Näitä ehtoja sovelletaan, kun yritys luo ja käyttää palvelua weakestlink — tietoturvakoulutus- ja valtuutettuun sisäiseen phishing-simulointiin tarkoitettu palvelu, jota ylläpitää WEAKESTLINK ApS (Tanskan CVR-numero 46614011), info@weakestlink.io. Palvelu on tarkoitettu ainoastaan yrityskäyttöön; kuluttajalainsäädäntöä, mukaan lukien peruuttamisoikeutta, ei sovelleta. Luomalla tilin hyväksyt nämä ehdot yrityksen puolesta.

1. Tili ja rekisteröityminen

Tili luodaan itsepalveluna työsähköpostiosoitteella. Vakuutat, että sinulla on valtuudet toimia yrityksen puolesta ja että antamasi tiedot ovat oikeat. Olet vastuussa kirjautumistietojesi pitämisestä luottamuksellisina sekä tilillä tapahtuvasta toiminnasta.

2. Kokeilujakso

Uudet organisaatiot saavat yhden kuukauden mittaisen ilmaisen kokeilujakson perustamishetkestä lähtien, rajattomalla käyttäjämäärällä ja täydellä käyttöoikeudella. Kokeilu ei vaadi maksukorttia eikä muutu automaattisesti maksulliseksi — veloitus alkaa vasta, kun olette itse rekisteröineet kortin.

3. Hinnat ja maksaminen

Koeajan jälkeen laskutetaan aktiivista käyttäjää kohden voimassa oleva kuukausihinta, joka ilmenee weakestlink.io-sivuston hinnastosta — tällä hetkellä 1 € Tanskassa. Hinnat ovat ilman arvonlisäveroa; myytäessä yrityksille muissa EU-maissa laskutus tapahtuu käännetyn verovelvollisuuden sääntöjen mukaisesti. Hinnat näytetään ohjeellisesti paikallisessa valuutassa, mutta veloitus tapahtuu Tanskan kruunuina (DKK) — tiliotteellenne kertyvä summa voi poiketa tästä korttiyhtiön valuuttakurssin ja mahdollisten kulujen vuoksi.

Maksu suoritetaan kuukausittain etukäteen ja veloitetaan automaattisesti rekisteröimältänne maksukortilta. Aktiivisten käyttäjien määrä lasketaan kunkin kuukauden 1. päivänä; käyttäjä on aktiivinen, kun hänet on luotu tilille eikä hänen käyttöoikeuttaan ole poistettu (offboarding) laskentahetkellä. Kesken kuukautta luodut käyttäjät lasketaan mukaan vasta seuraavassa laskennassa, eikä jo maksetun kuukauden aikana deaktivoiduista käyttäjistä palauteta maksua. Jos summaa ei voida veloittaa, muistutamme siitä sähköpostitse, ja tili asetetaan rajoitettuun tilaan (kohta 4), kunnes maksu on suoritettu.

Hinta voi vaihdella markkinoittain. Voimme muuttaa hintaa — myös yksittäisellä markkinalla kerrallaan — vähintään 30 päivän etukäteisilmoituksella sähköpostitse; uusi hinta tulee voimaan aikaisintaan ensimmäisestä maksukaudesta ilmoitusajan päättymisen jälkeen eikä koskaan koske jo maksettua kautta. Jos ette halua jatkaa uudella hinnalla, voitte irtisanoa sopimuksen ennen voimaantuloa ja maksatte aiemman hinnan irtisanomiseen asti. Sopimukseen ei liity sitoutumisaikaa.

4. Kokeilujakson päättyminen ja rajoitettu tila

Jos kokeilujakso päättyy ilman rekisteröityä maksukorttia — tai jos maksua ei voida suorittaa — tili asetetaan rajoitettuun tilaan: uusia simulaatioita ei voida lähettää eikä uusia käyttäjiä luoda, mutta datanne ja raporttinne säilyvät ja ovat edelleen käytettävissänne. Tilin lukitus poistetaan heti, kun maksu on rekisteröity. Jos tili on rajoitetussa tilassa yhtäjaksoisesti yli 90 päivää, katsomme asiakassuhteen päättyneeksi; ilmoitamme tästä sähköpostitse vähintään 30 päivää etukäteen ja poistamme sen jälkeen henkilötiedot tietojenkäsittelysopimuksen mukaisesti.

5. Sallittu käyttö

Phishing-simulaatioita saa lähettää vain organisaation omille työntekijöille (tai henkilöille, joilla on käyttäjätunnus teillä) organisaation johdon antaman kirjallisen valtuutuksen ja toteutetun sekä hyväksytyn intressipunninnan perusteella (oikeutettu etu, GDPR art. 6, kohta 1, alakohta f) — ja vasta kun lähettäjän domain on vahvistettu. Palvelua ei saa käyttää simulaatioiden lähettämiseen kolmansille osapuolille eikä todellisten hyökkäysten toteuttamiseen. Väärinkäytöstapauksissa voimme keskeyttää tilin välittömästi ja irtisanoa sopimuksen ilman irtisanomisaikaa.

6. Teidän vastuunne simulaatioista

Simulaatioita lähetetään vain teidän nimenomaisella valtuutuksellanne ja tuotteessa hyväksymänne intressipunninnan perusteella. Vastaatte siitä, että valtuutuksen on antanut johtovastuussa oleva henkilö, sekä siitä, että henkilöstön edustajille, yhteistoimintaelimille tms. tiedotetaan ja heidät otetaan mukaan, mikäli maanne lainsäädäntö tai sopimukset niin edellyttävät. Vastaatte hyväksyttyjen simulaatioiden sisäisistä seurauksista — esimerkiksi työntekijöiden reaktioista, hälytyksistä tietoturvajärjestelmissänne tai virheellisistä eskalaatioista — ellei vahinko johdu siitä, että olemme poikenneet hyväksytystä sisällöstä tai hyväksytystä vastaanottajajoukosta.

Simulaatioiden toimittaminen sähköpostiympäristöönne edellyttää, että otatte käyttöön suositellut poikkeukset (allowlisting) sähköpostisuodattimessanne. Emme vastaa simulaatioista, jotka teidän omat järjestelmänne pysäyttävät tai muuttavat, ja suosittelemme, että IT-osastonne tiedotetaan ennen ensimmäisen simulaation lähettämistä.

7. Roolit ja henkilötiedot

Kun käytätte palvelua henkilöstön koulutukseen, yrityksenne on rekisterinpitäjä työntekijätietojen osalta, ja weakestlink toimii henkilötietojen käsittelijänä. Käsittely tapahtuu tietojenkäsittelysopimuksen mukaisesti, joka hyväksytään tiliä luotaessa. Katso lisäksi tietosuojaseloste, josta käyvät ilmi tiedot, joiden osalta weakestlink itse on rekisterinpitäjä.

8. Käytettävyys ja tuki

Pyrimme korkeaan käytettävyyteen, mutta palvelu toimitetaan sellaisena kuin se on — ilman taattua käytettävyysaikaa (SLA) ja ilman taattuja tuen vasteaikoja. Tukea tarjotaan sähköpostitse osoitteessa info@weakestlink.io, ja vastaamme kohtuullisessa ajassa arkipäivisin. Voimme tehdä suunniteltuja huoltotöitä ja päivityksiä.

9. Vastuu

Palvelu on koulutus- ja mittaustyökalu. Se ei ole tietoturvaneuvontaa eikä takaa suojaa todellisilta hyökkäyksiltä tai tiettyjä muutoksia työntekijöiden käyttäytymisessä.

Kumpikaan osapuoli ei vastaa välillisistä vahingoista, mukaan lukien liiketoiminnan keskeytyminen, tietojen menetys tai seurannaisvahingot. Kokonaisvastuumme sopimuksen perusteella rajoittuu määrään, jonka olette maksaneet palvelusta viimeisten 12 kuukauden aikana. Rajoitukset eivät koske tahallisuutta tai törkeää huolimattomuutta, eivätkä tapauksia, joissa sovellettava laki ei salli vastuun rajoittamista.

10. Asiakkaan sisältö ja oikeutemme

Säilytätte oikeudet syöttämiinne tietoihin (esim. työntekijälistat). Annatte meille vain sen pääsyn, joka on tarpeen palvelun toimittamiseksi. Kurssisisältömme ja simulaatiokirjastomme kuuluvat weakestlinkille, eikä niitä saa jälleenmyydä tai julkaista organisaationne ulkopuolella. Voimme laatia ja käyttää tilastoja anonymisoidussa ja koostetussa muodossa, joista ei voida tunnistaa organisaatiotanne tai yksittäisiä henkilöitä, palvelun kehittämiseen ja uhkatietoisuuden parantamiseen koko palvelun laajuudessa.

Simulaatiomallit voivat jäljitellä tunnettuja lähettäjiä ja käyttää kolmansien osapuolten nimiä ja logoja. Nämä kuuluvat omistajilleen, ja niitä käytetään ainoastaan valtuutettuun, sisäiseen koulutukseen suljetussa vastaanottajapiirissä, eikä niihin liity mitään yhteyttä omistajiin tai heidän hyväksyntäänsä. Jos oikeudenhaltija vastustaa mallin käyttöä, poistamme sen.

11. Luottamuksellisuus

Osapuolet käsittelevät toistensa ei-julkisia tietoja luottamuksellisesti — mukaan lukien raportit organisaationne koulutus- ja simulaatiotuloksista — ja käyttävät niitä vain sopimuksen tarkoituksiin. Velvoite jatkuu myös sopimuksen päättymisen jälkeen. Emme käytä nimeänne tai logoanne markkinoinnissa ilman suostumustanne.

12. Irtisanominen ja sopimuksen päättyminen

Voit irtisanoa sopimuksen milloin tahansa hallintapaneelissa tai kirjoittamalla meille; irtisanominen tulee voimaan maksetun kauden lopussa. Me voimme irtisanoa sopimuksen 30 päivän irtisanomisajalla kuukauden lopussa; mahdollinen ennakkomaksu ajalta irtisanomisen jälkeen palautetaan. Olennaisen sopimusrikkomuksen — mukaan lukien väärinkäytön (kohta 5) tai maksun laiminlyönnin muistutuksesta huolimatta — tapauksessa voimme keskeyttää tilin välittömästi ja irtisanoa sopimuksen ilman irtisanomisaikaa. Sopimuksen päättyessä poistamme tai palautamme henkilötiedot valintasi mukaan, ks. tietojenkäsittelysopimus (viimeistään 90 päivän kuluttua sopimuksen päättymisestä).

13. Force majeure

Kumpikaan osapuoli ei ole vastuussa olosuhteista, jotka ovat osapuolen kohtuullisen hallinnan ulkopuolella, mukaan lukien alihankkijoiden häiriöt, sähkökatkot, kyberhyökkäykset, sota tai viranomaismääräykset, niin kauan kuin este on olemassa.

14. Siirto

Me voimme siirtää sopimuksen osana yrityksen koko tai osittaista luovutusta tai uudelleenjärjestelyä. Sinä et voi siirtää sopimusta ilman meidän kirjallista suostumustamme, jota ei kieltäydytä ilman perusteltua syytä.

15. Ehtojen muutokset

Voimme muuttaa näitä ehtoja. Olennaisista muutoksista ilmoitetaan sähköpostitse vähintään 30 päivää etukäteen. Jos et halua jatkaa muutettujen ehtojen mukaisesti, voit irtisanoa sopimuksen ennen muutosten voimaantuloa; käytön jatkaminen sen jälkeen katsotaan hyväksynnäksi.

16. Sovellettava laki ja oikeuspaikka

Näihin ehtoihin sovelletaan Tanskan lakia. Riidat ratkaistaan yksinomaan Tanskan tuomioistuimissa, ensimmäisenä oikeusasteena sen käräjäoikeuden (byret) tuomiopiirissä, jossa WEAKESTLINK ApS:n kotipaikka sijaitsee.

Kysyttävää? Kirjoita osoitteeseen info@weakestlink.io.