Gebruiksvoorwaarden van Sentivaro

Versie: 1.0

Datum van publicatie: 30 juli 2026

Geldig vanaf: 30 juli 2026

1. Operator en contactpersoon

1. De exploitant van Sentivaro is Dawid Balcer, die het gratis Sentivaro-project beheert als natuurlijke persoon die geen bedrijf leidt, correspondentieadres: ul. Jana Brzechwy 8, 60-195 Poznań, Polen, e-mail: contact@sentivaro.com, hierna de "Exploitant" genoemd.
2. Het Reglement definieert de regels voor het gebruik van de website en applicatie van Sentivaro die beschikbaar zijn in de domeinen sentivaro.com, sentivaro.pl, sentivaro.eu en hun subdomeinen, hierna de "Service" genoemd.
3. De Dienst is uitsluitend bedoeld voor professioneel, geautoriseerd gebruik door organisaties om het cybersecuritybewustzijn te vergroten, gecontroleerde simulaties uit te voeren en educatieve activiteiten uit te voeren.
4. De Operator levert geen juridische, audit- of certificeringsdiensten. Het gebruik van de Dienst houdt geen naleving of certificering in van ISO/IEC 27001, NIS2, DORA, GDPR of enige andere vereiste.

2. Definities

1. "Organisatie" - een rechtspersoon, organisatorische eenheid of natuurlijke persoon die handelt in het kader van hun professionele activiteit en die de Dienst gebruikt.
2. "Gebruiker" - een volwassen natuurlijke persoon die het account namens zichzelf of namens de Organisatie gebruikt.
3. “Deelnemer” – een persoon die deelneemt aan een geautoriseerde bewustmakingscampagne op het gebied van cyberbeveiliging.
4. “Campagne” - Een gecontroleerde simulatie van een bericht of ander cyberdreigingsscenario, gecombineerd met het meten van een beperkte reeks gebeurtenissen en mogelijk educatief materiaal.
5. "Campagnegegevens" - Gegevens en evenementen van deelnemers die door de Operator worden verwerkt op gedocumenteerd verzoek van de Organisatie.
6. "DPA" - gegevensverwerkingsovereenkomst die een afzonderlijk document vormt en deel uitmaakt van de overeenkomst met de organisatie.
7. "Beleid voor acceptabel gebruik" - een document waarin aanvaardbare en verboden manieren worden gespecificeerd om de Service te gebruiken.

3. Gebruiksvoorwaarden

1. De Gebruiker moet meerderjarig zijn en in staat zijn een contract af te sluiten.
2. De Gebruiker handelend namens de Organisatie verklaart recht te hebben op:

• het aanmaken van een Organisatieaccount;
• aanvaarding van de Regelgeving, DPA en Beleid voor Aanvaardbaar Gebruik;
• overdracht van gegevens van Deelnemers;
• Campagneorders binnen het goedgekeurde bereik.

3. De operator bevestigt het zakelijke e-mailadres. Een DNS-invoer, een gekwalificeerde handtekening of een papieren volmacht zijn doorgaans niet vereist. In geval van verhoogd risico kan de Operator om aanvullende bevestiging vragen van de persoon die verantwoordelijk is voor de beveiliging of een andere bevoegde persoon.
4. Om de Dienst te gebruiken zijn een actuele browser, internettoegang, een actief e-mailadres en noodzakelijke cookies en beveiligingsmechanismen vereist.
5. De gebruiker is verantwoordelijk voor de juistheid en geldigheid van de verstrekte informatie.

4. Rekening

1. Eén persoon kan zijn/haar account niet delen met andere mensen.
2. De Gebruiker is verplicht een sterk, uniek wachtwoord te gebruiken, de inloggegevens te beschermen en de Operator onmiddellijk op de hoogte te stellen van een vermoedelijke accountovername.
3. De organisatie wijst rollen toe aan gebruikers volgens het principe van least privilege.
4. De Operator kan het account tijdelijk blokkeren wanneer:

• er een vermoeden bestaat van een ongeoorloofde Campagne;
• het account of de Organisatie is niet geverifieerd;
• er is sprake van een veiligheidsdreiging;
• de regelgeving, de DPA of het beleid voor acceptabel gebruik zijn geschonden;
• het noodzakelijk is om Deelnemers of derden te beschermen.

5. De Gebruiker kan zich op elk moment afmelden voor de Dienst en verzoeken om sluiting van het account. Gegevens worden verwijderd in overeenstemming met het Privacybeleid en de DPA.

5. Organisatieverificatie

1. Voor het overdragen van Campagnegegevens en het lanceren van een Campagne is voorafgaande verificatie van de Organisatie vereist.
2. Basisverificatie omvat:

• bevestiging van uw zakelijke e-mailadres;
• vermelding van volledige gegevens van de Organisatie;
• indicatie van de functies van de Gebruiker en contact in geval van nood;
• machtigingsverklaring;
• DPA-acceptatie.

3. De campagne kan worden gericht op adressen in het domein die overeenkomen met het zakelijke adres van de Gebruiker. Voor het toevoegen van een ander domein is een kleine aanvullende bevestiging nodig, b.v. door een persoon die een zakelijke mailbox gebruikt in dit domein of handmatige beoordeling door de Operator. DNS-invoer is niet vereist.
4. De Operator kan de activering weigeren zonder details te verstrekken als het openbaar maken van de details de mechanismen voor misbruikpreventie zou kunnen verzwakken.

6. Campagnes

1. De Campagne mag uitsluitend personen omvatten die een goedgekeurde relatie hebben met de Organisatie en adressen die onder haar autorisatie vallen.
2. Organiseer jezelf:

• stelt het doel en de juridische basis van de Campagne vast;
• definieert de groep Deelnemers;
• voldoet aan informatieverplichtingen;
• voert indien nodig een balanstest of DPIA uit;
• stelt de regels vast voor het gebruik van de resultaten;
• is verantwoordelijk voor de naleving van de Campagne met het arbeidsrecht en de interne regelgeving.

3. Sentivaro bewaart geen echte wachtwoorden, MFA-codes of de inhoud van gesimuleerde formuliervelden. De Organisatie kan de Dienst niet wijzigen om deze te verkrijgen.
4. De organisatie moet de resultaten primair gebruiken op een educatieve, proportionele en gevoelige manier, waarbij rekening wordt gehouden met de mogelijkheid van technische fouten.
5. Het resultaat van de Campagne kan niet de enige basis vormen voor een automatische beslissing die rechtsgevolgen heeft of een vergelijkbare significante impact heeft op de Deelnemer.
6. Gedetailleerde beperkingen zijn uiteengezet in het Beleid voor acceptabel gebruik.

7. Persoonlijke gegevens

1. De regels voor het verwerken van de gegevens van Gebruikers worden beschreven in het Privacybeleid.
2. Met betrekking tot Campagnegegevens is de Organisatie de verwerkingsverantwoordelijke en treedt de Operator op als verwerker op grond van de Wbp.
3. De Organisatie verplicht zich ertoe uitsluitend gegevens te verstrekken die adequaat en noodzakelijk zijn voor de Campagne.
4. De Gebruiker mag geen bijzondere categorieën gegevens, gegevens over vonnissen en wetsovertredingen, of privé-contactgegevens via de Dienst overdragen zonder voorafgaande schriftelijke toestemming van de Operator en bewijs van de wettelijke basis.

8. Gratis en beschikbaar

1. In het basismodel wordt de Dienst gratis geleverd.
2. Een vrijwillige bijdrage aan het onderhoud van het project, indien beschikbaar, is geen voorwaarde voor het verkrijgen van toegang, garandeert geen wederzijds voordeel en geeft geen voorrang in de dienstverlening.
3. De Operator ontwikkelt de Dienst zelf en garandeert niet:

• ononderbroken beschikbaarheid;
• geschiktheid voor het specifieke doel van de Organisatie;
• naleving door de Organisatie van een norm of voorschrift;
• de bezorging van elk bericht, omdat dit ook afhankelijk is van e-mailsystemen en beveiligingsfilters.

4. De Operator mag, indien mogelijk, onderhoudswerkzaamheden uitvoeren, functies wijzigen of de levering van de Dienst beëindigen, mits voldoende voorafgaande kennisgeving.
5. Bij beëindiging van de Dienst zal de Operator de Organisatie in staat stellen beschikbare gegevens te downloaden of te verwijderen, tenzij veiligheid, wetgeving of een urgent incident andere maatregelen vereisen.

9. Verantwoordelijkheid

1. Elke Organisatie is verantwoordelijk voor de rechtmatigheid van de opgedragen Campagne, de omvang van de Deelnemers, de inhoud van het gebruikte materiaal en de wijze waarop de resultaten worden gebruikt.
2. De Operator is op grond van dwingend recht verantwoordelijk voor zijn eigen daden.
3. Voor zover toegestaan door de wet, is de Operator niet verantwoordelijk voor:

• handelingen van de gebruiker die in strijd zijn met de regelgeving;
• personele en organisatorische beslissingen genomen op basis van de resultaten;
• het niet bezorgen van berichten door externe systemen;
• gevolgen van het verstrekken van onjuiste gegevens;
• onderbrekingen als gevolg van leveranciersfalen of overmacht.

4. De bepalingen van het Reglement sluiten aansprakelijkheid niet uit die niet door de wet kan worden uitgesloten, in het bijzonder aansprakelijkheid voor opzettelijke handelingen.

10. Intellectueel eigendom

1. De rechten op de Dienst, de code, markeringen en materialen ervan behoren toe aan de Operator of relevante licentiegevers.
2. De Organisatie behoudt de rechten op de materialen die zij ter beschikking stelt en verleent de Operator een niet-exclusieve toestemming om deze technisch te gebruiken, beperkt tot de tijd en het doel van de Campagne.
3. De Organisatie verklaart dat zij de rechten heeft op de namen, tekens, afbeeldingen en inhoud die in de Campagne worden gebruikt.
4. Materialen van derden mogen alleen worden gebruikt na verkrijging van het daartoe bestemde recht of voor zover dit uitdrukkelijk door de wet is toegestaan.

11. Het melden van problemen en klachten

1. Problemen, klachten en vermoedens van misbruik kunnen worden gemeld via contact@sentivaro.com.
2. Het rapport moet een beschrijving van de zaak bevatten, de ID van de organisatie of campagne, indien beschikbaar, en de verwachte oplossingsmethode.
3. De Operator reageert binnen een redelijke termijn, in de regel niet later dan 14 dagen. In complexe gevallen kan de termijn worden verlengd, waarvan de aanvrager op de hoogte wordt gesteld.
4. Vermoedelijke inbreuken op de beveiliging moeten worden gemarkeerd met het woord 'BEVEILIGING' in de titel van het bericht.

12. Duur en einde

1. Het contract komt tot stand door acceptatie van het Reglement en het aanmaken van een account.
2. De overeenkomst wordt aangegaan voor onbepaalde tijd en kan te allen tijde worden opgezegd door het sluiten van de rekening.
3. De Operator kan de overeenkomst met onmiddellijke ingang beëindigen in geval van een ernstige inbreuk op de veiligheidsregels, een ongeoorloofde Campagne of een poging om de Dienst te gebruiken voor daadwerkelijke phishing.
4. Opzegging van de overeenkomst laat onverlet verplichtingen met betrekking tot het verwijderen of teruggeven van gegevens of bepalingen die naar hun aard gelden na de beëindiging ervan.

13. Wijzigingen

1. De Exploitant kan het Reglement wijzigen als gevolg van een verandering in functie, wet, beveiligingsmaatregelen of bedrijfsmodel.
2. Gebruikers worden geïnformeerd over belangrijke wijzigingen voordat deze van kracht worden.
3. Indien de wijziging gevolgen heeft voor de rechten of verplichtingen van de Organisatie, kan de Exploitant herhaalde aanvaarding verlangen. Bij gebrek aan acceptatie kunt u stoppen met het gebruik van de Dienst.

14. Toepasselijk recht

1. Op het Reglement is het Poolse recht van toepassing, waarbij rekening wordt gehouden met dwingende bepalingen die van toepassing zijn op een bepaalde Gebruiker.
2. Partijen dienen eerst te proberen het geschil in der minne op te lossen.

15. Gerelateerde documenten

Het volgende is een integraal onderdeel van het gebruik van de Dienst:

• Privacybeleid;
• Verwerkersovereenkomst;
• Fair use-beleid;
• actuele lijst van verdere verwerkers.