Algemene voorwaarden

Versie 1.0 · november 2026

1. Definities

• Nuvtek: de onderneming die SurfaceGuard aanbiedt, ingeschreven bij de KvK onder nummer [KvK-nummer], gevestigd te [adres].
• Opdrachtgever: de organisatie die een opdracht geeft aan Nuvtek.
• Dienst: het in kaart brengen en beoordelen van het externe digitale aanvalsvlak van de opdrachtgever, eenmalig (assessment) of periodiek (monitoring).
• Scope: de domeinen, IP-adressen en andere assets die Nuvtek volgens het autorisatieformulier mag onderzoeken.

2. Toepasselijkheid

Deze voorwaarden gelden voor elke offerte, opdracht en overeenkomst tussen Nuvtek en de opdrachtgever. Afwijkingen gelden alleen als ze schriftelijk zijn overeengekomen. Voorwaarden van de opdrachtgever zijn niet van toepassing.

3. Autorisatie en scope

1. Nuvtek begint pas met de uitvoering nadat de opdrachtgever het autorisatieformulier volledig heeft ingevuld en ondertekend.
2. De opdrachtgever verklaart dat hij eigenaar is van de assets in de scope, of dat hij schriftelijke toestemming heeft van de eigenaar. Dit geldt ook voor assets die bij derden worden gehost, zoals cloud- of hostingproviders.
3. Nuvtek onderzoekt alleen assets binnen de scope. Vindt Nuvtek tijdens de discovery assets die mogelijk bij de opdrachtgever horen maar buiten de scope vallen, dan meldt Nuvtek deze zonder ze verder te onderzoeken.
4. De opdrachtgever vrijwaart Nuvtek voor aanspraken van derden die voortkomen uit onjuiste of onvolledige informatie over de scope of de toestemming.

4. Uitvoering

1. Nuvtek voert de dienst uit naar beste inzicht en vermogen. Het betreft een inspanningsverplichting, geen resultaatsverplichting.
2. De dienst bestaat uit het onderzoeken van publiek zichtbare informatie en diensten. Nuvtek voert geen exploitatie, brute-force-aanvallen, social engineering of destructieve tests uit, tenzij dit schriftelijk anders is afgesproken.
3. Een assessment geeft een beeld van het aanvalsvlak op het moment van onderzoek. Nuvtek garandeert niet dat alle kwetsbaarheden worden gevonden.
4. De opdrachtgever informeert zijn eigen IT-leveranciers en hostingpartijen vooraf als dat nodig is, bijvoorbeeld om onterechte blokkades te voorkomen.

5. Prijzen en betaling

1. Alle prijzen zijn in euro's en exclusief btw.
2. Een eenmalige assessment wordt gefactureerd na oplevering van het rapport. Monitoring wordt maandelijks vooraf gefactureerd, tenzij anders afgesproken.
3. Facturen moeten binnen [14] dagen na factuurdatum worden betaald.

6. Duur en opzegging

1. Een assessment eindigt na oplevering en bespreking van het rapport.
2. Een monitoringovereenkomst geldt voor een jaar en wordt daarna stilzwijgend verlengd met telkens een jaar, tenzij een van de partijen uiterlijk [één maand] voor het einde van de looptijd schriftelijk opzegt.

7. Vertrouwelijkheid

Nuvtek behandelt alle resultaten, rapporten en informatie van de opdrachtgever als vertrouwelijk. Nuvtek deelt deze alleen met de contactpersonen die de opdrachtgever aanwijst, tenzij een wettelijke plicht anders vereist.

8. Gegevens en bewaartermijn

Nuvtek bewaart scanresultaten en rapporten zolang dat nodig is voor de opdracht en daarna maximaal [12 maanden], tenzij de opdrachtgever om eerdere verwijdering vraagt. Voor persoonsgegevens geldt de privacyverklaring. Als Nuvtek namens de opdrachtgever persoonsgegevens verwerkt, sluiten partijen een verwerkersovereenkomst.

9. Aansprakelijkheid

1. De aansprakelijkheid van Nuvtek is beperkt tot het bedrag dat de opdrachtgever voor de betreffende opdracht heeft betaald, en voor monitoring tot de vergoeding over de laatste drie maanden.
2. Nuvtek is niet aansprakelijk voor indirecte schade, zoals gevolgschade, gederfde winst of schade door bedrijfsstagnatie.
3. Nuvtek is niet aansprakelijk voor schade door een beveiligingsincident bij de opdrachtgever, ook niet als dat verband houdt met een kwetsbaarheid die niet in het rapport stond.
4. De beperkingen gelden niet bij opzet of bewuste roekeloosheid van Nuvtek.

10. Toepasselijk recht

Op deze voorwaarden en alle overeenkomsten is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement waar Nuvtek is gevestigd.

Contact

Vragen over deze voorwaarden? Mail naar klantenservice@nuvtek.nl.