Voorwaarden Cbw-trainingen

Deze voorwaarden gelden voor de Cbw-bestuurderstraining, de Cbw-medewerkerstraining, de trainingen en workshops op locatie, de Cbw-check, het advies en de certificaten van deelname die Nieuwgraaf IT levert.

1. Begrippen

• Wij: Nieuwgraaf IT, Stenograaf 1, 6921 EX Duiven, ingeschreven bij de Kamer van Koophandel onder nummer 90514505.
• Opdrachtgever: de organisatie die de training, de Cbw-check of het advies afneemt.
• Deelnemer: de persoon die namens of via de opdrachtgever aan een training deelneemt.
• Dienst: de training (e-learning of op locatie), de kennistoets, het certificaat van deelname, de Cbw-check en ander advies of materiaal dat wij in dit verband leveren.
• Cbw: de Cyberbeveiligingswet en de regels die daarop zijn gebaseerd.

2. Alleen voor zakelijke afnemers

Onze diensten zijn uitsluitend bestemd voor organisaties en ondernemers die handelen in de uitoefening van hun beroep of bedrijf. Wij sluiten geen overeenkomsten met consumenten. Door de opdracht te geven, verklaart de opdrachtgever dat hij zakelijk afneemt.

3. Wat onze dienst is

1. De training geeft algemene informatie en kennis over de Cbw, cyberrisico’s en risicobeheersmaatregelen. De inhoud is gebaseerd op de wet- en regelgeving en de openbare bronnen zoals die golden op de peildatum die bij de training staat.
2. Wij spannen ons in om de dienst zorgvuldig en naar beste kunnen uit te voeren. Onze verplichtingen zijn inspanningsverplichtingen. Wij garanderen geen bepaald resultaat.
3. De dienst is adviserend en informatief. Het is geen juridisch advies voor de specifieke situatie van de opdrachtgever en geen vervanging daarvan.
4. De Cbw-check geeft een indicatie, geen juridisch oordeel. Of de Cbw op de opdrachtgever van toepassing is en hoe, beoordeelt de opdrachtgever zelf, zo nodig met een eigen juridisch adviseur.
5. Wij verlenen geen hulp bij incidenten en geen hulp bij het melden van incidenten aan het CSIRT, de toezichthouder of andere instanties.

4. Verantwoordelijkheid van de opdrachtgever

1. De opdrachtgever en zijn bestuurders blijven zelf volledig verantwoordelijk voor de naleving van de Cbw en alle andere wet- en regelgeving die op hen van toepassing is. Daaronder valt onder meer: bepalen of de organisatie onder de Cbw valt, de registratie, het nemen en goedkeuren van passende maatregelen, het melden van incidenten en het actueel houden van de kennis van bestuurders.
2. De opdrachtgever beslist zelf wat hij met de training, de Cbw-check of het advies doet. Beslissingen die de opdrachtgever op basis daarvan neemt, zijn voor zijn eigen rekening en risico.
3. De opdrachtgever zorgt dat de gegevens die hij of de deelnemer aan ons verstrekt, juist en volledig zijn.

5. Certificaat van deelname

1. Na het afronden van de training en het behalen van de kennistoets ontvangt de deelnemer een certificaat van deelname.
2. Het certificaat bevestigt uitsluitend dat de deelnemer op de vermelde datum de training heeft gevolgd en de kennistoets heeft behaald. Het is geen certificering van de deelnemer of van de organisatie, geen ISO-certificaat en geen verklaring dat de opdrachtgever aan de Cbw of andere regelgeving voldoet.
3. Of een toezichthouder of een andere partij het certificaat accepteert als bewijs, bepaalt die partij zelf.
4. Wij mogen een certificaat intrekken als het is verkregen in strijd met deze voorwaarden, bijvoorbeeld als iemand anders dan de deelnemer de toets heeft gemaakt. Een ingetrokken certificaat staat op de verificatiepagina als ingetrokken.

6. Aansprakelijkheid

1. Wij zijn niet aansprakelijk voor enige schade, van welke aard ook, die de opdrachtgever, een deelnemer of een derde lijdt in verband met de dienst, de training, de inhoud daarvan, de kennistoets, de Cbw-check, het advies of het certificaat van deelname, of in verband met het gebruik daarvan.
2. Dit geldt in het bijzonder, maar niet uitsluitend, voor schade door boetes, lasten onder dwangsom en andere maatregelen van toezichthouders, schade door incidenten, gevolgschade, gederfde winst, gemiste besparingen, schade door bedrijfsstagnatie en schade door verlies of beschadiging van gegevens.
3. Staat ondanks lid 1 en 2 toch vast dat wij aansprakelijk zijn, dan is die aansprakelijkheid in totaal beperkt tot het bedrag dat de opdrachtgever voor de betreffende dienst heeft betaald, met een maximum van de prijs over de laatste twaalf maanden.
4. De beperkingen in dit artikel gelden niet voor zover de schade het gevolg is van opzet of bewuste roekeloosheid van onze bedrijfsleiding.
5. De opdrachtgever vrijwaart ons tegen alle aanspraken van derden, waaronder deelnemers en bestuurders van de opdrachtgever, die verband houden met de dienst.
6. Dit artikel geldt ook voor de mensen die voor ons werken en voor partijen die wij bij de uitvoering inschakelen.

7. Actualiteit van de inhoud

Wet- en regelgeving, uitvoeringsregels en het dreigingsbeeld kunnen na de peildatum veranderen. Wij werken de training periodiek bij, maar staan er niet voor in dat de inhoud op elk moment volledig en actueel is.

8. Toegang en gebruik

1. Een toegang tot de e-learning is persoonlijk en mag niet worden gedeeld. De kennistoets maakt de deelnemer zelf, zonder hulp van anderen.
2. Toegang tot de e-learning geldt voor de duur die bij de opdracht is afgesproken, standaard twaalf maanden. De toegang wordt niet automatisch verlengd; een opfrisser of een nieuw jaar is een nieuwe opdracht.
3. De opdrachtgever ontvangt een uitnodigingslink met toegangscode voor het afgesproken aantal deelnemers en houdt die vertrouwelijk. Elke deelnemer die met de link start, gebruikt één plek. De contactpersoon van de opdrachtgever krijgt een persoonlijke link naar het overzicht van de eigen deelnemers.
4. Alle rechten op het trainingsmateriaal, waaronder teksten, illustraties, video’s en toetsvragen, blijven bij ons. De opdrachtgever en de deelnemer mogen het materiaal gebruiken voor eigen, interne doeleinden. Het werkblad en het eigen actieplan mag de opdrachtgever vrij intern gebruiken.

9. Prijzen en betaling

1. De prijzen staan in de offerte of op onze website en zijn exclusief btw.
2. Voor een training of workshop op locatie binnen 50 kilometer van Duiven rekenen wij geen reiskosten. Verder weg staan de reiskosten vooraf in de offerte.
3. Facturen worden betaald binnen veertien dagen na factuurdatum, tenzij anders afgesproken.
4. Na het verstrekken van een toegang tot de e-learning is de prijs volledig verschuldigd, ook als de deelnemer de training niet volgt.

10. Verplaatsen en annuleren van een training op locatie

1. De opdrachtgever kan een training of workshop op locatie tot veertien dagen vóór de afgesproken datum kosteloos annuleren of verplaatsen.
2. Bij annuleren later dan veertien dagen vóór de datum is de helft van de prijs verschuldigd; later dan twee werkdagen vóór de datum de volledige prijs. Eén keer verplaatsen tot zeven dagen vóór de datum blijft kosteloos.
3. Kunnen wij door ziekte of een andere oorzaak buiten onze macht een training op locatie niet geven, dan spreken wij zo snel mogelijk een nieuwe datum af. Andere vergoedingen zijn niet verschuldigd.

11. Persoonsgegevens

Wij verwerken de persoonsgegevens van deelnemers volgens onze privacyverklaring voor de Cbw-trainingen.

12. Klachten

Is de opdrachtgever niet tevreden over de dienst, dan meldt hij dat binnen dertig dagen na levering via info@nieuwgraaf-it.nl. Wij reageren binnen veertien dagen en zoeken samen naar een oplossing.

13. Toepasselijk recht en geschillen

1. Op deze voorwaarden en alle overeenkomsten met ons is Nederlands recht van toepassing.
2. Geschillen worden voorgelegd aan de bevoegde rechter van de Rechtbank Gelderland.

14. Acceptatie en wijziging

1. De opdrachtgever accepteert deze voorwaarden vóór het geven van de opdracht. Een deelnemer accepteert ze bij de start van de e-learning.
2. Wij mogen deze voorwaarden wijzigen. Voor lopende opdrachten geldt de versie die bij de opdracht is geaccepteerd.