Gebruiksbeleid en meldprocedure (DSA)

Dit Beleid voor Acceptabel Gebruik en Content ("Gebruiksbeleid") is onderdeel van de Algemene Voorwaarden van StarCore (https://starcore.dev/terms). Het geldt voor iedereen die gebruikmaakt van de Diensten van StarCore, in het bijzonder voor Klanten van wie StarCore een website host. Hoofdstuk 5 tot en met 9 beschrijven onze meldings- en actieprocedure en ons contentmoderatiebeleid zoals bedoeld in de artikelen 14, 16 en 17 van de Digitaledienstenverordening (Verordening (EU) 2022/2065, "DSA").

1. Uitgangspunt

StarCore host websites van klanten en beoordeelt Content niet vooraf. Wij geloven in een open internet en grijpen alleen in als dat nodig is: bij illegale inhoud, bij gedrag dat anderen of onze systemen schaadt, of als een bevoegde autoriteit dat beveelt. Wanneer wij ingrijpen, doen wij dat proportioneel, zorgvuldig en met uitleg.

2. Verboden inhoud

Het is niet toegestaan via de Diensten inhoud op te slaan, te publiceren of te verspreiden die:

1. strafbaar is, waaronder materiaal van seksueel misbruik van kinderen, terroristische inhoud, aanzetten tot haat of geweld, en het aanbieden van illegale goederen of diensten;
2. inbreuk maakt op rechten van anderen, waaronder auteursrechten, merkrechten, portretrechten en handelsgeheimen (bijvoorbeeld het aanbieden van illegale kopieën of namaakproducten);
3. onrechtmatig is jegens personen, waaronder smaad, laster, bedreiging, stalking, doxing en het zonder grondslag publiceren van persoonsgegevens;
4. misleidend of frauduleus is, waaronder phishing, nepwebshops, oplichting, piramidespelen en het zich voordoen als een andere persoon of organisatie;
5. schadelijke software bevat of verspreidt (malware, ransomware, spyware, exploits) of daarvoor als infrastructuur dient (command-and-control, drop zones);
6. kansspelen zonder de vereiste vergunning aanbiedt of andere activiteiten die in Nederland of in het land van de doelgroep vergunningplichtig zijn zonder die vergunning;
7. in strijd is met de wetgeving over gegevensbescherming, bijvoorbeeld het verwerken van persoonsgegevens zonder grondslag of zonder de vereiste informatie aan betrokkenen.

3. Verboden gedrag

Het is niet toegestaan om:

1. ongevraagde bulk-e-mail (spam) te versturen of te laten versturen, adreslijsten zonder geldige toestemming te gebruiken, of e-mail te versturen zonder werkende afmeldmogelijkheid en juiste afzendergegevens (artikel 11.7 Telecommunicatiewet);
2. netwerken of systemen aan te vallen of te scannen zonder toestemming, waaronder DDoS, brute force, portscans en het verspreiden van tools daarvoor;
3. de infrastructuur van StarCore te misbruiken voor doeleinden die geen verband houden met de Website van de Klant, zoals cryptomining, proxydiensten, torrent-seeding of het massaal scrapen van websites van derden;
4. beveiligingsmaatregelen van StarCore of derden te omzeilen, toegang te krijgen tot gegevens van andere klanten, of kwetsbaarheden te misbruiken in plaats van te melden;
5. de Diensten te gebruiken op een manier die de dienstverlening aan andere klanten ernstig hindert, in strijd met het fair-usebeleid van de Algemene Voorwaarden;
6. de Diensten door te verkopen of aan derden ter beschikking te stellen zonder Schriftelijke toestemming van StarCore.

4. Verplichtingen van de Klant

1. De Klant zorgt dat zijn Website voldoet aan de wet: onder meer een correcte identiteitsvermelding (naam, adres, KvK, btw-nummer), een privacyverklaring, een cookiebeleid waar cookies worden gebruikt, en de consumentenrechtelijke informatie bij verkoop aan consumenten.
2. De Klant houdt de inloggegevens van zijn CMS en Panel geheim, gebruikt sterke wachtwoorden en tweefactorauthenticatie waar die wordt aangeboden, en meldt een vermoedelijke inbraak direct.
3. De Klant meldt kwetsbaarheden die hij in de Diensten ontdekt aan info@starostkaweb.com in plaats van ze te misbruiken of openbaar te maken. StarCore behandelt zulke meldingen vertrouwelijk en zal geen juridische stappen nemen tegen melders te goeder trouw (responsible disclosure).

5. Contentmoderatiebeleid (artikel 14 DSA)

1. Geen algemeen toezicht. StarCore controleert Content niet proactief en gebruikt geen geautomatiseerde tools om Content te scannen of te filteren, met uitzondering van standaard technische beveiliging (zoals malwarescanning op serverniveau en spamfilters voor uitgaande e-mail), die niet naar de betekenis van de inhoud kijkt.
2. Aanleiding. StarCore beoordeelt Content alleen (a) na een melding via de procedure in hoofdstuk 6, (b) na een bevel van een bevoegde rechterlijke of administratieve autoriteit, of (c) na eigen constatering, bijvoorbeeld tijdens support- of beveiligingswerkzaamheden.
3. Menselijke beoordeling. Elke beoordeling en elke beslissing wordt genomen door een mens (de eigenaar van StarCore), nooit uitsluitend geautomatiseerd.
4. Maatstaf. Wij beoordelen of Content illegaal is naar Nederlands recht en Unierecht, en of zij in strijd is met dit Gebruiksbeleid. Bij twijfel over de illegaliteit van inhoud die niet kennelijk onrechtmatig is, vragen wij de Klant om een reactie voordat wij ingrijpen, tenzij de aard van de melding (bijvoorbeeld materiaal van seksueel misbruik van kinderen) direct ingrijpen vereist.
5. Maatregelen. Mogelijke maatregelen, in oplopende zwaarte: een waarschuwing aan de Klant met een termijn om de Content zelf te verwijderen of aan te passen; het verwijderen of ontoegankelijk maken van specifieke Content; het tijdelijk offline zetten van de Website van de Klant; het opschorten van het account; het beëindigen van de Overeenkomst bij ernstige of herhaalde overtredingen. Wij kiezen de minst ingrijpende maatregel die passend is en beperken maatregelen tot de betreffende Content waar dat technisch mogelijk is.
6. Interne klachtenafhandeling. De Klant kan tegen elke maatregel bezwaar maken; zie hoofdstuk 8.

6. Illegale inhoud melden (artikel 16 DSA)

1. Iedere persoon of organisatie kan StarCore wijzen op inhoud op een door StarCore gehoste website die hij of zij als illegaal beschouwt. Meld dit bij voorkeur via het meldformulier op https://starcore.dev/report, of per e-mail aan info@starostkaweb.com met als onderwerp "Melding illegale inhoud". Meldingen kunnen in het Nederlands, Engels of Pools.
2. Om uw melding te kunnen beoordelen hebben wij nodig:
   • een voldoende onderbouwde toelichting waarom u meent dat de inhoud illegaal is (welke wet of welk recht wordt geschonden);
   • de exacte URL('s) van de inhoud en, als dat nodig is om de inhoud te vinden, aanvullende aanwijzingen (bijvoorbeeld schermafbeeldingen);
   • uw naam en e-mailadres, behalve bij meldingen over materiaal van seksueel misbruik van kinderen of over andere in de artikelen 3 tot en met 7 van Richtlijn 2011/93/EU bedoelde strafbare feiten, waarbij u anoniem mag melden;
   • een verklaring dat u te goeder trouw handelt en dat de informatie in uw melding naar uw beste weten juist en volledig is. Meldt u namens een rechthebbende (bijvoorbeeld bij een auteursrechtinbreuk), vermeld dan ook namens wie u optreedt.
3. Ontvangstbevestiging. U ontvangt zonder onnodige vertraging, in de regel automatisch en direct, een bevestiging van ontvangst op het door u opgegeven e-mailadres, met een referentienummer.
4. Beoordeling. Wij beoordelen meldingen tijdig, zorgvuldig, objectief en niet-willekeurig. Onze streeftermijnen zijn:
   • materiaal van seksueel misbruik van kinderen, terroristische inhoud en acute bedreigingen van personen: beoordeling en, indien gegrond, maatregel zo snel mogelijk en uiterlijk binnen 24 uur;
   • phishing, malware en andere acute beveiligingsrisico's: binnen 24 uur op werkdagen;
   • overige meldingen: binnen 7 werkdagen, waarbij wij de Klant in de regel eerst om een reactie vragen. Bij complexe meldingen (bijvoorbeeld een betwist auteursrecht) kan de beoordeling langer duren; wij informeren de melder dan over de stand van zaken.
5. Uitkomst. Wij informeren u zonder onnodige vertraging over onze beslissing, inclusief de reden als wij geen maatregel nemen, en over uw mogelijkheden om die beslissing aan te vechten (hoofdstuk 8). Wij delen daarbij geen persoonsgegevens van de Klant, tenzij de wet ons daartoe verplicht.
6. Misbruik van de meldprocedure. Meldingen die kennelijk ongegrond zijn, herhaaldelijk over dezelfde, al beoordeelde inhoud gaan, of onjuiste informatie bevatten, kunnen wij na waarschuwing gedurende een redelijke periode buiten behandeling laten.
7. Bewaring. Meldingen en beslissingen bewaren wij 24 maanden voor verantwoording en om misbruik te herkennen; zie de Privacyverklaring (https://starcore.dev/privacy).

7. Motivering aan de Klant (artikel 17 DSA)

Wanneer StarCore Content verwijdert of ontoegankelijk maakt, de zichtbaarheid beperkt, een Website offline zet of een account opschort of beëindigt, ontvangt de Klant uiterlijk op het moment van de maatregel een duidelijke en specifieke motivering per e-mail en in het Panel, met ten minste:

1. welke maatregel is genomen en, waar van toepassing, de duur en het territoriale bereik;
2. de feiten en omstandigheden waarop de beslissing is gebaseerd, inclusief of de beslissing volgt op een melding van een derde, op een bevel van een autoriteit of op eigen constatering;
3. of en hoe geautomatiseerde middelen zijn gebruikt (bij StarCore: geen, behalve mogelijk bij de detectie);
4. als de inhoud als illegaal wordt aangemerkt: de wettelijke grondslag en de uitleg waarom de inhoud daaronder valt;
5. als de inhoud in strijd is met dit Gebruiksbeleid: de betreffende bepaling en de uitleg waarom;
6. de beschikbare rechtsmiddelen: bezwaar bij StarCore (hoofdstuk 8) en de gang naar de rechter.

Een motivering blijft achterwege als een bevel van een autoriteit dat verbiedt of als de maatregel voortvloeit uit een dergelijk bevel; dan verwijzen wij naar het bevel voor zover dat is toegestaan.

8. Bezwaar tegen een beslissing

1. Zowel de Klant als de melder kan binnen zes maanden na een beslissing van StarCore Schriftelijk bezwaar maken via het Panel of via info@starostkaweb.com, met een toelichting waarom de beslissing onjuist zou zijn. Bezwaar maken is gratis.
2. Het bezwaar wordt beoordeeld door een mens, zorgvuldig en niet uitsluitend op basis van geautomatiseerde middelen. Waar mogelijk beoordeelt een andere persoon dan degene die de oorspronkelijke beslissing nam; omdat StarCore een eenmanszaak is, kan dat betekenen dat de eigenaar de beslissing opnieuw beoordeelt met de aangevoerde argumenten en, waar zinvol, na inwinning van juridisch advies.
3. StarCore reageert gemotiveerd binnen 14 dagen. Blijkt de beslissing onjuist, dan draait StarCore de maatregel zonder onnodige vertraging terug.
4. Daarnaast staat voor zowel de Klant als de melder altijd de gang naar de bevoegde rechter open. Betrokkenen kunnen ook een klacht indienen bij de Autoriteit Consument & Markt (ACM), de Nederlandse digitaledienstencoördinator.

9. Bevelen van autoriteiten en strafbare feiten

1. Bevelen van bevoegde rechterlijke of administratieve autoriteiten om op te treden tegen illegale inhoud of om informatie te verstrekken (artikelen 9 en 10 DSA) voert StarCore uit zoals wettelijk vereist. StarCore informeert de Klant over het bevel en het gevolg, tenzij de wet of het bevel dat verbiedt.
2. Krijgt StarCore kennis van informatie die het vermoeden oplevert dat een strafbaar feit is gepleegd, wordt gepleegd of waarschijnlijk zal worden gepleegd dat een bedreiging vormt voor het leven of de veiligheid van personen, dan meldt StarCore dit onverwijld aan de politie of het Openbaar Ministerie, of aan Europol, en verstrekt StarCore de beschikbare relevante informatie (artikel 18 DSA).
3. Verzoeken om identificerende gegevens van een Klant van andere partijen dan autoriteiten beantwoordt StarCore alleen als aan de door de Nederlandse rechtspraak ontwikkelde criteria voor afgifte is voldaan (voldoende aannemelijke onrechtmatigheid, reëel belang, geen minder ingrijpende weg, belangenafweging), en na de Klant, waar mogelijk, in de gelegenheid te hebben gesteld te reageren.

10. Contactpunten (artikelen 11 en 12 DSA)

• Voor autoriteiten van de lidstaten, de Europese Commissie en de Europese Raad voor digitale diensten (artikel 11 DSA): info@starostkaweb.com, onder vermelding van "DSA – autoriteit". Communicatie is mogelijk in het Nederlands en het Engels.
• Voor afnemers van de dienst en melders (artikel 12 DSA): het Panel (voor Klanten), het meldformulier https://starcore.dev/report en info@starostkaweb.com. Communicatie is mogelijk in het Nederlands, Engels en Pools, en verloopt altijd via een mens; er is geen uitsluitend geautomatiseerde afhandeling.
• Deze gegevens staan ook op https://starcore.dev/legal.

11. Transparantie

StarCore is een micro-onderneming in de zin van Aanbeveling 2003/361/EG en is daarom vrijgesteld van de verplichting tot het publiceren van transparantieverslagen (artikel 15 lid 2 DSA). StarCore houdt wel een intern register bij van ontvangen meldingen, bevelen en genomen maatregelen, en verstrekt op verzoek van een bevoegde autoriteit inzage daarin.

12. Wijzigingen

Wijzigingen van dit Gebruiksbeleid volgen artikel 20 van de Algemene Voorwaarden: aankondiging ten minste 30 dagen vooraf per e-mail en in het Panel, met een samenvatting van de wijzigingen; bij een wezenlijke verslechtering mag de Klant opzeggen.