Algemene Voorwaarden

1. Toepasselijkheid

1.1 Deze voorwaarden gelden voor alle aanbiedingen, overeenkomsten, producten en diensten van AI Struxxa.

1.2 Afwijkingen zijn alleen geldig indien schriftelijk overeengekomen.

1.3 Door gebruik te maken van onze diensten of website, stemt u in met deze voorwaarden.

2. Diensten en projectmatige uitvoering

2.1 AI Struxxa levert AI-automatisering, agents, workflow ontwikkeling, scripting, integraties, advies en onderhoud.

2.2 Projecten worden uitgevoerd op basis van een overeengekomen scope, planning en budget.

2.3 Wijzigingen in scope of planning worden schriftelijk overeengekomen.

2.4 Alle wijzigingen in de overeengekomen scope, planning of specificaties worden beschouwd als meerwerk en worden apart gefactureerd, tenzij deze wijzigingen voortvloeien uit een fout of nalatigheid van AI Struxxa.

2.5 Meerwerk ontstaat onder meer door:

• Aanvullende wensen of functionaliteiten van de klant
• Wijzigingen in reeds geaccepteerde deliverables
• Extra iteraties boven het aantal overeengekomen correctierondes (zie artikel 4.3)
• Vertragingen of extra werkzaamheden veroorzaakt door incomplete of onjuiste informatie van de klant
• Integratie met systemen of diensten die niet in de oorspronkelijke scope waren opgenomen

2.6 Meerwerk wordt gefactureerd tegen het geldende uurtarief, tenzij vooraf een vast bedrag is overeengekomen.

2.7 AI Struxxa zal de klant vooraf informeren over verwacht meerwerk en de bijbehorende kosten. De klant dient schriftelijk (per e-mail is voldoende) akkoord te gaan voordat AI Struxxa met meerwerk aanvangt.

2.8 Scope wijzigingen kunnen leiden tot aanpassing van planning en opleverdata. AI Struxxa is niet aansprakelijk voor vertragingen die hieruit voortvloeien.

3. Levertermijnen & uitvoering

3.1 Levertermijnen zijn indicatief, tenzij uitdrukkelijk schriftelijk als bindend overeengekomen.

3.2 AI Struxxa mag opdrachten gefaseerd uitvoeren en factureren.

3.3 Vertragingen door toedoen van de klant geven recht op aanpassing van planning en tarieven.

3.4 Een levertermijn is alleen bindend indien:

• Deze uitdrukkelijk schriftelijk als "fatale termijn" of "harde deadline" is overeengekomen, én
• De klant alle benodigde medewerking, informatie en goedkeuringen tijdig heeft verstrekt

3.5 Bij vertragingen die niet aan AI Struxxa zijn te wijten, waaronder te late levering van informatie of materialen door de klant, te late goedkeuringen of feedback, scope wijzigingen of meerwerk, en overmacht (zie artikel 12A), worden levertermijnen verlengd met een redelijke termijn.

3.6 Bij overschrijding van een niet-bindende indicatieve termijn is AI Struxxa niet in verzuim en is de klant niet gerechtigd tot schadevergoeding of ontbinding.

3.7 De klant dient AI Struxxa schriftelijk in gebreke te stellen met een redelijke termijn (minimaal 14 dagen) om alsnog te presteren alvorens tot ontbinding of schadeclaim over te gaan.

4. Acceptatie en revisies

4.1 Klant dient opgeleverde onderdelen binnen 5 werkdagen schriftelijk goed te keuren of van feedback te voorzien.

4.2 Bij uitblijven van reactie geldt stilzwijgende acceptatie.

4.3 Twee correctierondes zijn standaard inbegrepen. Extra aanpassingen worden op basis van uurtarief uitgevoerd.

4.4 Acceptatie vindt plaats wanneer de oplossing voldoet aan de vooraf schriftelijk overeengekomen functionele specificaties en acceptatiecriteria, én de klant dit binnen de gestelde acceptatietermijn schriftelijk of stilzwijgend heeft bevestigd (zie artikel 4.2).

4.5 Definitie van 'bugs'

Onder 'bugs' wordt verstaan: storingen die ertoe leiden dat de oplossing niet voldoet aan de overeengekomen functionele specificaties. De volgende worden NIET als bugs beschouwd:

• Cosmetische afwijkingen of styling issues die geen invloed hebben op de functionaliteit
• Wensen voor aanvullende functionaliteit die niet in de oorspronkelijke scope waren opgenomen
• Gebruik van de oplossing buiten de overeengekomen specificaties of use cases
• Compatibiliteitsproblemen met systemen of software die niet in de scope waren opgenomen
• Issues veroorzaakt door onjuist gebruik of gebrek aan training

4.6 Testprocedure

• De klant dient een gestructureerde testprocedure te volgen en bevindingen schriftelijk en reproduceerbaar te melden
• Meldingen moeten bevatten: duidelijke omschrijving, stappen om te reproduceren, verwacht vs. feitelijk gedrag, screenshots indien van toepassing
• AI Struxxa kan testen uitvoeren in een testomgeving die de productieomgeving benadert
• De klant is verantwoordelijk voor het beschikbaar stellen van testdata en testaccounts

4.7 Acceptatiecriteria voor AI-oplossingen

Bij AI-oplossingen (zoals voice agents, chatbots, content generatie, etc.) geldt acceptatie wanneer:

• De oplossing functioneert conform de overeengekomen use cases
• Een vooraf overeengekomen minimum nauwkeurigheidspercentage wordt behaald (indien van toepassing)
• De oplossing voldoet aan de gedefinieerde performance metrics (response tijd, uptime, etc.)

Incidentele onjuistheden, hallucinaties, of onvoorspelbaar gedrag die inherent zijn aan AI-technologie (zie artikel 8) vormen geen reden tot afkeuring, mits de oplossing binnen de overeengekomen marges presteert.

4.8 Agile/Sprint methodologie

• Acceptatie vindt plaats per sprint of per user story
• Deliverables per sprint worden getest en geaccepteerd binnen 5 werkdagen na sprint review
• Niet-geaccepteerde items gaan terug naar de backlog en worden in een volgende sprint opgepakt
• Scope en prioriteit van de backlog kunnen in overleg tussen sprints worden aangepast
• Nieuwe items of scope wijzigingen worden beschouwd als meerwerk (zie artikel 2.4)

5. Urenregistratie & rapportage

5.1 Bij projecten op basis van nacalculatie worden uren wekelijks of tweewekelijks gerapporteerd.

5.2 Klant ontvangt voortgang updates conform afgesproken communicatiestructuur.

6. Garanties en onderhoud

6.1 AI Struxxa garandeert bij oplevering dat de oplossing voldoet aan overeengekomen specificaties.

6.2 Gedurende 14 dagen worden bugs kosteloos verholpen.

6.3 Onderhoud en doorontwikkeling worden apart overeengekomen (strippenkaart, SLA, abonnement).

6.4 De garantie zoals beschreven in artikel 6.1 en 6.2 geldt uitsluitend voor bugs die ertoe leiden dat de oplossing niet voldoet aan de schriftelijk overeengekomen functionele specificaties, en reproduceerbare technische fouten in de door AI Struxxa ontwikkelde code of workflows.

6.5 De garantie geldt NIET voor:

• Cosmetische afwijkingen of vormgevingskwesties, tenzij deze de functionaliteit belemmeren
• Compatibiliteitsproblemen met systemen of software die niet in de scope waren opgenomen
• Problemen veroorzaakt door wijzigingen aan de oplossing door de klant of derden
• Problemen veroorzaakt door onjuist gebruik, gebrek aan onderhoud, of gebruik buiten de overeengekomen specificaties
• Uitval of problemen met externe API's of diensten van derden (zie artikel 14.2)
• AI-gerelateerde issues zoals hallucinaties, bias, of inconsistente output (zie artikel 8)
• Performance problemen veroorzaakt door te grote data volumes of verkeer buiten de afgesproken specificaties

6.6 Garantieclaim procedure

1. De klant dient het probleem binnen de garantieperiode schriftelijk en reproduceerbaar te melden via [email protected]
2. De melding moet bevatten: duidelijke omschrijving, stappen om te reproduceren, screenshots indien van toepassing
3. AI Struxxa beoordeelt binnen 5 werkdagen of het probleem onder de garantie valt
4. Indien wel: herstel binnen redelijke termijn zonder extra kosten
5. Indien niet: herstel mogelijk tegen het geldende uurtarief

6.7 De garantietermijn start op de datum van acceptatie (zie artikel 4).

7. Eigendom & gebruiksrechten

7.1 Intellectuele eigendom op alle opgeleverde materialen blijft bij AI Struxxa, tenzij schriftelijk anders overeengekomen.

7.2 De klant ontvangt een niet-exclusieve, niet-overdraagbare licentie voor intern zakelijk gebruik.

7.3 Klantdata en AI-output zijn eigendom van de klant. Scripts, prompts of modellen zijn eigendom van AI Struxxa, tenzij expliciet anders afgesproken of overgedragen tegen vergoeding.

7.4 AI-gegenereerde content en auteursrechten

AI-gegenereerde output (teksten, afbeeldingen, code, audio, etc.) kan potentieel auteursrechtelijk beschermde elementen bevatten, gelijkenissen vertonen met bestaande werken, of elementen bevatten uit de trainingsdata van het AI-model. AI Struxxa garandeert NIET dat AI-output vrij is van rechten van derden of claims van auteursrechthouders.

7.5 Toegestaan gebruik van AI-output

De klant mag AI-gegenereerde output gebruiken voor:

• Intern zakelijk gebruik binnen de eigen organisatie
• Extern commercieel gebruik, mits de output eerst wordt geverifieerd en waar nodig aangepast of herschreven
• Publicatie, mits de klant heeft gecontroleerd dat geen inbreuk wordt gemaakt op rechten van derden
• Als inspiratiebron of basis voor eigen werk, mits voldoende bewerkt en aangepast

7.6 Vrijwaring

De klant vrijwaart AI Struxxa tegen alle aanspraken van derden wegens (vermeende) inbreuk op intellectuele eigendomsrechten voortvloeiend uit het gebruik van AI-gegenereerde output door de klant, publicatie van AI-gegenereerde content door de klant, en claims van derden dat AI-output hun werk reproduceert of erop lijkt.

7.7 Verboden gebruik van AI-output

De klant mag AI-output NIET gebruiken voor:

• Het trainen van concurrerende AI-modellen of eigen AI-systemen
• Het reverse-engineeren van de onderliggende AI-modellen, prompts of architectuur van AI Struxxa
• Het doorverkopen van ruwe, onbewerkte AI-output als product of dienst zonder substantiële toegevoegde waarde
• Het creëren van content voor illegale, onethische of schadelijke doeleinden
• Het systematisch extraheren van data uit AI-systemen voor commerciële doeleinden

7.8 Bij twijfel over mogelijke auteursrechten op AI-gegenereerde output, gebruik van AI-output voor specifieke doeleinden, of publicatie van AI-gegenereerde content, wordt de klant geadviseerd juridisch advies in te winnen. AI Struxxa kan hierbij geen juridisch advies verstrekken.

8. AI-specifieke bepalingen

8.1 AI-oplossingen functioneren op basis van waarschijnlijkheid en kunnen fouten, vooroordelen (bias) of hallucinerende output bevatten.

8.2 Klant is verantwoordelijk voor het controleren en interpreteren van AI-output.

8.3 AI Struxxa is niet aansprakelijk voor beslissingen, schade of juridische gevolgen voortkomend uit het gebruik van AI-output, tenzij sprake is van opzet of grove nalatigheid.

8.4 AI-toepassingen moeten ethisch en wettelijk verantwoord worden ingezet door de klant.

8.5 De klant is verplicht om AI-gegenereerde output te verifiëren alvorens deze te gebruiken voor kritieke zakelijke beslissingen, publicaties, marketing materiaal of externe communicatie, juridische documenten, medische adviezen, financiële transacties, of enig ander doel waarbij onjuistheden significante schade kunnen veroorzaken.

8.6 AI Struxxa verplicht zich tot een maximale inspanning om de nauwkeurigheid en betrouwbaarheid van de AI-oplossingen te optimaliseren, waaronder het inzetten van 'Human-in-the-loop' protocollen, het adviseren over monitoring- en validatiestappen, en het toepassen van technische restricties om hallucinaties te minimaliseren.

9. Aansprakelijkheid

9.1 AI Struxxa is uitsluitend aansprakelijk voor directe schade tot maximaal het factuurbedrag van het betreffende projectdeel.

9.2 AI Struxxa is niet aansprakelijk voor gevolgschade zoals winstderving, reputatieschade of foutieve beslissingen.

9.3 Aansprakelijkheid vervalt bij eigen aanpassingen aan scripts, workflows of modellen door de klant.

9.4 De totale aansprakelijkheid van AI Struxxa is in alle gevallen beperkt tot een maximumbedrag van €25.000 per gebeurtenis, waarbij een reeks van samenhangende gebeurtenissen geldt als één gebeurtenis.

10. Betaling en opschorting

10.1 Betalingstermijn bedraagt 14 dagen na factuurdatum.

10.2 Bij te late betaling heeft AI Struxxa het recht dienstverlening op te schorten en wettelijke rente en incassokosten in rekening te brengen.

10.3 In geval van project vertraging door klantgedrag behoudt AI Struxxa zich het recht voor tot tussentijdse facturatie.

11. Websitegebruik

11.1 Bezoekers van onze website stemmen in met deze voorwaarden, het cookiebeleid en privacybeleid.

11.2 Misbruik, ongeoorloofd hergebruik of scraping van content is verboden en kan juridisch worden vervolgd.

11.3 Project- en stuurgroepen

Bij grotere projecten (>€25.000) kunnen partijen een projectgroep of stuurgroep instellen. Besluiten zijn alleen bindend voor AI Struxxa indien deze binnen budget, scope en planning vallen. Scope wijzigingen moeten schriftelijk worden bevestigd. De klant garandeert dat zijn vertegenwoordigers bevoegd, tijdig beschikbaar en voldoende deskundig zijn.

12. Toepasselijk recht en geschillen

12.1 Op deze voorwaarden is uitsluitend Nederlands recht van toepassing.

12.2 Geschillen worden voorgelegd aan de bevoegde rechter te Rotterdam.

12A. Overmacht (Force Majeure)

12A.1 AI Struxxa is niet gehouden tot het nakomen van enige verplichting indien zij daartoe verhinderd wordt als gevolg van overmacht.

12A.2 Onder overmacht wordt verstaan elke van de wil van AI Struxxa onafhankelijke omstandigheid, waaronder stakingen, brand, elektriciteits-/internet-/telecomstoringen, uitval van externe diensten (OpenAI, Anthropic, Twilio, Make.com, n8n.cloud, Google Cloud, Microsoft Azure, Amazon AWS), overheidsmaatregelen, wetswijzigingen, pandemieën, oorlog, natuurrampen, terrorisme, cyberaanvallen, en niet-toerekenbare tekortkomingen van toeleveranciers.

12A.3 Indien een overmachtsituatie langer dan 90 dagen duurt, hebben beide partijen het recht de overeenkomst schriftelijk te ontbinden, zonder verplichting tot schadevergoeding.

12A.4 Reeds verrichte prestaties en betalingsverplichtingen tot aan de overmacht blijven verschuldigd.

12A.5 AI Struxxa zal de klant zo spoedig mogelijk op de hoogte stellen van een overmachtsituatie en de verwachte duur daarvan.

13. Wijziging van voorwaarden

AI Struxxa behoudt zich het recht voor deze voorwaarden te wijzigen. Wijzigingen worden minimaal 30 dagen van tevoren gecommuniceerd. Bij substantiële wijzigingen heeft de klant het recht de overeenkomst te beëindigen.

14. Gebruik van derden en integraties

14.1 AI Struxxa maakt gebruik van externe tools, systemen en diensten (zoals Twilio, OpenAI, Anthropic, Make, n8n, enz.).

14.2 Klant is verantwoordelijk voor naleving van toepasselijke wetgeving bij gebruik hiervan.

14.3 AI Struxxa is niet aansprakelijk voor beschikbaarheid, prijswijzigingen of fouten veroorzaakt door derden.

14.4 Beëindiging en opzegging

Bij voortijdige beëindiging door de klant zonder dat AI Struxxa in verzuim is, geldt voor projecten met vaste prijs dat de klant 100% verschuldigd is indien het project voor meer dan 50% is voltooid, en 50% indien minder dan 50% is voltooid. Voor projecten op uurbasis blijven alle verrichte en gefactureerde uren verschuldigd.

14.5 Bij beëindiging door AI Struxxa wegens wanprestatie van de klant blijven alle werkzaamheden volledig verschuldigd en is AI Struxxa gerechtigd tot vergoeding van gederfde winst en gemaakte kosten.

14.6 Bij beëindiging door AI Struxxa zonder dat de klant in verzuim is, wordt alleen het reeds verrichte werk naar rato gefactureerd.

14.7 Overdracht bij beëindiging

AI Struxxa zal, indien contractueel overeengekomen, broncode, scripts, documentatie en toegangen overdragen na volledige betaling van alle openstaande facturen. De klant heeft geen recht op half-afgewerkte materialen, tenzij hier expliciete afspraken over zijn gemaakt.

14.8 Notice period voor abonnementen

• Maandelijkse abonnementen: opzegtermijn van 1 maand
• Jaarlijkse abonnementen: opzegtermijn van 3 maanden, tenzij anders overeengekomen
• Opzegging dient schriftelijk te geschieden
• Bij tussentijdse opzegging van een jaarlijks abonnement vindt geen restitutie plaats

15. Privacy & intellectueel eigendom

15.1 Persoonsgegevens worden verwerkt conform de AVG.

15.2 Indien AI Struxxa als verwerker optreedt, wordt een aparte verwerkersovereenkomst aangeboden.

15.3 Klant garandeert dat hij gerechtigd is tot het gebruik van alle aangeleverde data en content.

15.4 AI Struxxa behoudt auteursrechten op al haar eigen materialen, tenzij expliciet overgedragen.

16. Beëindiging en annulering

16.1 De klant committeert zich bij aanvang van de dienstverlening aan een minimale afname periode van drie (3) maanden. Na deze initiële periode geldt een opzegtermijn van één (1) maand, waarbij opzegging schriftelijk dient te geschieden.

16.2 Verplichtingen met betrekking tot intellectueel eigendom, geheimhouding, aansprakelijkheid en openstaande betalingen blijven onverkort van kracht na beëindiging van de overeenkomst.

16.3 In geval van annulering van een project, is de klant gehouden tot betaling van alle tot dat moment uitgevoerde werkzaamheden en gemaakte kosten, ongeacht het moment van annulering.

17. Vergoedingen en externe kosten

17.1 De klant is verantwoordelijk voor externe verbruikskosten zoals Twilio-, OpenAI-, Anthropic- of API-gebruik.

17.2 Deze "pass-through" kosten worden separaat of via nacalculatie gefactureerd.

17.3 AI Struxxa is niet verantwoordelijk voor prijswijzigingen of juridische consequenties bij verkeerd gebruik van deze externe tools.

17.4 Overdracht van rechten en verplichtingen

17.4.1 De klant mag rechten en verplichtingen niet overdragen aan derden zonder voorafgaande schriftelijke toestemming van AI Struxxa.

17.4.2 AI Struxxa mag rechten en verplichtingen overdragen aan groepsmaatschappijen of rechtsopvolgers bij fusie, overname of bedrijfsoverdracht, mits de klant hiervan tijdig op de hoogte wordt gesteld.

17.4.3 Bij overdracht door AI Struxxa blijven alle bestaande contractuele afspraken, garanties en SLA's van kracht.

17A. Tariefwijzigingen

17A.1 AI Struxxa behoudt zich het recht voor de gehanteerde tarieven jaarlijks aan te passen. Tariefwijzigingen worden minimaal 30 dagen van tevoren schriftelijk meegedeeld.

17A.2 Voor lopende abonnementen en strippenkaarten gelden tariefwijzigingen pas na afloop van de lopende contractperiode, tenzij sprake is van aantoonbare kostenstijgingen bij externe diensten.

17A.3 Bij tariefverhogingen van meer dan 10% binnen 12 maanden heeft de klant het recht de overeenkomst binnen 14 dagen na kennisgeving te beëindigen.

17A.4 Pass-through costs kunnen tussentijds worden aangepast indien de externe leverancier haar tarieven wijzigt.

17A.5 Tariefwijzigingen gelden niet voor reeds afgesloten projecten met een vaste prijs, tenzij het project langer dan 12 maanden loopt en dit vooraf is overeengekomen.

18. Geen restitutiebeleid

18.1 Alle betalingen aan AI Struxxa zijn onherroepelijk en niet-restitueerbaar.

18.2 Dit geldt voor ontwikkelkosten, setupkosten, maandbedragen, support, abonnementen en strippenkaarten.

18.3 De klant verklaart zich hiervan uitdrukkelijk bewust bij betaling.

19. Onherroepelijkheid van werkzaamheden

19.1 Na de start van de werkzaamheden (strategie, design, scripting, etc.) is het werk onherroepelijk.

19.2 AI Struxxa behoudt het recht op volledige facturatie van al uitgevoerde werkzaamheden, ook bij voortijdige beëindiging van het project door de klant.

20. Compliance en wettelijke vereisten

Dit hoofdstuk is van toepassing op alle producten en diensten en geeft invulling aan de verplichtingen onder relevante wetgeving.

21. Gebruikseisen aan producten en diensten

21.1 Klant zal alle producten en diensten slechts gebruiken in overeenstemming met het door leverancier of fabrikant beoogde gebruik en met toepasselijke wet- en regelgeving.

21.2 Klant verplicht zich niet-toegestane content te uploaden, verzenden, publiceren, verspreiden of anderszins beschikbaar te stellen via producten en diensten van AI Struxxa.

21.3 Onder niet-toegestane content wordt onder meer verstaan content die inbreuk maakt op intellectuele eigendomsrechten van derden, illegaal, discriminerend, haatzaaiend of anderszins schadelijk is, in strijd is met de openbare orde, goede zeden of wetgeving, of misleidend, frauduleus of anderszins onrechtmatig is.

21.4 AI Struxxa behoudt zich het recht voor om zonder voorafgaande kennisgeving toegang tot diensten te blokkeren of content te verwijderen indien deze in strijd is met dit artikel.

22. Dataverwerking

22.1 Voor zover AI Struxxa persoonsgegevens verwerkt namens de klant, geldt een separate verwerkersovereenkomst conform de AVG.

22.2 AI Struxxa implementeert passende technische en organisatorische maatregelen om persoonsgegevens te beschermen.

22.3 De klant is verantwoordelijk voor de rechtmatigheid van de verwerking van persoonsgegevens en verkrijgt waar nodig toestemming van betrokkenen.

23. Notice and Action

23.1 Indien AI Struxxa kennis krijgt van mogelijk illegale content of activiteiten via haar diensten, behoudt zij zich het recht voor om deze content onmiddellijk te verwijderen of de toegang hiertoe te blokkeren, de klant hiervan op de hoogte te stellen, en indien nodig melding te doen bij bevoegde autoriteiten.

23.2 De klant vrijwaart AI Struxxa tegen alle claims van derden met betrekking tot content die via de diensten van AI Struxxa wordt verspreid.

24. Informatieverstrekking aan autoriteiten

24.1 AI Struxxa kan verplicht zijn informatie te verstrekken aan bevoegde autoriteiten op grond van wettelijke verplichtingen.

24.2 De klant verleent AI Struxxa toestemming om dergelijke informatie te verstrekken zonder voorafgaande kennisgeving indien dit wettelijk verplicht is.

24.3 AI Struxxa zal de klant achteraf op de hoogte stellen, tenzij dit wettelijk verboden is.

25. Cyberbeveiliging

AI Struxxa neemt passende beveiligingsmaatregelen om systemen en data te beschermen tegen ongeautoriseerde toegang, verlies of beschadiging.

26. Beveiligingsniveau

26.1 AI Struxxa implementeert beveiligingsmaatregelen die passend zijn bij de aard en omvang van de geleverde diensten.

26.2 Beveiligingsmaatregelen omvatten onder meer toegangscontrole en authenticatie, encryptie van data in transit en at rest, logging en monitoring, regular security updates en patches, en incident response procedures.

26.3 AI Struxxa garandeert geen absolute beveiliging en is niet aansprakelijk voor beveiligingsincidenten veroorzaakt door derden of force majeure.

27. Gebruik beveiligingsmiddelen

27.1 De klant is verplicht om sterke wachtwoorden te gebruiken, toegangsgegevens vertrouwelijk te behandelen, verdachte activiteiten onmiddellijk te melden aan AI Struxxa, en beveiligingsinstructies op te volgen.

27.2 AI Struxxa is niet aansprakelijk voor schade voortvloeiend uit nalatigheid van de klant met betrekking tot beveiligingsmaatregelen.

28. Verantwoordelijkheden

28.1 AI Struxxa is verantwoordelijk voor beveiliging van de infrastructuur en platformen die zij beheert, tijdige implementatie van security patches, monitoring van beveiligingsincidenten, en communicatie met de klant bij relevante beveiligingsincidenten.

28.2 De klant is verantwoordelijk voor beveiliging van eigen systemen en endpoints, toegangsbeheer voor gebruikers binnen de organisatie, naleving van beveiligingsinstructies van AI Struxxa, en tijdige melding van beveiligingsincidenten.

29. Wijzigingen in de beveiliging

29.1 AI Struxxa behoudt zich het recht voor om beveiligingsmaatregelen te wijzigen indien dit noodzakelijk is.

29.2 Substantiële wijzigingen worden vooraf gecommuniceerd.

29.3 De klant heeft het recht bezwaar te maken tegen wijzigingen die de beveiligingsstatus verminderen.

29.4 AI Struxxa kan de redelijke kosten die zij in dit kader maakt in rekening brengen bij klant.

30. Back-ups

30.1 AI Struxxa maakt waar technisch mogelijk back-ups van data en configuraties.

30.2 Back-ups zijn bedoeld voor disaster recovery en zijn geen garantie tegen dataverlies.

30.3 De klant blijft verantwoordelijk voor het maken van eigen back-ups van kritieke data.

30.4 AI Struxxa garandeert geen specifieke Recovery Time Objective (RTO) of Recovery Point Objective (RPO), tenzij dit expliciet in een SLA is overeengekomen.

31. Verwerking van persoonsgegevens

Voor zover AI Struxxa persoonsgegevens verwerkt in het kader van de dienstverlening, gelden de volgende bepalingen naast de algemene AVG-verplichtingen.

32. Algemeen

32.1 De klant is de verwerkingsverantwoordelijke en AI Struxxa treedt op als verwerker, tenzij anders overeengekomen.

32.2 AI Struxxa verwerkt persoonsgegevens uitsluitend ten behoeve van de uitvoering van de overeenkomst en volgens de schriftelijke instructies van de klant.

32.3 Een separate verwerkersovereenkomst conform artikel 28 AVG wordt gesloten indien vereist.

33. Inbreuken in verband met persoonsgegevens

33.1 Bij een datalek dat persoonsgegevens betreft, stelt AI Struxxa de klant hiervan onverwijld op de hoogte.

33.2 De melding bevat tenminste de aard van de inbreuk, de (geschatte) omvang, de getroffen maatregelen, en aanbevelingen voor de klant.

33.3 De klant is verantwoordelijk voor de beoordeling of melding aan de Autoriteit Persoonsgegevens of betrokkenen noodzakelijk is.

33.4 AI Struxxa verleent redelijke medewerking aan onderzoek en herstelmaatregelen.

34. Verplichtingen bij beëindiging

34.1 Bij beëindiging van de overeenkomst zal AI Struxxa alle persoonsgegevens van de klant verwijderen of anonimiseren, tenzij bewaarplicht geldt, en bevestigen dat verwijdering heeft plaatsgevonden.

34.2 De klant kan verzoeken om overdracht van persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat.

34.3 Kosten voor overdracht kunnen in rekening worden gebracht conform het geldende uurtarief.

35. Rechten betrokkenen en Data Protection Impact Assessment (DPIA)

35.1 AI Struxxa verleent redelijke medewerking aan verzoeken van betrokkenen met betrekking tot hun rechten onder de AVG.

35.2 Kosten voor afhandeling van verzoeken kunnen in rekening worden gebracht indien deze bovenmatig of herhaaldelijk zijn.

35.3 Indien een Data Protection Impact Assessment (DPIA) vereist is, verstrekt AI Struxxa de benodigde informatie aan de klant.

36. Sub-verwerkers

36.1 AI Struxxa mag sub-verwerkers inschakelen voor de verwerking van persoonsgegevens.

36.2 Huidige sub-verwerkers omvatten onder meer cloud hosting providers (bijv. Google Cloud, AWS, Azure), AI API providers (bijv. OpenAI, Anthropic), en communication services (bijv. Twilio, SendGrid).

36.3 AI Struxxa stelt de klant in kennis van voorgenomen wijzigingen in sub-verwerkers. De klant heeft het recht bezwaar te maken binnen 14 dagen.

37. Datadeling (SaaS/IoT)

Voor zover AI Struxxa SaaS-diensten of IoT-oplossingen levert, gelden de volgende bepalingen met betrekking tot datadeling.

38. Algemene bepalingen bij datadeling

38.1 Data die door de klant wordt gegenereerd of geüpload blijft eigendom van de klant.

38.2 AI Struxxa mag data gebruiken voor uitvoering van de dienstverlening, technisch onderhoud en troubleshooting, en aggregatie en anonymisering voor interne analyse en verbetering van diensten.

38.3 AI Struxxa deelt geen klantdata met derden zonder toestemming, behalve indien wettelijk verplicht, met sub-verwerkers in het kader van de dienstverlening, of in geanonimiseerde en geaggregeerde vorm voor statistische doeleinden.

39. Datadeling bij verbonden producten en gerelateerde diensten (IoT)

39.1 Bij IoT-oplossingen kan data worden gedeeld met fabrikanten van hardware, cloud platforms voor data-opslag en -verwerking, en derde partij diensten voor analytics of visualisatie.

39.2 AI Struxxa informeert de klant over welke partijen toegang hebben tot data en voor welke doeleinden.

39.3 De klant heeft het recht bezwaar te maken tegen datadeling met specifieke derden, voor zover dit de functionaliteit niet belemmert.

40. Datadeling bij exit of bij doorlopend parallel gebruik van dataverwerkingsdiensten

40.1 Bij beëindiging van de dienstverlening heeft de klant het recht om een volledige export van data te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, en data over te dragen naar een andere dienstverlener (dataportabiliteit).

40.2 AI Struxxa verleent redelijke medewerking aan datatransfer naar een nieuwe dienstverlener.

40.3 Kosten voor export en transfer kunnen in rekening worden gebracht conform het geldende uurtarief.

41. Opzeggen dataverwerkingsdiensten (exit)

41.1 Bij opzegging van dataverwerkingsdiensten gelden de in artikel 16 genoemde opzegtermijnen.

41.2 Tijdens de opzegtermijn blijft AI Struxxa de dienstverlening voortzetten conform de overeenkomst.

41.3 Na afloop van de opzegtermijn en voltooiing van eventuele datatransfer (zie artikel 40) worden alle klantdata verwijderd conform artikel 34.

41.4 De klant is verantwoordelijk voor het tijdig aanvragen van data-export en het treffen van alternatieve voorzieningen.