Lietošanas noteikumi

Šis dokuments nosaka vispārējos noteikumus un nosacījumus („Noteikumi”), kas attiecas uz WhistleBox platformas un visu saistīto pakalpojumu piekļuvi un lietošanu. Piekļūstot Platformai, pārlūkojot vai izmantojot to, Lietotājs apstiprina, ka ir izlasījis, sapratis un pilnībā piekrīt šiem Noteikumiem.

Ja nepiekrītat kādam no tālāk norādītajiem nosacījumiem, lūdzu, neizmantojiet Platformu.

Šie Noteikumi ir izstrādāti saskaņā ar Direktīva (ES) 2019/1937 par trauksmes cēlēju aizsardzību sabiedrības interesēs, Direktīvu (ES) 2019/1937, Regulu (ES) 2016/679 (GDPR) un pārējiem piemērojamajiem Rumānijas un Eiropas Savienības tiesību aktiem.

• Platforma — tīmekļa vietne whistle-box.eu, ieskaitot saistīto API un visus caur to piedāvātos pakalpojumus.
• Pakalpojumi — visas Platformas piedāvātās funkcijas: iekšējais ziņošanas kanāls ar pilnīgu šifrēšanu, ziņojumu pārvaldība, anonīma saziņa starp ziņotāju un atbildīgo personu, organizācijas konfigurēšana, administrēšanas panelis.
• Operators — NUTRA PHARMA CONSULTING S.R.L. (CUI 41299733), juridiskā persona, kas pārvalda Platformu.
• Lietotājs — jebkura fiziska vai juridiska persona, kas piekļūst Platformai, neatkarīgi no tā, vai tai ir konts.
• Klients — organizācija (juridiska persona), kas ir izveidojusi kontu un izmanto Pakalpojumus iekšējā ziņošanas kanāla pārvaldīšanai.
• Ziņotājs (Whistleblower) — fiziska persona, kas iesniedz ziņojumu caur Klienta ziņošanas kanālu saskaņā ar Direktīva (ES) 2019/1937.
• Atbildīgā persona — persona vai departaments Klienta organizācijā, kas pārvalda saņemtos ziņojumus.
• Ziņojums — ziņotāja caur Platformu iesniegts ziņojums, šifrēts ar pilnīgu šifrēšanu.
• Konts — Klienta reģistrācijas laikā izveidots konts (e-pasts un parole vai e-pasta magic link), kas nodrošina piekļuvi Platformas funkcijām.
• E2E šifrēšana — pilnīga šifrēšana, kurā ziņojumu saturs tiek šifrēts ziņotāja ierīcē un var tikt atšifrēts tikai atbildīgās personas. Platformas Operators nevar piekļūt atšifrētajam saturam.

WhistleBox ir trauksmes celšanas platforma, kas atbilst Direktīvai (ES) 2019/1937, piedāvājot šādas funkcijas:

• Iekšējais ziņošanas kanāls — katrai organizācijai veltīta publiska lapa, caur kuru darbinieki un sadarbības partneri var iesniegt ziņojumus.
• Pilnīga šifrēšana (E2E) — ziņojumu saturs tiek šifrēts ziņotāja ierīcē ar organizācijas publisko atslēgu. Platformas Operators nevar piekļūt ziņojumu saturam.
• Anonīma ziņošana — ziņotājs var iesniegt ziņojumus, neatklājot savu identitāti. Platforma neapkopo IP adreses, sīkdatnes vai citus identifikācijas datus ziņošanas lapās.
• Droša saziņa — anonīms divpusējs dialogs starp ziņotāju un atbildīgo personu, neapdraudot anonimitāti.
• Administrēšanas panelis — saskarne organizācijas atbildīgajām personām ziņojumu, juridisko termiņu un saziņas pārvaldīšanai.
• Juridiskā atbilstība — atbildes termiņu ievērošana (7 dienu saņemšanas apstiprinājums, 3 mēnešu veiktās darbības), ziņojumu reģistrs, audita izsekošana.
• Organizācijas konfigurēšana — ziņošanas kanāla personalizēšana ar organizācijas logotipu un nosaukumu, atbildīgo personu noteikšana.

Lai konfigurētu iekšējo ziņošanas kanālu, organizācijas pārstāvim jāizveido konts, norādot derīgu e-pasta adresi. Autentifikācija notiek caur e-pasta magic link vai paroli.

• Lietotājs garantē, ka tam ir tiesības pārstāvēt organizāciju, kurai konfigurē ziņošanas kanālu.
• Lietotājs ir vienīgais atbildīgais par piekļuves akreditācijas datu drošību un visām darbībām, kas veiktas caur kontu.
• Operators var pieprasīt Lietotāja vai organizācijas identitātes pārbaudi pamatotos gadījumos.
• Ziņotājam (personai, kas iesniedz ziņojumu) nav nepieciešams konts un nav jānorāda personas dati.

Lietotājs apņemas izmantot Platformu tikai likumīgiem mērķiem un saskaņā ar piemērojamajiem tiesību aktiem.

Stingri aizliegts:

• Apzināti nepatiesu ziņojumu iesniegšana — tīša nepatiesu vai neslavu ceļošu ziņojumu iesniegšana ar mērķi kaitēt personai vai organizācijai.
• Reversā inženierija — Platformas pirmkoda, šifrēšanas algoritmu vai datu bāzu struktūras dekompilēšana, izjaukšana vai mēģinājums izvilkt.
• Atšifrēšanas mēģinājumi — jebkāds mēģinājums piekļūt šifrētajam ziņojumu saturam bez pilnvarojuma.
• Automātiska datu vākšana — automatizēta piekļuve Platformai ar botiem, rāpuļiem, skriptiem vai citiem rīkiem bez iepriekšējas rakstiskas Operatora piekrišanas.
• Uzmākšanās un iebiedēšana — Platformas izmantošana uzmākšanās, šantāžas, ziņotāju vai citu personu iebiedēšanas nolūkā.
• Represijas — jebkādas represālijas pret ziņotāju ir aizliegtas saskaņā ar Direktīva (ES) 2019/1937 un Direktīvu (ES) 2019/1937.
• Ievainojamību izmantošana — neatļauta drošības testēšana, ļaunprātīga koda ievadīšana, pakalpojuma atteikuma uzbrukumi.

Operators patur tiesības nekavējoties apturēt vai slēgt jebkura Lietotāja kontu, kas pārkāpj pieņemamas lietošanas noteikumus, bez iepriekšēja brīdinājuma.

Visi WhistleBox Platformas elementi — ieskaitot, bet ne tikai: grafiskā saskarne, pirmkods, šifrēšanas algoritmi, teksti, logotips, dizains, datu bāzu struktūra un informācijas prezentēšanas veids — ir ekskluzīvs Operatora īpašums, kas aizsargāts ar autortiesību likumu un piemērojamajiem Eiropas tiesību aktiem.

Lietotājs saņem personisku, ierobežotu, neekskluzīvu, nenododamu un atsaucamu piekļuves tiesību Platformas saturam, tikai personiskai lietošanai.

• Pakalpojumi tiek sniegti „tādi, kādi ir” („as is”) un „kā pieejami” („as available”).
• Operators nav atbildīgs par tiešajiem, netiešajiem, nejaušajiem, speciālajiem vai izrietošajiem zaudējumiem, kas rodas no Platformas lietošanas vai nespējas to lietot.
• Operators nav atbildīgs par ziņojumu saturu, ko iesnieguši ziņotāji, jo tas ir šifrēts E2E un nav pieejams Operatoram.
• Operators nav atbildīgs par veidu, kādā Klients pārvalda saņemtos ziņojumus vai par Klienta juridisko pienākumu neizpildi saskaņā ar Direktīva (ES) 2019/1937.
• Operators nav atbildīgs par Klienta šifrēšanas privātās atslēgas nozaudēšanu.
• Operatora maksimālā atbildība ir ierobežota ar Klienta abonementa maksu par pēdējiem 3 (trim) mēnešiem pirms incidenta.

• Abonementa maksājumi tiek apstrādāti caur NETOPIA Payments (MobilPay). Kartes datus pilnībā pārvalda maksājumu apstrādātājs, un tie netiek glabāti Operatora serveros.
• Rēķini tiek automātiski izrakstīti caur SmartBill un nosūtīti uz kontam piesaistīto e-pasta adresi.
• Platformā norādītās cenas ir EUR un neietver PVN, ja vien nav norādīts citādi.
• Abonements tiek automātiski atjaunināts pēc termiņa beigām, ja vien Klients to neatceļ vismaz 24 stundas pirms atjaunināšanas datuma.

• Operators pieliek saprātīgas pūles, lai nodrošinātu nepārtrauktu Platformas darbību, bet negarantē nepārtrauktu darbību 24/7.
• Plānotie uzturēšanas darbi var izraisīt īslaicīgu nepieejamību. Kad iespējams, par uzturēšanu tiks paziņots iepriekš.
• Operators patur tiesības mainīt, apturēt vai pārtraukt jebkuru Platformas funkciju īslaicīgi vai pastāvīgi, ar vai bez iepriekšēja paziņojuma.
• Operators nav atbildīgs par zaudējumiem, kas radušies no Platformas īslaicīgas nepieejamības.

Konts var tikt slēgts šādos veidos:

• Pēc Klienta pieprasījuma — nosūtot pieprasījumu uz contact@whistle-box.eu. Konts tiks deaktivēts 30 dienu laikā.
• Operatora lēmums — Noteikumu pārkāpuma, ļaunprātīgas izmantošanas gadījumā vai pēc kompetentas iestādes pieprasījuma.
• Neaktivitāte — konti, kas ir neaktīvi ilgāk par 24 mēnešiem, var tikt automātiski dzēsti, iepriekš paziņojot Klientam 30 dienas pirms tam.

Pēc konta dzēšanas personas dati tiek izdzēsti saskaņā ar Privātuma politiku. E2E šifrētie ziņojumi var tikt dzēsti vai saglabāti saskaņā ar Klienta juridiskajiem pienākumiem.

Operators var periodiski atjaunināt šos Noteikumus. Lietotāji tiks informēti pa e-pastu un/vai ar paziņojumu Platformā vismaz 15 dienas pirms būtisku izmaiņu stāšanās spēkā.

Platformas turpmāka lietošana pēc paziņošanas perioda beigām nozīmē jauno Noteikumu pieņemšanu.

Operators nav atbildīgs par šo Noteikumu pienākumu neizpildi vai nepienācīgu izpildi, ja to izraisa nepārvaramas varas apstākļi, kā noteikts Rumānijas Civilkodeksā (1351. pants).

Par nepārvaramas varas apstākļiem tiek uzskatītas: dabas katastrofas, kari, pandēmijas, plaša mēroga kiberuzbrukumi, likumdošanas vai regulējuma izmaiņas, kas būtiski ietekmē Pakalpojumu sniegšanu.

These Terms and Conditions shall be governed by and construed in accordance with the laws of Romania and applicable EU regulations, including EU Directive 2019/1937 on the protection of persons who report breaches of Union law.

Any dispute shall be resolved amicably. Should an amicable resolution not be possible, the dispute shall be submitted to the competent courts of Bucharest, Romania.

In accordance with Regulation (EU) No. 524/2013, consumers may use the European Online Dispute Resolution (ODR) platform:

• European ODR Platform: https://ec.europa.eu/consumers/odr
• Contact email for dispute resolution: contact@whistle-box.eu

Consumers have the right to resort to alternative dispute resolution procedures before addressing the courts.