Artikel 1. Toepassingsgebied, definities en toepasselijkheid
1.1. Deze Algemene Voorwaarden zijn van toepassing op alle aanbiedingen, overeenkomsten, diensten en leveringen van Sectricity BV, inclusief maar niet beperkt tot penetratietesten, red teaming, ethisch hacken, consultancy, security awareness diensten, trainingen, workshops, games, platforms en abonnementsdiensten.
1.2. Voor de toepassing van deze Algemene Voorwaarden omvat 'Sectricity BV' haar medewerkers, gelieerde experts, zelfstandige contractors en onderaannemers die door Sectricity BV zijn ingeschakeld voor de uitvoering van de diensten.
1.3. Elke afwijking van deze Algemene Voorwaarden is alleen geldig indien uitdrukkelijk schriftelijk overeengekomen.
1.4. Door aanvaarding van een aanbieding, overeenkomst of factuur erkent de klant deze Algemene Voorwaarden te hebben gelezen en aanvaard. De eigen algemene of inkoopvoorwaarden van de klant worden uitdrukkelijk uitgesloten, ook indien deze anders vermelden.
Artikel 2. Aanbiedingen en overeenkomst
2.1. Alle aanbiedingen zijn geldig gedurende dertig (30) kalenderdagen, tenzij anders vermeld.
2.2. Alle prijzen zijn nettoprijzen, exclusief btw en eventuele andere toepasselijke belastingen, heffingen of kosten, die voor rekening van de klant komen.
2.3. Een overeenkomst komt pas tot stand na schriftelijke of digitale aanvaarding van de aanbieding door de klant, of door aanvang van uitvoering door Sectricity BV.
2.4. Een overeenkomst geldt uitsluitend voor de scope die daarin expliciet is beschreven en impliceert geen verplichting voor toekomstige opdrachten.
Artikel 3. Uitvoering, planning en wijzigingen
3.1. Eventuele uitvoeringstermijnen of leverdata zijn slechts indicatief en vormen inspanningsverbintenissen. Vertragingen geven geen recht op beëindiging of schadevergoeding.
3.2. Vaste prijzen gelden uitsluitend voor de diensten die expliciet in de overeenkomst zijn beschreven. Eventuele aanvullende diensten, scope-uitbreidingen of wijzigingen op verzoek van de klant worden beschouwd als meerwerk en apart gefactureerd.
3.3. Meerwerk kan onder meer voortvloeien uit: wijzigingen of uitbreidingen van de overeengekomen scope; vereisten of beperkingen die niet duidelijk zijn gecommuniceerd op het moment van overeenkomst; beperkingen of tekortkomingen in systemen of diensten van derden; onvoldoende medewerking, toegang of beschikbaarheid van de klant.
Artikel 4. Vergoedingen, facturatie en betaling
4.1. Facturen zijn betaalbaar via bankoverschrijving naar de rekening vermeld op de factuur.
4.2. Tenzij anders vermeld, zijn facturen betaalbaar binnen dertig (30) kalenderdagen na factuurdatum.
4.3. Elk factuurprotest moet schriftelijk worden ingediend binnen acht (8) kalenderdagen na ontvangst. Bij gebreke daarvan wordt de factuur als aanvaard beschouwd.
4.4. Bij laattijdige of niet-betaling behoudt Sectricity BV zich het recht voor haar diensten op te schorten zonder aansprakelijkheid.
4.5. Laattijdige betalingen brengen van rechtswege en zonder voorafgaande ingebrekestelling wettelijke rente met zich mee. Daarnaast is een forfaitaire vergoeding verschuldigd van tien procent (10%) van het openstaande bedrag, met een minimum van EUR 250.
4.6. Rapporten, deliverables, licenties en gebruiksrechten blijven eigendom van Sectricity BV totdat volledige betaling is ontvangen.
Artikel 5. Annulering en verplaatsing
5.1. Voor penetratietesten, red teaming, trainingen, workshops, awareness-activiteiten en on-site diensten gelden de volgende annuleringsvoorwaarden: annulering meer dan twintig (20) kalenderdagen voor de geplande start: geen kosten; annulering tussen tien (10) en twintig (20) kalenderdagen voor de geplande start: vijftig procent (50%) van de overeengekomen vergoeding; annulering minder dan tien (10) kalenderdagen voor de geplande start: honderd procent (100%) van de overeengekomen vergoeding.
5.2. Deze voorwaarden weerspiegelen de reservering van gespecialiseerde middelen en capaciteit. Verplaatsing is onderhevig aan beschikbaarheid en kan worden behandeld als een annulering.
Artikel 6. Gebruik van zelfstandige contractors en onderaannemers
6.1. Sectricity BV is gerechtigd de diensten geheel of gedeeltelijk uit te voeren door gekwalificeerde medewerkers, zelfstandige contractors of onderaannemers.
6.2. Sectricity BV blijft de enige contractuele wederpartij en primair aanspreekpunt van de klant. Het gebruik van dergelijke derden creëert geen contractuele relatie tussen de klant en die partijen.
6.3. Sectricity BV zorgt ervoor dat ingeschakelde derden gebonden zijn aan passende geheimhoudings- en professionele verplichtingen.
Artikel 7. Vertrouwelijkheid
7.1. Alle informatie die wordt uitgewisseld in het kader van een overeenkomst, inclusief rapporten, bevindingen, presentaties en mondelinge toelichtingen, wordt behandeld als strikt vertrouwelijk.
7.2. Deliverables mogen alleen intern door de klant worden gebruikt en mogen niet worden gedeeld met derden zonder voorafgaande schriftelijke toestemming, tenzij wettelijk of reglementair vereist.
7.3. Deze vertrouwelijkheidsverplichting geldt evenzeer voor eventuele medewerkers, zelfstandige contractors of onderaannemers die door Sectricity BV zijn ingeschakeld.
Artikel 8. Intellectuele eigendom
8.1. Alle methodologieën, tools, scripts, scenario's, software, games, trainingsmaterialen en knowhow die door Sectricity BV zijn ontwikkeld of gebruikt, blijven haar exclusieve intellectuele eigendom.
8.2. De klant ontvangt een niet-exclusief, niet-overdraagbaar recht om deliverables uitsluitend voor interne doeleinden te gebruiken.
Artikel 9. Gebruik van platforms en infrastructuur
9.1. Bepaalde diensten en applicaties worden gehost op infrastructuur beheerd door Sectricity BV. De klant dient dergelijke diensten verantwoord en in overeenstemming met toepasselijk recht te gebruiken.
9.2. Andere diensten, waaronder bepaalde awareness- of trainingsplatforms, kunnen worden geleverd via infrastructuur beheerd door externe providers. Beschikbaarheid, prestaties en gegevensverwerking kunnen daarom gedeeltelijk afhankelijk zijn van dergelijke externe infrastructuur.
9.3. Sectricity BV is niet aansprakelijk voor dienstonderbrekingen, gegevensverlies of beveiligingsincidenten veroorzaakt door infrastructuur van derden, behalve in geval van opzet of grove nalatigheid.
9.4. De klant onthoudt zich van onrechtmatig gebruik, misbruik, overmatig resourceverbruik of activiteiten die de integriteit, beveiliging of reputatie van Sectricity BV of haar diensten kunnen compromitteren.
Artikel 10. Penetratietesten en ethisch hacken
10.1. Penetratietesten en ethisch hacken worden uitsluitend uitgevoerd na expliciete schriftelijke autorisatie door de klant.
10.2. De klant verklaart rechtmatig eigenaar te zijn van, of correcte autorisatie te hebben voor, alle systemen en assets in de scope en vrijwaart Sectricity BV tegen eventuele claims van derden.
10.3. Deze diensten vormen een inspanningsverplichting, geen resultaatsverplichting.
10.4. Sectricity BV is niet aansprakelijk voor indirecte, gevolgschade, financiële of reputatieschade, behalve in geval van opzet of grove nalatigheid.
Artikel 11. Abonnementen en terugkerende diensten
11.1. Abonnementsdiensten worden geleverd 'as is' en in overeenstemming met best practices in de sector.
11.2. Tijdelijke onderbrekingen, onderhoudsvensters of storingen bij derden geven de klant geen recht op compensatie.
11.3. Waar licenties van derden zijn inbegrepen, zijn de voorwaarden van de betreffende derde partij van toepassing.
Artikel 12. Aansprakelijkheid
12.1. De aansprakelijkheid van Sectricity BV is beperkt tot directe schade en gemaximeerd tot de vergoedingen betaald voor de betreffende dienst gedurende de twaalf (12) maanden voorafgaand aan de claim, tenzij dwingend recht anders bepaalt.
12.2. Deelname aan fysieke activiteiten, trainingen of evenementen geschiedt op eigen risico van de deelnemer.
Artikel 13. Toepasselijk recht en bevoegde rechtbank
13.1. Alle overeenkomsten worden beheerst door Belgisch recht.
13.2. Eventuele geschillen vallen onder de exclusieve bevoegdheid van de rechtbanken van Gent, België.