Allmänna villkor

Detta dokument fastställer de allmänna villkoren ("Villkoren") som gäller för åtkomst till och användning av plattformen WhistleBox och alla tillhörande tjänster. Genom att öppna, bläddra i eller använda Plattformen bekräftar Användaren att denne har läst, förstått och fullt ut godkänner dessa Villkor.

Om du inte godkänner någon av nedanstående bestämmelser ber vi dig att inte använda Plattformen.

Dessa Villkor har upprättats i enlighet Direktiv (EU) 2019/1937, Förordning (EU) 2016/679 (GDPR) och övrig tillämplig lagstiftning i Rumänien och Europeiska unionen.

• Plattformen — webbplatsen whistle-box.eu, inklusive tillhörande API och alla tjänster som erbjuds via den.
• Tjänster — samtliga funktioner som erbjuds via Plattformen: intern rapporteringskanal med end-to-end-kryptering, hantering av visselblåsarrapporter, anonym kommunikation mellan rapportören och den utsedda personen, organisationskonfiguration, administrationspanel.
• Operatören — NUTRA PHARMA CONSULTING S.R.L. (CUI 41299733), den juridiska person som driver Plattformen.
• Användare — varje fysisk eller juridisk person som har tillgång till Plattformen, oavsett om denne har ett konto eller inte.
• Kund — organisationen (juridisk person) som har skapat ett konto och använder Tjänsterna för att driva en intern rapporteringskanal.
• Rapportör (Visselblåsare) — den fysiska person som lämnar in en rapport via Kundens rapporteringskanal, i enlighet med Direktiv (EU) 2019/1937.
• Utsedd person — den person eller avdelning inom Kunden som hanterar mottagna visselblåsarrapporter.
• Rapport — anmälan som skickas in av en Rapportör via Plattformen, end-to-end-krypterad.
• Konto — kontot som skapas av Kunden genom registrering (e-post och lösenord eller e-post magic link), som ger tillgång till Plattformens funktioner.
• E2E-kryptering — end-to-end-kryptering där innehållet i rapporter krypteras på rapportörens enhet och kan dekrypteras uteslutande av den utsedda personen. Plattformens Operatör har inte tillgång till det dekrypterade innehållet.

WhistleBox är en visselblåsarplattform i enlighet med Direktiv (EU) 2019/1937, som erbjuder följande funktioner:

• Intern rapporteringskanal — en offentlig sida för varje organisation där anställda och samarbetspartners kan lämna in visselblåsarrapporter.
• End-to-end-kryptering (E2E) — innehållet i rapporter krypteras på rapportörens enhet med organisationens publika nyckel. Plattformens Operatör har inte tillgång till rapporternas innehåll.
• Anonym rapportering — rapportören kan lämna in rapporter utan att avslöja sin identitet. Plattformen samlar inte in IP-adresser, cookies eller andra identifierande uppgifter på rapporteringssidorna.
• Säker kommunikation — anonym tvåvägskommunikation mellan rapportören och den utsedda personen, utan att anonymiteten äventyras.
• Administrationspanel — gränssnitt för utsedda personer inom organisationen för hantering av mottagna rapporter, lagstadgade tidsfrister och kommunikation.
• Regelefterlevnad — efterlevnad av svarstider (7 dagar bekräftelse av mottagande, 3 månader vidtagna åtgärder), rapportregister, revisionsspår.
• Organisationskonfiguration — anpassning av rapporteringskanalen med organisationens logotyp och namn, utnämning av kontaktpersoner.

För att konfigurera en intern rapporteringskanal måste organisationens representant skapa ett konto genom att ange en giltig e-postadress. Autentisering sker via e-post magic link eller lösenord.

• Användaren garanterar att denne har rätt att representera organisationen för vilken rapporteringskanalen konfigureras.
• Användaren är ensamt ansvarig för säkerheten av inloggningsuppgifterna och för alla åtgärder som utförs via sitt konto.
• Operatören kan i motiverade fall verifiera Användarens eller organisationens identitet.
• Rapportören (den som lämnar in en rapport) behöver inget konto och behöver inte uppge personuppgifter.

Användaren förbinder sig att använda Plattformen enbart för lagliga ändamål och i enlighet med tillämplig lagstiftning.

Strikt förbjudet:

• Falska rapporter i ond tro — avsiktlig inlämning av falska eller ärekränkande rapporter i syfte att skada en person eller organisation.
• Reverse engineering — dekompilering, disassemblering eller försök att extrahera Plattformens källkod, krypteringsalgoritmer eller databasstruktur.
• Försök till dekryptering — varje försök att utan behörighet få tillgång till det krypterade innehållet i rapporter.
• Automatiserad scraping och crawling — automatiserad åtkomst till Plattformen via botar, crawlers, skript eller andra verktyg utan Operatörens föregående skriftliga samtycke.
• Trakasserier och hot — användning av Plattformen för trakasserier, utpressning eller hot mot rapportörer eller andra personer.
• Repressalier —Direktiv (EU) 2019/1937.
• Utnyttjande av sårbarheter — obehöriga säkerhetstester, injektion av skadlig kod, denial-of-service-attacker.

Operatören förbehåller sig rätten att omedelbart och utan föregående meddelande stänga av eller avsluta kontot för varje Användare som bryter mot reglerna för godtagbar användning.

Samtliga element i plattformen WhistleBox — inklusive, men inte begränsat till: det grafiska gränssnittet, källkoden, krypteringsalgoritmerna, texterna, logotypen, designen, databasstrukturen och sättet information presenteras — är Operatörens exklusiva egendom och skyddas av Legea 8/1996 om upphovsrätt och närstående rättigheter samt tillämplig europeisk lagstiftning.

Användaren erhåller en personlig, begränsad, icke-exklusiv, icke-överlåtbar och återkallelig rätt att få tillgång till Plattformens innehåll, uteslutande för eget bruk.

• Tjänsterna tillhandahålls "i befintligt skick" ("as is") och "i mån av tillgänglighet" ("as available").
• Operatören ansvarar inte för direkta, indirekta, tillfälliga, speciella eller följdskador som uppstår till följd av användning eller oförmåga att använda Plattformen.
• Operatören ansvarar inte för innehållet i rapporter som skickas in av rapportörer, eftersom dessa är E2E-krypterade och otillgängliga för Operatören.
• Operatören ansvarar inte för det sätt på vilket Kunden hanterar mottagna rapporter eller för Kundens underlåtenhet att uppfylla lagstadgade skyldigheter enligt Direktiv (EU) 2019/1937.
• Operatören ansvarar inte för Kundens förlust av den privata krypteringsnyckeln.
• Operatörens maximala ansvar är begränsat till det abonnemangsbelopp som Kunden betalat under de senaste 3 (tre) månaderna före incidenten.

• Abonnemangsbetalningar behandlas via NETOPIA Payments (MobilPay). Kortuppgifter hanteras helt av betalningsförmedlaren och lagras inte på Operatörens servrar.
• Fakturor utfärdas automatiskt via SmartBill och skickas via e-post till den adress som är kopplad till kontot.
• Priserna som anges på Plattformen är i EUR och exklusive moms, om inte annat uttryckligen anges.
• Abonnemanget förnyas automatiskt vid utgången, om inte Kunden avbryter det minst 24 timmar före förnyelsedatumet.

• Operatören vidtar rimliga åtgärder för att säkerställa Plattformens kontinuerliga drift, men garanterar inte oavbruten drift dygnet runt.
• Planerat underhåll kan orsaka tillfällig otillgänglighet. Om möjligt meddelas underhållet i förväg.
• Operatören förbehåller sig rätten att ändra, tillfälligt avbryta eller avsluta varje funktion i Plattformen, tillfälligt eller permanent, med eller utan föregående meddelande.
• Operatören ansvarar inte för förluster som orsakas av Plattformens tillfälliga otillgänglighet.

Kontot kan avslutas på följande sätt:

• På Kundens begäran — genom en begäran skickad till contact@whistle-box.eu. Kontot inaktiveras inom högst 30 dagar.
• Av Operatören — vid överträdelse av Villkoren, missbruk eller på begäran av behörig myndighet.
• Inaktivitet — konton som varit inaktiva i mer än 24 månader kan raderas automatiskt, efter föregående meddelande till Kunden 30 dagar i förväg.

Vid radering av kontot tas personuppgifter bort i enlighet med Integritetspolicyn. E2E-krypterade rapporter kan raderas eller bevaras i enlighet med Kundens lagstadgade skyldigheter.

Operatören kan uppdatera dessa Villkor med jämna mellanrum. Användare meddelas via e-post och/eller genom ett meddelande på Plattformen minst 15 dagar innan väsentliga ändringar träder i kraft.

Fortsatt användning av Plattformen efter att meddelandeperioden löpt ut utgör godkännande av de nya Villkoren.

Operatören ansvarar inte för underlåtenhet att fullgöra eller bristfälligt fullgörande av skyldigheter som följer av dessa Villkor vid händelse av force majeure, enligt definitionen i Rumäniens civillag (art. 1351).

Som force majeure-händelser anses: naturkatastrofer, krig, pandemier, storskaliga cyberattacker, lagstiftnings- eller regulatoriska ändringar som väsentligt påverkar tillhandahållandet av Tjänsterna.

These Terms and Conditions shall be governed by and construed in accordance with the laws of Romania and applicable EU regulations, including EU Directive 2019/1937 on the protection of persons who report breaches of Union law.

Any dispute shall be resolved amicably. Should an amicable resolution not be possible, the dispute shall be submitted to the competent courts of Bucharest, Romania.

In accordance with Regulation (EU) No. 524/2013, consumers may use the European Online Dispute Resolution (ODR) platform:

• European ODR Platform: https://ec.europa.eu/consumers/odr
• Contact email for dispute resolution: contact@whistle-box.eu

Consumers have the right to resort to alternative dispute resolution procedures before addressing the courts.