Algemene voorwaarden Layg

1. Wie zijn wij

Layg is een handelsnaam van Aanbod op Maat, gevestigd te Herikerbergweg 292, 1101 CT Amsterdam, Nederland.

• D-U-N-S nummer: 473783386
• E-mail: info@layg.nl (algemeen) · privacy@layg.nl (privacy/AVG)
• Telefoon: +31 85 8002 035
• Website: layg.nl · platform: account.layg.nl

2. Toepasselijkheid

Deze voorwaarden zijn van toepassing op elk gebruik van onze diensten, inclusief:

• Het platform op layg.nl en sub-domeinen
• De klant-portal op account.layg.nl
• De mobiele applicaties (iOS + Android)
• Hosting (NL+BE), websitebouw, domeinregistratie, e-mailhosting
• De AI-assistent Sophie en alle andere AI-functionaliteit
• Aangesloten diensten (CRM, facturatie, marketing, integraties)

Afwijkingen gelden alleen als schriftelijk overeengekomen. Wij wijzen toepasselijkheid van algemene voorwaarden van de klant uitdrukkelijk af, tenzij schriftelijk anders overeengekomen.

3. Definities

Term	Betekenis
Klant	De rechtspersoon of natuurlijke persoon die met Layg een overeenkomst sluit.
Dienst	Alle door Layg geleverde diensten, software, hosting en aanverwante services.
Platform	De software-as-a-service infrastructuur op layg.nl + account.layg.nl.
Klant-content	Alle door of namens de klant geüploade of aangemaakte data (tekst, foto's, CRM-rijen, bestanden).
SLA	Service Level Agreement (artikel 10).
Verwerker / Sub-verwerker	Zoals bedoeld in art. 4 lid 8 + 28 GDPR/AVG.
DPA	Data Processing Agreement / Verwerkersovereenkomst (zie /dpa).

4. Accounts en toegang

• De klant krijgt een account via e-mail + wachtwoord, een 8-letter login-code, of via SSO (Google).
• Wachtwoorden worden opgeslagen als bcrypt-hash. Wij hebben geen toegang tot de plain-text vorm.
• De klant is verantwoordelijk voor het geheim houden van inloggegevens en het toepassen van 2FA waar beschikbaar.
• Misbruik van een account (delen met anderen buiten de organisatie, automatische scraping) kan leiden tot directe opschorting.
• Onbevoegd gebruik moet binnen 24 uur worden gemeld via security@layg.nl.

5. Gebruik van de dienst

De klant gebruikt de dienst uitsluitend voor legitieme zakelijke doeleinden. Niet toegestaan:

• Content publiceren in strijd met wet- en regelgeving (auteursrecht, smaad, haatspraak, privacy-inbreuk, kindermisbruikmateriaal).
• De infrastructuur belasten met spam, brute-force, crawlers, denial-of-service of resource-misbruik.
• Reverse engineering, deassembly, of pogingen tot omzeilen van beveiliging.
• AI-functionaliteit misbruiken voor phishing, malware-creatie, deepfakes zonder toestemming, of bewust misleidende content.
• Bulk-export van openbare bedrijfsdata voor doorverkoop zonder schriftelijk akkoord.
• Het platform gebruiken als CDN/file-hosting voor third-party content niet gerelateerd aan de geleverde dienst.

6. AI-assistenten en automatisering

Sophie en andere AI-functionaliteit gebruiken meerdere taalmodellen (incl. providers in de EU + VS).

• AI-output kan fouten bevatten. De klant beoordeelt en draagt eindverantwoordelijkheid voor het gebruik (publicatie, communicatie naar zijn klanten, beslissingen).
• Wij gebruiken automatische placeholder-vervanging om gevoelige data (NAW, BSN, IBAN, KvK-nummer) te maskeren voordat het naar AI-providers gaat.
• Klant-content wordt nooit gebruikt om publieke modellen mee te trainen. Provider-specifieke contracten verbieden dit expliciet.
• De klant is zelf verantwoordelijk voor naleving van de EU AI Act bij doorpublicatie van AI-output naar zijn eindklanten.
• Klant kan via portal-instellingen kiezen om AI-features uit te schakelen voor zijn account.

7. Klant-content en eigendom

• Alle door de klant geüploade of aangemaakte content (teksten, foto's, video's, CRM-data, bestanden, code) blijft eigendom van de klant.
• De klant geeft Layg een beperkte, niet-exclusieve licentie om de content op te slaan, te verwerken en te tonen voor het leveren van de dienst.
• Wij gebruiken klant-content niet voor marketing, doorverkoop, of het trainen van publieke AI-modellen.
• Templates, AI-prompts, dashboards en software die Layg levert, blijven eigendom van Layg.
• De klant verleent Layg het recht om geanonimiseerde, geaggregeerde statistieken (bv. "X% klanten gebruikt feature Y") te gebruiken voor productverbetering en marketing zonder dat individuele klanten herkenbaar zijn.

8. Betaling en prijzen

• Abonnementen worden maandelijks of jaarlijks gefactureerd, zoals overeengekomen bij aankoop.
• Eenmalige diensten (domeinregistratie, setup-fees, custom-development) worden direct bij afname gefactureerd.
• Betaaltermijn: 14 dagen na factuurdatum, tenzij anders overeengekomen.
• Bij te late betaling: 1 herinnering + 14 dagen extra termijn → daarna kunnen we de dienst opschorten tot het bedrag voldaan is.
• Bij opschorting: 25% reactivation-fee bij heractivering binnen 30 dagen, daarna definitieve verwijdering data.
• Alle prijzen zijn in euro, exclusief BTW (21% NL / 21% BE) tenzij anders vermeld.
• Wij behouden ons het recht voor prijzen jaarlijks te indexeren met max. CBS CPI + 2%, met 60 dagen aankondiging.
• Online betalen via Mollie (iDEAL, Bancontact, creditcard, SEPA, PayPal, Klarna). Geen credit-card data wordt door Layg opgeslagen.

9. Looptijd en opzegging

• Maandelijkse abonnementen: per maand opzegbaar, uiterlijk 1 dag voor de volgende factuurdatum.
• Jaarabonnementen: opzegbaar tot 30 dagen voor de verlengdatum, anders automatische verlenging met 1 jaar.
• Opzeggen kan via info@layg.nl, via uw portal-instellingen, of schriftelijk per post.
• Bij opzegging blijft data 30 dagen beschikbaar voor export (CSV, JSON). Daarna wordt het verwijderd, behalve wettelijk verplichte administratie (bewaartermijn 7 jaar conform AWR art. 52).
• Domeinen blijven eigendom van de klant; bij opzegging adviseren wij over transfer naar een andere registrar.

10. Beschikbaarheid (SLA)

Service	Uptime-target	Maandelijkse credit bij ondermaat
Klant-portal (account.layg.nl)	99,9%	5% bij <99,9% / 10% bij <99% / 25% bij <95%
Klant-websites (gehoste sites)	99,5%	5% bij <99,5% / 10% bij <99% / 20% bij <95%
E-mailservers (IMAP/SMTP)	99,5%	5% bij <99,5% / 10% bij <99%
AI-assistent Sophie	99,0% (best-effort)	geen SLA — fallback chain actief

Gepland onderhoud: aankondiging minimaal 48 uur vooraf. Telt niet mee voor uptime-berekening, max. 4 uur/maand. Ongepland onderhoud (security-incident, leverancier-uitval) kan per direct.

Onze infrastructuur draait actief-actief over 3 datacenters (Maastricht NL + Utrecht NL + Antwerpen BE) met automatische failover. Verlies van 1 of zelfs 2 datacenters heeft geen impact op uptime-target.

Credits worden op verzoek (mail aan info@layg.nl) als kortingsbon op volgende factuur verstrekt. Geen restitutie in geld.

11. Onderhoud en updates

• Security-patches binnen 72 uur na publicatie van CVE met severity ≥ 7.0 (CVSS).
• Feature-updates: continuous deployment — geen aankondiging vereist tenzij interface-breaking.
• Major versie-upgrades: 30 dagen aankondiging via dashboard-banner + e-mail.

12. Backup, disaster recovery en exit

• Dagelijkse backups 3-2-1 strategie: primair Maastricht → replica Utrecht → offsite Antwerpen, retentie 30 dagen.
• Wekelijkse offsite-backups binnen EU, retentie 90 dagen, AES-256-GCM versleuteld.
• RPO (Recovery Point Objective): 24 uur · RTO (Recovery Time Objective): 4 uur voor klant-portal, 8 uur voor klant-websites.
• Disaster Recovery Plan wordt jaarlijks getest. Resultaten op verzoek beschikbaar onder NDA.
• Geo-redundantie: actief-actief setup tussen Maastricht (primair) + Utrecht (NL replica) + Antwerpen (BE failover) met automatische DNS-failover binnen 60s.
• Exit-clausule: bij beëindiging dienst krijgt klant volledig export van content + data in standaard formaten (CSV/JSON/SQL/ZIP) binnen 14 dagen.

13. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onrechtmatige verwerking en verlies.

• Versleuteling in transit: TLS 1.3 (min. TLS 1.2), HSTS, HTTP/2
• Versleuteling at rest: AES-256-GCM voor gevoelige data (credentials, API-keys, tokens)
• Network: WAF + CrowdSec rate-limiting + iptables firewall + DDoS-protectie via infrastructuur-provider
• Toegang: SSH-keys (geen wachtwoord), 2FA op admin-portal, role-based access control
• Monitoring: 24/7 uptime-monitoring + IDS/IPS + AIDE file-integrity-tracking + audit-logging
• Pentest: jaarlijks door een externe partij. Rapport beschikbaar onder NDA.
• Frameworks: ISO 27001 + NEN 7510 framework geïmplementeerd · audit gepland Q4 2026
• Datacenters: Maastricht (NL) + Utrecht (NL) + Antwerpen (BE), Tier IV, ISO 27001 + EN 50600 + ISO 14001 gecertificeerd, 100% groene energie

Zie volledige beveiligingsstatement op /transparantie.

14. Verwerking persoonsgegevens (GDPR/AVG)

Wij zijn als verwerker betrokken bij persoonsgegevens die de klant via ons platform verwerkt. De klant is verwerkingsverantwoordelijke. Hierop is onze separate Verwerkersovereenkomst (DPA) van toepassing — zie /dpa.

Voor de gegevens van de klant zelf (account-data, factuurgegevens, IP-logs voor security) zijn wij verwerkingsverantwoordelijke. Zie ons privacybeleid.

Klant-rechten onder GDPR/AVG

• Recht op inzage, correctie, verwijdering, dataportabiliteit en bezwaar
• Verzoeken via privacy@layg.nl — wij reageren binnen 30 dagen
• Klacht bij Autoriteit Persoonsgegevens (AP NL): autoriteitpersoonsgegevens.nl
• Klacht bij Gegevensbeschermingsautoriteit (GBA BE): gegevensbeschermingsautoriteit.be

15. Sub-verwerkers en infrastructuur

Voor het leveren van de dienst maken wij gebruik van zorgvuldig geselecteerde sub-verwerkers in de EU. Volledige actuele lijst op /sub-verwerkers.

• Hosting infrastructuur: eigen datacenters Maastricht (NL) + Utrecht (NL) + Antwerpen (BE), Tier IV, ISO 27001 + EN 50600
• Mailservers: eigen NL-infrastructuur (Maastricht primair, Utrecht failover)
• Domeinregistratie: SIDN-aangesloten Nederlandse registrars (.nl), DNS Belgium (.be), EURid (.eu)
• Betalingen: Mollie B.V. (NL)
• AI-providers: OpenAI, Anthropic, Google, Mistral (EU-routing waar beschikbaar, placeholder-masking actief)
• E-mail relays: eigen NL-SMTP infrastructuur, fallback via Mailgun (EU)

16. Aansprakelijkheid

• Onze totale aansprakelijkheid is beperkt tot het bedrag dat de klant in de 12 maanden voorafgaand aan het incident aan Layg heeft betaald, met een absoluut maximum van € 25.000.
• Wij zijn niet aansprakelijk voor indirecte schade, gederfde winst, gemiste besparingen, reputatieschade, of data-verlies bij schending van deze voorwaarden door de klant.
• Wij zijn niet aansprakelijk voor schade veroorzaakt door derden (cyberaanval, sub-verwerker-uitval, internetprovider).
• Deze beperking geldt niet bij opzet of bewuste roekeloosheid van Layg.
• Bedrijfsaansprakelijkheidsverzekering: € 1.250.000 per voorval, polis op verzoek beschikbaar.

17. Overmacht

Layg is niet aansprakelijk voor tekortkomingen door overmacht, waaronder: stroomuitval bij datacenter, internetuitval providers, DDoS-aanval, pandemie, oorlog, overheidsmaatregelen, sub-verwerker-failure. Bij overmacht > 30 dagen heeft de klant het recht de overeenkomst kosteloos te ontbinden.

18. Wijzigingen

Wij mogen deze voorwaarden wijzigen. Bij materiële wijzigingen (prijsverhoging > inflatie, beperking SLA, wijziging aansprakelijkheid):

• 30 dagen aankondiging per e-mail + dashboard-banner
• Klant heeft recht op kosteloze opzegging tot ingangsdatum

Bij niet-materiële wijzigingen (typo, verduidelijking, wettelijke updates) volstaat publicatie op deze pagina.

19. Geschillen en recht

• Op deze voorwaarden is uitsluitend Nederlands recht van toepassing.
• Partijen proberen geschillen eerst op te lossen via mediation door een onafhankelijke mediator.
• Bij niet-oplossing zijn geschillen onderworpen aan de Rechtbank Limburg, locatie Maastricht, tenzij dwingend recht anders voorschrijft.
• Voor geschillen onder € 5.000 kan de klant kiezen voor de Geschillencommissie ICT op sgc.nl.

20. Contact

Vragen over deze voorwaarden? Wij helpen graag.

• Algemeen: info@layg.nl
• Privacy/AVG: privacy@layg.nl
• Security-incidenten: security@layg.nl
• Telefoon NL: +31 85 8002 035 (ma-vr 09:00-17:00)
• Telefoon BE: +32 2 588 03 80 (ma-vr 09:00-17:00)
• 📮 Post: Layg, Herikerbergweg 292, 1101 CT Amsterdam

---

Versie 2.0 · Laatst bijgewerkt 2026-05-09