Naudojimo sąlygos

Šis dokumentas nustato bendras sąlygas („Sąlygos”), taikomas WhistleBox platformos ir visų susijusių paslaugų prieigai ir naudojimui. Naudodamasis Platforma, naršydamas ar ja naudodamasis, Naudotojas patvirtina, kad perskaitė, suprato ir visiškai sutinka su šiomis Sąlygomis.

Jei nesutinkate su kuria nors toliau nurodyta nuostata, prašome nesinaudoti Platforma.

Šios Sąlygos yra parengtos Direktyva (ES) 2019/1937, Reglamentu (ES) 2016/679 (GDPR) ir kitais taikytinais Rumunijos bei Europos Sąjungos teisės aktais.

• Platforma — interneto svetainė whistle-box.eu, įskaitant susijusią API ir visas per ją teikiamas paslaugas.
• Paslaugos — visos per Platformą teikiamos funkcijos: vidinis pranešimų kanalas su ištisiniu šifravimu, pranešimų valdymas, anoniminis bendravimas tarp pranešėjo ir paskirto asmens, organizacijos konfigūravimas, administravimo skydelis.
• Operatorius — NUTRA PHARMA CONSULTING S.R.L. (CUI 41299733), juridinis asmuo, administruojantis Platformą.
• Naudotojas — bet kuris fizinis ar juridinis asmuo, prisijungiantis prie Platformos, nepriklausomai nuo to, ar turi paskyrą.
• Klientas — organizacija (juridinis asmuo), sukūrusi paskyrą ir naudojanti Paslaugas vidiniam pranešimų kanalui valdyti.
• Pranešėjas (Whistleblower) — fizinis asmuo, pateikiantis pranešimą per Kliento pranešimų kanalą pagal Direktyva (ES) 2019/1937.
• Paskirtas asmuo — asmuo ar skyrius Kliento organizacijoje, tvarkantis gautus pranešimus.
• Pranešimas — pranešėjo per Platformą pateiktas pranešimas, užšifruotas ištisiniu šifravimu.
• Paskyra — Kliento registracijos metu sukurta paskyra (el. paštas ir slaptažodis arba el. pašto magic link), suteikianti prieigą prie Platformos funkcijų.
• E2E šifravimas — ištisinė šifracija, kai pranešimų turinys šifruojamas pranešėjo įrenginyje ir gali būti iššifruotas tik paskirto asmens. Platformos Operatorius neturi prieigos prie iššifruoto turinio.

WhistleBox yra informavimo apie pažeidimus (whistleblowing) platforma, atitinkanti Direktyvą (ES) 2019/1937, siūlanti šias funkcijas:

• Vidinis pranešimų kanalas — kiekvienai organizacijai skirtas viešas puslapis, per kurį darbuotojai ir bendradarbiai gali pateikti pranešimus.
• Ištisinė šifracija (E2E) — pranešimų turinys šifruojamas pranešėjo įrenginyje organizacijos viešuoju raktu. Platformos Operatorius neturi prieigos prie pranešimų turinio.
• Anoniminis pranešimas — pranešėjas gali pateikti pranešimus neatskleisdamas savo tapatybės. Platforma nerenka IP adresų, slapukų ar kitų identifikavimo duomenų pranešimų puslapiuose.
• Saugus bendravimas — anoniminis dvipusis dialogas tarp pranešėjo ir paskirto asmens, nepažeidžiant anonimiškumo.
• Administravimo skydelis — sąsaja organizacijos paskirtiems asmenims, skirta valdyti gautus pranešimus, teisinius terminus ir bendravimą.
• Teisinė atitiktis — atsakymų terminų laikymasis (7 dienų gavimo patvirtinimas, 3 mėnesių veiksmai), pranešimų registras, audito pėdsakas.
• Organizacijos konfigūravimas — pranešimų kanalo pritaikymas su organizacijos logotipu ir pavadinimu, paskirtų asmenų nustatymas.

Norėdamas sukonfigūruoti vidinį pranešimų kanalą, organizacijos atstovas turi sukurti paskyrą, nurodydamas galiojantį el. pašto adresą. Autentifikacija atliekama per el. pašto magic link arba slaptažodį.

• Naudotojas garantuoja, kad turi teisę atstovauti organizacijai, kuriai konfigūruoja pranešimų kanalą.
• Naudotojas yra vienintelis atsakingas už prisijungimo duomenų saugumą ir visus veiksmus, atliktus per savo paskyrą.
• Operatorius gali paprašyti patvirtinti Naudotojo ar organizacijos tapatybę pagrįstais atvejais.
• Pranešėjui (asmeniui, pateikiančiam pranešimą) nereikia paskyros ir nereikia pateikti asmens duomenų.

Naudotojas įsipareigoja naudoti Platformą tik teisėtais tikslais ir laikydamasis taikytinų teisės aktų.

Griežtai draudžiama:

• Melagingos pranešimai piktavališkai — tyčinis melagingų ar šmeižikiškų pranešimų teikimas, siekiant pakenkti asmeniui ar organizacijai.
• Atvirkštinė inžinerija — Platformos pradinio kodo, šifravimo algoritmų ar duomenų bazių struktūros dekompiliavimas, išardymas ar bandymas išgauti.
• Bandymas iššifruoti — bet koks bandymas pasiekti šifruotą pranešimų turinį be leidimo.
• Automatinis duomenų rinkimas — automatinė prieiga prie Platformos naudojant botus, crawlerius, scenarijus ar kitus įrankius be išankstinio raštiško Operatoriaus sutikimo.
• Priekabiavimas ir bauginimas — Platformos naudojimas priekabiavimui, šantažui, pranešėjų ar kitų asmenų bauginimui.
• Represijos — bet kokios represijos prieš pranešėją yra draudžiamos pagal Direktyva (ES) 2019/1937 ir Direktyvą (ES) 2019/1937.
• Pažeidžiamumų išnaudojimas — neautorizuotas saugumo testavimas, kenkėjiško kodo injekcijavimas, paslaugų trikdymo atakos.

Operatorius pasilieka teisę nedelsiant sustabdyti ar uždaryti bet kurio Naudotojo, pažeidusio priimtino naudojimo taisykles, paskyrą be išankstinio įspėjimo.

Visi WhistleBox Platformos elementai — įskaitant, bet neapsiribojant: grafinę sąsają, pradinį kodą, šifravimo algoritmus, tekstus, logotipą, dizainą, duomenų bazių struktūrą ir informacijos pateikimo būdą — yra išimtinė Operatoriaus nuosavybė, saugoma Autorių teisių ir gretutinių teisių įstatymo bei taikytinos Europos teisės.

Naudotojas gauna asmeninę, ribotą, neišimtinę, neperduodamą ir atšaukiamą prieigos teisę prie Platformos turinio, skirto tik asmeniniam naudojimui.

• Paslaugos teikiamos „tokios, kokios yra” („as is”) ir „kaip prieinamos” („as available”).
• Operatorius neatsako už tiesioginę, netiesioginę, atsitiktinę, specialią ar pasekminę žalą, kylančią dėl Platformos naudojimo ar negalėjimo ja naudotis.
• Operatorius neatsako už pranešimų turinį, kurį pateikia pranešėjai, nes jis yra užšifruotas E2E ir neprieinamas Operatoriui.
• Operatorius neatsako už tai, kaip Klientas tvarko gautus pranešimus ar kaip Klientas vykdo Direktyva (ES) 2019/1937 nustatytas prievoles.
• Operatorius neatsako už Kliento šifravimo privataus rakto praradimą.
• Maksimali Operatoriaus atsakomybė ribojama Kliento sumokėta prenumeratos suma per paskutinius 3 (tris) mėnesius iki incidento.

• Prenumeratos mokėjimai apdorojami per NETOPIA Payments (MobilPay). Kortelių duomenis tvarko išskirtinai mokėjimų procesorius ir jie nesaugomi Operatoriaus serveriuose.
• Sąskaitos faktūros automatiškai išrašomos per SmartBill ir siunčiamos el. paštu, susietu su paskyra.
• Platformoje nurodytos kainos yra eurais ir neapima PVM, nebent nurodyta kitaip.
• Prenumerata automatiškai atnaujinama pasibaigus galiojimui, nebent Klientas ją atšaukia likus mažiausiai 24 valandoms iki atnaujinimo datos.

• Operatorius deda pagrįstas pastangas užtikrinti nepertraukiamą Platformos veikimą, tačiau negarantuoja nepertraukiamo veikimo 24/7.
• Planiniai techninės priežiūros darbai gali sukelti laikiną neprieinamumą. Kai įmanoma, apie priežiūrą bus pranešta iš anksto.
• Operatorius pasilieka teisę keisti, sustabdyti ar nutraukti bet kurią Platformos funkciją laikinai ar visam laikui, su išankstiniu pranešimu ar be jo.
• Operatorius neatsako už nuostolius, atsiradusius dėl laikino Platformos neprieinamumo.

Paskyra gali būti uždaryta šiais būdais:

• Kliento prašymu — siunčiant prašymą adresu contact@whistle-box.eu. Paskyra bus deaktyvuota per 30 dienų.
• Operatoriaus sprendimu — pažeidus Sąlygas, piktnaudžiaujant arba kompetentingos institucijos prašymu.
• Neaktyvumas — paskyros, neaktyvios ilgiau nei 24 mėnesius, gali būti automatiškai ištrintos, iš anksto informavus Klientą likus 30 dienų.

Ištrynus paskyrą, asmens duomenys pašalinami pagal Privatumo politiką. E2E šifruoti pranešimai gali būti ištrinti arba saugomi pagal Kliento teisines prievoles.

Operatorius gali periodiškai atnaujinti šias Sąlygas. Naudotojai bus informuojami el. paštu ir (arba) pranešimu Platformoje likus mažiausiai 15 dienų iki reikšmingų pakeitimų įsigaliojimo.

Tolimesnis Platformos naudojimas po pranešimo laikotarpio pabaigos reiškia naujų Sąlygų priėmimą.

Operatorius neatsako už įsipareigojimų pagal šias Sąlygas nevykdymą ar netinkamą vykdymą, jei tai lemia nenugalimos jėgos aplinkybė, kaip ji apibrėžta Rumunijos civiliniame kodekse (str. 1351).

Nenugalimos jėgos aplinkybėmis laikoma: stichinės nelaimės, karai, pandemijos, didelio masto kibernetinės atakos, teisės aktų ar reguliavimo pakeitimai, reikšmingai paveikiantys Paslaugų teikimą.

These Terms and Conditions shall be governed by and construed in accordance with the laws of Romania and applicable EU regulations, including EU Directive 2019/1937 on the protection of persons who report breaches of Union law.

Any dispute shall be resolved amicably. Should an amicable resolution not be possible, the dispute shall be submitted to the competent courts of Bucharest, Romania.

In accordance with Regulation (EU) No. 524/2013, consumers may use the European Online Dispute Resolution (ODR) platform:

• European ODR Platform: https://ec.europa.eu/consumers/odr
• Contact email for dispute resolution: contact@whistle-box.eu

Consumers have the right to resort to alternative dispute resolution procedures before addressing the courts.