Beleid inzake aanvaardbaar gebruik

Dit is een vertaling die ter informatie wordt verstrekt. De Franse versie van dit document is de bindende versie: bij elk verschil in interpretatie heeft de Franse tekst voorrang, behoudens wanneer dwingend recht in het land van vestiging van de Klant anders bepaalt. De Franse versie is beschikbaar op https://odres.io/politique-usage-acceptable.

Inhoud

Voorwerp en toepassingsgebied (1) · Leidende beginselen (2) · Verboden gebruik (3) · Grenzen van redelijk gebruik en technische quota (4) · Veiligheidsverplichtingen (5) · Verantwoorde melding van kwetsbaarheden (6) · Melding en behandeling van misbruik (7) · Getrapte maatregelen en procedurele waarborgen (8) · Samenwerking met de autoriteiten (9) · Bijwerking van het Beleid (10) · Algemene bepalingen (11) · Contact (12) .

1. Voorwerp en toepassingsgebied

1.1. Voorwerp. Dit Beleid inzake Aanvaardbaar Gebruik (het « Beleid » of de « PUA ») omschrijft het toegestane en het verboden gebruik van de Oplossing, de grenzen van redelijk gebruik, de veiligheidsverplichtingen, de procedure voor de melding van misbruik en de maatregelen die bij een tekortkoming kunnen worden genomen.

1.2. Doel. Het Beleid heeft tot doel de veiligheid, de integriteit, de beschikbaarheid en de prestaties van de Oplossing voor al haar gebruikers te vrijwaren, de rechten van derden en van de betrokkenen te beschermen en de naleving van de toepasselijke wetgeving te waarborgen.

1.3. Definities. De termen die met een beginhoofdletter worden gebruikt, hebben de betekenis die eraan wordt gegeven in artikel 1 van de Algemene Gebruiksvoorwaarden (document nr. 05). Worden met name overgenomen:

• « Odres »: ODRES GROUP SRL, uitgever en leverancier van de Oplossing.
• « Klant »: elke onderneming, in de zin van artikel I.1, 1° van het Belgische Wetboek van economisch recht, die een Abonnement onderschrijft. De Overeenkomst wordt uitsluitend tussen professionelen (B2B) gesloten; de Oplossing is niet bestemd voor consumenten.
• « Gebruiker »: elke natuurlijke persoon die door de Klant is gemachtigd om zich met nominatieve identificatiegegevens toegang te verschaffen tot de Oplossing (bestuurder, zaakvoerder, manager, werknemer, boekhouder, dienstverlener).
• « Oplossing »: het softwareplatform Odres.io, toegankelijk in SaaS-modus, met inbegrip van zijn interfaces, modules, API's, mobiele toepassingen, documentatie en updates. Zij wordt ter beschikking gesteld door middel van de zes toepassingen ODRES ERP, OdStaff, OdKiosk, OdStock, OdClock en OdLabels, in de zin van artikel 4.2 quinquies van de Algemene Gebruiksvoorwaarden.
• « Vestiging »: elk afzonderlijk verkooppunt, elke afzonderlijke exploitatie-eenheid of elke afzonderlijke fysieke site van de Klant die door het Abonnement wordt gedekt. Het aantal gedekte Vestigingen vormt, samen met het onderschreven Pack en de geactiveerde à-la-carte-modules, een van de twee Trapcriteria.
• « Inbegrepen Quota », « Gemeten Diensten », « Actieve Gebruiker », « AI-krediet », « Verwerkt Boekhoudkundig Document », « Gekoppelde Kassa », « Opslag », « Overschrijding », « Trap », « Forfait », « Tariefschema » en « Eenheidstarief »: in de zin van artikel 1.2 bis van de Algemene Abonnementsvoorwaarden (document nr. 06). De Gemeten Diensten omvatten vijf (5) tellers: de Actieve Gebruikers, de AI-kredieten, de Verwerkte Boekhoudkundige Documenten, de Gekoppelde Kassa's en de Opslag. Deze begrippen behoren tot de financiële voorwaarden van de Overeenkomst en niet tot dit Beleid, onder de voorwaarden van artikel 4.1 bis.
• « Gehuurde Apparatuur »: elke uitrusting die door Odres in gewone huur ter beschikking van de Klant wordt gesteld, met name de printer van etiketten met uiterste consumptiedatum, in de zin van artikel 21 quater en van Bijlage 3 van de Algemene Abonnementsvoorwaarden.
• « Klantgegevens »: het geheel van de gegevens, inhoud en bestanden die door de Klant of zijn Gebruikers in de Oplossing worden ingevoerd of die voor hun rekening worden gegenereerd, met inbegrip van de Persoonsgegevens waarvoor de Klant verwerkingsverantwoordelijke is.
• « Werkdag »: van maandag tot vrijdag, met uitzondering van de Belgische wettelijke feestdagen.
• « AVG »: Verordening (EU) 2016/679.

De koppeling van bankrekeningen is geen Gemeten Dienst: zij is niet onderworpen aan enige teller, aan enig Inbegrepen Quotum en aan enige technische limiet uit hoofde van dit Beleid. Zij valt uitsluitend onder artikel 18 bis van de Algemene Abonnementsvoorwaarden. Aangezien tot op heden geen enkele aanbieder van rekeninginformatiediensten is aangeduid, is de functionaliteit niet beschikbaar.

1.4. Betrokken personen. Het Beleid is van toepassing:

1. op de Klant, voor het geheel van zijn gebruik van de Oplossing;
2. op elke Gebruiker aan wie de Klant een toegang opent;
3. op elke dienstverlener, verwerker, integrator, boekhouder of derde aan wie de Klant toegang tot de Oplossing geeft en voor wie de Klant aansprakelijk is als voor zijn eigen handelingen.

1.5. Betrokken kanalen. Het Beleid is van toepassing op elke toegang tot en elk gebruik van de Oplossing, via welk kanaal ook: webinterface, mobiele toepassingen, programmeerinterfaces (API), connectoren, integraties, test-, demonstratie- of preproductieomgevingen.

1.6. Contractuele waarde. Het Beleid vormt een tegenstelbare contractuele bijlage. Het wordt door de Gebruiker aanvaard onder de voorwaarden van artikel 3 van de Algemene Gebruiksvoorwaarden — actieve aanvaarding, met tijdstempel, voorafgegaan door een effectieve terbeschikkingstelling van de tekst — en door de Klant uit hoofde van de Algemene Abonnementsvoorwaarden. Er wordt geen onweerlegbaar vermoeden van kennisname ingesteld, overeenkomstig artikel VI.91/4, 4° van het Wetboek van economisch recht.

1.7. Contractuele rangorde. In geval van tegenstrijdigheid is de afnemende orde van voorrang de volgende:

1. Bestelbon — DOC 07;
2. Bijzondere Voorwaarden Pre-Seed, in voorkomend geval — DOC 08;
3. Gegevensverwerkingsovereenkomst (DPA) — DOC 10;
4. Dienstenniveauovereenkomst (SLA) — DOC 11;
5. Algemene Abonnementsvoorwaarden (CGA/CGV) — DOC 06;
6. Algemene Gebruiksvoorwaarden (CGU) — DOC 05;
7. Beleid inzake Aanvaardbaar Gebruik (PUA) — dit document.

1.8. Internationale draagwijdte. Het Beleid is van toepassing onder voorbehoud van de dwingende bepalingen van het land van vestiging van de Klant of van gewone verblijfplaats van de Gebruiker, wanneer die een hogere bescherming bieden en niet contractueel kunnen worden uitgesloten.

2. Leidende beginselen

2.1. Conform professioneel gebruik. De Oplossing is een professioneel instrument bestemd voor het beheer van vestigingen uit de HORECA-sector. Zij moet worden gebruikt overeenkomstig haar bestemming, de documentatie en de redelijke instructies van Odres.

2.2. Rechtmatigheid. Elk gebruik moet het toepasselijke recht naleven, met name inzake gegevensbescherming, arbeidsrecht, intellectuele eigendom, marktpraktijken, informatieveiligheid en strafrecht.

2.3. Loyaliteit en proportionaliteit. Het gebruik moet loyaal blijven ten aanzien van Odres, van de andere klanten, van de Gebruikers en van derden, en in verhouding staan tot de legitieme behoeften van de exploitatie.

2.4. Gedeelde middelen. De Oplossing steunt op een gedeelde infrastructuur. Elk gebruik moet de mogelijkheid van de andere gebruikers vrijwaren om onder normale voorwaarden toegang te krijgen tot de dienst.

2.5. Aansprakelijkheid in cascade. De Klant blijft, ten aanzien van Odres, aansprakelijk voor de naleving van dit Beleid door alle personen aan wie hij een toegang opent.

2.6. Geen algemene toezichtsverplichting. Odres oefent geen algemeen toezicht uit op de inhoud en op het gebruik. De in dit Beleid beschreven controles zijn gericht en proportioneel en worden in werking gesteld door een melding, een geautomatiseerde technische waarschuwing, de vaststelling van een anomalie of een bevel van een autoriteit.

3. Verboden gebruik

Het hierna vermelde gebruik is verboden. De lijst is illustratief en niet beperkend; een gebruik dat niet uitdrukkelijk is vermeld, blijft verboden wanneer het in strijd is met de beginselen van artikel 2.

3.1. Onwettige activiteiten en onwettige inhoud

Het is verboden:

1. de Oplossing te gebruiken om een strafbaar feit voor te bereiden, te vergemakkelijken, te plegen of te verbergen;
2. onwettige inhoud in te voeren, op te slaan, over te brengen of te verspreiden, met name inhoud van terroristische of kinderpornografische aard, inhoud die aanzet tot haat, geweld of discriminatie, negationistische inhoud, of inhoud die een strafrechtelijk gesanctioneerde inbreuk uitmaakt;
3. de Oplossing te gebruiken met het oog op het witwassen van geld, de financiering van terrorisme, fiscale of sociale fraude, niet-aangegeven arbeid of het verbergen van inkomsten;
4. inningsgegevens, kassagegevens of boekhoudkundige gegevens te vervalsen, te wijzigen of te verwijderen om een wettelijke, fiscale of sociale verplichting te ontwijken;
5. de Oplossing te gebruiken in strijd met een toepasselijk stelsel van internationale sancties, een embargo of een beperkende maatregel.

3.2. Aantasting van de rechten van derden

Het is verboden:

1. de intellectuele-eigendomsrechten van derden aan te tasten, met name door in de Oplossing inhoud, beelden, recepten, teksten, merken of software in te voeren waarvan de Klant of de Gebruiker niet de noodzakelijke rechten bezit;
2. de persoonlijke levenssfeer, het portretrecht, de eer of de reputatie van wie ook aan te tasten;
3. vertrouwelijke informatie of bedrijfsgeheimen die aan een derde toebehoren, bekend te maken;
4. de identiteit van een natuurlijke persoon of rechtspersoon aan te nemen, of de indruk te wekken dat er een onbestaande band met Odres of met een derde bestaat.

3.3. Veiligheid, indringing en omzeiling

Het is verboden:

1. zich toegang te verschaffen of te trachten toegang te verschaffen tot accounts, omgevingen, gegevens, logbestanden of functionaliteiten waartoe de toegang niet is toegestaan, met inbegrip van de omgeving van een andere klant;
2. een beveiligings-, authenticatie-, versleutelings-, toegangscontrole-, quota-, snelheidsbeperkings-, filter- of loggingmaatregel te omzeilen, uit te schakelen of te trachten te neutraliseren;
3. penetratietests, kwetsbaarheidsanalyses, poortscans, belastingtests, injecties, brute-force-aanvallen, denial-of-service-aanvallen of enige andere offensieve handeling uit te voeren zonder voorafgaande en uitdrukkelijke schriftelijke toestemming van Odres waarin de omvang, het tijdvenster en de modaliteiten worden bepaald;
4. kwaadaardige code, een virus, worm, Trojaans paard, ransomware, keylogger of inrichting voor besturing op afstand in te voeren of te verspreiden;
5. een ontdekte kwetsbaarheid te exploiteren buiten wat strikt noodzakelijk is om ze aan te tonen, in miskenning van artikel 6;
6. de Oplossing te gebruiken als relais, gateway, anonimiserend netwerk of command-and-control-infrastructuur met het oog op een handeling gericht tegen een systeem van een derde;
7. bankidentificatiegegevens aan Odres mee te delen of van een Gebruiker te vragen. Odres vraagt, verzamelt, bewaart en verstuurt die op geen enkel moment; elk verzoek in die zin moet aan support@odres.io worden gemeld overeenkomstig artikel 7.2 bis van de Algemene Gebruiksvoorwaarden.

Er wordt aan herinnerd dat de ongeoorloofde toegang tot een informaticasysteem en de informaticasabotage strafbare feiten kunnen uitmaken in de zin van de artikelen 550bis en 550ter van het Belgische Strafwetboek.

3.4. Geautomatiseerde extractie en reverse engineering

Het is verboden:

1. een geautomatiseerde extractie, een harvesting of een binnenhalen van gegevens (scraping, crawling) te verrichten met behulp van robots, scripts of automaten, buiten de ter beschikking gestelde API's en buiten de gedocumenteerde grenzen;
2. een in kwalitatief of kwantitatief opzicht substantieel deel van de inhoud van de databanken van de Oplossing op te vragen of te hergebruiken, in de zin van de artikelen XI.306 en volgende van het Wetboek van economisch recht;
3. de Oplossing te decompileren, te disassembleren, de objectcode te analyseren of er enige vorm van reverse engineering op toe te passen, behoudens binnen de strikte grenzen van de dwingende uitzonderingen van de artikelen XI.299 en XI.300 van het Wetboek van economisch recht, en op voorwaarde dat voorafgaandelijk aan Odres, op het adres contact@odres.io, een schriftelijk verzoek om interoperabiliteitsinformatie is gericht dat binnen een redelijke termijn zonder nuttig antwoord is gebleven;
4. de inhoud van de Oplossing geheel of gedeeltelijk te gebruiken met het oog op het trainen, het verfijnen of het evalueren van modellen van artificiële intelligentie, waarbij Odres zich uitdrukkelijk haar rechten voorbehoudt in de zin van artikel 4, lid 3, van richtlijn (EU) 2019/790.

3.5. Terbeschikkingstelling aan derden en commerciële exploitatie

Het is verboden:

1. de toegang tot de Oplossing geheel of gedeeltelijk door te verkopen, te verhuren, uit te lenen, in sublicentie te geven, te verdelen of te commercialiseren;
2. de Oplossing te exploiteren in dienstverleningsmodus, in een servicecenter, in outsourcing of in een gedeeld kantoor voor rekening van een derde die niet door het Abonnement wordt gedekt;
3. een toegang te openen voor een persoon die niet valt binnen de door de Bestelbon toegestane omvang, of het gebruik uit te breiden naar een Vestiging die niet in de Account is aangegeven en niet door het Abonnement wordt gedekt, overeenkomstig artikel 6.4.7 van de Algemene Abonnementsvoorwaarden;
4. identificatiegegevens te delen, een account te gebruiken waarvan men niet de houder is of gebruik te maken van een generieke of collectieve account in miskenning van artikel 7.3 van de Algemene Gebruiksvoorwaarden.

3.6. Concurrentieel gebruik en vergelijkende analyse

Het is verboden:

1. zich toegang te verschaffen tot de Oplossing met het oog op het ontwerpen, ontwikkelen of commercialiseren van een concurrerend product of concurrerende dienst, of met het oog op het reproduceren van de functionaliteiten, de architectuur of de ergonomie ervan;
2. een vergelijkende analyse (benchmark) te verrichten die bestemd is voor publicatie of externe verspreiding zonder voorafgaande schriftelijke toestemming van Odres; het interne gebruik van een vergelijkende evaluatie door de Klant, uitsluitend met het oog op zijn aankoop- of verlengingsbeslissing, blijft rechtmatig;
3. zich toegang te verschaffen tot de Oplossing voor rekening van een concurrent van Odres of met verhulling van een dergelijke hoedanigheid.

3.7. Belasting en volume

Het is verboden:

1. een volume aan verzoeken, verbindingen, schrijfbewerkingen, uploads of verwerkingen te genereren dat manifest buiten verhouding staat tot een normaal professioneel gebruik;
2. de in artikel 4 bepaalde grenzen duurzaam te overschrijden na kennisgeving door Odres;
3. de Oplossing te gebruiken als generieke opslag- of back-upruimte, zonder verband met de exploitatie van de Vestigingen;
4. reken-, mining- of indexeringsverwerkingen uit te voeren die vreemd zijn aan de bestemming van de Oplossing.

3.8. Ongevraagde communicatie en de modules CRM, loyaliteit en marketing

Het is verboden de modules CRM, loyaliteit, reservatie of marketingcommunicatie te gebruiken:

1. om elektronische communicatie te versturen met het oog op directe reclame zonder de voorafgaande, vrije, specifieke, geïnformeerde en ondubbelzinnige toestemming van de bestemmeling, wanneer die vereist is op grond van artikel XII.13 van het Wetboek van economisch recht, van richtlijn 2002/58/EG en van de AVG;
2. zonder de bestemmeling de mogelijkheid te bieden zich kosteloos en op een eenvoudige wijze te verzetten tegen de ontvangst van verdere communicatie, noch zonder dat verzet onverwijld te behandelen;
3. zonder de afzender, de commerciële aard van het bericht en een geldig contactadres duidelijk te identificeren;
4. door de identiteit van de afzender of de herkomst van het bericht te verhullen, te vervalsen of aan te nemen;
5. om berichten te versturen naar adressen die zijn verkregen door geautomatiseerde extractie, door de aankoop van niet-conforme bestanden of door enige andere onwettige verzameling;
6. om berichten te versturen in een excessief volume of met een excessieve frequentie, die de reputatie van de gedeelde verzendinfrastructuur kan aantasten.

De Klant blijft Verwerkingsverantwoordelijke voor de gegevens van zijn eindklanten en voor de rechtmatigheid van de campagnes die hij verspreidt.

3.8 bis. Online beoordelingen — verbod op filtering op basis van de score en op de aangemoedigde beoordeling

De Oplossing bevat functionaliteiten voor online beoordelingen: de uitnodiging aan de consument om een beoordeling te plaatsen op het publieke formulier van de vestiging, het lezen van de gepubliceerde beoordelingen en de publicatie van de antwoorden van de zaakvoerder. Deze functionaliteiten worden door de Klant, Verwerkingsverantwoordelijke, uitgevoerd ten aanzien van consumenten: Boek VI van het Wetboek van economisch recht is op hem dan ook volledig van toepassing, net zoals de eigen regels van het beoordelingsplatform dat hij koppelt.

3.8 bis.1. De twee verbodsbepalingen. Het is de Klant en de Gebruiker verboden:

(a) de beoordelingen te filteren, achter te houden of te heroriënteren op basis van de toegekende score — met name door de consumenten die een gunstige score hebben toegekend naar het publieke beoordelingsformulier te leiden en de consumenten die een ongunstige score hebben toegekend naar een privékanaal, een intern formulier, een klachtenadres of een uitwisseling met de zaakvoerder. De uitnodiging om een beoordeling te plaatsen moet identiek zijn voor alle consumenten, welke score ook is toegekend: hetzelfde scherm, dezelfde knop, dezelfde formulering, hetzelfde moment in het traject;

(b) het verkrijgen van een voordeel, een prijs, een korting, loyaliteitspunten of een deelname aan een spel afhankelijk te stellen van de publicatie van een beoordeling, van het bewijs van die publicatie, van de inhoud van de gepubliceerde beoordeling of van de toegekende score. Het voordeel mag niet worden beloofd, niet worden toegekend en niet worden geweigerd op grond van de publicatie van een beoordeling of van de inhoud daarvan.

3.8 bis.2. Waarom deze twee verbodsbepalingen niet van dezelfde aard zijn.

1. De filtering op basis van de score is onder alle omstandigheden verboden. Het sorteren van de beoordelingen om enkel de meest gunstige te laten doorstromen, komt erop neer de beoordelingen van consumenten te vertekenen en aan het publiek een selectief beeld van de vestiging voor te houden. Een dergelijke praktijk valt onder de lijst van handelspraktijken die onder alle omstandigheden als oneerlijk worden beschouwd (artikel VI.100 van het Wetboek van economisch recht, dat bijlage I van richtlijn 2005/29/EG zoals gewijzigd door richtlijn (EU) 2019/2161 omzet): zij is verboden zonder dat enige beoordeling van de omstandigheden, van het opzet of van het gevolg vereist is. Geen enkele commerciële rechtvaardiging, geen enkele geuite wil om « eerst de ontevredenheid aan te pakken » en geen enkele toestemming van de consument kunnen ze rechtmatig maken.
2. De aangemoedigde beoordeling vergt een beoordeling geval per geval. Het afhankelijk stellen van een prijs of een korting van de publicatie van een beoordeling vertekent de representativiteit van de gepubliceerde beoordelingen en ontneemt de lezer essentiële informatie: de beoordeling die hij leest, is verkregen in ruil voor een voordeel. Deze praktijk valt onder de misleidende handelspraktijken, door een handeling of door een omissie, van de artikelen VI.97 tot VI.99 van het Wetboek van economisch recht, waarvan het oneerlijke karakter geval per geval wordt beoordeeld, in het licht van de omvang van de aansporing, van de zichtbaarheid ervan en van het gevolg ervan voor de beslissing van de gemiddelde consument.
3. Bovenal: de regels van het beoordelingsplatform verbieden het zonder nuance. Onafhankelijk van de wettelijke kwalificatie en van elke proportionaliteitsbeoordeling verbieden de gebruiksvoorwaarden en de inhoudsregels van het online beoordelingsplatform zowel de filtering op basis van de score als de beoordeling verkregen in ruil voor een tegenprestatie, zonder uitzondering en zonder tolerantiedrempel. De sanctie wordt door het platform zelf toegepast: verwijdering van de betrokken beoordelingen en zelfs verwijdering of schorsing van de vestigingsfiche. Deze sanctie treft de Klant, wiens zichtbaarheid en lokale reputatie van die fiche afhangen, en niet Odres. De Klant kan zich ten aanzien van Odres bijgevolg niet beroepen op enige maatregel die door het beoordelingsplatform is genomen wegens een gebruik dat in strijd is met dit artikel, zonder afbreuk te doen aan de aansprakelijkheid van Odres in geval van bedrog, zware fout of tekortkoming aan een essentiële verbintenis van de Overeenkomst.

3.8 bis.3. Ontwerpregel die het gebruik conform maakt. Een beoordelingstraject is conform dit Beleid wanneer de volgende cumulatieve voorwaarden zijn vervuld:

1. de toegang tot de prijs, tot het spel, tot de korting of tot enig ander voordeel hangt op geen enkele wijze af van de doorgang langs het beoordelingsformulier: de consument krijgt toegang tot het voordeel langs dezelfde weg, binnen dezelfde termijn en onder dezelfde voorwaarden, of hij een beoordeling plaatst of niet, of hij het formulier opent of niet, en welke score hij ook heeft toegekend;
2. de uitnodiging om een beoordeling te plaatsen is een afzonderlijk voorstel, als zodanig gepresenteerd, dat de consument kan negeren zonder iets te verliezen — noch de prijs, noch de deelname, noch de loyaliteitspunten, noch het aangekondigde voordeel;
3. de uitnodiging is identiek voor allen, welke score ook is toegekend: geen voorwaardelijke weergave, geen andere knop, geen andere tekst en geen bijkomende stap op basis van de toegekende score;
4. de interne behandeling van een ontevredenheid komt bij de uitnodiging, zonder ze ooit te vervangen: de waarschuwing aan de zaakvoerder wanneer een lage score wordt toegekend, en het hernieuwde contact met de consument dat daaruit volgt, zijn rechtmatig op voorwaarde dat de uitnodiging om de beoordeling te plaatsen aan die consument op dezelfde wijze is gepresenteerd als aan de anderen;
5. geen enkel bericht, geen enkele weergave en geen enkele parameterinstelling suggereert dat de publicatie van een beoordeling, of de inhoud daarvan, de winstkansen, de waarde van de prijs of de toegang tot enig voordeel verbetert.

3.8 bis.4. Parameterinstelling en bewijs. De Klant onthoudt zich van elke parameterinstelling van de Oplossing, van elke door hem opgestelde inhoud en van elke aan zijn teams gegeven instructie die tot voorwerp of tot gevolg zou hebben de verbodsbepalingen van dit artikel te omzeilen. Odres stelt in de Documentatie de informatieteksten en de teksten voor het inwinnen van de toestemming ter beschikking die aan de consumenten worden weergegeven, aanpasbaar door de Klant onder diens eigen verantwoordelijkheid; de wijziging ervan mag niet leiden tot een traject dat in strijd is met dit artikel.

3.8 bis.5. Antwoorden op beoordelingen. Het publieke antwoord op een beoordeling blijft vrij in zijn inhoud, onder voorbehoud van de artikelen 3.1, 3.2 en 3.9. Wanneer de Klant een beroep doet op de redactionele ondersteuning waarin artikel 14 van de Algemene Gebruiksvoorwaarden voorziet, wordt het antwoord enkel gepubliceerd na validatie ervan door de zaakvoerder, die er de enige auteur en de enige verantwoordelijke van blijft.

3.9. Personeelsgegevens en toezicht op de werknemers

Het is verboden:

1. de modules voor personeelsbeheer, planning, tijdsregistratie, geolocatie of logging te gebruiken met het oog op een permanent, algemeen of onevenredig toezicht op de werknemers;
2. een dergelijke verwerking uit te voeren zonder voorafgaande informatie van de werknemers en zonder naleving van de toepasselijke informatie- en overlegprocedures, met name die welke volgen uit het Belgische arbeidsrecht en uit de collectieve arbeidsovereenkomsten nr. 68 en nr. 81 wanneer die van toepassing zijn;
3. de HR-gegevens af te wenden van hun aangegeven doeleinde, met name met het oog op niet-aangekondigde disciplinaire doeleinden, gedragsprofilering of discriminerende selectie;
4. in velden die daartoe niet zijn voorzien, gegevens te registreren die onder artikel 9 van de AVG vallen (met name een medische reden van afwezigheid, een vakbondslidmaatschap, religieuze overtuigingen of biometrische gegevens) of onder artikel 10 van de AVG;
5. zonder betekenisvolle menselijke tussenkomst een beslissing over de aanwerving, de verloning, de evaluatie, de toewijzing, de bestraffing of de beëindiging van een arbeidsrelatie te baseren op een resultaat dat door een functionaliteit van artificiële intelligentie is voortgebracht, overeenkomstig artikel 14 van de Algemene Gebruiksvoorwaarden, artikel 18 quater.5 van het DPA en zonder afbreuk te doen aan artikel 22 van de AVG en aan verordening (EU) 2024/1689;
6. de meting van het aantal Actieve Gebruikers te gebruiken met het oog op een individuele evaluatie: deze meting steunt op een binaire indicator van maandelijkse activiteit die uitsluitend voor de facturatie is bestemd en bevat geen enkele analyse van het gedrag, van de verbindingstijd of van de productiviteit.

3.10. Integriteit van de Oplossing en van de Gehuurde Apparatuur

Het is verboden:

1. de vermeldingen inzake eigendom, auteursrecht, merk of versie te verwijderen, te verbergen of te wijzigen;
2. de Oplossing te wijzigen, aan te passen of er een afgeleid werk van te maken;
3. zich te mengen in de mechanismen voor updates, veiligheidstelemetrie of logging;
4. een verouderde, gewijzigde of afgewende versie van een mobiele toepassing te gebruiken;
5. wat de Gehuurde Apparatuur betreft: ze over te dragen, uit te lenen, onder te verhuren, in pand te geven, te wijzigen, te demonteren of door een derde te laten herstellen, en er een gebruik van te maken dat niet conform is met haar bestemming, overeenkomstig Bijlage 3, punt A.3.3, van de Algemene Abonnementsvoorwaarden.

4. Grenzen van redelijk gebruik en technische quota

4.1. Beginsel. Het gebruik van de Oplossing wordt begrepen als een redelijk gebruik, conform de bestemming van de dienst en in verhouding tot de onderschreven omvang. De hierna vermelde grenzen hebben tot doel de gelijke toegang tot een gedeelde infrastructuur te waarborgen. Zij vormen geen discretionaire beoordelingsbevoegdheid van Odres: zij zijn objectief, meetbaar en meegedeeld.

4.1 bis. Samenhang met de contractuele Inbegrepen Quota — dwingend onderscheid

4.1 bis.1. Twee onderscheiden regimes. De grenzen van dit Beleid en de Inbegrepen Quota behoren tot twee onderscheiden juridische regimes, die in geen geval worden vermengd:

(a) de Inbegrepen Quota die aan de onderschreven Trap zijn verbonden — de in het Forfait begrepen volumes van de vijf (5) tellers van Gemeten Diensten, te weten de Actieve Gebruikers, de AI-kredieten, de Verwerkte Boekhoudkundige Documenten, de Gekoppelde Kassa's en de Opslag — vormen financiële voorwaarden van de Overeenkomst. Zij worden vastgesteld door het Tariefschema (Bijlage 1 van de Algemene Abonnementsvoorwaarden), overgenomen in de Bestelbon, en beheerst door artikel 21 bis van de Algemene Abonnementsvoorwaarden. De overschrijding ervan opent uitsluitend een facturatie tegen het Eenheidstarief (Bijlage 2), met uitzondering van de AI-kredieten, die bij overschrijding niet worden gefactureerd maar op initiatief van de Klant worden opgeladen, waarbij de dienst van verwerking door artificiële intelligentie bij uitputting van het saldo eenvoudigweg wordt opgeschort;

(b) de grenzen van redelijk gebruik die in dit artikel worden bepaald, vormen niet-getarifeerde technische limieten, bestemd om de stabiliteit, de veiligheid en de gelijke toegang tot een gedeelde infrastructuur te vrijwaren. Zij hebben uitsluitend betrekking op niet-getarifeerde resources — frequentie en debiet van de aanroepen van de programmeerinterface, individuele grootte van de geüploade bestanden, uploadfrequentie, duur en aantal van de sessies, volume van de exports, volume van de verzonden communicatie en aantal connectoren — en geven geen recht op enige bijkomende facturatie. Geen enkele ervan heeft betrekking op een van de vijf tellers van Gemeten Diensten.

4.1 bis.2. Verbod op dubbel gebruik. Geen enkele grens van dit Beleid heeft tot voorwerp of tot gevolg het gebruik van een contractueel onderschreven Inbegrepen Quotum te beperken, te begrenzen, op te schorten of aan voorwaarden te onderwerpen, noch dubbel te werken met een teller van een Gemeten Dienst. Omgekeerd vormt de uitputting van een Inbegrepen Quotum geen tekortkoming aan dit Beleid en kan zij geen aanleiding geven tot enige van de getrapte maatregelen van artikel 8.

4.1 bis.3. Geen gekruiste sanctie. De overschrijding van een grens van dit artikel kan geen aanleiding geven tot facturatie; de overschrijding van een Inbegrepen Quotum kan geen aanleiding geven tot een maatregel van beperking, schorsing of opzegging uit hoofde van dit Beleid, onder het enkele voorbehoud van het maandelijkse Overschrijdingsplafond dat de Klant vrij vaststelt overeenkomstig artikel 21 bis.5 van de Algemene Abonnementsvoorwaarden, waarvan de uitvoering uitsluitend onder die Voorwaarden valt.

4.1 bis.4. Bankkoppeling. De koppeling van bankrekeningen vormt noch een Gemeten Dienst, noch een resource die aan de grenzen van dit artikel is onderworpen. Zij valt uitsluitend onder artikel 18 bis van de Algemene Abonnementsvoorwaarden, naar luid waarvan de kostprijs van de erkende aanbieder euro voor euro aan de Klant wordt doorgerekend, op voorlegging van een bewijsstuk en zonder opslag. Geen enkele technische beperking uit hoofde van dit Beleid kan het gebruik ervan inperken.

4.1 bis.5. Draagwijdte. Deze bepaling neemt artikel 21 bis.8.2 van de Algemene Abonnementsvoorwaarden over en vult het aan. Zij is aangenomen in het licht van artikel VI.91/5, 1° van het Wetboek van economisch recht: de kenmerken van de dienst en de overeengekomen prijs kunnen niet onrechtstreeks worden gewijzigd langs de weg van een technische limiet. In geval van tegenstrijdigheid tussen dit Beleid en de financiële bepalingen van de Algemene Abonnementsvoorwaarden hebben deze laatste voorrang, overeenkomstig artikel 1.7.

4.2. Toepasselijke grenzen. Onder voorbehoud van andersluidende bepalingen in de Bestelbon, en met uitsluiting van elke resource die een Gemeten Dienst uitmaakt in de zin van artikel 4.1 bis:

Deze waarden vormen vaste verbintenissen van Odres voor de duur van de lopende Abonnementsperiode. Zij worden overgenomen en bijgehouden in de Documentatie, toegankelijk vanuit de Account van de Klant en gepubliceerd op de site https://odres.io, rubriek « Technische limieten ». Elke wijziging is onderworpen aan artikel 4.3.

Resources die uitdrukkelijk van de bovenstaande tabel zijn uitgesloten. De vijf (5) tellers van Gemeten Diensten vormen geen grenzen van redelijk gebruik en zijn niet in de bovenstaande tabel opgenomen:

1. het aantal Actieve Gebruikers;
2. het aantal verbruikte AI-kredieten;
3. het aantal Verwerkte Boekhoudkundige Documenten;
4. het aantal Gekoppelde Kassa's;
5. het Opslagvolume dat door de Klantgegevens, de bestanden, de beelden en de documenten wordt ingenomen.

Evenmin zijn in de bovenstaande tabel opgenomen:

1. het aantal gekoppelde bankrekeningen, aangezien de bankkoppeling onder artikel 18 bis van de Algemene Abonnementsvoorwaarden valt (artikel 4.1 bis.4);
2. het aantal gedekte Vestigingen en het onderschreven Pack met de geactiveerde à-la-carte-modules, die de twee Trapcriteria vormen in de zin van artikel 6.4.3 van de Algemene Abonnementsvoorwaarden;
3. de diepte van de online raadpleegbare gegevenshistoriek, die een kenmerk van de onderschreven Trap vormt.

De elementen 1 tot 5 vallen uitsluitend onder het Tariefschema en onder artikel 21 bis van de Algemene Abonnementsvoorwaarden. De meting van het verbruik ervan is onderworpen aan de daarin bepaalde waarborgen van transparantie, waarschuwing en betwisting, en niet aan dit artikel. In het bijzonder kunnen het Opslagvolume en het aantal Actieve Gebruikers niet het voorwerp uitmaken van enige technische beperking uit hoofde van dit Beleid: de overschrijding ervan valt onder het enkele Eenheidstarief.

4.3. Wijziging van de grenzen. Odres kan de technische limieten wijzigen om een geldige reden — evolutie van de infrastructuur, veiligheid, gelijke toegang, evolutie van het aanbod, beperking van een leverancier — mits een voorafgaande kennisgeving van ten minste dertig (30) dagen, verlengd tot drie (3) maanden wanneer de wijziging een substantiële en nadelige weerslag heeft op de onderschreven omvang. Wanneer de wijziging de op de onderschreven omvang toepasselijke grenzen op substantiële en nadelige wijze vermindert, kan de Klant het Abonnement zonder kosten noch vergoeding opzeggen, door een schriftelijke kennisgeving gericht vóór de datum van inwerkingtreding, waarbij de vooraf betaalde sommen pro rata worden terugbetaald. Deze bepaling is voorzien met toepassing van artikel VI.91/5, 2° van het Wetboek van economisch recht.

4.4. Overschrijding. In geval van overschrijding zal Odres:

1. de Klant daarvan informeren, met vermelding van de betrokken resource, de vastgestelde meting en de toepasselijke limiet;
2. de Klant uitnodigen te regulariseren binnen een termijn van tien (10) Werkdagen;
3. bij gebreke van regularisatie een proportionele technische beperking (vertraging, plaatsing in een wachtrij, begrenzing) kunnen toepassen die enkel de betrokken resource betreft;
4. wanneer de overschrijding een duurzame behoefte weergeeft, een uitbreiding van de onderschreven omvang voorstellen tegen de geldende tariefvoorwaarden, in voorkomend geval door een overgang naar een andere Trap die wordt uitgevoerd onder de voorwaarden van artikel 8 van de Algemene Abonnementsvoorwaarden, welke in elk geval een positieve handeling van de Klant vereist en niet kan volgen uit de enkele vaststelling van een technische overschrijding.

4.5. Kritieke overschrijding. In geval van een overschrijding van een zodanige omvang dat zij de stabiliteit, de veiligheid of de beschikbaarheid van de Oplossing voor andere klanten onmiddellijk in gevaar brengt, kan Odres zonder voorafgaande kennisgeving een onmiddellijke, strikt omschreven en in de tijd beperkte beperking toepassen. De Klant wordt daarvan zonder onredelijke vertraging geïnformeerd, met vermelding van de redenen, de omvang en de voorzienbare duur van de maatregel.

4.6. Geen facturatie van de overschrijding van de technische limieten. De overschrijding van een in dit artikel bepaalde limiet geeft geen aanleiding tot enige bijkomende facturatie, ongeacht de omvang ervan: enkel de technische en getrapte maatregelen van de artikelen 4.4, 4.5 en 8 kunnen erop antwoorden. Geen enkele facturatie kan voortvloeien uit een technische limiet zonder voorafgaande instemming van de Klant met de toepasselijke voorwaarden, geformaliseerd in de Bestelbon of bij aanhangsel.

Deze bepaling is niet van toepassing op de Overschrijdingen van Gemeten Diensten, die tegen het Eenheidstarief worden gefactureerd onder de voorwaarden die uitdrukkelijk door de Klant zijn aanvaard in artikel 21 bis van de Algemene Abonnementsvoorwaarden en in de Bestelbon. Geen enkele bepaling van dit Beleid vormt de grondslag voor, breidt uit of beperkt die facturatie.

4.7. Meting en transparantie. Odres stelt de Klant, in de Oplossing of op verzoek, de meetgegevens ter beschikking waarmee het vastgestelde verbruik kan worden nagegaan. In geval van betwisting onderzoeken de Partijen gezamenlijk de opgenomen metingen.

5. Veiligheidsverplichtingen

5.1. Verplichtingen van de Gebruiker

5.1.1. De Gebruiker houdt zijn identificatiegegevens strikt vertrouwelijk, deelt ze met niemand en bewaart ze niet op een drager of op een uitrusting die voor derden toegankelijk is.

5.1.2. Hij kiest een robuust wachtwoord, dat verschilt van de wachtwoorden die voor andere diensten worden gebruikt, en activeert de meervoudige authenticatie wanneer die wordt voorgesteld of opgelegd.

5.1.3. Hij waakt over de veiligheid van zijn uitrusting: vergrendeling van de sessie, veiligheidsupdates, bescherming tegen kwaadaardige software, afwezigheid van ongeoorloofde toegang.

5.1.4. Hij meldt zich uitdrukkelijk af na elke sessie die op een gedeelde uitrusting is geopend.

5.1.5. Hij meldt onverwijld en ten laatste binnen vierentwintig (24) uur na de ontdekking ervan, aan zijn beheerder en aan Odres op het adres support@odres.io, elk verlies, elke diefstal, elke bekendmaking of elk vermoeden van compromittering van zijn identificatiegegevens, elke ongeoorloofde toegang en elke vastgestelde veiligheidsanomalie.

5.1.6. Hij onthoudt zich ervan Klantgegevens te exporteren, te kopiëren of over te dragen buiten de behoeften van zijn functie en buiten de door de Klant toegestane middelen.

5.1.7. Hij deelt aan niemand, en in het bijzonder aan geen enkele gesprekspartner die zich voordoet als een medewerker van Odres, zijn verbindingsgegevens noch zijn bankidentificatiegegevens mee.

5.2. Verplichtingen van de Klant

5.2.1. De Klant duidt een of meer beheerders aan en houdt de lijst van de personen die gemachtigd zijn om met Odres te communiceren, bij.

5.2.2. Hij kent de rollen en machtigingen toe volgens de beginselen van minimalisering en van need-to-know, en gaat ten minste twee (2) keer per jaar over tot een periodieke herziening van de toegangen.

5.2.3. Hij trekt zonder onredelijke vertraging de toegangen in van de personen die zijn personeelsbestand verlaten, die van functie veranderen of die niet langer over een toegang mogen beschikken.

5.2.4. Hij brengt dit Beleid ter kennis van alle Gebruikers en waakt over de naleving ervan.

5.2.5. Hij voert passende veiligheidsmaatregelen uit op zijn eigen systemen, netwerken en uitrusting, met name het beheer van de correctieve updates, de bescherming tegen kwaadaardige software en de beveiliging van de inningsposten.

5.2.6. Hij meldt aan Odres, op het adres support@odres.io, zonder onredelijke vertraging en ten laatste binnen vierentwintig (24) uur na de ontdekking ervan, elk veiligheidsincident dat de Oplossing of de gehoste Klantgegevens aantast of kan aantasten.

5.2.7. Hij werkt te goeder trouw mee aan de door Odres gevoerde onderzoeken en deelt, binnen de grenzen van wat noodzakelijk en rechtmatig is, de voor de behandeling van het incident nuttige informatie mee.

5.2.8. Hij staat in voor de bewaring en het behoud van de Gehuurde Apparatuur en dekt ze door zijn bedrijfsverzekering, onder de voorwaarden van Bijlage 3 van de Algemene Abonnementsvoorwaarden.

5.3. Verplichtingen van Odres

5.3.1. Odres voert passende technische en organisatorische maatregelen uit, beschreven in Bijlage 3 van de Gegevensverwerkingsovereenkomst, overeenkomstig artikel 32 van de AVG.

5.3.2. Odres stelt de Klant in kennis van elke inbreuk in verband met persoonsgegevens die de Klantgegevens aantast zonder onredelijke vertraging en ten laatste binnen achtenveertig (48) uur, onder de voorwaarden van artikel 13 van het DPA.

5.3.3. Odres behoudt een capaciteit tot detectie, logging en reactie op incidenten, en werkt met de Klant samen bij de behandeling daarvan.

5.3.4. Dit Beleid heeft noch tot voorwerp noch tot gevolg de last van de veiligheidsverplichtingen die op Odres rusten, over te dragen aan de Klant of aan de Gebruiker.

6. Verantwoorde melding van kwetsbaarheden

6.1. Beginsel. Odres bevordert de verantwoorde melding van veiligheidskwetsbaarheden die de Oplossing aantasten.

6.2. Meldingskanaal. Elke melding wordt gericht aan support@odres.io. De meldingsmodaliteiten, alsook, in voorkomend geval, de publieke versleutelingssleutel van Odres, worden gepubliceerd in het bestand security.txt dat toegankelijk is op het adres https://odres.io/.well-known/security.txt, overeenkomstig RFC 9116.

6.3. Inhoud van de melding. De melding bevat, in de mate van het mogelijke: de beschrijving van de kwetsbaarheid, de geschatte impact ervan, de stappen voor reproductie, de datum en het uur van de tests, de betrokken accounts of omgevingen en de contactgegevens van de auteur.

6.4. Verbintenissen van de auteur van de melding. De auteur van de melding verbindt zich ertoe:

1. zijn onderzoeken te beperken tot wat strikt noodzakelijk is om het bestaan van de kwetsbaarheid aan te tonen;
2. zich te onthouden van elke handeling die de beschikbaarheid, de integriteit of de vertrouwelijkheid van de Oplossing of van de gegevens van anderen kan aantasten, in het bijzonder van elke belastingtest, denial of service of wijziging van gegevens;
3. geen gegevens die aan een klant of aan een derde toebehoren te raadplegen, te kopiëren, op te vragen, te bewaren noch bekend te maken, en onverwijld alle gegevens te verwijderen waartoe hij toevallig toegang zou hebben gehad;
4. de kwetsbaarheid niet publiek bekend te maken vooraleer een correctie is uitgerold of, bij gebreke daarvan, vóór het verstrijken van een termijn van negentig (90) dagen te rekenen van de ontvangstmelding, behoudens andersluidende schriftelijke overeenkomst;
5. geen enkel verzoek om een financiële tegenprestatie te formuleren als voorwaarde voor de melding.

6.5. Verbintenissen van Odres. Odres:

1. meldt de ontvangst van de melding binnen een termijn van twee (2) Werkdagen;
2. gaat over tot een eerste kwalificatie binnen een termijn van tien (10) Werkdagen;
3. informeert de auteur met redelijke tussenpozen over het verloop van de behandeling;
4. onthoudt zich ervan een gerechtelijke of disciplinaire vordering in te stellen tegen een auteur die te goeder trouw en met strikte naleving van artikel 6.4 heeft gehandeld;
5. kan, naar eigen inzicht en met de instemming van de auteur, die auteur vermelden op een bedankingspagina.

6.6. Belgisch wettelijk kader. De naleving van de in artikel 6.4 vermelde voorwaarden is van aard om te passen in het kader van het beleid inzake de gecoördineerde bekendmaking van kwetsbaarheden dat door het Centrum voor Cybersecurity België wordt bevorderd. De niet-naleving van die voorwaarden stelt de auteur ervan bloot aan de sancties van de artikelen 550bis en 550ter van het Belgische Strafwetboek.

6.7. Geen beloningsprogramma. Odres exploiteert tot op heden geen beloningsprogramma (bug bounty). Het bestaan van een dergelijk programma zal, in voorkomend geval, worden gepubliceerd in het in artikel 6.2 bedoelde bestand security.txt en ter kennis van de Klanten worden gebracht.

7. Melding en behandeling van misbruik

7.1. Meldingskanaal. Elke tekortkoming aan dit Beleid, elke beweerd onwettige inhoud en elk onrechtmatig gebruik kunnen worden gemeld aan support@odres.io, door elke Gebruiker, elke Klant of elke derde.

7.2. Inhoud van de melding. Om nuttig te worden behandeld, bevat de melding:

1. een gemotiveerde uitleg van de redenen waarom het gebruik of de inhoud beweerd onrechtmatig of onwettig is;
2. de precieze lokalisatie van het betrokken element (identificator, omgeving, tijdstempel, gedateerde schermafbeelding);
3. de naam en het e-mailadres van de auteur van de melding, behalve wanneer de melding een strafbaar feit betreft als bedoeld in de artikelen 3 tot 7 van richtlijn 2011/93/EU;
4. een verklaring van goede trouw betreffende de juistheid en de volledigheid van de overgemaakte informatie.

7.3. Ontvangstmelding. Odres meldt de ontvangst van elke volledige melding binnen een termijn van twee (2) Werkdagen.

7.4. Onderzoek. Odres onderzoekt de melding op zorgvuldige, objectieve, niet-arbitraire en proportionele wijze. Zij kan, binnen de grenzen van wat noodzakelijk en rechtmatig is:

1. de technische logbestanden en de metagegevens van het gebruik onderzoeken;
2. de betrokken Klant ondervragen en hem om uitleg verzoeken;
3. bijkomende informatie vragen aan de auteur van de melding.

Odres verschaft zich slechts toegang tot de inhoud van de Klantgegevens in de mate die strikt noodzakelijk is, met naleving van de Gegevensverwerkingsovereenkomst en onder voorbehoud van de toepasselijke vertrouwelijkheidsverplichtingen.

7.5. Betrokkenheid van de Klant. Wanneer het gemelde element van een Gebruiker uitgaat, informeert Odres de betrokken Klant en nodigt hem uit om te handelen binnen een termijn van vijf (5) Werkdagen, behalve wanneer de dringende noodzaak, de manifeste onwettigheid, een dreigend veiligheidsrisico, een wettelijke verplichting of een bevel van een autoriteit een onmiddellijke handeling vereist.

7.6. Gemotiveerde beslissing. Odres stelt haar gemotiveerde beslissing ter kennis van de auteur van de melding en, in voorkomend geval, van de betrokken Klant en Gebruiker, met vermelding van de genomen maatregelen en van de beschikbare interne rechtsmiddelen.

7.7. Onrechtmatige meldingen. Odres kan, na waarschuwing, de behandeling opschorten van manifest ongegronde meldingen die herhaaldelijk van een zelfde auteur uitgaan.

7.8. Samenhang met de juridische vermeldingen. Het contactpunt dat is aangeduid uit hoofde van de artikelen 11 en 12 van verordening (EU) 2022/2065 is opgenomen in het document Juridische vermeldingen (DOC 02). De aan dat contactpunt gerichte meldingen worden behandeld volgens de in dit artikel beschreven procedure.

8. Getrapte maatregelen en procedurele waarborgen

8.1. Beginsel van gradatie

8.1.1. De maatregelen die Odres bij een tekortkoming neemt, zijn getrapt en proportioneel aan de ernst, de duur, het herhaalde karakter en de gevolgen van de tekortkoming, alsook aan de zorgvuldigheid die de betrokken persoon aan de dag legt.

8.1.2. Odres behoudt de minst beperkende maatregel die van aard is om de tekortkoming te doen ophouden en de herhaling ervan te voorkomen.

8.2. Schaal van de maatregelen

8.3. Procedurele waarborgen

Elke maatregel van de niveaus 2 tot 6 neemt de volgende waarborgen in acht:

8.3.1. Schriftelijke motivering. De maatregel wordt schriftelijk ter kennis gebracht en vermeldt de vastgestelde tekortkoming, de miskende bepaling, de in aanmerking genomen feitelijke elementen, de aard en de omvang van de maatregel alsook de voorzienbare duur ervan.

8.3.2. Voorafgaande ingebrekestelling. Behoudens gekwalificeerde dringende noodzaak, dreigend veiligheidsrisico, manifeste onwettigheid of wettelijke verplichting, wordt de maatregel voorafgegaan door een ingebrekestelling die uitnodigt te regulariseren binnen een termijn van tien (10) Werkdagen.

8.3.3. Tegenspraak. De betrokken persoon kan zijn schriftelijke opmerkingen voorleggen op het adres support@odres.io. Odres onderzoekt ze en antwoordt erop op gemotiveerde wijze binnen een termijn van tien (10) Werkdagen. Het indienen van opmerkingen schorst een maatregel die om een veiligheidsreden is genomen niet op, maar Odres onderwerpt die maatregel bij de ontvangst ervan aan een nieuw onderzoek.

8.3.4. Proportionaliteit en omvang. De maatregel is beperkt tot wat noodzakelijk is. Een volledige schorsing van de toegang van de Klant wordt enkel uitgesproken wanneer een gerichte maatregel ontoereikend is.

8.3.5. Beperkte duur en nieuw onderzoek. Elke schorsing wordt uitgesproken voor een bepaalde duur, hernieuwbaar bij gemotiveerde beslissing. Odres onderwerpt de maatregel met redelijke tussenpozen aan een nieuw onderzoek en heft hem zonder onredelijke vertraging op zodra de oorzaak ervan is verdwenen.

8.3.6. Behoud van de gegevens. Tijdens de duur van een schorsing worden de Klantgegevens bewaard en worden zij noch verwijderd noch gewijzigd. De Klant behoudt de mogelijkheid om zijn rechten op teruggave en op overdraagbaarheid uit te oefenen onder de voorwaarden van de Algemene Abonnementsvoorwaarden, van de Dienstenniveauovereenkomst en van verordening (EU) 2023/2854. Geen enkele schorsing kan worden gebruikt als belemmering voor het veranderen van leverancier, noch worden afhankelijk gesteld van de teruggave van de Gehuurde Apparatuur of van de betaling van de Restwaarde ervan.

8.3.7. Financiële gevolgen. Een schorsing die is uitgesproken wegens een aan de Klant toerekenbare tekortkoming, schort zijn betalingsverplichtingen niet op. Omgekeerd verkrijgt de Klant, wanneer een maatregel ten onrechte is uitgesproken of wordt opgeheven bij gebreke van een vastgestelde tekortkoming, op zijn verzoek een proportionele compensatie voor de duur van de onbeschikbaarheid, volgens de modaliteiten van de Dienstenniveauovereenkomst.

8.3.8. Beroep. De betrokken persoon kan verzoeken dat de maatregel opnieuw wordt onderzocht door een persoon die de oorspronkelijke beslissing niet heeft genomen, door te schrijven aan contact@odres.io. Dit interne beroep doet geen afbreuk aan enig gerechtelijk rechtsmiddel. Geen enkele bepaling van dit Beleid heeft tot gevolg dat de Klant of de Gebruiker afziet van een rechtsmiddel, waarbij een dergelijke bepaling nietig is op grond van artikel VI.91/4, 2° van het Wetboek van economisch recht.

8.3.9. Geen discretionaire bevoegdheid. Odres beschikt over geen enkele discretionaire bevoegdheid om dit Beleid of de Overeenkomst te interpreteren. De in aanmerking genomen kwalificaties zijn onderworpen aan rechterlijke toetsing en de bewijslast van de tekortkoming rust op Odres.

8.3.10. Voorbehoud. De uitoefening of de niet-uitoefening van de in dit artikel voorziene maatregelen geldt niet als afstand van enig ander recht of rechtsmiddel, met name van het recht om vergoeding van de geleden schade te verkrijgen.

8.4. Vrijwaring

8.4.1. De Klant vrijwaart Odres tegen de aanspraken van derden, met inbegrip van betrokkenen en autoriteiten, die rechtstreeks voortvloeien uit een tekortkoming aan dit Beleid die toerekenbaar is aan de Klant of aan een Gebruiker aan wie hij een toegang heeft geopend.

8.4.2. Deze vrijwaring is afhankelijk van de voorwaarde dat Odres: (i) de Klant zonder onredelijke vertraging van de aanspraak informeert, (ii) de Klant toelaat eraan deel te nemen en over de verdedigingsstrategie te worden geraadpleegd, en (iii) geen schikking aangaat zonder zijn voorafgaande schriftelijke instemming, die niet zonder redelijke grond mag worden geweigerd.

8.4.3. De vrijwaring dekt niet het deel van de aanspraak dat voortvloeit uit een fout van Odres, uit een tekortkoming van Odres aan haar eigen verplichtingen of uit een instructie van Odres.

9. Samenwerking met de autoriteiten

9.1. Beginsel. Odres werkt samen met de bevoegde administratieve en gerechtelijke autoriteiten binnen de grenzen van het toepasselijke recht.

9.2. Mededeling van gegevens. Odres deelt Klantgegevens enkel mee aan een autoriteit op grond van een vordering, een bevel of een regelmatige en uitvoerbare beslissing. Zij gaat de formele geldigheid ervan, de bevoegdheid van de autoriteit en de omvang van het verzoek na, en beperkt de mededeling tot wat strikt vereist is.

9.3. Informatie van de Klant. Odres informeert de Klant over elk verzoek van een autoriteit dat zijn gegevens betreft, zo spoedig mogelijk en voorafgaand aan elke mededeling wanneer dat mogelijk is, behalve wanneer een wettelijke bepaling, een rechterlijke beslissing of een dwingende onderzoeksnoodzaak dat verbiedt. Odres nodigt de autoriteit dan uit zich rechtstreeks tot de Klant te wenden wanneer dat haalbaar is.

9.4. Betwisting. Wanneer een verzoek manifest overmatig, onnauwkeurig of zonder wettelijke grondslag blijkt, voert Odres de redelijkerwijs beschikbare wegen van betwisting uit.

9.5. Melding van strafbare feiten. Wanneer Odres elementen vaststelt die een ernstig strafbaar feit laten vermoeden, kan zij overgaan tot de meldingen die door de wet worden opgelegd of toegestaan. In voorkomend geval wordt het behoud van de bewijselementen verzekerd onder voorwaarden die de integriteit ervan waarborgen.

9.6. Register. Odres houdt een intern register bij van de ontvangen verzoeken van autoriteiten en van het daaraan gegeven gevolg. Geaggregeerde informatie kan worden gepubliceerd.

9.7. Lokalisatie van de gegevens en doorgiften buiten de Europese Economische Ruimte. De toepassing, de databank en de bestanden — met inbegrip van de HR-documenten en de bijlagen — worden gehost in de Europese Unie. Drie bijkomende functies doen een beroep op in de Verenigde Staten gevestigde aanbieders: de doorgeleiding van de pushmeldingen, het lezen van en het antwoorden op de online beoordelingen, en de functies van artificiële intelligentie; daarbij komen de videospelers van de module Opleiding, bij het starten van een video, en de functies van de groep Stripe die vanuit de Verenigde Staten worden verzekerd. Deze doorgiften steunen op de modelcontractbepalingen van de Europese Commissie (uitvoeringsbesluit (EU) 2021/914) en, wanneer de aanbieder daarvoor is gecertificeerd, op het kader voor gegevensbescherming EU–Verenigde Staten. De pushmeldingen vervoeren geen enkel gegeven uit de databank — enkel de tekst van de melding en het apparaattoken — en de online beoordelingen zijn gegevens die door hun auteur op het platform van de bestemmeling zijn gepubliceerd. De volledige keten van de aanbieders, hun verwerkingslocatie en de voor elk van hen in aanmerking genomen grondslag zijn opgenomen in artikel 13.7 van de Algemene Gebruiksvoorwaarden en in bijlage 2 van de Gegevensverwerkingsovereenkomst, die voorrang heeft. Elke mededeling aan een autoriteit die een doorgifte buiten de Europese Economische Ruimte inhoudt, gebeurt bovendien onder de voorwaarden van hoofdstuk V van de AVG en van de Gegevensverwerkingsovereenkomst.

10. Bijwerking van het Beleid

10.1. Geldige reden. Odres kan dit Beleid uitsluitend wijzigen om een geldige reden, te weten:

1. de evolutie van de toepasselijke wettelijke of reglementaire bepalingen of van de rechtspraak;
2. een beslissing, aanbeveling of bevel van een bevoegde autoriteit;
3. de technische, functionele of veiligheidsgerelateerde evolutie van de Oplossing;
4. het verschijnen van nieuwe vormen van onrechtmatig gebruik of van nieuwe bedreigingen;
5. de wijziging van de technische limieten onder de voorwaarden van artikel 4.3;
6. de rechtzetting van een materiële vergissing of van een redactionele onnauwkeurigheid.

10.2. Voorafgaande kennisgeving. Elke substantiële wijziging wordt ter kennis gebracht met een voorafgaande kennisgeving van ten minste dertig (30) dagen vóór de inwerkingtreding ervan, per e-mail gericht aan de Klant en aan de Gebruikers, per bericht in de Oplossing of door publicatie gepaard met een kennisgeving. Deze voorafgaande kennisgeving kan worden verkort wanneer de wijziging wordt opgelegd door een wettelijke verplichting met onmiddellijke toepassing of door een veiligheidsvereiste; de verkorting wordt in de kennisgeving gemotiveerd.

10.3. Informatie. De kennisgeving vermeldt het voorwerp van de wijziging, de reden ervan, de datum van inwerkingtreding ervan en het adres waar de gewijzigde versie kan worden geraadpleegd. Een samenvatting van de substantiële wijzigingen wordt ter beschikking gesteld.

10.4. Aanvaarding. Het gewijzigde Beleid maakt het voorwerp uit van een nieuwe actieve aanvaarding door de Gebruiker onder de voorwaarden van artikel 3 van de Algemene Gebruiksvoorwaarden. Geen enkel onweerlegbaar vermoeden van aanvaarding kan voortvloeien uit de enkele voortzetting van het gebruik, overeenkomstig artikel VI.91/4, 4° van het Wetboek van economisch recht.

10.5. Opzeggingsrecht van de Klant. Wanneer de wijziging de gebruiksvoorwaarden van de Oplossing op substantiële en nadelige wijze beperkt, kan de Klant het Abonnement zonder kosten noch vergoeding opzeggen, door een schriftelijke kennisgeving gericht vóór de datum van inwerkingtreding van de wijziging, waarbij de voor de latere periode vooraf betaalde sommen pro rata worden terugbetaald.

10.6. Toepasselijke versie. De versie die op een bepaald geschil van toepassing is, is de versie die op de datum van de betwiste feiten in werking was en was aanvaard. De eerdere versies worden bewaard en worden meegedeeld op schriftelijk verzoek gericht aan contact@odres.io.

11. Algemene bepalingen

11.1. Gedeeltelijke nietigheid. Indien een bepaling van dit Beleid nietig, onwettig of niet-toepasselijk wordt verklaard, wordt zij voor de enkele draagwijdte van de nietigheid als niet-geschreven beschouwd, zonder de andere bepalingen aan te tasten. De Partijen streven er te goeder trouw naar om er een geldige bepaling met gelijkwaardig gevolg voor in de plaats te stellen. De nietigheid van een beding uit hoofde van de artikelen VI.91/1 tot VI.91/10 van het Wetboek van economisch recht tast de Overeenkomst voor het overige niet aan, overeenkomstig artikel VI.91/6 van hetzelfde Wetboek.

11.2. Afstand van recht. Het feit zich niet op een tekortkoming te beroepen of een recht niet uit te oefenen, geldt noch als afstand, noch als aanvaarding, noch als schuldvernieuwing. Elke afstand moet uitdrukkelijk en schriftelijk zijn en beperkt blijven tot het bijzondere geval waarop zij betrekking heeft.

11.3. Volledigheid. Dit Beleid vormt, samen met de in artikel 1.7 bedoelde documenten, de volledige overeenkomst van de Partijen over het voorwerp ervan.

11.4. Overdracht. De Klant en de Gebruiker kunnen de rechten en verplichtingen die uit dit Beleid voortvloeien, niet overdragen. Odres kan het overdragen onder de voorwaarden van artikel 21.4 van de Algemene Gebruiksvoorwaarden.

11.5. Kennisgevingen. De kennisgevingen uit hoofde van dit Beleid gebeuren onder de voorwaarden van artikel 21.5 van de Algemene Gebruiksvoorwaarden.

11.6. Taal. Dit Beleid is in het Frans opgesteld. Elke vertaling wordt ter informatie verstrekt; in geval van verschil heeft de Franse versie voorrang, onder voorbehoud van de dwingende bepalingen die het gebruik van een andere taal opleggen.

11.7. Toepasselijk recht en bevoegde rechter. Dit Beleid wordt beheerst door het Belgische recht, met uitsluiting van zijn conflictregels en van het Weens Koopverdrag van 11 april 1980 inzake internationale koopovereenkomsten betreffende roerende zaken. Elk geschil behoort tot de uitsluitende bevoegdheid van de hoven en rechtbanken van het gerechtelijk arrondissement Henegouwen, afdeling Charleroi, zonder afbreuk te doen aan het recht van Odres om voor elke andere bevoegde rechter op te treden. De Partijen zullen voorafgaandelijk, te goeder trouw, een minnelijke regeling nastreven gedurende dertig (30) dagen te rekenen van de schriftelijke kennisgeving van het geschil. Deze bepalingen zijn van toepassing onder voorbehoud van de dwingende bepalingen van het land van vestiging van de Klant.

12. Contact