Algemene voorwaarden v1.0.0

1. Definities

‍1.1 Arxion: Arxion B.V., alsmede haar rechtsopvolgers, bestuurders, werknemers, hulppersonen en door haarbij de uitvoering van de Overeenkomst ingeschakelde derden.

1.2 Klant: iedere natuurlijke persoon of rechtspersoon die handelt in de uitoefening van beroep of bedrijf enmet Arxion een Overeenkomst aangaat of aan wie Arxion een aanbod/offerte doet.

1.3 Diensten: alle door Arxion te verrichten werkzaamheden en te leveren prestaties, van welke aard ook,waaronder mede begrepen (maar niet beperkt tot) consultancy en advies op het gebied vaninformatiebeveiliging, cybersecurity, privacy/AVG, implementatie- en verbetertrajecten (waaronder ISO 27001),(interne) audits, risk management, project- en programmamanagement, trainingen, en (tijdelijke) inzet vancapaciteit zoals CISO-as-a-Service en FG-as-a-Service.

1.4 Terbeschikkingstelling / Detachering: het tegen vergoeding ter beschikking stellen van een arbeidskrachtdoor Arxion aan Klant teneinde onder toezicht en leiding van Klant werkzaamheden te verrichten, als bedoeldin de Wet allocatie arbeidskrachten door intermediairs (Waadi), ongeacht de benaming die partijen daaraangeven

1.5 Overeenkomst: iedere overeenkomst, opdracht, opdrachtbevestiging en/of nadere afspraak tussen Arxionen Klant met betrekking tot het leveren van Diensten en/of Producten, daaronder begrepen alle bijlagen enwijzigingen daarop.

1.6 Producten / Deliverables: alle door Arxion in het kader van de Overeenkomst opgeleverde of beschikbaargestelde resultaten, waaronder mede begrepen (maar niet beperkt tot) rapportages, adviezen, plannen,templates, beleidsdocumenten, risk registers, SoA’s, presentaties, tooling-configuraties, en overigedocumenten, uitwerkingen of materialen.

1.7 Schriftelijk: communicatie per brief of per elektronische weg (waaronder e-mail en/of een door Arxiongebruikt portal/ticketsysteem), voor zover de inhoud daarvan reproduceerbaar en herleidbaar is tot deafzender.

1.8 Vertrouwelijke Informatie: alle informatie van één der partijen die aan de andere partij in het kader van deOvereenkomst ter kennis komt of wordt verstrekt, ongeacht de vorm, waarvan het vertrouwelijke karaktervoortvloeit uit de aard van de informatie en/of de omstandigheden van bekendmaking. Hieronder vallen inieder geval: bedrijfs- en organisatiegegevens, (persoons)gegevens, beveiligingsmaatregelen, architecturen, logen incidentinformatie, klantdata, financiële gegevens en technische documentatie.

1.9 Persoonsgegevens: persoonsgegevens zoals gedefinieerd in artikel 4 van de Algemene verordeninggegevensbescherming (AVG).

1.10 Verwerkersovereenkomst (DPA): de (eventueel separate) overeenkomst waarin partijen de rechten enplichten vastleggen omtrent de verwerking van Persoonsgegevens door Arxion als verwerker namens Klant alsverwerkingsverantwoordelijke, inclusief eventuele subverwerkers.

‍

2. Toepasselijkheid & rangorde

2.1 Deze voorwaarden zijn van toepassing op alle rechtsverhoudingen waarbij Arxion Diensten/Productenlevert, tenzij schriftelijk anders overeengekomen

2.2 Inkoopvoorwaarden of andere algemene voorwaarden van Klant worden uitdrukkelijk van de handgewezen.

2.3 Bij tegenstrijdigheid geldt de volgende rangorde: (1) Overeenkomst/opdrachtbevestiging, (2) eventuelespecifieke bijlagen/SLA/DPA, (3) deze algemene voorwaarden.

2.4 Indien een situatie niet is geregeld, wordt deze beoordeeld naar de geest van deze voorwaarden.

‍

3. Aanbiedingen & totstandkoming

3.1 Offertes zijn vrijblijvend, tenzij anders vermeld.

3.2 Een offerte is geldig gedurende de in de offerte genoemde termijn; bij ontbreken daarvan 30 dagen.

3.3 De Overeenkomst komt tot stand door schriftelijke aanvaarding van de offerte/opdrachtbevestiging ofdoordat Arxion start met uitvoering op verzoek van Klant.

‍

4. Uitvoering van Diensten

4.1 Arxion voert Diensten uit op basis van een inspanningsverplichting (best effort), tenzij schriftelijkuitdrukkelijk een resultaat is overeengekomen.

4.2 Arxion bepaalt de wijze van uitvoering, tenzij in de Overeenkomst anders afgesproken.

4.3 Arxion mag (delen van) de Diensten laten uitvoeren door werknemers/bestuurders en/of derden, onderverantwoordelijkheid van Arxion.

4.4 Termijnen zijn niet fataal, tenzij uitdrukkelijk schriftelijk als zodanig overeengekomen.

‍

5. Medewerking (Klant)

5.1 Klant verstrekt tijdig alle informatie, toegang, accounts, systemen, documentatie en medewerking dieArxion redelijkerwijs nodig heeft voor het uitvoeren van de overeengekomen werkzaamheden.

5.2 Klant staat in voor juistheid, volledigheid en betrouwbaarheid van aangeleverde informatie en vrijwaartArxion voor schade door onjuiste/onvolledige input.

5.3 Extra werkzaamheden of vertraging door tekortschietende medewerking komen voor rekening van Klant.Arxion mag uitvoering opschorten totdat Klant voldoet.

5.4 Klant blijft te allen tijde verantwoordelijk voor eigen beslissingen, implementatie en operationeel beheer.

‍

6. Wijzigingen & meerwerk

6.1 Wijzigingen in scope, planning, prioriteit of randvoorwaarden gelden uitsluitend na schriftelijke bevestigingdoor Arxion.

6.2 Meerwerk wordt uitgevoerd tegen geldende tarieven, tenzij schriftelijk vaste prijs is overeengekomen.

6.3 Arxion is niet verplicht werkzaamheden uit te voeren buiten scope zonder schriftelijke opdracht.

‍

7. Acceptatie & klachten

7.1 Klant beoordeelt deliverables binnen 14 werkdagen na oplevering (of andere overeengekomen termijn).

7.2 Bij uitblijven van schriftelijke afkeuring met concrete gebreken binnen die termijn geldt acceptatie.

7.3 Klachten over facturen dienen binnen 14 dagen na factuurdatum schriftelijk te worden gemeld; dit schortbetalingsverplichting niet op.

‍

8. Geheimhouding

8.1 Partijen bewaren strikte geheimhouding van Vertrouwelijke Informatie, zowel tijdens als na afloop van deOvereenkomst.

8.2 Uitzonderingen gelden voor informatie die: (a) openbaar is zonder schending, (b) rechtmatig van derden isverkregen, (c) op grond van wet of rechterlijk bevel moet worden verstrekt (met voorafgaande melding indientoegestaan).

8.3 Klant zorgt dat medewerkers/derden die toegang krijgen tot Arxion-informatie passende geheimhoudingnaleven.

8.4 Op verzoek kan Arxion (tegen redelijke kosten) een VOG of vergelijkbare screening overleggen, voor zoverbeschikbaar en passend bij de rol.

‍

9. Privacy & gegevens

9.1 Partijen leven toepasselijke privacywetgeving na.

9.2 Indien Arxion Persoonsgegevens verwerkt namens Klant, sluiten partijen vóór aanvang eenVerwerkersovereenkomst. Bij weigering daarvan mag Arxion de uitvoering opschorten.

9.3 Klant garandeert dat zij gerechtigd is Persoonsgegevens te verstrekken en dat verwerkingen rechtmatig zijn.

9.4 Arxion treft passende technische en organisatorische maatregelen passend bij de aard van dewerkzaamheden en risico’s (security by design/best practice).

9.5 Incidenten: Arxion meldt een (vermoedelijk) datalek of beveiligingsincident dat betrekking heeft opverwerking namens Klant zonder onredelijke vertraging, met beschikbare relevante informatie; verdere detailsvolgen zodra bekend.

‍

10. Aard van de dienstverlening 

10.1 Arxion levert adviezen/maatregelen conform professionele standaarden; concrete normconformiteit (bijv.ISO 27001-certificering) is afhankelijk van Klant en externe partijen en kan niet worden gegarandeerd.

10.2 Klant blijft verantwoordelijk voor eigen compliance, risicoacceptatie en besluitvorming. De RvB blijfteindverantwoordelijke.

10.3 Arxion kan tooling of third-party services adviseren; aanschaf/licenties en voorwaarden van derden vallenbuiten verantwoordelijkheid van Arxion.

‍

11. Detachering (Waadi)

11.1 Indien en voor zover Arxion arbeidskrachten ter beschikking stelt om onder toezicht en leiding van Klantte werken, kwalificeert dit als terbeschikkingstelling in de zin van de Waadi.

11.2 Arxion is als uitlener geregistreerd in het Handelsregister conform de Waadi-registratieplicht. Klant kan (enwordt geacht) dit te controleren via de Waadi-check/KvK.

11.3 Klant verstrekt vóór aanvang alle informatie die Arxion nodig heeft om te voldoen aan het beginsel vangelijke arbeidsvoorwaarden/inlenersbeloning (voor zover van toepassing), waaronder functiegroep,arbeidsvoorwaarden, werktijden, toeslagen en relevante bedrijfsregelingen.

11.4 Klant is verantwoordelijk voor de feitelijke aansturing (toezicht/leiding), werkomgeving, Arboverplichtingen, veiligheidsinstructies en het beschikbaar stellen van een veilige werkplek (incl. benodigdemiddelen/toegang).

11.5 Klant meldt incidenten, ongevallen, integriteits- of security-issues waarbij de gedetacheerde arbeidskrachtbetrokken is, onverwijld aan Arxion.

11.6 Indien Klant directe inhuur/overname van een door Arxion ter beschikking gestelde arbeidskracht wenst,geldt art. 18 (non-solicit / overname) tenzij schriftelijk anders overeengekomen.

‍

12. Tarieven, kosten & indexatie

12.1 Tarieven zijn exclusief btw en exclusief eventuele heffingen van overheidswege, tenzij anders vermeld.

12.2 Reiskosten, reistijd, verblijfskosten en overige onkosten worden conform offerte/opdrachtbevestiging doorbelast. Bij ontbreken daarvan: tegen redelijk en aantoonbaar tarief.

12.3 Arxion mag jaarlijks indexeren (bijv. CPI of marktconform), met schriftelijke aankondiging 30 dagen vooraf.

‍

13. Facturatie & betaling

13.1 Facturatie vindt plaats conform offerte/opdrachtbevestiging (bijv. maandelijks achteraf, per milestone ofvoorschot).

13.2 Betalingstermijn: 30 dagen na factuurdatum, tenzij schriftelijk anders overeengekomen.

13.3 Bij niet-tijdige betaling is Klant van rechtswege in verzuim en is Arxion gerechtigd wettelijke handelsrenteen incassokosten te vorderen. De wettelijke handelsrente wordt periodiek door de overheid vastgesteld (bijv.10,15% sinds 1 juli 2025) en kan wijzigen.

13.4 Arxion mag bij betalingsachterstand werkzaamheden opschorten totdat volledige betaling (incl.rente/kosten) is ontvangen.

13.5 Verrekening/opschorting door Klant is uitgesloten, tenzij dwingendrechtelijk anders bepaalt.

‍

14. Eigendom & back-ups

14.1 Door Klant aangeleverde data/documenten blijven eigendom van Klant (of diens licentiegevers).

14.2 Arxion mag voor continuïteit/redelijke bedrijfsvoering tijdelijke kopieën/back-ups maken; verwerkingdaarvan valt onder geheimhouding en (indien van toepassing) de DPA.

14.3 Na beëindiging kan Arxion data retourneren/vernietigen conform DPA of redelijke instructies van Klant,tenzij wettelijke bewaarplicht geldt.

‍

15. IE & gebruiksrechten

15.1 Alle IE-rechten op door Arxion ontwikkelde methodieken, templates, rapportformaten, scripts, toolingconfiguraties en generieke kennis berusten bij Arxion (of haar licentiegevers), tenzij schriftelijk andersovereengekomen.

15.2 Klant krijgt een niet-exclusief, niet-overdraagbaar gebruiksrecht op deliverables voor interne doeleinden.

15.3 Het is Klant niet toegestaan deliverables te verveelvoudigen, openbaar te maken of commercieel teexploiteren (bijv. doorverkopen/white-label) zonder schriftelijke toestemming van Arxion.

‍

16. Inschakeling derden

16.1 Arxion kan derden inschakelen. Indien een derde eigen voorwaarden hanteert, kan Arxion deze (voorzover relevant) van toepassing verklaren.

16.2 Kosten van derden (certificeerders, auditors, tooling vendors, etc.) zijn voor rekening van Klant, tenzijschriftelijk anders overeengekomen

‍

17. Opschorting & opzegging

17.1 Beide partijen kunnen een duurovereenkomst schriftelijk opzeggen met 30 dagen opzegtermijn, tenzijanders overeengekomen.

17.2 Arxion mag met onmiddellijke ingang opschorten of ontbinden indien: (a) Klant wezenlijk tekortschiet, (b)Klant faillissement/surseance aanvraagt, (c) beslag wordt gelegd en niet tijdig wordt opgeheven, (d) betalinguitblijft na aanmaning. (e) Klant weigert gegevens te delen welke noodzakelijk zijn voor de uitvoering van deovereenkomst.

17.3 Bij beëindiging blijven reeds verrichte werkzaamheden en gemaakte kosten verschuldigd. Bij vaste prijs:Arxion mag pro rata of op basis van gerealiseerde milestones factureren en redelijke afwikkelkostendoorbelasten.

17.4 Arxion kan bij beëindiging, op verzoek en tegen tarieven, meewerken aan overdracht.

‍

18. Non-solicit

18.1 Klant zal gedurende de Overeenkomst en tot 12 maanden daarna geen medewerkers/ingehuurdekrachten van Arxion (direct of indirect) benaderen of in dienst nemen/opdracht geven, tenzij schriftelijktoegestaan.

18.2 Bij overtreding verbeurt Klant een direct opeisbare boete van € 25.000 per overtreding plus € 1.000 perdag dat de overtreding voortduurt, onverminderd het recht op volledige schadevergoeding.

‍

19. Aansprakelijkheid & vrijwaring

19.1 Arxion is uitsluitend aansprakelijk voor directe en bewijsbare schade die het rechtstreeks gevolg is van eentoerekenbare tekortkoming in de uitvoering van de Overeenkomst.

19.2 Arxion is niet aansprakelijk voor indirecte schade, waaronder begrepen gevolgschade, gederfde winst, gemiste besparingen, dataverlies, reputatieschade, bedrijfsstagnatie of gemiste contracten/tenders.

19.3 Arxion is niet aansprakelijk voor schade veroorzaakt door: (a) onjuiste/onvolledige informatie van Klant,(b) handelen/nalaten van Klant of derden, (c) keuzes/acceptatie van risico’s door Klant, (d) tekortkomingen vanderden/toeleveranciers buiten redelijke controle van Arxion.

19.4 Boetes en sancties, contractuele boetes van derden, en claims van derden zijn uitgesloten vanaansprakelijkheid van Arxion, tenzij dwingendrechtelijk anders bepaalt.

‍

19.5 De totale aansprakelijkheid van Arxion is beperkt tot het bedrag dat door haaraansprakelijkheidsverzekering wordt uitgekeerd. Indien geen uitkering plaatsvindt, is aansprakelijkheid beperkttot het totaal van door Klant betaalde vergoedingen over de drie maanden voorafgaand aan deschadeveroorzakende gebeurtenis, met een absoluut maximum van € 5.000.

‍

19.6 Een reeks samenhangende gebeurtenissen geldt als één gebeurtenis.

19.7 Uitsluiting/beperking geldt niet bij opzet of bewuste roekeloosheid van Arxion’s leidinggevendmanagement; aansprakelijkheid voor dergelijke gevallen kan niet volledig worden uitgesloten.

19.8 Klant vrijwaart Arxion voor aanspraken van derden die voortvloeien uit of verband houden met (a) gebruikvan deliverables door Klant, (b) onjuiste instructies/toepassing, of (c) tekortkomingen in de omgeving vanKlant.

‍

20. Vervaltermijn

20.1 Vorderingsrechten van Klant vervallen één (1) jaar nadat Klant bekend werd of redelijkerwijs bekend konzijn met het bestaan daarvan.

‍

21. Overmacht

21.1 Onder overmacht wordt verstaan elke omstandigheid buiten redelijke controle van Arxion die nakomingverhindert, waaronder (niet limitatief) ziekte/uitval van sleutelpersonen, storingen bij leveranciers,netwerkstoringen, pandemieën, overheidsmaatregelen, oorlog, en cyberincidenten buiten schuld.

21.2 In overmacht is Arxion gerechtigd uitvoering op te schorten; partijen treden in overleg oververvanging/overdracht waar redelijk.

‍

22. Communicatie & bewijs

22.1 Partijen aanvaarden elektronische communicatie (e-mail/portals) als rechtsgeldig.

22.2 Arxion is niet aansprakelijk voor schade door onderschepping/manipulatie/vertraging van elektronischecommunicatie, behoudens opzet of grove schuld.

22.3 Logbestanden en systeemuittreksels van Arxion leveren dwingend bewijs op, behoudens tegenbewijs.

‍

23. Overdracht & uitbesteding

23.1 Klant mag rechten/plichten uit de Overeenkomst niet overdragen zonder schriftelijke toestemming vanArxion.

23.2 Arxion mag de Overeenkomst overdragen binnen een groepsstructuur (bijv. herstructurering) mitscontinuïteit geborgd blijft.

‍

24. Wijziging(en) voorwaarden

24.1 Arxion mag deze voorwaarden vrij wijzigen. Grote aanpassingen worden gecommuniceerd. Deze grotere wijzigingen treden in werking 30 dagen na bekendmaking.

24.2 Indien Klant niet akkoord is met een wijziging, mag Klant de Overeenkomst schriftelijk opzeggen peringangsdatum van de wijziging, mits binnen die 30 dagen gemeld.

‍

25. Toepasselijk recht

25.1 Op alle rechtsverhoudingen is uitsluitend Nederlands recht van toepassing.

25.2 Geschillen worden exclusief voorgelegd aan de bevoegde rechter in het arrondissement waar Arxionstatutair is gevestigd.

‍

26. Reparatieclausule

26.1 Indien een bepaling nietig/vernietigbaar is, blijven overige bepalingen in stand; partijen vervangen debepaling door een geldige bepaling die de strekking zo dicht mogelijk benadert.