Όροι και Προϋποθέσεις

Το παρόν έγγραφο καθορίζει τους γενικούς όρους και προϋποθέσεις («Όροι») που ισχύουν για την πρόσβαση και τη χρήση της πλατφόρμας WhistleBox και όλων των συναφών υπηρεσιών. Με την πρόσβαση, την πλοήγηση ή τη χρήση της Πλατφόρμας, ο Χρήστης επιβεβαιώνει ότι έχει διαβάσει, κατανοήσει και αποδέχεται πλήρως αυτούς τους Όρους.

Εάν δεν συμφωνείτε με οποιαδήποτε από τις παρακάτω διατάξεις, παρακαλούμε μην αποκτήσετε πρόσβαση και μην χρησιμοποιήσετε την Πλατφόρμα.

Αυτοί οι Όροι έχουν καταρτιστεί σύμφωνα με τον Νόμο αρ. 2019/1937 για την προστασία των πληροφοριοδοτών δημοσίου συμφέροντος, την Οδηγία (ΕΕ) 2019/1937, τον Κανονισμό (ΕΕ) 2016/679 (GDPR) και τη λοιπή εφαρμοστέα νομοθεσία της Ρουμανίας και της Ευρωπαϊκής Ένωσης.

• Πλατφόρμα — ο ιστότοπος whistle-box.eu, συμπεριλαμβανομένου του σχετικού API και όλων των υπηρεσιών που παρέχονται μέσω αυτού.
• Υπηρεσίες — το σύνολο των λειτουργιών που παρέχονται μέσω της Πλατφόρμας: εσωτερικό κανάλι αναφοράς με κρυπτογράφηση end-to-end, διαχείριση αναφορών καταγγελίας, ανώνυμη επικοινωνία μεταξύ πληροφοριοδότη και ορισμένου υπευθύνου, ρύθμιση παραμέτρων οργανισμού, dashboard διαχείρισης.
• Διαχειριστής — NUTRA PHARMA CONSULTING S.R.L. (CUI 41299733), το νομικό πρόσωπο που διαχειρίζεται την Πλατφόρμα.
• Χρήστης — κάθε φυσικό ή νομικό πρόσωπο που αποκτά πρόσβαση στην Πλατφόρμα, ανεξάρτητα αν διαθέτει λογαριασμό ή όχι.
• Πελάτης — ο οργανισμός (νομικό πρόσωπο) που έχει δημιουργήσει λογαριασμό και χρησιμοποιεί τις Υπηρεσίες για τη λειτουργία εσωτερικού καναλιού αναφοράς.
• Πληροφοριοδότης (Whistleblower) — το φυσικό πρόσωπο που υποβάλλει αναφορά μέσω του καναλιού αναφοράς ενός Πελάτη, σύμφωνα με την Οδηγία (ΕΕ) 2019/1937.
• Ορισμένος υπεύθυνος — το πρόσωπο ή τμήμα εντός του Πελάτη που διαχειρίζεται τις αναφορές καταγγελίας που λαμβάνει.
• Αναφορά — η καταγγελία που υποβάλλεται από πληροφοριοδότη μέσω της Πλατφόρμας, κρυπτογραφημένη end-to-end.
• Λογαριασμός — ο λογαριασμός που δημιουργείται από τον Πελάτη μέσω εγγραφής (email και κωδικός πρόσβασης ή email magic link), που παρέχει πρόσβαση στις λειτουργίες της Πλατφόρμας.
• Κρυπτογράφηση E2E — κρυπτογράφηση end-to-end μέσω της οποίας το περιεχόμενο των αναφορών κρυπτογραφείται στη συσκευή του πληροφοριοδότη και μπορεί να αποκρυπτογραφηθεί αποκλειστικά από τον ορισμένο υπεύθυνο. Ο Διαχειριστής της Πλατφόρμας δεν έχει πρόσβαση στο αποκρυπτογραφημένο περιεχόμενο.

Το WhistleBox είναι μια πλατφόρμα whistleblowing (καταγγελίας δημοσίου συμφέροντος) συμμορφωμένη με τον Οδηγία (ΕΕ) 2019/1937, που προσφέρει τις ακόλουθες λειτουργίες:

• Εσωτερικό κανάλι αναφοράς — δημόσια σελίδα αφιερωμένη σε κάθε οργανισμό μέσω της οποίας εργαζόμενοι και συνεργάτες μπορούν να υποβάλλουν αναφορές καταγγελίας.
• Κρυπτογράφηση end-to-end (E2E) — το περιεχόμενο των αναφορών κρυπτογραφείται στη συσκευή του πληροφοριοδότη χρησιμοποιώντας το δημόσιο κλειδί του οργανισμού. Ο Διαχειριστής της Πλατφόρμας δεν έχει πρόσβαση στο περιεχόμενο των αναφορών.
• Ανώνυμη αναφορά — ο πληροφοριοδότης μπορεί να υποβάλει αναφορές χωρίς να αποκαλύψει την ταυτότητά του. Η Πλατφόρμα δεν συλλέγει διεύθυνση IP, cookies ή άλλα δεδομένα ταυτοποίησης στις σελίδες αναφοράς.
• Ασφαλής επικοινωνία — ανώνυμος αμφίδρομος διάλογος μεταξύ πληροφοριοδότη και ορισμένου υπευθύνου, χωρίς να διακυβεύεται η ανωνυμία.
• Dashboard διαχείρισης — διεπαφή για τους ορισμένους υπευθύνους του οργανισμού για τη διαχείριση των αναφορών, των νομικών προθεσμιών και των επικοινωνιών.
• Νομική συμμόρφωση — τήρηση προθεσμιών απάντησης (7 ημέρες επιβεβαίωση παραλαβής, 3 μήνες ενέργειες), μητρώο αναφορών, ίχνος ελέγχου.
• Ρύθμιση παραμέτρων οργανισμού — προσαρμογή του καναλιού αναφοράς με το λογότυπο και το όνομα του οργανισμού, ορισμός υπευθύνων.

Για τη ρύθμιση ενός εσωτερικού καναλιού αναφοράς, ο εκπρόσωπος του οργανισμού πρέπει να δημιουργήσει λογαριασμό παρέχοντας μια έγκυρη διεύθυνση email. Η αυθεντικοποίηση γίνεται μέσω email magic link ή κωδικού πρόσβασης.

• Ο Χρήστης εγγυάται ότι έχει το δικαίωμα να εκπροσωπεί τον οργανισμό για τον οποίο ρυθμίζει το κανάλι αναφοράς.
• Ο Χρήστης είναι αποκλειστικά υπεύθυνος για την ασφάλεια των διαπιστευτηρίων πρόσβασης και για όλες τις ενέργειες που πραγματοποιούνται μέσω του λογαριασμού του.
• Ο Διαχειριστής μπορεί να ζητήσει επαλήθευση της ταυτότητας του Χρήστη ή του οργανισμού σε δικαιολογημένες περιπτώσεις.
• Ο πληροφοριοδότης (αυτός που υποβάλλει αναφορά) δεν χρειάζεται λογαριασμό και δεν χρειάζεται να παράσχει προσωπικά δεδομένα.

Ο Χρήστης δεσμεύεται να χρησιμοποιεί την Πλατφόρμα μόνο για νόμιμους σκοπούς και σύμφωνα με την εφαρμοστέα νομοθεσία.

Απαγορεύεται αυστηρά:

• Ψευδείς αναφορές κακόπιστα — η εσκεμμένη υποβολή ψευδών ή συκοφαντικών αναφορών, με σκοπό να βλάψουν ένα πρόσωπο ή οργανισμό.
• Αντίστροφη μηχανική — η αποσυμπίληση, αποσυναρμολόγηση ή η προσπάθεια εξαγωγής του πηγαίου κώδικα, των αλγορίθμων κρυπτογράφησης ή της δομής των βάσεων δεδομένων της Πλατφόρμας.
• Απόπειρα αποκρυπτογράφησης — κάθε απόπειρα πρόσβασης στο κρυπτογραφημένο περιεχόμενο αναφορών χωρίς εξουσιοδότηση.
• Αυτοματοποιημένη εξόρυξη και ανίχνευση — η αυτοματοποιημένη πρόσβαση στην Πλατφόρμα μέσω bots, crawlers, scripts ή οποιωνδήποτε άλλων εργαλείων, χωρίς προηγούμενη γραπτή συγκατάθεση του Διαχειριστή.
• Παρενόχληση και εκφοβισμός — η χρήση της Πλατφόρμας για παρενόχληση, εκβιασμό, εκφοβισμό πληροφοριοδοτών ή οποιωνδήποτε άλλων προσώπων.
• Αντίποινα — κάθε ενέργεια αντεκδίκησης κατά πληροφοριοδότη απαγορεύεται από την Οδηγία (ΕΕ) 2019/1937.
• Εκμετάλλευση ευπαθειών — μη εξουσιοδοτημένος έλεγχος ασφαλείας, εισαγωγή κακόβουλου κώδικα, επιθέσεις τύπου denial-of-service.

Ο Διαχειριστής διατηρεί το δικαίωμα να αναστείλει ή να κλείσει αμέσως τον λογαριασμό οποιουδήποτε Χρήστη που παραβιάζει τους κανόνες αποδεκτής χρήσης, χωρίς προειδοποίηση.

Όλα τα στοιχεία της Πλατφόρμας WhistleBox — συμπεριλαμβανομένων, ενδεικτικά: της γραφικής διεπαφής, του πηγαίου κώδικα, των αλγορίθμων κρυπτογράφησης, των κειμένων, του λογοτύπου, του σχεδιασμού, της δομής βάσεων δεδομένων και του τρόπου παρουσίασης πληροφοριών — αποτελούν αποκλειστική ιδιοκτησία του Διαχειριστή και προστατεύονται από τη νομοθεσία περί πνευματικών δικαιωμάτων καθώς και από την εφαρμοστέα ευρωπαϊκή νομοθεσία.

Ο Χρήστης λαμβάνει ένα προσωπικό, περιορισμένο, μη αποκλειστικό, μη μεταβιβάσιμο και ανακλητό δικαίωμα πρόσβασης στο περιεχόμενο της Πλατφόρμας, αποκλειστικά για ίδια χρήση.

• Οι Υπηρεσίες παρέχονται «ως έχουν» («as is») και «όπως είναι διαθέσιμες» («as available»).
• Ο Διαχειριστής δεν ευθύνεται για άμεσες, έμμεσες, τυχαίες, ειδικές ή επακόλουθες ζημίες που προκύπτουν από τη χρήση ή την αδυναμία χρήσης της Πλατφόρμας.
• Ο Διαχειριστής δεν ευθύνεται για το περιεχόμενο των αναφορών που υποβάλλονται από πληροφοριοδότες, καθώς αυτό είναι κρυπτογραφημένο E2E και μη προσβάσιμο στον Διαχειριστή.
• Ο Διαχειριστής δεν ευθύνεται για τον τρόπο με τον οποίο ο Πελάτης διαχειρίζεται τις αναφορές που λαμβάνει ή για τη μη εκπλήρωση από τον Πελάτη των νομικών υποχρεώσεών του βάσει της Οδηγίας (ΕΕ) 2019/1937.
• Ο Διαχειριστής δεν ευθύνεται για την απώλεια του ιδιωτικού κλειδιού κρυπτογράφησης από τον Πελάτη.
• Η μέγιστη ευθύνη του Διαχειριστή περιορίζεται στην αξία της συνδρομής που καταβλήθηκε από τον Πελάτη τους τελευταίους 3 (τρεις) μήνες πριν από τη στιγμή του συμβάντος.

• Η πληρωμή συνδρομών γίνεται μέσω NETOPIA Payments (MobilPay). Τα δεδομένα κάρτας διαχειρίζονται εξ ολοκλήρου από τον πάροχο πληρωμών και δεν αποθηκεύονται στους διακομιστές του Διαχειριστή.
• Τα τιμολόγια εκδίδονται αυτόματα μέσω SmartBill και αποστέλλονται μέσω email στη διεύθυνση που σχετίζεται με τον λογαριασμό.
• Οι τιμές που εμφανίζονται στην Πλατφόρμα είναι σε EUR και δεν περιλαμβάνουν ΦΠΑ, εκτός αν αναφέρεται ρητά.
• Η συνδρομή ανανεώνεται αυτόματα κατά τη λήξη, εκτός αν ακυρωθεί από τον Πελάτη τουλάχιστον 24 ώρες πριν από την ημερομηνία ανανέωσης.

• Ο Διαχειριστής καταβάλλει εύλογες προσπάθειες για τη διασφάλιση της συνεχούς λειτουργίας της Πλατφόρμας, αλλά δεν εγγυάται αδιάλειπτη λειτουργία 24/7.
• Εργασίες προγραμματισμένης συντήρησης ενδέχεται να προκαλέσουν προσωρινή μη διαθεσιμότητα. Όπου είναι δυνατόν, η συντήρηση θα ανακοινώνεται εκ των προτέρων.
• Ο Διαχειριστής διατηρεί το δικαίωμα να τροποποιήσει, αναστείλει ή διακόψει οποιαδήποτε λειτουργία της Πλατφόρμας, προσωρινά ή μόνιμα, με ή χωρίς προηγούμενη ειδοποίηση.
• Ο Διαχειριστής δεν ευθύνεται για ζημίες που προκλήθηκαν από προσωρινή μη διαθεσιμότητα της Πλατφόρμας.

Ο λογαριασμός μπορεί να κλείσει με τους ακόλουθους τρόπους:

• Κατόπιν αιτήματος του Πελάτη — μέσω αίτησης που αποστέλλεται στο contact@whistle-box.eu. Ο λογαριασμός θα απενεργοποιηθεί εντός 30 ημερών κατ' ανώτατο.
• Από τον Διαχειριστή — σε περίπτωση παραβίασης των Όρων, κατάχρησης ή κατόπιν αιτήματος αρμόδιας αρχής.
• Αδράνεια — λογαριασμοί ανενεργοί για περισσότερο από 24 μήνες μπορούν να διαγραφούν αυτόματα, με προηγούμενη ειδοποίηση του Πελάτη 30 ημέρες πριν.

Κατά τη διαγραφή του λογαριασμού, τα προσωπικά δεδομένα αφαιρούνται σύμφωνα με την Πολιτική Απορρήτου. Οι κρυπτογραφημένες E2E αναφορές μπορούν να διαγραφούν ή να διατηρηθούν σύμφωνα με τις νομικές υποχρεώσεις του Πελάτη.

Ο Διαχειριστής μπορεί να ενημερώνει αυτούς τους Όρους περιοδικά. Οι Χρήστες θα ειδοποιούνται μέσω email ή/και μέσω ανακοίνωσης στην Πλατφόρμα τουλάχιστον 15 ημέρες πριν από την έναρξη ισχύος σημαντικών αλλαγών.

Η συνέχιση της χρήσης της Πλατφόρμας μετά τη λήξη της περιόδου ειδοποίησης συνιστά αποδοχή των νέων Όρων.

Ο Διαχειριστής δεν ευθύνεται για τη μη εκτέλεση ή την πλημμελή εκτέλεση υποχρεώσεων που απορρέουν από τους παρόντες Όρους σε περίπτωση επέλευσης γεγονότος ανωτέρας βίας, όπως ορίζεται από τον Αστικό Κώδικα της Ρουμανίας (αρ. 1351).

Θεωρούνται γεγονότα ανωτέρας βίας: φυσικές καταστροφές, πόλεμοι, πανδημίες, κυβερνοεπιθέσεις μεγάλης κλίμακας, νομοθετικές ή κανονιστικές αλλαγές που επηρεάζουν σημαντικά την παροχή των Υπηρεσιών.

These Terms and Conditions shall be governed by and construed in accordance with the laws of Romania and applicable EU regulations, including EU Directive 2019/1937 on the protection of persons who report breaches of Union law.

Any dispute shall be resolved amicably. Should an amicable resolution not be possible, the dispute shall be submitted to the competent courts of Bucharest, Romania.

In accordance with Regulation (EU) No. 524/2013, consumers may use the European Online Dispute Resolution (ODR) platform:

• European ODR Platform: https://ec.europa.eu/consumers/odr
• Contact email for dispute resolution: contact@whistle-box.eu

Consumers have the right to resort to alternative dispute resolution procedures before addressing the courts.