AANSLUITOVEREENKOMST VECOZO (versie 2.0)
Naam van xxxxxxxx0.1
AANSLUITOVEREENKOMST VECOZO (versie 2.0)
Dit is een overeenkomst tussen Partijen, te weten VECOZO B.V., ingeschreven in het handelsregister onder nummer 18065868, en u, de in Bijlage I aangeduide Contractant.
VECOZO biedt namens opdrachtgevers Diensten aan waarmee partijen in de zorg digitaal gegevens kunnen uitwisselen in een beveiligde omgeving. Daarbij streven wij naar een vermindering van de administratieve lasten. Informatie over de positionering van VECOZO in het zorglandschap is te vinden op onze website (xxx.xxxxxx.xx). Daar vindt u ook informatie over uw rol en de rol van eventueel door u ingeschakelde Tussenpartijen bij onze dienstverlening.
U verleent diensten in het kader van een of meerdere Zorgwetten en wilt veilig, uniform en digitaal gegevens uitwisselen met andere partijen in de zorg. U wilt daartoe gebruik maken van onze Diensten onder de voorwaarden als opgenomen in de Overeenkomst.
De Overeenkomst beschrijft uw en onze rechten en verplichtingen met betrekking tot de in Bijlage 3 beschreven Diensten. De Overeenkomst bestaat uit deze Aansluitovereenkomst, de laatste versie van de van toepassing zijnde Bijlagen en de toepasselijke Bijzondere voorwaarden.
In de Overeenkomst wordt een aantal begrippen met een beginhoofdletter gebruikt. Die begrippen hebben de volgende betekenis:
Authenticatie: het proces waarbij wordt nagegaan of een Gebruiker, een systeem of een applicatie daadwerkelijk is wie of wat men beweert te zijn (authentiek is).
Autorisatie: toestemming voor u en/of Gebruiker om Diensten, of gedeeltes daarvan, in te mogen zien, te downloaden en/of te gebruiken.
Bedrijfsinformatie: alle niet openbare of voor derden niet toegankelijke informatie van u of ons waarvan de andere Partij in het kader van deze Overeenkomst kennisneemt.
Bestand: elk gestructureerd geheel van (Persoons)gegevens, ongeacht of dit geheel van gegevens gecentraliseerd is of verspreid is op een functioneel en/of geografisch bepaalde wijze, dat volgens bepaalde criteria toegankelijk is.
Beveiligingsmiddelen: alle middelen waarvan de inzet hoofdzakelijk tot doel heeft de rechtmatige toegang, vertrouwelijkheid, integriteit en beschikbaarheid van (Persoons)gegevens en/of Diensten te waarborgen.
Contactpersoon: de door u gemachtigde medewerker(s) die voor ons het eerste aanspreekpunt zijn en bepaalde rechten en plichten hebben. De Contactpersoon treedt namens u op in de communicatie met ons ten aanzien van de in Bijlage 2 genoemde zaken.
Diensten: software-applicaties inclusief bijbehorende documentatie in onze Productieomgeving, ontsloten via webportaal of via webservices.
Gebruiker: een natuurlijke persoon die deel uitmaakt van uw organisatie en die Autorisatie heeft voor bepaalde Diensten en door middel van een Beveiligingsmiddel gebruik kan maken van die Diensten.
NVP (Niet-van-VECOZO Programmatuur): (software-)applicaties waarop u de intellectuele eigendomsrechten heeft of waarvoor u een gebruikersrecht heeft verkregen van een andere partij dan wij. Een voorbeeld hiervan is een zorginformatiesysteem.
Persoonsgegeven: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. Productieomgeving: de omgeving, bestaande uit een website en webservices die wij aan contracthouders beschikbaar stellen voor het kunnen gebruiken van Diensten. De website is te bereiken via de URL xxxx://xxx.xxxxxx.xx.
Tussenpartij: een personenvennootschap of rechtspersoon die in de uitoefening van een beroep of bedrijf zelf niet direct inhoudelijke zorg levert maar wel faciliterend is aan u en/of taken van u overneemt op grond van een of meerdere (verwerkers)overeenkomsten, daarvoor door middel van een toestemmingsverklaring door u gemachtigd is, en een overeenkomst heeft gesloten met ons. Onder
Naam van xxxxxxxx0.1
Tussenpartijen worden onder andere verstaan: Tussenpartijen software, declaranten, administratiekantoren en zorgmakelaars.
Tussenpartij software: een eenmanszaak, personenvennootschap of rechtspersoon die als hoofdactiviteit heeft het ontwikkelen, testen en/of verkopen van software en/of het geven van ondersteuning in het gebruik van die software en is aan te merken als beheerder van een elektronisch uitwisselingssysteem voor u.
Zorgwetten: de Zorgverzekeringswet, Wet langdurige zorg, Wet maatschappelijke ondersteuning, Jeugdwet, Wet Marktordening Gezondheidszorg en de aan deze wetten gerelateerde besluiten.
Artikel 1 Inwerkingtreding, duur en opzegging van de Overeenkomst
1.1 Deze Overeenkomst treedt in werking zodra deze door ons en door u is ondertekend. De Overeenkomst geldt voor onbepaalde tijd. Zowel u als wij kunnen de Overeenkomst geheel of ten aanzien van een bepaalde Dienst opzeggen. Opzeggen moet schriftelijk gebeuren met inachtneming van een opzegtermijn. Voor ons bedraagt deze opzegtermijn een jaar, voor u geldt een opzegtermijn van twee maanden.
1.2 De Overeenkomst ziet op de in Bijlage 1 opgenomen Partij, de in Bijlage 2 aangestelde Contactperso(o)n(en) en de in Bijlage 3 vermelde Diensten. Tussentijds kunnen wijzigingen plaatsvinden in Bijlage 1 en/of 2 en/of Bijlage 3. Dit gebeurt door (digitale) ondertekening van een aangepaste Bijlage 1, 2 en/of 3 door uw bevoegde vertegenwoordiger en door onze aanvaarding van die aanpassing. Vanaf dat moment zijn de aangepaste Bijlage(n) en Bijzondere voorwaarden die betrekking hebben op de in de nieuwe Bijlage 3 vermelde Diensten, onderdeel van deze Overeenkomst.
1.3 Als u AGB-code(s) heeft waarvan de startdatum ligt na de datum waarop deze Overeenkomst in werking treedt, krijgt u slechts toegang tot een beperkt aantal Dienst(en). Vanaf de startdatum van de desbetreffende AGB-code(s) kunt u toegang aanvragen tot de Diensten waarvoor de desbetreffende AGB-code(s) nodig zijn.
1.4 In de volgende gevallen mogen zowel u als wij de Overeenkomst met onmiddellijke ingang opzeggen, en dus zonder inachtneming van een opzegtermijn:
a. Als aan de andere Partij surseance van betaling wordt verleend of deze failliet wordt verklaard, als de onderneming van de andere partij wordt geliquideerd of gestaakt, of als de andere partij haar activiteiten staakt;
b. Zodra blijkt dat u gedurende 6 maanden geen gebruik heeft gemaakt van de Beveiligingsmiddelen. Voordat wij tot opzegging overgaan, zullen wij contact met u opnemen om te verifiëren of beëindiging van de aansluiting gewenst is;
c. Als voortzetting van de Overeenkomst van een Partij redelijkerwijs niet kan worden verlangd omdat zich een of meer van de volgende situaties voordoet:
i. Er is sprake van een wezenlijke wijziging van wet- en regelgeving, die direct raakt aan onze dienstverlening, en daarvoor ingrijpende gevolgen heeft;
ii. Er is sprake van een aanspraak door een Toezichthouder die het voortduren van de Overeenkomst onhoudbaar maakt;
iii. Er is sprake van organisatorische, functionele en/of technische wijzigingen in uw organisatie als nader uitgewerkt in artikel 6.1;
iv. U maakt oneigenlijk gebruik van Diensten (in de NVP) en/of Beveiligingsmiddelen, waardoor de integriteit (met name de kernwaarden veiligheid en betrouwbaarheid) van ons, onze opdrachtgevers of onze omgeving en/of systemen in het geding is. Als wij vermoeden dat dit het geval is, bent u verplicht op eigen kosten voortvarend mee te werken aan het onderzoek of dit vermoeden juist is. Is dat niet het geval, dan zullen wij de Overeenkomst niet opzeggen.
d. Als al uw AGB-code(s) zijn beëindigd.
Naam van xxxxxxxx0.1
Artikel 2 Tussenpartijen en andere derden
2.1 U kunt voor een aantal van de Diensten gebruik maken van een of meer Tussenpartijen. Of dat voor een bepaalde Dienst mogelijk is, is bepaald in de desbetreffende Bijzondere voorwaarden. Voorwaarde is wel steeds dat u aan de desbetreffende Tussenpartij een toestemmingsverklaring hebt afgegeven. Een toestemmingsverklaring is een formele (digitale) verklaring waarin u de Tussenpartij machtigt om namens u gebruik te maken van bepaalde (delen van) Diensten. Een toestemmingsverklaring moet u, indien mogelijk, afgeven via de daarvoor door ons ter beschikking gestelde Dienst. De toestemmingsverklaring geldt als een volmacht in de zin van de toepasselijke wet- en regelgeving en belichaamt de uitbestedings-
c.q. verwerkersrelatie.
2.2 Uw gebruik van de Dienst en uw verwerking van Persoonsgegevens moet altijd in overeenstemming zijn met de toepasselijke Bijzondere voorwaarden en geldende wet- en regelgeving, ook als u van een Tussenpartij gebruik maakt. Gebruik van de Dienst via een Tussenpartij moet altijd naar u herleidbaar zijn.
2.3 U mag taken, verantwoordelijkheden en/of werkzaamheden onder deze Overeenkomst niet door andere derden – niet zijnde Tussenpartijen - laten uitvoeren zonder onze voorafgaande schriftelijke toestemming.
2.4 Als u bij de uitvoering van deze Overeenkomst gebruik maakt van Tussenpartijen of andere derden, bent u voor hun gedragingen op gelijke wijze verantwoordelijk en aansprakelijk als voor uw eigen gedragingen.
Artikel 3 Support en storingen
3.2 Wij zullen een relevante storing van een Dienst indien mogelijk via onze website melden. Wij streven er daarbij naar aan te geven wanneer de storing waarschijnlijk zal zijn verholpen.
Artikel 4 (Informatie)beveiliging
4.1 U moet bij het gebruik van de Diensten passende organisatorische- en technische maatregelen ten uitvoer leggen om (Persoons)gegevens te beveiligen. Het niveau van de (informatie)beveiliging moet ten minste voldoen aan de actuele wettelijke eisen (zoals NEN- normen of de meest actuele vervangende norm).
4.2 Als u of een door u ingeschakelde Tussenpartij onrechtmatig Persoonsgegevens verwerkt, mogen wij de betrokkene(n) en de verwerkingsverantwoordelijke voor de desbetreffende verwerking van Persoonsgegeven(s) daarover informeren. Hetzelfde geldt bij een inadequaat niveau van (informatie)beveiliging.
4.3 Als wij een redelijk vermoeden hebben dat u zich niet houdt aan relevante wet- en regelgeving, mogen wij in het uiterste geval, op instructie van onze opdrachtgever(s) in het kader van de betreffende Dienst, de volgende maatregelen nemen:
a. Wij kunnen van u verlangen dat u voor eigen rekening, een onafhankelijke externe IT-auditor een Third Party Mededeling (TPM) of certificering laat verstrekken waarin wordt aangetoond dat u voldoet aan de Overeenkomst en relevante wet- en regelgeving;
b. Wij mogen uw toegang tot de Productieomgeving per direct opschorten totdat wij hebben vastgesteld dat geen bepalingen zijn overtreden. Wij zijn daarbij niet gehouden tot enige schadevergoeding. Binnen de grenzen van het onderzoeksonderwerp zult u voor eigen rekening meewerken aan het onderzoek om te komen tot deze vaststelling, tenzij dat in strijd zou zijn met wet- en regelgeving;
c. Wij mogen de desbetreffende toezichthouder en andere betrokken partijen informeren;
Naam van xxxxxxxx0.1
Bij het nemen van deze maatregelen zullen wij steeds proberen eventuele schade te voorkomen of beperken, en de eer en goede naam van onze opdrachtgever(s) te bewaken.
Artikel 5 Verwerking van Persoonsgegevens
5.1 U en wij zullen Persoonsgegevens steeds verwerken in overeenstemming met de eisen in de toepasselijke wet- en regelgeving, in het bijzonder de Zorgwetten en wet- en regelgeving met betrekking tot de bescherming van Persoonsgegevens en burgerservicenummer. De voorwaarden met betrekking tot de verwerking van Persoonsgegevens in het kader van een specifieke Dienst zijn opgenomen in de desbetreffende Bijzondere voorwaarden. Op onze website (xxx.xxxxxx.xx) vindt u informatie over specifieke Diensten en hoe wij omgaan met de verwerking van Persoonsgegevens.
5.2 U geeft ons hierbij toestemming om Bedrijfs- en (Persoons)gegevens van u en uw medewerkers te verwerken voor zover dat noodzakelijk is voor de uitvoering van deze Overeenkomst.
5.3 Als u een datalek constateert waarbij Persoonsgegevens betrokken zijn die via ons zijn ontsloten, moet u ons hierover informeren binnen 24 uur na die constatering. Het desbetreffende telefoonnummer en e-mailadres kunt u vinden op onze website. Als u gebruik maakt van een Tussenpartij, moet u met die Tussenpartij afspraken maken zodat u ook in dat geval kunt voldoen aan uw verplichtingen met betrekking tot een datalek. U en wij stemmen gezamenlijk de te nemen vervolgstappen af.
Artikel 6 Uw verplichtingen
6.1 U moet organisatorische, functionele en/of technische wijzigingen in uw organisatie meteen aan ons melden als die wijzigingen effect kunnen hebben op deze Overeenkomst en/of verleende Autorisaties voor Diensten. Na ontvangst van uw melding zullen wij beoordelen of de wijzigingen inderdaad gevolgen hebben voor de Overeenkomst en verleende Autorisaties, en u daarover informeren.
6.2 U bent verantwoordelijk voor de juistheid van uw gegevens in het AGB-register en het handelsregister.
6.3 U moet binnen uw organisatie de noodzakelijk scheiding aanbrengen en handhaven in de (Persoons)gegevensverwerking en het gebruik van Beveiligingsmiddelen en Autorisaties.
Artikel 7 Tarieven
7.1 Wij stellen de Diensten en Beveiligingsmiddelen vooralsnog kosteloos aan u ter beschikking.
7.2 Wij hebben echter het recht om tarieven in te voeren en deze periodiek aan te passen. Die tarieven zullen nooit hoger zijn dan marktconform. Wij zullen u drie maanden voordat (aangepaste) tarieven van kracht worden daarvan op de hoogte stellen. Indien u die tarieven niet accepteert, kunt u de Overeenkomst geheel of gedeeltelijk schriftelijk opzeggen met inachtneming van de overeengekomen opzegtermijn.
Artikel 8 Aansprakelijkheid
8.1 Onze totale aansprakelijkheid is beperkt tot vergoeding van directe schade tot maximaal het bedrag dat u op grond van deze Overeenkomst eventueel aan ons hebt betaald in het jaar waarin de schade is ontstaan. Dit betekent dat onze aansprakelijkheid volledig is uitgesloten zolang wij Diensten en Beveiligingsmiddelen kosteloos aan u ter beschikking stellen.
8.2 De in het vorige lid beschreven beperking van aansprakelijkheid geldt niet voor zover de schade is veroorzaakt door opzet of bewuste roekeloosheid van onze statutaire bestuurders of leidinggevend personeel.
8.3 U vrijwaart ons en stelt ons schadeloos tegen alle aanspraken van derden waarbij u zelf jegens deze derde(n) toerekenbaar te kort bent geschoten of zodanig jegens deze derde(n) hebt gehandeld dat de schade aan u kan worden toegerekend. Deze vrijwaring geldt ook voor
Naam van xxxxxxxx0.1
administratieve boetes van Toezichthouders (zoals de Autoriteit Persoonsgegevens) die voortvloeien uit het (opzettelijk of bewust roekeloos onrechtmatig) gebruik van de in het kader van deze Overeenkomst ter beschikking gestelde Productieomgeving, Diensten, Bestanden, (Persoons)gegevens en overige informatie. Het voorgaande geldt alleen als wij u op de hoogte stellen van de aanspraak van de derde of aanschrijving van de Toezichthouder. U en wij maken vanaf dan in overleg de keuzes in hoe verder te gaan naar aanleiding van de aanspraak of aanschrijving.
8.4 Zowel u als wij dragen zorg voor een adequate aansprakelijkheidsverzekering gedurende de looptijd van deze Overeenkomst. Partijen bepalen zelf wat passend is.
Artikel 9 Vertrouwelijkheid
9.1 Persoonsgegevens mogen alleen worden verwerkt door personen die uit hoofde van ambt, beroep of wettelijk voorschrift, dan wel krachtens een (arbeids)overeenkomst en/of (eenzijdige) geheimhoudingsverklaring tot geheimhouding zijn verplicht.
9.2 Al onze en uw (ingehuurde) medewerkers die betrokken zijn bij de uitvoering van deze Overeenkomst, en in het bijzonder zij die Persoonsgegevens verwerken, moeten vertrouwelijk met (Persoons)gegevens en Bedrijfsinformatie omgaan, tenzij een wettelijk voorschrift of gerechtelijk bevel hen tot mededeling verplicht of uit hun taak de noodzaak tot mededeling voortvloeit. De verplichting tot geheimhouding geldt niet voor informatie die algemeen bekend is of wordt, anders dan door schending van de geheimhoudingsverplichting. De verplichting tot geheimhouding geldt ook niet als de andere Partij vooraf schriftelijk toestemming tot (gedeeltelijke) openbaarmaking heeft gegeven.
Artikel 10 Intellectuele eigendomsrechten en gebruiksrecht
10.1 Deze Overeenkomst is niet bedoeld om (intellectuele) (eigendoms)rechten, van welke aard dan ook, over te dragen. De (intellectuele) eigendom(srechten) van Diensten berusten altijd bij ons. Bij eventuele wijziging of verbetering van een Dienst komen ook de (intellectuele) eigendomsrechten op die wijziging of verbetering altijd aan ons toe.
10.2 U vrijwaart ons ten aanzien van de NVP tegen elke aanspraak van derden ter zake van (vermeende) inbreuken op intellectuele rechten van dergelijke derden, waaronder mede begrepen inbreuken op auteursrechten, databankrechten en merkenrechten. Het voorgaande geldt alleen als wij u op de hoogte stellen van en betrekt bij de aanspraak van de derde. U maakt vanaf dan de keuzes in hoe verder te gaan naar aanleiding van de aanspraak. U kunt bijvoorbeeld besluiten te schikken.
10.3 Wij verlenen u slechts het niet-exclusieve recht tot het gebruik van de Productieomgeving en Beveiligingsmiddelen. Het gebruiksrecht is zonder onze uitdrukkelijke schriftelijke toestemming niet overdraagbaar.
Artikel 11 Gevolgen van beëindiging
11.1 Bij beëindiging van de Overeenkomst om welke reden dan ook, zullen wij u de toegang tot Diensten, Bestanden en Bedrijfsinformatie ontzeggen. Daartoe zullen wij alle Autorisaties intrekken en uw Beveiligingsmiddelen blokkeren per de datum dat de Overeenkomst eindigt, of op een andere door ons in redelijkheid te bepalen datum.
11.2 In geval van artikel 1.2 lid a en lid c sub iii kan verlenging van de Overeenkomst en toegang tot Diensten, Bestanden en Bedrijfsinformatie plaatsvinden onder de voorwaarden zoals omschreven in de desbetreffende Bijzondere voorwaarden per Dienst.
11.3 Met in achtneming van de (wettelijke) bewaartermijnen en instructies van onze opdrachtgevers zullen wij na de beëindiging van de Overeenkomst alle (Persoons)gegevens met betrekking tot u en uw organisatie verwijderen.
Artikel 12 Toepasselijk recht en geschillen
12.1 Op deze Overeenkomst is Nederlands recht van toepassing.
Naam van xxxxxxxx0.1
12.2 Alle geschillen naar aanleiding van de Overeenkomst zullen worden voorgelegd aan de bevoegde burgerlijke rechter van de Rechtbank Zeeland-West-Brabant locatie Breda. Alvorens daar een procedure aanhangig te maken, kan de meest gerede partij een mediation beginnen conform het ICT-Mediation Reglement van de Stichting Geschillenoplossing Automatisering te Den Haag. De wederpartij verplicht zich actief deel te nemen aan de mediation. Die verplichting omvat in elk geval het bijwonen van tenminste één gezamenlijke bespreking van mediators en partijen, om deze buitengerechtelijke vorm van geschiloplossing een kans te geven. Het staat elk van de partijen vrij om op elk moment na een gezamenlijke eerste bespreking met mediators de mediation te beëindigen. Een partij die dat nodig acht, mag altijd een voorziening in kort geding vragen of conservatoire rechtsmaatregelen treffen.
Artikel 13 Slotbepalingen
13.1 Deze Overeenkomst is gesloten tegen de achtergrond van op het moment van inwerkingtreding geldende wet- en regelgeving. Veranderingen daarin kunnen tot gevolg hebben dat de Overeenkomst aanpassing behoeft. U kunt het ons melden als u van mening bent dat relevante wet- of regelgeving (nog) niet in acht wordt genomen. U en wij zullen ons inspannen om nieuwe wetgeving waar nodig tijdig in de Overeenkomst te verwerken.
13.2 VECOZO is gerechtigd de Bijzondere voorwaarden eenzijdig aan te passen indien dit nodig is in het kader van een wijziging in wet- en/of regelgeving dan wel de interpretatie daarvan en/of dit noodzakelijk is in het kader van een wijziging van de betreffende Dienst. Als u het niet eens bent met de aangebrachte wijzigingen heeft u het recht om de Overeenkomst op te zeggen zoals bepaald in artikel 1.1.
13.3 Als een van de bepalingen van deze Overeenkomst nietig is of wordt vernietigd, blijven de overige bepalingen van de Overeenkomst van kracht. U en wij zullen in dat geval overleggen om een vervangende bepaling overeen te komen waarbij de strekking van de vernietigde of nietige bepaling materieel zoveel mogelijk in stand wordt gelaten.
13.4 Naast hetgeen opgenomen in artikel 1.2 gelden andere wijzigingen van of aanvullingen op deze Overeenkomst als ze schriftelijk of elektronisch door uw bevoegde vertegenwoordiger en ons zijn vastgelegd en door beide partijen schriftelijk of digitaal zijn ondertekend.
13.5 Uw algemene leverings-, inkoop- of betalingsvoorwaarden zijn niet van toepassing op deze Overeenkomst.
13.6 Als er een tegenstrijdigheid is tussen dit document en een van de Bijzondere voorwaarden, gaat het bepaalde in de Bijzondere voorwaarden voor.
13.7 Wij mogen na voorafgaande kennisgeving onze rechten en verplichtingen uit deze Overeenkomst aan een derde overdragen als onderdeel van wijziging in de structuur van VECOZO.