Kasutustingimused

Käesolev dokument sätestab üldtingimused („Tingimused”), mis kehtivad WhistleBox platvormi ja kõigi seotud teenuste kasutamisele. Platvormile juurdepääsul, selle sirvimisel või kasutamisel kinnitab Kasutaja, et on käesolevad Tingimused läbi lugenud, nendest aru saanud ja nõustub nendega täielikult.

Kui te ei nõustu mõne allpool toodud sättega, palun ärge kasutage Platvormi.

Käesolevad Tingimused on koostatud kooskõlas Seadusega Direktiiv (EL) 2019/1937 avalikes huvides rikkumisest teavitajate kaitse kohta, Direktiiviga (EL) 2019/1937, Määrusega (EL) 2016/679 (GDPR) ja muude kohaldatavate Rumeenia ning Euroopa Liidu õigusaktidega.

• Platvorm — veebileht whistle-box.eu, sealhulgas seotud API ja kõik selle kaudu pakutavad teenused.
• Teenused — kõik Platvormi kaudu pakutavad funktsioonid: sisene teavituskanal otsast otsani krüpteeringuga, teadete haldamine, anonüümne suhtlus teavitaja ja vastutava isiku vahel, organisatsiooni seadistamine, haldusjuhtpaneel.
• Operaator — NUTRA PHARMA CONSULTING S.R.L. (CUI 41299733), Platvormi haldav juriidiline isik.
• Kasutaja — iga füüsiline või juriidiline isik, kes pääseb Platvormile ligi, olenemata sellest, kas tal on konto.
• Klient — organisatsioon (juriidiline isik), mis on loonud konto ja kasutab Teenuseid sisemise teavituskanali haldamiseks.
• Teavitaja (Whistleblower) — füüsiline isik, kes esitab teate Kliendi teavituskanali kaudu vastavalt Direktiiv (EL) 2019/1937.
• Vastutav isik — isik või osakond Kliendi organisatsioonis, mis haldab saadud teateid.
• Teade — teavitaja poolt Platvormi kaudu esitatud teade, krüpteeritud otsast otsani krüpteeringuga.
• Konto — Kliendi registreerimise käigus loodud konto (e-post ja parool või e-posti magic link), mis annab juurdepääsu Platvormi funktsioonidele.
• E2E krüpteering — otsast otsani krüpteering, mille puhul teadete sisu krüpteeritakse teavitaja seadmes ja seda saab dekrüpteerida ainult vastutav isik. Platvormi Operaatoril puudub juurdepääs dekrüpteeritud sisule.

WhistleBox on rikkumisest teavitamise (whistleblowing) platvorm, mis vastab Direktiivile (EL) 2019/1937, pakkudes järgmisi funktsioone:

• Sisene teavituskanal — igale organisatsioonile pühendatud avalik leht, mille kaudu töötajad ja koostööpartnerid saavad esitada teateid.
• Otsast otsani krüpteering (E2E) — teadete sisu krüpteeritakse teavitaja seadmes organisatsiooni avaliku võtmega. Platvormi Operaatoril puudub juurdepääs teadete sisule.
• Anonüümne teavitamine — teavitaja saab esitada teateid ilma oma identiteeti avaldamata. Platvorm ei kogu IP-aadresse, küpsiseid ega muid tuvastamisandmeid teavituslehtedel.
• Turvaline suhtlus — anonüümne kahesuunaline dialoog teavitaja ja vastutava isiku vahel ilma anonüümsust kahjustamata.
• Haldusjuhtpaneel — liides organisatsiooni vastutavatele isikutele teadete, seaduslike tähtaegade ja suhtluse haldamiseks.
• Õiguslik vastavus — vastusetähtaegade järgimine (7-päevane kättesaamiskinnitus, 3 kuu jooksul võetud meetmed), teadete register, auditijälg.
• Organisatsiooni seadistamine — teavituskanali kohandamine organisatsiooni logo ja nimega, vastutavate isikute määramine.

Sisemise teavituskanali seadistamiseks peab organisatsiooni esindaja looma konto, esitades kehtiva e-posti aadressi. Autentimine toimub e-posti magic lingi või parooliga.

• Kasutaja garanteerib, et tal on õigus esindada organisatsiooni, millele ta teavituskanalit seadistab.
• Kasutaja on ainuisikuliselt vastutav oma ligipääsuandmete turvalisuse ja kõigi oma konto kaudu tehtud toimingute eest.
• Operaator võib põhjendatud juhtudel nõuda Kasutaja või organisatsiooni isikusamasuse tuvastamist.
• Teavitajal (teate esitajal) ei ole kontot vaja ega pea ta esitama isikuandmeid.

Kasutaja kohustub kasutama Platvormi ainult seaduslikel eesmärkidel ja kooskõlas kohaldatavate õigusaktidega.

Rangelt keelatud:

• Pahatahtlikud valeanded — tahtlik valeteadete või laimavate teadete esitamine eesmärgiga kahjustada isikut või organisatsiooni.
• Pöördprojekteerimine — Platvormi lähtekoodi, krüpteerimisalgoritmide või andmebaaside struktuuri dekompileerimine, lahtivõtmine või väljavõtmise katse.
• Dekrüpteerimiskatse — igasugune katse pääseda ligi krüpteeritud teadete sisule ilma volituseta.
• Automaatne andmekogumine — automatiseeritud ligipääs Platvormile botide, roomajate, skriptide või muude tööriistade abil ilma Operaatori eelneva kirjaliku nõusolekuta.
• Ahistamine ja hirmutamine — Platvormi kasutamine ahistamiseks, väljapressimiseks, teavitajate või teiste isikute hirmutamiseks.
• Survemeetmed — igasugused survemeetmed teavitaja vastu on keelatud vastavalt Direktiiv (EL) 2019/1937 ja Direktiivile (EL) 2019/1937.
• Turvanõrkuste ärakasutamine — volitamata turvatestid, pahatahtliku koodi sisestamine, teenuse tõkestamise ründed.

Operaator jätab endale õiguse viivitamata peatada või sulgeda iga Kasutaja konto, kes rikub lubatud kasutamise reegleid, ilma eelneva hoiatuseta.

Kõik WhistleBox Platvormi elemendid — sealhulgas, kuid mitte ainult: graafiline liides, lähtekood, krüpteerimisalgoritmid, tekstid, logo, kujundus, andmebaaside struktuur ja teabe esitamise viis — on Operaatori ainuomand ja kaitstud autoriõiguse seaduse ning kohaldatavate Euroopa õigusaktidega.

Kasutaja saab isikliku, piiratud, mitteeksklusiivse, edasiandmatu ja tühistatava ligipääsuõiguse Platvormi sisule, ainult isiklikuks kasutamiseks.

• Teenuseid pakutakse „nii, nagu on” („as is”) ja „nii, nagu kättesaadavad” („as available”).
• Operaator ei vastuta otsese, kaudse, juhusliku, eri- ega kaasneva kahju eest, mis tuleneb Platvormi kasutamisest või suutmatusest seda kasutada.
• Operaator ei vastuta teadete sisu eest, mida esitavad teavitajad, kuna see on E2E krüpteeritud ja Operaatorile ligipääsmatu.
• Operaator ei vastuta selle eest, kuidas Klient haldab saadud teateid ega Kliendi seaduslike kohustuste täitmata jätmise eest vastavalt Direktiiv (EL) 2019/1937.
• Operaator ei vastuta Kliendi krüpteerimise privaatvõtme kaotamise eest.
• Operaatori maksimaalne vastutus on piiratud Kliendi poolt viimase 3 (kolme) kuu jooksul enne intsidenti makstud tellimussummaga.

• Tellimuste maksed töödeldakse NETOPIA Payments (MobilPay) kaudu. Kaardiandmeid haldab täielikult maksete töötleja ja neid ei salvestata Operaatori serverites.
• Arved väljastatakse automaatselt SmartBill kaudu ja saadetakse kontoga seotud e-posti aadressile.
• Platvormil näidatud hinnad on eurodes ja ei sisalda käibemaksu, kui ei ole märgitud teisiti.
• Tellimus uueneb automaatselt kehtivusaja lõppemisel, välja arvatud juhul, kui Klient tühistab selle vähemalt 24 tundi enne uuendamiskuupäeva.

• Operaator teeb mõistlikke jõupingutusi Platvormi pideva toimimise tagamiseks, kuid ei garanteeri katkematut 24/7 toimimist.
• Plaanilised hooldustööd võivad põhjustada ajutist kättesaamatust. Võimalusel teavitatakse hooldusest eelnevalt.
• Operaator jätab endale õiguse muuta, peatada või lõpetada mis tahes Platvormi funktsiooni ajutiselt või püsivalt, eelneva teavitusega või ilma.
• Operaator ei vastuta kahjude eest, mis tulenevad Platvormi ajutisest kättesaamatusest.

Konto saab sulgeda järgmistel viisidel:

• Kliendi taotlusel — saates taotluse aadressile contact@whistle-box.eu. Konto deaktiveeritakse 30 päeva jooksul.
• Operaatori otsusega — Tingimuste rikkumise, kuritarvitamise korral või pädeva asutuse nõudmisel.
• Tegevusetus — kontod, mis on olnud mitteaktiivsed üle 24 kuu, võidakse automaatselt kustutada, teavitades Klienti 30 päeva ette.

Konto kustutamisel eemaldatakse isikuandmed vastavalt Privaatsuspoliitikale. E2E krüpteeritud teated võidakse kustutada või säilitada vastavalt Kliendi seaduslikele kohustustele.

Operaator võib neid Tingimusi perioodiliselt uuendada. Kasutajaid teavitatakse e-posti teel ja/või Platvormil avaldatava teatega vähemalt 15 päeva enne oluliste muudatuste jõustumist.

Platvormi jätkuv kasutamine pärast teavitusperioodi lõppu tähendab uute Tingimustega nõustumist.

Operaator ei vastuta käesolevate Tingimuste kohustuste mittetäitmise või ebakohase täitmise eest, kui selle põhjuseks on vääramatu jõu asjaolu, nagu see on määratletud Rumeenia Tsiviilkoodeksis (art. 1351).

Vääramatu jõu asjaoludeks loetakse: looduskatastroofid, sõjad, pandeemiad, laiaulatuslikud küberründed, seadusandlikud või regulatiivsed muudatused, mis oluliselt mõjutavad Teenuste osutamist.

These Terms and Conditions shall be governed by and construed in accordance with the laws of Romania and applicable EU regulations, including EU Directive 2019/1937 on the protection of persons who report breaches of Union law.

Any dispute shall be resolved amicably. Should an amicable resolution not be possible, the dispute shall be submitted to the competent courts of Bucharest, Romania.

In accordance with Regulation (EU) No. 524/2013, consumers may use the European Online Dispute Resolution (ODR) platform:

• European ODR Platform: https://ec.europa.eu/consumers/odr
• Contact email for dispute resolution: contact@whistle-box.eu

Consumers have the right to resort to alternative dispute resolution procedures before addressing the courts.