Juridisch
Algemene voorwaarden
Laatst bijgewerkt: 4 oktober 2026 · versie 1
Deze voorwaarden zijn van toepassing op het gebruik van Baakr, de dienst voor externe beveiligingsmonitoring aangeboden via baakr.nl en het bijbehorende dashboard op baakr.nl/app (hierna: "Baakr", "de dienst" of "wij"). Door een account aan te maken ga je akkoord met deze voorwaarden.
Over Baakr
Baakr is een dienst van ClearPoint Digital (eenmanszaak), KVK-nummer 42155552, btw-identificatienummer NL005541109B23, bereikbaar via info@baakr.nl.
1.Gebruik van Baakr
Baakr bewaakt continu wat een organisatie vanaf het publieke internet laat zien: de bereikbaarheid van websites (HTTP), de geldigheid van TLS/SSL-certificaten, het verloop van domeinregistraties, en welke diensten vanaf internet zichtbaar zijn ("exposure"). Bij het gratis en betaalde plan kan een gebruiker daarnaast zelf vervaldatums bijhouden voor zaken die Baakr niet automatisch kan opzoeken, zoals licenties of verzekeringen. De precieze functionaliteit en limieten per abonnement staan op baakr.nl/#prijzen en kunnen wijzigen (zie artikel 8).
2.Registratie en accounts
Voor gebruik van Baakr is een account nodig, aangemaakt met een e-mailadres en wachtwoord. Het opgegeven e-mailadres moet daadwerkelijk door de aanvrager worden beheerd; dit wordt bevestigd via een verificatielink voordat het account volledig kan worden gebruikt. Eén account hoort bij één organisatie ("tenant"). Je bent zelf verantwoordelijk voor de juistheid van de gegevens die je bij registratie en bij een eventuele upgrade-aanvraag opgeeft.
3.Verantwoordelijkheden van de gebruiker
- Je houdt je inloggegevens geheim en bent verantwoordelijk voor activiteiten onder je account.
- Je voegt alleen domeinen en doelen toe die van jouw eigen organisatie zijn, of waarvoor je uitdrukkelijk gemachtigd bent om ze te laten controleren. Baakr voert voor de "exposure"-controle geen actieve scan uit op het doel zelf, maar bevraagt bestaande, reeds verzamelde gegevens (zie artikel 12) — voor de overige controles benadert Baakr het opgegeven doel wel rechtstreeks (bijvoorbeeld een HTTP-verzoek of het opvragen van een TLS-certificaat).
- Je houdt het e-mailadres waarop je meldingen ontvangt actueel.
4.Betaalde abonnementen
Naast een gratis plan biedt Baakr betaalde abonnementen aan met meer domeinen, ontvangers en ruimte om domeinen te wisselen. Het gekozen of gewenste abonnement wordt vastgelegd bij de aanvraag; het daadwerkelijk activeren van een betaald abonnement vindt op dit moment plaats na persoonlijk contact, niet automatisch bij registratie.
5.Betaling en facturatie
Baakr heeft op dit moment nog geen geautomatiseerde betaalverwerking. Een aanvraag voor een betaald abonnement wordt behandeld als een verzoek; facturatie en betaalafspraken worden hierna persoonlijk afgestemd. TODO: betaaltermijnen, facturatiecyclus en gevolgen van niet-tijdige betaling vastleggen zodra een betaalkoppeling live gaat.
6.Opzegging
Op dit moment kent Baakr geen zelfbedieningsfunctie om een account op te zeggen; een opzegging verloopt via info@baakr.nl. TODO: opzegtermijn en -voorwaarden voor betaalde abonnementen vaststellen.
7.Beschikbaarheid van de dienst
Baakr spant zich in om de dienst beschikbaar te houden, maar garandeert geen ononderbroken beschikbaarheid. Onderhoud, storingen bij onderliggende leveranciers (zoals hosting, e-mailverzending of externe gegevensbronnen) of overmacht kunnen de dienst tijdelijk beïnvloeden. Baakr biedt op dit moment geen formele service-level agreement (SLA) of uptimegarantie, tenzij hierover voor een specifiek abonnement schriftelijk uitdrukkelijk anders is overeengekomen.
8.Wijzigingen aan de dienst
Baakr kan de functionaliteit, indeling van abonnementen en prijzen van de dienst aanpassen. Wijzigingen die de kernfunctionaliteit van een lopend betaald abonnement wezenlijk beperken, worden vooraf gecommuniceerd.
9.Intellectueel eigendom
Alle rechten op de software, techniek, merknaam, huisstijl en inhoud van Baakr berusten bij ClearPoint Digital (eenmanszaak). De domeinen, controle-instellingen en overige gegevens die je zelf invoert, blijven van jou.
10.Verboden gebruik en misbruik
- Het is niet toegestaan Baakr te gebruiken om doelen te controleren die niet van jou zijn of waarvoor je geen toestemming hebt.
- Het is niet toegestaan de dienst te gebruiken om kwetsbaarheden in andermans systemen actief te misbruiken, of Baakr in te zetten als hulpmiddel voor aanvallen op derden.
- Het is niet toegestaan technische beveiligings- of gebruiksbeperkingen van Baakr te omzeilen, of de dienst te gebruiken op een manier die de infrastructuur onevenredig belast.
- Misbruik kan leiden tot opschorting of beëindiging van een account.
11.Aansprakelijkheid
Baakr is een hulpmiddel bij het signaleren van mogelijke aandachtspunten en biedt geen garantie op volledigheid of juistheid van de resultaten (zie artikel 13). Baakr is niet aansprakelijk voor schade die voortvloeit uit het gebruik van de dienst, tenzij sprake is van opzet of bewuste roekeloosheid. TODO: een concrete aansprakelijkheidsbeperking (bijvoorbeeld gemaximeerd op het jaarbedrag van het abonnement) is een bedrijfsmatige/juridische keuze die nog moet worden vastgesteld.
12.Beveiligingsscans en geautomatiseerde controles
Baakr voert de volgende geautomatiseerde controles uit op de door jou opgegeven doelen:
- Bereikbaarheid (HTTP): Baakr benadert het opgegeven adres rechtstreeks om te zien of het bereikbaar is.
- TLS/SSL-certificaat: Baakr zet een beveiligde verbinding op met het doel om de geldigheid en vervaldatum van het certificaat te controleren.
- Domeinregistratie: Baakr vraagt bij de registry (via RDAP) op wanneer de domeinregistratie verloopt.
- Internet-exposure: Baakr bevraagt Shodan, een externe dienst die zelf periodiek het internet scant, voor reeds bestaande, passieve gegevens over wat er op het opgegeven adres zichtbaar is. Baakr voert hiervoor zelf geen actieve scan uit op het doel.
Baakr voert geen actieve penetratietesten, exploitatiepogingen of andere indringende beveiligingstests uit.
13.Beperkingen van geautomatiseerde resultaten
Belangrijk om te weten
- De resultaten van Baakr zijn momentopnames, gebaseerd op de situatie op het moment van controleren.
- Een positieve uitkomst ("ok") is geen bevestiging dat een organisatie volledig veilig is, en een melding is geen volledige beveiligingsaudit of pentest.
- Een score, status of melding van Baakr is geen garantie — noch dat een organisatie veilig, noch dat zij onveilig is.
- Resultaten zijn mede afhankelijk van externe bronnen (zoals Shodan en domeinregistries) en van omstandigheden die buiten de invloed van Baakr liggen en kunnen wijzigen, ook wanneer er aan de kant van de gebruiker niets is veranderd.
- Je blijft zelf verantwoordelijk voor de interpretatie van en het handelen naar aanleiding van de resultaten van Baakr, en voor het treffen van eigen beveiligingsmaatregelen.
14.Toepasselijk recht
Op deze voorwaarden en op het gebruik van Baakr is Nederlands recht van toepassing.
15.Contact
Vragen over deze voorwaarden kun je stellen via info@baakr.nl.