Wat wij beschermen, en wat niet.

De website

• Overal HTTPS. Gewone HTTP wordt omgeleid, en de site vraagt browsers dat te onthouden.
• Een streng contentbeveiligingsbeleid. De pagina mag scripts alleen van ons eigen domein laden, en stylesheets en lettertypen alleen van ons eigen domein en Google Fonts. Verder kan er niets worden uitgevoerd, en dat is wat een geïnjecteerd script laat mislukken in plaats van draaien.
• Geen uitvoerbare inline script- of stijlcode — de enige inline <script>-elementen zijn JSON-LD-datablokken, die browsers niet uitvoeren. Dat is wat dit beleid zo streng kan laten zijn.
• Geen analytics, trackingpixels, advertentietags, sessieopnamen of fingerprinting. Niet beperkt — helemaal niets. Er is geen toestemmingsbanner omdat er niets is om toestemming voor te geven.
• Geen cookies, en geen browseropslag. De site plaatst geen cookies en schrijft niets naar de lokale opslag of de sessieopslag. Er wordt alleen naar uw apparaat geschreven wanneer u daarom vraagt: een dossier dat naar uw klembord wordt gekopieerd, of een bestand dat u downloadt.
• Eén verbinding met een derde partij: Google Fonts levert de lettertypen, dus Google ontvangt uw IP-adres. Dat staat vermeld in het privacybeleid en het is de enige.

Het formulier

Het formulier op onze contactpagina heeft geen server erachter. Wat u typt, wordt in uw eigen browser tot een e-mailconcept samengevoegd. Er wordt niets naar Dijkrecht verzonden totdat u die e-mail zelf verstuurt. Vult u het in en sluit u het tabblad, dan zien wij er niets van.

Er is geen uploadadres, geen database en geen formulierdienst van een derde partij. Dat is niet zozeer een beveiligingsvoorziening die wij hebben gebouwd als wel een gevolg van de opzet — maar het effect is echt: er is op onze website geen opslag met dossiergegevens die kan worden gekraakt.

Wat dit niet is

Het deel dat de meeste beveiligingspagina’s weglaten.

• Dit is geen eind-tot-eindversleuteling. HTTPS beschermt gegevens onderweg tussen uw browser en de server. Dat is niet hetzelfde, en wij houden die twee uit elkaar.
• Dit is geen beveiligd klantportaal. Wij hebben er geen. Wie u vertelt dat een mailto-formulier een beveiligd portaal is, verkoopt u iets.
• E-mail is geen vertrouwelijk kanaal. Zodra u uw kwestie verstuurt, reist die als gewone e-mail en wordt die door uw provider en de onze verwerkt. Moet u iets werkelijk gevoeligs sturen, zeg dat dan eerst, dan spreken wij een betere route af.
• Een auteursrechtmelding is niet privé. Zij vereist wettelijk de identificerende gegevens van de melder, en het platform geeft die normaal gesproken door aan de uploader. Geen enkele opzet verandert dat.

Dossiermateriaal

Deze website bevat geen dossiermateriaal, en dat zal ook nooit zo zijn: er zit geen database achter, er is geen uploadmogelijkheid in, en er is geen account om op in te loggen. Dat is de opzet, geen tussenfase.

E-mail staat daar los van, en dat is waar dossiermateriaal zou binnenkomen. Een bericht dat u naar copyright@dijkrecht.com stuurt, wordt door een persoon ontvangen en gelezen. Wij zijn nog bezig met de dossieropslag en de verwerkersovereenkomst die een volledig dossier vereist; daarom nemen wij nog geen zaken aan, en daarom vragen wij u geen identiteitsdocumenten, contracten of bewijsbestanden te sturen voordat wij hebben afgesproken wat er nodig is. Zodra dat is geregeld, noemt dit onderdeel de leverancier en de maatregelen in plaats van ze in algemene termen te beschrijven. Bewaartermijnen en uw rechten onder de AVG staan in het privacybeleid.

Een kwetsbaarheid melden

Vindt u een beveiligingsprobleem op deze website, schrijf dan naar security@dijkrecht.com. Vertel ons wat u heeft gevonden en hoe het te reproduceren is.

Wij hebben geen betaald bugbountyprogramma en doen niet alsof. Wij bevestigen uw melding, lossen op wat werkelijk een probleem is, en vermelden u als u vermeld wilt worden.

Ons beveiligingscontact is ook in machineleesbare vorm gepubliceerd op /.well-known/security.txt, volgens RFC 9116, zodat een geautomatiseerde scanner of het gereedschap van een onderzoeker kan vinden waar te melden zonder te hoeven gissen.