Gedragscode Stichting BrowseSafe. Normen en waarden voor een betere online veiligheid, bescherming en vertrouwen op het internet

Transcriptie

1 Gedragscode Stichting BrowseSafe Normen en waarden voor een betere online veiligheid, bescherming en vertrouwen op het internet

2 Voorwoord Deze Gedragscode behorend bij het BrowseSafe Keurmerk is tot stand gekomen met het doel om de kwaliteit van het Keurmerk te waarborgen en consumenten en bedrijven die uw website bezoeken, een betere online veiligheid, bescherming, en vertrouwen te bieden. Alle aangesloten leden van Stichting BrowseSafe die ons Keurmerk hanteren (verder: Keurmerkhouders) dienen zich te allen tijde te houden aan onze Algemene Voorwaarden en de bepalingen van deze Gedragscode. De code bevat beginselen en bepalingen die de Keurmerkhouders tegenover elkaar, en tegenover hun internetbezoekers in acht moeten nemen. Als hoofdbeginsel geldt dat ieder lid dat het Keurmerk hanteert zich moeten houden aan de wet- en regelgeving en onze Algemene Voorwaarden. Aan de wetgeving en voorwaarden wordt in deze Gedragscode verder geen aandacht besteed. Verder geldt dat elk lid haar internetbezoekers zo integer mogelijk moet behandelen en informeren. Dit wordt toegelicht en nader ingevuld met de bepalingen onder het beginsel: integriteit. Ook is het van groot belang dat leden zich blijven houden aan deze Gedragscode. Dit wordt toegelicht en nader ingevuld met de bepalingen onder het beginsel: naleving. Met de navolgende bepalingen wordt invulling gegeven aan de beginselen van integriteit en naleving, ten einde onze maatschappelijke doelstellingen van een betere online veiligheid, bescherming, en vertrouwen, te behalen.

3 Beginsel: integriteit Artikel 1: Informatie(plicht) 1.1 De aanvrager of Keurmerkhouder weet dat het Keurmerk is gefundeerd op integriteit en dat zij daarom bij de presentatie van gegevens op haar website en/of webshop zo precies mogelijk en volledig dient te zijn. In dit artikel zijn daarom minimumvereisten opgenomen waarbij op zowel aanvrager als Keurmerkhouder in het bijzonder de plicht rust om: a) geen gegevens achter te houden voor, of (bewust) verkeerd voor te spiegelen aan internetbezoekers; b) geen inbreuk te maken op intellectuele eigendomsrechten van derden en klanten; c) de privacy van internetbezoekers te respecteren, en hen te informeren over het verzamelen van persoonsgegevens en het plaatsen van cookies die geen of een geringe inbreuk vormen op hun privacy en op voorhand toestemming te vragen van internetbezoekers voor het plaatsen van tracking cookies; d) correcte aan- en afmeld procedures te hanteren voor het verzenden van informatie, zoals nieuwsbrieven; e) zich te houden aan wet- en regelgeving, zoals de wet koop op afstand; f) geen misleidende advertenties of reclame te plaatsen; g) wachtwoorden te versleutelen; h) de website en/of webshop vrij te houden van malware en digitale fraude; i) de website en/of webshop geborgen en fatsoenlijk te presenteren aan internetbezoekers; j) te beschikken over een geldig SSL beveiligingscertificaat 1 ; k) de kwaliteit van het Keurmerk te waarborgen. 1.2 Activiteiten van een aanvrager of Keurmerkhouder die naar het vrije oordeel van BrowseSafe - in strijd zijn met de integriteitsgedachte van dit artikel of in strijd zijn met bepaling 1.1 kunnen leiden tot het niet verstrekken van een Keurmerk, en in het geval van een reeds verstrekt Keurmerk, tot het tijdelijk suspenderen van het Keurmerk, en bij een naar oordeel van BrowseSafe - ernstige overtreding tot het verlies van het lidmaatschap en het verlies van het gebruiksrecht op het Keurmerk. 1.3 Indien sprake is van een ernstige overtreding als bedoeld in artikel is BrowseSafe tevens gerechtigd om de website en/of webshop van aanvrager aan te geven bij landelijke meldpunten, zoals die van onder andere het Korps Landelijke politiediensten (KLPD). Indien BrowseSafe voornemens is over te gaan tot melding bij een landelijke instantie, zal zij de aanvrager of Keurmerkhouder daar op voorhand over informeren, ten einde de aanvrager of Keurmerkhouder in staat te stellen om de website en/of webshop aan te passen, zodat melding niet meer noodzakelijk is. Artikel 2: Verificatieprocedure 2.1 BrowseSafe hanteert een eigen verificatieprocedure om de identiteit en Keurmerkwaardigheid van aanvragers te controleren. Hierbij dient de aanvrager aan BrowseSafe de door BrowseSafe verzochte informatie te verstrekken, waarbij BrowseSafe zal verifiëren of: a) een aanvrager eigenaar en beslissingsbevoegde is van een website; indien daar geen sprake van is zal de aanvraag niet verder in behandeling worden genomen en is de verificatieprocedure voltooid met een negatief eindoordeel; 1 Toelichting: Wanneer SSL beveiliging wordt verwacht door Stichting BrowseSafe betekent dit niet altijd dat de volledige pagina via moet worden weergegeven. Stichting BrowseSafe acht het ook voldoende wanneer de betreffende verwerkingspagina's zijn beveiligd met SSL. Met andere woorden: de post actions van de formulieren dienen te verwijzen naar een pagina. Als de pagina niet in https wordt weergegeven en de post actions van de formulieren (invulvelden) niet verwijzen naar een https pagina wordt een negatieve beoordeling gegeven voor dit betreffende criterium.

4 b) de website en/of webshop van aanvrager is gericht tot het Nederlandse publiek; c) er geen sprake is van een (aanstaand) faillissement of van surseance van betaling; indien daar sprake van is zal de aanvraag niet verder in behandeling worden genomen en is de verificatieprocedure voltooid met een negatief eindoordeel; d) (indien de aanvrager een rechtspersoon met een commercieel doel betreft) het opgegeven BTW nummer correct is; indien het BTW nummer foutief is opgegeven zal de aanvrager nogmaals om een juist BTW nummer worden verzocht; e) (indien de aanvrager een rechtspersoon betreft) het opgegeven KvK nummer correct is; indien het KvK nummer foutief is opgegeven zal de aanvrager nogmaals om een juist BTW nummer worden verzocht; f) de aanvrager daadwerkelijk toegang heeft tot de website; indien daar geen sprake van is zal de aanvraag niet verder in behandeling worden genomen en is de verificatieprocedure voltooid met een negatief eindoordeel; g) alle contactgegevens naar waarheid door aanvrager zijn ingevuld. 2.2 De in artikel 2.1 sub a tot en met f genoemde informatie is vereist en vormt de basis voor een succesvolle voltooiing van de verificatieprocedure. Indien het niet mogelijk is om de in dit artikel bedoelde procedure te voltooien zal BrowseSafe niet overgaan tot keuring van de website. 2.3 Bij ontdekking van een fout in de door aanvrager verstrekte gegevens zal BrowseSafe aanvrager schriftelijk of per laten weten dat niet zal worden overgegaan tot keuring van de website en/of webshop zolang de verzochte gegevens niet correct zijn verstrekt. Hierbij zal BrowseSafe aanvrager informeren over welke verificatiecriteria behaald zijn en welke negatief zijn beoordeeld. In dit geval geldt de verificatieprocedure als onvoltooid. 2.4 Zodra BrowseSafe beschikt over de in artikel 2.1 sub a tot en met f genoemde informatie en concludeert tot een positieve verificatie, zal BrowseSafe, drie dagen na betaling van de factuur, overgaan tot keuring van de website. 2.5 BrowseSafe behoudt zich te allen tijde het recht voor om een aanvraag te weigeren, en/of niet verder in behandeling te nemen indien zij van mening is dat de in artikel 2.1 sub a tot en met f genoemde gegevens bewust niet correct worden verstrekt, en zij hoeft in dat geval niet te motiveren aan aanvrager waarom zij de aanvraag niet verder in behandeling wenst te nemen. In dit geval geldt de verificatieprocedure als voltooid, met als eindoordeel een negatieve verificatie. 2.6 Het oordeel van BrowseSafe na voltooiing van de verificatieprocedure, zoals genoemd in artikel 2.4 en artikel 2.5, komt naar eigen inzicht van BrowseSafe tot stand en is bindend voor aanvrager. Beginsel: naleving Artikel 3: Gebruik en toepassing Keurmerk 3.1 Het Keurmerk wordt verkregen bij een positief eindoordeel na het doorlopen van de verificatieprocedure en een positieve uitkomst van de toetsing van de website en/of webshop aan de in artikel 1.1 sub a tot en met k genoemde minimumvereisten. De in artikel 1 genoemde minimumvereisten rusten continu op Keurmerkhouders gedurende de looptijd van de Overeenkomst. 3.2 Keurmerkhouders zijn verplicht om het Keurmerk weer te geven middels een door Browsesafe via het BrowseSafe account verstrekte code. 3.3 BrowseSafe behoudt zich het recht voor om het Keurmerk, te allen tijde (op afstand) te wijzigen via de in artikel 3.2 bedoelde code. 3.4 Een Keurmerkhouder mag het Keurmerk alleen zichtbaar maken op haar betreffende website en/of webshop door middel van de code die wordt geleverd in het daaraan gekoppelde BrowseSafe account.

5 3.5 Keurmerkhouders mogen het Keurmerk specifiek alleen gebruiken voor de website en/of webshop die is aangemeld. Hierbij wordt uitgegaan van het bij de aanvraag opgegeven domein behorende bij de hoofdpagina. Een recht tot gebruik van het Keurmerk geldt niet voor (eventuele) andere websites (met een ander hoofddomein) die in eigendom zijn van de Keurmerkhouder. 3.6 Het is Keurmerkhouders toegestaan om een afbeelding van het Keurmerk te gebruiken bij klantcommunicatie en marketingactiviteiten, zoals onder andere nieuwsbrieven en folders. 3.7 Indien BrowseSafe meent dat een Keurmerkhouder een bepaling uit de Gedragscode schendt zal zij de Keurmerkhouder daar op voorhand over informeren, ten einde de Keurmerkhouder in staat te stellen om de website en/of webshop aan te passen. Keurmerkhouder krijgt vervolgens één week om de website en/of webshop aan te passen. In overleg en op goede gronden kan van deze termijn worden afgeweken. Indien Keurmerkhouder niet reageert op dit bericht of niet binnen één week de noodzakelijke wijzigingen uitvoert die de overtreding van de Gedragscode wegnemen, heeft BrowseSafe het recht om haar toestemming voor het gebruik van het Keurmerk in te trekken.