Termini e Condizioni

Il presente documento stabilisce i termini e le condizioni generali (i «Termini») applicabili all'accesso e all'utilizzo della piattaforma WhistleBox e di tutti i servizi associati. Accedendo, navigando o utilizzando la Piattaforma, l'Utente conferma di aver letto, compreso e di accettare integralmente i presenti Termini.

Qualora Lei non sia d'accordo con una qualsiasi delle disposizioni che seguono, La preghiamo di non accedere né utilizzare la Piattaforma.

I presenti Termini sono stati redatti in conformità alla Legge n. 2019/1937 sulla protezione dei segnalanti di interesse pubblico, alla Direttiva (UE) 2019/1937, al Regolamento (UE) 2016/679 (GDPR) e alla restante legislazione applicabile della Romania e dell'Unione Europea.

• Piattaforma — il sito web whistle-box.eu, inclusa l'API associata e tutti i servizi forniti attraverso di essa.
• Servizi — la totalità delle funzionalità offerte dalla Piattaforma: canale interno di segnalazione con crittografia end-to-end, gestione delle segnalazioni, comunicazione anonima tra il segnalante e la persona designata, configurazione dell'organizzazione, dashboard di amministrazione.
• Gestore — NUTRA PHARMA CONSULTING S.R.L. (CUI 41299733), la persona giuridica che amministra la Piattaforma.
• Utente — qualsiasi persona fisica o giuridica che accede alla Piattaforma, indipendentemente dal possesso di un account.
• Cliente — l'organizzazione (persona giuridica) che ha creato un account e utilizza i Servizi per gestire un canale interno di segnalazione.
• Segnalante (Whistleblower) — la persona fisica che presenta una segnalazione attraverso il canale di segnalazione di un Cliente, in conformità alla Direttiva (UE) 2019/1937.
• Persona designata — la persona o il dipartimento all'interno dell'organizzazione del Cliente che gestisce le segnalazioni ricevute.
• Segnalazione — la comunicazione presentata da un Segnalante attraverso la Piattaforma, crittografata end-to-end.
• Account — l'account creato dal Cliente tramite registrazione (e-mail e password o link magico via e-mail), che fornisce l'accesso alle funzionalità della Piattaforma.
• Crittografia E2E — crittografia end-to-end mediante la quale il contenuto delle segnalazioni viene crittografato sul dispositivo del segnalante e può essere decrittato esclusivamente dalla persona designata. Il Gestore della Piattaforma non ha accesso al contenuto decrittato.

WhistleBox è una piattaforma di whistleblowing (segnalazione di interesse pubblico) conforme alla Direttiva (UE) 2019/1937, che offre le seguenti funzionalità:

• Canale interno di segnalazione — una pagina pubblica dedicata a ciascuna organizzazione attraverso la quale i dipendenti e i collaboratori possono presentare segnalazioni.
• Crittografia end-to-end (E2E) — il contenuto delle segnalazioni viene crittografato sul dispositivo del segnalante utilizzando la chiave pubblica dell'organizzazione. Il Gestore della Piattaforma non ha accesso al contenuto delle segnalazioni.
• Segnalazione anonima — il segnalante può presentare segnalazioni senza rivelare la propria identità. La Piattaforma non raccoglie indirizzi IP, cookie o altri dati di identificazione sulle pagine di segnalazione.
• Comunicazione sicura — dialogo anonimo bidirezionale tra il segnalante e la persona designata, senza compromettere l'anonimato.
• Dashboard di amministrazione — un'interfaccia per le persone designate all'interno dell'organizzazione per gestire le segnalazioni ricevute, i termini legali e le comunicazioni.
• Conformità legale — rispetto dei termini di risposta (7 giorni conferma di ricezione, 3 mesi misure adottate), registro delle segnalazioni, traccia di audit.
• Configurazione dell'organizzazione — personalizzazione del canale di segnalazione con il logo e il nome dell'organizzazione, designazione delle persone responsabili.

Per configurare un canale interno di segnalazione, il rappresentante dell'organizzazione deve creare un account fornendo un indirizzo e-mail valido. L'autenticazione avviene tramite link magico via e-mail o password.

• L'Utente garantisce di avere il diritto di rappresentare l'organizzazione per la quale configura il canale di segnalazione.
• L'Utente è l'unico responsabile della sicurezza delle proprie credenziali di accesso e di tutte le azioni effettuate tramite il proprio account.
• Il Gestore può richiedere la verifica dell'identità dell'Utente o dell'organizzazione in casi giustificati.
• Il segnalante (la persona che presenta una segnalazione) non necessita di un account e non è tenuto a fornire dati personali.

L'Utente si impegna a utilizzare la Piattaforma esclusivamente per finalità lecite e in conformità alla legislazione applicabile.

È severamente vietato:

• Segnalazioni false in mala fede — la presentazione deliberata di segnalazioni false o diffamatorie con lo scopo di arrecare danno a una persona o organizzazione.
• Reverse engineering — la decompilazione, il disassemblaggio o il tentativo di estrarre il codice sorgente, gli algoritmi di crittografia o la struttura dei database della Piattaforma.
• Tentativi di decrittazione — qualsiasi tentativo di accedere al contenuto crittografato delle segnalazioni senza autorizzazione.
• Scraping e crawling automatizzato — l'accesso automatizzato alla Piattaforma tramite bot, crawler, script o qualsiasi altro strumento senza il previo consenso scritto del Gestore.
• Molestie e intimidazione — l'uso della Piattaforma per molestie, ricatto o intimidazione dei segnalanti o di qualsiasi altra persona.
• Ritorsioni — qualsiasi azione ritorsiva contro un segnalante è vietata dalla Direttiva (UE) 2019/1937.
• Sfruttamento delle vulnerabilità — test di sicurezza non autorizzati, iniezione di codice malevolo, attacchi di tipo denial-of-service.

Il Gestore si riserva il diritto di sospendere o chiudere immediatamente l'account di qualsiasi Utente che violi le regole di uso accettabile, senza preavviso.

Tutti gli elementi della Piattaforma WhistleBox — inclusi, a titolo esemplificativo e non esaustivo: l'interfaccia grafica, il codice sorgente, gli algoritmi di crittografia, i testi, il logo, il design, la struttura dei database e la presentazione delle informazioni — sono di proprietà esclusiva del Gestore e sono protetti dalla Legge n. 8/1996 sul diritto d'autore e sui diritti connessi, nonché dalla legislazione europea applicabile.

All'Utente viene concesso un diritto di accesso personale, limitato, non esclusivo, non trasferibile e revocabile al contenuto della Piattaforma, esclusivamente per uso proprio.

• I Servizi sono forniti «così come sono» («as is») e «come disponibili» («as available»).
• Il Gestore non è responsabile per danni diretti, indiretti, incidentali, speciali o consequenziali derivanti dall'utilizzo o dall'impossibilità di utilizzare la Piattaforma.
• Il Gestore non è responsabile del contenuto delle segnalazioni presentate dai segnalanti, in quanto crittografate E2E e inaccessibili al Gestore.
• Il Gestore non è responsabile del modo in cui il Cliente gestisce le segnalazioni ricevute né dell'inadempimento da parte del Cliente dei propri obblighi legali ai sensi della Direttiva (UE) 2019/1937.
• Il Gestore non è responsabile della perdita della chiave privata di crittografia da parte del Cliente.
• La responsabilità massima del Gestore è limitata all'importo dell'abbonamento versato dal Cliente nei 3 (tre) mesi precedenti l'incidente.

• Il pagamento degli abbonamenti viene elaborato tramite NETOPIA Payments (MobilPay). I dati della carta vengono gestiti interamente dal processore di pagamento e non vengono archiviati sui server del Gestore.
• Le fatture vengono emesse automaticamente tramite SmartBill e inviate via e-mail all'indirizzo associato all'account.
• I prezzi visualizzati sulla Piattaforma sono in EUR e non includono l'IVA, salvo diversa indicazione espressa.
• L'abbonamento si rinnova automaticamente alla scadenza, salvo cancellazione da parte del Cliente almeno 24 ore prima della data di rinnovo.

• Il Gestore compie sforzi ragionevoli per garantire il funzionamento continuo della Piattaforma, ma non garantisce un funzionamento ininterrotto 24 ore su 24, 7 giorni su 7.
• Le operazioni di manutenzione programmata possono causare un'indisponibilità temporanea. Ove possibile, la manutenzione sarà annunciata in anticipo.
• Il Gestore si riserva il diritto di modificare, sospendere o interrompere qualsiasi funzionalità della Piattaforma, temporaneamente o permanentemente, con o senza preavviso.
• Il Gestore non è responsabile delle perdite causate dall'indisponibilità temporanea della Piattaforma.

L'account può essere chiuso nei seguenti modi:

• Su richiesta del Cliente — inviando una richiesta a contact@whistle-box.eu. L'account sarà disattivato entro un massimo di 30 giorni.
• Dal Gestore — in caso di violazione dei Termini, uso abusivo o su richiesta di un'autorità competente.
• Inattività — gli account inattivi per più di 24 mesi possono essere cancellati automaticamente, con preavviso al Cliente di 30 giorni.

Alla cancellazione dell'account, i dati personali vengono eliminati in conformità all'Informativa sulla Privacy. Le segnalazioni crittografate E2E possono essere cancellate o conservate in conformità agli obblighi legali del Cliente.

Il Gestore può aggiornare i presenti Termini periodicamente. Gli Utenti saranno informati tramite e-mail e/o mediante un annuncio sulla Piattaforma almeno 15 giorni prima dell'entrata in vigore delle modifiche significative.

L'uso continuato della Piattaforma dopo la scadenza del periodo di preavviso costituisce accettazione dei nuovi Termini.

Il Gestore non è responsabile per l'inadempimento o l'adempimento difettoso degli obblighi derivanti dai presenti Termini in caso di evento di forza maggiore, come definito dal Codice Civile rumeno (art. 1351).

Sono considerati eventi di forza maggiore: catastrofi naturali, guerre, pandemie, attacchi informatici su larga scala, modifiche legislative o regolamentari che incidano significativamente sulla fornitura dei Servizi.

These Terms and Conditions shall be governed by and construed in accordance with the laws of Romania and applicable EU regulations, including EU Directive 2019/1937 on the protection of persons who report breaches of Union law.

Any dispute shall be resolved amicably. Should an amicable resolution not be possible, the dispute shall be submitted to the competent courts of Bucharest, Romania.

In accordance with Regulation (EU) No. 524/2013, consumers may use the European Online Dispute Resolution (ODR) platform:

• European ODR Platform: https://ec.europa.eu/consumers/odr
• Contact email for dispute resolution: contact@whistle-box.eu

Consumers have the right to resort to alternative dispute resolution procedures before addressing the courts.