Algemene voorwaarden

Versie 1.0, 30 september 2026. MindfulSec, eenmanszaak, KvK 81091133, vestigingsnummer 000047413131, Schutskooistraat 1, 3171 GR Poortugaal. E-mail [email protected], telefoon 06 21 42 36 17, btw-id NL003528301B60.

Artikel 1 – Definities

1. MindfulSec: de eenmanszaak MindfulSec, ingeschreven bij de KvK onder nummer 81091133.
2. Opdrachtgever: de natuurlijke persoon handelend in de uitoefening van beroep of bedrijf, of de rechtspersoon, die MindfulSec een opdracht geeft.
3. Opdracht: de overeenkomst waarbij MindfulSec diensten levert, zoals een pentest, quickscan, security advies, training of phishingsimulatie.
4. Pentest: een geautoriseerde beveiligingstest waarbij MindfulSec binnen een afgesproken scope probeert kwetsbaarheden in webapplicaties en/of API's te vinden en te benutten.
5. Quickscan: een beperkte, overwegend externe controle van een website, webapplicatie of API binnen een afgesproken scope.
6. Scope: de schriftelijk vastgelegde systemen, URL's, IP-adressen, API-endpoints, accounts, testmethoden, testperiode en uitsluitingen.
7. Toestemmingsverklaring: de door Opdrachtgever ondertekende schriftelijke verklaring waarin de Scope en de toestemming voor het testen zijn vastgelegd.
8. Rapport: het schriftelijke verslag met bevindingen, risico-inschatting en aanbevelingen.

Artikel 2 – Toepasselijkheid

1. Deze voorwaarden gelden voor alle offertes, opdrachten en diensten van MindfulSec.
2. MindfulSec werkt uitsluitend voor zakelijke opdrachtgevers. Deze voorwaarden zijn niet bedoeld voor consumenten.
3. Algemene voorwaarden van Opdrachtgever zijn niet van toepassing, tenzij MindfulSec daar schriftelijk mee instemt.
4. Afwijkingen van deze voorwaarden gelden alleen als ze schriftelijk zijn overeengekomen.
5. Als een bepaling nietig of vernietigbaar blijkt, blijven de overige bepalingen van kracht. Partijen vervangen die bepaling dan door een bepaling die zo dicht mogelijk bij de bedoeling ligt.

Artikel 3 – Offertes en totstandkoming

1. Offertes zijn vrijblijvend en 30 dagen geldig, tenzij anders vermeld.
2. Prijzen op de website zijn indicaties ("vanaf") en geen aanbod. De prijs van een Opdracht volgt uit de offerte op basis van de afgesproken Scope.
3. Een Opdracht komt tot stand wanneer Opdrachtgever de offerte schriftelijk of per e-mail accepteert.
4. Een pentest of quickscan start pas nadat ook de Toestemmingsverklaring is ondertekend (artikel 4).

Artikel 4 – Toestemming en scope

1. MindfulSec voert geen enkele test uit zonder ondertekende Toestemmingsverklaring. Testen buiten de Scope of buiten de testperiode gebeurt niet.
2. Opdrachtgever garandeert dat hij bevoegd is toestemming te geven voor het testen van alle systemen in de Scope.
3. Worden systemen beheerd of gehost door derden (zoals een hostingpartij, cloudprovider of SaaS-leverancier), dan zorgt Opdrachtgever vóór de start voor de benodigde toestemming van die derden. Opdrachtgever informeert MindfulSec over beperkingen die deze derden stellen.
4. Opdrachtgever wijst een contactpersoon aan die tijdens de testperiode bereikbaar is, ook voor spoedmeldingen.
5. Wijzigingen in de Scope worden schriftelijk vastgelegd en kunnen de prijs en planning beïnvloeden.

Artikel 5 – Uitvoering

1. MindfulSec voert Opdrachten naar beste inzicht en vermogen uit, volgens gangbare methoden zoals de OWASP-richtlijnen. Er is sprake van een inspanningsverplichting, geen resultaatsverplichting.
2. Een pentest of quickscan is een momentopname binnen een beperkte Scope en tijd. MindfulSec garandeert niet dat alle kwetsbaarheden worden gevonden of dat systemen na afloop veilig zijn.
3. Vindt MindfulSec tijdens de test een kritieke kwetsbaarheid, of aanwijzingen dat de systemen al door een derde zijn gecompromitteerd, dan meldt MindfulSec dit direct aan de contactpersoon. MindfulSec mag de test dan pauzeren tot overleg heeft plaatsgevonden.
4. MindfulSec mag de test direct stoppen als de stabiliteit van systemen in gevaar lijkt te komen.
5. MindfulSec voert de Opdracht persoonlijk uit. Inschakeling van derden gebeurt alleen met schriftelijke toestemming van Opdrachtgever.

Artikel 6 – Risico's van testen

1. Opdrachtgever erkent dat beveiligingstesten, ook bij zorgvuldige uitvoering, kunnen leiden tot vertraging, storing, onbeschikbaarheid of wijziging van data.
2. Opdrachtgever maakt vóór de start actuele back-ups van alle systemen en data in de Scope en controleert of herstel mogelijk is.
3. Opdrachtgever laat bij voorkeur testen op een test- of acceptatieomgeving. Kiest Opdrachtgever voor een productieomgeving, dan draagt Opdrachtgever het risico van verstoring van die omgeving, behoudens opzet of bewuste roekeloosheid van MindfulSec.

Artikel 7 – Verplichtingen van Opdrachtgever

1. Opdrachtgever levert tijdig alle informatie, testaccounts, toegang en documentatie die MindfulSec nodig heeft.
2. Opdrachtgever informeert betrokken partijen, zoals een beheerder of monitoringdienst, over de testperiode, zodat de test niet ten onrechte als aanval wordt behandeld.
3. Levert Opdrachtgever niet tijdig wat nodig is, dan mag MindfulSec de uitvoering opschorten en de extra kosten in rekening brengen.

Artikel 8 – Trainingen en phishingsimulaties

1. Voor een phishingsimulatie leggen partijen vooraf schriftelijk vast: de doelgroep, de scenario's, de periode en welke gegevens worden verzameld.
2. Opdrachtgever is verantwoordelijk voor de rechtmatigheid van een phishingsimulatie tegenover zijn medewerkers. Denk aan het informeren van medewerkers en, waar van toepassing, de ondernemingsraad en privacyregels.
3. MindfulSec rapporteert resultaten van phishingsimulaties standaard op groepsniveau, niet per persoon, tenzij schriftelijk anders overeengekomen.
4. Een training kan tot 5 werkdagen voor de datum kosteloos worden verplaatst. Daarna geldt artikel 13.

Artikel 9 – Advies

1. Adviezen, beleidsdocumenten en incidentresponsplannen van MindfulSec zijn gebaseerd op de informatie die Opdrachtgever verstrekt en de kennis op dat moment.
2. Opdrachtgever blijft zelf verantwoordelijk voor de beslissing om adviezen wel of niet op te volgen en voor de uitvoering daarvan.
3. MindfulSec garandeert niet dat Opdrachtgever na opvolging van een advies voldoet aan wet- of regelgeving of een norm.
4. MindfulSec is onafhankelijk van leveranciers. Ontvangt MindfulSec een vergoeding van een leverancier die hij aanbeveelt, dan meldt MindfulSec dat vooraf.

Artikel 10 – Rapportage en intellectueel eigendom

1. Na een pentest of quickscan ontvangt Opdrachtgever een Rapport. Bij een pentest volgt een nabespreking en één hertest van de gemelde bevindingen, uit te voeren binnen 3 maanden na oplevering van het Rapport.
2. Het Rapport is bestemd voor intern gebruik door Opdrachtgever. Opdrachtgever mag het delen met eigen adviseurs, auditors of klanten die het nodig hebben, onder vermelding dat het een momentopname is.
3. Intellectuele eigendomsrechten op rapporten, trainingsmateriaal, methoden en tools blijven bij MindfulSec. Opdrachtgever krijgt een niet-exclusief gebruiksrecht voor eigen interne doeleinden, zodra alle facturen zijn betaald.
4. MindfulSec mag geanonimiseerde en niet-herleidbare inzichten gebruiken voor kennisdeling en content. Een case met naam of herkenbare details gebruikt MindfulSec alleen met schriftelijke toestemming van Opdrachtgever.

Artikel 11 – Vertrouwelijkheid

1. Beide partijen houden vertrouwelijke informatie geheim, ook na afloop van de Opdracht. Bevindingen, kwetsbaarheden, toegangsgegevens en rapporten gelden altijd als vertrouwelijk.
2. MindfulSec bewaart testgegevens en rapporten versleuteld en verwijdert toegangsgegevens na afloop van de Opdracht.
3. MindfulSec verwijdert overige testgegevens uiterlijk 12 maanden na afronding, tenzij partijen iets anders afspreken of een wettelijke bewaarplicht geldt.
4. De geheimhoudingsplicht geldt niet als een wettelijke plicht of een rechterlijke uitspraak openbaarmaking verlangt.

Artikel 12 – Persoonsgegevens

1. Kan MindfulSec tijdens een Opdracht persoonsgegevens van Opdrachtgever inzien of verwerken, dan sluiten partijen een verwerkersovereenkomst.
2. MindfulSec verwerkt persoonsgegevens alleen voor zover nodig voor de Opdracht, en kopieert of exporteert niet meer data dan nodig is om een kwetsbaarheid aan te tonen.

Artikel 13 – Prijzen, betaling en annulering

1. Alle prijzen zijn in euro's en exclusief btw.
2. Werk dat buiten de afgesproken Scope valt (meerwerk) wordt alleen uitgevoerd na akkoord van Opdrachtgever en wordt tegen het dan geldende uurtarief gefactureerd.
3. Betaling gebeurt binnen 14 dagen na factuurdatum. MindfulSec mag een aanbetaling vragen van 50% bij opdrachtbevestiging.
4. Bij niet-tijdige betaling is Opdrachtgever zonder ingebrekestelling in verzuim en is de wettelijke handelsrente verschuldigd. Redelijke incassokosten komen voor rekening van Opdrachtgever.
5. Annuleert of verplaatst Opdrachtgever een ingeplande Opdracht, dan is verschuldigd: meer dan 10 werkdagen voor de start geen kosten; 5 tot 10 werkdagen voor de start 25% van de opdrachtsom; minder dan 5 werkdagen voor de start 50% van de opdrachtsom.
6. Moet MindfulSec een test onderbreken door een oorzaak aan de kant van Opdrachtgever (bijvoorbeeld geen toegang of een onbereikbare contactpersoon), dan mag MindfulSec de verloren tijd in rekening brengen.

Artikel 14 – Aansprakelijkheid

1. MindfulSec is alleen aansprakelijk voor directe schade die het gevolg is van een toerekenbare tekortkoming in de uitvoering van de Opdracht.
2. De aansprakelijkheid is beperkt tot het bedrag dat de beroepsaansprakelijkheidsverzekering van MindfulSec in het betreffende geval uitkeert, vermeerderd met het eigen risico. Keert de verzekering niet uit, dan is de aansprakelijkheid beperkt tot het factuurbedrag van de Opdracht (exclusief btw), met een maximum van het bedrag gefactureerd over de laatste 6 maanden.
3. MindfulSec is niet aansprakelijk voor indirecte schade, waaronder gevolgschade, gederfde winst, gemiste besparingen, bedrijfsstagnatie, reputatieschade en verlies of beschadiging van data.
4. MindfulSec is niet aansprakelijk voor schade door storing of verlies van data als gevolg van testen binnen de Scope (artikel 6), voor schade door onjuiste of onvolledige informatie van Opdrachtgever, of voor kwetsbaarheden die niet zijn gevonden (artikel 5.2).
5. De beperkingen in dit artikel gelden niet bij opzet of bewuste roekeloosheid van MindfulSec.
6. Een vordering tot schadevergoeding vervalt als Opdrachtgever de schade niet binnen 3 maanden na ontdekking schriftelijk meldt, en in elk geval 12 maanden na afronding van de Opdracht.

Artikel 15 – Vrijwaring

Opdrachtgever vrijwaart MindfulSec tegen aanspraken van derden (zoals hostingpartijen, cloudproviders of medewerkers) die verband houden met werkzaamheden binnen de Scope. Dit geldt in het bijzonder als Opdrachtgever niet bevoegd was toestemming te geven of de toestemming van derden niet had geregeld (artikel 4), behoudens opzet of bewuste roekeloosheid van MindfulSec.

Artikel 16 – Overmacht

1. MindfulSec is niet gehouden tot nakoming bij overmacht, zoals ziekte, storingen bij derden (internet, stroom, hosting), of overheidsmaatregelen.
2. Duurt de overmacht langer dan 30 dagen, dan mogen beide partijen de Opdracht schriftelijk ontbinden. Reeds geleverd werk wordt naar rato gefactureerd.

Artikel 17 – Klachten

1. Klachten over de uitvoering meldt Opdrachtgever binnen 14 dagen na oplevering schriftelijk via [email protected], met een zo duidelijk mogelijke omschrijving.
2. Is een klacht terecht, dan voert MindfulSec de betreffende werkzaamheden alsnog of opnieuw uit. Is dat niet meer zinvol, dan geldt artikel 14.
3. Een klacht schort de betalingsverplichting niet op.

Artikel 18 – Toepasselijk recht en geschillen

1. Op alle Opdrachten is Nederlands recht van toepassing.
2. Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement waar MindfulSec is gevestigd, tenzij de wet dwingend anders bepaalt.
3. MindfulSec mag deze voorwaarden wijzigen. Voor lopende Opdrachten gelden de voorwaarden van het moment van totstandkoming.
4. Deze voorwaarden zijn ook beschikbaar in het Engels en het Portugees. Bij verschil tussen de versies geldt de Nederlandse tekst.

Terug naar de homepage