Sentivaro Fair Use-beleid

Versie: 1.0

Geldig vanaf: 30 juli 2026

1. Doel

Sentivaro mag alleen worden gebruikt voor geautoriseerde, gecontroleerde en proportionele bewustmaking op het gebied van cyberbeveiliging en om de effectiviteit van educatieve activiteiten te evalueren.

2. Autorisatie vereist

De Gebruiker mag alleen een Campagne lanceren als:

handelt namens een geverifieerde organisatie;
is bevoegd een Campagne te laten uitvoeren;
de ontvangers bevinden zich binnen het goedgekeurde bereik;
De organisatie heeft een wettelijke basis gelegd;
De organisatie heeft voldaan aan de informatieverplichtingen of deze goed gepland;
De campagne is goedgekeurd volgens de procedure van de Organisatie;
De organisatie heeft beoordeeld of in haar geval een balanstoets of DPIA nodig is.

3. Strikt verboden activiteiten

Het is verboden:

het verzenden van de Campagne zonder medeweten en toestemming van de bevoegde autoriteiten van de Organisatie;
Sentivaro gebruiken voor daadwerkelijke phishing, fraude, intimidatie, tracking of ongeoorloofde toegang;
het richten van campagnes op particulieren of adressen buiten het goedgekeurde bereik;
het verzamelen of proberen te verzamelen van wachtwoorden, MFA-codes, sleutels, sessietokens, kaartgegevens, PESEL, documentnummers of gezondheidsgegevens;
het opslaan van de ingevoerde inhoud in de gesimuleerde vorm;
het gebruik van kwaadaardige code, macro's, uitvoerbare bestanden, exploits of beveiligingsomzeilingsmechanismen;
zich voordoen als een derde zonder het recht om zijn merk en materialen te gebruiken;
het gebruik van scenario's die, zonder rechtvaardiging, verwijzen naar ontslag, overlijden, ernstige ziekte, familieproblemen, beloning of strafrechtelijke aansprakelijkheid;
het bekendmaken van resultaten aan onbevoegden;
ranglijsten publiceren die werknemers in verlegenheid brengen;
discriminatie, intimidatie of vergelding tegen deelnemers;
automatische personeelsbeslissingen uitsluitend baseren op het Sentivaro-resultaat;
het testen van kinderen zonder afzonderlijke wettelijke overeenkomst en schriftelijke toestemming van de Exploitant;
toegang doorverkopen of het account delen met andere mensen;
het omzeilen van limieten, veiligheids- en verificatiecontroles;
het verstoren van de werking van de Dienst of het testen van de veiligheid ervan zonder toestemming van de Operator.

4. Toegestane scenario's

Het scenario moet:

de realistische risico's van de organisatie weerspiegelen;
geen onevenredige stress veroorzaken;
leiden tot een veilige onderwijsplek;
meet alleen noodzakelijke gebeurtenissen;
de mogelijkheid opnemen om een bericht te melden;
houd rekening met correcties als gevolg van de bediening van scanners;
gecombineerd worden met een educatieve of corrigerende actie.

De voorkeur gaat uit naar:

scenario's gebaseerd op het eigen merk van de organisatie;
neutrale, fictieve merken aangeboden door Sentivaro;
goedgekeurde scenario's voor beveiliging en HR/gegevensbescherming;
moeilijkheidsgraad volgens de resultaten van de risicobeoordeling.

5. Resultaten

De organisatie moet:

gebruik voornamelijk geaggregeerde gegevens;
de toegang tot individuele resultaten beperken;
verifieer het resultaat voordat u actie onderneemt op de persoon;
houd rekening met de context van het standpunt en de kans op fouten;
maak gebruik van educatieve activiteiten, en niet van repressieve;
verwijder gegevens wanneer deze niet langer nodig zijn.

6. Reactie van de operator

In geval van een vermoedelijke overtreding kan de Operator:

pauzeer de Campagne;
de zending blokkeren;
beperk het account;
een machtigingsdocument aanvragen;
het noodzakelijke bewijsmateriaal van de gebeurtenis veiligstellen;
het account beëindigen;
de benadeelde organisatie of de bevoegde autoriteiten op de hoogte stellen indien dit wettelijk vereist is of noodzakelijk is om personen te beschermen.

7. Misbruik melden

Misbruik dient te worden gemeld aan contact@sentivaro.com met als onderwerp "MISBRUIK". De melding dient een zo veilig mogelijke omschrijving, het bericht of Campagne-ID en contactgegevens te bevatten.

Beleid voor aanvaardbaar gebruik