Algemene voorwaarden MockPhish B.V.
Deze algemene voorwaarden zijn van toepassing op alle aanbiedingen, offertes, overeenkomsten en diensten van MockPhish B.V.
1. Gegevens van MockPhish
MockPhish B.V.
Zutphenseweg 6B
7418AJ Deventer
Nederland
E-mail: contact@mockphish.io
Telefoon: +31(0)570 - 75 62 10
KvK: 99828421
Btw: NL869150017B01
Website: https://www.mockphish.io
2. Definities
In deze algemene voorwaarden wordt verstaan onder:
MockPhish: MockPhish B.V., gevestigd aan de Zutphenseweg 6B, 7418AJ Deventer.
Klant: de rechtspersoon of onderneming die een overeenkomst sluit met MockPhish.
Gebruiker: een persoon die toegang krijgt tot het platform van MockPhish, bijvoorbeeld een beheerder, medewerker of andere eindgebruiker van de klant.
Platform: de online omgeving van MockPhish voor security awareness training, phishing simulaties, micro-trainingen, gamificatie, rapportages en monitoring.
Diensten: alle diensten die MockPhish levert, waaronder het platform, phishing simulaties, training, rapportages, monitoring, onboarding, support en aanvullende dienstverlening.
Overeenkomst: iedere overeenkomst tussen MockPhish en de klant, waaronder offertes, opdrachtbevestigingen, abonnementen en aanvullende afspraken.
3. Toepasselijkheid
Deze algemene voorwaarden zijn van toepassing op alle aanbiedingen, offertes, overeenkomsten en diensten van MockPhish.
Afwijkingen van deze voorwaarden zijn alleen geldig als deze schriftelijk zijn overeengekomen.
De toepasselijkheid van algemene voorwaarden van de klant wordt uitdrukkelijk uitgesloten, tenzij MockPhish deze schriftelijk heeft aanvaard.
Als een bepaling uit deze voorwaarden ongeldig of niet-afdwingbaar blijkt, blijven de overige bepalingen volledig van kracht. Partijen zullen dan een vervangende bepaling overeenkomen die zoveel mogelijk aansluit bij het doel van de oorspronkelijke bepaling.
4. Dienstverlening
MockPhish biedt een platform voor security awareness training en phishing simulaties.
Met micro-trainingen, gamificatie en realistische scenario’s helpt MockPhish organisaties om veilig gedrag te ontwikkelen, ondersteund door rapportages en monitoring die risico’s en voortgang inzichtelijk maken.
De diensten van MockPhish zijn uitsluitend bedoeld voor zakelijk gebruik.
MockPhish levert geen diensten aan consumenten.
MockPhish levert haar diensten op basis van een inspanningsverplichting, tenzij schriftelijk anders is overeengekomen.
MockPhish garandeert niet dat het gebruik van het platform leidt tot volledige beveiliging, volledige bewustwording of het voorkomen van incidenten. Het platform is bedoeld als hulpmiddel voor training, bewustwording, monitoring en verbetering.
5. Totstandkoming van de overeenkomst
Een overeenkomst komt tot stand nadat de klant een offerte, opdrachtbevestiging of overeenkomst van MockPhish schriftelijk of elektronisch heeft aanvaard.
Klanten kunnen niet zelfstandig online een abonnement afsluiten, tenzij MockPhish dit op een later moment uitdrukkelijk mogelijk maakt.
Offertes zijn geldig gedurende de in de offerte genoemde termijn. Als geen termijn is genoemd, is een offerte 30 dagen geldig.
MockPhish mag een aanvraag of opdracht weigeren als daar redelijke gronden voor zijn.
6. Looptijd, verlenging en opzegging
Tenzij schriftelijk anders overeengekomen, wordt de overeenkomst aangegaan voor een minimale looptijd van 12 maanden.
Na afloop van de initiële looptijd wordt de overeenkomst automatisch verlengd met telkens 12 maanden.
De klant kan de overeenkomst opzeggen met een opzegtermijn van 1 maand voor het einde van de lopende contractperiode.
Opzegging vindt schriftelijk of per e-mail plaats.
Tussentijdse opzegging is alleen mogelijk als dit schriftelijk is overeengekomen.
MockPhish mag de overeenkomst geheel of gedeeltelijk opschorten of beëindigen als:
de klant zijn betalingsverplichtingen niet nakomt;
de klant het platform gebruikt in strijd met de overeenkomst of deze voorwaarden;
de klant onrechtmatig handelt;
voortzetting van de dienstverlening redelijkerwijs niet van MockPhish kan worden verlangd.
7. Prijzen en betaling
Alle prijzen zijn exclusief btw en andere heffingen, tenzij anders vermeld.
Facturatie vindt jaarlijks vooraf plaats, tenzij schriftelijk anders overeengekomen.
Facturen moeten binnen 14 dagen na factuurdatum worden betaald.
Als de klant niet tijdig betaalt, mag MockPhish de toegang tot het platform opschorten totdat volledige betaling heeft plaatsgevonden.
Bezwaren tegen een factuur schorten de betalingsverplichting niet op.
MockPhish mag prijzen jaarlijks indexeren. Indexatie vindt plaats per 1 januari of bij verlenging van de overeenkomst, tenzij schriftelijk anders overeengekomen.
Voor indexatie mag MockPhish aansluiten bij de consumentenprijsindex van het CBS of een vergelijkbare objectieve index. MockPhish mag daarnaast prijswijzigingen doorvoeren als dat nodig is vanwege aantoonbare stijging van kosten, uitbreiding van functionaliteit of wijziging van dienstverlening.
8. Gebruik van het platform
De klant is verantwoordelijk voor juist en rechtmatig gebruik van het platform.
De klant zorgt ervoor dat gebruikers het platform alleen gebruiken voor interne, zakelijke en legitieme awarenessdoeleinden.
De klant is verantwoordelijk voor:
het aanleveren van juiste en actuele gebruikersgegevens;
het beheren van accounts, rollen en toegangsrechten;
het informeren van gebruikers waar dat nodig is;
het hebben van een geldige grondslag voor het gebruik van awareness training en phishing simulaties;
het betrekken van interne stakeholders, zoals OR, medezeggenschap, HR, privacy of security, voor zover nodig;
het gebruik van resultaten en rapportages op een zorgvuldige en proportionele manier.
Het is de klant niet toegestaan het platform te gebruiken voor:
onrechtmatige monitoring;
intimidatie of bestraffing van individuele medewerkers;
misleiding buiten het kader van legitieme awarenessdoeleinden;
het verzenden van schadelijke software;
activiteiten die in strijd zijn met wet- en regelgeving;
activiteiten die de systemen, reputatie of dienstverlening van MockPhish kunnen schaden.
MockPhish mag maatregelen nemen als sprake is van misbruik of vermoedelijk misbruik van het platform.
9. Phishing simulaties
Phishing simulaties worden uitsluitend uitgevoerd voor legitieme trainings-, bewustwordings- en testdoeleinden.
De klant is verantwoordelijk voor de keuze van doelgroepen, timing, scenario’s en interne afstemming, tenzij schriftelijk anders overeengekomen.
De klant zorgt ervoor dat phishing simulaties passen binnen de eigen organisatie, het interne beleid en toepasselijke wet- en regelgeving.
MockPhish mag weigeren om scenario’s of content uit te voeren als deze naar haar oordeel onrechtmatig, misleidend, schadelijk, disproportioneel of reputatiegevoelig zijn.
De klant vrijwaart MockPhish voor claims van derden, waaronder medewerkers of andere betrokkenen, voor zover deze voortvloeien uit instructies, keuzes, gegevens of onrechtmatig gebruik door de klant.
10. Accounts en beveiliging
De klant is verantwoordelijk voor het vertrouwelijk houden van accountgegevens.
De klant zorgt ervoor dat gebruikers sterke wachtwoorden gebruiken en zorgvuldig omgaan met toegang tot het platform.
De klant meldt ongeautoriseerd gebruik of vermoedens daarvan zo snel mogelijk aan MockPhish.
MockPhish mag accounts tijdelijk blokkeren als dat nodig is voor beveiliging, onderzoek of het voorkomen van misbruik.
11. Beschikbaarheid, onderhoud en wijzigingen
MockPhish spant zich in om het platform beschikbaar, veilig en bruikbaar te houden.
MockPhish geeft geen garantie dat het platform altijd foutloos, ononderbroken of volledig beschikbaar is.
MockPhish mag onderhoud uitvoeren, wijzigingen aanbrengen en functionaliteiten aanpassen, verbeteren of verwijderen.
MockPhish probeert gepland onderhoud waar redelijk mogelijk vooraf aan te kondigen.
MockPhish is niet aansprakelijk voor tijdelijke onbeschikbaarheid door onderhoud, storingen, overmacht, netwerkproblemen, leveranciers of andere omstandigheden buiten haar redelijke invloed.
12. Intellectuele eigendom
Alle intellectuele eigendomsrechten op het platform, de software, ontwerpen, teksten, templates, trainingsmaterialen, rapportagevormen, documentatie, handelsnamen, logo’s en andere materialen van MockPhish blijven eigendom van MockPhish of haar licentiegevers.
De klant krijgt uitsluitend een niet-exclusief, niet-overdraagbaar en beperkt gebruiksrecht voor de duur van de overeenkomst.
De klant mag het platform of onderdelen daarvan niet kopiëren, wijzigen, reverse-engineeren, verkopen, verhuren, sublicentiëren of op andere wijze exploiteren zonder schriftelijke toestemming van MockPhish.
Alle door de klant aangeleverde data, content en materialen blijven eigendom van de klant of diens rechthebbenden.
De klant verleent MockPhish het recht om klantdata en klantcontent te gebruiken voor zover nodig voor de uitvoering van de overeenkomst.
13. Rapportages en resultaten
Rapportages, scores, dashboards en inzichten binnen het platform zijn bedoeld als hulpmiddel voor awareness, monitoring, training en risicosturing.
De klant is zelf verantwoordelijk voor conclusies, maatregelen en beslissingen die op basis van rapportages worden genomen.
MockPhish garandeert niet dat rapportages volledig, foutloos of geschikt zijn voor elk specifiek doel.
De klant gebruikt rapportages zorgvuldig, proportioneel en in overeenstemming met wet- en regelgeving, waaronder privacywetgeving en arbeidsrechtelijke regels.
14. Vertrouwelijkheid
Partijen behandelen vertrouwelijke informatie van elkaar strikt vertrouwelijk.
Vertrouwelijke informatie is in ieder geval informatie waarvan duidelijk is dat deze vertrouwelijk is of waarvan een partij redelijkerwijs moet begrijpen dat deze vertrouwelijk is.
Deze verplichting geldt niet voor informatie die:
al openbaar was zonder schending van deze voorwaarden;
rechtmatig van een derde is ontvangen;
zelfstandig is ontwikkeld zonder gebruik van vertrouwelijke informatie;
moet worden verstrekt op grond van wet- of regelgeving.
De geheimhoudingsverplichting blijft ook na beëindiging van de overeenkomst bestaan.
15. Privacy en persoonsgegevens
Voor zover MockPhish persoonsgegevens verwerkt ten behoeve van de klant, treedt MockPhish op als verwerker en de klant als verwerkingsverantwoordelijke, tenzij anders overeengekomen.
Voor deze verwerking sluiten partijen een aparte verwerkersovereenkomst.
De verwerkersovereenkomst is op te vragen via contact@mockphish.io.
De klant is verantwoordelijk voor de rechtmatigheid van de verwerking van persoonsgegevens binnen het platform.
MockPhish verwerkt persoonsgegevens in overeenstemming met de toepasselijke privacywetgeving en de afspraken in de verwerkersovereenkomst.
Meer informatie over hoe MockPhish persoonsgegevens verwerkt voor eigen doeleinden staat in de privacyverklaring van MockPhish.
16. Subverwerkers en leveranciers
Voor zover MockPhish subverwerkers inschakelt voor de verwerking van persoonsgegevens ten behoeve van de klant, gebeurt dit volgens de afspraken in de verwerkersovereenkomst.
Informatie over subverwerkers, beveiligingsmaatregelen en bewaartermijnen is opgenomen in of op te vragen bij de verwerkersovereenkomst.
17. Aansprakelijkheid
MockPhish is niet aansprakelijk voor schade, tenzij sprake is van opzet of bewuste roekeloosheid van MockPhish of haar leidinggevenden.
Voor zover aansprakelijkheid van MockPhish niet rechtsgeldig kan worden uitgesloten, is de aansprakelijkheid beperkt tot het bedrag dat de klant in de 12 maanden voorafgaand aan de schadeveroorzakende gebeurtenis aan MockPhish heeft betaald.
Als de overeenkomst korter dan 12 maanden heeft geduurd, is de aansprakelijkheid beperkt tot het bedrag dat de klant gedurende die kortere periode heeft betaald.
MockPhish is niet aansprakelijk voor indirecte schade, gevolgschade, gederfde winst, gemiste besparingen, reputatieschade, verlies van klanten, bedrijfsstagnatie, verlies van data of schade door aanspraken van derden.
MockPhish is niet aansprakelijk voor schade die ontstaat door:
onjuist gebruik van het platform;
onjuiste of onvolledige gegevens van de klant;
keuzes of instructies van de klant;
gebruik van rapportages of scores door de klant;
tekortkomingen van derden of leveranciers;
internetstoringen, hostingproblemen, e-maildeliverability of externe beveiligingsmaatregelen;
phishing simulaties die door de klant zijn aangevraagd, ingericht of goedgekeurd.
Iedere vordering tot schadevergoeding vervalt 12 maanden nadat de klant bekend werd of redelijkerwijs bekend had kunnen zijn met de schade en de mogelijke aansprakelijkheid van MockPhish.
18. Vrijwaring
De klant vrijwaart MockPhish voor aanspraken van derden die voortvloeien uit:
gebruik van het platform door de klant of gebruikers;
door de klant aangeleverde gegevens, content of instructies;
onrechtmatig gebruik van phishing simulaties;
overtreding van privacywetgeving door de klant;
gebruik van rapportages richting medewerkers of derden;
schending van deze algemene voorwaarden.
De klant vergoedt de schade en redelijke kosten die MockPhish hierdoor lijdt.
19. Overmacht
MockPhish is niet verplicht verplichtingen na te komen als zij daartoe verhinderd is door overmacht.
Onder overmacht vallen onder meer storingen bij leveranciers, hostingpartijen, cloudproviders, internetproviders, e-mailproviders, stroomstoringen, cyberaanvallen, DDoS-aanvallen, pandemieën, overheidsmaatregelen, stakingen en andere omstandigheden buiten de redelijke invloed van MockPhish.
Als overmacht langer dan 60 dagen duurt, mogen beide partijen de overeenkomst beëindigen voor het deel dat niet meer kan worden uitgevoerd.
20. Wijzigingen van deze voorwaarden
MockPhish mag deze algemene voorwaarden wijzigen.
Bij inhoudelijke wijzigingen informeert MockPhish de klant binnen een redelijke termijn.
Als een wijziging wezenlijke gevolgen heeft voor de klant, mag de klant de overeenkomst opzeggen tegen de datum waarop de wijziging ingaat, tenzij de wijziging nodig is vanwege wetgeving, beveiliging, technische noodzaak of verbetering van de dienstverlening.
21. Rangorde
Als verschillende documenten op de overeenkomst van toepassing zijn, geldt de volgende rangorde, tenzij schriftelijk anders overeengekomen:
de schriftelijke overeenkomst of opdrachtbevestiging;
de offerte;
de verwerkersovereenkomst;
deze algemene voorwaarden;
overige documentatie of communicatie.
22. Toepasselijk recht en bevoegde rechter
Op alle overeenkomsten, diensten en geschillen met MockPhish is Nederlands recht van toepassing.
Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement waar MockPhish statutair is gevestigd, tenzij dwingend recht anders bepaalt.
Laatst bijgewerkt: 24-04-2026
Deze algemene voorwaarden zijn van toepassing op alle aanbiedingen, offertes, overeenkomsten en diensten van MockPhish B.V.
1. Gegevens van MockPhish
MockPhish B.V.
Zutphenseweg 6B
7418AJ Deventer
Nederland
E-mail: contact@mockphish.io
Telefoon: +31(0)570 - 75 62 10
KvK: 99828421
Btw: NL869150017B01
Website: https://www.mockphish.io
2. Definities
In deze algemene voorwaarden wordt verstaan onder:
MockPhish: MockPhish B.V., gevestigd aan de Zutphenseweg 6B, 7418AJ Deventer.
Klant: de rechtspersoon of onderneming die een overeenkomst sluit met MockPhish.
Gebruiker: een persoon die toegang krijgt tot het platform van MockPhish, bijvoorbeeld een beheerder, medewerker of andere eindgebruiker van de klant.
Platform: de online omgeving van MockPhish voor security awareness training, phishing simulaties, micro-trainingen, gamificatie, rapportages en monitoring.
Diensten: alle diensten die MockPhish levert, waaronder het platform, phishing simulaties, training, rapportages, monitoring, onboarding, support en aanvullende dienstverlening.
Overeenkomst: iedere overeenkomst tussen MockPhish en de klant, waaronder offertes, opdrachtbevestigingen, abonnementen en aanvullende afspraken.
3. Toepasselijkheid
Deze algemene voorwaarden zijn van toepassing op alle aanbiedingen, offertes, overeenkomsten en diensten van MockPhish.
Afwijkingen van deze voorwaarden zijn alleen geldig als deze schriftelijk zijn overeengekomen.
De toepasselijkheid van algemene voorwaarden van de klant wordt uitdrukkelijk uitgesloten, tenzij MockPhish deze schriftelijk heeft aanvaard.
Als een bepaling uit deze voorwaarden ongeldig of niet-afdwingbaar blijkt, blijven de overige bepalingen volledig van kracht. Partijen zullen dan een vervangende bepaling overeenkomen die zoveel mogelijk aansluit bij het doel van de oorspronkelijke bepaling.
4. Dienstverlening
MockPhish biedt een platform voor security awareness training en phishing simulaties.
Met micro-trainingen, gamificatie en realistische scenario’s helpt MockPhish organisaties om veilig gedrag te ontwikkelen, ondersteund door rapportages en monitoring die risico’s en voortgang inzichtelijk maken.
De diensten van MockPhish zijn uitsluitend bedoeld voor zakelijk gebruik.
MockPhish levert geen diensten aan consumenten.
MockPhish levert haar diensten op basis van een inspanningsverplichting, tenzij schriftelijk anders is overeengekomen.
MockPhish garandeert niet dat het gebruik van het platform leidt tot volledige beveiliging, volledige bewustwording of het voorkomen van incidenten. Het platform is bedoeld als hulpmiddel voor training, bewustwording, monitoring en verbetering.
5. Totstandkoming van de overeenkomst
Een overeenkomst komt tot stand nadat de klant een offerte, opdrachtbevestiging of overeenkomst van MockPhish schriftelijk of elektronisch heeft aanvaard.
Klanten kunnen niet zelfstandig online een abonnement afsluiten, tenzij MockPhish dit op een later moment uitdrukkelijk mogelijk maakt.
Offertes zijn geldig gedurende de in de offerte genoemde termijn. Als geen termijn is genoemd, is een offerte 30 dagen geldig.
MockPhish mag een aanvraag of opdracht weigeren als daar redelijke gronden voor zijn.
6. Looptijd, verlenging en opzegging
Tenzij schriftelijk anders overeengekomen, wordt de overeenkomst aangegaan voor een minimale looptijd van 12 maanden.
Na afloop van de initiële looptijd wordt de overeenkomst automatisch verlengd met telkens 12 maanden.
De klant kan de overeenkomst opzeggen met een opzegtermijn van 1 maand voor het einde van de lopende contractperiode.
Opzegging vindt schriftelijk of per e-mail plaats.
Tussentijdse opzegging is alleen mogelijk als dit schriftelijk is overeengekomen.
MockPhish mag de overeenkomst geheel of gedeeltelijk opschorten of beëindigen als:
de klant zijn betalingsverplichtingen niet nakomt;
de klant het platform gebruikt in strijd met de overeenkomst of deze voorwaarden;
de klant onrechtmatig handelt;
voortzetting van de dienstverlening redelijkerwijs niet van MockPhish kan worden verlangd.
7. Prijzen en betaling
Alle prijzen zijn exclusief btw en andere heffingen, tenzij anders vermeld.
Facturatie vindt jaarlijks vooraf plaats, tenzij schriftelijk anders overeengekomen.
Facturen moeten binnen 14 dagen na factuurdatum worden betaald.
Als de klant niet tijdig betaalt, mag MockPhish de toegang tot het platform opschorten totdat volledige betaling heeft plaatsgevonden.
Bezwaren tegen een factuur schorten de betalingsverplichting niet op.
MockPhish mag prijzen jaarlijks indexeren. Indexatie vindt plaats per 1 januari of bij verlenging van de overeenkomst, tenzij schriftelijk anders overeengekomen.
Voor indexatie mag MockPhish aansluiten bij de consumentenprijsindex van het CBS of een vergelijkbare objectieve index. MockPhish mag daarnaast prijswijzigingen doorvoeren als dat nodig is vanwege aantoonbare stijging van kosten, uitbreiding van functionaliteit of wijziging van dienstverlening.
8. Gebruik van het platform
De klant is verantwoordelijk voor juist en rechtmatig gebruik van het platform.
De klant zorgt ervoor dat gebruikers het platform alleen gebruiken voor interne, zakelijke en legitieme awarenessdoeleinden.
De klant is verantwoordelijk voor:
het aanleveren van juiste en actuele gebruikersgegevens;
het beheren van accounts, rollen en toegangsrechten;
het informeren van gebruikers waar dat nodig is;
het hebben van een geldige grondslag voor het gebruik van awareness training en phishing simulaties;
het betrekken van interne stakeholders, zoals OR, medezeggenschap, HR, privacy of security, voor zover nodig;
het gebruik van resultaten en rapportages op een zorgvuldige en proportionele manier.
Het is de klant niet toegestaan het platform te gebruiken voor:
onrechtmatige monitoring;
intimidatie of bestraffing van individuele medewerkers;
misleiding buiten het kader van legitieme awarenessdoeleinden;
het verzenden van schadelijke software;
activiteiten die in strijd zijn met wet- en regelgeving;
activiteiten die de systemen, reputatie of dienstverlening van MockPhish kunnen schaden.
MockPhish mag maatregelen nemen als sprake is van misbruik of vermoedelijk misbruik van het platform.
9. Phishing simulaties
Phishing simulaties worden uitsluitend uitgevoerd voor legitieme trainings-, bewustwordings- en testdoeleinden.
De klant is verantwoordelijk voor de keuze van doelgroepen, timing, scenario’s en interne afstemming, tenzij schriftelijk anders overeengekomen.
De klant zorgt ervoor dat phishing simulaties passen binnen de eigen organisatie, het interne beleid en toepasselijke wet- en regelgeving.
MockPhish mag weigeren om scenario’s of content uit te voeren als deze naar haar oordeel onrechtmatig, misleidend, schadelijk, disproportioneel of reputatiegevoelig zijn.
De klant vrijwaart MockPhish voor claims van derden, waaronder medewerkers of andere betrokkenen, voor zover deze voortvloeien uit instructies, keuzes, gegevens of onrechtmatig gebruik door de klant.
10. Accounts en beveiliging
De klant is verantwoordelijk voor het vertrouwelijk houden van accountgegevens.
De klant zorgt ervoor dat gebruikers sterke wachtwoorden gebruiken en zorgvuldig omgaan met toegang tot het platform.
De klant meldt ongeautoriseerd gebruik of vermoedens daarvan zo snel mogelijk aan MockPhish.
MockPhish mag accounts tijdelijk blokkeren als dat nodig is voor beveiliging, onderzoek of het voorkomen van misbruik.
11. Beschikbaarheid, onderhoud en wijzigingen
MockPhish spant zich in om het platform beschikbaar, veilig en bruikbaar te houden.
MockPhish geeft geen garantie dat het platform altijd foutloos, ononderbroken of volledig beschikbaar is.
MockPhish mag onderhoud uitvoeren, wijzigingen aanbrengen en functionaliteiten aanpassen, verbeteren of verwijderen.
MockPhish probeert gepland onderhoud waar redelijk mogelijk vooraf aan te kondigen.
MockPhish is niet aansprakelijk voor tijdelijke onbeschikbaarheid door onderhoud, storingen, overmacht, netwerkproblemen, leveranciers of andere omstandigheden buiten haar redelijke invloed.
12. Intellectuele eigendom
Alle intellectuele eigendomsrechten op het platform, de software, ontwerpen, teksten, templates, trainingsmaterialen, rapportagevormen, documentatie, handelsnamen, logo’s en andere materialen van MockPhish blijven eigendom van MockPhish of haar licentiegevers.
De klant krijgt uitsluitend een niet-exclusief, niet-overdraagbaar en beperkt gebruiksrecht voor de duur van de overeenkomst.
De klant mag het platform of onderdelen daarvan niet kopiëren, wijzigen, reverse-engineeren, verkopen, verhuren, sublicentiëren of op andere wijze exploiteren zonder schriftelijke toestemming van MockPhish.
Alle door de klant aangeleverde data, content en materialen blijven eigendom van de klant of diens rechthebbenden.
De klant verleent MockPhish het recht om klantdata en klantcontent te gebruiken voor zover nodig voor de uitvoering van de overeenkomst.
13. Rapportages en resultaten
Rapportages, scores, dashboards en inzichten binnen het platform zijn bedoeld als hulpmiddel voor awareness, monitoring, training en risicosturing.
De klant is zelf verantwoordelijk voor conclusies, maatregelen en beslissingen die op basis van rapportages worden genomen.
MockPhish garandeert niet dat rapportages volledig, foutloos of geschikt zijn voor elk specifiek doel.
De klant gebruikt rapportages zorgvuldig, proportioneel en in overeenstemming met wet- en regelgeving, waaronder privacywetgeving en arbeidsrechtelijke regels.
14. Vertrouwelijkheid
Partijen behandelen vertrouwelijke informatie van elkaar strikt vertrouwelijk.
Vertrouwelijke informatie is in ieder geval informatie waarvan duidelijk is dat deze vertrouwelijk is of waarvan een partij redelijkerwijs moet begrijpen dat deze vertrouwelijk is.
Deze verplichting geldt niet voor informatie die:
al openbaar was zonder schending van deze voorwaarden;
rechtmatig van een derde is ontvangen;
zelfstandig is ontwikkeld zonder gebruik van vertrouwelijke informatie;
moet worden verstrekt op grond van wet- of regelgeving.
De geheimhoudingsverplichting blijft ook na beëindiging van de overeenkomst bestaan.
15. Privacy en persoonsgegevens
Voor zover MockPhish persoonsgegevens verwerkt ten behoeve van de klant, treedt MockPhish op als verwerker en de klant als verwerkingsverantwoordelijke, tenzij anders overeengekomen.
Voor deze verwerking sluiten partijen een aparte verwerkersovereenkomst.
De verwerkersovereenkomst is op te vragen via contact@mockphish.io.
De klant is verantwoordelijk voor de rechtmatigheid van de verwerking van persoonsgegevens binnen het platform.
MockPhish verwerkt persoonsgegevens in overeenstemming met de toepasselijke privacywetgeving en de afspraken in de verwerkersovereenkomst.
Meer informatie over hoe MockPhish persoonsgegevens verwerkt voor eigen doeleinden staat in de privacyverklaring van MockPhish.
16. Subverwerkers en leveranciers
Voor zover MockPhish subverwerkers inschakelt voor de verwerking van persoonsgegevens ten behoeve van de klant, gebeurt dit volgens de afspraken in de verwerkersovereenkomst.
Informatie over subverwerkers, beveiligingsmaatregelen en bewaartermijnen is opgenomen in of op te vragen bij de verwerkersovereenkomst.
17. Aansprakelijkheid
MockPhish is niet aansprakelijk voor schade, tenzij sprake is van opzet of bewuste roekeloosheid van MockPhish of haar leidinggevenden.
Voor zover aansprakelijkheid van MockPhish niet rechtsgeldig kan worden uitgesloten, is de aansprakelijkheid beperkt tot het bedrag dat de klant in de 12 maanden voorafgaand aan de schadeveroorzakende gebeurtenis aan MockPhish heeft betaald.
Als de overeenkomst korter dan 12 maanden heeft geduurd, is de aansprakelijkheid beperkt tot het bedrag dat de klant gedurende die kortere periode heeft betaald.
MockPhish is niet aansprakelijk voor indirecte schade, gevolgschade, gederfde winst, gemiste besparingen, reputatieschade, verlies van klanten, bedrijfsstagnatie, verlies van data of schade door aanspraken van derden.
MockPhish is niet aansprakelijk voor schade die ontstaat door:
onjuist gebruik van het platform;
onjuiste of onvolledige gegevens van de klant;
keuzes of instructies van de klant;
gebruik van rapportages of scores door de klant;
tekortkomingen van derden of leveranciers;
internetstoringen, hostingproblemen, e-maildeliverability of externe beveiligingsmaatregelen;
phishing simulaties die door de klant zijn aangevraagd, ingericht of goedgekeurd.
Iedere vordering tot schadevergoeding vervalt 12 maanden nadat de klant bekend werd of redelijkerwijs bekend had kunnen zijn met de schade en de mogelijke aansprakelijkheid van MockPhish.
18. Vrijwaring
De klant vrijwaart MockPhish voor aanspraken van derden die voortvloeien uit:
gebruik van het platform door de klant of gebruikers;
door de klant aangeleverde gegevens, content of instructies;
onrechtmatig gebruik van phishing simulaties;
overtreding van privacywetgeving door de klant;
gebruik van rapportages richting medewerkers of derden;
schending van deze algemene voorwaarden.
De klant vergoedt de schade en redelijke kosten die MockPhish hierdoor lijdt.
19. Overmacht
MockPhish is niet verplicht verplichtingen na te komen als zij daartoe verhinderd is door overmacht.
Onder overmacht vallen onder meer storingen bij leveranciers, hostingpartijen, cloudproviders, internetproviders, e-mailproviders, stroomstoringen, cyberaanvallen, DDoS-aanvallen, pandemieën, overheidsmaatregelen, stakingen en andere omstandigheden buiten de redelijke invloed van MockPhish.
Als overmacht langer dan 60 dagen duurt, mogen beide partijen de overeenkomst beëindigen voor het deel dat niet meer kan worden uitgevoerd.
20. Wijzigingen van deze voorwaarden
MockPhish mag deze algemene voorwaarden wijzigen.
Bij inhoudelijke wijzigingen informeert MockPhish de klant binnen een redelijke termijn.
Als een wijziging wezenlijke gevolgen heeft voor de klant, mag de klant de overeenkomst opzeggen tegen de datum waarop de wijziging ingaat, tenzij de wijziging nodig is vanwege wetgeving, beveiliging, technische noodzaak of verbetering van de dienstverlening.
21. Rangorde
Als verschillende documenten op de overeenkomst van toepassing zijn, geldt de volgende rangorde, tenzij schriftelijk anders overeengekomen:
de schriftelijke overeenkomst of opdrachtbevestiging;
de offerte;
de verwerkersovereenkomst;
deze algemene voorwaarden;
overige documentatie of communicatie.
22. Toepasselijk recht en bevoegde rechter
Op alle overeenkomsten, diensten en geschillen met MockPhish is Nederlands recht van toepassing.
Geschillen worden voorgelegd aan de bevoegde rechter in het arrondissement waar MockPhish statutair is gevestigd, tenzij dwingend recht anders bepaalt.
Laatst bijgewerkt: 24-04-2026