Algemene voorwaarden
Deze algemene voorwaarden zijn van toepassing op alle aanbiedingen, overeenkomsten en leveringen van CybearSquad B.V. met betrekking tot het CybearEye-platform.
- 30 dagen gratis proberen, zonder betaalgegevens en zonder automatische verlenging.
- Daarna maandelijks opzegbaar, met één maand opzegtermijn.
- Eén prijs per pakket: Core met alle modules, en daarop elke wet of norm apart te activeren.
- Uw gegevens blijven van u. U kunt ze op elk moment exporteren in open formaten.
Deze samenvatting is bedoeld als leeswijzer. Alleen de artikelen hieronder zijn bindend.
1. Definities
- CybearSquad: CybearSquad B.V., gevestigd te Rijswijk, KvK 86522027.
- Klant: de natuurlijke of rechtspersoon die met CybearSquad een overeenkomst sluit voor het gebruik van CybearEye.
- Gebruiker: een persoon die door de Klant is uitgenodigd om met CybearEye te werken.
- CybearEye: het ISMS-platform inclusief bijbehorende modules, documentatie en updates.
- Overeenkomst: de tussen partijen gesloten overeenkomst voor het gebruik van CybearEye, inclusief deze voorwaarden en de verwerkersovereenkomst.
- Framework: een wet, norm of standaard die de Klant binnen CybearEye activeert. Het pakket bepaalt hoeveel Frameworks tegelijk actief kunnen zijn.
- Klantgegevens: alle gegevens die de Klant of een Gebruiker in CybearEye invoert, uploadt of laat genereren.
2. Toepasselijkheid
Deze voorwaarden gelden voor elke offerte, opdracht en overeenkomst tussen CybearSquad en de Klant. Afwijkingen gelden alleen wanneer ze schriftelijk zijn overeengekomen. Algemene voorwaarden van de Klant zijn niet van toepassing.
3. Aanbiedingen en totstandkoming
Aanbiedingen van CybearSquad zijn vrijblijvend, tenzij anders vermeld. Een overeenkomst komt tot stand zodra de Klant een aanbieding schriftelijk aanvaardt of CybearSquad de aanmelding bevestigt.
4. Proefperiode, looptijd en opzegging
De overeenkomst start met een gratis proefperiode van 30 dagen. Tijdens de proefperiode zijn geen betaalgegevens vereist en ontstaat geen betalingsverplichting. Zet de Klant het gebruik na afloop van de proefperiode niet actief om in een betaald abonnement, dan eindigt de overeenkomst automatisch. Er volgt dus geen stilzwijgende verlenging en geen factuur.
Ook tijdens de proefperiode kan de Klant alle ingevoerde gegevens exporteren of laten verwijderen. Na afloop blijft de proefomgeving nog te bekijken en te exporteren, maar niet meer te wijzigen. Gaat de Klant niet verder, dan verwijdert CybearSquad de proefomgeving binnen 30 dagen na afloop.
Na de proefperiode wordt de overeenkomst aangegaan voor onbepaalde tijd en is deze maandelijks opzegbaar, met een opzegtermijn van één maand.
Opzegging kan schriftelijk per e-mail aan info@cybeareye.nl. CybearSquad bevestigt elke opzegging schriftelijk.
5. Prijzen en betaling
Prijzen worden vastgesteld per pakket. Het basispakket (Core) bevat alle modules en een onbeperkt aantal Gebruikers. Wetten, normen en standaarden zijn niet in Core inbegrepen; de Klant activeert ze per stuk, binnen het aantal dat het gekozen pakket toestaat. Een geactiveerd Framework blijft actief voor de lopende looptijd; wisselen naar een ander Framework gebeurt in overleg met CybearSquad of bij verlenging. De actuele prijzen staan op cybeareye.nl. Genoemde prijzen zijn exclusief btw.
De prijs hangt niet af van het aantal medewerkers of het aantal Gebruikers van de Klant. Kiest de Klant een ander pakket, dan geldt het bijbehorende tarief vanaf de eerstvolgende maand. Bij een kleiner pakket kiest de Klant welke Frameworks actief blijven; de gegevens van de overige Frameworks blijven bewaard en leesbaar.
CybearSquad hanteert dezelfde prijs voor alle Klanten en geeft geen kortingen, actietarieven of tijdelijke aanbiedingen. Wie later instapt betaalt hetzelfde als wie eerder instapte, afgezien van indexering.
Facturatie vindt plaats maandelijks vooraf via automatische incasso, tenzij anders overeengekomen. Kan een incasso niet worden uitgevoerd, dan ontvangt de Klant een factuur met een betaaltermijn van 14 dagen. Bij niet-tijdige betaling is CybearSquad gerechtigd de toegang tot CybearEye op te schorten na schriftelijke ingebrekestelling. Opschorting laat de exportmogelijkheid uit artikel 16 onverlet.
CybearSquad mag jaarlijks de prijzen indexeren conform de CBS-prijsindex zakelijke dienstverlening. Aanvullende prijswijzigingen worden minimaal twee maanden vooraf aangekondigd.
6. Beschikbaarheid en onderhoud
CybearSquad spant zich in voor een uptime van minimaal 99,5% per kalendermaand, gemeten over de productie-omgeving, exclusief gepland onderhoud. Gepland onderhoud wordt minimaal 48 uur vooraf aangekondigd en vindt zoveel mogelijk buiten kantooruren plaats.
Bij een acuut beveiligingsrisico mag CybearSquad direct ingrijpen zonder vooraankondiging. De Klant wordt daarover zo snel mogelijk geïnformeerd.
CybearSquad is niet aansprakelijk voor uitval als gevolg van overmacht, internetstoringen buiten zijn invloedsfeer, of door de Klant veroorzaakte oorzaken.
7. Support
Support loopt via support@cybeareye.nl en via de feedback-knop in het platform, op werkdagen tussen 09:00 en 17:00 uur. CybearSquad streeft naar een eerste inhoudelijke reactie binnen één werkdag en pakt meldingen waarbij het platform onbruikbaar is met voorrang op.
Support omvat vragen over het gebruik van het platform en het herstel van storingen. Inhoudelijk advies over de normen zelf, of het invullen van het ISMS namens de Klant, valt buiten support en wordt apart afgesproken.
8. Wijzigingen in de dienst
CybearEye is een doorlopend ontwikkelde dienst. CybearSquad mag functionaliteit toevoegen, verbeteren en technisch wijzigen. Verwijdert CybearSquad functionaliteit die de Klant aantoonbaar gebruikt, dan kondigt CybearSquad dat minimaal twee maanden vooraf aan. Is die wijziging voor de Klant nadelig van betekenis, dan mag de Klant de overeenkomst per ingangsdatum van de wijziging beëindigen.
9. Gebruik van het platform
- De Klant is verantwoordelijk voor juistheid en volledigheid van de gegevens die in CybearEye worden ingevoerd, en voor de beoordelingen en besluiten die de Klant daarop baseert.
- De Klant gebruikt CybearEye niet voor doeleinden in strijd met de wet, openbare orde of goede zeden.
- De Klant beheert de eigen gebruikersaccounts, kent rollen toe volgens het beginsel van minimale rechten en houdt inloggegevens vertrouwelijk. Accounts zijn persoonsgebonden en worden niet gedeeld.
- De Klant meldt security-incidenten of vermoedens van ongeautoriseerde toegang direct aan security@cybeareye.nl.
- De Klant verkoopt de toegang niet door en biedt het platform niet als eigen dienst aan derden aan.
- Geautomatiseerd uitlezen, belastingstesten of beveiligingsonderzoek op het platform is alleen toegestaan na schriftelijke toestemming. Meldingen van kwetsbaarheden zijn altijd welkom via de responsible-disclosureprocedure.
CybearEye ondersteunt de Klant bij het aantoonbaar maken van informatiebeveiliging. Het gebruik van het platform is geen garantie op certificering of op naleving van wet- en regelgeving.
10. Intellectueel eigendom en uw gegevens
Alle intellectuele eigendomsrechten op CybearEye, de software, documentatie en daaraan gerelateerde materialen berusten bij CybearSquad. De Klant verkrijgt uitsluitend een niet-exclusief, niet-overdraagbaar gebruiksrecht voor de duur van de overeenkomst.
Klantgegevens blijven eigendom van de Klant. CybearSquad verkrijgt daarop een beperkt gebruiksrecht, uitsluitend om de dienst te kunnen leveren en te ondersteunen. CybearSquad gebruikt Klantgegevens niet voor eigen commerciële doeleinden en niet om AI-modellen te trainen.
11. Aansprakelijkheid
De aansprakelijkheid van CybearSquad is beperkt tot directe schade en is gemaximeerd op het bedrag dat de Klant in de twaalf maanden voorafgaand aan de schadeveroorzakende gebeurtenis aan CybearSquad heeft betaald.
CybearSquad is niet aansprakelijk voor indirecte schade, gevolgschade, gederfde winst of schade door verlies van gegevens, behoudens in geval van opzet of bewuste roekeloosheid.
12. Verwerking van persoonsgegevens
Wanneer CybearSquad bij de uitvoering persoonsgegevens van de Klant verwerkt, kwalificeert CybearSquad als verwerker en de Klant als verwerkingsverantwoordelijke. Partijen sluiten in dat geval een verwerkersovereenkomst conform artikel 28 AVG. Deze verwerkersovereenkomst maakt onderdeel uit van de overeenkomst en wordt bij contractondertekening verstrekt. De volledige tekst staat openbaar op deze site: verwerkersovereenkomst. U kunt hem dus lezen voordat u tekent.
Hoe CybearSquad omgaat met persoonsgegevens waarvoor CybearSquad zelf verantwoordelijke is, staat in het privacy statement.
13. Beveiliging en incidenten
CybearSquad treft passende technische en organisatorische maatregelen om Klantgegevens te beschermen. De hoofdlijnen daarvan staan op de security-pagina. Klanten met een lopende overeenkomst ontvangen op verzoek een uitgebreidere security-bijlage onder geheimhouding.
Bij een beveiligingsincident dat Klantgegevens raakt, informeert CybearSquad de Klant zonder onnodige vertraging en verstrekt de informatie die de Klant nodig heeft om te beoordelen of melding aan de Autoriteit Persoonsgegevens of aan betrokkenen verplicht is.
14. Geheimhouding
Beide partijen behandelen vertrouwelijke informatie van de andere partij als zodanig. Deze verplichting blijft van kracht na beëindiging van de overeenkomst.
15. Wijziging van deze voorwaarden
CybearSquad mag deze voorwaarden wijzigen. Wijzigingen worden minimaal twee maanden vooraf bekendgemaakt. De Klant heeft het recht om bij een materiële wijziging de overeenkomst per ingangsdatum van de wijziging te beëindigen.
16. Beëindiging, export en verwijdering
De Klant kan tijdens de looptijd op elk moment zelf een volledige export van de Klantgegevens maken in open, machine-leesbare formaten. Daarvoor is geen tussenkomst van CybearSquad nodig en er worden geen kosten voor gerekend.
Bij beëindiging van de overeenkomst blijft die exportmogelijkheid nog 30 dagen na de einddatum beschikbaar. Daarna verwijdert CybearSquad de Klantgegevens definitief uit de productie-omgeving, en binnen de backup-termijn van 30 dagen ook uit de backups, behoudens wettelijke bewaarplichten voor facturatie en administratie.
17. Continuïteit
Een formele continuïteitsregeling is in voorbereiding. Zolang die er niet is, geldt de exportmogelijkheid uit artikel 16 als continuïteitsvoorziening: de Klant kan op elk moment alle eigen gegevens in open formaten uit het platform halen en elders verwerken. Er is geen technische afhankelijkheid die dat blokkeert.
18. Toepasselijk recht en bevoegde rechter
Op alle overeenkomsten is uitsluitend Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement Den Haag, nadat partijen hebben geprobeerd het geschil in onderling overleg op te lossen.
19. Slotbepalingen
Indien een bepaling van deze voorwaarden nietig of vernietigbaar blijkt, blijven de overige bepalingen onverkort van kracht. Partijen treden dan in overleg om de betreffende bepaling te vervangen door een geldige bepaling die zoveel mogelijk de oorspronkelijke strekking benadert.
Contact
CybearSquad B.V., Rijswijk, KvK 86522027. E-mail: info@cybeareye.nl.