Algemene Voorwaarden

Artikel 1: Definities

In deze Algemene Voorwaarden wordt verstaan onder:

• Opdrachtnemer: Axenta, handelend onder de naam Axenta i.o. (in oprichting), gevestigd in Nederland. Na definitieve inschrijving in het Handelsregister treden de rechten en plichten uit deze voorwaarden van rechtswege over op de besloten vennootschap.
• Opdrachtgever: De rechtspersoon die met de Opdrachtnemer een overeenkomst is aangegaan.
• Opdracht: De werkzaamheden die door de Opdrachtnemer worden uitgevoerd, waaronder (maar niet beperkt tot) security audits, code reviews en penetratietesten.

Artikel 2: Toepasselijkheid en Doelgroep (B2B)

1. Deze voorwaarden zijn van toepassing op alle offertes, overeenkomsten en leveringen van diensten door Axenta.
2. Afwijkingen zijn alleen geldig indien schriftelijk overeengekomen.
3. Algemene (inkoop)voorwaarden van de Opdrachtgever worden uitdrukkelijk van de hand gewezen.
4. B2B: De diensten zijn uitsluitend gericht op zakelijke opdrachtgevers. Consumentenwetgeving is niet van toepassing.

Artikel 3: Uitvoering van de Opdracht (Inspanningsverplichting)

1. Alle werkzaamheden worden uitgevoerd op basis van een inspanningsverplichting. Axenta voert de werkzaamheden naar beste inzicht en de huidige stand van de techniek uit.
2. Een test is een momentopname. Axenta biedt geen resultaatsverplichting en garandeert nimmer dat een systeem 100% onkwetsbaar is.

Artikel 4: Annulering en Verplaatsing

Bij annulering of verplaatsing van een reeds geplande Opdracht gelden de volgende kosten:

• Binnen 14 dagen voor aanvang: 50% van het factuurbedrag.
• Binnen 48 uur voor aanvang: 100% van het factuurbedrag.

Artikel 5: Specifieke Bepalingen voor Penetratietesten

1. Toestemming: Opdrachtgever verleent uitdrukkelijk toestemming voor offensieve beveiligingstesten (vrijwaring computervredebreuk).
2. Eigendomsrecht: Opdrachtgever garandeert eigenaar te zijn van de systemen of schriftelijke toestemming te hebben van de eigenaar/hoster en vrijwaart Axenta voor aanspraken van derden.
3. Risico op Downtime: Opdrachtgever accepteert het risico op downtime of datacorruptie en is zelf verantwoordelijk voor het maken van recente back-ups voorafgaand aan de test.

Artikel 6: Vertrouwelijkheid & Geheimhouding

1. Partijen verplichten zich tot strikte geheimhouding van vertrouwelijke informatie (zoals broncodes, kwetsbaarheden en inloggegevens).
2. Deze geheimhoudingsplicht blijft van kracht gedurende de overeenkomst en tot 5 jaar na afronding van de betreffende Opdracht.
3. De geheimhouding geldt niet voor informatie die:
4. • Reeds publiekelijk bekend is zonder toedoen van de ontvangende partij;
   • Wettelijk gevorderd wordt door een bevoegde autoriteit of rechter.

Artikel 7: Intellectueel Eigendom

1. Axenta behoudt alle rechten op de gebruikte methodieken, scripts en rapportages.
2. Opdrachtgever verkrijgt na volledige betaling een exclusief recht op intern gebruik van de rapportage.
3. Publieke publicatie of selectief citeren uit rapportages is verboden zonder voorafgaande schriftelijke toestemming van Axenta.

Artikel 8: Facturatie en Betalingsvoorwaarden

1. Betaling dient te geschieden binnen 14 dagen na factuurdatum.
2. Bij overschrijding van de termijn is de Opdrachtgever van rechtswege in verzuim en de wettelijke handelsrente verschuldigd.
3. Alle buitengerechtelijke incassokosten komen voor rekening van de Opdrachtgever. Deze kosten worden vastgesteld op 15% van de hoofdsom met een minimum van € 250,-, conform de Wet Incassokosten (BIK).

Artikel 9: Aansprakelijkheid

1. De aansprakelijkheid van Axenta voor directe schade is beperkt tot maximaal het bedrag dat voor de betreffende Opdracht is gefactureerd (excl. btw).
2. Axenta is nimmer aansprakelijk voor indirecte schade (gevolgschade, gederfde winst, datastagnatie).
3. Uitzondering: De in dit artikel opgenomen beperkingen vervallen indien de schade te wijten is aan opzet of bewuste roekeloosheid van de directie of leidinggevenden van Axenta.
4. Claims dienen schriftelijk te worden gemeld binnen 30 dagen na ontdekking, maar uiterlijk binnen 6 maanden na oplevering van het rapport. Bij claims wegens vermeende tekortkomingen (zoals gemiste kwetsbaarheden) dient de Opdrachtgever aan te tonen dat:
5. 1. De kwetsbaarheid ten tijde van de test reeds bestond;
   2. De kwetsbaarheid vindbaar was binnen de overeengekomen scope en methodiek;
   3. Axenta verwijtbaar heeft gehandeld naar de stand van de techniek en kennis op dat moment. Axenta is nimmer aansprakelijk voor kwetsbaarheden die na de testdatum publiekelijk bekend zijn geworden (zoals nieuwe 'zero-day' exploits).

Artikel 10: Overmacht (Force Majeure)

Axenta is niet gehouden tot nakoming indien gehinderd door omstandigheden buiten haar schuld (bijv. landelijke storingen, DDoS-aanvallen op eigen infra, ziekte van specialisten). Axenta is in dat geval niet aansprakelijk voor schade.

Artikel 11: Wijziging van de Voorwaarden

1. Axenta is gerechtigd deze voorwaarden eenzijdig te wijzigen.
2. Wijzigingen treden in werking 30 dagen na schriftelijke of elektronische bekendmaking aan de Opdrachtgever.
3. Indien een wijziging de positie van de Opdrachtgever wezenlijk nadelig beïnvloedt, heeft de Opdrachtgever het recht de overeenkomst op te zeggen tegen de datum waarop de nieuwe voorwaarden ingaan.

Artikel 12: Toepasselijk Recht en Geschillen

1. Op alle rechtsbetrekkingen is uitsluitend Nederlands recht van toepassing.
2. Geschillen zullen uitsluitend worden voorgelegd aan de bevoegde rechter van de Rechtbank Amsterdam.