Algemene voorwaarden AxonScan

Versie 1.2, 23 oktober 2026

1. Wie we zijn en hoe deze voorwaarden in elkaar zitten

1.1. AxonScan is een dienst van Axon Factory, een handelsnaam van M. de Jager Holding B.V., gevestigd en kantoorhoudend aan Kweeklust 7, 2203 ZB Noordwijk, KVK 60613319. Vragen stelt u via support@axonfactory.ai.

1.2. Op elke bestelling van AxonScan zijn de Algemene Voorwaarden van Axon Factory van toepassing, versie 2.1 van 21 oktober 2026: Deel A (algemene bepalingen) en Deel D (digitale producten en documenttools). U vindt deze versie op www.axonfactory.ai/voorwaarden/v2-1.

1.3. Deze tekst bevat de productvoorwaarden voor AxonScan, zoals bedoeld in artikel A2.3 en D7 van de Axon Factory-voorwaarden. Ze vullen die voorwaarden aan. Spreken ze elkaar tegen, dan gaat deze tekst voor. Waar we hieronder een artikel noemen met een letter ervoor, zoals A12, bedoelen we dat artikel van de Axon Factory-voorwaarden.

1.4. Met "u" bedoelen we de Opdrachtgever: de organisatie die AxonScan bestelt. Woorden met een hoofdletter, zoals Opdrachtgever, Overeenkomst en Schriftelijk, hebben de betekenis uit A1. Verder betekent: het Rapport: de PDF met bevindingen, een indicatieve score en verbeteradviezen die AxonScan voor een domein maakt (een Document in de zin van D1.1); de Levering: het moment waarop we u mailen dat een Rapport klaarstaat; het Gesprek: het kennismakingsgesprek uit artikel 8; de Herscan: de scan uit artikel 9.

2. Voor wie

AxonScan is alleen voor bedrijven en organisaties met een KVK-nummer, die bestellen in de uitoefening van hun beroep of bedrijf (A2.5 en D1.4). Niet voor consumenten. Het herroepingsrecht dat consumenten hebben, geldt daarom niet.

3. Wat de scan is

AxonScan kijkt eenmalig en passief naar wat uw website, uw DNS en uw e-mailinstellingen openbaar laten zien, zoals elke bezoeker dat kan. We doen een vaste, beperkte set verzoeken, loggen nergens in, vullen geen formulieren in en proberen geen kwetsbaarheden uit. U krijgt een Rapport met de bevindingen, een indicatieve score en per punt een verbeteradvies.

4. Wat de scan niet is

De scan is een momentopname en geen penetratietest, geen garantie en geen oordeel over de beveiliging van uw organisatie. De score is indicatief: hij helpt u kiezen wat u eerst oppakt. Een punt dat we niet betrouwbaar konden meten, staat als "niet gemeten" in het Rapport. Privacy-indicatoren zijn technische waarnemingen, geen juridisch oordeel en geen juridisch advies (A12.4). Axon Factory gaat een inspanningsverbintenis aan, geen resultaatsverbintenis (A4.1).

5. Bevoegdheid

5.1. Bij elke bestelling en elke Herscan bevestigt u deze tekst: "Ik ben bevoegd om namens de organisatie die eigenaar is van [domein] een passieve controle te laten uitvoeren. Ik begrijp dat AxonScan alleen opvraagt wat elke bezoeker ziet." Dat is de bevoegdheidstekst die u bij het bestellen ziet (versie auth-v2). Wijzigt die tekst, dan krijgt hij een nieuwe versie.

5.2. We leggen uw bevestiging vast met het domein, het tijdstip, de versie van de tekst en een gepseudonimiseerde (gehashte) versie van uw IP-adres en e-mailadres.

5.3. Klopt uw bevestiging niet, dan vrijwaart u Axon Factory voor aanspraken van derden die daaruit volgen. Dit komt bovenop A5.2.

5.4. Wil de eigenaar van een domein niet dat AxonScan het scant, dan kan die het domein uitsluiten op de abuse-pagina van AxonScan. De uitsluiting telt pas nadat de link is gebruikt in een bevestigingsmail naar een adres op dat domein. Is een domein uitgesloten voordat de scan start, dan scannen we het niet en betalen we het volledige bedrag terug (artikel 11.4).

6. Prijs en betaling

De prijs is € 49 exclusief btw (€ 59,29 inclusief 21% btw), eenmalig. U betaalt vooraf via Mollie, de betaaldienstverlener van Axon Factory (D1.2). De Overeenkomst komt tot stand als u de bestelling afrondt (A3.2). De factuur komt per e-mail van Axon Factory.

7. Levering

7.1. Na de betaling start de scan. U krijgt een mail als hij begint en een mail met een downloadlink zodra het Rapport klaar is.

7.2. De downloadlink van elk Rapport werkt 60 dagen na de Levering van dat Rapport. Daarna verwijderen we het Rapport en kunnen we het niet opnieuw leveren. Sla het dus zelf op (D5.2).

7.3. Houdt een firewall (WAF) of een andere blokkade aan uw kant AxonScan/1.0 tegen, maar zijn uw DNS en uw e-mailinstellingen wel te controleren, dan krijgt u toch een Rapport: met de mail- en DNS-controles, de webonderdelen als "niet gemeten" en een lagere dekking op de voorpagina. Dat Rapport telt als geleverd. De oplossing is dat u AxonScan/1.0 laat doorlaten en uw gratis Herscan gebruikt (artikel 9).

7.4. Lukt de scan helemaal niet, zodat er geen Rapport komt, dan betalen we het volledige bedrag terug (artikel 11.4).

8. Geld terug na een gesprek

8.1. Boekt u binnen 60 dagen na de Levering van het eerste Rapport een Gesprek van 30 minuten met Mischa de Jager over de uitkomsten, dan betalen we na het Gesprek het volledige bedrag terug dat u voor de bestelling hebt betaald. Het Gesprek moet binnen die 60 dagen geboekt zijn. Het mag later plaatsvinden, maar uiterlijk 90 dagen na die Levering.

8.2. U boekt het Gesprek via de link in de mail en in het Rapport, met uw ordernummer. Aan het Gesprek zit niets vast: u hoeft daarna niets af te nemen.

8.3. U kunt het Gesprek één keer verzetten, tot 24 uur van tevoren, via de bevestiging van de afspraak of met een mail aan support@axonfactory.ai. De nieuwe datum mag na de 60 dagen liggen, maar niet na de uiterste datum uit 8.1. Verzetten wij het Gesprek, dan telt dat niet mee en schuift de uiterste datum zo nodig mee. Kunnen wij vóór die datum geen Gesprek aanbieden, dan betalen we toch terug.

8.4. Bent u er zonder bericht niet, dan kunt u binnen 7 dagen één keer een nieuw Gesprek boeken, vóór de uiterste datum uit 8.1. Bent u er dan weer niet, dan vervalt het aanbod.

8.5. We betalen terug binnen 14 dagen na het Gesprek, via Mollie naar de betaalrekening waarmee u betaalde. De terugbetaling loopt via de factuurafhandeling van Axon Factory (AxonHub) en u ontvangt een creditfactuur. Het Rapport mag u houden en de Herscan blijft staan. Het aanbod geldt één keer per bestelling.

8.6. Dit aanbod gaat voor op D4.3.

9. Herscan

Binnen 30 dagen na de Levering van het eerste Rapport kunt u één keer gratis een Herscan van hetzelfde domein starten, met opnieuw de bevestiging uit artikel 5. Ook na een terugbetaling. Per domein geldt een grens van 1 scan per 24 uur en 3 per 30 dagen, de Herscan meegeteld. Het Rapport van de Herscan heeft een eigen termijn van 60 dagen (artikel 7.2).

10. Mails over uw bestelling

10.1. Naast de mail bij de start en de mail bij de Levering sturen we precies twee herinneringen: op dag 21 na de Levering van het eerste Rapport over de Herscan, en op dag 50 over het Gesprek en de terugbetaling. De eerste komt alleen als de Herscan nog open staat, de tweede alleen als u nog geen Gesprek hebt geboekt en er nog niet is terugbetaald.

10.2. Elke herinnering heeft een stoplink. Gebruikt u die, dan krijgt u over deze bestelling geen herinneringen meer. Uw recht op de Herscan en op de terugbetaling blijft staan.

10.3. Nieuws over de diensten van Axon Factory krijgt u alleen als u daar bij de bestelling apart voor kiest. Dat vakje staat standaard uit en staat los van uw bestelling. Kiest u ervoor, dan zetten we uw e-mailadres en bedrijfsnaam door naar de contactlijst van Axon Factory en leggen we vast wanneer u ervoor koos en welke tekst u zag. Afmelden kan altijd, in elke nieuwsmail of via support@axonfactory.ai.

11. Als het niet klopt of niet lukt

11.1. Klopt een bevinding volgens u niet, meld het dan binnen 60 dagen na de Levering van dat Rapport aan support@axonfactory.ai, met wat er volgens u niet klopt. Deze termijn vervangt de 30 dagen uit D4.2.

11.2. We kijken het na en laten u binnen 10 werkdagen weten wat we doen: we corrigeren het Rapport of geven u een extra Herscan. Lost dat het niet op, dan betalen we het volledige bedrag terug.

11.3. Een lagere dekking door een firewall of blokkade aan uw kant (artikel 7.3) is geen fout in het Rapport. De oplossing daarvoor is de Herscan.

11.4. Lukt de scan zelf niet, zodat er geen Rapport komt, of is het domein uitgesloten voordat de scan startte (artikel 5.4), dan betalen we het volledige bedrag terug zonder dat u iets hoeft te doen (D4.1).

12. Het Rapport

12.1. Het Rapport is bestemd voor de Opdrachtgever. U mag het gebruiken voor uw eigen bedrijfsvoering en delen met uw medewerkers, uw adviseurs, de partij die uw website of mail beheert, uw verzekeraar en uw klanten (D3.1 en D3.2).

12.2. Wie het Rapport via u krijgt, kan daaraan tegenover Axon Factory geen rechten ontlenen. U mag het Rapport niet publiceren of als eigen product aanbieden (D3.3), en noemt Axon Factory in een publicatie alleen met haar Schriftelijke toestemming.

12.3. De korte samenvatting bovenaan het Rapport schrijft een taalmodel, alleen op basis van de codes en niveaus van de bevindingen (A6). De bevindingen zelf komen nooit van het taalmodel. De samenvatting gaat door een automatische controle; komt hij daar niet door, dan staat er een vaste tekst.

12.4. De teksten, de regelset en de tool zijn Eigen Materiaal van Axon Factory en blijven van haar (A10.1 en D3.4).

13. Aansprakelijkheid

13.1. Voor AxonScan gelden A12 en D6. Onze aansprakelijkheid is beperkt tot directe schade (A12.2), tot ten hoogste € 49, het bedrag exclusief btw dat u voor de bestelling betaalde. Dat plafond blijft gelden als we het bedrag hebben terugbetaald.

13.2. We zijn niet aansprakelijk voor indirecte schade (A12.3). Daaronder valt schade door aanspraken van derden, ook van wie het Rapport via u kreeg. We zijn ook niet aansprakelijk voor schade doordat een kwetsbaarheid of instelling niet in het Rapport staat, doordat een punt "niet gemeten" is, of doordat u een advies uitvoert zonder het eerst te laten beoordelen door wie uw website of mail beheert.

13.3. Deze beperkingen gelden niet bij opzet of bewuste roekeloosheid van Axon Factory of haar leidinggevenden (A12.5). Schade meldt u zo snel mogelijk Schriftelijk; een vordering vervalt 12 maanden nadat u de schade kende of redelijkerwijs kon kennen (A12.6).

14. Gegevens en bewaartermijnen

14.1. Het Rapport, het bewijs en de ruwe scandata bewaren we 60 dagen na de Levering van elk Rapport (besluit 12). Dit gaat voor op de 30 dagen uit D5.1.

14.2. Uw e-mailadres verwijderen we zodra er voor uw bestelling niets meer te leveren is: 60 dagen na de laatste Levering, en niet zolang de Herscan open staat. Daarna bewaren we alleen een gepseudonimiseerde (gehashte) versie.

14.3. De gegevens van de bestelling en de vastgelegde bevestiging uit artikel 5 bewaren we 12 maanden, een bestelling die niet is betaald 30 dagen. Facturen bewaren we 7 jaar, zoals de wet vraagt.

14.4. Axon Factory is voor deze gegevens verwerkingsverantwoordelijke (A11.4). Meer staat in de privacyverklaring van AxonScan.

15. Toepasselijk recht en geschillen

Op deze voorwaarden en elke bestelling is Nederlands recht van toepassing; het Weens Koopverdrag is uitgesloten. We proberen een geschil eerst samen op te lossen. Lukt dat niet, dan beslist uitsluitend de bevoegde rechter van de Rechtbank Den Haag (A17).

16. Nieuwe versies en taal

Een nieuwe versie van deze voorwaarden geldt voor bestellingen die daarna worden gedaan (A16.1). De versie die u accepteerde, leggen we vast bij uw bestelling, en elke versie blijft te downloaden. Deze voorwaarden zijn er in het Nederlands en het Engels; bij verschil gaat de Nederlandse tekst voor (A18.4).

17. Gratis preview

17.1. Axon Factory kan een gratis preview aanbieden. Dat is dezelfde passieve scan als in artikel 3, maar u ziet alleen de indicatieve score, het aantal bevindingen per niveau en de titels van de twee belangrijkste bevindingen. Bij een preview hoort geen Rapport, geen uitleg en geen verbeteradvies, en u hebt geen recht op een Rapport. Dit artikel geldt voor wie een preview aanvraagt, ook zonder bestelling.

17.2. Een preview is een momentopname en geen advies, geen garantie en geen oordeel over de beveiliging van uw organisatie. Wat artikel 4 zegt over de scan, geldt ook voor de preview.

17.3. Voor een preview bevestigt u dezelfde bevoegdheidstekst als bij een bestelling (artikel 5.1, versie auth-v2). De artikelen 5.2 en 5.3 gelden ook voor de preview.

17.4. Axon Factory mag een preview weigeren of beperken, zonder opgave van reden, bijvoorbeeld met een grens per domein, per e-mailadres, per verbinding of per dag. Een preview telt mee voor de grens per domein uit artikel 9.

17.5. Bestelt u binnen 24 uur na de preview het Rapport voor hetzelfde domein, met hetzelfde e-mailadres, dan gebruiken we de scan van de preview in plaats van opnieuw te scannen. Het Rapport vermeldt dan de datum van die scan.