Algemene Voorwaarden

In deze Algemene Voorwaarden gelden de volgende definities:

• "Dienst" — het Secure Tenant-platform, inclusief alle webapplicaties, API's, scantools, dashboards en rapporten die door Secure Tenant worden aangeboden.
• "Klant" / "U" — de rechtspersoon of natuurlijke persoon die zich registreert voor en gebruikmaakt van de Dienst.
• "Klantgegevens" — alle gegevens die de Klant verstrekt of toegankelijk maakt voor Secure Tenant, inclusief Microsoft 365 Tenantgegevens.
• "Tenantgegevens" — beveiligingsconfiguraties, auditlogs, gebruikersmetadata en compliance-instellingen die via read-only OAuth-toegang worden opgehaald uit de Microsoft 365-omgeving van de Klant.
• "Scan" — een geautomatiseerde, read-only beoordeling van de beveiligingsstatus van een Microsoft 365-tenant tegen industrienormen.
• "Health Check" — een gratis Scan die een beperkt beveiligingsoverzicht biedt.
• "Premium Scan" — een betaalde Scan die een uitgebreide beveiligingsaudit biedt met volledig hersteladvies.
• "Credits" — vooruitbetaalde eenheden die kunnen worden gebruikt om individuele Premium Scans aan te schaffen.
• "MSP" (Managed Service Provider) — een Klant die meerdere Microsoft 365-tenants beheert namens externe klanten.
• "Wij" / "Ons" / "Secure Tenant" — Secure Tenant, ingeschreven bij de Kamer van Koophandel (KVK) onder nummer 84249242, gevestigd te Diepmeerven 33, 5645KG Eindhoven, Nederland.

Door een account aan te maken, toegang te krijgen tot of gebruik te maken van de Dienst, bevestigt u dat u deze Voorwaarden hebt gelezen, begrepen en ermee akkoord gaat. Indien u deze Voorwaarden accepteert namens een organisatie, verklaart en garandeert u dat u bevoegd bent om die organisatie te binden. Als u niet akkoord gaat met deze Voorwaarden, mag u de Dienst niet gebruiken.

Secure Tenant biedt geautomatiseerde beveiligings- en compliance-audits voor Microsoft 365-omgevingen. De Dienst werkt uitsluitend via read-only OAuth-toegang tot de Microsoft Graph API. Secure Tenant installeert geen agents, vereist geen gedeelde wachtwoorden en wijzigt geen instellingen in uw Microsoft 365-omgeving. De Dienst omvat:

• Geautomatiseerd scannen van Microsoft 365-beveiligingsconfiguraties tegen industrienormen (CIS, ISO 27001, SOC 2).
• Genereren van beveiligingsbeoordelingsrapporten met risicoscores en geprioriteerd hersteladvies.
• Een live dashboard voor het monitoren van de beveiligingsstatus over tijd.
• Historische drift-tracking en benchmarking (Premium).
• Multi-tenant beheermogelijkheden voor MSP's (Enterprise).

Om de Dienst te gebruiken, moet u een account registreren met een geldig e-mailadres. U bent verantwoordelijk voor het geheimhouden van uw accountgegevens en voor alle activiteiten die plaatsvinden onder uw account. U moet ons onmiddellijk op de hoogte stellen via contact@secure-tenant.com als u zich bewust wordt van ongeautoriseerd gebruik van uw account. Secure Tenant vereist dat u read-only OAuth-toestemming verleent voor toegang tot uw Microsoft 365-tenant. U verklaart en garandeert dat u de administratieve bevoegdheid heeft om deze toestemming te verlenen voor elke tenant die u aan de Dienst koppelt.

De Gratis Health Check wordt aangeboden "as is" zonder enige garantie of service level commitment. Secure Tenant behoudt zich het recht voor om de gratis tier op elk moment te wijzigen, te beperken of te beëindigen zonder voorafgaande kennisgeving. Gratis accounts die meer dan 12 maanden inactief zijn, kunnen automatisch worden verwijderd na een kennisgeving van 30 dagen via e-mail. Dataretentie voor gratis scan-resultaten is beperkt tot 30 dagen.

Onder voorbehoud van uw naleving van deze Voorwaarden verleent Secure Tenant u een beperkte, niet-exclusieve, niet-overdraagbare, herroepbare licentie om de Dienst te openen en te gebruiken voor uw interne bedrijfsdoeleinden. U mag niet: (a) de Dienst in sublicentie geven, verkopen, doorverkopen of distribueren (behalve zoals uitdrukkelijk toegestaan onder een MSP Enterprise-overeenkomst); (b) de Dienst of de scanalgoritmen wijzigen, reverse-engineeren, decompileren of demonteren; (c) de Dienst gebruiken om een concurrerend product te bouwen; (d) de Dienst benaderen via geautomatiseerde middelen buiten de aangeboden API, of rate limits of toegangscontroles omzeilen.

De Dienst, inclusief alle software, algoritmen, scanmethoden, gebruikersinterfaceontwerpen en documentatie, is en blijft het exclusieve eigendom van Secure Tenant. Klantgegevens blijven te allen tijde eigendom van de Klant. Scanresultaten die door de Dienst worden gegenereerd, zijn eigendom van de Klant. Secure Tenant mag geaggregeerde, geanonimiseerde gegevens afgeleid van de Dienst gebruiken voor productverbetering, benchmarking en onderzoeksdoeleinden, mits dergelijke gegevens niet kunnen worden gebruikt om een individuele Klant of diens tenant te identificeren.

U behoudt alle rechten, titels en belangen in uw Klantgegevens. U verleent Secure Tenant een beperkte licentie om uw Klantgegevens te verwerken uitsluitend voor zover noodzakelijk voor het leveren van de Dienst. Secure Tenant verwerkt Microsoft 365 Tenantgegevens namens u als verwerker. De details van deze verwerking worden geregeld in onze Verwerkersovereenkomst (DPA), die een integraal onderdeel vormt van deze Voorwaarden. U bent verantwoordelijk voor het waarborgen dat u de noodzakelijke rechten en wettelijke grondslag heeft om Klantgegevens aan Secure Tenant te verstrekken en de in de DPA beschreven verwerking te autoriseren.

Elke partij stemt ermee in om alle niet-openbare informatie die door de andere partij wordt verstrekt in verband met de Dienst ("Vertrouwelijke Informatie") vertrouwelijk te behandelen. Dit omvat, zonder beperking, Klantgegevens, scanresultaten, bedrijfsplannen en technische informatie. Geen van beide partijen zal Vertrouwelijke Informatie openbaar maken aan derden zonder voorafgaande schriftelijke toestemming van de verstrekkende partij, behalve zoals vereist door de wet of noodzakelijk voor het leveren van de Dienst (bijv. aan subverwerkers gebonden door gelijkwaardige vertrouwelijkheidsverplichtingen). Deze vertrouwelijkheidsverplichtingen overleven beëindiging van deze Voorwaarden gedurende drie (3) jaar.

Secure Tenant verklaart en garandeert dat: (a) de Dienst materieel zal functioneren zoals beschreven in onze documentatie; (b) wij zullen voldoen aan toepasselijke wetgeving bij het leveren van de Dienst; (c) wij passende technische en organisatorische beveiligingsmaatregelen zullen implementeren.

• U verklaart en garandeert dat: (a) u de wettelijke bevoegdheid heeft om deze Voorwaarden aan te gaan; (b) u de administratieve bevoegdheid heeft om OAuth-toegang te verlenen voor elke Microsoft 365-tenant die u koppelt; (c) u eigenaar bent van of de noodzakelijke rechten heeft op de Klantgegevens die u verstrekt; (d) uw gebruik van de Dienst zal voldoen aan alle toepasselijke wetgeving en deze Voorwaarden.

DIT IS EEN ESSENTIEEL BEDING. DE DIENST BIEDT GEAUTOMATISEERDE BEVEILIGINGSBEOORDELINGEN UITSLUITEND VOOR INFORMATIEVE DOELEINDEN. U ERKENT EN GAAT UITDRUKKELIJK AKKOORD DAT:

• Geen enkele geautomatiseerde scantool 100% van alle beveiligingsfouten, kwetsbaarheden of compliance-tekortkomingen kan detecteren.
• Scanresultaten en aanbevelingen geen professioneel beveiligingsadvies, juridisch advies of garantie van beveiliging vormen.
• Het opvolgen van de aanbevelingen van de Dienst geen garantie biedt voor het voorkomen van beveiligingsinbreuken of -incidenten.
• De Dienst een hulpmiddel is ter ondersteuning van uw beveiligingsinspanningen, geen vervanging voor professioneel beveiligingsoordeel, penetratietesten of uitgebreide beveiligingsprogramma's.
• U als enige verantwoordelijk bent voor het evalueren en implementeren van aanbevelingen die door de Dienst worden gegeven.
• Secure Tenant niet garandeert dat uw Microsoft 365-omgeving compliant is of zal worden met een bepaalde standaard of regelgeving als gevolg van het gebruik van de Dienst.

De Dienst werkt uitsluitend in read-only modus via de Microsoft Graph API. Secure Tenant kan en zal geen gegevens of configuraties in uw Microsoft 365-omgeving wijzigen, aanpassen, verwijderen of schrijven. U bent als enige verantwoordelijk voor het doorvoeren van configuratiewijzigingen die door de Dienst worden aanbevolen. Secure Tenant draagt geen aansprakelijkheid voor enige gevolgen die voortvloeien uit uw implementatie of niet-implementatie van aanbevolen wijzigingen.

Secure Tenant kan deze Voorwaarden op elk moment wijzigen. Bij materiële wijzigingen zullen wij minimaal 30 dagen van tevoren melden via e-mail of via de Dienst. Uw voortgezet gebruik van de Dienst na de ingangsdatum van wijzigingen betekent acceptatie van de gewijzigde Voorwaarden. Als u niet akkoord gaat met de gewijzigde Voorwaarden, kunt u uw account beëindigen voordat deze van kracht worden.

Deze Voorwaarden worden beheerst door en geïnterpreteerd in overeenstemming met het Nederlands recht, zonder rekening te houden met bepalingen inzake conflictenrecht. Geschillen die voortvloeien uit of verband houden met deze Voorwaarden worden exclusief voorgelegd aan de bevoegde rechter in Oost-Brabant, Nederland. In geval van discrepantie tussen de Engelse en Nederlandse versie van deze Voorwaarden, prevaleert de Engelse versie.

Geen van beide partijen is aansprakelijk voor enig verzuim of vertraging in de nakoming als gevolg van omstandigheden buiten haar redelijke controle, inclusief maar niet beperkt tot: natuurrampen, oorlog, terrorisme, pandemie, overheidsmaatregelen, internet- of telecommunicatiestoringen, stroomuitval, en wijzigingen in de Microsoft Graph API, het Microsoft 365-platform of het OAuth-toestemmingsframework van Microsoft die de werking van de Dienst beïnvloeden.

• Deelbaarheid: Indien een bepaling van deze Voorwaarden ongeldig wordt verklaard, blijven de overige bepalingen onverminderd van kracht.
• Volledige Overeenkomst: Deze Voorwaarden vormen, samen met de DPA, het Privacybeleid, het Acceptable Use Policy en eventuele toepasselijke bestelformulieren, de volledige overeenkomst tussen de partijen.
• Overdracht: U mag deze Voorwaarden niet overdragen zonder voorafgaande schriftelijke toestemming van Secure Tenant. Secure Tenant mag deze Voorwaarden overdragen in verband met een fusie, overname of verkoop van activa.
• Geen Afstand: Het niet uitoefenen van enig recht of bepaling door een partij vormt geen afstand van dat recht of die bepaling.
• Kennisgevingen: Alle kennisgevingen worden per e-mail verzonden. Kennisgevingen aan Secure Tenant worden gestuurd naar contact@secure-tenant.com. Kennisgevingen aan u worden gestuurd naar het e-mailadres dat aan uw account is gekoppeld.
• Exportnaleving: U stemt ermee in alle toepasselijke export- en importwetten en -regelgeving na te leven.

Voor vragen over deze Voorwaarden, neem contact met ons op via:

• Secure Tenant
• KVK: 84249242
• Adres: Diepmeerven 33, 5645KG Eindhoven, Nederland
• E-mail: contact@secure-tenant.com