Regulamin

Niniejszy dokument określa ogólne warunki („Regulamin”) mające zastosowanie do dostępu i korzystania z platformy WhistleBox oraz wszystkich powiązanych usług. Uzyskując dostęp do Platformy, przeglądając ją lub korzystając z niej, Użytkownik potwierdza, że zapoznał się z niniejszym Regulaminem, zrozumiał go i w pełni akceptuje.

Jeśli nie zgadzasz się z którymkolwiek z poniższych postanowień, prosimy o niekorzystanie z Platformy.

Niniejszy Regulamin został opracowany zgodnie z Dyrektywa (UE) 2019/1937 dotyczącą ochrony sygnalistów w interesie publicznym, Dyrektywą (UE) 2019/1937, Rozporządzeniem (UE) 2016/679 (GDPR), Legea 365/2002 dotyczącą handlu elektronicznego, Legea 161/2003 oraz pozostałym obowiązującym prawodawstwem Rumunii i Unii Europejskiej.

• Platforma — strona internetowa whistle-box.eu, w tym powiązane API i wszystkie usługi oferowane za jej pośrednictwem.
• Usługi — wszystkie funkcjonalności oferowane za pośrednictwem Platformy: wewnętrzny kanał zgłoszeniowy z szyfrowaniem end-to-end, zarządzanie zgłoszeniami sygnalistów, anonimowa komunikacja między sygnalistą a wyznaczoną osobą, konfiguracja organizacji, panel administracyjny.
• Operator — NUTRA PHARMA CONSULTING S.R.L. (CUI 41299733), osoba prawna zarządzająca Platformą.
• Użytkownik — każda osoba fizyczna lub prawna uzyskująca dostęp do Platformy, niezależnie od posiadania konta.
• Klient — organizacja (osoba prawna), która założyła konto i korzysta z Usług w celu obsługi wewnętrznego kanału zgłoszeniowego.
• Sygnalista (Whistleblower) — osoba fizyczna, która składa zgłoszenie za pośrednictwem kanału zgłoszeniowego Klienta, zgodnie z Dyrektywa (UE) 2019/1937.
• Wyznaczona osoba — osoba lub dział w ramach Klienta zarządzający otrzymanymi zgłoszeniami.
• Zgłoszenie — raport przesłany przez Sygnalistę za pośrednictwem Platformy, zaszyfrowany end-to-end.
• Konto — konto utworzone przez Klienta poprzez rejestrację (e-mail i hasło lub e-mail magic link), umożliwiające dostęp do funkcjonalności Platformy.
• Szyfrowanie E2E — szyfrowanie end-to-end, w ramach którego treść zgłoszeń jest szyfrowana na urządzeniu sygnalisty i może być odszyfrowana wyłącznie przez wyznaczoną osobę. Operator Platformy nie ma dostępu do odszyfrowanej treści.

WhistleBox to platforma whistleblowingowa (zgłaszania nieprawidłowości) zgodna z Dyrektywą (UE) 2019/1937, oferująca następujące funkcjonalności:

• Wewnętrzny kanał zgłoszeniowy — publiczna strona dedykowana każdej organizacji, za pośrednictwem której pracownicy i współpracownicy mogą składać zgłoszenia.
• Szyfrowanie end-to-end (E2E) — treść zgłoszeń jest szyfrowana na urządzeniu sygnalisty przy użyciu klucza publicznego organizacji. Operator Platformy nie ma dostępu do treści zgłoszeń.
• Anonimowe zgłaszanie — sygnalista może składać zgłoszenia bez ujawniania swojej tożsamości. Platforma nie zbiera adresów IP, plików cookie ani innych danych identyfikacyjnych na stronach zgłoszeniowych.
• Bezpieczna komunikacja — anonimowy dwukierunkowy dialog między sygnalistą a wyznaczoną osobą, bez naruszania anonimowości.
• Panel administracyjny — interfejs dla wyznaczonych osób w organizacji do zarządzania otrzymanymi zgłoszeniami, terminami prawnymi i komunikacją.
• Zgodność prawna — przestrzeganie terminów odpowiedzi (7 dni potwierdzenie otrzymania, 3 miesiące podjęte działania), rejestr zgłoszeń, ścieżka audytu.
• Konfiguracja organizacji — personalizacja kanału zgłoszeniowego z logo i nazwą organizacji, wyznaczanie osób kontaktowych.

Aby skonfigurować wewnętrzny kanał zgłoszeniowy, przedstawiciel organizacji musi utworzyć konto, podając prawidłowy adres e-mail. Uwierzytelnianie odbywa się za pośrednictwem e-mail magic link lub hasła.

• Użytkownik gwarantuje, że ma prawo do reprezentowania organizacji, dla której konfiguruje kanał zgłoszeniowy.
• Użytkownik ponosi wyłączną odpowiedzialność za bezpieczeństwo danych logowania i za wszystkie działania podejmowane za pośrednictwem swojego konta.
• Operator może w uzasadnionych przypadkach zweryfikować tożsamość Użytkownika lub organizacji.
• Sygnalista (osoba składająca zgłoszenie) nie potrzebuje konta i nie musi podawać danych osobowych.

Użytkownik zobowiązuje się korzystać z Platformy wyłącznie w celach zgodnych z prawem i obowiązującymi przepisami.

Surowo zabronione jest:

• Fałszywe zgłoszenia w złej wierze — celowe składanie fałszywych lub oszczerczych zgłoszeń w celu wyrządzenia szkody osobie lub organizacji.
• Inżynieria wsteczna — dekompilacja, dezasemblacja lub próba wyodrębnienia kodu źródłowego, algorytmów szyfrowania lub struktury baz danych Platformy.
• Próba odszyfrowania — wszelkie próby uzyskania nieautoryzowanego dostępu do zaszyfrowanej treści zgłoszeń.
• Automatyczne scraping i crawling — zautomatyzowany dostęp do Platformy za pomocą botów, crawlerów, skryptów lub innych narzędzi bez uprzedniej pisemnej zgody Operatora.
• Nękanie i zastraszanie — wykorzystywanie Platformy do nękania, szantażu lub zastraszania sygnalistów lub innych osób.
• Represje — wszelkie działania odwetowe wobec sygnalisty są zabronione na mocy Dyrektywa (UE) 2019/1937 i Dyrektywy (UE) 2019/1937.
• Wykorzystywanie luk w zabezpieczeniach — nieautoryzowane testy bezpieczeństwa, wstrzykiwanie złośliwego kodu, ataki typu denial-of-service.

Operator zastrzega sobie prawo do natychmiastowego zawieszenia lub zamknięcia konta każdego Użytkownika naruszającego zasady dopuszczalnego użytkowania, bez uprzedniego powiadomienia.

Wszystkie elementy platformy WhistleBox — w tym między innymi: interfejs graficzny, kod źródłowy, algorytmy szyfrowania, teksty, logo, projekt, struktura baz danych i sposób prezentacji informacji — stanowią wyłączną własność Operatora i są chronione przez Legea 8/1996 o prawie autorskim i prawach pokrewnych oraz obowiązujące prawodawstwo europejskie.

Użytkownik otrzymuje osobiste, ograniczone, niewyłączne, niezbywalne i odwołalne prawo dostępu do treści Platformy, wyłącznie do użytku własnego.

• Usługi są świadczone „tak jak są” („as is”) i „w miarę dostępności” („as available”).
• Operator nie ponosi odpowiedzialności za szkody bezpośrednie, pośrednie, przypadkowe, szczególne lub wynikowe wynikające z korzystania lub niemożności korzystania z Platformy.
• Operator nie ponosi odpowiedzialności za treść zgłoszeń przesyłanych przez sygnalistów, ponieważ są one zaszyfrowane E2E i niedostępne dla Operatora.
• Operator nie ponosi odpowiedzialności za sposób, w jaki Klient zarządza otrzymanymi zgłoszeniami, ani za niewywiązanie się przez Klienta z obowiązków prawnych wynikających z Dyrektywa (UE) 2019/1937.
• Operator nie ponosi odpowiedzialności za utratę klucza prywatnego szyfrowania przez Klienta.
• Maksymalna odpowiedzialność Operatora jest ograniczona do kwoty abonamentu zapłaconego przez Klienta w ciągu ostatnich 3 (trzech) miesięcy przed wystąpieniem incydentu.

• Płatności za abonamenty są przetwarzane za pośrednictwem NETOPIA Payments (MobilPay). Dane karty są w całości zarządzane przez procesora płatności i nie są przechowywane na serwerach Operatora.
• Faktury są wystawiane automatycznie za pośrednictwem SmartBill i wysyłane na adres e-mail powiązany z kontem.
• Ceny podane na Platformie są w EUR i nie zawierają VAT, chyba że wyraźnie zaznaczono inaczej.
• Abonament jest automatycznie odnawiany po wygaśnięciu, chyba że Klient anuluje go co najmniej 24 godziny przed datą odnowienia.

• Operator dokłada uzasadnionych starań w celu zapewnienia ciągłego działania Platformy, ale nie gwarantuje nieprzerwanego działania 24/7.
• Planowane prace konserwacyjne mogą powodować tymczasową niedostępność. W miarę możliwości prace konserwacyjne będą ogłaszane z wyprzedzeniem.
• Operator zastrzega sobie prawo do modyfikacji, zawieszenia lub zaprzestania dowolnej funkcjonalności Platformy, tymczasowo lub na stałe, z powiadomieniem lub bez.
• Operator nie ponosi odpowiedzialności za straty wynikające z tymczasowej niedostępności Platformy.

Konto może zostać zamknięte w następujący sposób:

• Na wniosek Klienta — poprzez zgłoszenie wysłane na adres contact@whistle-box.eu. Konto zostanie dezaktywowane w ciągu maksymalnie 30 dni.
• Przez Operatora — w przypadku naruszenia Regulaminu, nadużycia lub na żądanie właściwego organu.
• Nieaktywność — konta nieaktywne przez ponad 24 miesiące mogą zostać automatycznie usunięte, po uprzednim powiadomieniu Klienta z 30-dniowym wyprzedzeniem.

Po usunięciu konta dane osobowe są usuwane zgodnie z Polityką Prywatności. Zaszyfrowane zgłoszenia E2E mogą zostać usunięte lub zachowane zgodnie z obowiązkami prawnymi Klienta.

Operator może okresowo aktualizować niniejszy Regulamin. Użytkownicy zostaną powiadomieni drogą e-mailową i/lub ogłoszeniem na Platformie z co najmniej 15-dniowym wyprzedzeniem przed wejściem w życie istotnych zmian.

Dalsze korzystanie z Platformy po upływie okresu powiadomienia stanowi akceptację nowego Regulaminu.

Operator nie ponosi odpowiedzialności za niewykonanie lub nienależyte wykonanie zobowiązań wynikających z niniejszego Regulaminu w przypadku wystąpienia siły wyższej, zgodnie z definicją zawartą w rumuńskim Kodeksie Cywilnym (art. 1351).

Za zdarzenia siły wyższej uznaje się: klęski żywiołowe, wojny, pandemie, ataki cybernetyczne na dużą skalę, zmiany legislacyjne lub regulacyjne znacząco wpływające na świadczenie Usług.

These Terms and Conditions shall be governed by and construed in accordance with the laws of Romania and applicable EU regulations, including EU Directive 2019/1937 on the protection of persons who report breaches of Union law.

Any dispute shall be resolved amicably. Should an amicable resolution not be possible, the dispute shall be submitted to the competent courts of Bucharest, Romania.

In accordance with Regulation (EU) No. 524/2013, consumers may use the European Online Dispute Resolution (ODR) platform:

• European ODR Platform: https://ec.europa.eu/consumers/odr
• Contact email for dispute resolution: contact@whistle-box.eu

Consumers have the right to resort to alternative dispute resolution procedures before addressing the courts.