Polityka Dozwolonego Użytku i procedura zgłoszeń (DSA)

Niniejsza Polityka Dozwolonego Użytku i Treści („Polityka Dozwolonego Użytku”) jest częścią Regulaminu StarCore (https://starcore.dev/terms). Obowiązuje każdego, kto korzysta z Usług StarCore, w szczególności Klientów, których stronę StarCore hostuje. Rozdziały 5–9 opisują naszą procedurę zgłaszania i podejmowania działań oraz politykę moderacji treści w rozumieniu art. 14, 16 i 17 Aktu o usługach cyfrowych (rozporządzenie (UE) 2022/2065, „DSA”).

1. Punkt wyjścia

StarCore hostuje strony klientów i nie ocenia Treści z góry. Wierzymy w otwarty internet i ingerujemy tylko wtedy, gdy jest to konieczne: przy nielegalnych treściach, przy zachowaniach szkodzących innym lub naszym systemom, albo na nakaz właściwego organu. Gdy ingerujemy, robimy to proporcjonalnie, starannie i z wyjaśnieniem.

2. Treści zabronione

Nie wolno za pośrednictwem Usług przechowywać, publikować ani rozpowszechniać treści, które:

1. są przestępcze, w tym materiały przedstawiające seksualne wykorzystywanie dzieci, treści terrorystyczne, nawoływanie do nienawiści lub przemocy oraz oferowanie nielegalnych towarów lub usług;
2. naruszają prawa innych, w tym prawa autorskie, prawa do znaków towarowych, prawa do wizerunku i tajemnice przedsiębiorstwa (np. oferowanie nielegalnych kopii lub podróbek);
3. są bezprawne wobec osób, w tym zniesławienie, pomówienie, groźby, nękanie, doxing i publikowanie danych osobowych bez podstawy prawnej;
4. są wprowadzające w błąd lub oszukańcze, w tym phishing, fałszywe sklepy, oszustwa, piramidy finansowe i podszywanie się pod inną osobę lub organizację;
5. zawierają lub rozpowszechniają złośliwe oprogramowanie (malware, ransomware, spyware, exploity) albo służą jako jego infrastruktura (command-and-control, drop zones);
6. oferują hazard bez wymaganej licencji lub inne działania wymagające zezwolenia w Holandii lub w kraju grupy docelowej bez tego zezwolenia;
7. naruszają przepisy o ochronie danych, np. przetwarzają dane osobowe bez podstawy prawnej lub bez wymaganych informacji dla osób, których dane dotyczą.

3. Zachowania zabronione

Nie wolno:

1. wysyłać ani zlecać wysyłki niezamówionej masowej poczty (spamu), używać list adresowych bez ważnej zgody ani wysyłać e-maili bez działającej opcji wypisania się i prawidłowych danych nadawcy (art. 11.7 holenderskiej ustawy telekomunikacyjnej);
2. atakować ani skanować sieci lub systemów bez zgody, w tym DDoS, brute force, skanowanie portów i rozpowszechnianie narzędzi do tego;
3. nadużywać infrastruktury StarCore do celów niezwiązanych ze Stroną Klienta, np. kopanie kryptowalut, usługi proxy, seedowanie torrentów czy masowe scrapowanie cudzych stron;
4. obchodzić zabezpieczeń StarCore lub osób trzecich, uzyskiwać dostępu do danych innych klientów ani wykorzystywać podatności zamiast je zgłaszać;
5. korzystać z Usług w sposób poważnie zakłócający usługi dla innych klientów, wbrew polityce fair use z Regulaminu;
6. odsprzedawać Usług ani udostępniać ich osobom trzecim bez pisemnej zgody StarCore.

4. Obowiązki Klienta

1. Klient dba o zgodność swojej Strony z prawem: m.in. prawidłowe oznaczenie tożsamości (nazwa, adres, numer rejestrowy, numer VAT), politykę prywatności, politykę cookies tam, gdzie używane są cookies, oraz informacje wymagane prawem konsumenckim przy sprzedaży konsumentom.
2. Klient zachowuje w tajemnicy dane logowania do CMS i Panelu, używa silnych haseł i uwierzytelniania dwuskładnikowego tam, gdzie jest oferowane, i natychmiast zgłasza podejrzenie włamania.
3. Klient zgłasza podatności, które odkryje w Usługach, na info@starostkaweb.com zamiast je wykorzystywać lub ujawniać. StarCore traktuje takie zgłoszenia poufnie i nie podejmuje kroków prawnych wobec zgłaszających działających w dobrej wierze (responsible disclosure).

5. Polityka moderacji treści (art. 14 DSA)

1. Brak ogólnego nadzoru. StarCore nie monitoruje Treści proaktywnie i nie używa zautomatyzowanych narzędzi do skanowania lub filtrowania Treści, z wyjątkiem standardowych zabezpieczeń technicznych (np. skanowanie malware na poziomie serwera i filtry spamu dla poczty wychodzącej), które nie analizują znaczenia treści.
2. Powód działania. StarCore ocenia Treści wyłącznie (a) po zgłoszeniu zgodnie z procedurą z rozdziału 6, (b) po nakazie właściwego organu sądowego lub administracyjnego, lub (c) po własnym stwierdzeniu, np. podczas prac wsparcia lub bezpieczeństwa.
3. Ocena przez człowieka. Każda ocena i każda decyzja jest podejmowana przez człowieka (właściciela StarCore), nigdy wyłącznie automatycznie.
4. Kryterium. Oceniamy, czy Treści są nielegalne według prawa holenderskiego i unijnego oraz czy naruszają niniejszą Politykę. W razie wątpliwości co do nielegalności treści, która nie jest oczywiście bezprawna, prosimy Klienta o stanowisko przed podjęciem działań, chyba że charakter zgłoszenia (np. materiały przedstawiające wykorzystywanie dzieci) wymaga natychmiastowej reakcji.
5. Środki. Możliwe środki, według rosnącej dotkliwości: ostrzeżenie Klienta z terminem na samodzielne usunięcie lub zmianę Treści; usunięcie lub zablokowanie dostępu do konkretnych Treści; tymczasowe wyłączenie Strony Klienta; zawieszenie konta; wypowiedzenie Umowy przy poważnych lub powtarzających się naruszeniach. Wybieramy najmniej dotkliwy odpowiedni środek i ograniczamy go do danych Treści, gdy jest to technicznie możliwe.
6. Wewnętrzne rozpatrywanie skarg. Klient może sprzeciwić się każdemu środkowi; zob. rozdział 8.

6. Zgłaszanie nielegalnych treści (art. 16 DSA)

1. Każda osoba lub organizacja może zwrócić uwagę StarCore na treści na stronie hostowanej przez StarCore, które uważa za nielegalne. Najlepiej zrobić to przez formularz zgłoszenia na https://starcore.dev/report lub e-mailem na info@starostkaweb.com z tematem „Zgłoszenie nielegalnych treści”. Zgłoszenia można składać po niderlandzku, angielsku lub polsku.
2. Aby ocenić zgłoszenie, potrzebujemy:
   • wystarczająco uzasadnionego wyjaśnienia, dlaczego uważasz treść za nielegalną (jakie prawo lub czyje prawo jest naruszone);
   • dokładnego adresu URL treści oraz, jeśli to konieczne do jej odnalezienia, dodatkowych wskazówek (np. zrzutów ekranu);
   • Twojego imienia i nazwiska oraz adresu e-mail, z wyjątkiem zgłoszeń dotyczących materiałów przedstawiających seksualne wykorzystywanie dzieci lub innych przestępstw z art. 3–7 dyrektywy 2011/93/UE, które można zgłosić anonimowo;
   • oświadczenia, że działasz w dobrej wierze i że informacje w zgłoszeniu są według Twojej najlepszej wiedzy prawdziwe i kompletne. Jeżeli zgłaszasz w imieniu uprawnionego (np. przy naruszeniu praw autorskich), wskaż też, w czyim imieniu działasz.
3. Potwierdzenie otrzymania. Otrzymasz bez zbędnej zwłoki, z reguły automatycznie i natychmiast, potwierdzenie otrzymania na podany adres e-mail, z numerem referencyjnym.
4. Ocena. Oceniamy zgłoszenia terminowo, starannie, obiektywnie i w sposób niearbitralny. Nasze docelowe terminy:
   • materiały przedstawiające wykorzystywanie dzieci, treści terrorystyczne i bezpośrednie zagrożenia dla osób: ocena i, jeśli zasadne, działanie możliwie najszybciej, najpóźniej w ciągu 24 godzin;
   • phishing, malware i inne bezpośrednie zagrożenia bezpieczeństwa: w ciągu 24 godzin w dni robocze;
   • pozostałe zgłoszenia: w ciągu 7 dni roboczych, przy czym z reguły najpierw prosimy Klienta o stanowisko. Przy złożonych zgłoszeniach (np. sporne prawo autorskie) ocena może potrwać dłużej; informujemy wtedy zgłaszającego o stanie sprawy.
5. Wynik. Informujemy Cię bez zbędnej zwłoki o naszej decyzji, w tym o powodzie, jeżeli nie podejmujemy działań, oraz o możliwościach jej zakwestionowania (rozdział 8). Nie udostępniamy przy tym danych osobowych Klienta, chyba że zobowiązuje nas do tego prawo.
6. Nadużycie procedury zgłoszeń. Zgłoszenia oczywiście bezzasadne, wielokrotnie dotyczące tej samej, już ocenionej treści lub zawierające nieprawdziwe informacje możemy po ostrzeżeniu pozostawić bez rozpatrzenia przez rozsądny okres.
7. Przechowywanie. Zgłoszenia i decyzje przechowujemy przez 24 miesiące dla celów rozliczalności i rozpoznawania nadużyć; zob. Politykę Prywatności (https://starcore.dev/privacy).

7. Uzasadnienie dla Klienta (art. 17 DSA)

Gdy StarCore usuwa lub blokuje dostęp do Treści, ogranicza ich widoczność, wyłącza Stronę albo zawiesza lub zamyka konto, Klient otrzymuje najpóźniej w chwili zastosowania środka jasne i konkretne uzasadnienie e-mailem i w Panelu, zawierające co najmniej:

1. jaki środek zastosowano oraz, w stosownych przypadkach, jego czas trwania i zasięg terytorialny;
2. fakty i okoliczności, na których oparto decyzję, w tym czy decyzja wynika ze zgłoszenia osoby trzeciej, nakazu organu czy własnego stwierdzenia;
3. czy i w jaki sposób użyto środków zautomatyzowanych (w StarCore: żadnych, poza ewentualnie wykryciem);
4. jeżeli treść uznano za nielegalną: podstawę prawną i wyjaśnienie, dlaczego treść pod nią podpada;
5. jeżeli treść narusza niniejszą Politykę: właściwe postanowienie i wyjaśnienie, dlaczego;
6. dostępne środki odwoławcze: sprzeciw do StarCore (rozdział 8) i droga sądowa.

Uzasadnienia nie przekazuje się, gdy zabrania tego nakaz organu lub gdy środek wynika z takiego nakazu; wtedy odsyłamy do nakazu w zakresie, w jakim jest to dozwolone.

8. Sprzeciw od decyzji

1. Zarówno Klient, jak i zgłaszający mogą w ciągu sześciu miesięcy od decyzji StarCore wnieść sprzeciw Na Piśmie przez Panel lub na info@starostkaweb.com, wyjaśniając, dlaczego decyzja miałaby być nieprawidłowa. Wniesienie sprzeciwu jest bezpłatne.
2. Sprzeciw rozpatruje człowiek, starannie i nie wyłącznie na podstawie środków zautomatyzowanych. W miarę możliwości ocenia go inna osoba niż ta, która podjęła pierwotną decyzję; ponieważ StarCore jest jednoosobową działalnością, może to oznaczać, że właściciel ponownie ocenia decyzję w świetle przedstawionych argumentów oraz, gdy to celowe, po zasięgnięciu porady prawnej.
3. StarCore odpowiada z uzasadnieniem w ciągu 14 dni. Jeżeli decyzja okaże się nieprawidłowa, StarCore cofa środek bez zbędnej zwłoki.
4. Niezależnie od tego zarówno Klientowi, jak i zgłaszającemu zawsze przysługuje droga do właściwego sądu. Zainteresowani mogą też złożyć skargę do holenderskiego Urzędu ds. Konsumentów i Rynków (ACM), koordynatora ds. usług cyfrowych w Holandii.

9. Nakazy organów i przestępstwa

1. Nakazy właściwych organów sądowych lub administracyjnych dotyczące podjęcia działań przeciwko nielegalnym treściom lub udzielenia informacji (art. 9 i 10 DSA) StarCore wykonuje zgodnie z wymogami prawa. StarCore informuje Klienta o nakazie i jego skutkach, chyba że prawo lub nakaz tego zabrania.
2. Jeżeli StarCore poweźmie informacje dające podstawę do podejrzenia, że popełniono, jest popełniane lub prawdopodobnie zostanie popełnione przestępstwo zagrażające życiu lub bezpieczeństwu osób, StarCore niezwłocznie powiadamia policję lub prokuraturę albo Europol i przekazuje dostępne istotne informacje (art. 18 DSA).
3. Na wnioski o dane identyfikujące Klienta od podmiotów innych niż organy StarCore odpowiada wyłącznie, gdy spełnione są kryteria ujawnienia wypracowane przez holenderskie orzecznictwo (wystarczająco uprawdopodobniona bezprawność, rzeczywisty interes, brak mniej dotkliwej drogi, wyważenie interesów), i po umożliwieniu Klientowi, w miarę możliwości, zajęcia stanowiska.

10. Punkty kontaktowe (art. 11 i 12 DSA)

• Dla organów państw członkowskich, Komisji Europejskiej i Europejskiej Rady ds. Usług Cyfrowych (art. 11 DSA): info@starostkaweb.com, z dopiskiem „DSA – authority”. Komunikacja możliwa po niderlandzku i angielsku.
• Dla odbiorców usługi i zgłaszających (art. 12 DSA): Panel (dla Klientów), formularz zgłoszenia https://starcore.dev/report i info@starostkaweb.com. Komunikacja możliwa po niderlandzku, angielsku i polsku, zawsze z udziałem człowieka; nie ma obsługi wyłącznie zautomatyzowanej.
• Dane te znajdują się także na https://starcore.dev/legal.

11. Przejrzystość

StarCore jest mikroprzedsiębiorstwem w rozumieniu zalecenia 2003/361/WE i jest w związku z tym zwolnione z obowiązku publikowania sprawozdań z przejrzystości (art. 15 ust. 2 DSA). StarCore prowadzi jednak wewnętrzny rejestr otrzymanych zgłoszeń, nakazów i podjętych środków i udostępnia go na żądanie właściwego organu.

12. Zmiany

Zmiany Polityki Dozwolonego Użytku następują zgodnie z art. 20 Regulaminu: zapowiedź co najmniej 30 dni wcześniej e-mailem i w Panelu, z podsumowaniem zmian; przy istotnym pogorszeniu Klient może wypowiedzieć Umowę.