Šie noteikumi attiecas, kad uzņēmums izveido kontu un izmanto weakestlink — drošības apmācības un pilnvarotas iekšējās phishing simulācijas pakalpojumu, ko nodrošina WEAKESTLINK ApS (CVR 46614011), info@weakestlink.io. Pakalpojums tiek piedāvāts vienīgi komersantiem; patērētāju tiesību aizsardzības tiesību akti, tostarp atteikuma tiesības, netiek piemēroti. Izveidojot kontu, jūs apstiprināt šos noteikumus uzņēmuma vārdā.

1. Konts un reģistrācija

Konts tiek izveidots pašapkalpošanās kārtībā, izmantojot darba e-pasta adresi. Jūs apliecināt, ka esat pilnvarots rīkoties uzņēmuma vārdā un ka sniegtā informācija ir pareiza. Jūs esat atbildīgs par savu pieslēgšanās datu konfidencialitāti un par visu aktivitāti, kas notiek jūsu kontā.

2. Izmēģinājuma periods

Jaunām organizācijām no izveidošanas brīža ir pieejams bezmaksas izmēģinājuma periods uz vienu mēnesi ar neierobežotu lietotāju skaitu un pilnu piekļuvi. Izmēģinājumam nav nepieciešama maksājumu karte, un tas automātiski nepāriet uz maksas plānu — maksa tiek iekasēta tikai tad, kad esat paši reģistrējuši karti.

3. Cenas un maksājumi

Pēc izmēģinājuma perioda tiek maksāta spēkā esošā cena par vienu aktīvu lietotāju mēnesī, kas norādīta cenrādī vietnē weakestlink.io — pašlaik 1 € Dānijā. Cenas ir norādītas bez PVN; pārdodot uzņēmumiem citās ES valstīs, rēķini tiek izrakstīti pēc apgrieztās maksāšanas kārtības noteikumiem. Cenas orientējošos nolūkos tiek rādītas vietējā valūtā, taču tiek iekasētas Dānijas kronās (DKK) — jūsu konta izrakstā norādītā summa var atšķirties atkarībā no kartes izdevēja valūtas kursa un iespējamām komisijas maksām.

Maksājums tiek veikts katru mēnesi iepriekš un automātiski norakstīts no jūsu reģistrētās maksājumu kartes. Aktīvo lietotāju skaits tiek noteikts katra mēneša 1. datumā; lietotājs tiek uzskatīts par aktīvu, ja viņš ir izveidots kontā un uzskaites brīdī nav deaktivizēts (izslēgts no sistēmas). Mēneša laikā izveidoti lietotāji tiek ieskaitīti tikai no nākamās uzskaites, un par lietotājiem, kas deaktivizēti jau apmaksātā mēnesī, atmaksa netiek veikta. Ja summu nav iespējams norakstīt, mēs par to atgādinām pa e-pastu, un konts tiek pārslēgts ierobežotā režīmā (4. sadaļa), līdz maksājums ir veikts.

Cena var atšķirties atkarībā no tirgus. Mēs varam mainīt cenu — arī atsevišķam tirgum vienlaikus — ar vismaz 30 dienu iepriekšēju paziņojumu pa e-pastu; jaunā cena stājas spēkā ne agrāk kā ar pirmo maksājuma periodu pēc paziņošanas termiņa beigām un nekad neattiecas uz jau apmaksātu periodu. Ja nevēlaties turpināt par jauno cenu, varat lauzt līgumu pirms izmaiņu stāšanās spēkā un maksājat iepriekšējo cenu līdz līguma izbeigšanai. Saistību termiņa nav.

4. Izmēģinājuma perioda beigas un ierobežots režīms

Ja izmēģinājuma periods beidzas, un nav reģistrēta maksājumu karte — vai arī maksājumu nav iespējams veikt — konts tiek pārslēgts ierobežotā režīmā: nav iespējams sūtīt jaunas simulācijas vai izveidot jaunus lietotājus, taču jūsu dati un pārskati tiek saglabāti un joprojām ir pieejami. Konts tiek atbloķēts, tiklīdz maksājums ir reģistrēts. Ja konts ir ierobežotā režīmā ilgāk par 90 dienām pēc kārtas, mēs uzskatām klienta attiecības par izbeigtām; par to paziņosim pa e-pastu vismaz 30 dienas iepriekš un pēc tam dzēsīsim personas datus saskaņā ar datu apstrādes līgumu.

5. Atļautā izmantošana

Phishing simulācijas drīkst sūtīt tikai organizācijas pašas darbiniekiem (vai personām, kurām ir konts pie jums), pamatojoties uz rakstisku pilnvarojumu no organizācijas vadības un veiktu un apstiprinātu interešu izvērtējumu (leģitīmās intereses, VDAR 6. panta 1. punkta f) apakšpunkts) — un tikai pēc tam, kad sūtītāja domēns ir verificēts. Tjenesti nav atļauts izmantot simulāciju sūtīšanai trešajām personām vai reālu uzbrukumu veikšanai. Ļaunprātīgas izmantošanas gadījumā mēs varam nekavējoties apturēt kontu un izbeigt līgumu bez brīdinājuma.

6. Jūsu atbildība par simulācijām

Simulācijas tiek nosūtītas tikai pēc jūsu skaidra pilnvarojuma un pamatojoties uz interešu izvērtējumu, ko jūs apstiprināt produktā. Jūs garantējat, ka pilnvarojumu ir devusi persona ar vadības atbildību, un ka nepieciešamības gadījumā, ja jūsu valsts likumdošana vai vienošanās to prasa, tiek informēti un iesaistīti darbinieku pārstāvji, sadarbības komitejas u. tml. Jūs uzņematies atbildību par apstiprināto simulāciju iekšējām sekām — piemēram, darbinieku reakcijām, trauksmes signāliem jūsu IT drošības sistēmās vai kļūdainu eskalāciju —, ja vien kaitējums nav radies tāpēc, ka mēs esam novirzījušies no apstiprinātā satura vai apstiprinātā saņēmēju loka.

Simulāciju piegāde jūsu e-pasta vidē paredz, ka jūs savā e-pasta filtrā iestatāt ieteiktos izņēmumus (allowlisting). Mēs neesam atbildīgi par simulācijām, kuras aptur vai maina jūsu pašu sistēmas, un iesakām informēt jūsu IT ekspluatācijas dienestu, pirms tiek nosūtīta pirmā simulācija.

7. Lomas un personas dati

Kad jūs izmantojat pakalpojumu darbinieku apmācībai, jūsu uzņēmums ir pārzinis attiecībā uz darbinieku datiem, un weakestlink ir apstrādātājs. Apstrāde notiek saskaņā ar datu apstrādes līgumu, kas tiek akceptēts, veidojot kontu. Skatiet arī privātuma politiku, kur aprakstīta informācija, par kuru weakestlink pats ir pārzinis.

8. Pieejamība un atbalsts

Mēs tiecamies nodrošināt augstu pieejamību, taču pakalpojums tiek sniegts tāds, kāds tas ir — bez garantēta darbības laika (SLA) un bez garantētiem atbalsta reaģēšanas laikiem. Atbalstu sniedzam pa e-pastu info@weakestlink.io, un mēs atbildam saprātīgā termiņā darba dienās. Mēs varam veikt plānotu uzturēšanu un atjauninājumus.

9. Atbildība

Pakalpojums ir apmācības un mērījumu rīks. Tas nav uzskatāms par drošības konsultāciju un negarantē aizsardzību pret reāliem uzbrukumiem vai konkrētas darbinieku uzvedības izmaiņas.

Neviena no pusēm nav atbildīga par netiešiem zaudējumiem, tostarp darbības pārtraukumiem, datu zudumu vai izrietošiem zaudējumiem. Mūsu kopējā atbildība saskaņā ar līgumu ir ierobežota līdz summai, ko esat samaksājuši par pakalpojumu pēdējo 12 mēnešu laikā. Šie ierobežojumi neattiecas uz nodomu vai rupju neuzmanību, kā arī gadījumos, kad piemērojamie tiesību akti neļauj atbildību ierobežot.

10. Klienta saturs un mūsu tiesības

Jūs saglabājat tiesības uz datiem, ko ievadāt (piemēram, darbinieku sarakstiem). Jūs piešķirat mums tikai to piekļuvi, kas nepieciešama pakalpojuma sniegšanai. Mūsu apmācību saturs un simulāciju bibliotēka pieder weakestlink, un tos nedrīkst tālākpārdot vai publicēt ārpus jūsu organizācijas. Mēs drīkstam apkopot un izmantot statistiku anonimizētā un apkopotā veidā, kas nav attiecināma uz jūsu organizāciju vai atsevišķām personām, lai uzlabotu pakalpojumu un iegūtu ieskatu par draudiem visā pakalpojumā.

Simulāciju veidnes var atdarināt zināmus sūtītājus un attēlot trešo pušu nosaukumus un logotipus. Tie pieder attiecīgajiem īpašniekiem, tiek izmantoti vienīgi autorizētai, iekšējai apmācībai slēgtā saņēmēju lokā un nenozīmē nekādu saistību ar īpašniekiem vai to apstiprinājumu. Ja tiesību īpašnieks iebilst pret kādu veidni, mēs to noņemsim.

11. Konfidencialitāte

Puses izturas konfidenciāli pret otras puses nepubliskoto informāciju — tostarp pārskatiem par jūsu organizācijas apmācību un simulāciju rezultātiem — un izmanto to tikai līguma mērķiem. Šis pienākums saglabājas arī pēc līguma izbeigšanas. Mēs neizmantojam jūsu nosaukumu vai logotipu mārketinga nolūkos bez jūsu piekrišanas.

12. Uzteikšana un izbeigšana

Jūs varat uzteikt līgumu jebkurā laikā administrācijas panelī vai rakstot mums; uzteikums stājas spēkā ar apmaksātā perioda beigām. Mēs varam uzteikt līgumu ar 30 dienu iepriekšēju brīdinājumu, uzteikumam stājoties spēkā mēneša beigās; jebkurš priekšapmaksas atlikums par periodu pēc izbeigšanas tiek atmaksāts. Būtiska līguma pārkāpuma gadījumā — tostarp ļaunprātīgas izmantošanas gadījumā (5. sadaļa) vai maksājuma neveikšanas gadījumā pēc atgādinājuma — mēs varam nekavējoties apturēt jūsu kontu un uzteikt līgumu bez iepriekšēja brīdinājuma. Pēc izbeigšanas mēs dzēšam vai nododam atpakaļ personas datus pēc jūsu izvēles saskaņā ar datu apstrādes līgumu (ne vēlāk kā 90 dienu laikā pēc izbeigšanas).

13. Nepārvarama vara

Neviena no pusēm nav atbildīga par apstākļiem, kas ir ārpus tās saprātīgas kontroles, tostarp apakšuzņēmēju darbības traucējumiem, elektroapgādes pārtraukumiem, kiberuzbrukumiem, karu vai valsts iestāžu rīkojumiem, kamēr šāds apstāklis pastāv.

14. Nodošana

Mēs varam nodot šo līgumu citai personai saistībā ar uzņēmuma pilnīgu vai daļēju pāreju vai pārstrukturēšanu. Jūs nevarat nodot šo līgumu bez mūsu rakstiskas piekrišanas, kuru mēs neatteiksimies dot bez pamatota iemesla.

15. Noteikumu izmaiņas

Mēs varam mainīt šos noteikumus. Par būtiskām izmaiņām jūs tiksiet informēti pa e-pastu vismaz 30 dienas iepriekš. Ja nevēlaties turpināt sadarbību ar mainītajiem noteikumiem, varat uzteikt līgumu pirms to stāšanās spēkā; turpināta lietošana pēc tam tiek uzskatīta par piekrišanu.

16. Piemērojamie tiesību akti un tiesas piekritība

Uz noteikumiem attiecas Dānijas tiesību akti. Strīdi tiek izšķirti ekskluzīvi Dānijas tiesās, pirmajā instancē — tās apgabaltiesā (byret), kuras jurisdikcijā atrodas WEAKESTLINK ApS juridiskā adrese.

Jautājumi? Raksti uz info@weakestlink.io.