Obchodní podmínky

Tento dokument stanoví obecné obchodní podmínky („Podmínky”) platné pro přístup k platformě WhistleBox a její používání a ke všem souvisejícím službám. Přístupem k Platformě, jejím procházením nebo používáním Uživatel potvrzuje, že si tyto Podmínky přečetl, porozuměl jim a plně je přijímá.

Pokud nesouhlasíte s některým z níže uvedených ustanovení, žádáme Vás, abyste Platformu nepoužívali.

Tyto Podmínky byly vypracovány v souladu s Směrnice (EU) 2019/1937 o ochraně oznamovatelů ve veřejném zájmu, Směrnicí (EU) 2019/1937, Nařízením (EU) 2016/679 (GDPR) a ostatními platnými právními předpisy Rumunska a Evropské unie.

• Platforma — webová stránka whistle-box.eu, včetně přidruženého API a všech služeb poskytovaných prostřednictvím ní.
• Služby — veškeré funkcionality nabízené prostřednictvím Platformy: interní kanál pro oznamování s end-to-end šifrováním, správa oznámení, anonymní komunikace mezi oznamovatelem a pověřenou osobou, konfigurace organizace, administrační panel.
• Provozovatel — NUTRA PHARMA CONSULTING S.R.L. (CUI 41299733), právnická osoba spravující Platformu.
• Uživatel — jakákoli fyzická nebo právnická osoba, která přistupuje k Platformě, bez ohledu na to, zda má či nemá účet.
• Klient — organizace (právnická osoba), která si vytvořila účet a využívá Služby k provozování interního kanálu pro oznamování.
• Oznamovatel (Whistleblower) — fyzická osoba, která podává oznámení prostřednictvím kanálu pro oznamování Klienta, v souladu s Směrnice (EU) 2019/1937.
• Pověřená osoba — osoba nebo oddělení v rámci Klienta, které spravuje přijatá oznámení.
• Oznámení — hlášení odeslané Oznamovatelem prostřednictvím Platformy, šifrované end-to-end.
• Účet — účet vytvořený Klientem prostřednictvím registrace (e-mail a heslo nebo e-mail magic link), který poskytuje přístup k funkcionalitám Platformy.
• E2E šifrování — end-to-end šifrování, při kterém je obsah oznámení šifrován na zařízení oznamovatele a může být dešifrován výhradně pověřenou osobou. Provozovatel Platformy nemá přístup k dešifrovanému obsahu.

WhistleBox je platforma pro oznamování (whistleblowing) v souladu s Směrnicí (EU) 2019/1937, která nabízí následující funkcionality:

• Interní kanál pro oznamování — veřejná stránka věnovaná každé organizaci, prostřednictvím které mohou zaměstnanci a spolupracovníci podávat oznámení.
• End-to-end šifrování (E2E) — obsah oznámení je šifrován na zařízení oznamovatele pomocí veřejného klíče organizace. Provozovatel Platformy nemá přístup k obsahu oznámení.
• Anonymní oznamování — oznamovatel může podávat oznámení bez odhalení své identity. Platforma neshromažďuje IP adresy, soubory cookie ani jiné identifikační údaje na stránkách pro oznamování.
• Zabezpečená komunikace — anonymní obousměrný dialog mezi oznamovatelem a pověřenou osobou, aniž by byla ohrožena anonymita.
• Administrační panel — rozhraní pro pověřené osoby v organizaci ke správě přijatých oznámení, zákonných lhůt a komunikace.
• Soulad se zákonem — dodržování lhůt pro odpovědi (7 dní potvrzení přijetí, 3 měsíce přijatá opatření), registr oznámení, auditní stopa.
• Konfigurace organizace — přizpůsobení kanálu pro oznamování s logem a názvem organizace, určení kontaktních osob.

Pro nastavení interního kanálu pro oznamování musí zástupce organizace vytvořit účet poskytnutím platné e-mailové adresy. Autentizace probíhá prostřednictvím e-mail magic linku nebo hesla.

• Uživatel zaručuje, že má oprávnění zastupovat organizaci, pro kterou kanál pro oznamování konfiguruje.
• Uživatel je výhradně odpovědný za zabezpečení přihlašovacích údajů a za veškeré činnosti prováděné prostřednictvím svého účtu.
• Provozovatel může v odůvodněných případech ověřit totožnost Uživatele nebo organizace.
• Oznamovatel (osoba podávající oznámení) nepotřebuje účet a nemusí poskytovat osobní údaje.

Uživatel se zavazuje používat Platformu pouze k zákonným účelům a v souladu s platnými právními předpisy.

Je přísně zakázáno:

• Nepravdivá oznámení ve zlém úmyslu — záměrné podávání nepravdivých nebo pomlouvačných oznámení za účelem poškození osoby nebo organizace.
• Reverzní inženýrství — dekompilace, dezasemblace nebo pokusy o extrakci zdrojového kódu, šifrovacích algoritmů nebo struktury databází Platformy.
• Pokus o dešifrování — jakýkoli pokus o neoprávněný přístup k šifrovanému obsahu oznámení.
• Automatizovaný scraping a crawling — automatizovaný přístup k Platformě pomocí botů, crawlerů, skriptů nebo jiných nástrojů bez předchozího písemného souhlasu Provozovatele.
• Obtěžování a zastrašování — používání Platformy k obtěžování, vydírání nebo zastrašování oznamovatelů nebo jiných osob.
• Represe —Směrnice (EU) 2019/1937.
• Zneužívání zranitelností — neautorizované bezpečnostní testy, injektáž škodlivého kódu, útoky typu denial-of-service.

Provozovatel si vyhrazuje právo okamžitě a bez předchozího upozornění pozastavit nebo uzavřít účet jakéhokoli Uživatele, který poruší pravidla přijatelného užívání.

Veškeré prvky platformy WhistleBox — včetně, ale nikoli výhradně: grafického rozhraní, zdrojového kódu, šifrovacích algoritmů, textů, loga, designu, struktury databází a způsobu prezentace informací — jsou výhradním vlastnictvím Provozovatele a jsou chráněny Legea 8/1996 o autorském právu a právech souvisejících a platnou evropskou legislativou.

Uživatel získává osobní, omezené, nevýhradní, nepřenosné a odvolatelné právo na přístup k obsahu Platformy, výhradně pro vlastní použití.

• Služby jsou poskytovány „tak jak jsou” („as is”) a „v závislosti na dostupnosti” („as available”).
• Provozovatel neodpovídá za přímé, nepřímé, nahodilé, zvláštní nebo následné škody vyplývající z používání nebo nemožnosti používání Platformy.
• Provozovatel neodpovídá za obsah oznámení odeslaných oznamovateli, protože jsou E2E šifrována a Provozovateli nepřístupná.
• Provozovatel neodpovídá za způsob, jakým Klient spravuje přijatá oznámení, ani za neplnění zákonných povinností Klienta dle Směrnice (EU) 2019/1937.
• Provozovatel neodpovídá za ztrátu soukromého šifrovacího klíče Klientem.
• Maximální odpovědnost Provozovatele je omezena na výši předplatného zaplaceného Klientem v posledních 3 (třech) měsících před vznikem incidentu.

• Platby za předplatné jsou zpracovávány prostřednictvím NETOPIA Payments (MobilPay). Údaje o kartě jsou plně spravovány zpracovatelem plateb a nejsou uchovávány na serverech Provozovatele.
• Faktury jsou vystavovány automaticky prostřednictvím SmartBill a zasílány e-mailem na adresu spojenou s účtem.
• Ceny uvedené na Platformě jsou v EUR a nezahrnují DPH, pokud není výslovně uvedeno jinak.
• Předplatné se automaticky obnovuje po vypršení, pokud ho Klient nezruší minimálně 24 hodin před datem obnovení.

• Provozovatel vynakládá přiměřené úsilí k zajištění nepřetržitého provozu Platformy, ale nezaručuje nepřetržitý provoz 24/7.
• Plánovaná údržba může způsobit dočasnou nedostupnost. Je-li to možné, bude údržba oznámena předem.
• Provozovatel si vyhrazuje právo změnit, pozastavit nebo ukončit jakoukoli funkcionalitu Platformy, dočasně nebo trvale, s předchozím upozorněním nebo bez něj.
• Provozovatel neodpovídá za ztráty způsobené dočasnou nedostupností Platformy.

Účet může být uzavřen následujícími způsoby:

• Na žádost Klienta — prostřednictvím žádosti zaslané na contact@whistle-box.eu. Účet bude deaktivován do maximálně 30 dnů.
• Provozovatelem — v případě porušení Podmínek, zneužití nebo na žádost příslušného orgánu.
• Neaktivita — účty neaktivní déle než 24 měsíců mohou být automaticky smazány, po předchozím upozornění Klienta 30 dní předem.

Při smazání účtu jsou osobní údaje odstraněny v souladu se Zásadami ochrany osobních údajů. E2E šifrovaná oznámení mohou být smazána nebo uchovávána v souladu se zákonnými povinnostmi Klienta.

Provozovatel může tyto Podmínky pravidelně aktualizovat. Uživatelé budou informováni e-mailem a/nebo oznámením na Platformě minimálně 15 dní před vstupem podstatných změn v platnost.

Pokračování v používání Platformy po uplynutí lhůty pro oznámení představuje přijetí nových Podmínek.

Provozovatel neodpovídá za nesplnění nebo vadné plnění povinností vyplývajících z těchto Podmínek v případě události vyšší moci, jak je definována v rumunském občanském zákoníku (čl. 1351).

Za události vyšší moci se považují: přírodní katastrofy, války, pandemie, rozsáhlé kybernetické útoky, legislativní nebo regulatorní změny výrazně ovlivňující poskytování Služeb.

These Terms and Conditions shall be governed by and construed in accordance with the laws of Romania and applicable EU regulations, including EU Directive 2019/1937 on the protection of persons who report breaches of Union law.

Any dispute shall be resolved amicably. Should an amicable resolution not be possible, the dispute shall be submitted to the competent courts of Bucharest, Romania.

In accordance with Regulation (EU) No. 524/2013, consumers may use the European Online Dispute Resolution (ODR) platform:

• European ODR Platform: https://ec.europa.eu/consumers/odr
• Contact email for dispute resolution: contact@whistle-box.eu

Consumers have the right to resort to alternative dispute resolution procedures before addressing the courts.