Splošni pogoji

Ta dokument določa splošne pogoje („Pogoji“), ki veljajo za dostop in uporabo platforme WhistleBox ter vseh povezanih storitev. Z dostopom, brskanjem ali uporabo Platforme Uporabnik potrjuje, da je te Pogoje prebral, razumel in jih v celoti sprejema.

Če se ne strinjate s katero koli od spodnjih določb, prosimo, ne dostopajte do Platforme in je ne uporabljajte.

Ti Pogoji so bili pripravljeni v skladu z zakonom št. 2019/1937 o zaščiti prijaviteljev nepravilnosti v javnem interesu, Direktivo (EU) 2019/1937, Uredbo (EU) 2016/679 (GDPR), zakonom št. 365/2002 o elektronskem poslovanju, zakonom št. 161/2003 ter ostalo veljavno zakonodajo Romunije in Evropske unije.

• Platforma — spletna stran whistle-box.eu, vključno s pripadajočim API-jem in vsemi storitvami, ki jih ponuja.
• Storitve — celota funkcionalnosti, ki jih ponuja Platforma: notranji kanal za prijavo s šifriranjem od konca do konca, upravljanje prijav, anonimna komunikacija med prijaviteljem in določeno osebo, konfiguracija organizacije, administrativna nadzorna plošča.
• Upravljavec — NUTRA PHARMA CONSULTING S.R.L. (CUI 41299733), pravna oseba, ki upravlja Platformo.
• Uporabnik — katera koli fizična ali pravna oseba, ki dostopa do Platforme, ne glede na to, ali ima račun.
• Stranka — organizacija (pravna oseba), ki je ustvarila račun in uporablja Storitve za upravljanje notranjega kanala za prijavo.
• Prijavitelj (Whistleblower) — fizična oseba, ki pošlje prijavo prek kanala za prijavo Stranke v skladu z Direktiva (EU) 2019/1937.
• Določena oseba — oseba ali oddelek znotraj Stranke, ki upravlja prejete prijave.
• Prijava — vloga, ki jo prijavitelj pošlje prek Platforme, šifrirana od konca do konca.
• Račun — račun, ki ga Stranka ustvari z registracijo (e-pošta in geslo ali e-poštni magic link) in omogoča dostop do funkcionalnosti Platforme.
• E2E šifriranje — šifriranje od konca do konca, pri katerem je vsebina prijav šifrirana na napravi prijavitelja in jo lahko dešifrira le določena oseba. Upravljavec Platforme nima dostopa do dešifrirane vsebine.

WhistleBox je platforma za prijavo nepravilnosti (whistleblowing) v skladu z Direktivo (EU) 2019/1937, ki ponuja naslednje funkcionalnosti:

• Notranji kanal za prijavo — namenjena javna stran za vsako organizacijo, prek katere lahko zaposleni in sodelavci pošiljajo prijave.
• Šifriranje od konca do konca (E2E) — vsebina prijav se šifrira na napravi prijavitelja z javnim ključem organizacije. Upravljavec Platforme nima dostopa do vsebine prijav.
• Anonimna prijava — prijavitelj lahko pošlje prijave, ne da bi razkril svojo identiteto. Platforma ne zbira IP naslovov, piškotkov ali drugih identifikacijskih podatkov na straneh za prijavo.
• Varna komunikacija — anonimen dvosmerni dialog med prijaviteljem in določeno osebo brez ogrožanja anonimnosti.
• Administrativna nadzorna plošča — vmesnik za določene osebe v organizaciji za upravljanje prejetih prijav, zakonskih rokov in komunikacije.
• Zakonska skladnost — spoštovanje rokov za odgovor (7 dni potrditev prejema, 3 mesece izvedeni ukrepi), register prijav, revizijska sled.
• Konfiguracija organizacije — prilagoditev kanala za prijavo z logotipom in imenom organizacije, določitev odgovornih oseb.

Za vzpostavitev notranjega kanala za prijavo mora predstavnik organizacije ustvariti račun z vnosom veljavnega e-poštnega naslova. Avtentikacija se izvaja prek e-poštnega magic linka ali gesla.

• Uporabnik jamči, da ima pooblastilo za zastopanje organizacije, za katero vzpostavlja kanal za prijavo.
• Uporabnik je izključno odgovoren za varnost pristopnih podatkov in za vsa dejanja, izvedena prek njegovega računa.
• Upravljavec lahko v utemeljenih primerih zahteva preverjanje identitete Uporabnika ali organizacije.
• Prijavitelj (oseba, ki pošlje prijavo) ne potrebuje računa in mu ni treba zagotoviti osebnih podatkov.

Uporabnik se zavezuje, da bo Platformo uporabljal izključno za zakonite namene in v skladu z veljavno zakonodajo.

Strogo prepovedano je:

• Lažne prijave v slabi veri — namerno pošiljanje lažnih ali obrekljivih prijav z namenom škodovati osebi ali organizaciji.
• Obratni inženiring — dekompilacija, razstavljanje ali poskus pridobitve izvorne kode, šifrirnih algoritmov ali strukture baz podatkov Platforme.
• Poskus dešifriranja — kakršen koli poskus dostopa do šifrirane vsebine prijav brez pooblastila.
• Avtomatizirano kopiranje in pajkanje — avtomatiziran dostop do Platforme prek botov, pajkov, skriptov ali katerih koli drugih orodij brez predhodnega pisnega soglasja Upravljavca.
• Nadlegovanje in ustrahovanje — uporaba Platforme za nadlegovanje, izsiljevanje, ustrahovanje prijaviteljev ali katerih koli drugih oseb.
• Povračilni ukrepi — kakršen koli povračilen ukrep proti prijavitelju je prepovedan z Direktiva (EU) 2019/1937 in Direktivo (EU) 2019/1937.
• Izkoriščanje ranljivosti — nepooblaščeno varnostno testiranje, vbrizgavanje zlonamerne kode, napadi z zavrnitvijo storitve.

Upravljavec si pridržuje pravico, da brez predhodnega obvestila takoj začasno ukine ali zapre račun kateremu koli Uporabniku, ki krši pravila sprejemljive uporabe.

Vsi elementi platforme WhistleBox — vključno z, a ne omejeno na: grafični vmesnik, izvorna koda, šifrirni algoritmi, besedila, logotip, oblikovanje, struktura baz podatkov in način predstavitve informacij — so izključna lastnina Upravljavca in so zaščiteni z zakonom št. 8/1996 o avtorski pravici in sorodnih pravicah ter veljavno evropsko zakonodajo.

Uporabnik pridobi osebno, omejeno, neizključno, neprenosljivo in preklicno pravico dostopa do vsebine Platforme izključno za lastno uporabo.

• Storitve se zagotavljajo „takšne, kot so“ („as is“) in „kakor so na voljo“ („as available“).
• Upravljavec ne odgovarja za neposredno, posredno, naključno, posebno ali posledično škodo, ki izhaja iz uporabe ali nezmožnosti uporabe Platforme.
• Upravljavec ne odgovarja za vsebino prijav, ki jih pošljejo prijavitelji, saj so šifrirane E2E in za Upravljavca nedostopne.
• Upravljavec ne odgovarja za način, kako Stranka upravlja prejete prijave, niti za neizpolnitev zakonskih obveznosti Stranke po Direktiva (EU) 2019/1937.
• Upravljavec ne odgovarja za izgubo zasebnega šifrirnega ključa s strani Stranke.
• Največja odgovornost Upravljavca je omejena na vrednost naročnine, ki jo je Stranka plačala v zadnjih 3 (treh) mesecih pred nastankom incidenta.

• Plačilo naročnin se obdeluje prek NETOPIA Payments (MobilPay). Podatke o kartici v celoti upravlja plačilni procesor in niso shranjeni na strežnikih Upravljavca.
• Računi se samodejno izdajajo prek SmartBill in se pošljejo po e-pošti na naslov, povezan z računom.
• Cene, prikazane na Platformi, so v EUR in ne vključujejo DDV, razen če je izrecno navedeno drugače.
• Naročnina se samodejno podaljša ob izteku, razen če jo Stranka prekliče vsaj 24 ur pred datumom podaljšanja.

• Upravljavec si razumno prizadeva zagotoviti neprekinjeno delovanje Platforme, vendar ne jamči za neprekinjeno delovanje 24/7.
• Načrtovana vzdrževalna dela lahko povzročijo začasno nedostopnost. Kadar je mogoče, bo vzdrževanje napovedano vnaprej.
• Upravljavec si pridržuje pravico spremeniti, začasno ukiniti ali ukiniti katero koli funkcionalnost Platforme, začasno ali trajno, s predhodnim obvestilom ali brez njega.
• Upravljavec ne odgovarja za izgube, povzročene z začasno nedostopnostjo Platforme.

Račun se lahko zapre na naslednje načine:

• Na zahtevo Stranke — s pošiljanjem zahteve na contact@whistle-box.eu. Račun bo deaktiviran v največ 30 dneh.
• S strani Upravljavca — v primeru kršitve Pogojev, zlorabne uporabe ali na zahtevo pristojnega organa.
• Neaktivnost — računi, ki so neaktivni več kot 24 mesecev, se lahko samodejno izbrišejo s predhodnim 30-dnevnim obvestilom Stranki.

Ob izbrisu računa se osebni podatki odstranijo v skladu s Politiko zasebnosti. Šifrirane E2E prijave se lahko izbrišejo ali ohranijo v skladu z zakonskimi obveznostmi Stranke.

Upravljavec lahko te Pogoje občasno posodobi. Uporabniki bodo obveščeni po e-pošti in/ali z obvestilom na Platformi vsaj 15 dni pred začetkom veljavnosti bistvenih sprememb.

Nadaljnja uporaba Platforme po izteku obvestilnega roka pomeni sprejetje novih Pogojev.

Upravljavec ne odgovarja za neizpolnitev ali pomanjkljivo izpolnitev obveznosti iz teh Pogojev v primeru nastopa višje sile, kot je opredeljena v Civilnem zakoniku Romunije (čl. 1351).

Kot dogodki višje sile se štejejo: naravne nesreče, vojne, pandemije, obsežni kibernetski napadi, zakonodajne ali regulativne spremembe, ki bistveno vplivajo na zagotavljanje Storitev.

These Terms and Conditions shall be governed by and construed in accordance with the laws of Romania and applicable EU regulations, including EU Directive 2019/1937 on the protection of persons who report breaches of Union law.

Any dispute shall be resolved amicably. Should an amicable resolution not be possible, the dispute shall be submitted to the competent courts of Bucharest, Romania.

In accordance with Regulation (EU) No. 524/2013, consumers may use the European Online Dispute Resolution (ODR) platform:

• European ODR Platform: https://ec.europa.eu/consumers/odr
• Contact email for dispute resolution: contact@whistle-box.eu

Consumers have the right to resort to alternative dispute resolution procedures before addressing the courts.