Disclaimer

BinckBank is de uitgever en samensteller van deze Website. 
Door Gebruik te maken van de Website aanvaardt Gebruiker de onderstaande voorwaarden. 
Deze Disclaimer geldt ten aanzien van deze Website als aanvulling op de Voorwaarden van BinckBank. In geval van tegenstrijdigheid tussen deze Disclaimer en de Voorwaarden van BinckBank, prevaleren de Voorwaarden.

De Informatie op deze Website is indicatief en dient uitsluitend voor informatiedoeleinden. De Informatie kan niet worden aangemerkt als enige vorm van (beleggings)advies. De Informatie is geen aanbieding of uitnodiging tot het handelen in financiële instrumenten of gebruik te maken van de diensten van BinckBank of derden. Rechtshandelingen en beslissingen die Gebruiker op basis van deze gegevens verricht zijn voor eigen rekening en risico. 
BinckBank besteedt aan de totstandkoming van de Website de uiterste zorg en deze wordt naar best vermogen op geregelde tijdstippen bijgewerkt met inbegrip van deze disclaimer. De Gebruiker wordt niet op de hoogte gesteld van deze bijwerkingen. Behoudens in geval van opzet of grote fout, kan BinckBank niet aansprakelijk gesteld worden indien de op deze Website aangeboden informatie niet juist, volledig of actueel is, of voor Schade als gevolg van wijzigingen - of de beëindiging van de Website. 
De Informatie op deze Website is deels afkomstig van derden. Wanneer BinckBank gegevens van derden ter beschikking stelt op de Website, vermeldt zij daarbij de bron of hyperlink. De juistheid en betrouwbaarheid en actualiteit van gegevens van derden is niet door BinckBank geverifieerd. Behoudens in geval van opzet of grove fout, aanvaardt Binck geen enkele verantwoordelijkheid en aansprakelijkheid met betrekking tot de inhoud en het gebruik van deze gegevens. 
Niet alle diensten voorgesteld op www.binck.nl zijn beschikbaar op de mobiele website en applicaties. Binck behoudt zich het recht voor om toegang tot deze mobiele website te blokkeren/ stop te zetten. 
De kosten van de connectie met deze Website en van communicatiekosten zijn ten laste van de Gebruiker. 
Binck draagt de grootst mogelijke zorg voor het deugdelijk functioneren van de Website, BinckBank kan echter niet garanderen dat de Website foutloos of ononderbroken functioneert noch dat deze te allen tijde beschikbaar is. 
BinckBank wijst Gebruiker erop en de Gebruiker accepteert, dat het (mobiele) internet niet altijd een geheel betrouwbare voorziening is voor de overdracht en toegang tot informatie. BinckBank sluit derhalve verantwoordelijkheid en aansprakelijkheid voor directe en/of indirecte, immateriële of gevolg Schade met inbegrip van gederfde winst die op enigerlei wijze voortvloeit uit maar niet beperkt hoeft te zijn tot:

1. virussen of overige gebreken aan apparatuur en andere software in verband met de toegang tot of het Gebruik van deze Website;
2. het onderscheppen, wijzigen of oneigenlijk gebruik van informatie die aan BinckBank of aan Gebruiker wordt gezonden;
3. de werking of het niet-beschikbaar zijn van deze Website;
4. de werking of het niet-beschikbaar zijn van telecommunicatie en/of (mobiele) internetverbinding;
5. misbruik van deze Website;
6. verlies van gegevens;
7. het downloaden of gebruiken van software die via de Website beschikbaar wordt gesteld of;
8. aanspraken van derden in verband met gebruik van de Website.

BinckBank biedt deze Website aan vanuit Nederland en staat er niet voor in dat deze informatie ook in het buitenland te gebruiken is. Indien Gebruiker deze Website vanuit het buitenland Gebruikt, draagt Gebruiker verantwoordelijkheid voor naleving van geldende lokale wetgeving.

BinckBank en derden rechthebbenden, behouden alle rechten met inbegrip van auteursrechten, domeinnamen, merkrechten, octrooien en andere intellectuele eigendomsrechten met betrekking tot alle op of via deze Website aangeboden informatie. Het is niet toegestaan informatie van de Website te kopiëren, te downloaden of op enigerlei wijze openbaar te maken, te verspreiden of te verveelvoudigen zonder voorafgaande schriftelijke toestemming van BinckBank of toestemming van de rechthebbende. Ongeautoriseerd of oneigenlijk gebruik van de Website of de inhoud daarvan kan een inbreuk op voornoemde rechten in de breedste zin van het woord opleveren.

In het bijzonder is het Gebruiker uitdrukkelijk niet toegestaan Informatie geheel of gedeeltelijk door te zenden naar: newsgroups, mailinglists, electronic bulletin boards, chat boxes of daarmee vergelijkbare discussiefora zonder voorafgaande schriftelijke toestemming van BinckBank. 
Ten aanzien van bescherming en verwerking van persoonsgegevens verwijzen wij naar de Privacyverklaring.

Op dit bezoekersreglement is Nederlands recht van toepassing. Geschillen welke voortvloeien uit, of samenhangen met dit bezoekersreglement, de website en/of Informatie worden voorgelegd aan de bevoegde rechter te Amsterdam.

De fiscale behandeling is afhankelijk van de individuele omstandigheden van een cliënt en kan in de toekomst aan wijzigingen onderhevig zijn.

De informatie op deze pagina is bedoeld voor securityonderzoekers die geïnteresseerd zijn in het rapporteren van security kwetsbaarheden aan BinckBank. Als u een klant bent van BinckBank en vragen heeft over fraude, phishing of malware, neem dan contact op met onze klantenservice via klantenservice@binck.nl.

Bij BinckBank is het beveiligen van onze systemen en de bescherming van uw informatie onze topprioriteiten. Onze specialisten werken dag en nacht aan het optimaliseren van onze systemen en processen. Ondanks alle energie die we steken in de beveiliging van onze systemen, kunnen kwetsbaarheden nog steeds aanwezig zijn.

Als u een securityonderzoeker bent en een kwetsbaarheid in onze systemen hebt ontdekt, dan kan u ons helpen door deze kwetsbaarheid aan ons te melden zodat wij samen de betrouwbaarheid van onze systemen kunnen verhogen. Stuur uw rapport (in het Nederlands of Engels) per e-mail naar: responsible-disclosure@binck.nl. Voorrang wordt gegeven aan versleutelde rapporten. Rapporten mogen anoniem worden ingediend.

Ons securityteam zal uw bevinding(en) onderzoeken en trachten u binnen twee werkdagen van een reactie te voorzien.

Als u uw bericht wilt versleutelen, dan kan u onze PGP key gebruiken.

We zullen legitieme rapporten onderzoeken en er alles aan doen om snel met een oplossing voor de kwetsbaarheid te komen. We zullen geen juridische acties ondernemen of melding doen bij de autoriteiten als u zich houdt aan de volgende Responsible Disclosure Guidelines:

• Lever details van de kwetsbaarheid, inclusief de stappen die u hebt genomen om tot de ontdekking van de kwetsbaarheid te komen, als mede de informatie of een Proof of Concept om het issue te kunnen reproduceren;
• Zorg ervoor dat tijdens uw en ons onderzoek van uw gerapporteerde kwetsbaarheid u geen schade veroorzaakt aan onze systemen;
• Gebruik geen social engineering technieken om toegang tot onze ICT-systemen te krijgen;
• Zorg ervoor dat uw onderzoek nooit de services van BinckBank of anderen verstoord;
• Publiceer nooit bank- en/of klantgegevens die u mogelijk hebt gevonden tijdens uw onderzoek;
• Plaats geen backdoor in onze systemen, zelfs niet als het doel is om de kwetsbaarheid aan te tonen. Het plaatsen van een backdoor zal meer schade opleveren aan de veiligheid van onze systemen;
• Wijzig of verwijder nooit data die u hebt gevonden op onze systemen. Als uw gevonden kwetsbaarheid vereist om data te kopiëren van het systeem, kopieer dan niet meer dan noodzakelijk om de kwetsbaarheid aan te tonen. Als één record voldoende is, kopieer dan niet meer;
• Maak geen wijzigingen aan het systeem;
• Doe geen poging om het systeem verder te binnen te dringen dan nodig is voor uw onderzoek. Mocht u succesvol zijn binnengedrongen, deel deze toegang niet met anderen;
• Gebruik geen brute-force technieken (bijv. herhaaldelijk invoeren van wachtwoorden) om zo toegang tot het systeem te krijgen;
• Geef BinckBank redelijkerwijs voldoende tijd om het issue op te lossen alvorens informatie publiekelijk te maken.

We zijn vooral geïnteresseerd in rapporten over de volgende categorieën van kwetsbaarheden:

• Remote Code execution kwetsbaarheden;
• Cross Site scripting kwetsbaarheden;
• SQL injection kwetsbaarheden;
• Encryptie zwakheden;
• Kwetsbaarheden die authenticatiemechanismes omzeilen;
• Kwetsbaarheden die ongeautoriseerd toegang tot informatie geven.

De volgende type kwetsbaarheden zijn niet in scope van ons responsible disclosure programma:

• Ons beleid aangaande aanwezigheid of afwezigheid van SPF/DKIM/DMARC-records;
• Server of applicatieversies die zichtbaar zijn of mogelijk verouderd zijn zonder aantoonbaar bewijs dat deze kunnen worden misbruikt.
• Rapporten over onveilige SSL/TLS-versleutelingen en andere misconfiguraties;
• Generieke kwetsbaarheden gerelateerd aan software of protocollen die niet onder controle zijn van BinckBank;
• Distributed Denial of Serviceaanvallen;
• Spam or Social Engineering technieken;
• Rapporten over reguliere scans zoals port scanners of (gratis) vulnerability scanners.

We zullen uw persoonlijke gegevens alleen gebruiken om in contact met u te komen en om de nodige acties te ondernemen aangaande de door uw gerapporteerde kwetsbaarheid. We zullen uw persoonlijke gegevens niet verspreiden aan derden zonder uw goedkeuring, tenzij we dit verplicht zijn vanuit de wet, of wanneer een externe organisatie het onderzoek van de door u gerapporteerde kwetsbaarheid overneemt. In deze gevallen zullen wij ervoor zorgen dat de relevante autoriteit uw persoonlijke gegevens vertrouwelijk zal behandelen.