AI-addendum

2. Toepasselijkheid en rangorde

1. Dit Addendum geldt voor iedere aanbieding en Overeenkomst waarbij Vinvu een AI-Oplossing, Kansenscan of Proof of Value levert.
2. Dit Addendum vult de Algemene Voorwaarden aan. Waar dit Addendum afwijkt, geldt dit Addendum alleen voor de AI-Oplossing.
3. Bij strijd geldt deze volgorde: de Overeenkomst inclusief het Invulblad, de verwerkersovereenkomst voor zover het persoonsgegevens betreft, dit Addendum en daarna de Algemene Voorwaarden.

3. Aard van AI en dienstverlening

1. De Wederpartij begrijpt dat een AI-Model op waarschijnlijkheid werkt. Dezelfde Invoer kan tot verschillende Output leiden en Output kan onjuist, onvolledig of verouderd zijn.
2. Vinvu ontwerpt, bouwt en beheert de AI-Oplossing naar beste inzicht en vermogen. Vinvu garandeert geen bepaald resultaat of foutloze Output, tenzij dit uitdrukkelijk in het Invulblad staat.
3. Doel, gebruikers, bronnen, AI-Leveranciers en grenzen van de AI-Oplossing worden vastgelegd in het Invulblad. Een wijziging daarvan wordt vóór ingebruikname schriftelijk vastgelegd.

4. Output en menselijke controle

1. De Wederpartij blijft verantwoordelijk voor de beoordeling van Output en voor beslissingen die zij op basis daarvan neemt.
2. Vinvu richt de controlemomenten in die in het Invulblad staan. Bronverwijzingen en betrouwbaarheidsindicaties helpen bij de beoordeling, maar bewijzen niet dat Output juist is.
3. Output is geen juridisch, fiscaal, financieel, medisch of ander professioneel advies van Vinvu.
4. De Wederpartij gebruikt Output niet zonder inhoudelijke menselijke beoordeling voor beslissingen met aanzienlijke gevolgen voor personen, tenzij partijen dit na een risicobeoordeling schriftelijk zijn overeengekomen.
5. De Wederpartij zorgt dat gebruikers weten waarvoor de AI-Oplossing geschikt is, hoe zij Output controleren en wanneer zij moeten escaleren.

5. Agents en Autonome Acties

1. Een Agent voert alleen handelingen uit die in het Invulblad staan. Handelingen die daar niet als Autonome Actie zijn benoemd, vereisen Goedkeuring.
2. Een Goedkeuring door een gebruiker met toegang van de Wederpartij geldt als Goedkeuring door de Wederpartij. De Wederpartij beheert welke gebruikers mogen goedkeuren.
3. Vinvu beperkt de technische rechten van een Agent tot wat voor de afgesproken handelingen nodig is en legt uitgevoerde handelingen vast. Deze gegevens worden 12 maanden bewaard.
4. De AI-Oplossing bevat een manier om een Agent te stoppen. Waar dat is afgesproken, blijft een handmatige terugvalroute beschikbaar.
5. Handelingen binnen de afgesproken grenzen, en handelingen na Goedkeuring, komen voor rekening en risico van de Wederpartij, tenzij Vinvu de overeengekomen maatregelen niet heeft toegepast.
6. Vinvu neemt passende maatregelen tegen misleidende instructies in Invoer, zoals prompt-injectie. Volledig uitsluiten kan Vinvu dit risico niet.

6. Gebruiksregels

De Wederpartij zal de AI-Oplossing niet gebruiken of laten gebruiken:

1. voor een toepassing die volgens de AI Act of andere wetgeving verboden is;
2. voor een hoog-risicotoepassing onder de AI Act, tenzij partijen dit vooraf schriftelijk zijn overeengekomen;
3. om inbreuk te maken op rechten van derden;
4. om beveiliging, limieten of controlemomenten te omzeilen;
5. om het AI-Model of de Modelconfiguratie stelselmatig te kopiëren of na te bouwen;
6. met bijzondere persoonsgegevens of strafrechtelijke gegevens, tenzij dit uitdrukkelijk in het Invulblad staat.

Bij schending of een ernstig risico daarop mag Vinvu de toegang of een Agent tijdelijk opschorten. Vinvu informeert de Wederpartij daarover zo spoedig mogelijk.

7. Klantdata

1. Klantdata blijft van de Wederpartij of haar licentiegevers. Vinvu mag Klantdata en Afgeleide Data alleen gebruiken om de Overeenkomst uit te voeren.
2. De Wederpartij garandeert dat zij Klantdata in de AI-Oplossing mag gebruiken en dat dit geen rechten van derden schendt.
3. De Wederpartij blijft verantwoordelijk voor de juistheid, actualiteit en toegangsrechten van haar bronnen.

8. Verbetering en training

1. Vinvu gebruikt Klantdata en Afgeleide Data niet om algemene AI-Modellen te trainen, tenzij de Wederpartij daarvoor vooraf schriftelijk toestemming geeft.
2. Vinvu kiest AI-Leveranciers en instellingen waarbij Klantdata niet voor training van hun modellen wordt gebruikt, tenzij het Invulblad anders vermeldt.
3. Vinvu mag gebruik, kwaliteit, kosten, foutmeldingen en correcties monitoren om die AI-Oplossing te beheren en te verbeteren.
4. Vinvu mag geaggregeerde statistieken die niet herleidbaar zijn tot de Wederpartij of personen gebruiken om haar diensten te verbeteren.

9. Vertrouwelijkheid en AI-Leveranciers

1. In aanvulling op artikel 14 van de Algemene Voorwaarden mag Vinvu vertrouwelijke informatie verstrekken aan AI-Leveranciers uit het Invulblad, voor zover nodig voor de AI-Oplossing.
2. Vinvu gebruikt daarvoor geen consumentenaccounts en maakt met AI-Leveranciers passende afspraken over vertrouwelijkheid, beveiliging en bewaartermijnen.
3. In het Invulblad staat welke gegevens naar welke AI-Leverancier gaan, in welke regio ze worden verwerkt en hoe lang ze worden bewaard.
4. Artikel 14.3 en 16.10 van de Algemene Voorwaarden zijn op de AI-Oplossing alleen van toepassing als de Wederpartij vooraf schriftelijk toestemming geeft.

10. Persoonsgegevens

1. Als Vinvu voor de Wederpartij persoonsgegevens verwerkt, sluiten partijen vóór die verwerking een verwerkersovereenkomst. De Wederpartij is dan in beginsel verwerkingsverantwoordelijke.
2. AI-Leveranciers die persoonsgegevens verwerken, worden in de verwerkersovereenkomst als subverwerker vermeld. Vinvu meldt een nieuwe subverwerker 30 dagen vooraf.
3. Doorgifte buiten de Europese Economische Ruimte vindt alleen plaats met een geldig doorgiftemechanisme volgens de AVG.
4. De Wederpartij bepaalt de grondslag voor haar verwerking, informeert betrokkenen en voert zo nodig een gegevensbeschermingseffectbeoordeling uit. Vinvu verleent daaraan redelijke medewerking.
5. Vinvu helpt de Wederpartij bij verzoeken van betrokkenen, voor zover dat binnen de AI-Oplossing technisch mogelijk is.

11. Modellen en AI-Leveranciers

1. AI-Leveranciers kunnen modellen wijzigen, uitfaseren of tijdelijk onbeschikbaar maken. Vinvu heeft daarop beperkte invloed.
2. Vinvu mag een AI-Model of AI-Leverancier vervangen als dat nodig is voor continuïteit, beveiliging, kwaliteit of kosten. Vinvu informeert de Wederpartij 14 dagen vooraf, behalve bij spoed.
3. Een vervanging die gevolgen heeft voor de verwerking van persoonsgegevens, de verwerkingsregio of de afspraken in het Invulblad vereist eerst schriftelijke vastlegging.
4. Als een wijziging de afgesproken kwaliteit aantoonbaar verlaagt, overleggen partijen over herstel, vervanging of aanpassing.
5. Een storing of wijziging bij een AI-Leverancier die Vinvu met zorgvuldige leverancierskeuze niet kon voorkomen, geldt als overmacht in de zin van artikel 11 van de Algemene Voorwaarden.

12. Verbruikskosten

1. Als het Invulblad dit vermeldt, zijn kosten van AI-Modellen en infrastructuur niet in de prijs inbegrepen en worden ze met 10% opslag doorberekend.
2. Partijen spreken in het Invulblad een budgetlimiet per maand af. Vinvu waarschuwt de Wederpartij bij 80% van die limiet.
3. Bij het bereiken van de limiet mag Vinvu de betrokken verwerking pauzeren, tenzij de Wederpartij schriftelijk een hogere limiet goedkeurt.
4. Verbruiksprijzen kunnen veranderen als een AI-Leverancier zijn tarieven wijzigt. Vinvu meldt dit zo spoedig mogelijk.

13. Kwaliteit, acceptatie en fouten

1. Partijen leggen waar passend acceptatiecriteria vast in het Invulblad, zoals een testset, een meetmethode en een minimumscore.
2. Een afzonderlijke onjuiste Output is geen fout in de zin van artikel 16.6 van de Algemene Voorwaarden. Van een fout is sprake als de AI-Oplossing de acceptatiecriteria niet haalt, of als software buiten het AI-Model niet aan de specificaties voldoet.
3. Voor kwaliteitsafwijkingen hoeft de Wederpartij een afzonderlijke uitkomst niet te kunnen reproduceren. Zij levert voorbeelden en logbestanden aan, voor zover beschikbaar.
4. In afwijking van artikel 9 van de Algemene Voorwaarden meldt de Wederpartij kwaliteitsafwijkingen binnen 30 dagen nadat zij deze heeft ontdekt of redelijkerwijs had kunnen ontdekken.
5. Vinvu krijgt eerst de gelegenheid om afwijkingen binnen een redelijke termijn te herstellen.

14. Beheer, monitoring en incidenten

1. Vinvu verricht alleen beheer en monitoring na ingebruikname als partijen dit in het Invulblad of een beheerovereenkomst hebben afgesproken.
2. Daarin leggen partijen vast wat wordt gemonitord, wie op signalen reageert, welke responstijden en beschikbaarheid gelden en hoe updates plaatsvinden.
3. Partijen melden elkaar een beveiligingsincident dat de AI-Oplossing raakt zo spoedig mogelijk, en binnen 48 uur nadat het is ontdekt.
4. De Wederpartij wijst een eigenaar aan voor het bedrijfsproces, de bronnen en de afhandeling van uitzonderingen.

15. Intellectueel eigendom

1. Artikel 16 van de Algemene Voorwaarden blijft gelden voor software, frameworks en andere materialen van Vinvu, behalve voor Klantdata.
2. Voor zover op Output rechten rusten die aan Vinvu toekomen, krijgt de Wederpartij een niet-exclusief gebruiksrecht voor haar bedrijfsvoering.
3. Vinvu garandeert niet dat Output door intellectuele eigendomsrechten wordt beschermd, uniek is of vrij is van rechten van derden. De Wederpartij beoordeelt dit vóór extern gebruik.
4. Modelconfiguratie die speciaal voor de Wederpartij is gemaakt, is eigendom van Vinvu met een gebruiksrecht voor de Wederpartij. Vertrouwelijke inhoud van de Wederpartij daarin blijft van de Wederpartij.
5. Op AI-Modellen en open source-onderdelen van derden gelden de licentievoorwaarden van die derden. Vinvu vermeldt de relevante voorwaarden op verzoek.

16. AI Act

1. Partijen leggen in het Invulblad vast welke rol iedere partij onder de AI Act heeft en in welke risicocategorie de toepassing naar hun beoordeling valt.
2. Tenzij anders vermeld, is de Wederpartij gebruiksverantwoordelijke voor haar gebruik van de AI-Oplossing.
3. Als de Wederpartij het doel, de gebruikersgroep of de werking wezenlijk wijzigt, kan haar rol of de risicocategorie veranderen. Zij meldt een voorgenomen wijziging vooraf aan Vinvu.
4. Iedere partij zorgt voor voldoende AI-geletterdheid van haar eigen medewerkers.
5. Partijen verlenen elkaar redelijke medewerking bij verplichtingen onder de AI Act. Aanvullend werk valt onder artikel 5 en 7 van de Algemene Voorwaarden.

17. Aansprakelijkheid

1. Artikel 13 van de Algemene Voorwaarden is van toepassing op de AI-Oplossing, met de aanvullingen in dit artikel.
2. Bij een doorlopende dienst geldt als factuurbedrag in de zin van artikel 13.1 het bedrag dat de Wederpartij in de 12 maanden vóór de schadeveroorzakende gebeurtenis voor die dienst heeft betaald.
3. Vinvu is niet aansprakelijk voor schade doordat de Wederpartij Output heeft gebruikt zonder de afgesproken controle, of doordat een Agent binnen de afgesproken grenzen of na Goedkeuring heeft gehandeld.
4. Het vorige lid geldt niet als de schade is veroorzaakt doordat Vinvu de overeengekomen maatregelen niet heeft toegepast.
5. De beperkingen in dit artikel gelden niet bij opzet of bewuste roekeloosheid van Vinvu of haar leidinggevenden.

18. Einde en overdracht

1. Na het einde van de Overeenkomst stelt Vinvu Klantdata op verzoek gedurende 30 dagen beschikbaar in een gangbaar formaat.
2. Daarna verwijdert Vinvu Klantdata en Afgeleide Data binnen 60 dagen, ook bij AI-Leveranciers voor zover Vinvu dat kan aansturen. Back-ups verdwijnen volgens de gebruikelijke cyclus van maximaal 30 dagen.
3. Vinvu mag gegevens langer bewaren als een wettelijke plicht dat vereist of als dat nodig is voor bewijs in een geschil.
4. Vinvu trekt bij beëindiging de toegang van Agents tot systemen van de Wederpartij in. De Wederpartij trekt verstrekte sleutels en rechten aan haar kant in.
5. Vinvu bevestigt de verwijdering op verzoek schriftelijk. Migratie en andere overdrachtswerkzaamheden worden tegen de tarieven uit artikel 7 van de Algemene Voorwaarden uitgevoerd.

19. Kansenscan en Proof of Value

1. Een Kansenscan geeft een inhoudelijke inschatting van kansen en risico’s. Het is geen volledige juridische of beveiligingsaudit.
2. Een Proof of Value is een afgebakende test en geen productiedienst. Tenzij anders vermeld, gelden daarvoor geen afspraken over beschikbaarheid, beheer of continuïteit.
3. Vinvu garandeert niet dat een Kansenscan of Proof of Value tot een bepaalde besparing, kwaliteit of bruikbare oplossing leidt.
4. Partijen gebruiken bij een Proof of Value bij voorkeur testdata of geminimaliseerde gegevens. Bij echte persoonsgegevens is artikel 10 van toepassing.
5. Gebruik in productie vereist een aparte schriftelijke afspraak en een ingevuld Invulblad.