Algemene voorwaarden.

1. Wat de Dienst doet

scamcanary stuurt nagebootste (nep, ongevaarlijke) phishingberichten naar mensen die jij hebt toegevoegd, en biedt training, meting en rapportage op basis van hun reactie. Nep-links verzamelen nooit echte inloggegevens of betaalgegevens.

2. Account & voorwaarden

Wie een account aanmaakt of een abonnement betaalt, moet minstens 18 jaar zijn. Wie aan de training meedoet, moet minstens 16 jaar zijn. Geef juiste gegevens op. Je bent verantwoordelijk voor wat er onder je account gebeurt en voor het veilig houden van je wachtwoord.

3. Toestemming en grondslag

scamcanary stuurt pas een oefenmail als iemand de uitnodiging zelf heeft geaccepteerd, en stopt meteen als diegene zich terugtrekt. Dat akkoord van elke deelnemer is een voorwaarde van de Dienst, en de Dienst legt het vast. De organisatie die traint zorgt voor een wettelijke grondslag en vertelt haar mensen vooraf waarom en hoe er geoefend wordt. Bij medewerkers is die grondslag vaak niet hun toestemming, maar bijvoorbeeld een gerechtvaardigd belang; die afweging maak jij. Gebruik de Dienst nooit om te intimideren, voor eigen gewin te misleiden of iemand zonder goede grondslag te benaderen.

4. Toegestaan gebruik

Gebruik de Dienst niet om echte phishing te versturen, om echte inloggegevens of geld te bemachtigen, om de wet te overtreden, of om mensen te benaderen die niet netjes en met toestemming zijn aangemeld. Accounts die dat doen, kunnen we opschorten.

5. Betaling

Een nieuw abonnement begint met 14 dagen gratis. Zeg je binnen die 14 dagen op, dan betaal je niets; anders gaat het abonnement daarna vanzelf in. Betaalde pakketten worden gefactureerd tegen de getoonde prijzen, per gebruiker of per persoon, per maand, en zijn altijd opzegbaar; een opzegging gaat in aan het eind van de maand die al is betaald. Prijzen kunnen wijzigen met 30 dagen aankondiging per e-mail, en je kunt opzeggen voordat de nieuwe prijs ingaat. (Facturering wordt tijdens de prototypefase aangesloten.) Voor een gratis pilot geldt in plaats daarvan de pilotbrief die we met je afspreken: die kost niets en gaat niet vanzelf over in een betaald abonnement.

Lees over opzeggen en terugbetalen

6. Gegevens & privacy

We verwerken persoonsgegevens volgens de AVG en alleen voor zover nodig om de Dienst te leveren. Profielen die simulaties persoonlijk maken, verlopen automatisch. Je kunt je gegevens laten exporteren of verwijderen. Ons privacybeleid legt dit volledig uit. Voor zakelijke klanten geldt daarnaast onze verwerkersovereenkomst, die je krijgt voordat je mensen meedoen; voor persoonsgegevens gaat die voor op deze voorwaarden.

Lees het privacybeleid

7. Inzichten, risiconiveaus en scamcanary AI

Inzichten en risiconiveaus zijn er om je te helpen mensen de juiste training te geven. Ze worden met vaste regels berekend uit hoe mensen op oefenmails reageren en hoe ver ze met de training zijn. Je mag ze niet gebruiken als enige basis voor beslissingen over iemands dienstverband, zoals een waarschuwing, beloning of ontslag. Kies je voor inzichten per persoon, dan ben jij verantwoordelijk voor het informeren van je medewerkers en, waar de wet dat vraagt, voor het betrekken van je ondernemingsraad of het uitvoeren van een DPIA. scamcanary AI schrijft samenvattingen uit totalen voor het bedrijf en de afdelingen; het beoordeelt nooit individuen en kan zich vergissen, dus de cijfers op de pagina zijn leidend.

8. Prototype-mededeling

De Dienst is volop in ontwikkeling. Sommige functies kunnen onvolledig zijn of veranderen, en beschikbaarheid is in deze fase niet gegarandeerd. We zijn niet aansprakelijk voor een tekortkoming door iets buiten onze redelijke invloed, zoals een storing bij onze hosting-, e-mail- of netwerkpartij (overmacht); dat vermindert nooit wat we je onder de verwerkersovereenkomst verschuldigd zijn.

9. Aansprakelijkheid

De Dienst wordt geleverd “zoals hij is”. Schieten we tekort, meld dat dan schriftelijk en geef ons een redelijke termijn om het te herstellen; we zijn alleen aansprakelijk als we daarna nog tekortschieten, tenzij herstel niet meer mogelijk is. Voor zakelijke klanten is onze aansprakelijkheid als volgt beperkt. Voor alle gebeurtenissen in een periode van 12 maanden samen betalen we ten hoogste de vergoedingen die je ons voor de Dienst betaalde of verschuldigd was in de 12 maanden vóór de gebeurtenis die de schade veroorzaakte, of € 10.000 als dat meer is. Schade door een schending van de verwerkersovereenkomst of van het gegevensbeschermingsrecht valt in plaats daarvan onder een aparte, hogere grens: twee keer die vergoedingen, of € 25.000 als dat meer is. We zijn niet aansprakelijk voor indirecte schade, zoals gederfde winst, gemiste besparingen, reputatieschade of bedrijfsstilstand. Deze grenzen gelden niet voor schade door opzet of bewuste roekeloosheid van onze kant, of voor aansprakelijkheid die de wet niet laat beperken, en ze beperken nooit de rechten die betrokkenen of toezichthouders onder de AVG hebben. Ze beschermen ook de vennoten van scamcanary VOF, en iedereen die voor ons werkt, als zij persoonlijk worden aangesproken. Omgekeerd ben jij tegenover ons aansprakelijk voor schade door jouw schending van punt 3, 4 of 7, of van je plichten als verwerkingsverantwoordelijke in de verwerkersovereenkomst, ook voor vorderingen van je mensen of een toezichthouder tegen ons, en vrijwaar je ons daarvoor. Daarvoor gelden dezelfde grenzen, behalve bij een schending van punt 4 of bij opzet of bewuste roekeloosheid van jouw kant. Een vordering vervalt als je ons er niet binnen 12 maanden nadat je de schade ontdekte, of redelijkerwijs had kunnen ontdekken, schriftelijk over hebt verteld. Gebruik je de Dienst als consument, dan gelden de grenzen in dit punt niet voor jou, maar de regels van de wet.

10. Beëindiging

Je kunt op elk moment stoppen met de Dienst. Wij kunnen de toegang opschorten of beëindigen bij schending van deze voorwaarden.

11. Wijzigingen

We kunnen deze voorwaarden bijwerken; bij belangrijke wijzigingen laten we het weten. Blijf je de Dienst gebruiken, dan accepteer je de bijgewerkte voorwaarden.

12. Toepasselijk recht

Op deze voorwaarden is Nederlands recht van toepassing, en geschillen vallen onder de bevoegde Nederlandse rechter. Voor klanten in het Verenigd Koninkrijk geldt voor persoonsgegevens daarnaast de UK GDPR.

13. Overdracht aan een B.V.

Brengen we scamcanary van de vennootschap onder firma over naar een besloten vennootschap (B.V.) waarin de vennoten samen de meeste aandelen houden, dan geef je nu al toestemming dat we onze overeenkomst met jou overdragen aan die B.V., met de verwerkersovereenkomst en alle rechten en plichten (contractsoverneming, artikel 6:159 BW). We laten het je ten minste 30 dagen van tevoren per e-mail weten; wil je de overdracht niet, dan kun je je abonnement beëindigen voordat die ingaat en krijg je het ongebruikte deel terug. Jij mag je overeenkomst met ons alleen met onze schriftelijke toestemming aan een ander overdragen.