Obchodné podmienky

Tento dokument stanovuje všeobecné obchodné podmienky („Podmienky“) platné pre prístup a používanie platformy WhistleBox a všetkých súvisiacich služieb. Prístupom, prehliadaním alebo používaním Platformy Používateľ potvrdzuje, že si prečítal, pochopil a v plnom rozsahu akceptuje tieto Podmienky.

Ak nesúhlasíte s ktorýmkoľvek z nižšie uvedených ustanovení, prosím, nepristupujte k Platforme a nepoužívajte ju.

Tieto Podmienky boli vypracované v súlade so Smernica (EÚ) 2019/1937 o ochrane oznamovateľov vo verejnom záujme, Smernicou (EÚ) 2019/1937, Nariadením (EÚ) 2016/679 (GDPR) a ostatnou platnou legislatívou Rumunska a Európskej únie.

• Platforma — webová stránka whistle-box.eu vrátane priradeného API a všetkých služieb poskytovaných prostredníctvom neho.
• Služby — súhrn funkcionalít ponúkaných Platformou: interný oznamovací kanál s end-to-end šifrovaním, správa oznámení, anonymná komunikácia medzi oznamovateľom a určenou osobou, konfigurácia organizácie, administračný dashboard.
• Prevádzkovateľ — NUTRA PHARMA CONSULTING S.R.L. (CUI 41299733), právnická osoba spravujúca Platformu.
• Používateľ — akákoľvek fyzická alebo právnická osoba, ktorá pristupuje k Platforme, bez ohľadu na to, či vlastní účet.
• Klient — organizácia (právnická osoba), ktorá si vytvorila účet a využíva Služby na prevádzku interného oznamovacieho kanála.
• Oznamovateľ (Whistleblower) — fyzická osoba, ktorá posiela oznámenie prostredníctvom oznamovacieho kanála Klienta v súlade so Smernica (EÚ) 2019/1937.
• Určená osoba — osoba alebo oddelenie v rámci Klienta, ktoré spravuje prijaté oznámenia.
• Oznámenie — podanie odoslané Oznamovateľom prostredníctvom Platformy, šifrované end-to-end.
• Účet — účet vytvorený Klientom registráciou (e-mail a heslo alebo e-mail magic link), ktorý poskytuje prístup k funkciám Platformy.
• E2E šifrovanie — end-to-end šifrovanie, pri ktorom je obsah oznámení šifrovaný na zariadení oznamovateľa a môže byť dešifrovaný výlučne určenou osobou. Prevádzkovateľ Platformy nemá prístup k dešifrovanému obsahu.

WhistleBox je platforma pre oznamovanie (whistleblowing) v súlade so Smernicou (EÚ) 2019/1937, ktorá ponúka nasledujúce funkcionality:

• Interný oznamovací kanál — verejná stránka určená pre každú organizáciu, prostredníctvom ktorej môžu zamestnanci a spolupracovníci odosielať oznámenia.
• End-to-end šifrovanie (E2E) — obsah oznámení je šifrovaný na zariadení oznamovateľa pomocou verejného kľúča organizácie. Prevádzkovateľ Platformy nemá prístup k obsahu oznámení.
• Anonymné oznamovanie — oznamovateľ môže odosielať oznámenia bez odhalenia svojej identity. Platforma nezhromažďuje IP adresy, cookies ani iné identifikačné údaje na stránkach oznamovania.
• Bezpečná komunikácia — anonymný obojsmerný dialóg medzi oznamovateľom a určenou osobou bez narušenia anonymity.
• Administračný dashboard — rozhranie pre určené osoby v organizácii na správu prijatých oznámení, zákonných lehôt a komunikácie.
• Zákonný súlad — dodržiavanie lehôt na odpoveď (7 dní potvrdenie prijatia, 3 mesiace prijaté opatrenia), register oznámení, auditný záznam.
• Konfigurácia organizácie — personalizácia oznamovacieho kanála logom a názvom organizácie, stanovenie určených osôb.

Na konfiguráciu interného oznamovacieho kanála musí zástupca organizácie vytvoriť účet poskytnutím platnej e-mailovej adresy. Autentifikácia sa vykonáva prostredníctvom e-mail magic linku alebo hesla.

• Používateľ zaručuje, že má oprávnenie zastupovať organizáciu, pre ktorú konfiguruje oznamovací kanál.
• Používateľ je výhradne zodpovedný za bezpečnosť prístupových údajov a za všetky akcie vykonané prostredníctvom svojho účtu.
• Prevádzkovateľ môže v odôvodnených prípadoch požiadať o overenie totožnosti Používateľa alebo organizácie.
• Oznamovateľ (osoba odosielajúca oznámenie) nepotrebuje účet a nemusí poskytovať osobné údaje.

Používateľ sa zaväzuje používať Platformu výlučne na zákonné účely a v súlade s platnou legislatívou.

Je prísne zakázané:

• Nepravdivé oznámenia v zlom úmysle — úmyselné odosielanie nepravdivých alebo ohovárčích oznámení s cieľom poškodiť osobu alebo organizáciu.
• Reverzné inžinierstvo — dekompilácia, rozkladanie alebo pokus o extrakciu zdrojového kódu, šifrovacích algoritmov alebo štruktúry databáz Platformy.
• Pokus o dešifrovanie — akýkoľvek pokus o prístup k šifrovanému obsahu oznámení bez autorizácie.
• Automatizované scraping a crawling — automatizovaný prístup k Platforme prostredníctvom botov, crawlerov, skriptov alebo akýchkoľvek iných nástrojov bez predchádzajúceho písomného súhlasu Prevádzkovateľa.
• Obťažovanie a zastrašovanie — používanie Platformy na obťažovanie, vydieranie, zastrašovanie oznamovateľov alebo akýchkoľvek iných osôb.
• Represálie — akákoľvek represívna akcia voči oznamovateľovi je zakázaná Smernica (EÚ) 2019/1937 a Smernicou (EÚ) 2019/1937.
• Zneužívanie zraniteľností — neautorizované bezpečnostné testovanie, vkladanie škodlivého kódu, útoky typu odmietnutia služby.

Prevádzkovateľ si vyhradzuje právo okamžite pozastaviť alebo zrušiť účet akéhokoľvek Používateľa, ktorý porušuje pravidlá prijateľného používania, bez predchádzajúceho upozornenia.

Všetky prvky platformy WhistleBox — vrátane, ale nie výlučne: grafického rozhrania, zdrojového kódu, šifrovacích algoritmov, textov, loga, dizajnu, štruktúry databáz a spôsobu prezentácie informácií — sú výhradným vlastníctvom Prevádzkovateľa a sú chránené zákonom č. 8/1996 o autorskom práve a súvisiacich právach, ako aj platnou európskou legislatívou.

Používateľ získava osobné, obmedzené, nevýhradné, neprenosné a odvolateľné právo na prístup k obsahu Platformy výlučne na osobné použitie.

• Služby sú poskytované „tak ako sú“ („as is“) a „tak ako sú dostupné“ („as available“).
• Prevádzkovateľ nezodpovedá za priame, nepriame, náhodné, špeciálne alebo následné škody vyplývajúce z používania alebo nemožnosti používania Platformy.
• Prevádzkovateľ nezodpovedá za obsah oznámení odoslaných oznamovateľmi, keďže je šifrovaný E2E a pre Prevádzkovateľa nedostupný.
• Prevádzkovateľ nezodpovedá za spôsob, akým Klient spravuje prijaté oznámenia, ani za neplnenie zákonných povinností Klienta podľa Smernica (EÚ) 2019/1937.
• Prevádzkovateľ nezodpovedá za stratu súkromného šifrovacieho kľúča Klientom.
• Maximálna zodpovednosť Prevádzkovateľa je obmedzená na hodnotu predplatného zaplateného Klientom za posledné 3 (tri) mesiace pred vznikom incidentu.

• Platba predplatného sa spracováva prostredníctvom NETOPIA Payments (MobilPay). Údaje o karte spravuje výlučne platobný procesor a nie sú uložené na serveroch Prevádzkovateľa.
• Faktúry sú vystavované automaticky prostredníctvom SmartBill a zasielané e-mailom na adresu priradenú k účtu.
• Ceny zobrazené na Platforme sú v EUR a nezahŕňajú DPH, pokiaľ nie je výslovne uvedené inak.
• Predplatné sa automaticky obnovuje po uplynutí platnosti, pokiaľ ho Klient nezruší najmenej 24 hodín pred dátumom obnovenia.

• Prevádzkovateľ vynakladá primerané úsilie na zabezpečenie nepretržitého fungovania Platformy, avšak nezaručuje nepretržitú prevádzku 24/7.
• Plánovaná údržba môže spôsobiť dočasnú nedostupnosť. Ak je to možné, údržba bude oznámená vopred.
• Prevádzkovateľ si vyhradzuje právo zmeniť, pozastaviť alebo ukončiť akúkoľvek funkcionalitu Platformy, dočasne alebo trvalo, s predchádzajúcim upozornením alebo bez neho.
• Prevádzkovateľ nezodpovedá za straty spôsobené dočasnou nedostupnosťou Platformy.

Účet je možné zrušiť nasledujúcimi spôsobmi:

• Na žiadosť Klienta — zaslaním žiadosti na contact@whistle-box.eu. Účet bude deaktivovaný do maximálne 30 dní.
• Prevádzkovateľom — v prípade porušenia Podmienok, zneužívajúceho používania alebo na žiadosť príslušného orgánu.
• Neaktivita — účty neaktívne dlhšie ako 24 mesiacov môžu byť automaticky vymazané s predchádzajúcim upozornením Klienta 30 dní vopred.

Pri vymazaní účtu sú osobné údaje odstránené v súlade so Zásadami ochrany osobných údajov. Šifrované E2E oznámenia môžu byť vymazané alebo uchované v súlade so zákonnými povinnosťami Klienta.

Prevádzkovateľ môže tieto Podmienky periodicky aktualizovať. Používatelia budú upozornení e-mailom a/alebo oznámením na Platforme minimálne 15 dní pred nadobudnutím účinnosti podstatných zmien.

Pokračovanie v používaní Platformy po uplynutí lehoty na upozornenie predstavuje prijatie nových Podmienok.

Prevádzkovateľ nezodpovedá za neplnenie alebo chybné plnenie povinností vyplývajúcich z týchto Podmienok v prípade udalosti vyššej moci, ako je definovaná v Občianskom zákonníku Rumunska (čl. 1351).

Za udalosti vyššej moci sa považujú: prírodné katastrofy, vojny, pandémie, rozsiahle kybernetické útoky, legislatívne alebo regulačné zmeny, ktoré významne ovplyvňujú poskytovanie Služieb.

These Terms and Conditions shall be governed by and construed in accordance with the laws of Romania and applicable EU regulations, including EU Directive 2019/1937 on the protection of persons who report breaches of Union law.

Any dispute shall be resolved amicably. Should an amicable resolution not be possible, the dispute shall be submitted to the competent courts of Bucharest, Romania.

In accordance with Regulation (EU) No. 524/2013, consumers may use the European Online Dispute Resolution (ODR) platform:

• European ODR Platform: https://ec.europa.eu/consumers/odr
• Contact email for dispute resolution: contact@whistle-box.eu

Consumers have the right to resort to alternative dispute resolution procedures before addressing the courts.