Algemene Voorwaarden

Laatst gewijzigd: maart 2026

1. Definities

In deze Algemene Voorwaarden wordt verstaan onder:

  • Dienst: Het NIS2Guard SaaS-platform, inclusief alle functionaliteiten voor NIS2 compliance assessments, rapportage en monitoring.
  • Aanbieder: Die Gasten V.O.F. (statutaire naam: Soepel IT V.O.F.), gevestigd te Meuienboerweg 45, 7546 PX Enschede, KVK-nummer 62012312.
  • Klant: De natuurlijke persoon of rechtspersoon die een account aanmaakt en/of een abonnement afsluit bij de Aanbieder.
  • Gebruiker: Iedere persoon die namens de Klant toegang heeft tot het platform.
  • Tenant: De afgesloten organisatieomgeving binnen het platform die aan een Klant is toegewezen.
  • Consultant: Een Gebruiker die namens meerdere Klanten toegang heeft tot het platform in de rol van adviseur.
  • Abonnement: De overeenkomst tussen Klant en Aanbieder voor het gebruik van de Dienst gedurende een bepaalde periode.

2. Toepasselijkheid

Deze Algemene Voorwaarden zijn van toepassing op alle overeenkomsten, aanbiedingen en dienstverlening van de Aanbieder met betrekking tot NIS2Guard, tenzij schriftelijk uitdrukkelijk anders is overeengekomen.

Eventuele afwijkende voorwaarden van de Klant worden uitdrukkelijk van de hand gewezen, tenzij de Aanbieder deze schriftelijk heeft aanvaard.

Indien enige bepaling van deze Algemene Voorwaarden nietig of vernietigbaar is, blijven de overige bepalingen onverminderd van kracht. Partijen zullen in dat geval in overleg treden om een vervangende bepaling overeen te komen die het doel en de strekking van de oorspronkelijke bepaling zo dicht mogelijk benadert.

3. Account en Registratie

Om gebruik te maken van de Dienst dient de Klant een account aan te maken. De Klant staat in voor de juistheid en volledigheid van de bij registratie verstrekte gegevens en houdt deze actueel.

De Klant is verantwoordelijk voor het geheimhouden van inloggegevens en voor al het gebruik dat via het account van de Klant plaatsvindt. De Klant stelt de Aanbieder onverwijld op de hoogte van ongeautoriseerd gebruik van het account.

De Aanbieder behoudt zich het recht voor om accounts te weigeren, op te schorten of te beëindigen bij misbruik, verstrekking van onjuiste gegevens, of schending van deze Algemene Voorwaarden.

De Klant is verantwoordelijk voor het gebruik van de Dienst door alle Gebruikers die via het account van de Klant toegang hebben tot het platform, waaronder door de Klant uitgenodigde medewerkers en consultants.

4. De Dienst

De Dienst omvat het NIS2Guard SaaS-platform voor het uitvoeren van NIS2 compliance assessments, gap analyses, taakbeheer, evidence management, rapportage en monitoring. De Aanbieder stelt de Dienst beschikbaar via het internet.

4.1 Aard van de Dienst

De Dienst is een ondersteunend hulpmiddel bij het in kaart brengen en beheren van NIS2-compliance. De Dienst verstrekt geen juridisch, fiscaal of compliance-advies en vervangt niet het advies van een gekwalificeerde professional. De Klant blijft te allen tijde zelf verantwoordelijk voor het voldoen aan wet- en regelgeving, waaronder de NIS2-richtlijn (EU 2022/2555) en de Nederlandse Cyberbeveiligingswet.

Assessments, scores, gap analyses en rapporten die door het platform worden gegenereerd zijn indicatief en gebaseerd op de door de Klant ingevoerde gegevens. De Aanbieder kan niet instaan voor de juistheid, volledigheid of actualiteit van deze resultaten.

4.2 Beschikbaarheid

De Aanbieder streeft naar een hoge beschikbaarheid van de Dienst, maar geeft geen garantie op ononderbroken toegang. De Dienst kan tijdelijk niet beschikbaar zijn als gevolg van gepland onderhoud, updates of omstandigheden buiten de macht van de Aanbieder.

De Aanbieder zal geplande onderbrekingen zoveel mogelijk vooraf aankondigen en buiten kantooruren plannen. De Aanbieder is niet aansprakelijk voor schade als gevolg van niet-beschikbaarheid van de Dienst.

4.3 Onderhoud en updates

De Aanbieder behoudt zich het recht voor om de Dienst te wijzigen, uit te breiden of onderdelen te vervangen, mits de algehele functionaliteit niet wezenlijk vermindert gedurende de looptijd van het Abonnement.

4.4 Hosting en derden

De Dienst wordt gehost op infrastructuur van derden (Hetzner Cloud, Duitsland). De Aanbieder is niet aansprakelijk voor storingen, dataverlies of niet-beschikbaarheid veroorzaakt door deze hostingpartij of andere derde partijen waarvan de Dienst afhankelijk is.

5. Abonnement en Betaling

5.1 Abonnementsvormen

De Dienst is beschikbaar op basis van een maand- of jaarabonnement. De actuele prijzen en abonnementsvormen zijn vermeld op de website. Alle prijzen zijn exclusief BTW, tenzij anders aangegeven.

5.2 Betaling

De eerste betaling geschiedt via iDEAL. Doorlopende betalingen worden geïncasseerd via SEPA Direct Debit (automatische incasso). De Klant machtigt de Aanbieder tot incasso bij het afsluiten van het Abonnement.

5.3 Niet-tijdige betaling

Indien betaling niet tijdig wordt ontvangen, is de Klant van rechtswege in verzuim. De Aanbieder kan na een betalingsherinnering de toegang tot de Dienst opschorten totdat de betaling is voldaan. De Klant blijft gedurende de opschorting het abonnementsgeld verschuldigd.

5.4 Verlenging

Het Abonnement wordt automatisch verlengd voor dezelfde periode (maand of jaar), tenzij de Klant het Abonnement tijdig opzegt conform artikel 6.

5.5 Prijswijzigingen

De Aanbieder kan de prijzen wijzigen. Prijswijzigingen worden minimaal 30 dagen voor de volgende verlengingsdatum per e-mail aangekondigd. Bij een prijsverhoging heeft de Klant het recht het Abonnement op te zeggen tegen de datum waarop de nieuwe prijs zou ingaan.

6. Opzegging

6.1 Opzegging door de Klant

De Klant kan het Abonnement op elk moment opzeggen via het platform. De opzegging gaat in aan het einde van de lopende betaalperiode. Er vindt geen restitutie plaats van reeds betaalde abonnementsgelden.

6.2 Toegang na opzegging

Na opzegging behoudt de Klant toegang tot de Dienst tot het einde van de betaalde periode. Na afloop van deze periode wordt de toegang beëindigd.

6.3 Overstapperiode en dataportabiliteit

Conform de EU Data Act (Verordening (EU) 2023/2854) biedt de Aanbieder bij opzegging of overstap naar een andere dienstverlener een overstapperiode van maximaal 30 dagen, gedurende welke:

  • De Klant volledige toegang behoudt tot de Dienst en alle Klantdata.
  • De Klant alle data kan exporteren in de beschikbare machineleesbare formaten (CSV, Excel).
  • De Aanbieder redelijke medewerking verleent bij de migratie van data naar een vervangende dienstverlener, voor zover technisch mogelijk.

Er worden geen overstapkosten in rekening gebracht. Na afloop van de overstapperiode wordt alle Klantdata verwijderd, tenzij wettelijke bewaartermijnen een langere bewaring vereisen.

6.4 Opzegging door de Aanbieder

De Aanbieder kan het Abonnement met onmiddellijke ingang opzeggen indien de Klant in strijd handelt met deze Algemene Voorwaarden, misbruik maakt van de Dienst, of langer dan 60 dagen in gebreke blijft met betaling. In geval van opzegging wegens wanprestatie van de Klant vindt geen restitutie plaats.

7. Data-eigendom

7.1 Eigendom

Alle data die door de Klant of Gebruikers wordt ingevoerd in het platform (waaronder assessmentgegevens, documenten, antwoorden en bewijs) blijft eigendom van de Klant. De Aanbieder verwerkt deze data uitsluitend ten behoeve van het leveren van de Dienst.

7.2 Data-export en portabiliteit

De Klant heeft gedurende het Abonnement het recht om data te exporteren in de door het platform aangeboden formaten (CSV, Excel). De Aanbieder spant zich in om gangbare, machineleesbare exportformaten aan te bieden conform de vereisten van de EU Data Act (Verordening (EU) 2023/2854).

De exporteerbare data omvat: assessmentgegevens en antwoorden, bevindingen en aanbevelingen, taken en voortgang, evidence-metadata, compliance dossier, audit logs en CBW-evaluatieresultaten.

7.3 Verwerking

Voor de verwerking van persoonsgegevens verwijzen partijen naar de Verwerkersovereenkomst, die integraal onderdeel uitmaakt van deze Algemene Voorwaarden.

7.4 Verantwoordelijkheid voor ingevoerde data

De Klant is verantwoordelijk voor de juistheid, volledigheid en rechtmatigheid van de in het platform ingevoerde data. De Aanbieder voert geen controle uit op de inhoud van ingevoerde gegevens en is niet aansprakelijk voor onjuiste of onvolledige invoer.

8. Aansprakelijkheid

8.1 Geen juridisch advies

NIS2Guard is een ondersteunend hulpmiddel en verstrekt geen juridisch, compliance- of beveiligingsadvies. De resultaten van assessments, gap analyses, scores en rapporten zijn indicatief en gebaseerd op de invoer van de Klant. De Aanbieder garandeert niet dat het gebruik van de Dienst leidt tot compliance met de NIS2-richtlijn, de Cyberbeveiligingswet of enige andere wet- of regelgeving.

8.2 Beperking van aansprakelijkheid

De totale aansprakelijkheid van de Aanbieder voor directe schade is beperkt tot het bedrag dat de Klant in de 12 maanden voorafgaand aan de schadeveroorzakende gebeurtenis aan abonnementsgelden heeft betaald.

8.3 Uitsluiting van aansprakelijkheid

De Aanbieder is niet aansprakelijk voor:

  • Indirecte schade, waaronder gevolgschade, gederfde winst, gemiste besparingen, reputatieschade of schade door bedrijfsstagnatie.
  • Boetes, sancties of maatregelen opgelegd door toezichthouders als gevolg van non-compliance van de Klant.
  • Schade als gevolg van onjuiste, onvolledige of niet-actuele invoer door de Klant of Gebruikers.
  • Schade als gevolg van beslissingen die de Klant neemt op basis van resultaten uit het platform.
  • Schade als gevolg van storingen, niet-beschikbaarheid of dataverlies bij derden, waaronder de hostingprovider, betalingsdienstverlener of e-maildienstverlener, voor zover de Aanbieder hierin redelijke zorgvuldigheid heeft betracht bij de selectie van deze derden.
  • Schade als gevolg van overmacht (force majeure), waaronder begrepen: storingen in internet- of telecommunicatieverbindingen, stroomuitval, cyberaanvallen, overheidsmaatregelen, pandemieën, natuurrampen en stakingen.

8.4 Uitzonderingen op beperking

De beperkingen en uitsluitingen in artikel 8.2 en 8.3 gelden niet voor schade die het gevolg is van:

  • Opzet of bewuste roekeloosheid van de Aanbieder of diens leidinggevenden.
  • Schending door de Aanbieder van verplichtingen uit de Algemene Verordening Gegevensbescherming (AVG/GDPR) die op de Aanbieder als verwerker rusten.

8.5 Verantwoordelijkheid van de Klant

De Klant erkent dat NIS2-compliance afhangt van de daadwerkelijke implementatie van maatregelen binnen de eigen organisatie. Het gebruik van NIS2Guard ontslaat de Klant niet van zijn eigen verantwoordelijkheid om aan wet- en regelgeving te voldoen.

8.6 Actualiteit van informatie

De Aanbieder spant zich in om de in het platform opgenomen vragenlijsten, referenties en informatie actueel te houden, maar garandeert niet dat deze te allen tijde volledig overeenkomen met de meest recente wet- en regelgeving. Wijzigingen in wet- en regelgeving kunnen leiden tot aanpassingen in de Dienst.

9. Intellectueel Eigendom

Alle intellectuele eigendomsrechten op het platform, de software, het ontwerp, de vragenlijsten, de documentatie en overige content behoren toe aan de Aanbieder. De Klant verkrijgt een beperkt, niet-exclusief en niet-overdraagbaar gebruiksrecht voor de duur van het Abonnement.

Het is de Klant niet toegestaan om de Dienst of onderdelen daarvan te kopiëren, te decompileren, te reverse-engineeren, te distribueren of aan derden beschikbaar te stellen, tenzij dit wettelijk is toegestaan en niet contractueel kan worden uitgesloten.

De intellectuele eigendomsrechten op de door de Klant ingevoerde data berusten bij de Klant, conform artikel 7.

10. Wijzigingen Voorwaarden

De Aanbieder behoudt zich het recht voor om deze Algemene Voorwaarden te wijzigen. Wijzigingen worden minimaal 30 dagen voor inwerkingtreding per e-mail aan de Klant medegedeeld.

Indien de Klant niet akkoord gaat met de gewijzigde voorwaarden, heeft de Klant het recht om het Abonnement op te zeggen tegen de datum waarop de gewijzigde voorwaarden in werking treden. Voortgezet gebruik van de Dienst na inwerkingtreding van de gewijzigde voorwaarden geldt als aanvaarding daarvan.

11. Toepasselijk Recht

Op deze Algemene Voorwaarden en alle overeenkomsten tussen de Aanbieder en de Klant is Nederlands recht van toepassing.

Geschillen die voortvloeien uit of verband houden met deze Algemene Voorwaarden of de Dienst zullen worden voorgelegd aan de bevoegde rechter in het arrondissement Overijssel, locatie Almelo, tenzij dwingend recht anders voorschrijft.

Partijen zullen eerst trachten geschillen in onderling overleg op te lossen alvorens een gerechtelijke procedure te starten.

12. Identiteit Aanbieder

Conform artikel 3:15d BW en de E-Commerce Richtlijn (2000/31/EG):

  • Handelsnaam: Die Gasten V.O.F. (statutaire naam: Soepel IT V.O.F.)
  • Vestigingsadres: Meuienboerweg 45, 7546 PX Enschede
  • KVK-nummer: 62012312
  • BTW-identificatienummer: NL854876498B01
  • E-mail: info@nis2guard.nl
  • Telefoon: +31 53 250 2992