Disse betingelser gælder, når en virksomhed opretter og bruger weakestlink — en tjeneste til sikkerhedstræning og autoriseret intern phishing-simulering, der drives af WEAKESTLINK ApS (CVR 46614011), info@weakestlink.io. Tjenesten udbydes alene til erhvervsdrivende; forbrugerlovgivning, herunder fortrydelsesret, finder ikke anvendelse. Ved at oprette en konto accepterer du betingelserne på virksomhedens vegne.

1. Konto og oprettelse

Kontoen oprettes selvbetjent med en arbejds-e-mail. Du indestår for, at du er bemyndiget til at handle på virksomhedens vegne, og at oplysningerne er korrekte. Du er ansvarlig for at holde dine loginoplysninger fortrolige og for aktivitet på kontoen.

2. Prøveperiode

Nye organisationer får en gratis prøveperiode på én måned fra oprettelsen med ubegrænset antal brugere og fuld adgang. Prøven kræver ikke betalingskort og går ikke automatisk over i betaling — der opkræves først noget, når I selv har registreret et kort.

3. Priser og betaling

Efter prøveperioden betales den gældende pris pr. aktiv bruger pr. måned, som fremgår af prislisten på weakestlink.io — p.t. 7 kr i Danmark. Priser er ekskl. moms; ved salg til virksomheder i andre EU-lande faktureres efter reglerne om omvendt betalingspligt. Priser vises til orientering i lokal valuta, men opkræves i danske kroner (DKK) — beløbet på jeres kontoudtog kan afvige som følge af kortudstederens valutakurs og eventuelle gebyrer.

Betaling sker månedligt forud og trækkes automatisk på det betalingskort, I har registreret. Antallet af aktive brugere opgøres den 1. i måneden; en bruger er aktiv, når vedkommende er oprettet på kontoen og ikke er deaktiveret (offboardet) på opgørelsestidspunktet. Brugere oprettet i løbet af en måned tælles først med fra næste opgørelse, og der refunderes ikke for brugere, der deaktiveres i en allerede betalt måned. Kan beløbet ikke trækkes, minder vi jer om det pr. e-mail, og kontoen sættes i begrænset tilstand (afsnit 4), indtil betalingen er gennemført.

Prisen kan variere pr. marked. Vi kan ændre prisen — også for et enkelt marked ad gangen — med mindst 30 dages varsel pr. e-mail; den nye pris gælder tidligst fra den første betalingsperiode efter varslets udløb og aldrig for en allerede betalt periode. Ønsker I ikke at fortsætte til den nye pris, kan I opsige inden ikrafttræden og betaler den hidtidige pris frem til ophør. Der er ingen binding.

4. Prøveperiodens udløb og begrænset tilstand

Udløber prøveperioden, uden at der er registreret et betalingskort — eller kan en betaling ikke gennemføres — sættes kontoen i begrænset tilstand: der kan ikke sendes nye simuleringer eller oprettes nye brugere, men jeres data og rapporter bevares og kan fortsat tilgås. Kontoen låses op igen, så snart betaling er registreret. Er kontoen i begrænset tilstand i mere end 90 dage i træk, betragter vi kundeforholdet som ophørt; vi varsler jer pr. e-mail mindst 30 dage i forvejen og sletter derefter personoplysningerne efter databehandleraftalen.

5. Tilladt brug

Phishing-simuleringer må kun sendes til organisationens egne medarbejdere (eller personer med en konto hos jer) på grundlag af en skriftlig bemyndigelse fra organisationens ledelse og en gennemført og godkendt interesseafvejning (legitim interesse, GDPR art. 6, stk. 1, litra f) — og først når et afsender-domæne er verificeret. Det er ikke tilladt at bruge tjenesten til at sende simuleringer til tredjeparter eller til at udføre reelle angreb. Ved misbrug kan vi suspendere kontoen med det samme og opsige uden varsel.

6. Jeres ansvar for simuleringer

Simuleringer udsendes kun efter jeres udtrykkelige bemyndigelse og på grundlag af den interesseafvejning, I godkender i produktet. I indestår for, at bemyndigelsen er givet af en person med ledelsesansvar, og for at informere og inddrage medarbejderrepræsentanter, samarbejdsudvalg m.v., hvor lovgivning eller aftaler i jeres land kræver det. I bærer ansvaret for interne konsekvenser af godkendte simuleringer — fx reaktioner fra medarbejdere, alarmer i jeres it-sikkerhedssystemer eller fejlagtige eskalationer — medmindre skaden skyldes, at vi har afveget fra det godkendte indhold eller den godkendte modtagerkreds.

Levering af simuleringer ind i jeres mailmiljø forudsætter, at I opsætter de anbefalede undtagelser (allowlisting) i jeres mailfilter. Vi er ikke ansvarlige for simuleringer, der standses eller ændres af jeres egne systemer, og vi anbefaler, at jeres it-drift orienteres, før den første simulering sendes.

7. Roller og persondata

Når I bruger tjenesten til medarbejdertræning, er jeres virksomhed dataansvarlig for medarbejderoplysningerne, og weakestlink er databehandler. Behandlingen sker efter databehandleraftalen, som accepteres ved oprettelse. Se desuden privatlivspolitikken for de oplysninger, weakestlink selv er dataansvarlig for.

8. Tilgængelighed og support

Vi tilstræber høj oppetid, men tjenesten leveres, som den er og forefindes — uden garanteret oppetid (SLA) og uden garanterede support-responstider. Support ydes pr. e-mail på info@weakestlink.io, og vi svarer inden for rimelig tid på hverdage. Vi kan foretage planlagt vedligehold og opdateringer.

9. Ansvar

Tjenesten er et trænings- og målingsværktøj. Den udgør ikke sikkerhedsrådgivning og er ingen garanti mod virkelige angreb eller for bestemte adfærdsændringer hos medarbejderne.

Ingen af parterne er ansvarlige for indirekte tab, herunder driftstab, tab af data eller følgeskader. Vores samlede ansvar under aftalen er begrænset til det beløb, I har betalt for tjenesten i de seneste 12 måneder. Begrænsningerne gælder ikke ved forsæt eller grov uagtsomhed, eller hvor gældende ret ikke tillader begrænsning.

10. Kundens indhold og vores rettigheder

I bevarer rettighederne til de data, I lægger ind (fx medarbejderlister). I giver os alene den adgang, der er nødvendig for at levere tjenesten. Vores kursusindhold og simuleringsbibliotek tilhører weakestlink og må ikke videresælges eller udgives uden for jeres organisation. Vi må udarbejde og anvende statistik i anonymiseret og aggregeret form, som ikke kan henføres til jeres organisation eller enkeltpersoner, til at forbedre tjenesten og til trusselsindsigt på tværs af tjenesten.

Simuleringsskabeloner kan efterligne kendte afsendere og gengive tredjeparters navne og logoer. Disse tilhører deres respektive ejere, anvendes alene til autoriseret, intern træning i en lukket modtagerkreds og indebærer ingen tilknytning til eller godkendelse fra ejerne. Gør en rettighedshaver indsigelse mod en skabelon, fjerner vi den.

11. Fortrolighed

Parterne behandler hinandens ikke-offentlige oplysninger fortroligt — herunder rapporter om jeres organisations trænings- og simuleringsresultater — og bruger dem kun til aftalens formål. Forpligtelsen gælder også efter ophør. Vi bruger ikke jeres navn eller logo i markedsføring uden jeres samtykke.

12. Opsigelse og ophør

I kan opsige når som helst i administrationen eller ved at skrive til os; opsigelsen har virkning fra udgangen af den betalte periode. Vi kan opsige med 30 dages varsel til udgangen af en måned; eventuel forudbetaling for tiden efter ophør refunderes. Ved væsentlig misligholdelse — herunder misbrug (afsnit 5) eller manglende betaling trods påmindelse — kan vi suspendere kontoen med det samme og opsige uden varsel. Ved ophør sletter eller tilbageleverer vi personoplysninger efter jeres valg, jf. databehandleraftalen (senest 90 dage efter ophør).

13. Force majeure

Ingen af parterne er ansvarlige for forhold uden for partens rimelige kontrol, herunder nedbrud hos underleverandører, strømsvigt, cyberangreb, krig eller myndighedspåbud, så længe forholdet består.

14. Overdragelse

Vi kan overdrage aftalen som led i hel eller delvis virksomhedsoverdragelse eller omstrukturering. I kan ikke overdrage aftalen uden vores skriftlige samtykke, som ikke nægtes uden rimelig grund.

15. Ændringer af betingelserne

Vi kan ændre disse betingelser. Væsentlige ændringer varsles pr. e-mail med mindst 30 dages varsel. Ønsker I ikke at fortsætte på de ændrede vilkår, kan I opsige inden ikrafttræden; fortsat brug herefter gælder som accept.

16. Lovvalg og værneting

Betingelserne er undergivet dansk ret. Tvister afgøres eksklusivt ved de danske domstole med byretten i den retskreds, hvor WEAKESTLINK ApS har hjemsted, som første instans.

Spørgsmål? Skriv til info@weakestlink.io.