Algemene voorwaarden

Artikel 1 — Definities

In deze algemene voorwaarden wordt verstaan onder:

1. Opdrachtnemer: Freeke Management, gevestigd aan de Welysestraat 6, 6669 AB Dodewaard, ingeschreven bij de Kamer van Koophandel onder nummer 11055329, handelend onder de naam Freeke Cybersecurity.
2. Opdrachtgever: de natuurlijke persoon handelend in de uitoefening van beroep of bedrijf, rechtspersoon, instelling, vereniging, stichting of andere organisatie die met Opdrachtnemer een overeenkomst aangaat, aan wie Opdrachtnemer een offerte uitbrengt, of die gebruikmaakt van een Dienst of het Platform van Opdrachtnemer. Hieronder zijn mede begrepen managed service providers.
3. Overeenkomst: iedere afspraak tussen Opdrachtgever en Opdrachtnemer met betrekking tot dienstverlening of het gebruik van het Platform, ongeacht of deze schriftelijk, elektronisch, mondeling of op andere wijze tot stand komt.
4. Diensten: alle werkzaamheden die Opdrachtnemer voor Opdrachtgever verricht, waaronder maar niet beperkt tot kennismakingsgesprekken, inventarisaties, nulmetingen, security scans, advies, actieplannen, de virtual security officer-rol, compliance-ondersteuning, trainingen en aanverwante adviesdiensten.
5. Platform: het online softwareplatform van Opdrachtnemer en de daarmee samenhangende functionaliteiten op het gebied van cybersecurity en compliance, waaronder de analyse van externe blootstelling, controles op DNS en e-mailbeveiliging, websitecontroles, darkweb monitoring, het signaleren en monitoren van aanmeldpogingen, de compliance- en risicomodule, awarenesstrainingen en de koppeling met Microsoft 365.
6. Account: de persoonlijke toegang van de Opdrachtgever en zijn gebruikers tot het Platform.
7. Scan: elke gratis of betaalde digitale check, vragenlijst, pakketkeuzetool, websitecontrole, controle van externe blootstelling, poort- of servicecontrole, DNS- of e-mailbeveiligingscontrole, darkweb controle of andere geautomatiseerde analyse die Opdrachtnemer aanbiedt via de website, als losse dienst of via het Platform.
8. Darkweb monitoring: het controleren van door of namens Opdrachtgever opgegeven e-mailadressen, domeinen en gerelateerde gegevens tegen openbare en commerciële bronnen van gelekte gegevens, om te signaleren of die gegevens in een datalek zijn voorgekomen.
9. Koppeling met Microsoft 365: de verbinding tussen het Platform en de Microsoft 365 omgeving van Opdrachtgever, waarmee gegevens zoals gebruikers, groepen, aanmeldgebeurtenissen, status van meervoudige authenticatie en beveiligingsinstellingen kunnen worden uitgelezen en geanalyseerd.
10. Klantgegevens: alle gegevens die Opdrachtgever of zijn gebruikers in het Platform invoeren, koppelen of laten verwerken, waaronder gegevens over medewerkers, beheerders, eindgebruikers en, bij een managed service provider, de eigen klanten van Opdrachtgever.
11. Eindgebruiker: een natuurlijke persoon die via het Account van Opdrachtgever in het Platform verschijnt of het Platform gebruikt, waaronder medewerkers en, bij een managed service provider, de medewerkers van diens klanten.
12. Proefperiode: een tijdelijke periode waarin Opdrachtgever het Platform geheel of gedeeltelijk gratis of tegen gereduceerd tarief kan gebruiken om het te beoordelen.
13. Cyberincident: elke ongewenste of onverwachte gebeurtenis die de vertrouwelijkheid, integriteit of beschikbaarheid van informatie, systemen, accounts, netwerken of data aantast. Hieronder vallen onder andere hacks, datalekken, ransomware, phishing, social engineering, malware, ongeautoriseerde toegang, misbruik van accounts en denial-of-service-aanvallen.
14. Schriftelijk: per brief, e-mail of via een ander door beide partijen aanvaard digitaal communicatiemiddel.
15. Partijen: Opdrachtnemer en Opdrachtgever gezamenlijk.

Artikel 2 — Toepasselijkheid

1. Deze algemene voorwaarden zijn van toepassing op alle offertes, aanbiedingen, overeenkomsten, werkzaamheden, Diensten en het gebruik van het Platform van Opdrachtnemer.
2. Deze voorwaarden zijn ook van toepassing op gratis diensten en functionaliteiten, waaronder de online scan, de pakketkeuzetool, de gratis check, het contactformulier, kennismakingsgesprekken en Proefperiodes.
3. Door het invullen en versturen van een contactformulier, scan, check of pakketkeuzetool, of door het aanmaken of gebruiken van een Account, verklaart de gebruiker akkoord te gaan met deze algemene voorwaarden en het privacybeleid, voor zover dit via de website of het Platform duidelijk is aangeboden.
4. Door gebruik te maken van een gratis scan, Proefperiode, demo-omgeving, testaccount of trial-functionaliteit, verklaart de gebruiker zich eveneens gebonden aan de bepalingen over vertrouwelijkheid, intellectueel eigendom, verboden gebruik, aansprakelijkheid en toepasselijk recht.
5. Afwijkingen van deze voorwaarden zijn alleen geldig indien deze schriftelijk en uitdrukkelijk door Opdrachtnemer zijn aanvaard.
6. Algemene voorwaarden van Opdrachtgever worden uitdrukkelijk van de hand gewezen, ook indien daarin een vergelijkbare bepaling is opgenomen.
7. In geval van tegenstrijdigheid tussen documenten geldt de volgende rangorde, waarbij eerder genoemde documenten voorrang hebben:
   1. de Overeenkomst;
   2. een eventuele Service Level Agreement of onderhoudsovereenkomst;
   3. deze algemene voorwaarden;
   4. een eventuele verwerkersovereenkomst;
   5. overige bijlagen.
8. Indien een of meer bepalingen in deze voorwaarden nietig zijn of vernietigd worden, blijven de overige bepalingen volledig van kracht. Partijen treden dan in overleg om de betreffende bepaling te vervangen door een bepaling die zoveel mogelijk aansluit bij het doel en de strekking van de oorspronkelijke bepaling.

Artikel 3 — Offertes en totstandkoming overeenkomst

1. Alle offertes en aanbiedingen van Opdrachtnemer zijn vrijblijvend en geldig gedurende 30 dagen na dagtekening, tenzij schriftelijk anders is vermeld.
2. De overeenkomst komt tot stand op het moment dat Opdrachtgever de offerte schriftelijk of elektronisch aanvaardt, een Account aanmaakt, of op het moment dat Opdrachtnemer met instemming van Opdrachtgever start met de uitvoering van de werkzaamheden of het verlenen van toegang tot het Platform.
3. Opdrachtgever staat in voor de juistheid en volledigheid van de gegevens die door of namens hem aan Opdrachtnemer zijn verstrekt en waarop offertes, adviezen, rapportages, scans of werkzaamheden zijn gebaseerd.
4. Kennelijke vergissingen, schrijf-, reken-, type- of programmeerfouten in offertes, aanbiedingen, rapportages, op de website, in het Platform of in andere uitingen van Opdrachtnemer binden Opdrachtnemer niet.
5. Wijzigingen of aanvullingen op de overeenkomst zijn alleen geldig indien deze schriftelijk zijn overeengekomen. Wijzigingen kunnen leiden tot aanpassing van prijs, planning, scope of voorwaarden.

Artikel 4 — Aard van de dienstverlening: inspanningsverplichting

1. Opdrachtnemer verricht de dienstverlening naar beste inzicht en vermogen, conform de op dat moment beschikbare kennis, informatie en stand van de techniek.
2. De dienstverlening van Opdrachtnemer is altijd een uitdrukkelijke inspanningsverplichting. Opdrachtnemer geeft geen resultaatverplichting, geen garantie op een specifiek beveiligingsniveau en geen garantie op het voorkomen van Cyberincidenten, schade, datalekken of verstoringen.
3. Opdrachtgever erkent en aanvaardt dat:
   • cybersecurity een voortdurend en snel ontwikkelend vakgebied is;
   • geen enkele beveiligingsmaatregel volledige bescherming biedt tegen alle huidige en toekomstige dreigingen;
   • Cyberincidenten ook kunnen plaatsvinden bij correcte uitvoering en opvolging van adviezen;
   • adviezen, scans en rapportages een momentopname zijn;
   • nieuwe kwetsbaarheden, dreigingen, wijzigingen in de IT-omgeving of producten van leveranciers na uitvoering van de werkzaamheden buiten de verantwoordelijkheid van Opdrachtnemer kunnen vallen.
4. Opdrachtnemer is gerechtigd derden in te schakelen bij de uitvoering van de werkzaamheden en bij de levering van het Platform. Voor producten of diensten van derden, zoals Microsoft 365, Azure, hostingpartijen, databasediensten, scantools, beveiligingstools, bronnen voor darkweb monitoring of overige leveranciers, gelden de voorwaarden van die derde.
5. Termijnen die door Opdrachtnemer worden genoemd zijn indicatief en gelden niet als fatale termijnen, tenzij uitdrukkelijk schriftelijk anders is overeengekomen.
6. Opdrachtgever is en blijft zelf verantwoordelijk voor:
   • het opvolgen of niet-opvolgen van adviezen, signalen en bevindingen;
   • de eindbeslissingen over de eigen IT-omgeving en bedrijfsvoering;
   • het tijdig en correct implementeren van geadviseerde maatregelen;
   • het beheer en de beveiliging van eigen systemen, netwerken, accounts en data;
   • het maken, controleren en testen van back-ups;
   • het voeren van een eigen wachtwoord-, autorisatie- en beveiligingsbeleid;
   • het bewustmaken en trainen van eigen medewerkers, vrijwilligers en gebruikers;
   • de rechtmatige verwerking van persoonsgegevens binnen de eigen organisatie;
   • het afsluiten van passende verzekeringen, waaronder indien passend een cyberverzekering.

Artikel 6 — Scans, tests, monitoring en toestemming

1. Opdrachtnemer voert scans, checks, tests, controles van externe blootstelling, poort- en servicecontroles, DNS- en e-mailbeveiligingscontroles, websitecontroles en darkweb monitoring uitsluitend uit op systemen, domeinen, IP-adressen, accounts, applicaties, netwerken, e-mailadressen of omgevingen waarvoor Opdrachtgever eigenaar is of waarvoor hij aantoonbaar bevoegd is om toestemming te geven.
2. Opdrachtgever garandeert dat hij gerechtigd is om Opdrachtnemer opdracht te geven tot het uitvoeren van de betreffende scan, test, controle of monitoring, en dat hij daarvoor alle benodigde toestemmingen en autorisaties heeft verkregen, ook van de betrokken eindgebruikers waar dit vereist is.
3. Voor darkweb monitoring geldt in het bijzonder dat Opdrachtgever ervoor instaat dat hij gerechtigd is de betreffende e-mailadressen en gegevens van medewerkers en andere betrokkenen te laten controleren, en dat hij die betrokkenen heeft geïnformeerd voor zover de wet dat vereist.
4. Opdrachtgever vrijwaart Opdrachtnemer voor alle aanspraken van derden, waaronder eindgebruikers, leveranciers en eigen klanten van Opdrachtgever, die voortvloeien uit het ontbreken van toestemming, bevoegdheid, autorisatie of grondslag voor een scan, test, controle of monitoring.
5. Scans, tests, controles en monitoring kunnen technische belasting, meldingen, blokkades, foutpositieven, foutnegatieven of verstoringen veroorzaken. Opdrachtnemer zal zorgvuldig handelen, maar kan niet garanderen dat werkzaamheden volledig zonder impact verlopen.
6. Opdrachtgever is verantwoordelijk voor het vooraf informeren van relevante leveranciers, hostingpartijen, IT-beheerders of interne afdelingen indien dat nodig is voor de uitvoering van de werkzaamheden of de werking van het Platform.
7. Geautomatiseerde tools, scanners, analyses en monitoring leveren indicaties en bevindingen op die interpretatie vereisen. Opdrachtnemer garandeert niet dat iedere kwetsbaarheid, fout, configuratiezwakte, lek of dreiging wordt gevonden.

Artikel 7 — Koppeling met Microsoft 365

1. Indien Opdrachtgever het Platform koppelt aan zijn Microsoft 365 omgeving, verleent hij daarmee Opdrachtnemer toestemming om de daarvoor benodigde gegevens uit te lezen en te analyseren, waaronder gegevens over gebruikers, groepen, aanmeldgebeurtenissen, locatie- en apparaatgegevens bij aanmelding, de status van meervoudige authenticatie en beveiligingsinstellingen.
2. Opdrachtgever staat ervoor in dat de persoon die de koppeling tot stand brengt daartoe bevoegd is en gerechtigd is de benodigde beheerderstoestemming te verlenen namens de organisatie.
3. Opdrachtgever is zelf verantwoordelijk voor de keuze om de koppeling tot stand te brengen, voor de omvang van de verleende toestemmingen en voor het naleven van de voorwaarden van Microsoft.
4. Opdrachtnemer leest uitsluitend de gegevens uit die nodig zijn voor de overeengekomen functionaliteit en verwerkt deze conform de verwerkersovereenkomst en het privacybeleid. Opdrachtnemer is niet verantwoordelijk voor wijzigingen, beperkingen of storingen aan de zijde van Microsoft die de werking van de koppeling beïnvloeden.

Artikel 8 — Klantgegevens, medewerkers en eindgebruikers

1. Opdrachtgever bepaalt zelf welke Klantgegevens hij in het Platform invoert, koppelt of laat verwerken, waaronder gegevens over medewerkers, beheerders en eindgebruikers, en bij een managed service provider de gegevens van de eigen klanten.
2. Opdrachtgever staat ervoor in dat hij voor het invoeren, koppelen en laten verwerken van deze gegevens een geldige grondslag heeft, dat hij de betrokkenen heeft geïnformeerd voor zover de wet dat vereist, en dat hij de eventueel benodigde toestemmingen heeft verkregen.
3. Opdrachtgever is verantwoordelijk voor de juistheid, actualiteit en rechtmatigheid van de Klantgegevens en voor het tijdig verwijderen of corrigeren daarvan.
4. Opdrachtgever vrijwaart Opdrachtnemer voor aanspraken van medewerkers, eindgebruikers, eigen klanten of andere betrokkenen die voortvloeien uit het ontbreken van een grondslag, toestemming of informatieverstrekking aan de zijde van Opdrachtgever.
5. Op de verwerking van persoonsgegevens waarvoor Opdrachtgever verwerkingsverantwoordelijke is en Opdrachtnemer verwerker, is de tussen Partijen gesloten verwerkersovereenkomst van toepassing.

Artikel 9 — Account en gebruik van het Platform

1. Opdrachtgever is verantwoordelijk voor het vertrouwelijk houden van inloggegevens en voor al het gebruik dat via het Account plaatsvindt. Opdrachtgever schakelt waar mogelijk meervoudige authenticatie in.
2. Opdrachtgever staat in voor de juistheid van de verstrekte gegevens en voor het rechtmatig gebruik van het Platform door zijn gebruikers en eindgebruikers.

3. Opdrachtgever onthoudt zich van misbruik van het Platform. Onder misbruik valt onder andere het proberen te omzeilen van beveiliging, het achterhalen van broncode, reverse engineering, decompilatie, scraping, geautomatiseerde extractie, datamining, ongeoorloofde belasting van het Platform, gebruik voor onrechtmatige doeleinden, of gebruik dat de beschikbaarheid, integriteit of veiligheid van het Platform of de Diensten kan schaden.

   Opdrachtgever mag het Platform niet gebruiken om de werking, structuur, schermen, workflows, databankstructuren, scanlogica, rapportages, vragenlijsten, compliancemodellen, risicomodellen, trainingsmateriaal, templates of overige onderdelen van het Platform te analyseren met als doel deze geheel of gedeeltelijk te kopiëren, na te bouwen, te reconstrueren of te gebruiken voor eigen of derde software, diensten of producten.

   Opdrachtgever mag geen derden toegang geven tot het Platform indien die toegang bedoeld is voor benchmarking, concurrentieanalyse, productontwikkeling, reverse engineering, scraping, datamining, training van AI-systemen of de ontwikkeling van soortgelijke cybersecurity-, compliance-, awareness-, Microsoft 365-monitoring-, e-mailsecurity- of security-tooling.

4. Opdrachtnemer mag het gebruik opschorten of beperken bij misbruik, bij een redelijk vermoeden van misbruik, of bij een beveiligingsrisico, zonder daarvoor aansprakelijk te zijn.

Artikel 10 — Gebruik door managed service providers

1. Indien Opdrachtgever het Platform of de Diensten gebruikt om diensten te leveren aan zijn eigen klanten, is Opdrachtgever volledig verantwoordelijk voor die dienstverlening, de afspraken met zijn eigen klanten en de naleving van toepasselijke wet- en regelgeving.
2. Opdrachtgever doet richting zijn eigen klanten geen toezeggingen of garanties over het Platform of de Diensten die verder gaan dan hetgeen Opdrachtnemer in deze voorwaarden verstrekt. Opdrachtgever vrijwaart Opdrachtnemer voor aanspraken van zijn eigen klanten die hieruit voortvloeien.
3. Opdrachtgever zorgt voor de juiste scheiding en het juiste beheer van de gegevens van zijn eigen klanten binnen het Platform, voor zover dit door zijn eigen configuratie en handelen wordt bepaald.
4. Opdrachtgever is verantwoordelijk voor het sluiten van de benodigde verwerkersovereenkomsten met zijn eigen klanten, waarbij Opdrachtnemer als subverwerker kan optreden conform de verwerkersovereenkomst tussen Partijen.

Artikel 11 — Proefperiode

1. Opdrachtnemer kan een Proefperiode aanbieden waarin Opdrachtgever het Platform geheel of gedeeltelijk gratis of tegen gereduceerd tarief kan gebruiken.
2. Tijdens een Proefperiode worden het Platform en de functionaliteiten aangeboden in de staat waarin zij zich bevinden, zonder enige garantie. De aansprakelijkheidsbeperkingen in deze voorwaarden gelden onverkort, waarbij de aansprakelijkheid voor schade die ontstaat tijdens of door een gratis Proefperiode voor zover wettelijk toegestaan is uitgesloten.
3. Opdrachtnemer mag een Proefperiode op elk moment beëindigen, beperken of wijzigen.
4. Indien de Proefperiode niet wordt omgezet in een betaalde overeenkomst, mag Opdrachtnemer het Account en de daarin opgenomen gegevens na afloop verwijderen, met inachtneming van de verwerkersovereenkomst en het privacybeleid. Opdrachtgever is zelf verantwoordelijk voor het tijdig veiligstellen van gegevens die hij wil behouden.

Artikel 12 — Medewerking van Opdrachtgever

1. Opdrachtgever zorgt ervoor dat alle gegevens, toegangen, documentatie en informatie die Opdrachtnemer nodig heeft voor de uitvoering van de overeenkomst of de werking van het Platform tijdig, juist en volledig worden verstrekt.
2. Opdrachtnemer mag uitgaan van de juistheid en volledigheid van de door Opdrachtgever verstrekte informatie.
3. Opdrachtnemer is niet aansprakelijk voor schade, vertraging, onjuiste conclusies of onvolledige adviezen of bevindingen die ontstaan doordat Opdrachtgever onjuiste, onvolledige of verouderde informatie heeft verstrekt.
4. Indien Opdrachtgever niet aan zijn medewerkingsverplichtingen voldoet, mag Opdrachtnemer de uitvoering van de overeenkomst of de toegang tot het Platform opschorten en de daardoor ontstane kosten volgens de gebruikelijke tarieven in rekening brengen.
5. Opdrachtgever staat ervoor in dat alle benodigde licenties, toestemmingen en autorisaties zijn verkregen voor de werkzaamheden die Opdrachtnemer in opdracht uitvoert en voor de functionaliteiten die hij in het Platform gebruikt.

Artikel 13 — Tarieven en betaling

1. Alle door Opdrachtnemer gehanteerde tarieven zijn in euro's en exclusief btw en eventuele andere heffingen, tenzij uitdrukkelijk anders vermeld.
2. Opdrachtnemer is gerechtigd tarieven jaarlijks te indexeren op basis van een gangbare prijsindex of kostenontwikkeling, tenzij schriftelijk anders is overeengekomen.
3. Voor werkzaamheden buiten reguliere kantoortijden kunnen de volgende toeslagen op het uurtarief gelden, tenzij schriftelijk anders is overeengekomen:
   • maandag tot en met vrijdag van 06.00 tot 08.00 uur en van 17.00 tot 23.00 uur: 150%;
   • maandag tot en met vrijdag van 23.00 tot 06.00 uur: 200%;
   • zaterdag, zondag en erkende feestdagen: 200%.
4. Facturen dienen binnen 14 dagen na factuurdatum te zijn voldaan, zonder korting, opschorting of verrekening, tenzij schriftelijk anders is overeengekomen.
5. Bij overschrijding van de betaaltermijn is Opdrachtgever van rechtswege in verzuim, zonder dat een nadere ingebrekestelling vereist is.
6. Bij te late betaling is Opdrachtgever wettelijke handelsrente en redelijke buitengerechtelijke incassokosten verschuldigd.
7. Opdrachtnemer is gerechtigd administratiekosten van € 30 per betalingsherinnering in rekening te brengen, voor zover wettelijk toegestaan.
8. Bij niet-tijdige betaling mag Opdrachtnemer de werkzaamheden en de toegang tot het Platform opschorten totdat alle openstaande facturen zijn voldaan, zonder aansprakelijk te zijn voor schade of vertraging die daardoor ontstaat.
9. Bij abonnementen of doorlopende dienstverlening, waaronder het gebruik van het Platform, worden tarieven per overeengekomen termijn vooraf gefactureerd, tenzij schriftelijk anders is overeengekomen.
10. Het indienen van een klacht ontslaat Opdrachtgever niet van zijn betalingsverplichting.

Artikel 14 — Annulering en verplaatsing

1. Voor het annuleren of verplaatsen van geplande werkzaamheden, trainingen of afspraken gelden, tenzij schriftelijk anders overeengekomen, de volgende voorwaarden:
   • meer dan 10 werkdagen voor aanvang: kosteloos;
   • 3 tot en met 10 werkdagen voor aanvang: 50% van de overeengekomen vergoeding;
   • minder dan 3 werkdagen voor aanvang: 100% van de overeengekomen vergoeding.
2. Indien Opdrachtgever overeengekomen werkzaamheden langer dan 30 dagen uitstelt, pauzeert of onmogelijk maakt, mag Opdrachtnemer de overeengekomen vergoeding of de reeds gereserveerde tijd in rekening brengen.

Artikel 15 — Looptijd, opzegging en beëindiging

1. Eenmalige opdrachten eindigen na uitvoering of oplevering van de overeengekomen werkzaamheden.
2. Abonnementen en doorlopende dienstverlening, waaronder het gebruik van het Platform, periodiek security advies of de virtual security officer-rol, worden aangegaan voor een minimumtermijn van 12 maanden, tenzij schriftelijk anders is overeengekomen.
3. Na afloop van de minimumtermijn wordt de overeenkomst stilzwijgend verlengd voor onbepaalde tijd, met een opzegtermijn van 3 maanden, tenzij schriftelijk anders is overeengekomen.
4. Opzegging dient schriftelijk te gebeuren.
5. Opdrachtnemer mag de overeenkomst en de toegang tot het Platform per direct beëindigen of opschorten indien:
   • Opdrachtgever langer dan 30 dagen na de vervaldatum in verzuim is met betaling;
   • Opdrachtgever surseance van betaling aanvraagt of failliet wordt verklaard;
   • Opdrachtgever onrechtmatig handelt of de samenwerking redelijkerwijs onhoudbaar wordt;
   • de uitvoering door overmacht blijvend of langdurig onmogelijk wordt;
   • Opdrachtgever werkzaamheden of gebruik verlangt die onrechtmatig, onethisch of onverantwoord zijn.
6. Bij beëindiging blijven bepalingen die naar hun aard bedoeld zijn om voort te duren, zoals geheimhouding, aansprakelijkheid, intellectueel eigendom, betaling, vrijwaring en geschillen, onverminderd van kracht.
7. Opdrachtnemer is pas gehouden tot overdracht van rapportages, documentatie, gegevens of overige materialen nadat alle openstaande facturen volledig zijn voldaan.
8. Op de verwerking en verwijdering van persoonsgegevens na beëindiging is de verwerkersovereenkomst van toepassing.

Artikel 16 — Beschikbaarheid en onderhoud

1. Opdrachtnemer spant zich in voor een goede beschikbaarheid van het Platform, maar garandeert geen ononderbroken beschikbaarheid. Opdrachtnemer mag het Platform tijdelijk buiten gebruik stellen voor onderhoud, updates of beveiliging.
2. Opdrachtnemer mag het Platform van tijd tot tijd wijzigen, verbeteren of functionaliteiten toevoegen of verwijderen, mits dit de overeengekomen functionaliteit niet wezenlijk vermindert.

Artikel 18 — Online scan, gratis check en pakketkeuzetool

1. De online scan, de pakketkeuzetool en de gratis check op de website worden aangeboden als indicatief instrument en geven geen volledig, definitief of bindend beeld van het beveiligingsniveau van de gebruiker.
2. De uitkomsten zijn gebaseerd op de informatie die de gebruiker zelf verstrekt en op algemene aannames. De uitkomst is geen audit, geen verklaring van conformiteit, geen certificering, geen vervanging van professioneel advies en geen garantie van veiligheid.
3. De informatie die wordt ingevuld in een scan, check, pakketkeuzetool of contactformulier kan door Opdrachtnemer worden verwerkt voor het opstellen van een passend pakketadvies, contactopname, interne analyse en verbetering van de dienstverlening, zoals nader omschreven in het privacybeleid.
4. Opdrachtnemer aanvaardt, voor zover wettelijk toegestaan, geen aansprakelijkheid voor beslissingen, handelingen of nalatigheden van de gebruiker op basis van de uitkomst van een scan, check, pakketkeuzetool of contactformulier.
5. Opdrachtnemer mag geanonimiseerde of geaggregeerde gegevens uit scans, checks, formulieren en het Platform gebruiken voor statistische, analytische en productverbeterende doeleinden.
6. Door het invullen en versturen van een scan, check, pakketkeuzetool of contactformulier accepteert de gebruiker deze voorwaarden en het privacybeleid, mits deze duidelijk beschikbaar zijn gesteld.

Artikel 19 — Geheimhouding

1. Beide partijen verplichten zich tot geheimhouding van alle vertrouwelijke informatie die zij in het kader van de overeenkomst van de andere partij verkrijgen.
2. Informatie geldt als vertrouwelijk indien deze als zodanig is aangemerkt of indien dit voortvloeit uit de aard van de informatie.

3. Onder vertrouwelijke informatie vallen in ieder geval bedrijfsgegevens, informatie over IT-omgevingen, beveiligingsmaatregelen, kwetsbaarheden, klanten, medewerkers, processen, strategie, rapportages, scanresultaten en gegevens uit het Platform.

   Onder vertrouwelijke informatie vallen daarnaast ook de niet-openbaar bekende werking, inrichting, structuur, schermopbouw, workflows, databankstructuren, scanmethodieken, detectielogica, risicomodellen, compliancemodellen, trainingsopbouw, rapportageformats, vragenlijsten, templates, productroadmap, pricing-modellen, technische knowhow, commerciële knowhow en overige kennis van Opdrachtnemer die zichtbaar wordt of kan worden afgeleid uit het gebruik van het Platform of de Diensten.

   Opdrachtgever mag deze vertrouwelijke informatie niet gebruiken voor andere doelen dan het overeengekomen gebruik van het Platform of de Diensten. In het bijzonder mag Opdrachtgever deze informatie niet gebruiken voor het ontwikkelen, verbeteren, aanbieden of exploiteren van eigen of derde software, platforms, scans, rapportages, compliance-diensten, awareness-diensten of andere concurrerende of vergelijkbare producten of diensten.

4. De geheimhoudingsverplichting blijft van kracht tot 5 jaar na beëindiging van de overeenkomst, tenzij uit de aard van de informatie voortvloeit dat langere geheimhouding redelijk is.
5. Opdrachtnemer mag de naam en het algemene profiel van Opdrachtgever, zoals branche en omvang, gebruiken als referentie, tenzij Opdrachtgever hier vooraf schriftelijk bezwaar tegen maakt.
6. Opdrachtnemer mag opgedane kennis, ervaring, methodieken en best practices voor andere opdrachten gebruiken, mits geen vertrouwelijke informatie van Opdrachtgever wordt gedeeld.

Artikel 20 — Verwerking van persoonsgegevens

1. Opdrachtnemer verwerkt persoonsgegevens conform de Algemene Verordening Gegevensbescherming. Meer informatie staat in het privacybeleid op de website.
2. Indien Opdrachtnemer in het kader van de Diensten of het Platform persoonsgegevens verwerkt waarvoor Opdrachtgever verwerkingsverantwoordelijke is, sluiten Partijen een verwerkersovereenkomst die onderdeel uitmaakt van de overeenkomst.
3. Opdrachtnemer mag subverwerkers inschakelen voor de uitvoering van verwerkingsactiviteiten. Een actuele lijst van relevante subverwerkers is beschikbaar conform de verwerkersovereenkomst.
4. Opdrachtgever blijft verantwoordelijk voor de rechtmatige verwerking van persoonsgegevens binnen de eigen organisatie en voor het naleven van de rechten van betrokkenen.
5. Opdrachtnemer is, voor zover wettelijk toegestaan, niet aansprakelijk voor schade die voortvloeit uit het niet, niet tijdig of niet correct nakomen door Opdrachtgever van zijn verplichtingen onder de privacywetgeving.

Artikel 22 — Personeel en ingeschakelde personen

1. Het is Opdrachtgever zonder voorafgaande schriftelijke toestemming van Opdrachtnemer niet toegestaan om medewerkers, freelancers of andere personen die Opdrachtnemer voor de uitvoering van de overeenkomst inschakelt, gedurende de looptijd van de overeenkomst en gedurende 12 maanden daarna in dienst te nemen, rechtstreeks in te huren of anderszins voor zich te laten werken.
2. Bij overtreding van dit artikel verbeurt Opdrachtgever aan Opdrachtnemer een direct opeisbare boete van € 15.000 per overtreding, vermeerderd met € 500 per dag dat de overtreding voortduurt, onverminderd het recht van Opdrachtnemer om volledige schadevergoeding te vorderen.

Artikel 23 — Overmacht

1. Onder overmacht wordt verstaan iedere omstandigheid buiten de redelijke invloed van Opdrachtnemer waardoor nakoming van de overeenkomst geheel of gedeeltelijk wordt verhinderd of bemoeilijkt.
2. Onder overmacht vallen onder andere ziekte, arbeidsongeschiktheid, internet- of telecomstoringen, stroomuitval, cyberaanvallen op Opdrachtnemer of leveranciers, storingen bij toeleveranciers en hostingpartijen, pandemieën, overheidsmaatregelen, oorlog, terrorisme en natuurrampen.
3. Tijdens overmacht worden de verplichtingen van Opdrachtnemer opgeschort.
4. Indien de overmachtsituatie langer dan 60 dagen voortduurt, zijn beide partijen gerechtigd de overeenkomst te ontbinden zonder verplichting tot schadevergoeding.
5. Indien Opdrachtnemer door handelen of nalaten van Opdrachtgever wordt geconfronteerd met buitenproportionele, spoedeisende of niet-voorziene werkzaamheden, mag Opdrachtnemer de daarmee samenhangende kosten aan Opdrachtgever doorbelasten.

Artikel 24 — Klachten

1. Klachten over verrichte werkzaamheden of het Platform dienen binnen 14 dagen na ontdekking, en uiterlijk binnen 30 dagen na voltooiing van de betreffende werkzaamheden, schriftelijk en gemotiveerd aan Opdrachtnemer kenbaar te worden gemaakt.
2. Het indienen van een klacht ontslaat Opdrachtgever niet van zijn betalingsverplichting.
3. Indien een klacht gegrond is, zal Opdrachtnemer de werkzaamheden alsnog naar behoren verrichten of in overleg een passende oplossing bieden. Daarmee is aan iedere verplichting van Opdrachtnemer voldaan.

Artikel 25 — Wijziging van voorwaarden

1. Opdrachtnemer behoudt zich het recht voor deze algemene voorwaarden te wijzigen.
2. Gewijzigde voorwaarden gelden voor nieuwe overeenkomsten vanaf de datum van publicatie op de website.
3. Voor lopende overeenkomsten worden gewijzigde voorwaarden van kracht 30 dagen na schriftelijke kennisgeving aan Opdrachtgever, tenzij Opdrachtgever binnen die termijn schriftelijk bezwaar maakt tegen een wijziging die hem wezenlijk benadeelt. In dat geval mag Opdrachtgever de overeenkomst beëindigen tegen de datum waarop de wijziging ingaat.

Artikel 26 — Overdracht

1. Opdrachtgever is niet gerechtigd rechten of verplichtingen uit de overeenkomst aan derden over te dragen zonder voorafgaande schriftelijke toestemming van Opdrachtnemer.
2. Opdrachtnemer is gerechtigd haar rechten en verplichtingen uit de overeenkomst over te dragen aan een derde, bijvoorbeeld in het kader van een bedrijfsovername, herstructurering of overdracht van activiteiten. Opdrachtnemer zal Opdrachtgever hierover schriftelijk informeren.

Artikel 27 — Toepasselijk recht en geschillen

1. Op alle overeenkomsten tussen Opdrachtnemer en Opdrachtgever is uitsluitend Nederlands recht van toepassing.
2. Toepasselijkheid van het Weens Koopverdrag wordt uitdrukkelijk uitgesloten.
3. Geschillen die voortvloeien uit of verband houden met de overeenkomst worden voorgelegd aan de bevoegde rechter in het arrondissement van de vestigingsplaats van Opdrachtnemer, tenzij dwingend recht anders bepaalt.
4. Partijen zullen pas een beroep op de rechter doen nadat zij zich redelijkerwijs hebben ingespannen om het geschil in onderling overleg op te lossen.