Need tingimused kehtivad, kui ettevõte loob ja kasutab weakestlink — turvateadlikkuse koolituse ja autoriseeritud sisemise phishing-simulatsiooni teenust, mida haldab WEAKESTLINK ApS (CVR 46614011), info@weakestlink.io. Teenus on mõeldud ainult ettevõtjatele; tarbijaõigust, sealhulgas taganemisõigust, ei kohaldata. Konto loomisega nõustud tingimustega ettevõtte nimel.

1. Konto ja registreerimine

Konto luuakse iseteeninduses töö e-posti aadressiga. Sa kinnitad, et oled volitatud tegutsema ettevõtte nimel ja et esitatud andmed on õiged. Sa vastutad oma sisselogimisandmete konfidentsiaalsuse ning konto tegevuse eest.

2. Prooviperiood

Uued organisatsioonid saavad loomisel tasuta ühekuulise prooviperioodi piiramatu kasutajate arvu ja täieliku juurdepääsuga. Prooviperiood ei nõua maksekaarti ega lähe automaatselt üle tasuliseks — teilt ei võeta midagi enne, kui olete ise registreerinud kaardi.

3. Hinnad ja maksmine

Pärast prooviperioodi lõppu tasute kehtiva hinna aktiivse kasutaja kohta kuus, mis on toodud hinnakirjas veebilehel weakestlink.io — praegu 1 € Taanis. Hinnad ei sisalda käibemaksu; müügil teiste ELi liikmesriikide ettevõtetele rakendatakse pöördmaksustamise reegleid. Hinnad kuvatakse informatiivselt kohalikus vääringus, kuid arveldatakse Taani kroonides (DKK) — teie kontoväljavõttel kajastuv summa võib erineda sõltuvalt kaardiväljastaja vahetuskursist ja võimalikest tasudest.

Maksmine toimub igakuiselt ette ning võetakse automaatselt maksekaardilt, mille olete registreerinud. Aktiivsete kasutajate arv loetakse kuu 1. kuupäeval; kasutaja on aktiivne, kui ta on kontol loodud ega ole loenduse hetkel deaktiveeritud (kontolt eemaldatud). Kuu jooksul loodud kasutajad arvestatakse alles järgmisest loendusest, ning juba tasutud kuul deaktiveeritud kasutajate eest raha ei tagastata. Kui summat ei õnnestu maksekaardilt debiteerida, tuletame teile seda e-posti teel meelde ja konto viiakse piiratud režiimi (jaotis 4), kuni makse on sooritatud.

Hind võib turgude lõikes erineda. Meil on õigus hinda muuta — sealhulgas ainult ühel turul korraga — vähemalt 30-päevase etteteatamisega e-posti teel; uus hind kehtib kõige varem alates esimesest maksepe­rioodist pärast etteteatamistähtaja lõppu ega kunagi juba tasutud perioodi eest. Kui te ei soovi uue hinnaga jätkata, võite lepingu üles öelda enne selle jõustumist ning tasute senist hinda kuni lõppemiseni. Lepinguga ei kaasne siduvat tähtaega.

4. Prooviperioodi lõppemine ja piiratud režiim

Kui prooviperiood lõpeb ilma, et maksekaarti oleks registreeritud — või kui makset ei õnnestu sooritada — viiakse konto piiratud režiimi: uusi simulatsioone ei saa saata ega uusi kasutajaid luua, kuid teie andmed ja aruanded säilivad ja on jätkuvalt kättesaadavad. Konto avatakse uuesti kohe, kui makse on registreeritud. Kui konto on piiratud režiimis rohkem kui 90 järjestikust päeva, loeme kliendisuhte lõppenuks; teavitame teid sellest e-posti teel vähemalt 30 päeva ette ning kustutame seejärel isikuandmed vastavalt andmetöötluslepingule.

5. Lubatud kasutus

Phishing-simulatsioone tohib saata ainult organisatsiooni enda töötajatele (või isikutele, kellel on teie juures konto) organisatsiooni juhtkonna kirjalikul loal ja läbiviidud ning heaks kiidetud huvide kaalumise alusel (õigustatud huvi, GDPR art 6 lg 1 punkt f) — ja alles pärast seda, kui saatja domeen on kinnitatud. Teenust ei ole lubatud kasutada simulatsioonide saatmiseks kolmandatele osapooltele ega reaalsete rünnakute läbiviimiseks. Kuritarvitamise korral võime konto viivitamatult peatada ja lepingu ilma etteteatamiseta üles öelda.

6. Teie vastutus simulatsioonide eest

Simulatsioone saadetakse ainult teie sõnaselgel loal ja tootes kinnitatud huvide kaalumise alusel. Te tagate, et loa on andnud juhtimisvastutusega isik, ning et vajaduse korral on teavitatud ja kaasatud töötajate esindajad, koostöökomiteed jms, kui teie riigi seadused või kokkulepped seda nõuavad. Te vastutate heakskiidetud simulatsioonide sisemiste tagajärgede eest — näiteks töötajate reaktsioonide, teie IT-turvasüsteemide häirete või ekslike eskalatsioonide eest —, välja arvatud juhul, kui kahju tuleneb sellest, et meie oleme kõrvale kaldunud heakskiidetud sisust või heakskiidetud saajate ringist.

Simulatsioonide edastamine teie e-posti keskkonda eeldab, et olete oma meilifiltris seadistanud soovitatud erandid (allowlisting). Me ei vastuta simulatsioonide eest, mida teie enda süsteemid peatavad või muudavad, ning soovitame teavitada oma IT-osakonda enne esimese simulatsiooni saatmist.

7. Rollid ja isikuandmed

Kui kasutate teenust töötajate koolitamiseks, on teie ettevõte vastutav töötleja töötajate andmete osas ning weakestlink on volitatud töötleja. Töötlemine toimub vastavalt andmetöötluslepingule, mis kinnitatakse konto loomisel. Vaata lisaks privaatsuspoliitikat nende andmete kohta, mille osas weakestlink ise on vastutav töötleja.

8. Kättesaadavus ja tugi

Püüame tagada kõrge käideldavuse, kuid teenus pakutakse „nagu on ja on saadaval“ põhimõttel — ilma garanteeritud töökindluseta (SLA) ja garanteeritud tugiteenuse vastamisaegadeta. Tuge pakutakse e-posti teel aadressil info@weakestlink.io ning vastame mõistliku aja jooksul tööpäevadel. Võime teha plaanilisi hooldustöid ja uuendusi.

9. Vastutus

Teenus on koolitus- ja mõõtevahend. See ei kujuta endast turvanõustamist ega taga kaitset tegelike rünnakute eest ega konkreetseid käitumismuutusi töötajate seas.

Kumbki pool ei vastuta kaudsete kahjude eest, sealhulgas äritegevuse katkemine, andmekaotus või tulenevad kahjud. Meie kogu vastutus lepingu alusel on piiratud summaga, mille olete tasunud teenuse eest viimase 12 kuu jooksul. Piirangud ei kehti tahtluse või raske hooletuse korral ega juhtudel, kus kehtiv õigus ei luba vastutust piirata.

10. Kliendi sisu ja meie õigused

Teile jäävad õigused andmetele, mida sisestate (nt töötajate nimekirjad). Te annate meile ligipääsu üksnes ulatuses, mis on vajalik teenuse osutamiseks. Meie kursuste sisu ja simulatsioonikogu kuuluvad weakestlink'ile ning neid ei tohi edasi müüa ega avaldada väljaspool teie organisatsiooni. Meil on õigus koostada ja kasutada statistikat anonümiseeritud ja koondatud kujul, mida ei saa seostada teie organisatsiooni ega üksikisikutega, teenuse parendamiseks ja ohuteadlikkuse tõstmiseks kogu teenuse ulatuses.

Simulatsioonimallid võivad jäljendada tuntud saatjaid ning kasutada kolmandate osapoolte nimesid ja logosid. Need kuuluvad oma vastavatele omanikele, neid kasutatakse üksnes volitatud sisekoolituseks kinnise saajate ringi seas ega tähenda mingit seost omanikega ega nende heakskiitu. Kui õiguste omaja esitab vastuväite mõne malli kohta, eemaldame selle.

11. Konfidentsiaalsus

Pooled käsitlevad teineteise mitteavalikku teavet konfidentsiaalsena — sealhulgas aruandeid teie organisatsiooni koolitus- ja simulatsioonitulemuste kohta — ning kasutavad seda üksnes lepingu eesmärkidel. See kohustus kehtib ka pärast lepingu lõppemist. Me ei kasuta teie nime ega logo turunduses ilma teie nõusolekuta.

12. Ülesütlemine ja lõppemine

Sa võid lepingu igal ajal üles öelda halduspaneelis või kirjutades meile; ülesütlemine jõustub tasutud perioodi lõpus. Meie võime lepingu üles öelda 30-päevase etteteatamisega kuu lõpu seisuga; sel juhul tagastame ülemakstud summa perioodi eest pärast lõppemist. Olulise rikkumise korral — sealhulgas kuritarvitamise (jaotis 5) või meeldetuletusest hoolimata tasumata jätmise korral — võime konto viivitamata peatada ja lepingu ilma etteteatamiseta üles öelda. Lepingu lõppemisel kustutame või tagastame isikuandmed vastavalt sinu valikule, kooskõlas andmetöötluslepinguga (hiljemalt 90 päeva jooksul pärast lõppemist).

13. Vääramatu jõud

Kumbki pool ei vastuta asjaolude eest, mis jäävad tema mõistliku kontrolli alt välja, sealhulgas alltöövõtjate tõrked, elektrikatkestused, küberrünnakud, sõda või ametiasutuste korraldused, seni kuni need asjaolud kestavad.

14. Loovutamine

Meie võime lepingu loovutada osana ettevõtte täielikust või osalisest üleminekust või ümberkorraldamisest. Sina ei tohi lepingut loovutada ilma meie kirjaliku nõusolekuta, mida ei keelata ilma mõjuva põhjuseta.

15. Tingimuste muutmine

Meie võime neid tingimusi muuta. Olulistest muudatustest teatame e-posti teel vähemalt 30 päeva ette. Kui sa ei soovi muudetud tingimustega jätkata, võid lepingu üles öelda enne muudatuste jõustumist; jätkuv kasutamine pärast seda loetakse nõustumiseks.

16. Kohaldatav õigus ja kohtualluvus

Tingimustele kohaldatakse Taani õigust. Vaidlused lahendatakse eranditult Taani kohtutes, esimese astmena selle kohtupiirkonna esimeses astmes, kus WEAKESTLINK ApS'i registrijärgne asukoht on.

Küsimusi? Kirjuta aadressil info@weakestlink.io.