Need tingimused kehtivad, kui ettevõte loob ja kasutab weakestlink — turvateadlikkuse koolituse ja autoriseeritud sisemise phishing-simulatsiooni teenust, mida haldab WEAKESTLINK ApS (CVR 46614011), info@weakestlink.io. Teenus on mõeldud ainult ettevõtjatele; tarbijaõigust, sealhulgas taganemisõigust, ei kohaldata. Konto loomisega nõustud tingimustega ettevõtte nimel.

1. Konto ja registreerimine

Konto luuakse iseteeninduses töö e-posti aadressiga. Sa kinnitad, et oled volitatud tegutsema ettevõtte nimel ja et esitatud andmed on õiged. Sa vastutad oma sisselogimisandmete konfidentsiaalsuse ning konto tegevuse eest.

2. Prooviperiood

Uued organisatsioonid saavad loomisel tasuta ühekuulise prooviperioodi piiramatu kasutajate arvu ja täieliku juurdepääsuga. Prooviperiood ei nõua maksekaarti ega lähe automaatselt üle tasuliseks — teilt ei võeta midagi enne, kui olete ise registreerinud kaardi.

3. Hinnad ja maksmine

Pärast prooviperioodi lõppu tasute kehtiva hinna aktiivse kasutaja kohta kuus, mis on toodud hinnakirjas veebilehel weakestlink.io — praegu 1 € Taanis. Hinnad ei sisalda käibemaksu; müügil teiste ELi liikmesriikide ettevõtetele rakendatakse pöördmaksustamise reegleid. Hinnad kuvatakse informatiivselt kohalikus vääringus, kuid arveldatakse Taani kroonides (DKK) — teie kontoväljavõttel kajastuv summa võib erineda sõltuvalt kaardiväljastaja vahetuskursist ja võimalikest tasudest.

Maksmine toimub igakuiselt ette ning võetakse automaatselt maksekaardilt, mille olete registreerinud. Aktiivsete kasutajate arv loetakse kuu 1. kuupäeval; kasutaja on aktiivne, kui ta on kontol loodud ega ole loenduse hetkel deaktiveeritud (kontolt eemaldatud). Kuu jooksul loodud kasutajad arvestatakse alles järgmisest loendusest, ning juba tasutud kuul deaktiveeritud kasutajate eest raha ei tagastata. Kui summat ei õnnestu maksekaardilt debiteerida, tuletame teile seda e-posti teel meelde ja konto viiakse piiratud režiimi (jaotis 4), kuni makse on sooritatud.

Hind võib turgude lõikes erineda. Meil on õigus hinda muuta — sealhulgas ainult ühel turul korraga — vähemalt 30-päevase etteteatamisega e-posti teel; uus hind kehtib kõige varem alates esimesest maksepe­rioodist pärast etteteatamistähtaja lõppu ega kunagi juba tasutud perioodi eest. Kui te ei soovi uue hinnaga jätkata, võite lepingu üles öelda enne selle jõustumist ning tasute senist hinda kuni lõppemiseni. Lepinguga ei kaasne siduvat tähtaega.

4. Prooviperioodi lõppemine ja piiratud režiim

Kui prooviperiood lõpeb ilma, et maksekaarti oleks registreeritud — või kui makset ei õnnestu sooritada — viiakse konto piiratud režiimi: uusi simulatsioone ei saa saata ega uusi kasutajaid luua, kuid teie andmed ja aruanded säilivad ja on jätkuvalt kättesaadavad. Konto avatakse uuesti kohe, kui makse on registreeritud. Kui konto on piiratud režiimis rohkem kui 90 järjestikust päeva, loeme kliendisuhte lõppenuks; teavitame teid sellest e-posti teel vähemalt 30 päeva ette ning kustutame seejärel isikuandmed vastavalt andmetöötluslepingule.

5. Lubatud kasutus

Phishing-simulatsioone tohib saata ainult organisatsiooni enda töötajatele (või isikutele, kellel on teie juures konto) organisatsiooni juhtkonna kirjalikul loal ja läbiviidud ning heaks kiidetud huvide kaalumise alusel (õigustatud huvi, GDPR art 6 lg 1 punkt f) — ja alles pärast seda, kui saatja domeen on kinnitatud. Teenust ei ole lubatud kasutada simulatsioonide saatmiseks kolmandatele osapooltele ega reaalsete rünnakute läbiviimiseks. Kuritarvitamise korral võime konto viivitamatult peatada ja lepingu ilma etteteatamiseta üles öelda.

6. Teie vastutus simulatsioonide eest

Simulatsioone saadetakse ainult teie sõnaselgel loal ja tootes kinnitatud huvide kaalumise alusel. Te tagate, et loa on andnud juhtimisvastutusega isik, ning et vajaduse korral on teavitatud ja kaasatud töötajate esindajad, koostöökomiteed jms, kui teie riigi seadused või kokkulepped seda nõuavad. Te vastutate heakskiidetud simulatsioonide sisemiste tagajärgede eest — näiteks töötajate reaktsioonide, teie IT-turvasüsteemide häirete või ekslike eskalatsioonide eest —, välja arvatud juhul, kui kahju tuleneb sellest, et meie oleme kõrvale kaldunud heakskiidetud sisust või heakskiidetud saajate ringist.

Simulatsioonide edastamine teie e-posti keskkonda eeldab, et olete oma meilifiltris seadistanud soovitatud erandid (allowlisting). Me ei vastuta simulatsioonide eest, mida teie enda süsteemid peatavad või muudavad, ning soovitame teavitada oma IT-osakonda enne esimese simulatsiooni saatmist.

7. Rollid ja isikuandmed

Kui kasutate teenust töötajate koolitamiseks, on teie ettevõte vastutav töötleja töötajate andmete osas ning weakestlink on volitatud töötleja. Töötlemine toimub vastavalt andmetöötluslepingule, mis kinnitatakse konto loomisel. Vaata lisaks privaatsuspoliitikat nende andmete kohta, mille osas weakestlink ise on vastutav töötleja.

8. Kättesaadavus ja tugi

Püüame tagada kõrge käideldavuse, kuid teenus pakutakse „nagu on ja on saadaval“ põhimõttel — ilma garanteeritud töökindluseta (SLA) ja garanteeritud tugiteenuse vastamisaegadeta. Tuge pakutakse e-posti teel aadressil info@weakestlink.io ning vastame mõistliku aja jooksul tööpäevadel. Võime teha plaanilisi hooldustöid ja uuendusi.

9. Vastutus

Teenus on koolitus- ja mõõtevahend. See ei kujuta endast turvanõustamist ega taga kaitset tegelike rünnakute eest ega konkreetseid käitumismuutusi töötajate seas.

Kumbki pool ei vastuta kaudsete kahjude eest, sealhulgas äritegevuse katkemine, andmekaotus või tulenevad kahjud. Meie kogu vastutus lepingu alusel on piiratud summaga, mille olete tasunud teenuse eest viimase 12 kuu jooksul. Piirangud ei kehti tahtluse või raske hooletuse korral ega juhtudel, kus kehtiv õigus ei luba vastutust piirata.

10. Kliendi sisu ja meie õigused

Teile jäävad õigused andmetele, mida sisestate (nt töötajate nimekirjad). Te annate meile ligipääsu üksnes ulatuses, mis on vajalik teenuse osutamiseks. Meie kursuste sisu ja simulatsioonikogu kuuluvad weakestlink'ile ning neid ei tohi edasi müüa ega avaldada väljaspool teie organisatsiooni. Meil on õigus koostada ja kasutada statistikat anonümiseeritud ja koondatud kujul, mida ei saa seostada teie organisatsiooni ega üksikisikutega, teenuse parendamiseks ja ohuteadlikkuse tõstmiseks kogu teenuse ulatuses.

Simulatsioonimallid võivad jäljendada tuntud saatjaid ning kasutada kolmandate osapoolte nimesid ja logosid. Need kuuluvad oma vastavatele omanikele, neid kasutatakse üksnes volitatud sisekoolituseks kinnise saajate ringi seas ega tähenda mingit seost omanikega ega nende heakskiitu. Kui õiguste omaja esitab vastuväite mõne malli kohta, eemaldame selle.

11. Konfidentsiaalsus

Pooled käsitlevad teineteise mitteavalikku teavet konfidentsiaalsena — sealhulgas aruandeid teie organisatsiooni koolitus- ja simulatsioonitulemuste kohta — ning kasutavad seda üksnes lepingu eesmärkidel. See kohustus kehtib ka pärast lepingu lõppemist. Me ei kasuta teie nime ega logo turunduses ilma teie nõusolekuta.

12. Ülesütlemine ja lõppemine

Võite lepingu igal ajal lõpetada halduskeskkonnas või meile kirjutades. Lõpetamine jõustub kohe: kõigi simulatsioonide, koolituste ja meeldetuletuste saatmine peatub ning kasutajate sünkroonimine teie identiteedipakkujast (SCIM) lülitatakse välja. Lõpetamisele järgnevate kuude eest tasu ei võeta. Teil on 30 päeva, et lõpetamine tühistada; kui selle tühistate, jätkab teenus tööd senisel viisil, kuid SCIM-sünkroonimiseks on vaja uut tokenit. Kuni tähtaja möödumiseni saate alla laadida oma andmete väljavõtte. Seejärel kustutame töötajad ja kõik nendega seotud isikuandmed — või kohe, kui seda palute. Meie võime lepingu lõpetada, teatades sellest 30 päeva ette, kuu lõpu seisuga; lepingu lõppemisele järgneva perioodi eest tehtud ettemaks tagastatakse. Olulise lepingurikkumise korral — sealhulgas väärkasutuse (punkt 5) või meeldetuletusest hoolimata maksmata jätmise korral — võime konto kohe peatada ja lepingu etteteatamiseta lõpetada. Lepingu lõppemisel kustutame või tagastame isikuandmed vastavalt teie valikule kooskõlas andmetöötluslepinguga (hiljemalt 90 päeva jooksul pärast lepingu lõppemist).

13. Vääramatu jõud

Kumbki pool ei vastuta asjaolude eest, mis jäävad tema mõistliku kontrolli alt välja, sealhulgas alltöövõtjate tõrked, elektrikatkestused, küberrünnakud, sõda või ametiasutuste korraldused, seni kuni need asjaolud kestavad.

14. Loovutamine

Meie võime lepingu loovutada osana ettevõtte täielikust või osalisest üleminekust või ümberkorraldamisest. Sina ei tohi lepingut loovutada ilma meie kirjaliku nõusolekuta, mida ei keelata ilma mõjuva põhjuseta.

15. Tingimuste muutmine

Meie võime neid tingimusi muuta. Olulistest muudatustest teatame e-posti teel vähemalt 30 päeva ette. Kui sa ei soovi muudetud tingimustega jätkata, võid lepingu üles öelda enne muudatuste jõustumist; jätkuv kasutamine pärast seda loetakse nõustumiseks.

16. Kohaldatav õigus ja kohtualluvus

Tingimustele kohaldatakse Taani õigust. Vaidlused lahendatakse eranditult Taani kohtutes, esimese astmena selle kohtupiirkonna esimeses astmes, kus WEAKESTLINK ApS'i registrijärgne asukoht on.

17. Tarnimine ja raha tagastamine

Tarnimine. Teenus on digitaalne ja see tarnitakse elektrooniliselt: juurdepääs kontole ja kogu teenusele antakse kohe pärast konto loomist. Füüsilisi kaupu ei tarnita ning tarneaega ega saatmist ei ole. Makse katab eelseisva kuu (punkt 3) ja juurdepääs pikeneb iga igakuise loenduse ajal seni, kuni kontot ei ole üles öeldud.

Raha tagastamine. Teenust müüakse ainult ettevõtetele, mistõttu tarbija taganemisõigus ei kehti. Kui teenus ei ole tasutud kuul kättesaadav või seda ei osutata lepingukohaselt — ja selle põhjuseks ei ole teie enda asjaolud ega vääramatu jõud (punkt 13) —, tagastame proportsionaalse summa perioodi eest, mil teenust ei saanud kasutada, või soovi korral tasaarvestame summa järgmise loendusega. Ekslikult tehtud tasud (näiteks kasutaja eest, kes oli loenduse ajal deaktiveeritud, või topelttasu) tagastatakse täies ulatuses. Kui teie lepingu üles ütlete, jõustub ülesütlemine kohe ja järgnevate kuude eest tasu ei võeta (punkt 12); juba tasutud ja osutatud kuu eest raha ei tagastata. Kui meie lepingu üles ütleme, tagastatakse ettemaks ülesütlemisele järgneva perioodi eest.

Raha tagastatakse kaardile, millelt tasu võeti, tavaliselt 14 päeva jooksul pärast nõude heakskiitmist. Saatke tagastamisnõuded aadressile info@weakestlink.io või helistage numbril +45 50 16 80 22.

Küsimusi? Kirjuta aadressil info@weakestlink.io.