Contract

Onderhavige Overeenkomst is van toepassing op de Diensten (hieronder gedefinieerd) die worden verleend in combinatie met het Xxxxxx.xxx™-Patiëntenzorgnetwerk.

BELANGRIJK – Xxxx de volgende Overeenkomst samen met de documenten waarnaar erop wordt verwezen zorgvuldig door alvorens verder te gaan. Dit is een juridisch document tussen u en ons (beide begrippen worden hieronder gedefinieerd). Alvorens gebruik te maken van de Diensten (zoals hieronder gedefinieerd), dient u onderhavige Overeenkomst aandachtig te lezen, aangezien deze van toepassing is op het gebruik van de Diensten.

Uw gebruik van de Diensten vormt, en is afhankelijk van, uw instemming met onderhavige Overeenkomst. Door op "Accepteren" te klikken, stemt u er expliciet mee in en gaat u ermee akkoord dat onderhavige Overeenkomst van toepassing is op uw gebruik van Xxxxxx.xxx. Als u, of een persoon namens wie u Xxxxxx.xxx gebruikt, niet akkoord gaat met onderhavige Overeenkomst, klik dan niet op accepteren en gebruik Xxxxxx.xxx niet.

Door onderhavige Overeenkomst te accepteren en Xxxxxx.xxx te gebruiken, bevestigt u dat u akkoord gaat namens uzelf of namens een andere persoon voor wie u de feitelijke bevoegdheid hebt om die persoon wettelijk aan onderhavige Overeenkomst te binden. Als u een persoon bent die Xxxxxx.xxx opent en gebruikt namens of ten voordele van een bedrijf, partnerschap, ziekenhuis, nationale organisatie voor gezondheidszorg of andere entiteit waarmee u verbonden bent, in dienst bent of door geëngageerd bent (een "Kliniek"), dan gaat u akkoord met onderhavige Overeenkomst namens zowel uzelf als een dergelijke Kliniek, en u verklaart en garandeert dat u naar behoren bevoegd bent om een dergelijke Kliniek aan onderhavige Overeenkomst te binden.

Alle voorwaarden in een inkooporder of andere door of namens u verstrekte documentatie die aanvullende of tegenstrijdige voorwaarden bevatten of bedoeld zijn om onderhavige Overeenkomst te vervangen, te weigeren, te wijzigen of een tegenaanbod te doen, worden uitdrukkelijk afgewezen en zijn als zodanig nietig.

Woorden die de termen "met inbegrip van", "omvatten", "in het bijzonder", "bijvoorbeeld" of een soortgelijke zinsnede volgen, worden als illustratief opgevat en beperken de algemeenheid van de desbetreffende algemene woorden niet. Koppen in onderhavige Overeenkomst dienen uitsluitend voor uw gemak en beperken of definiëren onderdelen niet, en vormen ook geen volledige uitleg van een onderdeel.

1. Informatie over ons: Xxxxxx.xxx is een Site die wordt beheerd door Abbott.

2. Kernbegrippen De volgende begrippen hebben in onderhavige Overeenkomst de volgende betekenis:

Beheerder. De Xxxxxx.xxx systeembeheerder aan wie de Kliniek een beheerders-ID verstrekt voor het aanmaken, beheren en onderhouden van kliniek-ID's.

Overeenkomst. Deze Algemene Voorwaarden, samen met de documenten waarnaar hierin wordt verwezen, met inbegrip van updates die worden geplaatst op xxx.xxxxxx.xxx of een andere URL die wij kunnen verstrekken.

Opdrachten. Opdrachten of parameters die u rechtstreeks indient bij de Diensten of die u ons opdraagt namens u in te dienen en die worden doorgestuurd naar een Monitor om u te helpen bij het monitoren en/of beheren van bepaalde Apparaten van de Patiënt. Opdrachten zijn geen Gegevens.

Gegevensbeschermingwetgeving. Alle toepasselijke wetten, regels, voorschriften, richtlijnen en overheidsvereisten met betrekking tot privacy, vertrouwelijkheid, beveiliging, medisch beroepsgeheim, integriteit en bescherming van persoonsgegevens, met inbegrip van maar niet beperkt tot de Algemene Verordening Gegevensbescherming ("AVG") van de EU, Zwitserland en het VK, zoals van tijd tot tijd gewijzigd of vervangen, en alle gerelateerde nationale uitvoeringswetgeving.

Gegevens. Patiëntgegevens of -informatie die via een Monitor van een Apparaat wordt verzameld en naar de Diensten wordt geüpload en gegevens die u via de Diensten verstrekt.

Apparaat. Elk geïmplanteerd hartapparaat compatibel met Xxxxxx.xxx™ PCN dat van ons of een van onze dochterondernemingen of gelieerde ondernemingen wordt verkregen.

Verhoogde cyberbeveiligingseisen. Alle toepasselijke wetten, regels, verordeningen, richtlijnen en overheidsvereisten, en nationale normen, of regelingen en sancties van de sector of overheidsinstantie, die op u of uw Gebruikers van toepassing zijn met betrekking tot de beveiliging van netwerk- en informatiesystemen en vereisten voor het melden van inbreuken op de beveiliging en incidenten, in het bijzonder de Cybersecurity-richtlijn ((EU) 2016/1148), Uitvoeringsverordening ((EU) 2018/151) van de Commissie, of toepasselijke nationale uitvoeringswetgeving, de Verordeningen inzake netwerk- en informatiesystemen 2018 (SI 506/2018), allemaal zoals van tijd tot tijd gewijzigd of bijgewerkt.

Locaties. Elke plaats waar u de Diensten ontvangt of waar de Diensten worden uitgevoerd. Bijvoorbeeld: "uw Locaties" omvatten de klinische locaties waar Patiënten worden behandeld. "Onze Locaties" omvatten onze faciliteiten of andere plaatsen waar wij de Diensten uitvoeren.

Privacyverklaring Xxxxxx.xxx. De Privacyverklaring is beschikbaar op xxxxx://xxx.xxxxxxxxxxxxxx.xxxxxx/xxx/xx/xxxxxxxx/xxxxxx-xxx.xxxx.

Monitor. Elektronische apparatuur of toepassingen in welke vorm dan ook die worden gebruikt om Gegevens te verzenden en/of Opdrachten te verzenden/ontvangen als onderdeel van de Diensten en om de Kliniek of Gebruiker te helpen bij het bewaken en/of beheren van het Apparaat van een Patiënt. Monitors kunnen draagbaar zijn en smartphones, tablets, tafelmodelzenders en andere elektronische apparatuur omvatten die door een patiënt of door medisch personeel gebruikt worden. Monitors kunnen ook andere hardware zijn waarop de Mobiele App voor Patiënten is geïnstalleerd. Monitors kunnen al dan niet door ons worden verstrekt en/of ondersteund.

Patiënt. Elke individuele patiënt wiens Abbott-apparaat door een Kliniek of Gebruiker wordt bewaakt en/of beheerd via de Diensten.

Mobiele App voor Patiënten. Een mobiele toepassing die door ons wordt geleverd en door een Patiënt als Monitor wordt gebruikt in verband met het gebruik van een Apparaat door een Patiënt.

Diensten. De online en andere diensten en hardware die wij u aanbieden, elk waar aangeboden, onder onderhavige Overeenkomst verbonden met het Xxxxxx.xxx PCN op xxx.xxxxxx.xxx, of een andere URL ("Xxxxxx.xxx" of "Website") zoals Abbott u kan verstrekken, en die gebruikt wordt voor ondersteuning van de Apparaten; technische ondersteuning en onderhoud; training; opleiding en hulp voor patiënten, inclusief het instellen en activeren van bewaking op afstand op Xxxxxx.xxx, inclusief het op afstand contactloos koppelen van het Apparaat aan een Monitor waar dergelijke Diensten beschikbaar zijn; verzameling en hosting van Apparaatgerelateerde Gegevens; rapportage; en op verzoek, hulp bij de interpretatie of analyse van bepaalde Apparaatgerelateerde informatie. De Diensten kunnen ook inhouden dat Abbott, na uw instructies en toestemming en na inschrijving van een patiënt, rechtstreeks contact opneemt met patiënten om online en/of telefonische ondersteuning te bieden met betrekking tot de instelling van de Monitor, de werking ervan en/of de connectiviteit met Xxxxxx.xxx en/of om een afzonderlijke Monitor te verzenden, indien nodig en beschikbaar. De Diensten kunnen u vragen om een specifieke login voor Xxxxxx.xxx zodat Abbott de patiënt kan helpen met de registratie. Afhankelijk van het Apparaat dat bij een Patiënt is geïmplanteerd, kunt u met de Diensten uw Patiënt informeren over aanpassingen die u aanbrengt in hun medicatie of kunt u andere wijzigingen in de behandeling aanbrengen. De Diensten omvatten niet het verstrekken van medisch advies of hulp door Abbott aan Patiënten. De Diensten zijn uitsluitend bedoeld voor ondersteuning van de Apparaten van Abbott die u van ons of onze distributeurs hebt verkregen.

Gebruiker. Elke gezondheidszorgverstrekker of zorgverlener, arts (en hun naar behoren gemachtigde vertegenwoordigers en agenten) of andere gebruiker verbonden aan een Kliniek en door die Kliniek voorzien van gebruikersgegevens voor toegang tot en gebruik van Xxxxxx.xxx.

Wij, ons, onze en/of Abbott. "Wij", "ons" en "onze" verwijzen naar de betreffende Abbott- onderneming, zoals uiteengezet in Artikel 39, die de tegenpartij is bij onderhavige Overeenkomst. De betreffende Abbott-onderneming kan andere aan Abbott gelieerde ondernemingen gebruiken om de Diensten te leveren en uit te voeren. "Partijen" betekent u en het betreffende Abbott-bedrijf voor uw Locatie.

U en uw. De Kliniek, Beheerder of Gebruiker.

3. Beschrijving van de Merlin.net-Diensten: De Diensten zijn ontworpen om u te helpen bij het bewaken en beheren van aspecten van Patiëntgegevens en/of Apparaten en, waar compatibel, Gegevens te exporteren naar een elektronisch gezondheidsregistratiesysteem. De Diensten zijn afhankelijk van toegang tot het internet, telecommunicatiesystemen, externe

dienstverleners, platforms, software en Monitors, die niet door ons mogen worden verstrekt. Wij zijn niet verantwoordelijk of aansprakelijk voor prestaties, vertraagde prestaties, fouten, schade of verlies van Gegevens of niet-nakoming door derden. De Diensten stellen de Kliniek in staat om op afstand bepaalde informatie over het Apparaat van de Patiënt te verzamelen vanaf de locatie van de Kliniek en, indien aangeboden en goedgekeurd, Gebruikers in staat stellen het Apparaat van een Patiënt op afstand aanpassen.

Diensten zijn geen gezondheidsdiensten die rechtstreeks door patiënten worden gebruikt, en wij zijn geen leverancier van gezondheidsdiensten. U MOET UW PATIËNTEN OPDRAGEN OM U OF DE LOKALE HULPDIENSTEN TE BELLEN ALS ZE VERMOEDEN DAT ZE EEN MEDISCHE

NOODSITUATIE HEBBEN. Ons technisch ondersteunend personeel is niet gemachtigd om de Patiënten van de Kliniek te vertellen over de inhoud, betekenis of mogelijke gevolgen van Gegevens die door de Patiënt of diens Apparaat worden verzonden.

De Diensten kunnen van tijd tot tijd worden beperkt en wij kunnen niet garanderen dat de Diensten te allen tijde beschikbaar zullen zijn. Om goed te kunnen functioneren, vereisen de Diensten vele soorten mechanische, elektrische, computationele, transmissie-, communicatie- en menselijke factoren, die elk van tijd tot tijd onderhevig zijn aan beperkingen, fouten en onvoorziene storingen. Veel van die factoren vallen buiten de macht van beide partijen.

4. Toegang tot de Dienst: De toegang tot de klinische delen van onze Website is beperkt tot Gebruikers. Gebruikers van onze Website krijgen unieke gebruikers-ID's van de Kliniek waarmee ze verbonden zijn en moeten een door hen gekozen wachtwoord gebruiken om zich op onze Website aan te melden. Gebruikers moeten persoonlijke contactgegevens opgeven, en u moet ervoor zorgen dat uw gegevens te allen tijde actueel zijn. Gebruikers-ID's en wachtwoorden vormen een elektronische handtekening en zullen door ons worden gebruikt om de toegang tot onze Website te authenticeren. Indien een Gebruiker ervoor kiest om zich aan te melden op Xxxxxx.xxx, zal de Gebruiker gebruik kunnen maken van de niet-openbare delen van onze Website. Indien een Gebruiker ervoor kiest zich niet op onze Website aan te melden, is zijn toegang tot onze Website uitsluitend beperkt tot de openbare delen van onze Website. Als u een gebruikers- ID, wachtwoord of andere informatie ontvangt als onderdeel van onze beveiligingsprocedures, moet u dergelijke informatie vertrouwelijk behandelen en mag u deze niet aan derden bekendmaken. Wij hebben het recht om een Gebruikers-ID te allen tijde uit te schakelen, indien u naar onze mening een van de bepalingen van onderhavige Overeenkomst niet bent nagekomen. U mag onze Website uitsluitend gebruiken zoals uiteengezet in onderhavige Overeenkomst. Onwettig of onbevoegd gebruik van onze Website vormt een schending van onderhavige Overeenkomst. U hebt geen toestemming om toegang te krijgen tot onze Website op een manier die in strijd is met onderhavige Overeenkomst of in strijd is met toepasselijke wetgeving. U stemt ermee in uw gegevens en die van uw patiënten juist, actueel en volledig te houden. U kunt uitsluitend uittreksels van pagina's van onze Website afdrukken of downloaden voor gebruik in de Patiëntenzorg of voor opname in het elektronisch patiëntendossier van een Patiënt.

5. Inhoud: Onze Website is bedoeld voor exclusief gebruik en ondersteuning van bepaalde Abbott-apparaten. U erkent en stemt ermee in dat de Website en de Diensten worden verstrekt om uw zorg voor uw Patiënten te verbeteren, en u begrijpt dat deze geen vervanging vormen voor uw professionele oordeel of voor uw verantwoordelijkheden jegens uw Patiënten. Tenzij anders vermeld, dient onze Website uitsluitend ter informatie. De inhoud van gezondheidsinformatie op Xxxxxx.xxx is gebaseerd op informatie die wordt verstrekt door zorgverleners en Apparaatgerelateerde Gegevensoverdracht van patiënten. Gezondheidsinformatie die op Xxxxxx.xxx verschijnt, is niet bedoeld als, en mag niet worden ontvangen of geïnterpreteerd als Patiëntspecifiek advies of een vervanging voor Patiëntspecifiek advies. De inhoud van de gezondheidsinformatie op Xxxxxx.xxx kan op elk moment verouderd zijn, en wij zijn niet verplicht om dergelijke inhoud bij te werken, aangezien deze gebaseerd is op informatie die door Gebruikers en Apparaatgerelateerde Gegevensoverdrachten van uw Patiënten is verstrekt.

U ERKENT DAT WIJ GEEN ZORGVERLENER ZIJN EN GEEN MEDISCH ADVIES GEVEN AAN PATIËNTEN. U ERKENT DAT DE INHOUD VAN DE GEZONDHEIDSINFORMATIE OP ONZE WEBSITE NIET BEDOELD OF AANBEVOLEN IS TER VERVANGING VAN PROFESSIONEEL MEDISCH ADVIES, MAAR UITSLUITEND BEDOELD IS VOOR ALGEMENE INFORMATIE EN TER ONDERSTEUNING - EN DUS NIET TER VERVANGING - VAN DE RELATIE DIE BESTAAT TUSSEN ZORGVERLENERS EN HUN PATIËNTEN. WIJ EN ONZE FUNCTIONARISSEN, DIRECTEUREN, WERKNEMERS, AGENTEN, GELIEERDE ONDERNEMINGEN EN

AANVERWANTE BEDRIJVEN AANVAARDEN GEEN VERANTWOORDELIJKHEID VOOR FOUTEN OF WEGLATINGEN IN DE INHOUD, INCLUSIEF MAAR NIET BEPERKT TOT DE INHOUD VAN GEZONDHEIDSINFORMATIE, DIE OP ONZE WEBSITE IS GEPLAATST, OF VOOR DE NAUWKEURIGHEID, WAARACHTIGHEID OF INHOUD, INCLUSIEF MAAR NIET BEPERKT TOT DE INHOUD VAN GEZONDHEIDSINFORMATIE, VAN ONZE WEBSITE EN NOCH U, NOCH IEMAND DIE U OP DE HOOGTE STELT VAN DE INHOUD, DIENT TE VERTROUWEN OP DERGELIJKE INHOUD DIE U OP ONZE WEBSITE VINDT.

U BENT ALS ENIGE VERANTWOORDELIJK EN AANSPRAKELIJK VOOR DE OPDRACHTEN EN HET VERTROUWEN DAT U STELT IN, EVENALS DE BESLISSINGEN DIE U NEEMT TEN AANZIEN VAN, DE GEGEVENS EN ANDERE INFORMATIE DIE VIA DE DIENSTEN WORDEN WEERGEGEVEN. XXX ZIJN NIET VERANTWOORDELIJK NOCH AANSPRAKELIJK VOOR DEZE OPDRACHTEN OF UW BEROEP OP DE INFORMATIE DIE VIA DE DIENSTEN

BESCHIKBAAR WORDT GESTELD. Ons personeel is niet bevoegd om Patiënten te informeren over de inhoud, de betekenis of de mogelijke gevolgen van Gegevens.

6. Verboden gebruik van onze Website en Diensten: Wij behouden ons het recht voor om een Gebruikers-ID te allen tijde uit te schakelen indien u naar onze mening een van de voor u geldende bepalingen van onderhavige Overeenkomst niet bent nagekomen. Wanneer u onze Website gebruikt, mag u zich niet bezighouden met het verboden gebruik dat hieronder wordt beschreven. Indien wettelijk vereist, mogen Gebruikers geen Patiënt inschrijven of een Patiëntenprofiel aanmaken in Xxxxxx.xxx zonder eerst hun geïnformeerde, vrijwillige en expliciete toestemming te hebben verkregen. U gaat ermee akkoord dat u de Diensten of de Website NIET zult gebruiken:

(i) om personen, waaronder minderjarigen, schade te berokkenen of proberen te berokkenen, of gegevens over een Patiënt of persoon te verzamelen, op te slaan of te uploaden zonder eerst hun voorafgaande toestemming te hebben ontvangen, indien vereist door de toepasselijke wetgeving, of zonder anderszins gemachtigd te zijn om dit te doen;

(ii) om reclame of ander ongevraagd promotiemateriaal te verzenden, of om een verwijzingskader of link naar onze Website te plaatsen, tenzij wij dergelijke verwijzingskaders of links uitdrukkelijk schriftelijk toestaan;

(iii) om materiaal, documentatie of andere informatie van of over de Diensten op enigerlei wijze te kopiëren, reproduceren, herpubliceren, uploaden, plaatsen, verzenden, exporteren of distribueren zonder onze voorafgaande schriftelijke toestemming, behalve zoals specifiek bepaald in onderhavige Overeenkomst of wanneer u onze voorafgaande schriftelijke toestemming hebt verkregen om de Diensten in uw systeem voor elektronische medische dossiers te integreren; behalve voor zover een dergelijke beperking onder de toepasselijke wetgeving verboden is;

(iv) op een onwettige manier of op een andere manier een wet, statuut, verordening of reglement overtreedt;

(v) om te proberen de inhoud van de gezondheidsinformatie te gebruiken, door te verkopen, te herdistribueren, uit te zenden of over te dragen of om de inhoud van de gezondheidsinformatie die van onze Website is afgeleid, te gebruiken in een doorzoekbare, machineleesbare database, behalve als dit anderszins is toegestaan of wordt gebruikt in het elektronisch medisch dossier van een patiënt;

(vi) om persoonsgegevens te verzamelen over Gebruikers of Patiënten in strijd met de Privacyverklaring van Xxxxxx.xxx of anderszins;

(vii) om materiaal te uploaden, plaatsen, e-mailen, verzenden, opslaan of anderszins beschikbaar te maken dat virussen of andere computercode, bestanden of programma's bevat die zijn ontworpen om de normale werking van de Website of de Diensten te schaden, te verstoren of te beperken of die zijn ontworpen om systemen, Gegevens of persoonsgegevens heimelijk te onderscheppen of te ontvreemden;

(viii) het verstoren of onderbreken van de Website (inclusief toegang tot de Website via geautomatiseerde middelen, zoals scripts of webcrawlers), of servers of netwerken die verbonden zijn met de Diensten, of beleidsregels, vereisten of voorschriften van netwerken die verbonden zijn met onze Website (inclusief geautoriseerde toegang tot het gebruik of

het monitoren van gegevens of verkeer daarop) of het anderszins gebruiken van een apparaat, software of routine om de goede werking van onze Website of het gebruik van onze Website door een andere persoon te verstoren;

(ix) om zonder onze voorafgaande toestemming informatie over de Diensten of functies of prestaties van de Website aan derden bekend te maken, behalve wanneer dit vereist is voor wettelijke of regelgevende doeleinden of om te helpen bij uw medische behandeling van een Patiënt of om onze Website anderszins te gebruiken op een manier die ons zou kunnen beschadigen, in diskrediet brengen of op een andere manier een negatieve invloed op ons zou kunnen hebben;

(x) om afgeleide werken te maken van, te integreren met andere computersystemen of programma's, reverse-engineering, decompilatie of demontage van de Diensten, Monitor of software, hardware, onderdelen of andere onderdelen waaruit de Diensten bestaan,

(xi) om persoonsgegevens te verzamelen, op te slaan of te uploaden, met inbegrip van gezondheidsinformatie, over andere personen van de Website of Diensten of een Patiënt met een Apparaat in verband met een van de voorgaande verboden activiteiten, of

(xii) om inbreuk te maken op de intellectuele eigendomsrechten van een persoon (inclusief het uploaden van inhoud waarvan u niet het recht hebt om te uploaden).

Indien u een deel van onze Website in strijd met onderhavige Overeenkomst afdrukt, kopieert, herpubliceert of downloadt, dient u alle onbevoegde kopieën van door u gemaakt materiaal te vernietigen.

7. Handelsmerken: Xxxxxx.xxx™ PCN en aanverwante merken zijn handelsmerken en dienstenmerken van Abbott en aanverwante bedrijven in verschillende rechtsgebieden en alle goodwill die kan voortvloeien uit de Xxxxxx.xxx PCN™- en aanverwante handelsmerken en dienstenmerken via het gebruik van de Diensten zal ten goede komen aan en, indien van toepassing, worden toegewezen aan Abbott. Andere handelsmerken zijn eigendom van hun respectieve eigenaars. Er wordt geen enkele licentie of recht, uitdrukkelijk of impliciet, aan u verleend in een van de voornoemde handelsmerken. U stemt er verder mee in dat u geen eigendomsvermeldingen (met inbegrip van vermeldingen inzake handelsmerken en auteursrechten) die op of in de Xxxxxx.xxx™ PCN of Diensten kunnen worden aangebracht, zult verwijderen, verbergen of wijzigen. Er mag geen gebruik worden gemaakt van een Abbott-logo, dienstenmerk, handelsmerk, handelsnaam of uitingsvorm zonder voorafgaande schriftelijke toestemming van Abbott, behalve om het product of de diensten van het bedrijf te identificeren.

8. Eigendomsrechten: U erkent en gaat ermee akkoord dat Abbott en/of haar licentiegevers alle wettelijke rechten, titels en belangen bezitten, met inbegrip van alle auteursrechten, octrooien, handelsgeheimen, handelsmerken en andere intellectuele eigendomsrechten in en op Xxxxxx.xxx, de Diensten en de Monitors die wij leveren, met inbegrip van maar niet beperkt tot ontwerp, grafische voorstellingen, gebruikersinterface, paginakoppen, afbeeldingen, illustraties, audioclips, tekst, de scripts, databasestructuren en software die worden gebruikt om de Website te implementeren, en alle software of documenten die aan u worden geleverd als onderdeel van en/of in verband met de Diensten, met inbegrip van alle intellectuele eigendomsrechten die daarin bestaan, al dan niet geregistreerd, en waar ter wereld deze ook mogen bestaan. U gaat er verder mee akkoord dat Xxxxxx.xxx, de Diensten en de Monitors eigendomsrechtelijk beschermde en vertrouwelijke informatie bevatten die wordt beschermd door toepasselijke intellectuele eigendomsrechten en andere wetten, met inbegrip van maar niet beperkt tot auteursrechten. U stemt ermee in dat u dergelijke bedrijfseigen informatie of materialen op geen enkele wijze zult gebruiken, met uitzondering van het gebruik van Xxxxxx.xxx en aanverwante Diensten in overeenstemming met onderhavige Overeenkomst. Geen enkel deel van de Website of Diensten mag in enige vorm of op enige wijze worden gereproduceerd, behalve zoals uitdrukkelijk toegestaan in onderhavige Overeenkomst of waar toegestaan door de toepasselijke wetgeving. U mag geen product- of Apparaatidentificatie, auteursrechtvermeldingen of eigendomsbeperkingen verwijderen van Xxxxxx.xxx. U erkent uitdrukkelijk en gaat ermee akkoord dat de Diensten aan u in licentie worden gegeven en niet aan u worden verkocht, en dat Abbott, haar licentiegevers, gelieerde ondernemingen en leveranciers, u een niet-exclusieve, niet-sublicentieerbare en niet- overdraagbare licentie verlenen om Xxxxxx.xxx te gebruiken op basis van onderhavige Overeenkomst, en dat uw gebruik van Xxxxxx.xxx ook onderworpen is aan alle regels of beleidslijnen die worden toegepast door derdenleveranciers van Abbott. U stemt er derhalve mee

in dat Abbott en/of haar licentiegevers geen eigendoms- of bedrijfseigen rechten op Xxxxxx.xxx, enige intellectuele eigendomsrechten of enige andere technologie, informatie of materialen aan een Gebruiker overdragen, en dat tussen de Partijen Abbott, haar gelieerde ondernemingen, haar leveranciers en haar licentiegevers de exclusieve eigendom behouden van alle rechten, titels en belangen in en op alle aspecten van Xxxxxx.xxx, enige intellectuele eigendomsrechten en alle andere technologie, informatie en materialen, evenals enige en alle kopieën of wijzigingen daarvan (door wie en wanneer dan ook gemaakt). RECHTEN DIE HIERIN NIET UITDRUKKELIJK WORDEN TOEGEKEND, ZIJN VOORBEHOUDEN DOOR ABBOTT EN/OF HAAR

LICENTIEGEVERS. Het gebruik van dit materiaal en de daaraan verbonden rechten van Abbott, aan haar gelieerde ondernemingen en haar leveranciers worden hierbij erkend, behalve uitsluitend voor zover het voorgaande niet effectief is in bepaalde landen/staten/provincies/jurisdicties.

Voor Klinieken in België, Duitsland, Libanon, Luxemburg en Nederland: Het voorgaande laat uw recht om te bewijzen dat er geen schade is ontstaan onverlet.

9. Feedback: Alle gegevens, opmerkingen of materialen die u verstrekt of als u ideeën, informatie, concepten, knowhow of technieken of materialen naar ons verzendt of aan Abbott verstrekt om ondersteuning te ontvangen of om de Diensten, Monitor of software, hardware, onderdelen of andere onderdelen waaruit de Diensten bestaan, te verbeteren of aan te passen, inclusief feedbackgegevens, zoals vragen, opmerkingen, suggesties en dergelijke ("Feedback"), worden geacht niet-vertrouwelijk en vrij van eigendomsrechten te zijn. Abbott heeft geen enkele verplichting met betrekking tot dergelijke Feeback en is vrij om de Reacties te reproduceren, te gebruiken, openbaar te maken, tentoon te stellen, weer te geven, over te dragen, afgeleide werken te maken en te distribueren (met uitzondering van Gegevens en persoonsgegevens die mogelijk in de Feedback zijn opgenomen, maar waarop het onderstaande gedeelte met de titel "Licentie" van toepassing is) via onze Website of anderszins, en uw Feedback worden het exclusieve eigendom van Abbott en kunnen door Abbott voor elk doel worden gebruikt zonder vergoeding aan u. Bovendien staat het Abbott vrij om ideeën, concepten, knowhow of technieken in dergelijke Feedback te gebruiken voor welk doel dan ook, inclusief het ontwikkelen, produceren en op de markt brengen van producten waarin dergelijke Feedback is verwerkt.

Voor Gebruikers in de EER, Xxxxxxx, Xxxxxx, Xxxxxxxxxxx, Xxxxxxx, Xxxxxxxx xx xx Xxxxxxxxx Xxxxxxxxx Xxxxxxxx: Artikel 9 legt geen beperkingen op aan uw morele rechten of, indien van toepassing, financiële rechten onder de toepasselijke auteursrechtwetgeving, en voor zover toegestaan onder de toepasselijke wetgeving, doet u hierbij afstand, of laat u afstand doen, van alle morele en/of financiële rechten met betrekking tot Feedback die u levert aan of verzendt naar Abbott.

10. Licentie: Abbott maakt geen aanspraak op het eigendom van persoonsgegevens die u naar de Website of via de Diensten verzendt of indient. Door uw persoonsgegevens aan Abbott bekend te maken, verleent x Xxxxxx een wereldwijde, royaltyvrije, overdraagbare, niet-exclusieve, sublicentieerbare en volledig betaalde licentie om dergelijke persoonsgegevens te gebruiken, te verspreiden, te reproduceren, te wijzigen, aan te passen, te publiceren en te vertalen met als doel u de Diensten te verlenen gedurende de periode waarin Abbott verplicht is u dergelijke Diensten te verlenen. Abbott kan geaggregeerde, geanonimiseerde, gedeïdentificeerde (of gepseudonimiseerde voor zover toegestaan door uw wet) gegevens die zijn afgeleid van de Diensten creëren, openen, bewaren, gebruiken of bekendmaken aan externe onderzoekers voor onderzoeksdoeleinden, om te evalueren hoe de Diensten worden geleverd, om het gebruik ervan en de verschillende onderdelen en apparatuur te evalueren, om de prestaties of impact op klinisch personeel of over klinieken heen te evalueren, om de werking van de Website en de Diensten te verbeteren, om upgrades van de Website of de Monitor te valideren, of voor productontwikkeling en kwaliteit en veiligheid van medische hulpmiddelen. U stemt ermee in dat Abbott op grond van de in onderhavige Overeenkomst verleende licentie dergelijke handelingen mag verrichten. Wanneer persoonsgegevens worden verstrekt aan externe leveranciers om ons te helpen bij de levering van de Diensten, zijn zij verplicht om persoonsgegevens vertrouwelijk en veilig te houden en mogen zij persoonsgegevens slechts gebruiken voor zover dat minimaal noodzakelijk is.

11. Levering van de Diensten door Abbott: Wij zullen de Diensten verlenen in overeenstemming met onderhavige Overeenkomst. De Diensten kunnen onbeschikbaar zijn: (a) door geplande of ongeplande uitval, onderhoud, wijziging of opschorting, (b) storingen in de elektriciteitsvoorziening (inclusief load-shedding) en telecommunicatiestoringen, of (c) wanneer deze worden veroorzaakt door omstandigheden waarover wij redelijkerwijs geen controle hebben, met inbegrip van maar niet beperkt tot, en waar wettelijk toegestaan, overmacht, overheidsdaden, overstromingen, branden, aardbevingen, burgerlijke onrust terreurdaden, stakingen of andere

arbeidsproblemen (met uitzondering van die waarbij onze werknemers betrokken zijn), storingen of vertragingen van internetserviceproviders, storingen of vertragingen van platforms, diensten of software van derden of applicatieopslag of Monitoren die door derden worden geleverd en door de Patiënt in verband met de Diensten worden gebruikt, of denial of service-aanvallen.

Serviceondersteuning en training worden aan de Kliniek verstrekt door de lokale servicevertegenwoordiger of distributeur van Abbott. Wij kunnen aanvullende online- of telefonische training en ondersteuning bieden voor de Diensten en technische ondersteuning kan worden verleend door een aan Abbott gelieerde onderneming.

De Diensten kunnen in de loop van de tijd veranderen naarmate functies worden toegevoegd of gewijzigd. Wij behouden ons het recht voor om, van tijd tot tijd en naar eigen goeddunken, bepaalde functionaliteit toe te voegen, te wijzigen en te verwijderen en de Diensten anderszins te verbeteren. Voor de meest recente beschrijving van de Diensten kunt u op elk moment xxx.xxxxxx.xxx bezoeken of contact opnemen met de vertegenwoordiger van de Diensten of de distributeur die het klantenaccount van uw Kliniek beheert. Wij zullen commercieel gezien redelijke inspanningen leveren om u van tevoren op de hoogte te stellen van belangrijke wijzigingen en om uw instemming met deze wijzigingen te vragen indien dit door de toepasselijke wetgeving wordt vereist. Van tijd tot tijd zullen er upgrades van de Diensten of spoedupdates zijn en op die momenten is het mogelijk dat we de Diensten niet kunnen leveren. Indien dit redelijkerwijs mogelijk is, zullen wij u hiervan vooraf in kennis stellen indien wij niet in staat zijn de Diensten te verlenen.

We zullen commercieel gezien redelijke inspanningen leveren om ervoor te zorgen dat Gegevens en Opdrachten die via de Diensten worden verzonden, nauwkeurig worden onderhouden en voor u beschikbaar zijn vrij van virussen en andere defecten.

U stemt ermee in dat wij niet verantwoordelijk of aansprakelijk zijn voor de vorm, beschikbaarheid, nauwkeurigheid, tijdigheid of inhoud van Gegevens of Opdrachten buiten deze commercieel redelijke inspanningen.

Wij kunnen Monitors leveren die nieuw of gereviseerd zijn, en alle garanties, voorwaarden en andere voorwaarden die door de wet of statuten geïmpliceerd worden, zijn, voor zover wettelijk toegestaan, uitgesloten van onderhavige Overeenkomst.

Wij zijn niet verantwoordelijk voor vertragingen, mislukte leveringen of enig ander verlies of schade als gevolg van de overdracht van Gegevens en Opdrachten via communicatienetwerken en - faciliteiten, inclusief internet, en u erkent dat de Diensten onderhevig kunnen zijn aan beperkingen, vertragingen en andere problemen die inherent zijn aan het gebruik van dergelijke communicatie- opties.

Naast het leveren van Xxxxxx.xxx aan de Kliniek om een Apparaat en Gegevens te bewaken, zal Abbott de Kliniek ook technische en klinische ondersteuning bieden in overeenstemming met ons contract met de Kliniek. De Kliniek of een Gebruiker kan Abbott-personeel toegang geven tot Gegevens indien dit nodig is om de Diensten te ontvangen, met inbegrip van technische en klinische ondersteuning, zoals hulp bij het debuggen, upgraden of oplossen van problemen met de Diensten of het interpreteren van Gegevens die vanaf een Apparaat worden verzonden. Wanneer Abbott deze verwerking namens de Kliniek of op verzoek van de Kliniek uitvoert, doet Abbott dit als verwerker/exploitant.

12. Verplichtingen van de Kliniek: Als voorwaarde voor het ontvangen van de diensten stemt de Kliniek ermee in dat:

(i) het verantwoordelijk is voor het toezicht houden op, controleren en opleiden van zijn werknemers, vertegenwoordigers, contractanten, agenten en anderen in de Kliniek, en elke Gebruiker die het toestemming geeft om de Diensten op de locaties van de Kliniek te gebruiken, om te zorgen voor correct gebruik en beveiliging. De Kliniek zal de toegang tot de Diensten op haar locaties beperken tot naar behoren bevoegde Gebruikers. De Kliniek is verantwoordelijk voor (a) het gebruik van de Diensten door haar Gebruikers, (b) de naleving van onderhavige Overeenkomst en (c) de gevolgen van een inbreuk op de beveiliging die door dergelijke Gebruikers wordt veroorzaakt of die op locatie van de Kliniek plaatsvindt.

(ii) het zal voldoen aan de procedures, richtlijnen, updates en wijzigingen van Diensten zoals deze van tijd tot tijd bestaan;

(iii) het zal ervoor zorgen dat alle Gebruikers van de Diensten onderhavige Overeenkomst, gebruikershandleidingen, updates en alle toepasselijke wet- en regelgeving naleven, en Klinieken zijn als enige verantwoordelijk en aansprakelijk voor niet-naleving;

(iv) de Kliniek en diens Gebruikers zullen defecten of problemen die Gebruikers met de Diensten waarnemen, onmiddellijk aan ons melden en zullen volledig met ons samenwerken om dergelijke kwesties op te lossen;

(v) het onmiddellijk elk beveiligingsincident op xxxxxxxxxxxxx@xxxxxx.xxx of inbreuk op persoonsgegevens op xxxxxxxxx@xxxxxx.xxx in verband met de Diensten die u waarneemt of redelijkerwijs vermoedt, aan ons meldt en volledig samenwerkt met ons, wetshandhaving of andere toepasselijke regelgevende instantie bij het aanpakken van de inbreuk;

(vi) na redelijke kennisgeving door ons, haar locaties tijdens normale kantooruren aan ons beschikbaar stelt voor technische diensten en ondersteuning, en op andere tijdstippen voor kritieke diensten en ondersteuning;

(vii) het erkent en stemt ermee in dat de Diensten worden geleverd om de zorg van de Kliniek voor haar Patiënten te verbeteren, maar u begrijpt dat de Diensten geen vervanging zijn voor uw professionele oordeel of uw verantwoordelijkheden jegens uw Patiënten;

(viii) de Kliniek is verantwoordelijk voor het verlenen van gezondheidszorg aan haar Patiënten wanneer de Kliniek de Diensten gebruikt, met inbegrip van het tijdig beoordelen van de Gegevens en de opvolging door passende gezondheidszorg te regelen voor haar Patiënten of, indien van toepassing, het plannen van toezicht op de Patiënten; en

(ix) het verantwoordelijk is voor het verkrijgen en onderhouden van internetverbindingen, stroomvoorzieningen, computerapparatuur, benodigdheden, software van derden en personeel dat nodig is voor Gebruikers om de Diensten te ontvangen. De Diensten kunnen het gebruik vereisen van software die wordt geleverd door niet-gelieerde derden (bijv. een webbrowser en Adobe PDF-viewer) ("Software van Derden") om de volledige functionaliteit van de Diensten mogelijk te maken. Het gebruik van Software van Derden door de Kliniek is onderworpen aan de toepasselijke voorwaarden die door de leveranciers van dergelijke Software van Derden worden uiteengezet, en de Kliniek zal zich aan deze voorwaarden houden en, indien van toepassing, vergoedingen betalen voor het gebruik van dergelijke Software van Derden. Wij wijzen alle verantwoordelijkheden, garanties en aansprakelijkheden met betrekking tot het gebruik van Software van derden af.

De Gegevens die via de Diensten voor de Kliniek beschikbaar zijn, zijn niet bedoeld als elektronische medische dossiers. De Kliniek moet alle Gegevens downloaden en/of afdrukken die de Kliniek, naar eigen goeddunken, nodig acht om op te nemen in het medisch dossier van de Patiënt op de locaties van de Kliniek.

De Kliniek krijgt een beheerders-ID. De Beheerders-ID, Gebruikers-ID's en wachtwoorden zijn gelijkwaardig aan een elektronische handtekening, die wordt gebruikt om de toegang tot en het gebruik van de Diensten te verifiëren. De Kliniek is er verantwoordelijk voor dat de Beheerders-ID, Gebruikers-ID's en wachtwoorden voor de Kliniek-locaties vertrouwelijk worden behandeld en uniek zijn voor elke Gebruiker. De Kliniek is er verantwoordelijk voor dat alle ID's en wachtwoorden om geen enkele reden aan onbevoegden bekend worden gemaakt, en u bent verantwoordelijk voor alle acties die plaatsvinden met het gebruik van ID's en wachtwoorden. De Kliniek erkent en stemt ermee in dat wij niet verantwoordelijk zijn voor het interne beheer of de administratie van de Gebruikers van de Kliniek. We kunnen het gebruik van ID's en wachtwoorden door de Kliniek controleren op correct gebruik van en toegang tot de Diensten en om wijzigingen in de Gegevens vast te stellen. Als er enige reden is om aan te nemen dat een ID of wachtwoord gecompromitteerd is, moet de Kliniek onmiddellijk alle nodige acties ondernemen om het getroffen wachtwoord te wijzigen, de Gebruikers-ID te verwijderen of andere stappen te ondernemen die nodig zijn om het gebruik van de Diensten door de Kliniek te beschermen, inclusief door ons te laten weten dat het wachtwoord gewijzigd moet worden. Wij zullen ID's en wachtwoorden op verzoek van de Kliniek

wijzigen en behouden ons het recht voor om deze te allen tijde te wijzigen in het geval van een vermoedelijke of dreigende inbreuk op de beveiliging.

De Kliniek zal ervoor zorgen dat alle personen die een Gebruikers-ID krijgen en gemachtigd zijn om Persoonsgegevens te verwerken, zich contractueel hebben verplicht tot geheimhouding of onder een passende wettelijke geheimhoudingsplicht vallen ("Gegevensgeheimhouding"). Alle Gebruikers stemmen ermee in deze verplichting tot Gegevensgeheimhouding na te leven.

Elke schending van een van de beveiligingsvereisten ingevolge onderhavige Overeenkomst door een Kliniek of een Gebruiker kan worden beschouwd als een schending van onderhavige Overeenkomst en kan leiden tot het onmiddellijk verlies van de toegang van de Kliniek of de Gebruiker tot de Diensten. Zowel u als wij zullen inbreuken op de beveiliging onmiddellijk aan de andere melden, zodat de juiste acties kunnen worden ondernomen.

U zult geen informatie over functies of prestaties van Diensten aan derden bekendmaken zonder onze voorafgaande toestemming, behalve wanneer dit vereist is voor wettelijke, regelgevende of accreditatiedoeleinden, of om te helpen bij het verlenen van medische behandeling door u van een Patiënt.

13. Wederzijdse verplichtingen: Wij zullen met u samenwerken om eventuele problemen of storingen in verband met de Diensten op te lossen. Wij zullen beiden overeenkomen om alle toepasselijke wetten, regels en voorschriften na te leven die van toepassing zijn op het gebruik van de Diensten.

14. Geheimhouding: Wij zullen samen commercieel redelijke stappen ondernemen om de vertrouwelijke of bedrijfseigen informatie van de andere Partij die als zodanig is aangegeven, te beschermen, alsof dit haar eigen informatie was. Elke Partij zal de vertrouwelijke of bedrijfseigen informatie van de andere partij uitsluitend gebruiken zoals toegestaan door onderhavige Overeenkomst en in verband met de Diensten. Informatie wordt niet langer als vertrouwelijk beschouwd als deze openbaar wordt zonder schending van onderhavige Overeenkomst, reeds bekend is, onafhankelijk van onderhavige Overeenkomst door de ontvangende Partij is ontwikkeld, of naar behoren is verkregen van een derde die het recht had de informatie openbaar te maken.

15. Gebruik van inhoud en gegevens door Abbott: U erkent dat Abbott als fabrikant van medische hulpmiddelen onderworpen is aan bepaalde wettelijke vereisten met betrekking tot kwaliteit, veiligheid en oplettendheid na het in de handel brengen, en dat als gevolg van deze wettelijke verplichtingen van Abbott, Abbott verplicht kan zijn om aan Diensten gerelateerde gegevens te gebruiken die mogelijk in Xxxxxx.xxx zijn opgenomen of die betrekking hebben op Monitoren en Diensten voor de volgende doeleinden:

(i) om de kwaliteit, veiligheid en effectiviteit van medische hulpmiddelen en systemen te verbeteren en de ontwikkeling van innovatieve en effectieve behandelingen van hartgerelateerde aandoeningen mogelijk te maken;

(ii) om de functionaliteit en upgrades van de Merlin.net-Diensten te valideren, inclusief het bewaken en verbeteren van de veiligheid en beveiliging van dergelijke Diensten;

(iii) waar nodig om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen of zoals anderszins vereist door de toepasselijke wetgeving; en

(iv) wanneer de Diensten of Apparaten in aanmerking komen voor medische vergoeding of anderszins recht hebben op sociale zekerheid, verzekering of overheidsfinanciering.

Daarnaast kan Abbott proberen Gegevens van de Diensten te gebruiken om onderzoek uit te voeren, medische hulpmiddelen te ontwikkelen en te testen, met inbegrip van nieuwe en bestaande functies en functionaliteit, en om de Xxxxxx.xxx Diensten, de Monitoren en Abbott- Apparaten te testen en te verbeteren voor productontwikkeling, gegevensanalyse, statistische en onderzoeksdoeleinden, en waar dit nodig is, zal Abbott uw toestemming of die van uw Patiënt verzoeken indien dit wettelijk vereist is.

16. Verwerking van persoonsgegevens van Patiënten en Gebruikers door Abbott

(i) Bij het verlenen van de Diensten verwerkt Abbott namens de Kliniek persoonsgegevens van Patiënten en Gebruikers. Een beschrijving van de verwerking van persoonsgegevens door Abbott is opgenomen in Bijlage II van de Gegevensverwerkingsovereenkomst ("GVO") die onderhavige Overeenkomst volgt. Tenzij uitdrukkelijk anders bepaald in dit artikel 16, zijn

de overige bepalingen van de GVO uitgesloten van onderhavige Overeenkomst en zijn deze niet van toepassing.

Alleen voor Klinieken in Canada, de EER, Japan, Zwitserland en het Verenigd Koninkrijk:

(ii) De GVO wordt hierbij opgenomen in onderhavige Overeenkomst en is van toepassing op de verwerking van persoonsgegevens van de Patiënt door Abbott namens de Kliniek. Geen enkele andere bepaling van onderhavig Artikel 16 is van toepassing.

17. Uw verplichtingen inzake gegevensbescherming: De Kliniek is verplicht en stemt ermee in om Gebruikers en Patiënten te informeren over onze verwerking van persoonsgegevens in verband met het gebruik van de Diensten. De Kliniek en haar Gebruikers zullen alleen die patiënten inschrijven voor de Diensten van wie de Kliniek de Privacyverklaring van Xxxxxx.xxx heeft ontvangen en, waar nodig, voorafgaande toestemming heeft verkregen. Zie xxxxx://xxx.xxxxxxxxxxxxxx.xxxxxx/xxx/xx/xxxxxxxx/xxxxxx-xxx.xxxx. Wanneer de Kliniek door de toepasselijke wetgeving verplicht wordt toestemming van de patiënt te verkrijgen voor het gebruik van informatie voor aanvullende doeleinden, zal de Kliniek een kopie van de uitgevoerde toestemmingen aan Abbott verstrekken. Het is een misbruik van de Diensten om Gegevens in te voeren met betrekking tot een Patiënt of een andere persoon zonder eerst de Xxxxxx.xxx Privacyverklaring aan de Patiënt of andere persoon te verstrekken, en waar van toepassing, de schriftelijke bevestiging of toestemming van de Patiënt te verkrijgen, of de bevestiging dat de Patiënt de Xxxxxx.xxx Privacyverklaring heeft gelezen en geaccepteerd. Abbott aanvaardt geen aansprakelijkheid met betrekking tot het gebruik van de Diensten door de Kliniek, met inbegrip van het invoeren van Gegevens met betrekking tot een Patiënt of een andere persoon, indien niet aan deze voorwaarden is voldaan.

18. Beveiliging: We doen commercieel redelijke inspanningen om de vertrouwelijkheid, integriteit, beschikbaarheid en robuustheid van de Diensten te handhaven. Wij stemmen ermee in om alle normen voor informatiebeveiliging, zoals ISO 27001, gedurende de looptijd van onderhavige Overeenkomst te handhaven. Communicatie tussen onze Website en Gebruikersaccounts is gecodeerd met behulp van SSL-technologie (Secure Socket Layer). Wij garanderen niet dat de Diensten ononderbroken of vrij van fouten zullen zijn of dat de Diensten zullen voldoen aan eventuele Verhoogde Cyberbeveiligingsvereisten.

19. Marketing: Informatie die door Gebruikers van de Diensten wordt verstrekt, kan worden gebruikt om de inhoud van e-mails of sms'jes die u van ons ontvangt te personaliseren en doelgerichter te maken om onze diensten aan u als Gebruiker te verbeteren. Bezoekers en/of gebruikers van onze Website zullen geen marketingverzoeken van ons ontvangen als gevolg van hun bezoek aan onze Website, noch zullen wij de informatie verkopen of gebruiken, behalve in combinatie met de diensten die via Xxxxxx.xxx worden aangeboden.

20. Beëindiging: Onderhavige Overeenkomst is van kracht zolang de Kliniek een Beheerder of Gebruiker heeft en blijft van kracht totdat deze is beëindigd. De Kliniek kan onderhavige Overeenkomst te allen tijde beëindigen door ons hiervan 30 dagen van tevoren schriftelijk in kennis te stellen. Wij kunnen onderhavige Overeenkomst beëindigen wegens uw wezenlijke schending door u hiervan 30 dagen van tevoren schriftelijk in kennis te stellen, tenzij u uw schending in die periode verhelpt. Wij kunnen onderhavige Overeenkomst te allen tijde beëindigen door u hiervan 90 dagen van tevoren schriftelijk in kennis te stellen.

21. Uitsluitingen en beperkingen van aansprakelijkheid:

(i) WIJ DOEN GEEN UITSPRAKEN OVER DE GESCHIKTHEID VAN ONZE WEBSITE VOOR WELK DOEL DAN OOK. XXXXXX.XXX™ PCN WORDT GELEVERD "ZOALS HET IS" ZONDER GARANTIES, VOORWAARDEN OF VERKLARINGEN OF GARANTIES MET BETREKKING TOT DE NAUWKEURIGHEID ERVAN. VOOR ZOVER WETTELIJK TOEGESTAAN SLUITEN WIJ EN ANDERE LEDEN VAN ONZE BEDRIJVENGROEP UITDRUKKELIJK ALLE GARANTIES UIT EN WIJZEN WIJ ALLE GARANTIES AF, EXPLICIET OF IMPLICIET, MET INBEGRIP VAN DE IMPLICIETE GARANTIES VAN NIET- INBREUK, VERKOOPBAARHEID EN GESCHIKTHEID VOOR EEN BEPAALD DOEL. WIJ GARANDEREN NIET DAT DE DIENSTEN OF GEGEVENS NAUWKEURIG, BETROUWBAAR, VOLLEDIG, TIJDIG, BESCHIKBAAR, BRUIKBAAR, ONONDERBROKEN OF VRIJ VAN FOUTEN ZIJN. Er kan niet worden gegarandeerd dat het internet 100% veilig is, en wij kunnen de veiligheid van informatie die u aan ons verstrekt niet garanderen. IN GEEN GEVAL ZULLEN WIJ, OF ANDERE LEDEN VAN ONZE

BEDRIJVENGROEP, AANSPRAKELIJK ZIJN VOOR ENIGE SPECIALE, INDIRECTE OF GEVOLGSCHADE OF ENIGE SCHADE ALS GEVOLG VAN GEBRUIK, VERLIES VAN GEBRUIK VAN GEGEVENS, VERLIES VEROORZAAKT DOOR EEN COMPUTER- OF ELEKTRONISCH VIRUS, VERLIES VAN INKOMSTEN OF WINST, VERLIES VAN REPUTATIE, VERLIES VAN OF SCHADE AAN EIGENDOMMEN, CLAIMS VAN DERDEN OF ANDERE VERLIEZEN VAN WELKE AARD DAN OOK, HETZIJ IN EEN CONTRACTUELE ACTIE, NALATIGHEID OF ANDERE ONRECHTMATIGE DAAD (OF DELICT) OF ENIGE ANDERE JURIDISCHE ACTIE, VOORTVLOEIEND UIT OF IN VERBAND MET HET GEBRUIK OF DE PRESTATIES VAN ONZE WEBSITE, ZELFS ALS WIJ OP DE HOOGTE ZIJN GESTELD VAN DE MOGELIJKHEID VAN DERGELIJKE VERLIEZEN, TENZIJ UITDRUKKELIJK ANDERS VERMELD IN TOEPASSELIJKE EN NAAR BEHOREN UITGEVOERDE ALGEMENE VOORWAARDEN TUSSEN ONS EN ONZE KLANTEN MET BETREKKING TOT HET GEBRUIK VAN MERLIN. NET™ PCN. DEZE BEPERKING VAN AANSPRAKELIJKHEID GELDT VOOR, MAAR IS NIET BEPERKT TOT, DE OVERDRACHT VAN EEN UITSCHAKELEND APPARAAT OF VIRUS DAT UW APPARATUUR KAN INFECTEREN, STORINGEN IN MECHANISCHE OF ELEKTRISCHE APPARATUUR OF COMMUNICATIELIJNEN, TELEFOON- OF ANDERE VERBINDINGSPROBLEMEN (U KUNT BIJVOORBEELD GEEN TOEGANG KRIJGEN TOT UW INTERNETPROVIDER), ONBEVOEGDE TOEGANG OF BEDIENINGSFOUTEN. NIETS IN DEZE OVEREENKOMST SLUIT ONZE AANSPRAKELIJKHEID UIT OF BEPERKT DEZE VOOR AANSPRAKELIJKHEID DIE NIET KAN WORDEN UITGESLOTEN OF BEPERKT OP GROND VAN TOEPASSELIJK RECHT.

(ii) IN SOMMIGE RECHTSGEBIEDEN IS DE UITSLUITING OF BEPERKING VAN AANSPRAKELIJKHEID VOOR GEVOLGSCHADE OF INCIDENTELE SCHADE NIET TOEGESTAAN. DIENTENGEVOLGE IS DE BOVENSTAANDE BEPERKING MOGELIJK NIET OP U VAN TOEPASSING. NIETS IN DEZE VOORWAARDEN BEPERKT OF SLUIT ENIGE AANSPRAKELIJKHEID UIT DIE NIET DOOR DE WET KAN WORDEN BEPERKT OF UITGESLOTEN.

(iii) Voor zover toegestaan door de toepasselijke wetgeving zijn wij in geen geval aansprakelijk jegens de Kliniek of Gebruikers (of de patiënten, werknemers, contractanten of agenten van de Kliniek) voor indirecte, bijzondere, gevolg- of zuivere economische verliezen, kosten, schade, lasten of uitgaven van welke aard dan ook die voortvloeien uit of in verband staan met onderhavige Overeenkomst (hetzij door garantie, contract of onrechtmatige daad, met inbegrip van nalatigheid, strafbaar feit of productaansprakelijkheid, zelfs indien geïnformeerd over de mogelijkheid daarvan), met inbegrip van maar niet beperkt tot medische kosten, juridische kosten, verlies van inkomsten of winst (direct of indirect), verlies of onderbreking van bedrijfsactiviteiten, verlies van goodwill, verlies van verwachte besparingen, verlies van gebruik of verlies of corruptie van Xxxxxxxx of informatie. In geen geval zal Abbott of een van zijn aan Abbott gelieerde ondernemingen die betrokken zijn bij het leveren van de Diensten als "subverwerker" enige vorm van aansprakelijkheid aanvaarden of gezamenlijk aansprakelijk zijn met Abbott.

(iv) Met uitzondering van de hierin uiteengezette vrijwaringsverplichtingen, zal onze totale aansprakelijkheid jegens de Kliniek (met inbegrip van aansprakelijkheid voor het handelen of nalaten van onze werknemers, agenten, adviseurs en onderaannemers) voortvloeiend uit of in verband met onderhavige Overeenkomst of de Diensten die hieronder vallen, hetzij contractueel, op grond van onrechtmatige daad (met inbegrip van nalatigheid of schending van wettelijke plicht), onrechtmatige daad, verkeerde voorstelling van zaken, restitutie of anderszins, zal beperkt zijn tot het herstellen, repareren of anderszins verhelpen van defecten in de Diensten, zelfs als een dergelijk verlies voorzienbaar of overwogen was door de Partijen, of zal, indien van toepassing, niet hoger zijn dan het hoogste van de volgende bedragen: USD 100,00 of het bedrag dat daadwerkelijk door de Kliniek voor de Diensten is betaald.

(v) In geen geval zijn wij aansprakelijk jegens de Kliniek (of de Klinieken patiënten, werknemers, aannemers, agenten of gebruikers) voor verliezen, kosten, schade, lasten of uitgaven als gevolg van verlies, verduistering, onbevoegde toegang tot of wijziging van Gegevens door een derde, of van fouten, omissies of vertragingen in de overdracht van informatie, of van onderbrekingen in de telecommunicatieverbindingen met de Dienst, virussen of

prestatiestoornissen of van de impact van de Diensten op uw informatie- of communicatiesystemen, voor onderschepping of compromittering van de Diensten, met inbegrip van, maar niet beperkt tot, de netwerkdiensten of alle documenten of andere communicatie die door u, een Patiënt of ons ingevolge onderhavige Overeenkomst worden verstrekt.

(vi) Niets in onderhavige Overeenkomst beperkt of sluit aansprakelijkheid uit voor overlijden of persoonlijk letsel als gevolg van nalatigheid, een handeling of verzuim voor schade of aansprakelijkheid als gevolg van onze fraude of frauduleuze verkeerde voorstelling van zaken of opzettelijk wangedrag, of flagrante grove nalatigheid, wat een flagrante onverschilligheid voor een ernstige mate van nalatigheid gelijk aan roekeloze veronachtzaming inhoudt.

Voor Klinieken in Bahrein, België, Ierland, Nederland, Griekenland en het Verenigd Koninkrijk: Niets in Artikel 21(i) heeft invloed op de wettelijke garanties met betrekking tot bevredigende kwaliteit, geschiktheid voor het doel of nauwkeurigheid van de beschrijving.

22. Vrijwaringen: Wij zullen de Kliniek vrijwaren tegen elke claim of rechtsvordering van derden betreffende een inbreuk op hun octrooi, auteursrecht, handelsmerk, handelsgeheim of ander intellectueel eigendomsrecht of eigendomsrecht voortvloeiend uit uw ontvangst van de Diensten in overeenstemming met onderhavige Overeenkomst. Als voorwaarde voor deze bescherming moet de Kliniek ons onmiddellijk schriftelijk op de hoogte stellen van de actie of vordering, ons het recht geven om wettelijke vertegenwoordiging te kiezen en de verdediging in handen te nemen, en volledig met ons samenwerken bij de verdediging van een dergelijke vordering of actie.

Als er een administratieve, regelgevende of andere juridische actie door derden tegen ons, onze werknemers, agenten of vertegenwoordigers wordt ingesteld, die resulteert in een boete, toekenning van schadevergoeding of andere kosten (inclusief juridische kosten en gerechtskosten) voor een schending van uw verplichtingen en vereisten onder onderhavige Overeenkomst, gaat u ermee akkoord om ons te vrijwaren voor dergelijke kosten.

De gevrijwaarde partij zal het recht hebben om zich te verdedigen of te schikken en/of om juridische vertegenwoordiging te kiezen waarbij de vrijwarende partij alle redelijke assistentie zal verlenen, en dit op uw kosten.

Voor gebruikers in België, Frankrijk, Duitsland, Hongarije, Luxemburg, Kazachstan, Libanon en Nederland: Het voorgaande laat uw recht om te bewijzen dat er geen schade is ontstaan onverlet.

23. Rechtsmiddelen: Schendingen van onderhavige Overeenkomst kunnen worden onderzocht en er kunnen passende juridische stappen worden genomen, waaronder civielrechtelijke, strafrechtelijke of billijke voorzieningen. U begrijpt en gaat ermee akkoord dat Abbott, naar eigen goeddunken en zonder voorafgaande kennisgeving, uw toegang tot onze Website mag beëindigen, ongeautoriseerde gebruikerscontent mag verwijderen of andere beschikbare rechtsmiddelen mag toepassen indien wij, naar eigen goeddunken, van mening zijn dat uw gedrag of het gedrag van een persoon met wie u naar onze mening in overleg handelt, of de gebruikerscontent die u levert, in strijd is met onderhavige Overeenkomst of de toepasselijke wetgeving of onze rechten of de rechten van onze gelieerde ondernemingen, licentiegevers of een andere Gebruiker van onze Website schendt. U stemt ermee in dat een geldelijke schadevergoeding ons mogelijk geen afdoende verhaal biedt voor schendingen van onderhavige Overeenkomst en u stemt in met een gerechtelijk bevel/verbod of andere redelijke schadeloosstelling voor dergelijke schendingen. Een papieren versie van onderhavige Overeenkomst en van enige verwante kennisgeving in elektronische vorm is toelaatbaar in gerechtelijke of administratieve procedures die gebaseerd zijn op of verband houden met onderhavige Overeenkomst in dezelfde mate en onder dezelfde voorwaarden als andere bedrijfsdocumenten en bescheiden die oorspronkelijk in gedrukte vorm zijn gegenereerd en bijgehouden.

24. Volledige overeenkomst: Onderhavige Overeenkomst vormt de volledige overeenkomst tussen de Partijen en vervangt en vernietigt alle eerdere overeenkomsten, beloften, toezeggingen, garanties, verklaringen en afspraken tussen hen, hetzij schriftelijk of mondeling, met betrekking tot het onderwerp ervan. Elke partij stemt ermee in dat zij geen rechtsmiddelen zal hebben met betrekking tot enige verklaring, toezegging, verzekering of garantie (ongeacht of deze onschuldig of door nalatigheid is gedaan) die niet in onderhavige Overeenkomst is opgenomen. Elke partij

stemt ermee in dat zij geen aanspraak kan maken op een onschuldige of nalatige verkeerde voorstelling of nalatige onjuiste weergave op basis van een verklaring in onderhavige Overeenkomst.

25. Onafhankelijke contractanten: De relatie tussen de Kliniek en ons is uitsluitend die van onafhankelijke contractanten en niets in onderhavige Overeenkomst is bedoeld om een partnerschap of joint venture tussen de Kliniek en ons tot stand te brengen.

26. Opdracht: U kunt geen van uw rechten of verantwoordelijkheden onder onderhavige Overeenkomst overdragen zonder onze voorafgaande schriftelijke toestemming, inclusief in verband met de overdracht van controle of eigendom van uw locaties of medische praktijk. Wij begrijpen dat personen en entiteiten onder contract met u bepaalde administratieve diensten namens u kunnen uitvoeren onder onderhavige Overeenkomst.

27. Begunstigden van Partijen: Het is uitdrukkelijk de bedoeling dat u en wij de enige begunstigden van onderhavige Overeenkomst zijn. Geen enkele Patiënt of andere persoon of entiteit die een derde partij is bij onderhavige Overeenkomst, anders dan andere leden van onze bedrijvengroep zoals hierin uitdrukkelijk uiteengezet, heeft rechten onder of uit hoofde van onderhavige Overeenkomst, tenzij de wet anderszins bepaalt.

28. Overlevende voorwaarden: Elk deel of elke belofte van onderhavige Overeenkomst dat, door zijn praktische aard, de beëindiging van onderhavige Overeenkomst zou overleven, zal overleven.

29. Overmacht: Indien een partij verhinderd wordt haar verplichtingen na te komen of haar doelen te bereiken in het kader van onderhavige Overeenkomst door oorzaken buiten haar controle, inclusief maar niet beperkt tot een daad van God, staatsvijand, oorlog, oproer, ramp, storm, aardbeving, andere natuurkrachten, door overheidsbevel, decreet of advies, door openbare noodsituatie, staking, aanzienlijke inperking van transportsystemen of communicatievoorzieningen, of door opzettelijke handelingen van iemand die geen partij is bij onderhavige Overeenkomst, dan zal die partij, na schriftelijke kennisgeving aan de andere partij, voor de redelijke duur van die gebeurtenis vrijgesteld worden van die prestaties.

30. Afstandsverklaring: Indien een van beide partijen afstand doet van een schending van onderhavige Overeenkomst, zal dit niet worden beschouwd als een afstandsverklaring van een andere schending van onderhavige Overeenkomst. Indien wij niet aandringen op strikte nakoming van een van de voorwaarden van onderhavige Overeenkomst, betekent dit niet dat wij afstand doen van die of een later verzuim of tekortkoming in de nakoming.

31. Scheidbaarheid: Indien, om welke reden dan ook, een voorwaarde, bepaling of onderdeel van onderhavige Overeenkomst ongeldig, onwettig of niet afdwingbaar is in enig rechtsgebied, zullen alle andere voorwaarden, bepalingen of onderdelen van kracht blijven en geen invloed hebben op enige andere voorwaarde, bepaling of onderdeel of een dergelijke voorwaarde, bepaling of onderdeel ongeldig of niet-afdwingbaar maken in enig ander rechtsgebied. Het ongeldige of niet-afdwingbare deel zal alleen worden hervormd voor zover nodig om het geldig en afdwingbaar te maken en na een dergelijke vaststelling zal een dergelijke hervorming ernaar streven om de oorspronkelijke bedoeling van de Partijen, zoals uiteengezet in onderhavige Overeenkomst, voor zover mogelijk uit te voeren.

32. Voorbehoud van rechten op diensten: Behoudens de beperkte rechten die hieronder uitdrukkelijk worden verleend, behouden wij ons alle rechten, aanspraken en belangen in en op de Diensten voor, inclusief alle gerelateerde intellectuele eigendomsrechten. Er worden geen rechten aan u verleend anders dan zoals uitdrukkelijk uiteengezet in onderhavige Overeenkomst.

33. Taal: De Partijen komen overeen dat de Engelse taal de officiële taal is van onderhavige Overeenkomst en alle documenten die onder onderhavige Overeenkomst vallen. Als er een conflict, schijnbaar conflict of dubbelzinnigheid is tussen een van de clausules van onderhavige Overeenkomst in de Engelse taal en de vertaalde taal, prevaleert de formulering van de Engelse taal.

34. Toepasselijk recht en plaats van vestiging:

Algemeen: De voorwaarden van onderhavige Overeenkomst worden beheerst en uitgelegd zoals hieronder uiteengezet in dit artikel, zonder rekening te houden met de rechtskeuze. In het geval van een conflict tussen de wetten, regels en voorschriften van de locatie van de Kliniek en die van het hieronder vermelde toepasselijk recht voor een bepaald rechtsgebied, zullen de wetten, regels en voorschriften van het aangewezen land en niet de wetten van de locatie van de Kliniek in de

ruimst mogelijke mate van toepassing zijn. Niettegenstaande het voorgaande zullen wij, in het geval van een dergelijke schending of dreigende schending van uw verplichtingen met betrekking tot vertrouwelijkheid of intellectuele eigendom, gerechtigd zijn tot redelijke maatregelen, waaronder een verbod, een gerechtelijk bevel, specifieke uitvoering en alle andere maatregelen die mogelijk beschikbaar zijn bij een bevoegde rechtbank. U stemt ermee in dat onderhavige Overeenkomst volledig uitvoerbaar is op de locatie van de Kliniek die de Diensten ontvangt op grond van onderhavige Overeenkomst, en u stemt ermee in dat de jurisdictie en het rechtsgebied correct zijn aangewezen met betrekking tot eventuele procedures die voortvloeien uit onderhavige Overeenkomst of de relatie tussen de Partijen hierbij. Partijen komen hierbij overeen dat het Verdrag der Verenigde Naties inzake internationale koopovereenkomsten betreffende roerende zaken onderhavige Overeenkomst niet beheerst.

Voor Klinieken in Wit-Rusland, de EER, Japan en Zwitserland: Onderhavige Overeenkomst en geschillen of vorderingen die voortvloeien uit of in verband staan met onderhavige Overeenkomst of het onderwerp of de totstandkoming ervan (met inbegrip van niet-contractuele geschillen of vorderingen) vallen onder en worden geïnterpreteerd volgens de wetten van Ierland, behalve wanneer de Kliniek een openbare entiteit is zoals een nationale organisatie voor gezondheidszorg, in welk geval onderhavige Overeenkomst valt onder en geïnterpreteerd wordt volgens de wetten van de locatie van de Kliniek. Elke partij stemt er onherroepelijk mee in zich te onderwerpen aan de exclusieve jurisdictie van de Ierse rechtbanken voor elk geschil of vordering voortvloeiend uit of in verband met onderhavige Overeenkomst of het onderwerp of de totstandkoming ervan (met inbegrip van niet-contractuele geschillen of vorderingen), behalve wanneer de Kliniek een openbare entiteit is zoals een nationale organisatie voor gezondheidszorg, in welk geval de partijen instemmen met de exclusieve jurisdictie van de locatie van de Kliniek.

35. Geschillenbeslechting: Indien tussen Partijen een geschil ontstaat met betrekking tot onderhavige Overeenkomst, zullen Partijen trachten dit geschil te goeder trouw op te lossen door middel van rechtstreekse onderhandelingen door vertegenwoordigers van elke Partij. Indien de kwestie niet binnen achtentwintig (28) dagen na kennisgeving van het geschil door dergelijke onderhandelingen wordt opgelost, zal de kwestie worden opgelost door middel van de volgende procedure voor alternatieve geschillenbeslechting ("ADR"), behalve voor zover onderhavige Overeenkomst onderworpen is aan de exclusieve jurisdictie van de rechtbanken van een land, zoals uitdrukkelijk uiteengezet in Artikel 34.

Om een ADR-procedure te starten, moet een Partij de andere Partij schriftelijk in kennis stellen van de problemen die het onderwerp vormen van de alternatieve geschillenbeslechting. Binnen veertien (14) dagen na ontvangst van de kennisgeving van ADR kan de andere Partij door middel van een schriftelijke kennisgeving bijkomende problemen toevoegen die moeten worden opgelost. Binnen eenentwintig (21) dagen na ontvangst van de oorspronkelijke ADR-kennisgeving kiezen de Partijen een voor beide Partijen aanvaardbare onafhankelijke, onpartijdige en conflictvrije neutrale persoon om de procedure voor te zitten. Als de Partijen het binnen die termijn niet eens kunnen worden over een wederzijds aanvaardbare neutrale partij, kiest elke Partij één onafhankelijke, onpartijdige en conflictvrije neutrale partij en kiezen die twee neutrale partijen binnen tien (10) dagen daarna een derde onafhankelijke, onpartijdige en conflictvrije neutrale partij. Geen van de geselecteerde neutrale partijen mag een huidige of voormalige werknemer, functionaris of directeur van een van beide partijen of haar dochterondernemingen of gelieerde ondernemingen zijn. De Partijen komen uiterlijk zesenvijftig (56) dagen na de selectie van de neutrale partij (tenzij anders overeengekomen door de Partijen) op een onderling overeengekomen plaats bijeen om een hoorzitting te houden in het bijzijn van de neutrale partij.

De ADR-procedure omvat een aan de hoorzitting voorafgaande uitwisseling met bewijsstukken en een samenvatting van de getuigenverklaringen waarop elke Partij zich baseert, voorgestelde beslissingen en oplossingen voor elke kwestie, en een toelichting ter ondersteuning van de voorgestelde beslissingen en oplossingen van elke Partij van niet meer dan twintig (20) bladzijden. De uitwisseling voorafgaand aan de hoorzitting moet uiterlijk tien (10) dagen voor de hoorzittingsdatum voltooid zijn. Alle geschillen met betrekking tot de uitwisseling voorafgaand aan de hoorzitting worden door de neutrale partij beslecht. Er worden geen vooronderzoeken toegestaan op welke wijze dan ook, waaronder getuigenverklaringen, ondervragingen, verzoeken om bekentenissen of productie van documenten. De in de ADR-procedure te gebruiken taal is het Engels, tenzij anders overeengekomen door de Partijen.

De hoorzitting vindt plaats op twee (2) opeenvolgende dagen, waarbij elke partij recht heeft op vijf

(5) uur hoortijd om haar zaak uiteen te zetten, inclusief kruisverhoor. De neutrale partij neemt de voorgestelde uitspraak en oplossingen van een van de partijen over elke betwiste kwestie volledig over, maar kan de voorgestelde uitspraken en oplossingen van de ene partij over sommige kwesties overnemen en de voorgestelde uitspraken en oplossingen van de andere partij over andere kwesties. De neutrale partij doet binnen veertien (14) dagen na de hoorzitting uitspraak, brengt geen schriftelijk advies uit en verwijst een deel van het geschil niet naar bemiddeling zonder voorafgaande schriftelijke toestemming van de partijen. De uitspraken van de neutrale partij zijn bindend, er kan geen beroep tegen worden aangetekend en ze kunnen als definitieve uitspraak worden aangevoerd in elke bevoegde rechtbank. De neutrale partij(en) ontvangt (ontvangen) een redelijke vergoeding plus onkosten. Deze vergoedingen en onkosten, samen met de redelijke juridische vergoedingen en onkosten van de winnende Partij (inclusief alle vergoedingen en onkosten voor getuigen-deskundigen), de vergoedingen en onkosten van een rechtbankverslaggever en eventuele onkosten voor een hoorzaal, zullen als volgt worden betaald:

(i) indien de neutrale partij(en) een uitspraak doet (doen) ten gunste van één Partij over alle betwiste kwesties in de ADR, betaalt de verliezende Partij 100% van deze honoraria en kosten.

(ii) indien de neutrale partij(en) op sommige punten een uitspraak doet (doen) ten gunste van de ene partij en op andere punten ten gunste van de andere partij, stelt (stellen) de neutrale partij(en) samen met de uitspraken schriftelijk vast hoe deze honoraria en kosten tussen de partijen worden verdeeld. De neutrale partij(en) verdeelt (verdelen) de honoraria en kosten op een wijze die in een redelijke verhouding tot de uitkomst van de ADR staat, waarbij de partij die op meer punten in het gelijk wordt gesteld, of op punten die meer waarde of ernst hebben, een relatief groter deel van haar honoraria en kosten voor juridische bijstand terugkrijgt.

36. Kennisgeving met betrekking tot Apple: Dit artikel is alleen van toepassing voor zover u onze mobiele applicatie(s) op een iOS-apparaat gebruikt in verband met de Diensten. U erkent dat onderhavige Overeenkomst uitsluitend tussen u en ons is, niet met Apple Inc. ("Apple"), en dat Apple niet verantwoordelijk is voor de Diensten en de inhoud daarvan. Uw recht om de Diensten in applicatievorm te gebruiken op een iOS-apparaat is beperkt tot een niet- overdraagbare licentie om de applicatie te gebruiken op producten van het Apple-merk die de gebruiker bezit of beheert en zoals toegestaan door de Gebruiksregels uiteengezet in de Voorwaarden voor mediadiensten van Apple. Apple heeft geen enkele verplichting tot het verlenen van onderhouds- en ondersteuningsdiensten met betrekking tot de Diensten. In het geval dat de Diensten niet voldoen aan enige toepasselijke garantie, kunt u Apple hiervan op de hoogte stellen en zal Apple de eventuele aankoopprijs voor de mobiele applicatie aan u restitueren; en, voor zover toegestaan door de toepasselijke wetgeving, heeft Apple geen enkele andere garantieverplichting met betrekking tot de Diensten. Apple is niet verantwoordelijk voor de afhandeling van claims door u of derden met betrekking tot de Diensten of uw bezit en/of gebruik van de Diensten, met inbegrip van: (a) productaansprakelijkheidsclaims; (b) claims dat de Diensten niet voldoen aan enige toepasselijke wettelijke of regelgevende vereiste; en (c) claims die voortvloeien uit wetgeving op het gebied van consumentenbescherming, privacy of soortgelijke wetgeving. Al deze verantwoordelijkheid wordt onder onderhavige Overeenkomst tussen ons en u verdeeld. Apple is niet verantwoordelijk voor het onderzoek, de verdediging, de schikking en de kwijting van enige claim van derden dat de Diensten en/of uw bezit en gebruik van de Diensten inbreuk maken op de intellectuele eigendomsrechten van derden. U stemt ermee in de toepasselijke voorwaarden van derden na te leven wanneer u de Diensten gebruikt. Apple en de dochterondernemingen van Apple zijn externe begunstigden van onderhavige Overeenkomst, en na uw aanvaarding van onderhavige Overeenkomst, zal Apple het recht hebben (en geacht worden het recht te hebben aanvaard) om onderhavige Overeenkomst af te dwingen tegen u als externe begunstigde van onderhavige Overeenkomst. U stemt ermee in dat Apple niet verantwoordelijk is voor onderhouds- en ondersteuningsdiensten in verband met de Diensten.

37. Kennisgeving met betrekking tot Google: Dit artikel is alleen van toepassing voor zover u onze mobiele applicatie(s) op een Android-apparaat gebruikt in verband met de Diensten. U erkent dat onderhavige Overeenkomst enkel tussen u en ons is, niet met Alphabet Inc. ("Google"), en dat Google niet verantwoordelijk is voor de Diensten en de inhoud ervan. U stemt ermee in dat Google niet verantwoordelijk is voor onderhouds- en ondersteuningsdiensten in verband met de

Diensten. De Kliniek gaat ermee akkoord de Gegevens alleen te gebruiken om zorg te verlenen aan Patiënten.

38. Wijzigingen aan onderhavige Overeenkomst: Abbott behoudt zich het recht voor onderhavige Overeenkomst te allen tijde naar eigen goeddunken en zonder voorafgaande kennisgeving te wijzigen. Van Gebruikers van onze Website wordt verwacht dat zij onderhavige Overeenkomst regelmatig controleren op wijzigingen, aangezien deze bindend voor u zijn. Wij raden u aan onderhavige Overeenkomst te lezen telkens wanneer u onze Website gebruikt. Updates zullen worden aangegeven door een wijziging in de Ingangsdatum, en uw voortgezet gebruik van onze Website en voortgezette toegang tot het Xxxxxx.xxx PCN en Diensten na een dergelijke wijziging houdt in dat u ermee instemt de meest recente versie van onderhavige Overeenkomst te volgen en daaraan gebonden te zijn. U kunt wijzigingen in deze Gebruiksvoorwaarden in leesbare vorm opslaan of afdrukken.

Voor Gebruikers in Oostenrijk, België, Frankrijk, Duitsland, Luxemburg, Nederland, Griekenland, Polen, Zwitserland, Turkije en de VAE: Abbott behoudt zich het recht voor onderhavige Overeenkomst te allen tijde naar eigen goeddunken te wijzigen. U wordt 14 dagen voordat de wijzigingen van kracht worden, op de hoogte gesteld van de wijzigingen en u ontvangt een exemplaar. U bent gebonden aan de wijzigingen, tenzij u onderhavige Overeenkomst binnen de hiervoor genoemde termijn van 14 dagen opzegt. U kunt wijzigingen in deze Gebruiksvoorwaarden in leesbare vorm opslaan of afdrukken.

39. Definitie van Abbott. Voor de doeleinden van onderhavige Overeenkomst betekent Abbott uw lokale aan Abbott gelieerde onderneming voor uw hoofdlocatie, zoals vermeld op xxxxx://xxx.xxxxxxxxxxxxxx.xxxxxx/xxx/xx/xxx/xxxxxxxx/xxxxxxx-xxxxxx-xxxxxxxxxx/xxxxxxxxxx.xxxx

40. Contactgegevens: Als u vragen hebt over onderhavige Overeenkomst, als u niet langer een Gebruiker van onze Website wilt zijn of als een Patiënt niet langer wenst deel te nemen aan Xxxxxx.xxx, neem dan contact met ons op via xxxxxxxxx@xxxxxx.xxx.

Gelieve een kopie van onderhavige Overeenkomst af te drukken voor uw administratie.

VOOR GEBRUIKERS IN DE EER, ZIE HIERONDER DE GEGEVENSVERWERKINGSOVEREENKOMST

GEGEVENSVERWERKINGSOVEREENKOMST VOOR XXXXXX.XXX™ PATIËNTENZORGNETWERK

Ingangsdatum: januari 2024

HOUDENDE OPNEMING VAN DE MODELCONTRACTBEPALINGEN VAN DE EUROPESE COMMISSIE TUSSEN VOOR DE VERWERKINGSVERANTWOORDELIJKEN EN VERWERKERS KRACHTENS ARTIKEL 28, LID 7, VAN DE AVG BIJ BESLUIT (EU) 2021/915 VAN 4 JUNI 2021

Deze Clausules maken deel uit van de Xxxxxx.xxx™ PCN-Overeenkomst ("Overeenkomst") die de levering van Diensten (zoals gedefinieerd in de Overeenkomst) aan de verwerkingsverantwoordelijke regelt en zijn alleen van toepassing wanneer de verwerker persoonsgegevens verwerkt namens de verwerkingsverantwoordelijke. De verwerkingsverantwoordelijke erkent dat de verwerker onderworpen is aan de wetgeving van de EU en de EU-lidstaten met betrekking tot medische hulpmiddelen, waardoor hij als verwerkingsverantwoordelijke bepaalde persoonsgegevens moet verwerken om aan deze wetgeving te voldoen, met name voor toezicht na het in de handel brengen, kwaliteitsbeheer van medische hulpmiddelen, waaronder productontwikkeling en -verbetering, veiligheid, prestaties en waakzaamheid. De verwerker behoudt zich het recht voor om te controleren of een verzoek tot overdraagbaarheid afkomstig is van een betrokkene en niet van de verwerkingsverantwoordelijke.

AFDELING I

Bepaling 1

Doel en toepassingsgebied

(a) Het doel van deze standaardcontractbepalingen (hierna “de bepalingen” genoemd) is te zorgen voor de naleving van artikel 28, leden 3 en 4, van Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens.

(a) De in bijlage I vermelde verwerkingsverantwoordelijken en verwerkers hebben met deze bepalingen ingestemd teneinde te zorgen voor de naleving van artikel 28, leden 3 en 4, van Verordening (EU) 2016/679 en/of artikel 29, leden 3 en 4, van Verordening (EU) 2018/1725.

(b) Deze bepalingen zijn van toepassing op de verwerking van persoonsgegevens als gespecificeerd in bijlage II.

(c) De bijlagen I tot en met IV maken integrerend deel uit van de bepalingen.

(d) Deze bepalingen laten de verplichtingen die op de verwerkingsverantwoordelijke rusten krachtens Verordening (EU) 2016/679 en/of Verordening (EU) 2018/1725 onverlet.

(e) Deze bepalingen waarborgen op zichzelf niet de naleving van verplichtingen in verband met internationale doorgiften overeenkomstig hoofdstuk V van Verordening (EU) 2016/679 en/of Verordening (EU) 2018/1725.

Bepaling 2

Onveranderlijkheid van de bepalingen

(a) De partijen verbinden zich ertoe de bepalingen niet te wijzigen, tenzij om informatie aan de bijlagen toe te voegen of de daarin vervatte informatie bij te werken.

(b) Dit belet de partijen niet om de in deze bepalingen neergelegde standaardcontractbepalingen op te nemen in een bredere overeenkomst, of om andere bepalingen of aanvullende waarborgen toe te voegen, mits deze niet direct of indirect in strijd zijn met de bepalingen of afbreuk doen aan de grondrechten of fundamentele vrijheden van betrokkenen.

Bepaling 3

Interpretatie

(a) Wanneer in deze bepalingen de termen worden gebruikt die zijn gedefinieerd in Verordening (EU) 2016/679 respectievelijk Verordening (EU) 2018/1725, hebben die termen dezelfde betekenis als in die verordening.

(b) Deze bepalingen moeten worden gelezen en geïnterpreteerd in het licht van de bepalingen van Verordening (EU) 2016/679 respectievelijk Verordening (EU) 2018/1725.

(c) Deze bepalingen mogen niet worden geïnterpreteerd op een wijze die indruist tegen de rechten en verplichtingen waarin Verordening (EU) 2016/679 / Verordening (EU) 2018/1725 voorziet of op een wijze die afbreuk doet aan de grondrechten of fundamentele vrijheden van de betrokkenen.

Bepaling 4

Hiërarchie

In geval van tegenstrijdigheid tussen deze standaardcontractbepalingen en de bepalingen van gerelateerde overeenkomsten tussen de partijen die reeds bestaan op het tijdstip waarop met deze standaardcontractbepalingen wordt ingestemd of die na dat tijdstip worden gesloten, prevaleren deze standaardcontractbepalingen.

Bepaling 5 - Facultatief

Docking-bepaling

(a) Elke entiteit die geen partij deze bepalingen is, kan, met instemming van alle partijen, te allen tijde tot deze bepalingen toetreden als verwerkingsverantwoordelijke of verwerker door de bijlagen in te vullen en bijlage I te ondertekenen.

(b) Wanneer de onder a) bedoelde bijlagen zijn ingevuld en ondertekend, wordt de toetredende partij als een partij bij deze bepalingen behandeld en heeft zij de rechten en verplichtingen van een verwerkingsverantwoordelijke of verwerker, al naar gelang zij in bijlage I is aangeduid.

(c) Voor de toetredende entiteit vloeien uit deze bepalingen geen rechten of verplichtingen voort met betrekking tot de periode voordat zij partij werd.

DEEL II – VERPLICHTINGEN VAN PARTIJEN

Bepaling 6

Beschrijving van de verwerking(en)

De bijzonderheden van de verwerkingen, en met name de categorieën persoonsgegevens en de doeleinden van de verwerking waarvoor de persoonsgegevens namens de verwerkingsverantwoordelijke worden verwerkt, zijn gespecificeerd in bijlage II.

Bepaling 7

Verplichtingen van de partijen

7.1. Instructies

(a) De verwerker verwerkt persoonsgegevens uitsluitend op basis van schriftelijke instructies van de verwerkingsverantwoordelijke, tenzij een op de verwerker van toepassing zijnde Unierechtelijke of lidstaatrechtelijke bepaling hem tot verwerking verplicht. In dat geval stelt de verwerker de verwerkingsverantwoordelijke, voorafgaand aan de verwerking, in kennis van dat wettelijk voorschrift, tenzij de wetgeving dit om gewichtige redenen van algemeen belang verbiedt. De verwerkingsverantwoordelijke kan ook tijdens de verwerking van persoonsgegevens steeds verdere instructies geven. Deze instructies worden altijd schriftelijk vastgelegd.

(b) De verwerker stelt de verwerkingsverantwoordelijke onmiddellijk in kennis als de instructies van de verwerkingsverantwoordelijke naar het oordeel van de verwerker inbreuk maken op Verordening (EU) 2016/679 / Verordening (EU) 2018/1725 of de toepasselijke gegevensbeschermingsbepalingen van de Unie of de lidstaten.

7.2. Doelbinding

De verwerker verwerkt de persoonsgegevens uitsluitend voor het specifieke doel of de specifieke doeleinden van de verwerking, zoals beschreven in bijlage II, tenzij hij verdere instructies van de verwerkingsverantwoordelijke krijgt.

7.3. Doel van de verwerking van persoonsgegevens

Verwerking door de verwerker vindt slechts plaats gedurende de in bijlage II vastgestelde tijdspanne.

7.4. Beveiliging van de verwerking

(a) De verwerker treft ten minste de in bijlage III gespecificeerde technische en organisatorische maatregelen om de beveiliging van de persoonsgegevens te waarborgen. Dit houdt onder meer in dat de gegevens worden beschermd tegen een inbreuk op de beveiliging die leidt tot de vernietiging, het verlies, de wijziging of de ongeoorloofde verstrekking van of ongeoorloofde toegang tot de gegevens, hetzij per ongeluk hetzij onrechtmatig (inbreuk in verband met persoonsgegevens). Bij de beoordeling van het passende beveiligingsniveau houden de partijen naar behoren rekening met de stand van de techniek, de uitvoeringskosten, de aard, de reikwijdte, de context en de doeleinden van de verwerking en de risico’s voor de betrokkenen.

(b) De verwerker verleent zijn personeel slechts toegang tot de persoonsgegevens die worden verwerkt voor zover dat strikt noodzakelijk is voor de uitvoering, het beheer en de monitoring van de overeenkomst. De verwerker waarborgt dat de tot het verwerken van de ontvangen persoonsgegevens gemachtigde personen zich ertoe hebben verbonden vertrouwelijkheid in acht te nemen of door een passende wettelijke verplichting van vertrouwelijkheid zijn gebonden;

7.5. Gevoelige gegevens

Indien de verwerking betrekking heeft op persoonsgegevens waaruit ras of etnische afkomst, politieke opvattingen, religieuze of levensbeschouwelijke overtuigingen, of het lidmaatschap van een vakbond blijken, of betrekking heeft op genetische gegevens of biometrische gegevens met het oog op de unieke identificatie van een persoon, of gegevens over gezondheid, gegevens met betrekking tot iemands seksueel gedrag of seksuele gerichtheid of gegevens betreffende strafrechtelijke veroordelingen en strafbare feiten (hierna „gevoelige gegevens” genoemd), voorziet de verwerker in specifieke beperkingen en/of aanvullende waarborgen.

7.6 Documentatie en naleving

(a) De partijen kunnen aantonen dat aan deze bepalingen is voldaan.

(b) De verwerker behandelt verzoeken van de verwerkingsverantwoordelijke inzake de verwerking van gegevens overeenkomstig deze bepalingen onverwijld en adequaat.

(c) De verwerker stelt de verwerkingsverantwoordelijke alle informatie ter beschikking die nodig is om aan te tonen dat is voldaan aan de in deze bepalingen vastgestelde verplichtingen die rechtstreeks voortvloeien uit Verordening (EU) 2016/679 en/of Verordening (EU) 2018/1725.

Op verzoek van de verwerkingsverantwoordelijke staat de verwerker ook regelmatig, of indien er aanwijzingen van niet-naleving zijn, audits toe van de onder deze bepalingen vallende verwerkingsactiviteiten en draagt de verwerker aan die audits bij. Bij het nemen van een beslissing over een toetsing of audit kan de verwerkingsverantwoordelijke rekening houden met relevante certificeringen van de verwerker.

(d) De verwerkingsverantwoordelijke kan ervoor kiezen de audit zelf uit te voeren of een onafhankelijke auditor daartoe opdracht te geven. De audits kunnen ook inspecties in de bedrijfsruimten of fysieke faciliteiten van de verwerker omvatten en worden, in voorkomend geval, tijdig aangekondigd.

(e) De partijen stellen de in deze bepaling bedoelde informatie, met inbegrip van de resultaten van eventuele audits, op verzoek ter beschikking van de bevoegde toezichthoudende autoriteit/autoriteiten.

7.7. Gebruik van subverwerkers

(a) De verwerker heeft de algemene toestemming van de verwerkingsverantwoordelijke om subverwerkers in dienst te nemen die op een overeengekomen lijst staan. De verwerker stelt de verwerkingsverantwoordelijke ten minste 90 dagen van tevoren specifiek schriftelijk in kennis van voorgenomen wijzigingen van die lijst door toevoeging of vervanging van subverwerkers, zodat de verwerkingsverantwoordelijke voldoende tijd heeft om vóór de indienstneming van de betrokken subverwerker(s) bezwaar te kunnen maken tegen dergelijke wijzigingen. De verwerker verstrekt de verwerkingsverantwoordelijke de informatie die nodig is om deze laatste in staat te stellen zijn recht van bezwaar uit te oefenen.

(b) Wanneer de verwerker een subverwerker in dienst neemt voor de uitvoering van specifieke verwerkingen (namens de verwerkingsverantwoordelijke), doet hij dit door middel van een overeenkomst die de subverwerker in wezen dezelfde verplichtingen inzake gegevensbescherming oplegt als die welke op grond van deze bepalingen aan de verwerker worden opgelegd. De verwerker zorgt ervoor dat de subverwerker voldoet aan de verplichtingen die krachtens deze bepalingen en Verordening (EU) 2016/679 en/of Verordening (EU) 2018/1725 op de verwerker rusten.

(c) Op verzoek van de verwerkingsverantwoordelijke verstrekt de verwerker de verwerkingsverantwoordelijke een kopie van een dergelijke subverwerkingsovereenkomst en van alle latere wijzigingen daarvan. Voor zover nodig ter bescherming van bedrijfsgeheimen of andere vertrouwelijke informatie, met inbegrip van persoonsgegevens, kan de verwerker de tekst van de overeenkomst bewerken alvorens de kopie te delen.

(d) De verwerker blijft ten opzichte van de verwerkingsverantwoordelijke volledig verantwoordelijk voor de uitvoering van de verplichtingen van de subverwerker overeenkomstig zijn overeenkomst met de verwerker. De verwerker stelt de verwerkingsverantwoordelijke in kennis van elk verzuim van de subverwerker om zijn contractuele verplichtingen na te komen.

(e) De verwerker komt met de subverwerker een derdenbeding overeen waarbij - ingeval de verwerker feitelijk is verdwenen, rechtens is opgehouden te bestaan of insolvent is geworden

- de verwerkingsverantwoordelijke het recht heeft de overeenkomst met de subverwerker te beëindigen en de subverwerker te gelasten de persoonsgegevens te wissen of terug te geven.

7.8. Internationale doorgiften

(a) Doorgifte van gegevens aan een derde land of een internationale organisatie door de verwerker geschiedt uitsluitend op basis van schriftelijke instructies van de verwerkingsverantwoordelijke of om te voldoen aan een specifieke eis uit hoofde van het Unierecht of het lidstatelijke recht waaraan de verwerker is onderworpen, en vindt plaats in overeenstemming met hoofdstuk V van Verordening (EU) 2016/679 of Verordening (EU) 2018/1725.

(b) De verwerkingsverantwoordelijke stemt ermee in dat wanneer de verwerker overeenkomstig bepaling 7.7 een subverwerker in dienst neemt voor het uitvoeren van specifieke verwerkingen (namens de verwerkingsverantwoordelijke) en die verwerkingen een doorgifte van persoonsgegevens in de zin van hoofdstuk V van Verordening (EU) 2016/679 inhouden, de verwerker en de subverwerker de naleving van hoofdstuk V van Verordening (EU) 2016/679 kunnen waarborgen door gebruik te maken van standaardcontractbepalingen die door de Commissie zijn vastgesteld overeenkomstig artikel 46, lid 2, van Verordening (EU) 2016/679, mits aan de voorwaarden voor het gebruik van die standaardcontractbepalingen is voldaan.

Bepaling 8

Bijstand aan de verwerkingsverantwoordelijke

(a) De verwerker stelt de verwerkingsverantwoordelijke onverwijld in kennis van elk verzoek dat hij van de betrokkene heeft ontvangen. De verwerker antwoordt niet zelf op het verzoek, tenzij de verwerkingsverantwoordelijke daartoe toestemming heeft gegeven.

(b) De verwerker staat de verwerkingsverantwoordelijke bij bij het vervullen van zijn verplichtingen om te reageren op verzoeken van betrokkenen tot uitoefening van hun rechten, en houdt daarbij rekening met de aard van de verwerking. Bij het nakomen van zijn verplichtingen uit hoofde van de punten a) en b) volgt de verwerker de instructies van de verwerkingsverantwoordelijke.

(c) De verwerker heeft niet alleen de verplichting de verwerkingsverantwoordelijke bij te staan overeenkomstig bepaling 8, punt b), maar staat de verwerkingsverantwoordelijke ook bij bij het waarborgen van de naleving van de volgende verplichtingen, waarbij rekening wordt gehouden met de aard van de gegevensverwerking en de informatie waarover de verwerker beschikt:

(1) de verplichting om een beoordeling uit te voeren van het effect van de beoogde verwerkingen op de bescherming van persoonsgegevens (een “gegevensbeschermingseffectbeoordeling”) wanneer een bepaalde soort verwerking waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen;

(2) de verplichting om de bevoegde toezichthoudende autoriteit/autoriteiten voorafgaand aan de verwerking te raadplegen wanneer uit een gegevensbeschermingseffectbeoordeling blijkt dat de verwerking een hoog risico zou opleveren indien de verwerkingsverantwoordelijke geen maatregelen neemt om dat risico te beperken,

(3) de verplichting om ervoor te zorgen dat persoonsgegevens accuraat en actueel zijn, door de verwerkingsverantwoordelijke onverwijld in te lichten wanneer de verwerker ervan kennis heeft gekregen dat de gegevens die hij verwerkt onjuist of achterhaald zijn.

(4) de verplichtingen in artikel 32 van Verordening (EU) 2016/679.

(d) De partijen stellen in bijlage III de passende technische en organisatorische maatregelen vast op grond waarvan de verwerker de verwerkingsverantwoordelijke bij de toepassing van deze bepaling moet bijstaan, alsmede de omvang en de omvang van de vereiste bijstand.

Bepaling 9

Kennisgeving van een inbreuk in verband met persoonsgegevens

In het geval van een inbreuk in verband met persoonsgegevens werkt de verwerker samen met de verwerkingsverantwoordelijke en staat hij hem bij opdat de verwerkingsverantwoordelijke kan voldoen aan zijn verplichtingen uit hoofde van de artikelen 33 en 34 van Verordening (EU) 2016/679 of de

artikelen 34 en 35 van Verordening (EU) 2018/1725, indien van toepassing, waarbij rekening wordt gehouden met de aard van de verwerking en de informatie waarover de verwerker beschikt.

9.1 Inbreuk in verband met gegevens die door de verwerkingsverantwoordelijke worden verwerkt

In geval van een inbreuk in verband met persoonsgegevens die door de verwerkingsverantwoordelijke worden verwerkt, staat de verwerker de verwerkingsverantwoordelijke bij:

(a) bij het zonder onnodige vertraging melden van de inbreuk in verband met persoonsgegevens aan de bevoegde toezichthoudende autoriteit/autoriteiten nadat de verwerkingsverantwoordelijke er kennis van heeft gekregen, indien relevant

/(tenzij het onwaarschijnlijk is dat de inbreuk in verband met persoonsgegevens een risico inhoudt voor de rechten en vrijheden van natuurlijke personen);

(b) bij het verkrijgen van onderstaande informatie die overeenkomstig artikel 33, lid 3, van Verordening (EU) 2016/679 in de kennisgeving van de verwerkingsverantwoordelijke moet worden vermeld en ten minste omvat:

(1) de aard van de inbreuk in verband met persoonsgegevens, waar mogelijk onder vermelding van de categorieën van betrokkenen en persoonsgegevensregisters in kwestie en, bij benadering, het aantal betrokkenen en persoonsgegevensregisters in kwestie;

(2) de waarschijnlijke gevolgen van de inbreuk in verband met persoonsgegevens;

(3) de maatregelen die de verwerkingsverantwoordelijke heeft voorgesteld of genomen om de inbreuk in verband met persoonsgegevens aan te pakken, waaronder, in voorkomend geval, de maatregelen ter beperking van de eventuele nadelige gevolgen daarvan.

Indien en voor zover al deze informatie niet op hetzelfde moment kan worden verstrekt, bevat de oorspronkelijke kennisgeving de dan beschikbare informatie en wordt verdere informatie vervolgens onverwijld verstrekt zodra deze beschikbaar is.

(c) bij het naleven, overeenkomstig artikel 34 van Verordening (EU) 2016/679, van de verplichting om de betrokkene de inbreuk in verband met persoonsgegevens onverwijld mee te delen, wanneer de inbreuk in verband met persoonsgegevens waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen.

9.2 Inbreuk in verband met gegevens die door de verwerker worden verwerkt

In geval van een inbreuk in verband met persoonsgegevens die door de verwerker worden verwerkt, stelt de verwerker, nadat hij kennis heeft gekregen van de inbreuk, de verwerkingsverantwoordelijke daarvan onverwijld in kennis. Deze kennisgeving bevat ten minste:

(a) een beschrijving van de aard van de inbreuk (waar mogelijk onder vermelding van de categorieën betrokkenen en gegevensregisters in kwestie en, bij benadering, het aantal betrokkenen en gegevensregisters in kwestie);

(b) de gegevens van een contactpunt waar meer informatie over de inbreuk in verband met persoonsgegevens kan worden verkregen;

(c) de waarschijnlijke gevolgen van de inbreuk en de maatregelen die zijn genomen of worden voorgesteld om deze aan te pakken, onder meer om de mogelijke negatieve gevolgen ervan te beperken.

Indien en voor zover al deze informatie niet op hetzelfde moment kan worden verstrekt, bevat de oorspronkelijke kennisgeving de dan beschikbare informatie en wordt verdere informatie vervolgens onverwijld verstrekt zodra deze beschikbaar is.

De partijen vermelden in bijlage III alle andere elementen die door de verwerker moeten worden verstrekt wanneer hij de verwerkingsverantwoordelijke bijstaat bij de naleving van de verplichtingen van de verwerkingsverantwoordelijke uit hoofde van de artikelen 33 en 34 van Verordening (EU) 2016/679.

DEEL III – SLOTBEPALINGEN

Bepaling 10

Niet-naleving van de bepalingen en beëindiging

(a) Onverminderd eventuele bepalingen van Verordening (EU) 2016/679 en/of Verordening (EU) 2018/1725 kan de verwerkingsverantwoordelijke, ingeval de verwerker zijn verplichtingen uit hoofde van deze bepalingen niet nakomt, de verwerker opdracht geven de verwerking van persoonsgegevens op te schorten totdat deze aan deze bepalingen voldoet of de overeenkomst wordt beëindigd. Wanneer de verwerker om welke reden dan ook niet aan deze bepalingen kan voldoen, stelt hij de verwerkingsverantwoordelijke daarvan onverwijld in kennis.

(b) De verwerkingsverantwoordelijke heeft het recht de overeenkomst te beëindigen voor zover deze de verwerking van persoonsgegevens overeenkomstig deze bepalingen betreft, indien:

(1) de verwerkingsverantwoordelijke de verwerking van persoonsgegevens door de verwerker overeenkomstig punt a) heeft opgeschort en de naleving van deze bepalingen niet binnen een redelijke termijn en in elk geval binnen één maand na de opschorting wordt hervat;

(2) de verwerker deze bepalingen of zijn verplichtingen uit hoofde van Verordening (EU) 2016/679 en/of Verordening (EU) 2018/1725 wezenlijk of voortdurend schendt;

(3) de verwerker niet voldoet aan een bindend besluit van een bevoegde rechter of de bevoegde toezichthoudende autoriteit/autoriteiten met betrekking tot zijn verplichtingen uit hoofde van deze bepalingen of Verordening (EU) 2016/679 en/of Verordening (EU) 2018/1725.

(c) De verwerker heeft het recht de overeenkomst op te zeggen voor zover het daarbij gaat om de verwerking van persoonsgegevens krachtens deze bepalingen, indien de verwerkingsverantwoordelijke, nadat de verwerker hem er overeenkomstig bepaling 7.1, punt b), van in kennis heeft gesteld dat zijn instructies inbreuk maken op de toepasselijke wettelijke vereisten, aandringt op naleving van de instructies.

(d) Na de beëindiging van de overeenkomst wist de verwerker, naar keuze van de verwerkingsverantwoordelijke, alle persoonsgegevens die namens de verwerkingsverantwoordelijke zijn verwerkt en bevestigt hij tegenover de verwerkingsverantwoordelijke dat hij dit heeft gedaan, of zendt hij alle persoonsgegevens terug aan de verwerkingsverantwoordelijke en verwijdert hij bestaande kopieën, tenzij het Unierecht of het lidstatelijke recht de opslag van de persoonsgegevens voorschrijft. Totdat de gegevens zijn gewist of teruggeven, blijft de verwerker ervoor zorgen dat deze bepalingen worden nageleefd.

BIJLAGE I LIJST VAN PARTIJEN

Verwerkingsverantwoordelijke:

1. Naam: Kliniek

Adres: Locatie Kliniek

Naam, functie en contactgegevens contactpersoon: FG Kliniek

Verwerker:

1. Naam en adres: Abbott-entiteit zoals uiteengezet in Clausule 37 van de Overeenkomst Naam, functie en contactgegevens contactpersoon: Abbott EU FG beschikbaar op xxxxx://xxx.xxxxxx.xxx/xxxxxxxxxx.xxxx

BIJLAGE II: BESCHRIJVING VAN DE GEGEVENSVERWERKING:

De categorieën Betrokkenen waarvan Persoonsgegevens worden verwerkt; en

i) De werknemers of andere bevoegde gebruikers van de kliniek die zijn voorzien van een administratieve gebruikers-ID voor het Xxxxxx.xxx™ Patiëntenzorgnetwerk en de bevoegde gebruikers van de kliniek die zijn voorzien van een gebruikers-ID voor het Xxxxxx.xxx™ Patiëntenzorgnetwerk; en

ii) Patiënten die door Klant in Xxxxxx.xxx zijn ingeschreven.

Categorieën van verwerkte persoonsgegevens

Medewerkers van de Kliniek of andere Bevoegde Gebruikers: naam, telefoonnummer, e-mailadres, naam van kliniek en land van de kliniek. Aanvullende informatie, indien verstrekt door de kliniek, zijn onder andere functietitel of rol en kliniek-ID.

Patiënten die door u in Xxxxxx.xxx™ zijn ingeschreven: Tot de verplichte gegevensvelden voor patiënten behoren geboortedatum, serienummer van het geïmplanteerde apparaat en informatie over de werking van het geïmplanteerde apparaat. De voor- en achternaam van de patiënt kunnen vereist zijn, afhankelijk van of de kliniek een patiënt-ID verstrekt. Afhankelijk van het geïmplanteerde apparaat kan de primaire telefoon, e-mail en/of implantatiedatum van een patiënt nodig zijn. Aanvullende patiëntgegevens, indien verstrekt door de kliniek, omvatten het geslacht, de voorkeurstaal, een patiëntnummer dat aan de kliniek is toegewezen of een andere patiëntidentificatie, en een contactpersoon voor noodgevallen voor de patiënt, inclusief naam, telefoonnummer en adres.

Gevoelige gegevens verwerkt (indien van toepassing) en beperkingen of waarborgen toegepast die volledig rekening houden met de aard van de gegevens en de risico's, zoals bijvoorbeeld een strikte beperking van het doel, toegangsbeperkingen (waaronder toegang alleen voor personeel dat een gespecialiseerde opleiding heeft gevolgd), het bijhouden van een toegangsregister voor de gegevens, beperkingen voor verdere doorgifte of aanvullende beveiligingsmaatregelen.

Aanvullende patiëntgegevens, indien verstrekt door de kliniek, omvatten etniciteit, medicijnen, ziekenhuisopnames, informatie over de toestand van de patiënt, diagnoses en behandeling.

Aard van de verwerking

De persoonsgegevens worden aan de volgende verwerkingen onderworpen:

▪ Ontvangen van gegevens, waaronder het verzamelen, inzien, opvragen, vastleggen en invoeren van gegevens

▪ Het bewaren van gegevens, met inbegrip van opslag, organisatie en structurering

▪ Bescherming van gegevens, waaronder beperking, versleuteling en beveiligingstests

▪ Gegevens retourneren aan de gegevensexporteur

▪ Gegevens wissen, waaronder vernietiging en verwijdering

▪ Ondersteuning van de geïmplanteerde hartapparaten;

▪ Voor apparaten die programmering op afstand ondersteunen, zodat de zorgverlener de apparaten op afstand kan aanpassen via Xxxxxx.xxx;

▪ Training voor en onderhoud van Xxxxxx.xxx™;

▪ Het verzamelen en hosten van gegevens;

▪ Verzending via elektronische zenders (monitors);

▪ Informatie- en transmissierapportage;

▪ Op uw verzoek: ondersteuning verlenen bij de interpretatie of analyse van bepaalde apparaatgerelateerde informatie;

▪ Technische en klinische ondersteunende diensten; en

▪ Patiënten bij wie een hartapparaat van Abbott is geïmplanteerd, kunnen geautomatiseerde transmissies van informatie die van hun respectieve geïmplanteerde medische apparaat is verzameld, naar Xxxxxx.xxx verzenden, zodat de kliniek en het medische team van die Patiënt regelmatig updates kunnen ontvangen over de prestaties en status van hun geïmplanteerde hartapparaat voor het op afstand bewaken van bepaalde aspecten van de toestand van de Patiënt.

Doel(en) waarvoor de persoonsgegevens namens de verwerkingsverantwoordelijke worden verwerkt Om het Xxxxxx.xxx™ Patiëntenzorgnetwerk te leveren, te exploiteren en te onderhouden, met inbegrip van de verwerking die nodig is om ondersteunende diensten te leveren in verband met de werking van Apparaten die door de Xxxxxx.xxx Diensten worden bewaakt.

Duur van de verwerking

De gegevensimporteur zal de persoonsgegevens van de patiënten van de gegevensexporteur blijven bewaren gedurende de periode dat de Verwerkingsverantwoordelijke de diensten gebruikt, tenzij de Verwerkingsverantwoordelijke ervoor kiest om de persoonsgegevens van zijn patiënten eerder te verwijderen. Verder mag de verwerker persoonsgegevens bewaren in overeenstemming met de toepasselijke wettelijke vereisten.

Specificeer voor verwerking door (sub)verwerkers ook onderwerp, aard en duur van de verwerking

Naam van de subverwerker	Adres van de subverwerker	Beschrijving van de diensten	Locatie van waaruit diensten worden verleend
Abbott Laboratories	00000 Xxxxxx Xxxx Xxxxx, Xxxxxx, Xxxxxxxxxx 00000 XXX,	Het Xxxxxx.xxx™ Patiëntenzorgnetwerk aanbieden, exploiteren en onderhouden	VERENIGDE STATEN Modelcontractbepalingen Verwerker-Verwerker
St. Jude Medical Sweden AB	Xxxxxxxxxxxxx 00 000 00 Xxxxx Xxxxxx	Het verlenen van Klantondersteuning, in het bijzonder probleemoplossing en andere applicatie- en softwareondersteuning.	Zweden
Microsoft Azure	000 Xxxxxxxx Xxx XX - 00xx Xxxxx Xxxxxxxx, Xxxxxxxxxx, 00000 XXX	Azure-hostingdiensten voor versleutelde gegevens vanaf 3Q23	Ierland Licentiedocumenten (xxxxxxxxx.xxx)
Twilio	000 Xxxxx Xxxxxx, Xxxxx Xxxxx, Xxx Xxxxxxxxx, Xxxxxxxxxx 00000 XXXXXXXXX XXXXXX	Gebruikt door Abbott Heart Failure voor de geautomatiseerde diensten voor telefonische berichten zoals beschreven in de Privacyverklaring van Xxxxxx.	VERENIGDE STATEN
Five9	0000 Xxxxxx Xxxxx, Xxxxx 000, Xxx Xxxxx, Xxxxxxxxxx 00000 XXXXXXXXX XXXXXX	Gebruikt door CardioRhythm Management Division als een cloudgebaseerd telefooncommunicatiesysteem voor ondersteunende diensten van Merlin	VERENIGDE STATEN

Salesforce	000 Xxxxxxx	Xxxxxxxxxxxxxxxxxxxxxxxxx	XXXXXXXXX XXXXXX
	Xxxxxx, 0xx	gebruikt door de
	Floor, San	CardioRhythm Management
	Francisco,	Division van Abbott om
	California	diensten voor ondersteuning
	94105, United	van SyncUp apparaten te
	States	leveren.

BIJLAGE III TECHNISCHE EN ORGANISATORISCHE MAATREGELEN, MET INBEGRIP VAN TECHNISCHE EN ORGANISATORISCHE MAATREGELEN OM DE BEVEILIGING VAN DE GEGEVENS TE WAARBORGEN

MAATREGELEN XXXXXX.XXX™ PATIËNTENZORGNETWERK

Accreditaties/Certificaties 1. ISO 27001:

Abbott en Xxxxxx.xxx zijn gecertificeerd met de Information Security Management-standaard ISO/IEC 27001:2013. De ISO-certificering stelt vast dat Xxxxxx.xxx processen en normen heeft opgesteld die de vereiste mate van vertrouwelijkheid, integriteit en beschikbaarheid voor klanten waarborgen. Een actuele kopie van de ISO-certificering voor Xxxxxx.xxx is op aanvraag beschikbaar.

Beveiligingsmaatregelen

Abbott heeft de volgende technische en organisatorische beveiligingsmaatregelen ingevoerd om de permanente vertrouwelijkheid, integriteit, beschikbaarheid en bestendigheid van haar verwerkingssystemen en -diensten te garanderen:

1. Fysieke toegangscontrole van verwerkingsgebieden (vertrouwelijkheid):

Stappen genomen door Xxxxxx'x toonaangevende aanbieder van clouddiensten ter voorkoming van ongeoorloofde toegang tot gegevensverwerkingsapparatuur (bijvoorbeeld telefoons, database- en applicatieservers en bijbehorende hardware) waarin persoonsgegevens worden verwerkt, omvatten de volgende passende maatregelen:

i) Merlin.net-assets zijn ondergebracht in twee ISO/IEC 27001:2013 gecertificeerde computerdatacenters;

ii) Datacenters worden 24/24 en 7/7 bewaakt door beveilingsfunctionarissen en/of beveiligingscamera's en andere sensoren die onbevoegden kunnen opsporen en volgen;

iii) Fysieke toegang tot faciliteiten, waaronder datacenters, wordt verleend op basis van functieverantwoordelijkheid en behoeft goedkeuring van het management;

iv) Bezoekers tekenen een bezoekerslijst voordat hen toegang wordt verleend en moeten te allen tijde worden begeleid door personeel van Abbott; en

v) Fysieke toegangsrechten en authenticatiecontroles (bijvoorbeeld kaartlezers) bij in- en uitgangen worden geïmplementeerd, gedocumenteerd en regelmatig gecontroleerd.

2. Toegangscontrole tot gegevensverwerkingssystemen (vertrouwelijkheid):

Abbott neemt passende maatregelen om te voorkomen dat haar gegevensverwerkingssystemen door onbevoegden worden gebruikt. Dit wordt bereikt door:

i) Multifactor-authenticatie;

ii) Beperking van de toegang tot diensten door middel van versleuteling,, handtekening- algoritmen en beveiligde certificaten;

iii) Opslaan van gegevens in een beveiligde database die gebruik maakt van schijfversleuteling;

iv) Het gebruik van sectorspecifieke versleutelingsnormen en wachtwoordvereisten (bijvoorbeeld minimale lengte, gebruik van speciale tekens, vervaltijd, enz.); en

v) Vergrendeling van de toegang na mislukte inlogpogingen of inactiviteit ene het beschikken over een methode om vergrendelde toegangscodes te resetten.

3. Toegangscontrole voor het gebruik van bepaalde onderdelen van gegevensverwerkingssystemen door geautoriseerd personeel van Abbott (vertrouwelijkheid):

Xxxxxx'x personeel dat gemachtigd is om gegevensverwerkingssystemen te gebruiken, heeft alleen toegang tot Persoonsgegevens wanneer zij voldoende toegangsbevoegdheid hebben. Daartoe heeft Abbott de volgende controles geïmplementeerd:

i) De toegang wordt beperkt op basis van taken en verantwoordelijkheden en wordt aan gebruikers verleend volgens het "need-to-know"-beginsel en het "least-privilege-" principe;

ii) Geprivilegieerde toegang wordt verleend aan geautoriseerde beheerders, in lijn met functieverantwoordelijkheden;

iii) Toegangsrechten worden periodiek herzien om ervoor te zorgen dat de juiste toegangsrechten worden verleend;

iv) Wanneer rollen en verantwoordelijkheden veranderen, worden toegangsrechten verwijderd, zelfs in geval van beëindiging; en

v) Doeltreffende disciplinaire maatregelen tegen personen die zich zonder toestemming toegang verlenen tot persoonsgegevens.

4. Configuratie en beveiliging van de Kliniek:

De Remote Care Operations groep van Abbott is verantwoordelijk voor de eerste opzet van klinieken bij inschrijving. Er wordt één beheerdersaccount voor kliniek ter beschikking gesteld voor het aanmaken, beheren en bijhouden van gebruikers-ID's. Kliniekgebruikers, waaronder beheerders, zijn verantwoordelijk voor de bescherming van hun Xxxxxx.xxx inloggegevens. De volgende controles worden uitgevoerd:

i) De clinici hebben geen rechtstreekse toegang tot de database en de infrastructuur die Xxxxxx.xxx ondersteunt.

ii) Voor ondersteuning en probleemoplossing, maakt het geautoriseerde personeel van Abbott gebruik van een specifiek, administratief account.

iii) De minimale standaard wachtwoordparameterconfiguraties zijn vastgesteld; en

iv) Xxxxxx.xxx biedt twee-factor authenticatie, die klanten kunnen implementeren.

5. Controle bij doorgifte (integriteit):

Abbott neemt maatregelen om te voorkomen dat persoonsgegevens door onbevoegden worden gelezen, gekopieerd, gewijzigd of verwijderd gedurende de doorgifte of transmissie. Dit wordt bereikt door:

i) De overdracht van gegevens van externe bronnen naar de infrastructuur van Xxxxxx.xxx is versleuteld;

ii) Servers maken gebruik van beveiligde netwerkconnectiviteit die beperkt is tot HTTPS; en

iii) Er bestaan beleidslijnen en normen om het gebruik van verwijderbare media voor overdrachtsdoeleinden en op bedrijfslaptops of andere mobiele apparaten te beperken.

6. Invoercontrole (integriteit):

Abbott heeft geen toegang tot persoonsgegevens voor andere doeleinden dan die welke zijn uiteengezet in de Xxxxxx.xxx™ PCN-Overeenkomst en de Gegevensverwerkingsovereenkomst (GVO). Abbott neemt passende maatregelen om persoonsgegevens te beschermen tegen ongeoorloofde toegang of verwijdering. Dit wordt bereikt door:

i) Beschermende maatregelen tegen het lezen, wijzigen en verwijderen van opgeslagen gegevens;

ii) Documentatie om te controleren welke personen bevoegd en verantwoordelijk zijn voor het invoeren van gegevens in gegevensverwerkingssystemen op basis van hun taken; en

iii) Protocollen die de registratie van mogelijke gegevensinvoer en/of verwijderingen van persoonsgegevens vereisen.

7. Opdrachtcontrole:

Abbott neemt maatregelen om ervoor te zorgen dat, wanneer persoonsgegevens worden verwerkt, dit strikt volgens uw instructies gebeurt. Dit wordt bereikt door:

i) Duidelijke instructies aan Abbott over het werkgebied van de vereiste verwerking van persoonsgegevens zoals uiteengezet in de Overeenkomst en deze GVO.

8. Beschikbaarheidscontrole (beschikbaarheid):

Abbott neemt maatregelen om ervoor te zorgen dat de persoonsgegevens worden beschermd tegen onopzettelijke vernietiging of verlies. Dit wordt bereikt door:

i) Regelmatige databack-ups en periodieke herstelmaatregelen;

ii) Back-uplogs worden bewaakt en er zijn escalatieprotocollen in geval van een kritieke storing;

iii) Gebruik van antivirus-/antimalwaresoftware als bescherming tegen kwaadaardige aanvallen door virussen, werken en spyware;

iv) Het regelmatig uitvoeren van interne en externe kwetsbaarheidsscans; en

v) Invoering van een bedrijfscontinuïteitsplan, dat een IT-rampenherstelplan omvat, met vermelding van de rollen, taken en verantwoordelijkheden.

9. Scheiding van de verwerking voor verschillende doeleinden:

Abbott neemt maatregelen om ervoor te zorgen dat de persoonsgegevens worden beschermd tegen onopzettelijke vernietiging of verlies. Dit wordt bereikt door:

i) Het waarborgen van databasegestuurde beveiliging door het scheiden van productie- en ondersteunings- en systeemmonitoringsdatabases; en

ii) Het ontwerpen van interfaces, batchprocessen en rapporten voor specifieke doeleinden en functies, zodat de gegevens die voor specifieke doeleinden worden verzameld, gescheiden worden verwerkt.

10. Bestendigheid:

Abbott heeft de volgende technische en organisatorische beveiligingsmaatregelen getroffen, met name om de betrouwbaarheid van onze verwerkingssystemen en -diensten te waarborgen:

i) Beleid en procedures voor het beheer van gegevensbescherming;

ii) Beleid en procedures voor incidentreactie;

iii) Gegevensbeschermingsvriendelijke voorinstellingen (krachtens artikel 25, lid 1) van Verordening (EU) 2016/679; en

iv) Opdrachtcontrole.

BIJLAGE IV: LIJST VAN SUBVERWERKERS

Niet van toepassing.