Algemene Servicevoorwaarden SaaS

Deze Algemene Servicevoorwaarden SaaS (hierna de "ASV") regelen de betrekkingen tussen de vennootschap DIGILAB, een Vereenvoudigde Naamloze Vennootschap (Société par Actions Simplifiée) met een kapitaal van 10.000 euro, met maatschappelijke zetel te 55 avenue Foch 75016 Parijs, ingeschreven in het Handels- en Vennootschapsregister van Parijs onder het nummer 999 221 831, en haar klanten (hierna de "Klant" genoemd).

De Dienstverlener en de Klant worden hierna gezamenlijk de "Partijen" genoemd, zonder hoofdelijkheid tussen hen.

DIGILAB (hierna "DIGILAB" of de "Dienstverlener" genoemd) is een vennootschap die gespecialiseerde software levert en onderhoudt voor het beheer van bestellingen, productiestromen en digitale processen van tandtechnische laboratoria, genaamd DIGILAB (hierna de "Oplossing").

De Oplossing is toegankelijk als een service op afstand (of "SaaS-modus").

De Klant heeft de Diensten afgenomen in het kader van zijn professionele activiteit.

De onderhavige bepalingen treden in werking zodra de Klant toegang krijgt tot de Diensten. Ze zullen hem op elke mogelijke wijze voorafgaand aan deze toegang worden gepresenteerd.

Artikel 1. Definities

Anomalie: verwijst naar elke storing of niet-conformiteit van de functionaliteiten van de Oplossing ten opzichte van de normale werkingstoestand, wanneer de Oplossing wordt gebruikt in overeenstemming met het doel en de Documentatie. De verschillende categorieën van Anomalieën worden beschreven in Bijlage 3.

Documentatie: verwijst naar de documentatie van welke aard dan ook met betrekking tot de Oplossing en/of de Diensten, inclusief elke update, verbetering of andere wijziging die erin kan worden aangebracht en elk ander element dat eraan kan worden toegevoegd, verstrekt of ter beschikking gesteld door de Dienstverlener aan de Klant met betrekking tot de Diensten.

Gegevens: verwijst naar de informatie (waaronder Persoonsgegevens) waarvan de Klant eigenaar en/of verantwoordelijke is, die hij invoert, verstrekt, verzendt, verzamelt, bewaart en/of verwerkt in het kader van de ASV.

Persoonsgegevens: verwijst naar alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon, direct of indirect.

Licentie: verwijst naar de terbeschikkingstelling van de Oplossing die door de Dienstverlener aan de Klant wordt verleend volgens de voorwaarden van de onderhavige ASV.

Diensten: verwijst naar het geheel van diensten zoals beschreven in de Bijlagen, die de Dienstverlener aan de Klant levert in uitvoering van de onderhavige voorwaarden, omvattende (i) de terbeschikkingstelling van de Oplossing in SaaS-modus aan de Klant (of de "Licentie"), (ii) de hosting van de Oplossing en de Gegevens, (iii) de ondersteuning en het correctief en evolutief onderhoud van de Oplossing, en (iv) de opleiding van de Gebruikers, afhankelijk van de door de Klant gekozen formule.

Gebruiker: verwijst naar elke natuurlijke persoon die onder de verantwoordelijkheid van de Klant valt en door de Klant is gemachtigd om verbinding te maken met de Oplossing en gebruik te maken van de Diensten in overeenstemming met de bepalingen van de ASV. Het aantal Gebruikers dat gemachtigd is om verbinding te maken met de Oplossing hangt af van de door de Klant gekozen formule.

Identificatiegegevens: verwijst naar de specifieke term waarmee elke Gebruiker zich identificeert om verbinding te maken met de Diensten. Dit omvat een login en een wachtwoord dat eigen is aan elke Gebruiker. De Identificatiegegevens van de Gebruiker zijn vertrouwelijk.

Artikel 2. Contractuele documenten

De onderhavige ASV bestaan uitsluitend uit de volgende documenten:

• het onderhavige document;
• de volgende Bijlagen:
  • Bijlage 1: Beschrijving van de Oplossing en de Diensten en technische vereisten
  • Bijlage 2: Bepalingen inzake beveiliging
  • Bijlage 3: Serviceniveaus (beschikbaarheidspercentage en incidentbeheer)
  • Bijlage 4: Financiële voorwaarden
  • Bijlage 5: Overeenkomst inzake de verwerking van Persoonsgegevens

Het is overeengekomen dat de contractuele documenten elkaar wederzijds verklaren. In geval van tegenstrijdigheid of afwijking tussen de bepalingen van de contractuele documenten komen de Partijen echter overeen dat het onderhavige document prevaleert boven de Bijlagen, die elk dezelfde waarde hebben.

Het is uitdrukkelijk overeengekomen tussen de Partijen dat de algemene inkoopvoorwaarden van de Klant niet van toepassing zijn op hun commerciële relatie.

De technische Bijlagen kunnen door de Dienstverlener worden bijgewerkt en dienen op elke mogelijke wijze aan de Klant te worden meegedeeld.

Artikel 3. Voorwerp

De onderhavige ASV hebben tot doel de voorwaarden te bepalen waarin:

• de Dienstverlener de Oplossing ter beschikking stelt van de Klant en hem de bijbehorende Diensten levert, en
• de Klant zich verbindt de Oplossing te gebruiken.

Artikel 4. Inwerkingtreding en duur

A. Duur

De Klant neemt de Diensten af voor een bepaalde duur, afhankelijk van de door de Klant gekozen formule bij de inschrijving, die maandelijks of jaarlijks kan zijn, onder de hierna vermelde voorwaarden.

Maandabonnement

Het maandabonnement wordt afgesloten voor een initiële duur van één (1) maand. De betaling van de maandelijkse vergoeding is in zijn geheel verschuldigd op het moment van de inschrijving voor de Licentie, voor de komende maand.

Het abonnement wordt stilzwijgend verlengd voor opeenvolgende perioden van één (1) maand, onder voorbehoud van voorafgaande betaling van de overeenkomstige vergoeding.

Het kan te allen tijde door de Klant worden opgezegd, met dien verstande dat elke begonnen maand volledig verschuldigd is en niet in aanmerking komt voor terugbetaling.

De opzegging wordt van kracht aan het einde van de lopende maand.

Bij gebreke van betaling van de maandelijkse vergoeding op de vervaldatum worden de Diensten automatisch opgeschort, zonder voorafgaande kennisgeving, en wordt het contract van rechtswege beëindigd.

Jaarabonnement

Het jaarabonnement wordt afgesloten voor een vaste duur van twaalf (12) maanden ("Initiële Duur").

De betaling van de jaarlijkse vergoeding is in zijn geheel verschuldigd op het moment van de inschrijving voor de Licentie, voor de volledige Initiële Duur.

Het abonnement kan te allen tijde door de Klant worden opgezegd gedurende de jaarlijkse periode. Het volledige bedrag van de verschuldigde vergoedingen voor het lopende jaar blijft echter verschuldigd, en er kan geen terugbetaling worden verleend.

Bij wijze van uitzondering, in geval van opzegging op grond van een ernstige en niet-verholpen tekortkoming van de Dienstverlener in zijn contractuele verplichtingen, naar behoren door de Klant gemeld onder de voorwaarden van Artikel 4.B, zijn alleen de verschuldigde vergoedingen tot de effectieve datum van beëindiging verschuldigd.

Bij gebreke van betaling van de jaarlijkse vergoeding op de vervaldatum van de Initiële Duur worden de Diensten automatisch opgeschort, zonder voorafgaande kennisgeving, en wordt het contract van rechtswege beëindigd.

Bij gebreke van opzegging aan het einde van de Initiële Duur en onder voorbehoud van voorafgaande betaling van de overeenkomstige jaarlijkse vergoeding, worden de Diensten stilzwijgend verlengd voor opeenvolgende perioden van twaalf (12) maanden (elke verlengingsperiode wordt aangeduid als "Verlengde Periode"), met toepassing van de Financiële Voorwaarden die van toepassing zijn op het moment van verlenging.

Er wordt echter gepreciseerd dat de Klant, vóór het afsluiten van de Diensten onder de bovengenoemde voorwaarden, een beperkte toegang tot de Oplossing geniet in het kader van een gratis proefperiode (de "Testfase"), volgens de modaliteiten bepaald in Artikel 5c.

B. Beëindiging wegens tekortkoming

In geval van tekortkoming door een van de Partijen in een van haar verplichtingen uit hoofde van de onderhavige voorwaarden, kan de andere Partij haar in gebreke stellen om deze tekortkoming te herstellen binnen een maximale termijn van vijftien (15) dagen, en dit per aangetekende brief met ontvangstbevestiging.

Indien aan het einde van deze termijn van vijftien (15) kalenderdagen de tekortkoming niet is of niet kon worden hersteld, kan de andere Partij van rechtswege de Diensten beëindigen, per aangetekende brief met ontvangstbevestiging, onverminderd alle schadevergoedingen waarop zij aanspraak zou kunnen maken.

Behoudens in geval van beëindiging van de Diensten wegens tekortkoming van de Dienstverlener in zijn verplichtingen, komen de Partijen overeen dat de Klant gehouden blijft tot betaling van het volledige bedrag van de verschuldigde sommen voor de Diensten tot het normale einde van de Diensten (hetzij de Initiële Duur, hetzij een Verlengde Periode).

C. Gevolgen van de beëindiging

In geval van afloop of beëindiging van de Diensten om welke reden dan ook, verbindt de Dienstverlener zich ertoe de reversibiliteitsprestaties uit te voeren zoals aangegeven in het Artikel "Reversibiliteit".

Bij het einde van de Diensten, om welke reden dan ook, wordt de door de Dienstverlener uit hoofde van de onderhavige voorwaarden verleende Licentie automatisch beëindigd, en dienen de Partijen elkaar onverwijld en zonder verdere formaliteiten alle documenten van welke aard dan ook die in hun bezit zijn en die toebehoren aan de andere Partij terug te geven (met inbegrip van de Documentatie, indien van toepassing).

In alle gevallen en behoudens verzoek van de Klant om toepassing te maken van het artikel "Reversibiliteit" van de onderhavige ASV, zal de Dienstverlener de Gegevens drie (3) weken na de datum van effectieve beëindiging van de Diensten verwijderen, tenzij er een bijzondere wettelijke verplichting bestaat.

Artikel 5. Gebruiksvoorwaarden en uitvoering van de Diensten

A. Gebruiksrechten van de Oplossing en de Diensten

In ruil voor de betaling van de prijs van de Diensten verleent de Dienstverlener aan de Klant, op niet-exclusieve, persoonlijke, niet-overdraagbare en niet-overgaanbare basis, een recht op toegang tot en gebruik van de Oplossing en de Documentatie daarvan, door zijn Gebruikers, onder de voorwaarden en voor de duur van de onderhavige voorwaarden.

De DIGILAB-Oplossing is strikt voorbehouden voor intern professioneel gebruik door laboratoria en prothesefabrieken, in het kader van hun activiteiten op het gebied van ontwerp, fabricage en beheer van prothesen. Het is uitdrukkelijk verboden DIGILAB te gebruiken voor het creëren, exploiteren of voeden, direct of indirect, van platformen voor het in contact brengen of bemiddelen tussen Praktijkhouders en protheselaboratoria, wanneer dit gebruik plaatsvindt door een Klant buiten het strikte kader van het gebruik van de Oplossing en de Diensten, zoals voorzien en toegestaan door de onderhavige Algemene Servicevoorwaarden.

De Oplossing zal door de Klant worden gebruikt onder zijn uitsluitende controle, leiding en verantwoordelijkheid. De Klant staat garant voor de naleving van de onderhavige voorwaarden door de Gebruikers.

De Klant verbindt zich ertoe om niet (i) de Oplossing en de Diensten door te verkopen, in sublicentie te geven, te verhuren, te delen of op enigerlei wijze ter beschikking te stellen van een onbevoegde derde zonder voorafgaande schriftelijke toestemming van de Dienstverlener; (ii) illegaal toegang te verkrijgen tot de Oplossing, de integriteit of de prestaties van de Oplossing of de daarin opgeslagen gegevens te verstoren; (iii) reverse engineering toe te passen op de Oplossing.

Elk niet-conform gebruik, evenals elke poging tot misbruik van de Oplossing voor dergelijke doeleinden, leidt tot de onmiddellijke opschorting of deactivering van de toegang tot de Oplossing, zonder voorafgaande kennisgeving en zonder recht op schadevergoeding.

B. Modaliteiten van levering van de Diensten

De Diensten worden geleverd in het kader van een infrastructuur die gebruik maakt van de middelen van de Dienstverlener.

De Dienstverlener kan te allen tijde de Oplossing en/of de Diensten wijzigen, of de wijze waarop de Diensten worden geleverd veranderen, op voorwaarde dat dit geen wezenlijke achteruitgang van de prestaties en functionaliteiten van de Diensten tot gevolg heeft, tenzij dit noodzakelijk is voor de correctie van een Anomalie.

De Klant erkent door de Dienstverlener te zijn geïnformeerd over alle technische vereisten die noodzakelijk zijn voor de optimale werking van de Diensten, toegankelijk in Bijlage 1. De Klant is voorts geïnformeerd over het feit dat deze vereisten kunnen evolueren, met name om technische redenen.

De Klant is als enige verantwoordelijk voor de toegang tot de Diensten; het is aan hem om alle maatregelen te treffen om deze toegang te handhaven. De Dienstverlener is ontheven van elke aansprakelijkheid in geval van onmogelijkheid van toegang tot de Diensten als gevolg van een gebeurtenis die buiten zijn controle valt.

De Klant verbindt zich ertoe geen onbevoegde personen toegang te verlenen tot de Diensten en dient ervoor te zorgen dat elke bevoegde persoon de onderhavige ASV naleeft.

C. Validatie van de Diensten

De Diensten maken het onderwerp uit van een Testfase waarvan de duur tussen de Partijen wordt overeengekomen, zonder echter veertien (14) dagen te kunnen overschrijden.

Tijdens deze Testfase verleent de Dienstverlener de Klant een beperkte toegang tot de Oplossing, voor honderd (100) cases.

Aan het einde van de Testfase, hetzij bij het verstrijken van de termijn van veertien (14) dagen, hetzij zodra de drempel van honderd (100) verwerkte cases is bereikt, afhankelijk van de gebeurtenis die zich het eerst voordoet, dient de Klant verplicht een betaald abonnement af te sluiten om toegang te blijven hebben tot de Oplossing en de Diensten.

Bij gebreke van het afsluiten van een abonnement onder deze voorwaarden wordt de toegang tot de Oplossing en de Diensten automatisch opgeschort, zonder voorafgaande kennisgeving, en dit tot het effectief afsluiten van een abonnement door de Klant.

D. Toegang tot de Diensten – Beschikbaarheid

De Dienstverlener garandeert toegang tot de Diensten en de uitvoering daarvan in overeenstemming met de bepalingen van de SLA in Bijlage 3.

De Oplossing is normaal gesproken 24 uur per dag en 7 dagen per week beschikbaar, met uitzondering van:

• perioden van onbeschikbaarheid als gevolg van onderhoudswerken die noodzakelijk zijn voor de goede werking van de Oplossing,
• perioden van onbeschikbaarheid als gevolg van overmacht of een gebeurtenis buiten de controle van de Dienstverlener, zoals incidenten, bugs of storingen die de online beschikbare toepassingen of de internettoegang kunnen beïnvloeden.

Wanneer dit technisch mogelijk is, zal de Dienstverlener zich inspannen om de Gebruiker zo spoedig mogelijk en op elke mogelijke wijze op de hoogte te brengen van elke onderbreking.

De toegang tot de Diensten door de Gebruikers vindt bij elk gebruik plaats met behulp van de Identificatiegegevens vanaf elke vaste of draagbare computer, tablet of smartphone.

De Klant is er echter van op de hoogte dat de verbinding met de Diensten plaatsvindt via het internet. Hij is in dat opzicht gewaarschuwd voor de technische onzekerheden die dit netwerk kunnen beïnvloeden en vertragingen of onbeschikbaarheden kunnen veroorzaken die de verbinding onmogelijk maken. De Dienstverlener kan niet aansprakelijk worden gesteld voor toegangsproblemen tot de Diensten als gevolg van storingen in het internetnetwerk.

De Identificatiegegevens worden aan elke Gebruiker toegewezen. De Klant dient ervoor te zorgen dat de vertrouwelijkheid van de Identificatiegegevens door zijn Gebruikers wordt gerespecteerd. De Identificatiegegevens mogen uitsluitend worden gebruikt om de door de Klant geautoriseerde Gebruikers toegang te verlenen tot de Diensten, teneinde de beveiliging van de Gegevens van de Klant te waarborgen.

De Klant is als enige verantwoordelijk voor het gebruik en het eventuele verlies of misbruik van de Identificatiegegevens. Hij dient de Dienstverlener onverwijld op de hoogte te stellen indien hij een beveiligingslek constateert dat met name verband houdt met de vrijwillige mededeling of het misbruik van Identificatiegegevens, zodat de Dienstverlener onverwijld alle passende maatregelen kan nemen om het beveiligingslek te verhelpen.

In geval van verlies of misbruik van de Identificatiegegevens behoudt de Dienstverlener zich het recht voor om over te gaan tot de sluiting of opschorting van het betreffende account, zonder dat zijn aansprakelijkheid daarvoor kan worden ingeroepen.

De toegang tot de Diensten kan tijdelijk worden onderbroken, zonder vergoeding en zonder dienstverplichting, om redenen van noodzaak in verband met de Diensten en met name om het onderhoud van de Oplossing of de servers van de Dienstverlener te waarborgen. In dat geval wordt de Klant op elke mogelijke wijze ten minste vierentwintig (24) uur van tevoren op de hoogte gebracht.

In geval van een door de Dienstverlener geconstateerd beveiligingslek dat de beveiliging van de Diensten en/of de Gegevens ernstig kan aantasten, kan de Dienstverlener zonder voorafgaande kennisgeving overgaan tot een tijdelijke onderbreking van de Diensten om het beveiligingslek zo spoedig mogelijk te verhelpen.

In geval van een bewezen of vermoede tekortkoming van de Klant in zijn bovengenoemde verplichtingen, kan de Dienstverlener alle maatregelen nemen die hij noodzakelijk acht, waaronder met name de onmiddellijke opschorting zonder voorafgaande kennisgeving van de toegang tot de Oplossing, zonder dat zijn aansprakelijkheid op enigerlei wijze kan worden ingeroepen.

Artikel 6. Verplichtingen van de Partijen

A. Verplichtingen van de Dienstverlener

De Dienstverlener verbindt zich ertoe de Oplossing ter beschikking te stellen van de Klant en de Diensten aan de Klant te leveren, in overeenstemming met de onderhavige bepalingen en volgens de regels van de kunst, vanaf de terbeschikkingstelling van de Diensten, in het kader van een inspanningsverplichting.

In dat kader verbindt de Dienstverlener zich ertoe:

• de Diensten te leveren met inachtneming van de Serviceniveaus (SLA) zoals gedefinieerd in Bijlage 3;
• gekwalificeerd en bekwaam personeel in te zetten voor de uitvoering van de Diensten.

B. Samenwerkingsverplichting van de Klant

Naast de verplichtingen met betrekking tot het gebruik van de Oplossing en de Diensten en de betalingsverplichtingen voor de Diensten zoals beschreven in de onderhavige voorwaarden, verbindt de Klant zich ertoe samen te werken met de Dienstverlener en toegang te verlenen tot of te verstrekken alle informatie of elementen die de Dienstverlener redelijkerwijs nodig zou kunnen hebben om zijn verplichtingen uit hoofde van de onderhavige voorwaarden na te komen.

De Klant verbindt zich ertoe de Diensten te gebruiken met inachtneming van de geldende wet- en regelgeving.

Artikel 7. Intellectueel eigendom

A. Eigendomsrechten en gebruik van de Oplossing

De Oplossing en de bijbehorende Documentatie zijn en blijven eigendom van de Dienstverlener of zijn licentiegevers.

De Dienstverlener garandeert dat hij auteur of houder is van de exclusieve exploitatierechten op de Oplossing in overeenstemming met de bepalingen van het Wetboek van Intellectuele Eigendom. De Dienstverlener behoudt alle intellectuele eigendomsrechten met betrekking tot de Oplossing en de vertrouwelijke informatie waarvan hij eigenaar is.

Bijgevolg begrijpt en erkent de Klant dat de Licentie die hem uit hoofde van de onderhavige voorwaarden wordt verleend, geen eigendomsoverdracht ten gunste van hem inhoudt. Het is de Klant verboden op enigerlei wijze inbreuk te maken op de Oplossing en met name de Oplossing te gebruiken op een wijze die niet in overeenstemming is met de professionele bestemming ervan en met de in de onderhavige voorwaarden vastgestelde condities.

De Partijen garanderen de intellectuele eigendomsrechten van elk van hen te erkennen en te respecteren.

Dit Artikel blijft van kracht na de beëindiging of het verstrijken van de onderhavige voorwaarden om welke reden dan ook.

B. Vrijwaringsgarantie

De Dienstverlener garandeert dat hij over alle intellectuele eigendomsrechten beschikt die hem in staat stellen de Oplossing te leveren, en dat deze, voor zover hem bekend, geen inbreuk maken op intellectuele eigendomsrechten van derden.

De Dienstverlener vrijwaart de Klant tegen elke vordering van derden op grond van namaak als gevolg van het gebruik van de Oplossing door de Klant.

De Dienstverlener neemt aldus alle veroordelingen in hoofdsom, kosten en bijkomende kosten waartoe de Klant zou kunnen worden veroordeeld bij een definitief geworden rechterlijke beslissing voor zijn rekening.

Indien de Klant als gevolg van een dergelijke vordering verhinderd is de Oplossing te gebruiken, dient de Dienstverlener op zijn kosten een van de volgende maatregelen te nemen, die hij als de meest passende beschouwt, en die het enige en uitsluitende verhaalsmiddel van de Klant vormen:

• Het recht voor de Klant verkrijgen om de Oplossing te gebruiken in overeenstemming met de onderhavige voorwaarden;
• de Oplossing vervangen of wijzigen om deze vordering te vermijden, met behoud van een gelijkwaardig niveau van functionaliteit en relevantie;
• aan de Klant de door hem in het kader van de onderhavige voorwaarden betaalde bedragen terugbetalen, naar rato van de duur waarin de Diensten niet konden worden uitgevoerd op grond van dit Artikel.

Artikel 8. Onderhoud en ondersteuning

De Dienstverlener verzorgt onderhoud en ondersteuning van de Oplossing onder de uitdrukkelijk en limitatief opgesomde voorwaarden in Bijlagen 1 en 2.

Artikel 9. Gegevens

A. Eigendom van de Gegevens

De Klant is als enige houder van de rechten op de Gegevens die eventueel door de Dienstverlener worden verwerkt in het kader van de Diensten.

De Klant verleent, voor zover nodig, aan de Dienstverlener en zijn eventuele onderaannemers een niet-exclusieve en wereldwijde licentie, kosteloos en overdraagbaar, die met name toegang, hosting, gebruik en kopiëren van genoemde Gegevens mogelijk maakt ten behoeve van de uitvoering van de Diensten.

Deze licentie eindigt automatisch bij het einde van de onderhavige voorwaarden, behoudens de noodzaak om de hosting en verwerking van de Gegevens voort te zetten, met name in het kader van de uitvoering van de reversibiliteitsoperaties.

De Dienstverlener behoudt zich het recht voor om de Gegevens die voortvloeien uit het gebruik van de Oplossing en de Diensten door de Klant te gebruiken, in een strikt geanonimiseerde vorm, ten behoeve van de productie van statistieken, analyses of studies die bestemd zijn om de prestaties, kwaliteit en functionaliteiten van de Oplossing en de Diensten te verbeteren. Deze verwerkingen worden uitgevoerd met inachtneming van de Toepasselijke Regelgeving en maken in geen geval directe of indirecte identificatie van de Klant of zijn Gebruikers mogelijk.

De Klant verklaart en garandeert dat hij over alle noodzakelijke autorisaties beschikt voor de exploitatie van de Gegevens in het kader van de Diensten en dat hij daarvan vrijelijk licentie kan verlenen onder de bovengenoemde voorwaarden aan de Dienstverlener en zijn eventuele onderaannemers. De Klant verklaart en garandeert voorts dat hij bij het creëren, installeren of downloaden van de Gegevens in het kader van de Diensten geen enkel recht overschrijdt dat hem eventueel op het geheel of een deel van de Gegevens zou zijn verleend en dat hij geen inbreuk maakt op rechten van derden.

De Klant verbindt zich ertoe erop toe te zien dat de Gebruikers in het kader van het gebruik van de Oplossing geen Persoonsgegevens, gevoelige, vertrouwelijke of door het zakengeheim beschermde Gegevens invoeren of mededelen.

Het is aan de Klant om de nodige interne controles en instructies in te stellen om elke ongeoorloofde invoer of overdracht van dergelijke Gegevens te voorkomen. De Dienstverlener kan niet aansprakelijk worden gesteld voor een onvrijwillige of ongepaste verwerking als gevolg van de overdracht van deze Gegevens door de Klant of zijn Gebruikers in strijd met de onderhavige bepalingen.

De Klant zal erop toezien dat hij bij het gebruik van de Diensten geen Gegevens meedeelt die zouden vereisen dat de Dienstverlener zich houdt aan specifieke wetten of regelgevingen anders dan die welke zijn voorzien in het kader van de normale levering van de Diensten.

De Klant verbindt zich ertoe de Dienstverlener schadeloos te stellen voor alle financiële gevolgen die de Dienstverlener zou kunnen dragen als gevolg van een tekortkoming van de Klant ten aanzien van de bovengenoemde garanties betreffende de Gegevens.

B. Beveiliging

De Dienstverlener verbindt zich ertoe de Diensten uit te voeren met inachtneming van het beveiligingsdocument opgenomen in Bijlage 2.

C. Persoonsgegevens

In het kader van de levering van de Diensten verbinden de Partijen zich ertoe alle verplichtingen na te komen die voortvloeien uit de toepassing van alle toepasselijke wetgeving inzake de bescherming van persoonsgegevens, in het bijzonder die welke voortvloeien uit de wet van 6 januari 1978 zoals gewijzigd betreffende informatica, bestanden en vrijheden en, sinds 25 mei 2018, uit Verordening EU/2016/679 van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens ("Toepasselijke Regelgeving").

In het kader van de Diensten heeft de Dienstverlener de hoedanigheid van Verwerker in de zin van de Toepasselijke Regelgeving. De voorwaarden met betrekking tot de in dat kader uitgevoerde verwerkingen worden beschreven in het document inzake de bescherming van Persoonsgegevens (Bijlage 5).

Wat betreft de Persoonsgegevens die door elk van de Partijen voor eigen rekening worden verzameld en verwerkt ten behoeve van het administratief beheer van de onderhavige voorwaarden, erkent elk van de Partijen deze te verwerken in de hoedanigheid van Verwerkingsverantwoordelijke in de zin van de AVG en verbindt zich er in die hoedanigheid toe alle op hen rustende verplichtingen na te komen.

De Dienstverlener is in geen geval aansprakelijk voor de niet-naleving door de Klant van zijn wettelijke of contractuele verplichtingen ten aanzien van de Persoonsgegevens die eventueel door de Gebruiker in de Oplossing zijn opgenomen.

Dit Artikel blijft van kracht na de beëindiging of het verstrijken van de onderhavige voorwaarden om welke reden dan ook.

Artikel 10. Financiële voorwaarden

In ruil voor de levering van de Diensten betaalt de Klant aan de Dienstverlener de bedragen vermeld in de Bijlage Financiële Voorwaarden, uitgedrukt in de valuta van het betrokken land en vastgesteld op basis van het type formule waarvoor de Klant heeft ingeschreven, en de eventuele overschrijdingen van cases (Bijlage 4).

De in de Bijlage Financiële Voorwaarden vermelde prijzen kunnen op initiatief van de Dienstverlener worden herzien.

De betaling geschiedt online, op het moment van de inschrijving en vervolgens automatisch op elke vervaldag, door middel van automatische incasso via het door de Klant meegedeelde betaalmiddel. Door het verstrekken van zijn bankgegevens machtigt de Klant de Dienstverlener uitdrukkelijk om de uit hoofde van de Diensten verschuldigde bedragen te innen.

De facturen worden opgesteld en ter beschikking gesteld van de Klant via de Oplossing. In geval van betwisting van een factuur blijft de betaling van de betwiste factuur verschuldigd. Indien de betwisting wordt aanvaard, wordt zo spoedig mogelijk een creditnota aan de Klant gezonden.

Artikel 11. Garanties

De Dienstverlener garandeert de conformiteit van de Diensten met zijn Documentatie.

De Dienstverlener garandeert niet dat de Diensten vrij zijn van elk gebrek of risico en verbindt zich ertoe uitsluitend de gedetecteerde Anomalieën te verhelpen in overeenstemming met Bijlage 3.

De conformiteit van de Diensten kan niet worden uitgebreid tot enige andere uitdrukkelijke of impliciete garantie met betrekking tot de Diensten, met inbegrip van, met name, elke impliciete garantie van verkoopbaarheid of geschiktheid van de Oplossing voor een bepaald doel of een bepaald resultaat dat de Klant zich zou hebben gesteld en/of voor het uitvoeren van bepaalde taken die hem in zijn beslissing tot het afsluiten van de Diensten zouden hebben gemotiveerd. De Dienstverlener garandeert niet dat de functionaliteiten van de Diensten, met inbegrip van de Oplossing, aan de eisen van de Klant zullen voldoen.

Voor zover de wet dit toestaat, wordt elke andere garantie dan die welke in de onderhavige voorwaarden is vermeld, uitdrukkelijk uitgesloten.

Artikel 12. Aansprakelijkheid

De Dienstverlener kan in geen geval aansprakelijk worden gesteld voor indirecte schade geleden door de Klant die zou kunnen voortvloeien uit of ter gelegenheid van de uitvoering van de onderhavige voorwaarden en de gevolgen daarvan. Onder indirecte schade wordt met name verstaan, zonder dat deze opsomming limitatief is, gederfde winst of inkomsten, gemiste kansen, commerciële schade, verlies van Gegevens, ongeacht het feit dat de Dienstverlener op de hoogte zou zijn gesteld van de mogelijkheid van het optreden daarvan.

In het geval dat de aansprakelijkheid van de Dienstverlener zou worden ingeroepen als gevolg van een tekortkoming van de Dienstverlener in zijn contractuele verplichtingen, is het totale en cumulatieve bedrag van de schadevergoeding, alle oorzaken samengevoegd, hoofdsom, rente en kosten, waarop de Klant aanspraak zou kunnen maken, beperkt tot de directe en voorzienbare schade geleden door de Klant, zonder een bedrag te kunnen overschrijden dat gelijk is aan de bedragen die de Klant aan de Dienstverlener heeft betaald voor de Diensten gedurende de zes (6) maanden voorafgaand aan de gebeurtenis die aanleiding heeft gegeven tot het inroepen van de aansprakelijkheid van de Dienstverlener.

De aansprakelijkheid van de Partijen kan echter niet worden uitgesloten of geplafonneerd in geval van lichamelijke schade of schade veroorzaakt door opzet of grove schuld.

In elk geval kan de aansprakelijkheid van de Dienstverlener in geen geval worden ingeroepen in geval van:

• gebruik van de Diensten op een wijze die niet is voorzien in de Documentatie en/of niet uitdrukkelijk is toegestaan door de onderhavige voorwaarden of de Documentatie;
• wijziging van de Oplossing en de Diensten geheel of gedeeltelijk zonder toestemming van de Dienstverlener door de Klant of een derde;
• voortzetting van het gebruik van de Oplossing en de Diensten geheel of gedeeltelijk terwijl de Dienstverlener had aanbevolen het gebruik ervan op te schorten;
• gebruik van de Oplossing en de Diensten in een omgeving of volgens een configuratie die niet voldoet aan de technische vereisten van de Dienstverlener, of in verband met programma's of gegevens van derden die niet uitdrukkelijk door de Dienstverlener zijn goedgekeurd;
• het optreden van schade die zou voortvloeien uit een fout of nalatigheid van de Klant, of die deze had kunnen vermijden door een beroep te doen op het advies van de Dienstverlener;
• gebruik in verband met de Oplossing en de Diensten van programma's die niet door de Dienstverlener zijn geleverd of goedgekeurd en die de Oplossing, de Diensten of de Gegevens van de Klant kunnen beïnvloeden.

Artikel 13. Vertrouwelijkheid

Behoudens uitdrukkelijke andersluidende bepaling van de uitgevende Partij, worden alle informatie, gegevens, documenten, op te leveren producten en/of knowhow, van welke aard dan ook, die door een Partij aan de andere worden meegedeeld in het kader van de uitvoering van de onderhavige voorwaarden, evenals de bepalingen van de onderhavige voorwaarden zelf, als vertrouwelijk beschouwd (de "Vertrouwelijke Informatie"). Bovendien verbinden de Partijen zich ertoe de informatie die zij in het kader van de precontractuele onderhandelingen of de uitvoering van de onderhavige voorwaarden hebben verkregen, niet te gebruiken op een wijze die de andere Partij schade zou kunnen berokkenen.

Deze verplichting blijft van kracht voor de duur van de onderhavige voorwaarden en gedurende een periode van vijf (5) jaar na de beëindiging of het verstrijken ervan, om welke reden dan ook.

Niet als Vertrouwelijke Informatie worden beschouwd de informatie (i) die in het bezit was van de ontvangende Partij vóór de openbaarmaking ervan door de andere Partij, zonder dat een dergelijk bezit direct of indirect voortvloeit uit de ongeoorloofde openbaarmaking van deze informatie door een derde, (ii) die tot het publieke domein behoort op de datum van openbaarmaking of die er nadien toe behoort zonder dat dit te wijten is aan verwijtbaar gedrag van de Ontvanger, (iii) die rechtmatig is verkregen van een derde zonder schending van een vertrouwelijkheidsverplichting.

Binnen de door de wet toegestane grenzen verbinden de Partijen zich ertoe alle Gegevens en Informatie, op verzoek van de betrokken Partij, te retourneren of te vernietigen, volgens de instructies van de andere Partij, binnen een maximale termijn van vijftien (15) dagen na ontvangst van het verzoek.

Dit Artikel blijft van kracht na de beëindiging of het verstrijken van de onderhavige voorwaarden om welke reden dan ook.

Artikel 14. Reversibiliteit

In geval van afloop en/of beëindiging van de Diensten beschikt de Klant over de bewaartermijn van de Gegevens zoals voorzien in de gekozen formule om de Gegevens op te halen die toegankelijk zijn via de functionaliteiten van de Oplossing.

Artikel 15. Toepasselijk recht en bevoegde rechtbanken

De onderhavige ASV en elk geschil dat daarop betrekking heeft, worden beheerst door en geïnterpreteerd in overeenstemming met het Frans recht.

In geval van een geschil dat zou kunnen rijzen tussen de Dienstverlener en de Klant over de geldigheid, de uitvoering, de nietigheid of de interpretatie van de onderhavige voorwaarden, verbinden de Partijen zich ertoe met zorgvuldigheid en te goeder trouw samen te werken om een minnelijke oplossing te vinden.

Indien er echter binnen een redelijke termijn geen overeenstemming wordt bereikt, zijn uitsluitend de rechtbanken van het rechtsgebied van het Hof van Beroep van Parijs bevoegd, zelfs in geval van meerdere verweerders, oproeping in vrijwaring of kort geding.

De onderhavige ASV zijn opgesteld in de Franse taal en elke vertaling in een vreemde taal is slechts ter informatie gemaakt, waarbij het Frans de enige bindende taal is.

Artikel 16. Diverse bepalingen

A. Volledigheid

De onderhavige ASV maken alle eerdere discussies, onderhandelingen en/of overeenkomsten tussen de Partijen over hetzelfde onderwerp en dezelfde Diensten nietig en vervangen deze.

B. Titels

De titels van de paragrafen en artikelen van de ASV zijn opgenomen om het lezen te vergemakkelijken, maar kunnen in geen geval dienen als leidraad voor hun interpretatie.

C. Gedeeltelijke nietigheid

Indien een (of meerdere) van de bepalingen van de ASV ongeldig wordt gehouden, gemaakt of verklaard op grond van een wet, een regelgeving of een beslissing van een bevoegde rechterlijke instantie, zullen de Partijen overleg plegen om een of meer vervangende bepaling(en) overeen te komen die de ongeldig verklaarde bepaling(en) vervangt (vervangen) en het mogelijk maakt, voor zover mogelijk, het door de oorspronkelijke bepaling(en) beoogde doel te bereiken. Alle overige bepalingen van de ASV behouden hun volledige kracht en werking.

D. Geen afstand

Het feit dat een van de Partijen zich niet beroept op een tekortkoming van de andere Partij in een van haar verplichtingen, kan niet worden uitgelegd als een afstand van de betrokken verplichting of als een wijziging van de onderhavige voorwaarden, en belet de niet in gebreke zijnde Partij niet om zich hier in de toekomst op te beroepen.

E. Overmacht

Als enige gevallen van overmacht worden uitdrukkelijk beschouwd die gevallen die een onvoorzienbaar en onweerstaanbaar karakter vertonen en die een van de Partijen geheel of gedeeltelijk verhinderen haar verplichtingen uit hoofde van de onderhavige voorwaarden na te komen (zoals gedefinieerd in artikel 1218 van het Burgerlijk Wetboek en de rechtspraak van het Hof van Cassatie). De Dienstverlener en de Klant komen overeen dat interne arbeidsconflicten binnen hun respectieve ondernemingen en/of bij hun onderaannemers geen geval van overmacht vormen in de zin van dit artikel.

In geval van overmacht worden de verplichtingen die krachtens de ASV zijn aangegaan, opgeschort voor de duur van de betreffende gebeurtenis. De Partij die zich op overmacht beroept, dient de andere Partij hiervan bij het optreden ervan op de hoogte te stellen. Indien de gevolgen van de overmacht langer dan één (1) maand duren, kan elk van de Partijen de Diensten van rechtswege en zonder voorafgaande ingebrekestelling beëindigen, met inachtneming van een minimale opzegtermijn van één (1) maand.

F. Verzekering

Elke Partij verklaart bij een gerenommeerde en solvabele verzekeringsmaatschappij een verzekering te hebben afgesloten en in stand te houden die de gevolgen van haar Beroepsaansprakelijkheid en Bedrijfsaansprakelijkheid dekt.

G. Kennisgeving

Behoudens andersluidende bepaling geschieden kennisgevingen per aangetekende brief met ontvangstbevestiging. Elke kennisgeving wordt van kracht vanaf de datum van eerste aanbieding.

H. Wijziging

De Dienstverlener behoudt zich het recht voor om de onderhavige ASV en hun Bijlagen te allen tijde te wijzigen, op voorwaarde dat deze wijzigingen geen wezenlijke vermindering van de rechten van de Klant tot gevolg hebben. Elke wijziging wordt op elke door de Dienstverlener passend geachte wijze ter kennis van de Klant gebracht. De gewijzigde ASV treden in werking op de in de aan de Klant gerichte kennisgeving vermelde datum.

BIJLAGE 1 – BESCHRIJVING VAN DE OPLOSSING EN DE DIENSTEN EN TECHNISCHE VEREISTEN

Algemene presentatie

DIGILAB is een webgebaseerd softwareplatform bestemd voor tandtechnische laboratoria en tandheelkundige praktijken, dat het gecentraliseerd beheer mogelijk maakt van digitale bestellingen afkomstig van intra-orale scanners.

De oplossing maakt het mogelijk de toegang tot bestellingen van meerdere cloudplatforms van fabrikanten van tandheelkundige scanners te bundelen in één enkele interface, waardoor het beheer, de traceerbaarheid en de verwerking van digitale casussen worden vereenvoudigd.

DIGILAB is toegankelijk via een beveiligde internetbrowser en is gebaseerd op een cloudinfrastructuur gehost op Google Cloud.

Belangrijkste functies van de software

De DIGILAB-oplossing maakt onder meer het volgende mogelijk:

• Automatische centralisatie van digitale bestellingen afkomstig van verschillende merken intra-orale scanners;
• Raadpleging en downloaden van bestellingen en bijbehorende bestanden (STL, PLY, afbeeldingen, volledige archieven);
• 3D-visualisatie van digitale afdrukken rechtstreeks vanuit de webinterface;
• Volledig beheer van de productiecyclus, inclusief:
  • validatie,
  • planning,
  • modellering,
  • fabricage,
  • verzending;
• Tracking en traceerbaarheid van bestellingen met historie en tijdlijn van acties;
• Beheer van productiestatus volgens het type behandeling (prothesen, chirurgische geleiders, aligners);
• Geïntegreerde communicatie via discussieruimten tussen tandartsen en laboratoria;
• Aanmaken en wijzigen van bestellingen;
• Beheer van laboratoria en gebruikers;
• Automatische generatie van documenten, waaronder:
  • bestelbonnen,
  • conformiteitsverklaringen,
  • etiketten met QR-code,
  • facturen;
• Export van gegevens (met name in Excel-formaat);
• Integratie met CAD-software voor tandheelkunde en laboratoriumbeheersoftware;
• Aanpassing van de interface aan de kleuren en het logo van het laboratorium (afhankelijk van de formule).

Het platform maakt het beheer mogelijk van verschillende soorten tandheelkundige behandelingen:

• Tandprothesen
• Chirurgische geleiders
• Aligners

Modules en opties beschikbaar per formule

Formule BASIC

Maakt het volgende mogelijk:

• raadpleging van bestellingen;
• eenvoudige zoek- en filterfuncties;
• downloaden van bestanden;
• 3D-visualisatie van scans;
• integratie met software van derden.

Formule ESSENTIAL

Omvat alle functies van BASIC en daarnaast:

• geavanceerd bestelbeheer;
• wijzigen en aanmaken van bestellingen;
• gepersonaliseerde filters en weergaven;
• collaboratieve discussieruimten;
• grafische personalisatie van het laboratorium;
• automatische generatie van documenten;
• beheer van productiestatus;
• gegevensexport;
• geavanceerd beheer van gebruikers en laboratoria;
• volledige traceerbaarheidstools.

Optionele module: DL Desktop

Installeerbare softwaremodule voor Windows-werkstations die het volgende mogelijk maakt:

• automatisch lokaal ophalen van DIGILAB-bestellingen;
• automatisch downloaden van bestanden;
• automatische generatie van compatibele exports:
  • EXOCAD (.dentalProject),
  • 3Shape Dental System (.3OXZ);
• automatische organisatie van bestanden op het werkstation van de gebruiker;
• directe opening van casussen in CAD-software.

2. Bijbehorende diensten

Technische ondersteuning

Beschikbaarstelling van een Veelgestelde Vragen (FAQ) die online toegankelijk is en antwoorden bevat op veelvoorkomende gebruiksproblemen van het platform.

Beschikbaarstelling van een assistentie-chatbot die toegankelijk is vanuit de DIGILAB-interface en die onmiddellijke hulp biedt bij de belangrijkste functies en gebruikelijke procedures.

Toegang tot een ticketingplatform waarmee gebruikers verzoeken om technische ondersteuning kunnen indienen, afwijkingen kunnen melden en de afhandeling van incidenten door het DIGILAB-team kunnen volgen.

Opleiding

Online onboarding in de vorm van video's, waarmee u stap voor stap vertrouwd raakt met de DIGILAB-oplossing, waaronder:

• de initiële configuratie van het account;
• de verbinding met scannerplatforms;
• het bestelbeheer;
• de productieopvolging;
• het gebruik van de belangrijkste functies van het platform.

Onderhoud en updates

De DIGILAB-oplossing profiteert van:

• regelmatige applicatie-updates;
• voortdurende functionele verbeteringen;
• beveiligingspatches;
• onderhoud van de cloudinfrastructuur.

De infrastructuren zijn onderworpen aan:

• dagelijkse automatische back-ups;
• continue technische monitoring;
• versleuteling van gegevens en communicatie.

3. Technische vereisten

Minimale configuratie voor toegang tot de weboplossing

DIGILAB is een SaaS-applicatie die toegankelijk is via een browser:

Compatibele browsers:

• Google Chrome (aanbevolen)
• Microsoft Edge
• Elke recente op Chromium gebaseerde browser

Compatibele besturingssystemen:

• Windows 10 of hoger
• Recente macOS
• Linux

Internetverbinding:

• Breedbandverbinding aanbevolen
• Aanbevolen minimumsnelheid: 5 Mbps

Hardware:

• Standaard computer die 3D-modellen kan weergeven
• Aanbevolen scherm ≥ 1920×1080 voor optimaal comfort

Vereisten voor de module DL Desktop

• Windows 10 of Windows 11
• Minimaal Intel Core i3-processor of equivalent
• Minimaal 4 GB RAM (8 GB aanbevolen)
• Minimaal 500 MB schijfruimte
• Geautoriseerde toegang tot lokale opslagmappen
• Stabiele internetverbinding

Integratievereisten

Voor een correcte werking dient het laboratorium te beschikken over:

• een actief cloudaccount bij de fabrikanten van compatibele intra-orale scanners, met name:
  • 3Shape
  • Medit
  • Dexis
  • Shining 3D
  • 3Disc
  • iTero
  • Alliedstar (AS Connect)
  • Panda / Freqtek
  • DScore
• de benodigde toegangen tot eventueel gebruikte software van derden (bijv. CAD-software of laboratoriumbeheersoftware).

DIGILAB biedt assistentie bij de configuratie van deze verbindingen.

BIJLAGE 2 – BEVEILIGINGSDOCUMENT

1. Technische beveiligingsmaatregelen

1.1 Gegevensbescherming

De Oplossing is gebaseerd op een beveiligde cloudinfrastructuur gehost op Google Cloud Platform (GCP), gelokaliseerd in de Europese Unie, GCP-regio europe-west9-a (Parijs), europe-west4-a (Nederland), europe-west9-b (België).

De volgende maatregelen zijn geïmplementeerd:

Versleuteling van gegevens

• Alle communicatie met het DIGILAB-platform is beveiligd via het HTTPS-protocol (TLS), met SSL-certificaten uitgegeven door Google Cloud of door de Caddy-server.
• Gebruikerswachtwoorden worden nooit in leesbare tekst opgeslagen en zijn beschermd door een sterk hash-algoritme (bcrypt).
• De inloggegevens en credentials die nodig zijn voor de verbinding met tandheelkundige scannerplatforms worden voor opslag versleuteld met een AES-algoritme.
• De gegevens die zijn opgeslagen op de virtuele machines van Google Cloud profiteren van de native versleuteling in rust via door Google beheerde versleutelingssleutels.

Beveiligde opslag

• De applicatiegegevens worden opgeslagen in een geïsoleerde MongoDB-database binnen de cloudinfrastructuur.
• De netwerktoegang tot de database is beperkt door IP-filtering die uitsluitend de benodigde interne diensten toestaat.
• Een migratie naar MongoDB Atlas (beveiligde beheerde dienst) is in uitvoering om de beveiligings- en hoge beschikbaarheidsmechanismen verder te versterken.

Back-ups

• De virtuele machines worden dagelijks automatisch geback-upt (daily snapshots).
• De back-ups worden beheerd door de Google Backup and Disaster Recovery-dienst.
• De automatische herstartmechanismen maken een snelle herstelling van de diensten mogelijk in geval van een incident.

Certificering en hosting

• De infrastructuur is gebaseerd op Google Cloud Platform, een provider die beschikt over talrijke internationale beveiligingscertificeringen (ISO 27001, ISO 27017, ISO 27018). Google Cloud Platform is ook SOC 2- en SOC 3-gecertificeerd.
• Het DIGILAB-platform verwerkt gegevens die als gezondheidsgegevens in de zin van artikel L.1111-8 van het Franse Wetboek van Volksgezondheid kunnen worden aangemerkt.

1.2 Toegangscontrole

Authenticatie

• Toegang tot het DIGILAB-platform vereist authenticatie via gebruikersnaam en wachtwoord.
• De mechanismen voor automatische aanmelding tussen de verschillende DIGILAB-applicaties zijn aan de serverzijde beveiligd.
• Wachtwoorden worden uitsluitend in gehashte vorm opgeslagen.

Beheer van machtigingen

• Gebruikers hebben uitsluitend toegang tot bestellingen en gegevens die aan hun laboratorium zijn gekoppeld.
• De scheiding van rollen maakt het mogelijk de toegang te beperken tot geautoriseerde beheerders.

Beheerders- en infrastructuurtoegang

• Toegang tot de virtuele machines geschiedt uitsluitend via individuele SSH-sleutels.
• De toegangen zijn beperkt tot geautoriseerde accounts.
• De Google Cloud-serviceaccounts beschikken over beperkte API-rechten volgens het principe van de minste privileges.

1.3 Netwerk- en infrastructuurbeveiliging

Beveiligde architectuur

• De DIGILAB-infrastructuur is verdeeld over meerdere geïsoleerde diensten:
  • applicatiediensten,
  • Cloud Run-functies,
  • databases,
  • integratieservers van derden.
• De kritieke diensten gebruiken vaste IP-adressen en VPC-connectoren om de publieke blootstelling te beperken.

Netwerkbeveiliging

• Google Cloud-firewallregels beperken het inkomend verkeer tot de noodzakelijke poorten (HTTP/HTTPS).
• De MongoDB-database is beschermd door IP-adresfiltering.
• De communicatie tussen diensten verloopt via beveiligde interne netwerken.

Monitoring en logging

• De diensten gebruiken Google Cloud Logging en Monitoring (Stackdriver) voor:
  • het loggen van gebeurtenissen,
  • prestatiemonitoring,
  • afwijkingsdetectie.
• De integriteitsmonitoring van VM's is geactiveerd.

Systeembescherming

• De VM's beschikken over:
  • een geactiveerde vTPM-module,
  • integriteitsmonitoring,
  • automatische migraties tijdens hostonderhoud,
  • automatisch herstarten bij storingen.

Applicatiebescherming

De DIGILAB-infrastructuur is gebaseerd op een hybride architectuur die serverless diensten (Cloud Run, Firebase Hosting) en virtuele GCP Compute Engine-machines combineert, waarvan de beveiliging grotendeels native door Google Cloud Platform wordt beheerd.

• De applicatiecontainers zijn gebouwd op basis van onderhouden basisimages en profiteren van de geïntegreerde beveiligingsmechanismen van het GCP-platform (isolatie, sandboxing, gVisor).
• Deze serverless architectuur maakt de inzet van een traditionele antivirussoftware van derden op de uitvoeringsomgevingen niet relevant.

Beveiligingscontroles

DIGILAB kan kwetsbaarheidsscans en/of beveiligingstests uitvoeren of laten uitvoeren met een frequentie die is afgestemd op het risiconiveau en de evolutie van de Oplossing, zonder garantie van volledige dekking, en zal redelijke corrigerende maatregelen nemen afhankelijk van de kriticiteit.

Onderhoud en updates

• De systemen, afhankelijkheden en applicatie-images worden regelmatig bijgewerkt om bekende kwetsbaarheden te verhelpen.
• De applicatie-implementaties volgen een continu leveringsproces (CI/CD) inclusief kwaliteits- en beveiligingscontroles.

2. Operationele en organisatorische maatregelen

2.1 Beheer van beveiligingsincidenten

DIGILAB past een incidentbeheerproces toe dat omvat:

• detectie via cloud-monitoringtools;
• technische analyse van het incident;
• isolatie van de betrokken dienst indien nodig;
• herstel van gegevens via back-ups;
• correctie en uitrol van een patch;
• traceerbaarheid van de uitgevoerde acties.

In geval van een beveiligingsincident dat de gegevens treft, verbindt DIGILAB zich ertoe de klant binnen maximaal 72 uur na kennisname te informeren, in overeenstemming met de toepasselijke regelgevingsverplichtingen (met name de AVG).

2.2 Bedrijfscontinuïteits- en herstelplan

Om de continuïteit van de dienstverlening te waarborgen:

• zijn de applicatiecomponenten verdeeld over meerdere onafhankelijke clouddiensten;
• maken dagelijkse back-ups een snelle herstelling van omgevingen mogelijk;
• beschikken de instances over automatisch herstarten;
• garandeert de Google Cloud-infrastructuur een hoge beschikbaarheid van hardware en netwerk;
• kunnen de diensten snel opnieuw worden geïmplementeerd via Docker-containers en beheerde diensten (Cloud Run, Firebase Hosting).

Deze maatregelen beperken dienstonderbrekingen en waarborgen operationeel herstel volgens de volgende doelstellingen:

• Herstelpuntdoelstelling (RPO): 24 uur.
• Hersteltijddoelstelling (RTO): 24 tot 48 uur, afhankelijk van de aard van het incident.

2.3 Bewaring en verwijdering van gegevens

De gegevens over gebruikers worden bewaard gedurende de gehele duur van de contractuele relatie. Gebruikersgegevens, zoals ontvangen bestellingen, worden maximaal 3 maanden bewaard, afhankelijk van het abonnement:

• BASIC: 3 weken,
• ESSENTIAL: 90 dagen

2.4 Bescherming van persoonsgegevens

De verwerkingen van persoonsgegevens die plaatsvinden in het kader van het gebruik van het DIGILAB-platform worden beheerst door een specifieke bijlage "Gegevensbescherming – AVG (DPA)" die is opgenomen in de Algemene Servicevoorwaarden.

3. Beveiligingscontacten

De aangewezen contactpersonen voor vragen met betrekking tot de beveiliging van het DIGILAB-platform zijn:

• Contractueel contact: Morgan ABBOU (CIO) – morgan.abbou@stemmerlife.com
• Technisch beveiligingscontact: Mickael ANOUFA – mickael.anoufa@DIGILAB.dental

BIJLAGE 3 – SERVICENIVEAUS

1. Beschikbaarheid van de Oplossing

1.1 Beschikbaarheidspercentage

De Dienstverlener verbindt zich ertoe een maandelijkse beschikbaarheid van de DIGILAB-oplossing te garanderen van:

99,5% van de tijd op werkdagen,
van maandag tot en met vrijdag van 09:00 tot 18:00 uur (CET).

Onder beschikbaarheid wordt verstaan het vermogen voor geautoriseerde gebruikers om:

• toegang te krijgen tot het DIGILAB-platform;
• bestellingen te raadplegen;
• de bijbehorende bestanden te downloaden;
• de belangrijkste functies van de dienst te gebruiken.

Uitgesloten van de beschikbaarheidsberekening zijn:

• geplande onderhoudsvensters;
• onderbrekingen als gevolg van overmacht;
• storingen van de internetnetwerken of apparatuur van de Klant;
• onbeschikbaarheden als gevolg van diensten van derden of externe scannerplatforms.

1.2 Gepland onderhoud

Onderhoudswerkzaamheden kunnen worden uitgevoerd om het volgende te waarborgen:

• applicatie-updates;
• beveiligingspatches;
• evolutie van de cloudinfrastructuur.

Toepasselijke voorwaarden:

• voorafgaande kennisgeving minimaal 24 uur voor de interventie;
• uitvoering bij voorkeur buiten kantooruren waar mogelijk;
• verstrekking van een post-incidentrapport binnen 3 werkdagen in geval van een groot incident.

1.3 Hersteldoelstellingen

De DIGILAB-infrastructuur beschikt over back-up- en herstelmechanismen die de volgende doelstellingen mogelijk maken:

• RPO (Recovery Point Objective): maximaal 12 uur
  (maximaal gegevensverlies in geval van een groot incident)
• RTO (Recovery Time Objective): maximaal 5 uur
  (streeftijd voor herstel van de dienst)

2. Prestaties en beheer van Afwijkingen

2.1 Classificatie van Afwijkingen

Afwijkingen worden ingedeeld naar hun ernst:

Blokkerende afwijking (Kritiek)

Komt met name overeen met:

• volledige onmogelijkheid om toegang te krijgen tot het DIGILAB-platform;
• algemene onbeschikbaarheid van de dienst;
• verlies of corruptie van gegevens die normaal gebruik verhinderen.

Grote afwijking

Komt met name overeen met:

• het uitblijven van automatische ontvangst van bestellingen van de scanners;
• een storing die een essentiële functie beïnvloedt zonder volledige stopzetting van de dienst.

Kleine afwijking

Komt met name overeen met:

• weergavefout;
• interfaceafwijking;
• onvolledige informatie of niet-blokkerend gedrag van het platform.

2.2 Reactietijdverbintenissen

De Dienstverlener verbindt zich ertoe de ontvangst van verzoeken van de Klant te bevestigen binnen de volgende termijnen (kantooruren):

2.3 Oplossingstijdverbintenissen

De oplossingstermijnen worden beschouwd als een redelijke doelstelling voor correctie of implementatie van een tijdelijke oplossing.

2.4 Procedure voor melding en opvolging van Afwijkingen

Afwijkingen kunnen worden gemeld via:

• het DIGILAB-ticketingplatform;
• de geïntegreerde assistentie-chatbot;
• het e-mailadres: support@digilab.dental.

Elke melding wordt onderworpen aan:

• een registratie;
• een kwalificatie van de ernst;
• een opvolging tot afsluiting.

De Klant verbindt zich ertoe alle informatie te verstrekken die nodig is om de afwijking te reproduceren.

3. Ondersteuning en assistentie

3.1 Contactmethoden

De technische ondersteuning van DIGILAB is bereikbaar via:

• E-mail: support@digilab.dental
• Geïntegreerd ticketingportaal in het platform
• DIGILAB-assistentie-chatbot

3.2 Ondersteuringsuren

De technische ondersteuning wordt geboden:

Van maandag tot en met vrijdag
van 09:00 tot 17:00 uur (CET), exclusief feestdagen.

De behandeling van verzoeken wordt geprioriteerd op basis van het ernstniveau van de afwijking.

4. Servicetegoed

4.1 Principe

Indien de in deze bijlage vastgelegde beschikbaarheidsverbintenissen aantoonbaar niet worden nageleefd, kan de Klant de toekenning van een servicetegoed verzoeken.

Tegoeden nemen uitsluitend de vorm aan van een creditnota die wordt toegepast op een toekomstige DIGILAB-factuur.

De servicetegoeden vertegenwoordigen de enige aansprakelijkheid van DIGILAB en het enige verhaalsmiddel van de Klant in geval van niet-conformiteit van de geleverde Diensten met de Serviceniveaus.

4.2 Beperking

Het totaalbedrag van de toegekende servicetegoeden mag niet hoger zijn dan het bedrag dat de Klant heeft betaald voor de Diensten gedurende de maand voorafgaand aan de gebeurtenis die aanleiding geeft tot de aansprakelijkheid van de Dienstverlener.

4.3 Voorwaarden voor toekenning

Elke aanvraag voor tegoed dient:

• schriftelijk te worden ingediend binnen 30 dagen na het incident;
• de elementen te bevatten waarmee de vermeende tekortkoming kan worden vastgesteld.

BIJLAGE 4 – FINANCIELE VOORWAARDEN

Tariefoverzicht DigiLab

Tarieven aangepast aan uw activiteit

Onze tarieffilosofie

• Flexibiliteit — Van klein atelier tot groot industrieel bedrijf
• Transparantie — Geen verborgen kosten, alles is duidelijk
• Schaalbaarheid — Uw abonnement groeit mee met uw activiteit

Snelle vergelijking

BASIC: Voor wie?

• Kleine structuren
• Standaard dagelijks gebruik
• Beheerst budget
• Klein team

ESSENTIEL: Voor wie?

• Groeiende laboratoria
• Samenwerking met onderaannemers
• Meerdere teams
• Behoefte aan personalisatie

KLEINE LABORATORIA

Twee formules, twee toepassingen

BASIC — Het essentiële om te starten

• Universele inbox
• 2 medewerkers
• Back-up 4 weken

ESSENTIEL — De kracht om te presteren

• Universele inbox
• 5 medewerkers
• Back-up 3 maanden
• Personalisatie platform
• Directe toegang onderaannemers

Kleine Laboratoria — 100 tot 500 cases/maand

GROTE LABORATORIA

Twee formules, twee toepassingen

BASIC — Het essentiële om te starten

• Universele inbox
• 5 medewerkers
• Back-up 6 weken

ESSENTIEL — De kracht om te presteren

• Universele inbox
• 10 medewerkers
• Back-up 4 maanden
• Personalisatie platform
• Directe toegang onderaannemers

Grote Laboratoria — 1000 tot 5000+ cases/maand

Overschrijdingstarieven

KLEINE LABO'S — Overschrijdingstarief - Contract 100 cases

KLEINE LABO'S — Overschrijdingstarief - Contract 200 cases

Daarboven: overschakeling naar abonnement 500 cases

KLEINE LABO'S — Overschrijdingstarief - Contract 500 cases

Daarboven: overschakeling naar abonnement 1000 cases (Grote Labo's)

GROTE LABO'S — Overschrijdingstarief - Contract 1000 cases

GROTE LABO'S — Overschrijdingstarief - Contract 2000 cases

GROTE LABO'S — Overschrijdingstarief - Contract 5000 cases

Volumebeheer

Maandabonnement

Overschrijding van het abonnement?

• Overschakeling naar een hoger abonnement mogelijk, of
• Aanschaf van aanvullende creditpakketten

Jaarabonnement

• Credits maandelijks toegekend
• Overdracht van ongebruikte credits
• Aanschaf van extra credits indien nodig in de maand
• Verlies van niet-verbruikte credits aan het einde van het jaar
• Door de jaarformule te kiezen krijgt u een maand gratis (-8% ten opzichte van de prijs van het maandabonnement)

API - White Label

Integreer DigiLab in uw ecosysteem

3 500€

Inclusief:

• Volledige toegang tot de API
• Technische ondersteuning bij installatie
• Integratiedocumentatie
• Speciale hotline
• 4 weken back-up

Ideaal voor groepen en netwerken van laboratoria

Intelligente upgrade

Verander van formule zonder beperkingen

Ons systeem berekent automatisch:

• 01 — Reeds betaald bedrag
• 02 — Resterend pro rata
• 03 — Nieuwe maandelijkse bijdrage

Uw verjaardagsdatum blijft ongewijzigd.

API: Voor wie?

• Industriële groepen
• Massale volumes
• Complexe IT-integraties
• Prioritaire ondersteuning

Overzicht voordelen

Alle plannen omvatten:

• Universele inbox multi-praktijken
• Real-time notificaties
• Intuïtieve interface
• AI technische ondersteuning
• Updates inbegrepen
• Gegevensbeveiliging (HDS)

Extra met ESSENTIEL (KLEINE LABORATORIA):

Alles van het basic plan plus

• 3 extra gebruikers
• Personalisatie interface
• 11 maanden extra back-up
• Aansluiting onderaannemers

Onze toezeggingen

• Zonder verplichting op maandplannen
• Transparante tariefevolutie
• Duidelijke facturering zonder verrassingen
• Eenvoudige migratie tussen formules

Klaar om uw laboratorium te digitaliseren?

Begin vandaag nog

Gratis proefperiode: 100 cases binnen een limiet van 14 dagen

Contact: contact@digilab.fr

Langdurige archivering — Premium Optie

Na afloop van de inbegrepen periodes

• Optie 1 — 0,10€ per case per extra maand
• Optie 2 — Forfait onbeperkte archivering +50€/maand
• Optie 3 — Jaarpakket 12 maanden archivering +40€/maand

Directe toegang op elk moment via het platform

BIJLAGE 5 – VERWERKING VAN PERSOONSGEGEVENS

• Persoonsgegevens: verwijst naar alle informatie met betrekking tot een geïdentificeerde of identificeerbare persoon, direct of indirect, in het bijzonder door verwijzing naar een identificatienummer of naar een of meer specifieke elementen die hem/haar betreffen. De "Persoonsgegevens van de Klant" verwijzen naar die welke door de Klant aan de Dienstverlener worden meegedeeld alsmede die welke door de Dienstverlener worden verzameld, geproduceerd of anderszins Verwerkt in verband met de uitvoering van het Contract;
• Verwerking: verwijst naar elke bewerking of elk geheel van bewerkingen toegepast op Persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde processen, zoals het verzamelen, vastleggen, ordenen, bewaren, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiding of enige andere vorm van terbeschikkingstelling, samenbrengen of met elkaar in verband brengen, alsmede het afschermen, wissen of vernietigen;
• De uitdrukkingen "Betrokkenen", "Verwerkingsverantwoordelijke" en "Verwerker" hebben de betekenis die daaraan is gegeven in artikel 4 van de AVG; verwante termen worden dienovereenkomstig geïnterpreteerd.

A) Algemeenheden

De Partijen erkennen dat voor de verwerkingshandelingen die in het kader van de uitvoering van het Contract worden verricht, de Klant de hoedanigheid van Verwerkingsverantwoordelijke heeft en de Dienstverlener die van Verwerker. Als Verwerker verbindt de Dienstverlener zich ertoe:

1. De Persoonsgegevens uitsluitend te verwerken voor de doeleinden die het voorwerp uitmaken van de onderaanneming;
2. De Persoonsgegevens te verwerken in overeenstemming met de gedocumenteerde instructies van de Klant. Indien de Dienstverlener van mening is dat een instructie een schending van de Toepasselijke Regelgeving vormt, zal hij de Klant hiervan onmiddellijk op de hoogte stellen;
3. De vertrouwelijkheid, veiligheid en integriteit van de in het kader van deze overeenkomst verwerkte Persoonsgegevens te waarborgen;
4. Ervoor te zorgen dat de personen die gemachtigd zijn om de Persoonsgegevens te verwerken de Toepasselijke Regelgeving naleven;
5. De Klant te informeren over elke eventuele overdracht van Persoonsgegevens buiten de Europese Unie, of naar een niet-adequaat land, en te garanderen dat deze overdracht en/of hosting plaatsvindt naar landen die een voldoende beschermingsniveau van de Gegevens bieden;
6. De Dienstverlener beschikt over een algemene machtiging om een beroep te doen op een andere verwerker (hierna de "verdere verwerker") voor het uitvoeren van specifieke verwerkingsactiviteiten. In geval van toevoeging of vervanging van een verdere verwerker informeert de Dienstverlener de Klant vooraf en schriftelijk, die over een termijn van een (1) maand beschikt vanaf de datum van ontvangst van deze informatie om bezwaren te uiten.
7. Recht op informatie van de Betrokkenen: Het is aan de Klant om de informatie te verstrekken aan de Betrokkenen met betrekking tot de verwerkingshandelingen op het moment van verzameling van de Persoonsgegevens.
8. Uitoefening van de rechten van personen: Voor zover mogelijk zal de Dienstverlener de Klant bijstaan bij het nakomen van zijn verplichting om gevolg te geven aan verzoeken tot uitoefening van de rechten van betrokkenen. Wanneer betrokkenen bij de Dienstverlener verzoeken tot uitoefening van hun rechten indienen, zal de Dienstverlener deze binnen tweeënzeventig (72) uur na ontvangst aan de Klant doorsturen;
9. Melding van inbreuken in verband met persoonsgegevens: de Dienstverlener meldt aan de Klant elke inbreuk in verband met Persoonsgegevens binnen een maximale termijn van 48 (achtenveertig) uur nadat hij hiervan kennis heeft genomen, per e-mail naar het e-mailadres dat de Klant hiervoor ter beschikking heeft gesteld.
10. DPIA: voor zover mogelijk zal de Dienstverlener de Klant bijstaan bij het uitvoeren van gegevensbeschermingseffectbeoordelingen.
11. Lot van de Persoonsgegevens: Na afloop van deze overeenkomst verbindt de Dienstverlener zich ertoe alle Persoonsgegevens te vernietigen, tenzij er een wettelijke verplichting bestaat die het tegendeel voorschrijft.

B) Beschrijving van de Verwerkingen – Verwerkers

Identiteit en contactgegevens van de Functionarissen voor Gegevensbescherming (FG)