1. Identiteit van de dienstverlener
PEIL is een product van CyberVelvet.
De contractspartij is:
Juridische naam: CyberVelvet
Handelsnaam: PEIL
Land: Nederland
KvK-nummer: 92348726
Btw-identificatienummer: NL004951006B06
Support: hello@cybervelvet.nl
Hierna aangeduid als CyberVelvet.
2. Definities
In deze voorwaarden wordt verstaan onder:
PEIL: de door CyberVelvet aangeboden software en dienstverlening voor websiteanalyse, rapportage en Monitoring.
Klant: de natuurlijke persoon handelend in beroep of bedrijf, rechtspersoon of andere organisatie die PEIL gebruikt of een overeenkomst met CyberVelvet aangaat.
Gebruiker: een persoon die toegang heeft tot een PEIL-account of klantorganisatie.
Organisatie: de binnen PEIL vastgelegde zakelijke omgeving waaraan gebruikers, websites, scans, bestellingen en Monitoring kunnen zijn gekoppeld.
Website: het publieke domein of webadres dat via PEIL wordt onderzocht.
Scan of meting: een eenmalige geautomatiseerde technische analyse van een website.
Monitoring: terugkerende technische controles van een gekoppelde website.
Rapport: een digitaal PEIL-resultaat, waaronder een webweergave of PDF-document.
Provider: een externe technische dienst waarvan CyberVelvet gebruikmaakt om een onderdeel van PEIL te leveren.
3. Toepasselijkheid en zakelijke doelgroep
Deze algemene voorwaarden gelden voor alle aanbiedingen, bestellingen, accounts en diensten die CyberVelvet onder de productnaam PEIL aanbiedt, waaronder:
Quickscan;
Basisscan;
Volledige scan;
PEIL Monitoring;
klantaccounts;
organisaties;
rapporten;
betalingen;
abonnementen;
support en aanverwante dienstverlening.
PEIL is bedoeld voor zakelijk en professioneel gebruik.
Prijzen worden daarom in beginsel exclusief btw gecommuniceerd, tenzij uitdrukkelijk anders vermeld.
Wanneer ondanks deze zakelijke positionering dwingend consumentenrecht op een overeenkomst van toepassing blijkt te zijn, gaat dat dwingende recht voor op bepalingen uit deze voorwaarden die daarmee strijdig zijn.
Afwijkingen van deze voorwaarden gelden alleen wanneer CyberVelvet deze uitdrukkelijk heeft bevestigd.
4. Totstandkoming van de overeenkomst
Een overeenkomst kan onder meer tot stand komen door:
een bestelling via PEIL;
het starten en succesvol voltooien van een betaalde checkout;
het afsluiten van PEIL Monitoring;
een afzonderlijk door CyberVelvet geaccepteerd aanbod.
Bij een betaalde online bestelling geldt de prijs en productconfiguratie die tijdens de betreffende checkout zijn vastgelegd.
Een checkout die niet succesvol wordt afgerond geeft geen recht op een betaalde meting of Monitoring.
5. Purchase-first bestellingen
Voor bepaalde PEIL-producten kan een klant betalen voordat een volledig klantaccount of definitieve organisatieomgeving is aangemaakt.
PEIL mag hiervoor tijdelijk aankoop-, domein- en checkoutgegevens bewaren.
Na bevestiging van de betaling kan PEIL:
een bestaand klantaccount veilig herkennen;
een nieuw account voorbereiden;
een tijdelijke prospectorganisatie aan de koper koppelen;
de bestelling en website aan die organisatie verbinden;
het gekochte recht beschikbaar maken.
Het e-mailadres van een koper of betaling voor een bepaald domein vormt op zichzelf geen bewijs dat de koper eigenaar is van een reeds bestaande PEIL-organisatie.
CyberVelvet mag aanvullende verificatie verlangen voordat bestaande klantgegevens of organisaties worden gekoppeld.
6. Accounts en organisatiebeheer
De klant is verantwoordelijk voor:
het verstrekken van juiste gegevens;
zorgvuldig beheer van inlogmiddelen;
het beschermen van het account tegen onbevoegd gebruik;
het correct beheren van organisatieleden en rollen;
het tijdig verwijderen van personen die geen toegang meer mogen hebben.
Handelingen van gebruikers die binnen PEIL rechtsgeldig toegang hebben tot een organisatie worden in beginsel beschouwd als handelingen namens die organisatie.
De klant meldt vermoedens van onbevoegde toegang zo snel mogelijk bij CyberVelvet.
7. VelvetID
PEIL kan VelvetID aanbieden als centrale authenticatiemethode.
VelvetID verzorgt in dat geval de authenticatie, maar PEIL blijft zelf verantwoordelijk voor:
de lokale klantkoppeling;
organisatieleden;
rollen;
productrechten;
zakelijke autorisatie.
Een VelvetID-identiteit geeft niet automatisch toegang tot een PEIL-organisatie.
Wanneer centrale authenticatie niet beschikbaar of niet bruikbaar is, kan PEIL een lokale login als fallback aanbieden.
8. Bevoegdheid om een website te laten onderzoeken
De klant mag uitsluitend een website laten onderzoeken wanneer de klant:
eigenaar is van het betreffende domein; of
aantoonbare toestemming van de eigenaar heeft.
PEIL verlangt hiervoor een expliciete bevoegdheidsverklaring.
Voor een eenmalige scan geldt een afzonderlijke verklaring. Deze geeft geen toestemming voor terugkerende Monitoring.
Voor PEIL Monitoring geldt een afzonderlijke toestemming voor dagelijkse technische benadering van het betreffende domein.
CyberVelvet mag de verklaring, het tijdstip, de gebruiker, het domein, de gebruikte tekstversie, een inhoudshash, IP-adres en user-agent bewaren als bewijs.
9. Verboden gebruik
Het is verboden PEIL te gebruiken voor:
ongeautoriseerde security scanning;
onderzoek van systemen waarvoor geen toestemming bestaat;
toegang tot private of interne netwerkdoelen;
omzeiling van beveiligingsmaatregelen;
overbelasting of verstoring van websites of infrastructuur;
het verzamelen van gegevens op een wijze die in strijd is met de wet;
fraude of misleiding;
aanvallen, exploitatie of andere schadelijke activiteiten;
gebruik dat rechten van CyberVelvet of derden schendt.
CyberVelvet mag scans weigeren, afbreken, beperken of accounts opschorten wanneer sprake is van misbruik of een redelijk veiligheidsrisico.
10. Netwerkveiligheid en bereikbaarheid
PEIL is ontworpen voor onderzoek van publiek bereikbare websites.
Bij publieke intake kan PEIL vooraf controleren of:
het domein technisch geldig is;
HTTP of HTTPS via de toegestane publieke webpoorten beschikbaar is;
DNS uitsluitend naar toegestane publieke adressen verwijst;
redirects veilig blijven;
de uiteindelijke website bereikbaar is.
Private, loopback-, link-local-, gereserveerde of andere niet-publieke doelen kunnen worden geweigerd.
CyberVelvet mag request-, snelheids-, crawl- en capaciteitslimieten toepassen om PEIL en websites van derden te beschermen.
11. Quickscan
De Quickscan is een gratis technische eerste beoordeling van een website.
De Quickscan is bedoeld als triage en heeft een beperktere meetomvang dan betaalde scans.
CyberVelvet kan voor gratis scans fair-use-maatregelen hanteren. PEIL is momenteel technisch ingericht op onder meer:
een standaard wachttijd van zeven dagen voordat hetzelfde domein opnieuw gratis kan worden onderzocht;
snelheidslimieten op het aantal scanpogingen.
Deze grenzen mogen worden aangepast wanneer dit nodig is voor veiligheid, beschikbaarheid of misbruikbestrijding.
12. Basisscan
De Basisscan is een betaalde technische gezondheidscheck met een grotere meetomvang dan de Quickscan.
Afhankelijk van de actieve modules omvat deze onder meer controles van:
DNS;
SSL/TLS;
redirects;
beveiligingsheaders;
robots.txt;sitemap;
technische SEO;
performance;
e-mailbeveiliging;
interne pagina- en linkstructuur.
De huidige crawlomvang voor een Basisscan is maximaal vijf interne pagina's.
Een module kan een beperktere eigen scope hebben dan de totale crawlomvang.
13. Volledige scan
De Volledige scan is een bredere geautomatiseerde websiteanalyse.
Deze kan onder meer omvatten:
alle relevante controles uit de Basisscan;
een uitgebreidere interne crawl;
browseranalyse;
screenshots;
toegankelijkheidsanalyse;
formulieranalyse;
cookie- en trackingsignalen;
uitgebreidere technische evidence;
AI-uitleg.
De huidige technische crawlomvang voor de Volledige scan is maximaal 25 interne pagina's.
Niet iedere controle wordt noodzakelijk op alle 25 pagina's uitgevoerd. Modules hebben hun eigen technische scope. Browsergebaseerde controles en screenshots kunnen bijvoorbeeld op een kleinere, representatieve selectie van pagina's worden uitgevoerd.
De Volledige scan is daarom geen handmatige audit van iedere pagina, iedere gebruikersflow of iedere configuratie van een website.
14. Uitvoeringsplan en reproduceerbaarheid
PEIL bepaalt vóór uitvoering welke actieve scanmodules voor het gekozen profiel gelden.
Het daadwerkelijke uitvoeringsplan wordt bij de betreffende scan vastgelegd en bevat onder meer relevante moduleversies, providers, instellingen en scope.
Hierdoor kan achteraf worden vastgesteld volgens welke technische configuratie een scan is uitgevoerd.
Een later gewijzigde moduleconfiguratie verandert een reeds uitgevoerde meting niet met terugwerkende kracht.
15. PEIL Monitoring
PEIL Monitoring is een terugkerend product voor één gekoppelde website.
Het huidige Monitoring-contract voert eenmaal per dag een kernset technische controles uit.
Deze kernset bestaat momenteel uit:
DNS;
SSL/TLS;
redirects;
beveiligingsheaders;
robots.txt;sitemap;
basis-SEO;
PageSpeed;
e-mailbeveiliging.
Monitoring is geen dagelijkse uitvoering van een Volledige scan.
De waarde van Monitoring bestaat mede uit:
historie;
vergelijking tussen metingen;
signalering van relevante veranderingen;
regressiedetectie;
rapportage.
Eén actief Monitoring-recht kan aan maximaal één website worden gekoppeld.
Voor dezelfde website kan niet gelijktijdig een tweede actief monitoringschema binnen hetzelfde contract worden aangemaakt.
16. Monitoring en abonnementstatus
PEIL Monitoring vereist voor een self-service klant een geldig Monitoring-recht dat voortvloeit uit het bijbehorende abonnement.
Wanneer dat recht wegvalt, bijvoorbeeld door een relevante betalings- of abonnementsstatus, kan PEIL Monitoring automatisch pauzeren.
Wanneer het recht later wordt hersteld, kan een door de abonnementsstatus veroorzaakte pauze automatisch worden opgeheven.
Een Monitoring-schema dat door de klant zelf handmatig is gepauzeerd, blijft handmatig gepauzeerd totdat een bevoegde gebruiker het hervat.
CyberVelvet kan voor beheerde dienstverlening afwijkende administratieve afspraken gebruiken wanneer Monitoring namens een klant wordt beheerd.
17. Momentopname en technische beperkingen
Iedere PEIL-scan is een geautomatiseerde momentopname.
Resultaten kunnen worden beïnvloed door:
tijdelijke websiteproblemen;
DNS-wijzigingen;
netwerkcondities;
rate limiting;
bot- of firewallblokkades;
dynamische content;
geo-afhankelijke content;
externe scripts;
providerstoringen;
wijzigingen aan de website tijdens of na de scan.
Een geslaagde PEIL-scan garandeert niet dat een website op ieder moment dezelfde toestand heeft.
Niet-uitgevoerde, mislukte of beperkte controles kunnen in het resultaat als zodanig worden weergegeven.
18. Scores, bevindingen en aanbevelingen
PEIL combineert technische controles tot bevindingen, prioriteiten en scores.
Een PEIL-score is een technisch hulpmiddel en geen certificering.
Een PEIL-resultaat is geen garantie dat een website:
veilig is;
vrij van kwetsbaarheden is;
volledig toegankelijk is;
juridisch compliant is;
voldoet aan iedere norm of brancheverplichting;
geen technische fouten bevat.
Scores uit verschillende scanprofielen, scopes of technische versies zijn niet altijd één-op-één vergelijkbaar.
De klant blijft verantwoordelijk voor beoordeling en implementatie van aanbevelingen.
19. AI-uitleg
PEIL kan AI gebruiken om bestaande technische controles begrijpelijker samen te vatten.
AI-uitleg:
is aanvullend;
is gebaseerd op aangeleverde controlesamenvattingen;
kan fouten of onvolkomenheden bevatten;
verandert de deterministische PEIL-score niet;
vormt geen juridisch, beveiligings- of ander professioneel advies.
CyberVelvet kan AI-uitleg overslaan wanneer de provider niet beschikbaar is of de technische verwerking niet veilig kan worden voltooid.
20. Rapporten en PDF's
Na een scan kan PEIL resultaten in de klantomgeving tonen.
Afhankelijk van het product kan daarnaast een PDF-rapport beschikbaar zijn.
Volledige scans en PEIL Monitoring kunnen officiële PEIL-PDF-rapporten opleveren. Voor andere productniveaus kan een andere rapportvorm gelden.
Een rapport beschrijft uitsluitend wat binnen de uitgevoerde scope en het betreffende meetmoment is vastgesteld.
De klant mag een rapport voor eigen zakelijke doeleinden delen met medewerkers, adviseurs en ingeschakelde dienstverleners.
Het is niet toegestaan het rapport zodanig te wijzigen of te presenteren dat daardoor ten onrechte de indruk ontstaat dat CyberVelvet een andere conclusie, certificering of garantie heeft gegeven.
21. Prijzen en btw
De prijs die tijdens bestelling of checkout wordt getoond geldt voor die bestelling, tenzij sprake is van een kennelijke fout.
PEIL is zakelijk gepositioneerd. Gepubliceerde catalogusprijzen zijn daarom exclusief btw, tenzij uitdrukkelijk anders is aangegeven.
De toepasselijke belasting kan tijdens checkout worden berekend en toegevoegd.
CyberVelvet kan voor zakelijke facturatie onder meer vragen om:
naam;
factuuradres;
land;
btw- of belastingnummer.
Toekomstige prijswijzigingen wijzigen een reeds betaalde eenmalige bestelling niet.
Voor abonnementen kunnen prijswijzigingen alleen voor toekomstige perioden gelden en worden zij waar nodig vooraf gecommuniceerd.
22. Betaling
PEIL gebruikt een externe betaaldienstverlener. Momenteel is dat Stripe.
Een bestelling wordt pas als betaald beschouwd wanneer de betaling door de daarvoor gebruikte betalingsbron betrouwbaar is bevestigd.
Een:
aangemaakte checkout;
browserredirect;
terugkeer naar PEIL;
e-mailadres;
niet-geverifieerde providerstatus
is op zichzelf geen bewijs van betaling.
CyberVelvet mag providerwebhooks en periodieke reconciliatie gebruiken om de werkelijke betalings- en abonnementsstatus vast te stellen.
23. Facturen
Voor zover van toepassing maakt PEIL of de gebruikte betaaldienst factuurinformatie beschikbaar.
De klant is verantwoordelijk voor het tijdig verstrekken van correcte zakelijke factuurgegevens.
Facturen en financiële basisgegevens kunnen overeenkomstig de wettelijke fiscale bewaarplicht worden bewaard.
24. Mislukte betalingen en checkout
Een geannuleerde, verlopen of mislukte checkout levert geen recht op een betaalde scan of Monitoring op.
Wanneer de betaling wel door de betaalprovider is bevestigd maar de verdere PEIL-verwerking technisch mislukt, mag CyberVelvet de betaling en bestelling opnieuw synchroniseren en alsnog het gekochte recht leveren.
CyberVelvet hoeft een betaling niet dubbel uit te voeren wanneer providerwebhooks, retries of herhaalde aanvragen dezelfde oorspronkelijke transactie betreffen.
25. Technische fouten bij een betaalde scan
Wanneer een betaalde scan door een aantoonbare technische fout aan de kant van PEIL niet bruikbaar kan worden uitgevoerd, onderzoekt CyberVelvet eerst of de betaalde prestatie daadwerkelijk is geleverd.
Afhankelijk van de situatie kan CyberVelvet:
de scan opnieuw uitvoeren;
het recht op de betreffende meting herstellen;
een andere redelijke technische oplossing bieden;
het betaalde bedrag geheel of gedeeltelijk terugbetalen wanneer levering redelijkerwijs niet meer mogelijk is.
Een tijdelijke storing of gedeeltelijk mislukte externe controle geeft niet automatisch recht op volledige terugbetaling wanneer de overeengekomen hoofdprestatie bruikbaar is geleverd.
Dwingendrechtelijke rechten blijven onverlet.
26. Abonnement en opzegging van Monitoring
PEIL Monitoring wordt periodiek, momenteel per maand, gefactureerd.
Het abonnement loopt door totdat het wordt beëindigd.
De klant kan het abonnement beëindigen via de daarvoor beschikbare PEIL- of billingflow.
De administratieve abonnementsstatus van de betaalprovider is leidend voor het vaststellen van onder meer:
actieve periode;
einde van de lopende periode;
opzegging aan het einde van een periode;
beëindiging;
betalingsachterstand.
Beëindiging geeft niet automatisch recht op restitutie van een reeds aangevangen en betaalde abonnementsperiode, tenzij CyberVelvet anders beslist of dwingend recht dit vereist.
27. Externe providers
PEIL is voor bepaalde onderdelen afhankelijk van externe diensten, waaronder afhankelijk van configuratie:
Stripe;
Resend;
Google PageSpeed;
OpenAI;
DNS- en netwerkdiensten;
browserinfrastructuur;
hosting- en infrastructuurdiensten.
CyberVelvet kan een provider vervangen of tijdelijk uitschakelen wanneer dit noodzakelijk is voor veiligheid, continuïteit, kwaliteit of kostenbeheersing, zolang de kern van het overeengekomen product daardoor niet wezenlijk wordt uitgehold.
28. Beschikbaarheid
CyberVelvet spant zich in om PEIL betrouwbaar beschikbaar te houden, maar geeft geen garantie op ononderbroken of foutloze beschikbaarheid.
PEIL kan tijdelijk niet beschikbaar zijn door onder meer:
onderhoud;
releases;
beveiligingsmaatregelen;
storingen;
capaciteitsproblemen;
providerproblemen;
internet- of DNS-problemen;
overmacht.
Tenzij afzonderlijk schriftelijk overeengekomen geldt geen specifieke uptime-SLA.
29. Beveiliging
CyberVelvet mag maatregelen nemen om PEIL, klanten en derden te beschermen.
Daaronder vallen onder meer:
rate limiting;
blokkeren van onveilige doelen;
sessiebeveiliging;
toegangscontrole;
logging;
fraudedetectie;
tijdelijke opschorting;
intrekken van misbruikte toegang.
De klant mag beveiligingsmaatregelen van PEIL niet omzeilen of proberen te omzeilen.
30. Intellectuele eigendom
Alle intellectuele eigendomsrechten op onder meer:
PEIL-software;
merknaam;
vormgeving;
scanmethodiek;
generieke rapportstructuur;
technische modellen;
documentatie
berusten bij CyberVelvet of haar licentiegevers, tenzij uitdrukkelijk anders is aangegeven.
De klant behoudt zijn rechten op eigen gegevens en websites.
Een overeenkomst geeft de klant uitsluitend het recht PEIL te gebruiken voor het doel waarvoor toegang is verleend.
31. Persoonsgegevens
CyberVelvet verwerkt persoonsgegevens overeenkomstig de geldende Privacyverklaring PEIL.
Wanneer een klant een website laat onderzoeken waarop persoonsgegevens van derden publiek zichtbaar zijn, blijft de klant verantwoordelijk voor zijn eigen verplichtingen ten aanzien van die website en de opdracht om deze te laten onderzoeken.
32. Aansprakelijkheid
PEIL is een geautomatiseerd technisch hulpmiddel. De klant blijft verantwoordelijk voor beslissingen die op basis van een PEIL-resultaat worden genomen.
Voor zover wettelijk toegestaan is CyberVelvet niet aansprakelijk voor indirecte schade, waaronder:
gevolgschade;
omzet- of winstverlies;
verlies van kansen;
gemiste besparingen;
reputatieschade;
schade door keuzes die uitsluitend op een geautomatiseerde scan zijn gebaseerd.
CyberVelvet is alleen aansprakelijk voor directe schade die aantoonbaar het gevolg is van een aan CyberVelvet toerekenbare tekortkoming.
Iedere aansprakelijkheidsbeperking vervalt voor zover beperking volgens dwingend recht niet is toegestaan.
33. Vrijwaring bij onbevoegde scans
Wanneer de klant in strijd met deze voorwaarden een website laat onderzoeken waarvoor geen bevoegdheid of toestemming bestaat, is de klant verantwoordelijk voor de gevolgen daarvan.
De klant vrijwaart CyberVelvet, voor zover wettelijk toegestaan, tegen aanspraken van derden die rechtstreeks voortvloeien uit een door de klant onjuist afgelegde bevoegdheidsverklaring of kennelijk onbevoegd gebruik van PEIL.
Deze vrijwaring geldt niet voor zover de schade door een eigen toerekenbare fout van CyberVelvet is veroorzaakt.
34. Opschorting
CyberVelvet mag toegang tot PEIL of een onderdeel daarvan geheel of gedeeltelijk opschorten bij:
misbruik;
een veiligheidsrisico;
onbevoegde scanning;
betalingsachterstand;
ingetrokken productrecht;
ernstige overtreding van deze voorwaarden;
een wettelijke verplichting.
Wanneer mogelijk wordt een klant in staat gesteld de oorzaak van de opschorting te herstellen.
35. Beëindiging
Na beëindiging kunnen toegang en actieve dienstverlening stoppen.
Gegevens worden vervolgens behandeld overeenkomstig het geldende bewaarbeleid en de Privacyverklaring.
Financiële gegevens, juridische acceptaties, bevoegdheidsbewijs, beveiligingsinformatie en gegevens die voor een geschil noodzakelijk zijn kunnen na beëindiging langer worden bewaard.
36. Wijziging van PEIL
CyberVelvet mag PEIL technisch wijzigen en verbeteren.
Wijzigingen kunnen onder meer betrekking hebben op:
scanmodules;
providers;
beveiligingsmaatregelen;
presentatie;
infrastructuur;
technische limieten.
CyberVelvet zal de wezenlijke kern van een reeds betaalde prestatie niet zonder geldige reden eenzijdig verwijderen.
Nieuwe productversies of toekomstige aankopen kunnen een andere technische scope hebben dan eerdere metingen.
37. Wijziging van deze voorwaarden
Iedere gepubliceerde versie van deze voorwaarden heeft een eigen versienummer.
Een gepubliceerde juridische versie wordt niet achteraf inhoudelijk herschreven.
Bij een wezenlijke wijziging publiceert CyberVelvet een nieuwe versie.
PEIL kan verlangen dat een gebruiker de nieuwe versie accepteert voordat beschermde functionaliteit opnieuw kan worden gebruikt.
Historisch acceptatiebewijs van eerdere versies kan worden bewaard.
38. Overmacht
CyberVelvet is niet aansprakelijk voor een tekortkoming die redelijkerwijs buiten haar macht ligt.
Daaronder kunnen onder meer vallen:
grootschalige internetstoringen;
uitval van datacenters;
storingen van essentiële externe providers;
cyberincidenten ondanks redelijke beveiligingsmaatregelen;
overheidsmaatregelen;
natuurrampen;
andere gebeurtenissen waarop CyberVelvet redelijkerwijs geen invloed kan uitoefenen.
39. Nietigheid van een bepaling
Wanneer een bepaling uit deze voorwaarden geheel of gedeeltelijk ongeldig of onafdwingbaar blijkt, blijven de overige bepalingen gelden.
De ongeldige bepaling wordt voor zover mogelijk vervangen door een geldige bepaling die doel en strekking zo dicht mogelijk benadert.
40. Nederlands recht en geschillen
Op de overeenkomst en deze algemene voorwaarden is Nederlands recht van toepassing.
Partijen proberen een geschil eerst in onderling overleg op te lossen.
Wanneer dat niet lukt, wordt het geschil voorgelegd aan de volgens de wet bevoegde Nederlandse rechter.