Vilkår og betingelser

Dette dokument fastsætter de generelle vilkår og betingelser ("Vilkårene") for adgang til og brug af WhistleBox-platformen og alle tilknyttede tjenester. Ved at tilgå, navigere på eller bruge platformen bekræfter brugeren at have læst, forstået og fuldt ud accepteret disse vilkår.

Hvis du ikke er enig i nogen af nedenstående bestemmelser, bedes du undlade at tilgå eller bruge platformen.

Disse vilkår er udarbejdet i overensstemmelse med rumænsk Direktiv (EU) 2019/1937 om beskyttelse af whistleblowere i offentlighedens interesse, EU-direktiv 2019/1937, forordning (EU) 2016/679 (GDPR) og øvrig gældende lovgivning i Rumænien og Den Europæiske Union.

• Platformen — webstedet whistle-box.eu, herunder den tilhørende API og alle tjenester, der tilbydes via denne.
• Tjenester — alle funktioner, der tilbydes via platformen: intern indberetningskanal med end-to-end-kryptering, håndtering af whistleblower-indberetninger, anonym kommunikation mellem whistleblower og den udpegede person, organisationskonfiguration, administrationsdashboard.
• Operatøren — NUTRA PHARMA CONSULTING S.R.L. (CUI 41299733), den juridiske enhed, der administrerer platformen.
• Bruger — enhver fysisk eller juridisk person, der tilgår platformen, uanset om vedkommende har en konto.
• Klient — organisationen (juridisk person), der har oprettet en konto og bruger tjenesterne til at drive en intern indberetningskanal.
• Whistleblower — den fysiske person, der indsender en indberetning via en klients indberetningskanal i henhold til Direktiv (EU) 2019/1937.
• Udpeget person — personen eller afdelingen hos klienten, der håndterer modtagne whistleblower-indberetninger.
• Indberetning — den anmeldelse, en whistleblower indsender via platformen, krypteret end-to-end.
• Konto — kontoen oprettet af klienten ved registrering (e-mail og adgangskode eller e-mail magic link), der giver adgang til platformens funktioner.
• E2E-kryptering — end-to-end-kryptering, hvor indberetningens indhold krypteres på whistleblowerens enhed og kun kan dekrypteres af den udpegede person. Platformens operatør har ikke adgang til det dekrypterede indhold.

WhistleBox er en whistleblowing-platform i overensstemmelse med EU-direktiv 2019/1937, som tilbyder følgende funktioner:

• Intern indberetningskanal — en dedikeret offentlig side for hver organisation, hvor medarbejdere og samarbejdspartnere kan indsende whistleblower-indberetninger.
• End-to-end-kryptering (E2E) — indberetningens indhold krypteres på whistleblowerens enhed med organisationens offentlige nøgle. Platformens operatør har ikke adgang til indberetningernes indhold.
• Anonym indberetning — whistlebloweren kan indsende indberetninger uden at afsløre sin identitet. Platformen indsamler ikke IP-adresser, cookies eller andre identificerende data på indberetningssiderne.
• Sikker kommunikation — anonym tovejsdialog mellem whistleblower og den udpegede person uden at kompromittere anonymiteten.
• Administrationsdashboard — grænseflade for de udpegede personer i organisationen til håndtering af modtagne indberetninger, lovmæssige frister og kommunikation.
• Lovmæssig overensstemmelse — overholdelse af svarfrister (7 dages bekræftelse af modtagelse, 3 måneders tilbagemelding), indberetningsregister, revisionsspor.
• Organisationskonfiguration — tilpasning af indberetningskanalen med organisationens logo og navn, udpegning af ansvarlige personer.

For at opsætte en intern indberetningskanal skal organisationens repræsentant oprette en konto med en gyldig e-mailadresse. Godkendelse sker via e-mail magic link eller adgangskode.

• Brugeren garanterer at have ret til at repræsentere organisationen, som indberetningskanalen opsættes for.
• Brugeren er eneansvarlig for sikkerheden af login-oplysninger og alle handlinger udført via kontoen.
• Operatøren kan i begrundede tilfælde anmode om verifikation af brugerens eller organisationens identitet.
• Whistlebloweren (den person, der indsender en indberetning) behøver ikke en konto og skal ikke oplyse personlige data.

Brugeren forpligter sig til udelukkende at bruge platformen til lovlige formål og i overensstemmelse med gældende lovgivning.

Det er strengt forbudt at:

• Falske indberetninger i ond tro — bevidst indsende falske eller ærekrænkende indberetninger med det formål at skade en person eller organisation.
• Reverse engineering — dekompilere, disassemblere eller forsøge at udtrække kildekode, krypteringsalgoritmer eller databasestrukturer fra platformen.
• Forsøg på dekryptering — ethvert forsøg på at tilgå krypteret indhold i indberetninger uden godkendelse.
• Automatiseret scraping og crawling — automatiseret adgang til platformen via bots, crawlere, scripts eller andre værktøjer uden forudgående skriftlig tilladelse fra operatøren.
• Chikane og intimidering — brug af platformen til chikane, afpresning, intimidering af whistleblowere eller andre personer.
• Repressalier — enhver form for gengældelse mod en whistleblower er forbudt i henhold til Direktiv (EU) 2019/1937 og EU-direktiv 2019/1937.
• Udnyttelse af sårbarheder — uautoriseret sikkerhedstest, indsprøjtning af ondsindet kode, denial-of-service-angreb.

Operatøren forbeholder sig ret til straks at suspendere eller lukke kontoen for enhver bruger, der overtræder reglerne for acceptabel brug, uden forudgående varsel.

Alle elementer på WhistleBox-platformen — herunder, men ikke begrænset til: den grafiske brugerflade, kildekode, krypteringsalgoritmer, tekster, logo, design, databasestruktur og præsentationen af information — er operatørens eksklusive ejendom og er beskyttet af rumænsk lov nr. 8/1996 om ophavsret og beslægtede rettigheder samt gældende europæisk lovgivning.

Brugeren modtager en personlig, begrænset, ikke-eksklusiv, ikke-overdragelig og tilbagekaldelig adgangsret til platformens indhold, udelukkende til eget brug.

• Tjenesterne leveres "som de er" ("as is") og "som de er tilgængelige" ("as available").
• Operatøren er ikke ansvarlig for direkte, indirekte, hændelige, særlige eller følgeskader, der opstår som følge af brug eller manglende mulighed for brug af platformen.
• Operatøren er ikke ansvarlig for indholdet af indberetninger, der indsendes af whistleblowere, da dette er E2E-krypteret og utilgængeligt for operatøren.
• Operatøren er ikke ansvarlig for, hvordan klienten håndterer modtagne indberetninger, eller for klientens manglende opfyldelse af de juridiske forpligtelser i Direktiv (EU) 2019/1937.
• Operatøren er ikke ansvarlig for klientens tab af den private krypteringsnøgle.
• Operatørens maksimale ansvar er begrænset til værdien af det abonnement, klienten har betalt i de seneste 3 (tre) måneder forud for hændelsens tidspunkt.

• Abonnementsbetalinger behandles via NETOPIA Payments (MobilPay). Kortoplysninger håndteres udelukkende af betalingsbehandleren og lagres ikke på operatørens servere.
• Fakturaer udstedes automatisk via SmartBill og sendes til den e-mailadresse, der er tilknyttet kontoen.
• Priserne på platformen er i EUR og inkluderer ikke moms, medmindre andet udtrykkeligt er angivet.
• Abonnementet fornyes automatisk ved udløb, medmindre det opsiges af klienten mindst 24 timer inden fornyelsesdatoen.

• Operatøren bestræber sig på at sikre platformens kontinuerlige drift, men garanterer ikke uafbrudt drift 24/7.
• Planlagt vedligeholdelse kan forårsage midlertidig utilgængelighed. Når det er muligt, vil vedligeholdelsen blive annonceret på forhånd.
• Operatøren forbeholder sig ret til at ændre, suspendere eller afbryde enhver funktion på platformen, midlertidigt eller permanent, med eller uden forudgående varsel.
• Operatøren er ikke ansvarlig for tab forårsaget af midlertidig utilgængelighed af platformen.

Kontoen kan lukkes på følgende måder:

• På klientens anmodning — via anmodning sendt til contact@whistle-box.eu. Kontoen deaktiveres inden for maksimalt 30 dage.
• Af operatøren — i tilfælde af overtrædelse af vilkårene, misbrug eller på anmodning fra en kompetent myndighed.
• Inaktivitet — konti, der har været inaktive i mere end 24 måneder, kan slettes automatisk med 30 dages forudgående varsel til klienten.

Ved sletning af kontoen fjernes persondata i overensstemmelse med privatlivspolitikken. E2E-krypterede indberetninger kan slettes eller opbevares i henhold til klientens juridiske forpligtelser.

Operatøren kan opdatere disse vilkår med jævne mellemrum. Brugere vil blive underrettet via e-mail og/eller en meddelelse på platformen mindst 15 dage inden væsentlige ændringer træder i kraft.

Fortsat brug af platformen efter underretningsperiodens udløb udgør accept af de nye vilkår.

Operatøren er ikke ansvarlig for manglende eller mangelfuld opfyldelse af forpligtelser i henhold til disse vilkår i tilfælde af force majeure, som defineret i den rumænske civillovbog (art. 1351).

Force majeure-begivenheder omfatter: naturkatastrofer, krige, pandemier, storstilede cyberangreb, lovgivnings- eller reguleringsændringer, der væsentligt påvirker leveringen af tjenesterne.

These Terms and Conditions shall be governed by and construed in accordance with the laws of Romania and applicable EU regulations, including EU Directive 2019/1937 on the protection of persons who report breaches of Union law.

Any dispute shall be resolved amicably. Should an amicable resolution not be possible, the dispute shall be submitted to the competent courts of Bucharest, Romania.

In accordance with Regulation (EU) No. 524/2013, consumers may use the European Online Dispute Resolution (ODR) platform:

• European ODR Platform: https://ec.europa.eu/consumers/odr
• Contact email for dispute resolution: contact@whistle-box.eu

Consumers have the right to resort to alternative dispute resolution procedures before addressing the courts.