Jelen feltételek akkor alkalmazandók, ha egy vállalkozás fiókot hoz létre és használja a weakestlink szolgáltatást — amely egy biztonságtudatossági képzési és engedélyezett belső phishing-szimulációs szolgáltatás, amelyet a WEAKESTLINK ApS (dán CVR-szám: 46614011) üzemeltet, info@weakestlink.io. A szolgáltatás kizárólag vállalkozások részére kerül nyújtásra; a fogyasztóvédelmi jogszabályok, beleértve az elállási jogot, nem alkalmazandók. A fiók létrehozásával Ön a vállalkozás nevében elfogadja a jelen feltételeket.

1. Fiók és regisztráció

A fiókot önkiszolgáló módon, munkahelyi e-mail-címmel hozza létre. Ön szavatolja, hogy jogosult a vállalkozás nevében eljárni, és hogy a megadott adatok helytállók. Ön felelős a bejelentkezési adatok bizalmas kezeléséért és a fiókon végzett tevékenységekért.

2. Próbaidőszak

Az új szervezetek egy hónapos ingyenes próbaidőszakot kapnak a létrehozástól számítva, korlátlan felhasználószámmal és teljes hozzáféréssel. A próbaidőszakhoz nem szükséges bankkártya, és nem vált át automatikusan fizetős előfizetésre — díjat csak akkor számítunk fel, ha Ön saját maga regisztrál egy kártyát.

3. Árak és fizetés

A próbaidőszak lejárta után az aktuálisan érvényes ár fizetendő aktív felhasználónként havonta, ahogyan az a weakestlink.io árlistáján szerepel — jelenleg 400 Ft Dániában. Az árak áfa nélkül értendők; más EU-tagállambeli vállalkozásoknak történő értékesítés esetén a fordított adózás szabályai szerint számlázunk. Az árak tájékoztató jelleggel helyi pénznemben jelennek meg, de terhelésük dán korona (DKK) formájában történik — a kontóvonatkozáson szereplő összeg eltérhet a kártyakibocsátó árfolyama és az esetleges díjak miatt.

A fizetés havonta, előre történik, és automatikusan levonásra kerül az Önök által regisztrált bankkártyáról. Az aktív felhasználók számát minden hónap 1-jén állapítjuk meg; egy felhasználó akkor számít aktívnak, ha létre lett hozva a fiókban, és az elszámolás időpontjában nincs deaktiválva (offboardolva). A hónap közben létrehozott felhasználók csak a következő elszámolástól kerülnek beszámításra, és nem jár visszatérítés azon felhasználók után, akiket egy már kifizetett hónapban deaktiválnak. Ha az összeget nem sikerül levonni, e-mailben emlékeztetjük Önöket, és a fiók korlátozott állapotba kerül (4. szakasz), amíg a fizetés meg nem történik.

Az ár piaconként eltérő lehet. Az árat megváltoztathatjuk — akár egyetlen piacon egyszerre — legalább 30 napos, e-mailben küldött előzetes értesítéssel; az új ár legkorábban az értesítési idő lejárta utáni első fizetési időszaktól érvényes, és soha nem vonatkozik egy már kifizetett időszakra. Ha nem kívánják folytatni az új áron, az érvénybelépés előtt felmondhatják a szolgáltatást, és a megszűnésig a korábbi árat kell fizetniük. Nincs elkötelezettségi kötelezettség.

4. A próbaidőszak lejárta és a korlátozott állapot

Ha a próbaidőszak úgy jár le, hogy nincs regisztrált bankkártya — vagy ha egy fizetést nem sikerül teljesíteni —, a fiók korlátozott állapotba kerül: nem küldhetők új szimulációk, és nem hozhatók létre új felhasználók, de az adatok és a jelentések megmaradnak, és továbbra is elérhetők. A fiók zárolása feloldásra kerül, amint a fizetés regisztrálva lett. Ha a fiók 90 egymást követő napnál tovább marad korlátozott állapotban, az ügyfélkapcsolatot megszűntnek tekintjük; erről legalább 30 nappal korábban e-mailben értesítjük Önöket, majd ezt követően az adatfeldolgozási megállapodás szerint töröljük a személyes adatokat.

5. Megengedett használat

Phishing-szimulációkat kizárólag a szervezet saját munkatársainak (vagy olyan személyeknek, akiknek fiókjuk van Önöknél) küldhetnek ki, a szervezet vezetőségének írásos engedélyezése és egy elvégzett, jóváhagyott érdekmérlegelés (jogos érdek, GDPR 6. cikk (1) bekezdés f) pont) alapján — és csak azután, hogy a küldő domain ellenőrzésre került. Nem megengedett a szolgáltatást harmadik felek felé küldött szimulációkra vagy valós támadások végrehajtására használni. Visszaélés esetén a fiókot azonnal felfüggeszthetjük, és felmondhatjuk a szerződést értesítés nélkül.

6. Az Önök felelőssége a szimulációkért

Szimulációk kizárólag az Önök kifejezett engedélyezése alapján, és a termékben jóváhagyott érdekmérlegelés alapján kerülnek kiküldésre. Önök szavatolják, hogy az engedélyezést vezetői felelősséggel rendelkező személy adta meg, valamint hogy tájékoztatják és bevonják a munkavállalói képviselőket, üzemi tanácsokat stb., amennyiben az Önök országának jogszabályai vagy megállapodásai ezt megkövetelik. Önök viselik a felelősséget a jóváhagyott szimulációk belső következményeiért — például munkatársi reakciókért, az Önök informatikai biztonsági rendszereiben kiváltott riasztásokért vagy téves eszkalációkért — kivéve, ha a kár abból ered, hogy mi eltértünk a jóváhagyott tartalomtól vagy a jóváhagyott címzetti körtől.

A szimulációk Önök levelezési környezetébe történő kézbesítése feltételezi, hogy Önök beállítják az ajánlott kivételeket (allowlisting) a levelezőszűrőjükben. Nem vagyunk felelősek azokért a szimulációkért, amelyeket az Önök saját rendszerei blokkolnak vagy módosítanak, és javasoljuk, hogy tájékoztassák informatikai üzemeltetésüket az első szimuláció kiküldése előtt.

7. Szerepkörök és személyes adatok

Amikor a szolgáltatást munkatársak képzésére használják, az Önök vállalata adatkezelő a munkatársakra vonatkozó adatok tekintetében, és a weakestlink adatfeldolgozó. Az adatkezelés az adatfeldolgozási megállapodás alapján történik, amelyet a regisztrációkor fogadnak el. Lásd továbbá az adatvédelmi tájékoztatót azokról az adatokról, amelyek tekintetében a weakestlink maga minősül adatkezelőnek.

8. Elérhetőség és támogatás

Törekszünk a magas rendelkezésre állásra, de a szolgáltatás olyan állapotban kerül átadásra, amilyen — garantált üzemidő (SLA) és garantált támogatási válaszidő nélkül. A támogatást e-mailben biztosítjuk az info@weakestlink.io címen, és munkanapokon ésszerű időn belül válaszolunk. Tervezett karbantartást és frissítéseket végezhetünk.

9. Felelősség

A szolgáltatás egy képzési és mérési eszköz. Nem minősül biztonsági tanácsadásnak, és nem garantálja a valós támadások elmaradását vagy a munkatársak viselkedésének megváltozását.

Egyik fél sem felel közvetett károkért, ideértve az üzemkiesést, adatvesztést vagy következményi károkat. A szerződés alapján fennálló teljes felelősségünk az elmúlt 12 hónapban a szolgáltatásért fizetett összegre korlátozódik. A korlátozások nem vonatkoznak szándékos vagy súlyosan gondatlan magatartásra, illetve olyan esetekre, ahol az alkalmazandó jog nem teszi lehetővé a korlátozást.

10. Az Ügyfél tartalma és jogaink

Az Ön által megadott adatok (pl. munkatársi listák) jogai Önt illetik meg. Ön kizárólag a szolgáltatás nyújtásához szükséges hozzáférést biztosítja számunkra. Kurzustartalmunk és szimulációs könyvtárunk a weakestlink tulajdonát képezi, és nem értékesíthető tovább, illetve nem tehető közzé az Ön szervezetén kívül. Jogosultak vagyunk anonimizált és aggregált, az Ön szervezetéhez vagy egyes személyekhez nem köthető statisztikákat készíteni és felhasználni a szolgáltatás fejlesztésére, valamint a szolgáltatáson belüli fenyegetés-elemzésre.

A szimulációs sablonok ismert feladókat utánozhatnak, illetve harmadik felek neveit és logóit jeleníthetik meg. Ezek a jogos tulajdonosaikat illetik meg, kizárólag engedélyezett, belső képzési célra, zárt címzetti körben kerülnek felhasználásra, és nem jelentenek semmilyen kapcsolatot vagy jóváhagyást a tulajdonosok részéről. Ha egy jogtulajdonos kifogást emel egy sablon ellen, azt eltávolítjuk.

11. Titoktartás

A felek bizalmasan kezelik egymás nem nyilvános információit — ideértve az Ön szervezetének képzési és szimulációs eredményeiről szóló jelentéseket is —, és azokat kizárólag a szerződés céljára használják fel. Ez a kötelezettség a szerződés megszűnése után is fennmarad. Az Ön nevét vagy logóját az Ön hozzájárulása nélkül nem használjuk fel marketing célra.

12. Felmondás és megszűnés

Önök bármikor felmondhatják a szerződést az adminisztrációs felületen vagy nekünk írt levélben; a felmondás a fizetett időszak végén lép hatályba. Mi 30 napos felmondási idővel, egy hónap végére mondhatjuk fel a szerződést; a megszűnés utáni időszakra befizetett előleget visszatérítjük. Lényeges szerződésszegés esetén — beleértve a visszaélést (5. szakasz) vagy a felszólítás ellenére elmaradt fizetést — a fiókot azonnal felfüggeszthetjük, és felmondási idő nélkül felmondhatjuk a szerződést. Megszűnéskor a személyes adatokat az Önök választása szerint töröljük vagy visszaszolgáltatjuk, az adatfeldolgozói szerződésnek megfelelően (legkésőbb a megszűnést követő 90 napon belül).

13. Vis maior

Egyik fél sem felelős az adott fél ésszerű ellenőrzési körén kívül eső körülményekért, ideértve az alvállalkozóknál bekövetkező üzemzavart, áramkimaradást, kibertámadást, háborút vagy hatósági rendelkezést, mindaddig, amíg a körülmény fennáll.

14. Átruházás

A szerződést átruházhatjuk teljes vagy részleges vállalatátruházás, illetve átszervezés keretében. Önök nem ruházhatják át a szerződést a mi írásbeli hozzájárulásunk nélkül, amelyet indokolatlanul nem tagadunk meg.

15. A feltételek módosítása

Jogosultak vagyunk módosítani ezeket a feltételeket. A lényeges módosításokról legalább 30 nappal a hatálybalépés előtt e-mailben értesítjük Önöket. Ha nem kívánják elfogadni a módosított feltételeket, a hatálybalépés előtt felmondhatják a szerződést; az azt követő folyamatos használat elfogadásnak minősül.

16. Alkalmazandó jog és illetékesség

A jelen feltételekre a dán jog az irányadó. A jogviták kizárólagosan a dán bíróságok elé tartoznak, első fokon annak a kerületnek a bírósága elé, ahol a WEAKESTLINK ApS székhelye található.

Kérdése van? Írjon nekünk: info@weakestlink.io.