Caseware Legal

The Caseware Legal page provides centralized access to Caseware’s legal policies, agreements, and compliance resources. Explore important information related to privacy, security, AI, accessibility, and product usage in one place.

RAAMOVEREENKOMST VOOR PRODUCTEN EN DIENSTEN VAN CASEWARE

Laatst bijgewerkt: Mei 2026

Deze Raamovereenkomst voor Producten en Diensten (de “Overeenkomst”) wordt gesloten tussen de klant zoals geïdentificeerd op een toepasselijke Bestelbon (de “Klant”), en hetzij (a) Caseware International Inc., een vennootschap opgericht naar het recht van Ontario, Canada, met statutaire zetel te 351 King Street East, Suite 1100, Toronto, Ontario M5A 2W4, Canada, hetzij (b) de aan Caseware International Inc. gelieerde onderneming zoals vermeld op een toepasselijke Bestelbon (gezamenlijk en afzonderlijk: “Caseware”).  

Caseware biedt bepaalde Producten, Diensten en Professionele Diensten aan, en de Klant wenst toegang te verkrijgen tot en gebruik te maken van specifieke Producten, Diensten en Professionele Diensten, zoals uiteengezet in één of meer toepasselijke Bestelbonnen (het “Caseware-aanbod”).  Zodra de Bestelbon door de Klant is ondertekend, vormt het een bindende verbintenis van de Klant om het daarin vermelde Caseware-aanbod te betalen.

Deze Overeenkomst treedt in werking op de vroegste van de volgende data: (i) de datum waarop de Klant een Bestelbon uitvoert; (ii) de datum waarop de Klant op “accepteren” klikt met betrekking tot deze Overeenkomst; (iii) de datum waarop de Klant of een Toegestane Gebruiker voor het eerst toegang verkrijgt tot of gebruik maakt van de Producten of Diensten; of (iv) de datum waarop de Klant een betaling verricht voor enig Caseware-aanbod (de “Ingangsdatum”). Door een van de voorgaande handelingen stemt de Klant ermee in gebonden te zijn aan deze Overeenkomst, met inbegrip van alle documenten waarnaar hierin wordt verwezen, zoals van tijd tot tijd gewijzigd.

LEES DEZE OVEREENKOMST ZORGVULDIG DOOR. DEZE OVEREENKOMST EN EVENTUELE TOEPASSELIJKE BESTELBONNEN VORMEN EEN JURIDISCH BINDENDE OVEREENKOMST TUSSEN DE KLANT EN CASEWARE EN BEHEERSEN DE TOEGANG VAN DE KLANT TOT EN HET GEBRUIK DOOR DE KLANT VAN HET CASEWARE-AANBOD. INDIEN DE KLANT DEZE OVEREENKOMST NIET AANVAARDT, MAG DE KLANT GEEN TOEGANG VERKRIJGEN TOT OF GEBRUIK MAKEN VAN DE PRODUCTEN OF DIENSTEN. INDIEN DE KLANT DE PRODUCTEN OF DIENSTEN GEBRUIKT NAMENS EEN ORGANISATIE, VERKLAART DE KLANT DAT HIJ/ZIJ BEVOEGD IS OM DIE ORGANISATIE AAN DEZE OVEREENKOMST TE BINDEN, IN WELK GEVAL “KLANT” NAAR DIE ORGANISATIE ZAL VERWIJZEN.  

Indien de Partijen een volledig ondertekende overeenkomst hebben die uitdrukkelijk van toepassing is op enige toepasselijke Bestelbonnen voor het Caseware-aanbod en uitdrukkelijk bepaalt dat deze Overeenkomst niet van toepassing is, zal die volledig ondertekende overeenkomst, en de daarin opgenomen voorwaarden, voorrang hebben op deze Overeenkomst.

Voor goede en waardevolle overweging, waarvan de ontvangst en toereikendheid hierbij wordt bevestigd, komen Caseware en Klant het volgende overeen:

1. INTERPRETATIE

1.1 Definities. De termen met een hoofdletter die in deze Overeenkomst worden gebruikt, hebben de betekenis die eraan wordt gegeven in Bijlage 1.

1.2 Bijlagen. Onderstaande Bijlagen bij deze Overeenkomst zijn hierin ter referentie opgenomen en maken integraal deel uit van deze Overeenkomst:

Bijlage 1 - Definities

Bijlage 2 - Productspecifieke voorwaarden

Bijlage 3 - Dienstspecifieke voorwaarden

Bijlage 4 - Voorwaarden specifiek voor Professionele Diensten

2. PRODUCTEN EN DIENSTEN

2.1 Bestelbonnen. Caseware stelt het Caseware-aanbod, zoals hierin beschreven, ter beschikking van de Klant in overeenstemming met de in deze Overeenkomst uiteengezette algemene voorwaarden op basis van een of meer Bestelbonnen. Deze worden beheerst door de voorwaarden van deze Overeenkomst, met inbegrip van documenten waarnaar hierin wordt verwezen, zoals van tijd tot tijd gewijzigd, met inbegrip van de toepasselijke voorwaarden in de Bijlagen.

2.2 Gelieerde ondernemingen van de Klant. Indien een Gelieerde Onderneming van de Klant in een Bestelbon wordt genoemd, mag de Klant deze Gelieerde Onderneming van de Klant toegang verlenen tot en gebruik laten maken van het Caseware-aanbod in overeenstemming met de voorwaarden van deze Overeenkomst. De Klant dient ervoor te zorgen dat elke Gelieerde Onderneming van de Klant voldoet aan alle voorwaarden van deze Overeenkomst. De Klant blijft volledig verantwoordelijk en aansprakelijk voor alle handelingen, nalatigheden, schendingen en verplichtingen van elke Gelieerde Onderneming van de Klant, in dezelfde mate als wanneer deze handelingen, nalatigheden, schendingen of verplichtingen die van de Klant zelf zouden zijn.  

2.3 Wijzigingen aan Producten, Diensten en Professionele Diensten. Caseware kan de Producten, Diensten en Professionele Diensten van tijd tot tijd wijzigen zonder de Klant hiervan op de hoogte te stellen. Caseware zal commercieel redelijke inspanningen leveren om de Klant vooraf op de hoogte te stellen indien een wijziging wezenlijk is, met uitzondering van wijzigingen die de kenmerken of functionaliteit van de Producten, Diensten en Professionele Diensten verbeteren of uitbreiden. Caseware is niet verplicht om het Caseware-aanbod aan te passen, te wijzigen of af te stemmen op klantspecifiekevereisten, tenzij dit uitdrukkelijk is overeengekomen in een Bestelbon.

2.4 Proefprogramma. Zoals nader uiteengezet in een toepasselijke Bestelbon en voor zover van toepassing, kan de Klant gedurende een bepaalde periode op proefbasis en voor evaluatiedoeleinden gebruikmaken van en toegang krijgen tot het Caseware-aanbod (het “Proefprogramma”). De Klant erkent dat het Proefprogramma: (a) onderworpen kan zijn aan andere kosten en functionaliteit dan diegene die van toepassing zijn op het Caseware-aanbod dat tijdens de Looptijd wordt aangeboden; (b) Bètadiensten kan omvatten; en (c) wordt geleverd “as is” en “as available”, en Caseware geen aansprakelijkheid of schadeloosstellingsverplichtingen heeft voor enige schade, verlies of nadeel die voortvloeit uit of verband houdt met enig Caseware-aanbod tijdens het Proefprogramma, tenzij dergelijke schade, verlies of nadeel het gevolg is van grove nalatigheid of opzettelijk wangedrag van Caseware.

2.5 Gebruiksbeperkingen. De Klant gaat ermee akkoord het Caseware-aanbod te gebruiken in overeenstemming met deze Overeenkomst en zal de volgende handelingen niet stellen, noch een Toegestane gebruiker toestaan om de volgende handelingen te stellen:

(i) toegang verkrijgen tot het Caseware-aanbod zonder gebruik te maken van bij Caseware geregistreerde inloggegevens, of op enige andere wijze te trachten ongeoorloofde toegang tot het voorgaande te verkrijgen;

(ii) een verkeerde voorstelling geven van zijn identiteit of bevoegdheid om namens anderen op te treden, onder meer wanneer hij optreedt als afzender van elektronische berichten die via het Caseware-aanbod worden verzonden;

(iii) het Caseware-aanbod gebruiken voor onwettige doeleinden en niet op een wijze die in strijd is met deze Overeenkomst, met inbegrip van het gebruik van of de toegang tot het Caseware-aanbod  voor enig doel dat inbreuk maakt op, misbruik maakt van of een schending vormt van intellectuele-eigendomsrechten, privacyrechten of andere rechten van derden;

(iv) penetratietests, DDoS-aanvalstests (Distributed Denial-of-Service) of enige andere vorm van beveiligingstests uitvoeren of helpen uitvoeren op het Caseware-aanbod zonder de uitdrukkelijke schriftelijke toestemming van Caseware;

(v) het Caseware-aanbod verkopen, doorverkopen, verhuren, leasen, uitlenen, in licentie geven, in sublicentie geven, overdragen, verspreiden, publiceren, overdragen of op enige andere wijze aan derden ter beschikking stellen, tenzij anderszins toegestaan in overeenstemming met deze Overeenkomst;

(vi) de software die door Caseware wordt gebruikt om de Producten te leveren reverse engineeren, decompileren, demonteren of vertalen, of anderszins trachten de broncode van de software te bekijken, weer te geven of af te drukken;

(vii) auteursrechten, handelsmerken of andere eigendomsverklaringen in de Producten en Diensten verwijderen of verbergen;

(viii) proberen de functionaliteit, beveiliging of integriteit van de Diensten in gevaar te brengen, of anderen daarbij helpen;

(ix) de Producten of Diensten geheel of gedeeltelijk kopiëren, wijzigen of er afgeleide werken van maken, tenzij dit uitdrukkelijk is toegestaan door de functionaliteit van het Caseware-aanbod (met inbegrip van het gebruik van AI-functies om inhoud te genereren voor het werkproduct van de Klant);  

(x) toegang verkrijgen tot of gebruikmaken van de Producten en Diensten om een concurrerend product of concurrerende diensten te creëren;

(xi) enig deel van de Producten of Diensten framen of spiegelen in enig ander product of enige andere dienst, tenzij anders bepaald in deze Overeenkomst of een toepasselijke Bestelbon; of

(xii) informatie over enige andere gebruiker van de Producten of Diensten verzamelen, oogsten, achterhalen, traceren of anderszins trachten te verkrijgen;  

2.6 Controlerechten. Caseware behoudt zich het recht voor het gebruik van het Caseware-aanbod door de Klant te bewaken en te controleren om ervoor te zorgen dat de voorwaarden van deze Overeenkomst worden nageleefd. Een dergelijke controle kan worden uitgevoerd door Caseware of door een door Caseware gemachtigde derde partij, op kosten van Caseware, en zal de normale bedrijfsvoering van de Klant niet op onredelijke wijze verstoren. Indien uit een dergelijke controle blijkt dat er meer gebruik is gemaakt van het Caseware-aanbod dan waar de Klant volgens een toepasselijke Bestelbon recht op heeft, of indien anderszins niet-naleving van de voorwaarden van deze Overeenkomst wordt vastgesteld, zal de Klant onmiddellijk de bedragen betalen die nodig zijn om een dergelijke onderbetaling of overmatig gebruik te corrigeren, samen met eventuele rente tegen een tarief van 2% per maand, en zal de Klant de kosten betalen van de controle waarbij de onderbetaling of het overmatig gebruik is vastgesteld, indien uit de controle blijkt dat de onderbetaling van de Klant gelijk is aan of meer bedraagt dan 10 procent voor een willekeurig kwartaal.  

2.7 Gebruik van Onderaannemers. Van tijd tot tijd kan Caseware gebruikmaken van onderaannemers die door Caseware naar eigen goeddunken zijn geselecteerd om het Caseware-aanbod te leveren. Niettegenstaande het voorgaande ontslaat het inschakelen van een onderaannemer door CasewareCaseware niet van enige plicht of aansprakelijkheid om zijn verplichtingen uit hoofde van deze Overeenkomst of een toepasselijke Bestelbon na te komen.  

3. VERANTWOORDELIJKHEDEN VAN DE KLANT

3.1 Medewerking. Naast de verplichtingen en verantwoordelijkheden die in deze Overeenkomst of een toepasselijke Bestelbon zijn beschreven, is de Klant verantwoordelijk voor het verstrekken van voldoende en tijdige toegang aan Caseware tot systemen, hardware, gegevens (inclusief Klantgegevens), informatie en personeel, voor zover dit nodig is of redelijkerwijs door Caseware wordt gevraagd om Caseware in staat te stellen het Caseware-aanbod te leveren. De Klant erkent en stemt ermee in dat het niet tijdig verstrekken van dergelijke toegang, informatie, materialen of personeel, zoals redelijkerwijs door Caseware gevraagd op grond van deze Overeenkomst, een wezenlijke invloed zal hebben op de levering van het Caseware-aanbod en het gebruik daarvan door Toegestane Gebruikers, en dat Caseware niet verantwoordelijk is voor enige vertragingen, verliezen of schade die voortvloeien uit of verband houden met het nalaten van de Klant om te reageren en mee te werken zoals redelijkerwijs vereist op grond van deze Overeenkomst. De Klant stemt ermee in te goeder trouw met Caseware samen te werken om verantwoord gebruik van AI-modellen te ondersteunen, met inbegrip van het geven van feedback en het melden van afwijkingen of hallucinaties.

3.2 Toegestane Gebruikers. De Klant is verantwoordelijk en aansprakelijk voor elk gebruik van het Caseware-aanbod dat voortvloeit uit de door Caseware verstrekte toegang, direct of indirect, ongeacht of deze toegang of dit gebruik is toegestaan door of in strijd is met deze Overeenkomst. De Klant verleent uitsluitend toegang aan Toegestane Gebruikers die ermee hebben ingestemd gebonden te zijn aan de voorwaarden van Caseware's Licentieovereenkomst voor Eindgebruikers, zoals van tijd tot tijd gewijzigd, voor het gebruik van Producten, of aan Caseware's Servicevoorwaarden, zoals van tijd tot tijd gewijzigd, voor het gebruik van Diensten (gezamenlijk de “Gebruikersovereenkomsten”). Zonder afbreuk te doen aan het algemene karakter van het voorgaande, is de Klant verantwoordelijk voor alle handelingen en nalatigheden van Toegestane Gebruikers, en zal elke handeling of nalatigheid van een Toegestane Gebruiker die een schending van deze Overeenkomst of de Gebruikersovereenkomsten zou vormen, al naar gelang het geval, indien deze door de Klant wordt verricht, worden beschouwd als een schending van deze Overeenkomst door de Klant. De Klant zal alle redelijke inspanningen leveren: (a) om alle Toegestane Gebruikers ertoe te brengen hun toegang tot het Caseware-aanbod te beschermen en te beveiligen om ongeoorloofd gebruik te voorkomen; en (b) om alle Toegestane Gebruikers bewust te maken van de bepalingen van deze Overeenkomst die van toepassing zijn op het gebruik van het Caseware-aanbod door die Toegestane Gebruiker en de Gebruikersovereenkomsten, al naar gelang het geval, en zal ervoor zorgen dat Toegestane Gebruikers zich aan dergelijke bepalingen houden. Indien de Klant kennis neemt van een daadwerkelijke of vermoedelijke schending van deze Overeenkomst of een Gebruikersovereenkomst, al naar gelang het geval, als gevolg van handelingen of nalatigheden van een Toegestane Gebruiker, zal de Klant Caseware onmiddellijk schriftelijk op de hoogte stellen van de schending en meewerken aan alle instructies die Caseware redelijkerwijs verzoekt in verband met het voorgaande.  

3.3 Klantgegevens. De Klant is uitsluitend verantwoordelijk voor alle zaken met betrekking tot Klantgegevens, en de Klant verklaart en garandeert dat: (a) de Klantgegevens geen inbreuk maken op, geen schending vormen van of geen misbruik maken van intellectuele eigendomsrechten of privacyrechtenvan derden, of enige andere rechten die krachtens de Toepasselijke Wetgeving zijn verleend; (b) de Klant verantwoordelijk is voor de nauwkeurigheid, kwaliteit, integriteit, wettigheid, betrouwbaarheid en geschiktheid van de Klantgegevens; (c) de Klant de enige eigenaar is van de Klantgegevens of beschikt over de noodzakelijke en vereiste toestemmingen, licenties, vergunningen, machtigingen, vrijgaven, goedkeuringen en rechten om de Klantgegevens te gebruiken, weer te geven, te verwerken, te delen, te plaatsen, te uploaden en over te dragen onder deze Overeenkomst, met inbegrip van het gebruik van de Klantmetagegevens om de AI-modellen te ontwikkelen, te trainen en te optimaliseren, voor zover toegestaan onder de toepasselijke wetgeving; (d) de Klantgegevens bevatten geen illegaal, lasterlijk, denigrerend, vernederend, obsceen, godslasterlijk of aanstootgevend materiaal of inhoud, behalve ter verwezenlijking van geldige onderzoeks- of zakelijke doeleinden van de Klant; (e) de Klantgegevens bevatten geen virussen, Trojaanse paarden, wormen of andere software, scripts of codes die tot gevolg hebben dat onbevoegde toegang tot computers, systemen, software of gegevens wordt verkregen, of dat deze worden gewijzigd, uitgeschakeld, versleuteld, gewist of anderszins beschadigd; en (f) tenzij anders vermeld in een Bestelbon, bevatten de Klantgegevens geen Persoonsgegevens, met uitzondering van (i) contactgegevens die redelijkerwijs noodzakelijk zijn voor de werking van het Caseware-aanbod (zoals namen, e-mailadressen en telefoonnummers), en (ii) gebruikersaccountgegevens. Indien Caseware van mening is dat door de Klant of een Toegestane Gebruiker geüploade Klantgegevens in strijd zijn met dit artikel 3.3, behoudt Caseware zich het recht voor om dergelijke Klantgegevens te verwijderen en alle andere maatregelen te nemen die Caseware nodig acht om de integriteit en werking van het Caseware-aanbod te beschermen. Eventuele kosten in verband met een dergelijke verwijdering kunnen door Caseware aan de Klant in rekening worden gebracht. Caseware zal commercieel redelijke inspanningen leveren om de Klant zo snel als redelijkerwijs mogelijk is op de hoogte te stellen van elke verwijdering van Klantgegevens op grond van dit artikel.

3.4 Producten van derden. De Producten en Diensten kunnen u toegang geven tot en het gebruik van Producten van Derden mogelijk maken. Producten van Derden die afzonderlijke actie of autorisatie van de Klant vereisen, en eventuele bijbehorende kosten met betrekking tot het gebruik daarvan, worden uiteengezet in een toepasselijke Bestelbon. Het gebruik door de Klant van Producten van Derden is uitsluitend op eigen risico. Caseware doet geen uitspraken of geeft geen garanties met betrekking tot producten van derden, noch garandeert of onderschrijft het deze. Caseware garandeert voorts niet de voortdurende beschikbaarheid van producten van derden en kan een product van derden naar eigen goeddunken uitschakelen. Producten van derden vallen onder de voorwaarden van de betreffende externe dienstverlener en staan los van deze Overeenkomst, en het gebruik door de Klant van Producten van derden is onderworpen aan die afzonderlijke voorwaarden. Dienovereenkomstig wijst Caseware uitdrukkelijk elke verantwoordelijkheid en aansprakelijkheid af voor alle Producten van derden, en de Klant stemt ermee in dat Caseware niet verantwoordelijk is voor enig verlies of enige schade van welke aard dan ook die voortvloeit uit het gebruik van Producten van derden.  

4. TARIEVEN EN BETALING

4.1 Tarieven. De Klant betaalt Caseware alle tarieven, bedragen en vergoedingen (de “Tarieven”) in verband met de levering van het Caseware-aanbod in overeenstemming met de voorwaarden van de toepasselijke Bestelbon. Alle Tarieven zijn onherroepelijk en worden niet terugbetaald.

4.2 Facturen. Caseware zal aan de Klant facturen versturen met betrekking tot de Tarieven zoals vermeld in een toepasselijke Bestelbon. Tenzij anders vermeld in een toepasselijke Bestelbon, zullen alle Tarieven die in een specifieke factuur zijn vermeld: (a) in Canadese dollars ($CAD) zijn; en (b) te betalen bij ontvangst van de factuur. De Klant behoudt zich het recht voor om een deel of alle Tarieven die in een bepaalde factuur zijn vermeld redelijkerwijs en te goeder trouw te betwisten, en de Klant zal nauw samenwerken met Caseware om een dergelijk geschil op te lossen. De Klant mag de betaling van betwiste Tarieven opschorten totdat een dergelijk geschil is opgelost.

4.3 Betalingsachterstand. Indien de Klant nalaat om onbetwiste Tarieven te betalen vóór de vervaldatum, zonder afbreuk te doen aan de overige rechten en rechtsmiddelen van Caseware: (a) kan Caseware rente in rekening brengen over het achterstallige bedrag tegen een tarief van 2% per maand; (b) zal de Klant Caseware alle redelijke kosten vergoeden die Caseware heeft gemaakt bij het innen van achterstallige betalingen of rente, met inbegrip van advocatenkosten, gerechtskosten en incassokosten; en (c) kan Caseware de toegang van de Klant tot een deel of het geheel van het Caseware-aanbod opschorten in overeenstemming met artikel 11.3 van deze Overeenkomst.

4.4 Belastingen.

Alle Tarieven zijn exclusief omzetbelasting, gebruiksbelasting, verbruiksbelasting, btw, accijnzen en alle andere soortgelijke belastingen, heffingen en toeslagen van welke aard dan ook die worden opgelegd door federale, provinciale, territoriale of lokale overheidsinstanties (met uitzondering van belastingen die worden geheven over de inkomsten van Caseware) (gezamenlijk: “Belastingen“), welke voor rekening van de Klant komen. Voor zover Belastingen door Caseware zijn verschuldigd, gaat de Klant ermee akkoord Caseware het bedrag voor die Belastingen te betalen, bovenop eventuele onder deze Overeenkomst verschuldigde Tarieven. Niettegenstaande het voorgaande kan de Klant een vrijstelling van de betreffende Belastingen verkrijgen vanaf het moment dat dergelijke Belastingen worden geïnd of geraamd. In dat geval gaat de Klant ermee akkoord Caseware informatie over die vrijstelling te verstrekken en Caseware zal redelijke inspanningen leveren om factuurdocumenten te verstrekken waarmee de Klant van de relevante belastinginstantie voor het betaalde bedrag een restitutie of krediet kan ontvangen, mocht een dergelijke restitutie of een dergelijk krediet voorhanden zijn.

Bovendien is de Klant verantwoordelijk voor de betaling van alle Tarieven na aftrek van eventuele bronbelastingen. De Partijen komen overeen samen te werken om de bronbelasting te vermijden als er vrijstellingen of een lager belastingtarief op grond van een belastingverdrag beschikbaar zijn. Als Caseware in aanmerking komt voor een belastingvrijstelling of een lager belastingtarief op grond van een belastingverdrag, zal Caseware de Klant redelijk schriftelijk bewijs overhandigen. De Klant gaat ermee akkoord Caseware redelijk bewijs te overhandigen dat de Klant de ingehouden of afgetrokken som heeft betaald aan de desbetreffende instantie.

4.5 Bestellingen via Partners van Caseware. Wanneer de Klant een Caseware-aanbod via een Partner aanschaft, gelden de volgende voorwaarden:  

(i) de Klant betaalt de Tarieven voor het betreffende Caseware-aanbod rechtstreeks aan de Partner of aan Caseware, zoals aangegeven en overeengekomen tussen Caseware en de Partner in de Partnerovereenkomst;

(ii) de Klant sluit rechtstreeks een Partnerovereenkomst met de Partner in plaats van een Bestelbon met Caseware, en de Partner van Caseware dient namens de Klant een Bestelbon in bij Caseware met betrekking tot het betreffende Caseware-aanbod, waarbij de Partner verantwoordelijk is voor de juistheid van een dergelijke bestelling zoals deze aan Caseware is doorgegeven;

(iii) voor zover de Klant recht heeft op restitutie van Tarieven, wordt deze restitutie verstrekt door de Partner en niet rechtstreeks door Caseware;

(iv) de voorwaarden van deze Overeenkomst worden door verwijzing opgenomen in de Partnerovereenkomst, en de Partner moet van de Klant verlangen dat deze deze voorwaarden aanvaardt.  De Klant erkent dat, ondanks zijn aankoop via een Partner, het gebruik van het Caseware-aanbod door de Klant onderworpen is aan deze Overeenkomst, en door toegang te verkrijgen tot of gebruik te maken van het Caseware-aanbod, stemt de Klant ermee in gebonden te zijn aan deze Overeenkomst alsof de Klant rechtstreeks een overeenkomst had gesloten met Caseware. Een Partner is niet bevoegd om deze Overeenkomst te wijzigen of om namens Caseware beloftes te maken of toezeggingen te doen zonder de uitdrukkelijke schriftelijke toestemming van Caseware. Als deze toestemming ontbreekt, zal Caseware niet gebonden zijn aan verplichtingen jegens de Klant anders dan uiteengezet in deze Overeenkomst; en

(v) de Tarieven die de Partner aan Caseware betaalt of moet betalen voor het gebruik van het toepasselijke Caseware-aanbod waarvoor de Partner is ingeschakeld, wordt geacht het bedrag te zijn dat de Klant werkelijk heeft betaald of moet betalen aan Caseware onder deze Overeenkomst, teneinde de aansprakelijkheidslimiet in artikel 9 (Aansprakelijkheid) te kunnen berekenen.

4.6 Creditcardtoeslag. Voor zover toegestaan door de toepasselijke wetgeving, kan Caseware een toeslag van 2,4% in rekening brengen op alle betalingen die de klant met een creditcard verricht.  

5. VERTROUWELIJKHEID

5.1 Definitie. De term “Vertrouwelijke informatie” verwijst naar al het niet-openbare, vertrouwelijke materiaal of de niet-openbare informatie met betrekking tot een Partij die onder deze Overeenkomst bekend wordt gemaakt of beschikbaar wordt gesteld aan een ontvangende Partij (de “Ontvanger”) door de andere Partij (de “Bekendmakende partij”), hetzij mondeling of in een materiële vorm, inclusief maar niet beperkt tot Klantgegevens, financiële gegevens, bedrijfsplannen, marketingmateriaal en -strategieën, en alle overige informatie met betrekking tot het bovenstaande die de Bekendmakende partij onder deze Overeenkomst aan de Ontvanger verstrekt.

5.2 Uitsluiting. Vertrouwelijke informatie is geen informatie waarvan de Ontvanger kan aantonen dat:

(i) deze algemeen bekend was en beschikbaar was gesteld voor het publieke domein voordat deze door de Bekendmakende partij bekend werd gemaakt;

(ii) deze onafhankelijk door de Ontvanger is ontwikkeld zonder gebruik te maken van of te verwijzen naar de Vertrouwelijke informatie van de Bekendmakende partij;

(iii) deze al in bezit is van de Ontvanger op het moment van bekendmaking door de Bekendmakende partij, zoals blijkt uit de bestanden en dossiers van de Ontvanger, onmiddellijk vóór het moment van de bekendmaking;

(iv) deze door de Ontvanger van een derde is verkregen die wettelijk in bezit is van deze informatie, zonder daarbij de verplichtingen of vertrouwelijkheid van deze derde te schenden; of

(v) deze algemeen bekend wordt en beschikbaar wordt gesteld na bekendmaking door de Bekendmakende partij zonder toedoen of nalatigheid van de Ontvanger.

5.3 Beperkt gebruik. De Ontvanger gaat ermee akkoord Vertrouwelijke informatie uitsluitend te gebruiken gedurende de Looptijd en uitsluitend om aan zijn/haar verplichtingen te voldoen en zijn/haar rechten uit te oefenen onder deze Overeenkomst. De verplichtingen van de Ontvanger met betrekking tot de Vertrouwelijke Informatie blijven van kracht gedurende twee (2) jaar na het verstrijken of de beëindiging van deze Overeenkomst, met dien verstande dat (a) de verplichtingen van de Ontvanger met betrekking tot Vertrouwelijke Informatie die bestaat uit software of andere niet-openbare productinformatie, ongeacht of deze in broncode- of objectcodevorm is, nooit vervallen; en (b) de verplichtingen van Caseware met betrekking tot Klantgegevens worden beëindigd overeenkomstig artikel 11.5.

5.4 Bescherming. De Ontvanger gaat er hierbij mee akkoord alle nodige redelijke maatregelen te treffen om de Vertrouwelijke informatie strikt vertrouwelijk te houden en ten behoeve van de Bekendmakende partij te handhaven en te beschermen. Onverminderd het voorgaande, zal de Ontvanger ten minste die maatregelen treffen die hij/zij treft om zijn/haar eigen vertrouwelijke informatie van vergelijkbare aard te beschermen, maar in ieder geval met redelijke zorgvuldigheid. De Ontvanger zal op geen enkel moment, zonder de uitdrukkelijke schriftelijke toestemming van de Bekendmakende partij, Vertrouwelijke informatie direct of indirect aan iemand bekendmaken, tenzij op een “need to know”-basis aan zijn Gelieerde Ondernemingen en diens respectieve werknemers, functionarissen, bestuurders, agenten, onderaannemers en/of juridische en financiële adviseurs en  (gezamenlijk de “Vertegenwoordigers”), op voorwaarde dat dergelijke Vertegenwoordigers gebonden zijn aan vertrouwelijkheidsverplichtingen die niet minder beschermend zijn voor de Bekendmakende partij dan dit artikel 5 en dat de Ontvanger verantwoordelijk blijft voor de naleving van de voorwaarden in dit artikel 5.

5.5 Verplichte bekendmaking. Als een Ontvanger verplicht is door de wet of in verband met gerechtelijke procedures of een gerechtelijk bevel, of door een overheidsinstantie om de informatie die anderszins door dit artikel is beperkt bekend te maken, zal de Ontvanger de Bekendmakende partij onmiddellijk schriftelijk van die verplichting op de hoogte stellen, waar wettelijk toegestaan, zodat de Bekendmakende partij een beschermingsbevel of ander passend rechtsmiddel kan aanvragen. Met inachtneming van de voorgaande zin mag deze Ontvanger dat deel (en alleen dat deel) van de Vertrouwelijke informatie verstrekken dat de Ontvanger wettelijk of anderszins verplicht is bekend te maken, op voorwaarde echter dat de Ontvanger de bijstand verleent waar de Bekendmakende partij redelijkerwijs om kan verzoeken bij het verkrijgen van een dergelijk bevel of ander rechtsmiddel.

5.6 Retourzending van materialen Alle documenten en andere materiële voorwerpen die Vertrouwelijke informatie bevatten of vertegenwoordigen en die door de Bekendmakende partij bekend zijn gemaakt, zijn en blijven eigendom van de Bekendmakende partij. De Ontvanger zal te allen tijde op schriftelijk verzoek van de Bekendmakende partij onverwijld (a) alle Vertrouwelijke informatie aan de Bekendmakende partij retourneren en/of (b) alle Vertrouwelijke informatie veilig vernietigen, met uitzondering van alle informatie die wordt bewaard in verband met een geautomatiseerd elektronisch back-upproces van de bestanden van de Ontvanger. Onverminderd het voorgaande mag een Ontvanger op kantoor van zijn/haar juridisch adviseur één enkele archiefkopie van de Vertrouwelijke informatie bewaren die de Bekendmakende partij onder deze Overeenkomst heeft verstrekt. Deze kopie zal uitsluitend door de Ontvanger en zijn/haar juridisch adviseur worden gebruikt in verband met de beoordeling en naleving van de verplichtingen onder deze Overeenkomst.

6. BEVEILIGING EN PRIVACY

6.1 Beveiliging. Elke Partij zal passende administratieve, fysieke en technische beveiligingsmaatregelen handhaven ter bescherming van de veiligheid, vertrouwelijkheid en integriteit van: (a) in het geval van Caseware, de Vertrouwelijke Informatie van de Klant, met inbegrip van Klantgegevens, en (b) in het geval van de Klant, de toegang tot en het gebruik van het Caseware-aanbod en de Vertrouwelijke Informatie van Caseware. Deze beveiligingsmaatregelen omvatten maatregelen die zijn ontworpen ter bescherming tegen onopzettelijke, ongeoorloofde of onwettige vernietiging, verlies, wijziging, openbaarmaking van of toegang tot dergelijke informatie. De specifieke beveiligingsmaatregelen en -praktijken van Caseware worden beschreven op https://trust.caseware.com, zoals van tijd tot tijd bijgewerkt.

6.2 Privacy. Voor zover Caseware Persoonsgegevens verzamelt, gebruikt, opslaat, verwerkt, openbaar maakt, verwijdert of anderszins verwerkt (gezamenlijk: “Verwerken“) in verband met of in het kader van deze Overeenkomst, zal Caseware Persoonsgegevens verwerken: (a) uitsluitend zoals toegestaan krachtens deze Overeenkomst en zoals schriftelijk overeengekomen door de Partijen; en (b) in overeenstemming met de voorwaarden van de gegevensverwerkingsovereenkomst van Caseware, beschikbaar op www.caseware.com/legal/caseware-data-processing-agreement en zoals van tijd tot tijd bijgewerkt.

7. EIGENDOMSRECHTEN

7.1 Klantgegevens. Tussen de Klant en Caseware erkent Caseware dat de Klant alle rechten, aanspraken en belangen, met inbegrip van alle intellectuele eigendomsrechten, op en met betrekking tot de Klantgegevens bezit, en dat deze Klantgegevens worden beschermd als vertrouwelijke informatie van de Klant. Gedurende de Looptijd, en met inachtneming van de voorwaarden van deze Overeenkomst, verleent de Klant aan Caseware een niet-exclusieve, royaltyvrije, volledig betaalde, wereldwijde licentie om de Klantgegevens te kopiëren, te reproduceren, te wijzigen, te ontwikkelen, te openen, te verzamelen, op te slaan en te gebruiken voor zover dat nodig is om het Caseware-aanbod aan de Klant en Toegestane Gebruikers te leveren en de Klant-output te verstrekken.

7.2 Klantmetagegevens. Tussen de Klant en Caseware erkent Caseware dat de Klant alle rechten, aanspraken en belangen, met inbegrip van alle intellectuele eigendomsrechten, op en met betrekking tot de Klantmetagegevens bezit, en dat deze Klantmetagegevens worden beschermd als vertrouwelijke informatie van de Klant. Gedurende de Looptijd, en met inachtneming van de voorwaarden van deze Overeenkomst, verleent de Klant aan Caseware een niet-exclusieve, royaltyvrije, volledig betaalde, wereldwijde licentie om de Klantmetagegevens te kopiëren, te reproduceren, te wijzigen, te ontwikkelen, te openen, te verzamelen, op te slaan en te gebruiken: (a) voor zover dat nodig is om het Caseware-aanbod aan de Klant en Toegestane Gebruikers te leveren; (b) om geaggregeerde gegevens te genereren; en (c) om de AI-modellen te creëren, te ontwikkelen, te wijzigen, bij te werken en te trainen, voor zover toegestaan onder de toepasselijke wetgeving, en de Klant-output te verstrekken.  

7.3 Caseware-aanbod, AI-modellen en documentatie. Tussen de Klant en Caseware erkent de Klant dat Caseware alle rechten, aanspraken en belangen, met inbegrip van alle Intellectuele Eigendomsrechten, op en met betrekking tot het Caseware-aanbod, AI-modellen en documentatie, en alle handelsmerken die in verband daarmee worden gebruikt (en alle kopieën, verbeteringen en afgeleide werken met betrekking daartoe) en, met betrekking tot producten van derden, dat de betreffende externe leveranciers alle rechten, aanspraken en belangen bezitten, met inbegrip van alle intellectuele-eigendomsrechten, op en met betrekking tot de producten van derden. De Klant stemt ermee in geen rechten of aanspraken op rechten (met inbegrip van intellectuele eigendomsrechten) te doen gelden met betrekking tot enig Caseware-aanbod, AI-modellen of documentatie, met inbegrip van kopieën, verbeteringen en afgeleide werken daarvan. De Klant stemt er voorts mee in zich te onthouden van het op enigerlei wijze ter discussie stellen, beperken, in gevaar brengen of verstoren van Caseware's eigendom van en aanspraak op alle Intellectuele Eigendomsrechten met betrekking tot al het voorgaande.

7.4 Geaggregeerde gegevens. Niettegenstaande enige andersluidende bepaling in deze Overeenkomst, mag Caseware Geaggregeerde gegevens verzamelen en samenstellen die zijn afgeleid of ontwikkeld uit: (a) Caseware's monitoring van het gebruik van het Caseware-aanbod door de Klant en zijn Toegestane Gebruikers; of (b) Klantmetagegevens. Geaggregeerde gegevens bevatten geen Persoonsgegevens en identificeren op geen enkele wijze de Klant of een Toegestane gebruiker, noch bevatten zij identificeerbare Abonneegegevens of Persoonsgegevens. Tussen Caseware en de Klant geldt dat alle rechten, aanspraken en belangen, inclusief alle Intellectuele Eigendomsrechten, op Geaggregeerde Gegevens bij creatie toekomen aan Caseware en uitsluitend door Caseware worden behouden. De Klant stemt ermee in dat Caseware Geaggregeerde Gegevens mag gebruiken voor zover en op elke wijze die is toegestaan onder de Toepasselijke Wetgeving, met inbegrip van het ontwikkelen, optimaliseren, benchmarken of meten van de Producten of Diensten, voor onderzoeks-, marketing-, analytische en informatieve doeleinden met betrekking tot de Producten of Diensten, en voor het ontwikkelen, trainen, verbeteren en optimaliseren van AI-modellen.  

7.5 Klant-outputs. Tussen de Klant en Caseware komen alle rapporten, resultaten, gegevens, onderzoeken, materialen of andere informatie die worden gegenereerd door of voortvloeien uit het gebruik van de Abonneegegevens of Klantmetagegevens met het Caseware-aanbod, met inbegrip van die welke zijn afgeleid van of voortkomen uit het gebruik van de AI-modellen (gezamenlijk “Klant-output” genoemd), samen met alle Intellectuele Eigendomsrechten daarin, bij de definitieve betaling van de Tarieven toe aan de Klant. Voor zover Klant-output is afgeleid van of producten van derden of intellectueel eigendom van derden bevat waarvoor Caseware een licentie heeft, zijn de rechten van de Klant op dergelijke Klant-output onderworpen aan de voorwaarden en beperkingen van de toepasselijke licenties van derden. Voor zover dergelijke intellectuele eigendoms- en eigendomsrechten aan Casewaretoekomen bij het creëren van de Klant-output, draagt Caseware hierbij alle dergelijke rechten, titels en belangen wereldwijd, inclusief alle Intellectuele Eigendomsrechten, in dergelijke Klant-output over aan de Klant, en stemt ermee in deze over te dragen en ervoor te zorgen dat elke werknemer, gelieerde onderneming of aannemer deze aan de Klant overdraagt, en zal ervoor zorgen dat elk van haar werknemers, gelieerde ondernemingen en aannemers afstand doet van hun respectieve morele rechten op de werken die deel uitmaken van dergelijke Klant-output. Voor alle duidelijkheid: Caseware gebruikt Klant-output niet om AI-modellen te trainen of te verbeteren. Caseware mag prestatiegegevens, gebruiksstatistieken en benchmarkinformatie gebruiken die is afgeleid van het gebruik van de Diensten door de Klant, mits dergelijke gegevens geanonimiseerd zijn en de Klant of enige Toegestane Gebruiker niet identificeren. Gedurende de Looptijd heeft Caseware een beperkte, royaltyvrije, volledig betaalde, niet-exclusieve licentie om de Klant-output te gebruiken, te wijzigen en ertoe toegang te hebben om zijn verplichtingen uit hoofde van deze Overeenkomst na te komen. De Klant erkent dat door AI gegenereerde resultaten onnauwkeurigheden of hallucinaties kunnen bevatten en “as is” worden geleverd, zonder enige garantie. Dergelijke resultaten worden in het kader van deze Overeenkomst niet als gebreken beschouwd. Niettegenstaande het voorgaande: (a) wijst Caseware uitdrukkelijk alle verklaringen, garanties of toezeggingen met betrekking tot de Klant-output of het gebruik daarvan af, met inbegrip van alle impliciete garanties en voorwaarden inzake geschiktheid voor een bepaald doel, verkoopbaarheid, niet-inbreuk, eigendom, volledigheid of nauwkeurigheid; en (b) Caseware is niet aansprakelijk en heeft geen verplichtingen tot schadeloosstelling voor enig verlies, nadeel, schade of vordering die voortvloeit uit of verband houdt met de Klant-output, behalve indien deze is veroorzaakt door grove nalatigheid of opzettelijk wangedrag van Caseware.  

7.6 Beleid inzake het gebruik van AI’s. De praktijken van Caseware met betrekking tot het gebruik van AI-modellen, met inbegrip van bronnen van trainingsgegevens, modelontwikkeling en gegevensverwerkingspraktijken, worden beschreven in het beleid inzake het gebruik van AI van Caseware, beschikbaar op www.caseware.com/legal/caseware-ai-use-policy, zoals van tijd tot tijd bijgewerkt. In geval van tegenstrijdigheid tussen deze Overeenkomst en het beleid inzake het gebruik van AI, prevaleert deze Overeenkomst.

7.7 Beleid inzake het gebruik van API’s. De werkwijzen en vereisten van Caseware met betrekking tot het gebruik van haar applicatieprogrammeerinterfaces (API's), met inbegrip van toegestaan gebruik, beheer van aanmeldingsgegevens, “rate limits”, vereisten voor externe ontwikkelaars en verboden gebruik, worden beschreven in het beleid inzake het gebruik van API’s van Caseware, beschikbaar op www.caseware.com/legal/caseware-api-use-policy, zoals van tijd tot tijd bijgewerkt. In geval van tegenstrijdigheid tussen deze Overeenkomst en het beleid inzake het gebruik van API’s, prevaleert deze Overeenkomst.

7.8 Knowhow. Met uitzondering van de Vertrouwelijke Informatie van de Klant en eventuele Persoonsgegevens, mogen Caseware en zijn personeel hun algemene vaardigheden, kennis, ervaring en knowhow gebruiken en openbaar maken, met inbegrip van, maar niet beperkt tot, algemene processen, concepten, methoden, methodologieën, technieken, ideeën en andere resterende informatie die is verkregen of geleerd bij het leveren van het Caseware-aanbod.  

7.9 Feedback. De Klant kan feedback, suggesties, aanbevelingen en correcties aan Caseware verstrekken over het Caseware-aanbod, de Documentatie of anderszins in verband met de Overeenkomst, met inbegrip van maar niet beperkt tot het beantwoorden van enquêtes en vragenlijsten of afgeleid door het gebruik van AI-modellen of de ontwikkeling van de Klant-output (gezamenlijk “Feedback”). De Klant verleent Caseware en haar Gelieerde Ondernemingen een wereldwijde, eeuwigdurende, onherroepelijke, royaltyvrije, overdraagbare, sublicentieerbare (via meerdere niveaus) licentie om de Feedback zonder beperking en zonder verplichting, erkenning of vergoeding aan de Klant te gebruiken, met inbegrip van het opnemen van de Feedback in de Producten en Diensten of het ontwikkelen van nieuwe Producten en Diensten, op voorwaarde dat het gebruik van de Feedback de Klant of enige Toegestane Gebruiker niet identificeert zonder de voorafgaande schriftelijke toestemming van de Klant.  

8. SCHADELOOSSTELLING

8.1 Vrijwaring. Voor zover toegestaan door de Toepasselijke Wetgeving, stemt de Schadeloossteller ermee in de Schadeloosgestelde en diens functionarissen, bestuurders, werknemers, toegestane rechtverkrijgenden en agenten te vrijwaren van en tegen alle vorderingen, aansprakelijkheden, schade, verliezen en kosten van derden, met inbegrip van redelijke juridische kosten, die voortvloeien uit of verband houden met een vordering die het Caseware-aanbod (in het geval van Caseware) of de Klantgegevens of Klant-output (in het geval van de Klant), of het gebruik daarvan, de Intellectuele Eigendomsrechten van een derde partij schenden of onrechtmatig toe-eigenen. Indien een dergelijke vordering wordt ingesteld of mogelijk lijkt, stemt de Schadeloosgestelde ermee in om de Schadeloossteller, naar eigen goeddunken, toe te staan om: (a) een recht te verkrijgen voor de Schadeloosgestelde om het vermeend inbreukmakende onderdeel of element te blijven gebruiken; (b) het vermeend inbreukmakende onderdeel of component aan te passen zodat het geen inbreuk meer maakt; of (c) de betreffende Bestelbon te beëindigen en het ongebruikte deel van de vooruitbetaalde Tarieven die Caseware van de Klant heeft ontvangen met betrekking tot het inbreukmakende onderdeel of component, terug te betalen. Voor Producten waarvoor een eeuwigdurende licentie is verleend, wordt een dergelijke terugbetaling berekend op basis van het niet-afgeschreven of niet-geboekte deel van de aankoopprijs dat aan dat deel van het Product is toegewezen, op basis van een driejarige lineaire afschrijving. Onverminderd het voorgaande is Caseware niet aansprakelijk voor vorderingen wegens inbreuk die voortvloeien uit het gebruik door de Klant van het Caseware-aanbod in combinatie met niet-geautoriseerde gegevens, software of configuraties.

8.2 Schadeloosstellingsproces. De verplichtingen van de Schadeloossteller in dit artikel 8 zijn onderworpen aan de volgende bepalingen:

(i) de Schadeloosgestelde stelt de Schadeloossteller onmiddellijk schriftelijk op de hoogte wanneer de Schadeloosgestelde zich bewust wordt van een vordering krachtens dit artikel, met dien verstande echter dat het nalaten om een dergelijke kennisgeving binnen een redelijke termijn te doen, de Schadeloossteller niet ontslaat van zijn/haar verplichtingen krachtens dit artikel, behalve in de mate dat de Schadeloossteller door dit nalaten wordt benadeeld;

(ii) de Schadeloosgestelde zal geen enkele bekentenis of verklaring afleggen die ingaat tegen het belang van de Schadeloosgestelde, met inbegrip van het aangaan van een schikkingsovereenkomst (anders dan voor geldbedragen waarvoor geen schuldbekentenis of het aangaan van enige andere verplichting door de Schadeloosgestelde is vereist), zonder de voorafgaande schriftelijke toestemming van de Schadeloossteller;

(iii) de Schadeloosgestelde verleent redelijke bijstand aan de Schadeloossteller in verband met de verdediging, de procesvoering of de schikking door de Schadeloossteller van de vordering op kosten van de Schadeloossteller voor al diens contante uitgaven; en

(iv) de Schadeloossteller heeft de volledige zeggenschap over de verdediging, de procesvoering en de schikking van elke vordering, met inbegrip van de raadsman op kosten van de Schadeloossteller.

9. AANSPRAKELIJKHEID

9.1 Uitsluiting van aansprakelijkheid. Behalve wat betreft de betaling door de Klant van Tarieven krachtens deze Overeenkomst of een toepasselijke Bestelbon, en voor zover maximaal toegestaan door de Toepasselijke Wetgeving, is geen van beide Partijen in geen geval aansprakelijk voor verlies van of schade aan gegevens, gederfde inkomsten, gederfde winst, gederfde besparingen, reputatieschade, bedrijfsonderbreking, kosten van stilstand of enige indirecte, incidentele, gevolg-, bijzondere, punitieve, exemplarische of soortgelijke schade die voortvloeit uit of op enigerlei wijze verband houdt met deze Overeenkomst op grond van enige aansprakelijkheidstheorie, hetzij op grond van een overeenkomst, onrechtmatige daad (met inbegrip van nalatigheid), vrijwaring, risicoaansprakelijkheid of anderszins, zelfs indien op de hoogte gesteld van de mogelijkheid van dergelijke schade of indien dergelijke verliezen anderszins voorzienbaar waren.  

9.2 Aansprakelijkheidsbeperking. In geen geval zal de totale aansprakelijkheid van Caseware jegens de Klant voor alle vorderingen die voortvloeien uit of het gevolg zijn van deze Overeenkomst, op grond van welke aansprakelijkheidstheorie dan ook, hetzij op grond van een overeenkomst, onrechtmatige daad (inclusief nalatigheid), vrijwaring, risicoaansprakelijkheid of anderszins, het totale bedrag overschrijden van de tarieven die door de Klant aan Caseware zijn betaald in de periode van twaalf (12) maanden voorafgaand aan de vordering of procedure.

10. DISCLAIMER

BEHALVE ZOALS UITDRUKKELIJK VERMELD IN DEZE OVEREENKOMST (INCLUSIEF DE BIJLAGEN) EN EVENTUELE TOEPASSELIJKE BESTELBONNEN, EN VOOR ZOVER MAXIMAAL TOEGESTAAN ONDER TOEPASSELIJK RECHT, SLUIT CASEWARE ALLE GARANTIES VAN WELKE AARD DAN OOK UIT, HETZIJ UITDRUKKELIJK, IMPLICIET, WETTELIJK OF ANDERSZINS. CASEWARE WIJST UITDRUKKELIJK ALLE EXPLICIETE OF IMPLICIETE GARANTIES AF MET BETREKKING TOT ONTWERP, VERKOOPBAARHEID, GESCHIKTHEID VOOR EEN BEPAALD DOEL, EIGENDOM, KWALITEIT EN NIET-INBREUK, DAT HET CASEWARE-AANBOD, DOCUMENTATIE, AI-MODELLEN OF KLANT-OUTPUT AAN DE EISEN VAN DE KLANT OF ENIGE ANDERE PERSOON ZULLEN VOLDOEN, OF DAT HET CASEWARE-AANBOD, DOCUMENTATIE, AI-MODELLEN OF KLANT-OUTPUT ALTIJD BESCHIKBAAR, TOEGANKELIJK, ONONDERBROKEN, TIJDIG, VEILIG, NAUWKEURIG, WETTELIJK, BETROUWBAAR, VOLLEDIG, FOUTLOOS OF VRIJ VAN VIRUSSEN ZULLEN ZIJN. GEEN ENKEL ADVIES OF INFORMATIE, HETZIJ MONDELING OF SCHRIFTELIJK, VERKREGEN VAN CASEWARE, HAAR GELIEERDE ONDERNEMINGEN OF ANDERSWAARTS MET BETREKKING TOT HET CASEWARE-AANBOD OF DEZE OVEREENKOMST, VORMT EEN GARANTIE OF VOORWAARDE DIE NIET UITDRUKKELIJK IN DEZE OVEREENKOMST IS VERMELD. BEHALVE INDIEN ANDERS VERMELD IN DEZE OVEREENKOMST, WORDT HET CASEWARE-AANBOD, DE DOCUMENTATIE EN DE AI-MODELLEN AANGEBODEN OP BASIS VAN “AS IS” EN “AS AVAILABLE”. DEZE BEPERKINGEN ZIJN VAN TOEPASSING ONGEACHT HET NIET BEHALEN VAN EEN ESSENTIEEL DOEL VAN ENIGE BEPERKTE RECHTSMIDDEL DAT HIERIN WORDT VERSTREKT. CASEWARE WIJST ALLE VERANTWOORDELIJKHEID OF AANSPRAKELIJKHEID AF MET BETREKKING TOT DE INHOUD DIE WORDT GEGENEREERD OF ANDERSZINS BESCHIKBAAR WORDT GESTELD VIA HET CASEWARE-AANBOD OF HET GEBRUIK DAARVAN, MET INBEGRIP VAN MAAR NIET BEPERKT TOT DE KLANT-OUTPUT. CASEWARE GEEFT GEEN ENKELE GARANTIE EN WIJST ALLE VERKLARINGEN, GARANTIES OF AFWIJZINGEN VAN AANSPRAKELIJKHEID AF MET BETREKKING TOT PRODUCTEN VAN DERDEN, KLANTGEGEVENS OF AANBIEDERS VAN GEGEVENSOPSLAG OF HOSTING DIE IN VERBAND MET HET CASEWARE-AANBOD WORDEN GEBRUIKT. CASEWARE GARANDEERT GEEN ONONDERBROKEN BESCHIKBAARHEID VAN HET CASEWARE-AANBOD EN KAN NAAR BEHOEFTE GEPLAND OF NOODONDERHOUD UITVOEREN.  

DE KLANT ERKENT EN BEGRIJPT DAT HET CASEWARE-AANBOD, OF HET GEBRUIK DAARVAN, BEDOELD ZIJN ALS EEN HULPMIDDEL OM DE KLANT TE ONDERSTEUNEN BIJ HET VERRICHTEN VAN ZIJN PROFESSIONELE DIENSTEN EN OP GEEN ENKELE WIJZE BEDOELD ZIJN OM DE ROL VAN PROFESSIONEEL FINANCIEEL, BOEKHOUDKUNDIG, AUDIT- EN/OF JURIDISCH ADVIES TE VERVANGEN. DE KLANT BLIJFT ALS ENIGE VERANTWOORDELIJK VOOR ALLE PROFESSIONELE OORDELEN, BESLISSINGEN EN ADVIES DAT AAN ZIJN KLANTEN OF BELANGHEBBENDEN WORDT VERSTREKT.

11. LOOPTIJD EN BEËINDIGING

11.1 Looptijd.

De looptijd van deze Overeenkomst gaat in op de Ingangsdatum en duurt de eerste looptijd die in de eerste Bestelbon is vermeld (de "Eerste looptijd"), tenzij deze Overeenkomst eerder wordt beëindigd in overeenstemming met dit Artikel 11.

Na afloop van de Eerste Looptijd, en tenzij anders vermeld in de Bestelbon, wordt deze Overeenkomst automatisch verlengd met een periode van twaalf (12) maanden.    

Voor (een) Verlengingstermijn(en), zullen de voorwaarden van deze Overeenkomst gedurende elk van deze Verlengingstermijnen dezelfde zijn als de voorwaarden die onmiddellijk voorafgaand aan een dergelijke verlenging van kracht waren, behoudens enige wijziging in de Tarieven die op grond hiervan door de Klant verschuldigd zijn gedurende de toepasselijke Verlengingstermijn in overeenstemming met enig toepasselijke Bestelbon.  Indien de Klant de automatische verlengingsoptie afwijst en Caseware de betaling niet binnen tien (10) dagen na het verstrijken van de op dat moment geldende looptijd heeft ontvangen, kan Caseware het account als achterstallig beschouwen en kan Caseware de rechtsmiddelen inzetten zoals vermeld in artikel 4.3 en 11.3 van deze Overeenkomst.  

In geval van beëindiging van deze Overeenkomst blijven alle op dat moment geldende Bestelbonnen van kracht en blijven deze onderworpen aan de voorwaarden van deze Overeenkomst totdat een dergelijke Bestelbon wordt beëindigd of afloopt in overeenstemming met de voorwaarden daarvan.

11.2 Beëindiging met reden. Elke Partij mag deze Overeenkomst beëindigen (inclusief alle of een deel van de Bestelbonnen):

(i) onmiddellijk na kennisgeving als de andere Partij een van haar materiële verplichtingen onder deze Overeenkomst wezenlijk heeft geschonden en dergelijke schending niet binnen 30 kalenderdagen na de schriftelijke kennisgeving heeft verholpen; of

(ii) onmiddellijk na kennisgeving in het geval van de opschorting van de activiteiten, insolvabiliteit, faillissementsaanvraag of liquidatie door of tegen de andere Partij.

11.3 Opschorting. Naast het voornoemde mag Caseware deze Overeenkomst en eender welke Bestelbon en de daaronder verleende rechten opschorten of beëindigen, met inachtneming van de handhaving van alle overige wettelijke rechten of rechtsmiddelen, onmiddellijk na ontvangst van de schriftelijke kennisgeving van een dergelijke beëindiging:

(i) als de Klant diens betalingsverplichtingen niet nakomt en dergelijke inbreuk niet binnen 10 kalenderdagen na schriftelijke kennisgeving van Caseware heeft verholpen;

(ii) als de Klant diens verplichtingen ingevolge artikels 2.5 (Gebruiksbeperkingen), 3.3 (Klantgegevens) of 5 (Vertrouwelijkheid) niet nakomt;

(iii) als Caseware reden heeft om aan te nemen dat de Klant de Producten en Diensten voor ongepaste of onwettige doeleinden gebruikt; of

(iv) als het voortdurende gebruik van de Diensten door de Klant schade aan de Diensten of aan andere gebruikers kan veroorzaken.

11.4 Gevolgen van de beëindiging Bij de beëindiging of afloop van deze Overeenkomst zal de Klant het gebruik van het Caseware-aanbod stopzetten en alle rechten van de Klant onder de Overeenkomst en eender welke toepasselijke Bestelbon komen op dat moment te vervallen. Als deze Overeenkomst in overeenstemming met artikel 11.2 door de Klant wordt beëindigd, zal Caseware de Klant een evenredig deel van de Tarieven terugbetalen die de Klant aan Caseware heeft betaald voor het Caseware-aanbod voor de resterende Looptijd. Als deze Overeenkomst in overeenstemming met artikel 11.2 of 11.3 door Caseware wordt beëindigd, zal de Klant Caseware alle niet betaalde Tarieven betalen voor de rest van de Looptijd. Behalve indien een exclusieve redresmogelijkheid in deze Overeenkomst is opgenomen, zal de uitoefening door een Partij van een redresmogelijkheid, met inbegrip van beëindiging, onverminderd andere redresmogelijkheden zijn die mogelijk onder deze Overeenkomst, bij wet of anderszins bestaan.

11.5 Offboarding. Op verzoek van de Klant binnen 30 kalenderdagen na de ingangsdatum van de beëindiging of afloop van deze Overeenkomst, zal Caseware het volgende aan de Klant ter beschikking stellen (a) Abonneegegevens voor export of download, en (b) Caseware's offboardingtools, met inbegrip van processen om de Klant te helpen bij het voornoemde exportproces. Na deze periode van 30 dagen is Caseware niet meer verplicht om Abonneegegevens, of voor zover van toepassing, enige Klantgegevens voor de Klant te bewaren of aan de Klant te verstrekken en zal Caseware daarna alle kopieën van Klantgegevens in zijn systemen of anderszins in zijn bezit of onder zijn controle wissen of vernietigen, tenzij zulks wettelijk verboden is.

11.6 Voortbestaan. Tenzij de Partijen schriftelijk anders zijn overeengekomen, zijn de artikelen 3 (Verantwoordelijkheden van de Klant), 4 (Tarieven en Betaling), 5 (Vertrouwelijkheid), 6 (Beveiliging & Privacy), 7 (Eigendomsrechten), 8 (Schadeloosstelling), 9 (Aansprakelijkheid), 10 (Disclaimer), 11.4 (Gevolgen van beëindiging), 11.5 (Offboarding), en 12.1 (Kennisgeving), 12.5 (Billijke schadeloosstelling.), 12.6 (Verklaring van afstand), 12.10 (Anticorruptie), 12.11 (Exportcontroles) en 12.12 (Wijzigingen) blijven ook na het verstrijken of de beëindiging van deze Overeenkomst van kracht.

12. DIVERSE

12.1 Kennisgeving. Alle kennisgevingen en andere informatie die door een van de Partijen aan de andere Partij moeten worden gegeven, moeten persoonlijk worden afgegeven of per e-mail worden verzonden naar de andere Partij. Voor Caseware moeten alle kennisgevingen naar de accountvertegenwoordiger van de Klant worden gestuurd, met een kopie van die kennisgeving naar legal@Caseware.com. Voor de Klant moeten alle kennisgevingen naar het post- en/of e-mailadres worden gestuurd dat de Klant aan Caseware heeft verstrekt op de Bestelbon. Kennisgevingen die per e-mail worden verzonden, worden geacht te zijn ontvangen door de Partij waaraan deze is geadresseerd op de datum van verzending of ontvangst, of als deze is verzonden op een dag die geen Werkdag is of na de normale werktijden, op de eerste Werkdag na verzending of ontvangst. Kennisgevingen die persoonlijk worden overhandigd worden geacht te zijn ontvangen op de datum van overhandiging. Elke kennisgeving over adreswijzigingen door een Partij treedt pas in werking na ontvangst van een kennisgeving die aan de andere Partij is verstrekt in overeenstemming met de bepalingen van dit artikel 12.1.

12.2 Volledige Overeenkomst. Deze Overeenkomst vormt, samen met alle andere documenten waarnaar hierin door verwijzing wordt verwezen en alle bijbehorende Bijlagen en Bestelbonnen, de enige en volledige overeenkomst tussen de Partijen met betrekking tot het onderwerp van deze Overeenkomst.  Behalve wanneer de Partijen een schriftelijke overeenkomst aangaan waarin uitdrukkelijk wordt vermeld dat genoemde schriftelijke overeenkomst alle andere overeenkomsten (inclusief deze Overeenkomst) vervangt, vervangt deze Overeenkomst alle eerdere en gelijktijdige afspraken, overeenkomsten, verklaringen en garanties, zowel schriftelijk als mondeling, met betrekking tot dit onderwerp, inclusief voorstellen, prijsopgaven, inkooporders, click-wrap-overeenkomsten of geheimhoudingsovereenkomsten. In het geval van tegenstrijdigheden of inconsistenties tussen de volgende documenten, is de volgorde van belangrijkheid als volgt: (1) een toepasselijke Bestelbon, (2) een bewijs, Bijlage of aanhangsel bij deze Overeenkomst, en (3) het dispositief van deze Overeenkomst. Titels en kopteksten van artikelen van deze Overeenkomst dienen slechts voor het gemak en zijn niet van invloed op de interpretatie van een bepaling in deze Overeenkomst.

12.3 Relatie. De Partijen komen overeen dat Caseware en de Klant onafhankelijke entiteiten zijn en dat geen andere relatie wordt beoogd, met inbegrip van maar niet beperkt tot een samenwerkingsverband, joint venture of agentschap. Geen van de Partijen heeft de bevoegdheid of het recht de andere Partij te vertegenwoordigen, noch om de andere Partij op enigerlei wijze te binden, tenzij uitdrukkelijk toegestaan door deze Overeenkomst.

12.4 Toepasselijk recht en bevoegde rechtbank. Deze Overeenkomst wordt beheerst door, geïnterpreteerd en afgedwongen in overeenstemming met het recht van het rechtsgebied dat in de onderstaande tabel is vermeld, tenzij anders bepaald in de toepasselijke Bestelbon, en de Partijen onderwerpen zich aan de exclusieve bevoegdheid van de rechtbanken van dat rechtsgebied. Indien de Bestelbon geen specifiek rechtsgebied vermeldt, wordt deze Overeenkomst beheerst door, geïnterpreteerd en afgedwongen in overeenstemming met de wetten die van kracht zijn in de provincie Ontario en de daarin toepasselijke federale wetten van Canada, en komen de Partijen overeen zich te onderwerpen aan de exclusieve bevoegdheid van de rechtbanken van de provincie Ontario.

De aan Caseware gelieerde onderneming zoals vermeld op de Bestelbon

Toepasselijk recht en bevoegde rechtbank.

Caseware International Inc.

Provincie van Ontario, Canada

Caseware USA Inc.

State of New York, U.S.A.

Caseware Nederland B.V.

Nederland

Caseware UK Limited

Engeland en Wales

Caseware Germany GmbH

Duitsland

Caseware Australia Pty Ltd.

Australië

12.5 Billijke schadeloosstelling. Elke Partij erkent en stemt ermee in dat een schending of dreigende schending door die Partij van één van haar verplichtingen uit hoofde van artikel 5 of, in het geval van de Klant, artikel 2.5 of artikel 3, de andere Partij onherstelbare schade zou berokkenen waarvoor geldelijke schadevergoeding geen toereikend rechtsmiddel zou zijn, en stemt ermee in dat, in geval van een dergelijke schending of dreigende schending, de andere Partij recht heeft op billijke rechtsmiddelen, waaronder een contactverbod, een gerechtelijk bevel, specifieke nakoming en alle andere rechtsmiddelen die door een rechtbank kunnen worden toegekend, zonder dat zij een borgsom of andere zekerheid hoeft te stellen, of daadwerkelijke schade hoeft aan te tonen of hoeft aan te tonen dat geldelijke schadevergoeding geen toereikende remedie is. Dergelijke rechtsmiddelen zijn niet exclusief en vormen een aanvulling op alle andere rechtsmiddelen die beschikbaar zijn op grond van de wet, het billijkheidsrecht of anderszins.  

12.6 Verklaring van afstand. De verklaring van afstand door een van de Partijen van een schending of verzuim van een bepaling van deze Overeenkomst door de andere Partij, is pas van kracht mits dit schriftelijk is vastgelegd en deze zal niet worden geïnterpreteerd als een verklaring van afstand van een latere schending van dezelfde of een andere bepaling. Noch zal enige vertraging of omissie door een van de Partijen bij de uitoefening of gebruikmaking van een recht, volmacht of privilege door die Partij worden opgevat als een verklaring van afstand.

12.7 Toewijzing. De Klant mag deze Overeenkomst of enige rechten of verplichtingen die daaruit voortvloeien niet geheel of gedeeltelijk overdragen zonder voorafgaande schriftelijke toestemming van Caseware, welke toestemming niet op onredelijke gronden mag worden geweigerd. Elke poging van de Klant om rechten uit hoofde van deze Overeenkomst of een Bestelbon over te dragen zonder deze voorafgaande schriftelijke toestemming is nietig.  

12.8 Overmacht. Met uitzondering van de betalingsverplichtingen, is geen enkele Partij aansprakelijk voor een vertraging of niet-nakoming van haar verplichtingen onder deze Overeenkomst die kan worden toegeschreven aan omstandigheden die buiten haar redelijke controle liggen, zoals overmacht, brand, pandemieën, natuurrampen, terrorisme, werkonderbrekingen, storingen of vertragingen bij de internetserviceprovider of het systeem, burgerlijke onrust, oorlog of militaire vijandigheden of criminele praktijken van derden (elk een “Geval van Overmacht”). Elke Partij die een Geval van Overmacht inroept, zal er alles aan doen wat redelijk in haar vermogen ligt om die omstandigheid die de uitvoering belet weg te werken en die Partij is niet gerechtigd de uitvoering van haar verplichtingen op te schorten in een groter toepassingsgebied of voor een langere duur dan nodig is vanwege het Geval van Overmacht. Elke Partij zal zich commercieel redelijke inspanningen getroosten om de gevolgen van een Geval van Overmacht te beperken, om haar onvermogen tot de uitvoering te verhelpen en al haar verplichtingen onder deze Overeenkomst opnieuw na te komen, op voorwaarde echter dat als het Geval van Overmacht gedurende dertig (30) dagen na de datum van het voorval blijft aanhouden, en een dergelijke niet-nakoming van de uitvoering een wezenlijke schending van deze Overeenkomst zou vormen bij afwezigheid van deze overmacht, eender welke Partij deze Overeenkomst mag beëindigen via een schriftelijke kennisgeving aan de andere Partij en conform artikel 11.2 van deze Overeenkomst.

12.9 Deelbaarheid. Waar mogelijk kan elke bepaling van deze Overeenkomst zodanig worden geïnterpreteerd dat deze effectief en geldig is onder de Toepasselijke wetgeving, maar als een bepaling van deze Overeenkomst verboden of ongeldig wordt geacht onder de Toepasselijke wetgeving, zal een dergelijke bepaling alleen ongeldig zijn in zoverre dit verboden of ongeldig is, zonder de rest van een dergelijke bepaling of de overige bepalingen van deze Overeenkomst ongeldig te maken.

12.10 Bestrijding van corruptie Geen van beide Partijen heeft in verband met deze Overeenkomst van een werknemer of agent van de andere Partij illegale of ongepaste steekpenningen, smeergeld, betalingen, geschenken of zaken van waarde ontvangen of aangeboden gekregen. Redelijke geschenken en entertainment die tijdens de normale bedrijfsvoering worden aangeboden zijn geen schending van bovenstaande beperking.

12.11 Exportcontroles. Deze Overeenkomst is uitdrukkelijk onderworpen aan alle wetten, voorschriften, besluiten of andere beperkingen met betrekking tot de uitvoer vanuit Canada of de Verenigde Staten van Amerika (VS) van het Caseware-aanbod, of enige informatie daarover, die van tijd tot tijd door de regeringen van Canada of de VS kunnen worden opgelegd. De Klant zal het Caseware-aanbod of enige informatie daarover niet exporteren zonder de voorafgaande schriftelijke toestemming van Caseware en met inachtneming van dergelijke wetten, voorschriften, bevelen en andere beperkingen. De Klant verklaart en garandeert dat (a) hij niet gevestigd is in een land dat onderworpen is aan een embargo van de Canadese of Amerikaanse overheid, of dat door de Canadese of Amerikaanse overheid is aangemerkt als een land dat “terrorisme ondersteunt”; en (b) hij niet voorkomt op enige lijst van de Canadese of Amerikaanse overheid van verboden of aan beperkingen onderworpen partijen.

12.12 Wijzigingen en aanpassingen. Geen enkele wijziging of aanpassing van deze Overeenkomst is van kracht tenzij deze schriftelijk is vastgelegd en ondertekend door een bevoegde vertegenwoordiger van elke partij.  

12.13 Taal. Deze Overeenkomst kan voor het gemak van de Klant in andere talen worden vertaald. In geval van tegenstrijdigheid of inconsistentie tussen de Engelse versie en een vertaalde versie, prevaleert de Engelse versie.  

TEN BLIJKE WAARVAN de Partijen deze Overeenkomst hebben laten ondertekenen door hun naar behoren gemachtigde vertegenwoordigers.

Caseware

Door: _______________________________

Naam: ______________________________

Titel: _______________________________

Datum: _______________________________

Klant

Door: ________________________________

Naam: ______________________________

Titel: _______________________________

Datum: _______________________________

BIJLAGE 1 - DEFINITIES

1. Definities

In de Overeenkomst hebben de volgende termen de volgende betekenis:

“Gelieerde onderneming" verwijst naar een entiteit die direct of indirect de eigenaar is van of de zeggenschap uitoefent over een Partij, de eigendom is van een Partij of waarover een Partij de zeggenschap uitoefent, of onder gemeenschappelijk bezit of zeggenschap staat met een Partij, waarbij “zeggenschap” verwijst naar het vermogen om het management of de zaken van een entiteit te sturen en “eigendom” verwijst naar de uiteindelijke eigendom van meer dan 50% van de stemhebbende aandeleneffecten of een gelijkwaardig stemhebbend belang van de entiteit;

Onder “Geaggregeerde gegevens” wordt verstaan: gegevens en informatie met betrekking tot het gebruik door de Klant van het Caseware-aanbod of afgeleid van de Klantmetagegevens, die zijn geaggregeerd en geanonimiseerd en op geen enkele wijze de Klant of een Toegestane Gebruiker identificeren, en die geen Persoonsgegevens of Abonneegegevens in identificeerbare vorm bevatten.

“AI-modellen” betekent de artificiële-intelligentiemodellen, machine learning- en grote taalmodellen, wegingssystemen, algoritmen, beslissingsbomen, specificaties, parameters, methoden, methodologieën, technieken, procedures en processen die worden gebruikt, in licentie zijn gegeven of zijn gecreëerd door Caseware en zijn geïntegreerd in het Caseware-aanbod.

"Toepasselijke wetgeving" betekent alle toepasselijke federale, provinciale, staats, territoriale, regionale of gemeentelijke wetten, verordeningen, gewoonterecht, beschikkingen, regels of verordeningen die van toepassing zijn op deze Overeenkomst en de verplichtingen van de Partijen onder deze Overeenkomst gedurende de looptijd van deze Overeenkomst;

“Bètadiensten” betekent alle producten, diensten, functies of functionaliteiten die Caseware op proef-, pilot-, bèta- of evaluatiebasis aan de Klant ter beschikking stelt, en die als zodanig worden aangeduid in een Bestelbon of in de Diensteninterface.

“Gelieerde onderneming van de Klant” betekent een Gelieerde onderneming van de Klant die bevoegd is om het Caseware-aanbod te gebruiken overeenkomstig een Bestelbon.

“Caseware-aanbod” verwijst naar die Producten en/of Diensten en/of Professionele Diensten die op een Bestelbon zijn vastgesteld en die door Caseware aan de Klant worden verstrekt;

"Klantgegevens" verwijst naar informatie, gegevens, materialen, werken, uitdrukkingen en andere inhoud, in welke vorm of via welk medium dan ook, die door of namens de Klant worden geüpload, ingediend, geplaatst, overgedragen, verzonden of anderszins verstrekt of beschikbaar gesteld voor gebruik met het Caseware-aanbod en omvat Abonneegegevens en Klantmetagegevens.  

Onder "Klantmetagegevens" wordt verstaan: gegevens of informatie die worden gegenereerd door of verband houden met de configuratie, het gebruik, de toegangslogboeken, de voorkeuren, de technische instellingen, de omgevingsvariabelen of de interacties van de Klant of een bevoegde gebruiker met het Caseware-aanbod, die op zichzelf geen identificatie van de Klant of een Toegestane Gebruiker mogelijk maken en geen Abonneegegevens in identificeerbare vorm of Persoonsgegevens bevatten.

“Documentatie" verwijst naar (a) gebruiksaanwijzingen voor de Diensten, zoals beschikbaar gesteld door Caseware, zoals van tijd tot tijd bijgewerkt; en/of (b) de door Caseware verstrekte handleidingen voor de Producten voor eindgebruikers (in gedrukte vorm of elektronische formaat), zoals van tijd tot tijd bijgewerkt door Caseware;

“Verbetering" betekent elke verbetering, update, wijziging of aanpassing aan het Caseware-aanbod, met uitzondering van de correctie van bugs of fouten die door Caseware zijn erkend.

"Schadeloosgestelde" verwijst naar de Partij die een claim heeft ingediend tegen de andere Partij zoals beoogd in artikel 8;

"Schadeloossteller" verwijst naar de Partij die een claim heeft ontvangen van de andere Partij zoals beoogd in artikel 8 en verplicht is onder artikel 8 om de Schadeloosgestelde schadeloos te stellen;

“Intellectuele-eigendomsrechten” verwijst naar alle wereldwijde rechten in verband met gebruiks- en ontwerpoctrooien, octrooiaanvragen, met inbegrip van afsplitsingen, voortzettingen, gedeeltelijke voortzettingen, heruitgaven en herevaluaties daarvan, werken van auteurschap, afgeleide werken, handelsgeheimen, knowhow, bedrijfseigen informatie, technische gegevens, uitvindingen, procedés, materialen, software, verbeteringen, afgeleide producten en ontwikkelingen, al dan niet octrooieerbaar of auteursrechtelijk beschermd en ongeacht of dergelijke rechten ontstaan onder de wetten van Canada, de Verenigde Staten of een ander land of jurisdictie;

“Gelicentieerde CPU" verwijst naar een centrale verwerkingseenheid die door een Klant wordt bediend in een omgeving met meerdere gebruikers via een modem, een netwerk of andere middelen voor toegang op afstand en/of één enkele zelfstandige computer;

“Bestelbon” betekent het door Caseware opgestelde besteldocument met een gespecificeerde factuur van het Caseware-aanbod dat door Caseware aan de Klant moet worden geleverd, en de toepasselijke Tarieven die door de Klant moeten worden betaald, en met betrekking tot Professionele Diensten betekent het ook een Werkomschrijving;

“Partner” betekent een geautoriseerde wederverkoper of distributeur van Caseware die door Caseware is gemachtigd om het Caseware-aanbod te verkopen of door te verkopen;  

“Partnerovereenkomst” betekent de overeenkomst die is gesloten tussen een Partner en de Klant met betrekking tot het Caseware-aanbod die de Partner namens Caseware mag verkopen;  

“Partij" verwijst naar ofwel Caseware ofwel de Klant apart, en "Partijen" verwijst naar Caseware en de Klant gezamenlijk;

“Toegestane Gebruiker” verwijst naar die personen die aan de Klant zijn gerelateerd en die door de Klant zijn geautoriseerd voor toegang tot en gebruik van het Caseware-aanbod overeenkomstig de voorwaarden van deze Overeenkomst, tot een in een toepasselijke Bestelbon gespecificeerd maximaal aantal gebruikers of licenties;

“Persoonsgegevens” betekent alle informatie over een identificeerbare persoon of alle informatie die anderszins onderworpen is aan Toepasselijke Wetgeving met betrekking tot gegevensbescherming en privacy;

“PS” betekent die professionele diensten (met inbegrip van e-learning-trainingsdiensten) die door Caseware aan de Klant worden geleverd en die zijn vermeld in een Bestelbon of Werkomschrijving;

“Producten” betekent die desktopsoftwareproducten die door Caseware aan de Klant worden geleverd en die zijn gespecificeerd in een Bestelbon, zoals gewijzigd of aangevuld door een van Caseware ontvangen Verbetering of andere wijziging;

“Verlengingstermijn” betekent elke daaropvolgende verlenging of vernieuwing van de termijn waarvoor deze Overeenkomst of het gebruik van het Caseware-aanbod geldt voor een periode van twaalf (12) maanden, tenzij anders aangegeven in een toepasselijke Bestelbon.  

“Diensten” betekent die softwareoplossingen, met inbegrip van de levering van opslag, software, platform, computerdiensten of andere middelen die door Caseware aan de Klant worden geleverd als software-as-a-service, en kunnen professionele diensten omvatten zoals implementatie, training en adviesdiensten, gedurende de Abonnementsperiode voor de Diensten en die zijn gespecificeerd in een Bestelbon;

“Abonnementsperiode van de diensten” verwijst naar de toepasselijke periode waarin de Diensten door Caseware geleverd moeten worden, zoals gespecificeerd op een Bestelbon;

“Werkomschrijving” betekent het door Caseware opgestelde besteldocument waarin de details van de Professionele Diensten die door Caseware aan de Klant moeten worden geleverd en de door de Klant te betalen Tarieven zijn vermeld;

“Abonneegegevens” verwijst naar de gegevens die zijn ingevoerd door een Toegestane gebruiker in de Diensten of gegevens die door de Diensten voor de Klant zijn opgesteld;

“Sjabloon” verwijst naar het gedeelte van een Programma dat bestaat uit (a) een voorbeeld van tekst, indeling en/of lay-out voor presentatie en uitleg van gegevens die door een Programma zijn verwerkt en/of bekendmaking van gerelateerde informatie of (b) een hulpinstrumenten zoals een checklist of voorbeeldbrief; en

Onder “Periode” wordt verstaan: de Initiële Periode en eventuele Verlengingsperiode(s).

Onder “Producten van Derden” wordt verstaan: alle producten en software van derden die in de betreffende Bestelbon worden beschreven of anderszins in het Caseware-aanbod zijn opgenomen.

BIJLAGE 2 - PRODUCTSPECIFIEKE VOORWAARDEN

1. Gebruik van producten

1.1 Licentie. Na de uitvoering van een Bestelbon voor Producten en met inachtneming van de betaling van de toepasselijke Tarieven en in overeenstemming met de voorwaarden van deze Overeenkomst, verleent Caseware aan de Klant een herroepbare, royaltyvrije, beperkte, niet-exclusieve, niet-overdraagbare licentie voor het gebruik van de op de Bestelbon genoemde Producten (de “Licentie”) voor het aantal Toegestane Gebruikers dat op de Bestelbon staat vermeld.

1.2 Gebruiksrechten. Krachtens de Licentie mag de Klant:  

(i) één (1) of meer kopieën van het/de Product(en) maken voor gebruik door middel van één (1) of meer Gelicentieerde CPU's ten behoeve van de Toegestane Gebruiker(s), met dien verstande dat elk van deze kopieën alle eigendomsvermeldingen moet bevatten die op het Product voorkomen;

(ii) één (1) kopie maken van een Product voor back-up of archiveringsdoeleinden, op voorwaarde dat een dergelijke kopie alle eigendomsvermeldingen moet bevatten die op het Product voorkomen;

(iii) de Documentatie gebruiken om Toegestane Gebruiker(s) te helpen begrijpen hoe het Product moet worden geïnstalleerd en gebruikt; en

(iv) een kopie maken van de Documentatie voor gebruik door elke Toegestane gebruiker;

1.3. Toewijzing van licenties. Behalve wanneer een Licentie wordt overgedragen van één Gelicentieerde CPU naar een andere voor gebruik door dezelfde Toegestane Gebruiker, of in het geval dat een Toegestane Gebruiker niet langer in dienst is bij of onder contract staat bij de Klant en de Licentie wordt overgedragen aan een nieuwe werknemer of aannemer van de Klant, is de krachtens deze overeenkomst verleende licentie persoonlijk voor elke Toegestane Gebruiker en mag deze niet worden toegewezen, overgedragen, in sublicentie gegeven of bezwaard zonder de uitdrukkelijke schriftelijke toestemming van Caseware.  

1.4 Licentie activeren. Het gebruik van een Product kan activering en registratie door een Toegestane Gebruiker vereisen. Wanneer het gebruik van een Licentie registratie vereist, zal Caseware een unieke identificatiesleutel verstrekken die een Toegestane Gebruiker moet gebruiken om zijn Licentie op de website van Caseware te valideren.  

1.5 Overschrijding van Toegestane Gebruikers. Indien op een moment gedurende de Licentietermijn het totale aantal Toegestane gebruikers hoger is dan het aantal Toegestane gebruikers zoals vermeld op de betreffende Bestelbon, zal de Klant Caseware daarvan onverwijld schriftelijk in kennis stellen en de op dat moment geldende licentietarieven van Caseware betalen voor iedere overschrijding van het aantal Toegestane gebruikers, waarna het aantal Toegestane gebruikers met dat aantal zal worden verhoogd.

2. Licentieduur

2.1 Licentietermijn. De Klant heeft het recht de Licentie te gebruiken gedurende de op de Bestelbon vermelde termijn (de “Licentietermijn”) en een verlenging van de Licentietermijn.  

3. Gebruik van producten en sjablonen

3.1 De Klant erkent dat:

(i) Sjablonen uitsluitend gebruikt mogen worden om gegevens te verzamelen, te selecteren en voor te bereiden voor verwerking door een Programma en om gegevens te presenteren die door een Programma zijn verwerkt;

(ii) Sjablonen niet als een zelfstandig werk aan een derde mogen worden gedistribueerd;

(iii) een voorbeeld van presentaties, documenten, brieven en bekendmakingen die door het Product of Documentatie worden gepresenteerd slechts voorbeelden zijn en niet volledig noch allesomvattend zijn;

(iv) noch het Product noch de Documentatie een vervanging is voor materialen, methodes of processen die door de toepasselijke wetgeving of praktijkrichtlijnen zijn verplicht of als een alternatief voor de beoordeling van de Toegestane Gebruiker dienen;

(v) informatie die uit een Sjabloon wordt opgehaald of de Producten worden verstrekt op een "as is"-basis zonder garantie van volledigheid, nauwkeurigheid en tijdigheid en dat het de verantwoordelijkheid van de Toegestane Gebruiker is om ervoor te zorgen dat juiste resultaten worden verkregen uit het gebruik van of het vertrouwen op deze informatie;

(vi) het de verantwoordelijkheid van de Klant is om ervoor te zorgen dat de passende bekendmakingen worden gedaan, en dat toepasselijke standaarden zodanig worden nageleefd zodat aan de vereisten van een bepaalde jurisdictie wordt voldaan; en

(vii) de Licentie de Klant geen recht verleent om (i) een Verbetering te ontvangen; of (ii) Sjablonen te ontvangen; of (iii) het handelsmerk "Caseware" of een ander handelsmerk dat in het bezit is van of dat door Caseware is gelicentieerd te gebruiken zonder de voorafgaande schriftelijke toestemming van Caseware.

4. Verbeteringen en ondersteuning

4.1 Updates. Gedurende de Licentietermijn kan Caseware Verbeteringen aan de Producten ontwikkelen en zal Caseware commercieel redelijke inspanningen leveren om dergelijke Verbeteringen beschikbaar te stellen aan de Klant en zijn Toegestane Gebruikers zodra deze commercieel beschikbaar komen. Het is de verantwoordelijkheid van een Toegestane Gebruiker om het Product te downloaden en bij te werken wanneer een Verbetering door Caseware beschikbaar wordt gesteld. De Klant erkent dat het niet downloaden van een Verbetering de functionaliteit van het Product kan beïnvloeden. De Klant erkent verder dat Caseware de ondersteuning van eerdere versies van een Product kan beëindigen 1 jaar nadat een Verbetering beschikbaar is gesteld.  

4.2 Ondersteuning. Gedurende de Licentietermijn zal Caseware commercieel redelijke inspanningen leveren om de Klant technische ondersteuning en klantenservice te bieden voor de Producten, zoals uiteengezet op de ondersteuningswebsite van Caseware www.caseware.com/legal/caseware-support-website en in overeenstemming met het ondersteuningsbeleid van Caseware, beschikbaar op www.caseware.com/legal/support-policy, zoals van tijd tot tijd bijgewerkt. Caseware biedt doorgaans alleen ondersteuning voor de huidige versie en één eerdere versie van elk Product. Ondersteuningsdiensten, waaronder nieuwe functies, verbeteringen, patch-releases, hotfixes en technische assistentie, worden alleen geleverd voor ondersteunde versies. De Klant is verantwoordelijk voor het upgraden naar een ondersteunde versie om ondersteuningsdiensten te blijven ontvangen.

5. Productgarantie

5.1 Garantie. Bij aanvang van de Licentietermijn en gedurende een periode van dertig (30) dagen daarna zijn alle Producten vrij van materiaaldefecten, vrij van materiaalfouten, vrij van alle bekende virussen (zoals vastgesteld aan de hand van commercieel redelijke stappen en antivirussoftware) en zullen zij naar in wezenlijke mate werken in overeenstemming met de Documentatie.

5.2 Uitzonderingen. Voorgaande garantie is niet van toepassing op (a) enige wijziging die is aangebracht aan de Producten door een andere Partij dan Caseware of zijn geautoriseerde agenten; (b) het gebruik van de Producten op een andere manier dan die in deze Overeenkomst of de Documentatie; of (c) het nalaten van de Klant om een garantieclaim te melden binnen de hierboven uiteengezette garantieperiode.

5.3 Rechtsmiddel. De verantwoordelijkheid van Caseware voor een geldige garantieclaim van de garantie zoals bepaald in artikel 5 strekt zich uitsluitend tot, naar eigen goeddunken van Caseware: (a) de Klant adviseren over hoe met de Producten in wezen dezelfde functionaliteit kan worden bereikt als beschreven in de Documentatie door middel van een procedure die afwijkt van die welke in de Documentatie wordt beschreven; of (b) commercieel redelijke inspanningen leveren om een oplossing of tijdelijke oplossing te ontwikkelen om het niet-conforme Product functioneel te maken, zodat het voldoet aan de garantie zoals uiteengezet in artikel 5.1; of (c) de beëindiging van de toepasselijke Bestelbon en/of deze Overeenkomst en restitutie van een evenredig bedrag van de door de Klant voor dat concrete Product betaalde Tarieven voor de kalendermaand waarin Caseware schriftelijk in kennis is gesteld van de garantieclaim. Voor alle duidelijkheid: Klant-output, met inbegrip van hallucinaties of onnauwkeurigheden, wordt in het kader van deze garantie niet als een gebrek beschouwd.

BIJLAGE 3 - DIENSTSPECIFIEKE VOORWAARDEN

1. Levering van Diensten

1.1 Licentie voor Diensten. Na ondertekening van een Bestelbon voor bepaalde Diensten en op voorwaarde dat de Klant de toepasselijke Tarieven betaalt en de voorwaarden van deze Overeenkomst blijft naleven, verleent Caseware de Klant en zijn Toegestane Gebruikers een licentie voor toegang tot en gebruik van die specifieke Diensten op een beperkte, niet-exclusieve, niet-overdraagbare, niet-toewijsbare en niet-sublicentieerbare basis voor de toepasselijke Abonnementsperiode voor de Diensten zoals aangegeven in de Bestelbon.

1.2 Gebruiksrechten. De Diensten mogen op internet worden geraadpleegd door Toegestane gebruikers en gebruikt vanaf een computerapparaat, op een wijze die in de Documentatie voor de geselecteerde taalversie staat beschreven. Elke Toegestane gebruiker moet zich bij Caseware registreren om geldige aanmeldingsgegevens te verkrijgen (gebruikers-id en wachtwoord) en toegang tot de Diensten te krijgen.

2. Duur van Diensten

2.1 Abonnementsperiode voor Diensten. De Klant heeft het recht om de Dienst te gebruiken gedurende de Abonnementsperiode voor Diensten zoals uiteengezet in de Bestelbon voor elke toepasselijke Dienst, en de Bestelbon is van toepassing op elke verlenging van de Abonnementsperiode voor Diensten, tenzij deze eerder wordt beëindigd in overeenstemming met deze Overeenkomst.

3. Ondersteuningsdiensten en onderhoud

3.1 Overeenkomst inzake het dienstverleningsniveau. Gedurende de Abonnementsperiode voor Diensten zal Caseware zich commercieel redelijke inspanningen getroosten om de Ondersteuningsdiensten te leveren en te voldoen aan de serviceniveaus zoals vastgelegd in de Overeenkomst inzake het dienstverleningsniveau van Caseware [www.caseware.com/legal/caseware-service-level-agreement], zoals van tijd tot tijd bijgewerkt en gewijzigd (de “Overeenkomst inzake het dienstverleningsniveau”).  

3.2 Rechtsmiddelen. De in de Overeenkomst inzake het dienstverleningsniveau vastgelegde maatregelen vormen de enige verplichting van Caseware ten aanzien van de Klant in geval van het niet nakomen van de in de Overeenkomst inzake het dienstverleningsniveau vastgelegde serviceniveaus met betrekking tot de beschikbaarheid van de dienst of de reactietijden die vermeld staan in de Overeenkomst inzake het dienstverleningsniveau.

3.3 Onderhoud. Van tijd tot tijd zal het voor Caseware noodzakelijk zijn om onderhoud aan de Diensten uit te voeren, met inbegrip van routineonderhoud om de continuïteit van de dienstverlening te waarborgen. Caseware zal redelijke inspanningen leveren om dergelijk onderhoud op zodanige tijdstippen uit te voeren dat de gevolgen van eventuele uitvaltijd van haar Software voor de Klant tot een minimum beperkt blijven. Voor zover Caseware daartoe in staat is, zal Caseware de Klant vooraf van elk gepland onderhoud op de hoogte stellen door een bericht op haar website te plaatsen of door een e-mail te sturen naar de aangewezen vertegenwoordiger van de Klant met betrekking tot het geplande tijdstip van het onderhoud en de verwachte duur ervan. In gevallen waarin Caseware noodonderhoud moet uitvoeren, onder meer om beveiligingsincidenten aan te pakken, zal Caseware zich commercieel redelijke inspanningen getroosten om de Klant hiervan zo spoedig mogelijk op de hoogte te stellen.

BIJLAGE 4 - SPECIFIEKE VOORWAARDEN VOOR PROFESSIONELE DIENSTEN

1. Levering van Professionele Diensten

1.1 Licentie voor Professionele Diensten. Na ondertekening van een Bestelbon voor Professionele Diensten en op voorwaarde dat de Klant de toepasselijke Tarieven betaalt en de voorwaarden van deze Overeenkomst blijft naleven, verleent Caseware de Klant en zijn Toegestane Gebruikers een licentie voor toegang tot en gebruik van resultaten van de Professionele Diensten en gerelateerde deliverables op een beperkte, niet-exclusieve, niet-overdraagbare, niet-toewijsbare en niet-sublicentieerbare basis voor het toepasselijke Caseware-aanbod zoals aangegeven in de Bestelbon.

1.2  Aannames, afhankelijkheden en verantwoordelijkheden.  In de Bestelbon worden de aannames, afhankelijkheden en verantwoordelijkheden van zowel de klant als Caseware vastgelegd.  De klant erkent dat elke vertraging of niet-naleving van deze voorwaarden door de Klant kan leiden tot vertragingen of extra tijd en kosten bij de levering van de Professionele Diensten door Caseware.  Dergelijke vertragingen of extra kosten moeten tussen de Partijen worden overeengekomen en worden vastgelegd in een wijzigingsbestelling voordat Caseware de Professionele Diensten uitvoert.  

1.3  Wijzigingsbestellingen.  Eventuele wijzigingen in een Bestelbon moeten schriftelijk door de Partijen worden overeengekomen via een wijzigingsbestelling.  

1.4 Deliverables.  De details van de deliverables worden vermeld in de Bestelbon.

1.5 Tarieven.  Tenzij anders vermeld in de Bestelbon, worden alle Professionele Diensten uitgevoerd tegen een vast tarief.  Wanneer de Bestelbon een schatting voor Professionele Diensten op basis van uurwerk vermeldt, zal Caseware de geschatte uren van de Professionele Dienst niet overschrijden zonder de schriftelijke toestemming van de Klant via een Wijzigingsbestelling. Caseware kan de uitvoering van Professionele Diensten opschorten wanneer Tarieven meer dan 15 dagen achterstallig zijn.  Eventuele contante uitgaven, bovenop de tarieven voor Professionele Diensten, moeten vooraf door de Klant worden goedgekeurd en worden gefactureerd zodra ze zich voordoen.

2. Duur van Professionele Diensten

2.1 Licentietermijn. De Klant heeft het recht om de resultaten van de Professionele Diensten en de bijbehorende deliverables te gebruiken gedurende de Licentietermijn van het betreffende Product en gedurende de Abonnementsperiode voor de betreffende Diensten, al naar gelang het geval, tenzij deze eerder wordt beëindigd in overeenstemming met deze Overeenkomst.

3. Leerprogramma's.  De voorwaarden van de leerprogramma's zijn uiteengezet op de website van Caseware op www.caseware.com/legal, zoals deze van tijd tot tijd kan worden bijgewerkt.

4.  Garantie Professionele Diensten

4.1 Garantie.  Gedurende een periode van dertig (30) dagen vanaf de voltooiing van de Professionele Diensten, wordt er gegarandeerd dat de Professionele Diensten op professionele wijze werden uitgevoerd door gekwalificeerd en ervaren personeel dat bekend is met de Producten en Diensten van Caseware.  Eventuele garantieclaims moeten binnen deze termijn schriftelijk aan Caseware worden gemeld.  

4.2 Uitzonderingen.  De voorgaande garantie is niet van toepassing wanneer er wijzigingen, toevoegingen, verwijderingen of andere aanpassingen zijn aangebracht aan de door Caseware uitgevoerde Professionele Diensten of aanverwante deliverables, tenzij dit specifiek schriftelijk is goedgekeurd door Caseware.

4.3 Rechtsmiddelen. De enige verantwoordelijkheid van Caseware voor een geldige garantieclaim op grond van de in dit Artikel 4 verstrekte garantie bestaat erin commercieel redelijke inspanningen te leveren om een dergelijke schending onmiddellijk te verhelpen; met dien verstande dat, indien Caseware een dergelijke schending niet binnen een redelijke termijn, maar niet later dan dertig (30) dagen na de schriftelijke kennisgeving van de Klant van een dergelijke schending, kan verhelpen, de Klant naar eigen keuze de Bestelbon kan beëindigen en Caseware een pro rata bedrag van de Tarieven zal terugbetalen met betrekking tot de toepasselijke Professionele Diensten die aanleiding gaven tot de schending van de garantie.  

See what your
audit workflow looks like

with Ai built in.
Get in touch
Version: 3.0
Last Updated: January 2023

Master Product and Services Agreement (MPSA)

Application and Interface Security

Our Software Development Life Cycle (SDLC) ensures that our applications and programming interfaces (APIs) are designed, deployed, and tested in accordance with leading industry standards – such as OWASP, ISO, and SOC – and adhere to legal, statutory, or regulatory compliance obligations.

You will be onboarded once all agreements and policies are accepted for usage of the service. You are responsible for ensuring your usage of Caseware Cloud is in compliance with applicable laws and regulations.

Legal specifics can be found in the Cloud Services Agreement here.

Our policies and procedures have been established and are maintained in support of data security to include confidentiality, integrity, and availability across multiple system interfaces, jurisdictions, and business functions to prevent improper disclosure, alteration, or destruction.

Audit Assurance and Compliance

Independent audits are conducted by registered 3rd parties as part of our compliance program for ISO 27001 and SOC 2 for our Cloud services. We also have an internal audit program, external penetration testing and regularly scheduled internal vulnerability testing. Vulnerability test results are shared with customers as outlined in the Client Initiated Testing Policy. The results of these processes are tracked through our improvements process. The methodology and tools used to conduct penetration testing is tailored to each assessment for specific targets and attacker profiles. SOC 2 reports are provided under NDA to clients. Our SOC 3 Report is available in PDF format here.

Production data is stored on Amazon Web Services (AWS). The application handles logical separation of client data through database isolation. Data that is transferred to and from our service (including backups) is 100% encrypted over an SSL connection (AES-256-bit – the same strength used in online banking). Data transmission occurs between client and server, and databases. Controls are in place for secure and encrypted bulk data transfers. There are no email transmissions. For more information on security, see: https://www.casewarecloud.com/security.html. Our legal team monitors our regulatory obligations. Please refer to our Cloud Services agreement for legal requirements here.

Business Continuity Management and Operational Resilience

Caseware has a consistent unified framework for business continuity planning and has established, documented, and adopted this to ensure all business continuity plans are consistent in addressing priorities for testing, maintenance, and information security requirements.

Requirements for business continuity plans include the following:

  • Defined purpose and scope, aligned with relevant dependencies
  • Accessible to and understood by those who will use them
  • Owned by a named person(s) who is responsible for their review, update, and approval
  • Defined lines of communication, roles, and responsibilities
  • Detailed recovery procedures, manual work-around, and reference information
  • Method for plan invocation

Our business continuity and security incident response plans are tested at planned intervals or upon significant organizational or environmental changes. Incident response plans involve impacted customers (tenant) and other business relationships that represent critical intra-supply chain business process dependencies.

Our service is hosted on Amazon’s AWS and utilities services and environmental conditions (for example, water, power, temperature and humidity controls, telecommunications, and internet connectivity) are secured, monitored, maintained, and tested for continual effectiveness at planned intervals to ensure protection from unauthorized interception or damage, and are designed with automated failover or other redundancies in the event of planned or unplanned disruptions.

Our cloud service is completely virtual and hosted on Amazon Web Services (AWS). Amazon is also ISO and SOC2 compliant and responsible for restricting access to facilities housing the productions systems to authorized individuals. AWS is also responsible for environmental protection and preventative maintenance over production systems. AWS has published further details here: https://aws.amazon.com/compliance/data-center/controls. These certifications address physical security, system availability, network and IP backbone access, customer provisioning and problem management. Physical access and environmental controls are managed and controlled by AWS. AWS physical protection assurance information can be found at: https://aws.amazon.com/compliance.

Caseware has aligned our security program to ISO 27001 and we have business continuity processes in place to address disruptions to critical services. We monitor all cloud instances for performance and availability and incorporate the following:

  • Identify critical products and services
  • Identify all dependencies, including processes, applications, business partners, and third party service providers
  • Understand threats to critical products and services
  • Determine impacts resulting from planned or unplanned disruptions and how these vary over time
  • Establish the maximum tolerable period for disruption
  • Establish priorities for recovery
  • Establish recovery time objectives for resumption of critical products and services within their maximum tolerable period of disruption
  • Estimate the resources required for resumption

Customers can see our real-time operational status at our status page here: https://caseware.statuspage.io/.

We maintain a central system for documentation and train all staff on processes. Procedures include change management, security processes, roles and responsibilities of internal users. Our procedures are updated on an as needed basis and revision histories are logged. Additionally, policies and procedures shall include defined roles and responsibilities supported by regular workforce training.

Caseware maintains a records and retention policy for Cloud services. The retention policy is not client-specific. Backup and recovery procedures are documented and automated alerts are sent daily to operations staff. Backup and recovery measures have been incorporated into business continuity planning and tested accordingly for effectiveness. See the retention policy for each category of records below.

System transaction logs

Description: Database journals and other logs used for database recovery.

Retention period: 30 days.

Reason for retention: Based on backup and recovery strategy.

Allowable storage media: Electronic.

Audit logs

Description: Security logs, for example, records of logon/logoff and permission changes.

Retention period: 30 days.

Reason for retention: Maximum period of delay before forensic investigation.

Allowable storage media: Electronic.

Operational procedures

Description: Records associated with the completion of operational procedures.

Retention period: 2 years.

Reason for retention: Maximum period elapsed regarding dispute.

Allowable storage media: Electronic.

Customer

Description: Customer backups.

Retention period: 90 days.

Reason for retention: Data protection requirement.

Allowable storage media: Electronic.

Change Control and Configuration Management

Change management controls have been established for any new development and/or acquisition of new data, physical or virtual applications, infrastructure network and systems components, or any corporate, operations and/or data center facilities have been pre-authorized by the organization’s business leadership or other accountable business role or function. Our SDLC has a defined quality change control and testing process with established baselines, testing, and release standards which focus on system availability, confidentiality and integrity of systems and services.

Policies and procedures have been established, and supporting business processes and technical measures implemented, to restrict the installation of unauthorized software on organizationally-owned or managed user end-point devices and IT infrastructure network and systems components within the production cloud environment. Our change management policies and procedures include managing the risks associated with applying changes to business-critical or customer impacting applications and system-system interface (API) designs and configurations. Technical measures have also been implemented to provide assurance that all changes directly correspond to a registered change request, business-critical or customer, and/or authorization by, the customer as per agreement prior to deployment.

Data Security and Information Lifecycle Management

Caseware has policies and procedures and supporting business processes and technical measures in place to inventory and maintain data flows within the SaaS network and systems for each geographic location. Controls are in place to ensure that data is placed in the geographic area determined by the client. Subscriber data within the production cloud environment resides on two-tier architecture and is not directly accessible from the internet.

Our security policy defines four levels of data classification: confidential, restricted, operational, and public. All data stored within the production cloud infrastructure is considered confidential, which is our highest level of security and only authorized staff have access to this environment. Logical access to the production cloud environment is restricted to the operations team alone.

All subscriber data is stored in the production cloud environment. Use of customer data in non-production environments is controlled through secure data-handling processes, which require explicitly documented approval from the customers whose data is affected, and must comply with legal and regulatory requirements for scrubbing of sensitive data elements.

There is a designated operations team responsible for all operational functions regarding the infrastructure and storage with assigned responsibilities that have been defined, documented, and communicated.

Caseware Cloud is hosted on Amazon web servers around the world. Upon subscribing to the Caseware Cloud Services, CWC informs clients of the jurisdiction in which the server that has been allocated to host your Subscriber Data and Personal Information is located. You may consent to such allocation, or refuse a server so allocated.

For performance reasons, we’ll typically set you up in:

  • United States/North Virginia if you’re located in the United States or South America
  • Canada/Montreal if you’re located in Canada
  • Australia/New South Wales if you’re located in the Asia-Pacific region
  • Ireland/Leinster if you’re located in any other region

Data center Security

The production infrastructure is completely hosted within Amazon’s AWS. AWS is responsible for restricting access to facilities housing the production systems to authorized individuals. AWS is also responsible for environmental protection and preventative maintenance over production systems. Physical access is controlled by AWS at the perimeter and at building ingress points. Full details can be found here: https://aws.amazon.com/whitepapers/#security. AWS has published further details here: https://aws.amazon.com/compliance/data-center/controls/.

Our production infrastructure is completely hosted within Amazon’s AWS. AWS has SOC 2 reports, which are reviewed annually. AWS governance processes can be found here: https://aws.amazon.com/compliance/.

Encryption and Key Management

Our cryptography policies and procedures are designed to support business process. Technical measures have been implemented based on business requirements for protection of data at rest and data in transit as per applicable legal, statutory, and regulatory compliance obligations.

Our cryptography policy requires all encryption keys to have identifiable owners within the organization. The cryptographic key lifecycle management ensures access controls are in place for secure key generation, exchange and storage, including segregation of keys used for encrypted data or sessions.

Data stored at the server level (data-at-rest) is encrypted using the industry standard AES-256 algorithm. Data that is transferred to and from our service (data-in-transit) is encrypted via TLS with ephemeral key exchange and use industry-accepted strong cipher suites. Certificates use a minimum of 2048-bit key strength with SHA-2 or stronger signature algorithm. Private keys are generated and stored in our secrets management systems. They are deployed and used on production systems as needed via our change control process. Certificates are obtained through a reputable vendor and follow the built-in and industry standard renewal/rotation process based on expiry or revocation as needed.

Governance and Risk Management

Security risk assessments are completed at least annually and consider the following:

  • Awareness of where sensitive data is stored and transmitted across applications, databases, servers, and network infrastructure
  • Compliance with defined retention periods
  • Data classification and protection from unauthorized use, access, loss, destruction, and falsification

We have implemented an Information Security Management System based on ISO 27001 and SOC 2 controls. Our ISMS includes the following areas insofar as they relate to the characteristics of the business:

  • Information Security Policy (this document)
  • Access Control Policy
  • Availability Management
  • Clean Desk Policy
  • Cryptography Policy
  • IS Supplier Management Policy
  • Logging and Monitoring Policy
  • Mobile Device Policy
  • Network Security Policy
  • Password Management Policy
  • Patch Management Policy
  • Software Policy
  • Technical Vulnerability Management Policy
  • Risk Assessment Methodology
  • Malware, Email and ISMS Policy
  • Internet Acceptable Use Policy
  • Penetration Testing Policy
  • Teleworking Policy
  • Records Retention and Protection

Department managers are responsible for maintaining awareness of, and complying with, security policies, procedures, and standards that are relevant to their area of responsibility.

Risk acceptance levels have been defined within the risk management methodology and all risks are mitigated to an acceptable level with reasonable resolution time frames and stakeholder approval.

Our information security policies and procedures are posted and available for review by all impacted staff and external business relationships. The Information Security Steering Committee is responsible for developing, maintaining, and enforcing our service’s information security policies. The information security policy is reviewed annually and approved by the Information Security Steering Committee. Executive and line management provide support for information security through clearly documented direction and commitment, and shall ensure action has been assigned. There is a senior member of management who is responsible for information security governance and operations, including protection of customer data – this role reports to the CFO.

Policy reviews are conducted annually by the Information Security Steering Committee or as a result of changes to the organization to ensure its continuing alignment with the security strategy, effectiveness, accuracy, relevance, and applicability to legal, statutory, or regulatory compliance obligations.

Formal risk assessments are performed annually and in conjunction with any changes to information systems to determine the likelihood and impact of all identified risks. The likelihood and impact associated with inherent and residual risk is determined independently, considering all risk categories based on audit results, threat and vulnerability analysis, and regulatory compliance. Risk assessment results can include updates to security policies, procedures, standards, and controls to ensure that they remain relevant and effective. The results of risk assessments are:

  • Reported to senior management who then partake in a risk treatment process
  • Updated in a risk register
  • Prioritized based on possible impact to production systems

Our HR has a defined screening process for all staff. Reference checks are obtained with respect to all employees at time of hiring, with criminal and credit background checks for those who perform operational roles with the product cloud environment. All staff are required to sign a confidentiality agreement prior to employment to ensure protection of client information for the protection of data. Information security awareness training is provided during employee onboarding. Specific training is provided for developers on secure coding practices. Formal records are maintained for completion of internal staff training. Employee terminations and position changes are initiated by department managers. Our HR team reviews these requests and submits the request through our ticketing system for de-provisioning and provisioning requirements. Our HR team has an employee departure process to ensure all equipment is returned and accounts terminated to ensure that access to production environments is removed.

A security awareness training program has been established for all contractors, third-party users, and employees and is mandated. All individuals with access to confidential and restricted data receive appropriate awareness training and regular updates in organizational procedures, processes, and policies relating to their job function relative to the organization. Roles and responsibilities of contractors, employees, and third-party users are documented as they relate to information assets and security.

User responsibilities are defined within job descriptions for all staff and they are made aware of their roles and responsibilities for:

  • Maintaining awareness and compliance with established policies and procedures and applicable legal, statutory, or regulatory compliance obligations
  • Maintaining a safe and secure working environment
  • Report any suspicious activity if detected

We have a clear screen policy which requires that unattended workspaces do not have openly visible sensitive documents and user computing sessions had been disabled after an established period of inactivity.

We have an Access Control policy in place that specifies how to manage access control to all system components and sensitive information in the organization. Policies governing acceptable use or access to subscriber data and metadata is included in the Caseware privacy policy (https://www.caseware.com/privacy-statement/). Caseware collects, uses and discloses information only for the following purposes:

  • To verify your identity
  • To provide you with the Caseware Cloud Services
  • To contact you for the purposes of product information, service updates, billing notifications, or notifications relating to the Caseware Cloud Services
  • To monitor and/or improve system usage, server and software performance
  • To assist with technical support issues
  • To comply with any laws, regulations, court orders, subpoenas or other legal process of investigation and to protect CWC, its Affiliates and other individuals from harm
  • To improve and enhance CWC Service offerings

Identity and Access Management

Policies and procedures have been established to store and manage identity information about every person who accesses the production cloud infrastructure and to determine their level of access. Access control policies and procedures have been established, and supporting business processes and technical measures implemented, for restricting user access as per defined segregation of duties to address business risks associated with a user-role conflict of interest. The access control repository is managed by the provider. We use a privileged identity manager and password management system.

Access to, and use of, audit tools that interact with production cloud environment is segmented and restricted to prevent compromise and misuse of log data. User access to diagnostic and configuration ports are restricted to authorized individuals and applications.

Controls are in place to ensure only approved software is installed within the production cloud infrastructure.

Access to the organization’s own developed applications, program, or object source code, or any other form of intellectual property (IP), and use of proprietary software is controlled following the rule of least privilege based on job function as per established user access policies and procedures.

Caseware Cloud Service requires password authentication to access the base system. Once in the system, users must be assigned security roles to perform additional operations and access certain content. With security roles, you can control who has access to what content. Your organization is responsible for developing appropriate security policies around passwords and security roles using the security features provided in Caseware Cloud. Caseware provides access to clients, who then control their own users and administrative accounts, including provisioning and de-provisioning. Two-factor authentication is employed. User access is authorized and revalidated quarterly, to ensure the rule of least privilege based on job function. For identified access violations, remediation activities are followed based on the established user access policies and procedures. Timely de-provisioning (revocation or modification) of user access to data or managed applications, infrastructure systems, and network components, has been implemented as per established policies and procedures and based on user’s change in status such as termination of employment or other business relationship, job change, or transfer. The provider manages service account provisioning and de-provisioning. Service account authentication utilizes multi-factor authentication.

Infrastructure and Virtualization Security

Caseware Cloud deploys a SaaS-based endpoint detection and response security endpoint to all hosts within our infrastructure. All user, process, and network activity is collected and stored in the tamper-proof central location and analyzed in near real-time for suspicious behaviors as well as for manual forensics. Protection, retention, and lifecycle management of audit logs, adhere to applicable legal, statutory, or regulatory compliance obligations and provide unique user access accountability to detect potentially suspicious network behaviors and/or file integrity anomalies, that are required to support forensic investigative capabilities in the event of a security breach. Our tools have the capability to detect/prevent unauthorized or anomalous behavior based on network traffic or host activity. All authentication events, successful and failed, are logged.

Our production and non-production environments are separated to prevent unauthorized access or changes to information assets. Separation of the environments include logical separation and segregation of duties for personnel accessing these environments as part of their job duties.

Our production system and network environment is protected by centrally managed firewalls and ensures separation of production and non-production environments. Our production environment is designed, developed, deployed, and configured to ensure our operations team and clients user access is appropriately segmented from other client users, based on the following considerations:

  • Established policies and procedures
  • Isolation of business critical assets and/or sensitive user data and sessions that mandate stronger internal controls and high levels of assurance
  • Compliance with legal, statutory, and regulatory compliance obligations

The production cloud infrastructure has a reliable and mutually agreed upon external time source that is used to synchronize the system clocks of all relevant information processing systems to facilitate tracing and reconstitution of activity timelines.

Supply Chain Management, Transparency, and Accountability

Policies and procedures have been implemented to ensure the consistent review of service agreements between providers and customers across the relevant supply chain. Reviews performed at least annually and identify non-conformance to established agreements. Any non-conformances are identified as actions to address service-level conflicts or inconsistencies.

Threat and Vulnerability Management

Policies and procedures have been established, and supporting business processes and technical measures implemented, to prevent the execution of malware within the production cloud environment or end user devices and IT infrastructure network and system components. Policies and procedures have been established, and supporting processes and technical measures implemented, for timely detection of vulnerabilities within organizationally-owned or managed applications, infrastructure network and system components. We also perform ongoing application and code vulnerability evaluations of our products and have dual peer reviews of all code changes to ensure the efficiency of implemented security controls. Our risk management methodology is used for prioritizing remediation of identified vulnerabilities. Changes are managed through our defined change management process for all vendor-supplied patches, configuration changes, or changes to our applications. Our anti-malware solution is centrally managed and runs on all systems. The anti-malware solution includes mechanisms for detecting or preventing phishing. Malware signature updates are deployed within 1 day of release.

Lead your firm to accuracy, efficiency, and growth with Caseware.

The authority in AI-powered audit.

Get in touch