Algemene Voorwaarden

Artikel 1. Definities

• Opdrachtnemer: Entra Quick Scan, gevestigd en ingeschreven bij de Kamer van Koophandel onder nummer 99546957, handelend onder de naam Entra Quick Scan via entrasecure.nl.
• Opdrachtgever: de natuurlijke persoon of rechtspersoon die een opdracht verstrekt aan Opdrachtnemer.
• Dienst: de Entra Quick Scan, een beveiligingsassessment van de Microsoft Entra ID-omgeving van Opdrachtgever, zoals beschreven op entrasecure.nl.
• Overeenkomst: de afspraak tussen Opdrachtnemer en Opdrachtgever tot het uitvoeren van de Dienst.
• Rapport: het schriftelijke verslag met bevindingen en aanbevelingen dat Opdrachtnemer oplevert als resultaat van de Dienst.

Artikel 2. Toepasselijkheid

Deze algemene voorwaarden zijn van toepassing op alle aanbiedingen, offertes en overeenkomsten van Opdrachtnemer. Afwijkingen van deze voorwaarden zijn alleen geldig als zij schriftelijk zijn overeengekomen.

De toepasselijkheid van algemene voorwaarden van Opdrachtgever wordt uitdrukkelijk van de hand gewezen.

Artikel 3. Totstandkoming van de overeenkomst

De Overeenkomst komt tot stand op het moment dat Opdrachtgever een offerte of opdrachtbevestiging van Opdrachtnemer schriftelijk accepteert, dan wel wanneer Opdrachtnemer een opdracht mondeling of schriftelijk bevestigt.

Opdrachtnemer bevestigt de scope en prijs van de Dienst altijd schriftelijk voordat de werkzaamheden aanvangen.

Artikel 4. Uitvoering van de dienst

Opdrachtnemer voert de Dienst uit naar beste inzicht en vermogen, overeenkomstig de eisen van goed vakmanschap. De Dienst betreft een inspanningsverplichting, geen resultaatverplichting.

De Dienst omvat:

• Geautomatiseerde checks via Microsoft Defender for Cloud en Azure Advisor.
• Handmatige review van de Entra ID-configuratie, waaronder MFA, Conditional Access, beheerdersrollen, PIM, app-registraties en gastgebruikers.
• Een schriftelijk Rapport met bevindingen, risicoklassificatie en aanbevelingen.
• Een terugkoppelingsgesprek van maximaal 30 minuten.

Opdrachtnemer werkt uitsluitend met leestoegang. Er worden geen wijzigingen aangebracht in de omgeving van Opdrachtgever. De gevraagde toegang wordt na afronding van de Dienst ingetrokken door Opdrachtgever.

Artikel 5. Verplichtingen opdrachtgever

Opdrachtgever draagt zorg voor:

• Het tijdig verlenen van de benodigde leestoegang tot de Microsoft Entra ID-omgeving, conform de instructies van Opdrachtnemer.
• Het verstrekken van correcte en volledige informatie die noodzakelijk is voor de uitvoering van de Dienst.
• Het intrekken van de verleende toegang na ontvangst van het Rapport.

Opdrachtgever garandeert dat hij bevoegd is om de benodigde toegang te verlenen en dat dit niet in strijd is met enige wet, overeenkomst of interne regelgeving.

Artikel 6. Levertijd

Opdrachtnemer streeft ernaar het Rapport binnen 48 uur na verlening van de benodigde toegang op te leveren. Deze termijn geldt als streeftermijn en is geen fatale termijn, tenzij uitdrukkelijk schriftelijk anders is overeengekomen.

Overschrijding van de levertijd geeft Opdrachtgever geen recht op schadevergoeding of ontbinding van de Overeenkomst.

Artikel 7. Tarieven en betaling

De tarieven zijn vermeld op entrasecure.nl en worden bevestigd in de offerte of opdrachtbevestiging. Alle prijzen zijn exclusief btw, tenzij uitdrukkelijk anders vermeld.

Betaling dient te geschieden binnen 14 dagen na factuurdatum, tenzij anders overeengekomen. Bij niet-tijdige betaling is Opdrachtgever van rechtswege in verzuim en is de wettelijke handelsrente verschuldigd.

Opdrachtnemer behoudt zich het recht voor de werkzaamheden op te schorten totdat de betaling is ontvangen.

Artikel 8. Vertrouwelijkheid

Opdrachtnemer behandelt alle informatie die hij in het kader van de Dienst ontvangt als strikt vertrouwelijk. Opdrachtnemer verstrekt geen informatie over de omgeving of bevindingen van Opdrachtgever aan derden, tenzij Opdrachtgever hier uitdrukkelijk toestemming voor heeft gegeven of een wettelijke verplichting dit vereist.

Het Rapport is uitsluitend bestemd voor intern gebruik door Opdrachtgever en mag niet zonder schriftelijke toestemming van Opdrachtnemer openbaar worden gemaakt.

Artikel 9. Intellectueel eigendom

Het Rapport en alle daarin opgenomen methodieken, formats en werkwijzen zijn en blijven eigendom van Opdrachtnemer. Opdrachtgever verkrijgt een niet-exclusief, niet-overdraagbaar gebruiksrecht voor intern gebruik.

Artikel 10. Aansprakelijkheid

De aansprakelijkheid van Opdrachtnemer voor directe schade is beperkt tot het bedrag dat Opdrachtgever voor de betreffende Dienst heeft betaald, met een maximum van €2.500 per opdracht.

Opdrachtnemer is niet aansprakelijk voor:

• Indirecte schade, gevolgschade of gederfde winst.
• Schade die voortvloeit uit onjuiste of onvolledige informatie verstrekt door Opdrachtgever.
• Beveiligingsincidenten die optreden na oplevering van het Rapport, wanneer de aanbevelingen niet zijn opgevolgd.
• Schade die voortvloeit uit het door Opdrachtgever niet tijdig intrekken van de verleende toegang.

Het Rapport is een momentopname op basis van de op het moment van de scan beschikbare configuratie. Opdrachtnemer geeft geen garantie dat alle beveiligingsrisico's zijn geidentificeerd.

Artikel 11. Overmacht

Opdrachtnemer is niet gehouden tot nakoming van enige verplichting indien hij daartoe verhinderd is als gevolg van overmacht, waaronder maar niet beperkt tot: storingen bij Microsoft of andere externe dienstverleners, ziekte, en overheidsmaatregelen.

Artikel 12. Opzegging en annulering

Opdrachtgever kan een opdracht schriftelijk annuleren. Bij annulering nadat de toegang is verleend en de werkzaamheden zijn aangevangen, is Opdrachtgever het volledige overeengekomen bedrag verschuldigd.

Bij annulering voordat de werkzaamheden zijn aangevangen, zijn geen kosten verschuldigd.

Artikel 13. Toepasselijk recht en geschillen

Op alle overeenkomsten tussen Opdrachtnemer en Opdrachtgever is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement waar Opdrachtnemer is gevestigd, tenzij partijen schriftelijk een andere geschillenbeslechting overeenkomen.

Artikel 14. Wijzigingen

Opdrachtnemer behoudt zich het recht voor deze algemene voorwaarden te wijzigen. De meest recente versie is altijd beschikbaar op entrasecure.nl/voorwaarden.html.

Artikel 15. Contact

Voor vragen over deze algemene voorwaarden kun je contact opnemen via hallo@entrasecure.nl.