Algemene voorwaarden IT Live

1. Wie zijn wij

IT Live is een merk van Aanbod op Maat, gevestigd te Maastricht, Nederland, en ingeschreven bij de Kamer van Koophandel onder nummer 99488299.

• D-U-N-S nummer: 473783386
• E-mail: info@itlive.nl (algemeen) · privacy@itlive.nl (privacy/AVG)
• Telefoon: +31 85 060 4471
• Website: itlive.nl · platform: uw klantaccount op itlive.nl

2. Toepasselijkheid

Deze voorwaarden zijn van toepassing op elk gebruik van onze diensten, inclusief:

• Het platform op itlive.nl en sub-domeinen
• De klant-portal: uw klantaccount op itlive.nl
• De mobiele applicaties (iOS + Android)
• Hosting (NL+BE), websitebouw, domeinregistratie, e-mailhosting
• De AI-assistent Sophie en alle andere AI-functionaliteit
• Aangesloten diensten (CRM, facturatie, marketing, integraties)

Afwijkingen gelden alleen als schriftelijk overeengekomen. Wij wijzen toepasselijkheid van algemene voorwaarden van de klant uitdrukkelijk af, tenzij schriftelijk anders overeengekomen.

3. Definities

Term	Betekenis
Klant	De rechtspersoon of natuurlijke persoon die met IT Live een overeenkomst sluit.
Dienst	Alle door IT Live geleverde diensten, software, hosting en aanverwante services.
Platform	De software-as-a-service infrastructuur op itlive.nl, inclusief uw klantaccount op itlive.nl.
Klant-content	Alle door of namens de klant geüploade of aangemaakte data (tekst, foto's, CRM-rijen, bestanden).
SLA	Service Level Agreement (artikel 10).
Verwerker / Sub-verwerker	Zoals bedoeld in art. 4 lid 8 + 28 GDPR/AVG.
DPA	Data Processing Agreement / Verwerkersovereenkomst (zie /dpa).

4. Accounts en toegang

• De klant krijgt een account via e-mail + wachtwoord, een 8-letter login-code, of via SSO (Google).
• Wachtwoorden worden opgeslagen als bcrypt-hash. Wij hebben geen toegang tot de plain-text vorm.
• De klant is verantwoordelijk voor het geheim houden van inloggegevens en het toepassen van 2FA waar beschikbaar.
• Misbruik van een account (delen met anderen buiten de organisatie, automatische scraping) kan leiden tot directe opschorting.
• Onbevoegd gebruik moet binnen 24 uur worden gemeld via security@itlive.nl.

5. Gebruik van de dienst

De klant gebruikt de dienst uitsluitend voor legitieme zakelijke doeleinden. Niet toegestaan:

• Content publiceren in strijd met wet- en regelgeving (auteursrecht, smaad, haatspraak, privacy-inbreuk, kindermisbruikmateriaal).
• De infrastructuur belasten met spam, brute-force, crawlers, denial-of-service of resource-misbruik.
• Reverse engineering, deassembly, of pogingen tot omzeilen van beveiliging.
• AI-functionaliteit misbruiken voor phishing, malware-creatie, deepfakes zonder toestemming, of bewust misleidende content.
• Bulk-export van openbare bedrijfsdata voor doorverkoop zonder schriftelijk akkoord.
• Het platform gebruiken als CDN/file-hosting voor third-party content niet gerelateerd aan de geleverde dienst.

6. AI-assistenten en automatisering

Sophie en andere AI-functionaliteit gebruiken meerdere taalmodellen (incl. providers in de EU + VS).

• AI-output kan fouten bevatten. De klant beoordeelt en draagt eindverantwoordelijkheid voor het gebruik (publicatie, communicatie naar zijn klanten, beslissingen).
• Wij gebruiken automatische placeholder-vervanging om gevoelige data (NAW, BSN, IBAN, KvK-nummer) te maskeren voordat het naar AI-providers gaat.
• Klant-content wordt nooit gebruikt om publieke modellen mee te trainen. Provider-specifieke contracten verbieden dit expliciet.
• De klant is zelf verantwoordelijk voor naleving van de EU AI Act bij doorpublicatie van AI-output naar zijn eindklanten.
• Klant kan via portal-instellingen kiezen om AI-features uit te schakelen voor zijn account.

7. Klant-content en eigendom

• Alle door de klant geüploade of aangemaakte content (teksten, foto's, video's, CRM-data, bestanden, code) blijft eigendom van de klant.
• De klant geeft IT Live een beperkte, niet-exclusieve licentie om de content op te slaan, te verwerken en te tonen voor het leveren van de dienst.
• Wij gebruiken klant-content niet voor marketing, doorverkoop, of het trainen van publieke AI-modellen.
• Templates, AI-prompts, dashboards en software die IT Live levert, blijven eigendom van IT Live.
• De klant verleent IT Live het recht om geanonimiseerde, geaggregeerde statistieken (bv. "X% klanten gebruikt feature Y") te gebruiken voor productverbetering en marketing zonder dat individuele klanten herkenbaar zijn.

8. Betaling en prijzen

• Abonnementen worden maandelijks of jaarlijks gefactureerd, zoals overeengekomen bij aankoop.
• Eenmalige diensten (domeinregistratie, setup-fees, custom-development) worden direct bij afname gefactureerd.
• Betaaltermijn: 14 dagen na factuurdatum, tenzij anders overeengekomen.
• Bij te late betaling: 1 herinnering + 14 dagen extra termijn → daarna kunnen we de dienst opschorten tot het bedrag voldaan is.
• Bij opschorting: 25% reactivation-fee bij heractivering binnen 30 dagen, daarna definitieve verwijdering data.
• Alle prijzen zijn in euro, inclusief btw tenzij anders vermeld.
• Wij behouden ons het recht voor prijzen jaarlijks te indexeren met max. CBS CPI + 2%, met 60 dagen aankondiging.
• Online betalen via Mollie (iDEAL, Bancontact, creditcard, SEPA, PayPal, Klarna). Geen credit-card data wordt door IT Live opgeslagen.

9. Looptijd en opzegging

• Maandelijkse abonnementen: per maand opzegbaar, uiterlijk 1 dag voor de volgende factuurdatum.
• Jaarabonnementen: opzegbaar tot 30 dagen voor de verlengdatum, anders automatische verlenging met 1 jaar.
• Opzeggen kan via info@itlive.nl, via uw portal-instellingen, of schriftelijk per post.
• Bij opzegging blijft data 30 dagen beschikbaar voor export (CSV, JSON). Daarna wordt het verwijderd, behalve wettelijk verplichte administratie (bewaartermijn 7 jaar conform AWR art. 52).
• Domeinen blijven eigendom van de klant; bij opzegging adviseren wij over transfer naar een andere registrar.

10. Beschikbaarheid (SLA)

Service	Uptime-target	Maandelijkse credit bij ondermaat
Klant-portal (uw klantaccount op itlive.nl)	99,9%	5% bij <99,9% / 10% bij <99% / 25% bij <95%
Klant-websites (gehoste sites)	99,5%	5% bij <99,5% / 10% bij <99% / 20% bij <95%
E-mailservers (IMAP/SMTP)	99,5%	5% bij <99,5% / 10% bij <99%
AI-assistent Sophie	99,0% (best-effort)	geen SLA — fallback chain actief

Gepland onderhoud: aankondiging minimaal 48 uur vooraf. Telt niet mee voor uptime-berekening, max. 4 uur/maand. Ongepland onderhoud (security-incident, leverancier-uitval) kan per direct.

Onze infrastructuur bestaat uit eigen servers in gehuurde datacenters binnen de EU, met een tweede server binnen de EU voor failover.

Credits worden op verzoek (mail aan info@itlive.nl) als kortingsbon op volgende factuur verstrekt. Geen restitutie in geld.

11. Onderhoud en updates

• Security-patches binnen 72 uur na publicatie van CVE met severity ≥ 7.0 (CVSS).
• Feature-updates: continuous deployment — geen aankondiging vereist tenzij interface-breaking.
• Major versie-upgrades: 30 dagen aankondiging via dashboard-banner + e-mail.

12. Backup, disaster recovery en exit

• Dagelijkse back-ups: automatisch, versleuteld, op een tweede, gescheiden locatie binnen de EU.
• Wekelijkse offsite-backups binnen EU, retentie 90 dagen, AES-256-GCM versleuteld.
• RPO (Recovery Point Objective): 24 uur · RTO (Recovery Time Objective): 4 uur voor klant-portal, 8 uur voor klant-websites.
• Hersteltest: back-ups worden automatisch op herstelbaarheid getest.
• Failover: een tweede server binnen de EU kan het werk overnemen bij uitval.
• Exit-clausule: bij beëindiging dienst krijgt klant volledig export van content + data in standaard formaten (CSV/JSON/SQL/ZIP) binnen 14 dagen.

13. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onrechtmatige verwerking en verlies.

• Versleuteling in transit: TLS 1.3 (min. TLS 1.2), HSTS, HTTP/2
• Versleuteling at rest: AES-256-GCM voor gevoelige data (credentials, API-keys, tokens)
• Network: WAF + CrowdSec rate-limiting + iptables firewall + DDoS-protectie via infrastructuur-provider
• Toegang: SSH-keys (geen wachtwoord), 2FA op admin-portal, role-based access control
• Monitoring: 24/7 uptime-monitoring + IDS/IPS + AIDE file-integrity-tracking + audit-logging
• Kwetsbaarheden melden: via security@itlive.nl (zie responsible disclosure)
• Normen: we werken volgens ISO 27001 (certificering in traject, Q4 2026) · NEN 7510-audit gepland Q4 2026
• Datacenters: gehuurd bij een EU-hostingpartij (zie sub-verwerkers); je data blijft in de EU

Zie volledige beveiligingsstatement op /transparantie.

14. Verwerking persoonsgegevens (GDPR/AVG)

Wij zijn als verwerker betrokken bij persoonsgegevens die de klant via ons platform verwerkt. De klant is verwerkingsverantwoordelijke. Hierop is onze separate Verwerkersovereenkomst (DPA) van toepassing — zie /dpa.

Voor de gegevens van de klant zelf (account-data, factuurgegevens, IP-logs voor security) zijn wij verwerkingsverantwoordelijke. Zie ons privacybeleid.

Klant-rechten onder GDPR/AVG

• Recht op inzage, correctie, verwijdering, dataportabiliteit en bezwaar
• Verzoeken via privacy@itlive.nl — wij reageren binnen 30 dagen
• Klacht bij Autoriteit Persoonsgegevens (AP NL): autoriteitpersoonsgegevens.nl
• Klacht bij Gegevensbeschermingsautoriteit (GBA BE): gegevensbeschermingsautoriteit.be

15. Sub-verwerkers en infrastructuur

Voor het leveren van de dienst maken wij gebruik van zorgvuldig geselecteerde sub-verwerkers in de EU. Volledige actuele lijst op /sub-verwerkers.

• Hosting infrastructuur: eigen servers in gehuurde datacenters binnen de EU (Duitsland/Finland), beheerd vanuit Nederland
• Mailservers: eigen mailservers op dezelfde EU-infrastructuur, met failover
• Domeinregistratie: SIDN-aangesloten Nederlandse registrars (.nl), DNS Belgium (.be), EURid (.eu)
• Betalingen: Mollie B.V. (NL)
• AI-providers: OpenAI, Anthropic, Google, Mistral (EU-routing waar beschikbaar, placeholder-masking actief)
• E-mail relays: eigen SMTP-infrastructuur in de EU, fallback via Mailgun (EU)

16. Aansprakelijkheid

• Onze totale aansprakelijkheid is beperkt tot het bedrag dat de klant in de 12 maanden voorafgaand aan het incident aan IT Live heeft betaald, met een absoluut maximum van € 25.000.
• Wij zijn niet aansprakelijk voor indirecte schade, gederfde winst, gemiste besparingen, reputatieschade, of data-verlies bij schending van deze voorwaarden door de klant.
• Wij zijn niet aansprakelijk voor schade veroorzaakt door derden (cyberaanval, sub-verwerker-uitval, internetprovider).
• Deze beperking geldt niet bij opzet of bewuste roekeloosheid van IT Live.
• Bedrijfsaansprakelijkheidsverzekering: € 1.250.000 per voorval, polis op verzoek beschikbaar.

17. Overmacht

IT Live is niet aansprakelijk voor tekortkomingen door overmacht, waaronder: stroomuitval bij datacenter, internetuitval providers, DDoS-aanval, pandemie, oorlog, overheidsmaatregelen, sub-verwerker-failure. Bij overmacht > 30 dagen heeft de klant het recht de overeenkomst kosteloos te ontbinden.

18. Wijzigingen

Wij mogen deze voorwaarden wijzigen. Bij materiële wijzigingen (prijsverhoging > inflatie, beperking SLA, wijziging aansprakelijkheid):

• 30 dagen aankondiging per e-mail + dashboard-banner
• Klant heeft recht op kosteloze opzegging tot ingangsdatum

Bij niet-materiële wijzigingen (typo, verduidelijking, wettelijke updates) volstaat publicatie op deze pagina.

19. Geschillen en recht

• Op deze voorwaarden is uitsluitend Nederlands recht van toepassing.
• Partijen proberen geschillen eerst op te lossen via mediation door een onafhankelijke mediator.
• Bij niet-oplossing zijn geschillen onderworpen aan de Rechtbank Limburg, locatie Maastricht, tenzij dwingend recht anders voorschrijft.
• Voor geschillen onder € 5.000 kan de klant kiezen voor de Geschillencommissie ICT op sgc.nl.

20. Contact

Vragen over deze voorwaarden? Wij helpen graag.

• Algemeen: info@itlive.nl
• Privacy/AVG: privacy@itlive.nl
• Security-incidenten: security@itlive.nl
• Telefoon NL: +31 85 060 4471 (ma-vr 09:00-17:00)
• 📮 Post: IT Live, Herikerbergweg 292, 1101 CT Amsterdam

---

Versie 2.1 · Laatst bijgewerkt 2026-10-12