Algemene Voorwaarden
RitSec
Artikel 1 — Toepasselijkheid en definities
Versie: 24-08-2026 — vestigingsplaats: Geertruidenberg, KVK-nummer: 98658050
Deze algemene voorwaarden zijn uitsluitend van toepassing op overeenkomsten tussen RitSec en een natuurlijke persoon of rechtspersoon die handelt in de uitoefening van een beroep of bedrijf (“Opdrachtgever”). RitSec levert niet onder deze voorwaarden aan consumenten.
Deze voorwaarden zijn van toepassing op iedere offerte, opdracht, overeenkomst en rechtsverhouding tussen RitSec en Opdrachtgever met betrekking tot diensten, producten en licenties van RitSec.
Onder “Diensten” wordt verstaan: alle door RitSec geleverde werkzaamheden, waaronder cybersecurity-, cloud-, netwerk- en endpointbeveiliging, monitoring, beheer, risicobeheer, consultancy, implementatie, support, licenties en aanverwante diensten.
Afwijkingen of aanvullingen zijn uitsluitend geldig indien deze schriftelijk door RitSec zijn bevestigd.
Algemene, inkoop- of andere voorwaarden van Opdrachtgever worden uitdrukkelijk van de hand gewezen, ook wanneer daarnaar wordt verwezen in een bestelling of andere communicatie.
Bij strijdigheid geldt de volgende rangorde: (i) een door beide partijen ondertekende overeenkomst of opdrachtbevestiging, (ii) een toepasselijke verwerkersovereenkomst, (iii) deze algemene voorwaarden, (iv) offerte of overige documentatie van RitSec.
Artikel 2 — Offertes en totstandkoming
Offertes en prijsopgaven van RitSec zijn vrijblijvend en geldig gedurende 30 dagen, tenzij daarin uitdrukkelijk anders staat.
Een overeenkomst komt tot stand door schriftelijke of elektronische aanvaarding door RitSec van een opdracht van Opdrachtgever, of doordat RitSec op verzoek van Opdrachtgever met de uitvoering begint.
Kennelijke vergissingen, verschrijvingen en fouten in offertes, documentatie of communicatie binden RitSec niet.
De inhoud en omvang van de Diensten blijken uit de overeenkomst, opdrachtbevestiging, offerte of servicebeschrijving. Niet uitdrukkelijk overeengekomen werkzaamheden vallen buiten de opdracht en kunnen afzonderlijk in rekening worden gebracht.
Artikel 3 — Uitvoering van de Diensten
RitSec voert de Diensten uit naar beste inzicht en vermogen, met de zorg van een redelijk bekwaam en redelijk handelend vakgenoot. Tenzij uitdrukkelijk schriftelijk anders overeengekomen, rust op RitSec een inspanningsverplichting en geen resultaatsverplichting.
RitSec mag voor de uitvoering van de Diensten derden, waaronder leveranciers, onderaannemers en subverwerkers, inschakelen. RitSec blijft verantwoordelijk voor de aansturing van door haar ingeschakelde derden, met inachtneming van artikel 10.
Termijnen, planningen en opleverdata zijn indicatief, tenzij uitdrukkelijk schriftelijk als fataal overeengekomen. Overschrijding geeft Opdrachtgever pas recht op een rechtsmiddel nadat RitSec schriftelijk in gebreke is gesteld en een redelijke termijn voor nakoming is geboden.
RitSec mag de uitvoering opschorten wanneer Opdrachtgever niet tijdig de benodigde informatie, toegang, medewerking of betaling verstrekt. Hierdoor ontstane vertragingen en extra kosten zijn voor rekening van Opdrachtgever.
RitSec mag redelijke technische en organisatorische maatregelen treffen die nodig zijn voor beveiliging, continuïteit, onderhoud of naleving van wet- en regelgeving. Voor zover mogelijk informeert RitSec Opdrachtgever vooraf over maatregelen met relevante impact.
Artikel 4 — Verplichtingen Opdrachtgever
Opdrachtgever staat in voor de juistheid, volledigheid, actualiteit en rechtmatigheid van alle aan RitSec verstrekte gegevens, instructies, software, content en toegangen.
Opdrachtgever zorgt tijdig voor alle redelijkerwijs benodigde toegang tot systemen, locaties, accounts, contactpersonen en besluitvorming.
Opdrachtgever is verantwoordelijk voor:
a. de beveiliging en het rechtmatig gebruik van zijn eigen systemen, accounts, wachtwoorden en apparatuur;
b. het tijdig installeren van updates en het opvolgen van redelijke beveiligingsadviezen van RitSec, voor zover die werkzaamheden niet onderdeel zijn van de Diensten;
c. adequate, geteste back-up- en herstelvoorzieningen, tenzij back-up en herstel uitdrukkelijk zijn overeengekomen;
d. het beschikken over alle benodigde licenties, toestemmingen en rechten.Opdrachtgever informeert RitSec onverwijld over relevante beveiligingsincidenten, vermoedens van misbruik, wijzigingen in zijn omgeving of andere omstandigheden die de Dienstverlening kunnen beïnvloeden.
Opdrachtgever onthoudt zich van gebruik van de Diensten in strijd met de wet, rechten van derden of redelijke gebruiks- en beveiligingsinstructies van RitSec of haar leveranciers.
Artikel 5 — Wijzigingen en meerwerk
Wijzigingen in de opdracht zijn alleen bindend indien RitSec deze schriftelijk heeft aanvaard.
Wanneer een verzoek van Opdrachtgever leidt tot meerwerk, gewijzigde planning, extra licentiekosten of aanvullende inzet, mag RitSec daarvoor een aanvullende offerte uitbrengen. RitSec is niet verplicht met de wijziging te starten vóór aanvaarding daarvan.
Indien een wijziging noodzakelijk is door onjuiste of onvolledige informatie van Opdrachtgever, gewijzigde omstandigheden aan de zijde van Opdrachtgever of een wijziging van wetgeving of een derde leverancier, komen de gevolgen daarvan voor rekening van Opdrachtgever.
Artikel 6 — Prijzen, facturatie en betaling
Alle prijzen zijn in euro’s en exclusief btw, reis- en verblijfkosten, heffingen en kosten van derden, tenzij schriftelijk anders vermeld.
RitSec factureert overeenkomstig de overeenkomst. Bij doorlopende Diensten mag RitSec vooruit factureren per maand, kwartaal of jaar.
Betaling dient plaats te vinden binnen 14 dagen na factuurdatum, zonder opschorting, verrekening of korting, tenzij dwingend recht anders bepaalt.
Bij niet-tijdige betaling is Opdrachtgever van rechtswege in verzuim. Vanaf de vervaldatum is de wettelijke handelsrente verschuldigd. Alle redelijke gerechtelijke en buitengerechtelijke incassokosten komen voor rekening van Opdrachtgever.
RitSec mag, na voorafgaande schriftelijke aankondiging, haar prijzen eenmaal per kalenderjaar aanpassen overeenkomstig de CBS-consumentenprijsindex, reeks alle huishoudens, totaal bestedingen, of een daarvoor in de plaats tredende index. De eerste indexatie vindt niet eerder plaats dan 12 maanden na de ingangsdatum van de betreffende overeenkomst, tenzij uitdrukkelijk anders overeengekomen.
RitSec mag prijsverhogingen van leveranciers, licentiegevers, cloudproviders, telecomaanbieders, belastingen of andere externe kosten die betrekking hebben op de Diensten tussentijds en naar evenredigheid doorberekenen. RitSec informeert Opdrachtgever hierover zo spoedig mogelijk.
Bij een prijsverhoging anders dan indexatie of doorberekening van externe kosten van meer dan [10]% per jaar, mag Opdrachtgever het rechtstreeks getroffen deel van een doorlopende Dienst schriftelijk opzeggen tegen de ingangsdatum van die verhoging, mits Opdrachtgever binnen 14 dagen na de aankondiging opzegt.
RitSec mag bij betalingsachterstand de Diensten na schriftelijke waarschuwing opschorten. Opschorting laat de betalingsverplichting van Opdrachtgever onverlet.
Artikel 7 — Duur, verlenging en beëindiging
Een overeenkomst wordt aangegaan voor de daarin genoemde looptijd. Bij gebreke daarvan geldt een initiële looptijd van 12 maanden.
Een overeenkomst voor doorlopende Diensten wordt na afloop van de initiële looptijd stilzwijgend verlengd voor onbepaalde tijd, tenzij schriftelijk is overeengekomen dat verlenging voor een bepaalde periode plaatsvindt.
Een voor onbepaalde tijd verlengde overeenkomst kan door ieder der partijen schriftelijk worden opgezegd met een opzegtermijn van [drie] maanden tegen het einde van een kalendermaand, tenzij in de overeenkomst een andere termijn is opgenomen.
Ieder der partijen mag de overeenkomst geheel of gedeeltelijk schriftelijk ontbinden indien de andere partij, na een deugdelijke schriftelijke ingebrekestelling met een redelijke hersteltermijn, wezenlijk tekortschiet en de tekortkoming niet tijdig herstelt.
RitSec mag de overeenkomst met onmiddellijke ingang geheel of gedeeltelijk beëindigen of opschorten indien:
a. Opdrachtgever failliet gaat, surseance aanvraagt, wordt ontbonden of zijn bedrijfsactiviteiten staakt;
b. Opdrachtgever ondanks aanmaning niet betaalt;
c. voortzetting redelijkerwijs niet van RitSec kan worden gevergd wegens een ernstige beveiligings-, compliance- of integriteitsrisico.Bij beëindiging blijven alle reeds verrichte en verschuldigde prestaties en bedragen direct opeisbaar. Opdrachtgever blijft betalingsplichtig voor reeds afgenomen Diensten, aangegane externe verplichtingen en redelijke afbouw- of migratiekosten.
Artikel 8 — Cybersecurity en continuïteit
Cybersecurity is risicobeheersing. RitSec garandeert niet dat beveiligingsincidenten, datalekken, malware, ransomware, phishing, ongeautoriseerde toegang, uitval of andere dreigingen volledig worden voorkomen of dat alle kwetsbaarheden worden ontdekt.
Tenzij schriftelijk anders overeengekomen, omvatten de Diensten geen garantie op ononderbroken beschikbaarheid, volledig herstel van gegevens, wettelijke compliance van Opdrachtgever of dekking van alle systemen, gebruikers, applicaties en dreigingen.
Adviezen, rapportages, scans, waarschuwingen en aanbevelingen van RitSec zijn momentopnamen op basis van de beschikbare informatie. Opdrachtgever blijft verantwoordelijk voor de keuzes, implementatie en naleving binnen zijn organisatie.
Bij een beveiligingsincident werken partijen redelijkerwijs samen. De eventuele responstijd, bereikbaarheid, escalatie en herstelwerkzaamheden gelden uitsluitend voor zover opgenomen in een overeengekomen servicebeschrijving of SLA.
Artikel 9 — Aansprakelijkheid
RitSec is uitsluitend aansprakelijk voor directe schade die het rechtstreekse gevolg is van een toerekenbare tekortkoming, nadat RitSec schriftelijk in gebreke is gesteld en een redelijke hersteltermijn ongebruikt is verstreken, tenzij nakoming blijvend onmogelijk is.
De totale aansprakelijkheid van RitSec wegens één gebeurtenis of samenhangende reeks gebeurtenissen is beperkt tot het bedrag dat de aansprakelijkheidsverzekeraar van RitSec in het betreffende geval uitkeert, vermeerderd met het toepasselijke eigen risico. Indien om welke reden dan ook geen verzekeringsuitkering plaatsvindt, is de aansprakelijkheid beperkt tot het bedrag dat Opdrachtgever in de zes maanden voorafgaand aan de schadeveroorzakende gebeurtenis voor de betreffende Diensten heeft betaald, met een maximum van € 2.5 000 000.
RitSec is nooit aansprakelijk voor indirecte schade, waaronder gevolgschade, gederfde omzet of winst, gemiste besparingen, reputatieschade, verlies of beschadiging van gegevens, schade door bedrijfsstagnatie, gemiste goodwill, boetes of aanspraken van derden.
De beperkingen in dit artikel gelden niet voor schade die het gevolg is van opzet of bewuste roekeloosheid van de statutaire leiding van RitSec, noch voor aansprakelijkheid die op grond van dwingend recht niet kan worden uitgesloten of beperkt.
Iedere aanspraak op schadevergoeding vervalt 12 maanden nadat Opdrachtgever bekend werd, of redelijkerwijs bekend had kunnen zijn, met de schade en de mogelijk aansprakelijke partij.
Artikel 10 — Overmacht
RitSec is niet gehouden tot nakoming van enige verplichting indien zij daartoe wordt verhinderd door overmacht.
Onder overmacht wordt mede verstaan: storingen of tekortkomingen van leveranciers of telecommunicatie- en cloudproviders, internet- of netwerkstoringen, cyberaanvallen, stroomuitval, ziekte of uitval van personeel, oorlog, terrorisme, pandemieën, overheidsmaatregelen, stakingen, natuurrampen en andere omstandigheden buiten de redelijke invloedssfeer van RitSec.
Tijdens overmacht worden de verplichtingen van RitSec opgeschort. Indien de overmacht langer dan 60 dagen voortduurt, mag ieder der partijen het nog niet uitgevoerde deel van de overeenkomst schriftelijk beëindigen, zonder schadevergoeding. Reeds verrichte prestaties blijven verschuldigd.
Artikel 11 — Geheimhouding
Partijen houden vertrouwelijke informatie van de andere partij geheim en gebruiken deze uitsluitend voor de uitvoering van de overeenkomst.
Informatie is niet vertrouwelijk voor zover de ontvangende partij kan aantonen dat deze informatie:
a. reeds rechtmatig openbaar was;
b. rechtmatig van een derde is verkregen zonder geheimhoudingsplicht;
c. zelfstandig is ontwikkeld zonder gebruik van vertrouwelijke informatie; of
d. op grond van wet, rechterlijk bevel of toezichthoudende verplichting moet worden verstrekt.Partijen leggen een gelijkwaardige geheimhoudingsverplichting op aan personen en derden die zij bij de uitvoering inschakelen.
Artikel 12 — Persoonsgegevens en AVG
Voor zover RitSec bij de uitvoering van de overeenkomst persoonsgegevens verwerkt namens Opdrachtgever, is Opdrachtgever in beginsel verwerkingsverantwoordelijke en RitSec verwerker, tenzij partijen schriftelijk anders vastleggen.
Partijen sluiten in dat geval vóór de verwerking een verwerkersovereenkomst die voldoet aan artikel 28 AVG. Deze verwerkersovereenkomst maakt integraal onderdeel uit van de overeenkomst.
RitSec mag subverwerkers inschakelen conform de verwerkersovereenkomst. Voor zover persoonsgegevens buiten de Europese Economische Ruimte worden verwerkt of doorgegeven, worden daarvoor de vereiste waarborgen getroffen.
Opdrachtgever blijft verantwoordelijk voor de rechtmatigheid van de verwerking, de grondslag, transparantie jegens betrokkenen, de juistheid van instructies en het beoordelen of een DPIA of melding vereist is.
In geval van een inbreuk in verband met persoonsgegevens informeert RitSec Opdrachtgever zonder onredelijke vertraging overeenkomstig de verwerkersovereenkomst. Opdrachtgever is verantwoordelijk voor meldingen aan de Autoriteit Persoonsgegevens en betrokkenen, tenzij schriftelijk anders overeengekomen.
Artikel 13 — Intellectuele eigendom en gebruiksrechten
Alle intellectuele-eigendomsrechten op software, configuraties, documentatie, rapportages, methoden, templates, scripts, tools, knowhow en overige materialen van RitSec of haar leveranciers blijven berusten bij RitSec respectievelijk de betreffende rechthebbende.
Voor zover noodzakelijk voor het gebruik van de overeengekomen Diensten, verleent RitSec aan Opdrachtgever gedurende de looptijd een niet-exclusief, niet-overdraagbaar en niet-sublicentieerbaar gebruiksrecht voor intern gebruik binnen de eigen organisatie.
Opdrachtgever mag de materialen niet kopiëren, wijzigen, reverse engineeren, openbaar maken of aan derden beschikbaar stellen, tenzij dit uitdrukkelijk schriftelijk is toegestaan of dwingend recht dat voorschrijft.
Opdrachtgever behoudt de rechten op zijn eigen data en materialen. RitSec mag geanonimiseerde en geaggregeerde gegevens gebruiken voor verbetering van haar Diensten, beveiliging en statistische doeleinden, mits die gegevens niet redelijkerwijs tot Opdrachtgever of personen herleidbaar zijn.
Artikel 14 — Derdenproducten
Op Diensten, software, hardware, licenties en cloud- of telecomdiensten van derden kunnen aanvullende voorwaarden van die derden van toepassing zijn. Opdrachtgever aanvaardt deze voorwaarden voor zover zij rechtsgeldig van toepassing zijn.
RitSec is niet aansprakelijk voor de beschikbaarheid, functionaliteit, beveiliging, wijzigingen of beëindiging van producten of diensten van derden, behoudens voor zover de schade rechtstreeks het gevolg is van een aan RitSec toerekenbare tekortkoming.
Licenties van derden worden geleverd voor de looptijd en onder de voorwaarden van de betreffende licentiegever. RitSec kan geen ruimere rechten verlenen dan zij zelf van die licentiegever verkrijgt.
Artikel 15 — Wijziging van Diensten en voorwaarden
RitSec mag de Diensten, technische specificaties en procedures wijzigen indien dit redelijkerwijs nodig is voor beveiliging, continuïteit, wetgeving, leveranciersvoorwaarden of technische ontwikkeling. RitSec streeft ernaar substantiële nadelige wijzigingen vooraf aan te kondigen.
RitSec mag deze algemene voorwaarden wijzigen. Gewijzigde voorwaarden worden ten minste 30 dagen vóór de ingangsdatum schriftelijk of elektronisch aan Opdrachtgever beschikbaar gesteld.
Bij een wezenlijke wijziging die voor Opdrachtgever een significant nadeel oplevert en niet noodzakelijk is wegens wetgeving, beveiliging of een bindende verplichting van een leverancier, mag Opdrachtgever de rechtstreeks getroffen doorlopende Dienst schriftelijk opzeggen vóór de ingangsdatum van de wijziging.
Artikel 16 — Overige bepalingen
Opdrachtgever mag rechten of verplichtingen uit de overeenkomst niet zonder voorafgaande schriftelijke toestemming van RitSec overdragen. RitSec mag haar rechten en verplichtingen overdragen aan een groepsmaatschappij of rechtsopvolger.
Indien een bepaling geheel of gedeeltelijk nietig, vernietigbaar of onafdwingbaar blijkt, blijven de overige bepalingen volledig van kracht. Partijen vervangen de betreffende bepaling door een geldige bepaling die de strekking zo dicht mogelijk benadert.
Het niet direct uitoefenen van een recht door RitSec geldt niet als afstand van dat recht.
Elektronische communicatie, waaronder e-mail, geldt als schriftelijk, tenzij dwingend recht anders bepaalt.
Artikel 17 — Toepasselijk recht en bevoegde rechter
Op de overeenkomst en deze algemene voorwaarden is uitsluitend Nederlands recht van toepassing.
Het Weens Koopverdrag is uitgesloten.
Geschillen worden uitsluitend voorgelegd aan de bevoegde rechter in het arrondissement waarin RitSec statutair is gevestigd, tenzij dwingend recht een andere rechter aanwijst.