Algemene voorwaarden

Art. 1 Definities

• Leverancier — HF IT B.V., gevestigd te Kampenringweg 45D, 2803 PE Gouda (KvK 80810489), handelend onder de naam "CyberBase MKB".
• Opdrachtgever — de natuurlijke of rechtspersoon die handelt in de uitoefening van een beroep of bedrijf en met Leverancier een Overeenkomst sluit.
• Overeenkomst — iedere overeenkomst tussen Leverancier en Opdrachtgever voor de levering van Diensten.
• Diensten — de cybersecurity-diensten zoals beschreven op cyberbasemkb.nl en/of in de Overeenkomst (waaronder maar niet beperkt tot: monitoring, endpoint protection, netwerk-/firewallbeheer, e-mailbeveiliging, kwetsbaarheidsscans, incident response, NIS2-voorbereiding).
• Schriftelijk — per brief of per e-mail naar het overeengekomen adres.

Art. 2 Toepasselijkheid

1. Deze voorwaarden zijn van toepassing op alle aanbiedingen, offertes, opdrachten en Overeenkomsten tussen Leverancier en Opdrachtgever, alsmede de uitvoering daarvan.
2. Toepasselijkheid van eventuele algemene voorwaarden van Opdrachtgever wordt uitdrukkelijk van de hand gewezen, tenzij Leverancier hiermee Schriftelijk heeft ingestemd.
3. Indien één of meer bepalingen van deze voorwaarden nietig of vernietigbaar zijn, blijven de overige bepalingen volledig van kracht.

Art. 3 Aanbiedingen en totstandkoming overeenkomst

1. Alle aanbiedingen van Leverancier zijn vrijblijvend en hebben een geldigheidsduur van 30 dagen, tenzij anders aangegeven.
2. Een Overeenkomst komt tot stand op het moment dat Opdrachtgever het aanbod Schriftelijk of digitaal aanvaardt, dan wel zodra Leverancier feitelijk begint met de uitvoering van de Diensten.
3. Indeling, beschrijvingen en specificaties op de website zijn een indicatie; de bindende inhoud van de Overeenkomst wordt vastgelegd in de individuele offerte.

Art. 4 Looptijd, verlenging en opzegging

1. De Overeenkomst wordt aangegaan voor een initiële periode van 12 maanden, ingaande op de overeengekomen ingangsdatum.
2. Na de initiële periode loopt de Overeenkomst voor onbepaalde tijd door, tenzij één der partijen Schriftelijk opzegt met inachtneming van een opzegtermijn van één (1) kalenderkwartaal, eindigend op het einde van een kwartaal.
3. Opzegging vóór afloop van de initiële periode is niet mogelijk, behoudens in het geval van een toerekenbare tekortkoming als bedoeld in artikel 14.
4. Bij beëindiging draagt Leverancier zorg voor een volledige data-export en, indien gewenst, ordentelijke overdracht aan een opvolgende dienstverlener. Migratiekosten zijn niet aan Opdrachtgever in rekening te brengen.

Art. 5 Prijzen, indexatie en betaling

1. De overeengekomen prijzen zijn in euro's, exclusief BTW en eventuele heffingen.
2. Leverancier is gerechtigd de prijzen jaarlijks per 1 januari aan te passen op basis van de CBS-prijsindexcijfer Commerciële Dienstverlening, met een maximum van 5% per jaar. Boven dit maximum mag uitsluitend met schriftelijke instemming.
3. Tenzij anders overeengekomen worden Diensten maandelijks vooraf gefactureerd. Betalingstermijn: 14 dagen na factuurdatum.
4. Bij niet-tijdige betaling is Opdrachtgever van rechtswege in verzuim en is wettelijke handelsrente verschuldigd, vermeerderd met buitengerechtelijke incassokosten conform de Wet Incassokosten.

Art. 6 Levering en implementatie

1. Leverancier zal zich naar beste vermogen inspannen om de Diensten zorgvuldig en deskundig te leveren conform de met Opdrachtgever overeengekomen specificaties.
2. Onboarding vindt remote plaats. Streefnorm is dat de kern-diensten binnen 48 uur na contract operationeel zijn, afhankelijk van medewerking van Opdrachtgever (bv. toegang tot endpoints, firewall-configuratie).
3. Leverancier streeft naar een dienstbeschikbaarheid van 99,5% per kalendermaand, gemeten over de monitoring-/SOC-laag. Geplande onderhoudsvensters worden minimaal 5 werkdagen vooraf gecommuniceerd.

Art. 7 Verplichtingen Opdrachtgever

1. Opdrachtgever verstrekt tijdig alle informatie en medewerking die Leverancier redelijkerwijs nodig heeft, waaronder toegang tot relevante systemen, accounts en infrastructuur.
2. Opdrachtgever zorgt voor een actueel en correct overzicht van geautoriseerde contactpersonen voor incident-respons en operationele zaken.
3. Opdrachtgever onthoudt zich van handelingen die de werking van de Diensten kunnen verstoren (bv. zelfstandig wijzigen van beveiligingsregels zonder afstemming).

Art. 8 Wijzigingen en meerwerk

1. Wijzigingen in de Diensten worden Schriftelijk overeengekomen.
2. Aanvullende werkzaamheden buiten de scope van de Overeenkomst (meerwerk) worden gefactureerd op basis van het geldende uurtarief van Leverancier.

Art. 9 Geheimhouding

1. Beide partijen verplichten zich tot geheimhouding van alle vertrouwelijke informatie die zij in het kader van de Overeenkomst van elkaar ontvangen.
2. De geheimhoudingsplicht blijft van kracht tot 5 jaar na beëindiging van de Overeenkomst.

Art. 10 Intellectueel eigendom

1. Alle intellectuele eigendomsrechten op door Leverancier ontwikkelde software, scripts, rapporten en documentatie blijven bij Leverancier (of haar licentiegevers).
2. Opdrachtgever verkrijgt een niet-exclusief, niet-overdraagbaar gebruiksrecht voor de duur van de Overeenkomst, beperkt tot het overeengekomen doel.
3. Klantdata (logs, configuraties, rapporten) blijven eigendom van Opdrachtgever en worden bij beëindiging volledig geëxporteerd.

Art. 11 Privacy en AVG

1. Op de verwerking van persoonsgegevens is onze privacyverklaring van toepassing.
2. Voor zover Leverancier persoonsgegevens verwerkt namens Opdrachtgever, kwalificeert dit als verwerking in opdracht. Partijen sluiten in dat geval een aparte verwerkersovereenkomst, die onlosmakelijk deel uitmaakt van de Overeenkomst.

Art. 12 Aansprakelijkheid

1. De totale aansprakelijkheid van Leverancier wegens een toerekenbare tekortkoming, onrechtmatige daad of uit welke andere hoofde dan ook, is per gebeurtenis (waarbij een reeks van samenhangende gebeurtenissen geldt als één gebeurtenis) beperkt tot het bedrag dat door Opdrachtgever in de aan de gebeurtenis voorafgaande 12 maanden uit hoofde van de Overeenkomst is betaald (exclusief BTW).
2. De aansprakelijkheid van Leverancier voor indirecte schade — waaronder gevolgschade, gederfde winst, gemiste besparingen, schade door bedrijfsstagnatie of verlies van data — is uitgesloten.
3. De beperkingen in dit artikel gelden niet bij opzet of bewuste roekeloosheid aan de zijde van Leverancier of haar leidinggevenden.
4. Opdrachtgever vrijwaart Leverancier voor aanspraken van derden die verband houden met door Opdrachtgever aangeleverde gegevens of instructies.

Art. 13 Overmacht

1. Onder overmacht wordt mede verstaan: storingen in publieke infrastructuur (energie, internet, datacenter), grootschalige cyberincidenten die niet aan Leverancier zijn toe te rekenen, pandemieën, oorlog, en handelen of nalaten van toeleveranciers waarop Leverancier geen redelijke invloed kan uitoefenen.
2. Indien de overmacht-situatie langer dan 60 dagen duurt, hebben beide partijen het recht de Overeenkomst Schriftelijk te beëindigen zonder gehoudenheid tot schadevergoeding.

Art. 14 Beëindiging

1. Naast hetgeen elders in deze voorwaarden is bepaald, kan elke partij de Overeenkomst met onmiddellijke ingang Schriftelijk beëindigen indien de andere partij, na een schriftelijke ingebrekestelling met een redelijke termijn (minimaal 30 dagen), tekort blijft schieten in een wezenlijke verplichting.
2. Voorts kan elke partij de Overeenkomst beëindigen indien de andere partij in staat van faillissement wordt verklaard, surseance van betaling aanvraagt, of haar onderneming staakt.

Art. 15 Toepasselijk recht en geschillen

1. Op deze voorwaarden en alle Overeenkomsten is uitsluitend Nederlands recht van toepassing.
2. Geschillen worden bij uitsluiting voorgelegd aan de bevoegde rechter in het arrondissement waarin Leverancier is gevestigd (rechtbank Den Haag, locatie Den Haag), tenzij dwingend recht anders bepaalt.

Art. 16 Wijziging voorwaarden

Leverancier is gerechtigd deze algemene voorwaarden te wijzigen. Wijzigingen worden ten minste 30 dagen vóór ingangsdatum aangekondigd. Indien Opdrachtgever de wijziging niet wenst te accepteren, kan zij de Overeenkomst Schriftelijk beëindigen vóór de ingangsdatum.