Dessa villkor gäller när ett företag skapar och använder weakestlink — en tjänst för säkerhetsutbildning och auktoriserad intern phishing-simulering, som drivs av WEAKESTLINK ApS (CVR 46614011), info@weakestlink.io. Tjänsten erbjuds enbart till näringsidkare; konsumentlagstiftning, inklusive ångerrätt, gäller inte. Genom att skapa ett konto accepterar du villkoren på företagets vägnar.

1. Konto och registrering

Kontot skapas självbetjänt med en jobb-e-postadress. Du intygar att du är behörig att agera på företagets vägnar och att uppgifterna är korrekta. Du ansvarar för att hålla dina inloggningsuppgifter konfidentiella och för aktivitet på kontot.

2. Provperiod

Nya organisationer får en gratis provperiod på en månad från registreringen med obegränsat antal användare och full åtkomst. Provperioden kräver inget betalkort och övergår inte automatiskt till betalning — ni debiteras först när ni själva har registrerat ett kort.

3. Priser och betalning

Efter provperioden debiteras det gällande priset per aktiv användare per månad, som framgår av prislistan på weakestlink.io — för närvarande 11 kr i Danmark. Priserna är exklusive moms; vid försäljning till företag i andra EU-länder faktureras enligt reglerna om omvänd betalningsskyldighet. Priser visas i lokal valuta som vägledning, men debiteras i danska kronor (DKK) — beloppet på ert kontoutdrag kan avvika på grund av kortutgivarens växelkurs och eventuella avgifter.

Betalning sker månadsvis i förskott och dras automatiskt från det betalkort ni har registrerat. Antalet aktiva användare fastställs den 1:a i månaden; en användare är aktiv när personen är upplagd på kontot och inte har inaktiverats (offboardats) vid mättillfället. Användare som skapas under en pågående månad räknas först med från nästa mättillfälle, och ingen återbetalning sker för användare som inaktiveras under en redan betald månad. Kan beloppet inte dras, påminner vi er via e-post, och kontot försätts i begränsat läge (avsnitt 4) tills betalningen har genomförts.

Priset kan variera per marknad. Vi kan ändra priset — även för en enskild marknad i taget — med minst 30 dagars varsel via e-post; det nya priset gäller tidigast från den första betalningsperioden efter att varslet löpt ut och aldrig för en redan betald period. Vill ni inte fortsätta till det nya priset kan ni säga upp avtalet innan ändringen träder i kraft och betalar det tidigare priset fram till uppsägningen. Det finns ingen bindningstid.

4. Provperiodens utgång och begränsat läge

Löper provperioden ut utan att ett betalkort har registrerats — eller kan en betalning inte genomföras — försätts kontot i begränsat läge: nya simuleringar kan inte skickas och nya användare kan inte skapas, men er data och era rapporter bevaras och kan fortfarande nås. Kontot låses upp igen så snart betalning har registrerats. Är kontot i begränsat läge i mer än 90 dagar i följd betraktar vi kundförhållandet som avslutat; vi meddelar er via e-post minst 30 dagar i förväg och raderar därefter personuppgifterna enligt personuppgiftsbiträdesavtalet.

5. Tillåten användning

Phishing-simuleringar får endast skickas till organisationens egna medarbetare (eller personer med ett konto hos er) på grundval av ett skriftligt bemyndigande från organisationens ledning och en genomförd och godkänd intresseavvägning (berättigat intresse, GDPR art. 6.1 f) — och först när en avsändardomän har verifierats. Det är inte tillåtet att använda tjänsten för att skicka simuleringar till tredje part eller för att utföra verkliga angrepp. Vid missbruk kan vi omedelbart stänga av kontot och säga upp avtalet utan förvarning.

6. Ert ansvar för simuleringar

Simuleringar skickas endast efter ert uttryckliga bemyndigande och på grundval av den intresseavvägning ni godkänner i produkten. Ni ansvarar för att bemyndigandet ges av en person med ledningsansvar, och för att informera och involvera medarbetarrepresentanter, samverkansgrupper m.m. där lagstiftning eller avtal i ert land kräver det. Ni bär ansvaret för interna konsekvenser av godkända simuleringar — till exempel reaktioner från medarbetare, larm i era it-säkerhetssystem eller felaktiga eskaleringar — såvida inte skadan beror på att vi har avvikit från det godkända innehållet eller den godkända mottagarkretsen.

Leverans av simuleringar till er e-postmiljö förutsätter att ni konfigurerar de rekommenderade undantagen (allowlisting) i ert e-postfilter. Vi ansvarar inte för simuleringar som stoppas eller ändras av era egna system, och vi rekommenderar att er it-drift informeras innan den första simuleringen skickas.

7. Roller och personuppgifter

När ni använder tjänsten för utbildning av medarbetare är ert företag personuppgiftsansvarig för medarbetaruppgifterna, och weakestlink är personuppgiftsbiträde. Behandlingen sker enligt personuppgiftsbiträdesavtalet, som godkänns vid registrering. Se även integritetspolicyn för de uppgifter som weakestlink själv är personuppgiftsansvarig för.

8. Tillgänglighet och support

Vi strävar efter hög drifttid, men tjänsten levereras i befintligt skick — utan garanterad drifttid (SLA) och utan garanterade svarstider för support. Support ges via e-post på info@weakestlink.io, och vi svarar inom rimlig tid på vardagar. Vi kan utföra planerat underhåll och uppdateringar.

9. Ansvar

Tjänsten är ett utbildnings- och mätverktyg. Den utgör inte säkerhetsrådgivning och är ingen garanti mot verkliga angrepp eller för specifika beteendeförändringar hos medarbetarna.

Ingen av parterna ansvarar för indirekta förluster, inklusive driftsförluster, dataförlust eller följdskador. Vårt samlade ansvar under avtalet är begränsat till det belopp ni har betalat för tjänsten under de senaste 12 månaderna. Begränsningarna gäller inte vid uppsåt eller grov vårdslöshet, eller där gällande rätt inte tillåter begränsning.

10. Kundens innehåll och våra rättigheter

Ni behåller rättigheterna till de data ni lägger in (t.ex. medarbetarlistor). Ni ger oss endast den åtkomst som krävs för att leverera tjänsten. Vårt kursinnehåll och simuleringsbibliotek tillhör weakestlink och får inte säljas vidare eller publiceras utanför er organisation. Vi får sammanställa och använda statistik i anonymiserad och aggregerad form, som inte kan härledas till er organisation eller enskilda personer, för att förbättra tjänsten och för hotinsikt tvärs över tjänsten.

Simuleringsmallar kan efterlikna kända avsändare och återge tredje parters namn och logotyper. Dessa tillhör respektive ägare, används enbart för auktoriserad, intern utbildning inom en sluten mottagarkrets och innebär ingen koppling till eller godkännande från ägarna. Om en rättighetsinnehavare invänder mot en mall tar vi bort den.

11. Sekretess

Parterna behandlar varandras icke-offentliga uppgifter konfidentiellt — inklusive rapporter om er organisations utbildnings- och simuleringsresultat — och använder dem endast för avtalets syften. Skyldigheten gäller även efter avtalets upphörande. Vi använder inte ert namn eller er logotyp i marknadsföring utan ert samtycke.

12. Uppsägning och avtalets upphörande

Ni kan säga upp avtalet när som helst i administrationen eller genom att skriva till oss; uppsägningen gäller från utgången av den betalda perioden. Vi kan säga upp avtalet med 30 dagars varsel till utgången av en månad; eventuell förskottsbetalning för tiden efter avtalets upphörande återbetalas. Vid väsentligt avtalsbrott — inklusive missbruk (avsnitt 5) eller utebliven betalning trots påminnelse — kan vi omedelbart stänga av kontot och säga upp avtalet utan förvarning. Vid avtalets upphörande raderar eller återlämnar vi personuppgifter enligt ert val, i enlighet med personuppgiftsbiträdesavtalet (senast 90 dagar efter upphörandet).

13. Force majeure

Ingen av parterna ansvarar för förhållanden utanför partens rimliga kontroll, inklusive driftstopp hos underleverantörer, strömavbrott, cyberangrepp, krig eller myndighetsbeslut, så länge förhållandet består.

14. Överlåtelse

Vi kan överlåta avtalet som ett led i en hel eller delvis verksamhetsöverlåtelse eller omstrukturering. Ni får inte överlåta avtalet utan vårt skriftliga samtycke, vilket inte nekas utan rimlig grund.

15. Ändringar av villkoren

Vi kan ändra dessa villkor. Väsentliga ändringar meddelas via e-post med minst 30 dagars varsel. Om ni inte vill fortsätta enligt de ändrade villkoren kan ni säga upp avtalet innan de träder i kraft; fortsatt användning därefter räknas som ett godkännande.

16. Lagval och forum

Villkoren är underkastade dansk rätt. Tvister avgörs uteslutande vid danska domstolar, med den byret (tingsrätt) i den domkrets där WEAKESTLINK ApS har sitt säte som första instans.

Frågor? Skriv till info@weakestlink.io.