Standaard overeenkomst

Wat krijgt u?

• Volledig ingerichte Monitor-omgeving op een eigen subdomein, bijvoorbeeld uworganisatie.preventielab-monitor.nl
• White-label: eigen logo, kleur en huisstijl door het hele product, ook op rapporten
• Onbeperkt aantal gebruikers binnen uw organisatie
• Hosting in Nederland of Duitsland (EU) voor 12 maanden inbegrepen
• 1 jaar ondersteuning per e-mail (reactie binnen 1 werkdag), plus 1 telefonisch uur per kwartaal
• Twee gratis update-sessies (online, 1 uur), om uw team kennis te laten maken met nieuwe functies
• AVG-pakket: verwerkersovereenkomst, verwerkingsregister-template, audit-log
• PDF-export van al uw data op verzoek
• Inrichting binnen 1 werkdag na ondertekening

Wat krijgt u niet?

• Geen koppeling met software van derden zonder afzonderlijke afspraak
• Geen 24/7 support (alleen werkdagen, 09:00 tot 17:00)
• Geen bezoek op locatie zonder afzonderlijke offerte
• Geen aangepast maatwerk in de software zonder afzonderlijke offerte

Hoe is Monitor gebouwd? Transparante mededeling

Preventielab Monitor is gebouwd door Sander van Beek, eigenaar van Preventielab. Bij de bouw is gebruik gemaakt van AI-codeerhulpmiddelen (waaronder Claude van Anthropic). Deze hulpmiddelen zijn ingezet om sneller en consistenter te kunnen ontwikkelen.

Belangrijk om te weten:

• Alle code is door Sander persoonlijk gereviewd, getest en aangepast
• Geen externe ontwikkelaars of bureaus zijn bij de bouw betrokken (alleen de hostingpartij is een derde partij)
• AI is een hulpmiddel, geen zelfstandige auteur. Alle eindbeslissingen, kwaliteits- en beveiligingschecks zijn door de eigenaar uitgevoerd
• Geen klantgegevens worden gedeeld met AI-systemen tijdens het gebruik van Monitor
• Tijdens onderhoud kan AI worden ingezet voor het diagnosticeren van fouten, maar nooit met klant­data of inhoudelijke gegevens

Waarom deze openheid? Omdat AI-ondersteund gebouwde software in opkomst is en omdat u recht heeft te weten hoe uw tool tot stand komt.

Welke beveiligingsmaatregelen zijn van toepassing?

• HTTPS verplicht, met HSTS en strikte Content-Security-Policy
• Tweefactor-authenticatie (2FA) verplicht voor elke gebruiker
• Wachtwoord-eisen volgens NIST: minimaal 12 tekens, hoofdletter, kleine letter, cijfer en symbool
• Verplichte wachtwoord-wijziging bij eerste inlog
• Automatische blokkade na 5 mislukte inlogpogingen, 15 minuten lockout
• Volledige audit-log van alle gebruikersacties (inloggen, wijzigen, exporteren, verwijderen)
• Logs worden na 12 maanden automatisch gewist (AVG-opslagbeperking)
• Server-side encryptie van rust-data
• TLS 1.3 voor alle verbindingen
• Multi-tenant data-isolatie op database-niveau: elke organisatie heeft een eigen database-prefix
• Dagelijkse back-ups, 30 dagen bewaard, geografisch gescheiden van de hoofd­omgeving
• Beveiliging ingericht volgens ISO 27001-richtlijnen (geen certificering, wel naleving)

Waar staat uw data?

• Hosting in Nederland of Duitsland (binnen de EU)
• Hostingpartij: Strato AG (Berlijn) of Hetzner Online GmbH (Falkenstein/Helsinki), afhankelijk van pakket
• Geen data wordt buiten de EU verwerkt
• De verwerkers­overeenkomst (DPA) is onderdeel van deze overeenkomst
• Op uw verzoek kunnen back-ups op een door u aangewezen locatie binnen de EU worden gespiegeld (tegen meerkosten)

Aansprakelijkheid

• Preventielab kan niet aansprakelijk worden gesteld voor indirecte schade, gederfde inkomsten, gegevensverlies of gevolgschade
• Aansprakelijkheid is in alle gevallen beperkt tot het factuurbedrag van deze overeenkomst (de eenmalige licentievergoeding)
• Voor schade door overmacht (uitval hostingpartij, cyberaanvallen ondanks redelijke maatregelen, natuurrampen) is geen aansprakelijkheid
• U erkent dat geen software 100% foutloos is en dat AI-ondersteund gebouwde tools, ondanks zorgvuldige review en testen, onverwachte gedragingen kunnen vertonen
• Bij geconstateerde fouten heeft Preventielab een redelijke hersteltermijn (in principe 5 werkdagen voor kritieke fouten, 15 werkdagen voor overige fouten)
• U bent zelf verantwoordelijk voor het correct gebruik van Monitor, het up-to-date houden van uw eigen apparatuur en het zorgvuldig omgaan met inloggegevens
• Preventielab is niet verantwoordelijk voor de juistheid van de door u ingevoerde data

Eigendomsrecht en data

• Alle data die u in Monitor invoert blijft uw eigendom
• Op verzoek wordt binnen 14 dagen een volledige export geleverd in standaard formaten (CSV, JSON, PDF)
• De software zelf (code, ontwerp, branding) blijft eigendom van Preventielab
• U krijgt een eeuwigdurende, niet-overdraagbare gebruiksrecht voor uw eigen organisatie
• Het is niet toegestaan de software door te verkopen of beschikbaar te stellen aan andere organisaties zonder schriftelijke toestemming
• U mag wel binnen uw eigen organisatie zonder beperking gebruikers toevoegen

Duur en beëindiging

• De eenmalige licentievergoeding geeft u permanent gebruiksrecht, ook na het 1e jaar
• Hosting en ondersteuning na het 1e jaar worden verlengd voor € 495 per jaar, opzegbaar met 1 maand opzegtermijn
• Wilt u de hosting bij Preventielab beëindigen, dan ontvangt u een volledige data-export en de broncode, zodat u zelf bij een geschikte hostingpartij kunt verder werken
• U kunt op elk moment opzeggen. Reeds betaalde periodes worden niet gerestitueerd
• Bij wanbetaling of misbruik (overtreding van wetgeving of de gebruiksvoorwaarden) kan Preventielab de toegang opschorten of beëindigen, met een opzegtermijn van 30 dagen

Aanvaarding en rechtskeuze

• Met ondertekening van deze overeenkomst gaat u akkoord met deze voorwaarden
• Op deze overeenkomst is Nederlands recht van toepassing
• Geschillen worden in eerste instantie in goed overleg opgelost
• Komen partijen niet tot een oplossing, dan worden geschillen voorgelegd aan de bevoegde rechter in het arrondissement van de vestigingsplaats van Preventielab