Algemene voorwaarden.

Artikel 1 — Definities

In deze Algemene Voorwaarden wordt verstaan onder:

Certibase

[juridische bedrijfsnaam], handelend onder de naam Certibase, gevestigd te [plaats], ingeschreven bij de Kamer van Koophandel onder nummer [KvK-nummer].

Klant

de natuurlijke persoon handelend in de uitoefening van een beroep of bedrijf, rechtspersoon of organisatie die een Overeenkomst met Certibase aangaat.

Gebruiker

iedere natuurlijke persoon die namens of onder verantwoordelijkheid van de Klant toegang heeft tot het Platform.

Cursist

de natuurlijke persoon aan wie door of namens de Klant een Certificaat wordt uitgegeven of voor wie certificaatgegevens via het Platform worden verwerkt.

Uitgevende Organisatie

de Klant of andere daartoe bevoegde organisatie die inhoudelijk verantwoordelijk is voor de uitgifte van een Certificaat.

Platform

de door Certibase aangeboden online software en bijbehorende diensten voor onder meer het aanmaken, uitgeven, beheren, opslaan, communiceren en verifiëren van Certificaten.

Certificaat

een door of namens een Uitgevende Organisatie via het Platform uitgegeven of geregistreerd digitaal certificaat.

Certificaatregistratie

de digitale registratie van een Certificaat en de daarbij behorende gegevens binnen Certibase.

Certificaatregister

de door Certibase aangeboden digitale infrastructuur waarin Certificaatregistraties worden bijgehouden.

Verificatiedienst

de functionaliteit waarmee een Certificaatregistratie en de actuele geregistreerde status daarvan kan worden geraadpleegd, bijvoorbeeld via een QR-code, verificatiecode, URL of andere door Certibase aangeboden methode.

Overeenkomst

iedere overeenkomst tussen Certibase en de Klant betreffende het gebruik van het Platform of andere diensten van Certibase.

Artikel 2 — Toepasselijkheid

1. 1.

   Deze Algemene Voorwaarden zijn van toepassing op ieder aanbod van Certibase, iedere Overeenkomst en ieder gebruik van het Platform door de Klant.

2. 2.

   De Algemene Voorwaarden zijn uitsluitend bedoeld voor zakelijke klanten. Certibase sluit haar Overeenkomsten met Klanten die handelen in de uitoefening van beroep of bedrijf.

3. 3.

   Afwijkingen van deze Algemene Voorwaarden zijn uitsluitend geldig indien deze schriftelijk zijn overeengekomen.

4. 4.

   Algemene voorwaarden van de Klant worden uitdrukkelijk van de hand gewezen, tenzij Certibase deze schriftelijk heeft aanvaard.

5. 5.

   Indien een afzonderlijke schriftelijke Overeenkomst, Service Level Agreement, verwerkersovereenkomst of andere schriftelijke afspraak strijdig is met deze Algemene Voorwaarden, prevaleert de afzonderlijke afspraak voor zover daarin uitdrukkelijk van deze voorwaarden wordt afgeweken.

Artikel 3 — De dienstverlening van Certibase

1. 1.

   Certibase stelt aan de Klant een online softwareplatform ter beschikking waarmee de Klant onder meer Certificaten kan aanmaken, uitgeven, registreren, beheren, communiceren en verifiëren.

2. 2.

   Afhankelijk van het gekozen abonnement kunnen onder meer de volgende functionaliteiten beschikbaar zijn:

   • aanmaken en beheren van cursussen;
   • beheren van Cursisten;
   • uitgeven van individuele of meerdere Certificaten;
   • importeren van gegevens;
   • ontwerpen en beheren van certificaattemplates;
   • genereren en downloaden van Certificaten;
   • registratie van Certificaten;
   • publieke verificatie;
   • QR-codes en verificatiecodes;
   • communicatie met Cursisten;
   • automatische herinneringen;
   • communicatie over verlopende Certificaten;
   • rapportages en statistieken;
   • cursistenportalen;
   • digitale certificaatprofielen of paspoorten;
   • exports;
   • API's en integraties;
   • andere door Certibase aangeboden functionaliteiten.
3. 3.

   Welke functionaliteiten beschikbaar zijn, is afhankelijk van het gekozen abonnement en eventuele aanvullende afspraken.

4. 4.

   Certibase mag het Platform voortdurend ontwikkelen, aanpassen en verbeteren.

5. 5.

   Certibase mag functionaliteiten toevoegen, wijzigen of vervangen indien dit redelijkerwijs noodzakelijk is voor de ontwikkeling, beveiliging, betrouwbaarheid of exploitatie van het Platform.

6. 6.

   Indien Certibase een essentiële functionaliteit structureel beëindigt en dit een wezenlijk nadelig gevolg heeft voor de Klant, zal Certibase de Klant waar redelijkerwijs mogelijk vooraf informeren.

Artikel 4 — Rol van Certibase

1. 1.

   Certibase levert technische infrastructuur voor het beheren, uitgeven, registreren en verifiëren van Certificaten.

2. 2.

   Certibase is niet de Uitgevende Organisatie van een Certificaat, tenzij voor een specifieke dienst uitdrukkelijk schriftelijk anders is overeengekomen.

3. 3.

   Certibase is geen exameninstelling, certificerende instelling, accrediterende instelling of toezichthouder en beoordeelt niet zelfstandig of een Cursist over bepaalde kennis, vaardigheden of competenties beschikt.

4. 4.

   Het gebruik van Certibase of de opname van een Certificaat in het Certificaatregister houdt niet in dat Certibase:

   • de Uitgevende Organisatie heeft erkend;
   • een opleiding heeft geaccrediteerd;
   • een examen of toets heeft gecontroleerd;
   • de vakbekwaamheid van een Cursist heeft vastgesteld;
   • de rechtmatigheid van een Certificaat inhoudelijk heeft beoordeeld;
   • garandeert dat een Certificaat voor een bepaald beroep, functie of doel voldoende is.
5. 5.

   Certibase is in beginsel niet gehouden de door de Klant ingevoerde gegevens inhoudelijk te controleren.

Artikel 5 — Verantwoordelijkheid van de Uitgevende Organisatie

1. 1.

   De Uitgevende Organisatie bepaalt zelfstandig de voorwaarden waaronder een Certificaat wordt uitgegeven.

2. 2.

   De Uitgevende Organisatie is verantwoordelijk voor:

   • de identiteit van de Cursist;
   • de gevolgde opleiding of training;
   • eventuele aanwezigheidseisen;
   • examinering en toetsing;
   • beoordeling van de Cursist;
   • de criteria voor certificering;
   • de juistheid van certificaatgegevens;
   • de geldigheidsduur;
   • de inhoud en betekenis van het Certificaat;
   • eventuele accreditaties en erkenningen;
   • het wijzigen, intrekken of herstellen van Certificaten.
3. 3.

   De Uitgevende Organisatie dient uitsluitend Certificaten uit te geven indien zij daartoe gerechtigd is.

4. 4.

   De Klant mag niet de indruk wekken dat Certibase een opleiding, Certificaat, Uitgevende Organisatie of Cursist inhoudelijk heeft goedgekeurd indien dit niet uitdrukkelijk het geval is.

Artikel 6 — Betekenis van de verificatie

1. 1.

   De Verificatiedienst maakt het mogelijk de Certificaatregistratie en de daarbij geregistreerde status van een Certificaat te raadplegen.

2. 2.

   Een positieve verificatie betekent uitsluitend dat het betreffende Certificaat overeenkomstig de gegevens in Certibase door of namens de weergegeven Uitgevende Organisatie is geregistreerd en op het moment van raadpleging de weergegeven status heeft.

3. 3.

   Een positieve verificatie vormt geen inhoudelijke beoordeling, erkenning, accreditatie of garantie door Certibase ten aanzien van:

   • de Uitgevende Organisatie;
   • de opleiding;
   • de examinering;
   • de Cursist;
   • diens vakbekwaamheid;
   • de waarde van het Certificaat;
   • de geschiktheid van het Certificaat voor een bepaald doel.
4. 4.

   Een gebruiker van de Verificatiedienst blijft zelf verantwoordelijk voor de beoordeling of een Certificaat voor het door hem beoogde doel voldoende, geschikt of vereist is.

5. 5.

   Indien een Cursist of derde meent dat gegevens in een Certificaatregistratie onjuist zijn, dient deze zich in beginsel te wenden tot de Uitgevende Organisatie.

6. 6.

   Certibase kan gegevens die onder verantwoordelijkheid van de Uitgevende Organisatie zijn geregistreerd niet zonder grondslag of bevoegde instructie inhoudelijk aanpassen.

Artikel 7 — Status, intrekking en wijziging van Certificaten

1. 1.

   Certificaten kunnen binnen Certibase verschillende statussen hebben, waaronder bijvoorbeeld:

   • actief;
   • bijna verlopen;
   • verlopen;
   • ingetrokken;
   • of andere door Certibase ondersteunde statussen.
2. 2.

   De Uitgevende Organisatie is verantwoordelijk voor beslissingen omtrent intrekking, wijziging, herstel of andere inhoudelijke statuswijzigingen van een Certificaat.

3. 3.

   Certibase faciliteert uitsluitend de technische verwerking en weergave daarvan.

4. 4.

   Certibase is niet verantwoordelijk voor de inhoudelijke beslissing van een Uitgevende Organisatie om een Certificaat in te trekken, te wijzigen of te herstellen.

5. 5.

   Een eerder gedownload Certificaat kan als bestand blijven bestaan nadat de status van de Certificaatregistratie is gewijzigd.

6. 6.

   De Verificatiedienst geeft de meest recent binnen Certibase geregistreerde status weer.

7. 7.

   Een eerder gedownload Certificaat kan daarom bijvoorbeeld een oorspronkelijke geldigheidsduur tonen terwijl de actuele Certificaatregistratie aangeeft dat het Certificaat inmiddels is ingetrokken.

Artikel 8 — Certificaten voor Cursisten

1. 1.

   Certibase kan Cursisten de mogelijkheid bieden hun Certificaten via het Platform te bekijken en te downloaden.

2. 2.

   Een Cursist kan een beschikbaar Certificaat downloaden in een door Certibase ondersteund bestandsformaat, zoals PDF.

3. 3.

   Een gedownload Certificaat kan door de Cursist buiten Certibase worden opgeslagen en in de eigen administratie worden bewaard.

4. 4.

   De online Certificaatregistratie en een gedownload Certificaat zijn afzonderlijke onderdelen van de dienstverlening.

5. 5.

   Het Certificaat wordt inhoudelijk uitgegeven door de Uitgevende Organisatie. Certibase faciliteert de technische generatie, opslag, distributie en verificatie.

Artikel 9 — Administratieve export voor de Klant

1. 1.

   Certibase biedt de Klant, voor zover ondersteund binnen het betreffende abonnement, de mogelijkheid een administratieve export te maken van Certificaten die door of namens de Klant zijn uitgegeven.

2. 2.

   Deze export kan worden aangeboden in een gangbaar gegevensformaat, zoals CSV.

3. 3.

   De export kan onder meer bevatten:

   • certificaatnummer;
   • naam van de Cursist;
   • cursus of opleiding;
   • datum van uitgifte;
   • eventuele vervaldatum;
   • geregistreerde status;
   • andere beschikbare administratieve gegevens.
4. 4.

   Een administratieve export voor de Klant hoeft niet alle afzonderlijke PDF-bestanden van Certificaten te bevatten.

5. 5.

   Het uitgangspunt is dat Cursisten hun eigen Certificaten kunnen downloaden en bewaren en dat de Klant zijn certificaatadministratie kan exporteren.

6. 6.

   De Klant blijft verantwoordelijk voor zijn eigen administratie en voor eventuele wettelijke, contractuele of uit accreditatie voortvloeiende bewaarplichten.

Artikel 10 — Continuïteit en beëindiging van het Certificaatregister

1. 1.

   Het Certificaatregister en de Verificatiedienst worden door Certibase geëxploiteerd.

2. 2.

   De permanente beschikbaarheid daarvan kan niet worden gegarandeerd.

3. 3.

   Indien Certibase haar dienstverlening definitief beëindigt, wordt ontbonden, haar activiteiten staakt, failliet wordt verklaard of zich een andere omstandigheid voordoet waardoor het Platform structureel niet langer kan worden geëxploiteerd, kunnen ook het Certificaatregister en de Verificatiedienst ophouden te bestaan.

4. 4.

   Certibase garandeert daarom niet dat:

   • het Certificaatregister permanent beschikbaar blijft;
   • verificatiepagina's permanent bereikbaar blijven;
   • QR-codes onbeperkt blijven functioneren;
   • verificatiecodes permanent kunnen worden geraadpleegd;
   • Certificaten onbeperkt online beschikbaar blijven.
5. 5.

   Het ophouden van het Certificaatregister betekent op zichzelf niet dat een eerder door een Uitgevende Organisatie uitgegeven Certificaat met terugwerkende kracht wordt ingetrokken of ongeldig wordt.

6. 6.

   De mogelijkheid om het Certificaat via Certibase online te verifiëren kan echter komen te vervallen.

7. 7.

   Een door de Cursist gedownload Certificaat kan als document buiten Certibase worden bewaard.

8. 8.

   Certibase garandeert na beëindiging van de dienstverlening niet dat op een gedownload Certificaat opgenomen QR-codes, verificatiecodes, URL's of andere koppelingen met Certibase blijven functioneren.

Artikel 11 — Afbouwperiode bij beëindiging

1. 1.

   Indien Certibase zelf besluit de dienstverlening definitief te beëindigen en deze beëindiging redelijkerwijs vooraf kan worden voorzien, zal Certibase zich redelijkerwijs inspannen een afbouwperiode beschikbaar te stellen.

2. 2.

   Gedurende deze periode zal Certibase zich, voor zover technisch en redelijkerwijs mogelijk, inspannen om:

   • Klanten vooraf te informeren;
   • Cursisten waar passend te informeren;
   • Cursisten gelegenheid te geven beschikbare Certificaten te downloaden;
   • Klanten gelegenheid te geven hun certificaatadministratie te exporteren;
   • duidelijk te communiceren wanneer het Certificaatregister en de Verificatiedienst naar verwachting worden beëindigd.
3. 3.

   In geval van faillissement, surseance van betaling, plotselinge technische calamiteiten, uitval van essentiële leveranciers of andere omstandigheden buiten de redelijke invloed van Certibase kan niet worden gegarandeerd dat een dergelijke afbouwperiode mogelijk is.

4. 4.

   Certibase adviseert Klanten daarom beschikbare administratieve exports periodiek te bewaren en Cursisten hun Certificaten te downloaden indien zij deze duurzaam wensen te bewaren.

Artikel 12 — Overdracht en voortzetting van het Platform

1. 1.

   Certibase kan haar onderneming, het Platform of de exploitatie van het Certificaatregister in het kader van een fusie, overname, herstructurering of andere bedrijfsoverdracht aan een derde overdragen.

2. 2.

   Certibase mag daarbij, voor zover wettelijk en contractueel toegestaan, rechten en verplichtingen uit de Overeenkomst overdragen.

3. 3.

   Bij een dergelijke overdracht zal rekening worden gehouden met toepasselijke privacywetgeving en de rechten van Klanten en Cursisten.

4. 4.

   Waar redelijkerwijs mogelijk zal Certibase streven naar continuïteit van bestaande Certificaatregistraties.

Artikel 13 — Accounts en toegang

1. 1.

   De Klant is verantwoordelijk voor het beheer van de aan zijn organisatie gekoppelde Gebruikersaccounts.

2. 2.

   De Klant bepaalt welke Gebruikers toegang krijgen en welke rollen en bevoegdheden zij ontvangen, voor zover het Platform deze mogelijkheden ondersteunt.

3. 3.

   Inloggegevens zijn persoonlijk en mogen niet met onbevoegde derden worden gedeeld.

4. 4.

   De Klant dient passende maatregelen te treffen om onbevoegde toegang te voorkomen.

5. 5.

   De Klant dient Certibase onverwijld te informeren indien onbevoegde toegang of misbruik wordt vermoed.

6. 6.

   De Klant is verantwoordelijk voor handelingen die door zijn bevoegde Gebruikers binnen het Platform worden verricht, behoudens voor zover deze het gevolg zijn van een aan Certibase toerekenbare tekortkoming.

Artikel 14 — Opschorting en blokkering

1. 1.

   Certibase mag toegang tot het Platform geheel of gedeeltelijk beperken of tijdelijk opschorten indien dit redelijkerwijs noodzakelijk is wegens:

   • een beveiligingsincident;
   • een redelijk vermoeden van fraude;
   • ernstig misbruik;
   • schending van deze Algemene Voorwaarden;
   • bedreiging van het Platform of andere gebruikers;
   • een wettelijke verplichting;
   • een opeisbare betalingsachterstand, nadat de Klant voor zover vereist een redelijke gelegenheid tot betaling heeft gekregen.
2. 2.

   Certibase zal daarbij, voor zover redelijkerwijs mogelijk, rekening houden met de gevolgen voor bestaande Certificaten en Cursisten.

3. 3.

   Opschorting of beëindiging van het account van een Klant betekent niet automatisch dat eerder uitgegeven Certificaten worden ingetrokken.

4. 4.

   Intrekking van een Certificaat is een afzonderlijke statuswijziging.

5. 5.

   Certibase mag toegang tot publieke verificatiefuncties beperken wanneer sprake is van misbruik, scraping, buitensporig geautomatiseerd gebruik of een beveiligingsrisico.

Artikel 15 — Verboden gebruik

Het is de Klant en Gebruikers niet toegestaan om:

1. 1.

   het Platform te gebruiken in strijd met wet- en regelgeving;

2. 2.

   bewust onjuiste of frauduleuze Certificaten uit te geven;

3. 3.

   zich onbevoegd voor te doen als een erkende, geaccrediteerde of anderszins bevoegde Uitgevende Organisatie;

4. 4.

   ongeautoriseerd toegang te verkrijgen of proberen te verkrijgen tot gegevens, accounts of systemen;

5. 5.

   authenticatie-, beveiligings- of gebruiksbeperkingen te omzeilen;

6. 6.

   zonder toestemming kwetsbaarheden van het Platform of de infrastructuur te scannen of testen;

7. 7.

   malware of andere schadelijke code te verspreiden;

8. 8.

   de normale werking, beschikbaarheid of veiligheid van Certibase te verstoren;

9. 9.

   het Platform te gebruiken voor activiteiten die schade kunnen veroorzaken aan Certibase, Klanten, Cursisten of derden.

Artikel 16 — Scraping en geautomatiseerde toegang

1. 1.

   Het is zonder voorafgaande schriftelijke toestemming van Certibase niet toegestaan om gegevens uit het Platform of het Certificaatregister systematisch of geautomatiseerd te verzamelen, kopiëren, indexeren, herpubliceren of hergebruiken.

2. 2.

   Hieronder valt onder meer het gebruik van:

   • scraping;
   • crawling;
   • bots;
   • geautomatiseerde scripts;
   • bulk queries;
   • vergelijkbare geautomatiseerde technieken.
3. 3.

   Dit verbod geldt niet voor gebruik via een door Certibase beschikbaar gestelde API, voor zover dit gebruik plaatsvindt overeenkomstig de daarvoor geldende voorwaarden en limieten.

4. 4.

   Certibase mag technische maatregelen treffen om ongeautoriseerd geautomatiseerd gebruik te voorkomen.

Artikel 17 — Door de Klant aangeleverde materialen

1. 1.

   De Klant kan binnen het Platform onder meer gegevens, teksten, afbeeldingen, logo's, handelsnamen, templates, certificaatontwerpen, cursusinformatie en andere materialen aanleveren.

2. 2.

   De Klant blijft verantwoordelijk voor de inhoud en rechtmatigheid daarvan.

3. 3.

   De Klant staat ervoor in dat hij beschikt over de rechten, toestemmingen en bevoegdheden die noodzakelijk zijn om deze materialen via Certibase te gebruiken.

4. 4.

   Het is niet toegestaan materialen te gebruiken die inbreuk maken op intellectuele eigendomsrechten, privacyrechten, merkrechten, handelsnaamrechten of andere rechten van derden.

5. 5.

   De Klant is in het bijzonder verantwoordelijk voor het rechtmatige gebruik van:

   • accreditaties;
   • erkenningen;
   • keurmerken;
   • logo's;
   • certificeringsmerken;
   • handelsmerken;
   • andere aanduidingen waarmee een bepaalde erkenning kan worden gesuggereerd.
6. 6.

   Certibase controleert niet standaard of de Klant gerechtigd is dergelijke materialen te gebruiken.

7. 7.

   Certibase mag materiaal tijdelijk blokkeren of verwijderen indien zij redelijkerwijs vermoedt dat het materiaal onrechtmatig is of inbreuk maakt op rechten van derden.

Artikel 18 — Licentie op Klantmaterialen

1. 1.

   De Klant behoudt zijn rechten op door hem aangeleverde materialen en gegevens.

2. 2.

   De Klant verleent Certibase gedurende de Overeenkomst een beperkt, niet-exclusief gebruiksrecht om deze materialen te verwerken, opslaan, reproduceren en weergeven voor zover dit noodzakelijk is om de dienstverlening uit te voeren.

3. 3.

   Dit recht kan onder meer noodzakelijk zijn voor:

   • het genereren van Certificaten;
   • het tonen van logo's en templates;
   • opslag;
   • verzending;
   • download;
   • verificatie;
   • back-ups;
   • technische verwerking.
4. 4.

   Certibase verkrijgt hierdoor geen eigendom over de inhoudelijke certificaatgegevens of eigen materialen van de Klant.

Artikel 19 — Intellectuele eigendom Certibase

1. 1.

   Alle intellectuele eigendomsrechten op het Platform en de door Certibase ontwikkelde onderdelen daarvan berusten bij Certibase of haar licentiegevers.

2. 2.

   Hieronder vallen, voor zover van toepassing:

   • software;
   • broncode;
   • gebruikersinterfaces;
   • ontwerpen;
   • documentatie;
   • handelsnamen;
   • systemen;
   • databasearchitectuur;
   • structuur en inrichting van het Certificaatregister;
   • samengestelde databestanden;
   • databankrechten.
3. 3.

   De Klant verkrijgt uitsluitend een beperkt, niet-exclusief en niet-overdraagbaar gebruiksrecht gedurende de Overeenkomst.

4. 4.

   Het is niet toegestaan het Platform zonder toestemming te kopiëren, verkopen, verhuren, sublicentiëren of reverse-engineeren, behoudens voor zover dwingend recht dit uitdrukkelijk toestaat.

Artikel 20 — Feedback en suggesties

1. 1.

   Indien de Klant feedback, ideeën of suggesties verstrekt over Certibase, mag Certibase deze zonder vergoeding gebruiken voor de ontwikkeling, verbetering en exploitatie van haar producten en diensten.

2. 2.

   Dit geeft Certibase geen rechten op reeds bestaande bedrijfsinformatie, intellectuele eigendom of vertrouwelijke materialen van de Klant.

Artikel 21 — Beschikbaarheid, onderhoud en storingen

1. 1.

   Certibase streeft naar een betrouwbare en zo hoog mogelijke beschikbaarheid van het Platform.

2. 2.

   Tenzij schriftelijk een specifieke Service Level Agreement is overeengekomen, garandeert Certibase geen ononderbroken, volledig foutloze of permanente beschikbaarheid.

3. 3.

   Certibase mag onderhoud, updates, beveiligingswerkzaamheden en technische wijzigingen uitvoeren.

4. 4.

   Gepland onderhoud dat naar verwachting substantiële hinder veroorzaakt, zal waar redelijkerwijs mogelijk vooraf worden aangekondigd.

5. 5.

   Spoedeisend onderhoud en beveiligingsmaatregelen kunnen zonder voorafgaande aankondiging worden uitgevoerd.

6. 6.

   Certibase zal zich redelijkerwijs inspannen om storingen te onderzoeken en waar mogelijk binnen een redelijke termijn te herstellen.

Artikel 22 — Externe dienstverleners

1. 1.

   Certibase mag voor de uitvoering van haar dienstverlening gebruikmaken van externe leveranciers, waaronder leveranciers van:

   • hosting;
   • cloudinfrastructuur;
   • opslag;
   • e-mail;
   • authenticatie;
   • monitoring;
   • betalingen;
   • andere technische diensten.
2. 2.

   De beschikbaarheid van bepaalde onderdelen van het Platform kan mede afhankelijk zijn van deze leveranciers.

3. 3.

   Voor zover persoonsgegevens door dergelijke partijen worden verwerkt, handelt Certibase overeenkomstig de toepasselijke privacywetgeving en gemaakte afspraken.

Artikel 23 — Privacy en persoonsgegevens

1. 1.

   Partijen zullen bij de verwerking van persoonsgegevens voldoen aan toepasselijke privacywetgeving, waaronder de Algemene Verordening Gegevensbescherming.

2. 2.

   Voor zover Certibase persoonsgegevens verwerkt namens de Klant, worden aanvullende afspraken vastgelegd in een verwerkersovereenkomst.

3. 3.

   De Klant is verantwoordelijk voor een geldige grondslag voor persoonsgegevens die hij via Certibase laat verwerken en voor de rechtmatigheid van zijn instructies aan Certibase.

4. 4.

   Certibase treft passende technische en organisatorische maatregelen ter bescherming van persoonsgegevens.

5. 5.

   Voor verwerkingen waarvoor Certibase zelfstandig verwerkingsverantwoordelijke is, geldt de privacyverklaring van Certibase.

6. 6.

   De registratie van een Certificaat en de publieke zichtbaarheid van persoonsgegevens zijn niet noodzakelijk hetzelfde. Certibase kan functionaliteiten aanbieden waarmee wordt bepaald welke gegevens bij verificatie zichtbaar zijn.

Artikel 24 — Vertrouwelijkheid

1. 1.

   Partijen behandelen vertrouwelijke informatie die zij in het kader van de Overeenkomst van elkaar ontvangen als vertrouwelijk.

2. 2.

   Informatie geldt als vertrouwelijk indien dit uit de aard van de informatie voortvloeit of als vertrouwelijk is aangeduid.

3. 3.

   Vertrouwelijke informatie wordt uitsluitend gebruikt voor het doel waarvoor deze is verstrekt.

4. 4.

   Deze verplichting geldt niet voor informatie die:

   • reeds rechtmatig openbaar was;
   • onafhankelijk is verkregen;
   • met toestemming openbaar wordt gemaakt;
   • op grond van wet, rechterlijk bevel of bevoegd overheidsverzoek moet worden verstrekt.

Artikel 25 — Abonnementen en tarieven

1. 1.

   De Klant betaalt de tarieven die bij het aangaan van de Overeenkomst zijn overeengekomen.

2. 2.

   Afhankelijk van het abonnement kunnen kosten onder meer bestaan uit:

   • abonnementskosten;
   • gebruiksafhankelijke kosten;
   • kosten per Certificaat;
   • kosten voor aanvullende modules;
   • implementatiekosten;
   • integratiekosten;
   • andere overeengekomen kosten.
3. 3.

   Alle prijzen zijn exclusief btw, tenzij uitdrukkelijk anders vermeld.

4. 4.

   Certibase mag haar tarieven wijzigen.

5. 5.

   Tariefwijzigingen worden vooraf aangekondigd en gelden niet met terugwerkende kracht.

6. 6.

   Indien een tariefwijziging betrekking heeft op een lopende vaste abonnementsperiode, treedt deze in beginsel in werking bij de eerstvolgende verlenging, tenzij anders overeengekomen of redelijkerwijs noodzakelijk wegens wettelijke wijzigingen.

Artikel 26 — Facturatie en betaling

1. 1.

   Facturatie vindt plaats volgens de overeengekomen facturatiecyclus.

2. 2.

   Facturen dienen binnen de op de factuur vermelde betalingstermijn te worden voldaan.

3. 3.

   Indien de Klant niet tijdig betaalt, is hij na het verstrijken van de toepasselijke wettelijke of overeengekomen termijn in verzuim voor zover daarvoor geen nadere ingebrekestelling vereist is.

4. 4.

   Certibase mag bij aanhoudende betalingsachterstand de toegang tot betaalde functionaliteiten beperken, nadat de Klant waar vereist een redelijke gelegenheid tot betaling heeft gekregen.

5. 5.

   De Klant blijft gehouden verschuldigde bedragen te voldoen gedurende een rechtmatige opschorting.

Artikel 27 — Duur en opzegging

1. 1.

   De Overeenkomst wordt aangegaan voor de overeengekomen abonnementsperiode.

2. 2.

   De wijze en termijn van opzegging worden bepaald door het gekozen abonnement of de afzonderlijke Overeenkomst.

3. 3.

   Indien automatische verlenging is overeengekomen, wordt de Overeenkomst na afloop verlengd overeenkomstig de overeengekomen abonnementsvoorwaarden.

4. 4.

   Certibase mag de Overeenkomst beëindigen indien de Klant ernstig of herhaaldelijk tekortschiet en, indien herstel mogelijk is, nalaat de tekortkoming binnen een redelijke termijn te herstellen.

5. 5.

   Certibase mag de Overeenkomst met onmiddellijke ingang beëindigen bij ernstig misbruik, fraude of activiteiten die de veiligheid of integriteit van Certibase ernstig bedreigen.

Artikel 28 — Gevolgen van beëindiging

1. 1.

   Na beëindiging kan de toegang van de Klant tot het Platform worden beëindigd.

2. 2.

   De Klant dient vóór beëindiging gegevens te exporteren die hij buiten Certibase wenst te bewaren.

3. 3.

   Certibase kan na beëindiging gedurende een beperkte periode exportmogelijkheden beschikbaar houden, maar is daartoe uitsluitend gehouden voor zover dit uitdrukkelijk is overeengekomen of uit toepasselijk recht voortvloeit.

4. 4.

   Na afloop van toepasselijke bewaartermijnen mag Certibase gegevens verwijderen, tenzij deze op grond van wet- en regelgeving langer moeten worden bewaard.

5. 5.

   Beëindiging van het abonnement van een Klant leidt niet automatisch tot intrekking van eerder uitgegeven Certificaten.

6. 6.

   Certibase bepaalt, mede afhankelijk van de aard van de dienstverlening, gedurende welke periode bestaande publieke verificaties na beëindiging technisch beschikbaar blijven, tenzij hierover andere afspraken zijn gemaakt.

Artikel 29 — Back-ups en eigen administratie

1. 1.

   Certibase treft redelijke technische maatregelen gericht op bescherming en beschikbaarheid van gegevens.

2. 2.

   Dit ontslaat de Klant niet van zijn verantwoordelijkheid voor de eigen administratie.

3. 3.

   De Klant wordt geadviseerd periodiek gebruik te maken van beschikbare exportmogelijkheden voor gegevens die voor zijn bedrijfsvoering van belang zijn.

4. 4.

   Cursisten worden geadviseerd Certificaten die zij duurzaam wensen te bewaren zelf te downloaden.

Artikel 30 — Aansprakelijkheid

1. 1.

   Certibase is uitsluitend aansprakelijk voor directe schade die het rechtstreekse gevolg is van een aan Certibase toerekenbare tekortkoming in de nakoming van de Overeenkomst.

2. 2.

   Voor zover wettelijk toegestaan is Certibase niet aansprakelijk voor indirecte schade, waaronder:

   • gevolgschade;
   • winstderving;
   • omzetverlies;
   • gemiste besparingen;
   • reputatieschade;
   • bedrijfsstagnatie;
   • verlies van kansen.
3. 3.

   Certibase is niet aansprakelijk voor schade die voortvloeit uit:

   • onjuiste door de Klant ingevoerde gegevens;
   • onterecht uitgegeven Certificaten;
   • onjuiste beoordeling van Cursisten;
   • onbevoegd gebruik van accreditaties of keurmerken;
   • beslissingen van een Uitgevende Organisatie over Certificaten;
   • gebruik of interpretatie van Certificaten door derden;
   • het niet tijdig wijzigen of intrekken van een Certificaat door de Uitgevende Organisatie.
4. 4.

   De totale aansprakelijkheid van Certibase is, voor zover wettelijk toegestaan, per gebeurtenis of reeks samenhangende gebeurtenissen beperkt tot het bedrag dat de Klant gedurende de twaalf maanden voorafgaand aan de schadeveroorzakende gebeurtenis voor de betreffende dienstverlening aan Certibase heeft betaald, met een maximum van € [bedrag].

5. 5.

   Indien de Overeenkomst op het moment van de schade korter dan twaalf maanden heeft geduurd, wordt uitgegaan van het daadwerkelijk betaalde bedrag gedurende die periode.

6. 6.

   De beperkingen in dit artikel gelden niet voor zover aansprakelijkheid op grond van dwingend recht niet kan worden beperkt of uitgesloten.

Artikel 31 — Vrijwaring

1. 1.

   De Klant vrijwaart Certibase, voor zover wettelijk toegestaan, tegen aanspraken van derden die rechtstreeks voortvloeien uit:

   • door de Klant aangeleverde onrechtmatige materialen;
   • inbreuk door de Klant op intellectuele eigendomsrechten van derden;
   • onbevoegd gebruik van keurmerken, logo's, accreditaties of erkenningen;
   • bewust onjuist of onbevoegd uitgegeven Certificaten;
   • onrechtmatige verwerking van persoonsgegevens door of op instructie van de Klant;
   • gebruik van het Platform door de Klant in strijd met wet- en regelgeving of deze Algemene Voorwaarden.
2. 2.

   Certibase zal de Klant zo spoedig mogelijk informeren over een relevante aanspraak voor zover dit redelijkerwijs mogelijk is.

3. 3.

   Deze vrijwaring geldt niet voor zover de aanspraak het gevolg is van een aan Certibase toerekenbare tekortkoming.

Artikel 32 — Overmacht

1. 1.

   Certibase is niet gehouden tot nakoming indien nakoming redelijkerwijs onmogelijk is als gevolg van omstandigheden buiten haar redelijke invloed.

2. 2.

   Hieronder kunnen onder meer vallen:

   • langdurige internet- of stroomstoringen;
   • storingen bij cloud- of hostingproviders;
   • cyberaanvallen;
   • DDoS-aanvallen;
   • storingen bij essentiële externe leveranciers;
   • overheidsmaatregelen;
   • oorlog;
   • natuurrampen;
   • andere ernstige verstoringen van essentiële infrastructuur.
3. 3.

   Certibase zal zich redelijkerwijs inspannen de gevolgen van overmacht te beperken.

Artikel 33 — Wijziging van de Algemene Voorwaarden

1. 1.

   Certibase mag deze Algemene Voorwaarden wijzigen.

2. 2.

   Materiële wijzigingen worden vooraf aan de Klant bekendgemaakt.

3. 3.

   Indien een wijziging de positie van de Klant wezenlijk nadelig beïnvloedt, zal Certibase waar redelijk en wettelijk vereist een passende mogelijkheid bieden de Overeenkomst vóór inwerkingtreding van de wijziging te beëindigen.

4. 4.

   Wijzigingen die noodzakelijk zijn wegens wetgeving, beveiliging, misbruikpreventie of technische ontwikkelingen kunnen eerder worden doorgevoerd indien dit redelijkerwijs noodzakelijk is.

Artikel 34 — Elektronische communicatie

1. 1.

   Communicatie tussen Certibase en de Klant mag elektronisch plaatsvinden.

2. 2.

   De Klant is verantwoordelijk voor het actueel houden van zijn contactgegevens.

3. 3.

   Mededelingen die via het bij Certibase geregistreerde e-mailadres of via het Platform worden verzonden, worden geacht de Klant te hebben bereikt overeenkomstig de toepasselijke wettelijke regels.

Artikel 35 — Toepasselijk recht en geschillen

1. 1.

   Op de Overeenkomst en deze Algemene Voorwaarden is uitsluitend Nederlands recht van toepassing.

2. 2.

   Partijen zullen zich inspannen een geschil eerst in onderling overleg op te lossen.

3. 3.

   Indien partijen niet tot een oplossing komen, wordt het geschil voorgelegd aan de bevoegde Nederlandse rechter in het arrondissement waarin Certibase statutair is gevestigd, voor zover een dergelijke forumkeuze rechtsgeldig is.