1. Toepassing
Deze algemene voorwaarden zijn van toepassing op aanbiedingen, overeenkomsten, professionele diensten en digitale tools van Phelartha VOF, handelend onder de naam InfoSafety, met zetel te Filip De Pillecynlaan 10, 9111 Belsele en ondernemings- en btw-nummer BE 0835.946.691, tenzij schriftelijk anders is overeengekomen. Ze zijn bedoeld voor ondernemingen, overheden en andere professionele klanten.
Deze voorwaarden maken alleen deel uit van de overeenkomst wanneer ze vóór of bij de totstandkoming ervan aan de klant zijn meegedeeld en aanvaard. Een ondertekende offerte, opdrachtbevestiging of bijzondere overeenkomst heeft voorrang wanneer die afwijkt. Dwingend recht blijft altijd van toepassing.
2. Aanbod en totstandkoming
Een aanbod beschrijft de opdracht, de verwachte prestaties, timing, vergoeding en eventuele bijzondere voorwaarden. Een overeenkomst komt tot stand door schriftelijke aanvaarding, ondertekening, elektronische bevestiging of de aanvang van de uitvoering op verzoek van de klant.
Informatie op de website is algemeen en vormt geen bindend aanbod, tenzij dat uitdrukkelijk wordt vermeld. Kennelijke fouten of vergissingen binden InfoSafety niet.
3. Uitvoering van diensten
InfoSafety voert de opdracht zorgvuldig, onafhankelijk en volgens de professionele standaarden uit die redelijkerwijs voor de afgesproken dienst gelden. Tenzij uitdrukkelijk een concreet resultaat wordt gegarandeerd, betreft dit een inspanningsverbintenis.
Cyberveiligheid, privacy en compliance hangen mede af van techniek, menselijk handelen, leveranciers en wijzigingen in wetgeving of dreigingen. Advies vermindert risico’s, maar kan nooit garanderen dat zich geen incident, schade of inbreuk zal voordoen.
4. Medewerking van de klant
De klant verstrekt tijdig correcte en volledige informatie, wijst de nodige contactpersonen aan en zorgt voor redelijke toegang tot systemen, documenten en medewerkers wanneer dat voor de opdracht nodig is. De klant blijft verantwoordelijk voor beslissingen, prioriteiten en de feitelijke implementatie, tenzij die implementatie uitdrukkelijk deel uitmaakt van de opdracht.
Vertraging of bijkomend werk door ontbrekende, laattijdige of onjuiste informatie kan de planning en vergoeding beïnvloeden. InfoSafety meldt dit zo snel als redelijk mogelijk.
5. Timing en wijzigingen
Termijnen zijn indicatief, behalve wanneer ze uitdrukkelijk als bindend zijn overeengekomen. Beide partijen informeren elkaar tijdig over omstandigheden die de uitvoering beïnvloeden.
Een wijziging van de opdracht, aannames of afhankelijkheden kan leiden tot een aangepaste planning, werkwijze of vergoeding. Materiële wijzigingen worden vooraf afgestemd.
6. Vergoeding en facturatie
Tarieven, kosten, belastingen, betaaltermijn en facturatiemomenten volgen uit het aanbod of de factuur. Vermelde prijzen zijn exclusief btw en andere heffingen, tenzij uitdrukkelijk anders vermeld.
Bij laattijdige betaling gelden de wettelijke regels en, voor zover rechtsgeldig overeengekomen, de bepalingen op de factuur of in het aanbod. Een betwist bedrag moet met een gemotiveerde toelichting zo snel mogelijk worden gemeld; het onbetwiste deel blijft betaalbaar.
7. Digitale tools en zelfevaluaties
Gratis of betalende scans, modellen, checklists en resultaten zijn hulpmiddelen voor een eerste inschatting. Ze zijn gebaseerd op de ingevoerde informatie en de afbakening van de tool. Ze vervangen geen technische audit, penetratietest, juridisch advies of formele conformiteitsbeoordeling, tenzij dat uitdrukkelijk als afzonderlijke dienst is overeengekomen.
De klant controleert of invoer en resultaten passen bij de eigen situatie voordat beslissingen worden genomen. Beschikbaarheid van een online tool kan tijdelijk worden onderbroken voor beveiliging, onderhoud of overmacht.
De antwoorden van de gratis CyberCheck blijven uitsluitend in de browser van de gebruiker en worden niet naar InfoSafety verzonden of door Phelartha VOF opgeslagen.
8. Intellectuele eigendom
Iedere partij behoudt de rechten op materiaal, methodes, software, modellen, gegevens en kennis die zij vóór of buiten de opdracht heeft ontwikkeld. Na volledige betaling mag de klant de specifiek opgeleverde documenten en resultaten intern gebruiken voor het afgesproken doel.
Herverkoop, publicatie, overdracht, commerciële exploitatie of substantiële reproductie van InfoSafety-materiaal vereist voorafgaande schriftelijke toestemming, tenzij de overeenkomst uitdrukkelijk anders bepaalt. De klant behoudt alle rechten op zijn eigen gegevens en documenten.
9. Vertrouwelijkheid en persoonsgegevens
Beide partijen behandelen niet-openbare informatie die redelijkerwijs als vertrouwelijk moet worden beschouwd met passende zorg en gebruiken die alleen voor de uitvoering van de overeenkomst. Deze verplichting blijft gelden na afloop van de opdracht.
Elke partij leeft de toepasselijke regels inzake persoonsgegevens na. Wanneer InfoSafety voor de klant persoonsgegevens verwerkt als verwerker, sluiten partijen vóór die verwerking de vereiste verwerkersafspraken. De cookie- en privacyverklaring geldt voor verwerkingen waarvoor InfoSafety zelf verwerkingsverantwoordelijke is.
10. Aansprakelijkheid
Iedere partij is aansprakelijk voor de schade die volgens het toepasselijke recht aan haar toerekenbare tekortkoming is. Voor zover de wet dat toelaat, is InfoSafety alleen aansprakelijk voor bewezen, rechtstreekse en voorzienbare schade. Aansprakelijkheid voor onrechtstreekse schade, gevolgschade, winst- of omzetverlies, gegevensverlies en reputatieschade is uitgesloten.
Voor zover wettelijk toegestaan, is de totale aansprakelijkheid van InfoSafety voor een opdracht beperkt tot de vergoedingen die voor die opdracht in de twaalf maanden vóór het schadegeval zijn betaald. Deze beperkingen gelden niet bij bedrog, opzettelijke fout of zware fout, bij aantasting van leven of fysieke integriteit, bij niet-uitvoering van een essentiële verbintenis waardoor de overeenkomst haar voorwerp verliest, of wanneer dwingend recht een beperking verbiedt.
De klant neemt redelijke maatregelen om schade te voorkomen en te beperken, waaronder actuele beveiliging en bruikbare back-ups wanneer dat relevant is.
11. Overmacht
Geen partij is aansprakelijk voor vertraging of niet-uitvoering door een onvoorzienbare en redelijkerwijs onvermijdbare gebeurtenis buiten haar controle. De getroffen partij informeert de andere partij en beperkt de gevolgen waar mogelijk. Als overmacht de uitvoering langdurig onmogelijk maakt, kunnen partijen de betrokken prestaties beëindigen zonder schadevergoeding voor het niet-uitgevoerde deel.
12. Duur en beëindiging
De duur en eventuele opzegregels staan in het aanbod of de overeenkomst. Bij een wezenlijke tekortkoming die niet binnen een redelijke termijn na schriftelijke ingebrekestelling wordt hersteld, kan de andere partij de overeenkomst geheel of gedeeltelijk beëindigen. Onmiddellijke beëindiging blijft mogelijk wanneer herstel niet zinvol of wettelijk niet vereist is.
Bij beëindiging betaalt de klant de behoorlijk uitgevoerde prestaties en gemaakte, niet-annuleerbare kosten. Bepalingen die naar hun aard moeten voortduren, waaronder vertrouwelijkheid, intellectuele eigendom en aansprakelijkheid, blijven van kracht.
13. Onderaannemers en overdracht
InfoSafety kan geschikte onderaannemers inschakelen en blijft verantwoordelijk voor de afgesproken prestatie. Een partij draagt de overeenkomst niet over zonder toestemming van de andere partij, behalve bij een overdracht van de betrokken activiteit of wanneer de wet dit toestaat en de rechten van de andere partij niet worden geschaad.
14. Wijziging en deelbaarheid
Voor nieuwe opdrachten kan InfoSafety deze voorwaarden aanpassen. De versie die bij de totstandkoming van de overeenkomst is meegedeeld, blijft voor die overeenkomst gelden, tenzij partijen rechtsgeldig een wijziging overeenkomen.
Als een bepaling geheel of gedeeltelijk ongeldig of onafdwingbaar is, blijven de overige bepalingen gelden. Partijen vervangen de betrokken bepaling dan door een geldige regeling die het oorspronkelijke doel zo dicht mogelijk benadert.
15. Toepasselijk recht en geschillen
Op de overeenkomst is Belgisch recht van toepassing. Partijen proberen een geschil eerst te goeder trouw en op managementniveau op te lossen. Als dat niet lukt, zijn de volgens het toepasselijke procesrecht bevoegde Belgische rechtbanken bevoegd, tenzij in een bijzondere overeenkomst rechtsgeldig anders is overeengekomen.