Laatste update: 17 september 2026
Deze algemene voorwaarden gelden voor aanbiedingen, offertes en overeenkomsten van KernIQ. Hoe KernIQ met persoonsgegevens omgaat, leest u in de privacyverklaring en de cookieverklaring.
In deze algemene voorwaarden wordt verstaan onder:
Deze algemene voorwaarden zijn van toepassing op alle aanbiedingen, offertes, overeenkomsten, diensten en leveringen van KernIQ, tenzij uitdrukkelijk en schriftelijk anders is overeengekomen.
De privacyverklaring en de cookieverklaring van KernIQ informeren over de verwerking van persoonsgegevens bij het gebruik van onze website en diensten. Zij vormen geen toestemming voor die verwerking.
Bij strijdigheid gaan de verwerkersovereenkomst (voor zover het persoonsgegevens betreft), de opdrachtbevestiging, de overeenkomst van opdracht en de overige tussen partijen ondertekende documenten voor op deze algemene voorwaarden. Algemene voorwaarden of inkoopvoorwaarden van opdrachtgever zijn niet van toepassing.
Een overeenkomst komt tot stand zodra de opdrachtgever een door KernIQ uitgebrachte offerte schriftelijk of elektronisch aanvaardt, of zodra KernIQ met uitdrukkelijke of stilzwijgende toestemming van de opdrachtgever aanvangt met de uitvoering van de overeengekomen diensten.
Indien KernIQ in opdracht van opdrachtgever persoonsgegevens verwerkt, sluiten partijen een verwerkersovereenkomst. Voor zover het de verwerking van persoonsgegevens betreft, gaat die verwerkersovereenkomst bij strijdigheid voor op deze algemene voorwaarden.
KernIQ levert professionele diensten op het gebied van cybersecurity. Deze omvatten onder meer:
Social engineering tests en monitoring voert KernIQ alleen uit na een afzonderlijke schriftelijke opdracht waarin de scope is vastgelegd.
KernIQ zal zich inspannen om haar diensten naar beste kunnen, conform professionele normen en binnen redelijke termijnen uit te voeren. Er wordt echter geen garantie gegeven op het behalen van een specifiek eindresultaat.
KernIQ zal redelijke technische en organisatorische maatregelen treffen om phishing-simulaties en awarenesscampagnes op gecontroleerde en veilige wijze uit te voeren.
Voor de overeengekomen phishing-simulaties en security awarenesscampagnes verleent opdrachtgever expliciete toestemming aan KernIQ om deze binnen de organisatie van opdrachtgever uit te voeren.
Opdrachtgever is verantwoordelijk voor de juistheid en volledigheid van de gegevens die hij voor de uitvoering aanlevert, zoals medewerkerslijsten, en voor de wijze waarop hij deze aan KernIQ verstrekt. KernIQ biedt daarvoor een beveiligde methode aan. Kiest opdrachtgever een andere methode, dan komen de risico's van die verzending voor rekening van opdrachtgever en is KernIQ niet aansprakelijk voor schade of datalekken die ontstaan voordat de gegevens door KernIQ zijn ontvangen.
Rapportages over phishing-simulaties zijn standaard op groepsniveau. Individuele resultaten verstrekt KernIQ uitsluitend aan personen die opdrachtgever daarvoor schriftelijk heeft aangewezen, en alleen als opdrachtgever daarvoor in de verwerkersovereenkomst heeft gekozen. Individuele resultaten zijn bedoeld om bewustwording te vergroten en niet om medewerkers aan te spreken op hun klikgedrag, te beoordelen of arbeidsrechtelijke maatregelen te nemen.
Opdrachtgever bepaalt zelf of, wanneer en op welke wijze hij medewerkers informeert over het security awareness programma, de simulaties en een eventuele verstrekking van individuele resultaten. KernIQ kondigt simulaties nooit aan bij medewerkers. Opdrachtgever is verantwoordelijk voor de naleving van zijn informatieplicht onder de AVG en KernIQ is niet aansprakelijk voor de gevolgen van die keuze.
KernIQ is uitsluitend aansprakelijk voor directe schade die het rechtstreekse gevolg is van een toerekenbare tekortkoming in de uitvoering van de overeenkomst.
Aansprakelijkheid voor indirecte schade is uitgesloten. Onder indirecte schade wordt verstaan: gevolgschade, gederfde winst, bedrijfsstagnatie en reputatieschade.
De totale aansprakelijkheid van KernIQ, uit welke hoofde dan ook, is beperkt tot het bedrag dat opdrachtgever voor de betreffende opdracht aan KernIQ heeft betaald, met een maximum van € 5.000 per kalenderjaar. Daarbij geldt het kalenderjaar waarin de schadeveroorzakende gebeurtenis plaatsvond; samenhangende gebeurtenissen gelden als één gebeurtenis.
De aansprakelijkheid voor schade die voortvloeit uit de verwerking van persoonsgegevens in opdracht van opdrachtgever, waaronder schade door een datalek, wordt uitsluitend beheerst door de verwerkersovereenkomst tussen partijen, waarin die aansprakelijkheid eveneens is beperkt tot € 5.000 per kalenderjaar. De maxima worden niet bij elkaar opgeteld.
Opdrachtgever vrijwaart KernIQ tegen aanspraken van derden die verband houden met het gebruik van de geleverde diensten binnen de afgesproken scope, behalve voor zover de aanspraak het gevolg is van een toerekenbare tekortkoming van KernIQ.
Alle door KernIQ verstrekte adviezen, aanbevelingen of rapportages zijn informatief van aard en gebaseerd op een best-effort-benadering. Opdrachtgever blijft zelf verantwoordelijk voor de implementatie en gevolgen van deze adviezen of aanbevelingen.
KernIQ kan niet garanderen dat phishing-simulaties volledig worden afgeleverd of niet worden geblokkeerd door beveiligingsmaatregelen van derden, waaronder spamfilters, mailgateways, endpointbeveiliging of andere beveiligingssystemen.
Opdrachtgever blijft verantwoordelijk voor het correct uitvoeren of laten uitvoeren van eventueel benodigde technische configuraties, waaronder whitelisting, allowlisting of andere mailfilter-gerelateerde instellingen.
KernIQ is niet aansprakelijk voor verminderde afleverbaarheid, geblokkeerde simulaties of onvolledige resultaten indien dergelijke configuraties niet of onjuist zijn uitgevoerd.
KernIQ voert geen destructieve handelingen, malware-uitrol, denial-of-service-aanvallen, privilege escalation of productie-verstorende activiteiten uit.
Een aanspraak op schadevergoeding vervalt indien opdrachtgever de schade niet binnen 30 dagen nadat hij deze heeft ontdekt of redelijkerwijs had kunnen ontdekken, schriftelijk bij KernIQ heeft gemeld.
De beperkingen, uitsluitingen en de termijn uit dit artikel gelden niet bij opzet of bewuste roekeloosheid van KernIQ of haar leidinggevenden.
KernIQ is niet gehouden tot het nakomen van enige verplichting indien dit wordt verhinderd door omstandigheden die buiten haar invloedssfeer liggen. Hieronder vallen onder andere:
In geval van overmacht wordt de uitvoering van de overeenkomst opgeschort zolang de situatie voortduurt. Dit artikel laat de verplichtingen uit de verwerkersovereenkomst, waaronder de beveiligingsmaatregelen en de meldplicht bij datalekken, onverlet.
Beide partijen verplichten zich tot geheimhouding van alle vertrouwelijke informatie die zij in het kader van de overeenkomst van elkaar verkrijgen. Deze verplichting blijft ook na beëindiging van de overeenkomst bestaan, tenzij openbaarmaking vereist is op basis van wet- of regelgeving.
Alle intellectuele eigendomsrechten, waaronder auteursrechten en databankrechten, op de geleverde diensten, rapportages, documentatie en scripts berusten bij KernIQ, tenzij schriftelijk anders overeengekomen.
Ongeoorloofd gebruik, verspreiding, openbaarmaking of reproductie van deze materialen is verboden.
Opdrachtgever verkrijgt een niet-exclusief en niet-overdraagbaar recht om rapportages en andere voor hem gemaakte resultaten binnen de eigen organisatie te gebruiken.
Alle inhoud op de website van KernIQ, inclusief maar niet beperkt tot tekst, afbeeldingen, grafieken, logo’s, knoppictogrammen, software en handelsmerken, is eigendom van KernIQ of haar licentiegevers en wordt beschermd door nationale en internationale wetgeving.
De duur van de overeenkomst wordt bepaald op basis van het individueel overeengekomen contract. Tenzij daarin anders overeengekomen, geldt een looptijd voor onbepaalde tijd.
Beide partijen kunnen de overeenkomst schriftelijk opzeggen met inachtneming van een opzegtermijn van één kalendermaand. KernIQ heeft het recht de overeenkomst per direct te beëindigen in geval van wanbetaling, fraude, misbruik of andere zwaarwegende omstandigheden.
Bij tussentijdse beëindiging door opdrachtgever blijven reeds geleverde diensten en gemaakte kosten verschuldigd.
Klachten over de dienstverlening meldt opdrachtgever zo spoedig mogelijk schriftelijk of per e-mail aan KernIQ, en uiterlijk binnen 30 dagen nadat hij de tekortkoming heeft ontdekt of redelijkerwijs had kunnen ontdekken.
KernIQ biedt haar diensten aan via haar website www.kerniq.com, via de KernIQ leeromgeving en via andere door KernIQ gebruikte platforms (hierna samen: het platform).
KernIQ streeft ernaar het platform continu bereikbaar en veilig te houden, maar kan geen ononderbroken beschikbaarheid of foutloze werking garanderen.
KernIQ is niet aansprakelijk voor schade die voortvloeit uit tijdelijke onbeschikbaarheid, onderbrekingen, storingen, onderhoudswerkzaamheden of andere technische gebreken van het platform, behoudens opzet of bewuste roekeloosheid van KernIQ en onverminderd de verwerkersovereenkomst.
KernIQ behoudt zich het recht voor het platform of onderdelen daarvan te wijzigen, tijdelijk buiten gebruik te stellen of te beëindigen indien dit noodzakelijk is voor onderhoud, beveiliging of verdere ontwikkeling van de dienstverlening.
Onze website kan verwijzingen of links bevatten naar websites van derden, waaronder onze profielen op sociale media zoals LinkedIn. Deze websites vallen buiten het beheer van KernIQ. Wij aanvaarden geen aansprakelijkheid voor de inhoud, beveiliging of het privacybeleid van dergelijke externe bronnen.
Het volgen van externe links is geheel op eigen risico en impliceert geen goedkeuring of samenwerking met de desbetreffende partij.
KernIQ kan deze algemene voorwaarden wijzigen. Wijzigingen worden gepubliceerd via de website en gelden voor nieuwe overeenkomsten vanaf het moment van publicatie. Op lopende overeenkomsten blijft de versie van toepassing die gold bij het sluiten ervan, tenzij opdrachtgever schriftelijk met de nieuwe versie instemt.
Op alle overeenkomsten tussen KernIQ en opdrachtgever is uitsluitend Nederlands recht van toepassing. Geschillen worden exclusief voorgelegd aan de bevoegde rechter in het arrondissement waarin KernIQ is gevestigd.
Voordat partijen een geschil voorleggen aan de bevoegde rechter, zullen zij zich inspannen het geschil eerst in onderling overleg op te lossen.
Na beëindiging van de overeenkomst zal KernIQ de persoonsgegevens die zij in opdracht van opdrachtgever verwerkt, naar keuze van opdrachtgever, verwijderen of eerst overdragen en daarna verwijderen, overeenkomstig de verwerkersovereenkomst. Gegevens die KernIQ op grond van een wettelijke plicht moet bewaren, zoals de financiële administratie, vallen hier niet onder.
Tenzij anders overeengekomen, vinden overdracht en verwijdering plaats binnen 30 dagen na beëindiging. Gegevens worden overgedragen via een beveiligd kanaal en in een gestructureerd, gangbaar formaat.
Voor de termijnen, waaronder die voor back-ups, geldt de verwerkersovereenkomst. KernIQ bevestigt de verwijdering op verzoek schriftelijk.
KernIQ neemt passende technische en organisatorische maatregelen om de beveiliging van gegevens en systemen te waarborgen.
Het informatiebeveiligingsbeleid van KernIQ is gebaseerd op algemeen geaccepteerde beveiligingsprincipes, waaronder de uitgangspunten van ISO/IEC 27001.
Deze maatregelen omvatten onder meer toegangscontrole, versleuteling van data, logging, monitoring en periodieke back-ups.
Indien opdrachtgever verzoekt om het simuleren of nabootsen van systemen, applicaties, processen, content, handelsnamen, logo’s, interfaces of andere merkuitingen van derden, ligt de verantwoordelijkheid voor het verkrijgen van de benodigde rechten en toestemmingen volledig bij opdrachtgever.
KernIQ is niet aansprakelijk voor inbreuken op intellectuele eigendomsrechten van derden indien deze voortvloeien uit door opdrachtgever verstrekte instructies, materialen of goedkeuringen.
Opdrachtgever vrijwaart KernIQ tegen aanspraken, schade, kosten en juridische procedures van derden die voortvloeien uit het gebruik van door opdrachtgever verstrekte of goedgekeurde materialen, namen, huisstijlelementen, systemen of content, behalve voor zover de aanspraak het gevolg is van een toerekenbare tekortkoming van KernIQ.
KernIQ behoudt zich het recht voor om simulaties aan te passen of te weigeren indien juridische, technische of operationele risico’s worden geconstateerd.
KernIQ V.O.F.
Adres: Calville 99, 2771 PL Boskoop
KvK: 97121932
E-mail: contact@kerniq.com
Website: https://www.kerniq.com