Acceptable Use Policy

Artikel 1. Toepassingsgebied

1. Deze Acceptable Use Policy (hierna: "AUP") geldt voor elk gebruik van de Dienst Practions door Klant en Gebruikers, en is onderdeel van de Algemene Voorwaarden. Termen met een hoofdletter hebben de betekenis die daaraan in de Algemene Voorwaarden is toegekend.
2. Deze AUP is een minimumstandaard. Strengere afspraken in een afzonderlijke schriftelijke overeenkomst tussen Aanbieder en Klant prevaleren.

Artikel 2. Verboden gebruik

Het is Klant en Gebruikers verboden om de Dienst te gebruiken voor of in verband met:

1. Onrechtmatige inhoud, waaronder: a. inhoud die inbreuk maakt op rechten van derden, waaronder auteursrechten, naburige rechten, merkrechten, portretrechten en privacyrechten; b. discriminerende, opruiende, lasterlijke of bedreigende inhoud; c. seksueel getinte inhoud waarbij minderjarigen zijn betrokken; d. inhoud die in strijd is met dwingende beroepsregels of medisch- tuchtrechtelijke regels die op Klant van toepassing zijn.
2. Onrechtmatig gedrag jegens derden, waaronder: a. het versturen van ongevraagde commerciële berichten (spam) buiten de afspraken die Klant met zijn Cliënten heeft; b. phishing, social engineering of identiteitsfraude; c. het zonder toestemming opnemen, transcriberen of analyseren van gesprekken in strijd met artikel 139a Wetboek van Strafrecht of gelijkwaardige regelingen.
3. Aantasting van de Dienst of andere Klanten, waaronder: a. het scannen, penetratietesten of anderszins beveiligings- onderzoek uitvoeren op de Dienst zonder voorafgaande schriftelijke toestemming van Aanbieder; b. het exploiteren of melden in strijd met de redelijkheid van gevonden kwetsbaarheden (responsible disclosure-procedure verplicht via [email protected]); c. denial-of-service-achtig gedrag, geautomatiseerd schrapen of anderszins de capaciteit van de Dienst onevenredig belasten; d. het omzeilen van quota-, rate-limit- of subscription-controles; e. het reverse-engineeren of decompileren van de Dienst, behoudens voor zover dwingend recht (waaronder artikel 45j Auteurswet) dit toestaat.
4. Misbruik van AI-functionaliteit, waaronder: a. het invoeren van prompts of inhoud die ertoe strekt de AI-output buiten de coaching-context te brengen, zoals het genereren van politiek extremistische, hate-speech-, of seksueel-expliciete content; b. het via de AI-assistent achterhalen of nabootsen van inloggegevens of andere authenticatiegegevens; c. het bewust voeden van het systeem met onjuiste cliëntdata om AI-output te misleiden voor frauduleuze doeleinden.
5. Schending van rechten van Cliënten: a. het verwerken van bijzondere categorie persoonsgegevens zonder geldige grondslag (artikel 9 AVG); b. het delen van inhoudelijke sessiegegevens buiten de Dienst zonder passende waarborgen; c. het gebruiken van de Dienst voor doeleinden die de coaching-relatie te buiten gaan, zoals werkgeversmonitoring of profilering buiten de afgesproken scope.

Artikel 3. Verplichtingen van Klant

1. Klant zorgt voor een passend acceptable-use-beleid binnen de eigen organisatie en draagt verantwoordelijkheid voor het handelen van zijn Gebruikers, ook indien Gebruikers in strijd met deze AUP handelen.
2. Klant meldt vermoede schendingen van deze AUP door eigen Gebruikers of derden zonder onredelijke vertraging via [email protected].

Artikel 4. Handhaving

1. Aanbieder is gerechtigd, na constatering van een (vermoede) schending van deze AUP, een of meer van de volgende maatregelen te nemen: a. waarschuwing en verzoek tot herstel binnen een redelijke termijn; b. tijdelijke beperking van bepaalde functies (zoals AI-functionaliteit of cliëntportaal); c. opschorting van de Dienst of het Account; d. beëindiging van de Overeenkomst conform artikel 16 van de Algemene Voorwaarden; e. verwijdering van inhoud die in strijd met deze AUP is opgeslagen; f. melding aan de bevoegde autoriteit indien wettelijk verplicht.
2. De keuze tussen deze maatregelen is voorbehouden aan Aanbieder en wordt afgewogen op basis van de ernst en herhaling van de schending.
3. Aanbieder is geen partij bij geschillen tussen Klant en Cliënten en neemt in beginsel een neutrale rol in. Voor inhoudelijke geschillen over de coaching-relatie verwijst Aanbieder naar het beroeps- of geschillenkader van Klant.

Artikel 5. Responsible disclosure

1. Aanbieder waardeert het verantwoord melden van beveiligingskwetsbaar- heden. Meldingen kunnen worden gericht aan [email protected].
2. Aanbieder hanteert het uitgangspunt dat de melder die te goeder trouw, evenredig en zonder onrechtmatige toegang tot of wijziging van data handelt, niet civielrechtelijk of strafrechtelijk wordt aangesproken.
3. Tot publicatie of openbaarmaking van een kwetsbaarheid wordt pas overgegaan na onderling overleg en, in beginsel, na een redelijke termijn voor herstel.