Deze algemene voorwaarden zijn van toepassing op alle aanbiedingen, opdrachten en overeenkomsten van Auditpoint B.V. ("Auditpoint"), gevestigd te Berkel en Rodenrijs en ingeschreven bij de Kamer van Koophandel onder nummer 42130654. Ze gelden voor onze volledige dienstverlening, van assurance- en IT-auditopdrachten tot advies-, consulting- en implementatieopdrachten.
1. Definities
- Opdrachtgever: de partij die met Auditpoint een overeenkomst aangaat of daartoe een aanvraag doet.
- Opdracht: de door Auditpoint te verrichten werkzaamheden, van welke aard ook. Auditpoint onderscheidt daarbij assurance-opdrachten en advies- en implementatieopdrachten.
- Assurance-opdracht: een opdracht waarbij Auditpoint een oordeel, conclusie of verklaring met een bepaalde mate van zekerheid verstrekt, zoals een IT-audit, een ISAE 3000- of ISAE 3402-rapportage, een SOC 2-rapportage of een toetsings- of certificeringsverklaring.
- Advies- en implementatieopdracht: een opdracht gericht op advies, ondersteuning of inrichting waarbij Auditpoint géén assurance-oordeel verstrekt. Hieronder vallen onder meer consultingopdrachten, ondersteuning als (interim) security officer en de implementatie van normen en managementsystemen (zoals ISO 27001, NEN 7510 of BIO).
2. Toepasselijkheid
Deze voorwaarden gelden voor elke opdracht, tenzij schriftelijk anders overeengekomen. Afwijkingen gelden alleen als ze uitdrukkelijk en schriftelijk zijn bevestigd. Eventuele inkoop- of andere voorwaarden van de opdrachtgever worden uitdrukkelijk van de hand gewezen.
3. Offertes en totstandkoming
Offertes zijn vrijblijvend en dertig dagen geldig, tenzij anders vermeld. Een overeenkomst komt tot stand op het moment dat de opdrachtgever de opdrachtbevestiging schriftelijk (waaronder per e-mail) aanvaardt.
4. Uitvoering van de opdracht
Auditpoint voert elke opdracht naar beste inzicht en vermogen uit, met de zorgvuldigheid die van een professioneel IT-auditor of adviseur mag worden verwacht. Opdrachten betreffen een inspanningsverplichting en geen resultaatsverplichting: Auditpoint staat niet in voor het behalen van een bepaald resultaat, zoals het verkrijgen van een certificaat of een goedkeurend oordeel. De opdrachtgever zorgt dat alle informatie en medewerking die Auditpoint redelijkerwijs nodig heeft, tijdig en volledig beschikbaar zijn.
5. Onafhankelijkheid en beroepsregels (assurance-opdrachten)
Bij assurance-opdrachten handelt Auditpoint in overeenstemming met de daarvoor geldende beroeps- en gedragsregels voor IT-auditors en met de van toepassing zijnde onafhankelijkheidsvereisten. Auditpoint verstrekt geen assurance-oordeel over een object waarvoor zij zelf advies-, ondersteunings- of implementatiewerkzaamheden heeft verricht, wanneer dat de vereiste onafhankelijkheid zou aantasten.
Advies-, consulting- en implementatieopdrachten kennen deze onafhankelijkheids- en assurance-beroepsregels niet. Bij dat type opdracht treedt Auditpoint op in het belang van de opdrachtgever, bijvoorbeeld als adviseur, als security officer of als implementatiepartner. Waar nodig maken partijen vooraf afspraken over de rolverdeling, zodat een eventuele latere assurance-opdracht (door Auditpoint of een andere partij) niet in gevaar komt.
6. Medewerking en informatie van de opdrachtgever
De opdrachtgever zorgt ervoor dat alle gegevens, documenten en toegang die Auditpoint voor de uitvoering nodig heeft, tijdig, volledig en juist beschikbaar zijn, en dat de betrokken medewerkers voldoende beschikbaar zijn. De opdrachtgever staat in voor de juistheid en volledigheid van de aangeleverde informatie, ook wanneer die van derden afkomstig is. Blijft benodigde informatie of medewerking uit, dan mag Auditpoint de uitvoering opschorten en de daaruit voortvloeiende extra kosten in rekening brengen.
7. Planning en termijnen
Genoemde termijnen en planningen zijn indicatief en gelden niet als fatale termijn, tenzij partijen uitdrukkelijk en schriftelijk anders overeenkomen. Overschrijding van een indicatieve termijn geeft geen recht op schadevergoeding of ontbinding. De planning hangt mede af van tijdige aanlevering van informatie en van de beschikbaarheid aan de kant van de opdrachtgever.
8. Wijziging van de opdracht en meerwerk
Als tijdens de opdracht blijkt dat voor een goede uitvoering wijziging of uitbreiding van de werkzaamheden nodig is, stemmen partijen dit vooraf met elkaar af. Werkzaamheden die buiten de overeengekomen scope vallen, gelden als meerwerk en worden op basis van het overeengekomen uurtarief of een aanvullende offerte in rekening gebracht. Auditpoint start pas met meerwerk na akkoord van de opdrachtgever.
9. Inschakelen van derden
Auditpoint mag bij de uitvoering van een opdracht derden inschakelen, met behoud van haar verantwoordelijkheid voor een goede uitvoering. Bij de selectie van derden betracht Auditpoint de nodige zorgvuldigheid. De toepasselijkheid van eventuele algemene voorwaarden van die derden wordt in de verhouding tot de opdrachtgever uitgesloten.
10. Prijzen en betaling
Opdrachten worden uitgevoerd tegen een vaste prijs of op basis van een uurtarief, zoals in de offerte vermeld. Tarieven en prijzen zijn exclusief btw, tenzij anders vermeld. Facturen worden voldaan binnen veertien dagen na factuurdatum. Bij niet-tijdige betaling is de opdrachtgever de wettelijke (handels)rente en redelijke incassokosten verschuldigd.
11. Annulering en opschorting
De opdrachtgever kan een opdracht vóór aanvang schriftelijk annuleren. Reeds verrichte werkzaamheden en gemaakte of gereserveerde kosten worden in dat geval in rekening gebracht. Auditpoint mag de uitvoering opschorten wanneer de opdrachtgever zijn verplichtingen niet nakomt, waaronder betalings- of medewerkingsverplichtingen.
12. Geheimhouding
Beide partijen behandelen alle vertrouwelijke informatie die zij in het kader van de opdracht ontvangen strikt vertrouwelijk en gebruiken die uitsluitend voor het doel waarvoor zij is verstrekt. Deze verplichting blijft ook na afloop van de opdracht van kracht.
13. Verwerking van persoonsgegevens
Voor zover Auditpoint bij de uitvoering persoonsgegevens verwerkt, gebeurt dat in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG). Hoe Auditpoint met persoonsgegevens omgaat, staat in de privacyverklaring. Wanneer Auditpoint persoonsgegevens verwerkt namens de opdrachtgever, leggen partijen de afspraken zo nodig vast in een verwerkersovereenkomst.
14. Intellectueel eigendom
Rapporten, verklaringen, adviezen, beleidsdocumenten, modellen en andere werken die Auditpoint in het kader van een opdracht opstelt, zijn bestemd voor gebruik door de opdrachtgever voor het overeengekomen doel. Voor deliverables uit advies- en implementatieopdrachten, zoals beleid, procedures en documentatie voor een managementsysteem, verkrijgt de opdrachtgever het recht deze binnen de eigen organisatie te gebruiken en aan te passen. De onderliggende methoden, sjablonen en knowhow van Auditpoint blijven eigendom van Auditpoint. Zonder voorafgaande schriftelijke toestemming worden werken niet openbaar gemaakt of aan derden verstrekt op een wijze die Auditpoint kan schaden.
15. Aansprakelijkheid
De aansprakelijkheid van Auditpoint is beperkt tot het bedrag dat in het betreffende geval op grond van haar beroeps- en bedrijfsaansprakelijkheidsverzekering wordt uitgekeerd, vermeerderd met het eigen risico dat op grond van die verzekering voor rekening van Auditpoint komt. Wordt om welke reden dan ook geen bedrag door de verzekering uitgekeerd, dan is de aansprakelijkheid van Auditpoint beperkt tot het bedrag dat voor de betreffende opdracht aan de opdrachtgever in rekening is gebracht (de opdrachtwaarde, exclusief btw). Auditpoint is niet aansprakelijk voor indirecte schade of gevolgschade, waaronder gederfde winst, gemiste besparingen en reputatieschade. De beperkingen in dit artikel gelden niet voor zover de schade het gevolg is van opzet of bewuste roekeloosheid van Auditpoint.
16. Klachten
Klachten over de uitvoering van een opdracht of over een factuur meldt de opdrachtgever zo spoedig mogelijk, en uiterlijk binnen dertig dagen na constatering, schriftelijk en met een duidelijke omschrijving aan Auditpoint. Een klacht schort de betalingsverplichting niet op. Partijen spannen zich in om een klacht in onderling overleg op te lossen.
17. Overmacht
Bij overmacht worden de verplichtingen van Auditpoint opgeschort. Duurt de overmacht langer dan twee maanden, dan mag elke partij de overeenkomst schriftelijk ontbinden voor het deel dat nog niet is uitgevoerd.
18. Opzegging en ontbinding
Beide partijen kunnen de overeenkomst schriftelijk opzeggen met inachtneming van een redelijke termijn. Reeds verrichte werkzaamheden en gemaakte kosten worden in dat geval naar rato vergoed. Elke partij mag de overeenkomst geheel of gedeeltelijk ontbinden als de andere partij een wezenlijke verplichting ook na een schriftelijke ingebrekestelling niet nakomt, of bij faillissement, surseance van betaling of beëindiging van de onderneming van de andere partij.
19. Non-werving van personeel
Gedurende de opdracht en tot twaalf maanden na afloop daarvan neemt de opdrachtgever geen bij de opdracht betrokken medewerkers van Auditpoint in dienst en zet hen niet anderszins voor zich aan het werk, zonder voorafgaande schriftelijke toestemming van Auditpoint.
20. Wijziging van de voorwaarden
Auditpoint mag deze algemene voorwaarden wijzigen. Gewijzigde voorwaarden gelden voor nieuwe opdrachten vanaf het moment dat ze bekend zijn gemaakt. Voor lopende opdrachten blijven de voorwaarden gelden die bij het aangaan van de overeenkomst van toepassing waren, tenzij partijen anders overeenkomen.
21. Deelbaarheid
Is een bepaling van deze voorwaarden nietig of vernietigbaar, dan blijven de overige bepalingen volledig van kracht. Partijen vervangen de betreffende bepaling in dat geval door een geldige bepaling die zo veel mogelijk aansluit bij het doel en de strekking van de oorspronkelijke bepaling.
22. Toepasselijk recht en geschillen
Op alle overeenkomsten is Nederlands recht van toepassing. Geschillen worden voorgelegd aan de bevoegde rechter.