Uvjeti korištenja

Ovaj dokument utvrđuje opće uvjete korištenja („Uvjeti”) primjenjive na pristup i korištenje platforme WhistleBox i svih povezanih usluga. Pristupom, pregledavanjem ili korištenjem Platforme, Korisnik potvrđuje da je pročitao, razumio i u potpunosti prihvatio ove Uvjete.

Ako se ne slažete s bilo kojom od odredbi navedenih u nastavku, molimo ne pristupajte i ne koristite Platformu.

Ovi Uvjeti izrađeni su u skladu sa Zakonom br. 2019/1937 o zaštiti prijavitelja nepravilnosti, Direktivom (EU) 2019/1937, Uredbom (EU) 2016/679 (GDPR) i ostalim primjenjivim zakonodavstvom Rumunjske i Europske unije.

• Platforma — web stranica whistle-box.eu, uključujući povezani API i sve usluge koje se pružaju putem njega.
• Usluge — ukupnost funkcionalnosti koje se pružaju putem Platforme: interni kanal za prijavu s end-to-end enkripcijom, upravljanje prijavama nepravilnosti, anonimna komunikacija između prijavitelja i imenovanog lica, konfiguracija organizacije, administrativni dashboard.
• Operater — NUTRA PHARMA CONSULTING S.R.L. (CUI 41299733), pravna osoba koja upravlja Platformom.
• Korisnik — svaka fizička ili pravna osoba koja pristupa Platformi, neovisno o tome ima li račun ili ne.
• Klijent — organizacija (pravna osoba) koja je kreirala račun i koristi Usluge za rad internog kanala za prijavu.
• Prijavitelj (Whistleblower) — fizička osoba koja podnosi prijavu putem kanala za prijavu Klijenta, u skladu sa Direktiva (EU) 2019/1937.
• Imenovano lice — osoba ili odjel unutar Klijenta koji upravlja primljenim prijavama nepravilnosti.
• Prijava — prijava koju podnosi prijavitelj putem Platforme, enkriptirana end-to-end.
• Račun — račun koji Klijent kreira registracijom (e-mail i lozinka ili e-mail magic link), a koji omogućuje pristup funkcionalnostima Platforme.
• E2E enkripcija — end-to-end enkripcija kojom se sadržaj prijava enkriptira na uređaju prijavitelja i može biti dekriptiran isključivo od strane imenovanog lica. Operater Platforme nema pristup dekriptiranom sadržaju.

WhistleBox je platforma za prijavu nepravilnosti (whistleblowing) usklađena sa Direktivom (EU) 2019/1937, koja nudi sljedeće funkcionalnosti:

• Interni kanal za prijavu — javna stranica posvećena svakoj organizaciji putem koje zaposlenici i suradnici mogu podnositi prijave nepravilnosti.
• End-to-end enkripcija (E2E) — sadržaj prijava se enkriptira na uređaju prijavitelja koristeći javni ključ organizacije. Operater Platforme nema pristup sadržaju prijava.
• Anonimna prijava — prijavitelj može podnositi prijave bez otkrivanja identiteta. Platforma ne prikuplja IP adresu, kolačiće ili druge identifikacijske podatke na stranicama za prijavu.
• Sigurna komunikacija — anonimni dvosmjerni dijalog između prijavitelja i imenovanog lica, bez ugrožavanja anonimnosti.
• Administrativni dashboard — sučelje za imenovana lica organizacije za upravljanje primljenim prijavama, zakonskim rokovima i komunikacijom.
• Zakonska usklađenost — poštivanje rokova za odgovor (7 dana potvrda primitka, 3 mjeseca poduzete mjere), registar prijava, revizijski trag.
• Konfiguracija organizacije — prilagodba kanala za prijavu logom i imenom organizacije, određivanje imenovanih lica.

Za postavljanje internog kanala za prijavu, predstavnik organizacije mora kreirati račun pružajući valjanu e-mail adresu. Autentifikacija se vrši putem e-mail magic linka ili lozinke.

• Korisnik jamči da ima pravo zastupati organizaciju za koju postavlja kanal za prijavu.
• Korisnik je isključivo odgovoran za sigurnost pristupnih podataka i za sve radnje izvršene putem svog računa.
• Operater može zatražiti provjeru identiteta Korisnika ili organizacije u opravdanim slučajevima.
• Prijavitelj (onaj tko podnosi prijavu) ne treba račun i ne treba davati osobne podatke.

Korisnik se obvezuje koristiti Platformu samo u zakonite svrhe i u skladu s primjenjivim zakonodavstvom.

Strogo je zabranjeno:

• Lažne prijave u zloj namjeri — namjerno podnošenje lažnih ili klevetničkih prijava s ciljem nanošenja štete osobi ili organizaciji.
• Obrnuti inženjering — dekompilacija, rastavljanje ili pokušaj izvlačenja izvornog koda, algoritama enkripcije ili strukture baza podataka Platforme.
• Pokušaj dekripcije — svaki pokušaj neovlaštenog pristupa enkriptiranom sadržaju prijava.
• Automatizirano prikupljanje i indeksiranje — automatizirani pristup Platformi putem botova, crawlera, skripti ili bilo kojih drugih alata, bez prethodnog pisanog pristanka Operatera.
• Uznemiravanje i zastrašivanje — korištenje Platforme za uznemiravanje, ucjenu, zastrašivanje prijavitelja ili bilo kojih drugih osoba.
• Odmazda — svaka radnja odmazde protiv prijavitelja zabranjena je Direktiva (EU) 2019/1937 i Direktivom (EU) 2019/1937.
• Iskorištavanje ranjivosti — neovlašteno sigurnosno testiranje, ubacivanje zlonamjernog koda, napadi tipa denial-of-service.

Operater zadržava pravo odmah suspendirati ili zatvoriti račun bilo kojeg Korisnika koji krši pravila prihvatljivog korištenja, bez prethodnog upozorenja.

Svi elementi Platforme WhistleBox — uključujući, ali ne ograničavajući se na: grafičko sučelje, izvorni kod, algoritme enkripcije, tekstove, logo, dizajn, strukturu baza podataka i način prezentacije informacija — isključivo su vlasništvo Operatera i zaštićeni su zakonodavstvom o autorskim pravima te primjenjivim europskim zakonodavstvom.

Korisnik dobiva osobno, ograničeno, neisključivo, neprenosivo i opozivo pravo pristupa sadržaju Platforme, isključivo za vlastitu upotrebu.

• Usluge se pružaju „kakve jesu” („as is”) i „prema dostupnosti” („as available”).
• Operater ne odgovara za izravne, neizravne, slučajne, posebne ili posljedične štete koje proizlaze iz korištenja ili nemogućnosti korištenja Platforme.
• Operater ne odgovara za sadržaj prijava koje podnose prijavitelji, budući da je on E2E enkriptiran i nedostupan Operateru.
• Operater ne odgovara za način na koji Klijent upravlja primljenim prijavama ili za neispunjenje zakonskih obveza Klijenta iz Direktiva (EU) 2019/1937.
• Operater ne odgovara za gubitak privatnog ključa enkripcije od strane Klijenta.
• Maksimalna odgovornost Operatera ograničena je na vrijednost pretplate koju je Klijent platio u posljednjih 3 (tri) mjeseca prije nastanka incidenta.

• Plaćanje pretplata obrađuje se putem NETOPIA Payments (MobilPay). Podatke o kartici u cijelosti upravlja pružatelj platnih usluga i ne pohranjuju se na poslužiteljima Operatera.
• Računi se automatski izdaju putem SmartBill i šalju e-poštom na adresu povezanu s računom.
• Cijene prikazane na Platformi su u EUR i ne uključuju PDV, osim ako je izričito navedeno drugačije.
• Pretplata se automatski obnavlja po isteku, osim ako je Klijent ne otkaže najmanje 24 sata prije datuma obnove.

• Operater ulaže razumne napore kako bi osigurao kontinuirani rad Platforme, ali ne jamči neprekinuti rad 24/7.
• Planirani radovi održavanja mogu uzrokovati privremenu nedostupnost. Kad je moguće, održavanje će biti najavljeno unaprijed.
• Operater zadržava pravo izmjene, suspenzije ili prekida bilo koje funkcionalnosti Platforme, privremeno ili trajno, s prethodnom obavijesti ili bez nje.
• Operater ne odgovara za gubitke uzrokovane privremenom nedostupnošću Platforme.

Račun se može zatvoriti na sljedeće načine:

• Na zahtjev Klijenta — putem zahtjeva poslanog na contact@whistle-box.eu. Račun će biti deaktiviran u roku od najviše 30 dana.
• Od strane Operatera — u slučaju kršenja Uvjeta, zlouporabe ili na zahtjev nadležnog tijela.
• Neaktivnost — računi neaktivni dulje od 24 mjeseca mogu se automatski izbrisati, uz prethodnu obavijest Klijentu 30 dana unaprijed.

Prilikom brisanja računa, osobni podaci se uklanjaju sukladno Politici privatnosti. E2E enkriptirane prijave mogu se izbrisati ili zadržati sukladno zakonskim obvezama Klijenta.

Operater može povremeno ažurirati ove Uvjete. Korisnici će biti obaviješteni putem e-pošte i/ili obavijesti na Platformi najmanje 15 dana prije stupanja na snagu značajnih promjena.

Nastavak korištenja Platforme nakon isteka razdoblja obavijesti predstavlja prihvaćanje novih Uvjeta.

Operater ne odgovara za neizvršenje ili neispravno izvršenje obveza koje proizlaze iz ovih Uvjeta u slučaju nastupa događaja više sile, kako je definirano Građanskim zakonikom Rumunjske (čl. 1351).

Događajima više sile smatraju se: prirodne katastrofe, ratovi, pandemije, kibernetički napadi velikih razmjera, zakonodavne ili regulatorne promjene koje značajno utječu na pružanje Usluga.

These Terms and Conditions shall be governed by and construed in accordance with the laws of Romania and applicable EU regulations, including EU Directive 2019/1937 on the protection of persons who report breaches of Union law.

Any dispute shall be resolved amicably. Should an amicable resolution not be possible, the dispute shall be submitted to the competent courts of Bucharest, Romania.

In accordance with Regulation (EU) No. 524/2013, consumers may use the European Online Dispute Resolution (ODR) platform:

• European ODR Platform: https://ec.europa.eu/consumers/odr
• Contact email for dispute resolution: contact@whistle-box.eu

Consumers have the right to resort to alternative dispute resolution procedures before addressing the courts.