Šie noteikumi attiecas, kad uzņēmums izveido kontu un izmanto weakestlink — drošības apmācības un pilnvarotas iekšējās phishing simulācijas pakalpojumu, ko nodrošina WEAKESTLINK ApS (CVR 46614011), info@weakestlink.io. Pakalpojums tiek piedāvāts vienīgi komersantiem; patērētāju tiesību aizsardzības tiesību akti, tostarp atteikuma tiesības, netiek piemēroti. Izveidojot kontu, jūs apstiprināt šos noteikumus uzņēmuma vārdā.

1. Konts un reģistrācija

Konts tiek izveidots pašapkalpošanās kārtībā, izmantojot darba e-pasta adresi. Jūs apliecināt, ka esat pilnvarots rīkoties uzņēmuma vārdā un ka sniegtā informācija ir pareiza. Jūs esat atbildīgs par savu pieslēgšanās datu konfidencialitāti un par visu aktivitāti, kas notiek jūsu kontā.

2. Izmēģinājuma periods

Jaunām organizācijām no izveidošanas brīža ir pieejams bezmaksas izmēģinājuma periods uz vienu mēnesi ar neierobežotu lietotāju skaitu un pilnu piekļuvi. Izmēģinājumam nav nepieciešama maksājumu karte, un tas automātiski nepāriet uz maksas plānu — maksa tiek iekasēta tikai tad, kad esat paši reģistrējuši karti.

3. Cenas un maksājumi

Pēc izmēģinājuma perioda tiek maksāta spēkā esošā cena par vienu aktīvu lietotāju mēnesī, kas norādīta cenrādī vietnē weakestlink.io — pašlaik 1 € Dānijā. Cenas ir norādītas bez PVN; pārdodot uzņēmumiem citās ES valstīs, rēķini tiek izrakstīti pēc apgrieztās maksāšanas kārtības noteikumiem. Cenas orientējošos nolūkos tiek rādītas vietējā valūtā, taču tiek iekasētas Dānijas kronās (DKK) — jūsu konta izrakstā norādītā summa var atšķirties atkarībā no kartes izdevēja valūtas kursa un iespējamām komisijas maksām.

Maksājums tiek veikts katru mēnesi iepriekš un automātiski norakstīts no jūsu reģistrētās maksājumu kartes. Aktīvo lietotāju skaits tiek noteikts katra mēneša 1. datumā; lietotājs tiek uzskatīts par aktīvu, ja viņš ir izveidots kontā un uzskaites brīdī nav deaktivizēts (izslēgts no sistēmas). Mēneša laikā izveidoti lietotāji tiek ieskaitīti tikai no nākamās uzskaites, un par lietotājiem, kas deaktivizēti jau apmaksātā mēnesī, atmaksa netiek veikta. Ja summu nav iespējams norakstīt, mēs par to atgādinām pa e-pastu, un konts tiek pārslēgts ierobežotā režīmā (4. sadaļa), līdz maksājums ir veikts.

Cena var atšķirties atkarībā no tirgus. Mēs varam mainīt cenu — arī atsevišķam tirgum vienlaikus — ar vismaz 30 dienu iepriekšēju paziņojumu pa e-pastu; jaunā cena stājas spēkā ne agrāk kā ar pirmo maksājuma periodu pēc paziņošanas termiņa beigām un nekad neattiecas uz jau apmaksātu periodu. Ja nevēlaties turpināt par jauno cenu, varat lauzt līgumu pirms izmaiņu stāšanās spēkā un maksājat iepriekšējo cenu līdz līguma izbeigšanai. Saistību termiņa nav.

4. Izmēģinājuma perioda beigas un ierobežots režīms

Ja izmēģinājuma periods beidzas, un nav reģistrēta maksājumu karte — vai arī maksājumu nav iespējams veikt — konts tiek pārslēgts ierobežotā režīmā: nav iespējams sūtīt jaunas simulācijas vai izveidot jaunus lietotājus, taču jūsu dati un pārskati tiek saglabāti un joprojām ir pieejami. Konts tiek atbloķēts, tiklīdz maksājums ir reģistrēts. Ja konts ir ierobežotā režīmā ilgāk par 90 dienām pēc kārtas, mēs uzskatām klienta attiecības par izbeigtām; par to paziņosim pa e-pastu vismaz 30 dienas iepriekš un pēc tam dzēsīsim personas datus saskaņā ar datu apstrādes līgumu.

5. Atļautā izmantošana

Phishing simulācijas drīkst sūtīt tikai organizācijas pašas darbiniekiem (vai personām, kurām ir konts pie jums), pamatojoties uz rakstisku pilnvarojumu no organizācijas vadības un veiktu un apstiprinātu interešu izvērtējumu (leģitīmās intereses, VDAR 6. panta 1. punkta f) apakšpunkts) — un tikai pēc tam, kad sūtītāja domēns ir verificēts. Tjenesti nav atļauts izmantot simulāciju sūtīšanai trešajām personām vai reālu uzbrukumu veikšanai. Ļaunprātīgas izmantošanas gadījumā mēs varam nekavējoties apturēt kontu un izbeigt līgumu bez brīdinājuma.

6. Jūsu atbildība par simulācijām

Simulācijas tiek nosūtītas tikai pēc jūsu skaidra pilnvarojuma un pamatojoties uz interešu izvērtējumu, ko jūs apstiprināt produktā. Jūs garantējat, ka pilnvarojumu ir devusi persona ar vadības atbildību, un ka nepieciešamības gadījumā, ja jūsu valsts likumdošana vai vienošanās to prasa, tiek informēti un iesaistīti darbinieku pārstāvji, sadarbības komitejas u. tml. Jūs uzņematies atbildību par apstiprināto simulāciju iekšējām sekām — piemēram, darbinieku reakcijām, trauksmes signāliem jūsu IT drošības sistēmās vai kļūdainu eskalāciju —, ja vien kaitējums nav radies tāpēc, ka mēs esam novirzījušies no apstiprinātā satura vai apstiprinātā saņēmēju loka.

Simulāciju piegāde jūsu e-pasta vidē paredz, ka jūs savā e-pasta filtrā iestatāt ieteiktos izņēmumus (allowlisting). Mēs neesam atbildīgi par simulācijām, kuras aptur vai maina jūsu pašu sistēmas, un iesakām informēt jūsu IT ekspluatācijas dienestu, pirms tiek nosūtīta pirmā simulācija.

7. Lomas un personas dati

Kad jūs izmantojat pakalpojumu darbinieku apmācībai, jūsu uzņēmums ir pārzinis attiecībā uz darbinieku datiem, un weakestlink ir apstrādātājs. Apstrāde notiek saskaņā ar datu apstrādes līgumu, kas tiek akceptēts, veidojot kontu. Skatiet arī privātuma politiku, kur aprakstīta informācija, par kuru weakestlink pats ir pārzinis.

8. Pieejamība un atbalsts

Mēs tiecamies nodrošināt augstu pieejamību, taču pakalpojums tiek sniegts tāds, kāds tas ir — bez garantēta darbības laika (SLA) un bez garantētiem atbalsta reaģēšanas laikiem. Atbalstu sniedzam pa e-pastu info@weakestlink.io, un mēs atbildam saprātīgā termiņā darba dienās. Mēs varam veikt plānotu uzturēšanu un atjauninājumus.

9. Atbildība

Pakalpojums ir apmācības un mērījumu rīks. Tas nav uzskatāms par drošības konsultāciju un negarantē aizsardzību pret reāliem uzbrukumiem vai konkrētas darbinieku uzvedības izmaiņas.

Neviena no pusēm nav atbildīga par netiešiem zaudējumiem, tostarp darbības pārtraukumiem, datu zudumu vai izrietošiem zaudējumiem. Mūsu kopējā atbildība saskaņā ar līgumu ir ierobežota līdz summai, ko esat samaksājuši par pakalpojumu pēdējo 12 mēnešu laikā. Šie ierobežojumi neattiecas uz nodomu vai rupju neuzmanību, kā arī gadījumos, kad piemērojamie tiesību akti neļauj atbildību ierobežot.

10. Klienta saturs un mūsu tiesības

Jūs saglabājat tiesības uz datiem, ko ievadāt (piemēram, darbinieku sarakstiem). Jūs piešķirat mums tikai to piekļuvi, kas nepieciešama pakalpojuma sniegšanai. Mūsu apmācību saturs un simulāciju bibliotēka pieder weakestlink, un tos nedrīkst tālākpārdot vai publicēt ārpus jūsu organizācijas. Mēs drīkstam apkopot un izmantot statistiku anonimizētā un apkopotā veidā, kas nav attiecināma uz jūsu organizāciju vai atsevišķām personām, lai uzlabotu pakalpojumu un iegūtu ieskatu par draudiem visā pakalpojumā.

Simulāciju veidnes var atdarināt zināmus sūtītājus un attēlot trešo pušu nosaukumus un logotipus. Tie pieder attiecīgajiem īpašniekiem, tiek izmantoti vienīgi autorizētai, iekšējai apmācībai slēgtā saņēmēju lokā un nenozīmē nekādu saistību ar īpašniekiem vai to apstiprinājumu. Ja tiesību īpašnieks iebilst pret kādu veidni, mēs to noņemsim.

11. Konfidencialitāte

Puses izturas konfidenciāli pret otras puses nepubliskoto informāciju — tostarp pārskatiem par jūsu organizācijas apmācību un simulāciju rezultātiem — un izmanto to tikai līguma mērķiem. Šis pienākums saglabājas arī pēc līguma izbeigšanas. Mēs neizmantojam jūsu nosaukumu vai logotipu mārketinga nolūkos bez jūsu piekrišanas.

12. Uzteikšana un izbeigšana

Jūs varat izbeigt līgumu jebkurā laikā administrēšanas sadaļā vai rakstot mums. Izbeigšana stājas spēkā nekavējoties: tiek pārtraukta visu simulāciju, apmācību un atgādinājumu izsūtīšana, un tiek atslēgta lietotāju sinhronizācija no jūsu identitātes nodrošinātāja (SCIM). Par mēnešiem pēc līguma izbeigšanas maksa netiek iekasēta. Jums ir 30 dienas, lai atsauktu izbeigšanu; ja to atsaucat, pakalpojums turpina darboties kā iepriekš, taču SCIM sinhronizācijai būs nepieciešams jauns marķieris. Līdz termiņa beigām varat lejupielādēt savu datu eksportu. Pēc tam mēs dzēšam darbiniekus un visus ar viņiem saistītos personas datus — vai arī nekavējoties, ja jūs to lūdzat. Mēs varam izbeigt līgumu, brīdinot 30 dienas iepriekš, ar mēneša beigām; iespējamā priekšapmaksa par laiku pēc līguma izbeigšanas tiek atmaksāta. Būtiska līguma pārkāpuma gadījumā — tostarp ļaunprātīgas izmantošanas (5. sadaļa) vai maksājuma neveikšanas pēc atgādinājuma gadījumā — mēs varam nekavējoties apturēt kontu un izbeigt līgumu bez iepriekšēja brīdinājuma. Pēc līguma izbeigšanas mēs pēc jūsu izvēles dzēšam vai atdodam personas datus saskaņā ar datu apstrādes līgumu (ne vēlāk kā 90 dienas pēc līguma izbeigšanas).

13. Nepārvarama vara

Neviena no pusēm nav atbildīga par apstākļiem, kas ir ārpus tās saprātīgas kontroles, tostarp apakšuzņēmēju darbības traucējumiem, elektroapgādes pārtraukumiem, kiberuzbrukumiem, karu vai valsts iestāžu rīkojumiem, kamēr šāds apstāklis pastāv.

14. Nodošana

Mēs varam nodot šo līgumu citai personai saistībā ar uzņēmuma pilnīgu vai daļēju pāreju vai pārstrukturēšanu. Jūs nevarat nodot šo līgumu bez mūsu rakstiskas piekrišanas, kuru mēs neatteiksimies dot bez pamatota iemesla.

15. Noteikumu izmaiņas

Mēs varam mainīt šos noteikumus. Par būtiskām izmaiņām jūs tiksiet informēti pa e-pastu vismaz 30 dienas iepriekš. Ja nevēlaties turpināt sadarbību ar mainītajiem noteikumiem, varat uzteikt līgumu pirms to stāšanās spēkā; turpināta lietošana pēc tam tiek uzskatīta par piekrišanu.

16. Piemērojamie tiesību akti un tiesas piekritība

Uz noteikumiem attiecas Dānijas tiesību akti. Strīdi tiek izšķirti ekskluzīvi Dānijas tiesās, pirmajā instancē — tās apgabaltiesā (byret), kuras jurisdikcijā atrodas WEAKESTLINK ApS juridiskā adrese.

17. Piegāde un naudas atmaksa

Piegāde. Pakalpojums ir digitāls un tiek piegādāts elektroniski: piekļuve kontam un visam pakalpojumam tiek piešķirta uzreiz pēc konta izveides. Fiziskas preces netiek piegādātas, un nav ne piegādes termiņa, ne nosūtīšanas. Maksājums sedz nākamo mēnesi (3. sadaļa), un piekļuve tiek atjaunota katrā ikmēneša uzskaitē, kamēr konts nav uzteikts.

Naudas atmaksa. Pakalpojums tiek pārdots tikai uzņēmumiem, tāpēc patērētāju atteikuma tiesības nav piemērojamas. Ja apmaksātā mēnesī pakalpojums nav pieejams vai netiek sniegts saskaņā ar līgumu — un to nav izraisījuši jūsu pašu apstākļi vai nepārvarama vara (13. sadaļa) —, mēs proporcionāli atmaksājam par periodu, kurā pakalpojumu nevarēja izmantot, vai pēc jūsu vēlēšanās ieskaitām summu nākamajā uzskaitē. Kļūdaini iekasētas summas (piemēram, par lietotāju, kurš uzskaites brīdī bija deaktivizēts, vai dubulta iekasēšana) tiek atmaksātas pilnā apmērā. Ja līgumu uzsakāt jūs, uzteikums stājas spēkā nekavējoties un par turpmākajiem mēnešiem nekas netiek iekasēts (12. sadaļa); jau apmaksāts un sniegts mēnesis netiek atmaksāts. Ja līgumu uzsakām mēs, priekšapmaksa par periodu pēc uzteikuma tiek atmaksāta.

Nauda tiek atmaksāta uz karti, no kuras tā tika iekasēta, parasti 14 dienu laikā pēc prasījuma apstiprināšanas. Atmaksas prasījumus sūtiet uz info@weakestlink.io vai zvaniet +45 50 16 80 22.

Jautājumi? Raksti uz info@weakestlink.io.