Algemene voorwaarden
(onderdeel van LUMAID V.O.F.)
1. Definities
In deze voorwaarden wordt verstaan onder:
Cymaid: Cymaid, onderdeel van LUMAID V.O.F. (KvK: 84862777), gevestigd in Nederland en gespecialiseerd in cyberbewustzijn, cybersecuritytrainingen, simulaties, audits, digitale weerbaarheid en aanverwante diensten.
Klant: De natuurlijke of rechtspersoon die diensten van Cymaid afneemt.
Diensten: Alle door Cymaid geleverde werkzaamheden, waaronder maar niet beperkt tot phishing-simulaties, trainingen, audits, consultancy, rapportages, trajecten en ondersteunende diensten.
Medewerkers van de Klant: Personen die namens of in opdracht van de Klant deelnemen aan de Diensten van Cymaid.
Overeenkomst: Iedere overeenkomst tussen Cymaid en de Klant waarop deze algemene voorwaarden van toepassing zijn.
Materiaal: Alle door Cymaid ontwikkelde of gebruikte content, documentatie, rapportages, presentaties, simulaties, modellen en intellectueel eigendom.
2. Toepasselijkheid
Deze algemene voorwaarden zijn van toepassing op alle aanbiedingen, offertes en overeenkomsten waarbij Cymaid Diensten levert, tenzij schriftelijk anders is overeengekomen.
De toepasselijkheid van algemene voorwaarden van de Klant wordt uitdrukkelijk uitgesloten.
3. Reikwijdte van de diensten
Cymaid levert professionele diensten gericht op cyberbewustzijn, gedragsverandering, digitale veiligheid en risicoreductie.
Alle Diensten worden uitgevoerd op basis van een inspanningsverplichting. Cymaid geeft geen garanties ten aanzien van specifieke resultaten.
Cymaid kan niet garanderen dat cyberincidenten, datalekken of hacks volledig worden voorkomen.
4. Geen resultaatverplichting en verantwoordelijkheid
De Klant erkent dat menselijke fouten, technische configuraties, interne processen en externe dreigingen factoren zijn waarop Cymaid geen volledige invloed heeft.
Beslissingen, handelingen en nalatigheden van medewerkers van de Klant vallen volledig onder verantwoordelijkheid van de Klant.
Het gebruik en de interpretatie van adviezen, rapportages en resultaten van Cymaid geschiedt volledig voor rekening en risico van de Klant.
5. Simulaties, trainingen en tests
Phishing-simulaties, social-engineeringtests en andere oefeningen maken onderdeel uit van het leerproces en kunnen interne reacties veroorzaken.
Cymaid is niet aansprakelijk voor handelingen of gevolgen die voortkomen uit reacties van medewerkers op simulaties of tests.
De Klant draagt zorg voor eventuele informatieplicht richting medewerkers indien dit wettelijk vereist is.
6. Toestemming voor simulaties
Door het aangaan van de Overeenkomst verleent de Klant Cymaid uitdrukkelijke toestemming om phishing-simulaties, nepmails en vergelijkbare oefeningen uit te voeren binnen de organisatie.
Deze simulaties zijn uitsluitend bedoeld voor training, bewustwording en gedragsmeting en vormen geen echte dreiging.
7. Aansprakelijkheid medewerkers Klant
De Klant vrijwaart Cymaid tegen aanspraken van medewerkers of derden die voortvloeien uit deelname aan Diensten.
8. Aansprakelijkheidsbeperking
De totale aansprakelijkheid van Cymaid is beperkt tot maximaal het bedrag dat de Klant in de drie maanden voorafgaand aan het schadeveroorzakende incident aan Cymaid heeft betaald.
Cymaid is nooit aansprakelijk voor indirecte schade, waaronder gevolgschade, winstderving, reputatieschade, dataverlies of bedrijfsstagnatie.
Deze beperking geldt niet indien sprake is van opzet of bewuste roekeloosheid van de directie van Cymaid.
9. Toegang tot systemen
Voor bepaalde Diensten kan Cymaid toegang nodig hebben tot systemen of informatie van de Klant.
De Klant blijft verantwoordelijk voor het verlenen, beheren en intrekken van deze toegang.
Cymaid is niet aansprakelijk voor schade die voortvloeit uit noodzakelijke toegang tot systemen.
10. Intellectueel eigendom
Alle intellectuele eigendomsrechten op Materiaal berusten uitsluitend bij Cymaid.
De Klant verkrijgt een niet-exclusief, niet-overdraagbaar gebruiksrecht voor intern gebruik gedurende de looptijd van de Overeenkomst.
Het is niet toegestaan Materiaal te kopiëren, delen of openbaar te maken zonder schriftelijke toestemming van Cymaid.
11. Verplichtingen van de Klant
12. Gebruik van derden
Cymaid kan gebruikmaken van tools, software of diensten van derden.
Cymaid is niet aansprakelijk voor fouten, storingen of beveiligingsproblemen bij derden.
13. Betaling en wijziging aantal medewerkers
Facturen dienen binnen 30 dagen na factuurdatum te worden voldaan.
Bij niet-tijdige betaling is de Klant automatisch in verzuim en is Cymaid gerechtigd de dienstverlening op te schorten.
Indien de Klant tijdens de looptijd van een abonnement één of meerdere nieuwe medewerkers aanmeldt, worden deze toegevoegd aan het bestaande abonnement.
Voor iedere toegevoegde medewerker wordt het geldende abonnementstarief naar rato van de resterende looptijd van het abonnementsjaar in rekening gebracht.
Het toevoegen van medewerkers verlengt de looptijd van de Overeenkomst niet, tenzij schriftelijk anders overeengekomen.
Indien Cymaid op verzoek van de Klant aanvullende werkzaamheden verricht buiten de overeengekomen Diensten, waaronder extra ondersteuning, overleg of inzet op afroep, worden deze werkzaamheden afzonderlijk gefactureerd tegen een tarief van €100,- per uur, exclusief btw, tenzij schriftelijk anders overeengekomen.
14. Annulering en verplaatsing
Annulering of verplaatsing van Diensten dient schriftelijk te gebeuren.
Bij annulering binnen 14 dagen voor aanvang kan Cymaid gemaakte kosten en gereserveerde tijd in rekening brengen.
15. Duur en opzegging
Tenzij anders overeengekomen wordt de Overeenkomst aangegaan voor onbepaalde tijd of voor een overeengekomen abonnementsperiode.
Opzegging kan uitsluitend schriftelijk met een opzegtermijn van drie (3) maanden.
Indien Cymaid een prijswijziging doorvoert, heeft de Klant het recht de Overeenkomst schriftelijk op te zeggen met ingang van de datum waarop de prijswijziging van kracht wordt, mits de opzegging plaatsvindt binnen veertien (14) dagen na kennisgeving.
Dit opzeggingsrecht geldt niet indien de prijswijziging het gevolg is van wettelijke verplichtingen of overheidsmaatregelen.
16. Directe beëindiging
Cymaid kan de Overeenkomst per direct beëindigen bij wanbetaling, faillissement, ernstige tekortkomingen of indien de veiligheid of continuïteit in gevaar komt.
17. Klachten
Klachten over de dienstverlening dienen binnen 14 dagen na ontdekking schriftelijk te worden gemeld.
Na het verstrijken van deze termijn vervalt het recht op klacht of aanspraak.
18. Persoonsgegevens
Cymaid verwerkt persoonsgegevens conform de AVG.
Indien vereist wordt een aparte verwerkersovereenkomst gesloten.
Geanonimiseerde data mogen worden gebruikt ter verbetering van Diensten.
19. Overmacht
Cymaid is niet aansprakelijk voor schade als gevolg van overmacht, waaronder cyberaanvallen, storingen, uitval van leveranciers en overheidsmaatregelen.
20. Vertrouwelijkheid
Beide partijen verplichten zich tot geheimhouding van vertrouwelijke informatie.
Deze verplichting blijft ook na beëindiging van de Overeenkomst van kracht.
21. Wijzigingen en prijsaanpassingen
Cymaid is gerechtigd deze algemene voorwaarden en haar tarieven te wijzigen.
Wijzigingen worden minimaal 30 dagen voorafgaand aan de ingangsdatum schriftelijk gecommuniceerd.
Indien een wijziging leidt tot een verhoging van de overeengekomen tarieven, heeft de Klant het recht de Overeenkomst te beëindigen conform artikel 15.
22. Toepasselijk recht en geschillen
Op deze voorwaarden is Nederlands recht van toepassing.
Geschillen worden voorgelegd aan de bevoegde rechter te Leeuwarden.
