Acceptable Use Policy (AUP)

Deze AUP betreft de hosting van websites, webshops en applicaties, serverbeheer, opslag, gekoppelde diensten en online omgevingen die TovoT op grond van een overeenkomst beschikbaar stelt of beheert. Alleen de daadwerkelijk overeengekomen diensten vallen binnen de opdracht; dit beleid breidt die opdracht niet uit.

De gebruiksregels zijn bedoeld voor opdrachtgevers en iedereen die via hen toegang krijgt, waaronder medewerkers, opdrachtnemers, klanten, eindgebruikers en subgebruikers. De opdrachtgever zorgt dat deze personen de voor hen relevante regels kennen en naleven. Voor een zelfstandig door een derde geleverde dienst gelden daarnaast de met die derde overeengekomen voorwaarden.

Je mag de diensten gebruiken voor rechtmatige bedrijfsactiviteiten, communicatie, publicatie, opslag en verwerking van gegevens binnen het overeengekomen doel en de beschikbare capaciteit. Je beschikt over de benodigde rechten, toestemmingen, rechtsgronden en eventuele vergunningen.

TovoT en gebruikers moeten de op hun activiteiten toepasselijke wet- en regelgeving naleven, waaronder regels over privacy, intellectueel eigendom, elektronische communicatie, consumentenbescherming en, waar relevant, sancties en exportbeperkingen. De diensten mogen niet worden gebruikt voor transacties, personen, organisaties, bestemmingen of doeleinden waarvoor levering of ondersteuning wettelijk verboden is, of om zulke beperkingen te omzeilen. TovoT kan informatie vragen die redelijkerwijs nodig is om dit te beoordelen.

Je mag de diensten niet gebruiken voor of laten gebruiken voor:

• Fraude, phishing, identiteitsmisbruik, misleidende betaal- of verkoopactiviteiten, witwassen of het verhullen van de werkelijke aanbieder of herkomst van onrechtmatige activiteiten.
• Malware, ransomware, botnets, diefstal van inloggegevens, onbevoegde toegang, het uitbuiten van kwetsbaarheden of aanvallen op systemen, waaronder DDoS-aanvallen.
• Spam, onrechtmatige commerciële berichten, open mailrelays of het omzeilen van afmeldingen, toegangsbeperkingen, beveiligingsmaatregelen of gebruikslimieten.
• Illegale inhoud, waaronder materiaal van seksueel misbruik van kinderen, terroristische inhoud, strafbare bedreiging, aanzetten tot geweld of strafbare discriminatie.
• Schending van auteursrechten of andere rechten van derden, het zonder rechtsgrond publiceren van persoonsgegevens of intiem beeldmateriaal, stalking of doelgerichte intimidatie.
• Het aanbieden van illegale goederen of diensten, vervalsingen, of producten en activiteiten waarvoor een vereiste vergunning of toestemming ontbreekt.
• Opzettelijke verstoring van de beschikbaarheid, buitensporig beslag op gedeelde middelen of het na een beperking via andere accounts voortzetten van het verboden gebruik.

Bespreek activiteiten met een verhoogd juridisch, beveiligings- of capaciteitsrisico vooraf met TovoT. Hiervoor is schriftelijke toestemming en een passende inrichting nodig: gereguleerde kansspelen of financiële diensten, cryptodiensten, verkoop van wapens of gereguleerde middelen, expliciete seksuele inhoud, hosting voor wederverkoop, publiek toegankelijke proxies, grootschalige mailcampagnes, cryptomining, zware rekenprocessen en penetratie- of belastingtests.

Toestemming geldt alleen voor het afgesproken doel, de systemen en de grenzen. Een beveiligingstest vereist ook toestemming van alle betrokken systeemeigenaren. Toestemming van TovoT vervangt geen vergunning en maakt verboden of onrechtmatig gebruik niet toegestaan. Voor bijzondere of zeer gevoelige persoonsgegevens moeten vooraf passende beveiliging en verwerkersafspraken zijn vastgelegd.

De opdrachtgever beheert de toegang tot zijn omgeving, verstrekt alleen noodzakelijke rechten en beschermt accounts, sleutels en wachtwoorden. Gebruik beschikbare multifactorauthenticatie en houd software die je zelf beheert actueel. Deel geen persoonlijke beheeraccounts. Overeengekomen taken van TovoT blijven bij TovoT.

De opdrachtgever is aanspreekpunt voor het gebruik via zijn accounts, medewerkers en subgebruikers en neemt redelijke maatregelen tegen misbruik door hen. Dit omvat het doorgeven van deze regels, onderzoek naar meldingen en het zo nodig beperken van toegang. Gebruik van derden om verboden activiteiten uit te voeren is niet toegestaan. Dit laat de eigen wettelijke en contractuele verantwoordelijkheden van TovoT en haar leveranciers onverlet.

Meld vermoedelijke compromittering of misbruik zo spoedig mogelijk en werk mee aan onderzoek en herstel. Stuur geen wachtwoorden, geheime sleutels of onnodige persoonsgegevens mee.

TovoT mag, voor zover noodzakelijk en rechtmatig, technische controles uitvoeren op beschikbaarheid, verkeer, capaciteit, beveiligingssignalen en relevante loggegevens. Daarbij kunnen geautomatiseerde beveiligingsmiddelen worden gebruikt, zoals filters voor kwaadaardig verkeer. Naar aanleiding van concrete signalen of meldingen mogen wij gericht onderzoek doen naar het betrokken gebruik en de betrokken inhoud.

Wij beperken toegang en verwerking tot wat voor het doel nodig is, respecteren vertrouwelijkheid en privacy en houden rekening met de rechten en gerechtvaardigde belangen van alle betrokkenen. Dit beleid geeft geen onbeperkt recht om privé-inhoud te lezen en houdt geen toezegging in dat alle inhoud vooraf of voortdurend wordt gecontroleerd. Verwerking van persoonsgegevens volgt de toepasselijke wet, privacyverklaring en verwerkersafspraken.

Meldingen kunnen zonder klantaccount per e-mail naar [email protected], met als onderwerp ‘AUP / misbruikmelding’. Vermeld de exacte URL, het domein of een andere concrete locatie, een onderbouwde omschrijving van het probleem, relevante tijdstippen en beschikbare bewijsverwijzingen. Vermeld je naam en e-mailadres voor terugkoppeling en verklaar dat je melding naar beste weten juist en volledig is. Waar de wet een melding zonder naam en e-mailadres mogelijk maakt, mogen die gegevens achterwege blijven. Stuur geen kopieën van illegaal beeldmateriaal mee; geef de vindplaats door.

Wij beoordelen voldoende concrete meldingen zorgvuldig en zonder onnodige vertraging en vragen waar nodig aanvullende informatie. Als contactgegevens beschikbaar zijn, bevestigen wij de ontvangst en informeren wij de melder over het besluit en beschikbare mogelijkheden tot herbeoordeling, voor zover dat rechtmatig is. Bij direct gevaar voor personen neem je ook contact op met de hulpdiensten.

Bij een overtreding, een voldoende onderbouwd vermoeden daarvan of een bindend bevel kan TovoT onderzoek doen, om herstel vragen, verkeer beperken, betrokken inhoud ontoegankelijk maken, accounts of diensten tijdelijk schorsen of de overeenkomst geheel of gedeeltelijk beëindigen voor zover de wet en de overeenkomst dat toestaan. Wij wegen ernst, herhaling, spoedeisendheid en gevolgen voor betrokkenen mee en kiezen waar mogelijk een gerichte maatregel.

Waar redelijkerwijs mogelijk waarschuwen wij vooraf en geven wij een passende gelegenheid tot herstel. Bij acute veiligheidsrisico’s, ernstige onrechtmatigheid of een wettelijke verplichting kan onmiddellijk optreden nodig zijn. Wij geven de betrokken gebruiker een duidelijke motivering, met de relevante feiten, grondslag, omvang en duur van de maatregel en de rol van eventuele automatisering, tenzij en voor zover de wet dit verhindert of een wettelijke uitzondering geldt.

Wanneer de grond voor een tijdelijke maatregel is weggenomen, beoordelen wij herstel van toegang. Gegevens worden niet automatisch gewist door een schorsing; bewaring, teruggave en verwijdering volgen de wet en de overeenkomst. Waar toegestaan en veilig bieden wij bij beëindiging gelegenheid tot overdracht. Wij kunnen informatie aan bevoegde instanties verstrekken als daarvoor een wettelijke grondslag bestaat en verstrekken wat wettelijk verplicht is.

Ben je het niet eens met een besluit? Mail [email protected] met als onderwerp ‘AUP / herbeoordeling’, de betrokken melding of dienst, je bezwaar en relevante aanvullende informatie. Een bevoegde medewerker beoordeelt het bezwaar inhoudelijk; de beoordeling berust niet uitsluitend op een automatisch besluit. Waar mogelijk beoordeelt een andere medewerker het oorspronkelijke besluit. Wij laten het resultaat en de motivering weten zonder onnodige vertraging. Je wettelijke rechten, waaronder toegang tot een bevoegde rechter of toezichthouder, blijven bestaan.

Deze AUP vult de overeengekomen dienstverlening en toepasselijke algemene voorwaarden aan. Specifieke schriftelijke afspraken en dwingend recht gaan voor; verwerkersafspraken blijven leidend voor de verwerking van persoonsgegevens. Publicatie alleen wijzigt bestaande overeenkomsten niet automatisch. TovoT stelt de AUP beschikbaar bij het aangaan van relevante overeenkomsten en verwerkt wijzigingen volgens de overeengekomen wijzigingsprocedure en de wet.

Wij publiceren de versie en datum op deze pagina en informeren betrokken klanten over materiële wijzigingen voordat deze voor hen gaan gelden, met een passende aankondigingstermijn tenzij de wet of een dringend veiligheidsrisico anders vereist. Een wijziging heeft geen terugwerkende kracht.