Algemene Voorwaarden

Dit document bevat de algemene voorwaarden ("de Voorwaarden") die van toepassing zijn op de toegang tot en het gebruik van het WhistleBox-platform en alle bijbehorende diensten. Door het platform te openen, te bekijken of te gebruiken, bevestigt de Gebruiker dat hij/zij deze Voorwaarden heeft gelezen, begrepen en volledig aanvaard.

Indien u niet akkoord gaat met een van de onderstaande bepalingen, verzoeken wij u het platform niet te openen en niet te gebruiken.

Deze Voorwaarden zijn opgesteld in overeenstemming Richtlijn (EU) 2019/1937, Verordening (EU) 2016/679 (GDPR) en de overige toepasselijke wetgeving van Roemenië en de Europese Unie.

• Platform — de website whistle-box.eu, inclusief de bijbehorende API en alle diensten die via deze worden aangeboden.
• Diensten — alle functionaliteiten die via het Platform worden aangeboden: intern meldkanaal met end-to-end-versleuteling, beheer van klokkenluidersmeldingen, anonieme communicatie tussen de melder en de aangewezen persoon, organisatieconfiguratie, beheerdashboard.
• Beheerder — NUTRA PHARMA CONSULTING S.R.L. (CUI 41299733), de rechtspersoon die het Platform beheert.
• Gebruiker — elke natuurlijke of rechtspersoon die toegang heeft tot het Platform, ongeacht of deze al dan niet een account heeft.
• Klant — de organisatie (rechtspersoon) die een account heeft aangemaakt en de Diensten gebruikt om een intern meldkanaal te beheren.
• Melder (Klokkenluider) — de natuurlijke persoon die een melding indient via het meldkanaal van een Klant, in overeenstemming met Richtlijn (EU) 2019/1937.
• Aangewezen persoon — de persoon of afdeling binnen de Klant die de ontvangen klokkenluidersmeldingen beheert.
• Melding — de kennisgeving die door een Melder via het Platform wordt ingediend, end-to-end versleuteld.
• Account — het account dat door de Klant wordt aangemaakt via registratie (e-mail en wachtwoord of e-mail magic link), dat toegang biedt tot de functionaliteiten van het Platform.
• E2E-versleuteling — end-to-end-versleuteling waarbij de inhoud van meldingen wordt versleuteld op het apparaat van de melder en uitsluitend kan worden ontsleuteld door de aangewezen persoon. De Platformbeheerder heeft geen toegang tot de ontsleutelde inhoud.

WhistleBox is een whistleblowing-platform (klokkenluidersplatform) conform Richtlijn (EU) 2019/1937, dat de volgende functionaliteiten biedt:

• Intern meldkanaal — een openbare pagina voor elke organisatie waarmee medewerkers en samenwerkingspartners klokkenluidersmeldingen kunnen indienen.
• End-to-end-versleuteling (E2E) — de inhoud van meldingen wordt versleuteld op het apparaat van de melder met de publieke sleutel van de organisatie. De Platformbeheerder heeft geen toegang tot de inhoud van meldingen.
• Anoniem melden — de melder kan meldingen indienen zonder zijn/haar identiteit prijs te geven. Het Platform verzamelt geen IP-adressen, cookies of andere identificatiegegevens op de meldpagina's.
• Beveiligde communicatie — anoniem tweerichtingsverkeer tussen de melder en de aangewezen persoon, zonder de anonimiteit in gevaar te brengen.
• Beheerdashboard — interface voor aangewezen personen binnen de organisatie voor het beheer van ontvangen meldingen, wettelijke termijnen en communicatie.
• Wettelijke conformiteit — naleving van antwoordtermijnen (7 dagen ontvangstbevestiging, 3 maanden ondernomen acties), meldingenregister, audittrail.
• Organisatieconfiguratie — personalisatie van het meldkanaal met het logo en de naam van de organisatie, aanwijzing van contactpersonen.

Om een intern meldkanaal in te stellen, moet de vertegenwoordiger van de organisatie een account aanmaken door een geldig e-mailadres op te geven. Authenticatie geschiedt via e-mail magic link of wachtwoord.

• De Gebruiker garandeert dat hij/zij het recht heeft om de organisatie te vertegenwoordigen waarvoor het meldkanaal wordt geconfigureerd.
• De Gebruiker is als enige verantwoordelijk voor de beveiliging van de inloggegevens en voor alle acties die via zijn/haar account worden uitgevoerd.
• De Beheerder kan in gerechtvaardigde gevallen de identiteit van de Gebruiker of de organisatie verifiëren.
• De Melder (degene die een melding indient) heeft geen account nodig en hoeft geen persoonlijke gegevens te verstrekken.

De Gebruiker verbindt zich ertoe het Platform uitsluitend te gebruiken voor wettige doeleinden en in overeenstemming met de toepasselijke wetgeving.

Strikt verboden:

• Valse meldingen te kwader trouw — het opzettelijk indienen van valse of lasterlijke meldingen met het doel een persoon of organisatie te schaden.
• Reverse engineering — het decompileren, disassembleren of trachten de broncode, versleutelingsalgoritmen of databasestructuur van het Platform te extraheren.
• Poging tot ontsleuteling — elke poging om zonder toestemming toegang te krijgen tot de versleutelde inhoud van meldingen.
• Geautomatiseerde scraping en crawling — geautomatiseerde toegang tot het Platform via bots, crawlers, scripts of andere instrumenten, zonder voorafgaande schriftelijke toestemming van de Beheerder.
• Intimidatie en pesterijen — gebruik van het Platform voor intimidatie, chantage of pesterijen van melders of andere personen.
• Represailles —Richtlijn (EU) 2019/1937.
• Misbruik van kwetsbaarheden — ongeautoriseerde beveiligingstests, injectie van kwaadaardige code, denial-of-service-aanvallen.

De Beheerder behoudt zich het recht voor om het account van een Gebruiker die de regels voor aanvaardbaar gebruik schendt, onmiddellijk en zonder voorafgaande kennisgeving te schorsen of te sluiten.

Alle elementen van het WhistleBox-platform — inclusief, maar niet beperkt tot: de grafische interface, de broncode, de versleutelingsalgoritmen, de teksten, het logo, het ontwerp, de databasestructuur en de wijze van informatiepresentatie — zijn het exclusieve eigendom van de Beheerder en worden beschermd door Legea 8/1996 inzake auteursrecht en naburige rechten, alsmede door de toepasselijke Europese wetgeving.

De Gebruiker ontvangt een persoonlijk, beperkt, niet-exclusief, niet-overdraagbaar en herroepbaar recht op toegang tot de inhoud van het Platform, uitsluitend voor eigen gebruik.

• De Diensten worden geleverd "zoals ze zijn" ("as is") en "zoals beschikbaar" ("as available").
• De Beheerder is niet aansprakelijk voor directe, indirecte, incidentele, bijzondere of gevolgschade die voortvloeit uit het gebruik of het niet kunnen gebruiken van het Platform.
• De Beheerder is niet aansprakelijk voor de inhoud van meldingen die door melders worden ingediend, aangezien deze E2E-versleuteld en ontoegankelijk zijn voor de Beheerder.
• De Beheerder is niet aansprakelijk voor de wijze waarop de Klant de ontvangen meldingen beheert of voor het niet nakomen door de Klant van de wettelijke verplichtingen uit Richtlijn (EU) 2019/1937.
• De Beheerder is niet aansprakelijk voor het verlies van de privésleutel door de Klant.
• De maximale aansprakelijkheid van de Beheerder is beperkt tot het bedrag van het abonnement dat de Klant heeft betaald in de laatste 3 (drie) maanden voorafgaand aan het incident.

• De betaling van abonnementen wordt verwerkt via NETOPIA Payments (MobilPay). Kaartgegevens worden volledig beheerd door de betalingsverwerker en worden niet opgeslagen op de servers van de Beheerder.
• Facturen worden automatisch uitgegeven via SmartBill en per e-mail verzonden naar het bij het account geregistreerde adres.
• De op het Platform vermelde prijzen zijn in EUR en zijn exclusief btw, tenzij uitdrukkelijk anders vermeld.
• Het abonnement wordt automatisch verlengd bij afloop, tenzij de Klant het minimaal 24 uur vóór de verlengingsdatum annuleert.

• De Beheerder spant zich redelijkerwijs in om de continue werking van het Platform te waarborgen, maar garandeert geen ononderbroken 24/7-werking.
• Gepland onderhoud kan tijdelijke onbeschikbaarheid veroorzaken. Indien mogelijk wordt onderhoud vooraf aangekondigd.
• De Beheerder behoudt zich het recht voor om elke functionaliteit van het Platform tijdelijk of permanent te wijzigen, op te schorten of te beëindigen, met of zonder voorafgaande kennisgeving.
• De Beheerder is niet aansprakelijk voor verliezen die voortvloeien uit tijdelijke onbeschikbaarheid van het Platform.

Het account kan op de volgende manieren worden gesloten:

• Op verzoek van de Klant — via een aanvraag naar contact@whistle-box.eu. Het account wordt binnen maximaal 30 dagen gedeactiveerd.
• Door de Beheerder — in geval van schending van de Voorwaarden, misbruik, of op verzoek van een bevoegde autoriteit.
• Inactiviteit — accounts die langer dan 24 maanden inactief zijn, kunnen automatisch worden verwijderd, met voorafgaande kennisgeving aan de Klant 30 dagen van tevoren.

Bij verwijdering van het account worden persoonlijke gegevens verwijderd conform het Privacybeleid. E2E-versleutelde meldingen kunnen worden verwijderd of bewaard conform de wettelijke verplichtingen van de Klant.

De Beheerder kan deze Voorwaarden periodiek bijwerken. Gebruikers worden per e-mail en/of via een aankondiging op het Platform minimaal 15 dagen vóór de inwerkingtreding van significante wijzigingen geïnformeerd.

Voortgezet gebruik van het Platform na afloop van de kennisgevingsperiode geldt als aanvaarding van de nieuwe Voorwaarden.

De Beheerder is niet aansprakelijk voor het niet nakomen of het gebrekkig nakomen van verplichtingen die voortvloeien uit deze Voorwaarden in geval van overmacht, zoals gedefinieerd in het Roemeense Burgerlijk Wetboek (art. 1351).

Als overmacht worden beschouwd: natuurrampen, oorlogen, pandemieën, grootschalige cyberaanvallen, wettelijke of regelgevende wijzigingen die de levering van de Diensten aanzienlijk beïnvloeden.

These Terms and Conditions shall be governed by and construed in accordance with the laws of Romania and applicable EU regulations, including EU Directive 2019/1937 on the protection of persons who report breaches of Union law.

Any dispute shall be resolved amicably. Should an amicable resolution not be possible, the dispute shall be submitted to the competent courts of Bucharest, Romania.

In accordance with Regulation (EU) No. 524/2013, consumers may use the European Online Dispute Resolution (ODR) platform:

• European ODR Platform: https://ec.europa.eu/consumers/odr
• Contact email for dispute resolution: contact@whistle-box.eu

Consumers have the right to resort to alternative dispute resolution procedures before addressing the courts.