Jelen feltételek akkor alkalmazandók, ha egy vállalkozás fiókot hoz létre és használja a weakestlink szolgáltatást — amely egy biztonságtudatossági képzési és engedélyezett belső phishing-szimulációs szolgáltatás, amelyet a WEAKESTLINK ApS (dán CVR-szám: 46614011) üzemeltet, info@weakestlink.io. A szolgáltatás kizárólag vállalkozások részére kerül nyújtásra; a fogyasztóvédelmi jogszabályok, beleértve az elállási jogot, nem alkalmazandók. A fiók létrehozásával Ön a vállalkozás nevében elfogadja a jelen feltételeket.

1. Fiók és regisztráció

A fiókot önkiszolgáló módon, munkahelyi e-mail-címmel hozza létre. Ön szavatolja, hogy jogosult a vállalkozás nevében eljárni, és hogy a megadott adatok helytállók. Ön felelős a bejelentkezési adatok bizalmas kezeléséért és a fiókon végzett tevékenységekért.

2. Próbaidőszak

Az új szervezetek egy hónapos ingyenes próbaidőszakot kapnak a létrehozástól számítva, korlátlan felhasználószámmal és teljes hozzáféréssel. A próbaidőszakhoz nem szükséges bankkártya, és nem vált át automatikusan fizetős előfizetésre — díjat csak akkor számítunk fel, ha Ön saját maga regisztrál egy kártyát.

3. Árak és fizetés

A próbaidőszak lejárta után az aktuálisan érvényes ár fizetendő aktív felhasználónként havonta, ahogyan az a weakestlink.io árlistáján szerepel — jelenleg 400 Ft Dániában. Az árak áfa nélkül értendők; más EU-tagállambeli vállalkozásoknak történő értékesítés esetén a fordított adózás szabályai szerint számlázunk. Az árak tájékoztató jelleggel helyi pénznemben jelennek meg, de terhelésük dán korona (DKK) formájában történik — a kontóvonatkozáson szereplő összeg eltérhet a kártyakibocsátó árfolyama és az esetleges díjak miatt.

A fizetés havonta, előre történik, és automatikusan levonásra kerül az Önök által regisztrált bankkártyáról. Az aktív felhasználók számát minden hónap 1-jén állapítjuk meg; egy felhasználó akkor számít aktívnak, ha létre lett hozva a fiókban, és az elszámolás időpontjában nincs deaktiválva (offboardolva). A hónap közben létrehozott felhasználók csak a következő elszámolástól kerülnek beszámításra, és nem jár visszatérítés azon felhasználók után, akiket egy már kifizetett hónapban deaktiválnak. Ha az összeget nem sikerül levonni, e-mailben emlékeztetjük Önöket, és a fiók korlátozott állapotba kerül (4. szakasz), amíg a fizetés meg nem történik.

Az ár piaconként eltérő lehet. Az árat megváltoztathatjuk — akár egyetlen piacon egyszerre — legalább 30 napos, e-mailben küldött előzetes értesítéssel; az új ár legkorábban az értesítési idő lejárta utáni első fizetési időszaktól érvényes, és soha nem vonatkozik egy már kifizetett időszakra. Ha nem kívánják folytatni az új áron, az érvénybelépés előtt felmondhatják a szolgáltatást, és a megszűnésig a korábbi árat kell fizetniük. Nincs elkötelezettségi kötelezettség.

4. A próbaidőszak lejárta és a korlátozott állapot

Ha a próbaidőszak úgy jár le, hogy nincs regisztrált bankkártya — vagy ha egy fizetést nem sikerül teljesíteni —, a fiók korlátozott állapotba kerül: nem küldhetők új szimulációk, és nem hozhatók létre új felhasználók, de az adatok és a jelentések megmaradnak, és továbbra is elérhetők. A fiók zárolása feloldásra kerül, amint a fizetés regisztrálva lett. Ha a fiók 90 egymást követő napnál tovább marad korlátozott állapotban, az ügyfélkapcsolatot megszűntnek tekintjük; erről legalább 30 nappal korábban e-mailben értesítjük Önöket, majd ezt követően az adatfeldolgozási megállapodás szerint töröljük a személyes adatokat.

5. Megengedett használat

Phishing-szimulációkat kizárólag a szervezet saját munkatársainak (vagy olyan személyeknek, akiknek fiókjuk van Önöknél) küldhetnek ki, a szervezet vezetőségének írásos engedélyezése és egy elvégzett, jóváhagyott érdekmérlegelés (jogos érdek, GDPR 6. cikk (1) bekezdés f) pont) alapján — és csak azután, hogy a küldő domain ellenőrzésre került. Nem megengedett a szolgáltatást harmadik felek felé küldött szimulációkra vagy valós támadások végrehajtására használni. Visszaélés esetén a fiókot azonnal felfüggeszthetjük, és felmondhatjuk a szerződést értesítés nélkül.

6. Az Önök felelőssége a szimulációkért

Szimulációk kizárólag az Önök kifejezett engedélyezése alapján, és a termékben jóváhagyott érdekmérlegelés alapján kerülnek kiküldésre. Önök szavatolják, hogy az engedélyezést vezetői felelősséggel rendelkező személy adta meg, valamint hogy tájékoztatják és bevonják a munkavállalói képviselőket, üzemi tanácsokat stb., amennyiben az Önök országának jogszabályai vagy megállapodásai ezt megkövetelik. Önök viselik a felelősséget a jóváhagyott szimulációk belső következményeiért — például munkatársi reakciókért, az Önök informatikai biztonsági rendszereiben kiváltott riasztásokért vagy téves eszkalációkért — kivéve, ha a kár abból ered, hogy mi eltértünk a jóváhagyott tartalomtól vagy a jóváhagyott címzetti körtől.

A szimulációk Önök levelezési környezetébe történő kézbesítése feltételezi, hogy Önök beállítják az ajánlott kivételeket (allowlisting) a levelezőszűrőjükben. Nem vagyunk felelősek azokért a szimulációkért, amelyeket az Önök saját rendszerei blokkolnak vagy módosítanak, és javasoljuk, hogy tájékoztassák informatikai üzemeltetésüket az első szimuláció kiküldése előtt.

7. Szerepkörök és személyes adatok

Amikor a szolgáltatást munkatársak képzésére használják, az Önök vállalata adatkezelő a munkatársakra vonatkozó adatok tekintetében, és a weakestlink adatfeldolgozó. Az adatkezelés az adatfeldolgozási megállapodás alapján történik, amelyet a regisztrációkor fogadnak el. Lásd továbbá az adatvédelmi tájékoztatót azokról az adatokról, amelyek tekintetében a weakestlink maga minősül adatkezelőnek.

8. Elérhetőség és támogatás

Törekszünk a magas rendelkezésre állásra, de a szolgáltatás olyan állapotban kerül átadásra, amilyen — garantált üzemidő (SLA) és garantált támogatási válaszidő nélkül. A támogatást e-mailben biztosítjuk az info@weakestlink.io címen, és munkanapokon ésszerű időn belül válaszolunk. Tervezett karbantartást és frissítéseket végezhetünk.

9. Felelősség

A szolgáltatás egy képzési és mérési eszköz. Nem minősül biztonsági tanácsadásnak, és nem garantálja a valós támadások elmaradását vagy a munkatársak viselkedésének megváltozását.

Egyik fél sem felel közvetett károkért, ideértve az üzemkiesést, adatvesztést vagy következményi károkat. A szerződés alapján fennálló teljes felelősségünk az elmúlt 12 hónapban a szolgáltatásért fizetett összegre korlátozódik. A korlátozások nem vonatkoznak szándékos vagy súlyosan gondatlan magatartásra, illetve olyan esetekre, ahol az alkalmazandó jog nem teszi lehetővé a korlátozást.

10. Az Ügyfél tartalma és jogaink

Az Ön által megadott adatok (pl. munkatársi listák) jogai Önt illetik meg. Ön kizárólag a szolgáltatás nyújtásához szükséges hozzáférést biztosítja számunkra. Kurzustartalmunk és szimulációs könyvtárunk a weakestlink tulajdonát képezi, és nem értékesíthető tovább, illetve nem tehető közzé az Ön szervezetén kívül. Jogosultak vagyunk anonimizált és aggregált, az Ön szervezetéhez vagy egyes személyekhez nem köthető statisztikákat készíteni és felhasználni a szolgáltatás fejlesztésére, valamint a szolgáltatáson belüli fenyegetés-elemzésre.

A szimulációs sablonok ismert feladókat utánozhatnak, illetve harmadik felek neveit és logóit jeleníthetik meg. Ezek a jogos tulajdonosaikat illetik meg, kizárólag engedélyezett, belső képzési célra, zárt címzetti körben kerülnek felhasználásra, és nem jelentenek semmilyen kapcsolatot vagy jóváhagyást a tulajdonosok részéről. Ha egy jogtulajdonos kifogást emel egy sablon ellen, azt eltávolítjuk.

11. Titoktartás

A felek bizalmasan kezelik egymás nem nyilvános információit — ideértve az Ön szervezetének képzési és szimulációs eredményeiről szóló jelentéseket is —, és azokat kizárólag a szerződés céljára használják fel. Ez a kötelezettség a szerződés megszűnése után is fennmarad. Az Ön nevét vagy logóját az Ön hozzájárulása nélkül nem használjuk fel marketing célra.

12. Felmondás és megszűnés

Önök bármikor felmondhatják a szolgáltatást az adminisztrációs felületen vagy nekünk írt üzenetben. A felmondás azonnal hatályos: leáll a szimulációk, a képzések és az emlékeztetők kiküldése, és kikapcsoljuk a felhasználók szinkronizálását az Önök identitásszolgáltatójából (SCIM). A felmondást követő hónapokra nem számítunk fel díjat. A felmondást 30 napon belül visszavonhatják; ebben az esetben a szolgáltatás a korábbiak szerint működik tovább, a SCIM-szinkronizáláshoz azonban új token szükséges. A határidő lejártáig letölthetik adataik exportját. Ezt követően töröljük a munkatársakat és a hozzájuk tartozó összes személyes adatot — vagy azonnal, ha Önök ezt kérik. Mi 30 napos felmondási idővel, a hónap végére mondhatjuk fel a szerződést; a megszűnés utáni időszakra esetlegesen előre kifizetett díjat visszatérítjük. Súlyos szerződésszegés — ideértve a visszaélést (5. szakasz) vagy a felszólítás ellenére elmaradt fizetést — esetén a fiókot azonnal felfüggeszthetjük, és a szerződést azonnali hatállyal felmondhatjuk. A megszűnéskor az Önök választása szerint töröljük vagy visszaadjuk a személyes adatokat az adatfeldolgozási szerződésnek megfelelően (legkésőbb a megszűnést követő 90 napon belül).

13. Vis maior

Egyik fél sem felelős az adott fél ésszerű ellenőrzési körén kívül eső körülményekért, ideértve az alvállalkozóknál bekövetkező üzemzavart, áramkimaradást, kibertámadást, háborút vagy hatósági rendelkezést, mindaddig, amíg a körülmény fennáll.

14. Átruházás

A szerződést átruházhatjuk teljes vagy részleges vállalatátruházás, illetve átszervezés keretében. Önök nem ruházhatják át a szerződést a mi írásbeli hozzájárulásunk nélkül, amelyet indokolatlanul nem tagadunk meg.

15. A feltételek módosítása

Jogosultak vagyunk módosítani ezeket a feltételeket. A lényeges módosításokról legalább 30 nappal a hatálybalépés előtt e-mailben értesítjük Önöket. Ha nem kívánják elfogadni a módosított feltételeket, a hatálybalépés előtt felmondhatják a szerződést; az azt követő folyamatos használat elfogadásnak minősül.

16. Alkalmazandó jog és illetékesség

A jelen feltételekre a dán jog az irányadó. A jogviták kizárólagosan a dán bíróságok elé tartoznak, első fokon annak a kerületnek a bírósága elé, ahol a WEAKESTLINK ApS székhelye található.

17. Teljesítés és visszatérítés

Teljesítés. A szolgáltatás digitális, és elektronikus úton teljesül: a fiókhoz és a teljes szolgáltatáshoz való hozzáférés a fiók létrehozásakor azonnal megnyílik. Fizikai termék nem kerül kiszállításra, és nincs szállítási határidő vagy kiszállítás. A díj a következő hónapra vonatkozik (3. pont), és a hozzáférés minden havi számláláskor megújul, amíg a fiókot fel nem mondják.

Visszatérítés. A szolgáltatást kizárólag vállalkozásoknak értékesítjük, ezért a fogyasztói elállási jog nem alkalmazandó. Ha a szolgáltatás egy kifizetett hónapban nem érhető el, vagy nem a szerződés szerint teljesül — és ezt nem az Önök saját körülményei vagy vis maior (13. pont) okozza —, időarányosan visszatérítjük azt az időszakot, amikor a szolgáltatás nem volt használható, vagy kérésükre az összeget a következő számlálásnál jóváírjuk. A tévesen terhelt összegeket (például egy olyan felhasználóért, aki a számlálás idején deaktiválva volt, vagy kettős terhelés esetén) teljes egészében visszatérítjük. Ha Önök mondanak fel, a felmondás azonnal hatályba lép, és a következő hónapokra semmit sem számítunk fel (12. pont); a már kifizetett és teljesített hónapot nem térítjük vissza. Ha mi mondunk fel, a felmondást követő időszakra eső előleget visszatérítjük.

A visszatérítés arra a kártyára történik, amelyet megterheltünk, általában a kérelem jóváhagyásától számított 14 napon belül. Visszatérítési kérelmeiket a info@weakestlink.io címre küldjék, vagy hívják a +45 50 16 80 22 számot.

Kérdése van? Írjon nekünk: info@weakestlink.io.