Þessir skilmálar gilda þegar fyrirtæki stofnar og notar weakestlink — þjónustu fyrir öryggisþjálfun og heimila innri phishing-hermun, sem er rekin af WEAKESTLINK ApS (CVR 46614011, danska fyrirtækjaskráin), info@weakestlink.io. Þjónustan er eingöngu í boði fyrir fyrirtæki; neytendalöggjöf, þar á meðal réttur til að falla frá kaupum, á ekki við. Með því að stofna reikning samþykkir þú skilmálana fyrir hönd fyrirtækisins.

1. Reikningur og stofnun

Reikningur er stofnaður sjálfvirkt með vinnunetfangi. Þú ábyrgist að þú hafir umboð til að koma fram fyrir hönd fyrirtækisins og að upplýsingarnar séu réttar. Þú berð ábyrgð á að halda innskráningarupplýsingum þínum trúnaðarmál og á allri virkni á reikningnum.

2. Prufutímabil

Nýjar stofnanir fá ókeypis prufutímabil í einn mánuð frá stofnun með ótakmörkuðum fjölda notenda og fullum aðgangi. Prufan krefst ekki greiðslukorts og fer ekki sjálfkrafa yfir í greiðslu — ekkert er innheimt fyrr en þið sjálf skráið kort.

3. Verð og greiðsla

Eftir reynslutímabilið greiðist gildandi verð fyrir hvern virkan notanda á mánuði, eins og fram kemur á verðlistanum á weakestlink.io — nú sem stendur 150 kr. í Danmörku. Verð eru án virðisaukaskatts; við sölu til fyrirtækja í öðrum ESB-löndum er reikningsfærsla samkvæmt reglum um öfuga skattskyldu. Verð eru sýnd til upplýsingar í staðbundinni mynt, en innheimt eru þau í dönskum krónum (DKK) — upphæðin á reikningsyfirliti ykkar getur verið frábrugðin vegna gengis kortaútgefanda og hugsanlegra gjalda.

Greitt er mánaðarlega fyrirfram og dregið sjálfkrafa af því greiðslukorti sem þið hafið skráð. Fjöldi virkra notenda er gerður upp þann 1. hvers mánaðar; notandi telst virkur þegar hann hefur verið stofnaður á aðganginn og er ekki óvirkur (aftengdur) á uppgjörstímanum. Notendur sem stofnaðir eru í miðjum mánuði teljast fyrst með frá næsta uppgjöri, og engin endurgreiðsla er veitt fyrir notendur sem eru gerðir óvirkir í mánuði sem þegar hefur verið greitt fyrir. Ef ekki tekst að draga upphæðina af kortinu sendum við ykkur áminningu í tölvupósti og aðgangurinn er settur í takmarkaða stöðu (kafli 4) þar til greiðsla hefur farið fram.

Verðið getur verið mismunandi eftir mörkuðum. Við getum breytt verðinu — einnig fyrir einn markað í einu — með að lágmarki 30 daga fyrirvara með tölvupósti; nýja verðið gildir í fyrsta lagi frá fyrsta greiðslutímabili eftir að fyrirvarinn rennur út og aldrei fyrir tímabil sem þegar hefur verið greitt fyrir. Ef þið viljið ekki halda áfram á nýja verðinu getið þið sagt upp áður en breytingin tekur gildi og greiðið þá fyrra verð fram að lokum áskriftar. Engin binding er til staðar.

4. Lok prufutímabils og takmörkuð staða

Ef prufutímabilið rennur út án þess að greiðslukort hafi verið skráð — eða ef ekki tekst að ljúka greiðslu — er aðgangurinn settur í takmarkaða stöðu: ekki er hægt að senda nýjar hermanir eða stofna nýja notendur, en gögn ykkar og skýrslur eru varðveitt og áfram aðgengileg. Aðgangurinn opnast aftur um leið og greiðsla hefur verið skráð. Sé aðgangurinn í takmarkaðri stöðu í meira en 90 daga samfleytt lítum við svo á að viðskiptasambandinu sé lokið; við tilkynnum ykkur í tölvupósti með minnst 30 daga fyrirvara og eyðum því næst persónuupplýsingum í samræmi við vinnslusamninginn.

5. Leyfileg notkun

Phishing-hermanir mega eingöngu vera sendar til starfsmanna innan eigin skipulagsheildar (eða einstaklinga með aðgang hjá ykkur) á grundvelli skriflegrar heimildar frá stjórnendum skipulagsheildarinnar og fullkláraðs og samþykkts hagsmunamats (lögmætir hagsmunir, GDPR gr. 6, stk. 1, lið f) — og aðeins þegar sendandi-lén hefur verið staðfest. Það er ekki heimilt að nota þjónustuna til að senda hermanir til þriðju aðila eða til að framkvæma raunveruleg árásir. Við misnotkun getum við tafarlaust lokað fyrir reikninginn og sagt upp samningi án fyrirvara.

6. Ábyrgð ykkar á hermunum

Hermanir eru einungis sendar með ykkar skýra samþykki og á grundvelli þess hagsmunamats sem þið samþykkið í vörunni. Þið ábyrgist að samþykkið sé veitt af einstaklingi með stjórnunarábyrgð, og að upplýsa og hafa samráð við trúnaðarmenn starfsmanna, samstarfsnefndir o.þ.h., þar sem lög eða samningar í ykkar landi krefjast þess. Þið berið ábyrgð á innri afleiðingum samþykktra hermana — t.d. viðbrögðum starfsmanna, viðvörunum í öryggiskerfum ykkar eða röngum stigmögnunum — nema tjónið stafi af því að við höfum vikið frá samþykktu efni eða samþykktum hópi viðtakenda.

Afhending hermana inn í tölvupóstumhverfi ykkar krefst þess að þið setjið upp ráðlagðar undantekningar (allowlisting) í tölvupóstsíu ykkar. Við berum ekki ábyrgð á hermunum sem stöðvaðar eru eða breytt af eigin kerfum ykkar, og við mælum með að upplýsa upplýsingatæknideild ykkar áður en fyrsta hermun er send.

7. Hlutverk og persónuupplýsingar

Þegar þið notið þjónustuna til þjálfunar starfsmanna er fyrirtæki ykkar ábyrgðaraðili upplýsinga um starfsmenn, og weakestlink er vinnsluaðili. Vinnslan fer fram samkvæmt vinnslusamningnum, sem er samþykktur við stofnun aðgangs. Sjá einnig persónuverndarstefnuna fyrir upplýsingar sem weakestlink er sjálft ábyrgðaraðili fyrir.

8. Aðgengi og notendaþjónusta

Við leggjum okkur fram um háa nettíma, en þjónustan er veitt eins og hún kemur fyrir — án ábyrgðar á uppitíma (SLA) og án ábyrgðar á svörunartíma þjónustu. Notendaþjónusta er veitt í gegnum tölvupóst á info@weakestlink.io, og við svörum innan hæfilegs tíma á virkum dögum. Við getum framkvæmt fyrirfram áætlað viðhald og uppfærslur.

9. Ábyrgð

Þjónustan er þjálfunar- og mælingartæki. Hún telst ekki öryggisráðgjöf og er engin trygging gegn raunverulegum árásum eða fyrir tilteknum breytingum á hegðun starfsmanna.

Hvorugur aðili ber ábyrgð á óbeinu tjóni, þar með talið rekstrartapi, gagnatapi eða afleiddu tjóni. Heildarábyrgð okkar samkvæmt samningnum takmarkast við þá fjárhæð sem þið hafið greitt fyrir þjónustuna síðustu 12 mánuði. Takmarkanirnar gilda ekki við ásetning eða stórfellt gáleysi, eða þar sem gildandi lög heimila ekki takmörkun.

10. Efni viðskiptavinar og réttindi okkar

Þið haldið réttindum yfir þeim gögnum sem þið setjið inn (t.d. starfsmannalista). Þið veitið okkur einungis þann aðgang sem nauðsynlegur er til að veita þjónustuna. Námsefni okkar og hermanasafn tilheyra weakestlink og má hvorki endurselja né birta utan ykkar skipulagsheildar. Okkur er heimilt að taka saman og nota tölfræði á nafnlausu og samandregnu formi, sem ekki er hægt að rekja til ykkar skipulagsheildar eða einstaklinga, til að bæta þjónustuna og til innsæis um ógnir þvert á þjónustuna.

Hermunarsniðmát geta líkt eftir þekktum sendendum og birt nöfn og merki þriðju aðila. Þessi tilheyra viðkomandi eigendum, eru einungis notuð til heimilaðrar, innri þjálfunar innan lokaðs móttakendahóps og fela ekki í sér nein tengsl við eða samþykki frá eigendum. Geri réttindahafi athugasemd við sniðmát fjarlægjum við það.

11. Trúnaður

Aðilar fara með ekki-opinberar upplýsingar hvors annars sem trúnaðarmál — þar með talið skýrslur um árangur ykkar skipulagsheildar í þjálfun og hermunum — og nota þær einungis í þágu samningsins. Skyldan gildir einnig eftir að samningi lýkur. Við notum hvorki nafn ykkar né merki í markaðssetningu án samþykkis ykkar.

12. Uppsögn og lok samnings

Þú getur sagt upp hvenær sem er í stjórnborðinu eða með því að skrifa til okkar; uppsögnin tekur gildi við lok greidds tímabils. Við getum sagt upp samningi með 30 daga fyrirvara til loka mánaðar; fyrirframgreiðsla fyrir tímann eftir lok samnings verður endurgreidd. Við verulegt vanefndir — þar á meðal misnotkun (kafli 5) eða vangreiðslu þrátt fyrir áminningu — getum við lokað fyrir aðganginn samstundis og sagt upp samningi án fyrirvara. Við lok samnings eyðum við eða skilum persónuupplýsingum samkvæmt vali þínu, sbr. vinnslusamninginn (eigi síðar en 90 dögum eftir lok samnings).

13. Force majeure

Hvorugur aðili ber ábyrgð á atvikum utan sanngjarnrar stjórnar viðkomandi aðila, þar á meðal bilunum hjá undirverktökum, straumleysi, netárásum, stríði eða fyrirmælum stjórnvalda, á meðan slíkt ástand varir.

14. Framsal

Við getum framselt samninginn sem hluta af heildar- eða hlutasölu fyrirtækisins eða endurskipulagningu. Þú getur ekki framselt samninginn án skriflegs samþykkis okkar, sem ekki verður hafnað án gildrar ástæðu.

15. Breytingar á skilmálum

Við getum breytt þessum skilmálum. Verulegar breytingar verða tilkynntar með tölvupósti með minnst 30 daga fyrirvara. Ef þú vilt ekki halda áfram á breyttum skilmálum getur þú sagt upp samningi áður en breytingin tekur gildi; áframhaldandi notkun eftir það telst sem samþykki.

16. Lagaval og varnarþing

Skilmálarnir lúta dönskum lögum. Ágreiningsmál skulu eingöngu útkljáð fyrir dönskum dómstólum, með héraðsdómstólnum í því lögsagnarumdæmi þar sem WEAKESTLINK ApS hefur heimilisfesti, sem fyrsta dómstigi.

Spurningar? Sendu tölvupóst á info@weakestlink.io.