Algemene voorwaarden

Versie: 1.0
Datum: oktober 2025
Van toepassing op: alle aanbiedingen, overeenkomsten en dienstverlening van Madicom B.V., gevestigd te Den Haag (KvK 66783224).

Artikel 1 – Definities

In deze voorwaarden wordt verstaan onder:

Madicom: de besloten vennootschap Madicom B.V., statutair gevestigd te Den Haag, hierna ook aangeduid als “Opdrachtnemer” of “Dienstverlener”.
Opdrachtgever: iedere natuurlijke persoon of rechtspersoon die met Madicom een overeenkomst aangaat of aan wie Madicom een aanbieding doet.
Overeenkomst: iedere overeenkomst tussen Madicom en Opdrachtgever betreffende de levering van diensten of producten.
Diensten: alle door Madicom aangeboden werkzaamheden, waaronder begrepen IT-beheer en -ondersteuning, projectmanagement, e-learning en klassikale trainingen, en de Shieldified-diensten (phishing-simulaties en microtrainingen).
Website: de website van Madicom, inclusief subdomeinen, bereikbaar via www.madicom.nl.
SLA: Service Level Agreement, een afzonderlijke schriftelijke overeenkomst waarin specifieke prestatieniveaus zijn vastgelegd.
Schriftelijk: zowel schriftelijke als elektronische communicatie, waaronder e-mail.

Artikel 2 – Toepasselijkheid

Deze algemene voorwaarden zijn van toepassing op alle aanbiedingen, overeenkomsten en rechtsbetrekkingen tussen Madicom en Opdrachtgever, tenzij schriftelijk uitdrukkelijk anders is overeengekomen.
De toepasselijkheid van algemene voorwaarden van Opdrachtgever wordt uitdrukkelijk van de hand gewezen.
Afwijkingen van deze voorwaarden zijn slechts geldig indien deze schriftelijk en uitdrukkelijk door Madicom zijn aanvaard.
Indien één of meer bepalingen van deze voorwaarden nietig zijn of vernietigd worden, blijven de overige bepalingen onverminderd van kracht. Madicom en Opdrachtgever zullen in dat geval in overleg treden om een nieuwe bepaling vast te stellen die zoveel mogelijk het doel en de strekking van de oorspronkelijke bepaling benadert.
De op de dienstverlening toepasselijke documenten (waaronder deze Algemene Voorwaarden, het Privacybeleid en – voor zover van toepassing – de Verwerkersovereenkomst) zijn centraal beschikbaar via www.madicom.nl/compliance. Door ondertekening van de overeenkomst, betaling of (online) registratie verklaart Opdrachtgever van deze documenten kennis te hebben genomen en daarmee akkoord te gaan.

Artikel 3 – Aanbiedingen en totstandkoming van de overeenkomst

Alle aanbiedingen van Madicom zijn vrijblijvend, tenzij uitdrukkelijk anders vermeld.
Een overeenkomst komt tot stand op het moment dat Opdrachtgever de aanbieding of offerte van Madicom schriftelijk aanvaardt, dan wel wanneer Madicom feitelijk met de uitvoering aanvangt.
Wijzigingen in de opdracht zijn slechts bindend indien deze schriftelijk door Madicom zijn bevestigd.
Kennelijke fouten of vergissingen in aanbiedingen, offertes of andere uitingen van Madicom binden haar niet.

Artikel 4 – Uitvoering van de overeenkomst

Madicom zal de overeenkomst naar beste inzicht en vermogen uitvoeren overeenkomstig de eisen van goed vakmanschap.
Alle diensten van Madicom worden uitgevoerd op basis van een best effort-verplichting, tenzij uitdrukkelijk en schriftelijk een resultaatsverplichting of SLA is overeengekomen.
Opdrachtgever is gehouden alle gegevens en informatie die noodzakelijk zijn voor de correcte uitvoering van de overeenkomst tijdig, volledig en juist aan Madicom te verstrekken.
Indien voor de uitvoering van de overeenkomst medewerking van derden nodig is, is Madicom gerechtigd deze derden naar eigen inzicht in te schakelen.
Overschrijding van overeengekomen termijnen door Madicom geeft Opdrachtgever geen recht op schadevergoeding of ontbinding, tenzij schriftelijk uitdrukkelijk anders is overeengekomen.

Artikel 5 – Specifieke bepalingen IT-diensten

Bij IT-beheer, ondersteuning en projectmanagement is Madicom niet aansprakelijk voor gegevensverlies, beveiligingsincidenten of systeemstoringen, tenzij sprake is van opzet of grove nalatigheid.
Back-ups, beveiligingsmaatregelen en herstelvoorzieningen vallen uitsluitend onder de dienstverlening indien dit expliciet in de offerte of SLA is opgenomen.
Opdrachtgever blijft te allen tijde verantwoordelijk voor het naleven van licentievoorwaarden van door hem gebruikte software.

Artikel 6 – Specifieke bepalingen e-learning en trainingen

Toegang tot e-learningmodules en digitaal lesmateriaal wordt verleend na betaling van de overeengekomen vergoeding.
Het herroepingsrecht van consumenten als bedoeld in artikel 6:230o BW is uitgesloten zodra toegang is verkregen tot het digitale lesmateriaal.
Alle intellectuele eigendomsrechten op lesmateriaal, presentaties, handleidingen en e-learningcontent blijven eigendom van Madicom of haar licentiegevers.
Het is Opdrachtgever niet toegestaan lesmateriaal te verveelvoudigen, verspreiden, doorverkopen of op enige wijze aan derden ter beschikking te stellen zonder voorafgaande schriftelijke toestemming van Madicom.
Betalingen voor e-learning, trainingen of digitale diensten worden niet gerestitueerd, ongeacht de mate van deelname of tevredenheid van Opdrachtgever, tenzij sprake is van een aantoonbare toerekenbare tekortkoming van Madicom in de levering van de dienst.
Deelname door personen jonger dan zestien (16) jaar vindt uitsluitend plaats met toestemming van een ouder of voogd. Ouders of wettelijke vertegenwoordigers worden in dat geval beschouwd als Opdrachtgever en dragen de verantwoordelijkheid voor de juistheid van de verstrekte gegevens en naleving van deze voorwaarden.

Artikel 7 – Specifieke bepalingen Shieldified-diensten

De Shieldified-dienst omvat phishing-simulaties en bijbehorende microtrainingen ter bevordering van cyberbewustzijn.
Madicom levert deze dienst op basis van best effort en kan geen garantie geven dat phishingaanvallen of beveiligingsincidenten volledig worden voorkomen.
Alle content, simulaties en rapportages blijven eigendom van Madicom.
Opdrachtgever is verantwoordelijk voor het correct informeren van zijn personeel over de inzet van dergelijke trainingen, conform de geldende privacy- en arbeidswetgeving.

Artikel 8 – Prijzen en betaling

Alle prijzen zijn exclusief btw en andere heffingen van overheidswege.
Betaling dient te geschieden binnen 30 dagen na factuurdatum, tenzij schriftelijk anders overeengekomen.
Bij overschrijding van de betalingstermijn is Opdrachtgever van rechtswege in verzuim en is de wettelijke (handels)rente verschuldigd, alsmede buitengerechtelijke incassokosten.
Madicom is gerechtigd haar dienstverlening op te schorten zolang Opdrachtgever in gebreke blijft met betaling.
Madicom accepteert uitsluitend betalingen die plaatsvinden via een traceerbare bankrekening. Contante betalingen en betalingen via niet-traceerbare methoden, waaronder cryptovaluta, worden niet geaccepteerd. Madicom behoudt zich het recht voor een betaling te weigeren indien er gegronde redenen bestaan om te twijfelen aan de herkomst of rechtmatigheid daarvan.

Artikel 9 – Intellectueel eigendom

Alle rechten van intellectuele eigendom die ontstaan of rusten op de door Madicom geleverde diensten, software, trainingen, ontwerpen, documenten, rapporten of andere materialen blijven eigendom van Madicom of haar licentiegevers.
Opdrachtgever verkrijgt uitsluitend een niet-exclusief en niet-overdraagbaar gebruiksrecht voor de overeengekomen doeleinden.
Zonder voorafgaande schriftelijke toestemming van Madicom is het Opdrachtgever niet toegestaan de in lid 1 bedoelde materialen te verveelvoudigen, openbaar te maken of te exploiteren.

Artikel 10 – Aansprakelijkheid

Madicom is slechts aansprakelijk voor directe schade die het rechtstreekse gevolg is van een toerekenbare tekortkoming in de uitvoering van de overeenkomst, en uitsluitend indien sprake is van opzet of grove nalatigheid.
De totale aansprakelijkheid van Madicom per kalenderjaar is beperkt tot (i) het bedrag dat in het desbetreffende geval door de aansprakelijkheidsverzekeraar van Madicom wordt uitgekeerd, vermeerderd met het eigen risico van Madicom, of – indien geen uitkering plaatsvindt – (ii) het totaal van de door Opdrachtgever in het betreffende kalenderjaar betaalde vergoedingen aan Madicom, met een absoluut maximum van € 250.000 per kalenderjaar.
Madicom is nimmer aansprakelijk voor indirecte schade, gevolgschade, gederfde winst, gemiste besparingen of schade door bedrijfsstagnatie.
Iedere aanspraak op schadevergoeding vervalt indien Opdrachtgever niet binnen twaalf (12) maanden na ontdekking van de schade schriftelijk en gemotiveerd aanspraak maakt.
De bepalingen inzake gegevensbescherming en beveiliging in artikel 11A gelden onverminderd naast dit artikel.

Artikel 11 – Overmacht

Madicom is niet gehouden tot nakoming van enige verplichting indien zij daartoe wordt verhinderd door overmacht.
Onder overmacht wordt mede verstaan: storingen in de telecommunicatie- of internetinfrastructuur, overheidsmaatregelen, oorlog, brand, staking, uitval van leveranciers, of andere omstandigheden die buiten de macht van Madicom liggen.
In geval van overmacht is Madicom gerechtigd de uitvoering van de overeenkomst op te schorten of te beëindigen zonder gehouden te zijn tot schadevergoeding.

Artikel 11A – Gegevensbescherming en beveiliging (EER, SCC’s en subverwerkers)

Madicom neemt passende technische en organisatorische maatregelen om de door haar verwerkte of opgeslagen gegevens te beschermen tegen verlies, onbevoegde toegang of enige vorm van onrechtmatige verwerking, met inachtneming van de stand van de techniek, de gevoeligheid van de gegevens en de kosten van uitvoering.
Madicom beschikt over een informatiebeveiligingsmanagementsysteem dat is ingericht conform de principes van de internationale standaard ISO/IEC 27001. Deze certificering ondersteunt de inspanningsverplichting van Madicom om gegevens adequaat te beveiligen, maar vormt geen garantie dat beveiligingsincidenten onder alle omstandigheden worden voorkomen.
Madicom garandeert niet dat haar beveiliging onder alle omstandigheden doeltreffend is. Opdrachtgever erkent dat absolute beveiliging van IT-systemen en gegevens niet kan worden gegarandeerd.
Madicom is niet aansprakelijk voor schade die het gevolg is van onbevoegde toegang tot, wijziging van of verlies van gegevens dat plaatsvindt ondanks de door Madicom getroffen beveiligingsmaatregelen, tenzij sprake is van opzet of grove nalatigheid aan de zijde van Madicom.
Indien zich een beveiligingsincident of datalek voordoet dat betrekking heeft op persoonsgegevens van Opdrachtgever, zal Madicom Opdrachtgever daarvan onverwijld op de hoogte stellen en, voor zover redelijkerwijs mogelijk, medewerking verlenen aan de naleving van wettelijke verplichtingen die hieruit voortvloeien.
Madicom is niet aansprakelijk voor schade die ontstaat door storingen, beveiligingsincidenten of datalekken bij derden van wie zij diensten afneemt, zoals hosting-, cloud- of e-mailproviders, tenzij anders schriftelijk overeengekomen.
De aansprakelijkheidsbeperkingen uit dit artikel laten de overige aansprakelijkheidsbeperkingen uit deze algemene voorwaarden onverlet.
Madicom kan bij de uitvoering van haar diensten subverwerkers inschakelen, waaronder hosting-, cloud- en securityleveranciers. Deze partijen zijn contractueel gebonden aan gelijkwaardige verplichtingen inzake vertrouwelijkheid en beveiliging als opgenomen in deze voorwaarden.
Bij doorgifte van persoonsgegevens buiten de Europese Economische Ruimte past Madicom de Europese standaardcontractbepalingen (Standard Contractual Clauses, SCC’s) of andere passende waarborgen toe.
Wanneer Madicom persoonsgegevens verwerkt ten behoeve van de Opdrachtgever, handelt zij als verwerker conform de bepalingen van de tussen partijen gesloten Verwerkersovereenkomst.

Artikel 11B – Privacy- en cookieverklaring

Madicom verwerkt persoonsgegevens in overeenstemming met de geldende privacywetgeving, waaronder de Algemene Verordening Gegevensbescherming (AVG).
Informatie over de wijze waarop Madicom persoonsgegevens verwerkt en cookies gebruikt, is te vinden in ons Privacybeleid die beschikbaar is op www.madicom.nl/privacybeleid of een eventuele opvolgende pagina.
Door gebruik te maken van de diensten van Madicom of de website te bezoeken, verklaart Opdrachtgever kennis te hebben genomen van en akkoord te gaan met de inhoud van de genoemde verklaring.

Artikel 12 – Duur, beëindiging en opschorting

Overeenkomsten worden aangegaan voor de duur die partijen schriftelijk zijn overeengekomen.
Madicom is gerechtigd de overeenkomst met onmiddellijke ingang te ontbinden indien Opdrachtgever in verzuim is, surseance van betaling aanvraagt, failliet wordt verklaard of anderszins niet langer geacht kan worden zijn verplichtingen na te komen.
Bij beëindiging blijven bepalingen die naar hun aard bestemd zijn om van kracht te blijven, zoals die inzake aansprakelijkheid en intellectueel eigendom, onverminderd gelden.
Na beëindiging van de overeenkomst worden alle persoonsgegevens die Madicom namens Opdrachtgever verwerkt verwijderd of geanonimiseerd overeenkomstig de bewaartermijnen die zijn vastgelegd in het Privacybeleid van Madicom.

Artikel 13 – Klachten

Klachten over de uitvoering van de overeenkomst dienen binnen veertien (14) dagen na ontdekking schriftelijk en gemotiveerd aan Madicom te worden gemeld.
Indien een klacht gegrond wordt bevonden, zal Madicom de werkzaamheden alsnog uitvoeren zoals overeengekomen, tenzij dit inmiddels zinloos is geworden.

Artikel 14 – Toepasselijk recht en geschillen

Op alle overeenkomsten tussen Madicom en Opdrachtgever is uitsluitend Nederlands recht van toepassing.
Geschillen zullen bij uitsluiting worden voorgelegd aan de bevoegde rechter te Den Haag.

Artikel 15 – Klantonderzoek en weigering

Madicom behoudt zich het recht voor om, voorafgaand aan of tijdens de uitvoering van de overeenkomst, onderzoek te doen naar de identiteit, betrouwbaarheid en achtergrond van (potentiële) Opdrachtgevers, teneinde misbruik van haar diensten te voorkomen en te voldoen aan wettelijke en zorgvuldigheidsverplichtingen.
Madicom kan hiertoe openbare registers raadplegen, gegevens verifiëren en, indien noodzakelijk, aanvullende informatie opvragen bij Opdrachtgever.
Indien Madicom naar eigen redelijk oordeel aanleiding heeft om te vermoeden dat Opdrachtgever betrokken is bij of verband houdt met fraude, witwassen, cybercriminaliteit of andere strafbare of malafide activiteiten, is zij gerechtigd de overeenkomst te weigeren, op te schorten of met onmiddellijke ingang te beëindigen, zonder gehouden te zijn tot enige schadevergoeding.
Madicom is in dat geval tevens gerechtigd de bevoegde autoriteiten te informeren of aangifte te doen van vermoedens van strafbare feiten, en zal hiertoe relevante gegevens verstrekken voor zover dit noodzakelijk is voor opsporing of handhaving.

Artikel 16 – Fraude, misbruik en strafbare handelingen

Madicom is gerechtigd om, zonder voorafgaande ingebrekestelling, de toegang van Opdrachtgever tot haar systemen of diensten te blokkeren, accounts te verwijderen of de overeenkomst met onmiddellijke ingang te beëindigen, indien naar haar redelijk oordeel sprake is van:
a. fraude, misbruik of onrechtmatig gebruik van diensten;
b. handelen in strijd met toepasselijke wet- of regelgeving;
c. activiteiten die de veiligheid, reputatie of integriteit van Madicom of haar klanten kunnen schaden.
In de gevallen genoemd in het vorige lid is Madicom gerechtigd om aangifte te doen of melding te maken bij de bevoegde autoriteiten en medewerking te verlenen aan onderzoek of opsporing.
Eventuele schade die Madicom lijdt als gevolg van dergelijke handelingen zal volledig op Opdrachtgever worden verhaald.
Alle verplichtingen van Opdrachtgever die naar hun aard voortduren, waaronder betalingsverplichtingen, blijven na beëindiging onverminderd van kracht.

Artikel 17 – Slotbepalingen

Madicom behoudt zich het recht voor deze voorwaarden te wijzigen of aan te vullen. De gewijzigde voorwaarden worden van kracht op het moment van publicatie op de website van Madicom.
De Nederlandstalige tekst van deze voorwaarden is steeds bepalend voor de uitleg daarvan.