Käyttöehdot

Tämä asiakirja määrittelee yleiset käyttöehdot ("Ehdot"), jotka koskevat WhistleBox-alustan ja kaikkien siihen liittyvien palveluiden käyttöä. Käyttäessään, selatessaan tai käyttäessään alustaa käyttäjä vahvistaa lukeneensa, ymmärtäneensä ja hyväksyvänsä nämä ehdot kokonaisuudessaan.

Jos et hyväksy jotakin alla olevista ehdoista, älä käytä alustaa.

Nämä ehdot on laadittu Romanian Direktiivi (EU) 2019/1937 (ilmoittajien suojelu), EU-direktiivin 2019/1937, asetuksen (EU) 2016/679 (GDPR) ja muun Romanian ja Euroopan unionin sovellettavan lainsäädännön mukaisesti.

• Alusta — verkkosivusto whistle-box.eu, mukaan lukien siihen liittyvä API ja kaikki sen kautta tarjottavat palvelut.
• Palvelut — kaikki alustan kautta tarjottavat toiminnot: sisäinen ilmoituskanava päästä päähän -salauksella, ilmoitusten hallinta, anonyymi viestintä ilmoittajan ja nimetyn henkilön välillä, organisaation määritykset, hallintapaneeli.
• Ylläpitäjä — NUTRA PHARMA CONSULTING S.R.L. (CUI 41299733), alustaa hallinnoiva oikeushenkilö.
• Käyttäjä — jokainen luonnollinen henkilö tai oikeushenkilö, joka käyttää alustaa riippumatta siitä, onko hänellä tili.
• Asiakas — organisaatio (oikeushenkilö), joka on luonut tilin ja käyttää palveluita sisäisen ilmoituskanavan ylläpitämiseen.
• Ilmoittaja (Whistleblower) — luonnollinen henkilö, joka tekee ilmoituksen asiakkaan ilmoituskanavan kautta Direktiivi (EU) 2019/1937 mukaisesti.
• Nimetty henkilö — asiakkaan organisaatiossa oleva henkilö tai osasto, joka käsittelee vastaanotettuja ilmoituksia.
• Ilmoitus — ilmoittajan alustan kautta lähettämä raportti, päästä päähän salattu.
• Tili — asiakkaan rekisteröitymisen yhteydessä luoma tili (sähköposti ja salasana tai sähköpostin magic link), joka tarjoaa pääsyn alustan toimintoihin.
• E2E-salaus — päästä päähän -salaus, jossa ilmoituksen sisältö salataan ilmoittajan laitteella ja vain nimetty henkilö voi purkaa salauksen. Alustan ylläpitäjällä ei ole pääsyä purettuun sisältöön.

WhistleBox on ilmoitusalusta, joka noudattaa EU-direktiiviä 2019/1937 ja tarjoaa seuraavat toiminnot:

• Sisäinen ilmoituskanava — jokaiselle organisaatiolle omistettu julkinen sivu, jonka kautta työntekijät ja yhteistyökumppanit voivat lähettää ilmoituksia.
• Päästä päähän -salaus (E2E) — ilmoituksen sisältö salataan ilmoittajan laitteella organisaation julkisella avaimella. Alustan ylläpitäjällä ei ole pääsyä ilmoitusten sisältöön.
• Anonyymi ilmoittaminen — ilmoittaja voi lähettää ilmoituksen paljastamatta henkilöllisyyttään. Alusta ei kerää IP-osoitteita, evästeitä tai muita tunnistetietoja ilmoitussivuilla.
• Turvallinen viestintä — anonyymi kaksisuuntainen vuoropuhelu ilmoittajan ja nimetyn henkilön välillä anonymiteettia vaarantamatta.
• Hallintapaneeli — käyttöliittymä organisaation nimetyille henkilöille ilmoitusten, lakisääteisten määräaikojen ja viestinnän hallintaan.
• Lainmukaisuus — vastausmääräaikojen noudattaminen (7 päivän vastaanottovahvistus, 3 kuukauden palaute), ilmoitusrekisteri, tarkastusjälki.
• Organisaation määritykset — ilmoituskanavan mukauttaminen organisaation logolla ja nimellä, nimettyjen henkilöiden määrittäminen.

Sisäisen ilmoituskanavan perustamiseksi organisaation edustajan on luotava tili käyttäen voimassa olevaa sähköpostiosoitetta. Todentaminen tapahtuu sähköpostin magic linkillä tai salasanalla.

• Käyttäjä takaa, että hänellä on oikeus edustaa organisaatiota, jolle ilmoituskanava perustetaan.
• Käyttäjä on yksin vastuussa kirjautumistietojen turvallisuudesta ja kaikista tilin kautta tehdyistä toimista.
• Ylläpitäjä voi perustelluissa tapauksissa pyytää käyttäjän tai organisaation henkilöllisyyden todentamista.
• Ilmoittaja (ilmoituksen lähettäjä) ei tarvitse tiliä eikä hänen tarvitse antaa henkilötietoja.

Käyttäjä sitoutuu käyttämään alustaa vain lainmukaisiin tarkoituksiin ja sovellettavan lainsäädännön mukaisesti.

Seuraavat ovat ehdottomasti kiellettyjä:

• Vilpilliset vääränlaiset ilmoitukset — tahallinen väärien tai herjaavien ilmoitusten lähettäminen henkilön tai organisaation vahingoittamiseksi.
• Reverse engineering — alustan lähdekoodin, salausalgoritmien tai tietokantarakenteiden purkaminen, disassemblointi tai niiden uuttamisyritykset.
• Salauksen purkuyritykset — kaikki luvaton yritys päästä käsiksi ilmoitusten salattuun sisältöön.
• Automaattinen tiedonkeruu ja indeksointi — alustan automatisoitu käyttö bottien, indeksoijien, skriptien tai muiden työkalujen avulla ilman ylläpitäjän etukäteen antamaa kirjallista suostumusta.
• Häirintä ja uhkailu — alustan käyttö häirintään, kiristykseen, ilmoittajien tai muiden henkilöiden uhkailuun.
• Vastatoimet — kaikki ilmoittajaan kohdistuvat vastatoimet ovat kiellettyjä Direktiivi (EU) 2019/1937 ja EU-direktiivin 2019/1937 nojalla.
• Haavoittuvuuksien hyödyntäminen — luvaton tietoturvatestaus, haitallisen koodin injektointi, palvelunestohyökkäykset.

Ylläpitäjä pidättää oikeuden välittömästi keskeyttää tai sulkea hyväksyttävän käytön sääntöjä rikkovan käyttäjän tilin ilman ennakkoilmoitusta.

Kaikki WhistleBox-alustan elementit — mukaan lukien, mutta ei rajoittuen: graafinen käyttöliittymä, lähdekoodi, salausalgoritmit, tekstit, logo, muotoilu, tietokantarakenne ja tietojen esitystapa — ovat ylläpitäjän yksinomaista omaisuutta ja suojattu Romanian lailla nro 8/1996 tekijänoikeudesta ja lähioikeuksista sekä sovellettavalla Euroopan lainsäädännöllä.

Käyttäjä saa henkilökohtaisen, rajoitetun, ei-yksinomaisen, ei-siirrettävän ja peruutettavissa olevan käyttöoikeuden alustan sisältöön, ainoastaan omaan käyttöönsä.

• Palvelut tarjotaan "sellaisena kuin ne ovat" ("as is") ja "saatavuuden mukaan" ("as available").
• Ylläpitäjä ei vastaa suorista, epäsuorista, satunnaisista, erityisistä tai seurannaisvahingoista, jotka aiheutuvat alustan käytöstä tai käyttökyvyttömyydestä.
• Ylläpitäjä ei vastaa ilmoitusten sisällöstä, sillä se on E2E-salattu eikä ylläpitäjän saatavilla.
• Ylläpitäjä ei vastaa tavasta, jolla asiakas käsittelee vastaanotettuja ilmoituksia, tai asiakkaan laiminlyönneistä Direktiivi (EU) 2019/1937 velvoitteiden osalta.
• Ylläpitäjä ei vastaa asiakkaan yksityisen salausavaimen menettämisestä.
• Ylläpitäjän enimmäisvastuu on rajoitettu asiakkaan viimeisten 3 (kolmen) kuukauden aikana maksamaan tilausmaksuun.

• Tilausmaksut käsitellään NETOPIA Payments (MobilPay) -palvelun kautta. Korttitiedot käsittelee ainoastaan maksupalveluntarjoaja, eikä niitä tallenneta ylläpitäjän palvelimille.
• Laskut laaditaan automaattisesti SmartBill-palvelun kautta ja lähetetään tiliin liitettyyn sähköpostiosoitteeseen.
• Alustalla näkyvät hinnat ovat euroina eivätkä sisällä ALV:a, ellei toisin mainita.
• Tilaus uusitaan automaattisesti sen päättyessä, ellei asiakas peruuta sitä vähintään 24 tuntia ennen uusimispäivää.

• Ylläpitäjä pyrkii kohtuullisin toimin varmistamaan alustan jatkuvan toiminnan, mutta ei takaa keskeytymätöntä 24/7-toimintaa.
• Suunnitellut huoltotoimet voivat aiheuttaa tilapäistä käyttökatkosta. Mahdollisuuksien mukaan huolloista ilmoitetaan etukäteen.
• Ylläpitäjä pidättää oikeuden muuttaa, keskeyttää tai lopettaa minkä tahansa alustan toiminnon tilapäisesti tai pysyvästi, ilmoittamalla tai ilmoittamatta etukäteen.
• Ylläpitäjä ei vastaa alustan tilapäisestä käyttökatkoksesta aiheutuvista vahingoista.

Tili voidaan sulkea seuraavilla tavoilla:

• Asiakkaan pyynnöstä — lähettämällä pyyntö osoitteeseen contact@whistle-box.eu. Tili poistetaan käytöstä enintään 30 päivän kuluessa.
• Ylläpitäjän toimesta — ehtojen rikkomisen, väärinkäytön tai toimivaltaisen viranomaisen pyynnön perusteella.
• Passiivisuus — yli 24 kuukautta käyttämättömät tilit voidaan poistaa automaattisesti ilmoittamalla asiakkaalle 30 päivää etukäteen.

Tilin poistamisen yhteydessä henkilötiedot poistetaan tietosuojakäytännön mukaisesti. E2E-salatut ilmoitukset voidaan poistaa tai säilyttää asiakkaan lakisääteisten velvoitteiden mukaisesti.

Ylläpitäjä voi päivittää näitä ehtoja ajoittain. Käyttäjille ilmoitetaan sähköpostilla ja/tai alustan ilmoituksella vähintään 15 päivää ennen olennaisten muutosten voimaantuloa.

Alustan käytön jatkaminen ilmoitusajan päättymisen jälkeen merkitsee uusien ehtojen hyväksymistä.

Ylläpitäjä ei vastaa näiden ehtojen mukaisten velvoitteiden täyttämättä jättämisestä tai puutteellisesta täyttämisestä ylivoimaisen esteen tapauksessa, kuten Romanian siviililain (art. 1351) määritelmän mukaisesti.

Ylivoimaisiksi esteiksi katsotaan: luonnonkatastrofit, sodat, pandemiat, laajamittaiset kyberhyökkäykset, lainsäädännölliset tai sääntelymuutokset, jotka vaikuttavat merkittävästi palveluiden toimittamiseen.

These Terms and Conditions shall be governed by and construed in accordance with the laws of Romania and applicable EU regulations, including EU Directive 2019/1937 on the protection of persons who report breaches of Union law.

Any dispute shall be resolved amicably. Should an amicable resolution not be possible, the dispute shall be submitted to the competent courts of Bucharest, Romania.

In accordance with Regulation (EU) No. 524/2013, consumers may use the European Online Dispute Resolution (ODR) platform:

• European ODR Platform: https://ec.europa.eu/consumers/odr
• Contact email for dispute resolution: contact@whistle-box.eu

Consumers have the right to resort to alternative dispute resolution procedures before addressing the courts.