Disse betingelsene gjelder når en virksomhet oppretter og bruker weakestlink — en tjeneste for sikkerhetstrening og autorisert intern phishing-simulering, som drives av WEAKESTLINK ApS (dansk CVR-nr. 46614011), info@weakestlink.io. Tjenesten tilbys kun til næringsdrivende; forbrukerlovgivning, herunder angrerett, kommer ikke til anvendelse. Ved å opprette en konto aksepterer du betingelsene på vegne av virksomheten.

1. Konto og opprettelse

Kontoen opprettes selvbetjent med en jobb-e-postadresse. Du bekrefter at du er bemyndiget til å opptre på vegne av virksomheten, og at opplysningene er korrekte. Du er ansvarlig for å holde påloggingsopplysningene dine fortrolige, og for aktivitet på kontoen.

2. Prøveperiode

Nye organisasjoner får en gratis prøveperiode på én måned fra opprettelsen, med ubegrenset antall brukere og full tilgang. Prøveperioden krever ikke betalingskort og går ikke automatisk over i betaling — det belastes først noe når dere selv har registrert et kort.

3. Priser og betaling

Etter prøveperioden betales den gjeldende prisen per aktive bruker per måned, som fremgår av prislisten på weakestlink.io — for tiden 12 kr i Danmark. Prisene er eks. mva; ved salg til virksomheter i andre EU-land faktureres det etter reglene om omvendt avgiftsplikt. Prisene vises til orientering i lokal valuta, men belastes i danske kroner (DKK) — beløpet på kontoutskriften deres kan avvike som følge av kortutsteders valutakurs og eventuelle gebyrer.

Betaling skjer månedlig forskuddsvis og trekkes automatisk fra betalingskortet dere har registrert. Antall aktive brukere fastsettes den 1. i måneden; en bruker er aktiv når vedkommende er opprettet på kontoen og ikke er deaktivert (offboardet) på opptellingstidspunktet. Brukere opprettet i løpet av en måned telles først med fra neste opptelling, og det refunderes ikke for brukere som deaktiveres i en allerede betalt måned. Kan beløpet ikke trekkes, minner vi dere om det per e-post, og kontoen settes i begrenset tilstand (avsnitt 4) inntil betalingen er gjennomført.

Prisen kan variere per marked. Vi kan endre prisen — også for ett enkelt marked av gangen — med minst 30 dagers varsel per e-post; den nye prisen gjelder tidligst fra den første betalingsperioden etter at varselet er utløpt, og aldri for en allerede betalt periode. Ønsker dere ikke å fortsette til den nye prisen, kan dere si opp før den trer i kraft, og betaler den hittil gjeldende prisen frem til opphør. Det er ingen bindingstid.

4. Utløp av prøveperiode og begrenset tilstand

Utløper prøveperioden uten at det er registrert et betalingskort — eller kan en betaling ikke gjennomføres — settes kontoen i begrenset tilstand: det kan ikke sendes nye simuleringer eller opprettes nye brukere, men dataene og rapportene deres bevares og kan fortsatt åpnes. Kontoen låses opp igjen så snart betaling er registrert. Er kontoen i begrenset tilstand i mer enn 90 dager sammenhengende, betrakter vi kundeforholdet som avsluttet; vi varsler dere per e-post minst 30 dager i forveien og sletter deretter personopplysningene i henhold til databehandleravtalen.

5. Tillatt bruk

Phishing-simuleringer skal kun sendes til organisasjonens egne medarbeidere (eller personer med en konto hos dere) på grunnlag av en skriftlig fullmakt fra organisasjonens ledelse og en gjennomført og godkjent interesseavveining (berettiget interesse, GDPR art. 6, stk. 1, bokstav f) — og først når et avsenderdomene er verifisert. Det er ikke tillatt å bruke tjenesten til å sende simuleringer til tredjeparter eller til å utføre reelle angrep. Ved misbruk kan vi suspendere kontoen umiddelbart og si opp avtalen uten varsel.

6. Deres ansvar for simuleringer

Simuleringer sendes kun ut etter deres uttrykkelige fullmakt og på grunnlag av interesseavveiningen dere godkjenner i produktet. Dere garanterer at fullmakten er gitt av en person med ledelsesansvar, og at dere informerer og involverer medarbeiderrepresentanter, samarbeidsutvalg m.v. der lovgivning eller avtaler i deres land krever det. Dere bærer ansvaret for interne konsekvenser av godkjente simuleringer — for eksempel reaksjoner fra medarbeidere, alarmer i deres it-sikkerhetssystemer eller feilaktige eskaleringer — med mindre skaden skyldes at vi har avveket fra det godkjente innholdet eller den godkjente mottakerkretsen.

Levering av simuleringer inn i deres e-postmiljø forutsetter at dere setter opp de anbefalte unntakene (allowlisting) i deres e-postfilter. Vi er ikke ansvarlige for simuleringer som stanses eller endres av deres egne systemer, og vi anbefaler at deres it-drift orienteres før den første simuleringen sendes.

7. Roller og persondata

Når dere bruker tjenesten til medarbeideropplæring, er deres virksomhet behandlingsansvarlig for medarbeideropplysningene, og weakestlink er databehandler. Behandlingen skjer i henhold til databehandleravtalen, som aksepteres ved opprettelse. Se også personvernerklæringen for opplysningene weakestlink selv er behandlingsansvarlig for.

8. Tilgjengelighet og support

Vi tilstreber høy oppetid, men tjenesten leveres som den er og foreligger — uten garantert oppetid (SLA) og uten garanterte responstider for support. Support ytes per e-post på info@weakestlink.io, og vi svarer innen rimelig tid på hverdager. Vi kan gjennomføre planlagt vedlikehold og oppdateringer.

9. Ansvar

Tjenesten er et trenings- og målingsverktøy. Den utgjør ikke sikkerhetsrådgivning og gir ingen garanti mot reelle angrep eller for bestemte atferdsendringer hos de ansatte.

Ingen av partene er ansvarlige for indirekte tap, herunder driftstap, tap av data eller følgeskader. Vårt samlede ansvar under avtalen er begrenset til det beløpet dere har betalt for tjenesten de siste 12 månedene. Begrensningene gjelder ikke ved forsett eller grov uaktsomhet, eller der gjeldende rett ikke tillater begrensning.

10. Kundens innhold og våre rettigheter

Dere beholder rettighetene til dataene dere legger inn (f.eks. medarbeiderlister). Dere gir oss kun den tilgangen som er nødvendig for å levere tjenesten. Vårt kursinnhold og simuleringsbibliotek tilhører weakestlink og må ikke videreselges eller publiseres utenfor deres organisasjon. Vi kan utarbeide og bruke statistikk i anonymisert og aggregert form, som ikke kan tilbakeføres til deres organisasjon eller enkeltpersoner, til å forbedre tjenesten og til trusselinnsikt på tvers av tjenesten.

Simuleringsmaler kan etterligne kjente avsendere og gjengi tredjeparters navn og logoer. Disse tilhører sine respektive eiere, brukes utelukkende til autorisert, intern opplæring innenfor en lukket mottakerkrets og innebærer ingen tilknytning til eller godkjenning fra eierne. Dersom en rettighetshaver protesterer mot en mal, fjerner vi den.

11. Konfidensialitet

Partene behandler hverandres ikke-offentlige opplysninger konfidensielt — herunder rapporter om deres organisasjons trenings- og simuleringsresultater — og bruker dem kun til avtalens formål. Forpliktelsen gjelder også etter opphør. Vi bruker ikke deres navn eller logo i markedsføring uten deres samtykke.

12. Oppsigelse og opphør

Dere kan si opp når som helst i administrasjonen eller ved å skrive til oss; oppsigelsen får virkning fra utgangen av den betalte perioden. Vi kan si opp med 30 dagers varsel til utgangen av en måned; eventuell forhåndsbetaling for tiden etter opphør refunderes. Ved vesentlig mislighold — herunder misbruk (avsnitt 5) eller manglende betaling til tross for påminnelse — kan vi suspendere kontoen umiddelbart og si opp uten varsel. Ved opphør sletter eller tilbakeleverer vi personopplysninger etter deres valg, jf. databehandleravtalen (senest 90 dager etter opphør).

13. Force majeure

Ingen av partene er ansvarlige for forhold utenfor partens rimelige kontroll, herunder nedbrudd hos underleverandører, strømbrudd, cyberangrep, krig eller pålegg fra myndigheter, så lenge forholdet består.

14. Overdragelse

Vi kan overdra avtalen som ledd i hel eller delvis virksomhetsoverdragelse eller omstrukturering. Dere kan ikke overdra avtalen uten vårt skriftlige samtykke, som ikke nektes uten rimelig grunn.

15. Endringer av vilkårene

Vi kan endre disse vilkårene. Vesentlige endringer varsles per e-post med minst 30 dagers varsel. Ønsker dere ikke å fortsette på de endrede vilkårene, kan dere si opp før ikrafttredelse; fortsatt bruk etter dette gjelder som aksept.

16. Lovvalg og verneting

Betingelsene er underlagt dansk rett. Tvister avgjøres eksklusivt ved de danske domstoler, med byretten i den rettskrets hvor WEAKESTLINK ApS har hjemsted, som første instans.

Spørsmål? Skriv til info@weakestlink.io.