Acești termeni se aplică atunci când o companie creează și utilizează weakestlink — un serviciu de instruire în securitate și simulare internă autorizată de phishing, operat de WEAKESTLINK ApS (CVR 46614011, registrul comerțului danez), info@weakestlink.io. Serviciul este oferit exclusiv companiilor; legislația privind protecția consumatorilor, inclusiv dreptul de retragere, nu se aplică. Prin crearea unui cont, accepți acești termeni în numele companiei.

1. Cont și înregistrare

Contul se creează prin autoservire, folosind o adresă de e-mail de serviciu. Garantezi că ești autorizat să acționezi în numele companiei și că informațiile furnizate sunt corecte. Ești responsabil pentru păstrarea confidențialității datelor de autentificare și pentru activitatea desfășurată prin cont.

2. Perioadă de probă

Organizațiile noi primesc o perioadă de probă gratuită de o lună de la înființare, cu număr nelimitat de utilizatori și acces complet. Perioada de probă nu necesită card de plată și nu trece automat la facturare — se percepe o sumă abia după ce înregistrați voi înșivă un card.

3. Prețuri și plată

După perioada de probă, se plătește prețul curent pe utilizator activ pe lună, care apare în lista de prețuri de pe weakestlink.io — în prezent 5 lei în Danemarca. Prețurile sunt exclusiv TVA; pentru vânzări către companii din alte țări UE se facturează conform regulilor privind taxarea inversă. Prețurile sunt afișate orientativ în moneda locală, dar sunt facturate în coroane daneze (DKK) — suma de pe extrasul de cont poate diferi ca urmare a cursului de schimb aplicat de emitentul cardului și a eventualelor comisioane.

Plata se face lunar, în avans, și este debitată automat de pe cardul de plată înregistrat. Numărul de utilizatori activi se calculează în data de 1 a lunii; un utilizator este activ atunci când este creat în cont și nu este dezactivat (offboardat) la momentul calculului. Utilizatorii creați în cursul unei luni sunt luați în calcul abia de la următoarea numărătoare, iar pentru utilizatorii dezactivați într-o lună deja plătită nu se acordă rambursare. Dacă suma nu poate fi debitată, vă trimitem un memento prin e-mail, iar contul este trecut în modul limitat (secțiunea 4) până la finalizarea plății.

Prețul poate varia în funcție de piață. Putem modifica prețul — inclusiv pentru o singură piață o dată — cu un preaviz de minimum 30 de zile prin e-mail; noul preț se aplică cel mai devreme de la prima perioadă de plată de după expirarea preavizului și niciodată pentru o perioadă deja plătită. Dacă nu doriți să continuați la noul preț, puteți anula abonamentul înainte de intrarea în vigoare a acestuia și veți plăti prețul anterior până la încetare. Nu există nicio perioadă de angajament.

4. Expirarea perioadei de probă și modul limitat

Dacă perioada de probă expiră fără să fi fost înregistrat un card de plată — sau dacă o plată nu poate fi efectuată — contul este trecut în modul limitat: nu se pot trimite noi simulări sau crea noi utilizatori, însă datele și rapoartele voastre sunt păstrate și rămân accesibile. Contul este deblocat imediat ce plata este înregistrată. Dacă un cont rămâne în modul limitat mai mult de 90 de zile consecutive, considerăm relația contractuală încheiată; vă anunțăm prin e-mail cu cel puțin 30 de zile înainte și ștergem ulterior datele cu caracter personal conform acordului de prelucrare a datelor.

5. Utilizare permisă

Simulările de phishing pot fi trimise doar către angajații proprii ai organizației (sau persoane cu un cont la voi), pe baza unei împuterniciri scrise din partea conducerii organizației și a unei evaluări de interes efectuate și aprobate (interes legitim, GDPR art. 6 alin. (1) lit. f) — și abia după ce un domeniu de expediere a fost verificat. Este interzis să folosești serviciul pentru a trimite simulări către terți sau pentru a efectua atacuri reale. În caz de abuz, putem suspenda contul imediat și reziliem fără preaviz.

6. Responsabilitatea ta pentru simulări

Simulările sunt trimise doar în baza împuternicirii tale exprese și pe baza evaluării de interes pe care o aprobi în produs. Garantezi că împuternicirea a fost dată de o persoană cu responsabilitate de conducere și că informezi și implici reprezentanții angajaților, comitetele de întreprindere etc., acolo unde legislația sau acordurile din țara ta o impun. Îți asumi răspunderea pentru consecințele interne ale simulărilor aprobate — de exemplu reacții din partea angajaților, alarme în sistemele voastre de securitate IT sau escaladări eronate — cu excepția cazului în care prejudiciul se datorează faptului că noi am deviat de la conținutul aprobat sau de la grupul de destinatari aprobat.

Livrarea simulărilor în mediul vostru de e-mail presupune ca voi să configurați excepțiile recomandate (allowlisting) în filtrul vostru de e-mail. Nu suntem responsabili pentru simulările oprite sau modificate de propriile voastre sisteme și recomandăm ca departamentul vostru IT să fie informat înainte de trimiterea primei simulări.

7. Roluri și date cu caracter personal

Atunci când folosești serviciul pentru instruirea angajaților, compania ta este operator de date pentru datele angajaților, iar weakestlink este persoană împuternicită de operator. Prelucrarea are loc conform acordului de prelucrare a datelor, acceptat la crearea contului. Consultă și politica de confidențialitate pentru informațiile pentru care weakestlink este el însuși operator de date.

8. Disponibilitate și suport

Ne străduim să asigurăm un timp de funcționare ridicat, dar serviciul este furnizat ca atare — fără timp de funcționare garantat (SLA) și fără timpi de răspuns garantați pentru suport. Suportul se oferă prin e-mail la info@weakestlink.io, iar noi răspundem într-un termen rezonabil în zilele lucrătoare. Putem efectua mentenanță și actualizări planificate.

9. Răspundere

Serviciul este un instrument de instruire și măsurare. Nu constituie consultanță de securitate și nu reprezintă o garanție împotriva atacurilor reale sau a unor anumite schimbări comportamentale la angajați.

Niciuna dintre părți nu răspunde pentru pierderi indirecte, inclusiv pierderi de exploatare, pierderi de date sau daune subsecvente. Răspunderea noastră totală în cadrul contractului este limitată la suma pe care ați plătit-o pentru serviciu în ultimele 12 luni. Limitările nu se aplică în caz de intenție sau neglijență gravă, sau acolo unde legea aplicabilă nu permite limitarea.

10. Conținutul clientului și drepturile noastre

Îți păstrezi drepturile asupra datelor pe care le introduci (de exemplu, listele de angajați). Ne acorzi doar accesul necesar pentru a furniza serviciul. Conținutul nostru de instruire și biblioteca de simulări aparțin weakestlink și nu pot fi revândute sau publicate în afara organizației tale. Putem elabora și utiliza statistici în formă anonimizată și agregată, care nu pot fi atribuite organizației tale sau unor persoane individuale, pentru a îmbunătăți serviciul și pentru informații privind amenințările la nivelul întregului serviciu.

Șabloanele de simulare pot imita expeditori cunoscuți și pot reproduce numele și siglele unor terți. Acestea aparțin proprietarilor lor respectivi, sunt utilizate exclusiv pentru instruire internă autorizată, în cadrul unui cerc restrâns de destinatari, și nu implică nicio asociere cu proprietarii sau aprobare din partea acestora. Dacă un titular de drepturi obiectează la un șablon, îl vom elimina.

11. Confidențialitate

Părțile tratează confidențial informațiile neaccesibile publicului ale celeilalte părți — inclusiv rapoartele privind rezultatele de instruire și simulare ale organizației tale — și le folosesc doar în scopurile contractului. Această obligație rămâne valabilă și după încetarea contractului. Nu folosim numele sau sigla ta în scopuri de marketing fără consimțământul tău.

12. Reziliere și încetare

Poți rezilia oricând din administrare sau scriindu-ne; rezilierea produce efecte de la sfârșitul perioadei plătite. Noi putem rezilia cu un preaviz de 30 de zile, cu efect la sfârșitul unei luni; eventuala plată în avans pentru perioada de după încetare va fi rambursată. În caz de încălcare esențială — inclusiv abuz (secțiunea 5) sau neplată în ciuda unei somații — putem suspenda contul imediat și rezilia fără preaviz. La încetare, ștergem sau returnăm datele cu caracter personal conform alegerii tale, în baza acordului de prelucrare a datelor (cel târziu în 90 de zile de la încetare).

13. Forța majoră

Niciuna dintre părți nu răspunde pentru situații care depășesc controlul rezonabil al părții respective, inclusiv defecțiuni la subcontractanți, pene de curent, atacuri cibernetice, război sau dispoziții ale autorităților, atât timp cât situația persistă.

14. Cesiune

Putem cesiona acordul în cadrul unei transferuri totale sau parțiale de întreprindere sau al unei restructurări. Tu nu poți cesiona acordul fără acordul nostru scris, care nu va fi refuzat fără un motiv rezonabil.

15. Modificări ale condițiilor

Putem modifica aceste condiții. Modificările esențiale vor fi anunțate prin e-mail cu cel puțin 30 de zile înainte. Dacă nu dorești să continui în noile condiții, poți rezilia înainte de intrarea lor în vigoare; utilizarea continuă după acel moment reprezintă acceptare.

16. Legea aplicabilă și instanța competentă

Termenii sunt guvernați de legislația daneză. Litigiile se soluționează exclusiv de instanțele daneze, având ca primă instanță tribunalul din circumscripția în care WEAKESTLINK ApS își are sediul.

Întrebări? Scrie-ne la info@weakestlink.io.