepalen welke maatregelen moeten worden genomen.

3.3 De Klant moet de betrokken personen informatie verstrekken over de gegevensverwerkingsactiviteiten, zoals beschreven in de bijlagen bij deze DPA. De Klant is verantwoordelijk voor het beantwoorden van verzoeken van betrokken personen die hun rechten willen uitoefenen. Indien het voor de Klant niet mogelijk is om rechtstreeks de informatie en gegevens te verkrijgen die nodig zijn voor de verwerking van een verzoek van een betrokkene die zijn rechten wil uitoefenen, zal de Klant alle nodige informatie en gegevens opvragen bij de Verwerker, die de Klant zoveel mogelijk zal helpen om te voldoen aan zijn verplichting om gevolg te geven aan verzoeken tot uitoefening van de rechten van de betrokkenen.

• Verplichtingen van de Verwerker

4.1 Tenzij dit vereist is krachtens het recht van de Europese Unie of van een Lidstaat waaraan de Verwerker is onderworpen, zal de Verwerker persoonsgegevens uitsluitend namens de Klant verwerken en uitsluitend in overeenstemming met de gedocumenteerde instructies van de Klant.

De Verwerker moet de Klant onmiddellijk op de hoogte brengen indien hij van mening is dat een instructie een schending van de toepasselijke gegevensbeschermingswetgeving inhoudt. In een dergelijk geval kan de Verwerker de uitvoering van de diensten onder de Overeenkomst opschorten en is hij niet verplicht de betreffende instructie op te volgen totdat de instructie van de Klant zodanig is verduidelijkt dat deze geen schending van de toepasselijke gegevensbeschermingswetgeving meer vormt. De Verwerker zal de Klant eveneens informeren indien hij om welke reden dan ook niet in staat is een instructie van de Klant op te volgen.

4.2 De Verwerker moet ervoor zorgen dat personen die door de Verwerker zijn gemachtigd om namens de Klant persoonsgegevens te verwerken, gebonden zijn aan geheimhouding of onderworpen zijn aan een passende wettelijke geheimhoudingsplicht en dat deze personen die toegang hebben tot de persoonsgegevens, deze persoonsgegevens alleen verwerken in overeenstemming met de instructies van de Klant. Indien een Sub-verwerker klantgegevens verwerkt, zijn bovendien de bepalingen van sectie 5 hieronder van toepassing.

4.3 De Verwerker moet in het kader van zijn verantwoordelijkheid technische en organisatorische maatregelen nemen, rekening houdend met de aard, de omvang, de context en de doeleinden van de verwerking, de stand van de techniek en de implementatiekosten, evenals het risico voor de betrokken personen. Deze technische en organisatorische maatregelen kunnen worden gewijzigd, met name als gevolg van technische vooruitgang, en de Verwerker kan de technische en organisatorische maatregelen aanpassen, op voorwaarde dat de veiligheid van de in het kader van de Overeenkomst geleverde diensten en het overeengekomen beschermingsniveau niet worden aangetast. De Klant bevestigt dat de huidige technische en organisatorische maatregelen, zoals vermeld in Bijlage 2 “Technische en organisatorische maatregelen”, een passend beschermingsniveau voor zijn persoonsgegevens waarborgen. 

4.4. De Verwerker ondersteunt de Klant bij het waarborgen van de naleving van de verplichtingen krachtens de artikelen 32 tot en met 36 van de AVG, rekening houdend met de aard van de verwerking en de aan de Verwerker beschikbare informatie, en zal in het bijzonder:

(a) Een schriftelijk overzicht bijhouden van de categorieën verwerkingsactiviteiten die namens de Klant worden uitgevoerd, indien deze verplichting van toepassing is krachtens artikel 30 van de AVG;

(b) De Klant onverwijld informeren zodra de Verwerker op de hoogte is gesteld van een inbreuk op persoonsgegevens die de persoonsgegevens van de Klant betreft. Deze kennisgeving zal door de Verwerker per e-mail worden verzonden naar de contactgegevens die door de Klant zijn opgegeven in het kader van het tot stand brengen van de Overeenkomst, en zal alle aan de Verwerker beschikbare informatie bevatten, zoals bedoeld in de artikelen 33 en 34 van de AVG, om de inbreuk op persoonsgegevens te documenteren.

(c) De Klant informeren:

• over elk juridisch bindend verzoek tot verstrekking van de persoonsgegevens van de Klant door een wetshandhavingsinstantie, tenzij anders verboden, zoals een verbod op grond van strafrecht om de vertrouwelijkheid van een opsporingsonderzoek te bewaren;

• over alle verzoeken, vragen of klachten die rechtstreeks door betrokkenen worden ontvangen, zonder op deze verzoeken te reageren, tenzij de Klant schriftelijk anders heeft toegestaan;

• indien de Verwerker krachtens het recht van de Europese Unie of van een Lidstaat waaraan de Verwerker is onderworpen, verplicht is om de persoonsgegevens verder te verwerken dan de instructies van de Klant, de Klant hierover informeren voordat deze verwerking plaatsvindt, tenzij dat recht deze informatie verbiedt op belangrijke gronden van algemeen belang; een dergelijke kennisgeving moet de wettelijke verplichting krachtens dat recht van de Europese Unie of Lidstaat specificeren ;

(d) Op schriftelijk verzoek van de Klant, of voor zover de Verwerker hiertoe verplicht is op grond van de toepasselijke gegevensbeschermingswetgeving, de persoonsgegevens van de Klant corrigeren of wissen.

• Sub-verwerkers

5.1 De Klant verleent de Verwerker een algemene schriftelijke toestemming om Sub-verwerkers in te schakelen. De Klant erkent en aanvaardt dat (a) de entiteiten die aan de Verwerker gelieerd zijn, als Sub-verwerkers kunnen optreden, inclusief die vermeld in de “Lijst van Sub-verwerkers” in Bijlage 3; en (b) de Verwerker en zijn gelieerde entiteiten respectievelijk derden als Sub-verwerkers kunnen inschakelen in verband met het leveren van de diensten, zoals vermeld in Bijlage 3 “Lijst van Sub-verwerkers”.

5.2 Alle Sub-verwerkers zijn verplicht om in wezen dezelfde verplichtingen na te komen als de Verwerker krachtens deze DPA. De Verwerker blijft jegens de Klant aansprakelijk voor het niet-nakomen van deze verplichtingen door een Sub-verwerker. Wanneer een derde partij als Sub-verwerker wordt ingeschakeld, zorgen de Verwerker of zijn dochterondernemingen ervoor dat deze Sub-verwerker instemt met een overeenkomst die de toepasselijke verplichtingen inzake gegevensbescherming bevat en voldoet aan de vereisten van artikel 28 en, indien van toepassing, hoofdstuk V van de AVG. Daarnaast zorgen de Verwerker of zijn dochterondernemingen ervoor dat de derde Sub-verwerker voldoende garanties biedt om passende technische en organisatorische maatregelen te implementeren, zodat de verwerking voldoet aan de vereisten van de toepasselijke wetgeving inzake gegevensbescherming.

5.3 De Verwerker zal de Klant informeren over elke wijziging met betrekking tot de toevoeging of vervanging van een Sub-verwerker, met vermelding van de identiteit van de beoogde Sub-verwerker en de uitbestede verwerkingsactiviteiten (“Sub-verwerker-kennisgeving”). De Klant beschikt over een termijn van veertien (14) dagen na ontvangst van deze kennisgeving om eventuele bezwaren kenbaar te maken, met opgave van de redenen. Indien de Klant binnen deze termijn bezwaar maakt, zal de Verwerker redelijke inspanningen leveren om de diensten aan te passen zodat de verwerking van persoonsgegevens door de nieuwe Sub-verwerker wordt vermeden. Indien dit niet mogelijk of onredelijk blijkt, kan de Klant (i) instemmen met de betrokken Sub-verwerker of (ii) de Overeenkomst geheel of gedeeltelijk buitengewoon beëindigen.

5.4 Bovendien mogen Sub-verwerkers die gevestigd zijn in landen buiten de EER alleen worden ingeschakeld indien wordt voldaan aan de specifieke voorwaarden van de artikelen 44 en volgende van de AVG. Dit houdt onder meer in dat passende waarborgen worden getroffen, zoals de door de Europese Commissie vastgestelde standaardcontractbepalingen of een ander mechanisme dat door de AVG wordt erkend.

• Inspecties en audits

6.1 De Verwerker stelt de Klant alle informatie ter beschikking die hij in zijn bezit heeft en die nodig is om aan te tonen dat hij voldoet aan de verplichtingen waarin deze DPA is voorzien. Aanvullende informatie (behalve voor zover deze vertrouwelijk is voor de verwerker of onder het handelsgeheim valt) wordt op schriftelijk verzoek aan de Klant verstrekt. Indien bovenstaande informatie onvoldoende is om de Klant in staat te stellen aan te tonen dat de Verwerker zijn nalevingsverplichtingen nakomt, zullen de partijen overeenstemming bereiken over de voorwaarden voor een aanvullende controle. De Klant machtigt de Verwerker hierbij om controles en audits bij Sub-verwerkers uit te voeren, en de Verwerker zal de Klant alle informatie verstrekken die nodig is om aan te tonen dat aan de verplichtingen zoals bedoeld in dit artikel en in artikel 28 AVG is voldaan.

6.2 Bovendien verbinden de partijen zich ertoe om bij inspecties of andere onderzoeken door een toezichthoudende autoriteit met elkaar en met de toezichthoudende autoriteit samen te werken en elkaar de nodige informatie te verstrekken.

• Gevolgen van de beëindiging van de Overeenkomst

Bij beëindiging van de Overeenkomst, ongeacht de reden, zal de Verwerker, naar keuze van de Klant, alle persoonsgegevens verwijderen of, indien mogelijk en rekening houdend met bepaalde wettelijke bewaartermijnen, aan de Klant teruggeven, en alle bestaande kopieën wissen, tenzij de Verwerker verplicht is deze persoonsgegevens te bewaren op grond van het recht van de Europese Unie of van een lidstaat.

Bijlage 1 “Beschrijving van de verwerking van persoonsgegevens”

I. Doel, aard en finaliteit

Het doel, de aard en de finaliteit van de gegevensverwerking worden bepaald in de Overeenkomst en, indien van toepassing, in de bijbehorende servicebeschrijving.

II. Soorten persoonsgegevens

Als verwerkingsverantwoordelijke kan de Klant gegevens van de Klant invoeren of op andere wijze verstrekken, inclusief persoonsgegevens, in het kader van het gebruik van de diensten, naar eigen goeddunken en voor zover hij dit wenst. De Verwerker heeft geen kennis van de exacte persoonsgegevens die door de Klant worden ingevoerd of verstrekt. De verwerkte persoonsgegevens kunnen met name omvatten:

• Adresgegevens

• Bankgegevens/ Facturatie-informatie

• Gegevens met betrekking tot werknemers

• Gegevens met betrekking tot kwalificaties

• Gegevens met betrekking tot verzekeringen

• Gegevens met betrekking tot persoonlijke prestaties

• Gebruikersgegevens

• Gebruiksgegevens

• Gebruiksgeschiedenis

• Communicatiegegevens

• Nieuwsinhoud

• Contractuele gegevens

• Contactgegevens

• Kerngegevens (Master data)

• Audio- en spraakgegevens

• Indien van toepassing kunnen de persoonsgegevens ook bijzondere categorieën van persoonsgegevens omvatten.

III. Categorieën betrokkenen

Als verwerkingsverantwoordelijke kan de Klant gegevens van de Klant invoeren of op andere wijze verstrekken, inclusief persoonsgegevens, in het kader van het gebruik van de diensten, naar eigen goeddunken en voor zover hij dit wenst. De Verwerker heeft geen kennis van de exacte persoonsgegevens die door de Klant worden ingevoerd of verstrekt. De categorieën van betrokkenen die worden verwerkt, kunnen met name omvatten:

• Aandeelhouders en werknemers van de Klant,

• Klanten en andere contractpartijen van de Klant en personen die worden geraakt door het onderwerp van de opdracht, zoals bijvoorbeeld familieleden, tegenpartijen, zakenpartners, dienstverleners/leveranciers,

• Andere personen van wie de Klant gegevens verstrekt (bijv. partijen bij de procedure, partijen, advocaten aan de andere zijde, externe collega’s betrokken bij een zaak, deskundigen, getuigen).

Bijlage 2 “Technische en organisatorische maatregelen”

I. Toegangscontrole 

Maatregelen om te voorkomen dat onbevoegden toegang hebben tot gegevensverwerkende systemen waarmee persoonsgegevens worden verwerkt en gebruikt.

Beschrijving:

• Veiligheidssloten en toegangscontrolesystemen die alleen geautoriseerde personen toegang verlenen. 

• Videobewaking van de toegang tot de gegevensverwerkende systemen. 

• Beveiligingspersoneel dat de fysieke toegang bewaakt.

• Bezoekersregistraties om de toegang van niet-medewerkers te documenteren. 

II. Systeemtoegangscontrole 

Maatregelen om te voorkomen dat gegevensverwerkende systemen door onbevoegden kunnen worden gebruikt. 

Beschrijving: 

• Gebruik van gebruikersaccounts met sterke wachtwoorden en multi-factor authenticatie. 

• Automatische blokkering van gebruikersaccounts na meerdere mislukte aanmeldpogingen. 

• Regelmatige herziening van toegangsrechten en aanpassing bij functiewijzigingen van medewerkers. 

III. Toegangscontrole tot gegevens 

Maatregelen die waarborgen dat personen die bevoegd zijn om een gegevensverwerkend systeem te gebruiken, alleen toegang hebben tot de gegevens waarvoor zij toegangsrechten hebben, en dat persoonsgegevens tijdens verwerking, gebruik en opslag niet onbevoegd kunnen worden gelezen, gekopieerd, gewijzigd of verwijderd. 

Beschrijving: 

• Gedetailleerde autorisatieconcepten en roltoewijzingen in IT-systemen. 

• Gegevenstoegang alleen voor essentiële bewerkingen, registratie van toegang om onbevoegd lezen, kopiëren, wijzigen of verwijderen te detecteren. 

• Gebruik van encryptietechnologieën ter bescherming van gegevens. 

IV. Controle van overdrachten

Maatregelen om ervoor te zorgen dat persoonsgegevens niet door onbevoegde personen kunnen worden gelezen, gekopieerd, gewijzigd of verwijderd tijdens elektronische verzending of tijdens het transport of de opslag ervan op gegevensdragers, en dat het mogelijk is om te controleren en vast te stellen waar persoonsgegevens door middel van gegevensoverdrachtapparatuur worden verzonden.

Beschrijving: 

• Veilige transmissieprotocollen zoals HTTPS, SFTP of VPN. 

• Versleuteling van gegevensdragers en e-mails die persoonsgegevens bevatten. 

• Loggen en monitoring van alle gegevensoverdrachten. 

V. Invoercontrole

Maatregelen die ervoor zorgen dat achteraf kan worden gecontroleerd en vastgesteld of en door wie persoonsgegevens zijn ingevoerd, gewijzigd of verwijderd uit gegevensverwerkingssystemen.

Beschrijving: 

• Auditlogs die alle invoer, wijzigingen en verwijderingen van gegevens documenteren. 

• Regelmatige controle van de logbestanden door de IT-beveiligingsfunctionarissen. 

VI. Ordercontrole 

Maatregelen om ervoor te zorgen dat persoonsgegevens die namens de Klant worden verwerkt, alleen kunnen worden verwerkt in overeenstemming met de instructies van de Klant. 

Beschrijving: 

• Contracten voor gegevensverwerking in opdracht waarin de instructies van de Klant nauwkeurig zijn omschreven. 

• Regelmatige training van medewerkers om naleving van deze instructies te waarborgen. 

• Technische beperkingen in het IT-systeem die de verwerking beperken tot de contractueel vastgelegde doeleinden. 

VII. Beschikbaarheidscontrole

Maatregelen om te waarborgen dat persoonsgegevens beschermd zijn tegen toevallige vernietiging of verlies.

Beschrijving: 

• Regelmatige back-ups en redundante opslagsystemen. 

• Noodplannen en disaster-recovery strategieën. 

• Bescherming tegen malware en virussen door het gebruik van passende beveiligingssoftware. 

VIII. Scheidingseis

Maatregelen om te waarborgen dat gegevens die voor verschillende doeleinden zijn verzameld, gescheiden kunnen worden verwerkt. 

Beschrijving: 

• Logische scheiding van klantgegevens door tenant-separatie in de software-architectuur. 

• Gebruik van containertechnologieën zoals Docker om applicaties in geïsoleerde omgevingen uit te voeren. 

• Fysieke scheiding van test-, ontwikkel- en productieomgevingen. 

IX. Gegevensverwijdering

Maatregelen om te waarborgen dat persoonsgegevens worden verwijderd zodra het verwerkingsdoel is vervallen en er geen bewaarplichten meer bestaan. 

Beschrijving: 

• Geautomatiseerde verwijderingsprocedures die worden geactiveerd op basis van de wettelijke bewaartermijnen.

• Veilige verwijderingsmethoden zoals het overschrijven van gegevens of het vernietigen van gegevensdragers in overeenstemming met DIN-normen om te voorkomen dat gegevens kunnen worden hersteld. 

• Documentatie van alle verwijderingsprocessen in het verwijderingslogboek met het oog op traceerbaarheid. 

• Individuele gegevensinvoer door de Klant op het libratech.ai-platform en de daaruit voortvloeiende gegevens van het platform (bijvoorbeeld in het kader van chatbot- of AI-assistentfuncties) mogen door de Verwerker alleen worden opgeslagen voor de duur van het betreffende gebruiksproces. Voor zover gegevens (bijvoorbeeld contractdocumenten) door gebruikers in het kader van RAG-functies in gebruikersprofielen worden opgeslagen, worden deze door de Verwerker definitief van het platform verwijderd zodra de betreffende gebruiker ze uit zijn profiel heeft verwijderd of uiterlijk bij het einde van de Overeenkomst. Alle invoer- en uitvoergegevens of door gebruikers opgeslagen gegevens mogen niet worden gebruikt voor andere doeleinden dan het door de gebruiker geïnitieerde gebruik van het platform. 

X. Evaluatie 

Maatregelen om de doeltreffendheid van de technische en organisatorische maatregelen ter waarborging van de veiligheid van de verwerking te controleren en te evalueren.

Beschrijving: 

• Regelmatige interne en externe audits van de veiligheidsmaatregelen. 

• Penetratietests en kwetsbaarheidsanalyses door externe dienstverleners.

• Voortdurende evaluatie en aanpassing van de TOM's aan de huidige veiligheidsnormen.

Bijlage 3 “Lijsten van Subverwerkers”

De actuele lijst van Subverwerkers is altijd beschikbaar op de volgende link: https://trust.libratech.ai/subprocessors

Subverwerkers:

Telekom Deutschland GmbH 

Landgrabenweg 149 

53227 Bonn

Duitsland

(voorheen T-Systems International GmbH, Hahnstr. 43d, 60528 Frankfurt am Main, Duitsland)

Microsoft Ireland Operations Limited

One Microsoft Place

South County Business Park

Dublin 18

Ierland

[Levering van de Azure-cloud in Europa voornamelijk gebruikt als LLM-provider]

Amazon Web Services EMEA SARL

38 Av. John F. Kennedy

Luxembourg

Google Cloud EMEA Limited

70 Sir John Rogerson’s Quay 

Dublin 2

Ierland

[Levering van de AWS-cloud in Europa voornamelijk gebruikt als LLM-provider]

Google Cloud EMEA Limited 

70 Sir John Rogerson’s Quay  

Dublin 2 

Ierland

[Levering van de Google-cloud in Europa voornamelijk gebruikt als LLM-provider]

DeepL SE

Maarweg 165

50825 Cologne

Germany

[Levering van vertaalsoftware]

LDA Legal Data Analytics GmbH

Hochwaldstr. 26

81377 Munich

Germany

[levering van een interface voor uitgeversgegevens]

Libra Technology GmbH 

[Levering van het product “Libra AI” en gerelateerde diensten]

Wolters Kluwer Technology B.V.

[Verlening van interne (technische) ondersteunende diensten]