Tyto podmínky se vztahují na situaci, kdy si společnost zřídí a používá weakestlink — službu pro bezpečnostní školení a autorizovanou interní phishingovou simulaci provozovanou společností WEAKESTLINK ApS (CVR 46614011), info@weakestlink.io. Služba je určena výhradně podnikatelským subjektům; spotřebitelská legislativa, včetně práva na odstoupení od smlouvy, se neuplatní. Vytvořením účtu přijímáte tyto podmínky jménem společnosti.

1. Účet a registrace

Účet se zřizuje samoobslužně pomocí pracovní e-mailové adresy. Zaručujete se, že jste oprávněni jednat jménem společnosti a že uvedené údaje jsou správné. Odpovídáte za zachování důvěrnosti svých přihlašovacích údajů a za veškerou aktivitu na účtu.

2. Zkušební období

Nové organizace získávají bezplatné zkušební období jeden měsíc od založení s neomezeným počtem uživatelů a plným přístupem. Zkušební období nevyžaduje platební kartu a automaticky nepřechází na placenou verzi — účtováno začne být až poté, co si sami zaregistrujete kartu.

3. Ceny a platby

Po uplynutí zkušebního období se účtuje aktuální cena za aktivního uživatele za měsíc, která je uvedena v ceníku na weakestlink.io — v současné době 25 Kč v Dánsku. Ceny jsou uvedeny bez DPH; při prodeji firmám v jiných zemích EU se fakturuje podle pravidel o přenesení daňové povinnosti. Ceny jsou pro orientaci zobrazeny v místní měně, ale účtují se v dánských korunách (DKK) — částka na vašem výpisu se může lišit v důsledku směnného kurzu vydavatele karty a případných poplatků.

Platba probíhá měsíčně předem a je automaticky stržena z platební karty, kterou jste zaregistrovali. Počet aktivních uživatelů se stanovuje k 1. dni v měsíci; uživatel je aktivní, pokud je založen na účtu a v okamžiku vyhodnocení není deaktivován (offboardován). Uživatelé přidaní v průběhu měsíce se započítávají až od dalšího vyhodnocení a za uživatele deaktivované v již zaplaceném měsíci se neposkytuje refundace. Pokud se částku nepodaří strhnout, upozorníme vás e-mailem a účet se přepne do omezeného režimu (odstavec 4), dokud platba neproběhne.

Cena se může lišit podle trhu. Cenu můžeme změnit — i jen pro jeden konkrétní trh — s alespoň 30denní výpovědní lhůtou zaslanou e-mailem; nová cena platí nejdříve od prvního fakturačního období následujícího po uplynutí této lhůty a nikdy ne za již zaplacené období. Pokud nechcete pokračovat za novou cenu, můžete smlouvu vypovědět před nabytím účinnosti změny a do ukončení platíte dosavadní cenu. Smlouva není vázána žádnou výpovědní dobou.

4. Konec zkušebního období a omezený režim

Pokud zkušební období skončí, aniž byla zaregistrována platební karta — nebo pokud se platbu nepodaří provést — účet se přepne do omezeného režimu: nelze odesílat nové simulace ani vytvářet nové uživatele, vaše data a reporty však zůstávají zachovány a jsou nadále přístupné. Jakmile je platba zaregistrována, účet se opět odemkne. Pokud je účet v omezeném režimu nepřetržitě déle než 90 dní, považujeme smluvní vztah za ukončený; upozorníme vás na to e-mailem nejméně 30 dní předem a poté osobní údaje smažeme v souladu se smlouvou o zpracování osobních údajů.

5. Povolené použití

Phishingové simulace smí být zasílány pouze zaměstnancům organizace (nebo osobám s účtem u vás), a to na základě písemného pověření vedení organizace a provedeného a schváleného posouzení oprávněného zájmu (oprávněný zájem, GDPR čl. 6 odst. 1 písm. f) — a teprve poté, co je ověřena doména odesílatele. Je zakázáno používat službu k zasílání simulací třetím stranám nebo k provádění skutečných útoků. Při zneužití můžeme účet okamžitě pozastavit a smlouvu vypovědět bez výpovědní lhůty.

6. Vaše odpovědnost za simulace

Simulace jsou odesílány pouze na základě vašeho výslovného pověření a na základě posouzení oprávněného zájmu, které schválíte v produktu. Zaručujete, že pověření udělila osoba s vedoucí odpovědností, a že v souladu s právními předpisy nebo dohodami platnými ve vaší zemi informujete a zapojíte zástupce zaměstnanců, podnikové rady apod., je-li to vyžadováno. Nesete odpovědnost za interní důsledky schválených simulací — например reakce zaměstnanců, poplachy ve vašich bezpečnostních systémech IT nebo chybné eskalace — pokud škoda nevznikla tím, že jsme se odchýlili od schváleného obsahu nebo schváleného okruhu příjemců.

Doručování simulací do vašeho poštovního prostředí předpokládá, že si ve svém e-mailovém filtru nastavíte doporučené výjimky (allowlisting). Neneseme odpovědnost za simulace, které jsou zastaveny nebo upraveny vašimi vlastními systémy, a doporučujeme informovat vaše IT oddělení ještě před odesláním první simulace.

7. Role a osobní údaje

Pokud službu používáte pro školení zaměstnanců, je vaše společnost správcem údajů o zaměstnancích a weakestlink je zpracovatelem. Zpracování probíhá na základě smlouvy o zpracování osobních údajů, kterou přijímáte při registraci. Další informace o údajích, u kterých je správcem samotný weakestlink, najdete v zásadách ochrany osobních údajů.

8. Dostupnost a podpora

Usilujeme o vysokou dostupnost, ale služba je poskytována tak, jak je — bez garantované dostupnosti (SLA) a bez garantovaných reakčních dob podpory. Podporu poskytujeme e-mailem na adrese info@weakestlink.io a odpovídáme v přiměřené lhůtě v pracovní dny. Můžeme provádět plánovanou údržbu a aktualizace.

9. Odpovědnost

Služba je nástroj pro školení a měření. Nepředstavuje bezpečnostní poradenství a není zárukou proti skutečným útokům ani konkrétní změně chování zaměstnanců.

Žádná ze stran neodpovídá za nepřímé škody, včetně provozních ztrát, ztráty dat nebo následných škod. Naše celková odpovědnost dle smlouvy je omezena na částku, kterou jste za službu zaplatili za posledních 12 měsíců. Tato omezení se nevztahují na případy úmyslu nebo hrubé nedbalosti, ani tam, kde je platné právo nepřipouští.

10. Obsah zákazníka a naše práva

Zachováváte si práva k datům, která vkládáte (např. seznamy zaměstnanců). Poskytujete nám pouze přístup nezbytný pro poskytování služby. Náš vzdělávací obsah a knihovna simulací patří společnosti weakestlink a nesmí být dále prodávány ani zveřejňovány mimo vaši organizaci. Můžeme vytvářet a používat statistiky v anonymizované a agregované podobě, které nelze přiřadit k vaší organizaci ani konkrétním osobám, za účelem zlepšování služby a přehledu o hrozbách napříč službou.

Šablony simulací mohou napodobovat známé odesílatele a zobrazovat jména a loga třetích stran. Ty náleží svým příslušným vlastníkům, používají se výhradně pro autorizované interní školení v uzavřeném okruhu příjemců a nezakládají žádnou spojitost s vlastníky ani jejich souhlas. Pokud vlastník práv vznese námitku vůči šabloně, odstraníme ji.

11. Důvěrnost

Strany zachovávají důvěrnost neveřejných informací druhé strany — včetně zpráv o výsledcích školení a simulací vaší organizace — a používají je pouze pro účely smlouvy. Tato povinnost platí i po ukončení smlouvy. Vaše jméno ani logo nepoužíváme v marketingu bez vašeho souhlasu.

12. Ukončení a zánik smlouvy

Smlouvu můžete kdykoli vypovědět v administraci nebo písemně na naši adresu; výpověď nabývá účinnosti ke konci zaplaceného období. My můžeme smlouvu vypovědět s 30denní výpovědní lhůtou ke konci kalendářního měsíce; případná platba předem za dobu po ukončení bude vrácena. V případě podstatného porušení smlouvy — včetně zneužití (odstavec 5) nebo nezaplacení i po upomínce — můžeme účet okamžitě pozastavit a smlouvu vypovědět bez výpovědní lhůty. Po ukončení smlouvy osobní údaje smažeme nebo vrátíme podle vaší volby, v souladu se smlouvou o zpracování osobních údajů (nejpozději do 90 dnů od ukončení).

13. Vyšší moc

Žádná ze stran neodpovídá za okolnosti mimo její přiměřenou kontrolu, včetně výpadků u subdodavatelů, výpadku elektřiny, kybernetických útoků, války nebo příkazu orgánu veřejné moci, a to po dobu trvání takové okolnosti.

14. Postoupení smlouvy

Smlouvu můžeme postoupit v rámci úplného nebo částečného převodu podniku či restrukturalizace. Vy nemůžete smlouvu postoupit bez našeho písemného souhlasu, který nebude bezdůvodně odepřen.

15. Změny podmínek

Tyto podmínky můžeme měnit. O podstatných změnách budete informováni e-mailem nejméně 30 dní předem. Pokud nebudete chtít pokračovat za změněných podmínek, můžete smlouvu vypovědět před jejich účinností; pokračování v používání služby po této době se považuje za souhlas se změnami.

16. Rozhodné právo a soudní příslušnost

Tyto podmínky se řídí dánským právem. Spory budou řešeny výhradně u dánských soudů, přičemž jako soud prvního stupně bude příslušný obecný soud v obvodu, kde má společnost WEAKESTLINK ApS sídlo.

Máte dotaz? Napište na info@weakestlink.io.