DSA- en inhoudsbeleid

1. Contactpunten

Autoriteitencontactpunt, artikel 11 DSA: autoriteiten van lidstaten, de Europese Commissie en de Europese digitaledienstenraad kunnen Spiritualdesign rechtstreeks elektronisch bereiken via levy@spiritualdesign.nl. Communicatie wordt aanvaard in het Nederlands en Engels. Vermeld de uitgevende autoriteit, wettelijke basis, referentie, betrokken dienst en gewenste reactietermijn.

Contactpunt voor afnemers, artikel 12 DSA: alle afnemers van een toepasselijke tussenhandeldienst kunnen kiezen tussen het DSA-contactformulier, e-mail via levy@spiritualdesign.nl en telefonisch contact via +31 6 55079584. De inhoudelijke afhandeling berust niet uitsluitend op geautomatiseerde middelen.

Meldpunt mogelijk illegale inhoud, artikel 16 DSA: iedere persoon of organisatie, ook zonder klantrelatie, kan het gestructureerde elektronische meldformulier gebruiken. E-mail naar levy@spiritualdesign.nl blijft als alternatief beschikbaar.

Deze contactpunten staan permanent op deze pagina en worden ten minste ieder kwartaal en bij iedere relevante wijziging gecontroleerd.

2. Inhoudsregels en mogelijke beperkingen

Illegale inhoud is informatie of een activiteit die in strijd is met toepasselijk Unierecht of nationaal recht. De concrete wettelijke grondslag wordt per beslissing onderzocht; een melding wordt niet afgewezen uitsluitend omdat de melder geen wetsartikel noemt.

Contractueel verboden inhoud of gebruik hoeft niet noodzakelijk illegaal te zijn, maar is aantoonbaar in strijd met de overeengekomen veiligheids- en gebruiksvoorwaarden. Hieronder vallen malware, phishing, spamactiviteiten vanuit de hostingomgeving, onbevoegde toegang, het omzeilen van beveiligingsmaatregelen, het verstoren van systemen, misbruik van accounts en gebruik dat de beveiliging of beschikbaarheid van andere klanten concreet schaadt.

Mogelijke maatregelen zijn een waarschuwing, een hersteltermijn, technische beperking, verminderde zichtbaarheid, ontoegankelijkmaking, verwijdering, tijdelijke opschorting of beëindiging. Een beperking van betalingen wordt alleen toegepast wanneer de concrete dienst betalingen ondersteunt en daarvoor een geldige grondslag bestaat.

Spiritualdesign handelt zorgvuldig, objectief, niet-willekeurig en proportioneel. Daarbij worden context, ernst, bereik, herhaling en de betrokken grondrechten meegewogen, waaronder vrijheid van meningsuiting en informatie, privacy, veiligheid, eigendom en effectieve rechtsbescherming. Een minder ingrijpende effectieve maatregel krijgt voorrang.

Beoordeling vindt in beginsel handmatig plaats. Technische leveranciers kunnen WAF-, malware-, rate-limit- of abuse-signalen gebruiken en bij een direct veiligheidsrisico tijdelijk automatisch blokkeren. Zo'n tijdelijke maatregel wordt zo spoedig mogelijk menselijk beoordeeld en geldt niet zonder die beoordeling als definitieve juridische inhoudsbeslissing. Spiritualdesign verricht geen algemene monitoring alleen omdat dit beleid bestaat.

3. Een melding indienen

Het rechtstreeks verzendende meldformulier faciliteert een gemotiveerde uitleg, een of meer exacte URL's of andere nauwkeurige elektronische locaties, aanvullende identificatie wanneer een URL niet volstaat, naam en e-mailadres van de melder en een verklaring dat de melder te goeder trouw meent dat de informatie en beschuldigingen juist en volledig zijn. Een geslaagde inzending krijgt onmiddellijk een servergegenereerd dossiernummer.

Naam en e-mailadres zijn niet vereist wanneer de melding informatie betreft die vermoedelijk verband houdt met een strafbaar feit uit de artikelen 3 tot en met 7 van Richtlijn 2011/93/EU. Het formulier dwingt die velden in dat geval niet af.

Ook een onvolledige melding kan worden onderzocht. Zij heeft alleen de specifieke kenniswerking van artikel 16 lid 3 DSA wanneer een zorgvuldige hostingprovider de concrete illegaliteit zonder uitvoerig juridisch onderzoek kan vaststellen. Het formulier accepteert geen bestanden. Meld geen onnodige persoonsgegevens en verstrek geen schokkend, strafbaar, medisch, seksueel of anderszins zeer gevoelig materiaal wanneer een URL, object-ID, zakelijke beschrijving of hash volstaat. Een beveiligde vervolgmethode wordt uitsluitend na een gedocumenteerde noodzaakstoets aangeboden.

4. Behandeling en beslissing

Na rechtstreeks succesvolle formulierinzending toont Spiritualdesign onmiddellijk ontvangsttijd en dossiernummer. Wanneer een e-mailadres beschikbaar is en de productie-mailconfiguratie actief is, wordt daarnaast een elektronische ontvangstbevestiging verstuurd. De interne signaalmail bevat uitsluitend dossiernummer, meldingstype en ontvangsttijd; de formulierinhoud blijft in de versleutelde dossieropslag. E-mail blijft als alternatief beschikbaar; een melding via e-mail is ontvangen zodra zij de aangewezen mailbox heeft bereikt.

De melding wordt tijdig, zorgvuldig, objectief en niet-willekeurig verwerkt. Urgentie wordt bepaald aan de hand van concrete risico's, waaronder een bedreiging van leven of veiligheid. De melder ontvangt zonder onredelijke vertraging een gemotiveerde beslissing over de gemelde informatie en duidelijke informatie over beschikbare rechtsmiddelen.

Wanneer geautomatiseerde middelen zijn gebruikt bij detectie, triage, verwerking of besluitvorming, vermeldt de beslissing dit, het doel van het middel en welke menselijke controle heeft plaatsgevonden. De identiteit of contactgegevens van de melder worden niet standaard aan de getroffen afnemer verstrekt.

5. Motivering aan de getroffen afnemer

Als Spiritualdesign wegens vermeende illegaliteit of strijd met de voorwaarden een maatregel oplegt waarop artikel 17 DSA van toepassing is, ontvangt de getroffen afnemer, wanneer diens elektronische contactgegevens bekend zijn, uiterlijk bij het ingaan van de maatregel een duidelijke, specifieke en begrijpelijke motivering.

De motivering vermeldt ten minste: het type maatregel; territoriale reikwijdte, start, duur en eventuele voorwaarden voor opheffing; de feiten en omstandigheden; of het besluit volgde op een artikel-16-melding of eigen onderzoek; het gebruik van automatische middelen en de menselijke controle; de concrete wettelijke grondslag en uitleg van de illegaliteit of de concrete contractclausule en uitleg van de strijdigheid; en alle beschikbare interne en externe rechtsmiddelen.

De identiteit van de melder wordt uitsluitend vermeld wanneer dit strikt noodzakelijk is en na een gedocumenteerde toets. Artikel 17 is niet van toepassing wanneer de relevante elektronische contactgegevens onbekend zijn, op misleidende commerciële inhoud met groot volume voor zover de wettelijke uitzondering geldt, en op bevelen als bedoeld in artikel 9 DSA. Informatie wordt alleen uitgesteld of weggelaten wanneer een specifiek bindend bevel of een concrete wettelijke bepaling dit vereist.

6. Vrijwillige herbeoordeling en rechtsmiddelen

De getroffen afnemer en, voor zover relevant, de melder kunnen binnen zes maanden gemotiveerd om herbeoordeling verzoeken via het DSA-contactformulier of e-mail. De beslissing wordt inhoudelijk opnieuw, gedocumenteerd en niet uitsluitend geautomatiseerd beoordeeld. Waar redelijk mogelijk beoordeelt een andere bevoegde persoon.

Dit is een vrijwillige procedure en betekent niet dat iedere dienst een onlineplatform is of dat artikel 20 DSA automatisch geldt. Wanneer een concrete dienst als onlineplatform is geclassificeerd en niet van artikel 19 is vrijgesteld, gelden aanvullend het kosteloze interne klachtenstelsel, de voorgeschreven termijn en toepasselijke buitengerechtelijke geschilbeslechting.

Een mogelijke overtreding van de DSA kan worden gemeld bij de Autoriteit Consument & Markt. Een afnemer kan ook terecht bij de digitaledienstencoördinator van de lidstaat waar die afnemer woont of is gevestigd en bij de bevoegde rechter. Voor klachten over persoonsgegevens blijft de Autoriteit Persoonsgegevens bevoegd.

7. Bevelen van autoriteiten

Spiritualdesign verwerkt bevelen onder artikelen 9 en 10 DSA via het autoriteitencontactpunt. De identiteit en bevoegdheid van de uitgevende autoriteit en de verplichte onderdelen van het bevel worden geverifieerd. Uitvoering wordt beperkt tot de vereiste informatie, persoon, dienst, inhoud en territoriale reikwijdte. Spiritualdesign meldt zonder onredelijke vertraging welk gevolg aan het bevel is gegeven en informeert de betrokken afnemer op het wettelijk voorgeschreven moment, tenzij een bindende regel of het bevel kennisgeving rechtsgeldig uitstelt.

8. Vermoedens van ernstige strafbare feiten

Wanneer Spiritualdesign als hostingprovider kennis krijgt van informatie die aanleiding geeft tot een vermoeden dat een strafbaar feit met bedreiging van het leven of de veiligheid van personen heeft plaatsgevonden, plaatsvindt of waarschijnlijk zal plaatsvinden, informeert Spiritualdesign overeenkomstig artikel 18 DSA onverwijld de rechtshandhavings- of justitiële autoriteit van de betrokken lidstaat of lidstaten en verstrekt beschikbare relevante informatie.

Als de betrokken lidstaat niet met redelijke zekerheid kan worden vastgesteld, informeert Spiritualdesign de bevoegde Nederlandse autoriteit, Europol of beide. Toegang, vastlegging en doorgifte worden beperkt, beveiligd en gelogd.

9. Transparantie en dienstclassificatie

Spiritualdesign legt voor iedere toepasselijke dienst de DSA-categorie, eventuele onlineplatformstatus en de onderbouwing van een micro- of kleinbedrijfsvrijstelling vast. Deze beoordeling wordt ten minste jaarlijks en bij een wijziging van techniek, contractmodel, ondernemingsomvang of publieke functionaliteit herhaald.

Wanneer artikel 15 DSA tot publicatie van een transparantierapport verplicht, publiceert Spiritualdesign dit minimaal jaarlijks in het voorgeschreven machineleesbare formaat en volgens de geldende Europese rapportagemodellen. Interne tellingen vervangen die openbare rapportage niet. Een vrijstelling wordt alleen gebruikt nadat de toepasselijke personeels-, omzet-, balanstotaal- en verbonden-ondernemingscriteria zijn gedocumenteerd.

Wanneer een concrete dienst tevens een onlineplatform is en geen vrijstelling geldt, worden de aanvullende platformverplichtingen afzonderlijk geactiveerd voordat die functionaliteit live gaat.

10. Privacy, vertrouwelijkheid en bewaring

De verwerking van persoonsgegevens in meldingen, besluiten, herbeoordelingen, bevelen en wettelijke rapportages staat beschreven in de privacyverklaring en de korte privacy-informatie bij het formulier. Persoonsgegevens uit deze procedures worden niet voor marketing gebruikt.

Formulierdossiers worden versleuteld buiten de publieke webroot opgeslagen. Contactgegevens van melders worden waar mogelijk logisch gescheiden van de inhoudelijke melding. Toegang is beperkt tot personen die deze voor behandeling, beveiliging, rechtsbescherming of een concrete wettelijke verplichting nodig hebben en wordt bij gevoelige dossiers gelogd. Bijzondere of strafrechtelijke inhoud wordt niet als bestand gevraagd en wordt alleen verder verwerkt na vastlegging van de exacte grondslag, aanvullende artikel-9/10-voorwaarde, noodzaak, toegang en verwijdertermijn.

De concrete bewaartermijnen verschillen per gegevenstype en doel en staan in de interne retentiematrix. Een gedocumenteerde legal hold kan gelden bij een bevel, onderzoek, klacht of procedure. Na afloop worden gegevens veilig verwijderd.

11. Wijzigingen en versiebeheer

Belangrijke wijzigingen worden vóór de ingangsdatum of, wanneer dat door urgentie niet mogelijk is, zonder onredelijke vertraging aan getroffen afnemers meegedeeld. De offerte of dienstbijlage noemt de contractueel toepasselijke versie, ingangsdatum, canonieke bestandsnaam en hash. De actuele HTML-versie en de verstrekte PDF moeten inhoudelijk gelijk zijn.

Eerdere versies blijven via het juridisch versiearchief of op verzoek beschikbaar. Vragen over dit beleid kunnen via het DSA-contactpunt worden gesteld.