Het RUAL platform wordt aangeboden als "application Platform as a Service". Deverence Group B.V. hanteert verschillende pakketten, afhankelijk van de gebruiksintensiteit en de hoeveelheid opgeslagen klantgegevens (of gegevens van eindgebruikers van klant applicaties). Deze pakketten worden op de website gepubliceerd, of door een offerte aan klant aangeboden.
Een licentie geeft, gedurende de overeengekomen periode, recht op het gebruik van het RUAL platform door de geregistreerde gebruiker (klant) voor het ontwikkelen van applicaties en/of het gebruik van de op het platform gebouwde applicaties, afhankelijk van het gekozen pakket.
Toegang tot RUAL Studio, het deel van het platform waarop applicaties worden ontwikkeld en gewijzigd, is uitsluitend voorbehouden aan de klant, haar medewerkers en mensen die de klant inhuurt voor het ontwikkelen van software in haar opdracht. Dit recht is niet overdraagbaar aan derden.
Gebruik van op het platform gebouwde applicaties is niet beperkt tot (medewerkers van) de klant, maar strekt zich tevens uit tot gebruikers die van de klant toegang krijgen tot de door de klant zelf gebouwde applicaties. Het staat de klant vrij daarvoor een vergoeding te vragen.
Fair use en verantwoordelijkheid voor klant gegevens
Klant verplicht zich tot gebruik van het RUAL platform op basis van fair use. Bijvoorbeeld door piek belastingen van het systeem tijdens kantoor uren zoveel mogelijk te vermijden door het gebruik van de queue faciliteiten. Klant garandeert dat klantgegevens en haar eigen applicaties niet in strijd zijn met wettelijke voorschriften.
Indien Deverence Group B.V. een gebruik signaleert dat strijdig is met het fair use principe, zal zij haar klant daarover informeren, en een redelijke termijn geven voor herstel naar normaal gebruik. Bij aanhoudend misbruik kan Deverence Group B.V. de klant toegang tot het platform ontzeggen.
Verwerkersovereenkomst op grond van de AVG
Deverence Group B.V. neemt passende maatregelen om de persoonsgegevens van de klant te beveiligen tegen verlies of onrechtmatige verwerking.
De klant is verantwoordelijk voor de ingevoerde gegevens van haarzelf of haar gebruikers, en daarmee voor het afhandelen van verzoeken van betrokkenen in het kader van de AVG, of van onverhoopt optredende datalekken. Deverence Group B.V. zal dergelijke verzoeken altijd doorverwijzen naar de klant. Indien klant dit wenselijk acht voor haar eigen bedrijfsvoering, kan Deverence Group B.V. een verwerkersovereenkomst met de klant aangaan. Kosten van dergelijke overeenkomsten of van audits op verzoek van klant of derden zijn altijd voor rekening van de klant.
Beveiliging en authenticatie
Toegang tot het RUAL platform is standaard beveiligd met 2 factor authenticatie. Naast een wachtwoord kan gekozen worden voor sms of ubikey. De klant dient de toegangsgegevens vertrouwelijk te behandelen. Deverence Group B.V. mag er vanuit gaan dat de keuzes die in het RUAL portaal gemaakt worden onder de inloggegevens van de gebruiker, of via het door de klant aldaar geregistreerde email adres rechtsgeldig zijn, tenzij klant doorgeeft dat de inloggegevens zijn uitgelekt.
Beschikbaarheid en performance
Hosting van het RUAL platform en aanverwante klantgegevens wordt door Deverence Group B.V. verzorgd. Deverence Group maakt voor hosting gebruik van professionele datacenters en zorgt voor een juiste mate van redundancy om uptime te kunnen garanderen.
Voor shared hosting geldt een uptime garantie van 99,5%. Updates op het platform worden in een shared hosting omgeving automatisch doorgevoerd.
Voor private cluster hosting geldt een uptime garantie van 99,8%. Updates op het platform kunnen doorgevoerd worden op een door de klant zelf te bepalen moment.
Performance van het RUAL platform is afhankelijk van de internetverbinding en de inrichting van de omgeving van de klant. Response tijden kunnen variëren indien grote verwerkingstaken worden uitgevoerd. Streven is dat elke API request binnen 100 ms wordt afgehandeld.
Continuïteit: back-up en recovery
Deverence Group zorgt voor dagelijkse systeem back-ups. Deze back-ups zijn niet geschikt voor het op individuele basis terugzetten van klant omgevingen of onderdelen daarvan. De back-ups worden gebruikt voor recovery in het geval er een calamiteit bij Deverence Group B.V. of de door haar gebruikte datacenters zou optreden.
De klant dient in haar eigen werkproces rekening te houden met mogelijk verlies van data of programmatuur door gebruikersfouten.
Onderhoud
Door de manier waarop Deverence Group B.V. haar infrastructuur heeft ingericht, is voor gepland onderhoud altijd slechts een deel van de server capaciteit offline. De klant merkt hier niets van. Mocht er onverhoopt toch een situatie ontstaan waarin de beschikbaarheid van het RUAL platform tijdelijk wordt onderbroken, dan zal Deverence Group B.V. dit tenminste een week vooraf aan haar klanten per mail bekend maken. Gepland onderhoud zal plaatsvinden buiten kantoor uren tussen 21 :00 en 05:00 uur.