Algemene voorwaarden

Artikel 1 – Definities en toepasselijkheid

1.1Deze algemene voorwaarden zijn van toepassing op alle offertes, opdrachten, diensten en overeenkomsten van CyberBusters B.V., gevestigd te Amsterdam, ingeschreven bij de Kamer van Koophandel onder nummer 89637631 (hierna: 'CyberBusters').

1.2De toepasselijkheid van (inkoop)voorwaarden van opdrachtgever wordt uitdrukkelijk uitgesloten.

1.3Afwijkingen van deze voorwaarden zijn slechts geldig indien schriftelijk overeengekomen. Onder schriftelijk wordt mede verstaan: per e-mail.

Artikel 2 – Karakter van de dienstverlening

2.1CyberBusters levert haar diensten op het gebied van IT-security, OT-security (Operational Technology), cybersecurity, assessments, (penetratie)testen, OT/ICS-testing, live demonstraties en advisering als expertbijdrage en inspanningsverplichting. Er is geen sprake van een resultaats- of garantieverbintenis.

2.2Cybersecurity, IT-beveiliging en OT-beveiliging (waaronder begrepen assessments, penetratietesten, ICS/OT-tests en demonstraties in productie- en OT-omgevingen) bieden nooit absolute zekerheid. Risico's kunnen niet volledig worden uitgesloten. Het is inherent aan de aard van deze diensten dat beveiligingslekken, kwetsbaarheden of dreigingen kunnen blijven bestaan of op een later moment kunnen ontstaan.

2.3Beslissingen en maatregelen naar aanleiding van adviezen, bevindingen, testresultaten of demonstraties blijven te allen tijde de eigen verantwoordelijkheid van opdrachtgever. CyberBusters is niet aansprakelijk voor de keuzes die opdrachtgever maakt op basis van de geleverde diensten.

Artikel 3 – Offertes en totstandkoming overeenkomst

3.1Alle offertes van CyberBusters zijn vrijblijvend en geldig voor een termijn van 30 dagen, tenzij schriftelijk anders vermeld.

3.2Een overeenkomst komt tot stand na schriftelijke bevestiging door CyberBusters, dan wel op het moment dat CyberBusters met de feitelijke uitvoering van de diensten aanvangt.

Artikel 4 – Uitvoering van de diensten

4.1CyberBusters voert de overeenkomst uit naar beste inzicht en vermogen, overeenkomstig de professionele standaarden die redelijkerwijs van een specialist op het gebied van IT-security, OT-security en cybersecurity mogen worden verwacht.

4.2CyberBusters is gerechtigd derden in te schakelen bij de uitvoering van de diensten. De keuze van deze derden geschiedt met zorg.

4.3Opdrachtgever draagt zorg voor tijdige en juiste verstrekking van alle informatie, gegevens en toegang die redelijkerwijs noodzakelijk zijn voor een goede uitvoering van de diensten, waaronder (indien van toepassing) toegang tot IT-systemen, netwerken, OT-omgevingen en industriële controlesystemen (ICS).

4.4Indien de uitvoering van de diensten vertraging oploopt door omstandigheden buiten de invloedssfeer van CyberBusters, waaronder het niet tijdig of onvolledig verstrekken van informatie of toegang door opdrachtgever, worden redelijke nieuwe termijnen overeengekomen. Extra kosten als gevolg van dergelijke vertragingen komen voor rekening van opdrachtgever.

Artikel 5 – Vergoedingen en betaling

5.1Alle bedragen zijn exclusief omzetbelasting (BTW) en andere heffingen van overheidswege, tenzij uitdrukkelijk anders vermeld.

5.2Betaling dient voorafgaand aan de uitvoering van de diensten te geschieden, tenzij schriftelijk anders overeengekomen. CyberBusters is gerechtigd de uitvoering op te schorten totdat volledige betaling is ontvangen.

5.3Bij niet-tijdige betaling is CyberBusters gerechtigd de wettelijke handelsrente in rekening te brengen en de buitengerechtelijke incassokosten te verhalen op opdrachtgever.

5.4Indien opdrachtgever gebruik maakt van meerdere diensten of opdrachten, is CyberBusters gerechtigd eventuele betalingen eerst te verrekenen met de oudste openstaande vordering.

Artikel 6 – Annulering en wijziging

6.1Annulering van een opdracht door opdrachtgever dient schriftelijk te geschieden en is pas van kracht na schriftelijke bevestiging door CyberBusters.

6.2Bij annulering binnen vijf werkdagen vóór de geplande uitvoering is CyberBusters gerechtigd de volledige overeengekomen vergoeding in rekening te brengen. Bij eerdere annulering kunnen annuleringskosten in rekening worden gebracht ter grootte van de reeds gemaakte kosten en 50% van de resterende vergoeding.

6.3Wijzigingen in planning, scope, randvoorwaarden of specificaties worden in onderling overleg afgestemd. Dergelijke wijzigingen kunnen leiden tot aanpassing van de vergoeding en de termijn van uitvoering.

Artikel 7 – Aansprakelijkheid

7.1De totale aansprakelijkheid van CyberBusters uit hoofde van toerekenbare tekortkoming in de nakoming van de overeenkomst is beperkt tot vergoeding van directe schade tot maximaal het bedrag dat voor de betreffende dienst in rekening is gebracht, met een maximum van € 50.000 per gebeurtenis.

7.2CyberBusters is uitdrukkelijk niet aansprakelijk voor indirecte schade, gevolgschade, gederfde inkomsten, gemiste besparingen, verminderde goodwill, schade door bedrijfsstagnatie, schade als gevolg van aanspraken van derden, dataverlies of beschadiging van gegevens, ongeacht of deze schade voorzienbaar was.

7.3CyberBusters is niet aansprakelijk voor schade die voortvloeit uit of verband houdt met beslissingen, maatregelen of handelingen van opdrachtgever naar aanleiding van adviezen, bevindingen, testresultaten, rapportages of demonstraties. De verantwoordelijkheid voor het implementeren van aanbevelingen en het treffen van beveiligingsmaatregelen berust volledig bij opdrachtgever.

7.4CyberBusters is niet aansprakelijk voor schade die ontstaat tijdens of als gevolg van het uitvoeren van penetratietesten, OT/ICS-testen, security assessments of demonstraties, tenzij sprake is van opzet of grove schuld aan de zijde van CyberBusters. Opdrachtgever dient voorafgaand aan dergelijke werkzaamheden passende back-ups en veiligheidsmaatregelen te treffen.

7.5Aanspraken tot schadevergoeding dienen binnen 12 maanden na het moment waarop opdrachtgever bekend werd of redelijkerwijs bekend kon zijn met de schade en CyberBusters als aansprakelijke partij, schriftelijk te worden gemeld. Bij overschrijding van deze termijn vervalt het recht op schadevergoeding.

7.6CyberBusters adviseert opdrachtgever met klem om een adequate bedrijfsaansprakelijkheidsverzekering en cyberverzekering af te sluiten.

Artikel 8 – Intellectueel eigendom

8.1Alle intellectuele eigendomsrechten met betrekking tot door CyberBusters ontwikkelde of ter beschikking gestelde materialen, presentaties, rapportages, software, tools, scripts, applicaties, demonstraties, methodieken en werkwijzen berusten uitsluitend bij CyberBusters of haar licentiegevers, tenzij schriftelijk uitdrukkelijk anders is overeengekomen.

8.2Ook indien de diensten volledig zijn uitgevoerd en afgerond, blijven alle intellectuele eigendomsrechten op software, tooling en overige materialen onverkort bij CyberBusters berusten. Opdrachtgever verkrijgt uitsluitend een niet-exclusief, niet-overdraagbaar en niet-sublicentieerbaar gebruiksrecht voor intern bedrijfsmatig gebruik, voor zover strikt noodzakelijk voor het beoogde doel van de dienst.

8.3Het is opdrachtgever niet toegestaan materialen, software, tools of resultaten van de dienstverlening te verveelvoudigen, te reverse-engineeren, te decompileren, openbaar te maken, commercieel te exploiteren of aan derden ter beschikking te stellen zonder voorafgaande uitdrukkelijke schriftelijke toestemming van CyberBusters. Overtreding van deze bepaling geeft CyberBusters het recht op een onmiddellijk opeisbare boete van € 25.000 per overtreding, onverminderd het recht op volledige schadevergoeding.

8.4Indien bij de uitvoering van de diensten gebruik wordt gemaakt van software, tools of materialen van derden, gelden de licentievoorwaarden van deze derden. CyberBusters verstrekt geen garanties ten aanzien van software of tools van derden.

Artikel 9 – Eigendom hardware en software

9.1Alle door CyberBusters geleverde of ter beschikking gestelde hardware, apparatuur, software, licenties en overige materiële of immateriële zaken blijven eigendom van CyberBusters, tenzij schriftelijk uitdrukkelijk anders is overeengekomen en volledige betaling heeft plaatsgevonden.

9.2Opdrachtgever is verplicht geleverde hardware en software zorgvuldig te behandelen en uitsluitend te gebruiken voor het overeengekomen doel. Het is opdrachtgever niet toegestaan deze zaken te verhuren, te verkopen, in onderpand te geven of anderszins te bezwaren zonder voorafgaande schriftelijke toestemming van CyberBusters.

9.3CyberBusters heeft te allen tijde het recht om hardware, software of andere zaken die haar eigendom zijn op te eisen en terug te nemen, indien opdrachtgever zijn verplichtingen uit de overeenkomst niet nakomt, waaronder betaling, of indien opdrachtgever in staat van faillissement wordt verklaard of surseance van betaling aanvraagt.

9.4Bij beëindiging van de overeenkomst, ongeacht de reden, is opdrachtgever verplicht alle aan CyberBusters toebehorende hardware, software en materialen onverwijld te retourneren in goede staat. Kosten voor retournering komen voor rekening van opdrachtgever, tenzij anders overeengekomen.

Artikel 10 – Vertrouwelijkheid

10.1Partijen verplichten zich tot geheimhouding van alle vertrouwelijke informatie die zij in het kader van de overeenkomst van elkaar of uit andere bron verkrijgen. Informatie geldt als vertrouwelijk als dit door de andere partij is medegedeeld of als dit voortvloeit uit de aard van de informatie.

10.2Deze geheimhoudingsverplichting blijft ook na beëindiging van de overeenkomst van kracht, voor zover de aard van de informatie dit vereist of zolang partijen niet schriftelijk van deze verplichting zijn ontheven.

10.3CyberBusters mag de naam van opdrachtgever en een algemene omschrijving van de uitgevoerde diensten gebruiken voor referentiedoeleinden, tenzij opdrachtgever hiertegen schriftelijk bezwaar maakt.

Artikel 11 – Privacy en gegevensbescherming

11.1Opdrachtgever blijft te allen tijde verwerkingsverantwoordelijke in de zin van de Algemene Verordening Gegevensbescherming (AVG) voor persoonsgegevens die in het kader van de overeenkomst worden verwerkt, tenzij schriftelijk uitdrukkelijk anders is overeengekomen.

11.2Voor zover CyberBusters persoonsgegevens verwerkt in opdracht van opdrachtgever, handelt CyberBusters als verwerker. Partijen sluiten in dat geval een afzonderlijke verwerkersovereenkomst conform de AVG.

11.3CyberBusters verwerkt persoonsgegevens uitsluitend voor zover noodzakelijk voor de uitvoering van de overeenkomst en conform de toepasselijke wet- en regelgeving op het gebied van gegevensbescherming. CyberBusters neemt passende technische en organisatorische maatregelen ter beveiliging van persoonsgegevens.

Artikel 12 – Overmacht

12.1CyberBusters is niet gehouden tot nakoming van enige verplichting jegens opdrachtgever indien zij daartoe verhinderd is als gevolg van een omstandigheid die niet aan haar kan worden toegerekend (overmacht).

12.2Onder overmacht wordt mede verstaan: storingen of uitval van internet, telecommunicatie-infrastructuur of elektriciteitsvoorziening, DDoS-aanvallen of andere cyberincidenten, uitval van (cloud)systemen of software, overheidsmaatregelen, pandemieën, natuurrampen, oorlog of terrorisme, stakingen, ziekte van sleutelpersonen en gebreken bij toeleveranciers of andere derden waarvan CyberBusters afhankelijk is.

12.3Indien een overmachtsituatie langer dan 90 dagen voortduurt, heeft elk der partijen het recht de overeenkomst geheel of gedeeltelijk te ontbinden, zonder verplichting tot schadevergoeding.

Artikel 13 – Duur en beëindiging

3.1De overeenkomst wordt aangegaan voor de duur die nodig is voor de uitvoering van de overeengekomen diensten, tenzij partijen uitdrukkelijk een andere duur zijn overeengekomen.

13.2Beide partijen zijn gerechtigd de overeenkomst met onmiddellijke ingang te beëindigen in geval van faillissement, (aanvraag van) surseance van betaling of in geval van liquidatie van de andere partij.

13.3Na beëindiging van de overeenkomst blijven de bepalingen omtrent aansprakelijkheid, intellectueel eigendom, eigendom van hardware en software, vertrouwelijkheid en geschillenbeslechting van kracht.

Artikel 14 – Toepasselijk recht en geschillenbeslechting

14.1Op alle overeenkomsten en rechtshandelingen waarop deze algemene voorwaarden van toepassing zijn, is uitsluitend Nederlands recht van toepassing.

14.2Alle geschillen die voortvloeien uit of verband houden met de overeenkomst worden bij uitsluiting voorgelegd aan de bevoegde rechter in het arrondissement waar CyberBusters is gevestigd, tenzij de wet dwingend anders voorschrijft.

14.3Niettegenstaande het voorgaande zijn partijen verplicht om eerst te trachten een geschil in onderling overleg op te lossen alvorens een beroep te doen op de rechter.

Artikel 15 – Slotbepalingen

15.1Indien één of meerdere bepalingen van deze algemene voorwaarden nietig blijken te zijn of vernietigd worden, blijven de overige bepalingen volledig van kracht. Partijen zullen in overleg treden om nieuwe bepalingen ter vervanging van de nietige of vernietigde bepalingen overeen te komen, waarbij zoveel mogelijk het doel en de strekking van de oorspronkelijke bepaling in acht worden genomen.

15.2CyberBusters is gerechtigd deze algemene voorwaarden eenzijdig te wijzigen of aan te vullen. Wijzigingen treden in werking 30 dagen na bekendmaking, tenzij opdrachtgever binnen deze termijn schriftelijk bezwaar maakt. Bij bezwaar blijven de oude voorwaarden van kracht voor lopende overeenkomsten.

15.3Deze algemene voorwaarden treden in werking op 1 januari 2025 en vervangen alle eerdere versies van de algemene voorwaarden van CyberBusters B.V.