1. Identiteit en contact
CyberVelvet, handelend onder de naam PEIL, ingeschreven bij de Kamer van Koophandel onder nummer 92348726 en geregistreerd voor de omzetbelasting onder nummer NL004951006B06, levert de diensten op en rond peil.cybervelvet.nl.
Vragen over de dienstverlening kunnen worden gestuurd naar hello@cybervelvet.nl.
2. Toepasselijkheid
Deze algemene voorwaarden zijn van toepassing op de website scan.cybervelvet.nl, openbare Quickscans, accounts, Organisaties, eenmalige betaalde scans, scanrechten, Rapporten, PDF-rapporten, Monitoring-abonnementen, facturatie en aanverwante dienstverlening van CyberVelvet.
Het platform is in de eerste plaats bedoeld voor ondernemingen, organisaties en personen die handelen in de uitoefening van een beroep of bedrijf.
Wanneer een klant juridisch als consument kwalificeert, blijven dwingendrechtelijke consumentenrechten volledig van toepassing. Een bepaling uit deze voorwaarden geldt niet voor zover daarvan tegenover een consument niet rechtsgeldig kan worden afgeweken.
3. Begrippen
Klant: iedere persoon of organisatie die het platform gebruikt of een overeenkomst met CyberVelvet sluit.
Organisatie: de klantomgeving waaraan gebruikers, websites, scans, rechten, abonnementen, betalingen en Rapporten zijn gekoppeld.
Quickscan: de gratis openbare of accountgebonden eerste technische scan.
Basisscan: het betaalde Standard-scanprofiel.
Volledige scan: het betaalde Full-scanprofiel.
Monitoring: het periodiek, in beginsel dagelijks, uitvoeren van de daarvoor beschikbare Standard-controles voor één gekoppelde website.
Rapport: de digitale weergave van scanresultaten, scores, bevindingen, beperkingen en aanbevelingen, eventueel aangevuld met een PDF-rapport.
4. Openbare Quickscan
Een openbare Quickscan kan zonder account worden gestart. De gebruiker voert een domeinnaam in en bevestigt dat hij eigenaar van het domein is of aantoonbare toestemming van de eigenaar heeft om CyberVelvet een eenmalige technische scan te laten uitvoeren.
CyberVelvet kan een afkoelperiode en redelijke rate limits toepassen. In de huidige productopzet is een gratis scan voor hetzelfde domein in beginsel eenmaal per zeven dagen beschikbaar en kan het aantal gratis scanpogingen per uur worden begrensd.
Na het starten van een openbare Quickscan wordt een persoonlijke resultaatlink gegenereerd. Deze link bevat een toegangstoken en is in beginsel zeven dagen geldig.
Wanneer vanuit de Quickscan een betaalde upgrade wordt gestart, kan de geldigheid van de resultaatlink worden verlengd om afronding van de Checkout en terugkeer naar het resultaat mogelijk te maken.
De gebruiker behandelt deze resultaatlink als vertrouwelijke toegangsinformatie en deelt deze uitsluitend met personen die het betreffende resultaat mogen inzien.
5. Account en Organisatie
Voor beschermde functionaliteit kan een account vereist zijn. De klant verstrekt juiste en actuele gegevens en beschermt inloggegevens tegen onbevoegd gebruik.
De eigenaar en beheerders van een Organisatie zijn verantwoordelijk voor het beheer van leden, rollen en bevoegdheden. Handelingen van een bevoegd organisatielid gelden als handelingen van de Organisatie.
CyberVelvet mag redelijke beveiligingsmaatregelen toepassen, sessies beëindigen of toegang tijdelijk blokkeren wanneer dit noodzakelijk is voor beveiliging, fraudepreventie of bescherming van het platform en derden.
6. Bevoegdheid om een website te scannen of monitoren
De klant mag uitsluitend een website laten scannen of monitoren wanneer de klant eigenaar of beheerder is, namens de eigenaar bevoegd is, of aantoonbare toestemming van de rechthebbende heeft.
Voor een eenmalige scan wordt een afzonderlijke bevoegdheidsverklaring vastgelegd. Voor Monitoring geldt een afzonderlijke verklaring voor terugkerende technische controles.
Voor een door CyberVelvet beheerde klantomgeving kan een bevoegde CyberVelvet-medewerker vastleggen dat aantoonbare toestemming van de betreffende klant bestaat.
Het is verboden het platform te gebruiken voor onder meer:
scans waarvoor geen geldige bevoegdheid of toestemming bestaat;
het omzeilen van authenticatie of toegangsbeveiliging;
brute-forceaanvallen, denial-of-service of overbelasting;
exploitatie van kwetsbaarheden;
penetratietesten die niet afzonderlijk en uitdrukkelijk met CyberVelvet zijn overeengekomen;
intimidatie, misleiding of onrechtmatige surveillance;
onrechtmatige verzameling van persoonsgegevens;
activiteiten die in strijd zijn met wetgeving of rechten van derden.
CyberVelvet mag een scan weigeren, stoppen, annuleren of verwijderen wanneer redelijkerwijs twijfel bestaat over bevoegdheid, veiligheid of rechtmatigheid.
7. Scanprofielen en technische scope
De precieze inhoud van ieder product wordt vóór bestelling of start van de scan getoond. De huidige profielen omvatten in hoofdlijnen:
Quickscan: onder meer DNS, SSL/HTTPS, redirects, beveiligingsheaders, robots.txt, sitemap en basis-SEO.
Basisscan: de Quickscan-controles aangevuld met onder meer mobiele PageSpeed en e-mailbeveiliging via MX, SPF en DMARC.
Volledige scan: de Basisscan aangevuld met een beperkte interne crawl van maximaal vijf pagina's, desktop- en mobiele screenshots, toegankelijkheids-, formulier-, cookie- en trackingsignalen en aanvullende AI-uitleg.
Monitoring: periodieke uitvoering van de beschikbare Standard-controles voor één gekoppelde website, met wijzigingssignalering, historie en rapportage.
CyberVelvet mag modules, technische implementaties en providers wijzigen wanneer de kern van het gekochte product daardoor niet wezenlijk wordt uitgehold.
8. Uitvoering en beperkingen van scans
Een scan is een geautomatiseerde momentopname van publiek bereikbare technische signalen.
Resultaten kunnen worden beïnvloed door tijdelijke storingen, netwerkcondities, firewalls, botbeveiliging, rate limiting, dynamische content, geografische verschillen, wijzigingen aan de website en beperkingen van externe providers.
CyberVelvet voert geen volledige penetratietest uit, logt niet in op afgeschermde delen en vult formulieren niet inhoudelijk in, tenzij hierover afzonderlijk schriftelijke afspraken zijn gemaakt.
Een geautomatiseerde scan kan fouten, false positives en false negatives bevatten. Niet-uitgevoerde, mislukte of beperkte controles worden waar mogelijk als beperking in het Rapport vermeld.
9. Rapporten, PDF's, scores en AI-uitleg
Rapporten en PDF-rapporten ondersteunen de klant bij het prioriteren van verbeterpunten. Zij vormen geen garantie dat een website volledig veilig, toegankelijk, juridisch compliant, vindbaar of foutloos is.
Scores zijn gekoppeld aan de gebruikte scan-, scope- en scoreversie. Resultaten van verschillende profielen of versies zijn daarom niet altijd rechtstreeks vergelijkbaar.
AI-uitleg is aanvullend en bedoeld om technische resultaten begrijpelijker te presenteren. AI-uitleg bepaalt of wijzigt de deterministisch berekende CyberVelvet-score niet.
De klant blijft verantwoordelijk voor controle en beoordeling van aanbevelingen voordat daarop wordt gehandeld.
Een Rapport vervangt geen afzonderlijke juridische beoordeling, penetratietest, privacy-audit, toegankelijkheidsaudit of ander specialistisch onderzoek.
10. Prijzen, btw, Checkout en facturatie
De actuele prijs en belangrijkste kenmerken worden vóór het plaatsen van een bestelling getoond.
Catalogusprijzen worden in beginsel exclusief btw weergegeven. Waar van toepassing wordt tevens het bedrag inclusief de toepasselijke btw getoond.
CyberVelvet gebruikt Stripe voor Checkout, belastingberekening, betaalverwerking, facturatie en abonnementsbeheer.
Stripe kan tijdens Checkout een factuuradres en, waar relevant, een btw- of belastingnummer opvragen. De daadwerkelijk verschuldigde belasting wordt bepaald volgens de toepasselijke fiscale regels en de door de klant opgegeven gegevens.
Een betaling geldt pas als afgerond nadat CyberVelvet een betrouwbare betaalbevestiging van de betaalprovider heeft verwerkt. Een terugkeer vanaf de Stripe-pagina is op zichzelf geen betalingsbewijs.
Voor een openbare upgrade van een Quickscan naar een Basisscan wordt een e-mailadres gevraagd. Dit adres wordt gebruikt voor de aankoop, toegang en transactionele communicatie die bij die aankoop hoort.
11. Eenmalige scanrechten
Een betaalde Basisscan of Volledige scan verleent het recht op het gekochte scanprofiel.
Een scanrecht is gekoppeld aan de betreffende aankoop of Organisatie en kan niet zonder toestemming worden overgedragen of voor geld worden ingewisseld.
Een scanrecht wordt volgens de productflow verbruikt wanneer de bijbehorende scan wordt aangemaakt.
Wanneer een scan door een aantoonbare technische fout aan de zijde van CyberVelvet niet inhoudelijk kan worden uitgevoerd, beoordeelt CyberVelvet of het scanrecht wordt hersteld, een vervangende scan wordt uitgevoerd of een andere passende oplossing wordt geboden.
12. Monitoring-abonnementen
Monitoring is een terugkerende dienst die in de huidige productopzet maandelijks wordt gefactureerd.
Het abonnement loopt door totdat het wordt beëindigd overeenkomstig de beschikbare abonnements- of billingportalflow.
De klant kan vanuit de daarvoor beschikbare betaalomgeving abonnements- en factuurgegevens beheren voor zover de betaalprovider deze functies ondersteunt.
De actuele abonnementsstatus wordt door CyberVelvet gesynchroniseerd met de betaalprovider.
Een verlopen, onbetaald, gepauzeerd of beëindigd abonnement kan gevolgen hebben voor het Monitoring-recht en de uitvoering van toekomstige controles.
Monitoring is geen nood-, SOC-, incidentresponse- of gegarandeerde 24/7-bewakingsdienst.
13. Annulering, herroeping en terugbetaling
Voor zakelijke klanten bestaat geen wettelijk herroepingsrecht, tenzij schriftelijk anders is overeengekomen.
Wanneer een klant juridisch als consument kwalificeert, gelden de dwingendrechtelijke regels voor overeenkomsten op afstand.
Dit kan onder meer betekenen dat een wettelijke bedenktijd geldt en dat voor het starten of volledig uitvoeren van een dienst binnen die bedenktijd aanvullende uitdrukkelijke instemming nodig is. CyberVelvet beperkt dergelijke wettelijke rechten niet.
Een niet-afgeronde of verlopen Checkout levert geen betaald scanrecht of actief abonnement op.
Verzoeken om correctie of terugbetaling worden beoordeeld aan de hand van de betaalstatus, de daadwerkelijk geleverde prestatie, eventuele technische fouten en toepasselijke dwingende wetgeving.
14. Beschikbaarheid en externe afhankelijkheden
CyberVelvet streeft naar een betrouwbare dienstverlening maar garandeert geen ononderbroken of foutloze beschikbaarheid.
Onderhoud, capaciteit, hosting, DNS, certificaatdiensten, PageSpeed, browserautomatisering, betaalproviders, e-mailproviders en AI-diensten kunnen invloed hebben op uitvoering en levertijd.
CyberVelvet mag redelijke capaciteits-, veiligheids- en gebruiksgrenzen toepassen en controles opnieuw proberen, uitstellen of als beperkt markeren.
15. Intellectuele eigendom
Alle rechten op het platform, de software, scanmethodiek, scoremethodiek, generieke rapportstructuur, vormgeving en documentatie berusten bij CyberVelvet of haar licentiegevers.
De klant behoudt rechten op eigen gegevens en materiaal van de eigen website. CyberVelvet krijgt voor de duur van de overeenkomst het beperkte recht deze gegevens technisch te verwerken voor uitvoering van scans, Monitoring, rapportage, beveiliging en support.
De klant mag voor de eigen Organisatie gemaakte Rapporten intern gebruiken en delen met medewerkers, opdrachtgevers en professionele adviseurs.
Wederverkoop, white-labelgebruik of geautomatiseerde commerciële herpublicatie vereist voorafgaande schriftelijke toestemming.
16. Persoonsgegevens en vertrouwelijkheid
CyberVelvet verwerkt persoonsgegevens overeenkomstig de geldende Privacyverklaring.
Voor zover CyberVelvet namens een zakelijke klant persoonsgegevens verwerkt die voorkomen in klantgestuurde scaninhoud, screenshots of andere website-inhoud, kunnen partijen verplicht zijn een afzonderlijke verwerkersovereenkomst te sluiten.
De klant blijft verantwoordelijk voor de rechtmatigheid van de opdracht en de gegevens die via de doelwebsite beschikbaar worden gesteld.
Partijen behandelen vertrouwelijke informatie die zij in het kader van de dienstverlening ontvangen als vertrouwelijk, behalve voor zover openbaarmaking wettelijk verplicht is of nodig is voor uitvoering door een geautoriseerde dienstverlener.
17. Opschorting en beëindiging
CyberVelvet mag de dienstverlening geheel of gedeeltelijk opschorten bij misbruik, een veiligheidsrisico, onbevoegde scans, betalingsachterstand, fraude, een ernstige overtreding van deze voorwaarden of een wettelijke verplichting.
Bij een herstelbare tekortkoming krijgt de klant waar redelijk eerst gelegenheid deze te herstellen.
Na beëindiging worden operationele gegevens verwijderd of geanonimiseerd overeenkomstig het geldende bewaarbeleid, behalve gegevens die langer nodig zijn voor financiële of andere wettelijke verplichtingen, geschillen, fraudepreventie, beveiliging of juridisch auditbewijs.
18. Aansprakelijkheid
CyberVelvet is aansprakelijk voor directe schade voor zover die aantoonbaar het gevolg is van een toerekenbare tekortkoming van CyberVelvet.
Voor zakelijke klanten is, voor zover wettelijk toegestaan, aansprakelijkheid voor indirecte schade, gevolgschade, omzet- of winstverlies, gemiste besparingen, reputatieschade en schade door beslissingen die uitsluitend op een geautomatiseerde scan zijn gebaseerd uitgesloten.
Voor zakelijke klanten is de totale aansprakelijkheid voor een gebeurtenis of reeks samenhangende gebeurtenissen in beginsel beperkt tot het bedrag dat de klant in de twaalf maanden voorafgaand aan de schadeveroorzakende gebeurtenis voor de rechtstreeks betrokken dienstverlening heeft betaald.
Deze beperkingen gelden niet voor zover de schade het gevolg is van opzet of bewuste roekeloosheid van de leiding van CyberVelvet of wanneer beperking op grond van dwingend recht niet is toegestaan.
19. Overmacht
CyberVelvet is niet aansprakelijk voor een tekortkoming die redelijkerwijs buiten haar invloedssfeer ligt, waaronder ernstige internet- of infrastructuurstoringen, uitval van essentiële externe providers, cyberaanvallen, overheidsmaatregelen, brand, natuurrampen en vergelijkbare overmachtssituaties.
20. Klachten
Klachten kunnen zo volledig mogelijk worden ingediend via hello@cybervelvet.nl, bij voorkeur met vermelding van het domein, de bestelling, het abonnement of het Rapport waarop de klacht betrekking heeft.
21. Wijzigingen en heracceptatie
Iedere gepubliceerde versie van deze voorwaarden heeft een eigen versienummer en publicatiedatum.
CyberVelvet kan de voorwaarden wijzigen wanneer de dienstverlening, wetgeving, beveiliging of bedrijfsvoering daarvoor aanleiding geeft.
Bij een wezenlijke nieuwe versie kan CyberVelvet heracceptatie verlangen voordat beschermde functionaliteit opnieuw beschikbaar wordt.
Reeds ontstane rechten en betalingsverplichtingen worden niet zonder geldige grond met terugwerkende kracht gewijzigd.
22. Toepasselijk recht en geschillen
Op de overeenkomst is Nederlands recht van toepassing.
Partijen proberen een geschil eerst in onderling overleg op te lossen.
Voor zakelijke klanten wordt een geschil voorgelegd aan de bevoegde Nederlandse rechter. Voor consumenten blijven de wettelijk bevoegde rechter en overige dwingendrechtelijke beschermingsregels gelden.