Algemene Voorwaarden

1.1Nativ: Nativ B.V., statutair gevestigd te Haarlem, kantoorhoudende aan de Houtmarkt 19, 2011 AL Haarlem, ingeschreven in het handelsregister onder nummer 42125853, btw-nummer [btw-nummer].

1.2Klant: de rechtspersoon of onderneming die met Nativ een Overeenkomst aangaat of aan wie Nativ een aanbieding doet. Deze voorwaarden zijn uitsluitend bestemd voor gebruik in een B2B-context; Nativ contracteert niet met consumenten.

1.3Overeenkomst: de tussen Nativ en Klant gesloten overeenkomst tot levering van de Dienst, inclusief het aanbod/de opdrachtbevestiging, deze algemene voorwaarden en alle bijlagen.

1.4Dienst (ook: SaaS-dienst): de door Nativ via internet als clouddienst (software-as-a-service) beschikbaar gestelde functionaliteit, waaronder het Platform, de Company Brain-omgeving en de daarop draaiende AI-workflows, zoals nader omschreven in de Overeenkomst.

1.5Platform: de programmatuur, gebruikersinterface, onderliggende modellen, algoritmen, prompts, system-instructies, prompt-templates en configuratie, de MVC-methodiek en de semantische zoek-/vectorlaag, waarmee de Dienst wordt geleverd.

1.6Gebruiker: een door Klant geautoriseerde natuurlijke persoon (medewerker of ingehuurde kracht) die namens Klant van de Dienst gebruikmaakt.

1.7Company Brain: de kennis en brongegevens van Klant zoals vastgelegd in de gestructureerde database (PostgreSQL) én in de daarop gebouwde doorzoekbare database (vector), zoals nader geregeld in artikel 9.

1.8Klantgegevens: alle gegevens, bestanden en content die Klant of diens Gebruikers in het kader van de Dienst invoeren, uploaden of laten verwerken, waaronder de Company Brain.

1.9Gebruiksgegevens: geaggregeerde en/of geanonimiseerde gegevens over het gebruik en de werking van de Dienst die niet herleidbaar zijn tot Klant, een Gebruiker of een identificeerbare natuurlijke persoon.

1.10Persoonsgegevens, Verwerken, Verwerkingsverantwoordelijke, Verwerker en Betrokkene: de begrippen zoals gedefinieerd in de Algemene Verordening Gegevensbescherming (AVG / Verordening (EU) 2016/679).

1.11Documentatie: de door Nativ verstrekte gebruikers- en functionele documentatie bij de Dienst.

1.12Overmacht: elke van de wil van een partij onafhankelijke omstandigheid als bedoeld in artikel 14.

1.13Schriftelijk: per brief of per e-mail; berichten via de in de Dienst aangeboden kanalen worden hiermee gelijkgesteld voor zover herleidbaar tot de afzender.

2.1Deze algemene voorwaarden zijn van toepassing op alle aanbiedingen, offertes, Overeenkomsten en (rechts)handelingen tussen Nativ en Klant met betrekking tot de Dienst.

2.2De toepasselijkheid van eventuele inkoop- of andere (algemene) voorwaarden van Klant wordt uitdrukkelijk van de hand gewezen.

2.3Afwijkingen van en aanvullingen op deze voorwaarden gelden uitsluitend indien deze schriftelijk tussen partijen zijn overeengekomen.

2.4Bij strijdigheid tussen de onderdelen van de Overeenkomst geldt de volgende rangorde, waarbij het hoger genoemde document voorgaat: (a) de Overeenkomst/opdrachtbevestiging; (b) de bijlagen (waaronder de Verwerkersovereenkomst en de SLA); (c) deze algemene voorwaarden. De Verwerkersovereenkomst (Bijlage A) gaat echter voor op de overige documenten voor zover het de verwerking van Persoonsgegevens betreft.

2.5Indien een bepaling van deze voorwaarden nietig of vernietigbaar is, blijven de overige bepalingen onverkort van kracht; zie artikel 21.

2.6Stelt Nativ in het kader van de Dienst een product of dienst van een derde leverancier aan Klant ter beschikking, dan gelden voor dat onderdeel de licentie- of gebruiksvoorwaarden van die derde, mits Nativ die van toepassing heeft verklaard en Klant een redelijke mogelijkheid heeft gehad daarvan kennis te nemen. Bepalingen uit deze voorwaarden die daarvan afwijken, gelden voor dat onderdeel niet. Vervallen die voorwaarden van de derde, dan gelden deze voorwaarden onverkort.

3.1Alle aanbiedingen en offertes van Nativ zijn vrijblijvend, tenzij daarin uitdrukkelijk een termijn voor aanvaarding is opgenomen. Een offerte is geldig gedurende dertig (30) dagen na dagtekening, tenzij anders vermeld.

3.2De Overeenkomst komt tot stand op het moment dat Klant een aanbod van Nativ schriftelijk aanvaardt, dan wel op het moment dat Nativ een schriftelijke opdracht van Klant schriftelijk bevestigt, dan wel op het moment dat Nativ met de uitvoering aanvangt — al naargelang wat zich het eerst voordoet.

3.3Kennelijke vergissingen of verschrijvingen in een aanbod binden Nativ niet.

3.4Nativ mag de personen controleren die namens Klant handelen op hun bevoegdheid; Klant staat ervoor in dat degene die de Overeenkomst aangaat daartoe bevoegd is.

4.1Nativ levert de Dienst als clouddienst: de Dienst wordt door Nativ centraal gehost en via internet aan Klant ter beschikking gesteld. Klant is zelf verantwoordelijk voor de daarvoor benodigde internetverbinding, apparatuur en randvoorwaarden aan zijn zijde.

4.2Nativ spant zich in de Dienst met zorg en naar beste kunnen uit te voeren (inspanningsverbintenis). Nativ garandeert niet dat de Dienst te allen tijde en zonder onderbrekingen, storingen of fouten beschikbaar is, noch dat de uitkomsten van de Dienst in elk geval juist, volledig of geschikt zijn voor een specifiek doel.

4.3De Dienst maakt gebruik van generatieve AI-technologie. Klant is ermee bekend dat uitkomsten (output) statistisch tot stand komen, onjuistheden kunnen bevatten en per keer kunnen verschillen. Klant beoordeelt de output vóór gebruik en neemt geen besluiten met een rechtsgevolg of aanmerkelijk gevolg voor personen uitsluitend op basis van geautomatiseerde output zonder betekenisvolle menselijke tussenkomst.

4.4Nativ mag bij de uitvoering derden (waaronder hosting- en model-leveranciers) inschakelen. Nativ blijft jegens Klant verantwoordelijk voor de nakoming van de Overeenkomst.

4.5Nativ mag de Dienst van tijd tot tijd doorontwikkelen, verbeteren en aanpassen; artikel 15 is van toepassing op wijzigingen die de functionaliteit wezenlijk beperken.

4.6Beschikbaarstelling en vulling. Nativ stelt de Company Brain-omgeving bij aanvang van de Overeenkomst voor Klant beschikbaar, gevuld met de standaard datapunten. De Dienst kent geen implementatietraject. Het verder vullen en actueel houden van de Company Brain is de verantwoordelijkheid van Klant. Nativ ondersteunt Klant daarbij met de in de Dienst opgenomen voorzieningen, documentatie en uitleg, maar neemt die taak niet over, tenzij partijen dat schriftelijk afzonderlijk overeenkomen (artikel 20).

4.7Klant staat in voor de juistheid, volledigheid, actualiteit en representativiteit van de gegevens en bronnen die hij in de Company Brain opneemt of laat opnemen. De kwaliteit van de uitkomsten van de Dienst is rechtstreeks afhankelijk daarvan. Constateert Nativ een kenbare onjuistheid, dan meldt Nativ dat aan Klant.

4.8Klant verleent Nativ tijdig de medewerking, informatie en toegang die redelijkerwijs nodig zijn voor de uitvoering. Vertraging of onjuistheid aan de zijde van Klant komt voor rekening en risico van Klant.

4.9Wijkt Klant af van een advies of aanbeveling van Nativ, of zet Klant een wens of instructie door nadat Nativ schriftelijk heeft aangegeven dat deze ongeschikt, onrealistisch of technisch onuitvoerbaar is, dan is Nativ niet aansprakelijk voor de gevolgen daarvan, waaronder schade en extra werkzaamheden.

4.10Klant wijst voor de duur van de Overeenkomst een contactpersoon aan die bevoegd is namens Klant afspraken te maken, en informeert Nativ tijdig over een wijziging daarvan.

4.11Nativ voert geen dataconversie uit, tenzij dat schriftelijk uitdrukkelijk is overeengekomen.

5.1Nativ verleent Klant voor de duur van de Overeenkomst een niet-exclusief, niet-overdraagbaar en niet-sublicentieerbaar recht om de Dienst te gebruiken voor de eigen bedrijfsvoering van Klant. Het aantal Gebruikers binnen de organisatie van Klant is niet beperkt. Aanvullende onderdelen die per stuk worden afgenomen, zoals AI-workflows, koppelingen en studies, gelden alleen voor zover die in de Overeenkomst zijn opgenomen (artikel 20).

5.2Klant staat in voor het gebruik van de Dienst door zijn Gebruikers en is verantwoordelijk voor het geheimhouden van inloggegevens. Misbruik of ongeautoriseerd gebruik via de account van Klant komt voor rekening van Klant.

5.3Het is Klant niet toegestaan de Dienst te gebruiken (a) in strijd met toepasselijke wet- en regelgeving; (b) op een wijze die de Dienst of derden schaadt, hindert of overbelast; (c) voor het invoeren of verspreiden van onrechtmatige, inbreukmakende of schadelijke content; of (d) om de Dienst aan derden ter beschikking te stellen buiten de eigen organisatie van Klant, tenzij schriftelijk anders overeengekomen.

5.4De in artikel 9 opgenomen beperkingen (waaronder het verbod op reverse engineering, model-extractie en concurrerend gebruik) maken onlosmakelijk deel uit van dit artikel.

5.5Nativ mag bij een redelijk vermoeden van een ernstige overtreding van dit artikel of artikel 9 de toegang tot (een deel van) de Dienst tijdelijk opschorten, na Klant zo mogelijk vooraf te hebben gewaarschuwd. Opschorting laat de betalingsverplichting van Klant onverlet.

5.6Fair use op de opslag- en ingestiecapaciteit. Op het opnemen van gegevens in de Company Brain rust een fair-use-capaciteit, uitgedrukt als een absoluut volume voor de gehele organisatie van Klant en niet per Gebruiker. De geldende capaciteit en het tarief voor uitbreiding staan in de Overeenkomst. Overschrijdt Klant de capaciteit, dan informeert Nativ hem daarover en breidt Nativ de capaciteit uit tegen het in de Overeenkomst genoemde tarief, ingaand op de eerstvolgende factuurperiode. Nativ schort de Dienst wegens overschrijding niet op zonder Klant eerst een redelijke termijn te hebben geboden om te kiezen tussen uitbreiden of opschonen.

5.7Klant ontvangt geen broncode van het Platform en geen technische ontwikkeldocumentatie. Het gebruiksrecht strekt zich uitsluitend uit tot de aan Klant beschikbaar gestelde functionaliteit. Dit laat het recht op export van de Company Brain (artikel 9.3) onverlet.

6.1Nativ streeft naar een beschikbaarheid van de Dienst van 99,5% [te bevestigen] per kalendermaand, gemeten op de wijze en met de uitzonderingen zoals opgenomen in Bijlage B (Service Level Agreement). Dit betreft een inspanningsverbintenis; aan het beschikbaarheidsstreven zijn in deze versie geen boetes of servicecredits verbonden [te bevestigen].

6.2Bij de berekening van beschikbaarheid tellen niet mee: (a) gepland onderhoud; (b) onbeschikbaarheid door Overmacht; (c) onbeschikbaarheid door toedoen van Klant, diens Gebruikers of derden aan de zijde van Klant; en (d) onbeschikbaarheid van door Klant voorgeschreven of ingeschakelde derde-diensten.

6.3Nativ mag onderhoud uitvoeren. Gepland onderhoud dat de beschikbaarheid merkbaar kan beïnvloeden wordt zo veel mogelijk buiten kantooruren uitgevoerd en, waar redelijk mogelijk, vooraf aangekondigd. Spoedeisend onderhoud (bijvoorbeeld bij beveiligingsrisico's) mag Nativ te allen tijde en zonder voorafgaande aankondiging uitvoeren.

6.4Support wordt verleend zoals nader omschreven in Bijlage B. Supportvragen worden ingediend via het door Nativ aangewezen kanaal.

6.5Onder een fout wordt verstaan: het substantieel niet voldoen van de Dienst aan de door Nativ schriftelijk kenbaar gemaakte functionele of technische specificaties. Van een fout is alleen sprake als Klant deze kan aantonen en deze reproduceerbaar is. Klant meldt fouten onverwijld. Nativ spant zich in om fouten in de door Nativ zelf ontwikkelde programmatuur binnen een redelijke termijn te herstellen, en kan daarbij tijdelijke oplossingen of omwegen inzetten. Nativ staat er niet voor in dat fouten in programmatuur van derden worden verholpen. Nativ is niet gehouden tot herstel van andere onvolkomenheden dan fouten in de zin van dit artikel; is Nativ daartoe wel bereid, dan kan Nativ daarvoor een afzonderlijke vergoeding in rekening brengen.

7.1De door Klant verschuldigde vergoedingen zijn opgenomen in de Overeenkomst. Alle bedragen zijn in euro's en exclusief btw en eventuele andere van overheidswege opgelegde heffingen, tenzij uitdrukkelijk anders vermeld.

7.2Terugkerende (abonnements)vergoedingen worden per maand vooraf gefactureerd. Voor het in gebruik nemen van de Dienst brengt Nativ geen instap-, implementatie- of intakekosten in rekening. Een eenmalige vergoeding is uitsluitend verschuldigd voor het aansluiten van een bestaand CRM van Klant en voor een maatwerkbouw (artikel 20); die wordt gefactureerd bij aanvang van dat onderdeel. Overige koppelingen kennen geen eenmalige vergoeding en lopen mee in de maandvergoeding van het onderdeel dat zij bedienen (artikel 20.2).

7.3Facturen worden voldaan binnen 14 dagen [te bevestigen] na factuurdatum, zonder opschorting, korting of verrekening.

7.4Bij niet-tijdige betaling is Klant van rechtswege in verzuim en is Klant de wettelijke handelsrente (art. 6:119a BW) verschuldigd, alsmede de redelijke buitengerechtelijke incassokosten. Nativ mag in dat geval de Dienst na schriftelijke aanmaning opschorten; artikel 5.5, laatste zin, is van overeenkomstige toepassing.

7.5Nativ mag de vergoedingen jaarlijks aanpassen conform de wijziging van de consumentenprijsindex (CPI, alle huishoudens) van het CBS [te bevestigen]. Overige prijswijzigingen kondigt Nativ ten minste dertig (30) dagen van tevoren schriftelijk aan; leidt een dergelijke wijziging tot een verhoging van meer dan de indexatie, dan mag Klant de Overeenkomst tegen de ingangsdatum van de wijziging schriftelijk opzeggen.

7.6Klachten over een factuur schorten de betalingsverplichting niet op en moeten binnen de betaaltermijn schriftelijk en gemotiveerd worden ingediend.

7.7Kosten van taalmodellen en externe API's. Klant gebruikt de Dienst met zijn eigen sleutel(s) bij de door hem gekozen modelleverancier. De kosten van het modelgebruik komen rechtstreeks ten laste van Klant bij die leverancier en lopen niet via Nativ. Nativ brengt daarop geen opslag of marge in rekening. Wijzigt de modelleverancier zijn tarieven, dan raakt dat de vergoeding aan Nativ niet. Maakt een AI-workflow gebruik van een externe API waarvan de kosten wél via Nativ lopen, dan is dat in de Overeenkomst voor die workflow benoemd en verwerkt in de daarvoor geldende vergoeding.

7.8Bestaat Klant uit meerdere (rechts)personen, dan is elk van hen hoofdelijk verbonden tot nakoming van de Overeenkomst.

7.9Voor de door Nativ verrichte prestaties en de daarvoor verschuldigde bedragen leveren de gegevens uit de administratie van Nativ volledig bewijs op, onverminderd het recht van Klant tot het leveren van tegenbewijs.

8.1De Overeenkomst gaat in op de overeengekomen ingangsdatum en wordt aangegaan voor onbepaalde tijd. Er geldt geen minimale looptijd.

8.2De Overeenkomst is door elke partij maandelijks opzegbaar met inachtneming van een opzegtermijn van 1 maand. Opzegging geschiedt schriftelijk en kan plaatsvinden tegen het einde van elke kalendermaand. Voor afzonderlijk overeengekomen onderdelen met een eigen looptijd geldt wat daarover in de Overeenkomst is bepaald.

8.3Elke partij mag de Overeenkomst met onmiddellijke ingang schriftelijk (geheel of gedeeltelijk) ontbinden indien: (a) de andere partij toerekenbaar tekortschiet in een wezenlijke verplichting en dit tekortschieten, voor zover nakoming niet blijvend onmogelijk is, niet binnen dertig (30) dagen na schriftelijke ingebrekestelling herstelt; of (b) de andere partij in staat van faillissement wordt verklaard, surseance van betaling aanvraagt of verkrijgt, of zijn onderneming staakt.

8.4Nativ mag de Overeenkomst voorts opschorten of ontbinden bij een ernstige of herhaalde overtreding van artikel 5 of artikel 9, met inachtneming van artikel 5.5.

8.5Bij het einde van de Overeenkomst — ongeacht de oorzaak — geldt met betrekking tot de Company Brain en de data-export het bepaalde in artikel 9.3. Na afloop van de daar genoemde exporttermijn is Nativ gerechtigd de Klantgegevens te verwijderen, behoudens een op Nativ rustende wettelijke bewaarplicht en het bepaalde in Bijlage A.

8.6Heeft Klant op het moment van ontbinding al prestaties ter uitvoering van de Overeenkomst ontvangen, dan zijn die prestaties en de daarmee samenhangende betalingsverplichtingen geen voorwerp van ongedaanmaking, tenzij Klant bewijst dat Nativ ten aanzien van het wezenlijke deel van die prestaties in verzuim was. Bedragen die Nativ vóór de ontbinding heeft gefactureerd voor hetgeen zij naar behoren heeft geleverd, blijven verschuldigd en worden op het moment van ontbinding direct opeisbaar.

8.7Verplichtingen die naar hun aard bestemd zijn om na het einde van de Overeenkomst voort te duren (waaronder artikel 9, artikel 12 en artikel 13) blijven van kracht.

9.1Het Nativ-platform — waaronder de programmatuur, de gebruikersinterface, de SaaS-dienst, de onderliggende modellen, algoritmen, prompts, system-instructies, prompt-templates en configuratie, de MVC-methodiek, én de semantische zoek-/vectorlaag en alle daarvan afgeleide indexen — en alle daarin belichaamde kennis blijven het exclusieve eigendom van Nativ B.V. Klant verkrijgt hierop uitsluitend een niet-exclusief, niet-overdraagbaar gebruiksrecht voor de duur van de overeenkomst.

9.2De Company Brain van Klant — de kennis en brongegevens van Klant zoals vastgelegd in de gestructureerde database (PostgreSQL) én in de daarop gebouwde doorzoekbare database (vector) — is en blijft eigendom van Klant. Nativ host en beheert deze gedurende de looptijd van de overeenkomst ten behoeve van Klant. De programmatuur, modellen en methodiek waarmee Nativ die doorzoekbare laag opbouwt en bevraagt, blijven onderdeel van het platform (artikel 9.1).

9.3Bij beëindiging van de overeenkomst behoudt Klant zijn Company Brain. Nativ stelt Klant binnen dertig (30) dagen na beëindiging kosteloos een export ter beschikking van beide databases — de gestructureerde database (PostgreSQL) én de doorzoekbare database (vector) — in een gangbaar en herbruikbaar formaat, vergezeld van een referentie naar het gebruikte embedding-model (naam, versie en de relevante configuratie). Deze overdracht betreft de kennis en gegevens van Klant; het platform, de gebruikersinterface, de onderliggende programmatuur en de methodiek (artikel 9.1) zijn hiervan uitdrukkelijk uitgezonderd en blijven eigendom van Nativ. Zie artikel 19 voor de gang van zaken bij een overstap.

9.4Onverminderd het eigendom van Klant op zijn eigen Company Brain (artikel 9.2), is het Klant niet toegestaan het platform of enig onderdeel daarvan geheel of gedeeltelijk te kopiëren, te verveelvoudigen, te wijzigen, te vertalen, te decompileren, te disassembleren of daarop reverse-engineering toe te passen, dan wel de broncode, modellen, gewichten, algoritmen, prompts of system-instructies daarvan op andere wijze te achterhalen, te reconstrueren of te extraheren (waaronder begrepen model-extractie- of -distillatietechnieken), noch pogingen daartoe te ondernemen.

9.5Het is Klant niet toegestaan de uitvoer (output) van de dienst, of een bewerkte versie daarvan, te gebruiken om de dienst te reverse-engineeren, om de onderliggende prompts of methodiek te reconstrueren, of om een concurrerend product, model of dienst te ontwikkelen of te trainen.

9.6Het is Klant niet toegestaan het platform te gebruiken om een product of dienst te ontwikkelen die met het Nativ-platform concurreert, om de kenmerken, functies of werking ervan na te bouwen, of om derden daarbij te ondersteunen.

9.7Het is Klant niet toegestaan geautomatiseerde middelen (zoals robots, crawlers, scrapers of scripts) te gebruiken om gegevens uit de dienst te onttrekken, anders dan via de daarvoor door Nativ aangeboden interfaces (API's). Dit laat het recht van Klant op export van zijn eigen Company Brain (artikel 9.3) onverlet.

9.8Klant maakt geen benchmark-, prestatie- of beschikbaarheidsresultaten van de dienst openbaar zonder voorafgaande schriftelijke toestemming van Nativ.

9.9De verboden in dit artikel gelden niet, en kunnen niet worden ingeroepen, voor zover (en uitsluitend voor zover) dwingend recht — in het bijzonder de artikelen 45j en 45m van de Auteurswet en de artikelen 5 en 6 van Richtlijn 2009/24/EG (de Softwarerichtlijn) — deze handelingen uitdrukkelijk toestaat ondanks deze beperking. Een beding dat in strijd is met die dwingendrechtelijke bevoegdheden is in zoverre nietig; de overige bepalingen van dit artikel blijven onverkort van kracht.

9.10Voor zover Klant op grond van het in artikel 9.9 bedoelde dwingend recht gerechtigd is tot decompilatie ten behoeve van interoperabiliteit of tot het verbeteren van fouten, stelt Klant Nativ hiervan eerst schriftelijk in kennis en gunt Nativ een redelijke termijn om de benodigde informatie of een passende oplossing zelf te verstrekken. De aldus verkregen informatie gebruikt Klant uitsluitend voor het wettelijk toegestane doel, verstrekt deze niet aan derden, en gebruikt deze niet voor de ontwikkeling van programmatuur met een in wezen gelijke uitdrukkingsvorm.

9.11Het platform en de daarin belichaamde programmatuur, modellen, prompts, methodiek en semantische zoek-/vectorlaag (artikel 9.1) vormen bedrijfsgeheimen van Nativ B.V. in de zin van de Wet bescherming bedrijfsgeheimen. De Company Brain en brongegevens van Klant (artikel 9.2) vallen hier uitdrukkelijk niet onder. Niets in dit artikel beperkt de bescherming die Nativ op grond van die wet, het auteursrecht of enig ander recht toekomt.

9.12Klant verwijdert, wijzigt of maakt geen aanduidingen onherkenbaar die betrekking hebben op het vertrouwelijke karakter, het auteursrecht, de merken, handelsnamen of andere intellectuele eigendomsrechten in of op de Dienst.

10.1Klant is ten aanzien van de Persoonsgegevens die in het kader van de Dienst worden verwerkt de Verwerkingsverantwoordelijke; Nativ handelt daarbij als Verwerker in opdracht van Klant.

10.2De verwerking van Persoonsgegevens door Nativ is nader geregeld in de Verwerkersovereenkomst (Bijlage A), die voldoet aan de eisen van artikel 28 AVG. Bij strijdigheid met deze voorwaarden gaat Bijlage A voor op het punt van de verwerking van Persoonsgegevens.

10.3Klant staat ervoor in dat hij gerechtigd is de Klantgegevens (waaronder Persoonsgegevens) aan Nativ te verstrekken en te laten verwerken, en dat daarvoor een rechtsgrond bestaat. Klant vrijwaart Nativ voor aanspraken van derden die verband houden met een gebrek aan een rechtsgrond of met de inhoud van de Klantgegevens.

10.4Nativ verwerkt de Persoonsgegevens uitsluitend voor de uitvoering van de Overeenkomst en volgens de schriftelijke instructies van Klant, behoudens afwijkende wettelijke verplichtingen.

10.5Nativ mag Gebruiksgegevens (geaggregeerd en/of geanonimiseerd, niet herleidbaar tot Klant of een persoon) gebruiken voor het beheren, beveiligen, analyseren en verbeteren van de Dienst.

10.6Nativ zet voor de Dienst subverwerkers in zoals opgenomen in Bijlage A; wijzigingen daarin worden geregeld conform Bijlage A.

11.1Nativ treft passende technische en organisatorische maatregelen om de Dienst en de Klantgegevens te beschermen tegen verlies en tegen onrechtmatige verwerking, rekening houdend met de stand van de techniek, de uitvoeringskosten en de aard van de gegevens. Een omschrijving van deze maatregelen is opgenomen in Bijlage A.

11.2Nativ informeert Klant zonder onredelijke vertraging na kennisname van een inbreuk in verband met Persoonsgegevens (datalek) die Klantgegevens betreft, en verleent redelijke medewerking bij de eventueel op Klant rustende meldplicht jegens de Autoriteit Persoonsgegevens en Betrokkenen. De nadere afspraken staan in Bijlage A.

11.3Klant is verantwoordelijk voor de beveiliging aan zijn zijde, waaronder een deugdelijk beheer van accounts, autorisaties en apparatuur van Gebruikers.

11.4Nativ stemt het beveiligingsniveau af op de stand van de techniek, de uitvoeringskosten, de aard en de context van de gegevens en de waarschijnlijkheid en ernst van de risico's. Nativ garandeert niet dat de beveiliging onder alle omstandigheden doeltreffend is.

11.5Nativ mag de beveiligingsmaatregelen aanpassen wanneer gewijzigde wetgeving of gewijzigde omstandigheden daartoe aanleiding geven, mits het beschermingsniveau daardoor niet wezenlijk afneemt. Belangrijke wijzigingen legt Nativ vast en meldt Nativ aan Klant.

11.6Toegangsmiddelen — inloggegevens, tweefactorauthenticatie, sleutels, certificaten — zijn vertrouwelijk. Klant verstrekt, wijzigt en trekt de autorisaties van zijn Gebruikers tijdig in en zorgt voor deugdelijk wachtwoordbeheer. Nativ is niet aansprakelijk voor schade door gebruik of misbruik van toegangsmiddelen, tenzij dat het rechtstreekse gevolg is van opzet of bewuste roekeloosheid van Nativ of haar bedrijfsleiding.

11.7Klant meldt kwetsbaarheden, beveiligingsincidenten en vermoedens van misbruik zo spoedig mogelijk bij Nativ. Klant verwijdert of omzeilt geen beveiligingsmaatregelen en maakt geen misbruik van zwakke plekken in de infrastructuur van Nativ.

11.8Geeft Nativ of een bevoegde autoriteit een concrete beveiligingsaanwijzing, bijvoorbeeld het doorvoeren van een update of het wijzigen van een instelling, en volgt Klant die niet of niet tijdig op, dan is Nativ niet aansprakelijk voor de schade die daardoor ontstaat.

11.9Nativ maakt dagelijkse versleutelde back-ups zoals beschreven in Bijlage A.4. Herstel van verminkte of verloren gegevens gaat niet verder dan het terugzetten van de laatst beschikbare back-up. Klant blijft zelf verantwoordelijk voor de administratie- en bewaarplichten die op hem rusten.

12.1Partijen houden alle vertrouwelijke informatie die zij van elkaar ontvangen geheim en gebruiken deze uitsluitend voor de uitvoering van de Overeenkomst. Als vertrouwelijk geldt informatie die als zodanig is aangemerkt of waarvan het vertrouwelijke karakter redelijkerwijs kenbaar is, waaronder in elk geval het Platform en de bedrijfsgeheimen van Nativ (artikel 9.11) en de Klantgegevens.

12.2De geheimhoudingsplicht geldt niet voor informatie die (a) reeds rechtmatig bij de ontvangende partij bekend was, (b) zonder schending van deze verplichting openbaar is of wordt, (c) zelfstandig door de ontvangende partij is ontwikkeld, of (d) op grond van een wettelijke plicht of rechterlijk bevel moet worden verstrekt, in welk geval de ontvangende partij de andere partij zo mogelijk vooraf informeert.

12.3Partijen leggen deze verplichting op aan hun medewerkers en ingeschakelde derden.

12.4Deze verplichting blijft van kracht gedurende de looptijd van de Overeenkomst en drie (3) jaar daarna; voor bedrijfsgeheimen geldt zij zolang de informatie dat karakter behoudt.

12.5Nativ mag de naam en het logo van Klant vermelden als referentie op zijn website en in commerciële uitingen uitsluitend na voorafgaande schriftelijke toestemming van Klant.

13.1De aansprakelijkheid van Nativ voor een toerekenbare tekortkoming of onrechtmatige daad is beperkt tot vergoeding van directe schade.

13.2De totale aansprakelijkheid van Nativ is per gebeurtenis (waarbij een reeks samenhangende gebeurtenissen als één gebeurtenis geldt) en over de gehele looptijd beperkt tot het bedrag van de vergoedingen (exclusief btw) die Klant in de twaalf (12) maanden [te bevestigen] voorafgaand aan de schadeveroorzakende gebeurtenis uit hoofde van de Overeenkomst aan Nativ heeft betaald.

13.3Onder directe schade wordt uitsluitend verstaan: (a) redelijke kosten ter vaststelling van de oorzaak en omvang van de schade; (b) redelijke kosten om de prestatie aan de Overeenkomst te laten beantwoorden; en (c) redelijke kosten ter voorkoming of beperking van schade.

13.4Nativ is niet aansprakelijk voor indirecte schade, waaronder gevolgschade, gederfde winst, gemiste besparingen, reputatieschade en schade door bedrijfsstagnatie. Nativ is evenmin aansprakelijk voor schade die het gevolg is van beslissingen die Klant neemt op basis van de output van de Dienst (artikel 4.3). Schade door verlies of vernietiging van gegevens is niet uitgesloten; daarvoor gelden de beperking van artikel 13.2 en het bepaalde in artikel 11.9.

13.5De beperkingen in dit artikel gelden niet voor zover de schade het gevolg is van opzet of bewuste roekeloosheid van Nativ of haar bedrijfsleiding, of voor zover dwingend recht aan beperking in de weg staat.

13.6Voorwaarde voor het ontstaan van enig recht op schadevergoeding is dat Klant de schade zo spoedig mogelijk, doch uiterlijk binnen dertig (30) dagen na ontdekking, schriftelijk bij Nativ meldt. Elke vordering vervalt in elk geval na verloop van twaalf (12) maanden na de schadeveroorzakende gebeurtenis.

13.7Klant vrijwaart Nativ voor aanspraken van derden die verband houden met (a) de Klantgegevens of de inhoud daarvan, (b) het gebruik van de Dienst door Klant of diens Gebruikers in strijd met de Overeenkomst of de wet, of (c) een schending van artikel 9 door Klant.

13.8Nativ vrijwaart Klant tegen aanspraken van derden die erop zijn gebaseerd dat de door Nativ zelf ontwikkelde Dienst inbreuk maakt op een intellectueel eigendomsrecht van die derde, op voorwaarde dat Klant Nativ onverwijld schriftelijk informeert en de afhandeling van de zaak, waaronder het treffen van schikkingen, volledig aan Nativ overlaat en daaraan meewerkt. De vrijwaring geldt niet voor zover de gestelde inbreuk verband houdt met de Klantgegevens of met door Klant voorgeschreven materialen of diensten van derden. Maakt de Dienst naar het oordeel van Nativ inbreuk, dan mag Nativ de Dienst aanpassen of vervangen door een functioneel gelijkwaardige voorziening, dan wel de Overeenkomst beëindigen onder restitutie van de vooruitbetaalde vergoedingen voor de niet-genoten periode. Op deze vrijwaring is de beperking van artikel 13.2 van toepassing.

13.9Tenzij nakoming door Nativ blijvend onmogelijk is, ontstaat aansprakelijkheid van Nativ wegens een toerekenbare tekortkoming pas nadat Klant Nativ onverwijld schriftelijk in gebreke heeft gesteld, daarbij een redelijke termijn voor herstel heeft gesteld, en Nativ ook na die termijn toerekenbaar tekortschiet. De ingebrekestelling bevat een zo volledig en gedetailleerd mogelijke omschrijving van de tekortkoming, zodat Nativ daarop adequaat kan reageren.

13.10De in deze voorwaarden opgenomen beperkingen en uitsluitingen van aansprakelijkheid gelden mede ten gunste van de medewerkers van Nativ en van de (rechts)personen die Nativ bij de uitvoering van de Overeenkomst inschakelt.

14.1Geen van partijen is gehouden tot nakoming van een verplichting indien zij daartoe verhinderd is door Overmacht. Onder Overmacht wordt verstaan elke van de wil van de betrokken partij onafhankelijke omstandigheid waardoor nakoming redelijkerwijs niet kan worden gevergd, waaronder — voor zover van toepassing — storingen in internet, telecommunicatie, hosting of energievoorziening, cyberaanvallen, tekortkomingen van toeleveranciers of onderaannemers, overheidsmaatregelen, epidemieën en werkstakingen.

14.2Duurt de Overmacht langer dan zestig (60) dagen, dan mag elke partij de Overeenkomst schriftelijk ontbinden, zonder dat daardoor een verplichting tot schadevergoeding ontstaat. Reeds geleverde prestaties worden naar rato afgerekend.

15.1Nativ mag deze algemene voorwaarden en de Dienst wijzigen. Wijzigingen van ondergeschikt belang of wijzigingen die noodzakelijk zijn op grond van wet- of regelgeving, of ter bescherming van de veiligheid van de Dienst, mag Nativ zonder nadere aankondiging doorvoeren.

15.2Overige wijzigingen die de rechten of verplichtingen van Klant of de kernfunctionaliteit van de Dienst wezenlijk en nadelig beïnvloeden, kondigt Nativ ten minste dertig (30) dagen vóór de ingangsdatum schriftelijk aan.

15.3Is Klant het niet eens met een wijziging als bedoeld in artikel 15.2, dan mag Klant de Overeenkomst schriftelijk opzeggen tegen de datum waarop de wijziging ingaat. Blijft Klant na de ingangsdatum gebruikmaken van de Dienst, dan geldt de wijziging als aanvaard.

15.4Dit artikel doet geen afbreuk aan de prijswijzigingsregeling van artikel 7.5.

16.1Op de Overeenkomst en deze voorwaarden is uitsluitend Nederlands recht van toepassing.

16.2De toepasselijkheid van het Weens Koopverdrag (CISG) is uitgesloten.

16.3Geschillen die voortvloeien uit of samenhangen met de Overeenkomst worden bij uitsluiting voorgelegd aan de bevoegde rechter van de rechtbank Noord-Holland (het arrondissement waaronder de vestigingsplaats Haarlem valt), onverminderd het recht van Nativ om Klant te dagvaarden voor de volgens de wet bevoegde rechter.

16.4Partijen spannen zich in om een geschil eerst in onderling overleg op te lossen voordat zij het aan de rechter voorleggen.

16.5Komen partijen er onderling niet uit, dan kan elk van hen ICT-mediation voorstellen volgens het mediationreglement van de Stichting Geschillenoplossing Automatisering (SGOA). De andere partij woont in dat geval ten minste één gezamenlijke bespreking bij. Daarna staat het beide partijen vrij de mediation te beëindigen. Dit artikel staat niet in de weg aan een kort geding of aan conservatoire maatregelen.

17.1De Dienst bevat AI-systemen in de zin van de AI-verordening (Verordening (EU) 2024/1689). Nativ treedt daarbij op als aanbieder van het systeem; Klant gebruikt de Dienst als gebruiksverantwoordelijke.

17.2Klant gebruikt de Dienst uitsluitend voor het door Nativ omschreven beoogde doel en volgens de Documentatie en de gebruiksinstructies van Nativ.

17.3Klant brengt geen eigen naam of merk op de Dienst aan en wijzigt de Dienst niet wezenlijk, tenzij schriftelijk anders overeengekomen. Doet Klant dat toch, of gebruikt Klant de Dienst voor een ander doel waardoor deze als AI-systeem met een hoog risico gaat gelden, dan kan Klant daardoor zelf als aanbieder in de zin van de AI-verordening worden aangemerkt en draagt Klant de daaruit voortvloeiende verplichtingen. Nativ is niet aansprakelijk voor de gevolgen daarvan.

17.4Klant zorgt voor betekenisvol menselijk toezicht op het gebruik van de Dienst en van de uitkomsten daarvan. artikel 4.3 blijft onverkort gelden.

17.5Klant zorgt voor een toereikend niveau van AI-geletterdheid bij de medewerkers en andere personen die de Dienst namens hem gebruiken, zoals bedoeld in artikel 4 van de AI-verordening. Nativ stelt daarvoor Documentatie en uitleg beschikbaar.

17.6AI-modellen worden doorontwikkeld en bijgewerkt. Uitkomsten kunnen daardoor in de loop van de tijd veranderen, ook bij een gelijke invoer. Nativ garandeert niet dat de uitkomsten onder alle omstandigheden of na verloop van tijd juist, volledig of doeltreffend blijven.

17.7Klant gebruikt de Dienst of de output daarvan niet in of als onderdeel van een ander AI-systeem zonder voorafgaande schriftelijke toestemming van Nativ. artikel 9.5 blijft onverkort gelden.

17.8Wordt Klant bekend met een ernstig incident als bedoeld in de AI-verordening, of meent Klant dat de Dienst een risico voor personen oplevert, dan meldt Klant dat onverwijld eerst bij Nativ. Nativ beoordeelt vervolgens welke melding aan een bevoegde autoriteit nodig is en doet die melding, tenzij Klant aantoont dat hij Nativ binnen de wettelijke meldtermijn niet kon bereiken.

17.9Nativ mag corrigerende maatregelen treffen wanneer de Dienst niet langer overeenkomstig het beoogde doel wordt gebruikt of wanneer dat nodig is om aan de AI-verordening te voldoen. Daaronder valt het tijdelijk uitschakelen of terugtrekken van een functie. Nativ informeert Klant daarover zo spoedig mogelijk en is ter zake niet tot schadevergoeding gehouden.

17.10Nativ gebruikt de Klantgegevens niet om AI-modellen te trainen. Zie artikel 10.5 voor het gebruik van Gebruiksgegevens.

18.1Klant beoordeelt zelf of de Dienst past binnen de wet- en regelgeving die op hem van toepassing is en of het gebruik ervan in zijn organisatie passend en evenredig is. Gezien de hoeveelheid sectorspecifieke regelgeving kan Nativ niet toezeggen dat de Dienst voldoet, of blijft voldoen, aan alle verplichtingen die op Klant rusten.

18.2Toont Klant aan dat door gewijzigde wet- of regelgeving een aanpassing van de Dienst voor hem essentieel is, dan informeert hij Nativ daarover schriftelijk en zo gedetailleerd mogelijk. Partijen treden vervolgens in overleg over of, hoe en op welke termijn die aanpassing kan worden gedaan. Nativ mag daarvoor redelijke kosten in rekening brengen. Is de aanpassing voor Nativ redelijkerwijs niet mogelijk, dan mag elke partij het betrokken deel van de Overeenkomst schriftelijk beëindigen tegen de datum waarop de wijziging voor Klant moet ingaan.

18.3Rust op Klant een wettelijke verplichting om informatie over de Dienst te verstrekken aan een toezichthouder, bijvoorbeeld op grond van de AVG, de NIS2-richtlijn of DORA, dan verleent Nativ daaraan redelijke medewerking en levert Nativ de benodigde informatie binnen een redelijke termijn. Nativ kan die verplichting nakomen door een recent onafhankelijk auditrapport, een geldige certificering of een schriftelijke verklaring te verstrekken.

18.4Kan Klant met de op grond van artikel 18.3 verstrekte informatie niet aan zijn wettelijke verplichting voldoen, dan mag hij ten hoogste eenmaal per jaar op eigen kosten een audit laten uitvoeren. De audit wordt uitgevoerd door een onafhankelijke, gecertificeerde deskundige met een geheimhoudingsplicht, wordt ten minste twee weken van tevoren aangekondigd, blijft beperkt tot wat nodig is om die naleving vast te stellen en verstoort de bedrijfsvoering van Nativ zo min mogelijk. De deskundige verstrekt Nativ een kopie van het rapport. Nativ mag een voorgestelde deskundige weigeren wanneer de inzet in strijd is met wetgeving, de vertrouwelijkheid jegens andere klanten raakt of een ontoelaatbare inbreuk op de beveiliging vormt. Partijen bespreken de uitkomsten en voeren de verbetermaatregelen door die redelijkerwijs van hen kunnen worden verwacht. Voor audits die uitsluitend de verwerking van Persoonsgegevens betreffen geldt Bijlage A.11.

18.5Een bestuurlijke boete die aan Klant is opgelegd, kan Klant niet op Nativ verhalen.

18.6Doet Nativ een wettelijk verplichte melding bij een autoriteit, of verleent Nativ medewerking aan een verzoek van een autoriteit, dan is Nativ niet aansprakelijk voor schade van Klant of van een derde als gevolg daarvan. Nativ informeert Klant daarover waar dat wettelijk is toegestaan.

18.7Nativ mag maatregelen treffen wanneer via de Dienst onrechtmatige of inbreukmakende content wordt ingevoerd of verspreid, waaronder het ontoegankelijk maken van de betreffende gegevens en het opschorten van de toegang conform artikel 5.5. Nativ heeft geen verplichting om actief op zulke content te monitoren.

19.1De Dienst is een dataverwerkingsdienst in de zin van de Dataverordening (Verordening (EU) 2023/2854). Wil Klant overstappen naar een andere aanbieder, of de Dienst beëindigen en zijn gegevens meenemen, dan geldt dit artikel in aanvulling op artikel 8 en artikel 9.3.

19.2Klant dient zijn verzoek schriftelijk in en vermeldt daarbij of hij wil overstappen dan wel beëindigen, en aan welke partij de gegevens moeten worden verstrekt.

19.3Nativ levert de export van artikel 9.3 binnen dertig (30) dagen na het verzoek of na de beëindiging, al naargelang wat later valt. Nativ brengt daarvoor geen overstap-, extractie- of exportkosten in rekening.

19.4Gedurende de overstap blijft Nativ de Dienst leveren en het overeengekomen beveiligingsniveau handhaven, en verleent Nativ redelijke bijstand. Nativ deelt de bij hem bekende risico's voor de continuïteit met Klant. Werkzaamheden die verder gaan dan het leveren van de export en deze bijstand, zoals het inrichten of converteren van de gegevens bij de nieuwe aanbieder, vallen buiten de Overeenkomst; Nativ kan die tegen zijn gebruikelijke tarieven verrichten.

19.5De export betreft de Company Brain en de overige Klantgegevens. Het Platform (artikel 9.1) valt daar niet onder.

19.6Na afloop van de exporttermijn verwijdert Nativ de Klantgegevens conform artikel 8.5 en Bijlage A.10, zodanig dat deze niet langer toegankelijk zijn, behoudens een op Nativ rustende wettelijke bewaarplicht.

20.1Naast de Company Brain kan Klant afzonderlijke onderdelen afnemen, waaronder AI-workflows, koppelingen met bestaande systemen van Klant, extra tools op een workflow, studies en maatwerk. Elk onderdeel wordt afzonderlijk overeengekomen en heeft een eigen omschrijving, vergoeding en, waar van toepassing, een eigen looptijd. Voor die onderdelen gelden deze algemene voorwaarden onverkort, tenzij schriftelijk anders is bepaald.

20.2De vergoeding voor een AI-workflow, een koppeling en een extra tool is een vast bedrag per maand per onderdeel, volgens de op het moment van bestellen geldende prijslijst van Nativ, en wordt als zodanig in de Overeenkomst bevestigd. Er geldt geen afzonderlijke ontwerp- of intakevergoeding, en het onderhoud van het onderdeel is in die maandvergoeding begrepen. Voor een studie geldt een vast bedrag per studie. Een maatwerkbouw wordt per project geoffreerd; wat die bouw oplevert, draait daarna op dezelfde maandvergoeding als een AI-workflow. Prijswijzigingen verlopen via artikel 7.5.

20.3Verricht Nativ op verzoek of met voorafgaande instemming van Klant werkzaamheden die buiten de omschrijving van de Dienst of van een overeengekomen onderdeel vallen (meerwerk), dan vergoedt Klant die volgens de overeengekomen tarieven en, bij gebreke daarvan, volgens de gebruikelijke tarieven van Nativ. Nativ is niet verplicht een verzoek om meerwerk in te willigen en kan verlangen dat daarvoor een afzonderlijke schriftelijke overeenkomst wordt gesloten. Bij een vaste prijs informeert Nativ Klant desgevraagd vooraf schriftelijk over de financiële gevolgen.

20.4Klant is zich ervan bewust dat meerwerk of gewijzigde wensen kunnen leiden tot het verschuiven van afgesproken data. Het enkele feit dat zich meerwerk voordoet, geeft Klant geen grond voor opzegging of ontbinding.

20.5Termijnen. De Company Brain-omgeving staat bij aanvang van de Overeenkomst voor Klant klaar (artikel 4.6); daarvoor gelden geen opleveringstermijnen. Voor afzonderlijk overeengekomen onderdelen spant Nativ zich redelijkerwijs in de genoemde data te halen. Die data gelden als streefdata en zijn niet fataal, tenzij partijen een datum schriftelijk uitdrukkelijk als uiterste datum hebben aangemerkt. Dreigt een termijn te worden overschreden, dan treden partijen in overleg over de gevolgen voor de planning.

21.1Nietigheid / conversie. Is een bepaling van deze voorwaarden nietig of vernietigbaar, dan blijven de overige bepalingen van kracht en treden partijen in overleg om de betreffende bepaling te vervangen door een geldige bepaling die de strekking daarvan zo veel mogelijk benadert.

21.2Overdracht. Klant mag zijn rechten en verplichtingen uit de Overeenkomst niet zonder voorafgaande schriftelijke toestemming van Nativ aan een derde overdragen. Nativ mag haar rechten en verplichtingen overdragen aan een groepsvennootschap of in het kader van een fusie, overname of overdracht van (een deel van) haar onderneming; Nativ stelt Klant hiervan op de hoogte.

21.3Volledige overeenkomst. De Overeenkomst (inclusief deze voorwaarden en de bijlagen) bevat de volledige afspraken tussen partijen over het onderwerp daarvan en treedt in de plaats van alle eerdere afspraken en mededelingen daarover.

21.4Kennisgevingen. Kennisgevingen geschieden schriftelijk aan de in de Overeenkomst opgenomen contactgegevens. Partijen informeren elkaar tijdig over wijzigingen daarvan.

21.5Geen afstand. Het niet of niet direct afdwingen van een recht door een partij houdt geen afstand van dat recht in.