Guard: 1. Wat Guard is
1.1 Guard bewaakt de beschikbaarheid, beveiliging, prestaties en kwaliteit van websites, servers, domeinen, certificaten en apparaten van de Klant. Guard doet dat met externe controles, passieve en actieve scans, de Guard-agent op apparaten van de Klant, synthetische tests, optionele bezoekersmeting (RUM) en AI-functies.
1.2 Guard is opgebouwd uit Onderdelen, zoals websitebewaking per site, apparaten met de Guard-agent, scans en AI-functies. De Klant neemt alleen de Onderdelen af die in zijn bestelling of offerte staan. Een Onderdeel dat niet is afgenomen, staat uit. Er is geen gratis versie. Een proefperiode geldt alleen als Infaris die Schriftelijk heeft toegekend.
1.3 Toegang tot Guard volgt de actieve Organisatie van de Gebruiker. Licenties en rechten gelden per Organisatie.
Guard: 2. Toestemming voor monitoring en scans
2.1 De Klant laat alleen domeinen, IP-adressen, systemen en apparaten bewaken of scannen waarvan hij de rechthebbende is of waarvoor hij aantoonbaar toestemming van de rechthebbende heeft. Dat geldt ook voor systemen van zijn eigen klanten.
2.2 Actieve scans, zoals poortscans, kwetsbaarheidsscans en synthetische tests, kunnen verkeer veroorzaken dat door een hostingpartij of beveiligingssysteem wordt opgemerkt. De Klant stemt actieve scans af met zijn hostingpartij als dat nodig is.
2.3 Infaris mag om bewijs van toestemming vragen en een scan stoppen zolang dat bewijs ontbreekt of als een rechthebbende bezwaar maakt.
2.4 De Klant vrijwaart Infaris voor aanspraken van derden die voortkomen uit monitoring of scans die de Klant zonder toestemming heeft ingesteld.
Guard: 3. De Guard-agent
3.1 De Klant installeert de Guard-agent alleen op apparaten die hij beheert of waarvoor hij toestemming heeft van de eigenaar en, waar nodig, van de gebruiker van het apparaat.
3.2 De agent verzamelt alleen de telemetrie en voert alleen de handelingen uit die de Klant voor dat apparaat toestaat. Het hoogste toestemmingsniveau van een apparaat wordt op het apparaat zelf vastgesteld en kan niet vanuit de webapplicatie of de API worden verhoogd.
3.3 Bewaakt de Klant met de agent apparaten van medewerkers, dan informeert de Klant die medewerkers vooraf over wat er wordt verzameld. De Klant beoordeelt zelf of daarvoor instemming van de ondernemingsraad nodig is (artikel 27 lid 1 onder l WOR).
3.4 De Klant verwijdert de agent van apparaten die niet meer onder zijn beheer vallen en trekt de bijbehorende tokens in.
Guard: 4. Bezoekersmeting (RUM)
4.1 Met RUM meet Guard prestaties en fouten bij bezoekers van websites van de Klant. Voor die gegevens is de Klant verwerkingsverantwoordelijke en Infaris verwerker.
4.2 De Klant informeert de bezoekers van zijn website over de meting, bijvoorbeeld in zijn privacy- en cookieverklaring, en vraagt toestemming voor zover de Telecommunicatiewet (artikel 11.7a) dat vereist. Infaris anonimiseert IP-adressen van bezoekers.
Guard: 5. Meldingen, rapporten en AI
5.1 Guard verstuurt meldingen via de kanalen die de Klant instelt. Infaris is niet verantwoordelijk voor de aflevering door een kanaal van een derde, zoals e-mail, sms of een chatdienst.
5.2 Scores en rapporten zijn modellen op basis van de gemeten gegevens op het moment van meten. Ze zijn geen certificering of garantie van veiligheid of naleving van wet- of regelgeving.
5.3 De AI-assistent kan voorstellen doen en handelingen in Guard voorbereiden. Handelingen die om goedkeuring vragen, voert de assistent pas uit nadat een Gebruiker ze heeft bevestigd. De Klant bepaalt met de rechten van zijn Gebruikers wat de assistent namens hen kan doen.
5.4 Rapporten met de branding van de Klant blijven van de Klant. Infaris mag in rapporten zonder klantbranding vermelden dat ze met Guard zijn gemaakt.
Guard: 6. Bewaartermijnen
6.1 Guard bewaart ruwe meetresultaten, agent-telemetrie en de logs, traces en profielen van App Monitoring 90 dagen, of korter als de Klant dat per app instelt. Samengevatte meetgegevens, scanhistorie (zoals toegankelijkheid, WordPress en DNS) en compliance-momentopnamen bewaart Guard 24 maanden; een foutgroep van App Monitoring 24 maanden nadat de fout voor het laatst optrad. RUM-gegevens worden ruw en samengevat maximaal 90 dagen bewaard. Oudere gegevens worden dagelijks verwijderd.
6.2 Bij het verwijderen van een domein, apparaat of monitor verwijdert Guard de bijbehorende gegevens volgens dat beleid.
Guard: 7. Overdracht van domeinen tussen organisaties
Een domein met historie wordt alleen naar een andere Organisatie overgezet op verzoek van een beheerder van de huidige Organisatie, of als de Klant aantoont dat hij de rechthebbende is van het domein. De historie gaat mee naar de nieuwe Organisatie.
Files: 1. Wat Files is
1.1 Met Files deelt de Klant bestanden en mappen via een link, met optioneel een wachtwoord, een vervaldatum en een downloadlimiet.
1.2 Bestanden worden versleuteld opgeslagen in Europa. De bestandsnaam en de gegevens van de deling, zoals titel, vervaldatum en downloadlimiet, staan onversleuteld in de database van Files. Wachtwoorden van een deling worden alleen als hash bewaard. Infaris kan bestanden technisch inzien, maar doet dat alleen voor de dienst zelf, zoals het maken van een voorbeeldweergave, of op verzoek van de Klant.
Files: 2. Verantwoordelijkheid voor inhoud en links
2.1 De Klant is verantwoordelijk voor de inhoud die hij deelt en voor wie hij een link geeft. Iedereen met de link, en waar ingesteld het wachtwoord, kan het bestand downloaden.
2.2 Infaris controleert inhoud niet vooraf. Krijgt Infaris een gegronde melding van onrechtmatige inhoud, dan mag Infaris de deling verwijderen of blokkeren. Meldingen gaan naar [email protected].
2.3 Het is niet toegestaan Files te gebruiken voor het verspreiden van malware, onrechtmatige inhoud of inhoud die inbreuk maakt op rechten van derden.
Files: 3. Verlies van een link of wachtwoord
3.1 Raakt de Klant een wachtwoord kwijt, dan kan Infaris het niet terughalen, omdat alleen een hash wordt bewaard. De Klant kan de deling dan opnieuw aanmaken.
3.2 Is een link onbedoeld gedeeld, dan verwijdert of verlengt de Klant de deling zelf in Files. Infaris kan niet nagaan wie een gedownload bestand verder heeft verspreid.
Files: 4. Opslag en bewaartermijn
4.1 Een deling blijft beschikbaar tot de vervaldatum, tot de downloadlimiet is bereikt of tot de Klant hem verwijdert. Na de vervaldatum verwijdert Infaris de versleutelde bestanden binnen een dag. Is de downloadlimiet bereikt, dan blijft de deling nog 7 dagen bestaan en verwijdert Infaris hem uiterlijk de dag daarna.
4.2 Files is geen archief of back-updienst. De Klant houdt een eigen kopie van gedeelde bestanden.
4.3 Opslag- en bestandslimieten horen bij de afgenomen Onderdelen.
QR: 1. Wat QR is
1.1 Met QR maakt de Klant dynamische QR-codes voor links, tekst en wifi-gegevens. Een dynamische code verwijst via een adres van Infaris door naar een bestemming die de Klant kan wijzigen, met optioneel A/B-routering, een vervaldatum, een pincode, scanstatistieken en webhooks.
QR: 2. Werking na het einde van het abonnement
2.1 Een dynamische QR-code werkt via de servers van Infaris. Eindigt het abonnement, dan stopt de doorverwijzing na de termijn uit artikel 15 van de Algemene voorwaarden. Gedrukte codes werken dan niet meer.
2.2 Op verzoek, tot het einde van die termijn, levert Infaris een lijst met alle codes en hun bestemmingen, zodat de Klant zijn materiaal kan aanpassen.
2.3 Infaris wijst een kortadres van een beëindigde code niet opnieuw toe aan een andere klant.
QR: 3. Bestemmingen
3.1 De Klant is verantwoordelijk voor de bestemming van zijn codes. Codes die verwijzen naar phishing, malware of onrechtmatige inhoud mag Infaris direct blokkeren.
3.2 Een vervaldatum of pincode is een gemaksfunctie en geen beveiligingsmaatregel voor vertrouwelijke informatie.
QR: 4. Scanstatistieken
4.1 Bij een scan legt QR het tijdstip, het land, een benaderde locatie en het type apparaat vast. QR bewaart geen IP-adres, alleen een niet terug te rekenen sleutelwaarde om unieke bezoekers te tellen. Scangegevens worden 13 maanden bewaard; het totaal aantal scans per code blijft staan.
4.2 Voor de scangegevens is de Klant verwerkingsverantwoordelijke en Infaris verwerker. De Klant informeert de mensen die scannen, bijvoorbeeld via een privacyverklaring bij de bestemming.
4.3 Webhooks sturen scangegevens naar een adres dat de Klant opgeeft. Voor de verwerking op dat adres is de Klant verantwoordelijk.
Sync: 1. Wat Sync is
1.1 Met Sync plant de Klant groepsafspraken. Een organisator maakt een afspraak, deelt een link, deelnemers stemmen op tijdslots en Sync stelt het moment voor waarop de meeste deelnemers kunnen.
1.2 Een organisator kan zijn agenda van Google of Microsoft koppelen, zodat Sync beschikbare tijdslots kan voorstellen en de afspraak kan inplannen.
Sync: 2. Agendakoppeling
2.1 Sync vraagt bij Google alleen toegang tot vrij/bezet en leest bij Microsoft alleen begin- en eindtijden. Titels, beschrijvingen en deelnemers van agenda-items haalt Sync niet op en slaat Sync niet op.
2.2 De koppeling loopt via de toestemming die de Gebruiker bij Google of Microsoft geeft. De Gebruiker kan die toestemming op elk moment intrekken in Sync of bij de aanbieder.
2.3 Voor gegevens uit Google-diensten houdt Infaris zich aan de Google API Services User Data Policy, inclusief de eisen voor beperkt gebruik (Limited Use). Sync gebruikt die gegevens alleen om beschikbaarheid te tonen en geeft ze niet aan derden.
Sync: 3. Deelnemers
3.1 Deelnemers hebben geen account nodig. Zij geven hun naam en eventueel e-mailadres op om te stemmen.
3.2 De organisator is verwerkingsverantwoordelijke voor de gegevens van deelnemers en Infaris verwerker. De organisator nodigt alleen mensen uit met wie hij een redelijke reden heeft om een afspraak te plannen.
3.3 Wie heeft gestemd, ziet de uitslag met de namen en stemmen van de andere deelnemers. De organisator ziet die altijd.
Sync: 4. Bewaartermijn
Een afspraak en de stemmen worden 90 dagen na de gekozen datum verwijderd, of eerder als de organisator de afspraak verwijdert.