Algemene Voorwaarden

Artikel 1 - Definities

In deze algemene voorwaarden wordt verstaan onder:

• Whitehat Security: De eenmanszaak Whitehat Security, gevestigd te Valkenkamp 138, 3607LH Maarssen, ingeschreven bij de Kamer van Koophandel onder nummer 59949821, hierna te noemen "Opdrachtnemer"
• Opdrachtgever: De natuurlijke persoon of rechtspersoon die met Opdrachtnemer een overeenkomst aangaat
• Diensten: Alle werkzaamheden waartoe opdracht is gegeven, of die voortvloeien uit, dan wel direct verband houden met de opdracht, waaronder security scans, rapportages en advieswerkzaamheden
• Scan: Het geautomatiseerd en/of handmatig onderzoeken van digitale systemen op beveiligingskwetsbaarheden
• Rapport: Het schriftelijke document waarin de bevindingen van de scan worden vastgelegd
• Systeem: Website, webapplicatie, API, server of andere digitale infrastructuur van Opdrachtgever

Artikel 2 - Toepasselijkheid

1. Deze algemene voorwaarden zijn van toepassing op alle aanbiedingen, offertes, werkzaamheden, overeenkomsten en leveringen van diensten door of namens Whitehat Security.
2. Afwijkingen van en aanvullingen op deze algemene voorwaarden zijn slechts geldig indien deze uitdrukkelijk en schriftelijk zijn overeengekomen.
3. De toepasselijkheid van eventuele inkoop- of andere voorwaarden van Opdrachtgever wordt uitdrukkelijk van de hand gewezen.
4. Indien enige bepaling van deze algemene voorwaarden nietig is of vernietigd wordt, blijven de overige bepalingen volledig van kracht.
5. Op alle overeenkomsten tussen Opdrachtnemer en Opdrachtgever is Nederlands recht van toepassing.

Artikel 3 - Offertes en aanbiedingen

1. Alle offertes en aanbiedingen van Opdrachtnemer zijn vrijblijvend, tenzij in de offerte een termijn voor aanvaarding is gesteld.
2. De in een offerte vermelde prijzen zijn exclusief BTW, tenzij anders aangegeven.
3. Aanbiedingen of offertes gelden niet automatisch voor toekomstige opdrachten.
4. Een overeenkomst komt tot stand op het moment dat de Opdrachtgever het aanbod van Opdrachtnemer heeft aanvaard, dan wel op het moment dat Opdrachtnemer een begin heeft gemaakt met de uitvoering van de opdracht.

Artikel 4 - Uitvoering van de overeenkomst

1. Opdrachtnemer zal de overeenkomst naar beste inzicht en vermogen en overeenkomstig de eisen van goed vakmanschap uitvoeren.
2. Opdrachtnemer heeft het recht bepaalde werkzaamheden te laten verrichten door derden, zonder voorafgaande kennisgeving aan Opdrachtgever.
3. Opdrachtgever draagt er zorg voor dat alle gegevens, waarvan Opdrachtnemer aangeeft dat deze noodzakelijk zijn of waarvan de Opdrachtgever redelijkerwijs behoort te begrijpen dat deze noodzakelijk zijn voor het uitvoeren van de overeenkomst, tijdig aan Opdrachtnemer worden verstrekt.
4. Opdrachtgever garandeert dat hij/zij gerechtigd is om de security scan te laten uitvoeren op de opgegeven systemen en vrijwaart Opdrachtnemer voor aanspraken van derden die voortvloeien uit het ontbreken van deze gerechtigdheid.
5. Opdrachtgever is verantwoordelijk voor het maken van adequate back-ups van systemen en data voorafgaand aan de scan.

Artikel 5 - Scope van de dienstverlening

1. De security scan omvat het testen van de door Opdrachtgever opgegeven systemen op bekende kwetsbaarheden zoals beschreven in de dienstomschrijving.
2. De scan is een momentopname en geeft geen garantie voor toekomstige beveiliging van het systeem.
3. Opdrachtnemer voert uitsluitend passieve en non-destructieve tests uit, tenzij uitdrukkelijk anders is overeengekomen.
4. De gratis herhaalscan, indien onderdeel van het pakket, dient binnen 30 dagen na oplevering van het eerste rapport te worden aangevraagd.
5. Het rapport bevat bevindingen, risico-classificaties en aanbevelingen, maar geen garantie dat alle kwetsbaarheden zijn gevonden.

Artikel 6 - Vertrouwelijkheid

1. Beide partijen zijn verplicht tot geheimhouding van alle vertrouwelijke informatie die zij in het kader van hun overeenkomst van elkaar of uit andere bron hebben verkregen.
2. Informatie geldt als vertrouwelijk als dit door de andere partij is medegedeeld of als dit voortvloeit uit de aard van de informatie. Scan resultaten en rapporten worden altijd als vertrouwelijk beschouwd.
3. Opdrachtnemer zal gevonden kwetsbaarheden niet openbaar maken of delen met derden, behoudens wettelijke verplichtingen.
4. Opdrachtnemer zal de naam van Opdrachtgever niet als referentie gebruiken zonder uitdrukkelijke toestemming.

Artikel 7 - Intellectueel eigendom

1. Alle intellectuele eigendomsrechten op de door Opdrachtnemer ontwikkelde rapporten, methodologieën, software en andere materialen berusten bij Opdrachtnemer.
2. Opdrachtgever verkrijgt een niet-exclusief gebruiksrecht op het rapport voor intern gebruik.
3. Het is Opdrachtgever niet toegestaan het rapport te verveelvoudigen, openbaar te maken of aan derden te verstrekken zonder voorafgaande schriftelijke toestemming van Opdrachtnemer, behoudens voor zover nodig voor de implementatie van de aanbevelingen.

Artikel 8 - Tarieven en betaling

1. Alle prijzen zijn in euro's en exclusief BTW, tenzij anders vermeld.
2. Betaling dient te geschieden binnen 14 dagen na factuurdatum, tenzij anders overeengekomen.
3. Bij niet-tijdige betaling is Opdrachtgever van rechtswege in verzuim en is Opdrachtnemer gerechtigd de wettelijke (handels)rente in rekening te brengen vanaf de vervaldatum.
4. In geval van liquidatie, faillissement, beslag of surseance van betaling van de Opdrachtgever zijn de vorderingen van Opdrachtnemer onmiddellijk opeisbaar.
5. Alle redelijke kosten, zowel gerechtelijke als buitengerechtelijke, die Opdrachtnemer moet maken ter verkrijging van voldoening van haar vordering, komen voor rekening van Opdrachtgever.

Artikel 9 - Aansprakelijkheid

1. De aansprakelijkheid van Opdrachtnemer is beperkt tot het bedrag dat in het desbetreffende geval door de aansprakelijkheidsverzekering wordt uitbetaald, vermeerderd met het eigen risico.
2. Indien geen uitkering plaatsvindt uit hoofde van de verzekering, is de aansprakelijkheid beperkt tot maximaal het factuurbedrag van de betreffende opdracht.
3. Opdrachtnemer is niet aansprakelijk voor:
   • Schade die ontstaat doordat Opdrachtgever onjuiste of onvolledige gegevens heeft verstrekt
   • Schade die ontstaat door het niet (tijdig) implementeren van aanbevelingen uit het rapport
   • Indirecte schade, waaronder gevolgschade, gederfde winst, gemiste besparingen of schade aan derden
   • Schade veroorzaakt door derden die na de scan toegang verkrijgen tot systemen van Opdrachtgever
   • Kwetsbaarheden die niet zijn gedetecteerd ondanks zorgvuldige uitvoering van de scan
4. De in dit artikel genoemde beperkingen gelden niet indien de schade te wijten is aan opzet of grove schuld van Opdrachtnemer.
5. Vorderingen tot schadevergoeding vervallen indien deze niet binnen een jaar na ontdekking van de schade bij Opdrachtnemer zijn ingediend.

Artikel 10 - Overmacht

1. In geval van overmacht is Opdrachtnemer niet gehouden tot het nakomen van enige verplichting tegenover de Opdrachtgever.
2. Onder overmacht wordt verstaan elke van de wil van Opdrachtnemer onafhankelijke omstandigheid, waardoor de nakoming van verplichtingen jegens Opdrachtgever geheel of gedeeltelijk wordt verhinderd, waaronder begrepen: internetstoringen, stroomstoringen, storingen in de communicatie, storingen bij toeleveranciers, overheidsmaatregelen, en andere onvoorziene omstandigheden.
3. Indien de overmacht langer duurt dan 60 dagen, zijn beide partijen gerechtigd de overeenkomst te ontbinden zonder verplichting tot schadevergoeding.

Artikel 11 - Opschorting en ontbinding

1. Opdrachtnemer is bevoegd de nakoming van de verplichtingen op te schorten of de overeenkomst te ontbinden, indien:
   • Opdrachtgever de verplichtingen uit de overeenkomst niet of niet volledig nakomt
   • Na het sluiten van de overeenkomst Opdrachtnemer omstandigheden ter kennis komen die goede grond geven te vrezen dat Opdrachtgever de verplichtingen niet zal nakomen
   • Opdrachtgever verzocht is zekerheid te stellen voor de voldoening van zijn verplichtingen en deze zekerheid uitblijft of onvoldoende is
2. Bij ontbinding zijn de vorderingen van Opdrachtnemer op Opdrachtgever onmiddellijk opeisbaar.

Artikel 12 - Klachten

1. Klachten over de verrichte werkzaamheden dienen door de Opdrachtgever binnen 14 dagen na ontdekking, doch uiterlijk binnen 30 dagen na voltooiing van de betreffende werkzaamheden schriftelijk te worden gemeld aan Opdrachtnemer.
2. Indien een klacht gegrond is, zal Opdrachtnemer de werkzaamheden alsnog verrichten zoals overeengekomen, tenzij dit inmiddels voor de Opdrachtgever aantoonbaar zinloos is geworden.
3. Indien nakoming niet meer mogelijk of zinvol is, zal Opdrachtnemer slechts aansprakelijk zijn binnen de grenzen van artikel 9.

Artikel 13 - Toepasselijk recht en geschillen

1. Op alle rechtsbetrekkingen waarbij Opdrachtnemer partij is, is uitsluitend Nederlands recht van toepassing.
2. Partijen zullen eerst een beroep op de rechter doen nadat zij zich tot het uiterste hebben ingespannen een geschil in onderling overleg te beslechten.
3. Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement waarin Opdrachtnemer gevestigd is.

Artikel 14 - Wijzigingen

1. Opdrachtnemer behoudt zich het recht voor deze algemene voorwaarden te wijzigen of aan te vullen.
2. Wijzigingen gelden ook ten aanzien van reeds gesloten overeenkomsten met inachtneming van een termijn van 30 dagen na bekendmaking van de wijziging.
3. Indien Opdrachtgever een wijziging niet accepteert, kan hij de overeenkomst opzeggen tegen de datum waarop de wijziging van kracht wordt.