Deze voorwaarden gelden wanneer een bedrijf een account aanmaakt voor en gebruikmaakt van weakestlink — een dienst voor security-awareness training en geautoriseerde interne phishing-simulaties, aangeboden door WEAKESTLINK ApS (CVR 46614011), info@weakestlink.io. De dienst wordt uitsluitend aan ondernemingen geleverd; consumentenwetgeving, inclusief het herroepingsrecht, is niet van toepassing. Door een account aan te maken accepteer je deze voorwaarden namens het bedrijf.

1. Account en registratie

Het account wordt zelfstandig aangemaakt met een werk-e-mailadres. Je staat ervoor in dat je bevoegd bent om namens het bedrijf te handelen en dat de opgegeven gegevens juist zijn. Je bent verantwoordelijk voor het vertrouwelijk houden van je inloggegevens en voor alle activiteiten op het account.

2. Proefperiode

Nieuwe organisaties krijgen bij aanmaak een gratis proefperiode van één maand met een onbeperkt aantal gebruikers en volledige toegang. Voor de proefperiode is geen betaalkaart vereist en deze gaat niet automatisch over in een betaald abonnement — er wordt pas iets in rekening gebracht wanneer jullie zelf een kaart registreren.

3. Prijzen en betaling

Na de proefperiode betaal je de geldende prijs per actieve gebruiker per maand, zoals vermeld in de prijslijst op weakestlink.io — momenteel 1 € in Denemarken. Prijzen zijn exclusief btw; bij verkoop aan bedrijven in andere EU-landen wordt gefactureerd volgens de regels voor verlegging van btw. Prijzen worden ter oriëntatie getoond in lokale valuta, maar geïncasseerd in Deense kronen (DKK) — het bedrag op je afschrift kan afwijken door de wisselkoers en eventuele kosten van je kaartuitgever.

Betaling gebeurt maandelijks vooraf en wordt automatisch afgeschreven van de betaalkaart die jullie hebben geregistreerd. Het aantal actieve gebruikers wordt vastgesteld op de 1e van de maand; een gebruiker is actief wanneer deze is aangemaakt op het account en op het moment van de telling niet is gedeactiveerd (offboarded). Gebruikers die in de loop van een maand worden aangemaakt, tellen pas mee vanaf de volgende telling, en er wordt geen restitutie gegeven voor gebruikers die worden gedeactiveerd in een reeds betaalde maand. Kan het bedrag niet worden afgeschreven, dan sturen we jullie een herinnering per e-mail en wordt het account in beperkte modus gezet (paragraaf 4), totdat de betaling is voltooid.

De prijs kan per markt verschillen. We kunnen de prijs wijzigen — ook voor één markt tegelijk — met een opzegtermijn van minstens 30 dagen per e-mail; de nieuwe prijs geldt op zijn vroegst vanaf de eerste betalingsperiode na afloop van deze termijn en nooit voor een reeds betaalde periode. Wil je niet doorgaan tegen de nieuwe prijs, dan kun je opzeggen vóór de ingangsdatum en betaal je de oude prijs tot beëindiging. Er is geen minimumcontractperiode.

4. Verloop van de proefperiode en beperkte modus

Verloopt de proefperiode zonder dat er een betaalkaart is geregistreerd — of kan een betaling niet worden voltooid — dan wordt het account in beperkte modus gezet: er kunnen geen nieuwe simulaties worden verstuurd of nieuwe gebruikers worden aangemaakt, maar jullie gegevens en rapporten blijven bewaard en toegankelijk. Het account wordt weer ontgrendeld zodra de betaling is geregistreerd. Staat het account meer dan 90 dagen achtereen in beperkte modus, dan beschouwen we de klantrelatie als beëindigd; we kondigen dit minstens 30 dagen van tevoren per e-mail aan en verwijderen daarna de persoonsgegevens conform de verwerkersovereenkomst.

5. Toegestaan gebruik

Phishing-simulaties mogen uitsluitend worden verstuurd naar de eigen medewerkers van de organisatie (of personen met een account bij jullie), op basis van een schriftelijke machtiging van de directie van de organisatie en een uitgevoerde en goedgekeurde belangenafweging (gerechtvaardigd belang, AVG art. 6, lid 1, onder f) — en pas nadat een afzenderdomein is geverifieerd. Het is niet toegestaan de dienst te gebruiken om simulaties naar derden te sturen of om daadwerkelijke aanvallen uit te voeren. Bij misbruik kunnen we het account onmiddellijk opschorten en zonder opzegtermijn beëindigen.

6. Jullie verantwoordelijkheid voor simulaties

Simulaties worden alleen verstuurd na jullie uitdrukkelijke machtiging en op basis van de belangenafweging die jullie in het product goedkeuren. Jullie staan ervoor in dat de machtiging is gegeven door een persoon met leidinggevende verantwoordelijkheid, en dat medewerkersvertegenwoordigers, ondernemingsraden e.d. worden geïnformeerd en betrokken waar wet- of regelgeving in jullie land dit vereist. Jullie dragen de verantwoordelijkheid voor interne gevolgen van goedgekeurde simulaties — bijvoorbeeld reacties van medewerkers, alarmen in jullie IT-beveiligingssystemen of onterechte escalaties — tenzij de schade is ontstaan doordat wij zijn afgeweken van de goedgekeurde inhoud of de goedgekeurde ontvangerskring.

Levering van simulaties in jullie mailomgeving veronderstelt dat jullie de aanbevolen uitzonderingen (allowlisting) in jullie mailfilter instellen. Wij zijn niet aansprakelijk voor simulaties die door jullie eigen systemen worden tegengehouden of gewijzigd, en we raden aan om jullie IT-beheer te informeren voordat de eerste simulatie wordt verstuurd.

7. Rollen en persoonsgegevens

Wanneer jullie de dienst gebruiken voor medewerkerstraining, is jullie organisatie verwerkingsverantwoordelijke voor de medewerkersgegevens, en is weakestlink verwerker. De verwerking vindt plaats volgens de verwerkersovereenkomst, die wordt geaccepteerd bij registratie. Zie ook het privacybeleid voor de gegevens waarvoor weakestlink zelf verwerkingsverantwoordelijke is.

8. Beschikbaarheid en support

We streven naar een hoge beschikbaarheid, maar de dienst wordt geleverd zoals hij is — zonder gegarandeerde uptime (SLA) en zonder gegarandeerde reactietijden voor support. Support wordt geboden per e-mail via info@weakestlink.io, en we reageren binnen redelijke tijd op werkdagen. We kunnen gepland onderhoud en updates uitvoeren.

9. Aansprakelijkheid

De dienst is een trainings- en meetinstrument. Het vormt geen beveiligingsadvies en biedt geen garantie tegen daadwerkelijke aanvallen of voor specifieke gedragsveranderingen bij medewerkers.

Geen van beide partijen is aansprakelijk voor indirecte schade, waaronder bedrijfsschade, gegevensverlies of gevolgschade. Onze totale aansprakelijkheid onder de overeenkomst is beperkt tot het bedrag dat jullie in de afgelopen 12 maanden voor de dienst hebben betaald. De beperkingen gelden niet bij opzet of grove nalatigheid, of waar toepasselijk recht beperking niet toestaat.

10. Klantinhoud en onze rechten

Jullie behouden de rechten op de gegevens die jullie invoeren (bijv. medewerkerslijsten). Jullie geven ons alleen de toegang die nodig is om de dienst te leveren. Onze cursusinhoud en simulatiebibliotheek zijn eigendom van weakestlink en mogen niet worden doorverkocht of gepubliceerd buiten jullie organisatie. Wij mogen statistieken opstellen en gebruiken in geanonimiseerde en geaggregeerde vorm, die niet herleidbaar zijn tot jullie organisatie of individuele personen, om de dienst te verbeteren en voor dreigingsinzicht binnen de dienst.

Simulatiesjablonen kunnen bekende afzenders nabootsen en namen en logo's van derden weergeven. Deze zijn eigendom van hun respectievelijke eigenaars, worden uitsluitend gebruikt voor geautoriseerde, interne training binnen een besloten ontvangerskring en houden geen enkele band met of goedkeuring door de eigenaars in. Maakt een rechthebbende bezwaar tegen een sjabloon, dan verwijderen wij deze.

11. Vertrouwelijkheid

Partijen behandelen elkaars niet-openbare informatie vertrouwelijk — waaronder rapporten over de trainings- en simulatieresultaten van jullie organisatie — en gebruiken deze alleen voor de doeleinden van de overeenkomst. Deze verplichting blijft ook na beëindiging gelden. Wij gebruiken jullie naam of logo niet in marketing zonder jullie toestemming.

12. Opzegging en beëindiging

Jullie kunnen op elk moment opzeggen in het beheerpaneel of door ons te schrijven; de opzegging gaat in aan het einde van de betaalde periode. Wij kunnen opzeggen met 30 dagen opzegtermijn tegen het einde van een maand; eventuele vooruitbetaling voor de periode na beëindiging wordt terugbetaald. Bij wezenlijke tekortkoming — waaronder misbruik (artikel 5) of uitblijvende betaling ondanks herinnering — kunnen wij het account onmiddellijk opschorten en zonder opzegtermijn opzeggen. Bij beëindiging verwijderen of retourneren wij persoonsgegevens naar jullie keuze, conform de verwerkersovereenkomst (uiterlijk 90 dagen na beëindiging).

13. Overmacht

Geen van de partijen is aansprakelijk voor omstandigheden buiten haar redelijke controle, waaronder storingen bij onderleveranciers, stroomuitval, cyberaanvallen, oorlog of overheidsmaatregelen, zolang deze omstandigheden aanhouden.

14. Overdracht

Wij kunnen de overeenkomst overdragen in het kader van een gehele of gedeeltelijke bedrijfsoverdracht of herstructurering. Jullie kunnen de overeenkomst niet overdragen zonder onze schriftelijke toestemming, die niet zonder redelijke grond wordt geweigerd.

15. Wijzigingen van de voorwaarden

Wij kunnen deze voorwaarden wijzigen. Wezenlijke wijzigingen worden per e-mail aangekondigd met minstens 30 dagen opzegtermijn. Willen jullie niet doorgaan onder de gewijzigde voorwaarden, dan kunnen jullie opzeggen vóór inwerkingtreding; voortgezet gebruik daarna geldt als aanvaarding.

16. Toepasselijk recht en bevoegde rechter

Deze voorwaarden zijn onderworpen aan Deens recht. Geschillen worden uitsluitend beslecht door de Deense rechtbanken, met de rechtbank (byretten) van het rechtsgebied waar WEAKESTLINK ApS is gevestigd als eerste instantie.

Vragen? Schrijf naar info@weakestlink.io.