Deze voorwaarden regelen de dienstverlening van Nysec-IT aan professionele klanten. Ze gelden samen met de offerte of overeenkomst die wij met u sluiten; bij tegenstrijdigheid heeft die overeenkomst voorrang.
1. Toepassingsgebied
Deze algemene voorwaarden zijn van toepassing op elke offerte, bestelling en overeenkomst tussen Nysec-IT, met zetel te Turnhoutsebaan 534, 2970 Schilde en ondernemingsnummer BE0777448862, en de klant. Onze diensten richten zich uitsluitend tot professionele klanten; wij contracteren niet met consumenten.
Door een offerte te aanvaarden of een dienst af te nemen, aanvaardt de klant deze voorwaarden. Eventuele aankoopvoorwaarden van de klant zijn niet van toepassing, tenzij wij ze uitdrukkelijk en schriftelijk hebben aanvaard.
2. Offertes en totstandkoming
Offertes zijn vrijblijvend en geldig gedurende 30 dagen, tenzij anders vermeld. Een overeenkomst komt tot stand wanneer de klant de offerte schriftelijk of elektronisch aanvaardt, of wanneer wij met de uitvoering starten met instemming van de klant.
Offertes zijn gebaseerd op de informatie die de klant ons verstrekt. Blijkt die informatie onvolledig of onjuist, dan mogen wij de prijs en de planning in overleg aanpassen.
3. Prijzen en betaling
Alle prijzen zijn uitgedrukt in euro en exclusief btw en andere heffingen. Abonnementsdiensten worden aangerekend per endpoint of per gebruiker per maand, op basis van het aantal dat bij aanvang van de facturatieperiode is geregistreerd.
Facturen zijn betaalbaar binnen 14 dagen na factuurdatum. Bij niet-tijdige betaling is van rechtswege en zonder ingebrekestelling een verwijlintrest verschuldigd conform de wet van 2 augustus 2002 betreffende de bestrijding van de betalingsachterstand bij handelstransacties, vermeerderd met een forfaitaire schadevergoeding van 10% met een minimum van 40 euro.
Wij mogen onze tarieven voor abonnementsdiensten jaarlijks aanpassen, mits wij de klant daarvan minstens twee maanden vooraf op de hoogte brengen. Gaat de klant niet akkoord, dan kan hij de betrokken dienst opzeggen tegen de datum waarop de nieuwe tarieven ingaan.
4. Duur, verlenging en opzegging
Abonnementsdiensten worden aangegaan voor een initiële periode van 12 maanden en worden daarna stilzwijgend verlengd voor opeenvolgende periodes van 12 maanden, tenzij een van de partijen uiterlijk drie maanden voor het einde van de lopende periode schriftelijk opzegt.
Projectopdrachten eindigen bij oplevering van het overeengekomen resultaat.
Elke partij mag de overeenkomst met onmiddellijke ingang beëindigen wanneer de andere partij een zware contractuele tekortkoming niet herstelt binnen 15 dagen na schriftelijke ingebrekestelling, of in geval van faillissement of kennelijk onvermogen.
5. Verplichtingen van de klant
De klant verbindt zich ertoe om:
- tijdig de informatie, toegang en medewerking te verlenen die wij nodig hebben;
- ervoor te zorgen dat hij gerechtigd is ons toegang te geven tot de betrokken systemen en gegevens;
- een contactpersoon aan te duiden die beslissingen kan nemen of laten nemen;
- zijn medewerkers correct te informeren over de diensten die op hen betrekking hebben, in het bijzonder over awareness-training en simulaties;
- zelf in te staan voor back-ups, tenzij daarover uitdrukkelijk anders is overeengekomen.
Vertraging of schade die voortvloeit uit het niet nakomen van deze verplichtingen komt niet voor onze rekening.
6. Uitvoering van de diensten
Wij voeren onze opdrachten uit als een inspanningsverbintenis, met de zorgvuldigheid die van een vakbekwaam dienstverlener mag worden verwacht. Termijnen zijn indicatief, tenzij uitdrukkelijk als bindend aangeduid.
Wij mogen ons voor de uitvoering laten bijstaan door derden of onderaannemers. Wij blijven tegenover de klant verantwoordelijk voor hun prestaties.
7. Specifieke bepalingen voor Managed EDR
Managed EDR is een detectie- en responsdienst. Voor de uitvoering ervan maken wij gebruik van het platform en het beveiligingscentrum van onze technologiepartner voor endpoint detection en respons. Wij bewaken de aangesloten toestellen, beoordelen alarmen en ondernemen de overeengekomen acties, waaronder het isoleren van een toestel bij een bevestigde dreiging.
De klant erkent uitdrukkelijk dat geen enkele beveiligingsdienst alle aanvallen kan detecteren of verhinderen. Wij geven geen garantie op volledige detectie, op het uitblijven van incidenten of op het herstel van gegevens. De dienst vervangt geen back-up, geen firewall, geen updatebeleid en geen multifactorauthenticatie.
De klant zorgt ervoor dat de agent op de betrokken toestellen geïnstalleerd blijft en niet wordt uitgeschakeld. Toestellen waarop de agent ontbreekt of niet functioneert, vallen buiten de dienst. Het isoleren van een toestel kan tot tijdelijke onbeschikbaarheid leiden; de klant aanvaardt dat dit een noodzakelijk gevolg is van de dienst.
8. Specifieke bepalingen voor awareness-training en phishing-simulaties
Phishing-simulaties worden uitsluitend uitgevoerd na schriftelijke opdracht van de klant en binnen de vooraf afgesproken scope. De klant staat ervoor in dat hij bevoegd is deze opdracht te geven en dat hij de verplichtingen inzake informatie en overleg met zijn medewerkers of hun vertegenwoordigers naleeft.
Wij rapporteren standaard op geaggregeerd niveau. Rapportage op individueel niveau gebeurt enkel op uitdrukkelijk verzoek van de klant, die er in dat geval voor instaat dat dit verenigbaar is met de toepasselijke wetgeving en met de afspraken binnen zijn onderneming. De klant verbindt zich ertoe de resultaten niet te gebruiken als grond voor sancties tegen individuele medewerkers.
Simulaties bevatten geen schadelijke software en veroorzaken geen gegevensverlies. De klant informeert ons vooraf over systemen of doelgroepen die uitgesloten moeten worden.
9. Software en diensten van derden
Een aantal van onze diensten — waaronder Managed EDR en de security awareness-training met phishing-simulaties — steunt op de platformen van onze technologiepartners. Op het gebruik daarvan kunnen de licentie- en gebruiksvoorwaarden van die derde van toepassing zijn, die wij op eerste verzoek meedelen. Wij zijn niet aansprakelijk voor onderbrekingen, wijzigingen of stopzettingen die door die derde worden veroorzaakt, maar zullen ons redelijkerwijs inspannen om een gelijkwaardig alternatief aan te bieden.
10. Aansprakelijkheid
Onze aansprakelijkheid is beperkt tot de directe schade die voortvloeit uit een aan ons toerekenbare tekortkoming, en per schadegeval beperkt tot het bedrag dat de klant in de twaalf maanden voorafgaand aan het schadegeval voor de betrokken dienst heeft betaald, met een maximum van het jaarlijkse factuurbedrag per contractjaar.
Wij zijn niet aansprakelijk voor indirecte schade, waaronder winstderving, verlies van gegevens, reputatieschade, bedrijfsstilstand of aanspraken van derden.
Deze beperkingen gelden niet bij bedrog, opzet of zware fout van onszelf, noch in de gevallen waarin de wet een beperking van aansprakelijkheid verbiedt.
Klachten over onze prestaties moeten schriftelijk en gemotiveerd worden gemeld binnen 30 dagen nadat de klant de tekortkoming heeft vastgesteld of redelijkerwijs had moeten vaststellen.
11. Vertrouwelijkheid
Beide partijen behandelen alle informatie die zij in het kader van de samenwerking ontvangen als vertrouwelijk en gebruiken ze uitsluitend voor de uitvoering van de overeenkomst. Deze verplichting blijft gelden gedurende vijf jaar na het einde van de overeenkomst.
Gegevens over kwetsbaarheden, incidenten en de beveiligingsopzet van de klant behandelen wij met bijzondere zorg en delen wij niet met derden, behalve wanneer de wet dat vereist of de klant daarmee instemt.
12. Verwerking van persoonsgegevens
Waar wij bij de uitvoering van onze diensten persoonsgegevens verwerken in opdracht van de klant, treden wij op als verwerker en sluiten partijen een verwerkersovereenkomst conform artikel 28 van de Algemene Verordening Gegevensbescherming. Voor de gegevens die wij als verwerkingsverantwoordelijke verwerken, geldt ons privacybeleid.
13. Intellectuele eigendom
Rapporten, sjablonen, methodieken, beleidsdocumenten en ander materiaal dat wij ontwikkelen, blijven onze intellectuele eigendom. De klant verkrijgt een niet-exclusief en niet-overdraagbaar gebruiksrecht voor de eigen interne doeleinden, op voorwaarde dat de facturen volledig betaald zijn.
Rapporten mogen niet zonder onze voorafgaande schriftelijke toestemming aan derden worden bezorgd, behalve aan de adviseurs, auditoren of overheidsinstanties van de klant die tot vertrouwelijkheid gehouden zijn.
Wij mogen de naam en het logo van de klant als referentie vermelden, tenzij de klant zich daar schriftelijk tegen verzet.
14. Overmacht
Geen van beide partijen is aansprakelijk voor vertraging of niet-uitvoering als gevolg van overmacht, waaronder maar niet beperkt tot storingen bij telecom- of cloudleveranciers, grootschalige cyberaanvallen, stroomuitval, overheidsmaatregelen en natuurrampen. Duurt de overmacht langer dan 60 dagen, dan mag elke partij de overeenkomst kosteloos beëindigen voor het niet-uitgevoerde deel.
15. Overige bepalingen
Is een bepaling van deze voorwaarden nietig of onafdwingbaar, dan blijven de overige bepalingen onverkort gelden en vervangen partijen de betrokken bepaling door een geldige bepaling die het oorspronkelijke doel zo dicht mogelijk benadert.
Wijzigingen aan de overeenkomst gelden enkel wanneer ze schriftelijk zijn vastgelegd. Het niet onmiddellijk afdwingen van een recht houdt geen afstand van dat recht in.
16. Toepasselijk recht en bevoegde rechtbank
Op alle overeenkomsten is het Belgisch recht van toepassing. Geschillen die niet in der minne geregeld raken, behoren tot de uitsluitende bevoegdheid van de ondernemingsrechtbank te Antwerpen.