Общи условия

Настоящият документ определя общите условия („Условия”), приложими при достъпа и използването на платформата WhistleBox и всички свързани услуги. С достъпа, навигацията или използването на Платформата, Потребителят потвърждава, че е прочел, разбрал и изцяло приема тези Условия.

Ако не сте съгласни с някоя от разпоредбите по-долу, моля, не осъществявайте достъп и не използвайте Платформата.

Тези Условия са изготвени в съответствие със Закон № 2019/1937 относно защитата на лицата, подаващи сигнали за нарушения, Директива (ЕС) 2019/1937, Регламент (ЕС) 2016/679 (GDPR), Закон № 365/2002 относно електронната търговия, Закон № 161/2003 и останалото приложимо законодателство на Румъния и Европейския съюз.

• Платформа — уебсайтът whistle-box.eu, включително свързаният API и всички услуги, предоставяни чрез него.
• Услуги — съвкупността от функционалности, предоставяни чрез Платформата: вътрешен канал за докладване с криптиране от край до край, управление на доклади за сигнализиране, анонимна комуникация между сигнализатора и определеното лице, конфигуриране на организацията, административен dashboard.
• Оператор — NUTRA PHARMA CONSULTING S.R.L. (CUI 41299733), юридическото лице, което управлява Платформата.
• Потребител — всяко физическо или юридическо лице, което достъпва Платформата, независимо дали притежава акаунт или не.
• Клиент — организацията (юридическо лице), която е създала акаунт и използва Услугите за работа с вътрешен канал за докладване.
• Сигнализатор (Whistleblower) — физическото лице, което подава доклад чрез канала за докладване на Клиент, в съответствие със Директива (ЕС) 2019/1937.
• Определено лице — лицето или отделът в рамките на Клиента, който управлява получените доклади за сигнализиране.
• Доклад — сигналът, подаден от сигнализатор чрез Платформата, криптиран от край до край.
• Акаунт — акаунтът, създаден от Клиента чрез регистрация (имейл и парола или имейл magic link), който предоставя достъп до функционалностите на Платформата.
• E2E криптиране — криптиране от край до край, при което съдържанието на докладите се криптира на устройството на сигнализатора и може да бъде декриптирано единствено от определеното лице. Операторът на Платформата няма достъп до декриптираното съдържание.

WhistleBox е платформа за сигнализиране (whistleblowing) в обществен интерес, съответстваща на Директива (ЕС) 2019/1937, която предлага следните функционалности:

• Вътрешен канал за докладване — публична страница, посветена на всяка организация, чрез която служители и сътрудници могат да подават доклади за сигнализиране.
• Криптиране от край до край (E2E) — съдържанието на докладите се криптира на устройството на сигнализатора, използвайки публичния ключ на организацията. Операторът на Платформата няма достъп до съдържанието на докладите.
• Анонимно докладване — сигнализаторът може да подава доклади, без да разкрива самоличността си. Платформата не събира IP адрес, бисквитки или други идентификационни данни на страниците за докладване.
• Защитена комуникация — анонимен двупосочен диалог между сигнализатора и определеното лице, без компрометиране на анонимността.
• Административен dashboard — интерфейс за определените лица от организацията за управление на получените доклади, законовите срокове и комуникациите.
• Правно съответствие — спазване на сроковете за отговор (7 дни потвърждение за получаване, 3 месеца предприети действия), регистър на докладите, одитна следа.
• Конфигуриране на организацията — персонализиране на канала за докладване с логото и името на организацията, определяне на отговорни лица.

За конфигуриране на вътрешен канал за докладване, представителят на организацията трябва да създаде акаунт, като предостави валиден имейл адрес. Удостоверяването се извършва чрез имейл magic link или парола.

• Потребителят гарантира, че има правото да представлява организацията, за която конфигурира канала за докладване.
• Потребителят носи единствена отговорност за сигурността на данните за достъп и за всички действия, извършени чрез неговия акаунт.
• Операторът може да поиска проверка на самоличността на Потребителя или на организацията в обосновани случаи.
• Сигнализаторът (който подава доклад) не се нуждае от акаунт и не трябва да предоставя лични данни.

Потребителят се задължава да използва Платформата само за законосъобразни цели и в съответствие с приложимото законодателство.

Строго е забранено:

• Неверни доклади с недобросъвестност — умишленото подаване на неверни или клеветнически доклади с цел увреждане на лице или организация.
• Обратно инженерство — декомпилиране, разглобяване или опит за извличане на изходния код, алгоритмите за криптиране или структурата на базите данни на Платформата.
• Опит за декриптиране — всякакъв опит за неоторизиран достъп до криптираното съдържание на доклади.
• Автоматизирано извличане и обхождане — автоматизиран достъп до Платформата чрез ботове, краулери, скриптове или каквито и да било други инструменти, без предварителното писмено съгласие на Оператора.
• Тормоз и сплашване — използване на Платформата за тормоз, изнудване, сплашване на сигнализатори или на какви да е други лица.
• Репресии —Директива (ЕС) 2019/1937.
• Експлоатиране на уязвимости — неоторизирано тестване за сигурност, инжектиране на злонамерен код, атаки тип denial-of-service.

Операторът си запазва правото незабавно да спре или закрие акаунта на всеки Потребител, който нарушава правилата за допустимо използване, без предупреждение.

Всички елементи на Платформата WhistleBox — включително, но не само: графичният интерфейс, изходният код, алгоритмите за криптиране, текстовете, логото, дизайнът, структурата на базите данни и начинът на представяне на информацията — са изключителна собственост на Оператора и са защитени от законодателството за авторско право, както и от приложимото европейско законодателство.

Потребителят получава лично, ограничено, неизключително, непрехвърлимо и отменимо право на достъп до съдържанието на Платформата, единствено за собствена употреба.

• Услугите се предоставят „такива, каквито са” („as is”) и „според наличността” („as available”).
• Операторът не носи отговорност за преки, непреки, инцидентни, специални или последващи щети, произтичащи от използването или невъзможността за използване на Платформата.
• Операторът не носи отговорност за съдържанието на докладите, подадени от сигнализатори, тъй като то е криптирано E2E и е недостъпно за Оператора.
• Операторът не носи отговорност за начина, по който Клиентът управлява получените доклади, или за неизпълнението от страна на Клиента на законовите задължения по Директива (ЕС) 2019/1937.
• Операторът не носи отговорност за загубата на частния ключ за криптиране от страна на Клиента.
• Максималната отговорност на Оператора е ограничена до стойността на абонамента, платен от Клиента през последните 3 (три) месеца преди момента на настъпване на инцидента.

• Плащането на абонаментите се обработва чрез NETOPIA Payments (MobilPay). Данните за картата се управляват изцяло от платежния оператор и не се съхраняват на сървърите на Оператора.
• Фактурите се издават автоматично чрез SmartBill и се изпращат по имейл на адреса, свързан с акаунта.
• Цените, показани на Платформата, са в EUR и не включват ДДС, освен ако изрично не е посочено друго.
• Абонаментът се подновява автоматично при изтичане, освен ако не бъде отменен от Клиента поне 24 часа преди датата на подновяване.

• Операторът полага разумни усилия да осигури непрекъснатата работа на Платформата, но не гарантира непрекъсната работа 24/7.
• Планирани операции по поддръжка могат да причинят временна недостъпност. Когато е възможно, поддръжката ще бъде обявена предварително.
• Операторът си запазва правото да модифицира, спре или прекрати каквато и да е функционалност на Платформата, временно или постоянно, със или без предварително уведомление.
• Операторът не носи отговорност за загуби, причинени от временна недостъпност на Платформата.

Акаунтът може да бъде закрит по следните начини:

• По искане на Клиента — чрез заявка, изпратена на contact@whistle-box.eu. Акаунтът ще бъде деактивиран в рамките на максимум 30 дни.
• От Оператора — при нарушаване на Условията, злоупотреба или по искане на компетентен орган.
• Неактивност — акаунти, неактивни повече от 24 месеца, могат да бъдат автоматично изтрити, с предварително уведомяване на Клиента 30 дни предварително.

При изтриване на акаунта, личните данни се премахват съгласно Политиката за поверителност. Криптираните E2E доклади могат да бъдат изтрити или запазени съгласно правните задължения на Клиента.

Операторът може периодично да актуализира тези Условия. Потребителите ще бъдат уведомени чрез имейл и/или съобщение на Платформата поне 15 дни преди влизането в сила на съществени промени.

Продължаването на използването на Платформата след изтичане на периода за уведомление представлява приемане на новите Условия.

Операторът не носи отговорност за неизпълнение или дефектно изпълнение на задълженията, произтичащи от настоящите Условия, в случай на настъпване на събитие от непреодолима сила, както е определено от Гражданския кодекс на Румъния (чл. 1351).

За събития от непреодолима сила се считат: природни бедствия, войни, пандемии, мащабни кибератаки, законодателни или регулаторни промени, които значително засягат предоставянето на Услугите.

These Terms and Conditions shall be governed by and construed in accordance with the laws of Romania and applicable EU regulations, including EU Directive 2019/1937 on the protection of persons who report breaches of Union law.

Any dispute shall be resolved amicably. Should an amicable resolution not be possible, the dispute shall be submitted to the competent courts of Bucharest, Romania.

In accordance with Regulation (EU) No. 524/2013, consumers may use the European Online Dispute Resolution (ODR) platform:

• European ODR Platform: https://ec.europa.eu/consumers/odr
• Contact email for dispute resolution: contact@whistle-box.eu

Consumers have the right to resort to alternative dispute resolution procedures before addressing the courts.