Algemene voorwaarden Layg
Inhoudsopgave
- Wie zijn wij
- Toepasselijkheid
- Definities
- Accounts en toegang
- Gebruik van de dienst
- AI-assistenten en automatisering
- Klant-content en eigendom
- Betaling en prijzen
- Looptijd en opzegging
- Beschikbaarheid (SLA)
- Onderhoud en updates
- Backup, disaster recovery, exit
- Beveiliging
- Verwerking persoonsgegevens (GDPR)
- Sub-verwerkers en infrastructuur
- Aansprakelijkheid
- Overmacht
- Wijzigingen
- Geschillen en recht
- Contact
1. Wie zijn wij
Layg is een handelsnaam van Aanbod op Maat, gevestigd te Herikerbergweg 292, 1101 CT Amsterdam, Nederland.
- D-U-N-S nummer: 473783386
- E-mail: info@layg.info (algemeen) · privacy@layg.info (privacy/AVG)
- Telefoon: +31 85 8002 035
- Website: layg.info · platform: account.layg.info
🇳🇱 DC Maastricht
Tier IV · ISO 27001 · EN 50600 · 100% groene energie · primaire NL-locatie🇳🇱 DC Utrecht
Tier IV · ISO 27001 · EN 50600 · <2ms naar AMS-IX · NL geo-redundantie🇧🇪 DC Antwerpen
Tier IV · ISO 27001 · EN 50600 · <3ms naar BNIX · BE failover2. Toepasselijkheid
Deze voorwaarden zijn van toepassing op elk gebruik van onze diensten, inclusief:
- Het platform op layg.info en sub-domeinen
- De klant-portal op account.layg.info
- De mobiele applicaties (iOS + Android)
- Hosting (NL+BE), websitebouw, domeinregistratie, e-mailhosting
- De AI-assistent Sophie en alle andere AI-functionaliteit
- Aangesloten diensten (CRM, facturatie, marketing, integraties)
Afwijkingen gelden alleen als schriftelijk overeengekomen. Wij wijzen toepasselijkheid van algemene voorwaarden van de klant uitdrukkelijk af, tenzij schriftelijk anders overeengekomen.
3. Definities
| Term | Betekenis |
|---|---|
| Klant | De rechtspersoon of natuurlijke persoon die met Layg een overeenkomst sluit. |
| Dienst | Alle door Layg geleverde diensten, software, hosting en aanverwante services. |
| Platform | De software-as-a-service infrastructuur op layg.info + account.layg.info. |
| Klant-content | Alle door of namens de klant geüploade of aangemaakte data (tekst, foto's, CRM-rijen, bestanden). |
| SLA | Service Level Agreement (artikel 10). |
| Verwerker / Sub-verwerker | Zoals bedoeld in art. 4 lid 8 + 28 GDPR/AVG. |
| DPA | Data Processing Agreement / Verwerkersovereenkomst (zie /dpa). |
4. Accounts en toegang
- De klant krijgt een account via e-mail + wachtwoord, een 8-letter login-code, of via SSO (Google).
- Wachtwoorden worden opgeslagen als bcrypt-hash. Wij hebben geen toegang tot de plain-text vorm.
- De klant is verantwoordelijk voor het geheim houden van inloggegevens en het toepassen van 2FA waar beschikbaar.
- Misbruik van een account (delen met anderen buiten de organisatie, automatische scraping) kan leiden tot directe opschorting.
- Onbevoegd gebruik moet binnen 24 uur worden gemeld via security@layg.info.
5. Gebruik van de dienst
De klant gebruikt de dienst uitsluitend voor legitieme zakelijke doeleinden. Niet toegestaan:
- Content publiceren in strijd met wet- en regelgeving (auteursrecht, smaad, haatspraak, privacy-inbreuk, kindermisbruikmateriaal).
- De infrastructuur belasten met spam, brute-force, crawlers, denial-of-service of resource-misbruik.
- Reverse engineering, deassembly, of pogingen tot omzeilen van beveiliging.
- AI-functionaliteit misbruiken voor phishing, malware-creatie, deepfakes zonder toestemming, of bewust misleidende content.
- Bulk-export van openbare bedrijfsdata voor doorverkoop zonder schriftelijk akkoord.
- Het platform gebruiken als CDN/file-hosting voor third-party content niet gerelateerd aan de geleverde dienst.
Bij overtreding kunnen wij de dienst per direct opschorten en — bij ernstige inbreuk — de overeenkomst ontbinden zonder restitutie van vooruitbetaalde bedragen.
6. AI-assistenten en automatisering
Sophie en andere AI-functionaliteit gebruiken meerdere taalmodellen (incl. providers in de EU + VS).
- AI-output kan fouten bevatten. De klant beoordeelt en draagt eindverantwoordelijkheid voor het gebruik (publicatie, communicatie naar zijn klanten, beslissingen).
- Wij gebruiken automatische placeholder-vervanging om gevoelige data (NAW, BSN, IBAN, KvK-nummer) te maskeren voordat het naar AI-providers gaat.
- Klant-content wordt nooit gebruikt om publieke modellen mee te trainen. Provider-specifieke contracten verbieden dit expliciet.
- De klant is zelf verantwoordelijk voor naleving van de EU AI Act bij doorpublicatie van AI-output naar zijn eindklanten.
- Klant kan via portal-instellingen kiezen om AI-features uit te schakelen voor zijn account.
7. Klant-content en eigendom
- Alle door de klant geüploade of aangemaakte content (teksten, foto's, video's, CRM-data, bestanden, code) blijft eigendom van de klant.
- De klant geeft Layg een beperkte, niet-exclusieve licentie om de content op te slaan, te verwerken en te tonen voor het leveren van de dienst.
- Wij gebruiken klant-content niet voor marketing, doorverkoop, of het trainen van publieke AI-modellen.
- Templates, AI-prompts, dashboards en software die Layg levert, blijven eigendom van Layg.
- De klant verleent Layg het recht om geanonimiseerde, geaggregeerde statistieken (bv. "X% klanten gebruikt feature Y") te gebruiken voor productverbetering en marketing zonder dat individuele klanten herkenbaar zijn.
8. Betaling en prijzen
- Abonnementen worden maandelijks of jaarlijks gefactureerd, zoals overeengekomen bij aankoop.
- Eenmalige diensten (domeinregistratie, setup-fees, custom-development) worden direct bij afname gefactureerd.
- Betaaltermijn: 14 dagen na factuurdatum, tenzij anders overeengekomen.
- Bij te late betaling: 1 herinnering + 14 dagen extra termijn → daarna kunnen we de dienst opschorten tot het bedrag voldaan is.
- Bij opschorting: 25% reactivation-fee bij heractivering binnen 30 dagen, daarna definitieve verwijdering data.
- Alle prijzen zijn in euro, exclusief BTW (21% NL / 21% BE) tenzij anders vermeld.
- Wij behouden ons het recht voor prijzen jaarlijks te indexeren met max. CBS CPI + 2%, met 60 dagen aankondiging.
- Online betalen via Mollie (iDEAL, Bancontact, creditcard, SEPA, PayPal, Klarna). Geen credit-card data wordt door Layg opgeslagen.
9. Looptijd en opzegging
- Maandelijkse abonnementen: per maand opzegbaar, uiterlijk 1 dag voor de volgende factuurdatum.
- Jaarabonnementen: opzegbaar tot 30 dagen voor de verlengdatum, anders automatische verlenging met 1 jaar.
- Opzeggen kan via info@layg.info, via uw portal-instellingen, of schriftelijk per post.
- Bij opzegging blijft data 30 dagen beschikbaar voor export (CSV, JSON). Daarna wordt het verwijderd, behalve wettelijk verplichte administratie (bewaartermijn 7 jaar conform AWR art. 52).
- Domeinen blijven eigendom van de klant; bij opzegging adviseren wij over transfer naar een andere registrar.
10. Beschikbaarheid (SLA)
| Service | Uptime-target | Maandelijkse credit bij ondermaat |
|---|---|---|
| Klant-portal (account.layg.info) | 99,9% | 5% bij <99,9% / 10% bij <99% / 25% bij <95% |
| Klant-websites (gehoste sites) | 99,5% | 5% bij <99,5% / 10% bij <99% / 20% bij <95% |
| E-mailservers (IMAP/SMTP) | 99,5% | 5% bij <99,5% / 10% bij <99% |
| AI-assistent Sophie | 99,0% (best-effort) | geen SLA — fallback chain actief |
Gepland onderhoud: aankondiging minimaal 48 uur vooraf. Telt niet mee voor uptime-berekening, max. 4 uur/maand. Ongepland onderhoud (security-incident, leverancier-uitval) kan per direct.
Onze infrastructuur draait actief-actief over 3 datacenters (Maastricht NL + Utrecht NL + Antwerpen BE) met automatische failover. Verlies van 1 of zelfs 2 datacenters heeft geen impact op uptime-target.
Credits worden op verzoek (mail aan info@layg.info) als kortingsbon op volgende factuur verstrekt. Geen restitutie in geld.
11. Onderhoud en updates
- Security-patches binnen 72 uur na publicatie van CVE met severity ≥ 7.0 (CVSS).
- Feature-updates: continuous deployment — geen aankondiging vereist tenzij interface-breaking.
- Major versie-upgrades: 30 dagen aankondiging via dashboard-banner + e-mail.
12. Backup, disaster recovery en exit
- Dagelijkse backups 3-2-1 strategie: primair Maastricht → replica Utrecht → offsite Antwerpen, retentie 30 dagen.
- Wekelijkse offsite-backups binnen EU, retentie 90 dagen, AES-256-GCM versleuteld.
- RPO (Recovery Point Objective): 24 uur · RTO (Recovery Time Objective): 4 uur voor klant-portal, 8 uur voor klant-websites.
- Disaster Recovery Plan wordt jaarlijks getest. Resultaten op verzoek beschikbaar onder NDA.
- Geo-redundantie: actief-actief setup tussen Maastricht (primair) + Utrecht (NL replica) + Antwerpen (BE failover) met automatische DNS-failover binnen 60s.
- Exit-clausule: bij beëindiging dienst krijgt klant volledig export van content + data in standaard formaten (CSV/JSON/SQL/ZIP) binnen 14 dagen.
13. Beveiliging
Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen onrechtmatige verwerking en verlies.
- Versleuteling in transit: TLS 1.3 (min. TLS 1.2), HSTS, HTTP/2
- Versleuteling at rest: AES-256-GCM voor gevoelige data (credentials, API-keys, tokens)
- Network: WAF + CrowdSec rate-limiting + iptables firewall + DDoS-protectie via infrastructuur-provider
- Toegang: SSH-keys (geen wachtwoord), 2FA op admin-portal, role-based access control
- Monitoring: 24/7 uptime-monitoring + IDS/IPS + AIDE file-integrity-tracking + audit-logging
- Pentest: jaarlijks door een externe partij. Rapport beschikbaar onder NDA.
- Frameworks: ISO 27001 + NEN 7510 framework geïmplementeerd · audit gepland Q4 2026
- Datacenters: Maastricht (NL) + Utrecht (NL) + Antwerpen (BE), Tier IV, ISO 27001 + EN 50600 + ISO 14001 gecertificeerd, 100% groene energie
Zie volledige beveiligingsstatement op /transparantie.
14. Verwerking persoonsgegevens (GDPR/AVG)
Wij zijn als verwerker betrokken bij persoonsgegevens die de klant via ons platform verwerkt. De klant is verwerkingsverantwoordelijke. Hierop is onze separate Verwerkersovereenkomst (DPA) van toepassing — zie /dpa.
Voor de gegevens van de klant zelf (account-data, factuurgegevens, IP-logs voor security) zijn wij verwerkingsverantwoordelijke. Zie ons privacybeleid.
Klant-rechten onder GDPR/AVG
- Recht op inzage, correctie, verwijdering, dataportabiliteit en bezwaar
- Verzoeken via privacy@layg.info — wij reageren binnen 30 dagen
- Klacht bij Autoriteit Persoonsgegevens (AP NL): autoriteitpersoonsgegevens.nl
- Klacht bij Gegevensbeschermingsautoriteit (GBA BE): gegevensbeschermingsautoriteit.be
15. Sub-verwerkers en infrastructuur
Voor het leveren van de dienst maken wij gebruik van zorgvuldig geselecteerde sub-verwerkers in de EU. Volledige actuele lijst op /sub-verwerkers.
- Hosting infrastructuur: eigen datacenters Maastricht (NL) + Utrecht (NL) + Antwerpen (BE), Tier IV, ISO 27001 + EN 50600
- Mailservers: eigen NL-infrastructuur (Maastricht primair, Utrecht failover)
- Domeinregistratie: SIDN-aangesloten Nederlandse registrars (.nl), DNS Belgium (.be), EURid (.eu)
- Betalingen: Mollie B.V. (NL)
- AI-providers: OpenAI, Anthropic, Google, Mistral (EU-routing waar beschikbaar, placeholder-masking actief)
- E-mail relays: eigen NL-SMTP infrastructuur, fallback via Mailgun (EU)
ℹ Wij informeren klanten 30 dagen vooraf over wijzigingen in onze sub-verwerker-lijst die hun data raken.
16. Aansprakelijkheid
- Onze totale aansprakelijkheid is beperkt tot het bedrag dat de klant in de 12 maanden voorafgaand aan het incident aan Layg heeft betaald, met een absoluut maximum van € 25.000.
- Wij zijn niet aansprakelijk voor indirecte schade, gederfde winst, gemiste besparingen, reputatieschade, of data-verlies bij schending van deze voorwaarden door de klant.
- Wij zijn niet aansprakelijk voor schade veroorzaakt door derden (cyberaanval, sub-verwerker-uitval, internetprovider).
- Deze beperking geldt niet bij opzet of bewuste roekeloosheid van Layg.
- Bedrijfsaansprakelijkheidsverzekering: € 1.250.000 per voorval, polis op verzoek beschikbaar.
17. Overmacht
Layg is niet aansprakelijk voor tekortkomingen door overmacht, waaronder: stroomuitval bij datacenter, internetuitval providers, DDoS-aanval, pandemie, oorlog, overheidsmaatregelen, sub-verwerker-failure. Bij overmacht > 30 dagen heeft de klant het recht de overeenkomst kosteloos te ontbinden.
18. Wijzigingen
Wij mogen deze voorwaarden wijzigen. Bij materiële wijzigingen (prijsverhoging > inflatie, beperking SLA, wijziging aansprakelijkheid):
- 30 dagen aankondiging per e-mail + dashboard-banner
- Klant heeft recht op kosteloze opzegging tot ingangsdatum
Bij niet-materiële wijzigingen (typo, verduidelijking, wettelijke updates) volstaat publicatie op deze pagina.
19. Geschillen en recht
- Op deze voorwaarden is uitsluitend Nederlands recht van toepassing.
- Partijen proberen geschillen eerst op te lossen via mediation door een onafhankelijke mediator.
- Bij niet-oplossing zijn geschillen onderworpen aan de Rechtbank Limburg, locatie Maastricht, tenzij dwingend recht anders voorschrijft.
- Voor geschillen onder € 5.000 kan de klant kiezen voor de Geschillencommissie ICT op sgc.nl.
20. Contact
Vragen over deze voorwaarden? Wij helpen graag.
- Algemeen: info@layg.info
- Privacy/AVG: privacy@layg.info
- Security-incidenten: security@layg.info
- Telefoon NL: +31 85 8002 035 (ma-vr 09:00-17:00)
- Telefoon BE: +32 2 588 03 80 (ma-vr 09:00-17:00)
- 📮 Post: Layg, Herikerbergweg 292, 1101 CT Amsterdam
Versie 2.0 · Laatst bijgewerkt 2026-05-09