Duidelijke afspraken voor zorgvuldige samenwerking.

Deze algemene voorwaarden zijn van toepassing op offertes, opdrachten en overeenkomsten waarbij Governancy diensten levert aan een zakelijke opdrachtgever, voor zover zij vóór of bij het sluiten van de overeenkomst van toepassing zijn verklaard en beschikbaar zijn gesteld.

• Governancy is de handelsnaam van de opdrachtnemer die in de offerte of opdrachtbevestiging wordt genoemd.
• De juridische naam, adres-, KvK- en btw-gegevens worden in de offerte, overeenkomst of factuur vermeld.
• Inkoopvoorwaarden of andere voorwaarden van de opdrachtgever gelden alleen wanneer Governancy die uitdrukkelijk schriftelijk aanvaardt.
• Afwijkingen zijn alleen geldig wanneer zij schriftelijk zijn overeengekomen.

Governancy richt zich op zakelijke opdrachtgevers. Wanneer dwingend consumentenrecht toch van toepassing is, gaat dat recht voor op een daarmee strijdige bepaling.

Een offerte is vrijblijvend en geldig gedurende de daarin genoemde termijn. Als geen termijn is vermeld, vervalt de offerte 30 dagen na de offertedatum.

Een overeenkomst komt tot stand wanneer:

• de opdrachtgever de offerte of opdrachtbevestiging schriftelijk of per e-mail aanvaardt;
• Governancy de opdracht schriftelijk bevestigt; of
• partijen na expliciete afstemming feitelijk met de uitvoering beginnen.

Bij strijdigheid geldt de volgende volgorde: de ondertekende overeenkomst, de opdrachtbevestiging of offerte, eventuele bijlagen en daarna deze algemene voorwaarden.

Governancy levert onder meer advies, gap-analyses, implementatiebegeleiding, interne audits, trainingen, awarenessactiviteiten, AI-governancebegeleiding en ondersteuning bij technische beveiligingsonderzoeken.

Tenzij uitdrukkelijk een concreet resultaat is gegarandeerd, betreft de dienstverlening een inspanningsverplichting. Governancy voert de opdracht zorgvuldig en naar beste professionele inzicht uit op basis van de informatie en omstandigheden die op dat moment bekend zijn.

• Governancy bepaalt binnen de afgesproken scope de professionele werkwijze en volgorde van werkzaamheden.
• Rapportages en adviezen zijn momentopnamen en kunnen door wijzigingen in wetgeving, systemen of organisatie verouderen.
• Termijnen zijn streefdata, tenzij uitdrukkelijk schriftelijk als fataal overeengekomen.
• Governancy mag werkzaamheden opschorten wanneer veilige, rechtmatige of zorgvuldige uitvoering niet mogelijk is.

De opdrachtgever zorgt tijdig voor alles wat redelijkerwijs nodig is voor de uitvoering, waaronder:

• juiste, volledige en actuele informatie;
• toegang tot relevante medewerkers, systemen, locaties en documentatie;
• tijdige besluiten, goedkeuringen en beschikbaarheid van verantwoordelijken;
• passende back-ups, continuïteitsmaatregelen en interne communicatie;
• alle vereiste rechten, toestemmingen en bevoegdheden voor de opdracht.

De opdrachtgever blijft verantwoordelijk voor eigen bestuurlijke besluiten, risicokeuzes, implementatie, wettelijke verplichtingen en het gebruik van adviezen en rapportages. Vertraging of extra werk door onvolledige informatie of ontbrekende medewerking kan tot aanpassing van planning en kosten leiden.

Planning en oplevermomenten worden in overleg vastgesteld. Een vertraging geeft alleen recht op ontbinding of schadevergoeding wanneer Governancy, na een redelijke schriftelijke hersteltermijn, toerekenbaar tekort blijft schieten.

De opdrachtgever beoordeelt een concept of deliverable binnen de afgesproken termijn, of bij ontbreken daarvan binnen tien werkdagen. Opmerkingen worden zo concreet mogelijk gebundeld aangeleverd. Stilte betekent niet automatisch formele aanvaarding, maar kan wel gevolgen hebben voor de planning.

Tarieven, vaste prijzen, voorschotten, reis- en verblijfskosten en eventuele kosten van derden staan in de offerte of opdrachtbevestiging. Bedragen zijn exclusief btw, tenzij uitdrukkelijk anders vermeld.

• Facturen moeten binnen 14 dagen na factuurdatum worden betaald.
• Bezwaren tegen een factuur worden binnen zeven dagen na ontvangst gemotiveerd gemeld.
• Een bezwaar schort de betalingsverplichting voor het onbetwiste deel niet op.
• Bij te late betaling is de opdrachtgever de wettelijke handelsrente en redelijke buitengerechtelijke incassokosten verschuldigd.
• Governancy mag bij betalingsachterstand werkzaamheden opschorten na een redelijke waarschuwing.

Verzoeken die buiten de afgesproken scope vallen, gelden als meerwerk. Governancy meldt waar mogelijk vooraf welke gevolgen dit heeft voor prijs en planning. Spoedeisend werk dat nodig is om schade of onveilige uitvoering te voorkomen, kan na overleg direct worden uitgevoerd.

Bij annulering door de opdrachtgever worden reeds uitgevoerde werkzaamheden, gereserveerde capaciteit die redelijkerwijs niet meer inzetbaar is en niet-annuleerbare kosten van derden in rekening gebracht. Specifieke annuleringsvoorwaarden voor trainingen, audits, mystery visits of pentesten kunnen in de offerte worden opgenomen.

Governancy mag voor onderdelen van een opdracht gekwalificeerde specialisten of dienstverleners inschakelen, bijvoorbeeld voor technische pentesten, hosting of tooling. Governancy blijft het centrale aanspreekpunt, tenzij partijen anders afspreken.

Als een derde rechtstreeks met de opdrachtgever contracteert, zijn diens eigen voorwaarden van toepassing op dat onderdeel. Kosten en verantwoordelijkheden worden vooraf zo duidelijk mogelijk vastgelegd.

Partijen behandelen niet-openbare informatie die zij in het kader van de opdracht ontvangen vertrouwelijk en gebruiken deze uitsluitend voor de uitvoering van de opdracht, tenzij openbaarmaking wettelijk verplicht is.

• Toegang wordt beperkt tot personen die de informatie voor de opdracht nodig hebben.
• Een bestaande geheimhoudingsovereenkomst blijft naast deze bepaling gelden.
• Persoonsgegevens worden verwerkt volgens de AVG, de privacyverklaring en eventuele verwerkersafspraken.
• Na afronding worden gegevens bewaard, geretourneerd of verwijderd volgens de opdracht, wettelijke plichten en redelijke bewijsbelangen.

Rechten op bestaande methoden, modellen, templates, trainingsmaterialen, software, werkwijzen en algemene kennis van Governancy blijven bij Governancy of de betreffende rechthebbende.

Na volledige betaling krijgt de opdrachtgever een niet-exclusief, niet-overdraagbaar gebruiksrecht om klantspecifieke deliverables intern te gebruiken voor het doel van de opdracht. Zonder voorafgaande schriftelijke toestemming mogen materialen niet worden verkocht, openbaar gepubliceerd, als eigen product aangeboden of buiten de eigen organisatie verspreid.

De opdrachtgever blijft eigenaar van eigen documenten, gegevens, merken en andere materialen die voor de opdracht beschikbaar zijn gesteld.

Technische en fysieke beveiligingsonderzoeken worden uitsluitend uitgevoerd binnen een vooraf schriftelijk goedgekeurde scope en met aantoonbare toestemming van een bevoegde opdrachtgever.

• De opdrachtgever garandeert bevoegd te zijn om toestemming te geven voor alle betrokken systemen, accounts, locaties en organisaties.
• Partijen leggen waar passend rules of engagement vast: doelwitten, tijdvensters, toegestane technieken, uitsluitingen, contactpersonen en noodstopprocedure.
• De opdrachtgever zorgt voor passende back-ups, monitoring en interne escalatie.
• Governancy mag een test stoppen bij onverwacht risico, instabiliteit, mogelijke schade of twijfel over bevoegdheid.
• Bevindingen worden vertrouwelijk behandeld en alleen met aangewezen contactpersonen gedeeld.

Een pentest, scan, mystery visit of hertoets is een momentopname en kan niet garanderen dat alle kwetsbaarheden, aanvalspaden of menselijke risico’s worden ontdekt. Een hertoets beoordeelt alleen de overeengekomen bevindingen en wijzigingen.

Governancy ondersteunt bij onder meer ISO 27001, NIS2, de Cyberbeveiligingswet, AI-governance, de EU AI Act en ISO/IEC 42001. Advies en readiness-werkzaamheden vormen geen garantie dat een organisatie volledig compliant is, een incident voorkomt of een certificaat behaalt.

• Een certificeringsbesluit wordt uitsluitend genomen door de onafhankelijke certificeringsinstantie.
• Een interne audit of gap-analyse is geen juridisch oordeel en geen wettelijke toezichthoudersbeslissing.
• Juridische interpretaties zijn algemene governance-informatie en vervangen geen advies van een advocaat of andere bevoegde juridisch specialist.
• De opdrachtgever blijft verantwoordelijk voor managementbesluiten, risicobehandeling en formele verklaringen.

Governancy is alleen aansprakelijk voor directe schade die het rechtstreekse gevolg is van een toerekenbare tekortkoming in de uitvoering van de opdracht. De opdrachtgever geeft Governancy eerst een redelijke mogelijkheid om een tekortkoming te herstellen of de schade te beperken.

Voor zover wettelijk toegestaan is de totale aansprakelijkheid beperkt tot het bedrag dat voor het betreffende onderdeel van de opdracht is betaald, met een maximum van € 5.000 per gebeurtenis. Samenhangende gebeurtenissen gelden als één gebeurtenis.

Governancy is niet aansprakelijk voor indirecte schade, waaronder:

• gevolgschade, gederfde winst, gemiste besparingen en reputatieschade;
• bedrijfsstagnatie, verlies of beschadiging van gegevens;
• schade door beslissingen van de opdrachtgever of derden op basis van onvolledige of verouderde informatie;
• schade die ontstaat doordat de opdrachtgever zijn verplichtingen, back-ups of beveiligingsmaatregelen niet nakomt.

De beperkingen gelden niet bij opzet of bewuste roekeloosheid van Governancy en niet voor zover beperking op grond van dwingend recht niet is toegestaan.

Geen van beide partijen is aansprakelijk voor vertraging of niet-nakoming door een omstandigheid die redelijkerwijs buiten haar macht ligt, zoals langdurige uitval van essentiële infrastructuur, overheidsmaatregelen, ernstige cyberincidenten, ziekte, stroom- of internetstoringen, oorlog, natuurrampen of tekortkomingen van kritieke leveranciers.

De getroffen partij informeert de andere partij zo snel mogelijk. Verplichtingen worden opgeschort zolang de overmacht duurt. Wanneer uitvoering blijvend onmogelijk is of de situatie langer dan 60 dagen duurt, mag iedere partij het nog niet uitgevoerde deel schriftelijk beëindigen zonder schadevergoeding.

Een partij mag de overeenkomst geheel of gedeeltelijk beëindigen wanneer de andere partij wezenlijk tekortschiet en die tekortkoming niet binnen een redelijke schriftelijke hersteltermijn herstelt.

Governancy mag onmiddellijk opschorten of beëindigen wanneer:

• betaling ondanks herinnering uitblijft;
• de opdracht onrechtmatig, onbevoegd of onverantwoord blijkt;
• de opdrachtgever failliet gaat, surseance aanvraagt of de onderneming staakt;
• voortzetting een ernstig veiligheids-, integriteits- of reputatierisico oplevert.

Bij beëindiging blijven reeds verrichte werkzaamheden, gemaakte kosten, betalingsplichten, vertrouwelijkheid, intellectueel eigendom en aansprakelijkheidsbepalingen van kracht.

Een klacht wordt zo spoedig mogelijk na ontdekking, bij voorkeur binnen 14 dagen, schriftelijk en voldoende concreet gemeld via [email protected]. Partijen bespreken eerst welke herstel- of verduidelijkingsstap redelijk is.

Het indienen van een klacht schort betalingsverplichtingen niet automatisch op. Een opdrachtgever kan geen beroep meer doen op een gebrek wanneer hij dit onredelijk laat meldt en Governancy daardoor in zijn onderzoek of herstel wordt benadeeld.

Op offertes, overeenkomsten en deze voorwaarden is Nederlands recht van toepassing. Partijen proberen een geschil eerst in goed overleg op te lossen en kunnen gezamenlijk mediation of deskundigenoverleg inzetten.

Als geen oplossing wordt bereikt, wordt het geschil voorgelegd aan de bevoegde rechter in het arrondissement waar Governancy is gevestigd, tenzij dwingend recht een andere rechter aanwijst.

Informatie op deze website is algemeen en bedoeld als eerste oriëntatie. Zij vormt geen persoonlijk advies, juridisch oordeel, certificeringsverklaring of garantie. Voor een concrete situatie is een afzonderlijke beoordeling nodig.

Governancy streeft naar actuele en correcte informatie, maar kan niet garanderen dat alle informatie op ieder moment volledig, foutloos of actueel is. Externe links worden voor gebruiksgemak aangeboden; Governancy is niet verantwoordelijk voor de inhoud of beschikbaarheid van websites van derden.

Governancy kan deze voorwaarden aanpassen bij wijzigingen in dienstverlening, wetgeving of bedrijfsvoering. Een nieuwe versie geldt voor toekomstige opdrachten vanaf het moment dat deze van toepassing worden verklaard. Voor een lopende opdracht geldt een wijziging alleen wanneer partijen dat overeenkomen of wanneer de wijziging redelijk en noodzakelijk is en de opdrachtgever tijdig is geïnformeerd.

Vragen over deze voorwaarden of over een concrete opdracht kunt u sturen naar [email protected].

De volledige juridische en registratiegegevens van de contracterende entiteit worden in de offerte, opdrachtbevestiging en factuur vermeld.