Algemene voorwaarden

Dit is een vertaling die ter informatie wordt verstrekt. De juridisch bindende versie is de Slowaakse versie.

Versie 2.4 van 29 oktober 2026, van kracht vanaf 29 oktober 2026. Vervangt versie 2.3 van 29 oktober 2026; wijziging: de overeenkomst komt tot stand door aanvaarding van een individuele offerte, niet door een onlinebestelling (art. 3), geen toezegging van terugbetaling van een jaarabonnement (art. 5). Wijziging in versie 2.3 ten opzichte van 2.2: de prijs wordt vastgesteld door middel van een individuele offerte volgens de omvang (art. 2). Wijziging in versie 2.2 ten opzichte van 2.1: het verhelpen van gedetecteerde zwakke plekken als afzonderlijke dienst op bestelling (art. 9) en een verwerkersovereenkomst op grond van artikel 28, lid 3, AVG voor bedrijfsadressen die voorkomen in openbaar bekende datalekken (art. 10).

1. Wie en voor wie

1. De dienst wordt verleend door |UNl0R & Al s. r. o., ondernemingsnummer (IČO) 45991961, btw-nummer SK2023164891, Námestie Slobody 2357/33A, 083 01 Sabinov, ingeschreven in het handelsregister van de arrondissementsrechtbank Prešov, afdeling Sro, inschrijvingsnummer 23885/P, onder de merknaam Datahorses (hierna "wij").
2. Uitsluitend voor ondernemers en rechtspersonen (hierna "het bedrijf"), niet voor consumenten.

2. Dienst en prijs

De prijs wordt vastgesteld door middel van een individuele offerte volgens de omvang en wordt in de offerte vermeld. Op de prijzen wordt 23% btw berekend. Onder een dienst wordt verstaan 1 domein, subdomein, URL of IP-adres dat in de offerte is vermeld.

3. Totstandkoming van de overeenkomst

1. Wij sturen het bedrijf per e-mail een individuele offerte: de lijst van bewaakte diensten, de prijs exclusief en inclusief btw, de factureringsperiode en een link naar de actuele versie van deze voorwaarden. De offerte is 30 dagen geldig, tenzij daarin anders is vermeld.
2. De overeenkomst komt tot stand wanneer het bedrijf de offerte schriftelijk aanvaardt (een e-mail vanaf zijn adres volstaat) of betaalt via de betaallink in de offerte. Door aanvaarding van de offerte aanvaardt het bedrijf ook deze voorwaarden.
3. Vóór aanvaarding van de offerte verstrekt het bedrijf ons zijn handelsnaam, ondernemingsnummer en contact-e-mailadres.
4. Wij starten de bewaking en richten het dashboard in binnen 72 uur na aanvaarding van de offerte; wij sturen per e-mail een bevestiging met de lijst van diensten. Indien de offerte vooruitbetaling vereist, gaat deze termijn in na ontvangst van de betaling.
5. Een wijziging van de omvang (toevoegen of verwijderen van een dienst) wordt op dezelfde wijze overeengekomen, door middel van een nieuwe offerte en de aanvaarding daarvan.
6. Wij kunnen weigeren te starten (geen ondernemer, een kennelijk aan een derde toebehorende of onduidelijke dienst); al hetgeen het bedrijf heeft betaald, wordt volledig terugbetaald.

4. Wat wij doen en wat niet

1. Wij bewaken uitsluitend van buitenaf en zonder actieve handelingen, op basis van openbaar toegankelijke informatie: openbare DNS, certificaten, e-mailheaders (SPF, DKIM, DMARC), openbaar zichtbare delen van de website en gepubliceerde indexen. Wij dringen niet binnen in de systemen van het bedrijf en wij tasten de specifieke adressen ervan niet af.
2. Tijdens de bewaking voeren wij nooit uit: actieve tests, inbraak, het raden van wachtwoorden, phishing, telefoongesprekken, DoS- en belastingtests, kwaadaardige code of wijzigingen van gegevens. Alles blijft binnen de grenzen van gangbare monitoring van openbaar toegankelijke informatie. Wijzigingen brengen wij uitsluitend aan bij het verhelpen op bestelling overeenkomstig art. 9.
3. Wij bewaken het bedrijf als geheel en monitoren geen individuele personen. De enige persoonsgegevens die wij tijdens de bewaking verwerken, zijn zakelijke e-mailadressen op het domein van het bedrijf die voorkomen in openbaar bekende datalekken: het adres, de naam van het datalek, de datum van het datalek en de bron. Wij slaan nooit wachtwoorden of hun hashes op en tonen deze nooit. De voorwaarden van deze verwerking zijn vastgelegd in art. 10.
4. Het bedrijf verklaart dat het de vermelde diensten (domeinen, URL's, IP-adressen) in eigendom heeft of beheert.

5. Start en meldingen

1. De bewaking loopt doorlopend gedurende de looptijd van het abonnement.
2. Een melding over een bevinding sturen wij onmiddellijk per e-mail en sms, samen met advies over wat te doen.
3. Wij waarschuwen u vooraf voor het naderende verstrijken van een domein en certificaat, uiterlijk 30, 14 en 3 dagen vóór het einde van de geldigheid.

6. Vertrouwelijkheid en gegevens

1. Wij behandelen de bevindingen vertrouwelijk en noemen het bedrijf niet als referentie.
2. Wij verwerken de basisgegevens van de klant (handelsnaam, ondernemingsnummer, contact-e-mailadres, factuurgegevens), de lijst van bewaakte diensten en, als verwerker, bedrijfsadressen uit datalekken overeenkomstig art. 10. Nadere informatie vindt u op datahorses.com/privacy/.
3. Wij sturen geen wachtwoorden of documenten naar modellen voor kunstmatige intelligentie van derden.

7. Betaling, opzegging en herroeping

1. Guarding is een abonnement voor de in de offerte vermelde periode (per maand, tenzij de offerte anders vermeldt) dat automatisch wordt verlengd en wordt betaald via Stripe of op factuur.
2. Het bedrijf kan het abonnement op elk moment per e-mail opzeggen met ingang van het einde van de betaalde periode; reeds betaalde bedragen worden niet terugbetaald. Wij kunnen opzeggen met een opzegtermijn van 1 maand, bij misbruik met onmiddellijke ingang.
3. Het herroepingsrecht van 14 dagen voor consumenten is niet van toepassing.

8. Aansprakelijkheid

1. Wij staan er niet voor in dat wij alle risico's vinden. De dienst is Guarding, geen audit, en verhelpt de gevonden zwakke plekken niet zelf; de werkwijze voor het verhelpen is in de melding opgenomen. Herstelwerkzaamheden voeren wij uitsluitend uit als afzonderlijke dienst overeenkomstig art. 9.
2. De vergoeding van materiële en immateriële schade is beperkt tot de prijs over de laatste 12 maanden en bedraagt in totaal nooit meer dan € 5.000, ook bij schending van de vertrouwelijkheid. Deze beperking geldt niet in geval van opzet, wanneer de wet een dergelijke beperking niet toestaat.
3. Dien klachten in binnen 30 dagen na ontdekking van de fout; wij reageren binnen 15 dagen en verhelpen bij een gegronde klacht het gebrek zonder kosten of betalen een deel van de prijs terug.

9. Verhelpen op bestelling

1. Guarding verhelpt zwakke plekken niet zelf; voor elke bevinding geeft de dienst een werkwijze voor het verhelpen.
2. Een gedetecteerde zwakke plek verhelpen wij als afzonderlijke, facultatieve dienst, uitsluitend op basis van een afzonderlijke schriftelijke bestelling van het bedrijf (een e-mail volstaat) waarin de omvang van het herstel is vermeld. De prijs wordt vastgesteld volgens de omvang; wij delen deze vooraf mee en het bedrijf bevestigt deze schriftelijk voordat wij beginnen. Wij factureren na het herstel.
3. Toegang tot het domein en de DNS verleent het bedrijf zelf aan ons, en uitsluitend voor de duur van het herstel. Na het herstel trekt het bedrijf de toegang in of wijzigt het de wachtwoorden. Buiten de bevestigde omvang wijzigen wij niets.
4. Wij bevestigen de omvang en het resultaat van het herstel schriftelijk (per e-mail), met inbegrip van een lijst van de aangebrachte wijzigingen.
5. De art. 6 en 8 zijn van overeenkomstige toepassing op het herstel; de vergoeding van schade in verband daarmee is beperkt tot de prijs van het herstel.

10. Verwerking van persoonsgegevens (artikel 28, lid 3, AVG)

1. Bij de bewaking is het bedrijf de verwerkingsverantwoordelijke en zijn wij de verwerker. Door aanvaarding van de offerte sluit het bedrijf tevens deze verwerkersovereenkomst op grond van artikel 28, lid 3, AVG.
2. Onderwerp en aard: het zoeken naar zakelijke e-mailadressen op het domein van het bedrijf in openbaar bekende datalekken, het opslaan daarvan en het tonen daarvan aan het bedrijf in het dashboard en in meldingen. Doel: bescherming van de accounts van het bedrijf, zodat het tijdig wachtwoorden kan wijzigen en de getroffen accounts kan beveiligen.
3. Duur: voor de duur van de dienst; wij wissen de gegevens binnen 30 dagen na beëindiging daarvan.
4. Soort gegevens: e-mailadres, naam van het datalek, datum van het datalek en de bron van de informatie over het datalek. Wij slaan nooit wachtwoorden of hun hashes op en tonen deze nooit. Wij verwerken geen bijzondere categorieën van gegevens.
5. Betrokkenen: werknemers en andere personen die een adres op het domein van het bedrijf gebruiken of hebben gebruikt.
6. Wij verwerken gegevens uitsluitend op basis van schriftelijke instructies van het bedrijf, te weten deze voorwaarden en de aanvaarde offerte; indien een instructie naar onze mening inbreuk maakt op de wet, stellen wij het bedrijf daarvan in kennis.
7. Alleen personen die tot geheimhouding verplicht zijn, hebben toegang tot de gegevens.
8. Wij nemen beveiligingsmaatregelen overeenkomstig artikel 32 AVG: versleutelde verbindingen, toegang uitsluitend voor bevoegde personen, het dashboard van het bedrijf uitsluitend toegankelijk via zijn eigen privélink.
9. Subverwerkers: Railway Corporation, VS (hosting en database, modelcontractbepalingen) en WebSupport s. r. o., Slowakije (e-mails met meldingen). Het bedrijf stemt in met de inschakeling daarvan; wij stellen het bedrijf vooraf per e-mail in kennis van elke wijziging en het bedrijf kan bezwaar maken of het abonnement opzeggen.
10. Wij ondersteunen het bedrijf bij de behandeling van de rechten van betrokkenen en bij zijn verplichtingen op grond van de artikelen 32 tot en met 36 AVG; wij melden het bedrijf een inbreuk in verband met persoonsgegevens zonder onredelijke vertraging.
11. Na beëindiging van de dienst wissen wij de gegevens en bevestigen wij dit op verzoek.
12. Wij stellen het bedrijf de informatie ter beschikking die nodig is om aan te tonen dat deze verplichtingen worden nagekomen, en maken een audit of inspectie op een overeengekomen datum mogelijk.
13. Het bedrijf voldoet aan de informatieplicht jegens betrokkenen op grond van de artikelen 13 en 14 AVG; wij verstrekken het op verzoek de onderliggende informatie (welke gegevens, uit welke bron, voor welk doel en voor hoe lang).

11. Slotbepalingen

Elke commerciële e-mail bevat een afmeldlink. Wijzigingen van de voorwaarden kondigen wij 30 dagen van tevoren aan en wie niet akkoord gaat, kan het abonnement opzeggen. Op deze voorwaarden is het recht van de Slowaakse Republiek van toepassing.

Contact: juraj@datahorses.com, datahorses.com.

Een offerte voor samenwerking kunt u aanvragen op datahorses.com. De contactgegevens van de dienstverlener staan in de voettekst van de pagina en op datahorses.com/support/.