IRON MOUNTAIN INSIGHT®-DIENSTEN ALGEMENE VOORWAARDEN

Deze algemene voorwaarden voor Iron Mountain InSight®-Diensten (deze "Algemene voorwaarden") zijn van toepassing op alle Werkomschrijvingen, bijlagen en/of addenda waarin uitdrukkelijk naar deze Algemene voorwaarden wordt verwezen. Al het voorgaande samen wordt geacht een wettelijk bindende overeenkomst te vormen (de "Overeenkomst"). De Klant en Iron Mountain worden elk een "Partij" genoemd en gezamenlijk de "Partijen". In overweging van de wederzijdse beloften die hierin vervat zijn, komen de partijen hierbij het volgende overeen:

1. DEFINITIES. Termen met een hoofdletter hebben de betekenis die daaraan wordt gegeven in deze sectie of in de sectie waar ze het eerst worden gebruikt.

"Toegangsprotocollen" betekent de gebruikersnamen, wachtwoorden, toegangscodes, encryptiesleutels, dienstaccounts, technische specificaties, connectiviteitsnormen of -protocollen, of andere relevante procedures, zoals nodig kunnen zijn om de Klant toegang te verlenen tot de Diensten.

"Gelieerde ondernemingen" betekent de entiteiten die controle uitoefenen over, gecontroleerd worden door, onder gemeenschappelijke controle staan van of een gemeenschappelijke moederonderneming hebben met, hetzij Iron Mountain, hetzij de Klant, al naar gelang van toepassing. In de zin van de bovenstaande definitie wordt onder "controle" (met inbegrip van "controle over", "gecontroleerd door" en "onder gezamenlijke controle staan") verstaan het directe of indirecte eigendom van: (a) niet minder dan vijftig procent (50%) van de stemgerechtigde aandelen van een bedrijf; (b) het recht om te stemmen op niet minder dan vijftig procent (50%) van de stemgerechtigde aandelen van een bedrijf; of

"BAG" betekent het beleid inzake aanvaardbaar gebruik voor de hostingprovider van Iron Mountain, momenteel te vinden op: xxxxx://xxxxx.xxxxxx.xxx/xxxxx/xxx of xxxxx://xxx.xxxxxx.xxx/xxx/, die van tijd tot tijd door de Host bijgewerkt kan worden (zoals gedefinieerd in Sectie 6).

"Gemachtigde gebruiker" betekent elke persoon die een werknemer van de Klant is of elke andere persoon die door de Klant gemachtigd kan worden om toegang te krijgen tot de InSight-diensten overeenkomstig de rechten van de Klant onder deze Algemene

voorwaarden. Een gemachtigde gebruiker krijgt toegang via de identiteitsprovider ("IDP") die eigendom is van de klant of via een door Iron Mountain beheerde IDP.

"Klantgegevens" betekent alle inhoud, gegevens en informatie die wordt ingevoerd of geüpload naar, of verzameld, ontvangen, verwerkt of opgeslagen op de InSight-Diensten door of namens de Klant en alle daarvan afgeleide gegevens, met inbegrip van, maar niet beperkt tot, afgeleide gegevens die in overeenstemming met een WO zijn gecreëerd. Voor alle duidelijkheid: Klantgegevens omvatten geen Gebruiksgegevens of andere informatie die de toegang tot of het gebruik van de InSight-Diensten door of namens de Klant of een Gemachtigde Gebruiker weergeeft.

"Documentatie" betekent de gebruikershandleidingen, trainingsmateriaal, referentiegidsen, instructiemateriaal, helpbestanden en soortgelijke documentatie die door Iron Mountain of zijn leveranciers aan de klant wordt verstrekt in gedrukte of elektronische vorm of die beschikbaar is op het online portaal van Iron Mountain en waarin het gebruik, de werking, de kenmerken, de functionaliteiten, de verantwoordelijkheden van de gebruiker, de procedures, de opdrachten, de vereisten, de beperkingen en de mogelijkheden van en/of soortgelijke informatie over de Diensten worden beschreven.

"Encrypted" of "encrypted" betekent gegevens die door middel van algoritmische transformatie of enig ander beschikbaar middel zijn omgezet in een onherkenbare vorm waarin de betekenis niet kan worden begrepen zonder gebruikmaking van een vertrouwelijk proces of een vertrouwelijke sleutel.

"Activiteiten met een hoog risico" betekent toepassingen zoals, zonder beperking, de exploitatie van nucleaire installaties, luchtverkeersleiding, of levensondersteunende systemen, waarbij het gebruik of het falen van de Diensten tot de dood, lichamelijk

letsel of milieuschade zou kunnen leiden.

"Implementatiediensten" betekent de implementatiediensten die gedocumenteerd zijn in een WO met betrekking tot de InSight-diensten, met inbegrip van dienstdetails met betrekking tot IDP- integratie, beveiligingscontroles en speciale aanpassingen, waarvoor assistentie van Iron Mountain nodig is om ze te implementeren.

"InSight-Diensten" betekent de door Iron Mountain InSight gehoste SaaS-oplossing, zoals beschreven in een Werkomschrijving.

"Intellectuele eigendomsrechten" betekent alle nu bekende of in de toekomst bestaande: (a) rechten verbonden aan werken van auteurschap, met inbegrip van auteursrechten, maskerwerkrechten, en morele rechten; (b) rechten op handelsmerken of dienstmerken; (c) rechten op handelsgeheimen; (d) patenten, patentrechten, en industriële eigendomsrechten; (e) rechten op lay-outmodellen, modelrechten, en andere eigendomsrechten van elke soort en aard met uitzondering van handelsmerken, dienstmerken, handelsimago en soortgelijke rechten; en (f) alle registraties, aanvragen, verlengingen, uitbreidingen of heruitgaven van het voorgaande, in elk geval in elk rechtsgebied over de hele wereld.

"Iron Mountain ML" betekent de technologie van Iron Mountain op het gebied van machinaal leren en kunstmatige intelligentie, met inbegrip van alle wijzigingen, afgeleide werken en verbeteringen daarvan die door een van de Partijen of een derde zijn ontwikkeld.

"Professionele Diensten" betekent de training, aanpassing, Implementatiediensten, gegevensinvoer, advies of andere diensten die Iron Mountain of zijn leveranciers ten behoeve van de Klant kunnen uitvoeren in verband met de InSight-Diensten zoals beschreven als Professionele Diensten in een Werkomschrijving.

"Persoonsgegevens": betekent alleen de Persoonsgegevens die krachtens de Overeenkomst aan de Algemene voorwaarden onderworpen zijn.

"Verwerken" (of elke variatie daarop) betekent elke bewerking of elk geheel van bewerkingen met betrekking tot Persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procedés, zoals het bekijken, inzien, verzamelen, vastleggen, ordenen, bewaren, aanpassen of wijzigen, opvragen, raadplegen, gebruiken, openbaarmaken door middel van overdracht, verspreiden of op enigerlei andere wijze ter beschikking stellen,

samenbrengen, afstemmen of combineren, blokkeren, wissen of vernietigen.

"Diensten" betekent de InSight-Diensten, Professionele Diensten en Ondersteuningsdiensten, zoals eventueel uiteengezet in een Werkomschrijving.

"Dienstentechnologie" betekent de software, databases, platformen, Iron Mountain ML en andere technologieën die door of namens Iron Mountain worden gebruikt bij het uitvoeren van de Diensten, ongeacht of deze rechtstreeks door Iron Mountain worden beheerd of via het gebruik van diensten van derden.

"Diensttermijn" betekent de initiële termijn van het toegestane gebruik door de Klant van de Diensten, zoals uiteengezet in de toepasselijke Werkomschrijving, samen met eventuele verlengingtermijnen. De initiële termijn begint op de vroegste van: (i) de datum waarop de Klant de Diensten begint te gebruiken of ontvangt; of (ii) de ingangsdatum die in de Werkomschrijving wordt vermeld.

"Werkomschrijving" of "WO" betekent een document dat: (a) details bevat betreffende de uit te voeren of te verlenen Diensten, met inbegrip van de prijsstelling en andere bijzonderheden, (b) wederzijds overeengekomen en ondertekend is door de Partijen, en

"Ondersteuningsdiensten" betekent de ondersteuningsdiensten en het bijbehorende onderhoud voor de InSight-Diensten die door de Klant gekocht worden zoals beschreven in een Werkomschrijving.

"Gebruiksgegevens" betekent alle diagnostische en gebruiksgerelateerde informatie van het gebruik, de prestaties en de werking van de InSight-diensten, met inbegrip van, maar niet beperkt tot, het type browser, functies van de Dienst, systemen die gebruikt en/of geraadpleegd worden en prestatiegerelateerde gegevens van het systeem en de Dienst.

2. VERLENING VAN DE DIENSTEN

2.1 Gebruik van de Diensten. Onder voorbehoud en op voorwaarde van de naleving van deze Algemene voorwaarden door de Klant en zijn Gemachtigde gebruikers, verleent Iron Mountain de Klant hierbij een niet-exclusief, niet-overdraagbaar recht, gedurende de Termijn, uitsluitend voor interne zakelijke doeleinden van de Klant en in overeenstemming met de beperkingen en restricties hierin, om: (a) toegang te verkrijgen tot de InSight- Diensten en deze te gebruiken in overeenstemming met

deze Algemene voorwaarden en de Documentatie; en

(b) de Documentatie uitsluitend te gebruiken om het gebruik van de InSight-Diensten door de Klant te ondersteunen. Iron Mountain kan de Documentatie en de Diensten van tijd tot tijd wijzigen, met inbegrip van het toevoegen of verwijderen van kenmerken en functies, op voorwaarde dat dergelijke wijzigingen in geen geval de functionaliteit die aan de Klant tijdens de Termijn wordt geleverd, wezenlijk zullen verminderen.

2.2 Toegangsprotocollen. Iron Mountain zal de Diensten aan de Klant verlenen tegen de tarieven en kosten die in de toepasselijke Werkomschrijving(en) wordt vermeld. Iron Mountain zal met de Klant samenwerken om toegang te verlenen via het implementatieproces van het Toegangsprotocol, met inbegrip van het geven van training aan de Klant over het configureren van gebruikersaccounts en de implementatie van toegangscontrole met de toepasselijke IDP. De Klant is als enige verantwoordelijk voor het verkrijgen en onderhouden van zijn apparatuur, computers, netwerken en communicatiemiddelen, met inbegrip van internettoegang, die nodig zijn voor de toegang tot en het gebruik van de Diensten en voor alle kosten die daarmee verband houden. Iron Mountain is niet verantwoordelijk voor problemen in verband met toegang die toe te schrijven zijn aan de Klant of een derde. De Klant stemt ermee in om een antivirusprogramma volgens de industrienorm te onderhouden en bij te werken binnen zijn computersystemen die gebruikt worden in verband met de Diensten.

2.3 Gemachtigde gebruikers. De Klant kan zijn Gemachtigde gebruikers aanwijzen en hun toegangsrechten tot de kenmerken en functies van de InSight-Diensten verlenen. Gebruikersnamen en - wachtwoorden ("Gebruikers-ID's") kunnen niet door meer dan één Gemachtigde gebruiker tegelijk gedeeld of gebruikt worden. Afhankelijk van de overeengekomen inlog- en machtigingsimplementatie kan Iron Mountain de Klant helpen bij het aanmaken van Gebruikers-ID's voor de Gemachtigde gebruiker van de Klant die is aangewezen als "Gebruikersbeheerder" en deze Gebruikersbeheerder rechten verlenen om zijn portfolio van Gemachtigde gebruikers aan te maken, te controleren en te beheren, met inbegrip van, maar niet beperkt tot, het aantal Gemachtigde gebruikers en alle Gebruikers-ID's, in overeenstemming met de Toegangsprotocollen. De Klant zal geen Gebruikers-ID's of andere Toegangsprotocollen openbaarmaken of beschikbaar stellen anders dan aan de Gemachtigde gebruikers van de Klant en zal ongeoorloofde toegang tot of gebruik van de InSight-Diensten voorkomen en Iron Mountain

onmiddellijk op de hoogte stellen van elk feitelijk of vermoedelijk ongeoorloofd gebruik. De Klant is als enige verantwoordelijk voor het beheer van de Gebruikers-ID's, de toegangsrechten en het handelen en nalaten van zijn Gemachtigde gebruikers. De Klant zal de toegang van een Gemachtigde gebruiker tot de InSight-Diensten onmiddellijk beëindigen indien die persoon niet langer in dienst is bij of in dienst is van de klant, zich inlaat met ongepaste activiteiten of anderszins niet langer gemachtigd is om toegang te hebben. De Klant is er verantwoordelijk voor dat alle Gemachtigde gebruikers zich houden aan de verplichtingen van de Klant volgens deze Algemene voorwaarden. Iron Mountain behoudt zich het recht voor om: (a) gebruikersprofielen, toegang en activiteit op elk moment te volgen en te controleren; en (b) elke Gebruikers-ID te beëindigen waarvan zij redelijkerwijs vaststelt dat deze gebruikt is op een manier die in strijd is met dit Sectie 2.3.

2.4 Professionele diensten. Iron Mountain zal Professionele Diensten verlenen zoals de Partijen van tijd tot tijd onderling kunnen overeenkomen en zoals uiteengezet in een Werkomschrijving. Op elke Werkomschrijving zullen deze Algemene voorwaarden van toepassing zijn. Iron Mountain heeft het recht om elk van zijn personeelsleden die geleverd zijn om Professionele Diensten te verlenen, te verwijderen, over te plaatsen of andere arbeidsgerelateerde maatregelen te nemen. In geval van een dergelijke verwijdering of overplaatsing zal Iron Mountain een vervanger met vergelijkbare vaardigheden en bekwaamheid leveren. Iron Mountain behoudt zich het recht voor om tijdelijke werknemers of onderaannemers in te huren om de dienst uit te voeren, op voorwaarde dat deze werknemers over de vaardigheden beschikken die nodig zijn om de Professionele Diensten uit te voeren.

3. INTELLECTUEEL EIGENDOM

3.1 Eigendom. Onder voorbehoud van Sectie 3. 4 (Opensourcesoftware), de Diensten, Documentatie, Gebruiksgegevens, Iron Mountain ML en alle andere materialen die Iron Mountain in het kader hiervan verstrekt, met inbegrip van, maar niet beperkt tot alle handleidingen, rapporten, records, programma's, informatie en gegevens (die geen Klantgegevens of intellectueel eigendom van de Klant zijn), samen met alle kennis, uitbreidingen, wijzigingen, correcties, verbeteringen, aanpassingen, nieuwe toepassingen en afgeleide werken met betrekking tot hetzelfde, afgeleid van hetzelfde of gemaakt in verband met hetzelfde, en alle wereldwijde Intellectuele-eigendomsrechten op elk van het voorgaande ("IM-materialen"), zijn het exclusieve eigendom van Iron Mountain en zijn leveranciers. Voor zover rechten op de Diensten, Documentatie of Gebruiksgegevens bij de Klant

berusten, draagt de Klant hierbij onvoorwaardelijk en onherroepelijk alle rechten, aanspraken en/of belangen, met inbegrip van de Intellectuele-eigendomsrechten die daarop betrekking hebben, over aan Iron Mountain en levert hij deze waar nodig vooraf (bij voorbaat) aan, welke toewijzing en levering Iron Mountain hierbij aanvaardt. Alle rechten in en op IM-materialen die niet uitdrukkelijk onder de Overeenkomst aan de Klant worden verleend, zijn voorbehouden aan Iron Mountain en zijn leveranciers. Behalve zoals uitdrukkelijk hierin uiteengezet, wordt er geen enkele uitdrukkelijke of impliciete licentie of recht aan de Klant verleend met betrekking tot IM-materialen of enig deel daarvan, met inbegrip van enig recht om in het bezit te komen van enige broncode, gegevens of ander technisch materiaal met betrekking tot de Diensten. Niets hieronder zal zo handelen dat het eigendom van de Klantgegevens aan een andere partij wordt toegewezen of anderszins wordt overgedragen.

3.2 Licentie; Xxxxxxxx. Klantgegevens die door Iron Mountain gehost worden als onderdeel van de Diensten en alle wereldwijde Intellectuele- eigendomsrechten op die gegevens, zijn het exclusieve eigendom van de Klant. De klant verleent Iron Mountain en zijn leveranciers een onherroepelijke, niet- exclusieve, wereldwijde, royaltyvrije en volledig betaalde licentie om de Klantgegevens te openen, te gebruiken, te reproduceren, te wijzigen, weer te geven, te verwerken en op te slaan met het doeleinde oog van het verlenen van de Diensten aan de Klant. Bovendien, als training van Iron Mountain ML uitdrukkelijk wordt overwogen in een WO, mag Iron Mountain de Klantgegevens openen, gebruiken, reproduceren, kopiëren, wijzigen, intern weergeven, verwerken, opslaan of anderszins afgeleide werken maken om de Iron Mountain ML te bouwen, trainen en onderhouden die gebruikt wordt om de Diensten te verlenen. Iron Mountain mag Iron Mountain ML vrijelijk gebruiken en in licentie geven, op voorwaarde dat Iron Mountain de Klantgegevens in Iron Mountain ML of anderszins verwijdert na afloop of beëindiging van de Overeenkomst volgens Sectie 11.5 en die gegevens niet anderszins deelt met andere klanten. Alle rechten in en op Klantgegevens die niet uitdrukkelijk onder de Overeenkomst aan de Iron Mountain worden verleend, zijn voorbehouden aan de Klant. Onder deze Algemene voorwaarden erkennen en komen de Partijen overeen dat Iron Mountain een gegevensverwerker en dienstverlener is.

3.3 Beperkingen op het gebruik. De Klant zal geen enkele andere partij toegang verlenen tot de Diensten, Dienstentechnologie of Documentatie of deze laten gebruiken, dan de Gemachtigde gebruikers. Behalve indien uitdrukkelijk toegestaan door deze Algemene voorwaarden, stemt de Klant ermee in dat hij

niet en geen van zijn Gemachtigde gebruikers of een andere partij niet zal toestaan, om: (a) de Dienstentechnologie, Documentatie of een onderdeel daarvan te kopiëren, te wijzigen, aan te passen, te veranderen of te vertalen, geheel of gedeeltelijk, of er afgeleide werken van te maken; (b) de Diensten, Dienstentechnologie of Documentatie in licentie te geven, in sublicentie te geven, te verkopen, door te verkopen, te verhuren, uit te lenen, te timesharen, over te dragen, toe te wijzen, te verspreiden, openbaar te maken of op een andere manier commercieel te exploiteren of beschikbaar te maken, geheel of gedeeltelijk, aan een derde; (c) op enigerlei wijze trachten de broncode (of de onderliggende ideeën, algoritmen, structuur of organisatie) van de Diensten, Dienstentechnologie, Documentatie te reverse-engineeren, te decompileren, te demonteren (behalve voor zover de toepasselijke wetgeving een dergelijke beperking specifiek verbiedt), te decoderen, aan te passen of anderszins of een onderdeel daarvan te verkrijgen, te maken of na te maken, af te leiden of trachten af te leiden, te bepalen of er toegang toe te krijgen, geheel of gedeeltelijk, behalve voor zover uitdrukkelijk toegestaan door de toepasselijke wetgeving (en dan alleen na voorafgaande schriftelijke kennisgeving aan Iron Mountain); (d) informatie met betrekking tot de Diensten, Dienstentechnologie of Documentatie openbaar te maken of over te dragen aan andere personen dan een Gemachtigde gebruiker; (e) de Diensten, Dienstentechnologie of Documentatie te gebruiken of er toegang toe te krijgen voor concurrentieanalyse of om een soortgelijk product te bouwen; (f) de Diensten, Dienstentechnologie of een onderdeel daarvan te gebruiken: (I) voor het verzenden of opslaan van inbreukmakend, bedreigend, intimiderend, lasterlijk, obsceen, pornografisch, onfatsoenlijk of anderszins onwettig of onrechtmatig materiaal, met inbegrip van materiaal dat schadelijk is voor kinderen of inbreuk maakt op de privacyrechten van derden, (II) voor het verzenden of opslaan van materiaal dat softwarevirussen, wormen, Trojaanse paarden of andere schadelijke computercode, bestanden, scripts, agenten of programma's bevat, (III) voor Activiteiten met een hoog risico, (IV) op een manier of voor een doel dat inbreuk maakt op Intellectuele-eigendomsrechten of andere rechten van een persoon, of die deze rechten verduistert of op een andere manier een inbreuk is, of (V) ten voordele van een derde (andere dan een Gemachtigde gebruiker) of op een andere manier op te nemen in een product of dienst dat de Klant aan een derde (andere dan Gemachtigde gebruikers) levert; (g) om benchmarkanalyse uit te voeren of de resultaten van een benchmarktest van de Diensten, Dienstentechnologie of Documentatie aan een derde openbaar te maken; (h) om de integriteit of prestaties van de Diensten, Dienstentechnologie of de daarin opgenomen gegevens te verstoren of te ontwrichten; (i) om toegang te

verkrijgen tot andere gegevens dan Klantgegevens, deze te gebruiken of te delen; (j) om beveiligingsapparatuur of beschermingen die gebruikt worden voor of vervat zijn in de Diensten of Dienstentechnologie te omzeilen of te doorbreken, of anderszins trachten ongeoorloofde toegang te verkrijgen tot de Diensten, Dienstentechnologie of de daaraan gerelateerde systemen of netwerken, of anderszins mechanismen te omzeilen die bedoeld zijn om het gebruik te beperken; (k) om eigendoms-, auteurs- of andere kennisgevingen te verwijderen, uit te wissen, te wijzigen, te vervalsen of niet in acht te nemen te behouden; of (l) tenzij uitdrukkelijk overeengekomen in een relevante WO, een derde, geautomatiseerde software, robotprocesautomatisering, scraper of ander hulpmiddel toe te staan, aan te moedigen of te helpen om een van de voorgaande (a)-(k) te doen.

3.4 Opensourcesoftware. Iron Mountain neemt commercieel redelijke maatregelen om ervoor te zorgen dat de Diensten en alle andere materialen die als onderdeel van de diensten aan de Klant worden geleverd, tenzij de klant uitdrukkelijk schriftelijk anderszins heeft ingestemd, geen software bevatten die door een derde beschikbaar is gesteld onder een licentiemodel voor gratis of opensourcesoftware, indien een dergelijk model: (i) bijdrageverplichtingen schept of voorstelt te scheppen met betrekking tot software van de Klant, of (ii) rechten op dergelijke software van de Klant ("FOSS") verleent of voorstelt te verlenen aan een derde. Voor zover dergelijke FOSS in de Diensten is opgenomen, is dergelijke FOSS in licentie gegeven onder de voorwaarden van het licentiemodel van die derde en kunnen bijkomende verplichtingen van toepassing zijn. Iron Mountain verspreidt de algemene voorwaarden van dergelijke FOSS-licenties en geeft deze door aan de Klant voor zover dit nodig is om aan dergelijke licentieverplichtingen te voldoen. Niets in deze Algemene voorwaarden breidt de rechten van de Klant uit krachtens of beperkt deze, of verleent de Klant anderszins rechten die de algemene voorwaarden van een toepasselijke FOSS-licentie vervangen.

3.5 Feedback. Indien de Klant Iron Mountain feedback of suggesties geeft over de Diensten, Dienstentechnologie of Documentatie (de "Feedback"), dan mag Iron Mountain deze informatie gebruiken zonder verplichtingen aan de Klant en de Klant draagt hierbij onherroepelijk alle rechten, titels en belangen in de Feedback over aan Iron Mountain, waar nodig vooraf (bij voorbaat), welke toewijzing en levering Iron Mountain hierbij aanvaardt.

4. VERGOEDINGEN EN KOSTEN; BETALINGEN

4.1 Vergoedingen. Als tegenprestatie voor de aan de Klant verleende toegangsrechten en de door Iron Mountain krachtens de Overeenkomst verrichte Diensten, betaalt de Klant aan Iron Mountain de vergoedingen zoals vermeld in de toepasselijke Werkomschrijving(en). De vergoedingen en kosten gedurende de Termijn van de Dienst zijn zoals vermeld in de toepasselijke Werkomschrijving(en) en kunnen daarna op elk moment door Iron Mountain gewijzigd worden met een schriftelijke kennisgeving van dertig

(30) dagen.

4.2 Betalingsvoorwaarden. De betalingsvoorwaarden zijn netto, dertig (30) dagen vanaf de factuurdatum, tenzij anders vermeld in de desbetreffende WO. De Klant is een achterstandsvergoeding verschuldigd van in totaal anderhalf procent (1,5%) per maand van het uitstaande saldo, tenzij anders bepaald in de prijsstelling in het desbetreffende WO. Facturen worden elektronisch in de standaardindeling van Iron Mountain via het standaardleveringssysteem van Iron Mountain naar de Klant gestuurd. De Klant zal de kosten die hij op een factuur betwist, uiterlijk vijftien (15) dagen na de factuurdatum schriftelijk meedelen. Een eventueel krediet zal op de volgende factuur vermeld worden. De volledige betaling van de factuur betekent dat de Klant akkoord gaat met de termijnen en kosten van de factuur. Alle betalingen moeten via elektronische overschrijving worden verricht. Op elk moment gedurende de looptijd van deze Overeenkomst kan Iron Mountain van de Klant verlangen dat deze zich aanmeldt voor automatische betaling. Automatische betaling zal vereist zijn voor Klanten die consequent te laat betalen of Klanten die aan onze inkomstendrempels voldoen. Elke wijziging van de standaard elektronische betalingsmethoden van Iron Mountain moet door Iron Mountain goedgekeurd worden. Alle betalingen moeten een overschrijvingsdocument bevatten waarop de Iron Mountain-facturen vermeld staan waarop de betaling betrekking heeft. Als de Klant nalaat zestig (60) dagen na de datum van een factuur de kosten van Iron Mountain (met uitzondering van betwiste kosten) te betalen, kan Iron Mountain de dienstverlening opschorten. Indien de Klant drie (3) maanden na de vervaldatum van de factuur nalaat de door Iron Mountain in rekening gebrachte kosten (met uitzondering van betwiste kosten) te betalen, wordt dit beschouwd als een wezenlijke schending en kan Iron Mountain deze Overeenkomst beëindigen overeenkomstig Sectie 11. De Klant zal verantwoordelijk zijn voor en Iron Mountain vergoeden voor alle kosten die Iron Mountain maakt om achterstallige bedragen te innen, met inbegrip van het inschakelen van derden en redelijke advocatenkosten. Iron Mountain heeft andere rechten en rechtsmiddelen zoals bij wet bepaald. In het geval dat Iron Mountain

handelingen verricht op grond van deze Sectie 4, is Iron Mountain niet aansprakelijk jegens de Klant of iemand die door of via de Klant een vordering instelt. Indien een inkooporder door de Klant vereist is voor betaling, dient de Klant een nauwkeurige en volledige inkooporder te verstrekken via de standaardmedia van Iron Mountain voordat Iron Mountain de Diensten uitvoert. De Klant is verantwoordelijk voor het bijhouden van alle nodige informatie over de inkooporder. Indien de Klant een factuur van Iron Mountain weigert als gevolg van een onnauwkeurige, ongeldige, onvolledige of vervallen inkooporder, zal de Klant deze inkooporder binnen achtenveertig (48) uur na verzoek van Iron Mountain corrigeren. In dat geval geldt de oorspronkelijke vervaldatum voor de betaling. In het geval dat de Klant een inkooporder aan Iron Mountain verstrekt met betrekking tot de Diensten die krachtens deze Overeenkomst worden geleverd, worden alle in de inkooporder vermelde algemene voorwaarden die een aanvulling vormen op of in strijd zijn met deze Algemene voorwaarden, uitdrukkelijk door Iron Mountain verworpen. De Klant heeft geen recht op terugbetaling van enig bedrag dat aan Iron Mountain betaald is, behalve zoals uitdrukkelijk bepaald in deze Algemene voorwaarden.

4.3 Belastingen. De vergoedingen zijn exclusief alle toepasselijke belastingen op verkoop, gebruik, toegevoegde waarde en andere belastingen, en alle toepasselijke rechten, tarieven, aanslagen, uitvoer- en invoerrechten of andere soortgelijke heffingen, en de Klant is verantwoordelijk voor de betaling van al deze belastingen (anders dan belastingen op basis van de inkomsten van Iron Mountain), vergoedingen, rechten en heffingen en alle bijbehorende boetes en rente die voortvloeien uit de betaling van de vergoedingen en de levering van de Diensten aan de Klant krachtens de Overeenkomst. De Klant zal alle betalingen van vergoedingen aan Iron Mountain verrichten vrij van en zonder vermindering voor enige belasting; enige belasting op betalingen van vergoedingen aan Iron Mountain is uitsluitend de verantwoordelijkheid van de Klant en de Klant zal Iron Mountain voorzien van officiële ontvangstbewijzen uitgegeven door de toepasselijke belastinginstantie of ander bewijsmateriaal zoals Iron Mountain redelijkerwijs kan verlangen, om aan te tonen dat dergelijke belastingen zijn betaald. De Klant zal Iron Mountain schadeloosstellen en verdedigen in verband met eventuele procedures die door belastinginstanties worden aangespannen in verband met de schending door de klant van deze Sectie 4.3.

5. VERANTWOORDELIJKHEDEN VAN DE KLANT

5.1 Garantie van de Klant. De Klant verklaart

en garandeert dat, voor zover de Klant of een derde van de Klant Klantgegevens verstrekt voor de doeleinden hierin: (a) hij de eigenaar of wettelijk beheerder van de Klantgegevens is; (b) hij alle noodzakelijke kennisgevingen heeft gegeven en alle noodzakelijke toestemmingen heeft verkregen, autorisaties en/of wettelijke machtigingen heeft verkregen die nodig zijn om Iron Mountain en zijn leveranciers te leiden en in staat te stellen de Klantgegevens te openen, te gebruiken en te verwerken zoals uiteengezet in deze Algemene voorwaarden en de bijbehorende Werkomschrijving(en); (c) hij de Diensten zal gebruiken in overeenstemming met alle toepasselijke wetgeving op het gebied van gegevens, privacy en beveiliging; en (d) de Klantgegevens die door Iron Mountain gehost worden als onderdeel van de Diensten

(i) geen auteursrecht, handelsmerk of patent zullen schenden; (ii) geen handelsgeheimen zullen verduisteren; (iii) niet lasterlijk, obsceen, pornografisch of onwettig zullen zijn; (iv) geen virussen, wormen of andere kwaadaardige computerprogrammeercodes zullen bevatten die bedoeld zijn om de systemen of gegevens van Iron Mountain te beschadigen; of (v) niet anderszins de rechten van derden zullen schenden of in strijd zullen zijn met enige toepasselijke wetgeving. Iron Mountain is niet verplicht om een back-up te maken van Klantgegevens. De Klant stemt ermee in dat elk gebruik van de Diensten dat strijdig is met of een schending van de verklaringen en garanties van de Klant in deze Sectie, een ongeoorloofd en oneigenlijk gebruik van de Diensten vormt. De klant zal Iron Mountain onmiddellijk op de hoogte stellen van alle problemen waarvan hij kennis krijgt en die een negatieve invloed kunnen hebben op het vermogen van Iron Mountain om de Klantgegevens te verwerken in overeenstemming met deze Algemene voorwaarden.

5.2 Verantwoordelijkheid van de klant voor gegevens en beveiliging. De klant en zijn Gemachtigde gebruikers hebben toegang tot de Klantgegevens en zijn verantwoordelijk voor alle: (a) wijzigingen en/of verwijderingen van Klantgegevens, het handhaven van de veiligheid en vertrouwelijkheid van alle Gebruikers- ID's en andere Toegangsprotocollen die vereist zijn om de InSight-Diensten te gebruiken en er toegang toe te verkrijgen; (b) activiteiten die in verband met dit gebruik en deze toegang plaatsvinden. Iron Mountain en zijn leveranciers zijn niet verantwoordelijk of aansprakelijk voor (i) het verwijderen of niet opslaan van Klantgegevens door de Klant of zijn Gemachtigde gebruikers; (ii) het bepalen of de beveiliging van de door Iron Mountain geleverde omgeving in verhouding staat tot zijn behoeften, en (iii) langetermijnback-ups van Klantgegevens. Niettegenstaande het voorgaande zal Iron Mountain de veerkracht- en redundantieprocessen in verband met de InSight-Diensten onderhouden om te voldoen aan de industrienormen voor de opslag van

Klantgegevens. De klant is verantwoordelijk voor elke langetermijnback-up of -archivering van de Klantgegevens die aan Iron Mountain wordt verstrekt. Iron Mountain houdt namens de Klant dienstaccounts en encryptiesleutels bij die nodig zijn om de Diensten uit te voeren. Iron Mountain is niet aansprakelijk jegens de Klant voor het niet in stand houden van relevante dienstaccounts en encryptiesleutels als dit falen te wijten is aan het gebrek aan medewerking van de Klant of het niet meewerken aan het verschaffen van toegang tot Klantgegevens. Voor zover de klant of een derde van de Klant Klantgegevens verstrekt voor de doeleinden hierin, is de Klant als enige verantwoordelijk voor de nauwkeurigheid, kwaliteit, integriteit, wettigheid, betrouwbaarheid en geschiktheid van alle Klantgegevens en om ervoor te zorgen dat deze voldoen aan de BAG. Iron Mountain en zijn leveranciers behouden zich het recht voor om de Klantgegevens te controleren op naleving van de BAG. Iron Mountain is in geen geval aansprakelijk voor het verlies van Klantgegevens of andere vorderingen die voortvloeien uit of verband houden met de ongeoorloofde verwerving of het ongeoorloofde gebruik van Toegangsprotocollen.

5.3 Medewerking. De Klant stemt ermee in om Iron Mountain alle medewerking, materialen, informatie, toegang en ondersteuning te verlenen die Iron Mountain redelijkerwijs nodig acht om Iron Mountain in staat te stellen de Diensten met succes te verlenen. De Klant begrijpt en stemt ermee in dat het succes van de Diensten afhangt van de medewerking, het materiaal, de informatie, de toegang en de ondersteuning die de Klant verleent.

5.4 Gegevensoverdracht. Voor zover de Klant elektronische Klantgegevens overdraagt naar of van Iron Mountain en/of de InSight-Diensten, zal de klant deze Klantgegevens overdragen in overeenstemming met de aanvaardbare methoden en vereisten voor gegevensoverdracht die in een Werkomschrijving of Documentatie worden vermeld. Alle dergelijke Klantgegevens die naar of van Iron Mountain worden overgedragen, moeten veilige en encrypted protocollen gebruiken. De Klant neemt de volledige verantwoordelijkheid op zich om zich te beveiligen tegen ongeoorloofde toegang en om zijn elektronische Klantgegevens te versleutelen vóór en tijdens de transmissie en overdracht van zijn elektronische Klantgegevens naar en van Iron Mountain.

5.5 Gegevensbescherming. De Partijen erkennen en komen overeen dat Iron Mountain de Klantgegevens namens de Klant verwerkt als een gegevensverwerker ("Verwerker"). De Persoonsgegevens zullen Verwerkt worden in overeenstemming met de op dat moment geldende

Gegevensverwerkingsovereenkomst ("GVO") van Iron Mountain, zoals uiteengezet op xxxxx://xxx.xxxxxxxxxxxx.xx/xxxxxxx/xxxxx/xxxxxxxx- terms-and-conditions, met uitzondering van de Sectie over "Verwijdering of teruggave van gegevens", dat al behandeld wordt in Sectie 11.5 van de Overeenkomst.

5.6 Voor de Verwerking van Klantgegevens door de Host zijn de gegevensverwerkingsvoorwaarden van de Host in Sectie 6 van toepassing en wanneer de Persoonsgegevens op het platform van de Host worden opgeslagen, zullen de Persoonsgegevens onderworpen zijn aan de technische, fysieke en organisatorische controles van de Host.

5.7 Het doeleinde en het onderwerp van de Verwerking van de Persoonsgegevens door de Verwerker is de uitvoering van de Diensten uit hoofde van de Overeenkomst. De soorten Persoonsgegevens en categorieën van Verwerkingsactiviteiten en Betrokkenen die onder de GVO vallen, worden in de GVO nader gespecificeerd. De duur van de Verwerking is de termijn van de Overeenkomst.

6. GEGEVENSHOSTING

Iron Mountain zal de klantgegevens opslaan op een hostingdienst van een derde ("Host"), die het Google Cloud Platform ("GCP") of Amazon Web Services ("AWS") zal zijn (zoals gespecificeerd in de Werkomschrijving), overeenkomstig de overeenkomst van Iron Mountain met die Host, gedurende welke tijd de gegevens zullen worden onderhouden in overeenstemming met de dienstvoorwaarden van Host, die te vinden zijn op xxxxx://xxxxx.xxxxxx.xxx/xxxxx en xxxxx://xxx.xxxxxx.xxx/xxxxxxxxx/, voor respectievelijk GCP en AWS. Iron Mountain kan de Host wijzigen na kennisgeving aan de Klant.

7. VERTROUWELIJKHEID

7.1 Vertrouwelijke informatie. Krachtens de Overeenkomst kan elke Partij (de "Openbaarmakende partij") de andere Partij (de "Ontvangende partij") bepaalde informatie verstrekken betreffende de zaken, technologie, producten of diensten van de Openbaarmakende partij of andere vertrouwelijke of gepatenteerde informatie en die gemarkeerd is als "vertrouwelijk" of "gepatenteerd" of die normaal gezien onder de omstandigheden als vertrouwelijke informatie zou worden beschouwd (collectief, "Vertrouwelijke informatie"). Klantgegevens worden beschouwd als Vertrouwelijke informatie van de Klant en de Diensten, de Dienstentechnologie, de Documentatie, de Gebruiksgegevens en alle uitbreidingen en verbeteringen daarvan, evenals deze Algemene voorwaarden en alle WO-details, worden beschouwd als Vertrouwelijke

informatie van Iron Mountain.

7.2 Bescherming van Vertrouwelijke informatie. De Ontvangende partij stemt ermee in dat zij: (a) geen Vertrouwelijke informatie van de Openbaarmakende partij aan derden openbaarmaakt, behalve: (i) aan haar Gelieerde ondernemingen, directeuren, werknemers, agenten, leveranciers of onderaannemers die hebben ingestemd met beperkingen gelijkaardig aan die vervat in deze Sectie 7, voor zover dergelijke openbaarmaking noodzakelijk is voor de uitvoering van de Overeenkomst of (ii) zoals vereist kan zijn door wetgeving; (b) geen Vertrouwelijke Informatie van de Openbaarmakende partij gebruikt, behalve voor de doeleinden die door deze Algemene voorwaarden en de daarmee verband houdende Werkomschrijving(en) worden beoogd; en

(c) de Vertrouwelijke informatie van de Openbaarmakende partij beschermt tegen ongeoorloofd gebruik, ongeoorloofde toegang of ongeoorloofde openbaarmaking op dezelfde manier als waarop hij zijn eigen vertrouwelijke en gepatenteerde informatie van soortgelijke aard beschermt, maar in geen geval met minder dan redelijke zorg.

7.3 Uitzonderingen. De vertrouwelijkheidsverplichtingen in deze Sectie zijn niet van toepassing op informatie die: (a) algemeen beschikbaar wordt voor het publiek buiten de schuld van de Ontvangende partij; (b) rechtmatig aan de Ontvangende partij wordt verstrekt door een derde vrij van enige geheimhoudingsplicht of -verplichting; (c) reeds bekend was bij de Ontvangende partij op het moment van openbaarmaking; of (d) de Ontvangende partij kan bewijzen, door duidelijk en overtuigend bewijs, dat onafhankelijk ontwikkeld werd door werknemers en onderaannemers van de Ontvangende partij die geen toegang hadden tot de Vertrouwelijke informatie. Bovendien kan de Ontvangende partij Vertrouwelijke informatie openbaarmaken voor zover die openbaarmaking noodzakelijk is voor de Ontvangende partij om zijn rechten onder deze Algemene voorwaarden af te dwingen of vereist is door wetgeving, een overheidsvoorschrift, een gerechtelijk bevel, een dagvaarding, een bevelschrift, een verzoek van een regelgevende of overheidsinstantie, of een andere geldige wettelijke instantie, juridische procedure of soortgelijk proces ("Juridisch proces"), op voorwaarde dat de Ontvangende partij commercieel redelijke inspanningen doet om de Openbaarmakende partij onverwijld schriftelijk van die vereiste openbaarmaking in kennis te stellen, tenzij de Ontvangende partij ervan op de hoogte wordt gebracht dat: (i) het hem wettelijk verboden is kennisgeving te doen; of (ii) het Juridisch proces betrekking heeft op uitzonderlijke omstandigheden waarbij gevaar bestaat

voor overlijden of ernstig lichamelijk letsel aan een persoon. De Ontvangende partij zal met de Openbaarmakende partij samenwerken indien de Openbaarmakende partij een passend beschermingsbevel vraagt. Niettegenstaande iets anders in deze Sectie 7, indien een Partij tijdens de Termijn of een relevante Proefperiode enige algemene informatie betreffende de Vertrouwelijke informatie van de andere Partij zou vernemen, staat het de Partij die dergelijke informatie verneemt vrij die informatie in haar niet- ondersteunde geheugen te gebruiken, zonder specifieke of opzettelijke memorisatie of verwijzing naar dergelijke Vertrouwelijke informatie, voor haar eigen zakelijke doeleinden (met inbegrip van, maar niet beperkt tot, de vaardigheid, kennis, het talent en/of de deskundigheid van de werknemers van die Partij met betrekking tot andere of toekomstige projecten), behalve in de mate dat dergelijke informatie Intellectueel eigendom van de andere Partij is. Ontvangst van Vertrouwelijke informatie hieronder verplicht de Ontvangende partij echter op geen enkele manier om het werk van haar werknemers te controleren of te beperken.

8. GARANTIES EN AFWIJZINGEN

8.1 Beperkte garantie op Diensten. Iron Mountain garandeert de Klant dat de Diensten in wezen overeenkomen met de Documentatie en dat, voor zover er Professionele Diensten worden geleverd, deze Diensten met redelijke zorg en vaardigheid worden uitgevoerd. In geval van schending van de voorgaande garanties door Iron Mountain is het exclusieve remedie van de Klant en de enige aansprakelijkheid van Iron Mountain dat Iron Mountain commercieel redelijke pogingen onderneemt om de Diensten te herstellen of te vervangen, of in het geval van Professionele Diensten de Professionele Diensten opnieuw uit te voeren, zonder kosten voor de Klant. De Klant erkent dat de nauwkeurigheid van voorspellende modellen die gebruikt worden bij het verlenen van de Diensten, afhankelijk is van zowel het volume als de kwaliteit van de gegevens die gebruikt worden om de modellen mee te bouwen. Iron Mountain geeft geen garantie voor de nauwkeurigheid, juistheid of volledigheid bij live werking van een dergelijk voorspellend model dat door de Diensten wordt gebruikt of voorspellingen die door de Diensten worden gedaan.

8.2 Afwijzing. De beperkte garantie die in Sectie 8.1 uiteengezet wordt, geldt alleen ten gunste van de Klant. Behalve zoals uitdrukkelijk bepaald in Sectie 8.1 en voor zover maximaal toegestaan door de toepasselijke wetgeving, geven Iron Mountain en zijn leveranciers geen (en wijzen hierbij alle) andere garanties af, hetzij schriftelijk, mondeling, uitdrukkelijk, impliciet of wettelijk, met inbegrip van, maar niet beperkt tot, alle

impliciete garanties van bevredigende kwaliteit, verloop van de handel, handelsgebruik of -praktijk, verhandelbaarheid, niet-inbreuk, of geschiktheid voor een bepaald doeleinde. De Diensten worden geleverd "zoals ze zijn" en noch Iron Mountain noch zijn leveranciers garanderen dat alle fouten of defecten gecorrigeerd kunnen worden, of dat de werking van de Diensten ononderbroken of foutloos zal zijn. De Diensten zijn niet bestemd of bedoeld voor activiteiten met een hoog risico.

9. BEPERKING VAN AANSPRAKELIJKHEID

9.1 Soorten schadevergoeding. Voor zover wettelijk toegestaan onder de toepasselijke wetgeving zijn noch de beide Partijen noch de leveranciers van Iron Mountain aansprakelijk voor bijzondere, indirecte, exemplaire, punitieve, incidentele, gevolg- of soortgelijke verliezen of schade van welke aard dan ook, met inbegrip van, maar niet beperkt tot, schade of kosten als gevolg van winstderving, inkomstenderving, goodwillderving, productie- of gebruiksderving, bedrijfsonderbreking, aankoop van vervangende goederen of diensten, of het verlies of de kosten voor het opnieuw maken van gegevens, voortvloeiend uit of in verband met deze Algemene voorwaarden, ongeacht de oorzaak van de handeling of de theorie van aansprakelijkheid, hetzij uit onrechtmatige daad, contract of anderszins, zelfs indien een Partij geadviseerd werd over, op de hoogte was van of op de hoogte had moeten zijn van de mogelijkheid van dergelijk verlies of dergelijke schade.

9.2 Bedrag van de schadevergoeding. Voor zover wettelijk toegestaan onder de toepasselijke wetgeving, zal de maximale aansprakelijkheid van Iron Mountain en haar leveranciers voortvloeiend uit of op enigerlei wijze verband houdend met deze Algemene voorwaarden niet meer bedragen dan de vergoedingen die de Klant aan Iron Mountain heeft betaald krachtens deze Algemene voorwaarden gedurende de zes (6) maanden voorafgaand aan het handelen, nalaten of voorval dat aanleiding geeft tot deze aansprakelijkheid.

9.3 Uitzonderingen op de beperkingen. Niets in deze Algemene voorwaarden zal de aansprakelijkheid van een de Partijen beperken of uitsluiten voor: (a) dood of lichamelijk letsel ten gevolge van zijn nalatigheid, opzettelijke roekeloosheid (bewuste roekeloosheid) of de nalatigheid van zijn werknemers of agenten; (b) fraude, opzettelijk verzuim (opzet) of frauduleuze verkeerde voorstelling van zaken; (c) verduistering van of inbreuk op de Intellectuele- eigendomsrechten van de andere Partij; (d)

verplichtingen krachtens Sectie 10; (e) betalingsverplichtingen van de Klant; of (f) zaken waarvoor aansprakelijkheid niet kan worden uitgesloten of beperkt onder de toepasselijke wetgeving.

10. SCHADELOOSSTELLING

10.1 Door Iron Mountain. Indien een deel van de Diensten het voorwerp wordt, of naar de mening van Iron Mountain waarschijnlijk zal worden, van een vordering wegens inbreuk, kan Iron Mountain, naar keuze van Iron Mountain (a) voor de Klant het recht verwerven om de Diensten te blijven gebruiken; (b) de Diensten vervangen door diensten die geen inbreuk vormen en die de functionaliteit van de Diensten niet wezenlijk aantasten; (c) de Diensten wijzigen zodat ze geen inbreuk vormen; of (d) de Overeenkomst beëindigen en alle vergoedingen terugbetalen die de Klant daadwerkelijk aan Iron Mountain heeft betaald voor de rest van de termijn van een WO die op dat moment van kracht is en bij een dergelijke beëindiging zal de Klant onmiddellijk alle gebruik van de Documentatie en de Diensten staken. Niettegenstaande het voorgaande heeft Iron Mountain geen enkele verplichting krachtens deze Sectie of anderszins met betrekking tot enige inbreukvordering die gebaseerd is op: (i) enig gebruik van de Diensten dat niet in overeenstemming is met deze Algemene voorwaarden of zoals gespecificeerd in de Documentatie; (ii) enig gebruik van de Diensten in combinatie met andere producten, apparatuur, software of gegevens die niet door Iron Mountain geleverd zijn; (iii) enige wijziging van de Diensten door een andere persoon dan Iron Mountain of haar gemachtigde agenten of (iv) schending door de Klant van deze Algemene voorwaarden. Deze subsectie vermeldt het enige en exclusieve remedie van de Klant en de volledige aansprakelijkheid van Iron Mountain, of een van de functionarissen, directeuren, werknemers, aandeelhouders, onderaannemers of vertegenwoordigers van de voornoemden, voor vorderingen en handelingen wegens inbreuk of verduistering.

10.2 Door de Klant. De Klant zal op zijn kosten verweer voeren tegen elke vordering die door een derde tegen Iron Mountain wordt ingesteld en zal elke schikking betalen die de Klant treft of goedkeurt, of elke schadevergoeding die uiteindelijk in een dergelijke vordering wordt toegewezen, voor zover een dergelijke vordering gebaseerd is op een vordering die voortvloeit uit of verband houdt met de Klantgegevens, het gebruik van de Diensten door de Klant in strijd met de BAG, of de schending of vermeende schending door de Klant van de subsectie getiteld Garantie van de Klant.

10.3 Procedure. De hierboven uiteengezette verplichtingen van de schadeloosstellende Partij zijn uitdrukkelijk afhankelijk van elk van het voorgaande:

(a) de schadeloosgestelde Partij zal de schadeloosstellende Partij onverwijld schriftelijk in kennis stellen van elke dreigende of daadwerkelijke vordering; (b) de schadeloosstellende Partij zal de uitsluitende zeggenschap hebben over het verweer of de schikking van elke vordering; en (c) de schadeloosgestelde Partij zal met de schadeloosstellende Partij samenwerken om de schikking of het verweer elke vordering te vergemakkelijken.

11. TERMIJN EN BEËINDIGING

11.1 Overeenkomsttermijn. De Klant heeft het recht om de Diensten te gebruiken en/of te ontvangen gedurende de Diensttermijn. De Klant is niet verplicht om de Diensten te gebruiken en/of te ontvangen en kan op elk moment stoppen met het gebruiken en/of ontvangen van de Diensten, maar blijft aansprakelijk voor alle vergoedingen en kosten die anders verschuldigd zouden zijn tijdens de Diensttermijn, ongeacht of hij de Diensten gebruikt of ontvangt.

11.2 Reden voor beëindiging (opzeggen). Elk van beide Partijen kan de Overeenkomst onmiddellijk beëindigen: (a) bij het intreden van het faillissement of de insolventie van de andere Partij, indien dit faillissement of deze insolventie niet binnen zestig (60) dagen na de indiening ervan wordt opgeheven; of (b) na kennisgeving aan de andere Partij indien de andere Partij deze Algemene voorwaarden wezenlijk schendt en deze schending meer dan vijfenveertig (45) dagen na ontvangst van de schriftelijke kennisgeving van deze schending onopgelost blijft, onder voorbehoud van de vergoedingen in de toepasselijke Werkomschrijving.

11.3 Beëindiging wegens wijziging van de toepasselijke wetgeving of van de relatie met de leverancier (opzeggen). Elk van beide Partijen kan de Overeenkomst beëindigen na schriftelijke kennisgeving aan de andere Partij indien: (a) de relatie en/of de transacties die in een Werkomschrijving worden overwogen de van toepassing zijnde wet zouden schenden; of (b) indien een overeenkomst tussen Iron Mountain en een leverancier ("Leveranciersovereenkomst") vervalt of eindigt, of indien een leverancier een deel of een kenmerk van de diensten die leverancier levert krachtens een Leveranciersovereenkomst stopzet, waardoor Iron Mountain de toepasselijke Diensten geheel of gedeeltelijk niet meer aan de Klant kan leveren.

11.4 Opschorting (opschorten) van Diensten door Iron Mountain. Iron Mountain kan het gebruik

door de Klant of een Gemachtigde gebruiker van de Diensten die onder deze voorwaarden vallen (met inbegrip van, maar niet beperkt tot, het overdragen of ophalen van Klantgegevens) onmiddellijk na schriftelijke kennisgeving aan de Klant opschorten of beperken, zonder aansprakelijkheid, om een van de volgende redenen: (a) De Klant verzuimt onbetwiste vergoedingen te betalen als en wanneer deze verschuldigd zijn uit hoofde van deze Algemene voorwaarden of de toepasselijke Werkomschrijving en dit verzuim duurt dertig (30) dagen voort; (b) de Diensten worden door de Klant of een van zijn Gemachtigde gebruikers gebruikt in strijd met enige toepasselijke federale, staats- of lokale wetgeving, verordeningen of regelingen; (c) de Diensten worden door de Klant of een van zijn Gemachtigde gebruikers op een ongeoorloofde manier gebruikt; (d) het gebruik van de Diensten door de Klant of een van zijn Gemachtigde gebruikers schendt de BAG, heeft een nadelige invloed op de dienstverlening van Iron Mountain aan andere klanten of vormt een veiligheidsrisico voor de systemen van Iron Mountain; of (e) een rechtbank of andere overheidsinstantie met jurisdictie een vaardigt bevel uit dat Iron Mountain verbiedt de Diensten aan de Klant te verlenen. Tijdens een dergelijke opschorting blijft de Klant verantwoordelijk en aansprakelijk voor alle vergoedingen die verschuldigd zijn voor de opgeschorte Diensten. Indien een van de voorgaande redenen voor opschorting langer dan vijftien (15) dagen voortduurt, heeft Iron Mountain het recht de Overeenkomst te beëindigen met opgaaf van reden en zonder de Klant de gelegenheid te geven tot herstel.

11.5 Gevolg van beëindiging. Indien de Overeenkomst vervalt of om enige reden wordt beëindigd, dan: (a) eindigen de rechten van de Klant op toegang tot en gebruik van de Diensten onmiddellijk;

(b) zijn alle vergoedingen die de Klant aan Iron Mountain verschuldigd is onmiddellijk opeisbaar na ontvangst van de eindfactuur en ontstaat er geen verplichting tot terugbetaling van vergoedingen die Iron Mountain van de Klant heeft ontvangen; (c) zullen Iron Mountain en de Klant alle Klantgegevens van de InSight-Diensten verwijderen uiterlijk dertig (30) dagen na de beëindiging of afloopdatum van de Overeenkomst; en (d) op verzoek zal elke Partij commercieel redelijke inspanningen doen om alle Vertrouwelijke informatie van de andere Partij terug te geven of te verwijderen, met dien verstande dat, voor alle duidelijkheid, de verplichtingen van Iron Mountain krachtens deze Sectie 11. 5 niet van toepassing zijn op Gebruiksgegevens. In het geval dat Klantgegevens op de InSight-Diensten op de Host blijven staan na de afloop of beëindiging van de Overeenkomst, blijven deze Algemene voorwaarden en alle vergoedingen van toepassing totdat alle Klantgegevens van de Host

verwijderd zijn. De Secties en subsecties Definities, Beperkingen op het gebruik, Vertrouwelijkheid, Garanties en afwijzingen, Beperking van aansprakelijkheid, Schadeloosstelling, Gevolg van beëindiging en Diversen blijven ook na afloop of beëindiging van de Overeenkomst om welke reden dan ook bestaan.

11.6 De Secties 11.2 en 11.3 van deze Overeenkomst: (i) beschrijven de enige rechten van de Klant om de Overeenkomst te beëindigen; en (ii) doen geen afbreuk aan het recht van Iron Mountain om de Overeenkomst in te trekken (ontbinden) op grond van de toepasselijke wetgeving.

12. DIVERSEN

12.1 Toepasselijk recht en locatie. Deze Algemene voorwaarden en alle handelingen in verband daarmee zullen beheerst en geïnterpreteerd worden door en volgens de wetten van Nederland. Het Verdrag der Verenigde Naties inzake internationale koopovereenkomsten betreffende roerende zaken is niet van toepassing op deze Algemene voorwaarden. De Klant zal zich altijd houden aan alle internationale en nationale wetten, verordeningen, voorschriften en statuten die van toepassing zijn op zijn aankoop en gebruik van de Diensten, Dienstentechnologie of de Documentatie hieronder.

12.2 Beslechting van geschillen. De volgende procedure zal door de Partijen worden gevolgd om geschillen over materiële verplichtingen uit hoofde van deze Algemene voorwaarden op te lossen. De benadeelde Partij stelt de andere Partij schriftelijk in kennis van de aard van het geschil, met zo gedetailleerd mogelijke gegevens over de aard van het geschil, dit alles in overeenstemming met de bepalingen van Sectie

12.12 van deze Algemene voorwaarden. De in Sectie

12.12 genoemde personen of de door hen aangewezen personen komen binnen veertien (14) dagen na de datum van de schriftelijke kennisgeving bijeen (in persoon of telefonisch) om te proberen het geschil op te lossen. Als die personen het niet eens kunnen worden over een oplossing, dan zal de directie van Iron Mountain en de Klant, dat gemachtigd is om het geschil op te lossen zonder verdere toestemming van een andere persoon ("Directie"), samenkomen of op een andere manier onmiddellijk handelen om een overeenkomst mogelijk te maken. Indien de Directie het geschil niet binnen dertig (30) dagen na hun eerste bijeenkomst of andere handeling kan oplossen (of indien één van beide Partijen niet aan de beslechting van het geschil deelneemt), zal het geschil beslecht worden door een arbitragecommissie overeenkomstig het arbitragereglement van het Nederlands Arbitrage Instituut (NAI). De arbitragecommissie beslist volgens de regels van de wet. De plaats van arbitrage is

Amsterdam, Nederland, en de arbitrage wordt gevoerd in de Engelse taal. Iron Mountain en de Klant stemmen er mee in dat geen van hen juridische stappen zal ondernemen tenzij en totdat deze procedure voor het beslechten van het geschil is toegepast of ervan is afgezien.

12.3 Publiciteit. Na redelijke voorafgaande kennisgeving en goedkeuring, die niet op onredelijke wijze zal worden ingehouden, (i) mogen Iron Mountain en de Klant gezamenlijke externe communicatie over de Diensten uitgeven, en (ii) mag de Klant optreden als referentie voor vragen van de pers en potentiële klanten van Iron Mountain. De Klant stemt ermee in dat Iron Mountain naar de Klant verwijst als een klant van de Diensten door gebruik te maken van zijn naam, handelsmerken, dienstmerken en logo's (onder voorbehoud van eventuele richtlijnen voor merkgebruik die de Klant aan Iron Mountain verstrekt) in marketingcommunicatie en -materiaal met betrekking tot de Diensten.

12.4 Naleving. Elke Partij leeft alle toepasselijke exportcontrolewetten en economische sanctieprogramma's na die betrekking hebben op haar respectieve zaken, faciliteiten en de dienstverlening aan derden (gezamenlijk "Handelswetten"), en blijft verantwoordelijk voor de naleving ervan. Iron Mountain is krachtens deze Algemene voorwaarden niet verplicht om direct of indirect betrokken te zijn bij de levering van goederen, software, diensten en/of technische gegevens die verboden kunnen zijn door de toepasselijke Handelswetten indien ze door Iron Mountain worden uitgevoerd en het is uitsluitend ter beoordeling van Iron Mountain om niet betrokken te zijn bij dergelijke activiteiten.

(a) Exportwetten. De toepasselijke Handelswetten kunnen de exportcontrolewetten van de Verenigde Staten omvatten, zoals de Export Administration Regulations ("EAR") en de International Traffic in Arms Regulations ("ITAR"), en de economische sanctieprogramma's van de Verenigde Staten die door de overheid van Verenigde worden of kunnen worden gehandhaafd, met inbegrip van sancties en andere controles die momenteel worden opgelegd aan Cuba, Iran, Noord-Korea, Soedan, Syrië en de Krim (grondgebied van Oekraïne) (gezamenlijk de "Beperkte landen"), alsmede personen en entiteiten die vermeld staan op, of die eigendom zijn van of gecontroleerd worden door, of handelen namens personen of entiteiten die vermeld staan op, de toepasselijke lijsten van aan beperkingen onderworpen partijen van de overheid, zoals de Specially Designated Nationals and Blocked Persons List, de Sectoral Sanctions Identification List, de Foreign Sanctions Evader List, de Denied Persons List, de Unverified List,

de Entity List en de Debarred Parties List (gezamenlijk, "Beperkte partijen").

(b) Beperkte partijen. De Klant verklaart dat noch de Klant, noch een van zijn eindgebruikers: (i) een Beperkte partij is; (ii) gevestigd is in, georganiseerd is volgens de wetten van of gewoonlijk verblijft in een Beperkt land; (iii) rechtstreeks of onrechtstreeks goederen, technologie of Diensten die onder de Algemene voorwaarden vallen, zal uitvoeren, opnieuw exporteren of anderszins overdragen naar Beperkte landen of Beperkte partijen; of (iv) toegang zal hebben tot of anderszins gebruik zal maken van de Diensten vanuit of in een Beperkt land.

(c) Beperkte activiteiten. De Klant zal de Diensten niet direct of indirect gebruiken of overdragen: (i) in schending van Handelswetten; (ii) in combinatie met technische informatie betreffende defensieartikelen of defensiediensten in de zin van de International Traffic in Arms Regulations (22 CFR 120) of technische gegevens in de zin van de Export Administration Regulations (15 CFR 730-774); (iii) in combinatie met gecontroleerde goederen of gecontroleerde technologie in de zin van de Defense Production Act (R.S.C., 1985, c. D-1) en de Controlled Goods Regulations (SOR/2001-32) (iv); voor activiteiten die direct of indirect verband houden met het ontwerpen, ontwikkelen, produceren, opslaan of gebruiken van nucleaire explosiemiddelen, raketten, chemische of biologische wapens of andere eindgebruikers waarvoor beperkingen gelden; of (v) voor activiteiten die direct of indirect verband houden met Beperkte landen of Beperkte partijen. De Klant zal de Diensten of onderdelen daarvan niet gebruiken om Klantgegevens te verwerken, te exporteren, opnieuw te exporteren, te bewaren, te hosten of anderszins over te dragen die onderworpen zijn aan de ITAR of aan de EAR. De Klant is als enige verantwoordelijk voor de naleving van de Handelswetten bij het gebruik van de Diensten en bij het gebruik en de verwerking van Klantgegevens of de toegang tot Klantgegevens door de Klant. De Klant is als enige verantwoordelijk voor het verkrijgen en naleven van alle vereiste vergunningen of andere toestemmingen krachtens de toepasselijke Handelswetten voor dergelijke activiteiten.

12.5 Scheidbaarheid. Indien een bepaling van deze Algemene voorwaarden, om welke reden dan ook, ongeldig of onafdwingbaar wordt verklaard, blijven de andere bepalingen van deze Algemene voorwaarden afdwingbaar en wordt de ongeldige of onafdwingbare bepaling geacht zodanig gewijzigd te zijn dat deze geldig en afdwingbaar is voor zover de wet dat

toestaat. Zonder de algemeenheid van het voorgaande te beperken, stemt de Klant ermee in dat de Sectie Beperking van aansprakelijkheid van kracht blijft, niettegenstaande de niet-afdwingbaarheid van een bepaling in de subsectie Beperkte garantie.

12.6 Afstandsverklaring. Een afstandsverklaring of het niet afdwingen van een bepaling van deze Algemene voorwaarden bij één gelegenheid zal niet beschouwd worden als een afstandsverklaring van een andere bepaling of van die bepaling bij een andere gelegenheid.

12.7 Rechtmiddelen. Behalve zoals bepaald in de Secties Beperkte garantie voor Professionele Diensten en Schadeloosstelling, zijn de rechten en rechtsmiddelen van de Partijen krachtens deze Algemene Voorwaarden cumulatief. De Klant erkent dat de Diensten, de Dienstentechnologie en de Documentatie waardevolle handelsgeheimen en gepatenteerde informatie van Iron Mountain en zijn leveranciers bevatten en dat elke daadwerkelijke of dreigende schending van de Sectie getiteld Gebruik van de Diensten, Intellectueel eigendom of Vertrouwelijkheid of elke andere schending door de Klant van zijn verplichtingen met betrekking tot Intellectuele-eigendomsrechten van Iron Mountain of zijn leveranciers onmiddellijke, onherstelbare schade voor Iron Mountain en zijn leveranciers zal opleveren waarvoor een geldelijke schadevergoeding een ontoereikende remedie zou zijn. In dat geval hebben Iron Mountain en zijn leveranciers recht op onmiddellijke dwangmaatregelen zonder dat ze borg hoeven te betalen. Indien een rechtszaak wordt aangespannen om deze Algemene voorwaarden af te dwingen, zal de winnende Partij recht hebben op haar advocatenkosten, gerechtskosten en andere incassokosten, naast enige andere tegemoetkoming ze zij kan krijgen.

12.8 Geen toewijzing. Geen van beide Partijen zal de Overeenkomst, of zijn rechten en verplichtingen hierin, toewijzen of anderszins overdragen zonder voorafgaande schriftelijke toestemming van de andere Partij, die niet op onredelijke wijze zal worden onthouden en elke poging tot toewijzing of overdracht in strijd met het voorgaande zal nietig zijn; op voorwaarde echter dat Iron Mountain de Overeenkomst mag toewijzen of overdragen aan een Gelieerde onderneming. De Algemene voorwaarden zijn bindend voor de Partijen en hun respectieve opvolgers en toegestane rechtverkrijgenden. Uitdrukkelijk beoogt deze Sectie uitwerking te hebben op het verbintenissenrecht en het eigendomsrecht (goederenrechtelijk effect).

12.9 Overmacht. Een verzuim of vertraging door een Partij in de uitvoering van zijn plichten of verplichtingen (met uitzondering van de betaling van

verschuldigde gelden) wordt niet beschouwd als een verzuim, schending of grond voor beëindiging van de Overeenkomst, indien dit verzuim of deze vertraging wordt veroorzaakt door een daad van God, oorlog, burgerlijke onrusten, terrorisme, oproer, arbeidsconflict, tekort aan materialen, brand, aardbeving, overstroming of een andere gebeurtenis buiten de redelijke controle van die Partij, of een andere gebeurtenis die volgens de toepasselijke wet als overmacht wordt gekwalificeerd (een "Geval van Overmacht"). Wanneer zich een Geval van overmacht voordoet, wordt de getroffen Partij vrijgesteld van verdere nakoming van zijn verplichtingen uit hoofde van deze Algemene voorwaarden die door het Geval van overmacht getroffen zijn, zolang dat Xxxxx van overmacht voortduurt. De getroffen Partij zal redelijke inspanningen doen, in de gegeven omstandigheden, om de andere Partij in kennis te stellen van het optreden van een Geval van Overmacht en zal commercieel redelijke inspanningen doen om de uitvoering tijdig te hervatten.

12.10 Onafhankelijke onderaannemers. De relatie van de Klant tot Iron Mountain is die van een onafhankelijk onderaannemer en geen van beide Partijen is een agent of partner van de ander. De Klant heeft geen bevoegdheid om namens Iron Mountain op te treden en zal tegenover derden ook niet beweren dat hij die bevoegdheid heeft.

12.11 Derden. Bepaalde softwareleveranciers zijn beoogde derde begunstigden van Sectie 3 van deze Algemene voorwaarden met het oog op de bescherming van hun Intellectuele-eigendomsrechten en voor geen andere doeleinden.

12.12 Contact. Iron Mountain kan de contactgegevens van vertegenwoordigers van Klanten gebruiken voor administratieve en accountbeheerdoeleinden, om de Diensten te verlenen en te factureren, om Klanten te informeren over nieuwe producten en productupdates en om te voldoen aan onze contractuele en wettelijke verplichtingen.

12.13 Kennisgevingen. De Klant moet alle kennisgevingen of andere mededelingen die krachtens deze Algemene voorwaarden vereist of toegestaan zijn, schriftelijk aan Iron Mountain bezorgen per koerier, per aangetekende post (gefrankeerd en met ontvangstbewijs) of door een nationaal erkende nachtelijke bezorgdienst aan: FAO: Hoofd juridische zaken, Iron Mountain Nederland BV, Xxxxxxxxxxx 0, 0000 XX Xxxxxxxxx. Iron Mountain moet alle kennisgevingen of andere mededelingen die krachtens deze Algemene voorwaarden vereist of toegestaan zijn, schriftelijk aan de Klant bezorgen per koerier, per

aangetekende post (gefrankeerd en met ontvangstbewijs), per elektronische post of door een nationaal erkende nachtelijke bezorgdienst. Bij bezorging per aangetekende post wordt deze kennisgeving geacht te zijn gedaan vijf (5) werkdagen nadat deze gepost is, waarbij het poststempel als bewijs dient. Bij bezorging per koerier, elektronische post of nachtelijke bezorgdienst, wordt een dergelijke kennisgeving geacht te zijn gedaan op de bezorgdatum.

12.14 Tegenstrijdigheid tussen voorwaarden; inkooporders. In geval van tegenstrijdigheid of inconsistentie tussen deze Algemene voorwaarden en de voorwaarden van een Werkomschrijving, zijn deze Algemene voorwaarden doorslaggevend en bepalend. Aanvullende of tegenstrijdige algemene voorwaarden op een inkooporder zijn niet van toepassing en worden door Iron Mountain uitdrukkelijk verworpen. Niettegenstaande alles wat daarmee in tegenspraak is, komen de Partijen overeen dat in geval van een tegenstrijdigheid tussen deze Algemene voorwaarden en enige tussen de Partijen overeengekomen voorwaarden met betrekking tot andere door Iron Mountain aangeboden diensten, met inbegrip van met betrekking tot het beheer van fysieke gegevens, deze Algemene voorwaarden alleen voorrang hebben met betrekking tot de Diensten (zoals hieronder gedefinieerd).

13. ALGEMENE VOORWAARDEN VOOR DE PROEFPERIODE

13.1 Reikwijdte en proeftermijn. Voor zover een toepasselijke WO de proefperiode van XxXxxxx-Diensten door de Klant of een "bewijs van concept" of "pilot" (de "Proef") in detail beschrijft, zijn deze Algemene voorwaarden voor de Proefperiode (naast de Algemene voorwaarden van de Overeenkomst) van toepassing op die Proefperiode gedurende de periode die in de WO voor de Proefperiode wordt aangewezen, (de "Proefperiode"). Voor zover deze Algemene voorwaarden voor de Proefperiode in strijd zijn met de rest van de Algemene voorwaarden in deze Overeenkomst, hebben deze Algemene voorwaarden voor de Proefperiode alleen voorrang tijdens de Proefperiode. Niettegenstaande andersluidende bepalingen in de Overeenkomst, de WO of enige andere schriftelijke overeenkomst tussen de Partijen, zal de Proefperiode niet langer duren dan één (1) jaar vanaf de ingangsdatum van de toepasselijke WO.

13.2 Afstandsverklaring van aansprakelijkheid/geen garantie. Diensten die tijdens de Proefperiode worden verleend, worden "zoals ze zijn" geleverd, zonder enige uitdrukkelijke of stilzwijgende garantie, met inbegrip van, maar niet beperkt tot stilzwijgende garanties van titel,

verhandelbaarheid of geschiktheid voor een bepaald doeleinde. In geen geval zal Iron Mountain aansprakelijk zijn voor verlies of schade die de Klant of een derde lijdt of beweert te hebben geleden als gevolg van of in verband met de Proefperiode.

13.3 Gebruik van de Diensten. Niettegenstaande iets anders in deze Algemene voorwaarden, verleent Iron Mountain de Klant een persoonlijk, beperkt, niet- overdraagbaar, niet-exclusief recht, uitsluitend voor toegang tot en gebruik van de InSight-Diensten en "Documentatie" met als doeleinden het testen en evalueren van de InSight-Diensten gedurende de Proefperiode. De Klant zal de Diensten alleen ter beschikking stellen van zijn personeel dat betrokken is bij deze "bewijs van concept"-oefening.

De versie van deze Algemene voorwaarden is voor het laatst bijgewerkt op: augustus 2022

Document Metadata

Table of Contents

IRON MOUNTAIN INSIGHT®-DIENSTEN ALGEMENE VOORWAARDEN

Document Metadata