Gebruiksvoorwaarden MCP Server

Deze MCP Voorwaarden horen bij je Overeenkomst met TimeChimp. Ze gelden zodra je een externe tool, zoals een AI-assistent of ontwikkelomgeving, koppelt aan je TimeChimp-account via de MCP Server.

Wat is de MCP Server?

De MCP Server is een koppeling tussen TimeChimp en externe applicaties via het Model Context Protocol (MCP). Via deze koppeling kan een MCP Client (bijvoorbeeld Cursor, Claude Desktop of een eigen integratie) jouw TimeChimp-gegevens opvragen en, afhankelijk van je instellingen, wijzigen.

Door de koppeling goed te keuren accepteer je deze MCP Voorwaarden.

Betamelding – TimeChimp MCP Server (Preview Release)

De TimeChimp MCP Server wordt momenteel aangeboden als betafunctionaliteit (“Beta” of “Preview Release”). De Beta is bedoeld voor evaluatie en feedback en heeft nog geen algemene beschikbaarheid. Door deze MCP Voorwaarden te accepteren erken en stem je in met het volgende:

1. (a)Pre-releasestatus. De Beta kan gebreken, fouten en instabiliteiten bevatten die niet voorkomen in een algemeen beschikbare versie. TimeChimp garandeert niet dat de Beta ononderbroken, foutloos of in overeenstemming met enige service level- of uptimeverplichtingen zoals elders in de Overeenkomst opgenomen zal functioneren. Dergelijke verplichtingen zijn uitdrukkelijk uitgesloten voor de betaperiode.
2. (b)Onderhevig aan wijziging of beëindiging. TimeChimp behoudt zich het recht voor om de Beta of enige functionaliteit daarvan op elk moment en zonder voorafgaande kennisgeving te wijzigen, te beperken, op te schorten of permanent te beëindigen. Functionaliteit die tijdens de betaperiode beschikbaar is, kan bij algemene beschikbaarheid worden gewijzigd, verwijderd of onderworpen aan aanvullende voorwaarden of prijsstelling.
3. (c)Beperking van aansprakelijkheid. Onverminderd de beperkingen van aansprakelijkheid zoals opgenomen in de Overeenkomst, is TimeChimp niet aansprakelijk voor enig verlies, schade, datacorruptie of andere nadelige gevolgen voortvloeiend uit jouw gebruik van, of het onvermogen om gebruik te maken van, de Beta. Het gebruik van de Beta geschiedt geheel voor eigen risico.
4. (d)Overgang naar algemene beschikbaarheid. Wanneer de MCP Server algemene beschikbaarheid bereikt, kunnen bijgewerkte voorwaarden van toepassing zijn. Je wordt in overeenstemming met de Overeenkomst op de hoogte gesteld van eventuele wezenlijke wijzigingen.
5. (e)Ondersteuning. Gedurende de betaperiode zal TimeChimp zich inspannen om redelijke ondersteuning te bieden met betrekking tot gebreken of problemen met de MCP Server, maar doet dit uitsluitend op basis van inspanningsverplichtingen. De operationele ondersteuningsverplichtingen zoals opgenomen in de Algemene Voorwaarden, en eventuele responstijd- of service level-verplichtingen die in het algemeen van toepassing zijn op de Software, gelden niet voor de Beta. TimeChimp moedigt beta-deelnemers aan om gebreken en potentiële beveiligingskwetsbaarheden te melden via de standaard supportkanalen van TimeChimp. TimeChimp is niet verplicht om binnen een bepaald tijdsbestek een oplossing of workaround te bieden.
6. (f)Feedback en foutrapportage. TimeChimp moedigt je aan om gebreken, fouten en potentiële beveiligingskwetsbaarheden die tijdens de betaperiode worden ondervonden te melden. Feedback die je indient in verband met de Beta mag door TimeChimp voor elk doel worden gebruikt, zonder beperking, vergoeding of verplichting. Door Feedback in te dienen, verleen je TimeChimp een eeuwigdurende, onherroepelijke, wereldwijde, royaltyvrije licentie om dergelijke Feedback te gebruiken, te reproduceren, te wijzigen en op te nemen in de Software of enig gerelateerd product of dienst, met uitzondering van Vertrouwelijke informatie en Persoonsgegevens. TimeChimp is niet verplicht om Feedback te implementeren. TimeChimp behandelt Klantgegevens of Vertrouwelijke informatie die in Feedback zijn opgenomen in overeenstemming met de Algemene Voorwaarden.

1. Definities

Enkelvoud en meervoud betekenen hetzelfde. De begrippen staan op alfabetische volgorde. Woorden met een hoofdletter die niet in dit artikel zijn gedefinieerd, hebben de betekenis uit de Algemene Voorwaarden.

1. 1.1AI Agent: een geautomatiseerd AI-gestuurd systeem dat opereert binnen of via een MCP Client en in staat is verzoeken te verzenden naar en gegevens te ontvangen van de MCP Server.
2. 1.2AI Service: een externe AI-modelprovider, large language model-platform of agent-orkestratiedienst waaraan je gegevens doorgeeft die via de MCP Server zijn verkregen.
3. 1.3Beta: de MCP Server en bijbehorende functionaliteit zoals aangeboden vóór algemene beschikbaarheid (“Preview Release”), zoals beschreven in de betamelding.
4. 1.4Feedback: feedback, suggesties, foutrapporten of verbeterverzoeken die je indient in verband met de Beta.
5. 1.5Klantgegevens: gegevens die jij als Klant in het TimeChimp-platform plaatst of laat verwerken en waartoe TimeChimp toegang verleent via de MCP Server, inclusief Persoonsgegevens.
6. 1.6MCP Client: de applicatie, het platform of de tool die je verbindt met de MCP Server (bijvoorbeeld een AI-assistent-applicatie, een ontwikkelomgeving of een op maat gebouwde integratie).
7. 1.7MCP Server: de TimeChimp-interface die TimeChimp-gegevens en -functionaliteit beschikbaar stelt aan een MCP Client via het Model Context Protocol.
8. 1.8MCP Voorwaarden: deze gebruiksvoorwaarden voor de TimeChimp MCP Server, die een aanvulling vormen op en integraal onderdeel zijn van de Overeenkomst.
9. 1.9Overeenkomst: zoals gedefinieerd in artikel 1.21 van de Algemene Voorwaarden.
10. 1.10Write Access: een configuratie die een MCP Client of AI Agent toestaat om gegevens in TimeChimp aan te maken, te wijzigen of te verwijderen via de MCP Server.

2. Opname in de Overeenkomst

1. 2.1Deze MCP Voorwaarden vormen een integraal onderdeel van, en worden hierbij opgenomen in, de Overeenkomst met onmiddellijke ingang bij aanvaarding.
2. 2.2In geval van strijdigheid tussen deze MCP Voorwaarden en andere onderdelen van de Overeenkomst prevaleren de MCP Voorwaarden uitsluitend voor zaken die specifiek betrekking hebben op het gebruik van de MCP Server, tenzij hierin uitdrukkelijk anders is bepaald.

3. Verantwoordelijkheid voor gegevens

1. 3.1Zodra gegevens door de TimeChimp API aan de MCP Client zijn geretourneerd, gaat de volledige verantwoordelijkheid voor de bewaring, verwerking en opslag van die gegevens over op jou als Klant.
2. 3.2TimeChimp is niet aansprakelijk voor enig gegevensverlies, datalekken of misbruik dat plaatsvindt buiten de API-grens, behoudens voor zover aansprakelijkheid op grond van artikel 17 van de Algemene Voorwaarden niet is uitgesloten of beperkt.
3. 3.3Je bent verantwoordelijk voor het waarborgen dat gegevens die via de MCP Server worden verkregen, worden verwerkt in overeenstemming met alle toepasselijke wet- en regelgeving, waaronder wetgeving inzake gegevensbescherming.

4. Externe verwerkingsdienstverleners

1. 4.1Indien je ervoor kiest om gegevens die via de MCP Server zijn ontvangen door te geven aan AI Services of andere verwerkingsdienstverleners (zoals AI-modelproviders of agent-orkestratiediensten), wordt die doorgifte en eventuele verdere verwerking uitsluitend beheerst door de overeenkomst tussen jou en de betreffende externe dienstverlener.
2. 4.2TimeChimp is geen partij bij een dergelijke overeenkomst en aanvaardt geen verantwoordelijkheid of aansprakelijkheid voor de wijze waarop externe dienstverleners jouw gegevens verwerken, opslaan, bewaren of anderszins behandelen.
3. 4.3Je bent verantwoordelijk voor het waarborgen dat een dergelijke externe dienstverlener een passend beschermingsniveau voor gegevens biedt, en dat de doorgifte van gegevens aan die dienstverlener voldoet aan toepasselijk recht, waaronder de GDPR indien Persoonsgegevens betrokken zijn.

5. Gebruik van de Client

1. 5.1TimeChimp heeft geen controle over, onderschrijft niet en aanvaardt geen verantwoordelijkheid voor de wijze waarop een MCP Client of de daaraan verbonden AI Agents gegevens gebruiken, interpreteren of op basis daarvan handelen die via de MCP Server zijn ontvangen.
2. 5.2Je bent als enige verantwoordelijk voor het waarborgen dat de MCP Client en de daaraan verbonden AI Agents functioneren in overeenstemming met toepasselijke wet- en regelgeving en jouw gegevensbeleid, met inbegrip van interne toegangscontroles en vereisten op het gebied van datagovernance.

6. Geen garantie ten aanzien van klantgedrag

1. 6.1De MCP Server biedt uitsluitend toegang tot gegevens.
2. 6.2TimeChimp doet geen uitspraken en geeft geen garanties – uitdrukkelijk noch stilzwijgend – met betrekking tot de juistheid, veiligheid, geschiktheid voor een bepaald doel of gepastheid van handelingen die worden verricht door MCP Clients of AI Agents die via deze interface zijn verbonden.
3. 6.3De MCP Server wordt aangeboden op “as is”-basis.

7. Risico van AI Write Access

1. 7.1Indien je de MCP Server verbindt in een configuratie die een AI Service Write Access verleent tot jouw TimeChimp-gegevens – inclusief de mogelijkheid om records aan te maken, te wijzigen of te verwijderen zoals tijdregistraties, projectgegevens, declaraties, facturen of andere documenten – erken je dat AI Services fouten, verkeerde interpretaties of onbedoelde wijzigingen in jouw gegevens kunnen veroorzaken.
2. 7.2TimeChimp aanvaardt geen verantwoordelijkheid of aansprakelijkheid voor enig verlies, corruptie, verwijdering of onbedoelde wijziging van gegevens die direct of indirect wordt veroorzaakt door het handelen van een AI Agent op basis van Write Access verleend via de MCP Server, behoudens voor zover aansprakelijkheid op grond van artikel 17 van de Algemene Voorwaarden niet is uitgesloten of beperkt.
3. 7.3Je bent als enige verantwoordelijk voor het beoordelen, valideren en toezicht houden op wijzigingen die door AI Agents worden aangebracht in jouw TimeChimp-gegevens, en voor het onderhouden van passende back-up- en auditprocedures.

8. Risico van data-exfiltratie

1. 8.1Je mag deze MCP Server niet gebruiken naast andere MCP Servers of tools die je niet volledig vertrouwt.
2. 8.2Een kwaadaardige of gecompromitteerde MCP Server die in dezelfde clientsessie draait, kan mogelijk gegevens die door deze Server worden geretourneerd inzien, lezen of exfiltreren.
3. 8.3Je bent als enige verantwoordelijk voor het waarborgen dat alle MCP Servers en tools die met jouw clientomgeving zijn verbonden, afkomstig zijn van betrouwbare bronnen en aan een passende beveiligingsbeoordeling zijn onderworpen.

9. Recht van TimeChimp om concurrerende oplossingen te ontwikkelen

1. 9.1Verbinding met TimeChimp via de MCP Server verleent je geen exclusiviteit.
2. 9.2TimeChimp behoudt het volledige en onbeperkte recht om zelfstandig oplossingen, functionaliteiten of producten te ontwikkelen, aan te bieden of te commercialiseren die vergelijkbaar zijn met of concurreren met enige applicatie, integratie of oplossing die je mogelijk ontwikkelt met gebruikmaking van de MCP Server in combinatie met de TimeChimp API.
3. 9.3Dit is in overeenstemming met de Overeenkomst, waarin wordt bevestigd dat TimeChimp alle intellectuele eigendomsrechten op de Software en de API’s daarvan behoudt.

10. Gegevensverwerking – instructie op grond van artikel 28 GDPR en de VWO

1. 10.1Door de TimeChimp API via de MCP Server te verbinden, geef je hierbij een gedocumenteerde instructie aan TimeChimp, in de zin van artikel 28 GDPR en de verwerkersovereenkomst (VWO) die deel uitmaakt van de Overeenkomst, om de relevante Klantgegevens via de API beschikbaar te stellen ten behoeve van het mogelijk maken en uitvoeren van de MCP-verbinding.
2. 10.2Deze instructie is onderworpen aan en wordt beheerst door de VWO in haar geheel.
3. 10.3Voor zover Persoonsgegevens worden geraadpleegd of doorgegeven via de MCP Server, blijf je de verwerkingsverantwoordelijke voor dergelijke Persoonsgegevens, en ben je verantwoordelijk voor het waarborgen dat elke verdere doorgifte van die Persoonsgegevens, in het bijzonder aan AI Services, voldoet aan de GDPR en enige andere toepasselijke wetgeving inzake gegevensbescherming.
4. 10.4Voor alle duidelijkheid: elke externe dienstverlener die je verbindt met de MCP Server, zoals een AI Service, treedt op als verwerker of sub-verwerker van jou, niet van TimeChimp. Dergelijke dienstverleners verwerken Klantgegevens op basis van jouw eigen instructies en maken geen deel uit van de sub-verwerkersketen van TimeChimp.
5. 10.5Je bent als enige verantwoordelijk voor het waarborgen dat een passende verwerkersovereenkomst, in overeenstemming met artikel 28 van de GDPR en enige andere toepasselijke wetgeving inzake gegevensbescherming, is gesloten tussen jou en elke betreffende externe dienstverlener voorafgaand aan enige verwerking van Persoonsgegevens door die dienstverlener.

11. Ontkoppeling en intrekking van toegang

1. 11.1Om de toegang van de MCP Server tot jouw gegevens in te trekken, moet je de MCP Server ontkoppelen van jouw MCP Client.
2. 11.2TimeChimp biedt geen accountinstelling om MCP-verbindingen als geheel te beheren; ontkoppeling van de MCP Client vindt plaats aan de clientzijde.
3. 11.3Je kunt het afzonderlijke toegangstoken dat voor de MCP is uitgegeven intrekken via jouw accountinstellingen; dit beëindigt de toegang van de MCP Server ongeacht de clientconfiguratie.
4. 11.4Je bent verantwoordelijk voor het onverwijld intrekken van toegang indien de MCP Client of AI Service niet langer in gebruik is, is gecompromitteerd, of indien je niet langer toegang wenst te verlenen.

12. Vertrouwelijkheid

1. 12.1De vertrouwelijkheidsverplichtingen zoals opgenomen in de Algemene Voorwaarden zijn onverkort van toepassing op jouw gebruik van de MCP Server.
2. 12.2Onverminderd die verplichtingen behandel je alle API-inloggegevens, toegangstokens en eventuele eigendomsrechtelijk beschermde informatie met betrekking tot de TimeChimp API of MCP Server die is verkregen in verband met jouw gebruik van de MCP Server, als Vertrouwelijke informatie in de zin van de Algemene Voorwaarden.
3. 12.3Je maakt dergelijke Vertrouwelijke informatie niet openbaar aan derden, met inbegrip van enige MCP Client- of AI Service-aanbieder, behoudens voor zover strikt noodzakelijk om het toegestane gebruik van de MCP Server door jou op grond van de Overeenkomst en deze MCP Voorwaarden mogelijk te maken, of voor zover vereist op grond van toepasselijke wet- of regelgeving.
4. 12.4Je treft redelijke maatregelen om dergelijke Vertrouwelijke informatie te beschermen.
5. 12.5De vertrouwelijkheidsverplichtingen zoals opgenomen in de Algemene Voorwaarden gelden voor een periode van vijf (5) jaar na afloop van de Overeenkomst, tenzij anders bepaald door toepasselijke wet- of regelgeving.

13. Toepasselijk recht en taal

1. 13.1Op deze MCP Voorwaarden is artikel 21.5 van de Algemene Voorwaarden van toepassing (Nederlands recht; bevoegde rechter Amsterdam).
2. 13.2Bij tegenstrijdigheid tussen Nederlandse en Engelstalige versies geldt artikel 21.6 van de Algemene Voorwaarden.