CyberClear

VERZEKERINGEN OP MAAT DIE VOLDOEN AAN DE HOOGSTE EISEN

AVISE nv is een gevolmachtigd onderschijver ingeschreven bij de FSMA (n° 0861095328) en is deel van de groep FOYER (Foyer S.A. bezit meer dan 10% van het kapitaal) Xxxxxx Xxxxxxxxx 00X, 0000 Xxxxx - xxx.xxxxx.xx - x00 0 000 00 00 - xxxxxxx@xxxxx.xx - KBO 0000000000

CyberClear by Hiscox

Algemene voorwaarden nºBCR202301

Inleiding

Door technologie kunnen we met elkaar in contact komen op manieren die nog niet zo heel lang geleden ondenkbaar waren. Met een druk op een knop maken we doktersafspraken, bestellen we eten, kopen we artikelen, betalen we met creditcards enz. We laten overal digitale vingerafdrukken achter, doch het verzamelen van al die gegevens brengt onvermijdelijk risico’s met zich mee.

Als bedrijf bewaart en gebruikt u gegevens die vaak onderling verbonden zijn en snel in omvang toenemen.

U heeft de wettelijke verplichting en de maatschappelijke taak om op een veilige manier met die gegevens om te gaan. Sluwe en vindingrijke cybercriminelen weten vaker dan ooit sluiproutes te vinden. Wetgevers, burgers en ondernemers lijken altijd net een stap achter te lopen als het gaat om de bescherming van vertrouwelijke bedrijfsinformatie en/of persoonsgegevens.

CyberClear by Hiscox verzekert uw bedrijf onder andere tegen de gevolgen van hacking, systeeminbraak, verlies van data, gegevensdiefstal en cyber-aanvallen. CyberClear by Hiscox is in België sinds 2018 verkrijgbaar en past zich voortdurend aan de snelle ontwikkelingen van de digitale wereld aan. Het is een verzekering die al jaren voortbouwt op onze ervaring zowel in België als in het buitenland. Zo kunt u zich bezig houden met uw bedrijf zonder zich zorgen te hoeven maken over de gevolgen van deze ‘nieuwe’ soort van criminaliteit.

Wij hopen uiteraard samen met u dat er zich geen schade zal voordoen. Mocht dat wel het geval zijn, dan zullen wij alles in het werk stellen om u op een correcte en snelle wijze van dienst te zijn.

Xxxxxx Xxxxxx

Voorzitter Hiscox Groep

Inhoudsopgave

Over CyberClear by Hiscox 5

Deel 1 – Definities 6

Deel 2 – Omschrijving van de dekkingen 10

2.1 Dekking Bijstand 10

2.2 First Party Dekking (Eigen schade) 11

Afdeling I – Cyberafpersing 11

Afdeling II – Onderzoeken en sancties 13

Afdeling III – Schending van persoonsgegevens 14

Afdeling IV – Aantasting van uw vertrouwelijke gegevens 14

Afdeling V – Onderbreking en aantasting van uw professionele activiteiten 14

Afdeling VI – Herstellen van gegevens 16

Afdeling VII – Verbeteringen 16

Afdeling VIII – Overfacturering 16

2.3 Third Party Dekking (Schade aan derden) 17

2.4 Gemengde Dekking (Eigen schade en schade aan derden) 19

Deel 3 – Uitsluitingen van dekking 20

Deel 4 – Vergoeding en beheer van schadegevallen 25

Deel 5 – Bij een schadegeval 27

Afdeling I – Aangifte van het schadegeval 27

Afdeling II – Beheer van de schadegevallen 28

Deel 6 – Beheer van de polis 30

Afdeling I – Verplichte verklaringen 30

Afdeling II – Verzekeringspremie 31

Afdeling III – Werking van de polis 32

Over CyberClear by Hiscox

CyberClear by Hiscox is een verzekeringspolis die speciaal door Hiscox werd ontworpen om professionals te beschermen tegen de risico’s van cybercriminaliteit en, meer in het algemeen, tegen een aanval op hun IT-systeem en/of de integriteit van hun gegevens.

De polis bestaat uit:

— deze Algemene voorwaarden;

— alsook uw Bijzondere voorwaarden en hun eventuele bijvoegsels. De Algemene voorwaarden bevatten:

— de definitie van de woorden en uitdrukkingen die in deze polis worden gebruikt;

— de omschrijving van de dekkingen en hun werking;

— de algemene uitsluitingen die van toepassing zijn op de polis;

— de regels die van toepassing zijn bij schadegevallen;

— de algemene regelingen die het beheer van de polis regelen.

De Bijzondere voorwaarden passen de dekkingen aan uw specifieke situatie aan. Ze zijn opgesteld op basis van de documenten die u aan ons heeft verstrekt en de verklaringen die u aan ons heeft afgelegd bij het onderschrijven van de polis, en die er integraal deel van uitmaken. U vindt er onder andere de verzekerde bedragen die aan u werden toegekend, evenals het bedrag van de vrijstellingen. U vindt er ook de aanvullende of afwijkende clausules ten aanzien van deze Algemene voorwaarden die van toepassing zijn op uw polis in terug.

Indien er een tegenstrijdigheid of onduidelijkheid zou bestaan tussen de bepalingen van deze Algemene voorwaarden en uw Bijzondere voorwaarden, dan hebben deze laatsten voorrang.

OM UW POLIS IN WERKING TE DOEN TREDEN, DIENT U EEN GEPARAFEERD EN ONDERTEKEND EXEMPLAAR VAN UW BIJZONDERE VOORWAARDEN AAN ONS TERUG TE BEZORGEN EN DIENT U UW VERZEKERINGSPREMIE TE BETALEN.

Wij hebben er bijzondere aandacht aan besteed om deze polis in eenvoudige taal op te stellen zodat deze makkelijk te lezen en te begrijpen is. Indien nodig, kunt u contact opnemen met uw makelaar, die u alle nodige uitleg zal geven opdat u perfect geïnformeerd zou zijn.

Deel 1 – Definities

In het kader van deze polis worden bepaalde woorden en uitdrukkingen steeds met een welbepaalde betekenis, zoals hieronder gedefinieerd, gebruikt. Woorden en uitdrukkingen die vetgedrukt zijn, hebben de volgende betekenis, zowel in het enkelvoud als in het meervoud, ongeacht waar ze worden gebruikt.

Aangestelden Uw werknemers, leerlingen, stagiairs, en meer in het algemeen iedere natuurlijke persoon die onder uw gezag wordt geplaatst, op tijdelijke of permanente basis.

ZELFSTANDIGEN EN ONDERAANNEMERS VALLEN NIET ONDER DEZE DEFINITIE VAN AANGESTELDEN. PERSONEN WAARVAN DE ACTIVITEIT WORDT UITGEOEFEND IN OVERTREDING VAN DE WETTELIJKE OF REGLEMENTAIRE BEPALINGEN INZAKE ZWARTWERK, ZIJN UITGESLOTEN.

Activiteiten De activiteiten die u uitvoert in de uitoefening van uw bedrijf en die bekend en aanvaard zijn door

ons gedurende de looptijd van de overeenkomst.

Bedreiging Gedrag waarmee een derde aan u zijn intentie kenbaar maakt om:

1. uw IT-systeem te beschadigen, te vernietigen, te wijzigen en/of te corrumperen onder andere door een virus dat specifiek gericht is op uw systeem of gegevens; of

2. het verspreiden, bekend maken en/of gebruiken van:

— persoonsgegevens die u in uw bezit heeft op voorwaarde dat deze gegevens niet publiekelijk toegankelijk waren of vóór de bedreiging niet reeds op internet waren verspreid,

— vertrouwelijke gegevens die u in uw bezit heeft wanneer de realisatie van de bedreiging

u een commerciële schade zou kunnen veroorzaken.

Bestuurder Xxxx natuurlijke persoon die lid is van een bestuursorgaan of die belast is met het dagelijks bestuur.

Bijstand Alle vergoedingen zoals omschreven in Deel 2, 2.1.

Bruto exploitatiemarge Het overeengekomen bedrag, per boekhoudperiode van de verzekerde, zijnde het verschil tussen:

1. enerzijds, de som van de inkomsten; en

2. anderzijds, de som van:

de variabele bedrijfskosten verminderd met de gemaakte kortingen, terugbetalingen en de voorraadschommelingen;

en de vaste bedrijfskosten gedekt door andere inkomsten van de verzekerde en/of die niet werden gemaakt tijdens de verzekeringsperiode van een schadegeval

Bij twijfel wordt “bruto exploitatiemarge” gedefinieerd in overeenstemming met artikel 3:90 van het Koninklijk besluit van 29 april 2019 tot uitvoering van het Wetboek van vennootschappen en verenigingen.

Cyberaanval Handeling van een hacker

Denial of service aanval (DoS)

Een aanval op een computernetwerk met als doel het netwerk onbeschikbaar te maken voor het bedoeld gebruik ervan.

Derde Iedere natuurlijke - of rechtspersoon, met inbegrip van uw handelspartners met uitsluiting van de verzekerde en zijn aangestelden

Dienstverlenings- overeenkomst

Overeenkomst tussen u en een betalingsdienstaanbieder, zodat u betalingen met bank- en kredietkaarten kan aanvaarden en ontvangen.

Hacker Xxxx persoon of groep mensen die u bedreigen met, of erin slagen om:

— op frauduleuze wijze toegang te krijgen tot, gebruik te maken van of aanwezig te blijven in

uw IT-systeem of uw website; of

— op frauduleuze wijze toegang te krijgen tot, gebruik te maken van of aanwezig te blijven in een onderdeel van uw IT-systeem waartoe zij geen legitieme toegang heeft/hebben; of

— u of uw aangestelden toegang tot uw IT-systeem te ontzeggen, onder andere door encryptieoplossingen of een denial of service aanval; of

— zonder toestemming toegang te verkrijgen tot of gebruik te maken van gegevens die u bewaart op uw IT-systeem en/of deze te vernietigen, wijzigen of bekend te maken.

— Onder een hacker wordt niet verstaan een bestuurder van verzekerde.

Handelspartners Uw leveranciers, onderaannemers, IT-dienstverleners, klanten en meer in het algemeen elke persoon met wie u een commerciële relatie heeft.

Instrumenten Bankbiljetten, munten, deviezen, edelmetaalmunten en -staven, giraal geld, cheques, waardepapieren betalingsopdrachten en overboekingsopdrachten, depositocertificaten, handelspapieren, kasbons, schatkistcertificaten en andere verhandelbare schuldinstrumenten, aandelen en obligaties en, in het algemeen, alle betaalmiddelen en alle financiële instrumenten.

De instrumenten zijn reconstitueerbaar of niet-reconstitueerbaar.

IT-diensten Elke natuurlijke of rechtspersoon die, op basis van een schriftelijke overeenkomst, IT- en elektronische diensten aan u verleent, met inbegrip van een van de volgende diensten of systemen, wanneer deze worden gehost in een publieke cloud of in een datacenter waarvan u niet de eigenaar bent:

1. Infrastructure as a Service;

2. Platform as a Service;

3. Software as a Service;

4. Hostingdiensten;

5. E-mail, intranet of extranet diensten;

Dit omvat niet de aanbieders van internetdiensten en telecommunicatiediensten.

IT-systeem Het IT-systeem dat u bezit en waar u de volledige controle over heeft.

Losgeld Elke som geld, contant of niet-contant, goederen, producten en/of diensten die een derde van u

eist in ruil voor de niet-uitvoering van een bedreiging.

LOSGELD DAT WORDT GEËIST DOOR EEN PERSOON DIE HET VOORWERP UITMAAKT VAN EEN ECONOMISCHE OF COMMERCIËLE SANCTIE VOORZIEN DOOR DE VERENIGDE NATIES, DE EUROPESE UNIE, BELGIË EN/OF EEN ANDERE STAAT (MET INBEGRIP VAN DE VERENIGDE STATEN), OF DIE DEEL UITMAAKT VAN EEN TERRORISTISCHE GROEPERING, IS UITGESLOTEN, ONVERMINDERD HETGEEN BEPAALD IN AFDELING 3.G “ECONOMISCHE SANCTIES”..

Maximale dekking Het maximale bedrag dat wij zullen betalen in het kader van deze polis, zoals vastgelegd in uw Bijzondere voorwaarden. Tenzij uw Bijzondere voorwaarden anders bepalen, geldt de maximale dekking per schadegeval en per verzekeringsperiode

Menselijke fout Een beheersfout in uw IT-systeem veroorzaakt door nalatigheid, onvoorzichtigheid of verzuim van uw bestuurders of aangestelden, met inbegrip van een reactie op een poging tot social engineering.

Niet- reconstitueerbare instrumenten

Alle instrumenten – met uitzondering van bankbiljetten, munten, deviezen en giraal geld – die niet vatbaar zijn voor verweer of reconstructie, zoals munten en staven gemaakt van edele metalen of gedematerialiseerde financiële instrumenten.

Onderaannemer Een natuurlijke – of rechtspersoon die geen verbonden entiteit is van de verzekerde en die gemachtigd is om activiteiten of diensten uit te voeren voor de rekening van de verzekerde, met inbegrip van cloud providers, webhosts en verwerkingsverantwoordelijken.

Persoonsgegevens Alle gegevens betreffende een geïdentificeerde of identificeerbare natuurlijke persoon. Wordt geacht een “identificeerbare natuurlijke persoon” te zijn: een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificatiemiddel, zoals een naam, een identificatienummer, locatiegegevens, een online identificatiemiddel of één of meerdere specifieke elementen die kenmerkend zijn voor zijn of haar fysieke, fysiologische, genetische, psychologische, economische, culturele of sociale identiteit, met inbegrip van bankgegevens en gevoelige gegevens, in overeenstemming met de geldende wetgeving inzake de bescherming van persoonsgegevens.

Polis Dit verzekeringscontract afgesloten tussen u en ons bestaande uit de Algemene voorwaarden, de Bijzondere voorwaarden en hun bijvoegsels.

Raad voor de

PCI-beveiligingsnormen (“Payment Card Industry Security Standards Council”)

Reconstitueerbare instrumenten

Raad voor beveiligingsnormen van de betaalkaartensector, waarvan American Express, Discover Financial Services, JCB International, MasterCard et Visa Inc de oprichtende leden zijn.

Alle instrumenten – met uitzondering van bankbiljetten, munten, deviezen en giraal geld

– die vatbaar zijn voor verweer of reconstructie zoals cheques, waardepapieren of niet- gedematerialiseerde financiële instrumenten aan toonder.

Retentietijd De wachttijd voordat de dekking in werking treedt. Xxxxxxx is door ons verschuldigd van zodra het schadebrengend feit blijft bestaan zonder dat deze tijdens de retentietijd werd verholpen

Schade Personenschade, materieel of immaterieel

1. Personenschade – betekent een aantasting van de psychologische of morele integriteit van een natuurlijk persoon.

2. Materiële schade – betekent de vernietiging, beschadiging, wijziging, verdwijning, verlies of diefstal van een zaak of een stof, alsook elke aantasting van de integriteit van dieren.

3. Immateriële schade – betekent het geldelijk verlies dat volgt uit het verlies van het genot van een recht, de onderbreking van een dienst geleverd door een persoon, een roerend of onroerend goed, of uit het verlies van een voordeel.

De immateriële schade is gevolgschade als deze volgt uit gedekte personen- of materiële schade. Immateriële schade is geen gevolgschade als deze niet volgt uit gedekte personen- of materiële schade, of als deze voorvalt zonder dat er sprake is van personen- of materiële schade.

Schadebrengend feit Een feit, handeling of gebeurtenis die een schadegeval heeft veroorzaakt of waarschijnlijk heeft veroorzaakt.

Een reeks schadebrengende feiten met dezelfde technische oorzaak worden gelijkgesteld aan één enkel schadebrengend feit.

Schadegeval 1. Met betrekking tot de dekkingen “Cyberafpersing”, “Onderzoeken en sancties”, “Schending van persoonsgegevens”, “Onderbreking van uw professionele activiteiten”, “Aantasting van uw vertrouwelijke gegevens”, “Overfacturering” en “Cyberfraude”: alle immateriële schade die u heeft geleden als gevolg van een schadebrengend feit of een reeks schadebrengende feiten zoals limitatief opgesomd en omschreven in de dekkingen, evenals de materiële schade die gedekt wordt door de dekkingen “Bederfbare goederen” en “IT-apparatuur” in het kader van de dekking “Onderbreking van uw professionele activiteiten” en het verlies van fysieke goederen gedekt onder de dekking “Cyberfraude”.

2. Met betrekking tot de dekking “Schade aan derden”: alle immateriële - of personenschade als gevolg van een schadebrengend feit of een reeks schadebrengende feiten zoals limitatief opgesomd en omschreven in de dekkingen, veroorzaakt aan een derde of een aangestelde, die van aard is om uw aansprakelijkheid in het gedrang te brengen en die het voorwerp uitmaakt van een vordering.

Schending van persoonsgegevens

De vernietiging, het verlies, de wijziging, de bekendmaking van of de ongeautoriseerde toegang tot persoonsgegevens (ook door middel van een virus) die u in uw IT-systeem bewaart, als gevolg van:

1. Hetzij een menselijke fout;

2. Hetzij een cyberaanval.

Social engineering Elk verzoek gericht aan uw bestuurders of aangestelden met als doel hen, via frauduleuze handelingen, ertoe aan te zetten om:

— persoons- of vertrouwelijke gegevens, waartoe zij toegang hebben, bekend te maken.

— instrumenten toebehorende aan de verzekerde onrechtmatig aan een derde over te maken.

Sublimiet Het verzekerd bedrag dat als sublimiet vermeld staat in de polis en dat deel uitmaakt van de

polis zonder de maximale dekking te overschrijden.

Uitbestede diensten Diensten die door de verzekerde worden uitbesteed aan een derde tegen betaling in verband met human resources, payroll services, het call center (verkoop en bijstand), facturatie, juridische dienstverlening, opslag en verzending van afgewerkte producten.

Verbonden entiteit 1. Elke rechtspersoon die de verzekeringnemer (a) op de datum van inwerkingtreding van deze polis in zijn bezit heeft of (b) tijdens de verzekeringsperiode rechtstreeks of onrechtstreeks verwerft of opricht, op voorwaarde dat deze rechtspersoon:

— dezelfde beroepsactiviteiten uitoefent als de verzekeringnemer; en

— hetzelfde niveau van IT-beveiliging hanteert als de verzekeringsnemer; en

— een jaaromzet heeft van minder dan 20% van de jaaromzet van de voormelde verzekeringnemer; en

— gevestigd is binnen de Europese Economische Ruimte of in het Verenigd Koninkrijk; en

— niet op de hoogte is van enige vordering die tegen haar werd ingesteld op de datum waarop ze werd verworven.

2. Elke rechtspersoon die de verzekeringnemer verwerft of opricht tijdens de verzekeringsperiode, die een jaaromzet heeft van meer dan 20% ten opzichte van de jaaromzet van de verzekeringnemer en/of die andere beroepsactiviteiten uitoefent dan die van de verzekeringnemer, en/of die buiten de Europese Economische Ruimte is gevestigd, op voorwaarde dat:

— verzekeringnemer ons schriftelijk op de hoogte heeft gesteld van de overname of oprichting van deze rechtspersoon binnen de 30 dagen na de datum waarop deze overname of oprichting werd voltrokken; en

— wij akkoord gingen om deze rechtspersoon op te nemen in deze polis, eventueel onder nieuwe voorwaarden.

3. In het kader van deze definitie wordt een entiteit geacht verbonden te zijn wanneer deze wordt gecontroleerd door de verzekeringnemer in overeenstemming met artikel 1:14 e.v. van het Wetboek van Vennootschappen en Verenigingen.

Vertrouwelijke gegevens Alle strategische informatie die toebehoort aan of in het bezit is van de verzekerde, met inbegrip van commerciële of financiële informatie, die niet toegankelijk is voor het publiek en die, indien ze bekend wordt gemaakt, financiële schade zou kunnen veroorzaken voor de verzekerde of diens aansprakelijkheid in het gedrang zou kunnen brengen.

Verzekerde (u / uw)

Verzekeraar (wij / ons)

De in de Bijzondere voorwaarden aangewezen rechtspersoon die deze polis heeft onderschreven, en indien van toepassing diens verbonden entiteiten, alsook de bijkomende verzekerden vermeld in de Bijzondere voorwaarden.

De juridische entiteit van de Hiscox groep zoals vermeld in de Bijzondere voorwaarden die de onderhavige polis verzekert.

Verzekeringsperiode De periode, al naar gelang het geval, tussen:

1. de eerste ingangsdatum van de polis die wordt vermeld in de Bijzondere voorwaarden, en de eerste datum van verlenging die wordt vermeld in de Bijzondere voorwaarden; of

2. de eerste ingangsdatum van de polis zoals voorzien in de Bijzondere voorwaarden, en de datum, voor de eerste jaarlijkse vervaldag, waarop de looptijd van de polis afloopt; of

3. twee opeenvolgende jaarlijkse vervaldata; of

4. de laatste jaarlijkse vervaldatum van de polis, en de datum van opzegging of beëindiging van de polis tijdens de op dat moment lopende dekkingsperiode;

Onverminderd de daaropvolgende periode van 36 maanden na de datum van opzegging of beëindiging van de dekking die uitsluitend geldt voor de dekking “Schade aan derden”, (zie Deel 4 hieronder).

Vordering Elke schriftelijke vervolging van uw aansprakelijkheid naar aanleiding van een schadegeval.

Vrijstelling Het deel van de gedekte schade, uitgezonderd de bijstand (Deel 2, 2.1) en de verdedigingskosten (Deel 2, 2.2 Afdeling II en 2.3), die in alle gevallen ten laste van de verzekerde blijft en waarboven de verzekeraar dekking zal verlenen.

Verwervende bank Financiële dienstverlener die in het kader van een dienstverleningsovereenkomst handelt om uitgevoerde transacties te verwerken

Deel 2 – Omschrijving van de dekkingen

2.1 Dekking Bijstand

Afdeling I Bijstand

A. IT-beveiligings- deskundige

Wij hebben een panel van gespecialiseerde partners samengesteld die u kunnen bijstaan bij een cyberaanval en, meer in het algemeen, bij een aanval op de integriteit van uw IT-systeem behalve ten gevolge van een menselijke fout.

Wij betalen, zonder vrijstelling, de honoraria van deze partners die door ons werden ingeschakeld in het kader van een gedekt schadegeval zoals hieronder beschreven, op voorwaarde dat het schadegeval binnen de 72 uur na het plaatsvinden ervan aan ons wordt gemeld. Wij beslissen, in overleg met u, om één of meer van de deskundigen uit ons panel in te schakelen. Het verlenen van deze service betreft te allen tijden een middelenverbintenis en geenszins een resultaatverbintenis

Tot 72 uur na een cyberaanval betalen wij ook, zonder vrijstelling en boven de maximale dekking, de redelijke en noodzakelijke kosten, met een maximum van € 15.000 per verzekeringsjaar (niet-geïndexeerd), van de hieronder genoemde gespecialiseerde dienstverleners, naar uw keuze aan te wijzen (eigen dienst), mits de genoemde dienstverleners worden aangesteld zodra u het bestaan van een cyberaanval of een aanval op de integriteit van uw IT-systeem opmerkt en op voorwaarde dat de cyberaanval redelijkerwijze binnen 72 uur kan worden verholpen.

Het is de bedoeling dat deze bijstand van toepassing is ongeacht de dekkingen die worden ingeroepen in het geval van een gedekt, bewezen of potentieel schadegeval met in het tweede geval de aanwezigheid van serieuze en concrete aanwijzingen van het bestaan van een schadegeval.

De volgende gespecialiseerde dienstverleners kunnen worden ingeschakeld:

een consultant die gespecialiseerd is in de beveiliging van informatiesystemen en die, afhankelijk van het geval, onder meer de taak heeft het veiligheidslek in uw IT-systeem op te sporen; oplossingen aan te bevelen om dit te verhelpen; tot een maximum van € 1.000,00 (niet- geïndexeerd) diensten die dringend en strikt noodzakelijk zijn uit te voeren om het veiligheidslek te verhelpen om een dreigende cyberaanval te voorkomen of om de gevolgen van een gedekt schadegeval dat zich begint te manifesteren te verminderen; aangetaste persoonsgegevens of vertrouwelijke gegevens te identificeren; dader(s) van een cyberaanval te identificeren of een juridische procedure op te starten;

B. Advocaat Een advocaat, die als opdracht kan hebben om, indien nodig, de aard en de omvang van uw wettelijke of reglementaire verplichtingen vast te stellen met betrekking tot het in kennis stellen van de bevoegde autoriteiten en/of personen van wie de persoonsgegevens werden aangetast inzake elke aantasting van persoonsgegevens, indien nodig dergelijke kennisgevingen te verrichten, of om een juridische procedure op te starten;

C. Crisiscommunicatie een communicatiespecialist, die u onder andere kan helpen bij het voeren van uw externe communicatie om de impact van het schadegeval op uw reputatie en/of e-reputatie te beperken.

2.2 First Party Dekking (Eigen schade)

Afdeling I Cyberafpersing

1. Omvang van de dekkingen

Wij verlenen dekking aan u in geval van een:

— Bedreiging tot afpersing door een hacker, met als doel om losgeld van u te verkrijgen;

— Eis tot het betalen van losgeld na beschadiging, vernietiging, wijziging of corruptie van uw IT-systeem of de bekendmaking van vertrouwelijke – en/of persoonsgegevens door een hacker

2. Vergoeding Bij een schadegeval gedekt door deze dekking, voor zover het wettelijk verzekerbaar is volgens de toepasselijke wetgeving, betalen wij, naast de in Deel 2.1 voorziene bijstand en met inachtneming van de in de polis vermelde voorwaarden en limieten:

1. het bedrag van het losgeld dat u aan de hacker heeft betaald:

— ten belope van het geldelijk bedrag; of

— indien het gaat om goederen, producten of diensten, ten belope van de marktwaarde ervan op de dag van betaling van het losgeld.

2. het bedrijfsverlies dat u heeft geleden en dat rechtstreeks werd veroorzaakt door de cyberafpersing.

Het bedrijfsverlies is gedekt conform de bepalingen opgenomen in de Bijzondere voorwaarden..

DEZE DEKKINGEN ZIJN ONDERWORPEN AAN DE VOLGENDE VOORWAARDEN:

— WIJ HEBBEN ONZE VOORAFGAANDE TOESTEMMING GEGEVEN OP BASIS VAN HET ADVIES VAN EEN IT-EXPERT VAN ONZE PANEL DAT AANGEEFT DAT ER GEEN ENKEL TECHNISCH EN/OF JURIDISCH ALTERNATIEF BESTAAT VOOR DE BETALING VAN HET LOSGELD.

— U TOONT AAN ONS AAN DAT HET LOSGELD ONDER DWANG AAN DE HACKER

WERD BETAALD; EN

— U TOONT AAN ONS AAN DAT U ZICH ERVAN VERGEWIST HEEFT DAT DE EIS TOT HET BETALEN VAN LOSGELD EEN ECHTE BEDREIGING WAS EN NIET ALS GRAP BEDOELD WAS; EN

— TEN MINSTE EEN VAN UW BESTUURDERS ZIJN VOORAFGAANDE SCHRIFTELIJKE TOESTEMMING HEEFT GEGEVEN VOOR DE BETALING VAN HET LOSGELD

3. Dekkingsvoorwaarden

Afdeling II Onderzoek en sancties

Bij een schadegeval gedekt op basis van de dekkingen “Schending van persoonsgegevens” (Deel 2.2 - Afdeling III), “Aantasting van de veiligheid en/of vertrouwelijkheid van persoonsgegevens” (Deel 2.3) of “Aantasting van vertrouwelijke gegevens van derden” (Deel 2.3).

verlenen wij dekking aan u indien:

— er onderzoek naar of actie tegen u wordt ondernomen door een bevoegde administratieve- of overheidsinstantie, met inbegrip van de gegevensbeschermingsautoriteit, met betrekking tot de schending van de betrokken persoonsgegevens, en/of

— elk onderzoek of elke actie die door een lid van de Raad voor de PCI-beveiligings- normen (“Payment Card Industry Security Standards Council”) of door een verwervende bank wordt gestart als gevolg van een daadwerkelijke of vermeende schending door

u van de “PCI-DSS” beveiligingsnormen of de regels vastgesteld door een bank of het creditcardnetwerk dewelke u gebruikt om creditcardbetalingen te accepteren en te ontvangen.

Bij een schadegeval gedekt door deze dekking, betalen wij, naast de in Deel 2.1 voorziene

bijstand en met inachtneming van de in de polis vermelde voorwaarden en limieten:

A. Verdedigingskosten Kosten van advocaten, gemaakt met onze voorafgaande schriftelijke toestemming, om u te verdedigen in het kader van het onderzoek of de actie, binnen de grenzen van de erelonen die door onze eigen paneladvocaten in rekening worden gebracht en op voorwaarde dat:

— wij nauwgezet op de hoogte worden gehouden, hetzij door u, hetzij rechtstreeks door uw advocaat, van de ontwikkelingen in de zaak, en wel bijtijds zodat wij, indien nodig, onze opmerkingen kunnen formuleren (zonder dat dit wordt beschouwd als de leiding nemen van het geding);

— in het geval dat wij u op de hoogte hebben gebracht van ons voornemen om het proces te leiden, dat wij daadwerkelijk dergelijke bevoegdheden hebben gekregen.

Deze vergoeding wordt verleend na de minnelijke, arbitrale, administratieve of gerechtelijke afhandeling van het schadegeval, in de vorm van de terugbetaling van het bedrag (exclusief belastingen) van de facturen van het betrokken advocatenkantoor, die door u naar behoren werden betaald, en op vertoon van de relevante bewijsstukken. Wij kunnen, indien nodig en op verzoek, deze kosten voorschieten.

B. Boetes en sancties Indien van toepassing, en in gedeeltelijke afwijking van de onderstaande algemene uitsluiting van dekking nr. 11, de boetes en sancties die u zouden zijn opgelegd in het kader van de hierboven bedoelde onderzoeken en acties, voor zover deze wettelijk verzekerbaar zijn volgens de toepasselijke wetgeving.

Deze vergoeding wordt verleend in de vorm van de terugbetaling van het bedrag van de door u

naar behoren betaalde boetes of sancties, en op vertoon van de relevante bewijsstukken.

IN HET KADER VAN ONDERZOEKEN DIE DOOR EEN LID VAN RAAD VOOR DE PCI- BEVEILIGINGSNORMEN OF DOOR EEN VERWERVENDE BANK WORDEN INGESTELD WORDT DEZE DEKKING ENKEL AAN U VERLEEND, OP VOORWAARDE DAT U ONS, OP DE DATUM VAN ONDERSCHRIJVING, EEN DOCUMENT HEBT VERSTREKT WAARIN U VERKLAART DAT U VOLDOET AAN DE TOEPASSELIJKE PCI DSS-STANDAARD.

C. Dekkingsvoorwaarden

Afdeling III Schending van persoonsgegevens

1. Kosten van kennisgeving

Wij verlenen dekking aan u in geval van een schending van persoonsgegevens als gevolg van een menselijke fout, een cyberaanval die door u of een gegevensverwerker in de zin van de wetgeving inzake de bescherming van persoonsgegevens, werden gepleegd of ondergaan, ook als er geen wettelijke of reglementaire kennisgevingsverplichting ten uwen laste bestaat.

Bij een schadegeval gedekt door deze dekking, betalen wij, naast de in Deel 2.1 voorziene

bijstand en met inachtneming van de in de polis vermelde voorwaarden en limieten:

De kosten, gemaakt met onze voorafgaande schriftelijke toestemming, om over te gaan tot:

— de identificatie van de aard en de omvang van uw wettelijke of reglementaire kennisgevingsverplichtingen;

— de identificatie van de natuurlijke personen en de nationale autoriteiten aan wie de

schending van de persoonsgegevens moet worden gemeld;

— het in kennis stellen van de betrokken personen en de relevante administratieve of overheidsinstanties van de schending van de persoonsgegevens, in overeenstemming met uw wettelijke of reglementaire verplichtingen.

Deze vergoeding wordt verleend in de vorm van de terugbetaling van het bedrag exclusief belastingen van de facturen voor de gemaakte kosten van kennisgeving, die door u naar behoren werden betaald en/of op basis van bewijsstukken met betrekking tot alle andere kosten die verband houden met deze kennisgeving. Wij kunnen, indien nodig en op verzoek, deze kosten voorschieten door deze rechtstreeks te betalen.

2. Callcenter De kosten van een extern callcenter dat u met onze voorafgaande schriftelijke toestemming hebt ingeschakeld om vragen te beantwoorden van natuurlijke personen van wie de persoonsgegevens werden aangetast, op voorwaarde dat u niet over de interne middelen en apparatuur beschikt om dit zelf te doen.

Deze vergoeding wordt verleend in de vorm van de terugbetaling van het bedrag exclusief belastingen van de facturen van het betrokken externe callcenter, die door u naar behoren werden betaald en op vertoon van de relevante bewijsstukken. Wij kunnen, indien nodig en op verzoek, deze kosten voorschieten door deze rechtstreeks te betalen.

3. Identity / credit monitoring

De kosten van elke externe dienstverlener die u met onze voorafgaande schriftelijke toestemming hebt aangesteld om toezicht te houden op en te voorkomen dat er onbevoegd gebruik wordt gemaakt van de geschonden persoonsgegevens, voor zover dit toezicht betrekking heeft op:

a) sociale zekerheidsnummers, rijbewijzen of enig ander nummer dat de rechtstreekse of onrechtstreekse identificatie van een persoon toelaat, dat door eender welk organisatie wordt afgegeven en waarvan er gebruik kan worden gemaakt, in combinatie met andere informatie, voor de opening van bankrekeningen of de onderschrijving van verzekeringen; en/ of

b) alle andere persoonsgegevens waarvoor de geldende wet- en regelgeving de uitvoering van dit toezicht aan u oplegt.

Deze vergoeding wordt verleend in de vorm van de terugbetaling van het bedrag exclusief belastingen van de facturen van de betrokken externe dienstverlener, die door u naar behoren werden betaald en op vertoon van de relevante bewijsstukken. Wij kunnen, indien nodig en op verzoek, deze kosten voorschieten door deze rechtstreeks te betalen.

DEZE VERGOEDING IS BEPERKT TOT DE FINANCIERING VAN IDENTITEITS- OF KREDIETBEWAKINGSDIENSTEN DIE WORDEN VERLEEND VOOR EEN PERIODE VAN 12 MAANDEN VANAF DE DATUM WAAROP U KENNIS HEEFT GENOMEN VAN HET ONTSTAAN VAN HET SCHADEGEVAL, EN GELDT ALLEEN VOOR PERSONEN DIE EEN VERZOEK OM DERGELIJKE DIENSTEN HEBBEN INGEDIEND

Afdeling IV Aantasting van uw vertrouwelijke gegevens

Wij verlenen dekking aan u in geval van vernietiging, verlies, wijziging of bekendmaking van of de ongeautoriseerde toegang tot uw vertrouwelijke gegevens of vertrouwelijke gegevens van derden die u in uw bezit heeft, als gevolg van een menselijke fout of cyberaanval.

Bij een schadegeval gedekt door deze dekking, betalen wij, naast de in Deel 2.1 voorziene bijstand en met inachtneming van de in de polis vermelde voorwaarden en limieten, de kosten van het herstel en/of de reconstructie van uw vertrouwelijke gegevens die absoluut noodzakelijk zijn voor de uitoefening van uw professionele activiteiten.

Afdeling V Onderbreking en aantasting van uw professionele activiteiten

1. Vergoeding

Onderbreking en aantasting van uw professionele activiteiten” is enkel verworven indien hiervan uitdrukkelijk melding wordt gemaakt in de Bijzondere voorwaarden van uw polis en mits toepassing van de bijhorende sublimiet.

Wij verlenen dekking aan u in geval van de volledige of gedeeltelijke onderbreking van uw

professionele activiteiten:

— die rechtstreeks voortvloeit uit de handelingen van een hacker, die erin geslaagd is de toegang tot en/of de werking van uw IT-systeem of een deel ervan te belemmeren of te verstoren; of die het gevolg is van een schending van persoons- of vertrouwelijke gegevens; of

— van een, verspreide of niet verspreide, denial of service aanval die rechtstreeks op u

gericht is.

Bij een schadegeval gedekt door deze dekking, betalen wij, naast de in Deel 2.1 voorziene bijstand en met inachtneming van de in de polis vermelde voorwaarden en limieten en onder andere de sublimiet per verzekeringsjaar zoals vermeld in de Bijzondere voorwaarden:

1.1. Bedrijfsschade De bedrijfsschade is gedekt conform de bepalingen opgenomen in de Bijzondere voorwaarden.

1.2. Extra bedrijfskosten De extra bedrijfskosten zijn gedekt conform de bepalingen opgenomen in de Bijzondere voorwaarden.

1.3. Bestuurder Wanneer een bestuurder van de verzekerde of (een van) zijn kinderen of een van de met hem samenwonende personen het slachtoffer is van een of meer van de volgende cyberincidenten:

— publicatie van lasterlijke inhoud op sociale media, een website of een ander digitaal platform (met inbegrip van haatsites, blogs, chatrooms, e-mail, gsm, sms, …);

— Ongerechtvaardigde aantasting van de persoonlijke reputatie via sociale media, een website of een ander digitaal platform (met inbegrip van haatsites, blogs, chatrooms, e-mail, gsm, sms, …);

— Grooming: Het online proces waarbij een volwassene een minderjarige benadert en hem/ haar manipuleert om seksueel contact of seksuele handelingen te verkrijgen (bv. via webcam, chat, e-mail, ...) met inbegrip van het creëren en verspreiden van fotografisch materiaal op het internet.

— Sextortie: elke afpersing van seksuele aard, met inbegrip van het creëren en verspreiden van fotografisch materiaal op het internet;

— Cyberintimidatie en cyperpesten: herhaaldelijk lastigvallen, beledigen, kwetsen, kwellen of dreigen op het internet of via een ander elektronisch communicatiemiddel;

— Elke niet-geautoriseerde publicatie, mededeling of gebruik door een derde van de persoonsgegevens in strijd met de wetgeving inzake de bescherming van persoonsgegevens;

en indien de hierboven genoemde cyberincidenten onrechtstreeks de reputatie van de verzekerde aantasten, dekken wij, naast de extra bedrijfskosten (dekking 1.2 van dit artikel) tot een maximum van € 3.000,00 (niet geïndexeerd), de kosten voor het herstel van de reputatie door onder meer het verwijderen of verbergen van de lasterlijke inhoud.

2. Vergoedingsperiode De vergoeding van de bedrijfsonderbreking en de extra bedrijfskosten in voorkomend geval slechts gewaarborgd gedurende een in de Bijzondere voorwaarden genoemde

vergoedingsperiode die ingaat op de dag van het plaatsvinden van het schadegeval. Zij wordt niet beïnvloed door het verstrijken, de beëindiging of de opschorting van de polis na het gedekte schadegeval.

3. Dekkings- uitbreidingen

3.1. Bederfbare goederen

De volgende uitbreidingen worden enkel toegekend wanneer deze specifiek vermeld worden in de Bijzondere voorwaarden van uw polis en in de daarin aangegeven sublimiet:

Verliezen die voortvloeien uit schade aan voorraden die bestaan uit bederfbare goederen als direct gevolg van veranderingen in temperatuur en vochtigheid in een gecontroleerde omgeving voortvloeiende uit de handelingen van een hacker, hierin inbegrepen de redelijke kosten om deze voorraad te herstellen of vervangen.

3.2. IT-apparatuur Kosten in verband met de reparatie of vervanging van uw IT-apparatuur na de beschadiging ervan door handelingen van een hacker, met uitzondering van diefstal, vandalisme of verlies.

3.3. IT-dienstverleners De volledige of gedeeltelijke onderbreking van uw professionele activiteiten die rechtstreeks voortvloeien uit:

— een cyberaanval op een van uw IT-dienstverleners; of

— een toevallige storing of onbeschikbaarheid van uw IT-systeem als gevolg van een

menselijke fout van een van uw IT-dienstverleners.

Xxxxxxx is door ons verschuldigd na afloop van de in de Bijzondere voorwaarden genoemde retentietijd en voor een periode van maximaal drie maanden. Na het verstrijken van de retentietijd vergoeden wij het schadegeval zodra het zich voordoet, onder voorbehoud van de toepassing van de vrijstelling.

3.4. Verleners van uitbestede diensten

3.5. Verstoring van uw

IT-systeem door een menselijke fout

3.6. Elke verstoring van uw IT-systeem

De volledige of gedeeltelijke onderbreking van uw professionele activiteiten die rechtstreeks voortvloeien uit:

— een cyberaanval op een van uw verleners van uitbestede diensten; of

— een toevallige storing of onbeschikbaarheid van uw IT-systeem als gevolg van een

menselijke fout van een van uw verleners van uitbestede diensten.

De volledige of gedeeltelijke onderbreking van uw professionele activiteiten die voortvloeit uit een toevallige storing of onbeschikbaarheid van uw IT-systeem door een menselijke fout gemaakt door u of door één van uw aangestelden.

Deze dekking wordt verleend voor volledige of gedeeltelijke onderbrekingen van uw professionele activiteiten die voortvloeien uit elke toevallige, onvoorziene en onbedoelde storing of onbeschikbaarheid van uw IT-systeem indien de verstoring voorkomt uit het IT-systeem of de stroomvoorziening dat onder het uitsluitende gezag van de verzekerde staat of waarover de verzekerde de volledige controle heeft. Storingen als gevolg van veroudering of overbelasting door een onjuiste planning van de capaciteit van het IT-systeem bij normale werking of bij verhoogd gebruik ervan zijn geen verstoringen van uw IT-systeem in de zin van deze Algemene voorwaarden.

Afdeling VI

Herstellen van gegevens

In geval van toepassing van een of meer van de in de afdelingen I tot V van de huidige titel 2.2 First Party Dekking opgesomde waarborgen, zullen wij, na onze voorafgaande schriftelijke toestemming, de eventuele kosten vergoeden die worden gemaakt door een expert op het gebied van gegevensherstel die tot taak heeft om te proberen, uit de informatiedragers die u heeft, de verloren of gewijzigde persoons- en/of vertrouwelijke gegevens te recupereren.

Afdeling VII Verbeteringen In geval van toepassing van een of meer van de in de afdelingen I tot V van de huidige titel 2.2 First Party Dekking opgesomde waarborgen, zullen wij, na onze voorafgaande schriftelijke toestemming, de eventuele kosten vergoeden die worden gemaakt om het beveiligingsniveau van uw IT-systeem te verbeteren en dit tot een maximum van 10% van de schade waarvoor wij u vergoeden en zonder dat dit bedrag hoger is dan € 10.000 (niet geïndexeerd).

Afdeling VIII Overfacturering

1. Omvang van de dekkingen

Wij verlenen dekking aan u in geval van het frauduleuze gebruik door een hacker van:

— uw telefoniesysteem; of

— uw verbinding met het internet of met een cloudservice; of

— uw stroomaansluiting;

wanneer dit gebruik wordt weerspiegeld in het bedrag dat aan u wordt gefactureerd door uw

provider.

2. Vergoeding Bij een schadegeval gedekt door deze dekking, tot 60 dagen na de cyberaanval, met inachtneming van de in de polis vermelde voorwaarden en de sublimiet vermeld in uw Bijzondere voorwaarden, de facturen die werden uitgegeven door uw provider en die rechtstreeks voortvloeien uit de handelingen van de hacker.

3. Dekkingsvoorwaarden Deze vergoeding wordt verleend in de vorm van de terugbetaling van het bedrag exclusief belastingen van de facturen uitgegeven door uw telecomprovider, die door u naar behoren werden betaald en op vertoon van de relevante bewijsstukken.

2.3. Third party Dekking (Schade aan derden)

Afdeling I

Schade aan derden

A. Omschrijving van de dekkingen

Met inachtneming van de in de polis vermelde voorwaarden en limieten, met betrekking tot immateriële schade en personenschade, dekken wij, rekening houdend met de sublimiet per vordering zoals opgenomen in de Bijzondere voorwaarden, uw burgerrechtelijke aansprakelijkheid ten gevolge van een schadebrengend feit of een reeks schadebrengende feiten die hieronder limitatief worden opgesomd.

MET UITSLUITING VAN ELKE VORDERING DIE VOORTVLOEIT UIT ACTIVITEITEN DIE U NAMENS EEN OPDRACHTGEVER VERRICHT OF UIT HET NIET NALEVEN VAN EEN JURIDISCH ADVIES OVER DE INHOUD VAN EEN E-MAIL OF UW WEBSITE.

1. Aantasting van de veiligheid en/of vertrouwelijkheid van persoonsgegevens

Wij dekken de immateriële schade en personenschade van derden, uw aangestelden en uw bestuurders als gevolg van een schending van de persoonsgegevens, met betrekking tot vorderingen die tegen u werden ingesteld door natuurlijke personen die zijn geïdentificeerd of identificeerbaar zijn door middel van persoonsgegevens waarvan u de veiligheid en/

of vertrouwelijkheid niet heeft gewaarborgd, in strijd met uw verplichting uit hoofde van de geldende regelgeving of als gevolg van een verzuim, onoplettendheid of nalatigheid van u, uw aangestelden of gegevensverwerkers in de zin van de wetgeving inzake de bescherming van persoonsgegevens of van de contractuele verplichtingen die u bent aangegaan.

2. Medias Wij dekken immateriële schade die aan derden wordt toegebracht wegens de wijziging door een hacker van de inhoud die op uw website of op sociale media wordt gepubliceerd, indien dit aanleiding geeft tot een vordering tegen u tijdens de verzekeringsperiode, op grond van:

— schending van de persoonlijke levenssfeer in de zin van artikel 22 van de Belgische Grondwet (of het equivalent daarvan in het buitenland);

— smaad (aantasting van de eer of de reputatie van een derde) en/of vernedering (het in diskrediet brengen van producten of diensten van derden);

— namaak / inbreuk op intellectuele eigendomsrechten van derden (auteursrechten, merken, tekeningen en modellen, sui generis recht van producenten van databanken) ;

MET UITSLUITING VAN ELKE VORDERING MET BETREKKING TOT DE BESCHRIJVING, ILLUSTRATIE OF PRESENTATIE VAN DE DOOR U GELEVERDE PRODUCTEN OF DIENSTEN.

3. Aantasting van vertrouwelijke gegevens van derden

4. Virusoverdracht en cyberaanvallen vanaf uw IT-systeem

Wij dekken de immateriële schade en personenschade die wordt veroorzaakt door de bekendmaking, als gevolg van de handelingen van een hacker of als gevolg van een verzuim, onoplettendheid of nalatigheid van u, uw aangestelden of gegevensverwerkers in de zin

van de wetgeving inzake de bescherming van persoonsgegevens, van vertrouwelijke gegevens die toebehoren aan derden en die u in uw IT-systeem of in het IT-systeem van een gegevensvewerker in de zin van de wetgeving inzake de bescherming van persoonsgegevens bewaart, wanneer deze bekendmaking aanleiding geeft tot een vordering tegen u door de genoemde derden.

Wij dekken de immateriële schade die aan alle derden of aangestelden wordt toegebracht, zodra er door hen een vordering tegen u werd ingesteld, waardoor uw aansprakelijkheid in het gedrang komt, ten gevolge van:

— de overdracht van een virus vanuit uw IT-systeem; of

— het gebruik van uw IT-systeem door een hacker met het oog op een denial of service

aanval tegen een dergelijke derde, aangestelde of handelspartner; of

MET UITZONDERING VAN CYBERAANVALLEN GERICHT TEGEN UW IT- DIENSTVERLENERS.

B. Gedekte kosten Bij een schadegeval gedekt door de bovenstaande dekking “Schade aan derden”, betalen wij, naast de in Deel 2.1 voorziene bijstand en met inachtneming van de in de polis vermelde voorwaarden en limieten:

1. Verdedigingskosten Kosten van advocaten die u heeft aangesteld met onze voorafgaande schriftelijke toestemming binnen de grenzen van de erelonen die door onze eigen paneladvocaten in rekening worden gebracht en op voorwaarde dat:

— in het geval dat wij u op de hoogte hebben gebracht van ons voornemen om het proces te leiden, dat wij daadwerkelijk dergelijke bevoegdheden hebben gekregen.

2. Schade en interesten a) De schadevergoeding en interesten waartoe u veroordeeld zou worden door een afdwingbare arbitrale, administratieve of gerechtelijke beslissing die tegen u wordt uitgesproken;

b) Indien van toepassing, het bedrag van de door u verschuldigde vergoeding in het kader van een dadingsovereenkomst in de zin van de artikel 2044 en volgende van het Burgerlijk Wetboek (of het equivalent daarvan in het buitenland).

Deze vergoeding zal afhankelijk van de situatie:

i) de vorm aannemen van de terugbetaling aan u van het bedrag aan schadevergoeding en interesten dat u rechtstreeks aan de begunstigde van deze veroordeling zult hebben betaald of van het bedrag van de vergoeding dat u in het kader van een dadingsovereenkomst rechtstreeks aan de begunstigde ervan zult hebben betaald, op vertoon van de bewijsstukken die deze betaling door u aantonen.

ii) de vorm aannemen van het betalen van deze schadevergoeding en interesten of van deze vergoeding in het kader van een dadingsovereenkomst door ons rechtstreeks aan de begunstigde van de veroordeling of van de dadingsovereenkomst.

Wij dekken de schadevergoeding en de interesten binnen de limieten die zijn vastgesteld in Afdeling II van Deel 5 van deze polis.

3. Reddingskosten De kosten van eventuele herstelmaatregelen die u, met onze voorafgaande schriftelijke toestemming en met betrekking tot de onder deze afdeling verstrekte dekkingen hebt getroffen met als enig doel de financiële gevolgen van het schadegeval te vermijden of te beperken, met inbegrip van de reparatie van uw IT-systeem, op voorwaarde dat deze kosten lager zijn dan het bedrag van het gedekte schadegeval.

Wij dekken de reddingskosten binnen de limieten die zijn vastgesteld in Afdeling II van Deel 5 van deze polis.

2.4. Gemengde Dekking (Eigen schade en schade aan derden)

Afdeling I Cyberfraude

1. Omschrijving van de dekkingen

2. Vergoedings- modaliteiten

Wij verlenen dekking aan u in geval van fraude tegen u, zijnde elke illegale handeling die door een hacker wordt gepleegd en die het gevolg is van zijn infiltratie in uw IT-systeem of van social engineering:

— rechtstreeks gericht op

— instrumenten (cryptocurrencies uitgesloten) waarvan u eigenaar bent of die toebehoren aan derden en die u in het kader van uw activiteiten aanhoudt;

— fysieke goederen waarvan u eigenaar bent;

— goederen of diensten die eigendom zijn van uw handelspartners, wanneer deze frauduleuze handeling wordt weerspiegeld in de facturen die aan u worden gericht door uw handelspartners. In dergelijk geval is onze dekking eveneens verworven indien een frauduleuze factuur verstuurd wordt vanuit het IT-systeem van uw handelspartner;

— instrumenten (cryptocurrencies uitgesloten) die uw handelspartners aan u verschuldigd zijn, maar die u nooit heeft ontvangen vanwege frauduleuze facturen verstuurd door een hacker vanuit uw ITsysteem;

— en die onder het toepassingsgebied vallen van een of meer van de volgende strafbare feiten volgens het Belgische strafrecht (of een gelijkwaardig strafbaar feit dat volgens het toepasselijke buitenlandse strafrecht strafbaar is):

— Diefstal (artikel 461 en volgende van het Strafwetboek);

— Oplichterij (artikel 496 en volgende van het Strafwetboek) ;

— Misbruik van vertrouwen (artikel 491 en volgende van het Strafwetboek) ;

— Valsheid in geschriften en gebruik van valse geschriften (artikel 193 en volgende van het Strafwetboek) ;

— Valse munt (artikel 160 en volgende van het Strafwetboek) ;

— Nagemaakte of vervalste cheque (artikel 179 en volgende van het Strafwetboek)

Bij een schadegeval gedekt door deze dekking, betalen wij met inachtneming van de in de

polis vermelde voorwaarden en de sublimiet zoals vermeld in uw Bijzondere voorwaarden,

— en op voorwaarde dat:

— het bestaan van dergelijke fraude door u werd aangetoond;

— u een klacht heeft ingediend bij de bevoegde autoriteiten; en

— de fraude werd gepleegd tijdens verzekeringsperiode;

— hetzij het door u geleden directe financiële verlies, bestaande uit het verlies van de

instrumenten die het voorwerp van de fraude waren;

— hetzij de facturen die door uw handelspartner werden uitgegeven en die rechtstreeks voortvloeien uit de handelingen van de hacker

3. Vergoeding In geval van fraude met betrekking tot bankbiljetten, munten, deviezen en/of giraal geld betalen wij een vergoeding op basis van de nominale waarde ervan op de dag dat de fraude wordt ontdekt.

In geval van fraude met betrekking tot reconstitueerbare instrumenten betalen wij een vergoeding op basis van de laagste van de volgende bedragen: (1) hun waarde tegen de werkelijke marktprijs bij het sluiten van de markt op de laatste werkdag voorafgaand aan de dag waarop de fraude werd ontdekt en (2) het bedrag van de kosten van het verweer of reconstitutie.

In geval van fraude met betrekking tot niet-reconstitueerbare instrumenten betalen wij een vergoeding op basis van hun waarde tegen de werkelijke marktprijs bij het sluiten van de markt op de laatste werkdag voor de dag waarop de fraude wordt ontdekt.

In geval van fraude met betrekking tot de goederen of diensten die eigendom zijn van uw handelspartners, betalen wij een vergoeding op basis van het bedrag, exclusief belastingen, van de facturen die door uw handelspartner werden uitgegeven en door u naar behoren werden betaald, en op vertoon van de relevante bewijsstukken.

Deel 3 – Uitsluitingen van dekking

1. Gebrek aan een kanselement

NAAST EVENTUELE AANVULLENDE UITSLUITINGEN DIE IN UW BIJZONDERE VOORWAARDEN ZIJN OPGENOMEN, ZIJN DE VOLGENDE ZAKEN ONDER DE DEKKING VAN DEZE POLIS UITGESLOTEN:

DE SCHADEGEVALLEN DIE GEEN KANS- OF TOEVALSELEMENT VERTONEN..

2. Gekend verleden

3. Opzettelijke/ frauduleuze fout

4. Vorderingen tussen verzekerden

DE SCHADEGEVALLEN DIE VOORTVLOEIEN UIT ELK FEIT, HANDELING OF GEBEURTENIS WAARVAN U OP DE INGANGSDATUM VAN DEZE POLIS OF DEKKING OP DE HOOGTE WAS

DE SCHADEGEVALLEN DIE VOORTVLOEIEN UIT FEITEN OF HANDELINGEN:

— DIE MET FRAUDULEUZE, KWAADWILLIGE OF ONEERLIJKE BEDOELINGEN WERDEN GEPLEEGD; EN/OF

— DIE EEN OPZETTELIJKE, FRAUDULEUZE, ONRECHTMATIGE EN/OF STRAFRECHTELIJKE FOUT UITMAKEN; EN/OF

— DERGELIJKE FEITEN OF HANDELINGEN DIE DOOR U OF DOOR EEN BESTUURDER OF DOOR UW AANGESTELDEN WERDEN GEPLEEGD EN, IN HET LAATSTE GEVAL, ALS DEZE WERDEN GEPLEEGD IN OPDRACHT VAN U OF EEN BESTUURDER OF ALS DEZE DOOR U OF EEN BESTUURDER WERDEN GETOLEREERD.

ELKE VORDERING VAN EEN VERZEKERDE TEGEN EEN ANDERE VERZEKERDE .

5. Materiële schade en personenschade

ALLE DOOR U GELEDEN OF VEROORZAAKTE MATERIËLE SCHADE, PERSONENSCHADE

OF IMMATERIËLE GEVOLGSCHADE.

Deze uitsluiting is niet van toepassing op materiële schade die u lijdt onder de dekkingen “Bederfbare goederen”, “IT-apparatuur” opgenomen in deel 2.2 “First Party” en onder de dekking voor “Cyberfraude” opgenomen in deel 2.4 met betrekking tot fysieke goederen. Bovendien is deze uitsluiting niet van toepassing op beweerde psychologische of morele schade aan derden (natuurlijke personen) of aangestelden na een schending van persoonsgegevens.

6. Octrooien en « trade secrets »

7. Kansspelen

8. Verrichtingen met financiële instrumenten

9. Regelgeving met betrekking tot de beurs en financiële, boekhoudkundige en fiscale regelgeving

DE SCHADEGEVALLEN DIE VOORTVLOEIEN UIT EEN WERKELIJKE OF VERMEENDE INBREUK VAN:

— OCTROOIEN; EN/OF

— HANDELSGEHEIMEN (« TRADE SECRETS ») INDIEN DEZE IN DE VS OF CANADA WORDEN VASTGESTELD.

DE SCHADEGEVALLEN DIE VOORTVLOEIEN UIT DE EXPLOITATIE VAN KANSSPELEN, CASINOSPELEN OF WEDDENSCHAPPENI.

DE SCHADEGEVALLEN EN ALLE ALGEMENE SCHADELIJKE GEVOLGEN DIE BETREKKING HEBBEN OP OF VOORTVLOEIEN UIT:

I) ELKE OVERDRACHT, VERWERVING, UITGIFTE, TERUGKOOP OF VERHANDELING VAN AANDELEN, OBLIGATIES, BEDRIJFSAANDELEN OF -VORDERINGEN, EN MEER IN HET ALGEMEEN ELKE TRANSACTIE MET BETREKKING TOT FINANCIËLE EFFECTEN ;

II) IN HET KADER VAN DE DEKKING “CYBERFRAUDE” (DEEL 2.4), ELKE SPECULATIEVE VERRICHTING OF ELKE TRANSACTIE DIE OP EEN MARKT WORDT UITGEVOERD EN BETREKKING HEEFT OP EEN TITEL, GRONDSTOF, FUTURE, OPTIE OF VALUTA.

DE SCHADEGEVALLEN DIE VOORTVLOEIEN UIT EENDER WELKE WERKELIJKE OF VERMEENDE SCHENDING DOOR U VAN EENDER WELKE WETGEVING- EN/ OF REGELGEVING MET BETREKKING TOT DE BEURS EN/OF FINANCIËLE, BOEKHOUDKUNDIGE EN/OF FISCALE WETGEVING EN/OF REGELGEVING.

Deze uitsluiting is niet van toepassing op de dekking “Aantasting van vertrouwelijke gegevens

van derden” zoals bedoeld in Deel 2.3

10. Collectieve procedures

11. Financiële sancties

12. Persoonsgegevens en vertrouwelijke gegevens van Amerikaanse en

Canadese onderdanen en “Trade secrets” van de VS / Canada.

DE SCHADEGEVALLEN DIE VOORTVLOEIEN UIT HET BESTAAN VAN EEN STAKING VAN BETALING EN/OF DE OPENING VAN EEN COLLECTIEVE PROCEDURE DIE BETREKKING HEEFT OP U OF EEN VAN UW HANDELSPARTNERS

DE BOETES, HEFFINGEN, BELASTINGEN, SANCTIES EN/OF ANDERE FINANCIELE SANCTIES DIE U WORDEN OPGELEGD DOOR ALLE WETGEVING, REGELGEVING, CONTRACTEN, TRANSACTIES EN/OF ARBITRALE, ADMINISTRATIEVE OF GERECHTELIJKE BESLISSINGEN, MET INBEGRIP VAN DWANGSOMMEN, “PUNITIVE DAMAGES”, “EXEMPLARY DAMAGES”, “LIQUIDATED DAMAGES” EN STRAFBEDINGEN.

Deze uitsluiting is niet van toepassing op de dekking “Onderzoeken en sancties” zoals bedoeld in Deel 2. 2, Afdeling II, voor zover deze bedragen wettelijk verzekerbaar zijn volgens de toepasselijke wetgeving.

DE SCHADEGEVALLEN DIE VOORTVLOEIEN UIT ELKE WERKELIJKE OF VERMEENDE AANTASTING VAN PERSOONSGEGEVENS EN VERTROUWELIJKE GEGEVENS VAN AMERIKAANSE EN CANADESE ONDERDANEN EN VAN HANDELSGEHEIMEN (“TRADE SECRETS”) VASTGESTELD IN DE VS OF CANADA.

13. Bevel van de overheid

14. Oorlog en Cyberoperatie

DE SCHADEGEVALLEN DIE VOORTVLOEIEN UIT DE UITVOERING VAN EEN OVERHEIDSBEVEL, ZOALS, ZONDER DAT DEZE OPSOMMING EXHAUSTIEF IS, EEN NATIONALISATIE, CONFISCATIE, VORDERING, ONTEIGENING, TOEEIGENING, INBESLAGNAME OF VERNIETIGING VAN GOEDEREN, CIRCULATIE- OF VERKEERSVERBOD, GEBRUIKSVERBOD OF GEBRUIKSBEPERKING VAN GOEDEREN OF DIENSTEN.

ZIJN UITGESLOTEN VAN DE WAARBORGEN VAN HUIDIGE POLIS ALLE SCHADEGEVALLEN OF VORDERINGEN DIE RECHTSTREEKS OF ONRECHTSTREEKS VOORTVLOEIEN UIT EEN OORLOG OF EEN CYBEROPERATIE.

A) INDIEN EEN BETROKKEN STAAT EEN CYBEROPERATIE TOESCHRIJFT AAN EEN ANDERE STAAT, OF STELT DAT EEN CYBEROPERATIE WERD UITGEVOERD:

I. MET STEUN VAN; OF

II. NAMENS EEN STAAT, DAN WORDT EEN CYBEROPERATIE GEACHT TE HEBBEN PLAATSGEVONDEN IN HET KADER VAN DEZE UITSLUITING, EN IS DEZE UITSLUITING VAN TOEPASSING. EEN CYBEROPERATIE WORDT

EVENEENS GEACHT TE HEBBEN PLAATSGEVONDEN, EN DEZE UITSLUITING IS BIJGEVOLG OOK VAN TOEPASSING, INDIEN EEN STAAT, MET INBEGRIP VAN EEN BETROKKEN STAAT, DEZE TOESCHRIJVING OF VERKLARING TEGENSPREEKT OF ONTKENT.

B) INDIEN, BINNEN DE 14 DAGEN VOLGEND OP DE DAG DAT U BIJ ONS VOOR DE EERSTE KEER AANGIFTE HEEFT GEDAAN VAN EEN SCHADEGEVAL, ER GEEN TOESCHRIJVING OF VERKLARING ZOALS HIERBOVEN OMSCHREVEN WORDT GEMAAKT, KUNNEN WIJ ALTIJD ELKE REDELIJKE INVLOED DIE EEN

CYBEROPERATIE TOEGEKEND AAN EEN STAAT, ZOU KUNNEN HEBBEN OP HET SCHADEGEVAL IN ACHTING NEMEN, ALSOOK DE INVLOED OP HET SCHADEGEVAL VAN DIEGENEN DIE IN STEUN VAN OF NAMENS EEN STAAT HANDELEN.

ALS ER EEN GESCHIL ONTSTAAT TUSSEN U EN ONS OVER DE VRAAG OF EEN CYBEROPERATIE HEEFT PLAATSGEVONDEN OF NIET, ZULLEN WIJ MOETEN AANTONEN DAT DE UITSLUITING VAN TOEPASSING IS.

DE VOLGENDE DEFINITIES ZIJN UITSLUITEND VAN TOEPASSING OP DEZE UITSLUITING:

BETROKKEN STAAT :

ELKE STAAT :

1. WAARIN HET GEGEVENS- OF IT-SYSTEEM OF DE DIGITALE TECHNOLOGIE DIE WORDT BEINVLOED DOOR EEN CYBER-OPERATIE FYSIEK AANWEZIG IS;

2. DIE PERMANENT LID IS VAN DE VEILIGHEIDSRAAD VAN DE VERENIGDE NATIES

3. DIE LID IS VAN DE FIVE EYES INTELLIGENCE ALLIANCE;

4. DIE LID IS VAN DE ORGANISATIE VAN HET NOORD-ATLANTISCHE VERDRAG.

CYBEROPERATIE:

GEBRUIK VAN EEN IT-SYSTEEM OF EEN DIGITALE TECHNOLOGIE DOOR OF NAMENS EEN STAAT TENEINDE INFORMATIE OP EEN IT-SYSTEEM OF EEN DIGITALE TECHNOLOGIE VAN EEN ANDER STAAT TE VERSTOREN, DE TOEGANG TE VERHINDEREN, TE BESCHADIGEN, TE MANIPULEREN OF TE VERNIETIGEN.

IT-SYSTEEM OF DIGITALE TECHNOLOGIE :

BETEKENT ELK PROGRAMMA, COMPUTER OF NETWERK, SERVER, SOFTWARE, COMMUNICATIESYSTEEM, OPERATIONELE TECHNOLOGIE, ELEKTRONISCH APPARAAT VERBONDEN MET HET INTERNET OF EEN NETWERK, INFORMATIETECHNOLOGIE-

EN COMMUNICATIESYSTEMEN INCLUSIEF, MAAR NIET BEPERKT TOT, VERBONDEN APPARATEN, ELEKTRONISCHE BERICHTENSYSTEMEN, INTRANET, EXTRANET, WEBSITES EN GEGEVENSOPSLAGAPPARATEN, NETWERKAPPARATUUR OF GERELATEERDE BACK- UPFACILITEITEN.

STAAT:

WIJST EEN SOEVEREINE STAAT AAN.

15. Natuurrampen

16. Nucleair

17. Elektrische velden

18. Vervuiling / besmetting

19. Levering van nutsvoorzieningen

DE SCHADEGEVALLEN DIE VOORTVLOEIEN UIT NATUURRAMPEN ZOALS AARDBEVINGEN, VULKAANUITBARSTINGEN, TSUNAMIS, OVERSTROMINGEN, DE OMKERING VAN DE MAGNETISCHE POLEN, STORMEN MET INBEGRIP VAN

ZONNESTORMEN, EN ANDERE RUIMTELIJKE WEERSOMSTANDIGHEDEN, HET VALLEN VAN ASTEROIDES, SNEEUW EN HAGEL.

DE SCHADEGEVALLEN DIE VOORTVLOEIEN UIT:

I) IEDERE SOORT VAN NUCLEAIRE MATERIE, REACTIE OF STRALING, OF UIT IEDERE RADIOACTIEVE BESMETTING;

II) IEDERE GELEVERDE DIENST EN/OF IEDER GELEVERD GOED DAT OP WELKE MANIER OOK HETGEEN HIERBOVEN BESCHREVEN WERD ONDER (I) INHOUDT, IMPLICEERT OF DAARMEE VERBAND HOUDT, OF OOK DE OPSLAG, XXXXXXXX, OVERDRACHT OF VERNIETIGING VAN HET ONDER (I) BESCHREVENE; OF

III) (IEDERE VERRICHTING DIE WORDT UITGEVOERD OP EEN SITE OF IN EEN GEBOUW DAT EEN GOED OMVAT / WAARIN EEN DIENST WORDT VERRICHT ZOALS OMSCHREVEN IN (I) EN (II).

DE SCHADEGEVALLEN DIE VOORTVLOEIEN UIT DE PRODUCTIE DOOR IEDER APPARAAT VAN ELEKTRISCHE OF MAGNETISCHE VELDEN OF VAN ELEKTROMAGNETISCHE OF IONISERENDE STRALINGEN.

DE SCHADEGEVALLEN DIE VOORTVLOEIEN UIT VERVUILING OF BESMETTING EVENEENS OP RUIMTELIJK NIVEAU ZOALS HET XXXXXXX SYNDROOM ALSMEDE ELKE VORM VAN CHEMISCHE, BIOLOGISCHE OF BACTERIOLOGISCHE REACTIE OF BESMETTING

DE STORING, ONDERBREKING OF NIET-UITVOERING, HET GEBRUIKSVERBOD OF HET ONBESCHIKBAAR STELLEN VAN EEN DIENST DIE AAN U WORDT GELEVERD DOOR EEN INTERNETPROVIDER (ZOALS ONDER MEER EEN INTERNET SERVICE PROVIDER (ISP) EEN PROVIDER VAN DOMEINNAMEN (DNS), VAN CONTENT DELIVERY NETWORK (CDN) OF VAN CERTIFICATE AUTHORI TY INFRASTRUCTURE), EEN VERLENER VAN IT-DIENSTEN, EEN TELECOMPROVIDER, EEN LEVERANCIER VOOR NUTSVOORZIENINGEN (ZOALS ONDER MEER EEN LEVERANCIER VAN WATER, ELEKTRICITEIT, GAS OF HYDROGEEN)

OF EEN ANDERE INFRASTRUCTUURVERLENER ALSOOK EEN VERLENER DIE GEBRUIKT MAAKT VAN SATELLIET TECHNOLOGIEËN, TENZIJ HET GAAT OM

— EEN SCHENDING VAN PERSOONSGEGEVENS DIE ZIJN OPGESLAGEN IN DE CLOUD, OP EXTERNE SERVERS OF DIE ZIJN BEWAARD OP EEN COLOCATIE OF AAN DE HAND VAN EEN DIENST VOOR GEGEVENSOPSLAG. IN DIT GEVAL DEKKEN WIJ UW BEDRIJFSSCHADE NIET (TENZIJ ANDERS VERMELD IN DE BIJZONDERE VOORWAARDEN) ; OF

— EEN VORDERING VAN DE OPDRACHTGEVER INDIEN U ZELF EEN INTERNETPROVIDER, IT-DIENSTENVERLENER, TELECOMPROVIDER, LEVERANCIER VOOR NUTSVOORZIENINGEN OF ANDERE INFRASTRUCTUURVERLENER (INFRASTRUCTURE PROVIDER) BENT.

20. Contractuele burgerlijke aansprakelijkheid

21. Producten en diensten geleverd door de verzekerde

DE SCHADEGEVALLEN DIE VOORTVLOEIEN UIT EEN WERKELIJKE OF VERMEENDE SCHENDING VAN UW CONTRACTUELE VERPLICHTINGEN, BEHALVE WANNEER UW AANSPRAKELIJKHEID ZONDER HET CONTRACT ONDER DEZELFDE VOORWAARDEN EN LIMIETEN ZOU ZIJN ONTSTAAN.

Deze uitsluiting is niet van toepassing op de dekking “Aantasting van de veiligheid en/of vertrouwelijkheid van persoonsgegevens” opgenomen in Deel 2.3

DE VORDERINGEN DIE VOORTVLOEIEN UIT DE DOOR U GELEVERDE PRODUCTEN OF DIENSTEN.

22. Terugbetaling van prestaties

23. Kosten voor gegevensherstel

24. Rechtstreekse betaling van het losgeld

DE SCHADE DIE OVEREENKOMT MET OF VERGELIJKBAAR IS MET EEN TERUGBETALING, RESTITUTIE OF VERMINDERING VAN DE PRIJS VAN UW PRESTATIES DIE DOOR UW HANDELSPARTNERS WERD BETAALD OF VERSCHULDIGD IS.

DE KOSTEN IN VERBAND MET HET HERSTEL VAN GEGEVENS DIE VERDER GAAN DAN HET RECUPEREREN VAN DE GENOEMDE GEGEVENS VANUIT IT-INFORMATIEDRAGERS, WANNEER ER NIET TEN MINSTE EENMAAL PER MAAND EEN BACK-UP VAN DE GENOEMDE GEGEVENS WERD GEMAAKT.

DE INHERENTE RISICO’S OF SCHADE ALS GEVOLG VAN DE ONMIDDELLIJKE BETALING VAN HET LOSGELD VOORAFGAAND AAN ENIGE AANGIFTE VAN HET SCHADEGEVAL DOOR DE VERZEKERDE.

25. Fraude gepleegd door een bestuurder van de verzekerde

26. Gekende

antecedenten

27. Stakingen & sociale conflicten

DE SCHADEGEVALLEN DIE VOORTVLOEIEN UIT ELKE FRAUDE GEPLEEGD DOOR OF MEDEPLICHTIGHEID VAN:

I) ELK LID VAN EEN BESTUURSORGAAN OF ELKE GEDELEGEERDE DIE BELAST IS MET HET DAGELIJKS BEHEER

II) ELKE PERSOON DIE MEER DAN 10% VAN HET KAPITAAL OF DE STEMRECHTEN VAN DE VERZEKERDE CONTROLEERT OF HEEFT GECONTROLEERD; EN/OF

III) ELKE PERSOON DIE DE BEVOEGDHEID HEEFT OM DE VERZEKERDE FINANCIEEL TE BINDEN AAN DE HAND VAN ENKEL ZIJN OF HAAR HANDTEKENING.

DE SCHADEGEVALLEN DIE VOORTVLOEIEN UIT ELKE FRAUDE GEPLEEGD DOOR OF MET MEDEPLICHTIGHEID VAN EEN AANGESTELDE WIENS JURIDISCHE ANTECEDENTEN BEKEND WAREN BIJ DE VERZEKERDE.

INHERENTE RISICO’S OF SCHADE ALS GEVOLG VAN SOCIALE CONFLICTEN, STAKINGEN OF LOCK-OUTS

28. Terugboeking / « chargeback »

29. Verduistering

DE SCHADEGEVALLEN DIE VOORTVLOEIEN UIT EENDER WELKE TERUGBOEKING LASTENS U DOOR EEN KREDIETINSTELLING OF EEN BETALINGSVERWERKER ALS GEVOLG VAN HET GEHEEL OF GEDEELTELIJK NIET UITVOEREN VAN EEN FRAUDULEUZE TRANSACTIE.

Deze uitsluiting is niet van toepassing wanneer de transactie volgt op een schending van persoonsgegevens die door of namens u worden bewaard.

DE SCHADEGEVALLEN DIE VOORTVLOEIEN UIT:

I) ELKE VORM VAN VERDUISTERING OF DIEFSTAL VAN FONDSEN, FINANCIËLE

INSTRUMENTEN OF MATERIËLE GOEDEREN; OF

II) ELK VERLIES OF ELKE OVERDRACHT VAN FONDSEN OF FINANCIËLE INSTRUMENTEN VAN OF NAAR REKENINGEN DIE EIGENDOM ZIJN VAN OF GECONTROLEERD WORDEN DOOR DE VERZEKERDE, MET INBEGRIP VAN DE REKENINGEN VAN ZIJN KLANTEN.

Deze uitsluiting is niet van toepassing op de dekking “Fraude” zoals bedoeld in Deel 2.4.

1. Definities

INHERENTE RISICO’S OF SCHADE VOORTVLOEIENDE UIT DE SCHENDING VAN WETTELIJKE OF REGLEMENTAIRE BEPALINGEN MET BETREKKING TOT

GEGEVENSBESCHERMING, SCHENDING MET KENNIS EN/OF OP INSTRUCTIE VAN EEN BESTUURDER EN/OF ALS GEVOLG VAN DE NALATIGHEID VAN DEZE LAATSTE, IN HET KADER VAN:

— HET VERZAMELEN EN/OF HET VERWERKEN VAN PERSOONSGEGEVENS UITGEVOERD DOOR UW ZORG, OF DOOR IEMAND DIE VOOR UW REKENING HANDELT ZONDER VOORAF VOLDOENDE TOESTEMMING TE HEBBEN GEKREGEN CONFORM DE WETTELIJKE OF REGLEMENTAIRE REGELGEVING.

— HET VERZENDEN VAN COMMERCIELE EN/OF MARKETINGCOMMUNICATIE PER E-MAIL, TELEFOON, FAX EN/OF VIA EEN CALLCENTER DOOR U OF NAMENS U

ZONDER VOORAFGAAND DE TOESTEMMING VAN DE GEADRESSEERDE TE HEBBEN VERKREGEN.

DE DEKKING VAN RISICO’S EN SCHADEGEVALLEN EN ELKE ANDERE TUSSENKOMST VAN DE VERZEKERAAR (EN DIENS EVENTUELE HERVERZEKERAARS) INDIEN DEZE DEKKING OF ANDERE TUSSENKOMST DE VERZEKERAAR (OF

DIENS HERVERZEKERAARS) BLOOT ZOU KUNNEN STELLEN AAN SANCTIES, VERBODSBEPALINGEN OF BEPERKINGEN OP GROND VAN RESOLUTIES VAN DE VERENIGDE NATIES OF OP GROND VAN DE HANDELS- OF ECONOMISCHE SANCTIES WETTEN OF VOORSCHRIFTEN VAN DE EUROPESE UNIE, HET VERENIGD KONINKRIJK OF DE VERENIGDE STATEN VAN AMERIKA.

30. Illegale verzameling en verwerking van persoonsgegevens

31. Economische en commerciële sancties

Deel 4 – Vergoeding en beheer van schadegevallen

I. Inwerkingtreding en toepassing van de dekkingen in de tijd

II. Maximale dekking / Vrijstelling

1. De in Deel 2.2 en 2.4 van de polis vermelde “First Party” dekkingen worden verleend wanneer er een schadegeval optreedt als gevolg van een gedekt schadebrengend feit. De dekkingen zijn van toepassing indien het gedekte schadegeval zich voordoet tijdens de verzekeringsperiode, met uitzondering van periodes van opschorting van de dekkingen.

2. Tenzij de polis wordt beëindigd wegens niet-betaling van de premie, worden de “Third Party” dekkingen, voorzien in de bovenstaande punten 2.3 en 2.4 geactiveerd door het optreden van een gedekt schadegeval dat verband houdt met een vordering van een derde. Beide elementen moeten tijdens de verzekeringsperiode hebben plaatsgevonden.

De vordering moet tijdens de verzekeringsperiode schriftelijk aan u of aan ons worden gemeld en moet voor de eerste keer tegen u zijn ingesteld.

Ook gedekt zijn vorderingen die binnen 36 maanden na afloop van de polis schriftelijk tegen de

verzekerde of de verzekeraar worden ingediend en die betrekking hebben op:

— een gedekt schadegeval dat tijdens de verzekeringsperiode heeft plaatsgevonden indien het risico bij het verstrijken van de polis niet door een andere verzekeraar wordt gedekt;

— een schadebrengend feit dat zich heeft voorgedaan en werd aangegeven aan de verzekeraar tijdens de verzekeringsperiode.

3. Wij bieden geen dekking voor het inlooprisico.

Verzekeringen mogen geen bron van winst zijn.

Het garandeert alleen een vergoeding voor de werkelijke schade die u heeft geleden en/of waarvoor u wettelijk aansprakelijk bent.

Wij dekken de schadegevallen onder de in Deel 2 van de polis voorziene dekkingen, met inachtneming van de limieten die werden vastgelegd in uw Bijzondere voorwaarden

(dekkingslimieten) en verminderd met de toepasselijke vrijstelling voorzien in uw Bijzondere voorwaarden.

1. Tenzij anders vermeld in uw Bijzondere voorwaarden, geldt de maximale dekking per

schadegeval en per verzekeringsperiode.

De maximale dekking is het maximale bedrag dat wij op grond van deze polis verschuldigd zijn, voor alle dekkingen, voor alle verzekerden, voor alle schadegevallen binnen de verzekeringsperiode. De maximale dekking kan niet gecumuleerd worden met de maximale dekking van een andere verzekeringsperiode (en ook niet met de extra verzekeringsperiode inzake het uitlooprisico opgenomen in de de dekkingen “Third Party”, “Schade aan derden” van Deel 2.3 van de polis), en wordt verminderd en uitgeput door elke betaling van kosten en/of vergoedingen die wij mogelijks op grond van deze polis moeten uitvoeren, zonder dat deze automatisch weer opbouwt.

Indien uw Bijzondere voorwaarden sublimieten bevatten, maken deze deel uit van, en vormen ze geen aanvulling op, de maximale dekking die onder deze polis wordt geboden. Sublimieten werken op dezelfde manier als de maximale dekking.

De maximale dekking dat van toepassing is op de aansluitende periode voor dekking van het uitlooprisico in het kader van de dekking “Third Party” “Schade aan derden” uit Deel 2.3 van de polis is één enkele limiet voor de gehele duur van deze aansluitende periode van 36 maanden na de beëindiging of afloop van de polis. Het is gelijk aan de maximale dekking dat van toepassing was op de laatste verzekeringsperiode vóór de beëindiging of het verstrijken van de polis.

2. De vrijstelling is het bedrag dat bij elk schadegeval ten uwen laste blijft. Dit bedrag wordt afgetrokken van de maximale dekking.

De Bijzondere voorwaarden kunnen verschillende bedragen van vrijstelling voorzien, naargelang de betrokken dekkingen.

3. Wanneer een schadegeval meerdere waarborgen treft, is de hoogste vrijstelling van toepassing.

III.Samenvoeging van schadegevallen

IV. Meerdere verzekerden / verzekeringen

Alle schades als gevolg van hetzelfde schadebrengend feit vormen een enkel schadegeval

ongeacht de betrokken dekkingen.

Het geheel van deze schade zal volledig en uitsluitend betrekking hebben op de

verzekeringsperiode waarin:

— het eerste gedekte schadebrengend feit geleden door de verzekerde zich heeft voorgedaan, met betrekking tot de “First Party” dekkingen voorzien in Deel 2.2;

— de eerste vordering tegen de verzekerde wordt ingesteld, met betrekking tot de “Third Party” dekkingen voorzien in Deel 2.3.

In het geval van meerdere verzekerden kan het bedrag van de kosten en/of de vergoeding die

wij betalen niet hoger zijn dan het bedrag dat voor een enkele verzekerde verschuldigd is.

Bij een schadegeval dat onder meerdere bij de verzekeraar en/of enige andere verzekeringsmaatschappij van de Hiscox-groep afgesloten verzekeringen valt, mag het totale bedrag van de verzekeringsvergoedingen die onder al deze polissen worden uitbetaald, in geen geval hoger zijn dan de maximumvergoeding van de polis die de hoogste maximumvergoeding voorziet.

Deel 5 – Bij een schadegeval

Afdeling I Aangifte van het schadegeval

Elke schadegeval moet zo snel mogelijk nadat u kennis heeft genomen van het ontstaan ervan en in ieder geval binnen maximaal 72 uur aan ons worden gemeld.

IN GEVAL VAN EEN GEBREK AAN OF VERTRAGING BIJ HET AANGEVEN VAN HET SCHADEGEVAL DAT NIET TE WIJTEN IS AAN TOEVAL OF OVERMACHT, DAT RESULTEERT IN VERLIES VOOR ONS, BEHOUDEN WIJ HET RECHT OM ONZE VERGOEDING TE VERMINDEREN MET HET BEDRAG VAN HET GELEDEN VERLIES OF OM ONZE DEKKING TE WEIGEREN INDIEN U MET FRAUDULEUZE BEDOELINGEN UW VERPLICHTING NIET BENT NAGEKOMEN.

U kunt het schadegeval aan ons melden:

— per brief aan:

Hiscox België Afdeling Schade Xxxxxxxxxxx 00 X0 Xxxxxxx Xxxxxxxx 0000 Xxxxxxx

— of per e-mail aan: xxxxxx.xxxxxx@xxxxxx.xx

Om een snelle behandeling van het dossier mogelijk te maken, vragen wij u om ons de volgende informatie/documenten tegelijk met uw aangifte van het schadegeval door te sturen:

— het nummer van uw Hiscox polis zoals opgenomen in uw Bijzondere voorwaarden;

— een door u opgestelde verklaring met vermelding van de oorzaken en omstandigheden van het schadegeval en, in voorkomend geval, het bedrag van de eventuele geleden schade;

— in geval van een schadegeval in het kader van de dekking “Third Party” (Deel 2.3), een kopie van de door u ontvangen vordering;

— elke kennisgeving, brief, oproep, dagvaarding en, meer in het algemeen, alle gerechtelijke of buitengerechtelijke documenten of procedurestukken die aan u worden overhandigd of betekend;

— alle informatie over een andere verzekeringsovereenkomst die u eventueel heeft afgesloten en die hetzelfde risico zou kunnen dekken.

Als de feiten die het voorwerp zijn van het schadegeval een strafbare inbreuk kunnen uitmaken, moet u binnen de 24 uur na het ontdekken van deze feiten een klacht indienen en ons bij het indienen van uw aangifte een kopie van uw klacht bezorgen.

Een hotline is 24 uur op 24, 7 dagen op 7 tot uw beschikking in het kader van de dekking “Bijstand” van deze polis.

Afdeling II Beheer van schadegevallen

A. Bijstandsplicht Nadat het schadegeval werd aangegeven, blijft u, naast de verplichtingen die deze Algemene voorwaarden aan u opleggen, verplicht om ons op uw kosten alle bijstand te verlenen die wij van u vragen in het kader van het onderzoek en het beheer van het dossier, door in het bijzonder:

— ons alle relevante informatie en/of documenten te verstrekken en te reageren op verzoeken die aan u worden gericht om de omstandigheden en de omvang van het schadegeval te kunnen bepalen;

— ons, evenals elke deskundige en/of advocaat die wij hebben aangesteld, in staat te stellen om eender welk onderzoek ter plaatse uit te voeren en/of elke persoon te ontmoeten waarvan wij denken dat die ons nuttige informatie kan verschaffen over de oorzaken en de omstandigheden van het schadegeval;

— alle maatregelen te nemen die wij of onze deskundigen en/of advocaten nuttig achten voor de verdediging van het dossier, en/of om het optreden van het schadegeval te voorkomen of de gevolgen van het schadegeval tot een minimum te beperken, en/of om het schadegeval minnelijk op te lossen.

IN GEVAL VAN NIET-NAKOMING VAN UW BIJSTANDSPLICHT, DIE RESULTEERT IN VERLIES VOOR ONS, BEHOUDEN WIJ HET RECHT OM ONZE VERGOEDING TE VERMINDEREN MET HET BEDRAG VAN HET GELEDEN VERLIES OF OM ONZE DEKKING TE WEIGEREN INDIEN U MET FRAUDULEUZE BEDOELINGEN UW VERPLICHTING NIET BENT NAGEKOMEN.

B. Keuze van dienstverleners

C. Leiding van het geding

In het kader van de dekking “Bijstand” en met name in het kader van de onderdelen “eigen dienst” en “verdedigingskosten”, en onder voorbehoud van de bepalingen van de hieronder vermelde paragraaf C., bent u vrij om een advocaat, een IT-beveiligingsdeskundige of een communicatiespecialist van buiten ons panel aan te stellen, op voorwaarde dat deze laatste voldoende zekerheid biedt in verband met zijn/haar vaardigheden, rekening houdend met de specifieke aard van het schadegeval en dat hij/zij door ons werd goedgekeurd.

Wat de burgerlijke belangen betreft, en voor zover de belangen van de verzekeraar en de verzekerde samenvallen, hebben wij het recht om de leiding te nemen van het geding, door in het bijzonder:

— de onderhandelingen in uw plaats te voeren met het oog op een minnelijke schikking van het schadegeval en de voorwaarden van een dergelijke minnelijke schikking te bepalen;

— om uw verdediging in het kader van een burgerlijke arbitrale, administratieve of gerechtelijke procedure te leiden.

Indien wij dit nodig achten, kunnen wij elke deskundige en/of advocaat naar onze keuze aanstellen. Wij kunnen, maar zijn niet verplicht om, de door de verzekerde gekozen advocaat aan te stellen overeenkomstig hetgeen bepaald in hierboven vermelde paragraaf B.

D. Reddingskosten Het is uw verantwoordelijkheid om iedere door ons gevraagde maatregel te nemen of alle dringende en redelijke maatregelen op eigen initiatief te nemen om een bestaand of dreigend schadegeval of de gevolgen daarvan te voorkomen of te beperken.

Wij vergoeden u de gemaakte reddingskosten in verband met een gedekt schadegeval.

Voor de verzekeringen inzake burgerrechtelijke aansprakelijkheid worden die kosten integraal door de verzekeraar gedragen voor zover het geheel van de schadeloosstelling en van de reddingskosten per verzekeringnemer en per schadegeval het verzekerde maximumbedrag niet overschrijdt.

Boven het verzekerde totaalbedrag worden die reddingskosten beperkt tot:

1. € 495.787,05 wanneer het verzekerde totaalbedrag lager is dan of gelijk is aan € 2.478.935,25;

2. € 495.787,05 + 20% van het deel van het verzekerde totaalbedrag dat tussen € 2.478.935,25 en € 12.394.676,24 ligt;

3. € 2.478.935,25 + 10% van het deel van het verzekerde totaalbedrag

boven € 12.394.676,24 met een maximum van € 9.915.741 voor de reddingskosten.

Voor de zaakverzekeringen zijn de reddingskosten gelijk aan het verzekerd bedrag met een maximum van € 18.592.014,36.

Deze bedragen zijn gekoppeld aan de evolutie van het indexcijfer der consumptieprijzen met als basisindexcijfer dat van november 1992, namelijk € 113,77 (basis 1988 = 100).

INDIEN U UW VERPLICHTING OM DE NODIGE REDDINGSMAATREGELEN TE NEMEN NIET NAKOMT, DAN LOOPT U HET RISICO OM UW RECHT OP DEKKING TE VERLIEZEN INDIEN DEZE TEKORTKOMING ONS SCHADE HEEFT BEROKKEN.

E. De gerechtelijke, buitengerechtelijke en wettelijke kosten en interesten

F. Verrichting / Erkenning van aansprakelijkheid

De gerechtelijke, buitengerechtelijke en wettelijke kosten en interesten die u moet betalen aan een derde zijn inbegrepen in onze dekking onder de voorwaarden van het hierboven vermelde punt 2.3 “Third Party Dekking (Schade aan derden)”.

Als het bedrag dat u in het kader van een vordering aan een derde dient te betalen hoger is dan het verzekerde bedrag per vordering en/of slechts gedeeltelijk is gedekt, worden de

kosten en de interesten slechts pro rata vergoed in verhouding met het verzekerde bedrag per

vordering of in verhouding met het door u aan de derde verschuldigde bedrag.

De intresten en kosten worden integraal door ons gedragen voor zover het geheel van de schadeloosstelling en van de intresten en kosten per verzekeringnemer en per schadegeval het verzekerde maximumbedrag niet overschrijdt. Boven het verzekerde totaalbedrag worden die intresten en kosten beperkt tot:

1. € 495.787,05 wanneer het verzekerde totaalbedrag lager is dan of gelijk is aan € 2.478.935,25;

2. € 495.787,05 + 20% van het deel van het verzekerde totaalbedrag dat tussen € 2.478.935,25 en € 12.934.676,24;

3. € 2.478.935,25 + 10% van het deel van het verzekerde totaalbedrag

boven € 12.934.676,24 met een maximum van € 9.915.741 voor de intresten en kosten.

Deze bedragen zijn gekoppeld aan de evolutie van het indexcijfer der consumptieprijzen met als basisindexcijfer dat van november 1992, namelijk 113,77 (basis 1988 = 100).

Indien u door een derde (eiser) wordt benaderd met het oog op een minnelijke regeling van het schadegeval, dient u ons daarvan onmiddellijk op de hoogte te stellen. Ook moeten wij worden geraadpleegd voordat u zelf enig voorstel overweegt te doen met het oog op een minnelijke regeling.

Bovendien mag u op geen enkel moment uw aansprakelijkheid voor het schadegeval erkennen, noch mondeling noch schriftelijk

ELKE ERKENNING VAN AANSPRAKELIJKHEID EN/OF ELKE VERRICHTING DIE ZONDER

ONZE TUSSENKOMST PLAATSVINDT, IS NIET TEGENSTELBAAR AAN ONS.

In het geval dat een minnelijke schikking van het schadegeval aan u/ons wordt voorgelegd en wij deze minnelijke schikking willen accepteren, maar u weigert, dan zal onze dekking beperkt zijn tot de betaling van uw kosten gemaakt tot de datum waarop het schikkingsvoorstel werd afgewezen of verviel, en tot de betaling, verminderd met de vrijstelling, van een vergoeding die niet hoger is dan het bedrag van het geweigerde of vervallen schikkingsvoorstel.

G. Eigen recht van de benadeelde en subrogatie van de verzekeraar

Wij hebben het recht om namens u de schade rechtstreeks aan de benadeelde te vergoeden of een minnelijke schikking met de benadeelde te treffen. Vorderingen van benadeelden voor de vergoeding van persoonlijke schade kunnen worden behandeld overeenkomstig artikel 150 van de Wet op de Verzekeringen van 4 april 2014 (eigen recht van de benadeelde).

Indien de verzekeraar gebruik maakt van de hierboven beschreven mogelijkheid, zal de verzekeraar door betaling aan de benadeelde namens de verzekerde aan zijn verplichtingen uit hoofde van deze polis hebben voldaan.

Wij zijn gesubrogeerd in al uw rechten en acties tegen elke aansprakelijke derde tot het volledige bedrag van alle bedragen die door ons onder deze polis werden betaald, inclusief, maar niet beperkt tot, de kosten gemaakt voor uw verdediging.

Bijgevolg zullen alle bedragen die door een arbitrale, administratieve of gerechtelijke instantie aan u worden toegekend, in het bijzonder met betrekking tot de kosten gemaakt voor uw verdediging, automatisch aan ons worden toegekend.

Bovendien dient u zonder fout, indien het schadegeval toe te wijten is aan een derde, alle verhaalsmogelijkheden die wij tegen die partij zouden kunnen hebben veilig te stellen en ons, op uw kosten, alle bijstand verlenen die wij van u vragen, met name door ons te helpen bij het instellen van de nodige vervolgingen.

INDIEN DE SUBROGATIE DOOR UW TOEDOEN NIET KAN WORDEN UITGEOEFEND IN ONS VOORDEEL, KUNNEN WIJ DE AAN U BETAALDE VERGOEDING TERUGVORDEREN TEN BELOPE VAN DE DOOR ONS GELEDEN SCHADE (ARTIKEL 95 VAN DE WET BETREFFENDE DE VERZEKERINGEN VAN 4 APRIL 2014).

Deel 6 – Beheer van de polis

Afdeling I

Verplichte verklaringen

A. Algemene principes Deze polis wordt opgemaakt op basis van uw verklaringen, zowel bij de eerste onderschrijving als tijdens de looptijd van de polis, en ook de premie wordt op grond hiervan berekend.

Het geheel van deze verklaringen maken integraal deel uit van de polis.

ELKE OPZETTELIJKE FOUTIEVE VERKLARING, ELKE OPZETTELIJKE TERUGHOUDEND- HEID, VERZWIJGING OF ONJUISTHEID MET BETREKKING TOT UW VERKLARINGEN

EN ELKE FRAUDULEUZE VERKLARING, VERZWIJGING, WEGLATING OF ONJUISTHEID KUNNEN LEIDEN TOT DE NIETIGHEID VAN DE POLIS. DE PREMIES DIE OPEISBAAR ZIJN (TOT) OP HET MOMENT WAAROP XXX KENNIS KREGEN VAN DE OPZETTELIJKE VERZWIJGING OF DE OPZETTELIJKE ONJUISTHEID ZIJN AAN ONS VERSCHULDIGD.

INDIEN DE VERZWIJGING OF DE ONJUISTHEID MET BETREKKING TOT DE VERKLARING ONOPZETTELIJK IS, KUNNEN WIJ HET CONTRACT OPZEGGEN BINNEN EEN MAAND NA DE DAG WAAROP WIJ KENNIS HEBBEN GEKREGEN VAN DE VERZWIJGING OF DE

ONJUISTHEID MET BETREKKING TOT DE VERKLARING, INDIEN WIJ HET RISICO IN GEEN GEVAL VERZEKERD ZOUDEN HEBBEN.

INDIEN DE ONOPZETTELIJKE VERZWIJGING OF ONJUISTE VERKLARING AAN U KAN WORDEN VERWETEN EN INDIEN ER ZICH EEN SCHADEGEVAL VOORDOET VOORDAT EEN WIJZIGING VAN HET CONTRACT OF EEN OPZEGGING IN WERKING TREEDT, ZIJN WIJ SLECHTS GEHOUDEN TOT DE BETALING VAN EEN VERGOEDING OP BASIS VAN DE VERHOUDING TUSSEN DE BETAALDE PREMIE EN DE PREMIE DIE U ZOU HEBBEN

MOETEN BETALEN INDIEN U HET RISICO NAAR BEHOREN HAD DOORGEGEVEN. INDIEN ECHTER UIT HET SCHADEGEVAL BLIJKT DAT WIJ HET RISICO IN GEEN GEVAL ZOUDEN HEBBEN VERZEKERD, IS ONZE VERGOEDING BEPERKT TOT DE TERUGBETALING VAN ALLE BETAALDE PREMIES.

B. Meerdere verzekeringen

Indien u bij verschillende verzekeraars verzekeringsovereenkomsten afsluit die dezelfde risico’s dekken, moet u elke verzekeraar daarvan in kennis stellen. Bij een schadegeval, hebben

wij het recht het verzekerde bedrag te verminderen overeenkomstig artikel 96 en 99 van de verzekeringswet.

HET FRAUDULEUS OF BEDRIEGLIJK ONDERSCHRIJVEN VAN MEERDERE VERZEKERINGSPOLISSEN VOOR HETZELFDE BELANG TEGEN HETZELFDE RISICO LEIDT TOT DE NIETIGHEID VAN DE POLIS. IN DAT GEVAL HEBBEN WIJ HET RECHT DE GEINDE PREMIES TE BEHOUDEN ALS SCHADEVERGOEDING.

C. Wijziging van het risico tijdens de verzekeringsperiode

Elke nieuwe omstandigheid die zich voordoet tijdens de looptijd van de polis en die de voor de onderschrijving van de polis afgelegde verklaringen onjuist of ongeldig maken, moet ons per aangetekend schrijven ter kennis worden gebracht binnen de 15 dagen vanaf het moment waarop u ervan kennis heeft gekregen.

Wij hebben te allen tijde het recht u schriftelijk te vragen ons informatie te verstrekken over een eventuele wijziging van het risico, u bent verplicht deze informatie aan ons te verstrekken.

Vormen met name een verzwaring van het risico, een omzetstijging van meer dan 20%, een verlaging van het niveau van IT-beveiliging en een wijziging van uw activiteiten.

IN GEVAL VAN VERTRAGING BIJ HET MELDEN VAN DEZE NIEUWE OMSTANDIGHEID AAN ONS, MET BEDRIEGLIJK OPZET, LOOPT U HET RISICO OM UW RECHT OP DEKKING TE VERLIEZEN INDIEN DEZE TEKORTKOMING ONS SCHADE HEEFT BEROKKEND.

Indien de nieuwe omstandigheden die u ons meedeelt een verzwaring van het risico inhouden (artikel 81 van de verzekeringswet), kunnen wij, afgezien van het ontstaan van een schadegeval:

— hetzij binnen de 30 dagen na de dag waarop wij kennis hebben gekregen van de verzwaring, een wijziging van de polis voorstellen met terugwerkende kracht tot op de dag van de verzwaring indien het risico dat het verzekerde voorval zich voordoet zodanig is toegenomen dat, indien de verzwaring ten tijde van de onderschrijving had bestaan, wij de verzekering slechts onder andere voorwaarden zouden hebben verleend;

— hetzij binnen de 30 dagen na de dag waarop wij kennis hebben gekregen van de verzwaring, de polis opzeggen indien wij kunnen bewijzen dat wij het verzwaarde risico in geen geval zouden hebben verzekerd. In dit geval kunnen wij, indien u niet binnen de 30 dagen op ons verzoek reageert of indien u dit weigert, binnen de 15 dagen na het verstrijken van de voornoemde termijn deze polis van rechtswege opzeggen.

Afdeling II

Berekening en betaling van de premie

Als zich een schadegeval voordoet en u hebt niet voldaan aan uw verplichting om informatie te verstrekken:

a) zijn wij verplicht de overeengekomen prestatie te verlenen indien het ontbreken van de verklaring niet aan u kan worden verweten;

b) zijn wij slechts verplicht onze vergoedingen te betalen op basis van de verhouding tussen de betaalde premie en de premie die u zou hebben moeten betalen indien er met de verzwaring rekening was gehouden indien het ontbreken van de verklaring aan u kan worden verweten. Indien wij in dit geval echter kunnen bewijzen dat wij het verzwaarde risico in geen geval zouden hebben verzekerd, blijft onze tussenkomst bij een schadegeval beperkt tot de terugbetaling van alle betaalde premies;

c) kunnen wij onze dekking weigeren als u met frauduleuze bedoelingen heeft gehandeld. De premies die opeisbaar waren (tot) op het moment waarop wij kennis kregen van de fraude, zijn aan ons verschuldigd als schadevergoeding

Bij een vermindering van het risico (artikel 80 van de verzekeringswet), heeft u de mogelijkheid ons te vragen de premie te verlagen. Indien wij niet binnen de 30 dagen na uw verzoek tot vermindering tot een akkoord komen met betrekking tot het nieuwe premiebedrag, kunt u deze polis opzeggen.

Het bedrag van de premie kan voor elke verzekeringsperiode worden aangepast na de eerste geldigheidsduur van het contract, in geval van een wijziging van uw professionele

activiteiten,het niveau van IT-beveiliging van data en systemen, de hoeveelheid data en/of zodra uw omzet, aangegeven in de laatste Bijzondere voorwaarden, een stijging (of daling) kent gelijk aan of groter dan 20% ten opzichte van uw omzet tijdens de vorige verzekeringsperiode.

Wij dienen, binnen de 60 dagen voorafgaand aan het verstrijkenvan de huidige verzekerings- periode, op de hoogte te worden gesteld van al deze wijzigingen teneinde het bedrag van de premie te kunnen berekenen die van toepassing zal zijn voor de volgende verzekeringsperiode. We behouden ons het recht om uw verklaringen te laten nakijken. U dient de door ons aangestelde persoon hiervoor te ontvangen en met behulp van alle documenten in uw bezit de juistheid van uw aangiften te bewijzen. In geval van een fout in uw verklaringen van de elementen voor de berekening van de premie, zijn de bepalingen vermeld in punt C.

Wijziging van het risico hieronder van toepassing

Wij zijn gerechtigd, maar niet verplicht, om u te alle tijden schriftelijk te verzoeken de benodigde gegevens te verstrekken voor de vaststelling van de premie van het volgende verzekeringsjaar. U bent verplicht deze gegevens aan ons te verstrekken.

U bent ook verplicht om op ons verzoek ten aanzien van de verstrekte gegevens een verklaring van een accountant te bezorgen.

De aanvangspremie is per de in de polis genoemde ingangsdatum van deze polis door u verschuldigd. Verlengingspremies zijn door u verschuldigd per ingangsdatum van een nieuw verzekeringsjaar.

De premie dient uiterlijk binnen de 30 dagen nadat deze verschuldigd is door u te worden betaald. Indien u deze verplichting om de premies en kosten te betalen niet nakomt, dan schorsen wij onze dekking.

De schorsing van de dekking zal echter niet eerder ingaan dan nadat u, na de datum waarop de premies verschuldigd zijn:

— zonder succes bij deurwaardersexploot of bij aangetekende brief werd gemaand tot betaling binnen de 15 dagen volgend op de betekening of de dag volgend op de afgifte van de aangetekende brief;

— in de ingebrekestelling wordt gewezen op de premievervaldag, het premiebedrag alsook op de gevolgen, namelijk de schorsing en beëindiging van de polis door de verzekeraar, van niet-betaling van de premie binnen de gestelde termijn alsook de aanvang van de termijn. Er

wordt ook in vermeld dat de schorsing van de dekking of de opzegging van de polis uitwerking hebben vanaf de dag volgend op de dag waarop de termijn eindigt, zonder dat dit afbreuk doet aan de dekking die betrekking heeft op schade die zich voordien heeft voorgedaan.

Wij verlenen geen dekking voor de schadegevallen die zich in de periode van schorsing hebben voorgedaan, ook niet als deze na de periode van schorsing worden gemeld. Vanaf de dag volgend op die waarop de premie door ons werd ontvangen, wordt de dekking voor het resterende verzekeringsjaar hersteld voor schadegevallen die na die datum worden ingesteld en ontdekt. Met premie bedoelen wij in dit kader ook de verschuldigde kosten en mogelijke verzekeringsbelasting.

Afdeling III

Werking van de polis

A. Inwerkingtreding, Verlenging en Beëindiging

De polis vangt aan om 00:00 uur op de eerste ingangsdatum en pas vanaf de betaling van de eerste premie en geldt voor de gehele verzekeringsperiode, zoals opgenomen in de Bijzondere voorwaarden, zonder dat deze periode langer mag zijn dan een jaar. Aan het einde van de verzekeringsperiode wordt de polis stilzwijgend verlengd voor eenzelfde verzekeringsperiode van maximaal een jaar, tegen dezelfde premie en onder dezelfde voorwaarden, tenzij deze wordt opgezegd overeenkomstig de in de polis gestelde voorwaarden of tenzij anders werd bepaald.

De polis kan door u tegen het einde van de jaarlijkse looptijd worden beëindigd bij aangetekende brief, bij deurwaardersexploot of door afgifte van de opzeggingsbrief tegen ontvangstbewijs.

Hierbij geldt een opzegtermijn van drie maanden te rekenen van de dag volgend op de betekening of de dag volgend op de datum van het ontvangstbewijs of, ingeval van een aangetekende brief, te rekenen van de dag die volgt op zijn afgifte.

Als de polis wordt beëindigd, heeft u recht op terugbetaling van de premie voor de periode gedurende welke de polis niet meer van kracht is.

Deze polis kan door ons en u worden beëindigd tegen het einde van de jaarlijkse looptijd of ten laatste een maand na de vergoeding of de weigering tot vergoeding van een schadegeval. De opzegging gaat in na het verstrijken van een termijn van ten minste drie maanden te rekenen van de dag volgend op de betekening, de dag volgend op de datum van het ontvangstbewijs of, ingeval van een aangetekende zending, te rekenen van de dag die volgt op zijn afgifte.

Niet-betaling van de premie op de vervaldag kan schorsing van de dekking of de opzegging van het contract tot gevolg hebben. De opzegging of de schorsing van de polis door ons gaat in na afloop van een termijn van 15 dagen te rekenen vanaf de dag volgend op de betekening of de afgifte van de aangetekende brief tot ingebrekestelling.

Wij zullen de polis eveneens beëindigen indien u één van uw verplichtingen ontstaan door het plaatsvinden van een schadegeval niet bent nagekomen met de bedoeling ons te misleiden. Wij kunnen de polis te allen tijde opzeggen zodra wij een klacht met een burgerlijke partijstelling hebben ingediend bij een onderzoeksrechter of na dagvaarding voor een gerechtelijke instantie op basis van artikel 193, 196, 197, 496 of 510 tot 520 van het Strafwetboek. De opzegging gaat op zijn vroegst in na een maand te rekenen van de dag volgend op de betekening, de dag volgend op de datum van het ontvangstbewijs of, de dag volgend op de datum van de afgifte van de aangetekende zending.

Wij zullen de premies pro rata aan u terugbetalen, tenzij wij hebben ingestemd met de dekking van een schadegeval voordat de beëindiging ingaat.

B. Niet-overdraagbaarheid In geen geval kan deze polis of enig recht daarop of belang erin, worden overgedragen zonder

onze voorafgaande schriftelijke toestemming

C. Rechtsgeldige mededelingen

D. Dekkingsgebied en rechtsgebied

Alle mededelingen tussen de verzekerde en verzekeraar kunnen rechtsgeldig worden gedaan aan de verzekeringstussenpersoon. De mededelingen van de verzekeraar zijn eveneens geldig indien zij naar het laatste door de verzekerde opgegeven adres worden gezonden of indien zij via de verzekeringstussenpersoon worden gedaan.

Deze polis biedt dekking voor bedrijfsactiviteiten verricht binnen landen die onder de term “dekkingsgebied” worden vermeld in de Bijzondere voorwaarden.

Vorderingen van derden worden enkel gedekt onder de voorwaarde dat het recht van toepassing is van (een van) de in de Bijzondere voorwaarden onder “rechtsgebied” vermelde landen.

Hieronder wordt ook begrepen een procedure die aanhangig is gemaakt binnen het dekkingsgebied en welke procedure is gebaseerd op – of is ingesteld in het kader van de tenuitvoerlegging van – een beslissing of uitspraak van een andere rechtscollege dan de deze die in de Bijzondere voorwaarden vermeld staan onder “rechtsgebied”.

E. Toepasselijk recht De werking en de geldigheid van deze polis wordt beheerst door Belgisch recht.

F. Geschillen De verzekerde en de verzekeraar zullen al het mogelijke doen om de geschillen die uit deze polis voortvloeien minnelijk te regelen. Alle geschillen in verband met deze polis worden voorgelegd aan de bevoegde rechtbank in België.

Elk geschil dienaangaande, met inbegrip van elk geschil inzake de geldigheid of de interpretatie ervan, valt onder de exclusieve bevoegdheid van de territoriaal bevoegde Belgische rechtbanken.

Elke klacht of vordering in verband met het contract kan worden gericht aan Bourgetlaan 42 B8, Building Airport, X-0000 Xxxxxx, 02 788 26 00, Xxxxxx.xxxx@xxxxxx.xx.

Bovendien kunt u uw klacht richten aan de Ombudsman van de Verzekeringen, de Meeûssquare 35, 1000 Brussel, (xxxx@xxxxxxxxx.xx), onverminderd de mogelijkheid om gerechtelijke stappen te ondernemen.

HET GEHEEL VAN DEKKINGEN VERLEEND OP BASIS VAN DEZE POLIS IS NIETIG WANNEER DEZE DEKKINGEN, HET BEHEER VAN HET CONTRACT, DE BETALING VAN DE VERGOEDING EN/OF ENIGE ACTIVITEIT IN STRIJD IS MET EENDER WELKE TOEPASSELIJKE WETTELIJKE OF REGLEMENTAIRE BEPALINGEN MET BETREKKING TOT ECONOMISCHE OF COMMERCIËLE SANCTIES, ZOALS VOORZIEN DOOR DE VERENIGDE NATIES, DE EUROPESE UNIE, BELGIË EN/OF EEN ANDERE STAAT (MET

INBEGRIP VAN DE VERENIGDE STATEN). DE SCHADEGEVALLEN DIE RECHTSTREEKS OF ONRECHTSTREEKS VERBAND HOUDEN MET EEN DERGELIJKE INBREUK OF DIE EEN DERGELIJKE INBREUK KUNNEN VEROORZAKEN INDIEN WIJ HET SCHADEGEVAL BEHANDELEN, ZIJN VAN DEKKING UITGESLOTEN.

G. Economische sancties

H. Bescherming van persoonsgegevens

I. Woonplaats en briefwisseling

Hiscox is een handelsnaam van een aantal Hiscox-vennootschappen. De specifieke vennootschap die optreedt als verwerkingsverantwoordelijke van uw persoonlijke informatie wordt vermeld in de documentatie die wij u bezorgen. Bij twijfel kunt u ons ook altijd contacteren op het telefoonnummer 0032 2 788 26 00 of per e-mail op dataprotectionofficer@ xxxxxx.xxx. Wij verzamelen en verwerken informatie over u om verzekeringspolissen aan te bieden en om claims te verwerken. Uw informatie wordt ook gebruikt voor zakelijke doeleinden zoals fraudepreventie en -opsporing en financieel beheer. Het kan gaan om het delen van uw informatie met, en het bekomen van informatie over u van, onze vennootschappen van de Groep en derden zoals makelaars, schaderegelaars, kredietinformatiebureaus, dienstverleners, professionele adviseurs, onze toezichthouders of instanties voor de preventie van fraude.

Het is mogelijk dat we telefoongesprekken opnemen om ons in staat te stellen om toezicht te houden op de diensten die we verstrekken en om ze te verbeteren. Voor meer informatie over hoe uw informatie gebruikt wordt en over uw rechten in verband met uw informatie, gelieve onze privacyverklaring op xxx.xxxxxx.xx te raadplegen.

Een voor ons bestemde briefwisseling of kennisgeving is geldig verstuurd wanneer zij werd verstuurd:

— naar ons adres in België dat vermeld staat in de bijzondere voorwaarden of in een later bijvoegsel;

— naar het adres van uw makelaar dat vermeld staat in de bijzondere voorwaarden of in een later bijvoegsel.

Een voor u bestemde briefwisseling of kennisgeving is geldig verstuurd, zelfs ten aanzien van erfgenamen of rechthebbenden, wanneer zij werd verstuurd naar uw adres dat vermeld staat in de bijzondere voorwaarden of in een later bijvoegsel.

Document Metadata

Table of Contents

CyberClear

Document Metadata