Algemene voorwaarden

BeterBeveiligd: BeterBeveiligd B.V., gevestigd in Eindhoven, ingeschreven bij de KvK onder nummer 87396475.

Opdrachtgever: de organisatie die BeterBeveiligd een opdracht geeft. Dit is altijd een bedrijf of organisatie, of een persoon die handelt voor zijn beroep of bedrijf.

Overeenkomst: iedere afspraak tussen BeterBeveiligd en de opdrachtgever over het leveren van diensten.

Diensten: alles wat BeterBeveiligd voor de opdrachtgever doet, zoals trainingen, het versleutelen van laptops en schijven, advies op maat, security scans, pentests en vaste ondersteuning (Security as a Service).

Test: een security scan, pentest of ander onderzoek waarbij BeterBeveiligd de systemen van de opdrachtgever actief controleert op kwetsbaarheden.

Abonnement: een doorlopende overeenkomst voor Security as a Service, zoals InfoSecure Start, Pro of Elite.

Schriftelijk: op papier of per e-mail.

Deze voorwaarden gelden voor alle offertes en overeenkomsten van BeterBeveiligd.

Afwijkende afspraken gelden alleen als we die schriftelijk hebben vastgelegd. Staat er in een offerte of overeenkomst iets anders dan in deze voorwaarden, dan geldt wat in de offerte of overeenkomst staat.

De algemene voorwaarden van de opdrachtgever gelden niet.

Is een deel van deze voorwaarden ongeldig, dan blijft de rest gewoon gelden. We vervangen het ongeldige deel dan door een afspraak die zo dicht mogelijk bij de bedoeling ligt.

Onze offertes zijn vrijblijvend en 30 dagen geldig, tenzij er in de offerte iets anders staat.

De overeenkomst begint op het moment dat de opdrachtgever de offerte schriftelijk accepteert, of op het moment dat we met instemming van de opdrachtgever aan de opdracht beginnen.

Wil de opdrachtgever de opdracht tussentijds aanpassen of uitbreiden? Dan spreken we de gevolgen voor planning en prijs vooraf schriftelijk af.

We voeren elke opdracht zorgvuldig en naar beste kunnen uit, volgens de gangbare normen in ons vakgebied. Dit is een inspanningsverplichting: we beloven ons best te doen, niet een bepaald resultaat.

Volledige beveiliging bestaat niet. Een review, scan of pentest geeft een beeld op een bepaald moment en binnen de afgesproken grenzen. We kunnen niet garanderen dat we alle kwetsbaarheden vinden, of dat de opdrachtgever na onze opdracht nooit meer met een aanval of datalek te maken krijgt.

Termijnen die we noemen zijn een inschatting, tenzij we schriftelijk een vaste deadline hebben afgesproken. Dreigen we een termijn niet te halen, dan laten we dat zo snel mogelijk weten.

We mogen specialisten van buiten inschakelen als dat nodig is voor de opdracht. Zij moeten zich aan dezelfde geheimhouding houden als wij. Bij tests laten we de opdrachtgever vooraf weten wie er meewerkt.

De opdrachtgever zorgt dat we op tijd alle informatie, toegang en medewerking krijgen die nodig is voor de opdracht, en wijst een vaste contactpersoon aan.

De opdrachtgever is verantwoordelijk voor de juistheid van de informatie die hij ons geeft.

Loopt de opdracht vertraging op omdat informatie, toegang of medewerking ontbreekt, dan mogen we de extra tijd en kosten in rekening brengen.

Voordat we apparaten versleutelen, zorgt de opdrachtgever voor een recente back-up van de gegevens op die apparaten. De herstelsleutels dragen we na afloop over aan de opdrachtgever. De opdrachtgever is zelf verantwoordelijk voor het veilig bewaren ervan; wij bewaren geen kopie. Zonder herstelsleutel zijn versleutelde gegevens in sommige gevallen niet meer terug te halen. We zijn niet aansprakelijk voor gegevens die verloren gaan doordat de opdrachtgever een herstelsleutel kwijtraakt.

We voeren een test alleen uit na schriftelijke toestemming van de opdrachtgever. In die toestemming staat in elk geval welke systemen we testen, in welke periode, welke methoden we gebruiken en wie we bij problemen kunnen bereiken.

De opdrachtgever verklaart dat hij bevoegd is om toestemming te geven voor het testen van alle systemen binnen de afgesproken grenzen. Worden systemen beheerd of gehost door een ander bedrijf, zoals een hostingpartij, cloudleverancier of IT-partner, dan regelt de opdrachtgever vooraf de toestemming van dat bedrijf.

De opdrachtgever vrijwaart BeterBeveiligd voor claims van anderen als de toestemming uit 6.1 en 6.2 niet klopt of niet volledig is.

We testen zorgvuldig en proberen verstoringen te voorkomen. Toch kan een test ervoor zorgen dat systemen trager worden of tijdelijk niet werken. De opdrachtgever zorgt daarom vooraf voor recente back-ups en informeert de mensen die dat moeten weten.

De opdrachtgever kan een test op elk moment laten stoppen. We stoppen dan direct.

Vinden we tijdens een test aanwijzingen dat de opdrachtgever al is aangevallen, of een kwetsbaarheid die direct groot gevaar oplevert, dan melden we dat meteen aan de contactpersoon. We wachten daarmee niet tot het rapport.

We testen nooit buiten de afgesproken grenzen.

Beide partijen houden vertrouwelijke informatie van de ander geheim. Dat geldt tijdens de opdracht en ook daarna.

Bevindingen, kwetsbaarheden en rapporten zijn altijd vertrouwelijk. We delen ze alleen met de opdrachtgever, of met anderen als de opdrachtgever daar schriftelijk toestemming voor geeft of als de wet ons daartoe verplicht.

We bewaren testgegevens en rapporten beveiligd, en verwijderen de testgegevens 3 maanden nadat de opdracht is afgerond, tenzij we iets anders afspreken.

Een abonnement heeft een eerste looptijd van 12 maanden. Daarna loopt het steeds met een maand door, tenzij een van beide partijen het opzegt.

Opzeggen kan schriftelijk, met een opzegtermijn van 1 maand tegen het einde van de looptijd.

Bij elk pakket hoort een maximaal aantal uren ondersteuning per maand. Uren die in een maand niet gebruikt zijn, blijven geldig tot het einde van het kwartaal en vervallen daarna. Extra uren rekenen we af tegen ons dan geldende uurtarief, maar alleen na overleg met de opdrachtgever.

De reactietijden per pakket gelden op werkdagen, van maandag tot en met vrijdag, tussen 09:00 en 17:00 uur. Het zijn streeftijden: we doen er alles aan om ze te halen.

Een opdrachtgever kan tijdens de looptijd overstappen naar een groter pakket. Overstappen naar een kleiner pakket kan aan het einde van de looptijd.

De opdrachtgever kan een training kosteloos annuleren tot 14 dagen voor de start. Bij annulering daarna rekenen we 50% van de prijs, en binnen 2 werkdagen voor de start de volledige prijs.

Een deelnemer mag zonder extra kosten worden vervangen door een collega.

Bij een training op locatie zorgt de opdrachtgever voor een geschikte ruimte en de afgesproken voorzieningen, zoals een scherm en internet.

Zijn er te weinig aanmeldingen of wordt de trainer ziek, dan mogen we de training verplaatsen. We stellen dan zo snel mogelijk een nieuwe datum voor.

Al onze prijzen zijn in euro’s en exclusief btw, tenzij er iets anders staat.

Abonnementen factureren we per maand vooraf. Andere opdrachten factureren we voor 50% bij de start van de opdracht en voor 50% na afloop, tenzij we iets anders afspreken.

De opdrachtgever betaalt binnen 14 dagen na de factuurdatum.

Betaalt de opdrachtgever niet op tijd, dan sturen we eerst een herinnering. Blijft betaling daarna uit, dan is de opdrachtgever de wettelijke handelsrente en de incassokosten verschuldigd, en mogen we ons werk opschorten tot er betaald is.

We mogen onze prijzen eens per jaar aanpassen, met ingang van een nieuw kalenderjaar. We laten dat minstens een maand van tevoren schriftelijk weten.

BeterBeveiligd is alleen aansprakelijk voor directe schade die het gevolg is van een tekortkoming in de uitvoering van de overeenkomst.

Onze aansprakelijkheid is beperkt tot het bedrag dat onze beroepsaansprakelijkheidsverzekering in dat geval uitkeert. Keert de verzekering niet uit, dan is onze aansprakelijkheid beperkt tot het bedrag dat we voor de opdracht in rekening hebben gebracht. Bij een abonnement is dat het bedrag dat we in de 6 maanden voor de schade in rekening hebben gebracht.

We zijn niet aansprakelijk voor indirecte schade, zoals gevolgschade, gemiste omzet of winst, verlies van gegevens, reputatieschade en schade door stilstand van het bedrijf.

We zijn niet aansprakelijk voor schade door een aanval of datalek die we niet hebben ontdekt of niet konden ontdekken, of voor schade door een test die binnen de afgesproken grenzen is uitgevoerd.

De beperkingen in dit artikel gelden niet als de schade komt door opzet of bewuste roekeloosheid van BeterBeveiligd of van de mensen die leiding geven aan BeterBeveiligd.

De opdrachtgever moet schade zo snel mogelijk, en uiterlijk 6 maanden nadat hij de schade heeft ontdekt, schriftelijk bij ons melden.

We zijn niet aansprakelijk als we onze verplichtingen niet kunnen nakomen door een oorzaak buiten onze macht, zoals een storing bij een leverancier, een stroom- of internetstoring, ziekte of overheidsmaatregelen.

Duurt de overmacht langer dan 2 maanden, dan mogen beide partijen de overeenkomst schriftelijk beëindigen. Wat al geleverd is, wordt dan naar verhouding betaald.

Rapporten, trainingsmateriaal, werkwijzen en tools die we gebruiken of maken, blijven van BeterBeveiligd.

De opdrachtgever mag rapporten en materiaal gebruiken binnen zijn eigen organisatie, en delen met zijn accountant, toezichthouder of klanten die om bewijs van beveiliging vragen. Publiceren of op een andere manier openbaar maken kan alleen met onze schriftelijke toestemming.

Verwerken we tijdens een opdracht persoonsgegevens namens de opdrachtgever, dan sluiten we daarvoor een verwerkersovereenkomst.

Hoe we omgaan met persoonsgegevens van onze eigen contactpersonen en klanten, staat in onze privacyverklaring.

Een opdracht voor een bepaalde klus eindigt als die klus klaar is. Abonnementen eindigen door opzegging volgens artikel 8.

Beide partijen mogen de overeenkomst direct beëindigen als de ander failliet gaat, surseance van betaling krijgt of het bedrijf stopt.

Houdt een partij zich na een schriftelijke waarschuwing met een redelijke termijn nog steeds niet aan de afspraken, dan mag de andere partij de overeenkomst beëindigen.

Wat al geleverd is voordat de overeenkomst eindigt, wordt betaald. De afspraken over geheimhouding en aansprakelijkheid blijven ook na het einde gelden.

Ben je niet tevreden over ons werk of een factuur? Laat het ons binnen 14 dagen nadat je het probleem hebt ontdekt schriftelijk weten, met een duidelijke omschrijving. We reageren binnen 5 werkdagen en zoeken samen naar een oplossing.

Een klacht is geen reden om een factuur niet op tijd te betalen, tenzij het om dat deel van de factuur gaat waar de klacht over gaat.

Op alle overeenkomsten met BeterBeveiligd is Nederlands recht van toepassing.

We proberen een geschil eerst samen op te lossen. Lukt dat niet, dan is de Rechtbank Oost-Brabant bevoegd.