Algemene voorwaarden SUP
Artikel 1. Definities
Begrippen die in de Overeenkomst met een hoofdletter worden geschreven, hebben de betekenis die daaraan is toegekend in de AIVG, tenzij in de Overeenkomst een andere betekenis aan het desbetreffende begrip wordt toegekend. De onderstaande begrippen hebben (zowel in enkelvoud als in meervoud) de onderstaande betekenis:
1.1. Aanbieder: de rechtspersoon of natuurlijke persoon, die handelt in de uitoefening van zijn beroep of bedrijf, die de (Zorg)hulpmiddelen aanbiedt via het platform van SUP en met wie SUP een overeenkomst aangaat.
1.2. Account: de online omgeving, alsmede de toegestuurde inlogcodes, welke aan Zorgaanbieder door SUP ter beschikking worden gesteld.
1.3. AIVG: Algemene Inkoopvoorwaarden Gezondheidszorg 2022.
1.4. Bemiddeling: het leveren van de digitale infrastructuur, het vervullen van een intermediaire functie en het verzorgen van de transactieverwerking tussen Aanbieder en Zorgaanbieder via het platform van SUP. SUP bezit zelf geen zorghulpmiddelen; deze worden geleverd door de Aanbieders.
1.5. Bestelformulier: het formulier wat door Zorgaanbieder op het platform wordt ingevuld ter zake een (Zorg)hulpmiddel te bestellen en welke aan Aanbieder wordt doorgegeven.
1.6. Bijlage: de bijlage zoals gehecht aan en onderdeel van deze Overeenkomst.
1.7. Data: de gegevens/data die worden verstrekt door Zorgaanbieder.
1.8. Dienst: de dienst die SUP ten behoeve van Zorgaanbieder levert. Deze bestaat uit het verlenen van toegang tot het platform, waarop vraag en aanbod ten aanzien van (Zorg)hulpmiddelen bij elkaar komen. SUP vervult hierbij een bemiddelende rol bij het tot stand komen van een koopovereenkomst tussen Zorgaanbieder en Aanbieder.
1.9. EPD/ECD: Elektronisch Patiëntendossier/Elektronisch Cliëntendossier.
1.10. Gebruiker: de rechtspersoon of natuurlijke persoon, die handelt in de uitoefening van zijn beroep of bedrijf, met wie SUP een Overeenkomst aangaat. Onder de term Gebruiker vallen zowel de Aanbieder als Zorgaanbieder gezamenlijk.
1.11. Module ICT: Module Informatie- en Communicatietechnologie 2024.
1.12. SUP: de besloten vennootschap SUP B.V., een dochtermaatschappij van CB Healthcare B.V., statutair gevestigd aan Erasmusweg 10, 4104 AK te Culemborg en ingeschreven bij de Kamer van Koophandel onder nummer 74120379.
1.13. Overeenkomst: onderhavige overeenkomst.
1.14. Partijen: SUP en Zorgaanbieder.
1.15. Schriftelijk: onder schriftelijk valt ook e-mail en digitale berichten voor zover de afkomst en de integriteit van deze berichten voldoende vaststaan.
1.16. Zorgaanbieder: de zorgaanbieder, de zorginstelling of de solistisch werkende hulpverlener, zijnde een rechtspersoon of natuurlijke persoon (zorgverlener), die handelt in de uitoefening van zijn beroep of bedrijf, die de (Zorg)hulpmiddelen aanschaft voor zichzelf dan wel namens zijn patiënt respectievelijk cliënt via het platform en met wie SUP een Overeenkomst aangaat.
1.17. (Zorg)hulpmiddelen: de producten van Aanbieder die op het Platform worden aangeboden.
Artikel 2. Toepasselijkheid en rangorde
2.1. Op de Overeenkomst en op de te leveren Diensten zijn de AlVG met Module ICT van toepassing behoudens de in deze Overeenkomst overeengekomen afwijkingen of aanvullingen.
2.2. In het geval van tegenstrijdigheden tussen de Overeenkomst en de AIVG, geldt de volgende rangorde:
a. de Overeenkomst;
b. de AIVG, inclusief Module ICT.
Artikel 3. Gebruik van de Dienst
3.1. Om de Dienst te kunnen gebruiken, dient Zorgaanbieder te beschikken over een Account. Een Account kan op verschillende manieren worden aangemaakt:
a. Middels een snelkoppeling via het EPD/ECD of een vergelijkbare technologische oplossing, voor zover is overeengekomen tussen Partijen. Patiëntgegevens worden dan automatisch ingevuld in het bestelformulier en de bestelling wordt zichtbaar in het EPD/ECD. Zorgaanbieder is verantwoordelijk voor het inloggen middels twee-factorauthenticatie via deze snelkoppeling.
b. Via het contactformulier. Zorgaanbieder doet een aanvraag voor een Account door het contactformulier op het platform in te vullen. SUP neemt contact op met Zorgaanbieder om de benodigde gegevens te verzamelen, waaronder, maar niet beperkt tot, de standaardcontactgegevens, het BIG-registratienummer en het e-mailadres van Zorgaanbieder. SUP maakt vervolgens het Account gereed.
3.2. SUP is niet verantwoordelijk voor (de kwaliteit van) de Data die door Zorgaanbieder wordt ingevuld. In het geval dat de Dienst tevens bestaat uit een koppeling tussen het platform en het EPD/ECD, is SUP evenmin verantwoordelijk voor de Data die (door Zorgaanbieder) in het EPD/ECD wordt ingevuld.
3.3. Zorgaanbieder logt in met een e-mailadres en (zelfgekozen) wachtwoord.
3.4. SUP mag ervan uitgaan dat alles wat gebeurt vanaf het Account van Zorgaanbieder na aanmelding onder leiding en toezicht van Zorgaanbieder gebeurt. Zorgaanbieder is dus aansprakelijk voor al deze handelingen.
3.5. Zorgaanbieder dient SUP op de hoogte te stellen indien Zorgaanbieder weet of een vermoeden heeft dat de inloggegevens in handen zijn gekomen van onbevoegden. SUP heeft dan het recht doeltreffende maatregelen te nemen.
3.6. Hulpverleners die in dienst zijn bij, of onder verantwoordelijkheid vallen van de Zorgaanbieder, kunnen gebruik maken van de Dienst, echter enkel en alleen onder de verantwoordelijkheid van Zorgaanbieder. Het is de taak van Zorgaanbieder om ervoor te zorgen dat hulpverleners de voorwaarden nakomen zoals die gelden op grond van de Overeenkomst.
Artikel 4. Bemiddeling
4.1. Getoonde content is afkomstig van Aanbieder en niet van SUP zelf. SUP maakt geen onderdeel uit van de (koop)overeenkomst tussen Zorgaanbieder en Aanbieder en kan derhalve niet het eigendom van het (Zorg)hulpmiddel overdragen of uitlenen. Aanbieder zelf is verantwoordelijk voor het nakomen van de voornoemde overeenkomst en dan met name het aanbod, de levering, eventuele garanties en retouren.
4.2. Aanbieder bepaalt het aanbod en de toegankelijke informatie op de pagina van Aanbieder. SUP heeft geen invloed op de aangeboden content en de afhandeling van de bestelling. Hiervoor is Aanbieder zelf verantwoordelijk.
4.3. Gezien de bemiddelende rol van SUP, geeft SUP geen garanties over het versturen en/of ontvangen van de (Zorg)hulpmiddelen.
4.4. De prijzen die worden weergegeven op het platform zijn afkomstig van de betreffende Aanbieder. Deze prijzen worden verstrekt door Aanbieder en SUP is niet verantwoordelijk voor de juistheid, volledigheid of actualiteit van de weergegeven prijzen. Eventuele geschillen met betrekking tot prijzen dienen rechtstreeks met Aanbieder te worden afgehandeld.
4.5. SUP behoudt het recht voor om de prijzen (op verzoek van Aanbieder) op elk moment te wijzigen. SUP is niet verantwoordelijk voor prijswijzigingen die plaatsvinden na het plaatsen van een bestelling. Het is de verantwoordelijkheid van Zorgaanbieder om de juistheid van de prijzen te verifiëren voordat een bestelling wordt geplaatst.
Artikel 5. Gebruiksregels
5.1. Het is verboden de Dienst te gebruiken voor handelingen die in strijd zijn met de Nederlandse of andere toepasselijke wet- en regelgeving. Hieronder valt onder meer het opslaan of verspreiden via de Dienst van informatie die smadelijk, lasterlijk of racistisch is.
5.2. In het bijzonder (maar niet uitsluitend) is het niet toegestaan om:
a. de Dienst te gebruiken zonder naleving van de geldende wet- en regelgeving op het gebied van de bescherming van Persoonsgegevens, zoals de AVG. In het bijzonder mag de Dienst niet worden gebruikt voor het zonder grondslag verzamelen of verspreiden van Persoonsgegevens van derden;
b. de Dienst onder te verhuren of anderszins ter beschikking te stellen aan anderen;
c. de broncode van de website via welke het platform toegankelijk is of andere onderdelen van de Dienst te decompileren, behoudens voor zover dit bij bepaling van dwingend recht is toegestaan;
d. de Dienst op dusdanige wijze te gebruiken dat overlast of hinder voor andere gebruikers ontstaat. Onder meer valt hieronder het inzetten van eigen scripts of programma’s voor het up- of downloaden van grote hoeveelheden Data, of het overmatig vaak aanroepen van de Dienst;
e. informatie waar het auteursrecht van SUP en/of haar licentiegevers op rust te verspreiden, of hyperlinks naar dergelijke informatie te plaatsen; of
f. het delen van gebruikersnaam en wachtwoord met derden.
5.3. Indien SUP constateert dat Zorgaanbieder bovengenoemde voorwaarden overtreedt, of een klacht hierover ontvangt, zal zij Zorgaanbieder waarschuwen. Indien dit niet leidt tot een acceptabele oplossing, mag SUP zelf ingrijpen om de overtreding te beëindigen. In urgente of ernstige gevallen kan SUP zonder waarschuwing ingrijpen.
5.4. Indien naar het oordeel van SUP hinder, schade of een ander gevaar ontstaat voor het functioneren van de computersystemen of het netwerk van SUP of derden en/of van de dienstverlening via internet, in het bijzonder door overmatig verzenden van gegevens, lekken van persoonsgegevens of activiteiten van virussen, Trojans en vergelijkbare software, is SUP gerechtigd alle maatregelen te nemen die zij redelijkerwijs nodig acht om dit gevaar af te wenden dan wel te voorkomen.
5.5. SUP is te allen tijde gerechtigd aangifte te doen van geconstateerde strafbare feiten. Voorts is SUP gerechtigd de naam, het adres, het IP-adres en andere identificerende gegevens van Zorgaanbieder af te geven aan een derde. Dit is het geval wanneer de derde klaagt over het door Zorgaanbieder inbreuk maken op diens rechten of deze Overeenkomst, mits de juistheid van die klacht in redelijkheid voldoende aannemelijk is, er geen andere wijze is aan deze gegevens te komen en de derde een duidelijk belang heeft bij afgifte van de gegevens.
5.6. SUP kan de schade als gevolg van overtredingen van deze gedragsregels op Zorgaanbieder verhalen. Zorgaanbieder vrijwaart SUP van alle aanspraken van derden die betrekking hebben op schade als gevolg van een schending van deze Gebruiksregels.
5.7. Deze gebruiksregels gelden bij elk gebruik van de Dienst en moeten daarom door Zorgaanbieder worden opgelegd aan de medewerkers van Zorgaanbieder die gebruik maken van de Dienst.
Artikel 6. Beschikbaarheid en onderhoud
6.1. SUP zal zich inspannen de Dienst zo goed mogelijk te leveren en beschikbaar te laten zijn, maar geeft geen garanties ten aanzien van haar prestaties en garandeert geen ononderbroken beschikbaarheid van de Dienst.
6.2. SUP heeft het recht de Dienst of een onderdeel daarvan tijdelijk buiten gebruik te stellen ten behoeve van (gepland of ongepland) onderhoud of aanpassing aan of verbetering van de Dienst. SUP zal zich inspannen Zorgaanbieder tijdig op de hoogte te stellen van de geplande buitengebruikstelling.
6.3. SUP mag van tijd tot tijd de functionaliteit van de Dienst aanpassen. Daarbij zijn feedback en suggesties van Zorgaanbieder welkom, maar uiteindelijk beslist SUP zelf welke aanpassingen zij al of niet doorvoert.
6.4. SUP heeft het recht koppelingen met derden, naar eigen oordeel, niet langer te onderhouden dan wel te laten vervallen.
6.5. Eke bestelling of wijziging van een order in het Platform van SUP wordt, indien technisch mogelijk en overeengekomen, teruggeschreven naar het Elektronisch Cliëntendossier (ECD) van Zorgaanbieder, zodat de beschikbaarheid van deze gegevens binnen de organisatie wordt gewaarborgd.
Artikel 7. Ondersteuning
7.1. Zorgaanbieder kan bij SUP terecht voor ondersteuning en het melden van klachten via de telefonische helpdesk en een e-mailadres, die naar het oordeel van SUP ondersteunend is en snel, goed en eenvoudig kan worden uitgevoerd. SUP biedt echter geen garantie dat alle door Zorgaanbieder aangedragen problemen of verzoeken in behandeling worden genomen.
7.2. SUP zal een klacht doorsturen naar, indien relevant, de Aanbieder en verstrekt de Aanbieder alle informatie in het kader van de klacht.
7.3. Het is mogelijk om maatwerk aanpassingen in de Dienst door te voeren. Hiertoe kan Zorgaanbieder aanvraag doen bij SUP. In deze aanvraag zal Zorgaanbieder zo volledig mogelijk omschrijven welke functionaliteiten de aanpassingen dienen te bevatten. Partijen zullen in gezamenlijk overleg bepalen of en op welke wijze de aanpassingen uitgevoerd kunnen worden. SUP is gerechtigd hiervoor aanvullende kosten in rekening te brengen. Indien een separate SLA is afgesloten, zal de daarin vermelde procedure gevolgd worden.
7.4. SUP heeft het recht kosten in rekening te brengen voor de aanpassingen als bedoeld in het vorige lid. Voor zover mogelijk zal SUP de kosten vooraf bekend maken aan Zorgaanbieder.
Artikel 8. Intellectuele Eigendomsrechten
8.1. De Dienst, de bijbehorende software en alle informatie en afbeeldingen in de Dienst behoren tot het intellectueel eigendom van SUP en/of haar licentiegevers. Zorgaanbieder is niet gerechtigd om wijzigingen aan te brengen in de Dienst en heeft geen recht op een kopie van de bronbestanden van de Dienst, behoudens de gevallen waarin dat dwingendrechtelijk is toegestaan.
8.2. SUP moet (technische) maatregelen nemen ter bescherming van de Dienst. Indien SUP dergelijke beveiligingsmaatregelen heeft genomen, is het Zorgaanbieder niet toegestaan om deze beveiliging te ontwijken of te verwijderen.
8.3. SUP verstrekt hierbij Zorgaanbieder een niet-exclusief en niet-overdraagbaar gebruiksrecht voor de duur van de Overeenkomst teneinde de Dienst te kunnen gebruiken in overeenstemming met onderhavige Overeenkomst.
8.4. Informatie, inclusief Data, die Zorgaanbieder opslaat of verwerkt via de Dienst is en blijft eigendom van Zorgaanbieder. SUP heeft een beperkt gebruiksrecht om deze informatie in te zetten voor de Dienst, inclusief voor toekomstige aspecten daarvan.
8.5. Indien Zorgaanbieder informatie stuurt naar SUP, bijvoorbeeld feedback over een fout of een suggestie voor verbetering, geeft Zorgaanbieder SUP een onbeperkt en eeuwigdurend gebruiksrecht deze informatie te gebruiken voor de Dienst. Dit geldt niet voor informatie die Zorgaanbieder nadrukkelijk als vertrouwelijk markeert.
8.6. SUP zal geen kennisnemen van gegevens die Zorgaanbieder opslaat en/of verspreidt via de Dienst, tenzij dit noodzakelijk is voor een goede dienstverlening of SUP daartoe verplicht is krachtens een wettelijke bepaling of gerechtelijk bevel. In dat geval zal SUP zich inspannen de kennisname van de gegevens zo veel mogelijk te beperken, voor zover dit binnen haar macht ligt.
Artikel 9. Vergoeding voor de Dienst
9.1. De Dienst wordt gratis aangeboden aan Zorgaanbieder. Voor de implementatie worden eenmalige kosten in rekening gebracht ter hoogte van EUR 7500,- (vijfenzeventighonderd).
9.2. Voor de aanschaf van een (Zorg)hulpmiddel is een vergoeding aan Aanbieder verschuldigd.
9.3. Alle prijzen die in de Dienst worden weergegeven, zijn steeds in euro’s, tenzij expliciet anders is aangegeven.
9.4. Betaling kan worden verricht volgens de betaalinstructies in de Dienst of zoals vastgelegd in de Overeenkomst. SUP is vrij in de keuze van het aanbieden van betaalmethoden en deze kunnen ook van tijd tot tijd wijzigen.
Artikel 10. Aansprakelijkheid en overmacht
10.1. De aansprakelijkheid van SUP voor schade, boetes of claims van derden in verband met het gebruik van de Dienst is beperkt tot een maximum van €100.000 per gebeurtenis en €100.000 per contractjaar, mits de schade het gevolg is van een toerekenbare tekortkoming van SUP in de nakoming van haar verplichtingen onder deze Overeenkomst. Vorderingen tot schadevergoeding verjaren door verloop van twaalf (12) maanden na de dag waarop Zorgaanbieder bekend is geworden of redelijkerwijs bekend had kunnen zijn met het ontstaan van de schade.
10.2. SUP is niet aansprakelijk voor schade of claims die voortvloeien uit het gebruik van het Dienst in strijd met deze Overeenkomst, uit onjuiste of onvolledige invoer van gegevens door Zorgaanbieder, of uit omstandigheden buiten de redelijke invloedssfeer van SUP, waaronder storingen bij hosting- of netwerkaanbieders.
10.3. De in de Overeenkomst genoemde beperkingen van aansprakelijkheid komen te vervallen indien en voor zover de schade het gevolg is van opzet of bewuste roekeloosheid van de bedrijfsleiding van SUP.
10.4. In geval van overmacht is SUP nimmer gehouden tot vergoeding van de daardoor bij Zorgaanbieder ontstane schade. Van overmacht is onder meer sprake bij storingen of uitvallen van het internet, de telecommunicatie-infrastructuur, stroomstoringen, binnenlandse onlusten, mobilisatie, oorlog, stremming in het vervoer, staking, uitsluiting, bedrijfsstoornissen, stagnatie in toelevering, brand en overstroming.
10.5. Zorgaanbieder vrijwaart en zal SUP schadeloos houden voor iedere vorm van schade, claim, aanklacht of geding van een derde of van een toezichthouder, in het bijzonder maar niet beperkt tot de Autoriteit Persoonsgegevens, in verband met het gebruik van de Dienst en de Data/informatie afkomstig van Zorgaanbieder die door SUP wordt gebruikt ter uitvoering van de Dienst, in het bijzonder (maar niet uitsluitend) waar het betreft een schending van privacy rechten in de zin van de AVG, tenzij de schade voortkomt uit een tekortkoming in de nakoming van de Overeenkomst door SUP.
Artikel 11. Implementatie en documentatie
11.1. De implementatiewerkzaamheden bestaan uit een administratieve en technische implementatie. Voor deze implementatie worden de in artikel 9 van deze Overeenkomst genoemde eenmalige kosten in rekening gebracht.
11.2. De administratieve implementatie bestaat uit de ondertekening van de benodigde contracten en overeenkomsten.
11.3. De technische implementatie bestaat uit drie onderdelen:
a. SSO-koppeling (Single Sign-On): Integratie met het bestaande authenticatiesysteem van Zorgaanbieder om veilige en gebruiksvriendelijke toegang te garanderen.
b. ECD-koppeling: De koppeling van SUP met het Elektronisch Cliënten Dossier (ECD), zodat relevante informatie direct toegankelijk en uitwisselbaar is binnen de bestaande zorgprocessen.
c. Inrichting op maat: SUP wordt ingericht naar wens van Zorgaanbieder. Hierbij wordt gekeken naar welke modules geactiveerd moeten worden, afhankelijk van het gebruiksscenario en de voorkeuren van Zorgaanbieder.
11.4. Alle benodigde documentatie met betrekking tot de implementatie, inrichting en werking van SUP wordt door SUP beschikbaar gesteld in de Teamsomgeving van het project waar Zorgaanbieder toegang toe krijgt.
11.5. SUP verklaart expliciet dat zij de benodigde certificering heeft verkregen en geregistreerd staat met het ISO27001 certificaat en/of NEN7510 certificaat. Als zelfstandig verwerkingsverantwoordelijke draagt SUP zorg voor passende technische en organisatorische maatregelen om persoonsgegevens te beveiligen conform de vereisten van de Algemene verordening gegevensbescherming (AVG).
Artikel 12. Verwerking persoonsgegevens
12.1. SUP bepaalt zelfstandig het doel en de middelen van haar verwerking van de persoonsgegevens. SUP neemt zelfstandig beslissingen over de ontvangst en het gebruik van de persoonsgegevens, de verstrekking aan derden en de duur van de opslag van persoonsgegevens. SUP en Zorgaanbieder wensen in het kader van een zorgvuldige verwerking van persoonsgegevens afspraken te maken ten aanzien van de verdeling van verantwoordelijkheid bijbehorende wederzijdse rechten en verplichtingen.
12.2. SUP en Zorgaanbieder zijn ieder zelf verantwoordelijk voor de naleving van de toepasselijke wet- en regelgeving met betrekking tot persoonsgegevens bij de verwerkingen die onder hun zelfstandige verantwoordelijkheid plaatsvinden. Zorgaanbieder zorgt ervoor dat de verzameling en de verstrekking van persoonsgegevens volledig en juist is en geschiedt in overeenstemming met de toepasselijke wet- en regelgeving, in het bijzonder maar niet beperkt tot de AVG. SUP is verwerkingsverantwoordelijke voor de persoonsgegevens die worden verwerkt binnen het platform van SUP. Voor de persoonsgegevens die binnen de eigen omgevingen van Zorgaanbieder worden verwerkt, is Zorgaanbieder zelf verwerkingsverantwoordelijke. SUP is verantwoordelijke voor de persoonsgegevens vanaf het moment dat deze door Zorgaanbieder aan SUP zijn verstrekt.
12.3. Zorgaanbieder zorgt ervoor dat de cliënt voor wie en namens wie Zorgaanbieder (Zorg)hulpmiddelen bestelt toestemming heeft gegeven voor het bestellen van de (Zorg)hulpmiddelen en de verwerking van de reden van het hulpmiddel (medisch gegeven). Tevens verklaart Zorgaanbieder tijdens het bestelproces dat toestemming is verkregen van de cliënt.
12.4. Voordat de bestelling is geplaatst zorgt Zorgaanbieder ervoor dat de privacyverklaring van SUP (digitaal of op papier) is verstrekt aan de cliënt voor wie Zorgaanbieder (Zorg)hulpmiddelen bestelt. Tevens verklaart Zorgaanbieder tijdens het bestelproces dat de privacyverklaring aan de cliënt is verstrekt.
12.5. Als verwerkingsverantwoordelijke zal SUP zorg dragen voor de naleving van de voorwaarden die op grond van de AVG worden gesteld aan de verwerking van persoonsgegevens. Waar in de Overeenkomst wordt gerefereerd aan begrippen uit de AVG, hebben deze begrippen dezelfde betekenis als in de AVG.
12.6. Op alle persoonsgegevens rust een geheimhoudingsplicht jegens derden. Deze geheimhoudingsplicht is niet van toepassing voor zover SUP en Zorgaanbieder hier nadere overeenstemming over hebben bereikt, indien het verstrekken van de informatie aan derden logischerwijs noodzakelijk is met het oog op de bedrijfsvoering van SUP of indien er een wettelijke verplichting bestaat om de informatie aan een derde te verstrekken.
12.7. SUP zorgt bij de verwerking van de persoonsgegevens voor passende technische en organisatorische maatregelen om de persoonsgegevens te beveiligen tegen verlies of tegen enige vorm van onrechtmatige verwerking (zoals onbevoegde kennisname, aantasting, wijziging of verstrekking van de persoonsgegevens), en op zijn minst op een niveau dat gelet op de stand van de techniek en de gevoeligheid van de persoonsgegevens redelijk is.
12.8. In het geval een betrokkene een van zijn/haar wettelijke rechten als betrokkene wenst uit te oefenen en het verzoek hiertoe richt aan SUP, zal SUP het verzoek zelfstandig afhandelen indien het verzoek verband houdt met een verwerking waarvoor de betreffende partij verwerkingsverantwoordelijke is. Indien het verzoek verband houdt met een verwerking waarvoor SUP geen verwerkingsverantwoordelijke is, maar met een verwerking waarvoor Zorgaanbieder verwerkingsverantwoordelijke is, dan zal SUP het verzoek doorsturen aan Zorgaanbieder. Zorgaanbieder handelt het verzoek vervolgens af. Hiervan mag een kennisgeving worden verstrekt aan de betrokkene die het verzoek heeft ingediend.
12.9. In het geval van een datalek (waaronder wordt verstaan een inbreuk op de beveiliging die per ongeluk of op onrechtmatige wijze leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of de ongeoorloofde toegang tot persoonsgegevens in de zin van artikel 4 onder 12 AVG) zal SUP het verzoek zelfstandig afhandelen indien het verzoek verband houdt met een verwerking waarvoor SUP verwerkingsverantwoordelijke is. Indien het datalek verband houdt met een verwerking waarvoor SUP geen verwerkingsverantwoordelijke is, maar met een verwerking waarvoor Zorgaanbieder verwerkingsverantwoordelijke is, dan zal SUP Zorgaanbieder daarover zo snel mogelijk na ontdekking Schriftelijk informeren. De meldplicht behelst in ieder geval het melden van het feit dat er een lek is geweest, alsmede:
• wat de (vermeende) oorzaak is van het lek;
• wat het (vooralsnog bekende en/of te verwachten) gevolg is;
• de (geschatte) aantallen betrokkenen en bestanden met persoonsgegevens;
• wat de (voorgestelde) oplossing is;
• wat de reeds ondernomen maatregelen zijn;
• contactgegevens voor de opvolging van de melding.
De verwerkingsverantwoordelijke partij zal vervolgens zelfstandig beoordelen of zij de betrokkenen en/of de relevante toezichthouder(s) zal informeren. SUP en Zorgaanbieder zullen elkaar medewerking verlenen ten aanzien van een eventuele melding van een datalek door één van de partijen aan de toezichthoudende autoriteiten en/of betrokkenen door zo snel mogelijk aanvullende informatie te verstrekken.
Artikel 13. Uitsluitingen en wijzigingen op de AIVG en Module ICT
13.1. Op de Overeenkomst zijn de AIVG en Module ICT van toepassing behoudens de hieronder overeengekomen afwijkingen of aanvullingen.
13.2. Afwijkingen van de Algemene Inkoopvoorwaarden Gezondheidszorg 2022 (Algemeen deel):
a. Het volgende geldt in afwijking op artikel 1 uit de AIVG:
(i) onder ‘Gebrek’ dient te worden verstaan het buiten gebruik zijn van de Dienst.
(ii) onder ‘Producten’ wordt uitdrukkelijk niet verstaan het leveren van Software of Software as a Service, dan wel een gebruiksrecht daarop, zoals hetgeen waarop de Overeenkomst betrekking heeft.
b. Artikel 2.2 uit de AIVG is niet van toepassing. Partijen zijn in de gelegenheid om af te spreken dat de AIVG niet van toepassing zijn en/of er aanpassingen op de AIVG gelden.
c. Artikelen 3.1 t/m 3.4 uit de AIVG zijn niet van toepassing. De Overeenkomst komt tot stand door ondertekening en de ingangsdatum is geregeld in de Overeenkomst.
d. Artikel 4 uit de AIVG is niet van toepassing. Wijzigingen in de te leveren Diensten zullen enkel in goed overleg en met gezamenlijke instemming plaatsvinden.
e. Artikelen 5, 6 en 11 uit de AIVG zijn niet van toepassing. Partijen zullen afspraken maken over de vergoeding en betaling in de Overeenkomst.
f. Artikel 7 uit de AIVG is niet van toepassing. De levering van (Zorg)hulpmiddelen geschiedt door de Zorgaanbieder en is geregeld in artikel 5 van de Overeenkomst. Partijen komen overeen dat artikel 6:271 van het Burgerlijk Wetboek en de uitwerking van het daar bepaalde in de volgende artikelen, zijn uitgesloten.
g. De artikelen 8, 9, 10, 12, 13.3, 13.5, 13.6, 14, 15, 16.6, 21.2 en 21.3 uit de AIVG zijn niet van toepassing. SUP levert geen Producten. De (Zorg)hulpmiddelen worden geleverd door Aanbieder en niet door SUP.
h. Artikel 14.2 uit de AIVG is niet van toepassing. Het vertrouwelijke karakter van documenten is geregeld in artikel 12.6 van de Overeenkomst.
Instructies, gebruiksaanwijzingen en soortgelijke documentatie - ongeacht of het om specifiek of generiek materiaal gaat - mogen binnen de organisatie van Zorgaanbieder vrij intern worden verspreid en gebruikt gedurende de looptijd van de Overeenkomst.
i. De artikelen 17.3 en 17.4 uit de AIVG zijn niet van toepassing. Partijen hebben de Intellectuele Eigendomsrechten geregeld in artikel 8 van de Overeenkomst.
j. In afwijking van artikel 17.5 uit de AIVG geldt het volgende: “SUP zal Zorgaanbieder vrijwaren voor alle aanspraken van derden die gebaseerd zijn op het standpunt dat de door SUP geleverde prestatie inbreuk maakt op enig recht van intellectuele eigendom van de betreffende derde. Het voorgaande geldt enkel indien:
(i) Zorgaanbieder de verdediging en afhandeling (waaronder het treffen van eventuele schikkingen) van de aanspraak geheel overlaat aan SUP; en
(ii) Zorgaanbieder op verzoek van SUP alle redelijke ondersteuning verleent aan SUP bij het verdedigen en afhandelen van de aanspraak.”
Het voorgaande geldt niet indien:
ii. (i) het gevolg is van een aanpassing, wijziging of combinatie van de prestatie door of namens Zorgaanbieder;
iii. (ii) het gevolg is van het gebruik van de prestatie op een wijze die strijdig is met ` de documentatie, instructies of de overeenkomst; of
(iii) anderszins voortvloeit uit toedoen van Zorgaanbieder."
k. Het op de hoogte stellen zoals bedoeld in artikel 18.3 uit de AIVG mag achterwege blijven indien dit niet is toegestaan op grond van toepasselijke wet- en regelgeving of niet is toegestaan door de gerechtelijke of bestuurlijke instantie die om de informatie verzoekt.
l. Artikel 18.5 uit de AIVG is niet van toepassing. Er wordt geen gevoelige informatie gedeeld.
m. Artikel 19.4 tot en met 19.6 uit de AIVG zijn niet van toepassing. SUP treedt op als zelfstandig verwerkingsverantwoordelijke en niet als verwerker in de zin van de AVG.
n. Artikel 20 uit de AIVG is niet van toepassing. Partijen hebben afspraken over aansprakelijkheid en overmacht gemaakt in artikel 10 van de Overeenkomst. In aanvulling en/of afwijking daarop komen Partijen het volgende overeen:
(i) Indien een overmachtssituatie langer dan negentig (90) dagen heeft geduurd, hebben beide Partijen het recht om de Overeenkomst per direct schriftelijk op te zeggen, zonder dat hierbij enige verplichting tot ongedaanmaking ontstaat.
o. Artikelen 21.4 t/m 21.11 uit de AIVG zijn niet van toepassing, omdat partijen afspraken hebben gemaakt over aansprakelijkheid en overmacht in artikel 10 van de Overeenkomst.
p. Artikelen 24.2 en 25 t/m 30 uit de AIVG zijn niet van toepassing. Deze artikelen passen niet bij de te leveren Diensten die onderwerp zijn van deze Overeenkomst Gebruiksovereenkomst versie 1.3 en Partijen hebben eigen afspraken gemaakt over de bevoegde rechter in artikel 17 van de Overeenkomst.
q. Artikel 22 uit de AIVG is niet van toepassing. Partijen hebben afspraken gemaakt over de looptijd en opzegging in artikel 13 van de Overeenkomst.
13.3. Afwijkingen van de Algemene Inkoopvoorwaarden Gezondheidszorg 2024 (Module Informatie- en Communicatietechnologie):
a. Artikel 2.2 van de Module ICT wordt aangepast zodat deze alleen geldig is voor de huidige ICT-Diensten van SUP en niet de overige toekomstige Diensten. Het is namelijk niet wenselijk dat de voorwaarden zonder uitzondering op alle toekomstige rechtshandelingen van toepassing zijn.
b. Artikel 2.3 van de Module ICT wordt aangepast in zoverre dat SUP ISO 27001 en NEN 7510 gecertificeerd is en zal blijven.
c. Artikel 2.5 van de Module ICT wordt aangepast zodat SUP altijd gerechtigd is om een tijdelijke oplossing te bieden na overleg met Zorgaanbieder, met als doel de continuïteit van de dienstverlening te waarborgen. Indien de situatie spoedeisend is en overleg voorafgaand redelijkerwijs niet mogelijk is, informeert SUP Zorgaanbieder zo spoedig mogelijk nadien, met vermelding van de aard van de getroffen maatregel. Zorgaanbieder wordt te allen tijde betrokken bij structurele keuzes en oplossingen.
d. Artikel 3.2 van de Module ICT is niet van toepassing. Deze bepaling is niet van toepassing op de Overeenkomst.
e. In afwijking van artikel 3.3 van de Module ICT geldt het volgende: “De rechten behorende tot de intellectuele eigendom, welke kan of kunnen worden uitgeoefend waar en wanneer dan ook ten aanzien van Maatwerkprogrammatuur, berusten bij SUP, tenzij Partijen Schriftelijk anders overeenkomen.” Overdracht van IE-rechten is namelijk enkel mogelijk wanneer Partijen dat hebben afgesproken.
f. In afwijking van artikel 3.5 en 3.6 van de Module ICT geldt het volgende: “SUP zal Zorgaanbieder vrijwaren voor aanspraken van derden die gebaseerd zijn op de bewering dat de door SUP ontwikkelde of gebruikte maatwerkprogrammatuur, websites, databestanden, apparatuur, know how of andere door haar ontwikkelde materialen inbreuk maken op een recht van intellectuele eigendom van een derde.” Het voorgaande geldt enkel indien:
(i) Zorgaanbieder de verdediging en afhandeling (waaronder het treffen van eventuele schikkingen) van de aanspraak geheel overlaat aan SUP; en
(ii) Zorgaanbieder op verzoek van SUP alle redelijke ondersteuning verleent aan SUP bij het verdedigen en afhandelen van de aanspraak.”
De vrijwaring geldt niet indien de (vermeende) inbreuk toerekenbaar is aan Zorgaanbieder.
In IT-branche is het gebruikelijk om aan een (IE-)vrijwaring bepaalde voorwaarden te koppelen. De vrijwaringen zoals geformuleerd in genoemde artikelen zijn niet met dergelijke waarborgen omkleed en daardoor disproportioneel.
g. In afwijking van de artikelen 3.8 en 3.9 van de Module ICT kunnen Partijen in overleg treden om een regeling overeen te komen ten behoeve van de continuïteit van de Diensten die door SUP worden geleverd. Hieronder worden ook afspraken rondom broncodes en technische Documentatie verstaan.
h. Artikel 4.3 en 4.5 van de Module ICT zijn niet van toepassing. In aanvulling op artikel 4.1 en 4.3 wordt verwezen naar de implementatiedocumenten die zijn te vinden in de Teams-omgeving van Zorgaanbieder.
i. De artikelen 5 en 6 van de Module ICT zijn niet van toepassing. De implementatiedocumenten in de Teams-omgeving van Zorgaanbieder zijn leidend.
j. Artikel 8.2, laatste volzin, van de Module ICT is niet van toepassing. SUP kan in redelijkheid niet akkoord gaan met een afhankelijkheid van (de toestemming van) Zorgaanbieder om tijdelijke oplossingen dan wel programmaomwegen of beperkingen om het probleem te vermijden door te voeren. SUP zal na overleg met Opdrachtgever de nodige aanpassingen doorvoeren.
k. Artikel 8.3 van de Module ICT is niet van toepassing. SUP zal geen onderhoud uitvoeren op programmatuur die niet door SUP aan Zorgaanbieder wordt geleverd.
l. Artikel 9.1 van de Module ICT is niet van toepassing. In plaats daarvan komen Partijen het volgende overeen: Zorgaabieder wordt tijdig geïnformeerd over een Update van SUP waarmee een functionaliteit wordt beëindigd. Indien het beëindigen van een functionaliteit direct gevolgen heeft voor de te leveren zorg door Opdrachtgever dan zullen partijen met elkaar in overleg treden over eventuele noodzakelijke overgangsmaatregelen. De kosten van deze noodzakelijke (overgangs)voorziening zullen bij helfte door partijen worden gedragen.
m. Artikel 9.2 van de de Module ICT is niet van toepassing. Het is van belang dat Zorgaanbieder meedraait met de nieuwste versie.
n. Artikel 10.1 en 10.3 van de de Module ICT zijn niet van toepassing. Partijen hebben afspraken gemaakt omtrent ondersteuning in artikel 7 van de Overeenkomst. In afwijking van artikel 7.3, laatste volzin van de Overeenkomst, zal SUP eventuele kosten altijd eerst aan Zorgaanbieder communiceren. SUP zal pas met de uitvoering van deze werkzaamheden beginnen nadat Zorgaanbieder schriftelijk akkoord heeft gegeven op de kosten.
o. Artikel 14.2 van de Module ICT is niet van toepassing. Een garantie afgeven met betrekking tot de continuïteit van de data is niet realistisch.
p. Artikel 14.3 van de Module ICT wordt als volgt aangepast: Ter veiligstelling van de gegevens van Zorgaanbieder, die worden verwerkt voor de SaaS-dienst, zal SUP zorgdragen voor een dagelijkse back-up kopie van de bedoelde gegevens en de onderliggende databasestructuren.
q. Artikel 15 van de Module ICT is niet van toepassing. Dit artikel past niet bij hetgeen Partijen met de samenwerking en de te leveren diensten voor ogen hebben.
Artikel 14. Wijzigingen
14.1. SUP mag deze Overeenkomst op ieder moment aanpassen.
14.2. SUP zal de wijzigingen of aanvullingen ten minste dertig dagen voor inwerkingtreding aankondigen via de Dienst zodat Zorgaanbieder daar kennis van kan nemen.
14.3. Indien Zorgaanbieder een wijziging of aanvulling niet wenst te accepteren, kan Zorgaanbieder tot de datum van inwerkingtreding de Overeenkomst opzeggen. Gebruik van de Dienst na de datum van inwerkingtreding geldt als acceptatie van de gewijzigde of aangevulde voorwaarden.
Artikel 15. Slotbepalingen
15.1. Op deze Overeenkomst is Nederlands recht van toepassing.
15.2. Voor zover door de regels van dwingend recht niet anders wordt voorgeschreven, zullen alle geschillen in verband met de Dienst worden voorgelegd aan de bevoegde Nederlandse rechter voor het arrondissement waarin SUP gevestigd is.
15.3. De versie van communicatie, gedane metingen of informatie zoals opgeslagen door SUP wordt geacht juist te zijn, tenzij Zorgaanbieder tegenbewijs levert dienaangaande.
15.4. Indien een bepaling in deze Overeenkomst nietig blijkt te zijn, tast dit niet de geldigheid van de gehele Overeenkomst aan. Partijen zullen in dit geval ter vervanging (een) nieuwe bepaling(en) vaststellen, waarmee zoveel als rechtens mogelijk is aan de bedoeling van de oorspronkelijke bepaling gestalte wordt gegeven.
15.5. SUP is gerechtigd haar rechten en verplichtingen uit de Overeenkomst over te dragen aan een derde die de Dienst of de betreffende bedrijfsactiviteit van haar overneemt.