Šios sąlygos taikomos, kai įmonė sukuria ir naudoja weakestlink — saugumo mokymo ir autorizuotos vidinės phishing simuliacijos paslaugą, kurią teikia WEAKESTLINK ApS (Danijos CVR 46614011), info@weakestlink.io. Paslauga teikiama tik verslo subjektams; vartotojų apsaugos teisės aktai, įskaitant teisę atsisakyti sutarties, netaikomi. Sukurdami paskyrą, jūs sutinkate su šiomis sąlygomis įmonės vardu.

1. Paskyra ir registracija

Paskyra sukuriama savarankiškai naudojant darbinį el. pašto adresą. Jūs patvirtinate, kad esate įgalioti veikti įmonės vardu ir kad pateikta informacija yra teisinga. Jūs esate atsakingi už savo prisijungimo duomenų konfidencialumą ir už veiklą, atliekamą jūsų paskyroje.

2. Bandomasis laikotarpis

Naujoms organizacijoms nuo įsteigimo suteikiamas nemokamas vieno mėnesio bandomasis laikotarpis su neribotu naudotojų skaičiumi ir visišku prieigos lygiu. Bandomajam laikotarpiui nereikia mokėjimo kortelės, ir jis automatiškai nepereina į mokamą planą — pinigai nuskaičiuojami tik tada, kai jūs patys užregistruojate kortelę.

3. Kainos ir mokėjimas

Po bandomojo laikotarpio taikoma galiojanti kaina už vieną aktyvų naudotoją per mėnesį, kuri nurodyta kainoraštyje weakestlink.io svetainėje — šiuo metu 1 € Danijoje. Kainos nurodytos neįskaičiuojant PVM; pardavus įmonėms kitose ES šalyse, sąskaita išrašoma taikant atvirkštinio apmokestinimo taisykles. Kainos informaciniais tikslais rodomos vietine valiuta, tačiau nuskaičiuojamos Danijos kronomis (DKK) — jūsų sąskaitos išraše nurodyta suma gali skirtis dėl kortelės išdavėjo taikomo valiutos kurso ir galimų mokesčių.

Mokama kas mėnesį iš anksto, automatiškai nuskaičiuojant nuo jūsų registruotos mokėjimo kortelės. Aktyvių naudotojų skaičius fiksuojamas kiekvieno mėnesio 1 dieną; naudotojas laikomas aktyviu, jei jis yra sukurtas paskyroje ir fiksavimo momentu nėra deaktyvuotas (nebedirba). Mėnesio eigoje sukurti naudotojai įskaičiuojami tik nuo kito fiksavimo, o už naudotojus, deaktyvuotus jau apmokėtą mėnesį, pinigai negrąžinami. Jei sumos nuskaičiuoti nepavyksta, primename apie tai el. paštu, o paskyra pereina į ribotą režimą (4 skyrius), kol mokėjimas bus atliktas.

Kaina gali skirtis pagal rinką. Galime keisti kainą — taip pat ir atskirai vienoje rinkoje — įspėję e. paštu ne mažiau kaip 30 dienų iš anksto; nauja kaina taikoma ne anksčiau nei nuo pirmojo mokėjimo laikotarpio po įspėjimo termino pabaigos ir niekada už jau apmokėtą laikotarpį. Jei nenorite toliau naudotis paslauga už naują kainą, galite atsisakyti sutarties iki naujos kainos įsigaliojimo ir mokėti ankstesnę kainą iki nutraukimo dienos. Įsipareigojimo terminas netaikomas.

4. Bandomojo laikotarpio pabaiga ir ribotas režimas

Jei bandomasis laikotarpis baigiasi neužregistravus mokėjimo kortelės — arba mokėjimo nepavyksta atlikti — paskyra pereina į ribotą režimą: negalima siųsti naujų simuliacijų ar kurti naujų naudotojų, tačiau jūsų duomenys ir ataskaitos išsaugomi ir toliau pasiekiami. Paskyra vėl atrakinama, kai tik užregistruojamas mokėjimas. Jei paskyra ribotame režime išbūna daugiau nei 90 dienų iš eilės, laikome, kad kliento santykiai nutrūko; apie tai įspėjame el. paštu bent 30 dienų iš anksto, o vėliau ištriname asmens duomenis pagal duomenų tvarkymo sutartį.

5. Leidžiamas naudojimas

Phishing simuliacijos gali būti siunčiamos tik organizacijos pačios darbuotojams (ar asmenims, turintiems paskyrą pas jus) remiantis raštišku organizacijos vadovybės įgaliojimu ir atliktu bei patvirtintu interesų vertinimu (teisėtas interesas, BDAR 6 straipsnio 1 dalies f punktas) — ir tik tada, kai patvirtintas siuntėjo domenas. Draudžiama naudoti paslaugą simuliacijoms siųsti trečiosioms šalims arba realioms atakoms vykdyti. Piktnaudžiavimo atveju galime nedelsdami sustabdyti paskyrą ir nutraukti sutartį be įspėjimo.

6. Jūsų atsakomybė už simuliacijas

Simuliacijos siunčiamos tik gavus jūsų aiškų įgaliojimą ir remiantis interesų vertinimu, kurį patvirtinate produkte. Jūs garantuojate, kad įgaliojimą suteikė asmuo, turintis vadovaujamą atsakomybę, ir kad, kai to reikalauja jūsų šalies teisės aktai ar susitarimai, informuosite ir įtrauksite darbuotojų atstovus, darbo tarybas ir pan. Jūs prisiimate atsakomybę už vidines patvirtintų simuliacijų pasekmes — pvz., darbuotojų reakcijas, jūsų IT saugumo sistemų suveikimą ar klaidingas eskalacijas — nebent žala kilo dėl to, kad mes nukrypome nuo patvirtinto turinio ar patvirtintos gavėjų grupės.

Simuliacijų pristatymas į jūsų el. pašto aplinką reikalauja, kad jūs savo el. pašto filtre nustatytumėte rekomenduojamas išimtis (allowlisting). Mes nesame atsakingi už simuliacijas, kurias sustabdo ar pakeičia jūsų pačių sistemos, ir rekomenduojame informuoti jūsų IT skyrių prieš siunčiant pirmąją simuliaciją.

7. Vaidmenys ir asmens duomenys

Kai naudojate paslaugą darbuotojų mokymui, jūsų įmonė yra duomenų valdytoja darbuotojų duomenų atžvilgiu, o weakestlink yra duomenų tvarkytoja. Duomenys tvarkomi pagal duomenų tvarkymo sutartį, kuri patvirtinama registruojantis. Taip pat žr. privatumo politiką dėl duomenų, kurių atžvilgiu weakestlink pati yra duomenų valdytoja.

8. Prieinamumas ir palaikymas

Siekiame užtikrinti aukštą veikimo laiką, tačiau paslauga teikiama tokia, kokia yra — be garantuoto veikimo laiko (SLA) ir be garantuotų palaikymo atsakymo laikų. Palaikymas teikiamas el. paštu info@weakestlink.io, ir mes atsakome per protingą laiką darbo dienomis. Galime atlikti planinę priežiūrą ir atnaujinimus.

9. Atsakomybė

Paslauga yra mokymo ir vertinimo priemonė. Ji nėra saugumo konsultacija ir nesuteikia jokios garantijos nuo realių atakų ar dėl konkrečių darbuotojų elgsenos pokyčių.

Nė viena iš šalių neatsako už netiesioginius nuostolius, įskaitant veiklos nutrūkimo nuostolius, duomenų praradimą ar išvestinę žalą. Mūsų bendra atsakomybė pagal sutartį yra ribojama suma, kurią sumokėjote už paslaugą per pastaruosius 12 mėnesių. Šie apribojimai netaikomi esant tyčiai ar dideliam neatsargumui, arba kai taikoma teisė neleidžia riboti atsakomybės.

10. Kliento turinys ir mūsų teisės

Jūs išlaikote teises į duomenis, kuriuos pateikiate (pvz., darbuotojų sąrašus). Jūs suteikiate mums tik tą prieigą, kuri būtina paslaugai teikti. Mūsų mokymo turinys ir simuliacijų biblioteka priklauso weakestlink ir negali būti perparduodami ar skelbiami už jūsų organizacijos ribų. Mes galime rengti ir naudoti statistiką anonimizuota ir apibendrinta forma, kuri negali būti susieta su jūsų organizacija ar konkrečiais asmenimis, siekdami tobulinti paslaugą bei gauti grėsmių įžvalgas visos paslaugos mastu.

Simuliacijų šablonai gali imituoti žinomus siuntėjus ir naudoti trečiųjų šalių pavadinimus bei logotipus. Jie priklauso atitinkamiems savininkams, naudojami tik autorizuotam, vidiniam mokymui uždaroje gavėjų grupėje ir nereiškia jokio ryšio su tų savininkų sutikimu ar patvirtinimu. Jei teisių turėtojas pareiškia prieštaravimą dėl šablono, mes jį pašaliname.

11. Konfidencialumas

Šalys laiko viena kitos neviešą informaciją konfidencialia — įskaitant ataskaitas apie jūsų organizacijos mokymų ir simuliacijų rezultatus — ir naudoja ją tik sutarties tikslams. Ši pareiga galioja ir pasibaigus sutarčiai. Mes nenaudojame jūsų pavadinimo ar logotipo rinkodaroje be jūsų sutikimo.

12. Sutarties nutraukimas ir pabaiga

Jūs galite bet kada nutraukti sutartį administravimo skiltyje arba raštu mums pranešę; nutraukimas įsigalioja pasibaigus apmokėtam laikotarpiui. Mes galime nutraukti sutartį įspėję prieš 30 dienų, iki mėnesio pabaigos; už laikotarpį po nutraukimo sumokėti pinigai grąžinami. Esant esminiam sutarties pažeidimui — įskaitant piktnaudžiavimą (5 skirsnis) arba mokėjimo nevykdymą, nepaisant priminimo — galime nedelsiant sustabdyti paskyros veikimą ir nutraukti sutartį be išankstinio įspėjimo. Nutraukus sutartį, mes ištriname arba grąžiname asmens duomenis jūsų pasirinkimu, vadovaudamiesi duomenų tvarkymo sutartimi (ne vėliau kaip per 90 dienų nuo nutraukimo).

13. Force majeure

Nė viena iš šalių neatsako už aplinkybes, kurių ji negali pagrįstai kontroliuoti, įskaitant subrangovų veiklos sutrikimus, elektros energijos tiekimo nutrūkimą, kibernetines atakas, karą ar valdžios institucijų nurodymus, kol tokios aplinkybės tęsiasi.

14. Perleidimas

Mes galime perleisti sutartį visiško ar dalinio įmonės perleidimo arba reorganizavimo atveju. Jūs negalite perleisti sutarties be mūsų raštiško sutikimo, kurio nebus atsisakyta be pagrįstos priežasties.

15. Sąlygų pakeitimai

Mes galime keisti šias sąlygas. Apie esminius pakeitimus pranešime el. paštu ne vėliau kaip prieš 30 dienų. Jei nenorite tęsti bendradarbiavimo pagal pakeistas sąlygas, galite nutraukti sutartį prieš joms įsigaliojant; tolesnis naudojimasis paslauga po to laikomas sutikimu.

16. Taikoma teisė ir jurisdikcija

Šioms sąlygoms taikoma Danijos teisė. Ginčai sprendžiami išimtinai Danijos teismuose, pirmąja instancija laikant apylinkės teismą toje teismų apygardoje, kurioje yra WEAKESTLINK ApS buveinė.

Turite klausimų? Rašykite adresu info@weakestlink.io.