Algemene voorwaarden Zekura

Versie 1.0 van 7 september 2026. Van toepassing op elk gebruik van de dienst Zekura van GoTrust BV.

1. Wie wij zijn

De dienst Zekura wordt geleverd door GoTrust BV, met zetel te Morelgem 24B, 9520 Vlierzele, België, ingeschreven in de Kruispuntbank van Ondernemingen onder nummer 1037.576.138 (hierna "Zekura" of "wij"). Contact: info@zekura.eu.

2. Definities

Dienst: het platform Zekura, bestaande uit het portaal op app.zekura.eu, de agentsoftware, de verificatie-infrastructuur, de bewijsketen en de opslag die Zekura ter beschikking stelt, zoals beschreven in de documentatie op zekura.eu/docs.
Klant: de onderneming die een account aanmaakt of namens wie een account wordt aangemaakt. De Dienst wordt uitsluitend aangeboden aan ondernemingen in de zin van artikel I.1, 1° van het Wetboek van economisch recht, en niet aan consumenten.
Gebruiker: elke natuurlijke persoon die met een account van de Klant het portaal of de agent gebruikt.
IT-partner: een Klant die de Dienst gebruikt voor of doorverkoopt aan zijn eigen klanten.
Klantdata: alle gegevens, bestanden, databanken en systemen die de Klant met de Dienst laat beschermen, en alles wat de agent daarvan verstuurt of terugzet.
Herstelsleutel: de encryptiesleutel waarmee de Klantdata versleuteld wordt, en de delen (shares) daarvan die aan de Klant worden overhandigd.
Documentatie: de handleiding en technische beschrijving op zekura.eu/docs, zoals die op enig moment gepubliceerd is.
Overeenkomst: deze algemene voorwaarden, de verwerkersovereenkomst, de prijslijst en eventuele schriftelijke bijzondere voorwaarden, samen.

3. Aanvaarding en wijziging

3.1. De Overeenkomst komt tot stand op het ogenblik dat de Klant zich registreert en deze voorwaarden aanvaardt, of op het ogenblik dat een door Zekura aangemaakt account voor het eerst wordt gebruikt. De persoon die aanvaardt, verklaart bevoegd te zijn om de Klant te verbinden.

3.2. Zekura legt het tijdstip, de versie en het IP-adres van de aanvaarding vast in de bewijsketen van de Klant. Partijen aanvaarden dat deze vastlegging, de logbestanden en de ketenrecords van Zekura als bewijs gelden van de aanvaarding en van de uitgevoerde handelingen, behoudens tegenbewijs.

3.3. Zekura kan deze voorwaarden wijzigen. Wijzigingen worden ten minste 30 dagen vóór ze ingaan per e-mail aan de eigenaars van het account meegedeeld en in het portaal getoond. Een Klant die de gewijzigde voorwaarden niet aanvaardt, kan de Overeenkomst kosteloos beëindigen tot de datum waarop ze ingaan. Gebruik van de Dienst na die datum geldt als aanvaarding.

3.4. Eigen aankoop- of algemene voorwaarden van de Klant zijn niet van toepassing, ook niet als Zekura ze niet uitdrukkelijk heeft afgewezen.

4. De Dienst

4.1. Zekura stelt een platform ter beschikking waarmee de Klant zelf backups maakt van systemen die hij aanwijst, die backups versleuteld opslaat, ze laat verifiëren op een aparte machine, en waarvan het resultaat in een ondertekende bewijsketen wordt vastgelegd. Wat de Dienst precies doet en niet doet, staat in de Documentatie.

4.2. Zekura levert de Dienst met de zorg van een normaal en redelijk zorgvuldige dienstverlener. Behalve waar deze voorwaarden uitdrukkelijk een resultaat beloven, zijn de verbintenissen van Zekura inspanningsverbintenissen.

4.3. Zekura garandeert niet dat de Dienst ononderbroken of foutloos werkt, dat elke backup volledig is, of dat elke backup in elke omstandigheid kan worden teruggezet. Een geslaagde verificatie is een vaststelling over die ene backup op dat ene moment, geen garantie voor de toekomst en geen garantie over gegevens die de Klant niet in een opdracht had opgenomen.

4.4. Zekura kan de Dienst aanpassen, uitbreiden of onderdelen ervan stopzetten. Een aanpassing die de Dienst voor de Klant wezenlijk vermindert, wordt ten minste 60 dagen vooraf aangekondigd; de Klant kan in dat geval beëindigen zoals bepaald in artikel 3.3.

4.5. Onderdelen die in de Documentatie of in het portaal als "pilot", "beta" of "experimenteel" zijn aangeduid, worden geleverd zoals ze zijn, zonder enige garantie, en kunnen zonder aankondiging worden gewijzigd of verwijderd.

5. Verantwoordelijkheid van de Klant voor zijn data

5.1. De Klant blijft te allen tijde eigenaar van en verantwoordelijk voor zijn Klantdata. Zekura bewaart versleutelde gegevens in opdracht van de Klant en heeft geen kennis van, geen zeggenschap over en geen verantwoordelijkheid voor de inhoud ervan.

5.2. De Klant is als enige verantwoordelijk voor:

de keuze van welke systemen, mappen, databanken en toepassingen beschermd worden, en de controle dat die keuze volledig is;
de configuratie van opdrachten, planning, bewaartermijnen, verificatieniveaus en meldingen;
het installeren, up-to-date houden en correct laten draaien van de agent op zijn systemen, en de goede werking en beveiliging van die systemen, zijn netwerk en zijn internetverbinding;
het opvolgen van meldingen, waarschuwingen en de status in het portaal, en het tijdig ingrijpen bij een mislukte backup of verificatie;
het regelmatig zelf uitvoeren en beoordelen van een terugzetting (restore) van zijn eigen gegevens, om na te gaan dat de backups volstaan voor zijn doel;
het veilig bewaren van de Herstelsleutel en de delen ervan, van wachtwoorden, tokens en tweefactorcodes, en het beheer van wie toegang heeft tot zijn account;
de beoordeling of de Dienst, de gekozen bewaartermijn en het aantal opslaglocaties volstaan voor zijn wettelijke, contractuele en operationele verplichtingen, en het treffen van aanvullende maatregelen waar hij dat nodig acht;
de wettigheid van de Klantdata en van de verwerking ervan, met inbegrip van de rechten van derden en de wetgeving over persoonsgegevens;
de handelingen van zijn Gebruikers en, voor een IT-partner, van zijn klanten.

5.3. Gegevens die de Klant niet in een opdracht heeft opgenomen, die de agent niet kon lezen, die op het moment van de backup al beschadigd, versleuteld door derden of onvolledig waren, of die zijn gewijzigd na de laatste geslaagde backup, vallen buiten elke backup. Zekura kan daarvoor nooit worden aangesproken.

5.4. Wijzigingen die de bescherming verzwakken, zoals het inkorten van een bewaartermijn of het uitschakelen van een opdracht, gaan in na een wachttijd die in het portaal wordt getoond. De Klant aanvaardt die wachttijd en erkent dat gegevens die onder een onveranderlijke bewaartermijn (object lock) staan, tijdens die termijn door niemand kunnen worden verwijderd, ook niet op zijn eigen verzoek.

6. Herstelsleutel en versleuteling

6.1. Klantdata wordt versleuteld vóór ze de systemen van de Klant verlaat. Zekura en haar opslagleveranciers ontvangen uitsluitend versleutelde gegevens.

6.2. In het model "managed" bewaart Zekura een vergrendelde kopie van de Herstelsleutel, uitsluitend om de Dienst te kunnen leveren en om de Klant bij verlies van zijn delen te kunnen helpen. Daarnaast ontvangt de Klant de Herstelsleutel in vijf delen, waarvan er drie nodig zijn om de sleutel samen te stellen. De Klant bevestigt in het portaal dat hij de delen bewaard heeft; vanaf dan wist Zekura de delen en kan ze die niet meer tonen.

6.3. In het model "sovereign" heeft uitsluitend de Klant de Herstelsleutel. Zekura kan dan onder geen enkele omstandigheid gegevens terugzetten of ontsleutelen, ook niet op verzoek van de Klant, van een curator of van een overheid. De Klant kiest dit model uitdrukkelijk en aanvaardt dat het verlies van de sleutel het definitieve verlies van alle ermee versleutelde gegevens betekent.

6.4. Zekura is nooit aansprakelijk voor gevolgen van het verlies, de diefstal of het ongeoorloofd gebruik van de Herstelsleutel, delen ervan, wachtwoorden, tokens of tweefactormiddelen aan de zijde van de Klant.

7. Accounts en toegang

7.1. De Klant houdt zijn toegangsgegevens geheim en zorgt dat elke Gebruiker een eigen account heeft. Alles wat met een account gebeurt, wordt geacht door de Klant te zijn gedaan, tot de Klant Zekura schriftelijk van misbruik op de hoogte brengt.

7.2. Zekura raadt tweefactorauthenticatie aan voor elke Gebruiker en kan ze verplicht stellen voor bepaalde rollen.

7.3. Een IT-partner die "werkt in" de organisatie van een klant, doet dat onder zijn eigen verantwoordelijkheid en met toestemming van die klant. Elke handeling wordt met de identiteit van de handelende Gebruiker in de bewijsketen van die klant vastgelegd.

8. Toegestaan gebruik

8.1. De Klant gebruikt de Dienst uitsluitend voor het beschermen van systemen waarvoor hij daartoe gerechtigd is, en niet voor het opslaan of verspreiden van inhoud die onwettig is of inbreuk maakt op rechten van derden.

8.2. Het is niet toegestaan de Dienst te gebruiken om de beveiliging of de werking ervan te testen, te omzeilen of te verstoren, om de agent of het portaal te decompileren of na te bouwen behalve waar de wet dat toelaat, of om de Dienst te gebruiken op een wijze die andere klanten hindert.

8.3. Zekura mag de toegang geheel of gedeeltelijk opschorten als de Klant deze voorwaarden schendt, als de veiligheid van de Dienst of van andere klanten in gevaar is, of als een bevoegde overheid dat oplegt. Zekura verwittigt de Klant vooraf, tenzij dat redelijkerwijs niet mogelijk is.

9. Prijzen, facturatie en betaling

9.1. De prijzen staan op zekura.eu en in het portaal onder Facturatie. Ze zijn uitgedrukt in euro, exclusief btw, per kalendermaand. Het verbruik wordt dagelijks gemeten; de factuur wordt opgemaakt op basis van het gemiddelde of het hoogste verbruik van de maand, zoals in de prijslijst bepaald.

9.2. Zekura kan de prijzen aanpassen met een kennisgeving van ten minste 30 dagen. Artikel 3.3 is van toepassing.

9.3. Facturen zijn betaalbaar binnen 30 dagen na factuurdatum. Bij laattijdige betaling is van rechtswege en zonder ingebrekestelling een interest verschuldigd overeenkomstig de wet van 2 augustus 2002 betreffende de bestrijding van de betalingsachterstand bij handelstransacties, evenals een forfaitaire vergoeding van 40 euro voor invorderingskosten, onverminderd het recht op vergoeding van hogere werkelijke kosten.

9.4. Betwistingen van een factuur worden binnen 15 dagen na factuurdatum schriftelijk en gemotiveerd gemeld; daarna geldt de factuur als aanvaard.

9.5. Blijft een factuur meer dan 30 dagen na de vervaldag onbetaald, dan kan Zekura na een schriftelijke herinnering met een termijn van 14 dagen de toegang tot de Dienst opschorten. Bestaande backups blijven bewaard zolang hun bewaartermijn loopt; er worden geen nieuwe backups gemaakt of geverifieerd tijdens de opschorting.

10. Duur en beëindiging

10.1. De Overeenkomst wordt aangegaan voor onbepaalde duur. Elke partij kan ze beëindigen met een opzegtermijn van één maand, per e-mail of via het portaal, ingaand op de eerste dag van de volgende kalendermaand. Bijzondere voorwaarden kunnen een vaste looptijd bepalen.

10.2. Elke partij kan de Overeenkomst met onmiddellijke ingang beëindigen als de andere partij een wezenlijke verplichting schendt en dat niet herstelt binnen 14 dagen na schriftelijke ingebrekestelling, of als de andere partij in staat van faillissement, vereffening of kennelijk onvermogen verkeert.

10.3. Bij het einde van de Overeenkomst, om welke reden ook:

kan de Klant tot de einddatum zelf al zijn gegevens terugzetten en zijn bewijsketen, rapporten en ketenwortels exporteren;
blijven gegevens onder een lopende onveranderlijke bewaartermijn bewaard tot die termijn verstrijkt, en worden ze daarna verwijderd;
worden de toegangssleutels tot de opslag en, in het model managed, de vergrendelde kopie van de Herstelsleutel binnen 30 dagen na de einddatum vernietigd, tenzij de Klant schriftelijk uitstel vraagt en de bewaring vergoedt;
blijven de bepalingen die naar hun aard voortduren, waaronder de artikelen 5, 11, 12, 13, 15 en 17, van kracht.

10.4. De Klant erkent dat hij na de vernietiging van de sleutels de bewaarde gegevens zelf enkel nog kan lezen met zijn eigen delen van de Herstelsleutel, en dat Zekura daarna geen enkele hulp bij herstel meer kan bieden.

11. Garanties en uitsluitingen

11.1. Zekura garandeert dat zij de Dienst levert overeenkomstig de Documentatie en met de in artikel 4.2 bedoelde zorg, en dat de opslag die Zekura ter beschikking stelt, onveranderlijk wordt geconfigureerd voor de door de Klant gekozen bewaartermijn.

11.2. Voor het overige wordt de Dienst geleverd zoals ze is. Zekura geeft geen andere garanties, uitdrukkelijk of stilzwijgend, en in het bijzonder niet dat de Dienst geschikt is voor een bepaald doel van de Klant, dat ze voldoet aan een wettelijke of sectorale verplichting van de Klant, of dat Klantdata in alle omstandigheden herstelbaar is.

11.3. Zekura is niet verantwoordelijk voor de opslag die de Klant zelf ter beschikking stelt (eigen opslag), voor de systemen, software en netwerken van de Klant of van derden, noch voor de gevolgen van instellingen die de Klant bij zijn eigen opslagleverancier maakt of nalaat te maken.

12. Aansprakelijkheid

12.1. Voor zover de wet dat toelaat, is Zekura niet aansprakelijk voor onrechtstreekse schade of gevolgschade, waaronder gederfde winst of omzet, verlies van klanten of van goodwill, reputatieschade, kosten van vervangende dienstverlening, boetes van overheden of derden, verlies van gebruik, en de kosten van reconstructie of herinvoer van gegevens.

12.2. De totale aansprakelijkheid van Zekura uit hoofde van of in verband met de Overeenkomst, ongeacht de rechtsgrond, is per kalenderjaar beperkt tot het bedrag dat de Klant in de twaalf maanden vóór het schadeverwekkende feit voor de Dienst aan Zekura heeft betaald, met een maximum van 10.000 euro. Meerdere schadegevallen met dezelfde oorzaak gelden als één schadegeval.

12.3. Zekura is in geen geval aansprakelijk voor schade die geheel of gedeeltelijk het gevolg is van:

een keuze, configuratie, handeling of nalatigheid van de Klant, zijn Gebruikers, zijn IT-partner of zijn klanten, waaronder het niet opnemen van gegevens in een opdracht, het uitschakelen van een opdracht, het inkorten van een bewaartermijn, het negeren van meldingen, of het niet uitvoeren van eigen hersteltests;
het verlies of de compromittering van de Herstelsleutel, delen ervan, wachtwoorden, tokens of tweefactormiddelen aan de zijde van de Klant;
gegevens die al beschadigd, versleuteld door derden of onvolledig waren op het moment van de backup, of die na de laatste geslaagde backup gewijzigd zijn;
een aanval, inbraak, malware of ransomware op de systemen van de Klant;
de eigen opslag van de Klant, of de systemen, software of netwerken van de Klant of van derden;
overmacht zoals bepaald in artikel 14.

12.4. De beperkingen en uitsluitingen in dit artikel gelden niet voor schade die het gevolg is van opzet of zware fout van Zekura of van haar aangestelden, voor lichamelijke schade, of in de andere gevallen waarin de wet een beperking niet toelaat. Ze doen evenmin afbreuk aan de verplichtingen van Zekura als verwerker onder artikel 82 van de Algemene Verordening Gegevensbescherming.

12.5. Elke vordering tegen Zekura moet, op straffe van verval, schriftelijk en gemotiveerd worden gemeld binnen 30 dagen nadat de Klant het schadeverwekkende feit heeft vastgesteld of redelijkerwijs had moeten vaststellen, en in rechte worden ingesteld binnen één jaar na dat feit.

13. Vrijwaring

De Klant vrijwaart Zekura tegen elke vordering van derden, met inbegrip van zijn eigen klanten, Gebruikers en overheden, die voortvloeit uit de Klantdata, uit het gebruik van de Dienst door de Klant of onder zijn account, of uit een schending van deze voorwaarden of van de wet door de Klant, en vergoedt Zekura alle kosten en schade die daaruit voortvloeien, met inbegrip van redelijke kosten van juridische bijstand.

14. Overmacht

Geen van beide partijen is aansprakelijk voor een tekortkoming die het gevolg is van een omstandigheid buiten haar redelijke controle, zoals een storing of uitval bij een opslag-, netwerk- of energieleverancier, een grootschalige cyberaanval, een pandemie, een overheidsmaatregel, brand, overstroming, oorlog of staking. De getroffen partij verwittigt de andere zo snel mogelijk en beperkt de gevolgen zoveel als redelijkerwijs kan. Duurt de overmacht langer dan 60 dagen, dan kan elke partij de Overeenkomst beëindigen zonder vergoeding. Betalingsverplichtingen voor reeds geleverde diensten blijven verschuldigd.

15. Persoonsgegevens

15.1. Voor de persoonsgegevens in de Klantdata is de Klant verwerkingsverantwoordelijke en Zekura verwerker. De verwerkersovereenkomst maakt integraal deel uit van de Overeenkomst en wordt bij de registratie mee aanvaard.

15.2. Voor de persoonsgegevens van Gebruikers die Zekura voor eigen doeleinden verwerkt (accounts, facturatie, beveiliging, communicatie) is Zekura verwerkingsverantwoordelijke. Daarop is de privacyverklaring van toepassing.

16. Vertrouwelijkheid

Elke partij houdt de informatie die zij in het kader van de Overeenkomst over de andere partij verneemt en die redelijkerwijs als vertrouwelijk moet worden beschouwd, geheim en gebruikt ze enkel voor de uitvoering van de Overeenkomst. Deze verplichting geldt tot drie jaar na het einde van de Overeenkomst en geldt niet voor informatie die publiek is, die de partij al rechtmatig bezat, of die op grond van een wettelijke verplichting of een rechterlijk bevel moet worden meegedeeld. Zekura mag de naam van de Klant enkel met diens schriftelijke toestemming als referentie gebruiken.

17. Intellectuele eigendom

17.1. Alle rechten op de Dienst, de agent, het portaal, de Documentatie en de merken van Zekura blijven bij Zekura of haar licentiegevers. De Klant krijgt voor de duur van de Overeenkomst een niet-exclusief, niet-overdraagbaar recht om de agent en het portaal te gebruiken voor zijn eigen systemen en, voor een IT-partner, voor die van zijn klanten.

17.2. De Klant blijft eigenaar van zijn Klantdata en van de bewijsketen van zijn organisatie. Zekura mag geaggregeerde, niet tot een klant herleidbare gebruiksgegevens gebruiken om de Dienst te verbeteren.

17.3. Onderdelen van de Dienst die onder een opensourcelicentie vallen, blijven onder die licentie beschikbaar; de toepasselijke licenties worden in de Documentatie vermeld.

18. Onderaannemers en opslag

Zekura mag voor de levering van de Dienst een beroep doen op onderaannemers, waaronder opslagleveranciers binnen de Europese Unie. De lijst van subverwerkers staat in de verwerkersovereenkomst. Zekura blijft tegenover de Klant verantwoordelijk voor haar onderaannemers binnen de grenzen van artikel 12.

19. IT-partners

19.1. Een IT-partner die de Dienst aan zijn eigen klanten levert, is tegenover Zekura de Klant voor alle organisaties die hij aanmaakt, en staat in voor de naleving van deze voorwaarden door die organisaties. Zekura heeft geen contractuele relatie met de klanten van een IT-partner, tenzij die klanten zelf een account bij Zekura aanvaarden.

19.2. De IT-partner bepaalt zelf zijn prijzen en voorwaarden tegenover zijn klanten, zorgt dat die voorwaarden niet strenger zijn voor Zekura dan deze voorwaarden, en sluit met zijn klanten een verwerkersovereenkomst die de verwerking door Zekura als subverwerker toelaat.

19.3. De IT-partner is het eerste aanspreekpunt voor zijn klanten. Zekura ondersteunt de IT-partner volgens het gekozen ondersteuningsniveau.

20. Toepasselijk recht en geschillen

20.1. Op de Overeenkomst is uitsluitend Belgisch recht van toepassing. De toepassing van het Weens Koopverdrag is uitgesloten.

20.2. Partijen proberen elk geschil eerst in onderling overleg op te lossen. Lukt dat niet binnen 30 dagen na een schriftelijke kennisgeving, dan zijn uitsluitend de rechtbanken van het gerechtelijk arrondissement Oost-Vlaanderen, afdeling Dendermonde, bevoegd.

21. Overige bepalingen

21.1. Is een bepaling van deze voorwaarden nietig of niet afdwingbaar, dan blijven de overige bepalingen gelden en wordt de betrokken bepaling vervangen door een geldige bepaling die de bedoeling ervan zo dicht mogelijk benadert.

21.2. De Klant mag zijn rechten en verplichtingen niet overdragen zonder schriftelijke toestemming van Zekura. Zekura mag de Overeenkomst overdragen aan een vennootschap die de activiteit Zekura overneemt, mits kennisgeving aan de Klant.

21.3. Kennisgevingen gebeuren geldig per e-mail aan het adres van de eigenaars van het account, respectievelijk aan info@zekura.eu, of via het portaal.

21.4. Het niet of laattijdig uitoefenen van een recht houdt geen afstand van dat recht in.

21.5. Deze voorwaarden, de verwerkersovereenkomst, de prijslijst en de bijzondere voorwaarden vormen de volledige overeenkomst tussen partijen en vervangen alle eerdere afspraken over hetzelfde voorwerp. Bij tegenstrijdigheid gaan de bijzondere voorwaarden voor op deze voorwaarden, en deze voorwaarden op de Documentatie.

Deze tekst als bestand: algemene-voorwaarden.md.