Algemene Voorwaarden

Deze Algemene Voorwaarden (“AV”) zijn van toepassing op alle contracten voor de levering van Diensten tussen Western Tactics en de Klant. De huidige versie van de AV is beschikbaar via de website van Western Tactics.

1. Reikwijdte, Partijen en Definities

• 1.1 Western Tactics biedt via het Platform Orbit cybersecurity-awareness-trainingen, interactieve e-learningmodules, gesimuleerde aanvalsscenario’s binnen een gecontroleerde leeromgeving, LMS-functionaliteiten en gerelateerde Diensten aan. Deze scenario’s kunnen realistische digitale en fysieke aanvalstechnieken nabootsen, waaronder phishing en social engineering. Voor trainings- en bewustwordingsdoeleinden kunnen daarbij kenmerken van bestaande organisaties, diensten of merken worden gebruikt, zonder dat daarmee een verbondenheid met of goedkeuring door deze organisaties wordt gesuggereerd.
• 1.2: Deze AV zijn van toepassing op alle overeenkomsten voor de levering van deze Diensten tussen Western Tactics en de Klant.
• 1.3: Tenzij uitdrukkelijk schriftelijk anders is overeengekomen, zijn algemene contract- of inkoopvoorwaarden van de Klant niet van toepassing, zelfs niet indien Western Tactics niet uitdrukkelijk bezwaar heeft gemaakt tegen de voorwaarden van de Klant.
• 1.4: Deze AV zijn uitsluitend van toepassing op zakelijke klanten (B2B), variërend van het midden- en kleinbedrijf (MKB) tot (semi-)overheidsinstellingen en publiekrechtelijke fondsen, ongeacht of zij gevestigd zijn in Nederland, elders in de Europese Unie of daarbuiten. Deze AV zijn niet van toepassing op consumenten.
• 1.5: Aanbiedingen, toezeggingen en afspraken gemaakt door medewerkers of vertegenwoordigers van Western Tactics binden Western Tactics slechts indien deze schriftelijk door de directie zijn bevestigd.
• 1.6: De definities die van toepassing zijn op deze AV zijn opgenomen in de Bijlage onderaan dit document.

2. Totstandkoming en Omvang van de Overeenkomst

• 2.1: Een Overeenkomst komt uitsluitend tot stand nadat een daartoe bevoegd vertegenwoordiger van Western Tactics en de Klant de definitieve Offerte of Overeenkomst hebben ondertekend. Indicatieve prijsvoorstellen, conceptoffertes en andere voorbereidende documenten vormen geen bindend aanbod en kunnen niet door aanvaarding tot een Overeenkomst leiden.
• 2.2: Gedurende de looptijd van de Overeenkomst stelt Western Tactics de Klant toegang tot alle functies van de geboekte Diensten ter beschikking conform de specificaties in de Offerte en de Service Level Agreement (SLA). In de Offerte wordt tevens het overeengekomen aantal Gebruikers gespecificeerd.
• 2.3: Western Tactics stelt het Platform beschikbaar op servers voor gebruik via het toegangspunt van de (cloud)infrastructuur van Western Tactics en haar ingeschakelde derde partijen.
• 2.4: Doorontwikkeling van de Diensten: Western Tactics mag de Diensten en het Platform gedurende de looptijd onderhouden, actualiseren, wijzigen en verder ontwikkelen, waaronder door het toevoegen, aanpassen of vervangen van functionaliteiten. Dergelijke wijzigingen vereisen geen voorafgaande kennisgeving aan de Klant, tenzij de wijziging leidt tot een materiële vermindering van de overeengekomen kernfunctionaliteit van de Diensten. Western Tactics zal de aard en het algemene niveau van de overeengekomen Diensten gedurende de Contractstermijn niet materieel verminderen, tenzij dit noodzakelijk is vanwege toepasselijke wet- of regelgeving, beveiligingsrisico’s of omstandigheden buiten de redelijke invloed van Western Tactics.
• 2.5: Western Tactics kan, buiten de regulier overeengekomen Diensten, naar eigen inzicht toegang verlenen tot demo-, test- of bètafunctionaliteiten. Tenzij uitdrukkelijk schriftelijk anders is overeengekomen, zijn deze functionaliteiten uitsluitend bedoeld voor evaluatie, kunnen zij worden gewijzigd of beëindigd en vallen zij buiten de beschikbaarheidsdoelstellingen van de SLA. Western Tactics verstrekt hiervoor geen aanvullende garanties, onverminderd haar wettelijke verplichtingen.

3. Verplichtingen van de Klant

• 3.1: De Klant dient te voldoen aan de technische vereisten voor het gebruik van de Diensten (in het bijzonder qua systemen, netwerk en infrastructuur).
• 3.2: In geval van een storing in het gebruik van de Diensten, stelt de Klant Western Tactics hiervan onverwijld op de hoogte en helpt zij, voor zover redelijkerwijs mogelijk, bij het vaststellen van de oorzaak en het verhelpen ervan.
• 3.3: De Klant levert Western Tactics direct na het sluiten van de Overeenkomst alle documenten en data die nodig zijn voor het instellen van toegang.
• 3.4: De Klant wijst een vaste contactpersoon (Beheerder/Administrator) aan die verantwoordelijk is voor de toegangsinrichting en het gebruik van de Diensten, en die bevoegd is beslissingen te nemen.
• 3.5: De Klant bepaalt welke overeengekomen awareness-trainingen en interactieve aanvalsscenario’s binnen het Platform aan haar Gebruikers worden aangeboden. De Klant is verantwoordelijk voor de rechtmatigheid van de inzet van de Diensten binnen de eigen organisatie, waaronder de selectie van Gebruikers en, waar van toepassing, de naleving van interne informatie-, medezeggenschaps- en arbeidsrechtelijke verplichtingen.
• 3.6: De simulaties hebben uitsluitend een educatief karakter en zijn bedoeld om medewerkers te trainen in het herkennen en adequaat afhandelen van digitale en fysieke vormen van social engineering.
• 3.7: De Klant is verantwoordelijk voor de juiste configuratie, autorisatie en het beheer van eigen systemen en diensten van derden waarmee het Platform wordt gekoppeld, waaronder identityproviders, e-mailomgevingen en communicatieplatformen. Western Tactics is niet verantwoordelijk voor beperkingen, wijzigingen of storingen in dergelijke systemen voor zover deze buiten haar redelijke invloedssfeer liggen, onverminderd haar eigen wettelijke en contractuele verplichtingen.

4. Klantaccount en Gebruiksrechten

4.1 Setup en Gebruik van het Klantaccount

• 4.1.1: Voor het gebruik van de Diensten is de creatie van een Klantaccount op het Platform vereist. Dit account mag uitsluitend worden beheerd door de geautoriseerde Beheerder.
• 4.1.2: Alleen Gebruikers die door de Beheerder zijn geautoriseerd, mogen de Diensten gebruiken via een persoonlijk Gebruikersaccount. Registratie met privé e-mailadressen (zoals Gmail of Hotmail) is niet toegestaan, tenzij vooraf schriftelijk goedgekeurd. Accounts mogen niet worden gedeeld (geen gelijktijdig gebruik).
• 4.1.3: De Klant houdt toezicht op haar personeel en is volledig verantwoordelijk en aansprakelijk voor de handelingen en nalatigheden van haar Gebruikers.

4.2 Rechten en Plichten (Acceptable Use)

Toegangsgegevens dienen strikt geheim te worden gehouden. De Klant informeert Western Tactics direct bij vermoeden van ongeautoriseerde toegang.

De Klant garandeert dat door hen geüploade Klantcontent (zoals bedrijfslogo’s of specifieke documenten) voldoet aan de wet- en regelgeving en geen inbreuk maakt op rechten van derden. Het is de Klant en Gebruikers in het bijzonder verboden om:

• 4.2.1: Kwalijke, racistische, discriminerende of illegale content te publiceren.
• 4.2.2: Handelingen te verrichten die de infrastructuur kunnen blokkeren of overbelasten (bijv. DDoS-aanvallen).
• 4.2.3: Geautomatiseerde mechanismen (bots/scrapers) te gebruiken.
• 4.2.4: Virussen of schadelijke code te uploaden.
• 4.2.5: Het is de Klant en Gebruikers niet toegestaan bijzondere categorieën persoonsgegevens, strafrechtelijke persoonsgegevens, echte wachtwoorden, authenticatietokens, betaalkaartgegevens of andere informatie waarvoor het Platform niet is ingericht, in te voeren, te uploaden of via simulaties te verzamelen, tenzij Western Tactics hiervoor vooraf uitdrukkelijk schriftelijk toestemming heeft verleend en passende aanvullende afspraken zijn gemaakt.
• 4.2.6: Het is de Klant en Gebruikers niet toegestaan zonder voorafgaande schriftelijke toestemming van Western Tactics beveiligingstests, penetratietests, kwetsbaarheidsscans of andere technische onderzoeken op het Platform uit te voeren, noch te trachten de broncode, interne werking of beveiligingsmechanismen van het Platform te achterhalen, behoudens voor zover toepasselijk dwingend recht anders bepaalt.

Bij schending van deze regels (Prohibited Use) mag Western Tactics zonder voorafgaande kennisgeving accounts beperken, blokkeren en content onherroepelijk verwijderen.

4.3 Licenties, Intellectueel Eigendom en Feedback

• 4.3.1: Western Tactics verleent de Klant gedurende de Contractstermijn een niet-exclusief, niet-overdraagbaar en niet-sublicentieerbaar recht om het Platform en de Diensten uitsluitend voor interne bedrijfsdoeleinden te gebruiken. De Klant mag het Platform of de Diensten niet doorverkopen, verhuren, sublicentiëren of gebruiken voor de ontwikkeling van een concurrerend product of dienst.
• 4.3.2: Alle intellectuele eigendomsrechten op het Platform, de software, trainingscontent, simulaties, scenario’s, methodieken, vormgeving, documentatie en overige door Western Tactics ontwikkelde of ter beschikking gestelde materialen berusten uitsluitend bij Western Tactics of haar licentiegevers. De Overeenkomst strekt niet tot overdracht van enige intellectuele eigendomsrechten aan de Klant.
• 4.3.3: Western Tactics mag door de Klant verstrekte algemene feedback en verbetersuggesties vrij gebruiken voor de ontwikkeling en verbetering van haar Diensten, mits daarbij geen Vertrouwelijke Informatie of persoonsgegevens van de Klant openbaar worden gemaakt.

5. Looptijd en Beëindiging

• 5.1: De Overeenkomst wordt aangegaan voor de in de Offerte overeengekomen initiële Contractstermijn. Gedurende deze termijn is reguliere tussentijdse opzegging door Partijen uitgesloten, behoudens voor zover dwingend toepasselijk recht anders bepaalt of Partijen schriftelijk anders overeenkomen.
• 5.2: Na afloop van de initiële Contractstermijn wordt de Overeenkomst telkens automatisch verlengd met één (1) jaar, tenzij een Partij de Overeenkomst uiterlijk drie (3) maanden vóór het einde van de lopende Contractstermijn schriftelijk opzegt.
• 5.3: De Klant is de overeengekomen vergoeding verschuldigd voor de volledige Contractstermijn. Een verzoek tot tussentijdse beëindiging, vermindering van het aantal Gebruikers of het feitelijk niet gebruiken van de Diensten leidt niet automatisch tot vermindering of restitutie van de overeengekomen vergoeding. Dit laat rechtsgeldige beëindigingsrechten wegens een toerekenbare tekortkoming en rechten op grond van dwingend toepasselijk recht onverlet.
• 5.4: De Klant kan gedurende de Contractstermijn aanvullende licenties afnemen. Aanvullende licenties worden overeenkomstig artikel 6 naar rato gefactureerd. Een vermindering van het overeengekomen aantal licenties is uitsluitend mogelijk bij aanvang van een nieuwe Contractstermijn, tenzij schriftelijk anders is overeengekomen. Een overeengekomen minimale licentieafname blijft gedurende de daarvoor afgesproken periode van toepassing.
• 5.5: Iedere Partij kan de Overeenkomst geheel of gedeeltelijk ontbinden wegens een wezenlijke toerekenbare tekortkoming van de andere Partij, indien deze tekortkoming na schriftelijke ingebrekestelling niet binnen een redelijke termijn is hersteld. Een ingebrekestelling is niet vereist voor zover dit uit toepasselijk recht voortvloeit.
• 5.6: Indien de Klant overeenkomstig de Verwerkersovereenkomst gemotiveerd bezwaar maakt tegen een nieuwe of vervangende subverwerker, treden Partijen in overleg over een passende oplossing. Indien voortzetting van de betreffende dienstverlening zonder deze subverwerker redelijkerwijs niet mogelijk is, kan Western Tactics de betreffende dienstverlening schriftelijk beëindigen, met inachtneming van de Verwerkersovereenkomst en toepasselijk recht.
• 5.7: De wettelijke overstaprechten van de Klant, voor zover van toepassing op de Diensten, blijven onverlet. De procedure en de financiële gevolgen daarvan worden beheerst door artikel 13 en toepasselijk recht.
• 5.8: Vroegtijdige beëindiging tijdens de vaste Contractstermijn Indien de Klant de Overeenkomst vóór het einde van de overeengekomen vaste Contractstermijn beëindigt, anders dan wegens een aan Western Tactics toerekenbare tekortkoming die rechtsgeldige ontbinding rechtvaardigt, is de Klant, voor zover wettelijk toegestaan, een vergoeding wegens vroegtijdige beëindiging verschuldigd. Deze vergoeding wordt berekend op basis van de overeengekomen licentievergoedingen over de resterende vaste Contractstermijn, verminderd met aantoonbaar bespaarde kosten. De vergoeding bedraagt nooit meer dan de resterende overeengekomen licentievergoedingen en voldoet aan de proportionaliteitseisen van toepasselijk recht. Reeds vooruitbetaalde licentievergoedingen die betrekking hebben op de resterende Contractstermijn worden verrekend met de verschuldigde beëindigingsvergoeding. Voor zover na deze verrekening een bedrag resteert, wordt dit aan de Klant gerestitueerd indien en voor zover toepasselijk recht dit vereist. Dubbele betaling over dezelfde periode is uitgesloten. Deze bepaling beperkt niet de wettelijke overstaprechten van de Klant op grond van Verordening (EU) 2023/2854 (Data Act). De uitoefening van deze rechten laat een rechtsgeldig overeengekomen vergoeding wegens vroegtijdige beëindiging onverlet, voor zover toegestaan onder toepasselijk recht.
• 5.9: Langdurige overmacht Indien een Overmachtssituatie langer dan negentig (90) aaneengesloten kalenderdagen voortduurt en de uitvoering van een wezenlijk deel van de Diensten daardoor onmogelijk blijft, kan ieder van de Partijen de Overeenkomst schriftelijk geheel of gedeeltelijk beëindigen. Western Tactics restitueert in dat geval uitsluitend de aantoonbaar vooruitbetaalde vergoeding die betrekking heeft op de als gevolg van de beëindiging niet-geleverde Diensten en de resterende periode. Partijen zijn wegens deze beëindiging over en weer geen schadevergoeding verschuldigd, voor zover wettelijk toegestaan.

6. Vergoeding en Betalingsvoorwaarden

• 6.1: Tenzij in de Offerte anders is overeengekomen, worden de licentiekosten per Contractjaar vooraf gefactureerd. De betalingstermijn bedraagt veertien (14) kalenderdagen na factuurdatum.
• 6.2: De licentietarieven blijven gedurende het eerste contractjaar ongewijzigd. Western Tactics is gerechtigd de licentietarieven na afloop van het eerste contractjaar eenmaal per contractjaar te indexeren met maximaal 5%. Een eventuele tariefaanpassing wordt minimaal vier maanden voorafgaand aan de ingangsdatum schriftelijk aan de Klant aangekondigd. Eventueel overeengekomen kortingspercentages blijven gedurende de afgesproken kortingsperiode van toepassing op het geïndexeerde licentietarief, tenzij Partijen schriftelijk anders overeenkomen.
• 6.3: De Klant kan gedurende de Contractstermijn aanvullende licenties afnemen. Aanvullende licenties worden naar rato gefactureerd voor de resterende periode van het lopende Contractjaar, tegen de in de Offerte overeengekomen licentietarieven en toepasselijke staffelkortingen. Indien het feitelijke aantal Gebruikers het overeengekomen aantal licenties overschrijdt, is Western Tactics gerechtigd de aanvullende licenties overeenkomstig deze tarieven in rekening te brengen. Western Tactics informeert de Klant over de overschrijding en de daarmee samenhangende kosten. Aanvullende licenties maken vanaf het moment van activering deel uit van de Overeenkomst. Vermindering van het aantal licenties is uitsluitend mogelijk overeenkomstig artikel 5.4, tenzij Partijen schriftelijk anders overeenkomen.
• 6.4: Indien de Klant een opeisbare betalingsverplichting niet nakomt, is Western Tactics gerechtigd na schriftelijke aanmaning en het verstrijken van een redelijke hersteltermijn de toegang tot de Diensten geheel of gedeeltelijk op te schorten, voor zover wettelijk toegestaan. De betalingsverplichtingen van de Klant blijven gedurende een rechtmatige opschorting bestaan.
• 6.5: Bij niet-tijdige betaling is de Klant de toepasselijke wettelijke handelsrente en redelijke buitengerechtelijke incassokosten verschuldigd, voor zover wettelijk toegestaan.
• 6.6: De Klant is niet gerechtigd betalingen op te schorten of te verrekenen, behoudens voor zover dwingend toepasselijk recht anders bepaalt.
• 6.7: Aanvullende consultancy-, implementatie- en ondersteuningswerkzaamheden die niet uitdrukkelijk onderdeel vormen van de overeengekomen Diensten, worden uitsluitend uitgevoerd na schriftelijke overeenstemming over de omvang en vergoeding. Tenzij schriftelijk anders overeengekomen, worden deze werkzaamheden op basis van nacalculatie gefactureerd tegen de overeengekomen uurtarieven.

7. Garantie en Service Level

• 7.1: Western Tactics zal zich inspannen om de Diensten gedurende de looptijd van de Overeenkomst overeenkomstig de overeengekomen specificaties en met een redelijke mate van zorgvuldigheid en deskundigheid te leveren. De beschikbaarheid van het Platform wordt beheerst door de overeengekomen SLA.
• 7.2: De Klant dient eventuele gebreken in de Diensten onverwijld en voldoende gespecificeerd schriftelijk aan Western Tactics te melden. Western Tactics zal zich inspannen om aantoonbare gebreken die aan Western Tactics kunnen worden toegerekend binnen een redelijke termijn te verhelpen, rekening houdend met de aard, ernst en impact van het gebrek. De wijze van herstel wordt door Western Tactics bepaald, met inachtneming van de Overeenkomst en toepasselijk recht.
• 7.3: Western Tactics wijst alle andere garanties, expliciet of impliciet, nadrukkelijk van de hand, inclusief garanties inzake geschiktheid voor een bepaald doel. Western Tactics garandeert niet dat de werking van het Platform ononderbroken, foutloos of volledig vrij van beveiligingsrisico’s zal zijn. De Diensten zijn gericht op het vergroten van cyberbewustzijn en digitale weerbaarheid. Western Tactics garandeert niet dat het gebruik van de Diensten beveiligingsincidenten, menselijke fouten, phishingaanvallen of andere cyberaanvallen volledig voorkomt.
• 7.4: Enige Verhaalsmogelijkheid (Sole Remedy): De beschikbaarheid van het Platform en de toepasselijke serviceniveaus worden beheerst door de SLA. Het niet behalen van de daarin opgenomen servicedoelstellingen leidt niet automatisch tot een recht op servicecredits, restitutie of schadevergoeding. Eventuele aansprakelijkheid van Western Tactics wordt beoordeeld overeenkomstig artikel 8 van deze Algemene Voorwaarden, onverminderd rechten die op grond van dwingend toepasselijk recht niet kunnen worden uitgesloten.
• 7.5: Western Tactics treft redelijke organisatorische maatregelen om de continuïteit van de overeengekomen dienstverlening te waarborgen. Western Tactics blijft verantwoordelijk voor de uitvoering van de Overeenkomst en kan voor de uitvoering van werkzaamheden derden inschakelen, met inachtneming van de toepasselijke afspraken over vertrouwelijkheid, beveiliging en gegevensbescherming.

8. Aansprakelijkheid en Beperking van Aansprakelijkheid

• 8.1: De in dit artikel opgenomen beperkingen en uitsluitingen van aansprakelijkheid gelden niet voor zover deze op grond van dwingend toepasselijk recht niet rechtsgeldig kunnen worden beperkt of uitgesloten, noch in geval van opzet of bewuste roekeloosheid van de bedrijfsleiding van Western Tactics.
• 8.2: De totale aansprakelijkheid van Western Tactics, uit welke hoofde dan ook, is, voor zover wettelijk toegestaan, beperkt tot 50% van de overeengekomen jaarlijkse contractwaarde (exclusief btw) zoals deze geldt op het moment van de schadeveroorzakende gebeurtenis, met een absoluut maximum van € 25.000 gedurende de gehele looptijd van de Overeenkomst. Deze beperking geldt voor alle schadeclaims gezamenlijk, ongeacht het aantal schadeveroorzakende gebeurtenissen of ingestelde aanspraken, en onverminderd de uitzonderingen zoals opgenomen in artikel 8.1.
• 8.3: Western Tactics is, voor zover wettelijk toegestaan, niet aansprakelijk voor indirecte schade, waaronder gevolgschade, gederfde winst, gemiste besparingen, verlies van zakelijke kansen en schade als gevolg van bedrijfsstagnatie.
• 8.4: Western Tactics is, voor zover wettelijk toegestaan, niet aansprakelijk voor schade die uitsluitend wordt veroorzaakt door producten, diensten, netwerken of infrastructuur van derden waarover Western Tactics redelijkerwijs geen controle kan uitoefenen, waaronder externe telecommunicatienetwerken en door de Klant zelfstandig geselecteerde of beheerde integraties. Dit laat de wettelijke verantwoordelijkheid van Western Tactics voor door haar ingeschakelde hulppersonen en subverwerkers onverlet.
• 8.5: Western Tactics is niet aansprakelijk voor schade als gevolg van Overmacht, voor zover wettelijk toegestaan.
• 8.6: Iedere aanspraak van de Klant op schadevergoeding dient uiterlijk binnen twaalf (12) maanden nadat de Klant met de schade en de daarvoor aansprakelijke partij bekend is geworden, schriftelijk bij Western Tactics te worden ingediend, voor zover wettelijk toegestaan.
• 8.7: De in dit artikel opgenomen beperkingen en uitsluitingen van aansprakelijkheid zijn eveneens van toepassing op aansprakelijkheid voortvloeiend uit de Verwerkersovereenkomst, de SLA en andere verplichtingen die onderdeel vormen van de Overeenkomst, voor zover beperking of uitsluiting daarvan wettelijk is toegestaan.
• 8.8: Voor zover meerdere bepalingen van dit artikel op dezelfde schade van toepassing zijn, gelden deze naast elkaar, zonder dat daardoor een hogere aansprakelijkheidslimiet ontstaat.

9. Vertrouwelijkheid (Geheimhouding)

• 9.1: Partijen behandelen alle Vertrouwelijke Informatie strikt geheim en gebruiken deze uitsluitend voor de doeleinden van de Overeenkomst.
• 9.2: Deze verplichting is niet van toepassing op informatie die (a) reeds openbaar was, (b) onafhankelijk is ontwikkeld zonder gebruikmaking van de Vertrouwelijke Informatie, of (c) door een rechtmatige derde is verstrekt.
• 9.3: De geheimhoudingsplicht blijft vijf (5) jaar na beëindiging van de Overeenkomst van kracht. Voor bedrijfsgeheimen, broncode, beveiligingsinformatie en informatie die naar haar aard blijvend vertrouwelijk is, blijft deze verplichting gelden zolang de betreffende informatie haar vertrouwelijke karakter behoudt.
• 9.4: Indien de Klant op grond van een wettelijke verplichting gehouden is Vertrouwelijke Informatie van Western Tactics openbaar te maken, informeert zij Western Tactics hierover vooraf, voor zover wettelijk toegestaan en redelijkerwijs mogelijk. De Klant stelt Western Tactics waar mogelijk in de gelegenheid haar belangen kenbaar te maken en beperkt de openbaarmaking tot hetgeen wettelijk vereist is.

10. Vrijwaring (Indemnity) en Boeteclausule

• 10.1: Western Tactics vrijwaart de Klant tegen door een bevoegde rechter definitief toegewezen schadevergoedingen wegens een inbreuk door het Platform, in ongewijzigde en overeenkomstig de Overeenkomst gebruikte vorm, op intellectuele eigendomsrechten van derden, met inachtneming van artikel 8.
• 10.2: Deze verplichting geldt uitsluitend indien de Klant Western Tactics onverwijld schriftelijk informeert over de aanspraak, redelijke medewerking verleent en Western Tactics de regie over de verdediging en eventuele schikkingsonderhandelingen laat voeren. Western Tactics zal geen schikking aangaan die de Klant aanvullende niet-financiële verplichtingen oplegt zonder voorafgaande toestemming van de Klant.
• 10.3: Indien het Platform onderwerp wordt van een dergelijke aanspraak, mag Western Tactics naar eigen keuze: (a) het noodzakelijke gebruiksrecht verkrijgen; (b) de betreffende functionaliteit aanpassen of vervangen door een functioneel vergelijkbaar alternatief; of (c) indien deze mogelijkheden redelijkerwijs niet uitvoerbaar zijn, het betreffende onderdeel van de dienstverlening beëindigen en de daarvoor aantoonbaar vooruitbetaalde vergoeding over de niet-geleverde periode restitueren.
• 10.4: De vrijwaringsverplichting geldt niet voor aanspraken die voortvloeien uit Klantcontent, gebruik in strijd met de Overeenkomst, wijzigingen die niet door Western Tactics zijn aangebracht of combinaties met producten of diensten van derden die niet door Western Tactics zijn voorgeschreven, voor zover de aanspraak zonder die omstandigheden niet zou zijn ontstaan. De vrijwaringsverplichting geldt evenmin voor aanspraken die voortvloeien uit het gebruik van namen, logo’s, merken of andere kenmerken van derden in trainingsscenario’s, voor zover dit gebruik specifiek door de Klant is voorgeschreven of gebaseerd is op door de Klant aangeleverde materialen.
• 10.5: De Klant vrijwaart Western Tactics tegen aanspraken van derden die voortvloeien uit onrechtmatig gebruik van de Diensten, door de Klant aangeleverde content of door de Klant gegeven onrechtmatige instructies, voor zover deze aanspraken aan de Klant kunnen worden toegerekend.
• 10.6: Na beëindiging van de Overeenkomst vervallen de verleende gebruiksrechten op het Platform en de door Western Tactics ter beschikking gestelde materialen, behoudens rechten die uitdrukkelijk schriftelijk zijn verleend of op grond van dwingend recht blijven bestaan. Bij ongeautoriseerd voortgezet gebruik is de Klant, na schriftelijke sommatie en een redelijke hersteltermijn, een direct opeisbare boete van € 5.000 per overtreding verschuldigd, vermeerderd met € 500 per dag dat de overtreding voortduurt, voor zover wettelijk toegestaan. Een eventuele aanvullende schadevergoeding is slechts verschuldigd voor zover wettelijk toegestaan en voor zover deze schade niet reeds door de boete wordt gedekt.
• 10.7: De aansprakelijkheid van Western Tactics uit hoofde van dit artikel valt onder de beperkingen van artikel 8, voor zover wettelijk toegestaan.

11. Gegevensbescherming en Anonimisering

• 11.1: Partijen verwerken persoonsgegevens uitsluitend in overeenstemming met de toepasselijke privacywetgeving (AVG). Voor de verwerking van persoonsgegevens ten behoeve van de Klant is de specifieke Data Processing Agreement (DPA / Verwerkersovereenkomst) van toepassing.
• 11.2: Western Tactics mag gegevens die in het kader van de dienstverlening worden verwerkt, uitsluitend anonimiseren en aggregeren voor zover dit verenigbaar is met de toepasselijke privacywetgeving en de Verwerkersovereenkomst. Western Tactics mag de daaruit voortvloeiende daadwerkelijk geanonimiseerde en niet-herleidbare gegevens gebruiken voor statistische analyses, benchmarking, onderzoek, productontwikkeling en verbetering van haar Diensten. Hierbij worden geen persoonsgegevens, vertrouwelijke bedrijfsinformatie of gegevens waarmee individuele Gebruikers of Klanten redelijkerwijs kunnen worden geïdentificeerd, aan derden verstrekt. Geanonimiseerde gegevens die niet langer als persoonsgegevens kwalificeren, mogen door Western Tactics ook na beëindiging van de Overeenkomst voor de hiervoor genoemde doeleinden worden gebruikt, met inachtneming van toepasselijk recht en overeengekomen geheimhoudingsverplichtingen.

12. Algemene Bepalingen

• 12.1: Onafhankelijkheid: Partijen handelen als onafhankelijke contractanten. Er is geen sprake van een joint venture of agentschap.
• 12.2: Rangorde van documenten: Bij tegenstrijdigheden geldt de volgende rangorde: (i) Offerte, (ii) SLA, (iii) DPA en (iv) deze AV. In afwijking hiervan prevaleert de DPA voor zover een tegenstrijdigheid betrekking heeft op de verwerking en bescherming van persoonsgegevens. Afwijkingen van deze Algemene Voorwaarden zijn uitsluitend geldig indien deze uitdrukkelijk en schriftelijk tussen Partijen zijn overeengekomen. De bepalingen van artikel 8 van deze Algemene Voorwaarden blijven van toepassing op alle onderdelen van de Overeenkomst, tenzij Partijen uitdrukkelijk en schriftelijk een afwijkende aansprakelijkheidsregeling overeenkomen, met inachtneming van dwingend toepasselijk recht.
• 12.3: Exportcontrole en Sancties: De Klant gebruikt de Diensten niet in strijd met op Western Tactics toepasselijke exportcontrole- of sanctiewetgeving.
• 12.4: Referentieklant: Western Tactics mag de naam, handelsnaam en het logo van de Klant uitsluitend als klantreferentie gebruiken na voorafgaande schriftelijke toestemming van de Klant.
• 12.5: Wijzigingen: Western Tactics kan deze AV van tijd tot tijd wijzigen. Niet-materiële wijzigingen kunnen gedurende de Contractstermijn worden doorgevoerd na voorafgaande kennisgeving aan de Klant. Wijzigingen die de rechten of verplichtingen van de Klant wezenlijk nadelig beïnvloeden, worden in beginsel van toepassing bij de eerstvolgende verlenging van de Overeenkomst, tenzij de wijziging noodzakelijk is vanwege toepasselijke wet- of regelgeving of beveiligingsvereisten.
• 12.6: Toepasselijk Recht en Taal: De rechtsverhouding wordt uitsluitend beheerst door Nederlands recht (Weens Koopverdrag uitgesloten). De exclusieve bevoegde rechter voor geschillen is de Rechtbank Overijssel, locatie Enschede. Indien deze AV in een andere taal dan het Nederlands worden verstrekt (bijvoorbeeld ten behoeve van internationale Klanten), is de Nederlandse tekst te allen tijde doorslaggevend voor de juridische interpretatie.
• 12.7: Western Tactics is gerechtigd haar rechten en verplichtingen uit de Overeenkomst over te dragen aan een rechtsopvolger in het kader van een fusie, overname of overdracht van haar onderneming of een wezenlijk onderdeel daarvan, met inachtneming van toepasselijk recht. De Klant verleent hiervoor, voor zover wettelijk toegestaan, bij voorbaat haar medewerking.
• 12.8: Indien enige bepaling van de Overeenkomst nietig, vernietigbaar of anderszins niet-afdwingbaar blijkt, blijven de overige bepalingen volledig van kracht. Partijen zullen in dat geval in overleg treden over een rechtsgeldige vervangende bepaling die zoveel mogelijk aansluit bij het doel en de strekking van de oorspronkelijke bepaling.

13. Recht om over te stappen

• 13.1: Voor zover en uitsluitend voor zover de overstapbepalingen van Verordening (EU) 2023/2854 (Data Act) van toepassing zijn op de Diensten, gelden de in dit artikel opgenomen rechten en verplichtingen. Dit artikel strekt niet tot het vrijwillig verlenen van verdergaande overstap-, beëindigings- of exportrechten dan Western Tactics op grond van toepasselijk dwingend recht verplicht is te verlenen.
• 13.2: De Klant kan Western Tactics verzoeken om (i) over te stappen naar een andere aanbieder, waarbij de Klant de voor de overstap noodzakelijke gegevens van die aanbieder verstrekt, (ii) over te stappen naar eigen ICT-infrastructuur, of (iii) de exporteerbare data en digitale activa na beëindiging van de Diensten te laten verwijderen.
• 13.3: Voor het initiëren van het overstapproces geldt een opzegtermijn van maximaal twee (2) maanden. Na afloop daarvan geldt in beginsel een maximale overgangsperiode van dertig (30) kalenderdagen.
• 13.4: Tijdens de overgangsperiode blijft de Overeenkomst van toepassing. Western Tactics verleent redelijke medewerking aan de Klant en door de Klant gemachtigde derden, ondersteunt de voor de Diensten relevante exitstrategie, draagt redelijke zorg voor de continuïteit van de Diensten, informeert de Klant over bij Western Tactics bekende risico’s voor die continuïteit en handhaaft passende beveiligingsmaatregelen gedurende het overstapproces.
• 13.5: Indien voltooiing van het overstapproces binnen dertig (30) kalenderdagen technisch niet haalbaar is, stelt Western Tactics de Klant daarvan binnen veertien (14) Werkdagen na ontvangst van het overstapverzoek in kennis. Western Tactics motiveert de technische onhaalbaarheid en vermeldt een alternatieve overgangsperiode, die niet langer zal zijn dan zeven (7) maanden. De continuïteit van de Diensten wordt gedurende deze alternatieve overgangsperiode overeenkomstig de toepasselijke wettelijke vereisten gewaarborgd.
• 13.6: De Klant heeft het recht de overgangsperiode eenmaal te verlengen met een voor zijn doeleinden passende periode, overeenkomstig de Data Act.
• 13.7: Tot de gegevens en digitale activa die tijdens het overstapproces kunnen worden overgedragen behoren, voor zover aanwezig en exporteerbaar, in ieder geval: (a) door of namens de Klant aangeleverde account- en gebruikersgegevens; (b) trainings-, voortgangs- en resultaatgegevens; (c) door de Klant aangeleverde Klantcontent; (d) voor de Klant beschikbare configuratiegegevens en instellingen; (e) voor de Klant beschikbare rapportages; en (f) overige gegevens en metadata die rechtstreeks of indirect door het gebruik van de Diensten zijn gegenereerd en op grond van de Data Act als exporteerbare data kwalificeren.
• 13.8: Van overdracht zijn uitgesloten, voor zover toegestaan onder de Data Act, gegevens en digitale activa die uitsluitend betrekking hebben op de interne werking van Western Tactics en waarvan openbaarmaking een risico zou vormen voor bedrijfsgeheimen, intellectuele eigendomsrechten of de beveiliging van het Platform. Hieronder kunnen onder meer interne systeemlogica, broncode, interne beveiligingsconfiguraties, detectieregels, interne operationele metadata en andere niet-klantspecifieke technische gegevens vallen. Een dergelijke uitsluiting mag het wettelijke overstapproces niet belemmeren of vertragen.
• 13.9: Na beëindiging van de toepasselijke overgangsperiode stelt Western Tactics de exporteerbare data en digitale activa gedurende ten minste dertig (30) kalenderdagen beschikbaar voor opvraging door de Klant. Na afloop van deze opvragingstermijn, of een later tussen Partijen overeengekomen moment, worden de daarvoor in aanmerking komende exporteerbare data en digitale activa verwijderd, voor zover geen wettelijke bewaarplicht verdere opslag vereist en het overstapproces succesvol is voltooid.
• 13.10: De Overeenkomst wordt voor de betreffende Diensten geacht te zijn beëindigd en Western Tactics informeert de Klant hierover (i) na succesvolle voltooiing van het overstapproces, of (ii) indien de Klant uitsluitend verwijdering verlangt, na afloop van de toepasselijke opzegtermijn en overeenkomstig de toepasselijke verwijderingsverplichtingen.
• 13.11: Western Tactics verstrekt de Klant informatie over de beschikbare procedures, methoden en formaten voor het exporteren en overdragen van exporteerbare gegevens en digitale activa, alsmede over bekende technische beperkingen. Western Tactics stelt de wettelijk vereiste exportmogelijkheden en interfaces beschikbaar overeenkomstig de toepasselijke bepalingen van de Data Act. Western Tactics is niet verplicht functionaliteiten van het Platform over te dragen, software van derden aan te passen of bij de ontvangende dienstverlener functionaliteiten te ontwikkelen, behoudens voor zover toepasselijk dwingend recht anders vereist.
• 13.12: Gevolgen van overstappen tijdens de vaste Contractstermijn De uitoefening van wettelijke overstaprechten op grond van de Data Act laat de verplichting van de Klant tot betaling van reeds verschuldigde vergoedingen en een rechtsgeldig overeengekomen vergoeding wegens vroegtijdige beëindiging, mits deze proportioneel is en is toegestaan onder toepasselijk recht, onverlet. Indien de Overeenkomst als gevolg van een overstap vóór afloop van de overeengekomen vaste Contractstermijn eindigt, worden de financiële gevolgen vastgesteld overeenkomstig artikel 5.8, voor zover toegestaan onder toepasselijk recht. Western Tactics brengt geen kosten in rekening voor wettelijk verplichte overstapwerkzaamheden voor zover deze op grond van de Data Act verboden zijn. Aanvullende werkzaamheden die aantoonbaar buiten de wettelijke overstapverplichtingen vallen, kunnen uitsluitend op basis van voorafgaande schriftelijke overeenstemming afzonderlijk worden gefactureerd.

14. Bijlage: Definities

• Beheerder (Administrator): De medewerker van de Klant die geautoriseerd is om het Platform te configureren en beheren.
• Contractstermijn: De initiële of verlengde looptijd van de Overeenkomst zoals gedefinieerd in Art 5.1.
• Contractjaar: Een opeenvolgende periode van 12 maanden, startend op de ingangsdatum van de Overeenkomst.
• Diensten: de via Orbit door Western Tactics geleverde cybersecurity awareness-diensten, waaronder voor zover overeengekomen awareness-trainingen, simulaties, rapportages en bijbehorende functionaliteiten.
• Gebruiker (User): een natuurlijke persoon voor wie de Klant een Gebruikersaccount heeft aangemaakt of laten aanmaken, of die door de Klant is aangewezen als ontvanger van trainingen of gesimuleerde aanvalsscenario’s. Voor de vaststelling van het aantal benodigde licenties geldt het aantal unieke Gebruikers gedurende het lopende Contractjaar, ongeacht een eventuele latere deactivering van hun account.
• Klant (Customer): de zakelijke organisatie die de Overeenkomst aangaat met Western Tactics.
• Klantcontent: Content, zoals logo’s en PDF’s, die de Klant zelf uploadt naar het Platform.
• Overmacht (Force Majeure): iedere omstandigheid buiten de redelijke macht en invloedssfeer van Western Tactics die nakoming van de Overeenkomst tijdelijk of blijvend verhindert en die Western Tactics, ondanks het treffen van redelijkerwijs passende maatregelen, niet kon voorkomen of verhelpen. Hieronder kunnen onder meer vallen: grootschalige stroom- of internetstoringen, storingen van essentiële openbare infrastructuur, natuurrampen, brand, oorlog, terrorisme, overheidsmaatregelen, algemene arbeidsconflicten en grootschalige cyberaanvallen of DDoS-aanvallen die ondanks passende technische en organisatorische beveiligingsmaatregelen niet redelijkerwijs konden worden voorkomen of tijdig verholpen. Een gebeurtenis kwalificeert niet als Overmacht voor zover deze hoofdzakelijk het gevolg is van een aan Western Tactics toerekenbare tekortkoming.
• Platform: het door Western Tactics aangeboden cybersecurity awareness-platform Orbit.
• Subverwerker: externe partij die namens Western Tactics persoonsgegevens verwerkt die Western Tactics namens een Klant verwerkt.
• Vertrouwelijke Informatie: alle informatie die een Partij in het kader van de Overeenkomst van de andere Partij ontvangt en die als vertrouwelijk is aangeduid of waarvan het vertrouwelijke karakter redelijkerwijs duidelijk behoort te zijn, waaronder bedrijfsinformatie, technische gegevens, beveiligingsinformatie, persoonsgegevens, broncode, commerciële informatie en niet-openbare informatie over het Platform.
• Overeenkomst: de tussen Western Tactics en de Klant gesloten overeenkomst betreffende de levering van Diensten, bestaande uit de ondertekende Offerte en de daarop toepasselijke contractdocumenten. Offerte: het door Western Tactics uitgebrachte commerciële aanbod waarin de overeengekomen Diensten, vergoedingen, looptijd en eventuele aanvullende afspraken zijn vastgelegd. Werkdag: maandag tot en met vrijdag, met uitzondering van algemeen erkende Nederlandse feestdagen.