Voorwaarden Binadit Code Scan

2026-11-03-v1 · 3 november 2026

1. Binadit. Deze dienst wordt geleverd door Binadit B.V., Seinhuiswachter 2, 3034 KH Rotterdam, KVK 80923216, btw NL861852990B01, contact@binadit.com, +31 10 477 5362.
2. Toepassing. Deze voorwaarden gelden voor elke bestelling van Binadit Code Scan en de serverscan. Voor zakelijke klanten gelden ook onze algemene voorwaarden. Bij strijd gaan deze voorwaarden voor. Algemene voorwaarden doen geen afbreuk aan de wettelijke rechten van consumenten.
3. Dienst. Wij controleren aangeleverde broncode op beveiligingsfouten met geautomatiseerde controles en menselijke beoordeling. De inhoud per pakket staat op de pakketpagina op het moment van bestellen.
4. Omvang. Elke bestelling geldt voor één repository en de limiet van het pakket. Bij grotere of afwijkende scope stellen wij een meerprijs voor. Accepteert de klant die niet, dan betalen wij het volledige bedrag terug, tenzij partijen iets anders afspreken.
5. Bevoegdheid. De klant verklaart eigenaar te zijn van de code en systemen, of bevoegd te zijn om opdracht te geven. De klant vrijwaart ons voor aanspraken van derden als die verklaring onjuist is, voor zover de wet dat toelaat.
6. Prijs en betaling. De klant betaalt vooraf via Mollie. Consumenten zien de totaalprijs inclusief btw. Zakelijke prijzen worden exclusief en inclusief btw getoond.
7. Levering. Wij leveren binnen 7 kalenderdagen nadat betaling en volledige toegang zijn ontvangen. Bij spoed leveren wij op de volgende werkdag vóór 18:00, als betaling en toegang vóór 14:00 op een werkdag zijn ontvangen. Leveren wij spoed door onze fout te laat, dan krijgt de klant de spoedtoeslag terug. Wettelijke rechten blijven bestaan.
8. Medewerking. De klant zorgt voor werkende toegang en juiste gegevens. Blijft toegang uit, dan start de termijn niet. Levert een zakelijke klant binnen 30 dagen geen toegang, dan mogen wij de opdracht sluiten en het bedrag minus eventueel uitgevoerd werk terugbetalen.
9. Werkwijze. Wij voeren de code van de klant niet uit en doen geen aanvallen of belastingtests. Gevonden sleutels testen wij niet op externe systemen.
10. Serverscan. De serverscan vindt alleen plaats op servers die de klant opgeeft, met toegang die de klant zelf verstrekt. De klant maakt voor de scan een back-up als dat nodig is, en trekt de toegang na afloop in. Wij bevestigen wanneer de scan klaar is.
11. Vertrouwelijkheid. Wij behandelen code, rapporten en toegangsgegevens als vertrouwelijk. Wij gebruiken ze alleen voor de opdracht en verstrekken ze niet aan derden, tenzij de wet dat verplicht. De code gaat niet naar externe diensten. Op verzoek tekenen wij vóór de start een NDA.
12. Bewaren. Wij verwijderen code en toegangsgegevens uiterlijk 30 dagen na levering, of 30 dagen na de herscan bij Compleet. De klant kan eerder vragen om verwijdering. Facturen en orderadministratie bewaren wij zo lang als wettelijk nodig is.
13. Persoonsgegevens. Bevat aangeleverde code persoonsgegevens, dan verwerken wij die als verwerker volgens onze verwerkersovereenkomst. De klant vermijdt zo veel mogelijk productiegegevens in de aangeleverde code. Onze privacyverklaring beschrijft hoe wij klantgegevens verwerken.
14. Aard van de dienst. Dit is een inspanningsverbintenis. Het rapport beschrijft wat wij op de scandatum in de aangeleverde code of server hebben gevonden. Wij garanderen niet dat alle kwetsbaarheden zijn gevonden of dat de software veilig is. De dienst is geen pentest, juridisch advies, certificering of bewijs van compliance.
15. Bevindingen. Vinden wij een kritiek probleem, dan proberen wij de klant meteen te waarschuwen. De klant blijft verantwoordelijk voor beoordelen, oplossen en melden, ook aan toezichthouders en betrokkenen.
16. Patchvoorstellen. Patchvoorstellen zijn voorstellen. De klant test en beoordeelt ze zelf voordat ze in productie gaan. Binnen Compleet valt één herscan binnen 30 dagen na levering.
17. Scanverklaring. Bij Compleet leveren wij een verklaring met scandatum, scope en status. De klant mag die delen, maar niet wijzigen en niet presenteren als garantie of certificaat.
18. Herroeping door consumenten. Een consument kan de overeenkomst binnen 14 dagen zonder opgave van redenen ontbinden. Dat kan via de knop op de orderstatuspagina, het modelformulier of contact@binadit.com. Begint de dienst op uitdrukkelijk verzoek binnen die termijn, en herroept de consument tijdens de uitvoering, dan betaalt hij een evenredig deel voor wat al is geleverd. Het herroepingsrecht vervalt zodra wij de dienst volledig hebben uitgevoerd, als de consument daarmee vooraf uitdrukkelijk heeft ingestemd en afstand heeft gedaan van dit recht. Terugbetaling volgt binnen 14 dagen via dezelfde betaalmethode.
19. Annuleren door zakelijke klanten. Zolang wij niet zijn begonnen, kan een zakelijke klant kosteloos annuleren. Daarna rekenen wij het deel dat al is uitgevoerd.
20. Klachten. Klachten kunnen naar support@binadit.com. Wij reageren binnen 14 dagen. Consumenten in de EU kunnen ook terecht bij de bevoegde rechter of geschillenregeling in hun land.
21. Aansprakelijkheid. Tegenover zakelijke klanten is onze aansprakelijkheid beperkt tot het bedrag van de betreffende order, behalve bij opzet of bewuste roekeloosheid van onze leiding. Wij zijn tegenover zakelijke klanten niet aansprakelijk voor indirecte schade, zoals gederfde winst of boetes. Tegenover consumenten gelden de dwingende wettelijke regels.
22. Intellectuele eigendom. De code blijft van de klant. De klant mag het rapport gebruiken voor de eigen organisatie, adviseurs, klanten en toezichthouders.
23. Recht. Op deze voorwaarden is Nederlands recht van toepassing. Geschillen met zakelijke klanten gaan naar de rechtbank Rotterdam. Consumenten behouden de bescherming van dwingend recht van hun woonland.