Algemene Voorwaarden
1. Toepasselijkheid (Uitsluitend B2B)
1.1. Deze algemene voorwaarden zijn van toepassing op alle aanbiedingen, offertes, werkzaamheden, overeenkomsten en leveringen van diensten en software-tools door GRC Kompas B.V. (hierna: "GRC Kompas") aan haar opdrachtgevers (hierna: "Opdrachtgever").
1.2. De diensten van GRC Kompas zijn uitsluitend bestemd voor zakelijke klanten (B2B). De toepasselijkheid van eventuele inkoop- of andere voorwaarden van de Opdrachtgever wordt uitdrukkelijk van de hand gewezen.
1.3. Afwijkingen van deze voorwaarden zijn slechts geldig indien deze uitdrukkelijk en schriftelijk door GRC Kompas zijn aanvaard.
2. Totstandkoming van de Overeenkomst & Offertes
2.1. Alle aanbiedingen en offertes van GRC Kompas zijn vrijblijvend en geldig gedurende 14 dagen na dagtekening, tenzij in de offerte anders is aangegeven.
2.2. Een overeenkomst komt tot stand op het moment dat een door GRC Kompas uitgebrachte offerte of opdrachtbevestiging door de Opdrachtgever schriftelijk of digitaal is ondertekend, dan wel wanneer GRC Kompas aanvangt met de uitvoering van de opdracht.
3. Aard van de Dienstverlening (Inspanningsverplichting)
3.1. GRC Kompas levert diensten op het gebied van GRC-consultancy, NIS2- en ISO 27001-begeleiding, nulmetingen, audits, workshops, trainingen en online evaluatietools (waaronder de NIS2 Quickscan).
3.2. Alle verbintenissen van GRC Kompas betreffen uitsluitend een inspanningsverplichting en nimmer een resultaatsverplichting. GRC Kompas spant zich in om opdrachten naar beste inzicht en vermogen uit te voeren conform de geldende professionele standaarden.
3.3. Adviezen, rapportages of uitslagen van Quickscans garanderen niet dat de Opdrachtgever 100% vrij is van beveiligingsincidenten, boetes van toezichthouders (zoals de RDI of AP) of dat externe auditinstanties overgaan tot certificering.
4. Online Scanners & Software-Tools
4.1. GRC Kompas stelt via haar websites en applicaties (waaronder nis2app.grckompas.nl) online scans en tools ter beschikking. Deze worden aangeboden op "as is" en "as available" basis.
4.2. GRC Kompas is niet aansprakelijk voor tijdelijke onbeschikbaarheid van online tools of voor de uitkomsten die voortvloeien uit onvolledige of onjuiste gegevensinvoer door de Opdrachtgever of gebruiker.
5. Deelname, Beschikbaarheid & Annulering
5.1. De Opdrachtgever draagt er zorg voor dat alle gegevens, documentatie en medewerking die GRC Kompas nodig heeft voor het correct uitvoeren van de opdracht, tijdig en in de gewenste vorm ter beschikking worden gesteld.
5.2. Indien een deelnemer verhinderd is voor een geplande training of workshop, mag de Opdrachtgever een vervanger aandragen, mits dit minimaal 24 uur vooraf schriftelijk wordt gemeld.
5.3. Bij annulering van een training of workshop door de Opdrachtgever binnen 7 dagen voor aanvang is 50% van het overeengekomen bedrag verschuldigd. Bij annulering binnen 48 uur voor aanvang is 100% verschuldigd. Eventuele door GRC Kompas gemaakte kosten voor locatie of derden worden integraal doorbelast.
6. Tarieven, Betaling & Handelsrente
6.1. Alle door GRC Kompas vermelde tarieven zijn in euro's en exclusief BTW en eventuele reis- en verblijfskosten, tenzij uitdrukkelijk anders vermeld.
6.2. Facturatie vindt maandelijks of na het bereiken van overeengekomen mijlpalen plaats. Betaling dient te geschieden binnen 14 dagen na factuurdatum.
6.3. Indien de Opdrachtgever niet binnen de betalingstermijn voldoet, is de Opdrachtgever van rechtswege in verzuim. Vanaf de vervaldatum is de Opdrachtgever de wettelijke handelsrente (ex art. 6:119a BW) en een vergoeding voor buitengerechtelijke incassokosten van 15% van de hoofdsom (met een minimum van € 40,-) verschuldigd.
7. Aansprakelijkheid & Vrijwaring
7.1. De totale aansprakelijkheid van GRC Kompas wegens een toerekenbare tekortkoming in de nakoming van de overeenkomst is beperkt tot vergoeding van directe schade tot maximaal het factuurbedrag van de betreffende specifieke opdracht (excl. BTW), met een absoluut maximum van € 5.000,- per schadegeval of reeks van samenhangende gebeurtenissen.
7.2. GRC Kompas is nimmer aansprakelijk voor indirecte schade, waaronder begrepen gevolgschade, gederfde winst, gemiste besparingen, verminkte of verloren gegane gegevens, bedrijfsstagnatie of boetes opgelegd door toezichthoudende autoriteiten.
7.3. De Opdrachtgever vrijwaart GRC Kompas voor alle aanspraken van derden die schade lijden in verband met de uitvoering van de overeenkomst.
8. Overmacht (Force Majeure)
8.1. GRC Kompas is niet gehouden tot het nakomen van enige verplichting indien zij daartoe gehinderd wordt als gevolg van overmacht. Onder overmacht wordt mede verstaan: ziekte van de adviserende consultant, netwerk- of cloudstoringen, cyberaanvallen, overheidsmaatregelen en storingen bij toeleveranciers.
9. Intellectueel Eigendom & Contractuele Boete
9.1. Alle door GRC Kompas ontwikkelde rapporten, adviezen, werkwijzen, templates, software, presentaties en cursusmaterialen blijven uitsluitend het intellectueel eigendom van GRC Kompas.
9.2. De Opdrachtgever verkrijgt uitsluitend een niet-exclusief en niet-overdraagbaar gebruiksrecht voor eigen interne bedrijfsvoering.
9.3. Bij overtreding van de intellectuele eigendomsrechten is de Opdrachtgever, zonder dat een ingebrekestelling is vereist, een direct opeisbare boete verschuldigd van € 2.500,- per overtreding, vermeerderd met € 250,- voor elke dag dat de overtreding voortduurt, onverminderd het recht van GRC Kompas om volledige schadevergoeding te vorderen.
10. Geheimhouding & Data-Ethiek
10.1. Beide partijen zijn verplicht tot geheimhouding van alle vertrouwelijke informatie die zij in het kader van de overeenkomst van elkaar verkrijgen. GRC Kompas behandelt alle bedrijfsinformatie en beveiligingsdata strikt vertrouwelijk.
11. Toepasselijk Recht & Bevoegde Rechter
11.1. Op alle rechtsbetrekkingen tussen GRC Kompas en de Opdrachtgever is uitsluitend Nederlands recht van toepassing.
11.2. Geschillen die voortvloeien uit of verband houden met de overeenkomst worden uitsluitend voorgelegd aan de bevoegde rechter in het arrondissement Gelderland, locatie Arnhem.