Handelsbetingelser

Anvendelse

Disse handelsbetingelser gælder for alle opgaver udført af lejenhacker.dk ("vi"), medmindre andet er skriftligt aftalt i den enkelte aftale.

Ved uoverensstemmelse mellem disse betingelser og et konkret, underskrevet tilbud eller en rammeaftale, går den konkrete aftale forud.

Betingelserne gælder alene mellem erhvervsdrivende. Vi indgår ikke aftaler med forbrugere.

Tilbud og aftaleindgåelse

Tilbud er gyldige i 30 dage fra afsendelse, medmindre andet fremgår.

Et tilbud indeholder altid en præcis afgrænsning af opgaven, den faste pris, tidsplanen og en beskrivelse af leverancerne. Ydelser, der ikke fremgår af afgrænsningen, er ikke omfattet.

Aftalen anses for indgået, når kunden skriftligt har accepteret tilbuddet.

Testtilladelse og forudsætninger

Inden opgaven påbegyndes, skal følgende foreligge:

• En underskrevet testtilladelse fra den, der lovligt råder over de systemer, der skal testes
• En underskrevet fortrolighedsaftale (NDA), medmindre parterne fravælger den skriftligt
• Eventuel godkendelse fra kundens hosting- eller cloudleverandør, hvor det kræves
• De aftalte adgange, testbrugere og kontaktoplysninger

Kunden indestår for at have de nødvendige rettigheder til at give tilladelse til testen. Vi påbegynder ikke arbejde uden gyldig skriftlig tilladelse, og forsinkelse som følge af manglende tilladelse eller adgange kan medføre forskydning af tidsplanen.

Kunden udpeger én kontaktperson, som er tilgængelig under hele testperioden, og som kan træffe beslutninger, hvis noget skal stoppes eller ændres.

Priser og betaling

Alle priser er angivet i danske kroner ekskl. moms.

Opgaver leveres som udgangspunkt til fast pris efter det accepterede tilbud. Løbende ydelser, herunder virtuel CISO, faktureres månedligt forud. Incident response og andre opgaver, hvor omfanget ikke kan fastlægges på forhånd, afregnes efter medgået tid til den aftalte timepris.

Betalingsbetingelser er netto 14 dage fra fakturadato, medmindre andet er aftalt. Ved forsinket betaling påløber renter i henhold til renteloven samt et rykkergebyr pr. rykker.

Ændringer i opgavens omfang efter aftaleindgåelse aftales skriftligt og prissættes særskilt, før arbejdet udføres. Vi fakturerer aldrig arbejde, kunden ikke har godkendt på forhånd.

Udførelse af opgaven

Vi udfører opgaven fagligt forsvarligt og i overensstemmelse med anerkendte metoder inden for feltet, herunder OWASP-metodikker og tilsvarende branchestandarder.

Testen udføres inden for den aftalte afgrænsning og i det aftalte tidsrum. Vi anvender ikke destruktive teknikker, medmindre det er udtrykkeligt aftalt skriftligt.

Kritiske fund meddeles kundens kontaktperson hurtigst muligt og senest samme arbejdsdag, som fundet er bekræftet.

Kunden er indforstået med, at sikkerhedstest indebærer en teoretisk risiko for driftspåvirkning, uanset at vi tilrettelægger arbejdet med henblik på at undgå det. Kunden sørger for, at der foreligger opdaterede og testede sikkerhedskopier inden testens start.

Leverancer og genstest

Rapporten leveres på dansk, medmindre andet er aftalt, og indeholder de leverancer, der fremgår af tilbuddet.

Genstest af kritiske og høje fund er inkluderet, når kunden anmoder om den inden for den frist, der fremgår af tilbuddet (som udgangspunkt 60 dage fra rapportens levering, dog 30 dage på mindre pakker). Genstest omfatter alene verifikation af, at de rapporterede fund er lukket - ikke en ny fuld test.

Rapporten afspejler systemets tilstand på testtidspunktet inden for den aftalte afgrænsning. Efterfølgende ændringer i systemet, konfigurationen eller trusselsbilledet er ikke omfattet.

Ansvar

En sikkerhedstest kan ikke garantere, at et system er frit for sårbarheder. Vi påtager os ikke ansvar for sårbarheder, der ikke blev fundet, herunder sårbarheder uden for den aftalte afgrænsning eller sårbarheder introduceret efter testens gennemførelse.

Vi er ikke ansvarlige for indirekte tab, herunder driftstab, avancetab, tab af data, tab af goodwill eller tredjeparters krav.

Vores samlede ansvar for en opgave er under alle omstændigheder begrænset til det honorar, kunden har betalt for den pågældende opgave i de forudgående 12 måneder.

Ansvarsbegrænsningerne gælder ikke ved grov uagtsomhed eller forsæt.

Vi har tegnet professionel ansvarsforsikring. Dokumentation kan udleveres på anmodning.

Fortrolighed og databehandling

Begge parter behandler alle oplysninger om den anden part fortroligt. Fortrolighedsforpligtelsen gælder tidsubegrænset og også efter aftalens ophør.

Vi videregiver aldrig fund fra en opgave til tredjepart og anvender dem ikke i markedsføring uden kundens forudgående skriftlige samtykke.

Testdata, rapporter og øvrigt materiale slettes dokumenteret senest 90 dage efter opgavens afslutning, medmindre andet er skriftligt aftalt. Behandles personoplysninger på kundens vegne, indgås en særskilt databehandleraftale.

Immaterielle rettigheder

Kunden opnår fuld brugsret til den leverede rapport og dokumentation og kan frit anvende og dele den internt samt over for revisorer, myndigheder, forsikringsselskaber og kunder.

Vi bevarer rettighederne til vores metoder, værktøjer, skabeloner og generelle knowhow. Kunden må ikke videresælge eller offentliggøre rapporten som et selvstændigt produkt.

Aflysning og opsigelse

Aflyser kunden en aftalt opgave senere end 10 arbejdsdage før den planlagte startdato, faktureres 50 procent af den aftalte pris. Ved aflysning senere end 3 arbejdsdage før start faktureres 100 procent, da kapaciteten er reserveret.

Løbende aftaler, herunder virtuel CISO, kan af begge parter opsiges skriftligt med 30 dages varsel til udgangen af en måned, medmindre en bindingsperiode er aftalt.

Begge parter kan ophæve aftalen med øjeblikkelig virkning ved den anden parts væsentlige misligholdelse, som ikke er afhjulpet inden 14 dage efter skriftligt påkrav.

Lovvalg og værneting

Aftalen er underlagt dansk ret, uden hensyn til lovvalgsregler der måtte henvise til anden lovgivning.

Tvister søges løst i mindelighed. Kan enighed ikke opnås, afgøres tvisten ved byretten i den retskreds, hvor vi har hjemsted.