Gebruiksbeleid (Acceptable Use Policy)

Versie 2.0 — 23 september 2026

1. Doel en toepasselijkheid

Dit Gebruiksbeleid, ook bekend als Acceptable Use Policy ("AUP"), beschrijft het toegestane en niet-toegestane gebruik van Databeamer.

Databeamer is een beveiligd communicatie- en samenwerkingsplatform van:

Full Join B.V.
Philitelaan 57, unit 404B
5617 AK Eindhoven, Nederland
KvK-nummer 71160620
Telefoon: 040 209 4163
E-mail: hello@databeamer.io

De dienst kan onder meer worden gebruikt voor beveiligde communicatie, samenwerking, opslag, informatie-uitwisseling en het organiseren van informatie binnen organisaties en Workspaces.

Dit Gebruiksbeleid is van toepassing op alle gebruikers van Databeamer en vormt een onderdeel van de Algemene Voorwaarden.

Het Gebruiksbeleid is bedoeld om:

de veiligheid en betrouwbaarheid van Databeamer te beschermen;
gebruikers en derden tegen misbruik te beschermen;
rechtmatig en verantwoord gebruik van de Dienst te bevorderen;
duidelijk te maken welke vormen van gebruik niet zijn toegestaan.

Wanneer een afzonderlijke overeenkomst aanvullende gebruiksvoorwaarden bevat, gelden die afspraken naast dit Gebruiksbeleid.

2. Basisprincipes

Databeamer mag uitsluitend worden gebruikt voor rechtmatige doeleinden en op een manier die geen onaanvaardbaar risico vormt voor andere gebruikers, derden, Full Join of de werking van de Dienst.

Gebruikers en organisaties zijn verantwoordelijk voor hun eigen gebruik van Databeamer en voor het gebruik door personen aan wie zij toegang hebben verleend.

Het feit dat Databeamer gebruikmaakt van sterke client-side end-to-end encryptie verandert niets aan de verplichting om de Dienst rechtmatig en verantwoord te gebruiken.

Full Join respecteert de vertrouwelijkheid die uit de cryptografische architectuur voortvloeit. Dit Gebruiksbeleid is daarom primair gericht op het gebruik van de Dienst en op het gedrag van gebruikers, en niet op routinematige inhoudscontrole.

3. Verboden gebruik

Het is niet toegestaan Databeamer te gebruiken voor activiteiten die in strijd zijn met de toepasselijke wet- en regelgeving, dit Gebruiksbeleid of de Algemene Voorwaarden.

3.1 Illegale activiteiten

Het is niet toegestaan Databeamer te gebruiken om:

strafbare feiten te plegen, voor te bereiden of te faciliteren;
fraude, oplichting, identiteitsfraude of andere vormen van misleiding te faciliteren;
gestolen gegevens of middelen te verhandelen;
witwassen of andere financiële criminaliteit te faciliteren;
anderen aan te zetten tot strafbare activiteiten;
toepasselijke sanctie-, export- of handelsbeperkingen te omzeilen.

3.2 Schade aan personen

Het is niet toegestaan Databeamer te gebruiken voor het doelbewust bedreigen, intimideren, stalken, chanteren of anderszins ernstig schaden van personen.

Ook het faciliteren van geweld of van andere ernstige vormen van lichamelijke schade is niet toegestaan.

3.3 Seksueel misbruik en uitbuiting

Het is niet toegestaan Databeamer te gebruiken voor seksuele uitbuiting of misbruik.

Het is in het bijzonder niet toegestaan Databeamer te gebruiken voor het vervaardigen, verspreiden, verkrijgen of faciliteren van materiaal dat seksueel misbruik van minderjarigen betreft.

3.4 Terrorisme en gewelddadig extremisme

Het is niet toegestaan Databeamer te gebruiken voor het plannen, faciliteren of ondersteunen van terroristische activiteiten of van gewelddadig extremisme.

3.5 Intellectuele eigendom en bedrijfsgeheimen

Het is niet toegestaan Databeamer te gebruiken op een wijze die inbreuk maakt op intellectuele eigendomsrechten, auteursrechten, merkenrechten, databankrechten of bedrijfsgeheimen van anderen.

De gebruiker of organisatie moet beschikken over de rechten of toestemming die nodig zijn voor het opslaan, verwerken, verzenden of delen van de betreffende informatie.

3.6 Misleiding, impersonatie en misbruik van het verificatiekenmerk

Het is niet toegestaan:

zich voor te doen als een andere persoon of organisatie;
zich ten onrechte voor te doen als vertegenwoordiger van Full Join;
identiteiten of organisaties op misleidende wijze te gebruiken;
Databeamer te gebruiken om ontvangers bewust te misleiden over de herkomst van communicatie;
zich ten onrechte voor te doen als geverifieerde gebruiker of geverifieerde organisatie, of de indruk te wekken dat een verificatiekenmerk aanwezig is terwijl dat niet zo is;
een verificatiekenmerk te presenteren als keurmerk, certificering, beroepskwalificatie of vergunning;
onjuiste of vervalste gegevens te verstrekken bij het aanvragen van een verificatiekenmerk.

Wat het verificatiekenmerk wel en niet betekent, staat in hoofdstuk 4 van de Algemene Voorwaarden.

4. Misbruik van de Dienst

4.1 Ongeautoriseerde toegang

Het is niet toegestaan:

toegang te verkrijgen tot accounts, organisaties of Workspaces waarvoor geen toestemming is verleend;
toegangsrechten of authenticatiemechanismen te omzeilen;
accounts of authenticatiemiddelen van anderen te gebruiken zonder toestemming;
beveiligingsmaatregelen van Databeamer of van onderliggende systemen te omzeilen.

4.2 Aanvallen en verstoring

Het is niet toegestaan Databeamer of de onderliggende infrastructuur opzettelijk te verstoren of te overbelasten. Daaronder vallen onder meer:

denial-of-service- en distributed denial-of-service-aanvallen;
het opzettelijk veroorzaken van excessieve belasting;
geautomatiseerde aanvallen op authenticatie;
het verspreiden van malware;
het uitvoeren van schadelijke code;
het opzettelijk veroorzaken van storingen of beschadiging van gegevens.

4.3 Beveiligingsonderzoek en kwetsbaarheden

Het is niet toegestaan beveiligingsonderzoek uit te voeren op Databeamer op een wijze die schade kan veroorzaken of de dienstverlening voor andere gebruikers kan verstoren.

Beveiligingsonderzoek dat verantwoord en volgens de daarvoor geldende procedure wordt uitgevoerd, is welkom. Kwetsbaarheden kunnen worden gemeld via security@databeamer.io.

Onze toezegging. Wanneer een onderzoeker zich houdt aan de regels voor verantwoord onderzoek uit hoofdstuk 16 van het Beveiligingsbeleid, doet Full Join naar aanleiding van dat onderzoek geen aangifte en onderneemt zij geen civielrechtelijke actie tegen die onderzoeker. Dezelfde toezegging geldt wanneer een onderzoeker onverhoopt gegevens van derden inziet en dit direct meldt, de gegevens niet verder verspreidt en deze op ons verzoek vernietigt.

Deze toezegging laat onverlet dat Full Join verplicht kan zijn gevolg te geven aan een rechtsgeldig verzoek van een bevoegde autoriteit.

4.4 Spam en ongewenste communicatie

Databeamer mag niet worden gebruikt voor:

spam;
massale ongevraagde communicatie;
phishing;
misleidende commerciële communicatie;
het verzenden van communicatie zonder de daarvoor benodigde toestemming;
het bewust omzeilen van maatregelen tegen misbruik van communicatiefunctionaliteiten.

4.5 Misbruik van accounts

Accounts en Seats mogen uitsluitend worden gebruikt overeenkomstig het gekozen abonnement en de gemaakte afspraken.

Het is niet toegestaan:

accounts of Seats zonder toestemming door te verkopen;
toegangsrechten opzettelijk te delen met onbevoegde personen;
abonnementslimieten structureel te omzeilen;
meerdere personen structureel gebruik te laten maken van één persoonlijk account wanneer dit niet expliciet contractueel is toegestaan;
een organisatieaccount te gebruiken buiten de bevoegdheid die door de organisatie is verleend.

5. Verantwoordelijkheid voor toegang en Klantinhoud

5.1 Toegangsrechten

De gebruiker of organisatie is verantwoordelijk voor het zorgvuldig toekennen van toegangsrechten.

Bij organisatorisch gebruik bepaalt de organisatie welke gebruikers toegang krijgen tot de organisatie en welke personen toegang krijgen tot specifieke Workspaces.

De organisatie is tevens verantwoordelijk voor het tijdig intrekken van toegang wanneer iemand niet langer bevoegd is. Dat geldt ook voor het intrekken van een verificatiekenmerk bij offboarding.

5.2 Transfers, Requests, Forms en Mail

Wanneer informatie wordt gedeeld via Transfers, Requests, Forms of Mail, is de gebruiker of organisatie verantwoordelijk voor het correct selecteren van ontvangers en andere betrokken personen.

De gebruiker moet controleren of informatie aan de juiste personen wordt verstrekt, en of de gekozen leveringsmodus past bij de gevoeligheid van de informatie. De beschikbare modi staan in §4.5 van het Beveiligingsbeleid.

5.3 Account- en recoverygegevens

Gebruikers zijn verantwoordelijk voor het beschermen van hun authenticatie- en recoverygegevens.

Het is niet toegestaan recovery phrases, wachtwoorden, PIN's of andere beveiligingsgegevens bewust aan onbevoegde personen ter beschikking te stellen.

5.4 Rechtmatige Klantinhoud

De Klant is verantwoordelijk voor de rechtmatigheid van de informatie die via Databeamer wordt opgeslagen, verwerkt of gedeeld.

De Klant moet ervoor zorgen dat hij beschikt over de noodzakelijke rechten, toestemming en grondslag om de betreffende informatie via Databeamer te verwerken.

6. Encryptie en vertrouwelijkheid

6.1 Geen uitzondering op de wet

De client-side end-to-end encryptie van Databeamer is bedoeld om de vertrouwelijkheid en beveiliging van klantinformatie te beschermen.

Encryptie vormt geen rechtvaardiging voor illegaal gebruik van de Dienst.

6.2 Geen routinematige inhoudscontrole

Full Join beschikt niet over voldoende sleutelmaterialen om beschermde Klantinhoud zelfstandig in plaintext te ontsleutelen. De volledige beschrijving van die architectuur, inclusief de modi voor levering aan ontvangers zonder Databeamer-account, staat in hoofdstuk 4 van het Beveiligingsbeleid.

Full Join voert daarom geen routinematige inhoudscontrole uit van beschermde Klantinhoud.

Dit betekent ook dat een melding over specifieke inhoud niet automatisch betekent dat Full Join die inhoud zelf kan bekijken, beoordelen of verwijderen.

6.3 Wat Full Join wel kan beoordelen

Afhankelijk van de situatie kan Full Join onderzoek doen naar het gebruik van de Dienst op basis van informatie die binnen haar beheerdomein beschikbaar is. Dit kan betrekking hebben op:

accountgegevens;
authenticatie- en beveiligingsgebeurtenissen;
toegangs- en autorisatiegegevens;
Workspace- en gebruikersrelaties;
gebruikspatronen;
technische gegevens;
meldingen van gebruikers of derden;
informatie die door de betrokken gebruiker zelf wordt verstrekt;
rechtmatige verzoeken van bevoegde autoriteiten.

Welke gegevens Full Join precies beschikbaar heeft, is afhankelijk van de betreffende functionaliteit en van de technische architectuur van Databeamer.

7. Meldingen over misbruik of onrechtmatig gebruik

7.1 Melding doen

Iedereen kan een melding doen wanneer hij redelijkerwijs vermoedt dat Databeamer wordt gebruikt in strijd met dit Gebruiksbeleid, de Algemene Voorwaarden of de toepasselijke wetgeving.

Een melding moet, voor zover mogelijk, voldoende informatie bevatten om de situatie te kunnen beoordelen, waaronder:

de identiteit en contactgegevens van de melder;
een beschrijving van het vermeende misbruik;
relevante gegevens waarmee het betreffende account, de organisatie, de Workspace of de communicatie kan worden geïdentificeerd;
de reden waarom het gebruik vermoedelijk in strijd is met dit Gebruiksbeleid of met de wet;
relevante ondersteunende informatie.

Een melding kan worden gericht aan compliance@databeamer.io of worden gedaan via het formulier op onze website.

Beveiligingsincidenten en technische kwetsbaarheden kunnen worden gemeld via security@databeamer.io.

7.2 Beoordeling van meldingen

Full Join beoordeelt meldingen op basis van de informatie waarover zij redelijkerwijs kan beschikken, en houdt daarbij rekening met:

de ernst en aard van de melding;
de betrouwbaarheid van de verstrekte informatie;
de beschikbare technische informatie;
de rechten en belangen van de betrokken gebruikers;
de toepasselijke wet- en regelgeving;
de technische mogelijkheden en beperkingen van Databeamer.

Een melding betekent niet automatisch dat sprake is van een overtreding.

7.3 Meldingen over beschermde inhoud

Wanneer een melding betrekking heeft op beschermde Klantinhoud die Full Join niet kan ontsleutelen, kan Full Join die inhoud niet zelfstandig als plaintext beoordelen.

Full Join kan de betreffende gebruiker of organisatie waar passend om nadere informatie vragen en kan, afhankelijk van de situatie, maatregelen nemen ten aanzien van het account, de toegang of het gebruik van de Dienst.

Full Join zal niet doen alsof zij inhoud heeft beoordeeld wanneer zij deze inhoud technisch niet kan inzien.

8. Handhaving

8.1 Mogelijke maatregelen

Wanneer Full Join vaststelt of redelijkerwijs vermoedt dat Databeamer wordt gebruikt in strijd met dit Gebruiksbeleid, de Algemene Voorwaarden of de toepasselijke wetgeving, kan Full Join passende maatregelen nemen.

Afhankelijk van de ernst en de omstandigheden kunnen deze maatregelen onder meer bestaan uit:

een waarschuwing;
een verzoek om het gebruik aan te passen;
het intrekken van een verificatiekenmerk;
het tijdelijk beperken van bepaalde functionaliteiten;
het blokkeren van specifieke toegang;
het opschorten van een account of organisatie;
het beëindigen van een account of overeenkomst;
het melden van een situatie aan een bevoegde instantie wanneer dat wettelijk verplicht of gerechtvaardigd is.

De maatregel wordt afgestemd op de aard, ernst en omstandigheden van de situatie.

8.2 Directe maatregelen

Wanneer sprake is van een ernstig en onmiddellijk risico voor de veiligheid, integriteit of beschikbaarheid van Databeamer of voor andere gebruikers, kan Full Join zonder voorafgaande waarschuwing passende maatregelen nemen.

8.3 Organisatieaccounts

Wanneer Databeamer via een organisatie wordt gebruikt, informeert en betrekt Full Join waar mogelijk eerst de betreffende organisatiebeheerder.

Dit is niet vereist wanneer directe actie noodzakelijk is, wanneer de organisatie zelf onderdeel is van het misbruik, of wanneer wet- of regelgeving zich tegen voorafgaande kennisgeving verzet.

8.4 Geen algemene inhoudsverwijdering

Omdat beschermde Klantinhoud client-side wordt versleuteld, kan Full Join niet in alle gevallen specifieke inhoud rechtstreeks verwijderen.

Wanneer maatregelen noodzakelijk zijn, kunnen deze daarom, afhankelijk van de omstandigheden, betrekking hebben op de toegang tot het account, de organisatie, de Workspace of de betreffende functionaliteit.

9. Verzoeken van bevoegde autoriteiten

Full Join kan verplicht zijn gevolg te geven aan een rechtsgeldig verzoek, bevel of andere verplichting van een bevoegde autoriteit.

Full Join beoordeelt dergelijke verzoeken overeenkomstig de toepasselijke wet- en regelgeving.

Wanneer een verzoek betrekking heeft op beschermde Klantinhoud die Full Join technisch niet kan ontsleutelen, kan Full Join die inhoud niet in plaintext aan de betreffende autoriteit verstrekken.

Voor zover wettelijk toegestaan toetst Full Join een verzoek op geldigheid en reikwijdte en informeert zij de Klant wanneer dit mogelijk en passend is.

10. Misbruik van meldingsprocedures

Het is niet toegestaan meldings-, klachten- of escalatieprocedures bewust te misbruiken. Daaronder vallen onder meer:

bewust onjuiste meldingen;
valse beschuldigingen;
meldingen met het doel een andere gebruiker lastig te vallen;
het bewust verstrekken van misleidende informatie;
het herhaaldelijk indienen van ongegronde meldingen om toegang tot de Dienst te beïnvloeden.

Full Join kan passende maatregelen nemen tegen misbruik van meldingsprocedures.

11. Geografische en wettelijke beperkingen

Databeamer richt zich primair op klanten en organisaties binnen de Europese Unie, het Verenigd Koninkrijk, Noorwegen en Zwitserland.

Deze oriëntatie vormt geen weigeringsgrond: Full Join weigert geen klant en beperkt geen toegang op grond van nationaliteit, woonplaats of plaats van vestiging binnen de Europese Unie.

Het is niet toegestaan Databeamer te gebruiken wanneer dit ertoe leidt dat Full Join of de gebruiker toepasselijke sanctie-, export- of handelsbeperkingen overtreedt.

Full Join kan toegang uitsluitend beperken wanneer dat noodzakelijk is om te voldoen aan sanctiewetgeving, exportcontrole, licentievoorwaarden of andere juridische verplichtingen die op haar rusten.

12. Wijzigingen van dit Gebruiksbeleid

Full Join kan dit Gebruiksbeleid wijzigen wanneer dat nodig is vanwege:

wijzigingen in de Dienst;
nieuwe functionaliteiten;
ontwikkelingen in technologie;
beveiligingsrisico's;
wijzigingen in wet- en regelgeving;
wijzigingen in bedrijfsvoering of beleid.

De actuele versie wordt gepubliceerd op de website van Databeamer en vermeldt het versienummer en de datum van de laatste wijziging.

Bij wezenlijke wijzigingen die de positie van een Klant beïnvloeden, wordt vooraf gecommuniceerd. Op die wijzigingen is het opzegrecht uit hoofdstuk 17 van de Algemene Voorwaarden van toepassing.

13. Samenhang met andere documenten

Dit Gebruiksbeleid vormt onderdeel van het juridische kader van Databeamer en moet worden gelezen in samenhang met:

de Algemene Voorwaarden;
de Privacyverklaring;
het Cookiebeleid;
het Beveiligingsbeleid;
de publieke Verwerkersovereenkomst, wanneer van toepassing;
eventuele aanvullende contractuele afspraken.

Dit Gebruiksbeleid bepaalt wat onder verantwoord gebruik van Databeamer wordt verstaan. Het Beveiligingsbeleid beschrijft de beveiligingsmaatregelen van Full Join. De Privacyverklaring beschrijft de verwerking van persoonsgegevens door Full Join. De Verwerkersovereenkomst bevat de afspraken over verwerking van persoonsgegevens namens de Klant.

Bij tegenstrijdigheid geldt de rangorde uit §1.4 van de Algemene Voorwaarden.

14. Contact

Voor meldingen over mogelijk misbruik of over compliancekwesties:
compliance@databeamer.io of het formulier op onze website

Voor beveiligingsincidenten en kwetsbaarheden:
security@databeamer.io

Voor overige vragen:
hello@databeamer.io of 040 209 4163

Full Join B.V.
Philitelaan 57, unit 404B
5617 AK Eindhoven, Nederland
KvK-nummer 71160620