Algemene voorwaarden

1. Definities

• CoBoo: de eenmanszaak CoBoo, gevestigd te Hoogeveen, ingeschreven bij de Kamer van Koophandel onder nummer 99516551. Diensten die worden geleverd onder de naam Lumyo Awareness vallen eveneens onder deze voorwaarden.
• Opdrachtgever: de rechtspersoon of onderneming die met CoBoo een overeenkomst aangaat.
• Opdracht: de tussen partijen overeengekomen dienstverlening, waaronder phishing simulaties, security awareness training en de bijbehorende rapportage en advisering.
• Simulatie: een gecontroleerde, nagebootste phishing- of social engineering aanval, uitgevoerd op verzoek van en met toestemming van de opdrachtgever.
• Betrokkenen: de medewerkers of andere personen van de opdrachtgever op wie een simulatie of training betrekking heeft.

2. Toepasselijkheid

Deze voorwaarden zijn van toepassing op alle offertes, opdrachtbevestigingen en overeenkomsten tussen CoBoo en de opdrachtgever, en op alle daaruit voortvloeiende werkzaamheden.

Afwijkingen van deze voorwaarden gelden uitsluitend wanneer zij schriftelijk zijn overeengekomen. Inkoop- of andere voorwaarden van de opdrachtgever worden uitdrukkelijk van de hand gewezen, tenzij CoBoo de toepasselijkheid daarvan schriftelijk heeft aanvaard.

CoBoo levert uitsluitend aan ondernemingen en organisaties, niet aan consumenten.

3. Offertes en totstandkoming van de overeenkomst

Offertes van CoBoo zijn vrijblijvend en dertig dagen geldig, tenzij in de offerte een andere termijn staat vermeld. Alle genoemde bedragen zijn exclusief btw.

Een overeenkomst komt tot stand wanneer de opdrachtgever de offerte schriftelijk of per e-mail aanvaardt, of wanneer CoBoo op verzoek van de opdrachtgever met de uitvoering begint.

Kennelijke vergissingen of verschrijvingen in een offerte binden CoBoo niet.

4. Uitvoering van de opdracht

CoBoo voert de opdracht uit naar beste inzicht en vermogen, en met de zorgvuldigheid die van een redelijk handelend en redelijk bekwaam dienstverlener mag worden verwacht. De verplichting van CoBoo is een inspanningsverplichting, geen resultaatsverplichting.

CoBoo bepaalt de wijze waarop de opdracht wordt uitgevoerd, met inachtneming van de met de opdrachtgever afgesproken reikwijdte en planning.

CoBoo is gerechtigd derden in te schakelen bij de uitvoering van de opdracht. Deze voorwaarden gelden ook voor die derden.

Genoemde termijnen zijn indicatief, tenzij uitdrukkelijk als fatale termijn overeengekomen.

5. Phishing simulaties: toestemming en reikwijdte

Dit artikel is essentieel. Zonder geldige toestemming vooraf voert CoBoo geen simulatie uit.

Een simulatie wordt uitsluitend uitgevoerd nadat de opdrachtgever daarvoor voorafgaand schriftelijk toestemming heeft gegeven. Deze toestemming moet worden verleend door de directie of een andere persoon die bevoegd is de opdrachtgever te vertegenwoordigen.

In de opdrachtbevestiging leggen partijen ten minste vast:

• de doelgroep en omvang van de simulatie
• de periode waarin de simulatie wordt uitgevoerd
• de te gebruiken scenario's en domeinen
• welke systemen en gegevens binnen de reikwijdte vallen
• bij wie binnen de organisatie melding kan worden gedaan tijdens de uitvoering

De opdrachtgever staat ervoor in dat hij bevoegd is deze toestemming te geven en dat hij daarbij alle intern geldende verplichtingen naleeft. Daaronder vallen in voorkomend geval de verplichtingen jegens de ondernemingsraad of personeelsvertegenwoordiging, en de verplichtingen die voortvloeien uit een cao of bedrijfsreglement.

De opdrachtgever informeert zijn eigen ICT-afdeling of ICT-leverancier tijdig, zodat een simulatie niet wordt aangezien voor een echte aanval. Blijft dat achterwege, dan komen de gevolgen daarvan voor rekening van de opdrachtgever.

CoBoo voert nooit werkzaamheden uit buiten de overeengekomen reikwijdte. Wenst de opdrachtgever uitbreiding, dan wordt dat afzonderlijk schriftelijk vastgelegd.

6. Verplichtingen van de opdrachtgever

De opdrachtgever zorgt ervoor dat CoBoo tijdig beschikt over alle gegevens die nodig zijn voor de uitvoering van de opdracht, en staat in voor de juistheid en volledigheid daarvan.

De opdrachtgever wijst een contactpersoon aan die tijdens de uitvoering bereikbaar is en bevoegd is om namens hem beslissingen te nemen.

Ontstaat vertraging of extra werk doordat de opdrachtgever deze verplichtingen niet nakomt, dan komen de daaruit voortvloeiende kosten voor zijn rekening.

7. Prijzen en betaling

CoBoo werkt met een vaste projectprijs, tenzij schriftelijk anders overeengekomen. Alle bedragen zijn exclusief btw en exclusief kosten van derden, tenzij uitdrukkelijk anders vermeld.

Facturen dienen te worden voldaan binnen veertien dagen na factuurdatum, zonder verrekening of opschorting.

Bij overschrijding van de betaaltermijn is de opdrachtgever van rechtswege in verzuim. Vanaf dat moment is hij de wettelijke handelsrente verschuldigd, alsmede de buitengerechtelijke incassokosten conform de Wet normering buitengerechtelijke incassokosten.

CoBoo is gerechtigd de uitvoering van de opdracht op te schorten zolang de opdrachtgever een opeisbare factuur niet heeft voldaan.

8. Annulering en verzetten

De opdrachtgever kan een geplande opdracht schriftelijk annuleren. Daarbij geldt de volgende staffel, gerekend vanaf de afgesproken startdatum:

Het verplaatsen van een opdracht naar een andere datum is eenmaal kosteloos mogelijk, mits dit ten minste zeven dagen voor de startdatum schriftelijk wordt aangevraagd en er een nieuwe datum binnen drie maanden wordt afgesproken.

Reeds gemaakte kosten en door derden in rekening gebrachte kosten worden bij annulering altijd doorbelast.

9. Geheimhouding

Partijen houden alle vertrouwelijke informatie die zij in het kader van de opdracht van elkaar ontvangen geheim, en gebruiken die uitsluitend voor het doel waarvoor zij is verstrekt.

CoBoo krijgt bij de uitvoering van een simulatie inzicht in kwetsbaarheden van de organisatie van de opdrachtgever. Deze informatie wordt niet met derden gedeeld en wordt uitsluitend gebruikt voor de rapportage aan de opdrachtgever.

Deze geheimhoudingsplicht blijft van kracht na afloop van de overeenkomst.

CoBoo mag de naam van de opdrachtgever uitsluitend als referentie gebruiken na diens uitdrukkelijke schriftelijke toestemming.

10. Persoonsgegevens

Bij de uitvoering van een simulatie of training verwerkt CoBoo persoonsgegevens van betrokkenen, zoals e-mailadressen en gegevens over het gedrag tijdens de simulatie.

De opdrachtgever is voor die verwerking verwerkingsverantwoordelijke in de zin van de Algemene verordening gegevensbescherming. CoBoo treedt op als verwerker. Partijen sluiten daartoe een afzonderlijke verwerkersovereenkomst, die onderdeel uitmaakt van de overeenkomst.

CoBoo verwerkt de gegevens uitsluitend in opdracht van de opdrachtgever en neemt passende technische en organisatorische maatregelen om deze te beschermen.

Rapportage vindt zoveel mogelijk geaggregeerd plaats. Herleidbare resultaten worden uitsluitend verstrekt aan de door de opdrachtgever aangewezen contactpersoon.

De verwerking van persoonsgegevens van bezoekers van onze websites is beschreven in ons privacybeleid.

11. Intellectuele eigendom

Het rapport dat CoBoo naar aanleiding van een opdracht oplevert, is bestemd voor de opdrachtgever. De opdrachtgever mag dit rapport binnen zijn eigen organisatie vrij gebruiken, en het overleggen aan zijn accountant, auditor of verzekeraar.

Alle overige materialen blijven eigendom van CoBoo. Daaronder vallen onder meer de gebruikte scenario's, sjablonen, trainingsmodules, e-learningmateriaal en de onderliggende methodiek.

De opdrachtgever verkrijgt op die materialen een niet-overdraagbaar gebruiksrecht voor intern gebruik binnen de eigen organisatie, voor de duur van de opdracht. Verveelvoudiging, openbaarmaking of het ter beschikking stellen aan derden is zonder schriftelijke toestemming niet toegestaan.

12. Aansprakelijkheid

CoBoo is uitsluitend aansprakelijk voor directe schade die het gevolg is van een toerekenbare tekortkoming in de uitvoering van de opdracht.

De aansprakelijkheid van CoBoo is per opdracht beperkt tot het bedrag dat voor die opdracht aan de opdrachtgever in rekening is gebracht, exclusief btw.

CoBoo is niet aansprakelijk voor indirecte schade. Daaronder wordt in ieder geval verstaan gevolgschade, gederfde winst, gemiste omzet, gemiste besparingen, bedrijfsstagnatie, verlies van gegevens en reputatieschade.

CoBoo is evenmin aansprakelijk voor schade die het gevolg is van:

• onjuiste, onvolledige of te laat verstrekte gegevens van de opdrachtgever
• het niet of niet tijdig informeren van de eigen ICT-afdeling of ICT-leverancier door de opdrachtgever
• het handelen of nalaten van betrokkenen naar aanleiding van een simulatie
• het niet naleven door de opdrachtgever van zijn verplichtingen op grond van artikel 5
• beslissingen die de opdrachtgever neemt op basis van de rapportage

De opdrachtgever dient schade binnen dertig dagen na ontdekking schriftelijk bij CoBoo te melden, en in ieder geval binnen twaalf maanden na afronding van de opdracht. Wordt die termijn overschreden, dan vervalt het recht op schadevergoeding.

De in dit artikel opgenomen beperkingen gelden niet voor zover de schade het gevolg is van opzet of bewuste roekeloosheid van CoBoo.

13. Overmacht

CoBoo is niet gehouden tot nakoming van enige verplichting wanneer zij daartoe verhinderd wordt door een omstandigheid die niet aan haar is toe te rekenen.

Onder overmacht wordt in ieder geval begrepen: storingen of uitval van internet, telecommunicatie of hostingdiensten, cyberaanvallen gericht tegen CoBoo, stroomuitval, overheidsmaatregelen, en ziekte of uitval van de persoon die de opdracht uitvoert.

Duurt de overmachtssituatie langer dan zestig dagen, dan zijn beide partijen bevoegd de overeenkomst schriftelijk te ontbinden, zonder dat daarbij een verplichting tot schadevergoeding ontstaat. Werkzaamheden die tot dat moment zijn verricht, worden naar rato in rekening gebracht.

14. Duur, opzegging en ontbinding

Een opdracht voor een eenmalige simulatie of training eindigt na oplevering van de rapportage.

Bij een doorlopend programma geldt de overeengekomen looptijd. Opzegging geschiedt schriftelijk met inachtneming van een opzegtermijn van een maand tegen het einde van een contractperiode, tenzij anders overeengekomen.

Elk der partijen kan de overeenkomst met onmiddellijke ingang ontbinden wanneer de andere partij in staat van faillissement wordt verklaard, surseance van betaling aanvraagt, of haar onderneming staakt.

15. Klachten

Klachten over de uitvoering van de opdracht of over een factuur dienen binnen veertien dagen na respectievelijk oplevering of factuurdatum schriftelijk bij CoBoo te worden gemeld, voorzien van een omschrijving van de klacht.

Een klacht schort de betalingsverplichting niet op.

CoBoo reageert binnen veertien dagen inhoudelijk op een klacht, en spant zich in om samen met de opdrachtgever tot een oplossing te komen.

16. Toepasselijk recht en geschillen

Op alle overeenkomsten tussen CoBoo en de opdrachtgever is Nederlands recht van toepassing.

Geschillen worden bij uitsluiting voorgelegd aan de bevoegde rechter van de rechtbank Noord-Nederland, tenzij dwingend recht anders voorschrijft.

Partijen wenden zich pas tot de rechter nadat zij zich hebben ingespannen het geschil in onderling overleg op te lossen.

17. Wijzigingen

CoBoo is gerechtigd deze voorwaarden te wijzigen. De gewijzigde voorwaarden gelden voor overeenkomsten die na de wijzigingsdatum tot stand komen. Voor lopende overeenkomsten blijven de voorwaarden gelden die bij het aangaan daarvan van toepassing waren.

De actuele versie is altijd te raadplegen op deze pagina.