Általános Szerződési Feltételek

Jelen dokumentum meghatározza a WhistleBox platform és az összes kapcsolódó szolgáltatás hozzáféréséhez és használatához alkalmazandó általános szerződési feltételeket („Feltételek”). A Platform elérésével, böngészésével vagy használatával a Felhasználó megerősíti, hogy elolvasta, megértette és maradéktalanul elfogadja ezeket a Feltételeket.

Ha nem ért egyet az alábbi rendelkezések bármelyikével, kérjük, ne lépjen be és ne használja a Platformot.

Ezek a Feltételek Irányelv (EU) 2019/1937. számú törvénnyel összhangban készültek a közérdekű bejelentők védelméről, a 2019/1937 (EU) irányelvvel, a 2016/679 (EU) rendelettel (GDPR), a 365/2002. számú törvénnyel az elektronikus kereskedelemről, a 161/2003. számú törvénnyel és Románia és az Európai Unió egyéb alkalmazandó jogszabályaival.

• Platform — a whistle-box.eu weboldal, beleértve a kapcsolódó API-t és az azon keresztül nyújtott összes szolgáltatást.
• Szolgáltatások — a Platformon keresztül nyújtott funkciók összessége: belső bejelentési csatorna end-to-end titkosítással, bejelentések kezelése, anonim kommunikáció a bejelentő és a kijelölt személy között, szervezeti konfiguráció, adminisztrációs dashboard.
• Üzemeltető — NUTRA PHARMA CONSULTING S.R.L. (CUI 41299733), a Platformot működtető jogi személy.
• Felhasználó — bármely természetes vagy jogi személy, aki hozzáfér a Platformhoz, függetlenül attól, hogy rendelkezik-e fiókkal.
• Ügyfél — a szervezet (jogi személy), amely fiókot hozott létre és a Szolgáltatásokat belső bejelentési csatorna működtetéséhez használja.
• Bejelentő (Whistleblower) — az a természetes személy, aki bejelentést tesz egy Ügyfél bejelentési csatornáján keresztül, Irányelv (EU) 2019/1937. számú törvénynek megfelelően.
• Kijelölt személy — az Ügyfél szervezetén belüli személy vagy részleg, amely a beérkezett bejelentéseket kezeli.
• Bejelentés — a bejelentő által a Platformon keresztül benyújtott, end-to-end titkosított bejelentés.
• Fiók — az Ügyfél által regisztrációval létrehozott fiók (email és jelszó vagy email magic link), amely hozzáférést biztosít a Platform funkcióihoz.
• E2E titkosítás — end-to-end titkosítás, amelynek során a bejelentések tartalma a bejelentő eszközén titkosítódik, és kizárólag a kijelölt személy fejtheti vissza. A Platform Üzemeltetője nem fér hozzá a visszafejtett tartalomhoz.

A WhistleBox egy whistleblowing (közérdekű bejelentési) platform, amely megfelel a Irányelv (EU) 2019/1937 és a 2019/1937 (EU) irányelvnek, és a következő funkciókat kínálja:

• Belső bejelentési csatorna — minden szervezet számára dedikált nyilvános oldal, amelyen keresztül a munkavállalók és együttműködők bejelentéseket tehetnek.
• End-to-end titkosítás (E2E) — a bejelentések tartalma a bejelentő eszközén titkosítódik a szervezet nyilvános kulcsával. A Platform Üzemeltetője nem fér hozzá a bejelentések tartalmához.
• Anonim bejelentés — a bejelentő személyazonossága felfedése nélkül tehet bejelentést. A Platform nem gyűjt IP-címet, cookie-kat vagy más azonosító adatokat a bejelentési oldalakon.
• Biztonságos kommunikáció — anonim kétirányú párbeszéd a bejelentő és a kijelölt személy között, az anonimitás megsértése nélkül.
• Adminisztrációs dashboard — felület a szervezet kijelölt személyei számára a bejelentések, jogszabályi határidők és kommunikáció kezelésére.
• Jogszabályi megfelelőség — válaszadási határidők betartása (7 napos átvételi visszaigazolás, 3 hónapos intézkedések), bejelentési nyilvántartás, audit nyomvonal.
• Szervezeti konfiguráció — a bejelentési csatorna testreszabása a szervezet logójával és nevével, kijelölt személyek meghatározása.

A belső bejelentési csatorna beállításához a szervezet képviselőjének fiókot kell létrehoznia egy érvényes email-cím megadásával. A hitelesítés email magic link vagy jelszó segítségével történik.

• A Felhasználó szavatolja, hogy jogosult képviselni a szervezetet, amelynek a bejelentési csatornát beállítja.
• A Felhasználó kizárólagosan felelős a hozzáférési azonosítók biztonságáért és a fiókján keresztül végrehajtott minden tevékenységért.
• Az Üzemeltető indokolt esetben kérheti a Felhasználó vagy a szervezet személyazonosságának ellenőrzését.
• A bejelentőnek (aki a bejelentést teszi) nincs szüksége fiókra, és nem kell személyes adatokat megadnia.

A Felhasználó vállalja, hogy a Platformot kizárólag jogszerű célokra és az alkalmazandó jogszabályoknak megfelelően használja.

Szigorúan tilos:

• Rosszhiszemű hamis bejelentések — szándékos hamis vagy rágalmazó bejelentések benyújtása személyek vagy szervezetek károsítása céljából.
• Visszafejtés — a Platform forráskódjának, titkosítási algoritmusainak vagy adatbázis-struktúrájának dekompiválása, visszafejtése vagy kinyerésének kísérlete.
• Visszafejtési kísérlet — bármely engedély nélküli kísérlet a bejelentések titkosított tartalmához való hozzáférésre.
• Automatizált adatgyűjtés és feltérképezés — a Platform automatizált elérése botok, crawlerek, scriptek vagy bármely más eszközök segítségével az Üzemeltető előzetes írásbeli hozzájárulása nélkül.
• Zaklatás és megfélemlítés — a Platform használata bejelentők vagy bármely más személyek zaklatására, zsarolására, megfélemlítésére.
• Megtorlás — bármely megtorlás bejelentővel szemben tiltott Irányelv (EU) 2019/1937. számú törvény és a 2019/1937 (EU) irányelv értelmében.
• Biztonsági rések kihasználása — jogosulatlan biztonsági tesztelés, rosszindulatú kód injektálása, denial-of-service típusú támadások.

Az Üzemeltető fenntartja a jogot, hogy bármely Felhasználó fiókját azonnali hatállyal felfüggessze vagy lezárja, aki megsérti az elfogadható használat szabályait, előzetes figyelmeztetés nélkül.

A WhistleBox Platform összes eleme — beleértve, de nem kizárólagosan: a grafikus felületet, a forráskódot, a titkosítási algoritmusokat, a szövegeket, a logót, a dizájnt, az adatbázis-struktúrát és az információk megjelenítésének módját — az Üzemeltető kizárólagos tulajdonát képezi, és a szerzői jogi jogszabályok, valamint az alkalmazandó európai jogszabályok védelme alatt áll.

A Felhasználó személyes, korlátozott, nem kizárólagos, nem átruházható és visszavonható hozzáférési jogot kap a Platform tartalmához, kizárólag saját használatra.

• A Szolgáltatások „adott állapotban” („as is”) és „rendelkezésre álló formában” („as available”) kerülnek nyújtásra.
• Az Üzemeltető nem felel a Platform használatából vagy használhatatlanságából eredő közvetlen, közvetett, esetleges, speciális vagy következményes károkért.
• Az Üzemeltető nem felel a bejelentések tartalmáért, amelyeket bejelentők nyújtanak be, mivel az E2E titkosított és az Üzemeltető számára hozzáférhetetlen.
• Az Üzemeltető nem felel azért, ahogyan az Ügyfél kezeli a beérkezett bejelentéseket, vagy az Irányelv (EU) 2019/1937. számú törvényben előírt jogszabályi kötelezettségeinek nem teljesítéséért.
• Az Üzemeltető nem felel az Ügyfél titkosítási privát kulcsának elvesztéséért.
• Az Üzemeltető maximális felelőssége az Ügyfél által az incidens bekövetkezését megelőző utolsó 3 (három) hónapban fizetett előfizetési díjra korlátozódik.

• Az előfizetések fizetése a NETOPIA Payments (MobilPay) rendszeren keresztül történik. A bankkártya adatokat teljes egészében a fizetési szolgáltató kezeli, és nem kerülnek tárolásra az Üzemeltető szerverein.
• A számlák automatikusan a SmartBill rendszeren keresztül kerülnek kiállításra és a fiókhoz tartozó email-címre küldésre.
• A Platformon feltüntetett árak EUR-ban értendők és nem tartalmazzák az ÁFA-t, hacsak kifejezetten másként nem jelezzük.
• Az előfizetés automatikusan megújul lejáratkor, kivéve ha az Ügyfél a megújítás dátuma előtt legalább 24 órával lemondja.

• Az Üzemeltető ésszerű erőfeszítéseket tesz a Platform folyamatos működésének biztosítására, de nem garantálja a megszakítás nélküli 24/7 működést.
• Tervezett karbantartási munkák átmeneti elérhetetlenséget okozhatnak. Amennyiben lehetséges, a karbantartásról előzetesen értesítünk.
• Az Üzemeltető fenntartja a jogot a Platform bármely funkciójának ideiglenes vagy végleges módosítására, felfüggesztésére vagy megszüntetésére, előzetes értesítéssel vagy anélkül.
• Az Üzemeltető nem felel a Platform átmeneti elérhetetlenségéből eredő károkért.

A fiók a következő módokon szüntethető meg:

• Az Ügyfél kérésére — a contact@whistle-box.eu címre küldött kérelemmel. A fiók legfeljebb 30 napon belül deaktiválásra kerül.
• Az Üzemeltető által — a Feltételek megsértése, visszaélés vagy illetékes hatóság kérése esetén.
• Inaktivitás — a 24 hónapnál hosszabb ideje inaktív fiókok automatikusan törlésre kerülhetnek, az Ügyfél 30 nappal korábbi értesítésével.

A fiók törlésekor a személyes adatok az Adatvédelmi Tájékoztatónak megfelelően kerülnek eltávolításra. Az E2E titkosított bejelentések az Ügyfél jogszabályi kötelezettségeinek megfelelően törölhetők vagy megőrizhetők.

Az Üzemeltető időszakonként frissítheti ezeket a Feltételeket. A Felhasználók email-ben és/vagy a Platformon megjelenő értesítéssel legalább 15 nappal a lényeges változások hatályba lépése előtt értesítést kapnak.

A Platform használatának folytatása az értesítési időszak lejárta után az új Feltételek elfogadásának minősül.

Az Üzemeltető nem felel a jelen Feltételekből eredő kötelezettségek nem teljesítéséért vagy hibás teljesítéséért vis maior esemény bekövetkezése esetén, a Román Polgári Törvénykönyv (1351. cikk) meghatározása szerint.

Vis maior eseménynek minősülnek: természeti katasztrófák, háborúk, járványok, nagyszabású kibertámadások, a Szolgáltatások nyújtását jelentősen érintő jogszabályi vagy szabályozási változások.

These Terms and Conditions shall be governed by and construed in accordance with the laws of Romania and applicable EU regulations, including EU Directive 2019/1937 on the protection of persons who report breaches of Union law.

Any dispute shall be resolved amicably. Should an amicable resolution not be possible, the dispute shall be submitted to the competent courts of Bucharest, Romania.

In accordance with Regulation (EU) No. 524/2013, consumers may use the European Online Dispute Resolution (ODR) platform:

• European ODR Platform: https://ec.europa.eu/consumers/odr
• Contact email for dispute resolution: contact@whistle-box.eu

Consumers have the right to resort to alternative dispute resolution procedures before addressing the courts.