Servicevoorwaarden

Dit document is in meerdere talen gepubliceerd. Bij verschillen tussen de taalversies is de Poolse versie bindend.

Versie 2.2 · Laatst bijgewerkt: 29 oktober 2026

Eerst het belangrijkste. Vijf punten gaan vóór de kleine lettertjes, omdat wie ze verkeerd begrijpt, ook al het volgende verkeerd begrijpt:

• Accounts zijn uitsluitend voor ondernemers. De gratis controle op de startpagina kan iedereen gebruiken; het account, de abonnementen en alle andere functies zijn gericht op bedrijven, zelfstandige beroepsbeoefenaars en bureaus (artikel 1.3). De dwingende bescherming van bepaalde eenmanszaken naar Pools recht blijft onverlet (artikelen 1.3 en 36).
• Wij controleren alleen websites die u gerechtigd bent te controleren. Zonder bewijs van zeggenschap controleren wij uitsluitend passief, zoals een bezoeker een pagina ziet. Testverzendingen via uw formulieren vinden alleen plaats na bewijs van zeggenschap, en dan uitdrukkelijk in uw opdracht (artikelen 7 en 8).
• Een resultaat is een momentopname, geen garantie. De controles zijn geautomatiseerd en gebaseerd op detectieregels. „Beschermd” betekent niet dat er geen spam meer binnenkomt, en vervangt geen penetratietest, juridisch advies of certificering (artikel 5).
• Wij krijgen geen toegang tot uw servers. Wij vragen noch ontvangen FTP-, SSH-, hosting- of beheerderstoegang. Als u een controle achter een login wilt, maakt u daarvoor zelf een testaccount aan op uw website; dat is het enige geval waarin de Dienst inloggegevens gebruikt (artikelen 10 en 12).
• De Poolse versie is doorslaggevend en het Poolse recht is van toepassing. Deze Voorwaarden zijn beschikbaar in alle officiële talen van de Europese Unie (artikel 39).

1. Aanbieder, toepassingsgebied en contractpartner

1.1 De aanbieder

De dienst formexposed wordt aangeboden door Lukas Wójcik, die een eenmanszaak drijft die in het Poolse Centraal Register en Informatie over Economische Activiteit (CEIDG) is ingeschreven onder de handelsnaam LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polen, NIP 7252266190, btw-nummer PL7252266190 („wij”, „ons”). Contact: contact@lukaswojcik.com, het supportvenster (vraagteken in de navigatie) en de contactpagina. Verdere gegevens staan in het colofon.

1.2 Wat dit document is

Deze Servicevoorwaarden (de „Voorwaarden”) regelen het aanbieden en gebruiken van formexposed op formexposed.com en form.exposed, met inbegrip van de gratis controle, het klantaccount, de WordPress-plugin, de TYPO3-extensie, de MainWP-extensie, de programmeerinterface (API), de MCP-server en de sjablonen voor automatiseringsdiensten (samen de „Dienst”).

Zij vormen tevens het reglement (regulamin) voor de langs elektronische weg verleende diensten in de zin van Art. 8 van de Poolse wet van 18 juli 2002 inzake het verlenen van diensten langs elektronische weg (ustawa o świadczeniu usług drogą elektroniczną, „UŚUDE”). De daar vereiste informatie staat als volgt in deze Voorwaarden: soort en omvang van de diensten in de artikelen 5 tot en met 16, de technische vereisten in artikel 27.6, het verbod op onrechtmatige inhoud in artikel 23, de totstandkoming en beëindiging van overeenkomsten in de artikelen 4 en 20, en de klachtenprocedure in artikel 35. De informatie op grond van Art. 6 UŚUDE over specifieke risico's van het gebruik en over software en gegevens die wij in de systemen van de Klant inbrengen, staat in de artikelen 27.7 en 27.8.

De Voorwaarden zijn vóór het sluiten van elke overeenkomst kosteloos op dit adres beschikbaar en kunnen worden opgevraagd, gereproduceerd, opgeslagen en afgedrukt. Wij leggen vast welke versie de Klant heeft aanvaard (artikel 4.4).

1.3 Wie de Dienst kan gebruiken

Gratis controle. Iedereen mag de gratis controle zonder account (artikel 6) en de vrij toegankelijke tools gebruiken, binnen de daar vermelde limieten.

Account en abonnementen uitsluitend voor ondernemers. Een klantaccount en alle abonnementen, inclusief het gratis Free-abonnement, zijn uitsluitend gericht op ondernemers: natuurlijke personen, rechtspersonen en handelingsbevoegde personenvennootschappen die de Dienst gebruiken voor hun bedrijfs- of zelfstandige beroepsactiviteit (de „Klant”). Met de registratie bevestigt de registrerende persoon dat hij de Dienst voor een onderneming gebruikt. Wij richten de Dienst bewust niet op consumenten: hij controleert formulieren op websites die commercieel worden geëxploiteerd, en zijn regels over aansprakelijkheid, garantie en wijzigingen zijn afgestemd op de verhouding tussen ondernemers.

Eenmanszaken met consumentenbescherming. Het Poolse recht kent bepaalde consumentenrechten toe aan een natuurlijke persoon die een overeenkomst sluit die rechtstreeks verband houdt met zijn bedrijfsactiviteit, maar die volgens de inhoud ervan voor hem geen professioneel karakter heeft (przedsiębiorca na prawach konsumenta; Art. 385⁵ en 556⁴ van het Poolse Burgerlijk Wetboek, Kodeks cywilny, „KC”, en Art. 38a van de Poolse wet inzake consumentenrechten, ustawa o prawach konsumenta). De bij de registratie gegeven bevestiging sluit deze bescherming niet uit. Voor deze groep gelden artikel 36 en de pagina Herroepingsrecht voor eenmanszaken. Wie meent tot deze groep te behoren, laat het ons weten; wij beoordelen dat per geval. De bescherming hangt niet af van deze mededeling; die helpt ons alleen om haar in acht te nemen.

Geen enkele bepaling van deze Voorwaarden beoogt een recht uit te sluiten of te beperken dat niet rechtsgeldig kan worden uitgesloten of beperkt. Als een bepaling wegens dwingend recht niet geldt voor een bepaalde Klant, blijven de overige bepalingen en de toepassing ervan op alle andere Klanten onverlet.

1.4 Handelen voor een onderneming

Wie namens een onderneming registreert of bestelt, staat ervoor in dat hij volledig handelingsbekwaam is en bevoegd is de onderneming in die mate te vertegenwoordigen. Contractpartner is de onderneming namens welke hij handelt; als geen onderneming is vermeld, is dat de registrerende persoon zelf als ondernemer. Ontbreekt de vertegenwoordigingsbevoegdheid, dan is de handelende persoon aansprakelijk op grond van Art. 103 § 3 KC.

1.5 Territoriale beperkingen

De Dienst wordt niet aangeboden aan, en mag niet worden gebruikt door of ten behoeve van, personen en entiteiten die het doelwit zijn van economische sancties of exportbeperkingen van de Europese Unie of de Verenigde Naties of die gevestigd zijn in een volledig gesanctioneerd gebied. De Klant staat ervoor in dat hij niet tot deze groep behoort en een dergelijk gebruik niet toestaat. Als ons een schending bekend wordt, mogen wij onmiddellijk blokkeren of opzeggen.

2. Definities

De volgende begrippen hebben in deze Voorwaarden de aangegeven betekenis. In een gegevensbeschermingscontext gelden de begrippen van de verwerkersovereenkomst en van de Algemene verordening gegevensbescherming (AVG).

Begrip	Betekenis
Actieve controle	Een controle waarbij de Dienst gemarkeerde testverzendingen verstuurt via een gedetecteerd contactformulier van een geverifieerd domein (artikel 8.2).
Melding	Een bericht van de Dienst aan een door de Klant ingestelde bestemming (e-mail, webhook, chatdienst) wanneer een controleresultaat of een bewaakte toestand verandert.
Werkruimte	De eenheid in het account waaraan domeinen, leden, meldingsbestemmingen, huisstijl en klantportalen zijn toegewezen. In de Engelstalige interface „workspace” genoemd.
Verwerkersovereenkomst	De verwerkersovereenkomst op grond van Art. 28 AVG, die de Klant bij de registratie sluit.
Domein	Een hostnaam van een website die de Klant aan zijn account toevoegt. Het domein is de eenheid waarnaar de limieten van het abonnement worden geteld en controles worden ingepland.
Extensie	De WordPress-plugin, de TYPO3-extensie en de MainWP-extensie van formexposed, telkens in de door de Klant geïnstalleerde versie.
Gratis controle	De passieve controle van een domein zonder account via het invoerveld op de startpagina (artikel 6).
Klant	De ondernemer die met ons de overeenkomst voor een account sluit. Waar een werkruimte bestaat, is de Klant daarvoor degene die daar de rol eigenaar heeft.
Klantgegevens	Persoonsgegevens van derden die de Klant in de Dienst inbrengt of door zijn configuratie in de Dienst laat binnenkomen, zoals kopieën van formuliermails bij de bezorgingscontrole, abonnees van een klantportaal of de inloggegevens van een testaccount. Wij verwerken ze als verwerker (artikel 24).
Lid	Een natuurlijke persoon aan wie de Klant toegang tot een werkruimte verleent in de rol eigenaar, beheerder of lezer.
Monitoring	De terugkerende controle van een geverifieerd domein met de frequentie van het abonnement, samen met de bewakers volgens artikel 9.
Bewijs van zeggenschap	Het bewijs dat de Klant gerechtigd is een domein te controleren, via DNS-record, metatag, bestand, extensie of uitrolcode (artikel 7.2). Een domein met een geldig bewijs van zeggenschap heet „geverifieerd”.
Passieve controle	Een controle waarbij de Dienst openbare pagina's ophaalt zoals een bezoeker dat zou doen, en niets verzendt (artikel 8.1).
Prijspagina	De pagina Prijzen met de abonnementen, hun limieten en vergoedingen in de op dat moment geldende versie.
Rapport	De weergave van een controleresultaat op een adres met een willekeurig token. Iedereen die het adres kent, kan het rapport zonder inloggen openen.
Abonnement	Het door de Klant gekozen niveau (momenteel Free, Small, Pro of Business) met de op de prijspagina vermelde functies en limieten.
Testverzending	Een bericht dat de Dienst via een contactformulier verstuurt en dat in afzender, onderwerp en tekst als geautomatiseerde test is gemarkeerd.
Tekstvorm	Een leesbare verklaring op een gegevensdrager waaruit blijkt wie haar aflegt, zoals een e-mail of een brief. Zij komt overeen met de documentvorm (forma dokumentowa) op grond van Art. 77² KC. Waar deze Voorwaarden dat zeggen, volstaat een bericht in een chat- of supportvenster niet.
Website	De onder een domein bereikbare pagina's, samen met hun formulieren.

3. De contractdocumenten en hun rangorde

3.1 Waaruit de overeenkomst bestaat

De overeenkomst tussen de Klant en ons bestaat uit de volgende documenten, die elk door verwijzing worden opgenomen:

1. een in tekstvorm gemaakte individuele afspraak, als die er is;
2. deze Voorwaarden;
3. de verwerkersovereenkomst;
4. de technische en organisatorische maatregelen;
5. de lijst van subverwerkers;
6. de pagina Aanvaardbaar gebruik en misbruik;
7. de prijspagina in de op het moment van de bestelling geldende versie, voor zover die abonnementen, limieten en vergoedingen vermeldt.

Bepalend is telkens de versie die op het moment van het sluiten van de overeenkomst was gepubliceerd. Wijzigingen in deze documenten vallen onder artikel 34; voor de technische en organisatorische maatregelen en de lijst van subverwerkers gaan de wijzigingsregels van de verwerkersovereenkomst voor, en voor de functies, limieten en vergoedingen op de prijspagina de artikelen 5.5 en 19.8.

3.2 Rangorde

Als de documenten met elkaar in strijd zijn, gaat het document voor dat hoger in de lijst van artikel 3.1 staat, en alleen voor zover de strijdigheid reikt. In afwijking daarvan gaat de verwerkersovereenkomst in alle aangelegenheden die betrekking hebben op de verwerking van persoonsgegevens in opdracht van de Klant voor op elke andere bepaling, omdat deze aangelegenheden onder Art. 28 AVG vallen; alleen een individuele afspraak die de verwerkersovereenkomst toestaat, omdat zij in tekstvorm is gemaakt en uitdrukkelijk naar de verwerkersovereenkomst verwijst, gaat daarop voor. De pagina's EU-dataverordening en Herroepingsrecht voor eenmanszaken gaan voor op alle documenten in de lijst voor zover zij de Klant verdergaande rechten geven (artikelen 20.3 en 36).

3.3 Pagina's die informeren maar geen deel van de overeenkomst uitmaken

Het privacybeleid is informatie op grond van Art. 13 en 14 AVG over de verwerking waarvoor wij zelf verantwoordelijk zijn; het wordt niet aanvaard, maar ter kennis genomen. Eveneens uitsluitend ter informatie dienen de pagina's EU-AI-verordening, Klachten, Inzage, verwijdering en uw andere rechten, het register van verwerkingsactiviteiten, de gegevensbeschermingseffectbeoordeling, de Privacybeleidtekst voor uw website, de pagina over onze crawler (/bot), het overzicht Juridische documenten in één oogopslag en het overzicht Wijzigingen in de contractdocumenten; zij houden geen garantie in. De pagina's EU-dataverordening en Herroepingsrecht voor eenmanszaken dienen eveneens ter informatie, maar maken deel uit van de overeenkomst voor zover zij de Klant rechten toekennen (artikel 3.2). Waar deze Voorwaarden naar zo'n pagina verwijzen om een verplichting of een recht te beschrijven, geldt de verplichting of het recht zoals daar beschreven.

3.4 Beschrijvende uitspraken zijn geen garanties

De startpagina, de landingspagina op form.exposed, blogberichten, functiebeschrijvingen, vergelijkingen, schermafbeeldingen en uitspraken in de support beschrijven de Dienst en maken hem begrijpelijker. Zij zijn geen garanties of afspraken over de kwaliteit en worden geen deel van de overeenkomst, tenzij wij een eigenschap in tekstvorm uitdrukkelijk als gegarandeerd aanmerken. Als zij in strijd zijn met de contractdocumenten, gelden de contractdocumenten. Ten aanzien van eenmanszaken in de zin van artikel 1.3 blijven de wettelijke vereisten voor de conformiteit met de overeenkomst onverlet, voor zover die op hen van toepassing zijn en rekening houden met openbare uitspraken.

Dit artikel is geen vrijbrief om te misleiden. Als een beschrijving onjuist is, corrigeren wij die. Het staat hier omdat de beschrijving van een dienst die voortdurend wordt doorontwikkeld, voor lezers wordt geschreven, vaak wordt herzien en noodzakelijkerwijs korter is dan de werkelijkheid, en omdat wat verschuldigd is, herleidbaar moet zijn tot een document dat precies dat zegt.

3.5 De eigen voorwaarden van de Klant zijn niet van toepassing

Inkoopvoorwaarden, gedragscodes voor leveranciers en andere algemene voorwaarden van de Klant zijn niet van toepassing, ook niet als wij er niet afzonderlijk bezwaar tegen maken of de overeenkomst uitvoeren terwijl wij ervan op de hoogte zijn. Afwijkingen vereisen onze uitdrukkelijke instemming in tekstvorm. Vragenlijsten voor leveranciersonderzoek (due diligence) beantwoorden wij op verzoek; de antwoorden beschrijven de Dienst, maar wijzigen deze Voorwaarden niet.

4. Totstandkoming van de overeenkomst en het bewijs daarvan

4.1 De gratis controle

Wie in het invoerveld op de startpagina een domein invoert en de controle start, gebruikt een gratis elektronische dienst. Deze Voorwaarden zijn daarop van toepassing voor zover zij de gratis controle betreffen (in het bijzonder de artikelen 5, 6, 8.1, 23 en 29). Daardoor wordt geen account aangemaakt. De dienst eindigt met het leveren van het rapport; opzegging is niet nodig.

4.2 Registratie

De overeenkomst voor een account in het Free-abonnement komt tot stand wanneer de registrerende persoon het formulier onder Registreren verzendt en, door in het formulier een vakje aan te vinken, deze Voorwaarden en de verwerkersovereenkomst aanvaardt, bevestigt dat hij formexposed voor zijn onderneming gebruikt, en kennisneemt van het privacybeleid. Het account wordt bruikbaar zodra het e-mailadres is bevestigd. Een account waarvan het e-mailadres nooit wordt bevestigd, wissen wij na 30 dagen.

De presentatie van de abonnementen op de prijspagina is een uitnodiging om een aanbod te doen, geen bindend aanbod.

4.3 Betaalde abonnementen

Een overeenkomst voor een betaald abonnement komt tot stand wanneer de Klant in het gedeelte Facturering een abonnement, een factuurperiode en een valuta kiest en het afrekenen bij onze betalingsdienstaanbieder voltooit; de bevestiging van het abonnement door de betalingsdienstaanbieder geldt als onze aanvaarding. Bij betaling op factuur (artikel 19.6) komt zij tot stand bij het uitreiken van de factuur. Een betaald abonnement vereist een account; de overeenkomst voor het account loopt daarnaast door. Als de Klant een proefperiode start (artikel 19.4), komt de overeenkomst voor het abonnement tot stand met de voltooiing van dat proces; zij is kosteloos tot het einde van de proefperiode en loopt daarna tegen betaling door overeenkomstig artikel 19.4 of eindigt.

4.4 De vastlegging van de instemming

Bij de registratie leggen wij voor elk aanvaard of ter kennis genomen document (Voorwaarden, verwerkersovereenkomst, privacybeleid) vast: de volledige tekst van de weergegeven versie, inclusief taal en adres, een controlegetal van die tekst (SHA-256), het tijdstip, het IP-adres van waaruit de instemming is gegeven en de browseridentificatie. De tekst wordt opgeslagen zoals hij werd weergegeven, dus met de bij de weergave ingevulde waarden, zoals termijnen.

Daaruit volgen twee dingen, en beide zijn zo bedoeld. Ten eerste wordt de vastlegging in dezelfde databasetransactie geschreven als het account: als de vastlegging niet kan worden geschreven, wordt er geen account aangemaakt; als een van de documenten ontbreekt, is de registratie gesloten. Ten tweede kan op elk moment worden vastgesteld met welke versie een Klant heeft ingestemd en of een document sindsdien is gewijzigd. De Klant vindt de details van zijn instemmingen in zijn gegevensexport.

De vastlegging wordt bewaard zolang het account bestaat. Als het account wordt gewist, wordt zij bewaard tot er vier jaar zijn verstreken sinds de instemming, omdat vragen over de totstandkoming van een overeenkomst juist na de beëindiging ervan opkomen.

4.5 Juistheid van gegevens

Bij registratie en bestelling verstrekt de Klant juiste en volledige gegevens en houdt hij deze actueel, in het bijzonder het e-mailadres, de bedrijfsnaam, het factuuradres en, indien van toepassing, het btw-nummer. Deze gegevens zijn geen formaliteit: alle mededelingen op grond van deze Voorwaarden gaan naar het e-mailadres (artikel 38.5) en de fiscale behandeling hangt af van de factuurgegevens.

4.6 Weigering

Wij kunnen een registratie of bestelling weigeren, in het bijzonder als er aanwijzingen zijn dat de Dienst in strijd met artikel 23 zal worden gebruikt, als een eerder account van dezelfde persoon wegens een schending is geblokkeerd of opgezegd, of als de gegevens kennelijk onjuist zijn.

4.7 Informatie over het sluiten van de overeenkomst langs elektronische weg

De technische stappen die tot het sluiten van de overeenkomst leiden, zijn die van de artikelen 4.2 en 4.3. Invoerfouten in het registratieformulier herkent en corrigeert de Klant vóór het verzenden, en vóór het voltooien van het afrekenen op de afrekenpagina, die abonnement, periode en bedrag toont; gegevens in het account kan de Klant achteraf in de instellingen wijzigen. De bevestiging van het abonnement door de betalingsdienstaanbieder is tegelijk onze aanvaarding (artikel 4.3). Wij leggen de tekst van de overeenkomst vast in de vastlegging van de instemming (artikel 4.4); op verzoek sturen wij de Klant de tekst van de door hem aanvaarde versie in tekstvorm toe. De overeenkomst kan worden gesloten in elke officiële taal van de Europese Unie (artikel 39.3). Wij hebben ons niet aan een gedragscode onderworpen. In de verhouding tussen ondernemers sluiten de partijen overigens Art. 66¹ § 1 tot en met 3 KC uit (Art. 66¹ § 4 KC); wij verstrekken de informatie in dit artikel niettemin.

5. Wat de Dienst is – en wat niet

5.1 Wat de Dienst levert

formexposed controleert van buitenaf of de contactformulieren van een website beschermd zijn tegen geautomatiseerd misbruik, bewaakt deze bescherming en meldt wijzigingen. Afhankelijk van abonnement en configuratie omvat de Dienst in het bijzonder:

• Controles: passieve controles van elk domein en actieve controles met testverzendingen voor geverifieerde domeinen (artikel 8);
• Monitoring en meldingen: terugkerende controles, formulierpuls, bewakers voor mail-DNS, certificaat, verloop van het domein, blokkeerlijsten, bekende beveiligingslekken in formulierplugins en storingen bij CAPTCHA- en mailaanbieders, met meldingen via de door de Klant gekozen kanalen (artikel 9);
• Browserroutes en scan achter de login (artikel 10);
• Bezorgingscontrole en controle van de echtheid van de formuliermail (artikel 11);
• Hulp bij het oplossen: handleidingen, beveiligingscomponenten voor eigen formuliercode en „Fix it for me” met een taalmodel (artikel 12);
• Extensies voor WordPress, TYPO3 en MainWP, voor WordPress met een beveiligingslaag voor formulieren (artikel 13);
• Bewijs en rapporten: badge, bewijslogboek met tijdstempel, maandrapport, aanwijzingen over gegevensbescherming, toegankelijkheid en scripts (artikel 14);
• Functies voor bureaus: portfolio, import, white-labelrapporten, klantportalen, uitrolcodes en prospectcontrole (artikel 15);
• Interfaces: REST API, MCP-server en sjablonen voor Zapier, Make, n8n en deploymentpipelines (artikel 16).

Welke functies een abonnement omvat, staat op de prijspagina. Dit artikel beschrijft de aard van de Dienst, geen uitputtende of vaste lijst van functies.

5.2 Levering als software as a service

De Dienst wordt gedurende de looptijd van de overeenkomst via internet geleverd. Er wordt geen kopie van de serversoftware verkocht of overgedragen; de Klant verkrijgt geen rechten op de broncode daarvan of op onze infrastructuur. Voor de extensies geldt hun eigen licentie (artikel 26.3). De Dienst draait op onze eigen servers in Polen: een webserver met database en een scanserver met een lokaal geëxploiteerd taalmodel in hetzelfde interne netwerk. De derden die wij voor afzonderlijke onderdelen inzetten, worden genoemd in de lijst van subverwerkers.

5.3 Een resultaat is een momentopname

Elke controle is geautomatiseerd en gebaseerd op detectieregels die een formulier, de velden ervan en de herkenbare beschermingsmaatregelen (zoals CAPTCHA, valvelden, tokens, tijdcontroles, snelheidsbeperking) afleiden uit wat een browser van buitenaf ziet. Daaruit volgt:

• Een resultaat beschrijft de toestand op het moment van de controle. Wat daarna verandert, toont pas de volgende controle.
• Detectieregels kunnen een beschermingsmaatregel over het hoofd zien, verkeerd indelen of als „niet meetbaar” melden, bijvoorbeeld als die alleen op de server werkt, als een formulier door een websitebouwdienst wordt afgehandeld of als het pas laadt na een interactie die de controlebrowser niet uitvoert.
• De niveaus „Blootgesteld”, „Gedeeltelijk beschermd” en „Beschermd” en de score zijn een gewogen samenvatting van afzonderlijke bevindingen. Zij zijn een beoordeling, geen meting van spam en geen cijfer voor de website als geheel.
• Als een website voor onze crawler is geblokkeerd, bijvoorbeeld door de robots.txt, een firewall of botbescherming, blijft een controle onvolledig of vindt zij niet plaats. Dat is geen gebrek van de Dienst.

5.4 Wat de Dienst niet is

Het volgende wordt uitdrukkelijk vermeld omdat een misverstand gevolgen heeft die achteraf niet te herstellen zijn. De Dienst is niet:

• een garantie tegen spam of misbruik. Ook een goed beschermd formulier kan spam ontvangen, en aanvallers passen zich aan. Een resultaat „Beschermd” zegt dat de gecontroleerde maatregelen aanwezig waren en werkten, niet dat er niets meer doorheen komt.
• een penetratietest of een beveiligingsaudit door deskundigen. De Dienst valt geen website aan, zoekt niet in het algemeen naar kwetsbaarheden en test geen aanvallen op servers, databases of logins. De test op geïnjecteerde headerregels is beperkt tot detectie met een onschadelijke testwaarde (artikel 8.2).
• juridisch advies. Aanwijzingen over gegevensbescherming, toestemming, toegankelijkheid, NIS2, PCI DSS of andere juridische onderwerpen zijn technische aanwijzingen die zijn afgeleid uit wat werd gemeten. Zij beoordelen niet of een website rechtmatig wordt geëxploiteerd.
• een certificering. Noch de badge, noch het bewijslogboek, het concept voor toegankelijkheid, de AVG-controle of de scriptinventaris is een certificering, een keurmerk van een conformiteitsbeoordelingsinstantie, een toegankelijkheidsverklaring in juridische zin of een bewijs van naleving van de AVG, de toegankelijkheidseisen, PCI DSS of welke norm dan ook.
• een meting van alle bezoekers. Metingen van onze controlebrowsers tonen wat deze browsers hebben gezien. Zij zijn geen meting van wat echte bezoekers ervaren en bewijzen noch conversiepercentages, noch gemiste aanvragen.
• een back-up of een archief. Controleresultaten worden na vastgestelde termijnen gewist (artikel 21). Wie resultaten als bewijs nodig heeft, downloadt ze.
• toegang tot de systemen van de Klant. Wij installeren niets op de servers van de Klant en krijgen geen server-, FTP-, SSH- of beheerderstoegang (artikel 12.3).

5.5 Doorontwikkeling

De Dienst wordt voortdurend doorontwikkeld. Wij mogen functies toevoegen, wijzigen, vervangen en verwijderen, detectieregels en wegingen aanpassen en controles toevoegen of laten vervallen, en wel om een van de volgende redenen: verbetering van de detectie of de gebruiksvriendelijkheid, een wijziging van de rechtssituatie of van eisen van autoriteiten, beveiliging, voorkoming van misbruik, de stopzetting of wijziging van een dienst of interface van een derde waarvan de functie afhankelijk is, gering gebruik van een functie, of vervanging door een gelijkwaardige functie. Als een resultaat daardoor verandert, is dat geen gebrek: een resultaat is altijd het resultaat van de regels die op het moment van de controle golden.

Als een wijziging de functionaliteit van een betaald abonnement als geheel wezenlijk vermindert, kondigen wij die ten minste 30 dagen van tevoren in tekstvorm aan. Een vermindering is altijd wezenlijk als een op de prijspagina voor het geboekte abonnement vermelde functie zonder vervanging vervalt of een daar vermelde limiet ten nadele van de Klant wordt verlaagd. De Klant kan het abonnement dan opzeggen tegen de datum waarop de wijziging ingaat en krijgt vooruitbetaalde vergoedingen voor de periode daarna naar rato terug. Wijzigingen die wettelijk vereist zijn of nodig zijn om een beveiligingsrisico af te wenden, kunnen onmiddellijk ingaan; ook in dat geval behoudt de Klant het opzeggingsrecht. Gratis diensten (gratis controle, Free-abonnement, gratis tools) mogen wij op elk moment wijzigen, beperken of stopzetten; als wij het Free-abonnement als geheel willen stopzetten, zeggen wij de betrokken accounts op overeenkomstig artikel 20.1. Voor eenmanszaken in de zin van artikel 1.3 gelden daarnaast de wettelijke bepalingen over wijzigingen van digitale diensten, voor zover die op hen van toepassing zijn.

5.6 Functies die eerst moeten worden ingericht

Sommige functies vereisen infrastructuur die niet in elk geval beschikbaar is of standaard is uitgeschakeld, zoals bevestiging door een tweede, onafhankelijke controlelocatie (artikel 10.2), eigen domeinen voor klantportalen (artikel 15.2), betaling op factuur (artikel 19.6) of het partnerprogramma (artikel 37). Dergelijke functies zijn wij alleen verschuldigd voor zover zij in het account worden aangeboden; als de prijspagina zo'n functie zonder dit voorbehoud voor het geboekte abonnement vermeldt, is zij verschuldigd. Functies die als bèta, preview of proef zijn aangeduid, worden zonder garantie geleverd en kunnen zonder aankondiging worden ingetrokken; artikel 29.1 blijft onverlet.

5.7 Formulierbeveiliging (formconfirmed)

De formulierbeveiliging onder de naam formconfirmed is een aanvullende, vrijwillige functie. Zij beschermt formulieren op websites van de Klant zonder beeldpuzzels tegen geautomatiseerde inzendingen: met een rekenbewijs in de browser van de bezoeker, aanvullende signalen en desgewenst een controle van de berichttekst door een taalmodel. Dit artikel geldt alleen voor Klanten die de formulierbeveiliging in hun account inschakelen of via de plug-in koppelen; voor alle anderen verandert er niets.

(a) Dienstverlening. Wij stellen het script voor het formulier, de uitgifte van opgaven en een controle-interface beschikbaar. Elke inzending die de server van de Klant ons voorlegt, beoordelen wij met een score, een aanbevolen actie (toestaan, markeren of blokkeren) en de redenen. Het doel is geautomatiseerde inzendingen bewerkelijk en onrendabel te maken. Wij staan er niet voor in dat elke ongewenste inzending wordt herkend en elke gewenste wordt toegelaten; de artikelen 5.3 en 5.4 zijn van overeenkomstige toepassing.

(b) Verplichtingen van de Klant. De Klant bouwt het script in en laat elke inzending door zijn server controleren; zonder deze controle biedt het script geen bescherming. Hij houdt de geheime sleutel geheim, zet de formulierbeveiliging alleen in op eigen websites of websites die hem ter beschikking zijn gesteld, informeert zijn bezoekers in zijn privacyverklaring (een voorstel staat in het tekstblok voor de privacyverklaring) en beslist zelf wat er met gemarkeerde of geblokkeerde inzendingen gebeurt.

(c) Quota en label. Per abonnement geldt een maandelijks quotum aan controles en aan inhoudscontroles, zoals vermeld op de prijspagina. Is het quotum verbruikt, dan schakelen wij de beveiliging niet uit: de controles lopen zonder inhoudscontrole door, en wij stellen de accounthouder per e-mail op de hoogte. In het gratis abonnement toont het formulier een klein label „Bevestigd door formconfirmed”, dat de Klant niet mag afdekken of verwijderen; in betaalde abonnementen kan het worden uitgeschakeld.

(d) Storingen. Is onze dienst niet bereikbaar, dan gedraagt de controle zich zoals de Klant voor de site heeft ingesteld: inzendingen toestaan en markeren (standaardinstelling) of blokkeren. De keuze en de gevolgen daarvan liggen bij de Klant; voor het overige gelden voor de beschikbaarheid de algemene regels van deze Voorwaarden.

(e) Gegevens van bezoekers. Voor de gegevens van de bezoekers van zijn websites is de Klant de verwerkingsverantwoordelijke; wij verwerken ze als verwerker op grond van de Verwerkersovereenkomst (Bijlage 1 nr. 10). De tekst van een bericht controleren wij alleen als de Klant de inhoudscontrole inschakelt, en wij slaan hem niet op.

(f) Beëindiging. De Klant kan de formulierbeveiliging op elk moment pauzeren of de site wissen. Daarna geeft onze interface voor de sleutels daarvan geen opgaven meer uit en beantwoordt zij controles met een foutmelding; een ingebouwd script verwijdert de Klant zelf.

6. De gratis controle zonder account

6.1 Omvang

Iedereen kan op de startpagina een domein laten controleren. De gratis controle is altijd passief: de Dienst haalt enkele openbare pagina's op zoals een bezoeker dat zou doen, zoekt de contactformulieren en beoordeelt de herkenbare beschermingsmaatregelen. Hij verzendt niets en meldt zich nergens aan. Het rapport toont de kerncontroles met handleidingen voor het oplossen en vermeldt van de overige controles alleen de namen en het aantal, zonder resultaten.

6.2 Limieten en bescherming tegen misbruik

Een invoerveld dat verzoeken aan willekeurige websites van derden activeert, kan worden misbruikt. Daarom gelden limieten, in het bijzonder één controle per domein binnen een bepaalde periode, een maximumaantal controles per IP-adres en per sessie, een dagelijkse totaallimiet, een minimumleeftijd voor nieuw geregistreerde domeinen en een controle van het doel op interne netwerken. Het formulier wordt beschermd door Google reCAPTCHA (details in het privacybeleid). Opvallende patronen leggen wij vast en de betrokken adressen kunnen wij blokkeren tot de zaak is opgehelderd. De limieten mogen wij op elk moment wijzigen; zij worden niet afzonderlijk aangekondigd.

Geautomatiseerde opvragingen van het invoerveld, het omzeilen van de limieten, bijvoorbeeld door wisselende adressen, en elk gebruik van de resultaten om websites aan te vallen of de beheerders ervan te schaden, zijn verboden.

6.3 Het rapport

Het rapport is toegankelijk op een adres met een willekeurig token en wordt niet door zoekmachines geïndexeerd. Iedereen die het adres kent, kan het zonder inloggen openen; wie het deelt, maakt het rapport toegankelijk voor iedereen die het ontvangt. Rapporten van de gratis controle worden na 30 dagen gewist.

6.4 Controle van websites van derden

De gratis controle controleert ook websites waarover de aanvragende persoon geen zeggenschap heeft. Wij achten dat verantwoord, omdat zij alleen ophaalt wat toch al openbaar is, zich als crawler bekendmaakt (/bot), een verbod in de robots.txt dat de startpagina omvat respecteert, en niets verzendt. Elke beheerder kan zijn domein op /opt-out blijvend uitsluiten; een uitsluiting geldt voor het domein en de www-variant ervan, niet voor andere subdomeinen, en voor alle controles van de Dienst.

6.5 Andere gratis tools

Dit artikel en artikel 23 gelden overeenkomstig voor vrij toegankelijke tools zoals de beoordeling van de beveiligingsheaders van een website.

6.6 Geen aanspraak

Er bestaat geen aanspraak op de gratis controle of op een gratis tool. Wij mogen deze beperken, tijdelijk uitschakelen of afzonderlijke gebruikers uitsluiten, in het bijzonder bij aanwijzingen van misbruik.

7. Domeinen, bewijs van zeggenschap en vertrouwensniveaus

7.1 Alleen eigen of gemachtigde domeinen

De Klant voegt aan zijn account alleen domeinen toe waarvan hij de website zelf exploiteert of waarvoor de beheerder hem opdracht heeft gegeven de controle uit te voeren („gemachtigd”). Bureaus en andere dienstverleners tonen de opdracht van de beheerder op verzoek aan. Zolang er geen bewijs van zeggenschap is geleverd, worden domeinen zonder bewijs behandeld zoals de gratis controle: zij worden alleen passief gecontroleerd.

7.2 Bewijs van zeggenschap

Actieve controles, monitoring en alle functies die op een website inwerken of deze regelmatig ophalen, vereisen dat de Klant zijn bevoegdheid over het domein aantoont. Daarvoor biedt de Dienst:

• een TXT-record in de DNS van het domein met een door ons opgegeven waarde;
• een metatag in de head van de startpagina;
• een bestand met opgegeven inhoud in de hoofdmap van de website;
• de koppeling via de WordPress-plugin of de TYPO3-extensie, die de metatag zelf uitvoeren en gebonden zijn door een geheim dat alleen de website kent;
• de uitrolcode van een bureau (artikel 15.4), die een extensie zonder aanmelding via de browser aan een account koppelt.

Wie zo'n bewijs kan leveren, kan de website beheren. Daarom eisen wij dit in plaats van naar een aangevinkt vakje te vragen: een verzekering kan iedereen geven, maar een DNS-record aanmaken of een bestand op de server plaatsen kan alleen wie toegang heeft.

7.3 Wat het bewijs van zeggenschap teweegbrengt

Met het bewijs van zeggenschap verklaart de Klant dat hij gerechtigd is het domein te controleren, en geeft hij ons opdracht de website te controleren in de omvang die zijn abonnement en zijn instellingen voorzien, inclusief de actieve controles volgens artikel 8.2 en de verdere controles volgens artikel 8.3 met de frequentie van zijn abonnement. De Klant kan deze opdracht op elk moment beperken door de monitoring voor het domein uit te schakelen, of beëindigen door het domein te verwijderen.

Het bewijs van zeggenschap wordt na de verificatie momenteel niet opnieuw gecontroleerd. De Klant kan de hostnaam van een geverifieerd domein niet wijzigen; een ander domein moet afzonderlijk worden toegevoegd en geverifieerd. Als de grondslag ervan vervalt, bijvoorbeeld omdat het DNS-record is verwijderd of de extensie is gedeïnstalleerd, blijft het domein geverifieerd; de Klant verwijdert het dan volgens artikel 7.4 als zijn bevoegdheid is geëindigd.

7.4 Einde van de machtiging

Als de machtiging van de Klant voor een domein eindigt, bijvoorbeeld omdat een bureauopdracht afloopt of de website wordt verkocht, verwijdert de Klant het domein onverwijld uit zijn account. Tot die tijd is de Klant ervoor verantwoordelijk dat controles van dit domein door een opdracht zijn gedekt.

7.5 Uitsluiting en robots.txt gelden ook voor Klanten

Als een domein via /opt-out is uitgesloten, controleert de Dienst het niet, ook niet voor een Klant met bewijs van zeggenschap; lopende monitoring eindigt bij de volgende geplande controle. Omdat een uitsluiting zonder bewijs kan worden geregistreerd, kan zij ook door een onbevoegde zijn aangevraagd. Alleen wij kunnen haar opheffen: de Klant neemt contact met ons op en toont zijn bevoegdheid aan; na controle heffen wij de uitsluiting op. De crawler respecteert een verbod in de robots.txt van de website dat de startpagina omvat, ook bij geverifieerde domeinen; verboden voor afzonderlijke subpaden respecteert hij niet een voor een. Wie wil dat zijn site wordt gecontroleerd, staat de crawler met de identificatie FormExposedBot toe.

8. Passieve en actieve controles

8.1 Passieve controle

Bij een passieve controle haalt de crawler in een geïsoleerde browser na elkaar een beperkt aantal openbare pagina's van het domein op (momenteel maximaal acht, bij voorkeur contact-, colofon- en supportpagina's; daarnaast tot drie pagina's na een klik op „Weigeren” in de cookiebanner en tot drie pagina's in telefoonweergave), detecteert hij de formulieren en deelt hij ze in naar doel. Hij beoordeelt de formulierstructuur (veldnamen, typen, labels, verplichte en zichtbaarheidsattributen, geen waarden; de beginstukken van vooraf ingevulde verborgen velden en van data-attributen leest hij alleen tijdens de controle en slaat hij niet op), beschermingsmaatregelen, ingesloten scripts van derden, het gedrag na „Weigeren” in de cookiebanner en de weergave op een telefoon, en maakt hij schermafbeeldingen van de startpagina en van de formulieren. Deze schermafbeeldingen tonen de pagina zoals zij was; zij zijn niet geanonimiseerd. De crawler maakt zich met zijn identificatie bekend, respecteert een verbod in de robots.txt dat de startpagina omvat, volgt geen omleidingen naar privénetwerken en verzendt niets.

8.2 Actieve controle met testverzendingen

Bij geverifieerde domeinen is elke controle vanuit het account en elke terugkerende controle een actieve controle. Daarbij verstuurt de Dienst per controle maximaal vijf testverzendingen via één gedetecteerd contactformulier. Die tonen of het formulier verzendingen aanvaardt zonder browser, met een ingevuld valveld, met een gemanipuleerd token, met een verzonnen CAPTCHA-token, met een adres onder de niet-bestaande extensie .invalid of in snelle opeenvolging, en of het regeleinden doorlaat in headerregels. Voor deze laatste test gebruikt de Dienst alleen een onschadelijke eigen headerregel en nooit een echte ontvanger.

Elke testverzending is in afzender, onderwerp en tekst gemarkeerd als geautomatiseerde test, in de taal van de website, met een verwijzing naar /bot, /opt-out en een controlekenmerk. Zij bevat geen persoonsgegevens.

Wat nooit wordt verzonden. De Dienst verzendt alleen als hij een formulier met grote zekerheid als algemeen contactformulier heeft herkend. Hij verzendt nooit bestel-, boekings-, reserverings-, offerte-, afspraak-, terugbel-, inlog-, registratie-, wachtwoord-, nieuwsbrief-, support-, betaal- of uploadformulieren, noch formulieren met verplichte velden voor echte persoons- of bedrijfsgegevens, noch formulieren op domeinen van overheidsinstanties, zorg- en onderwijsinstellingen. Als de indeling onzeker is, wordt er niets verzonden. Formulieren die niet door de detectieregels maar alleen door het taalmodel zijn ingedeeld, worden nooit verzonden; zij tellen ook niet mee voor de score en het niveau.

8.3 Verdere controles bij geverifieerde domeinen

Bij geverifieerde domeinen omvat de controle afhankelijk van het abonnement daarnaast:

• het ophalen van een vaste lijst van bekende paden waaronder per ongeluk blootgestelde bestanden kunnen staan (zoals mappen van versiebeheer, configuratie- en back-upbestanden, databasedumps, logbestanden); alleen of zo'n bestand bereikbaar is, wordt vastgelegd, niet de inhoud ervan;
• het uitlezen van openbaar herkenbare versies van CMS, plugins en thema en de vergelijking daarvan met een openbare database van bekende beveiligingslekken;
• het raadplegen van openbare blokkeerlijsten met het verzendende IP-adres van de formuliermail, het IP-adres van de webserver en het domein.

Deze controles vallen niets aan en wijzigen niets. Bevindingen over blootgestelde bestanden en beveiligingslekken toont de Dienst alleen in het account, nooit in een openbaar rapport, omdat zij aanvallers een doelwittenlijst zouden geven.

8.4 Gevolgen voor de Klant

Testverzendingen zijn echte verzendingen. Aan de kant van de Klant kunnen zij e-mails, automatische antwoorden, vermeldingen in aanvraag- of CRM-systemen, meldingen, tellingen in statistieken en kosten bij derden activeren, bijvoorbeeld bij een CAPTCHA- of maildienst. Bij een dagelijkse controle gebeurt dat dagelijks. De Klant

• zorgt ervoor dat de ontvangers van de formuliermails weten dat zulke tests plaatsvinden en dat niemand daardoor wordt benadeeld;
• richt zo nodig filters in die gemarkeerde testverzendingen herkennen;
• verlaagt de controlefrequentie of schakelt de monitoring voor een domein uit als hij voor een bepaalde periode minder of geen testverzendingen wil; er is geen afzonderlijke schakelaar voor alleen de testverzendingen; een onderhoudsvenster (artikel 9.4) dempt meldingen en pauzeert de puls en browserroutes, maar stopt geen terugkerende controles, inclusief testverzendingen;
• draagt de kosten die testverzendingen in zijn eigen systemen en bij zijn dienstverleners veroorzaken.

Voor de gevolgen van correct gemarkeerde testverzendingen binnen het kader van dit artikel zijn wij niet aansprakelijk; artikel 29.1 blijft onverlet.

8.5 Grenzen van de actieve controle

Formulieren met een werkzame CAPTCHA kunnen van buitenaf slechts beperkt actief worden gecontroleerd, omdat de Dienst CAPTCHA's niet oplost en niet omzeilt. Een uitzondering voor onze tests bij de CAPTCHA van de Klant biedt de Dienst momenteel niet aan. Formulieren met meerdere stappen worden zichtbaar gemaakt om te lezen; of hun laatste stap kan worden verzonden, kan open blijven. Een actieve controle toont hoe een formulier op de tests heeft gereageerd. Zij bewijst niet dat een bericht de ontvanger heeft bereikt; daarvoor dient de bezorgingscontrole (artikel 11).

9. Monitoring, meldingen en incidenten

9.1 Terugkerende controles

Voor geverifieerde domeinen met ingeschakelde monitoring plant de Dienst controles in met de frequentie van het abonnement (de prijspagina is bepalend), met een willekeurige spreiding zodat niet alle controles tegelijk lopen. Daarnaast kan de Klant handmatig een controle starten; daarvoor geldt een wachttijd per domein. Controle-intervallen zijn streefintervallen: onderhoud, wachtrijen en blokkeringen door de doelsite kunnen ze verlengen.

9.2 Bewakers

Afhankelijk van het abonnement bewaakt de Dienst daarnaast:

• de formulierpuls: met korte tussenpozen een eenvoudig verzoek zonder browser en zonder verzending om te zien of de formulierpagina reageert, of het formulier nog in de broncode staat en of het CAPTCHA-script bereikbaar is;
• de mailinstellingen in de DNS (SPF, DMARC, MX), het TLS-certificaat van de formulierpagina en het verlopen van het domein, voor zover het register dit openbaar maakt;
• de statuspagina's van gangbare CAPTCHA- en mailaanbieders, voor zover de Klant deze volgens het controleresultaat gebruikt;
• de via de extensies gemelde versies van formulier-, CAPTCHA- en mailplugins en de vergelijking daarvan met bekende beveiligingslekken;
• radiostilte, wanneer een website die normaal aanvragen ontvangt, er geen meer ontvangt, evenals wijzigingen in scripts, in het uiterlijk van het formulier en in derde aanbieders op de formulierpagina.

9.3 Meldingen

Meldingen gaan naar de bestemmingen die de Klant instelt: e-mail en, afhankelijk van het abonnement, ondertekende webhook, Slack, Microsoft Teams, Discord, Google Chat en Telegram, direct of gebundeld. Een melding wordt alleen verstuurd als er iets verandert, niet na elke controle. De taal ervan volgt de taalinstelling van de eigenaar van de werkruimte.

Als de Klant een chatdienst of een webhook kiest, geven wij het meldingsbericht (domein, gebeurtenis, link; bij controlemeldingen de link naar het rapport, waarmee resultaten en schermafbeeldingen zonder inloggen toegankelijk zijn) in opdracht van de Klant aan die dienst door. De Klant is dan verantwoordelijk voor de keuze van de dienst, de voorwaarden ervan en de beveiliging van het opgegeven adres. Telegram is eveneens een door de Klant gekozen bestemming; wij versturen het bericht daarheen via onze eigen bot. Ook deze keuze is een instructie van de Klant; hoe Telegram in dit verband privacyrechtelijk moet worden ingedeeld, en het feit dat de grondslag voor de doorgifte naar een derde land nog niet definitief is opgehelderd, worden geregeld in de verwerkersovereenkomst. Sommige van deze diensten verwerken gegevens buiten de Europese Economische Ruimte. Onze prestatie is geleverd met het versturen van het bericht. Of en wanneer een dienst van derden het aflevert, valt buiten onze invloed.

9.4 Onderhoudsvensters, bevestiging en escalatie

De Klant kan voor een domein een onderhoudsvenster instellen; de WordPress-extensie meldt een geactiveerde onderhoudsmodus zelf. Gedurende die tijd worden meldingen gedempt en worden de puls en browserroutes gepauzeerd; geplande controles, inclusief testverzendingen, lopen door. Een probleemmelding wordt een incident, dat de ontvangers via een link kunnen bevestigen; blijft het onbevestigd, dan kan een escalatie naar speciaal daarvoor ingestelde bestemmingen gaan.

9.5 Geen melding betekent niet dat alles in orde is

Het uitblijven van een melding betekent niet dat alles in orde is. Een melding kan uitblijven omdat de toestand onveranderd is, omdat een controle door een blokkering van de doelsite niet is voltooid, omdat een bestemming onbereikbaar was, omdat er een onderhoudsvenster liep of omdat de Dienst zelf was verstoord. De Klant ziet de status van elk domein op de pagina daarvan in het account. De Dienst vult de eigen aandacht van de Klant voor zijn website aan; hij vervangt die niet.

10. Browserroutes en scan achter de login

10.1 Browserroutes

In betaalde abonnementen kan de Klant voor geverifieerde domeinen afzonderlijke formulierroutes vastleggen: het adres van een formulier, de selector ervan, voorafgaande klikken en eenvoudige controlestappen. De Dienst doorloopt deze routes regelmatig in een controlebrowser (Chromium, optioneel ook WebKit) en meet of het formulier verschijnt en bediend kan worden. Een browserroute eindigt vóór het verzenden: zij activeert geen bestelling, betaling of verzending. De WordPress-extensie biedt ingelogde beheerders een recorder die zulke routes vastlegt zonder invoerwaarden te lezen.

De Klant legt alleen routes vast waarvan de uitvoering niets activeert wat hij niet wil. Een route die op een website met een klik iets bestelt, boekt of wist, hoort niet in een browserroute thuis.

10.2 Onafhankelijke tweede locatie

De Dienst kan een gemelde storing vóór een melding laten controleren vanaf een tweede, onafhankelijke locatie. Deze bevestiging is standaard uitgeschakeld en alleen beschikbaar als zo'n locatie is ingericht; de domeinpagina toont of dat het geval is. De tweede locatie ontvangt het domein, de opgeschoonde configuratie van de route en een opdrachtkenmerk, nooit inloggegevens, schermafbeeldingen of invoer van bezoekers. Zonder ingerichte locatie is er geen bevestiging door een tweede locatie.

10.3 Scan achter de login

In betaalde abonnementen kan de eigenaar of een beheerder van een werkruimte voor een geverifieerd domein een testaccount opslaan, waarmee de crawler zich op de website aanmeldt en de formulieren leest op enkele door de Klant opgegeven pagina's achter de login. Het testaccount wordt alleen gebruikt bij de volledige controle, niet bij de browserroutes volgens artikel 10.1. Daarbij geldt:

• Alleen lezen. Achter de login verzendt de crawler niets, voert hij geen actieve controle uit, maakt hij geen schermafbeeldingen, roept hij geen adressen aan om af te melden, te wissen of op te zeggen en omzeilt hij geen CAPTCHA's.
• Versleuteld. Gebruikersnaam en wachtwoord worden via een versleutelde verbinding verzonden en op onze webserver bij het opslaan direct versleuteld met een openbare sleutel van de scanserver. Alleen de scanserver kan ze ontsleutelen, en alleen voor de duur van een controleopdracht; webserver, database en back-ups bevatten ze uitsluitend versleuteld. Ze worden nooit weergegeven, nooit gelogd en nooit via de API vrijgegeven.
• Wisbaar. De Klant kan het testaccount op elk moment wissen; met het domein wordt het eveneens gewist.

10.4 Verplichtingen met betrekking tot het testaccount

De Klant slaat alleen een speciaal voor deze controle aangemaakt testaccount op, met de minimale rechten die nodig zijn om de formulieren te bereiken. Hij slaat nooit de inloggegevens op van een echte persoon, een beheerder, een klant van zijn website of een andere dienst, noch een wachtwoord dat hij elders gebruikt. Dit bevestigt hij uitdrukkelijk bij het instellen. Hij zorgt ervoor dat het testaccount geen gegevens van echte personen kan inzien, en wijzigt of wist het zodra hij de functie niet meer gebruikt. Deze functie is het enige geval waarin de Dienst inloggegevens voor een website van de Klant gebruikt; zij verandert niets aan het feit dat wij geen toegang krijgen tot de systemen van de Klant (artikel 12.3).

11. Bezorgingscontrole en echtheid van de formuliermail

11.1 Werking

In de abonnementen waarvoor de prijspagina dit voorziet, kan de Klant voor een geverifieerd domein een door ons verstrekt controleadres als blinde kopie (BCC) invoeren in de notificatie van zijn formulier. Na een aanvaarde testverzending (artikel 8.2) moet de kopie daarvan binnen enkele uren in onze controlemailbox aankomen; anders meldt de Dienst dat de bezorging is mislukt. Op basis van de binnenkomende kopieën controleert de Dienst ook SPF, DKIM en DMARC van de formuliermail en meldt hij het als die falen.

11.2 Wat daarbij bij ons terechtkomt

Een blinde kopie wordt ons niet alleen voor onze testverzending gestuurd, maar voor elke verzending via het formulier, dus ook voor echte aanvragen van bezoekers van de website, met hun inhoud. De automatische ophaalprocedure leest alleen de headerregels en hoogstens de eerste 8 KB van de tekst om de e-mail aan een domein en eventueel aan een test toe te wijzen en om de echtheidscontrole uit te voeren. Opgeslagen worden alleen het tijdstip, de toewijzing, eventueel het testkenmerk en het resultaat van de echtheidscontrole. Dit resultaat kan het IP-adres van de verzendende mailserver bevatten en, als dat niet bij de website hoort, het domein van het afzenderadres; alleen dan mag een melding dit domein noemen; de inhoud en de volledige afzenderadressen van bezoekers slaan wij niet op. Na een geslaagde verwerking wordt de e-mail uit de mailbox gewist. Als een ophaling of een wissing mislukt, kan zij tot de volgende geslaagde uitvoering in de mailbox blijven.

Voor de kopieën van echte aanvragen zijn wij verwerker van de Klant; de verwerkersovereenkomst is van toepassing. De Klant informeert de bezoekers van zijn website over deze gegevensstroom, bijvoorbeeld met de Privacybeleidtekst voor uw website, en richt de functie niet in voor formulieren waarlangs bijzondere categorieën van persoonsgegevens (Art. 9 AVG) worden verzonden.

11.3 Wat zij bewijst – en wat niet

Een passende ontvangst bewijst alleen dat de kopie van onze testverzending in onze controlemailbox is aangekomen. Zij bewijst niet dat de e-mail de eigenlijke ontvanger heeft bereikt, daar niet in een spammap staat of in een CRM-systeem is overgenomen. Een bevestiging via de interface van een CRM-aanbieder (zoals HubSpot) biedt de Dienst niet. Zonder ingevoerd controleadres is de bezorgingscontrole niet beschikbaar.

12. Fix it for me, beveiligingscomponenten en AI

12.1 Handleidingen en beveiligingscomponenten

Bij de bevindingen toont de Dienst handleidingen om ze op gangbare systemen op te lossen. In betaalde abonnementen genereert hij met de veldnamen uit de laatste controle beveiligingscomponenten voor eigen formuliercode (momenteel voor PHP, Node.js en Python) die dezelfde beschermingsmaatregelen implementeren die de controle verwacht. Voor WordPress-formulieren levert de extensie een kant-en-klare beveiligingslaag mee (artikel 13.2).

12.2 Aanpassing met een taalmodel

Op verzoek plakt de Klant zijn formuliercode in en bouwt een taalmodel de beveiligingscomponent daarin in. Terug komen het gewijzigde bestand, een patch, het resultaat van een syntaxiscontrole en een controle of de beschermingsmaatregel daadwerkelijk is ingebouwd. Daarbij geldt:

• Het taalmodel draait op onze eigen scanserver in Polen. De geplakte code wordt naar geen enkele aanbieder van taalmodellen gestuurd en na het antwoord niet opgeslagen.
• Het aantal verzoeken per werkruimte en dag is beperkt; de interface vermeldt de limiet.
• Uitvoer van een taalmodel kan onjuist, onvolledig of onveilig zijn, ook als de automatische controle haar goed acht. Zij is als gegenereerd gemarkeerd. Hoe wij AI gebruiken, staat op de pagina EU-AI-verordening.

12.3 Geen toegang tot de systemen van de Klant

„Fix it for me” werkt zonder inloggegevens. Wij vragen of gebruiken geen FTP-, SSH-, hosting- of beheerderstoegang, installeren niets op de servers van de Klant en wijzigen niets aan zijn website. De Klant bouwt de code zelf in, test haar en publiceert haar.

12.4 Controle door de Klant

De Klant plakt geen inloggegevens, sleutels, wachtwoorden of persoonsgegevens in het invoerveld. Vóór het inbouwen maakt hij een back-up van zijn website en gegevens, controleert hij gegenereerde of gewijzigde code, test hij die in een testomgeving en zet hij haar pas daarna in. Voor het gebruik van gewijzigde code op zijn website is de Klant verantwoordelijk.

13. WordPress-plugin, TYPO3- en MainWP-extensie

13.1 Licentie

De WordPress-plugin, de MainWP-extensie en de TYPO3-extensie zijn vrije software onder de GNU General Public License, versie 2 of (naar uw keuze) elke latere versie. Wat de Klant met hun code mag doen, wordt uitsluitend door deze licentie bepaald; deze Voorwaarden beperken dat niet. De Voorwaarden gelden voor de koppeling van de extensies met de Dienst en voor alles wat de Dienst op hun verzoeken levert.

13.2 Wat de extensies doen

WordPress-plugin. Hij start een passieve controle van de eigen website, toont het resultaat in het WordPress-beheergedeelte en levert een beveiligingslaag mee voor gangbare formulierplugins, reacties en registraties (valveld, ondertekende minimale invultijd, bewijs van interactie, onzichtbare proof-of-work-puzzel in plaats van CAPTCHA, snelheidsbeperking, controle van headerregels en maildomein, filters). De beveiligingslaag draait uitsluitend op de server van de Klant en is gratis voor iedereen, zonder account en zonder abonnement; als de plugin aan een account is gekoppeld, stuurt hij ons dagcijfers, de plugininventaris en, voor de zwermbescherming, de domeinen van links uit geblokkeerde berichten (artikelen 13.3 en 13.5). Wie hem heeft ingeschakeld, behoudt hem ook als een abonnement eindigt.

TYPO3-extensie. Zij start een passieve controle vanuit de TYPO3-backend, voert de metatag voor het bewijs van zeggenschap uit en telt, indien gekoppeld, aanvaarde en door Powermail tegengehouden verzendingen, mailfouten en updates. Zij levert geen eigen beveiligingslaag mee; zij verandert het gedrag van Powermail niet.

MainWP-extensie. Zij toont de resultaten van alle websites uit het account van de Klant in een MainWP-dashboard. Zij heeft een API-sleutel nodig (artikel 16.1), slaat die op in het dashboard van de Klant en stuurt hem alleen naar formexposed.

Alle drie de extensies zijn kosteloos. Functies die alleen met een account of een betaald abonnement beschikbaar zijn, staan op de prijspagina.

13.3 Koppeling met een account

Als de Klant een extensie aan zijn account koppelt, stuurt zij cijfers en kenmerken naar de Dienst, maar, afgezien van de linkdomeinen van de zwermbescherming (artikel 13.5), nooit formulierinhoud, e-mailadressen, namen of IP-adressen van bezoekers: dagelijks het aantal geblokkeerde en aanvaarde verzendingen per reden, de mailverzending en het soort fouten daarbij, cijfers over reCAPTCHA-antwoorden, kenmerken van de formulierinstellingen, cijfers over opgeslagen aanvragen en bewaartermijnen, de versies van een vaste lijst van formulier-, CAPTCHA- en mailplugins en, direct, updates en activeringen van plugins, thema's en WordPress. Welke gegevens precies worden doorgegeven, staat in het privacybeleid en de beschrijving van de betreffende extensie. Optionele tellingen van formuliergebeurtenissen en veldfouten zijn standaard uitgeschakeld.

13.4 Wat er op de website van de Klant gebeurt

Installatie, updates, back-ups en instellingen van de extensies zijn de verantwoordelijkheid van de Klant. Dat geldt in het bijzonder voor functies die bezoekersgegevens op zijn website verwerken of wissen:

• De quarantaine bewaart tegengehouden verzendingen 14 dagen op de server van de Klant; het vangnet bewaart formuliermails die niet konden worden verzonden 30 dagen. Beide blijven op de website van de Klant en worden niet naar ons gestuurd.
• De bewaartermijnen wissen, als de Klant ze inschakelt, opgeslagen aanvragen in formulierplugins na de gekozen termijn definitief. Vóór het inschakelen controleert de Klant of hij deze aanvragen om andere redenen moet bewaren.
• De overstap van reCAPTCHA naar de proof-of-work-puzzel en andere wijzigingen met één klik aan formulierplugins veranderen de instellingen daarvan; de extensie maakt daarvoor een back-up en biedt een weg terug.
• Filters (bijvoorbeeld voor wegwerpadressen, schriftsystemen, geblokkeerde woorden, landen) kunnen echte aanvragen tegenhouden. Tegengehouden aanvragen komen in de quarantaine terecht.

De Klant informeert de bezoekers van zijn website zelf over deze verwerking; de WordPress-extensie stelt daarvoor tekstalinea's voor. Voor de gegevens die op zijn website blijven, is uitsluitend de Klant verantwoordelijk.

13.5 Zwermbescherming

Als de zwermbescherming is ingeschakeld (standaard aan, op elk moment uit te schakelen), meldt de extensie de domeinen van links uit tegengehouden berichten, nooit berichten, afzenders of IP-adressen van bezoekers. Als een domein op meerdere websites vaak voorkomt, verspreidt de Dienst het als blokkeerlijst naar alle gekoppelde websites met ingeschakelde zwermbescherming. Grote diensten en de domeinen van onze Klanten worden nooit opgenomen. De Klant staat ons toe de door zijn website gemelde linkdomeinen op deze manier te gebruiken; daarvoor worden geen IP-adressen doorgegeven.

13.6 Updates en minimumversies

Wij ontwikkelen de extensies verder en verhelpen fouten en beveiligingslekken in nieuwe versies. Oudere versies mogen wij uitsluiten van koppeling met de Dienst als zij een beveiligingsrisico vormen; dat is in 2026 al één keer gebeurd, toen een kwetsbaarheid in het koppelingsproces werd gedicht. De Klant houdt de extensies actueel.

14. Badge, bewijslogboek en rapporten

14.1 De badge

Voor geverifieerde domeinen kan de Klant op zijn website een badge insluiten die is gekoppeld aan een openbare bevestigingspagina. De badge toont „beschermd” alleen zolang het domein geverifieerd is, de monitoring loopt en de laatste voltooide controle niet ouder is dan 45 dagen en „Beschermd” of „Gedeeltelijk beschermd” heeft opgeleverd; anders toont hij een neutrale toestand. Hij noemt geen bevindingen.

De Klant sluit de badge ongewijzigd in, en alleen op de website van het domein waarvoor hij is uitgegeven. Hij gebruikt hem niet om een indruk te wekken die verder gaat dan wat hij zegt, in het bijzonder niet die van een certificering of een garantie tegen spam (artikel 5.4). Bij het laden van de badge stuurt de browser van de bezoeker het IP-adres, het adres van de pagina en browsergegevens naar onze server; wij plaatsen daarbij geen cookie. De Klant informeert zijn bezoekers daarover.

14.2 Bewijslogboek en tijdstempel

In de abonnementen waarvoor de prijspagina dit voorziet, stelt de Dienst per domein en maand een bewijslogboek op met een kenmerk: wat werd gecontroleerd, met welk resultaat, wat werd gemeld en wat er veranderde. Onder het kenmerk bevestigt een openbare pagina het domein, de periode en de kerncijfers, zonder details. Voor elke versie laat de Dienst, voor zover deze functie is ingeschakeld, een controlegetal van het logboek ondertekenen door een tijdstempelautoriteit volgens RFC 3161; alleen het controlegetal gaat naar de tijdstempelautoriteit. Dit tijdstempel is geen gekwalificeerd elektronisch tijdstempel in de zin van Verordening (EU) nr. 910/2014 (eIDAS). De koppeling aan NIS2, DIN SPEC 27076, ISO/IEC 27001, de AVG of PCI DSS dient alleen ter oriëntatie; zij certificeert geen naleving.

14.3 Aanwijzingen over gegevensbescherming, toegankelijkheid en scripts

In afzonderlijke blokken toont de Dienst technische aanwijzingen die niet meetellen voor de beschermingsscore: of een CAPTCHA vóór de toestemming laadt, of er bij het formulier een privacylink staat, welke scripts van derden en advertentiepixels op de formulierpagina draaien, of invoer naar diensten voor sessie-opname gaat, of het formulier voldoet aan automatisch controleerbare toegankelijkheidseisen en, bij geverifieerde domeinen, een inventaris van de scripts met controlegetallen. Uit het laatste controleresultaat kan hij een concept van een toegankelijkheidsverklaring opstellen dat alleen beweert wat werd gemeten. De Klant controleert, vult aan en neemt de verantwoordelijkheid voor zo'n tekst voordat hij die publiceert. Deze aanwijzingen en concepten zijn geen juridisch advies (artikel 5.4).

14.4 Maandrapport en waardecijfers

De Dienst kan de Klant een maandrapport sturen; dit kan in de instellingen worden uitgeschakeld. Uitspraken zoals „tegengehouden spam komt overeen met zoveel werktijd” of „beter beschermd dan een bepaald deel van de gecontroleerde sites” zijn schattingen op basis van vermelde aannames en van totalen uit veel controles; zij zijn geen belofte van enig voordeel.

15. Functies voor bureaus

15.1 Gebruik voor websites van derden

Een bureau, een freelancer of een hostingprovider mag de Dienst gebruiken voor de websites van zijn klanten als hij daartoe opdracht heeft gekregen (artikel 7.1). Hij blijft onze enige contractpartner en is verantwoordelijk voor de naleving van deze Voorwaarden, ook ten aanzien van zijn klanten. Hij zorgt ervoor dat zijn klanten op de hoogte zijn van actieve controles, de bezorgingscontrole en de doorgiften van de extensies en dat er, waar nodig, tussen hem en hen een verwerkersovereenkomst bestaat die hem het recht geeft ons overeenkomstige instructies te geven.

15.2 White-labelrapporten en eigen domein

In het Business-abonnement kan de Klant rapporten uitbrengen onder zijn eigen merk (bedrijfsnaam, logo, kleur, contactregel, notitie voor de klant). Zulke rapporten noemen ons alleen als de Klant de verwijzing naar ons inschakelt. Voor alle uitspraken die hij daarin, in het klantportaal of anderszins tegenover zijn klanten doet, is uitsluitend de Klant verantwoordelijk; het zijn zijn uitspraken, niet de onze. Hij gebruikt alleen merken en logo's die hij mag gebruiken. Als het Business-abonnement eindigt, zijn white-labelrapporten niet meer toegankelijk. Een eigen domein voor portaal en rapporten is alleen beschikbaar voor zover de Dienst dit aanbiedt; de benodigde DNS-records richt de Klant zelf in.

15.3 Klantportaal

In het Business-abonnement kan de Klant voor zijn klanten een portaal onder zijn eigen merk aanmaken, optioneel met wachtwoordbeveiliging. Daar kunnen zijn klanten zich abonneren op een maandrapport per e-mail; het abonnement wordt pas actief na bevestiging via een link in een e-mail (double opt-in) en kan met één klik worden opgezegd. Voor de gegevens van de abonnees is de Klant de verwerkingsverantwoordelijke en zijn wij zijn verwerker (verwerkersovereenkomst). Wij versturen alleen aan abonnees die zichzelf hebben aangemeld en bevestigd. De Klant meldt niemand aan zonder diens medeweten.

15.4 Uitrolcodes en import

Met een uitrolcode koppelt de Klant in één keer veel websites met een extensie aan zijn account; de code geldt als bewijs van zeggenschap (artikel 7.2). Hij gebruikt haar alleen op websites waarvoor hij gemachtigd is, houdt haar geheim en trekt haar in wanneer hij haar niet meer nodig heeft. Bij het importeren van veel domeinen geldt artikel 7.1 voor elk domein afzonderlijk.

15.5 Prospectcontrole

In het Business-abonnement kan de Klant de website van een prospect passief laten controleren, binnen een in de interface vermeld maandelijks quotum. Het resultaat is een korte samenvatting van bevindingen onder het merk van de Klant op een adres met een willekeurig token. Een uitsluiting via /opt-out geldt ook hier. Wij schrijven de prospect niet aan en sturen hem niets; alleen de Klant geeft de link door.

Het volgende geldt, en wij wijzen er uitdrukkelijk op: wie een onderneming die daarmee niet heeft ingestemd, ongevraagd een e-mail, bericht of telefoontje stuurt met een samenvatting van bevindingen en een aanbod, bedrijft direct marketing. In Polen vereist Art. 398 van de wet op de elektronische communicatie (Prawo komunikacji elektronicznej, „PKE”) daarvoor de voorafgaande toestemming van de ontvanger, ook tussen ondernemers; in Duitsland geldt overeenkomstig § 7(2) van de wet tegen oneerlijke concurrentie (Gesetz gegen den unlauteren Wettbewerb, UWG). De Klant gebruikt de prospectcontrole alleen binnen het kader van deze en alle andere toepasselijke regels voor reclame en het benaderen van personen, bijvoorbeeld in een gesprek met een prospect die zelf contact met de Klant heeft opgenomen. Hij presenteert de bevindingen zakelijk, zonder overdrijving of dreiging, en draagt de volledige verantwoordelijkheid voor de manier waarop hij prospects benadert. Als de Klant dit schendt, geldt artikel 30.

16. API, MCP en automatiseringen

16.1 REST API

In het Business-abonnement stelt de Dienst een REST API beschikbaar waarmee de Klant domeinen kan toevoegen en opvragen, controles kan starten en resultaten, incidenten en controles kan ophalen. Toegang krijgt hij met in het account gegenereerde API-sleutels; het aantal daarvan en het aantal verzoeken per minuut zijn beperkt. Een sleutel wordt slechts één keer getoond en door ons alleen als controlegetal opgeslagen; verloren sleutels kunnen worden vervangen, niet hersteld. De rechten van een sleutel komen overeen met die van zijn houder in de interface.

16.2 MCP-server

Via een MCP-server (Model Context Protocol) kan de Klant met dezelfde sleutel een AI-assistent naar keuze toegang geven tot zijn gegevens: domeinen, controles en incidenten lezen, een controle laten uitleggen en een controle starten. Wat de assistent met de opgehaalde gegevens doet, bij welke aanbieder hij draait en waarheen hij ze doorgeeft, bepaalt de Klant; deze aanbieder is noch onze subverwerker noch onze hulppersoon. Beslissingen die zo'n assistent op basis van de gegevens neemt of voorstelt, zijn beslissingen van de Klant.

16.3 Zapier, Make, n8n en deploymentpipelines

Voor automatiseringsdiensten stelt de Dienst koppelingen en sjablonen beschikbaar, voor zover deze zijn gepubliceerd: sjablonen voor Zapier en Make, sjablonen voor n8n en sjablonen voor GitHub Actions en GitLab CI die na een deployment een passieve hercontrole activeren. Zo'n dienst maakt geen deel uit van de Dienst. De Klant schakelt hem in, sluit met de aanbieder ervan een afzonderlijke overeenkomst en is verantwoordelijk voor de doorgifte daarheen. Als een aanbieder zijn interface of voorwaarden wijzigt, kan een koppeling ophouden te werken; er bestaat geen aanspraak op voortzetting ervan.

16.4 Gebruiksgrenzen

De interfaces mogen alleen met de eigen sleutels van de Klant worden gebruikt, binnen de gedocumenteerde limieten en niet om abonnementslimieten, wachttijden of de controles volgens artikel 7 te omzeilen. Sleutels moeten geheim worden gehouden; wie vermoedt dat een sleutel bekend is geworden, trekt hem in het account in.

17. Account, werkruimten, rollen en team

17.1 Werkruimten en rollen

Domeinen horen bij een werkruimte, niet bij een persoon. Afhankelijk van het abonnement kan een account meerdere werkruimten hebben; bureaus maken er bijvoorbeeld één per klant aan. De Dienst kent drie rollen: de eigenaar is houder van de werkruimte en daarvoor onze contractpartner; abonnement en limieten van de werkruimte worden bepaald door het account van de eigenaar. Een beheerder mag domeinen, meldingsbestemmingen en instellingen beheren en leden uitnodigen; alleen de eigenaar kan rollen wijzigen en leden verwijderen. Een lezer mag lezen. De rollen worden op onze servers afgedwongen, niet alleen in de interface.

17.2 Team

De Klant nodigt verdere personen per e-mail uit voor een werkruimte; zij worden lid wanneer zij de uitnodiging aanvaarden. Iedere persoon gebruikt een eigen login. Door het aanvaarden van een uitnodiging ontstaat er voor deze werkruimte geen verdere overeenkomst tussen de uitgenodigde persoon en ons; daarvoor geldt de overeenkomst van de eigenaar. De leden van een werkruimte zien naam, e-mailadres en rol van de andere leden. Een lid kan door de eigenaar worden verwijderd; zijn eigen account blijft daarbij onverlet.

17.3 De Klant is verantwoordelijk voor zijn leden

De Klant is verantwoordelijk voor het handelen en nalaten van zijn leden en van iedere persoon die handelt met inloggegevens, API-sleutels, uitrolcodes of extensiegeheimen die onder zijn account zijn uitgegeven, als waren het zijn eigen handelingen. Dat geldt ook voor personen wier toegang niet tijdig is ingetrokken.

17.4 Inloggegevens en accountbeveiliging

De Klant houdt wachtwoorden, API-sleutels, uitrolcodes en de geheimen van de extensies geheim, deelt ze niet en trekt toegang in wanneer een persoon vertrekt. Wij raden de door de Dienst aangeboden tweestapsverificatie aan. De Klant meldt ons elk vermoeden van onbevoegde toegang onverwijld. Wij vragen nooit per e-mail om wachtwoorden.

17.5 Inzage door de support

Om een supportverzoek af te handelen, kunnen wij een account bekijken zoals de Klant het ziet. Elke dergelijke toegang wordt gelogd en is zichtbaar in de gegevensexport van de Klant. Zij eindigt uiterlijk na één uur. Tijdens de inzage is alles geblokkeerd wat het account zelf wijzigt, zoals wachtwoord, e-mailadres, tweede factor, abonnement, export, wissing en overdracht.

17.6 Het account wissen

De Klant kan zijn account op elk moment in de instellingen wissen. Daarbij geldt het volgende, en de interface wijst daar vóór het wissen op:

• Een lopend betaald abonnement eindigt onmiddellijk. Voor de rest van een reeds betaalde periode betalen wij niets terug. Wie de betaalde periode wil opgebruiken, zegt eerst op (artikel 20.2) en wist het account daarna. Uitzonderingen: aan eenmanszaken in de zin van artikel 1.3 betalen wij op verzoek het deel van de vergoeding terug dat toerekenbaar is aan de periode na de wissing; als de Klant vóór de wissing een overstap of de wissing van zijn gegevens volgens artikel 20.3 heeft verklaard, betalen wij naar rato terug voor de periode na de dag waarop het abonnement volgens artikel 20.3 zou zijn geëindigd; het herroepingsrecht (artikel 36) blijft onverlet.
• Werkruimten waarvan de Klant eigenaar is en waarin andere leden werken, gaan over op een van deze leden, eerst op beheerders. Het werk van een team mag niet verdwijnen omdat de persoon die de werkruimte toevallig heeft aangemaakt, vertrekt. Voor de overgedragen werkruimte gelden dan het abonnement en de limieten van de nieuwe eigenaar. Het lid dat eigenaar wordt, heeft deze Voorwaarden met zijn eigen account aanvaard; de werkruimte valt onder diens overeenkomst met ons, zonder dat daaruit voor hem een betalingsverplichting ontstaat. Wie dat niet wil, verwijdert vóór het wissen de leden of de domeinen.
• Werkruimten zonder andere leden worden samen met hun domeinen en de gegevens van deze domeinen gewist.
• De wissing is definitief en kan niet ongedaan worden gemaakt. Wat daarna nog bewaard blijft, staat in artikel 21.3.

18. Abonnementen, limieten en redelijk gebruik

18.1 Het abonnement bepaalt wat verschuldigd is

Elk abonnement heeft limieten, bijvoorbeeld voor het aantal domeinen, werkruimten en leden, de frequentie van terugkerende controles en van de formulierpuls, en de beschikbare meldingskanalen en functies. Bepalend zijn de limieten en functies die op het moment van de bestelling op de prijspagina staan. Wij nemen ze bewust niet op in deze Voorwaarden, omdat ze vaker veranderen dan de regels van deze overeenkomst; een wijziging ten nadele van een lopend betaald abonnement wordt geregeld in artikel 5.5. Domeinen en leden worden per account geteld over alle werkruimten waarvan het eigenaar is.

18.2 Wat er bij een limiet gebeurt

Wanneer een limiet is bereikt, laat de Dienst niets meer toevoegen; wat er is, blijft bestaan. Als een account na een downgrade of een overdracht een limiet overschrijdt, behoudt het zijn domeinen en leden, maar kan het er geen meer toevoegen tot het weer onder de limiet zit; frequenties en functies volgen het nieuwe abonnement. Het bewaken van het gebruik is de verantwoordelijkheid van de Klant.

18.3 Het Free-abonnement

Het Free-abonnement is kosteloos. Het rapport ervan toont de kerncontroles; de overige beschikbare controles worden alleen met naam en aantal genoemd. Voor gratis diensten geldt een beperkte aansprakelijkheid (artikel 29.3).

18.4 Redelijk gebruik

De Dienst draait op gedeelde infrastructuur. De Klant belast hem niet in een mate die niet in verhouding staat tot zijn abonnement, in het bijzonder niet door de interfaces boven de gedocumenteerde limieten te bevragen, door herhaaldelijk domeinen toe te voegen en te verwijderen om limieten of wachttijden te omzeilen, of door daartoe meerdere accounts aan te maken. Als het gebruik door een Klant de Dienst voor anderen wezenlijk belemmert, mogen wij het afremmen en informeren wij de Klant over de reden en de oplossing. Blokkering vindt alleen plaats als afremmen niet volstaat; dan geldt artikel 31.

18.5 Voorkoming van misbruik

De Dienst weigert automatisch verzoeken met misbruikpatronen en kan adressen tijdelijk blokkeren. Deze maatregelen beschermen de Dienst en derden en werken vóór elke contractuele beoordeling. Als een maatregel het rechtmatige gebruik door de Klant treft, heffen wij haar na een melding onverwijld op. De werking ervan is geen gebrek van de Dienst.

19. Vergoedingen, belastingen en betaling

19.1 Vergoedingen

Van toepassing zijn de vergoedingen die op het moment van de bestelling op de prijspagina staan voor het abonnement, de factuurperiode en de valuta. De Dienst biedt de valuta's euro en złoty aan; bepalend is de bij de bestelling gekozen valuta, en een omrekening zijn wij niet verschuldigd. Vergoedingen zijn vooraf verschuldigd voor de gehele factuurperiode.

19.2 Betalingsdienstaanbieder

De betaling wordt afgehandeld door Stripe. De Klant voert de betaalgegevens in op de pagina's van Stripe; wij ontvangen of bewaren ze niet. In de verhouding tussen de Klant en Stripe gelden daarnaast de voorwaarden van Stripe. Betaalmethoden, factuurgegevens en facturen beheert de Klant in het gedeelte Facturering via het klantportaal van Stripe. Als de betalingsdienstaanbieder niet beschikbaar is, kunnen wij tijdelijk geen nieuwe bestellingen aannemen.

19.3 Belastingen en verleggingsregeling

Vergoedingen zijn exclusief de wettelijke btw, voor zover die van toepassing is. Als de Klant in een andere lidstaat van de Europese Unie is gevestigd en een op het moment van de levering geldig btw-nummer opgeeft, is de Klant de belasting volgens de verleggingsregeling (reverse charge) verschuldigd als aan de wettelijke voorwaarden daarvoor daadwerkelijk is voldaan. De Klant is verantwoordelijk voor de juistheid en geldigheid van zijn btw-nummer. Als het ongeldig blijkt, vergoedt de Klant ons de belasting, vermeerderd met rente, die daardoor aan ons wordt opgelegd.

19.4 Proefperiode

Als de prijspagina een proefperiode aanbiedt (momenteel 14 dagen), geldt deze één keer per account en alleen voor de eerste bestelling van een betaald abonnement. Zij kan worden gestart zonder een betaalmethode op te geven. Drie dagen voor het einde herinneren wij de Klant per e-mail. Als de Klant tegen het einde een betaalmethode heeft opgeslagen, loopt het abonnement tegen betaling door; zo niet, dan eindigt het automatisch zonder dat er een factuur wordt uitgereikt, en loopt het account door in het Free-abonnement. Er bestaat geen aanspraak op een proefperiode.

19.5 Maand- en jaarabonnement, verlenging

Betaalde abonnementen zijn beschikbaar met maandelijkse en met jaarlijkse facturering. Een jaarabonnement wordt twaalf maanden vooruit als totaalbedrag betaald; een op de prijspagina getoonde maandvergelijking is geen maandelijkse afschrijving. Abonnementen worden verlengd met een periode van dezelfde lengte, tenzij zij vóór het einde van de lopende periode worden opgezegd (artikel 20.2).

19.6 Betaling op factuur

Als betaling van een jaarabonnement op factuur wordt aangeboden, geeft de Klant daarvoor zijn bedrijfsnaam, adres en, indien van toepassing, btw-nummer op; Stripe reikt de factuur uit en de Klant maakt het bedrag over binnen de op de factuur vermelde termijn. Er bestaat geen aanspraak op betaling op factuur.

19.7 Activeringscodes en kortingen

Een hostingprovider, een partner of wijzelf kunnen codes uitgeven die een abonnement voor een bepaald aantal maanden zonder betaling vrijgeven. Elk account kan een code uit een campagne één keer inwisselen. Een week voor het einde van een activering herinneren wij de Klant; daarna geldt weer het abonnement dat de Klant zelf heeft geboekt, anders het Free-abonnement. Kortingen en vouchers gelden alleen in de bij het afrekenen getoonde omvang.

19.8 Prijswijzigingen

Wij mogen de vergoedingen voor toekomstige factuurperioden wijzigen. Een verhoging voor een lopend abonnement kondigen wij ten minste 30 dagen vóór de ingangsdatum per e-mail aan. Zij geldt op zijn vroegst vanaf de eerste factuurperiode die na afloop van deze termijn begint; voor een reeds betaalde periode geldt zij nooit. De Klant kan het abonnement tot de ingangsdatum van de verhoging opzeggen tegen het einde van de lopende periode. De aankondiging vermeldt de nieuwe vergoeding, de ingangsdatum en dit opzeggingsrecht. Prijsverlagingen en wijzigingen voor nieuwe bestellingen gelden zonder aankondiging. Als het wettelijke btw-tarief verandert, verandert het belastingbedrag dienovereenkomstig; dat is geen prijswijziging in de zin van dit artikel.

19.9 Mislukte betaling en verzuim

Als een betaling mislukt, doet Stripe verdere pogingen en informeren wij de Klant per e-mail bij de eerste en bij de laatste poging. Als ook daarna niet wordt betaald, mogen wij het abonnement beëindigen; in de regel gebeurt dat automatisch met de laatste mislukte poging. Het account loopt dan door in het Free-abonnement; artikel 18.2 is van toepassing. Voor de periode waarin het betaalde abonnement ondanks de openstaande betaling kon worden gebruikt, blijft de vergoeding naar rato verschuldigd.

Als de Poolse wet van 8 maart 2013 ter bestrijding van buitensporige vertragingen bij handelstransacties (ustawa o przeciwdziałaniu nadmiernym opóźnieniom w transakcjach handlowych) op de Klant van toepassing is, mogen wij vanaf de dag na de vervaldatum de wettelijke rente bij betalingsachterstand in handelstransacties vorderen (Art. 7 van die wet) en, zonder dat een aanmaning nodig is, een vergoeding voor invorderingskosten op grond van Art. 10 van die wet: 40 euro bij een vordering tot 5.000 złoty, 70 euro bij een vordering van meer dan 5.000 en minder dan 50.000 złoty, en 100 euro bij een vordering van 50.000 złoty of meer, omgerekend in złoty tegen de gemiddelde eurokoers van de Narodowy Bank Polski op de laatste werkdag van de maand vóór de maand waarin de vordering opeisbaar werd. Verdere redelijke invorderingskosten blijven voorbehouden (Art. 10(2) van die wet). Als die wet niet op de Klant van toepassing is, is de Klant de wettelijke vertragingsrente op grond van Art. 481 KC verschuldigd.

19.10 Facturen en bezwaren

Wij reiken facturen elektronisch uit, in de door het belastingrecht voorgeschreven vorm; aan ondernemers in Polen, waar vereist, via het Nationale e-facturatiesysteem (KSeF); overigens stemt de Klant in met elektronische toezending. Zij zijn beschikbaar in het gedeelte Facturering. Bezwaren tegen een factuur dient de Klant binnen 30 dagen na de factuurdatum in tekstvorm en met opgave van redenen in te dienen, zodat de zaak nog kan worden opgehelderd. Wettelijke termijnen blijven onverlet.

19.11 Terugbetalingen en verrekening

Betaalde vergoedingen betalen wij alleen terug voor zover deze Voorwaarden dat voorzien (in het bijzonder de artikelen 5.5, 17.6, 20.3, 20.5, 24.2, 32, 34, 36 en 38.1) of dwingend recht dat vereist. Voor perioden waarin de Klant de Dienst niet heeft gebruikt, of voor onbenutte capaciteit binnen een abonnement, vindt geen terugbetaling plaats. De Klant mag alleen vorderingen verrekenen die onbetwist zijn of bij onherroepelijke rechterlijke uitspraak zijn vastgesteld; deze beperking geldt niet voor eenmanszaken in de zin van artikel 1.3.

20. Looptijd, beëindiging en wijziging van abonnement

20.1 Account en Free-abonnement

De overeenkomst voor het account loopt voor onbepaalde tijd. De Klant kan haar op elk moment beëindigen door zijn account te wissen (artikel 17.6). Wij kunnen haar met een opzegtermijn van 30 dagen in tekstvorm opzeggen; als er een betaald abonnement loopt, gaat onze opzegging op zijn vroegst in aan het einde van de betaalde periode. Tegenover eenmanszaken in de zin van artikel 1.3 zeggen wij op grond van dit artikel en van artikel 20.2 alleen op om een van de volgende redenen, die wij in de opzegging vermelden: stopzetting van de Dienst of van het betreffende abonnement als geheel, een wijziging van de rechtssituatie of van eisen van autoriteiten die verdere levering onredelijk maakt, de stopzetting van een voor de levering noodzakelijke dienst van een derde, of het feit dat het account ten minste twaalf maanden niet is gebruikt.

20.2 Betaalde abonnementen

Betaalde abonnementen lopen gedurende de gekozen factuurperiode en worden verlengd volgens artikel 19.5. De Klant kan op elk moment in het gedeelte Facturering opzeggen tegen het einde van de lopende periode; tot dan blijft het abonnement bruikbaar en tot dan kan de Klant de opzegging ook intrekken. Daarna loopt het account door in het Free-abonnement. Wij kunnen een betaald abonnement met een opzegtermijn van 30 dagen opzeggen tegen het einde van een factuurperiode.

20.3 Overstappen naar een andere aanbieder en export van de gegevens (dataverordening)

Verordening (EU) 2023/2854 (dataverordening) geeft klanten van gegevensverwerkingsdiensten het recht over te stappen naar een andere aanbieder of naar eigen systemen, of hun gegevens te exporteren en te laten wissen (Art. 23 e.v.). Wij passen de volgende regels toe, ongeacht of formexposed een gegevensverwerkingsdienst is in de zin van Art. 2(8). Zij bevatten de contractuele bepalingen op grond van Art. 25(2) en gaan bij een overstap voor op de overige bepalingen van deze Voorwaarden.

1. Overstapverzoek en opzegtermijn (Art. 25(2)(d)). De Klant verklaart in tekstvorm of via het supportvenster dat hij wil overstappen naar een andere aanbieder of naar eigen systemen, of zijn gegevens wil laten exporteren en wissen. Hij hoeft daarvoor geen reden op te geven. Een betaald abonnement eindigt op het door de Klant genoemde tijdstip, maar uiterlijk twee maanden na ontvangst van de verklaring, ook als de betaalde periode langer loopt; vooruitbetaalde vergoedingen voor de periode daarna betalen wij naar rato terug. Tot het einde van het abonnement blijft het abonnement met al zijn functies bruikbaar. Het einde van het abonnement bevestigen wij in tekstvorm.
2. Overgangsperiode (punt a)). Bij een overstap volgt op het einde van de opzegtermijn een overgangsperiode van maximaal 30 kalenderdagen waarin de overstap wordt voltooid; zij eindigt eerder zodra de Klant ons meedeelt dat de overstap is voltooid. Gedurende deze tijd blijft de overeenkomst van toepassing en blijft het tot dan toe geldende abonnement met al zijn functies en exportmogelijkheden bruikbaar; daarvoor rekenen wij geen vergoeding. Wij ondersteunen de Klant en de door hem aangewezen derden in redelijke mate bij de overstap, blijven de diensten met de nodige zorgvuldigheid leveren zodat de bedrijfsvoering van de Klant zo veel mogelijk zonder onderbreking kan doorgaan, verstrekken duidelijke informatie over ons bekende risico's voor de continuïteit van de dienst, en handhaven het beveiligingsniveau van de technische en organisatorische maatregelen, ook voor de gegevens tijdens de overdracht.
3. Afwijkende overgangsperiode (Art. 25(4) en (5)). Als de overgangsperiode van 30 kalenderdagen technisch niet haalbaar is, delen wij de Klant dat binnen 14 werkdagen na zijn overstapverzoek met redenen omkleed mee en noemen wij een alternatieve overgangsperiode van maximaal zeven maanden; tot het einde daarvan leveren wij de diensten volgens nr. 2, eveneens kosteloos. De Klant kan de overgangsperiode eenmaal verlengen met een periode die hij passender acht; voor de duur van de verlenging betaalt hij de gewone vergoeding van zijn abonnement naar rato van de werkelijke duur.
4. Exitstrategie (punt b)). Wij verstrekken de Klant de informatie die hij voor zijn exitstrategie nodig heeft, in het bijzonder over de exportmogelijkheden, formaten en interfaces en de bekende beperkingen daarvan. Deze staat op de pagina EU-dataverordening: overstappen en gegevensexport.
5. Exporteerbare gegevens (punt e)). Exporteerbare gegevens zijn alle gegevens die de Klant en zijn leden in de Dienst hebben ingevoerd of die door hun gebruik van de Dienst voor hun werkruimten en domeinen zijn gegenereerd, met uitzondering van de in nr. 6 genoemde, namelijk: account- en profielgegevens; werkruimten en lidmaatschappen; domeinen met hun instellingen; bewaakte formulieren en formulierroutes met hun controlestappen; meldingsbestemmingen; huisstijl; klantportalen inclusief abonnees; prospectcontroles; API-sleutels zonder geheim; apparaten, aanmeldingen, activiteiten en paginaweergaven; supportverzoeken; verzonden e-mails; vastleggingen van instemming; controleresultaten met bevindingen en schermafbeeldingen; incidenten en meldingslogboek; dagcijfers van de formulieren en reactietijden; afleverpogingen van escalaties; scriptinventaris met wijzigingslogboek; bewijslogboeken met tijdstempels; het portfolio-overzicht. Wij leveren ze in open, machineleesbare formaten (JSON, CSV in UTF-8, HTML-rapport, tijdstempelantwoord volgens RFC 3161). Welke gegevens via welke weg en in welk formaat kunnen worden opgehaald, staat op de pagina over de EU-dataverordening; wat daar alleen op verzoek wordt geleverd, leveren wij binnen 30 dagen; op instructie van de Klant geven wij het ook rechtstreeks door aan de aanbieder naar wie hij overstapt. Facturen stelt Stripe als pdf beschikbaar.
6. Uitgezonderde gegevens (punt f)). Uitputtend zijn niet exporteerbaar de gegevens die alleen dienen voor de interne werking van de Dienst en waarvan de openbaarmaking onze bedrijfsgeheimen of de beveiliging van de Dienst in gevaar zou brengen: wachtwoordhashes, geheimen voor tweestapsverificatie, tokens en ondertekeningssleutels, de versleutelde inloggegevens van testaccounts, de weging van de score, onze detectieregels en de aantekeningen van onze misbruikpreventie. Het recht van inzage op grond van Art. 15 AVG blijft onverlet.
7. Ophaaltermijn (punt g)). Na het einde van de overgangsperiode kan de Klant zijn gegevens nog ten minste 30 kalenderdagen ophalen; als hij in plaats van een overstap voor wissing heeft gekozen, geldt nr. 8. Tenzij de Klant volgens nr. 8 de beëindiging van het account verlangt, blijft het account met de gegevensexport daarna in het Free-abonnement bestaan tot hij het wist.
8. Voltooiing en wissing (punten c) en h)). Zodra de overstap is voltooid, bevestigen wij dat aan de Klant in tekstvorm; de overeenkomst voor het betaalde abonnement geldt daarmee als beëindigd, voor zover zij niet al volgens nr. 1 is geëindigd. Als de Klant heeft verlangd dat ook het account eindigt, eindigt de overeenkomst voor het account bij het verstrijken van de ophaaltermijn of eerder bij bevestiging door de Klant dat de overstap is voltooid, en direct daarna wissen wij alle exporteerbare gegevens en digitale activa die rechtstreeks door de Klant zijn gegenereerd of rechtstreeks op hem betrekking hebben. Als de Klant in zijn verklaring voor wissing in plaats van een overstap heeft gekozen (Art. 25(3)), eindigt de overeenkomst voor het account aan het einde van de opzegtermijn en wissen wij deze gegevens direct daarna. De enige uitzondering is wat artikel 21.3 opsomt als na de wissing overblijvend, voor de daar vermelde termijnen.
9. Overstapkosten (punt i)). Voor de overstap, de export van de gegevens of de ondersteuning daarbij rekenen wij niets (Art. 29). De vergoeding voor een door de Klant verlangde verlenging volgens nr. 3 is de gewone vergoeding voor het verder gebruikte abonnement, geen overstapkosten.

Het vervroegde einde van het abonnement, de terugbetaling en de levering op verzoek regelen wij momenteel handmatig na ontvangst van de verklaring. Als de pagina over de EU-dataverordening de Klant meer belooft dan dit artikel, maakt ook die belofte deel uit van deze overeenkomst.

20.4 Wijziging van abonnement

De Klant wijzigt het abonnement in het gedeelte Facturering. Hoe een wijziging ingaat, direct of aan het einde van de periode, en hoe reeds betaalde bedragen worden verrekend, wordt vóór de bevestiging bij het afrekenen getoond. Na een downgrade geldt artikel 18.2; functies van het vorige abonnement, zoals white-labelrapporten, klantportalen, API-toegang, browserroutes of de scan achter de login, zijn dan niet meer beschikbaar. Opgeslagen testaccounts (artikel 10.3) worden dan niet meer gebruikt; de Klant kan ze op elk moment wissen.

20.5 Opzegging om gewichtige redenen

Elke partij kan om gewichtige redenen zonder opzegtermijn opzeggen. Een gewichtige reden bestaat voor ons in het bijzonder als de Klant domeinen zonder machtiging laat controleren, de Dienst in strijd met artikel 23 gebruikt, de prospectcontrole in strijd met artikel 15.5 gebruikt of deze Voorwaarden anderszins wezenlijk schendt en de schending niet herstelt binnen een termijn van ten minste 14 dagen die wij hem in tekstvorm stellen; een termijn is niet nodig als de schending niet kan worden hersteld of als wachten ons of derden ernstig in gevaar zou brengen. Een betalingsachterstand van meer dan 30 dagen ondanks een aanmaning in tekstvorm is eveneens een gewichtige reden. Een gewichtige reden bestaat voor de Klant in het bijzonder als wij een wezenlijke contractuele verplichting (artikel 29.2) schenden en de schending niet herstellen binnen een termijn van ten minste 14 dagen die de Klant ons in tekstvorm stelt.

Als een betaald abonnement eindigt door opzegging op grond van dit artikel, betalen wij vooruitbetaalde vergoedingen voor de periode daarna naar rato terug. Als wij opzeggen wegens een schending door de Klant, mogen wij onze vorderingen uit deze schending met de terugbetaling verrekenen.

20.6 Vorm

Opzeggingen gebeuren in het account of in tekstvorm aan de adressen in artikel 38.5. Een bericht in een chatvenster volstaat niet; voor de overstapverklaring volgens artikel 20.3 volstaat ook het supportvenster.

21. Gevolgen van het einde van de overeenkomst en gegevensexport

21.1 Vóór het einde: de gegevensexport

De Klant kan zijn gegevens op elk moment in de instellingen als bestand downloaden. De export omvat in het bijzonder account- en profielgegevens, werkruimten en lidmaatschappen, domeinen met hun instellingen, formulierroutes, meldingsbestemmingen, huisstijl, klantportalen en hun abonnees, prospectcontroles, API-sleutels (zonder geheimen), aanmeldapparaten, activiteiten, supportverzoeken, verzonden e-mails en de vastleggingen van instemming. Controleresultaten zijn beschikbaar als rapporten in het account; bewijslogboeken, de scriptinventaris en het portfolio-overzicht kunnen als afzonderlijke bestanden worden gedownload. Facturen en betaalmethoden worden bij Stripe bijgehouden; zij zijn beschikbaar in het gedeelte Facturering. Welke gegevens in totaal exporteerbaar zijn en welke niet, regelt artikel 20.3 nrs. 5 en 6 uitputtend; dat geldt ook buiten een overstap naar een andere aanbieder. De Klant dient alles wat hij wil bewaren te exporteren voordat hij zijn account wist; na de wissing bestaat er geen archief waaruit het kan worden hersteld.

21.2 Einde van een betaald abonnement

Als een betaald abonnement eindigt zonder dat het account wordt gewist, blijven de gegevens behouden en loopt het account door in het Free-abonnement. Dan gelden de limieten en functies van het Free-abonnement (artikelen 18.2 en 20.4).

21.3 Wissing van het account en wat overblijft

Bij het wissen van het account wissen wij de gegevens volgens ons privacybeleid. Bewust bewaard blijven: de vastlegging van de instemming met deze Voorwaarden en met de verwerkersovereenkomst (artikel 4.4); vermeldingen in het activiteitenlogboek tot het verstrijken van de termijn van 365 dagen; vermeldingen in het logbestand van paginaweergaven en verzonden e-mails tot het verstrijken van hun termijnen van 60 en 30 dagen; supportverzoeken gedurende 24 maanden; rapporten van prospectcontroles tot het verstrijken van hun termijn van maximaal 90 dagen; facturen en boekhoudkundige bescheiden gedurende de door het belastingrecht voorgeschreven termijn. Databaseback-ups vervallen na 14 dagen; tot dan kunnen gewiste gegevens daarin voorkomen. Zij dienen uitsluitend voor herstel na verlies.

Als de overeenkomst voor het account anders eindigt dan door wissing door de Klant, bijvoorbeeld door onze opzegging, kan de Klant zijn gegevens tot het einde van de overeenkomst exporteren; uiterlijk 30 dagen na het einde van de overeenkomst wissen wij het account zoals bij wissing door de Klant. Bij beëindiging volgens artikel 20.3 geldt nr. 8 van dat artikel.

21.4 Termijnen tijdens de looptijd

Ook tijdens de looptijd worden gegevens na vastgestelde termijnen gewist, bijvoorbeeld controleresultaten na 13 maanden (de meest recente controle van elk domein blijft bewaard) en de door extensies doorgegeven cijfers na 13 maanden. Als een domein wordt verwijderd, wissen wij de gegevens van het domein, zoals controles, bevindingen, schermafbeeldingen, rapporten, meldingen, incidenten, testaccounts en bewaakte formulieren. De afzonderlijke termijnen staan in het privacybeleid en, voor in opdracht van de Klant verwerkte gegevens, in de verwerkersovereenkomst.

21.5 Extensies en vermeldingen verwijderen

Aan het einde van het gebruik verwijdert de Klant badges, controleadressen in formuliernotificaties, deploy-hooks en vermeldingen voor het bewijs van zeggenschap van zijn websites en deïnstalleert hij extensies die hij niet meer wil gebruiken. Een ingesloten badgeafbeelding toont na het einde geen beschermde toestand meer.

21.6 Voortdurende werking

De artikelen 2, 3, 4.4, 19 (voor reeds verschuldigde bedragen), 20.3 (tot een overstap en de wissing zijn voltooid), 21, 22, 25, 26, 28, 29, 30, 38 en 39 blijven na het einde van de overeenkomst van toepassing, evenals elke andere bepaling waarvan de aard dat vereist.

22. Verplichtingen en garanties van de Klant

22.1 De rolverdeling

Wij leveren een hulpmiddel. De Klant bepaalt welke websites worden gecontroleerd, welke formulieren actief worden getest, waarheen meldingen gaan, welke controleadressen worden ingevoerd, welke testaccounts worden opgeslagen en welke functies van de extensies worden ingeschakeld. Wij zien de website van de Klant zoals elke bezoeker haar ziet, niet zijn overeenkomsten met zijn klanten en niet zijn privacybeleid.

22.2 Garanties

De Klant staat er gedurende de gehele looptijd van de overeenkomst voor in dat

• hij elk domein in zijn account zelf exploiteert of door de beheerder opdracht heeft gekregen het te controleren (artikel 7);
• de ontvangers van de formuliermails op de hoogte zijn van actieve controles en niemand daardoor wordt benadeeld (artikel 8.4);
• hij de bezoekers van zijn websites informeert over de bezorgingscontrole, de badge en de functies van de extensies, voor zover hij die gebruikt (artikelen 11, 13 en 14);
• een opgeslagen testaccount voldoet aan de eisen van artikel 10.4;
• hij geen inloggegevens van derden, bijzondere categorieën van persoonsgegevens (Art. 9 AVG) of betaalkaartgegevens invoert in invoervelden van de Dienst, tenzij een functie dat uitdrukkelijk vereist;
• hij alle op hem toepasselijke regels naleeft, in het bijzonder op het gebied van gegevensbescherming, reclame en het benaderen van personen, telecommunicatie en mededinging.

22.3 Medewerking

De Klant verleent de medewerking die voor de uitvoering nodig is: hij levert het bewijs van zeggenschap, staat de crawler toe, houdt contactgegevens en meldingsbestemmingen actueel, beantwoordt vragen over vermoed misbruik tijdig en meldt storingen die hij opmerkt. Als wij door het uitblijven van medewerking niet kunnen presteren, is dat geen gebrek van de Dienst.

22.4 De eigen zorgvuldigheid van de Klant

De Klant maakt regelmatig back-ups van zijn websites en gegevens, controleert wijzigingen voordat hij ze inzet, en beslist zelf welke maatregelen hij uit bevindingen afleidt. Beslissingen die de Klant op basis van de resultaten neemt, neemt hij na eigen beoordeling.

23. Aanvaardbaar gebruik

De Klant en iedere persoon die de Dienst gebruikt, mogen de Dienst alleen binnen de grenzen van de wet en van deze Voorwaarden gebruiken. Verboden is in het bijzonder:

• via de Dienst onrechtmatige inhoud door te geven, deze in de Dienst op te slaan of te verspreiden via klantportalen, white-labelrapporten, logo's, merken, notities of mededelingsteksten;
• domeinen te laten controleren waarvoor geen machtiging bestaat, of door misleiding een bewijs van zeggenschap voor een domein van een ander te verkrijgen;
• de Dienst of zijn resultaten te gebruiken om systemen van derden aan te vallen, te overbelasten, te bespioneren of zich zonder toestemming toegang daartoe te verschaffen, of resultaten daartoe door te geven;
• limieten, wachttijden, botbescherming, de controle van de machtiging of beveiligingsmaatregelen te omzeilen, of de Dienst buiten de gedocumenteerde interfaces geautomatiseerd te bevragen;
• de beveiliging van de Dienst te testen zonder de regels van ons meldpunt voor kwetsbaarheden na te leven, of hem aan belastings- of penetratietests te onderwerpen;
• de badge te wijzigen, buiten het domein te gebruiken waarvoor hij is uitgegeven, of te gebruiken om de indruk van een certificering te wekken;
• personen zonder hun toestemming aan te melden bij een klantportaal, of de prospectcontrole in strijd met artikel 15.5 te gebruiken;
• de Dienst door te verkopen of als eigen dienst aan te bieden, behalve binnen de bureaufuncties volgens artikel 15;
• de Dienst of zijn uitvoer te gebruiken om een concurrerend product te ontwikkelen, of de serversoftware te reverse-engineeren, tenzij dwingend recht dat toestaat.

Wat wij onder misbruik verstaan, hoe wij het herkennen en hoe wij erop reageren, staat op de pagina Aanvaardbaar gebruik en misbruik; die maakt deel uit van deze overeenkomst. Wij controleren het gebruik niet in het algemeen op naleving van dit artikel en nemen een dergelijke verplichting niet op ons; als ons een schending bekend wordt, gelden de artikelen 31 en 33. Onze eigen controles voor het herkennen van misbruik zijn uitsluitend passief; wij vallen geen websites van derden aan.

24. Gegevensbescherming en rollen

24.1 Wie waarvoor verantwoordelijk is

Wij zijn de verwerkingsverantwoordelijke voor de gegevens over de Klant en zijn leden (account, aanmelding, facturering, support, vastlegging van instemming), voor het gebruik van onze websites, voor de gratis controle, voor onze eigen controles van openbare pagina's en voor controles van domeinen in het account waarvoor de Klant nog geen bewijs van zeggenschap heeft geleverd (artikel 7). Hoe wij deze gegevens verwerken, staat in het privacybeleid.

Voor persoonsgegevens van derden die de Klant in de Dienst inbrengt of door zijn configuratie laat binnenkomen, is de Klant de verwerkingsverantwoordelijke en zijn wij zijn verwerker. Daartoe behoren in het bijzonder kopieën van echte formuliermails bij de bezorgingscontrole (artikel 11), abonnees van klantportalen (artikel 15.3), inloggegevens van testaccounts (artikel 10.3), contactpersonen in white-labelgegevens en persoonsgegevens die toevallig zichtbaar zijn op gecontroleerde pagina's van een domein van de Klant, zodra de Klant voor dat domein bewijs van zeggenschap heeft geleverd. Voor deze verwerking geldt de verwerkersovereenkomst. Deze wordt bij de registratie met elke Klant gesloten, ook als de Klant aanvankelijk geen enkele dergelijke functie gebruikt, zodat zij er is voordat de eerste dergelijke verwerking begint.

Of de rollen in een afzonderlijk geval anders liggen, hangt af van de feitelijke verwerking; de verwerkersovereenkomst en het privacybeleid beschrijven ze in detail.

24.2 Beveiliging en subverwerkers

De maatregelen ter bescherming van de gegevens staan in de technische en organisatorische maatregelen. De Klant verleent een algemene toestemming voor het inschakelen van subverwerkers. De actuele lijst met doel, soorten gegevens en locatie staat onder Subverwerkers. Een nieuwe of vervangen subverwerker kondigen wij ten minste 30 dagen van tevoren aan per e-mail aan het adres van de accounthouder en op de pagina over subverwerkers. Als de Klant om objectieve redenen van gegevensbescherming bezwaar maakt, zetten wij de nieuwe subverwerker niet in voor de gegevens die wij in opdracht van de Klant verwerken totdat er een oplossing is gevonden, of schorten wij de betreffende functie voor hem op; als wij geen oplossing vinden, kan de Klant de betreffende overeenkomst opzeggen zoals in de verwerkersovereenkomst is voorzien; vooruitbetaalde vergoedingen voor de periode daarna betalen wij naar rato terug. Voor onze subverwerkers zijn wij jegens de Klant aansprakelijk overeenkomstig Art. 28(4) AVG.

24.3 Inbreuken in verband met persoonsgegevens

Als wij kennis krijgen van een inbreuk in verband met persoonsgegevens die betrekking heeft op in opdracht van de Klant verwerkte gegevens, informeren wij de Klant onverwijld, zo mogelijk binnen 48 uur, met de informatie die de Klant voor zijn eigen melding nodig heeft. De details worden geregeld in de verwerkersovereenkomst.

24.4 Verzoeken van betrokkenen

Als een persoon zich tot ons wendt over gegevens waarvoor de Klant de verwerkingsverantwoordelijke is, verwijzen wij hem naar de Klant en informeren wij de Klant, tenzij de wet anders voorschrijft. Voor gegevens waarvoor wij de verwerkingsverantwoordelijke zijn, geldt de pagina Inzage, verwijdering en uw andere rechten.

24.5 Contact voor gegevensbescherming

Vragen over gegevensbescherming kunt u ons sturen op contact@lukaswojcik.com. Er is geen functionaris voor gegevensbescherming aangewezen, omdat wij daartoe naar onze beoordeling niet verplicht zijn (Art. 37(1) AVG). De bevoegde toezichthoudende autoriteit is de voorzitter van het Bureau voor de bescherming van persoonsgegevens (Prezes Urzędu Ochrony Danych Osobowych), ul. Moniuszki 1A, 00-014 Warszawa, Polen.

25. Vertrouwelijkheid

Elke partij houdt de informatie van de andere partij geheim die als vertrouwelijk is aangemerkt of waarvan de vertrouwelijkheid uit de omstandigheden voortvloeit, gebruikt haar alleen ter uitvoering van deze overeenkomst en stelt haar alleen beschikbaar aan personen die haar daarvoor nodig hebben en aan een gelijkwaardige geheimhouding zijn gebonden. Vertrouwelijke informatie omvat in het bijzonder controleresultaten voor domeinen van Klanten, bevindingen over blootgestelde bestanden en beveiligingslekken, inloggegevens en sleutels, niet-openbare delen van de Dienst en individueel overeengekomen prijzen. Dit geldt niet voor informatie die zonder plichtsverzuim openbaar is, die al rechtmatig bekend was, die zelfstandig is verkregen of waarvan de openbaarmaking door de wet, een rechter of een autoriteit wordt verlangd; in het laatste geval informeert de openbaar makende partij de andere partij vooraf, voor zover toegestaan.

Een rapport waarvan de Klant het adres doorgeeft, is vanaf dat moment zichtbaar voor iedereen die dit adres heeft; dat is geen schending van dit artikel door ons. Rapporten uit het account verlopen niet zolang het controleresultaat bestaat; de Klant dient de adressen ervan daarom zorgvuldig door te geven.

De verplichtingen uit dit artikel blijven tot drie jaar na het einde van de overeenkomst bestaan, en voor bedrijfsgeheimen en persoonsgegevens zolang deze beschermd zijn.

26. Intellectuele eigendom en gebruiksrechten

26.1 Onze rechten

De Dienst met zijn software, detectieregels, teksten, handleidingen en afbeeldingen, de naam formexposed, de logo's en de badge behoren toe aan ons of onze licentiegevers. Er worden geen rechten verleend buiten de hier uitdrukkelijk verleende. Componenten van derden vallen onder hun eigen licenties.

26.2 De rechten van de Klant op de Dienst

Voor de looptijd van de overeenkomst krijgt de Klant het niet-exclusieve, niet-overdraagbare recht de Dienst binnen zijn abonnement te gebruiken voor zijn eigen bedrijfsdoeleinden en, als bureau, voor de websites van zijn klanten. Rapporten, bewijslogboeken, handleidingen en beveiligingscomponenten mag hij voor deze doeleinden opslaan, afdrukken en doorgeven aan de beheerders van de gecontroleerde websites. Beveiligingscomponenten en met „Fix it for me” gewijzigde code mag hij in zijn websites inbouwen en daar onbeperkt in de tijd gebruiken, ook na het einde van de overeenkomst.

26.3 De extensies

De WordPress-plugin, de MainWP-extensie en de TYPO3-extensie zijn gelicentieerd onder de GNU General Public License, versie 2 of later (artikel 13.1). Deze licentie staat gebruik, wijziging en verspreiding van de code toe; deze Voorwaarden beperken dat niet. Wie een gewijzigde versie aan de Dienst koppelt, is verantwoordelijk voor de gevolgen van zijn wijziging. De naam formexposed en onze logo's vallen niet onder de licentie van de code.

26.4 De inhoud van de Klant

Logo's, merken, bedrijfsnamen, mededelingsteksten en notities die de Klant opslaat, blijven van de Klant. Hij verleent ons het kosteloze, niet-exclusieve, territoriaal onbeperkte recht om ze op te slaan en weer te geven in de door hem gekozen rapporten, portalen en samenvattingen, zolang hij ze daar gebruikt, op de daarvoor vereiste exploitatiegebieden (pola eksploatacji, Art. 50 van de Poolse auteurswet, ustawa o prawie autorskim i prawach pokrewnych): opslag en verveelvoudiging in onze systemen en back-ups, en het beschikbaar stellen aan het publiek in deze rapporten, portalen en samenvattingen. De Klant staat ervoor in dat hij daartoe gerechtigd is.

26.5 Geaggregeerde informatie

Wij mogen controleresultaten gebruiken in geaggregeerde vorm die niet meer aan een domein, een Klant of een natuurlijke persoon kan worden toegerekend, bijvoorbeeld voor vergelijkingscijfers („beter beschermd dan een deel van de gecontroleerde sites”, alleen uit totalen van ten minste 20 websites), voor het verbeteren van de detectieregels en voor gepubliceerde analyses die alleen totalen vermelden. Domeinen van Klanten noemen wij in zulke analyses nooit. Als dit artikel en de verwerkersovereenkomst van elkaar afwijken, gaat de verwerkersovereenkomst voor.

26.6 Feedback en referenties

Suggesties en verbeterwensen van de Klant mogen wij onbeperkt en zonder vergoeding gebruiken. Voor zover een suggestie auteursrechtelijk beschermd is, verleent de Klant ons een kosteloze, niet-exclusieve, overdraagbare en sublicentieerbare licentie, onbeperkt in tijd en ruimte, op de exploitatiegebieden verveelvoudiging, bewerking, opname in de Dienst, verspreiding en beschikbaarstelling aan het publiek, en staat hij het gebruik van bewerkingen toe. Wij noemen de Klant alleen als referentie met zijn voorafgaande toestemming in tekstvorm, die hij op elk moment kan intrekken.

27. Beschikbaarheid, onderhoud, support en technische vereisten

27.1 Geen beschikbaarheidstoezegging

Wij exploiteren de Dienst met de zorgvuldigheid van een behoedzame aanbieder en streven naar een hoge beschikbaarheid. Een bepaalde beschikbaarheid zeggen wij in geen enkel abonnement toe. Een service level agreement, een beschikbaarheidscijfer, een hersteltijd of servicecredits maken geen deel uit van de overeenkomst, tenzij individueel in tekstvorm overeengekomen. Een op onze statuspagina getoond beschikbaarheidscijfer geeft onze eigen meting weer; het is noch een garantie noch een erkenning.

27.2 Onderhoud

Wij mogen de Dienst onderbreken voor onderhoud, updates en beveiligingsmaatregelen. Geplande onderbrekingen plannen wij zo mogelijk in rustige perioden en langere kondigen wij vooraf aan. Dringende maatregelen om een beveiligingsrisico of een ernstige storing af te wenden, kunnen zonder aankondiging plaatsvinden. Tijdens onderhoud kunnen controles en meldingen vertraagd verlopen; zij worden bij de volgende uitvoering ingehaald.

27.3 Storingen buiten onze invloedssfeer

De Dienst is afhankelijk van het openbare internet, van de bereikbaarheid van de gecontroleerde websites, van hun firewalls en botbescherming, van DNS en registers, van betaal-, mail-, chat- en CAPTCHA-diensten en van openbare databases van beveiligingslekken en blokkeerlijsten. Storingen op deze gebieden vallen buiten onze invloed en zijn geen gebrek van de Dienst.

27.4 Eigen monitoring

Wij bewaken de Dienst zelf, inclusief de scanserver en de wachtrij, en worden bij uitval gewaarschuwd. Dat verkort storingen, maar voorkomt ze niet.

27.5 Support

Wij verlenen support in het Duits, Engels en Pools via het supportvenster, de contactpagina en per e-mail, op werkdagen in Polen (maandag tot en met vrijdag, behalve feestdagen). Wij streven naar een tijdige reactie; uitspraken in de interface over de gebruikelijke reactietijd zijn gebaseerd op ervaring en zijn geen toezegging. Waar de prijspagina voor een abonnement „prioritaire support” vermeldt, behandelen wij de verzoeken daarvan met voorrang, zonder een bepaalde termijn toe te zeggen. Support heeft betrekking op de Dienst; zij omvat geen werkzaamheden aan de website, formulieren, hosting of mailinstellingen van de Klant en is geen juridisch of beveiligingsadvies.

27.6 Technische vereisten

Voor het gebruik van de Dienst heeft de Klant nodig:

• internettoegang, een actuele browser met ingeschakeld JavaScript en toegestane cookies voor formexposed.com, en een e-mailadres dat hij controleert;
• voor de WordPress-plugin WordPress vanaf versie 6.2 en PHP vanaf versie 7.4;
• voor de MainWP-extensie WordPress vanaf versie 6.0, PHP vanaf versie 7.4 en een API-sleutel; voor het toewijzen van de websites is een MainWP-dashboard nodig;
• voor de TYPO3-extensie TYPO3 12.4, 13.4 of 14.3 en PHP vanaf versie 8.2; voor het tellen van verzendingen Powermail;
• voor de interfaces een HTTPS-geschikte client en een API-sleutel;
• voor bewijs van zeggenschap, controles en monitoring een openbaar bereikbare website die de crawler toestaat.

Voor functies zoals de bezorgingscontrole, webhooks of chatmeldingen heeft de Klant daarnaast toegang nodig tot de betreffende instellingen van zijn formulier of dienst.

27.7 Software en gegevens die wij plaatsen

Onze website plaatst technisch noodzakelijke cookies: een sessiecookie (voor aanmelding, bescherming tegen misbruik van formulieren en limieten) en, alleen op verzoek bij het aanmelden, een cookie dat de gebruiker 30 dagen ingelogd houdt; de keuze tussen lichte en donkere weergave slaat de browser lokaal op. Google reCAPTCHA wordt alleen geladen bij het verzenden van bepaalde formulieren. De extensies voeren op de website van de Klant een metatag uit voor het bewijs van zeggenschap en slaan hun instellingen op in de database van de website. Details staan in het privacybeleid. Advertentie- of analysecookies plaatsen wij niet.

27.8 Risico's van het gebruik van internet

Zoals elk gebruik van internet brengt het gebruik van de Dienst risico's met zich mee, bijvoorbeeld door malware, valse berichten die zich als afkomstig van ons voordoen (phishing), het onderscheppen van gegevens of onbevoegde toegang tot een account. Wij versleutelen alle verbindingen met onze servers. De Klant beschermt zijn apparaten en inloggegevens, gebruikt tweestapsverificatie en controleert of een bericht dat zogenaamd van ons komt, naar formexposed.com verwijst.

28. Gebreken en garantie

28.1 Wat wij doen

Als de Klant een fout in de Dienst meldt, verhelpen wij die binnen een redelijke termijn, afhankelijk van de ernst ervan, door een correctie, een tijdelijke oplossing of een nieuwe versie. Een fout bestaat als de Dienst afwijkt van de beschrijving in deze Voorwaarden en op de prijspagina op een manier die het gebruik aanzienlijk belemmert; of dat het geval is, wordt bepaald door deze maatstaf, niet door onze beoordeling. De Klant beschrijft de fout zo nauwkeurig als hij kan, zodat wij hem kunnen reproduceren.

28.2 Wat geen gebrek is

Geen gebrek is wat deze Voorwaarden als eigenschap van de Dienst beschrijven: dat een resultaat een momentopname is en detectieregels zich kunnen vergissen (artikel 5.3), dat controles onvolledig blijven als de crawler wordt geblokkeerd, dat formulieren met CAPTCHA slechts beperkt actief kunnen worden gecontroleerd (artikel 8.5), dat meldingen kunnen uitblijven (artikel 9.5), dat uitvoer van een taalmodel onjuist kan zijn (artikel 12.2) en dat diensten van derden uitvallen (artikel 27.3).

28.3 Wettelijke garantie

Voor zover de bepalingen van het Poolse Burgerlijk Wetboek over de garantie voor gebreken (rękojmia) op deze overeenkomst van toepassing zijn, wordt deze garantie uitgesloten, zoals Art. 558 § 1 KC tussen ondernemers toestaat. Daarvoor in de plaats komt onze verplichting volgens artikel 28.1. De uitsluiting geldt niet als wij een gebrek bedrieglijk hebben verzwegen (Art. 558 § 2 KC). Een kwaliteitsgarantie (gwarancja) geven wij niet. De uitsluiting geldt niet voor eenmanszaken in de zin van artikel 1.3; voor hen gelden de wettelijke bepalingen, waaronder de bepalingen van de wet inzake consumentenrechten over de conformiteit van digitale diensten met de overeenkomst, voor zover die op hen van toepassing zijn.

28.4 Geen succesbelofte

Wij beloven niet dat het gebruik van de Dienst spam voorkomt, het aantal aanvragen verhoogt, een bepaald probleem aan het licht brengt of ervoor zorgt dat een audit door derden (zoals een toezichthoudende autoriteit, een verzekeraar of een opdrachtgever) wordt doorstaan, of dat een daaruit afgeleide aanbeveling juist is.

29. Aansprakelijkheid

Hoe dit artikel is opgebouwd. Eerst staat wat niet wordt beperkt, omdat dat deel niet rechtsgeldig kan worden beperkt en een artikel dat anders deed voorkomen waardeloos zou zijn. Daarna volgt hoe ver wij bij lichte nalatigheid aansprakelijk zijn, en ten slotte worden gratis diensten behandeld.

29.1 Wat niet wordt beperkt

Wij zijn onbeperkt aansprakelijk

• voor opzettelijk veroorzaakte schade; een voorafgaande uitsluiting van deze aansprakelijkheid is op grond van Art. 473 § 2 KC nietig;
• voor door grove nalatigheid veroorzaakte schade;
• voor schade die voortvloeit uit letsel aan leven, lichaam of gezondheid;
• op grond van dwingende bepalingen inzake productaansprakelijkheid en op grond van een uitdrukkelijk in tekstvorm gegeven garantie;
• in elk ander geval waarin aansprakelijkheid niet rechtsgeldig kan worden uitgesloten of beperkt.

Vorderingen op grond van Art. 82 AVG vallen buiten elke grens in dit artikel. Een betrokkene is geen partij bij deze overeenkomst; zijn vordering tegen ons wordt uitsluitend beheerst door Art. 82 AVG, en niets wat de Klant en wij overeenkomen, kan haar begrenzen of opheffen. Wat wij onderling kunnen en wel regelen, is het regres nadat een dergelijke vordering is voldaan; dat volgt Art. 82(4) en (5) AVG, de verwerkersovereenkomst en artikel 30. Ook dit regres tussen de Klant en ons wordt niet beperkt door de grenzen in dit artikel. Voor alle andere vorderingen tussen de Klant en ons, ook op grond van de verwerkersovereenkomst, gelden de artikelen 29.2 tot en met 29.6.

29.2 Lichte nalatigheid

Overigens zijn wij voor door lichte nalatigheid veroorzaakte schade alleen aansprakelijk als wij een wezenlijke contractuele verplichting schenden, dat wil zeggen een verplichting waarvan de nakoming de behoorlijke uitvoering van de overeenkomst pas mogelijk maakt en op de naleving waarvan de Klant regelmatig mag vertrouwen. Tot de wezenlijke verplichtingen behoren in het bijzonder de verplichtingen de Dienst in wezen zoals beschreven te leveren, alleen te controleren in de omvang waarin opdracht is gegeven, testverzendingen alleen volgens artikel 8.2 te versturen en klantgegevens volgens de verwerkersovereenkomst te beschermen. In dat geval is onze aansprakelijkheid beperkt tot de voor de overeenkomst typische schade die bij het sluiten van de overeenkomst voorzienbaar was, en in totaal tot de vergoedingen die de Klant ons in de twaalf maanden vóór de schadeveroorzakende gebeurtenis heeft betaald. Deze grens geldt gezamenlijk voor alle schadeveroorzakende gebeurtenissen binnen twaalf maanden; bepalend zijn dan de vergoedingen van de twaalf maanden vóór de eerste van deze gebeurtenissen.

Bij lichte nalatigheid zijn wij niet aansprakelijk voor gederfde winst (utracone korzyści), gemiste aanvragen, bestellingen of omzet, kosten van bedrijfsonderbreking of reputatieschade; in zoverre wordt de omvang van de schadevergoeding in afwijking van Art. 361 § 2 KC overeengekomen, zoals die bepaling toestaat.

29.3 Gratis diensten

Voor zover wij een dienst kosteloos leveren, dat wil zeggen bij de gratis controle, gratis tools, het Free-abonnement, tijdens een proefperiode, bij een activering zonder betaling en bij het gebruik van de extensies zonder betaald abonnement, zijn wij alleen aansprakelijk volgens artikel 29.1, dat wil zeggen voor opzet, grove nalatigheid en de daar genoemde gevallen. Deze beperking geldt alleen in de verhouding tussen de Klant en ons; zij laat vorderingen op grond van Art. 82 AVG onverlet.

29.4 Bijzondere gevallen

Onverminderd artikel 29.1 zijn wij niet aansprakelijk

• voor de gevolgen van correct gemarkeerde testverzendingen binnen de omvang van de opdracht (artikel 8.4);
• voor beslissingen die de Klant of een door de Klant gebruikte assistent of automatiseringsdienst op basis van de resultaten neemt;
• voor code die de Klant volgens artikel 12 inbouwt en voor instellingen die de Klant in de extensies kiest, inclusief het wissen van aanvragen door bewaartermijnen en het tegenhouden van echte aanvragen door filters;
• voor handelingen, storingen en voorwaarden van diensten van derden die de Klant inschakelt (artikelen 9.3 en 16);
• voor het verlies van gegevens, voor zover dat met een gebruikelijke back-up aan de kant van de Klant had kunnen worden voorkomen.

29.5 Melding van schade

De Klant dient schade waarvoor hij ons verantwoordelijk houdt binnen 30 dagen nadat hij er kennis van heeft gekregen in tekstvorm aan ons te melden, met vermelding van wat er wanneer is gebeurd. Logbestanden waarmee een gebeurtenis kan worden opgehelderd, wissen wij na vastgestelde termijnen (60 dagen voor het logbestand van paginaverzoeken, 90 dagen voor het meldingslogboek); een later gemelde gebeurtenis kan vaak niet meer worden opgehelderd. Wettelijke verjaringstermijnen worden hierdoor niet verkort.

29.6 Wie deze regels ten goede komen

De beperkingen in dit artikel gelden ook ten gunste van onze werknemers, vertegenwoordigers, hulppersonen en onderaannemers en voor vorderingen op elke rechtsgrond. De partijen achten deze risicoverdeling tussen ondernemers passend; de vergoedingen zijn op basis daarvan berekend. De artikelen 29.2 tot en met 29.4 gelden niet ten aanzien van eenmanszaken in de zin van artikel 1.3 en ten aanzien van consumenten die de gratis controle of een gratis tool gebruiken; tegenover hen zijn wij aansprakelijk volgens de wettelijke bepalingen (vgl. Art. 385³ nr. 2 en Art. 385⁵ KC).

30. Vrijwaring

De Klant vrijwaart ons voor vorderingen, procedures en kosten van derden, inclusief de noodzakelijke kosten van juridische verdediging ter hoogte van de wettelijke tarieven of, waar die ontbreken, de marktconforme tarieven, die voortvloeien uit het feit dat de Klant

• domeinen zonder machtiging toevoegt of laat controleren, of door misleiding een bewijs van zeggenschap voor een domein van een ander verkrijgt;
• ontvangers van formuliermails, bezoekers van zijn websites of de abonnees van zijn klantportalen niet informeert zoals deze Voorwaarden en de wet vereisen;
• inloggegevens opslaat die hij niet mocht opslaan (artikel 10.4);
• de prospectcontrole in strijd met artikel 15.5 gebruikt, of in white-labelrapporten en portalen ontoelaatbare uitspraken doet of rechten van derden schendt;
• de Dienst anderszins in strijd met artikel 23 gebruikt.

Dit geldt niet voor zover de Klant de plichtsschending niet te verwijten valt. Wij informeren de Klant onverwijld, uiterlijk binnen 14 dagen nadat wij er kennis van hebben gekregen, over een dergelijke vordering, erkennen haar niet zonder zijn instemming en geven hem de gelegenheid zich ertegen te verweren. Boetes vallen er alleen onder voor zover regres daarvoor wettelijk toelaatbaar is. Dit artikel verandert niets aan de verdeling van verantwoordelijkheid op grond van Art. 82 AVG.

31. Blokkering

Wij mogen de toegang tot de Dienst, tot een werkruimte, tot een domein, tot een functie of tot een interface geheel of gedeeltelijk blokkeren als

• er een gegrond vermoeden bestaat dat een domein zonder machtiging wordt gecontroleerd of dat de Dienst in strijd met artikel 23 wordt gebruikt;
• het gebruik de beveiliging of beschikbaarheid van de Dienst, van andere Klanten of van derden in gevaar brengt;
• een verschuldigde betaling 14 dagen na een aanmaning in tekstvorm nog steeds niet is voldaan;
• een autoriteit, een rechter of de wet dat vereist;
• een geloofwaardige melding volgens artikel 33 wijst op een ernstige schending en onmiddellijk optreden noodzakelijk is.

Wij beperken de blokkering tot wat noodzakelijk is en vermelden wat de situatie verhelpt. Behalve bij een blokkering wegens een ontbrekende betaling, waaraan de aanmaning voorafgaat, horen wij de Klant vooraf: wij delen hem in tekstvorm mee welk gedrag wij hem verwijten, waarop wij ons baseren en welke maatregel wij overwegen, en hij kan binnen zeven dagen reageren of de reden wegnemen. Zonder voorafgaand horen blokkeren wij alleen als wachten derden of de Dienst ernstig in gevaar zou brengen of als een autoriteit, een rechter of de wet dat vereist; in dat geval beperken wij de blokkering in eerste instantie tot het betreffende domein of de betreffende functie, informeren wij de Klant onverwijld, uiterlijk op de volgende werkdag, met redenen in tekstvorm, voor zover dat het doel niet verijdelt en wettelijk niet verboden is, en horen wij hem achteraf. De Klant kan in tekstvorm bezwaar maken tegen een blokkering; wij antwoorden binnen 14 dagen met redenen. De details en voorbeelden van dringende gevallen staan op de pagina Aanvaardbaar gebruik en misbruik. Als de reden vervalt, heffen wij de blokkering op. Controles die tijdens een blokkering niet hebben plaatsgevonden, kunnen niet worden ingehaald. De blokkering laat de betalingsverplichting onverlet, tenzij de Klant haar niet te verwijten valt.

32. Overmacht

Geen van de partijen is aansprakelijk voor niet-nakoming die wordt veroorzaakt door een gebeurtenis buiten haar redelijke controle, zoals natuurrampen, oorlog, terrorisme, epidemieën, stakingen, een langdurige uitval van de stroomvoorziening of van het openbare internet, aanvallen op infrastructuur die zij niet beheert, of overheidsmaatregelen. De getroffen partij informeert de andere partij onverwijld en hervat de nakoming zodra zij dat kan. Als de gebeurtenis langer dan 60 dagen duurt, kan elke partij de betrokken overeenkomst zonder opzegtermijn opzeggen; vooruitbetaalde vergoedingen voor de periode daarna betalen wij naar rato terug. Gebrek aan financiële middelen is nooit overmacht. De verplichting tot betaling voor reeds geleverde diensten blijft onverlet.

33. Meldingen van misbruik, onrechtmatige inhoud en beveiligingslekken

Iedereen kan ons melden dat de Dienst wordt misbruikt, bijvoorbeeld dat een domein zonder machtiging actief wordt gecontroleerd, dat testverzendingen storing veroorzaken, dat een klantportaal of white-labelrapport onrechtmatige inhoud bevat of dat iemand zonder toestemming samenvattingen van bevindingen verstuurt. Meldingen gaan naar contact@lukaswojcik.com of via de contactpagina en dienen het domein of de link te noemen, het verwijt te beschrijven en een manier om te antwoorden te vermelden. Wie zijn domein van alle controles wil uitsluiten, gebruikt /opt-out; de uitsluiting geldt voor het domein en de www-variant ervan en werkt vanaf de volgende controle.

Voldoende nauwkeurige meldingen onderzoeken wij. Als een melding gegrond is, handelen wij volgens de artikelen 31 en 20.5, informeren wij de betrokken Klant met redenen, tenzij de wet of een autoriteit dat verhindert, en informeren wij de melder over de uitkomst, voor zover toelaatbaar. Beveiligingslekken in formexposed worden gemeld via ons meldpunt voor kwetsbaarheden; daar staan de regels volgens welke wij meldingen aannemen. Een melding is geen klacht; klachten worden behandeld in artikel 35.

Voor zover wij door de Klant aangeleverde inhoud opslaan die voor derden toegankelijk wordt gemaakt, in het bijzonder in klantportalen, white-labelrapporten, logo's en mededelingsteksten, verlenen wij in zoverre een hostingdienst in de zin van Verordening (EU) 2022/2065 (digitaledienstenverordening). Meldingen van illegale inhoud op grond van Art. 16 van die verordening nemen wij elektronisch aan via de genoemde kanalen; zij dienen de exacte locatie te bevatten, een toelichting waarom de inhoud illegaal is, de naam en het e-mailadres van de melder en diens verklaring dat de informatie naar zijn beste weten juist en volledig is (Art. 16(2)). Wij bevestigen de ontvangst en informeren de melder over onze beslissing. Als wij daardoor inhoud of een account beperken, verstrekken wij de Klant een motivering op grond van Art. 17 van die verordening en informeren wij hem over de rechtsmiddelen: het bezwaar volgens artikel 31, de klacht volgens artikel 35 en de gang naar de rechter. Beslissingen over meldingen en over de beperking van inhoud worden door een mens genomen; de geautomatiseerde misbruikpreventie in artikel 18.5 beoordeelt verzoeken aan de Dienst, geen inhoud van Klanten. Het contactpunt voor autoriteiten van de lidstaten, de Europese Commissie en de Europese Raad voor digitale diensten (Art. 11 van die verordening) en voor afnemers (Art. 12 van die verordening) is contact@lukaswojcik.com, in het Duits, Engels en Pools.

34. Wijzigingen in deze Voorwaarden

34.1 Alleen om een objectieve reden

Wij wijzigen deze Voorwaarden alleen om een van de volgende objectieve redenen: wegens een wijziging van de wet of de uitleg daarvan door rechters en autoriteiten, wegens een wijziging van de Dienst, zijn functies of zijn technische basis, wegens een wijziging bij een voor de levering noodzakelijke derde, ter voorkoming van misbruik of beveiligingsrisico's, of ter correctie van fouten en onduidelijkheden. Prijzen worden afzonderlijk geregeld in artikel 19.8.

34.2 Aankondiging

Elke wijziging kondigen wij ten minste 30 dagen vóór de ingangsdatum aan per e-mail aan het in het account opgeslagen adres van de accounthouder en op de pagina Wijzigingen in de contractdocumenten, met de gewijzigde tekst, de reden en de geplande datum, en lichten wij toe wat de wijziging voor de Klant betekent en welke mogelijkheden hij heeft. Elke versie draagt een nummer en een datum; de pagina Wijzigingen in de contractdocumenten somt ze op.

34.3 Zwijgen is geen instemming

Zwijgen en louter voortgezet gebruik gelden niet als instemming. Waar een wijziging de rechten of plichten van de Klant raakt, vragen wij zijn instemming afzonderlijk en uitdrukkelijk en leggen wij die controleerbaar vast. Als de Klant niet instemt en ook geen bezwaar maakt (artikel 34.4), blijven voor hem de vorige Voorwaarden gelden; daarvoor hoeft hij niets te doen. Ons recht op gewone opzegging volgens artikel 20 blijft onverlet.

34.4 Bezwaar

De Klant kan tot de ingangsdatum in tekstvorm bezwaar maken tegen een aangekondigde wijziging. Een bezwaar beëindigt de overeenkomst voor een betaald abonnement aan het einde van de lopende factuurperiode en de overeenkomst voor een account in het Free-abonnement op de ingangsdatum van de wijziging; tot dan gelden de vorige Voorwaarden. Vooruitbetaalde vergoedingen voor de periode na het einde van de overeenkomst betalen wij naar rato terug. Op dit recht en de gevolgen ervan wijzen wij in elke aankondiging.

34.5 Wijzigingen zonder termijn

Zonder de termijn van artikel 34.2 mogen wij wijzigingen aanbrengen die uitsluitend in het voordeel van de Klant zijn, die zuiver taalkundig zijn of kennelijke fouten corrigeren, en wijzigingen die een wet, een rechter of een autoriteit met een kortere termijn verlangt of die nodig zijn om een dreigend beveiligingsrisico af te wenden. Deze delen wij zo snel mogelijk mee, met vermelding van de reden. Artikel 34.3 blijft onverlet.

35. Klachten

Klachten over de dienst kan de Klant op elk moment indienen per e-mail aan contact@lukaswojcik.com, via het supportvenster of de contactpagina, en ook per post aan het adres in artikel 1.1. Of een bericht een klacht is, hangt af van de inhoud, niet van de aanduiding. Een klacht dient het e-mailadres van het account te bevatten, een beschrijving van het probleem met datum en tijdstip, eventueel het domein of de link naar het rapport, en wat de Klant verlangt. Wij bevestigen de ontvangst, onderzoeken de klacht en antwoorden binnen 14 dagen na ontvangst in tekstvorm. Het antwoord vermeldt of wij de klacht aanvaarden of geheel of gedeeltelijk afwijzen, met redenen, en, als wij voor herstel zorgen, wat wij doen en wanneer. Als het onderzoek langer duurt, laten wij dat binnen deze termijn weten, met de reden en de verwachte datum. Als er informatie ontbreekt, vragen wij daarom; zo'n vraag schort de termijn niet op. Als wij niet tijdig antwoorden, kan de Klant zijn vordering instellen alsof wij die hadden afgewezen; zwijgen geldt niet als aanvaarding, tenzij dwingend recht anders bepaalt. Voor consumenten die de gratis controle gebruiken, geldt een klacht op grond van Art. 7a van de Poolse wet inzake consumentenrechten als aanvaard als wij niet binnen 14 dagen na ontvangst antwoorden; tegenover hen vervangt de mededeling van een langer onderzoek het antwoord niet.

Dit artikel regelt de klachtenprocedure in de zin van Art. 8(3)(4) UŚUDE. De pagina Klachten licht het verloop en de buitengerechtelijke wegen toe; als zij de Klant meer belooft dan dit artikel, geldt ook die belofte. Waar dwingend recht aan een klacht daarnaast verdere termijnen of gevolgen verbindt, bijvoorbeeld de rechten van eenmanszaken in de zin van artikel 1.3 bij een digitale dienst die niet conform de overeenkomst is, blijven deze onverlet. Een klacht is geen voorwaarde om een vordering in rechte in te stellen.

36. Herroepingsrecht voor eenmanszaken

Ondernemers hebben geen herroepingsrecht. Het Poolse recht maakt een uitzondering voor natuurlijke personen die een overeenkomst sluiten die rechtstreeks verband houdt met hun bedrijfsactiviteit, maar die volgens de inhoud ervan voor hen geen professioneel karakter heeft (Art. 38a van de Poolse wet inzake consumentenrechten, artikel 1.3). Of, hoe en met welke gevolgen deze groep een herroepingsrecht heeft, staat op de pagina Herroepingsrecht voor eenmanszaken. Deze geldt alleen voor deze groep en gaat in zoverre voor op deze Voorwaarden.

Noch de registratie noch het afrekenen vraagt momenteel om een uitdrukkelijk verzoek om met de uitvoering te beginnen vóór het verstrijken van de herroepingstermijn. Als een gerechtigde persoon tijdig herroept, betalen wij daarom alle betalingen uit de herroepen overeenkomst terug, zonder aftrek voor de periode waarin hij het abonnement al heeft gebruikt, onverwijld en uiterlijk binnen 14 dagen na ontvangst van de herroeping, met hetzelfde betaalmiddel, en het herroepingsrecht vervalt niet voortijdig. Het account loopt dan door in het Free-abonnement. Artikel 19.11 staat daaraan niet in de weg. Vóór de aankoop verwijzen wij in het gedeelte Facturering en op de afrekenpagina naar de informatie over de herroeping; na de aankoop bevestigen wij de overeenkomst, samen met die informatie, per e-mail.

37. Partnerprogramma

Voor zover wij een partnerprogramma aanbieden waarin Klanten een commissie ontvangen voor het aanbevelen van formexposed, gelden afzonderlijk de partnervoorwaarden. Deze Voorwaarden gelden aanvullend, tenzij de partnervoorwaarden anders bepalen. Er bestaat geen aanspraak op deelname.

38. Algemene bepalingen

38.1 Overdracht

De Klant mag de overeenkomst of rechten daaruit alleen overdragen met onze instemming in tekstvorm, die wij niet op onredelijke gronden zullen weigeren. Wij mogen de overeenkomst overdragen in verband met een omzetting, in het bijzonder de omzetting van de eenmanszaak in een vennootschap, of een overgang van de onderneming op een rechtsopvolger, en informeren de Klant daarover ten minste 30 dagen van tevoren in tekstvorm. De Klant kan de overeenkomst dan tot 30 dagen na ontvangst van de mededeling met onmiddellijke ingang opzeggen; vooruitbetaalde vergoedingen voor de periode daarna betalen wij naar rato terug. Als de verkrijger buiten de Europese Economische Ruimte is gevestigd, kan de Klant ook opzeggen tegen de datum van de overdracht.

38.2 Onderaannemers

Wij mogen voor de nakoming van onze verplichtingen onderaannemers inschakelen en zijn voor hun prestaties verantwoordelijk als voor onze eigen. Voor subverwerkers geldt de verwerkersovereenkomst.

38.3 Volledige overeenkomst

De documenten in artikel 3.1 bevatten de volledige overeenkomst over hun onderwerp. De aansprakelijkheid voor bedrieglijke voorstelling van zaken blijft onverlet.

38.4 Partiële nietigheid

Als een bepaling nietig of niet afdwingbaar is, blijft de rest van de overeenkomst geldig. Daarvoor in de plaats treedt de wettelijke regeling. Als een bepaling alleen ten aanzien van een bepaalde Klant of slechts gedeeltelijk nietig is, blijft zij overigens en ten aanzien van alle andere Klanten geldig. Ten aanzien van consumenten en eenmanszaken in de zin van artikel 1.3 geldt dit niet voor een bepaling die hen op grond van Art. 385¹ KC niet bindt: die vervalt tegenover hen volledig, zonder te worden teruggebracht tot wat nog net toelaatbaar is, en de overeenkomst blijft overigens bindend (Art. 385¹ § 2 KC).

38.5 Mededelingen

Mededelingen op grond van deze Voorwaarden geschieden in tekstvorm: aan de Klant aan het in het account opgeslagen e-mailadres of als bericht in het account; aan ons aan contact@lukaswojcik.com of aan het adres in artikel 1.1. Het actueel houden van het e-mailadres is de verantwoordelijkheid van de Klant. Een e-mail is ontvangen zodra zij zodanig in de mailbox van de ontvanger is aangekomen dat hij er onder normale omstandigheden kennis van kan nemen (Art. 61 § 2 KC). Opzeggingen en bezwaren vereisen tekstvorm; een bericht in een chatvenster volstaat niet, behalve voor de overstapverklaring volgens artikel 20.3. Transactionele e-mails van de Dienst (zoals meldingen, facturen, berichten over het einde van een proefperiode) maken deel uit van de dienst; reclame versturen wij alleen met toestemming.

38.6 Geen afstand van recht

Het niet of laat uitoefenen van een recht houdt geen afstand daarvan in. Een afstand van recht is alleen werkzaam als die in tekstvorm wordt verklaard, en alleen voor het vermelde geval.

38.7 Geen samenwerkingsverband

De partijen zijn onafhankelijke ondernemers. Deze overeenkomst doet geen vennootschap, agentuur, arbeidsverhouding of gezamenlijke verwerkingsverantwoordelijkheid in de zin van Art. 26 AVG ontstaan.

38.8 Kopjes en voorbeelden

Kopjes dienen ter oriëntatie en hebben geen invloed op de uitleg. Een opsomming die wordt ingeleid met „in het bijzonder”, „zoals” of „bijvoorbeeld” is illustratief, niet uitputtend.

38.9 Derden

De overeenkomst schept alleen rechten voor de partijen. Beheerders van gecontroleerde websites, bezoekers van de websites van de Klant, leden en abonnees verkrijgen daaruit geen eigen rechten; hun wettelijke rechten, in het bijzonder op grond van de AVG, blijven onverlet.

38.10 Elektronische vastleggingen

De partijen erkennen de elektronische vastleggingen van de Dienst, in het bijzonder de vastlegging van de instemming (artikel 4.4), het activiteitenlogboek, controle- en meldingslogboeken en bewijslogboeken, als bewijsmiddel; het zijn documenten in de zin van Art. 77³ KC. De vrije bewijswaardering door de rechter en tegenbewijs blijven onverlet.

39. Toepasselijk recht, bevoegde rechter en taal

39.1 Toepasselijk recht

Op de overeenkomst is het recht van de Republiek Polen van toepassing, met uitsluiting van het VN-Verdrag inzake internationale koopovereenkomsten betreffende roerende zaken; hetzelfde geldt voor niet-contractuele verbintenissen die daaruit of in verband daarmee voortvloeien, voor zover een rechtskeuze op grond van Art. 14 van Verordening (EG) nr. 864/2007 (Rome II) toelaatbaar is. Dwingende bepalingen waarvan niet bij overeenkomst kan worden afgeweken, blijven onverlet. Voor consumenten die de gratis controle of een gratis tool gebruiken, geldt dit in het bijzonder voor de bescherming die hun wordt geboden door de dwingende bepalingen van de staat waar zij hun gewone verblijfplaats hebben, op grond van Art. 6(2) van Verordening (EG) nr. 593/2008 (Rome I).

39.2 Bevoegde rechter

Voor alle geschillen die voortvloeien uit of verband houden met de overeenkomst, zijn uitsluitend de rechtbanken in Łódź, Polen, bevoegd die bevoegd zijn voor onze vestigingsplaats. Deze afspraak wordt gemaakt op grond van Art. 25 van Verordening (EU) nr. 1215/2012 en Art. 46 van het Poolse Wetboek van Burgerlijke Rechtsvordering (Kodeks postępowania cywilnego); de volgens artikel 4.4 vastgelegde elektronische instemming is de duurzame vastlegging ervan. Wij kunnen de Klant ook dagvaarden voor de rechter van zijn algemene woonplaats of vestigingsplaats, mits die in een lidstaat van de Europese Unie of een staat die partij is bij het Verdrag van Lugano ligt. De bevoegdheid voor voorlopige voorzieningen en de bevoegdheden van de toezichthoudende autoriteiten blijven onverlet. Dit artikel geldt niet ten aanzien van consumenten, bijvoorbeeld bij de gratis controle, en ten aanzien van eenmanszaken in de zin van artikel 1.3; voor hen blijven de wettelijke bevoegdheidsregels van toepassing, voor consumenten in het bijzonder Art. 18 en 19 van Verordening (EU) nr. 1215/2012 (vgl. Art. 385³ nr. 23 KC).

39.3 Taal

Deze Voorwaarden zijn beschikbaar in alle officiële talen van de Europese Unie. Bij afwijkingen of uitlegvragen is de Poolse versie doorslaggevend. Hetzelfde geldt voor de andere contractdocumenten in artikel 3.1. De interface van de Dienst is beschikbaar in alle officiële talen van de Europese Unie; support wordt verleend in het Duits, Engels en Pools, en mededelingen kunnen in elk van deze drie talen worden gedaan. In de vastlegging van de instemming wordt vastgelegd welke taalversie de Klant bij de registratie heeft gezien (artikel 4.4).

40. Contact en versie

LW IT Solutions Company Lukas Wójcik · al. Tadeusza Kościuszki 80/82, lok. 301 · 90-437 Łódź · Polen · NIP 7252266190 · Btw-nummer PL7252266190 · contact@lukaswojcik.com · Contactpagina

Verwante documenten: Verwerkersovereenkomst · Technische en organisatorische maatregelen · Subverwerkers · Aanvaardbaar gebruik en misbruik · Privacybeleid · EU-dataverordening · EU-AI-verordening · Klachten · Herroepingsrecht voor eenmanszaken · Colofon · Juridische documenten in één oogopslag

Versie 2.2 · Laatst bijgewerkt: 29 oktober 2026. Nieuw artikel 5.7 over de formulierbeveiliging formconfirmed; het geldt alleen voor Klanten die haar inschakelen. Geen andere bepaling verandert.

Versie 2.1 · Laatst bijgewerkt: 22 oktober 2026. Bij afwijkingen heeft nu de Poolse versie voorrang in plaats van de Duitse; deze Voorwaarden en de overeenkomst zijn beschikbaar in alle officiële talen van de Europese Unie (samenvatting, bepalingen 4 en 39.3). Geen andere bepaling verandert.

Versie 2.0 · Laatst bijgewerkt: 11 oktober 2026. Deze versie vervangt de Voorwaarden van 9 oktober 2026 volledig. Zij is opnieuw opgebouwd en beschrijft de Dienst zoals hij is gebouwd: nieuw zijn in het bijzonder de definities en de rangorde van de contractdocumenten, de vastlegging van de instemming, een uitdrukkelijke lijst van wat de Dienst niet is, de beschrijving van browserroutes, de scan achter de login, de bezorgingscontrole, de badge, het bewijslogboek, bureaufuncties, de API en de MCP-server, de regels voor de prospectcontrole, het wissen van het account, de proefperiode en de betaling op factuur, de maximale opzegtermijn bij een overstap naar een andere aanbieder op grond van de dataverordening, het mechanisme voor wijzigingen zonder instemming door zwijgen, en de verwijzingen naar de pagina's over klachten, herroeping en partners.