Heldere afspraken over onze samenwerking

1.1Datect: Datect B.V., gevestigd aan de Rubberstraat 7e, 1411 AL Naarden, ingeschreven in het Handelsregister onder nummer 84141891.

1.2Opdrachtgever: de natuurlijke persoon die handelt in de uitoefening van een beroep of bedrijf, of de rechtspersoon, die met Datect een Overeenkomst aangaat of daartoe een offerte aanvraagt.

1.3Overeenkomst: iedere overeenkomst tussen Datect en Opdrachtgever, met inbegrip van offertes, opdrachtbevestigingen, nadere opdrachten, abonnementen, servicebeschrijvingen en wijzigingen daarvan.

1.4Diensten: alle door of namens Datect aangeboden of uitgevoerde werkzaamheden, waaronder advies, assessments, audits, scans, technische beveiligingstesten, penetratietesten, security awareness, incident response, implementatie- en begeleidingsdiensten, managed services en complianceondersteuning.

1.5Resultaten: rapportages, adviezen, analyses, configuraties, documenten, trainingsmaterialen en andere prestaties die Datect specifiek in het kader van de Overeenkomst oplevert.

1.6Systemen: alle IT-omgevingen, applicaties, netwerken, cloudomgevingen, apparatuur, accounts, gegevensdragers en gegevens waarop de Diensten betrekking hebben.

1.7Werkdag: maandag tot en met vrijdag, met uitzondering van in Nederland erkende feestdagen.

1.8Schriftelijk: op papier of elektronisch, waaronder e-mail en overeengekomen digitale platforms, mits de identiteit van de afzender en de integriteit van het bericht voldoende vaststaan.

2.1Deze algemene voorwaarden gelden voor alle aanbiedingen, offertes, overeenkomsten en diensten van Datect. Zij zijn uitsluitend bedoeld voor zakelijke Opdrachtgevers en niet voor consumenten.

2.2Afwijkingen gelden alleen indien zij uitdrukkelijk Schriftelijk zijn overeengekomen en uitsluitend voor de betreffende Overeenkomst.

2.3De toepasselijkheid van algemene, inkoop- of andere voorwaarden van Opdrachtgever wordt uitdrukkelijk van de hand gewezen.

2.4Bij tegenstrijdigheid geldt, tenzij Schriftelijk anders overeengekomen, de volgende rangorde: (a) de verwerkersovereenkomst voor zover het verwerking van persoonsgegevens betreft, (b) de ondertekende hoofdovereenkomst of opdrachtbevestiging, (c) de offerte of het statement of work, (d) de servicebeschrijving of SLA, (e) deze algemene voorwaarden, en (f) overige documentatie van Datect.

2.5Indien een bepaling nietig, vernietigbaar of onafdwingbaar is, blijven de overige bepalingen van kracht. Partijen vervangen de betreffende bepaling door een geldige bepaling die doel en strekking zoveel mogelijk benadert.

2.6Elektronische exemplaren en elektronisch ondertekende documenten hebben dezelfde bewijskracht als papieren exemplaren, voor zover de wet dit toestaat.

3.1Alle offertes en aanbiedingen zijn vrijblijvend, tenzij daarin een geldigheidsduur of onherroepelijkheid is vermeld. Een offerte vervalt na de genoemde termijn en anders dertig dagen na dagtekening.

3.2De Overeenkomst komt tot stand door Schriftelijke aanvaarding door Opdrachtgever, door ondertekening, door een opdrachtbevestiging van Datect, of doordat Datect met instemming van Opdrachtgever aan de uitvoering begint.

3.3Kennelijke fouten, verschrijvingen, rekenfouten en vergissingen in aanbiedingen of communicatie binden Datect niet.

3.4Begrotingen, planningen, aantallen uren en doorlooptijden zijn indicatief, tenzij uitdrukkelijk een vaste prijs, fatale termijn of gegarandeerd resultaat is overeengekomen.

3.5Mondelinge toezeggingen of afspraken binden Datect pas nadat deze Schriftelijk door Datect zijn bevestigd.

3.6Opdrachtgever staat in voor de juistheid en volledigheid van de door hem verstrekte gegevens en voor de bevoegdheid van de personen die namens hem opdrachten, wijzigingen of goedkeuringen verstrekken.

4.1Datect voert de Diensten zorgvuldig, deskundig en naar beste vermogen uit overeenkomstig de Overeenkomst en de professionele standaarden die op de aard van de Dienst van toepassing zijn.

4.2Tenzij uitdrukkelijk anders overeengekomen, rust op Datect een inspanningsverplichting en geen resultaatsverplichting. Adviezen, beoordelingen, certificeringsvoorbereidingen en complianceondersteuning bieden geen garantie dat een bepaald resultaat, certificaat, wettelijke status of volledige beveiliging wordt bereikt.

4.3Datect bepaalt de wijze van uitvoering en mag gekwalificeerde medewerkers, gelieerde ondernemingen, partners en onderaannemers inzetten. Datect blijft voor de uitvoering verantwoordelijk, tenzij Opdrachtgever rechtstreeks met een derde contracteert.

4.4Datect mag werkzaamheden gefaseerd uitvoeren, deelresultaten opleveren en uitgevoerde delen afzonderlijk factureren.

4.5Termijnen gelden niet als fataal, tenzij dit uitdrukkelijk Schriftelijk is overeengekomen. Een overschrijding geeft pas recht op ontbinding nadat Datect Schriftelijk in gebreke is gesteld en een redelijke hersteltermijn ongebruikt is verstreken.

4.6Datect is gerechtigd redelijke operationele en beveiligingsmaatregelen te treffen en procedures, tooling en werkwijzen te wijzigen, mits de wezenlijke functionaliteit of kwaliteit van de overeengekomen Dienst daardoor niet materieel vermindert.

4.7Datect mag werkzaamheden tijdelijk onderbreken indien dit noodzakelijk is voor veiligheid, onderzoek, onderhoud, naleving van wetgeving of het voorkomen van schade. Datect informeert Opdrachtgever hierover zo spoedig als redelijkerwijs mogelijk.

5.1Opdrachtgever verstrekt tijdig alle informatie, toegang, accounts, autorisaties, contactpersonen, documentatie, testdata en overige medewerking die voor de uitvoering noodzakelijk is.

5.2Opdrachtgever zorgt voor de beschikbaarheid en betrouwbaarheid van zijn Systemen, adequate back-ups, herstelprocedures, logging, monitoring, beveiligingsupdates en bedrijfscontinuïteitsmaatregelen.

5.3Opdrachtgever wijst een bevoegde contactpersoon aan die beslissingen kan nemen, scope en opleveringen kan accorderen en incidentmeldingen kan ontvangen.

5.4Opdrachtgever staat ervoor in dat hij gerechtigd is Datect toegang te geven tot de Systemen en gegevens waarop de Diensten betrekking hebben en dat alle noodzakelijke toestemmingen van rechthebbenden, hostingproviders, softwareleveranciers, verwerkers en andere derden vooraf zijn verkregen.

5.5Opdrachtgever gebruikt de Diensten, Resultaten en bevindingen niet onrechtmatig, niet voor aanvallen op derden en niet in strijd met rechten van derden.

5.6Indien Opdrachtgever niet tijdig of deugdelijk meewerkt, mag Datect de uitvoering opschorten, de planning aanpassen en de daardoor ontstane kosten en wachttijd tegen de overeengekomen tarieven in rekening brengen.

5.7Opdrachtgever beoordeelt adviezen en bevindingen en blijft verantwoordelijk voor de beslissing om maatregelen wel of niet te implementeren, voor de volgorde daarvan en voor de gevolgen binnen zijn organisatie.

6.1Wijzigingen in scope, uitgangspunten, planning, locaties, Systemen, aantallen gebruikers of vereisten kunnen gevolgen hebben voor prijs en doorlooptijd.

6.2Aanvullende werkzaamheden als gevolg van gewijzigde wensen, onjuiste of onvolledige informatie, vertraging door Opdrachtgever, herstel van door derden veroorzaakte gebreken of omstandigheden die bij het sluiten van de Overeenkomst niet redelijkerwijs voorzienbaar waren, gelden als meerwerk.

6.3Datect meldt meerwerk zo spoedig mogelijk. Het ontbreken van een voorafgaande prijsopgave laat de betalingsverplichting onverlet indien het meerwerk noodzakelijk was en Opdrachtgever de noodzaak redelijkerwijs had behoren te begrijpen.

6.4Meerwerk wordt uitgevoerd tegen de overeengekomen tarieven of, bij ontbreken daarvan, tegen de op dat moment geldende tarieven van Datect.

7.1Technische tests worden uitsluitend uitgevoerd binnen een vooraf Schriftelijk vastgelegde scope, testperiode, methode en autorisatie. Opdrachtgever verstrekt tijdig een correcte lijst van doelen, uitsluitingen, kritieke processen, onderhoudsvensters en escalatiecontacten.

7.2Opdrachtgever garandeert dat hij bevoegd is de tests te laten uitvoeren en vrijwaart Datect tegen aanspraken van derden die voortvloeien uit het ontbreken of de onjuistheid van een vereiste toestemming, tenzij Datect wist dat die toestemming ontbrak.

7.3Een scan, assessment of penetratietest is een momentopname. Datect garandeert niet dat alle kwetsbaarheden, fouten, aanvalspaden of risico’s worden gevonden en garandeert niet dat de onderzochte omgeving na uitvoering volledig veilig of compliant is.

7.4Tests kunnen, ondanks zorgvuldig handelen, leiden tot tijdelijke vertraging, foutmeldingen, blokkades, uitval of andere verstoring. Opdrachtgever treft vooraf passende back-up-, herstel- en continuïteitsmaatregelen.

7.5Destructieve tests, denial-of-service-tests, social engineering, fysieke tests, wijzigingen van gegevens en tests op productieomgevingen worden alleen uitgevoerd indien dit uitdrukkelijk Schriftelijk is overeengekomen.

7.6Datect mag een test onmiddellijk beperken of staken indien een ernstig risico, ongewenste verstoring, scopeonduidelijkheid, ontbrekende autorisatie of aanwijzing van een lopend incident ontstaat.

7.7Datect meldt kritieke of direct misbruikbare bevindingen zo spoedig mogelijk via het overeengekomen contact- en communicatiekanaal. Opdrachtgever is verantwoordelijk voor tijdige opvolging en mitigatie.

7.8Een hertest beoordeelt uitsluitend de afgesproken bevindingen binnen de afgesproken scope. Nieuwe of buiten scope vallende risico’s worden alleen onderzocht indien dit aanvullend wordt overeengekomen.

7.9Publicatie of openbaarmaking van bevindingen, rapportages of details van kwetsbaarheden is uitsluitend toegestaan met voorafgaande Schriftelijke toestemming van Datect en, indien van toepassing, betrokken derden.

8.1Geautomatiseerde scans en monitoring zijn afhankelijk van de bereikbaarheid, configuratie, scanfrequentie, beschikbare broninformatie en mogelijkheden van gebruikte tooling.

8.2Scans kunnen fout-positieve en fout-negatieve resultaten bevatten. Bevindingen moeten worden beoordeeld in de context van de omgeving voordat maatregelen worden genomen.

8.3Opdrachtgever meldt wijzigingen in domeinen, IP-adressen, cloudomgevingen, applicaties, uitzonderingen en eigendom tijdig aan Datect. Datect is niet verantwoordelijk voor niet-gemelde onderdelen of wijzigingen.

8.4Een abonnement op scanning of monitoring ontslaat Opdrachtgever niet van zijn eigen verplichtingen inzake patching, configuratiebeheer, detectie, back-up, toegangsbeheer en incidentrespons.

8.5Indien scanning door een leverancier of infrastructuurbeheerder wordt geblokkeerd, geldt dit niet als tekortkoming van Datect. Datect zal redelijkerwijs meewerken aan herstel van de bereikbaarheid.

9.1Advies- en compliancediensten zijn gebaseerd op de informatie, omstandigheden en regelgeving die tijdens de uitvoering beschikbaar en relevant zijn.

9.2Datect verleent geen juridisch, fiscaal of verzekeringsadvies, tenzij dit expliciet door een daartoe bevoegde professional is overeengekomen. Opdrachtgever blijft verantwoordelijk voor juridisch advies en interpretatie van wettelijke verplichtingen.

9.3Ondersteuning bij NIS2, de Cyberbeveiligingswet, ISO 27001, NEN 7510, certificering of andere normen geeft geen garantie op toepasselijkheid, registratie, certificering, toezichthouderacceptatie of blijvende naleving.

9.4Opdrachtgever is verantwoordelijk voor bestuurlijke besluitvorming, risicobereidheid, implementatie en werking van maatregelen, beschikbaarheid van bewijs en het onderhouden van zijn managementsysteem.

9.5Wijzigingen in wetgeving, normen, interpretaties of de organisatie van Opdrachtgever kunnen aanvullende werkzaamheden noodzakelijk maken. Deze gelden als meerwerk, tenzij onderhoud daarvan onderdeel is van een abonnement.

10.1Trainingen en awarenessactiviteiten zijn gericht op kennisvergroting en gedragsbeïnvloeding, maar bieden geen garantie dat menselijke fouten of incidenten worden voorkomen.

10.2Opdrachtgever is verantwoordelijk voor interne communicatie, medezeggenschap, arbeidsrechtelijke afwegingen, deelnemersinformatie en een rechtmatige grondslag voor verwerking van deelnemersgegevens.

10.3Phishing- of andere simulaties worden alleen uitgevoerd volgens een overeengekomen scenario, doelgroep en escalatieprocedure. Opdrachtgever voorkomt dat resultaten zonder passende context als individuele personeelsbeoordeling worden gebruikt.

10.4Trainingsmateriaal mag uitsluitend intern worden gebruikt door de overeengekomen doelgroep en mag niet zonder toestemming worden verveelvoudigd, gewijzigd, commercieel geëxploiteerd of aan derden beschikbaar worden gesteld.

11.1Incidentrespons is gericht op onderzoek, beperking en herstelondersteuning. Datect garandeert niet dat een incident volledig kan worden gestopt, dat gegevens kunnen worden hersteld, dat bewijs behouden blijft of dat verdere schade wordt voorkomen.

11.2Opdrachtgever behoudt de leiding over zijn organisatie en blijft verantwoordelijk voor besluiten over bedrijfscontinuïteit, meldingen aan toezichthouders, betrokkenen, politie, verzekeraars en andere derden.

11.3Datect mag bij spoed redelijke maatregelen voorstellen of uitvoeren binnen de verleende volmacht. Ingrijpende maatregelen, zoals systemen isoleren of accounts blokkeren, vereisen toestemming van Opdrachtgever, tenzij onmiddellijke actie vooraf uitdrukkelijk is gemandateerd.

11.4Beschikbaarheid buiten kantooruren geldt alleen indien dit als specifieke dienst of SLA is overeengekomen. Spoedwerkzaamheden kunnen tegen afwijkende tarieven worden gefactureerd.

11.5Opdrachtgever waarborgt dat relevante loggegevens, back-ups en bewijs niet onnodig worden gewijzigd of vernietigd en meldt bekende feiten volledig aan Datect.

12.1Voor zover Datect online diensten, dashboards, portals, software of accounts aanbiedt, verleent Datect gedurende de Overeenkomst een beperkt, niet-exclusief en niet-overdraagbaar gebruiksrecht voor het overeengekomen doel.

12.2Opdrachtgever beveiligt accounts en inlogmiddelen, past waar beschikbaar multifactorauthenticatie toe, beheert gebruikersrechten en meldt misbruik of verlies onmiddellijk.

12.3Datect mag onderhoud uitvoeren en functionaliteit wijzigen. Datect streeft ernaar voorzien onderhoud vooraf aan te kondigen indien dit redelijkerwijs mogelijk is.

12.4Beschikbaarheid, hersteltijden en serviceniveaus gelden uitsluitend indien deze in een SLA zijn vastgelegd. Zonder SLA worden Diensten op basis van redelijke inspanningen geleverd.

12.5Opdrachtgever mag geen beveiligingsmaatregelen omzeilen, reverse engineering uitvoeren, geautomatiseerd excessief verkeer genereren of de dienst gebruiken voor onrechtmatige doeleinden.

13.1Indien voor de Dienst gebruik wordt gemaakt van producten, platforms, licenties, databronnen, hosting of diensten van derden, kunnen aanvullende voorwaarden van die derden gelden.

13.2Datect is niet verantwoordelijk voor wijzigingen, beëindiging, storingen, beveiligingsincidenten, prijswijzigingen of beperkingen van derden die buiten haar redelijke invloed liggen.

13.3Indien Opdrachtgever rechtstreeks met een derde contracteert, is Datect geen partij bij die overeenkomst. Advies of bemiddeling door Datect schept geen garantie voor de prestatie van die derde.

13.4Wijzigingen door derden die aanpassing van de Dienst vereisen, kunnen als meerwerk worden doorberekend.

14.1Opdrachtgever beoordeelt Resultaten zo spoedig mogelijk. Zichtbare gebreken worden binnen tien Werkdagen na levering gemotiveerd schriftelijk gemeld.

14.2Resultaten gelden als geaccepteerd indien Opdrachtgever deze in gebruik neemt, aan derden verstrekt, publiceert, de acceptatie bevestigt of niet binnen de in artikel 14.1 genoemde termijn klaagt.

14.3Een klacht schort betalingsverplichtingen niet op. Opdrachtgever stelt Datect in staat een gegrond gebrek binnen een redelijke termijn te herstellen of de betreffende prestatie opnieuw uit te voeren.

14.4De herstelverplichting vervalt indien Opdrachtgever of een derde zonder toestemming wijzigingen heeft aangebracht die het gebrek hebben veroorzaakt of herstel onredelijk bemoeilijken.

14.5Gebreken die het overeengekomen gebruik niet wezenlijk verhinderen, staan acceptatie niet in de weg en worden, indien redelijkerwijs mogelijk, binnen een passende termijn hersteld.

15.1Partijen behandelen alle informatie waarvan zij weten of redelijkerwijs behoren te begrijpen dat deze vertrouwelijk is, strikt vertrouwelijk en gebruiken deze uitsluitend voor de uitvoering van de Overeenkomst.

15.2Als vertrouwelijk gelden in ieder geval beveiligingsinformatie, kwetsbaarheden, toegangsgegevens, testresultaten, persoonsgegevens, bedrijfsgeheimen, technische documentatie, prijsafspraken en niet-openbare informatie over klanten, leveranciers en Systemen.

15.3Partijen verstrekken vertrouwelijke informatie uitsluitend aan personen die deze nodig hebben en aan een passende geheimhoudingsverplichting zijn gebonden.

15.4De verplichting geldt niet voor informatie die aantoonbaar openbaar was zonder schending, rechtmatig van een derde is verkregen, zelfstandig is ontwikkeld of op grond van wet of bindend bevel moet worden verstrekt. Voor zover toegestaan wordt de andere Partij vooraf geïnformeerd.

15.5Geheimhouding blijft vijf jaar na einde van de Overeenkomst gelden. Voor bedrijfsgeheimen, niet-openbaar gemaakte kwetsbaarheden, toegangsgegevens en persoonsgegevens geldt zij zolang de informatie naar haar aard bescherming behoeft.

15.6Datect mag de naam en het logo van Opdrachtgever uitsluitend als referentie gebruiken met voorafgaande toestemming. Geanonimiseerde en niet-herleidbare kennis en statistiek mogen worden gebruikt voor kwaliteitsverbetering, onderzoek en dienstverlening.

16.1Datect treft passende technische en organisatorische beveiligingsmaatregelen, rekening houdend met de aard van de Dienst, de stand van de techniek, uitvoeringskosten en relevante risico’s.

16.2Opdrachtgever erkent dat absolute beveiliging niet bestaat en dat beveiligingsmaatregelen risico’s beperken maar niet uitsluiten.

16.3Opdrachtgever meldt een vermoeden van misbruik, ongeautoriseerde toegang, datalek of beveiligingsincident dat de Diensten kan raken onmiddellijk aan Datect en verleent medewerking aan onderzoek en beperking.

16.4Datect mag toegang tijdelijk blokkeren indien dit redelijkerwijs noodzakelijk is ter bescherming van Opdrachtgever, Datect, derden of Systemen.

16.5Partijen verstrekken beveiligingsgevoelige gegevens via overeengekomen veilige kanalen en beperken toegang volgens het need-to-knowbeginsel.

17.1Iedere Partij verwerkt persoonsgegevens overeenkomstig de toepasselijke privacywetgeving en is zelfstandig verantwoordelijk voor de verwerkingen waarvoor zij doel en middelen bepaalt.

17.2Indien Datect persoonsgegevens verwerkt namens Opdrachtgever, sluiten Partijen een verwerkersovereenkomst die voldoet aan artikel 28 AVG. Bij strijd over de verwerking van persoonsgegevens prevaleert die verwerkersovereenkomst.

17.3Opdrachtgever staat ervoor in dat persoonsgegevens rechtmatig aan Datect worden verstrekt, betrokkenen waar nodig zijn geïnformeerd en instructies rechtmatig zijn.

17.4Datect mag contact- en contractgegevens verwerken voor uitvoering, administratie, beveiliging, relatiebeheer en naleving van wettelijke verplichtingen overeenkomstig haar privacyverklaring.

17.5Voor zover Datect geanonimiseerde gegevens gebruikt, zorgt zij ervoor dat deze redelijkerwijs niet tot Opdrachtgever of betrokkenen te herleiden zijn.

18.1Alle intellectuele-eigendomsrechten op methoden, modellen, software, scripts, tooling, templates, formats, databestanden, trainingsmateriaal, werkwijzen en algemene knowhow van Datect of haar licentiegevers blijven bij Datect of die licentiegevers.

18.2Na volledige betaling verkrijgt Opdrachtgever een niet-exclusief, eeuwigdurend en niet-overdraagbaar gebruiksrecht op specifiek voor hem geleverde Resultaten voor zijn eigen interne bedrijfsdoeleinden.

18.3Opdrachtgever mag Resultaten delen met bestuur, toezichthouders, auditor, verzekeraar, juridisch adviseur en relevante leveranciers voor zover noodzakelijk, onder passende vertrouwelijkheid. Openbaarmaking, commerciële exploitatie, sublicentiëring, wijziging van conclusies of gebruik ten behoeve van derden vereist voorafgaande toestemming.

18.4Opdrachtgever verwijdert of wijzigt geen auteursrecht-, eigendoms-, vertrouwelijkheids- of bronvermeldingen.

18.5Opdrachtgever behoudt rechten op door hem verstrekte materialen en verleent Datect een gebruiksrecht voor zover nodig voor de uitvoering.

18.6Datect mag algemene kennis, ervaring, technieken en niet-herleidbare inzichten die tijdens de uitvoering zijn opgedaan, blijven gebruiken, mits geen vertrouwelijke informatie van Opdrachtgever wordt onthuld.

19.1Alle bedragen zijn in euro, exclusief btw en andere heffingen, tenzij uitdrukkelijk anders vermeld.

19.2Reis-, verblijf-, licentie-, materiaal- en andere externe kosten worden afzonderlijk berekend indien dit is overeengekomen of redelijkerwijs noodzakelijk is. Reistijd kan tegen het overeengekomen tarief worden gefactureerd.

19.3Datect mag tarieven jaarlijks per 1 januari aanpassen op basis van kostenontwikkeling en marktontwikkeling. Datect kondigt een verhoging ten minste één maand vooraf aan. Een indexering overeenkomstig de CPI alle huishoudens van het CBS geeft geen recht op opzegging.

19.4Kostenstijgingen van derden, belastingen, overheidsheffingen of wijzigingen in wetgeving mogen vanaf het moment van ingang worden doorberekend, voor zover redelijk en direct gerelateerd aan de Dienst.

19.5Bij vaste prijs zijn uitsluitend de in de offerte omschreven werkzaamheden inbegrepen. Meerwerk, wachttijd en werkzaamheden buiten de overeengekomen vensters worden afzonderlijk gefactureerd.

19.6Geannuleerde geplande werkzaamheden kunnen worden gefactureerd: bij annulering minder dan vijf werkdagen voor aanvang maximaal vijftig procent en minder dan twee werkdagen voor aanvang maximaal honderd procent van de gereserveerde inzet, voor zover Datect deze inzet niet redelijkerwijs elders kan benutten.

19.7Indien projecten, met een vooraf overeengekomen projectduur in maanden, door omstandigheden bij de opdrachtnemer meer dan 1 maand vertraging oploopt, is Datect gerechtigd hiervoor aanvullende kosten in rekening te brengen.

20.1Datect factureert overeenkomstig de offerte of opdrachtbevestiging. Bij ontbreken van een regeling mag Datect maandelijks achteraf en vaste of externe kosten vooraf factureren.

20.2De betalingstermijn bedraagt veertien dagen na factuurdatum, tenzij schriftelijk anders overeengekomen. Betaling vindt plaats zonder korting, verrekening of opschorting, behoudens voor zover dwingend recht anders bepaalt.

20.3Bij niet-tijdige betaling is Opdrachtgever van rechtswege in verzuim en de wettelijke handelsrente verschuldigd vanaf de vervaldatum.

20.4Redelijke buitengerechtelijke en gerechtelijke kosten ter verkrijging van betaling komen voor rekening van Opdrachtgever, met een minimum van € 250, voor zover wettelijk toegestaan.

20.5Datect mag bij twijfel over kredietwaardigheid vooruitbetaling of zekerheid verlangen en de uitvoering opschorten totdat deze is ontvangen.

20.6Betalingen strekken eerst in mindering op kosten en rente en vervolgens op de oudste openstaande hoofdsom.

20.7Bezwaren tegen een factuur worden binnen tien Werkdagen na factuurdatum gemotiveerd gemeld. Een bezwaar ontslaat Opdrachtgever niet van tijdige betaling van het onbetwiste deel.

21.1Datect mag verplichtingen geheel of gedeeltelijk opschorten indien Opdrachtgever niet tijdig betaalt, onvoldoende meewerkt, overeengekomen beveiligingsmaatregelen niet naleeft, ongeoorloofd gebruik maakt van Diensten of een ernstig risico voor Systemen, personen of derden veroorzaakt.

21.2Datect is niet aansprakelijk voor schade die voortvloeit uit een gerechtvaardigde opschorting. Opdrachtgever blijft reeds verschuldigde bedragen en redelijke herstartkosten verschuldigd.

21.3Datect hervat de Dienst binnen een redelijke termijn nadat de grond voor opschorting is weggenomen en de benodigde controles en herstelmaatregelen zijn uitgevoerd.

22.1Datect is uitsluitend aansprakelijk voor directe schade die het rechtstreekse gevolg is van een toerekenbare tekortkoming in de uitvoering van de Overeenkomst.

22.2Onder directe schade wordt uitsluitend verstaan: redelijke kosten om de prestatie aan de Overeenkomst te laten beantwoorden, redelijke kosten ter vaststelling van oorzaak en omvang van de directe schade en redelijke kosten ter voorkoming of beperking van directe schade.

22.3Datect is niet aansprakelijk voor indirecte schade, waaronder gevolgschade, gederfde winst of omzet, gemiste besparingen, verlies van goodwill, bedrijfsstagnatie, verlies of beschadiging van gegevens, kosten van reconstructie, aanspraken van klanten van Opdrachtgever en schade door cyberaanvallen of handelen van derden.

22.4De totale aansprakelijkheid van Datect per gebeurtenis, waarbij samenhangende gebeurtenissen als één gebeurtenis gelden, is beperkt tot het bedrag dat voor de betreffende aanspraak onder de aansprakelijkheidsverzekering van Datect wordt uitgekeerd, vermeerderd met het eigen risico.

22.5Indien om welke reden dan ook geen verzekeringsuitkering plaatsvindt, is de totale aansprakelijkheid beperkt tot het bedrag dat Opdrachtgever in de twaalf maanden voorafgaand aan de schadeveroorzakende gebeurtenis voor de betreffende Dienst heeft betaald, met een absoluut maximum van € 250.000 per gebeurtenis en per kalenderjaar.

22.6De beperkingen gelden niet voor schade als gevolg van opzet of bewuste roekeloosheid van de bedrijfsleiding van Datect, voor overlijden of lichamelijk letsel, of voor aansprakelijkheid die volgens dwingend recht niet kan worden beperkt.

22.7Een aanspraak vervalt indien Opdrachtgever Datect niet binnen dertig dagen na ontdekking van de schade Schriftelijk en voldoende gemotiveerd informeert, en in ieder geval twaalf maanden na de gebeurtenis waardoor de schade is veroorzaakt, tenzij dwingend recht anders bepaalt.

22.8Opdrachtgever neemt redelijke maatregelen om schade te voorkomen en te beperken. Schade die mede ontstaat door het niet opvolgen van duidelijke adviezen, het ontbreken van back-ups, verouderde systemen, onjuiste informatie of handelen van Opdrachtgever of derden komt niet voor rekening van Datect voor zover daaraan toe te rekenen.

23.1Opdrachtgever vrijwaart Datect tegen aanspraken van derden die voortvloeien uit door Opdrachtgever verstrekte gegevens, materialen of instructies, onbevoegde testopdrachten, onrechtmatig gebruik van Diensten, of schending van rechten of verplichtingen door Opdrachtgever.

23.2De vrijwaring geldt niet voor zover de aanspraak rechtstreeks is veroorzaakt door een toerekenbare tekortkoming van Datect.

23.3Datect informeert Opdrachtgever zo spoedig mogelijk over een aanspraak en stelt hem in staat de verdediging te voeren, met dien verstande dat geen schikking wordt getroffen die verplichtingen of erkenningen voor Datect meebrengt zonder haar toestemming.

24.1Geen Partij is gehouden tot nakoming voor zover deze wordt verhinderd door een omstandigheid die niet aan haar kan worden toegerekend.

24.2Onder overmacht aan de zijde van Datect vallen mede, voor zover buiten haar redelijke invloed: storingen in internet, telecom, elektriciteit of cloudinfrastructuur; cyberaanvallen; uitval van toeleveranciers; overheidsmaatregelen; epidemieën; oorlog; stakingen; brand; natuurrampen; en niet-beschikbaarheid van essentieel personeel ondanks redelijke maatregelen.

24.3De getroffen verplichtingen worden opgeschort zolang de overmacht voortduurt. Partijen overleggen over redelijke alternatieven en beperking van gevolgen.

24.4Duurt de overmacht langer dan zestig dagen, dan mag iedere Partij het getroffen deel Schriftelijk beëindigen zonder schadevergoeding. Reeds deugdelijk verrichte prestaties blijven betaalbaar.

25.1De duur van de Overeenkomst staat in de opdrachtbevestiging. Bij ontbreken daarvan geldt de Overeenkomst voor de duur van de betreffende opdracht.

25.2Een abonnement of doorlopende Dienst wordt aangegaan voor de overeengekomen initiële termijn en daarna telkens stilzwijgend verlengd met twaalf maanden, tenzij een Partij uiterlijk drie maanden voor het einde Schriftelijk opzegt, tenzij in de Overeenkomst anders is bepaald.

25.3Opzegging laat betalingsverplichtingen over de lopende contractstermijn en reeds aangegane externe verplichtingen onverlet.

25.4Indien geen initiële termijn is overeengekomen voor een doorlopende Dienst, kan ieder van Partijen Schriftelijk opzeggen met een opzegtermijn van drie maanden.

25.5Een eenmalige opdracht eindigt na voltooiing en betaling, met behoud van bepalingen die naar hun aard voortduren.

26.1Iedere Partij mag de Overeenkomst ontbinden indien de andere Partij wezenlijk tekortschiet en, na een deugdelijke Schriftelijke ingebrekestelling, niet binnen een redelijke termijn herstelt, tenzij herstel blijvend onmogelijk is.

26.2Datect mag de Overeenkomst met onmiddellijke ingang beëindigen indien Opdrachtgever failliet wordt verklaard, surseance aanvraagt, zijn onderneming staakt, beslag op een wezenlijk deel van zijn vermogen niet tijdig wordt opgeheven, of de Dienst gebruikt voor onrechtmatige activiteiten.

26.3Bij beëindiging worden alle reeds verrichte prestaties, gemaakte kosten en aangegane verplichtingen onmiddellijk opeisbaar.

26.4Datect verleent op verzoek redelijke exitmedewerking tegen de geldende tarieven, mits Opdrachtgever alle verschuldigde bedragen heeft voldaan en de omvang tijdig Schriftelijk is overeengekomen.

26.5Datect mag gegevens na einde van de Overeenkomst verwijderen zodra toepasselijke bewaartermijnen, overeengekomen exporttermijnen en redelijke administratieve termijnen zijn verstreken. Opdrachtgever is verantwoordelijk voor tijdige export en back-up.

26.6Bepalingen over betaling, vertrouwelijkheid, persoonsgegevens, intellectuele eigendom, aansprakelijkheid, vrijwaring, geschillen en overige bepalingen die naar hun aard voortduren, blijven van kracht.

27.1Geen Partij neemt tijdens de Overeenkomst en gedurende twaalf maanden daarna rechtstreeks medewerkers van de andere Partij in dienst die wezenlijk bij de uitvoering betrokken waren, zonder voorafgaande Schriftelijke toestemming.

27.2Bij overtreding is de overtredende Partij een direct opeisbare vergoeding verschuldigd gelijk aan zes bruto maandsalarissen van de betreffende medewerker, onverminderd het recht op vergoeding van aantoonbare hogere schade, voor zover wettelijk toegestaan.

27.3Dit artikel geldt niet bij een algemene, niet specifiek op de medewerker gerichte openbare wervingsprocedure waarop de medewerker zelfstandig reageert.

28.1Partijen houden zich aan toepasselijke wet- en regelgeving, waaronder regels inzake sancties, exportcontrole, anti-corruptie en cybercriminaliteit.

28.2Opdrachtgever gebruikt Diensten, tooling en kennis niet voor verboden doeleinden, tegen gesanctioneerde partijen of in strijd met toepasselijke exportbeperkingen.

28.3Datect mag een opdracht weigeren, beperken of beëindigen indien uitvoering naar haar redelijke oordeel strijdig is met wetgeving, professionele integriteit, veiligheid of rechten van derden.

28.4Partijen informeren elkaar over belangenconflicten of andere omstandigheden die de onafhankelijke en integere uitvoering wezenlijk kunnen beïnvloeden.

29.1De administratie en elektronische registraties van Datect leveren, behoudens tegenbewijs, bewijs op van communicatie, uitgevoerde werkzaamheden, gebruik, beschikbaarheid en verschuldigde bedragen.

29.2Partijen houden hun contact-, factuur- en beveiligingsgegevens actueel. Mededelingen aan het laatst bekende adres of e-mailadres worden geacht rechtsgeldig te zijn verzonden.

29.3Beveiligingsincidenten, formele klachten, ingebrekestellingen, opzeggingen en ontbindingen worden gericht aan de in de Overeenkomst genoemde contactadressen en, indien beschikbaar, het daarvoor aangewezen kanaal.

30.1Datect mag deze algemene voorwaarden wijzigen. De gewijzigde voorwaarden worden ten minste dertig dagen vóór inwerkingtreding bekendgemaakt of aan Opdrachtgever toegezonden.

30.2Indien een wijziging de positie van Opdrachtgever materieel nadelig beïnvloedt, mag Opdrachtgever een doorlopende Overeenkomst opzeggen tegen de ingangsdatum van de wijziging, tenzij de wijziging voortvloeit uit wetgeving, een bindend voorschrift, beveiligingsnoodzaak of een wijziging van een derde waarop Datect geen invloed heeft.

30.3Voor eenmalige opdrachten blijven de voorwaarden gelden die bij totstandkoming van toepassing waren, tenzij Partijen anders overeenkomen.

31.1Op alle rechtsverhoudingen tussen Datect en Opdrachtgever is uitsluitend Nederlands recht van toepassing. Het Weens Koopverdrag is uitgesloten.

31.2Partijen proberen een geschil eerst op managementniveau in goed overleg op te lossen. Dit verhindert niet dat een Partij voorlopige voorzieningen of noodzakelijke beschermingsmaatregelen vraagt.

31.3Geschillen worden exclusief voorgelegd aan de bevoegde rechter van de rechtbank Midden-Nederland, tenzij dwingend recht een andere rechter aanwijst.

31.4De Nederlandse tekst is leidend bij verschillen met een vertaling.

32.1Deze algemene voorwaarden treden in werking op 1 januari 2027 en worden aangehaald als “Algemene Voorwaarden Datect B.V. 2027”.

32.2Deze voorwaarden vervangen vanaf de ingangsdatum alle eerdere algemene voorwaarden van Datect voor nieuwe Overeenkomsten en voor bestaande doorlopende Overeenkomsten voor zover de wijziging rechtsgeldig aan de betreffende Opdrachtgever is meegedeeld en overeengekomen of van toepassing verklaard.

32.3Datect kan deze voorwaarden deponeren bij de Kamer van Koophandel of de rechtbank en elektronisch beschikbaar stellen. De meest recente toepasselijke versie wordt op verzoek kosteloos toegezonden.

Datect B.V., Rubberstraat 7e, 1411 AL Naarden, KvK 84141891. Ingangsdatum 1 oktober 2026. Wil je een exemplaar ontvangen? Mail naar hello@datect.nl.