Sopimusehdot
Tämä on tiedoksi annettu käännös. Oikeudellisesti sitova on slovakinkielinen versio.
1. Kuka ja kenelle
- Palvelun tarjoaa |UNl0R & Al s. r. o., yritystunnus (IČO) 45991961, ALV-tunniste SK2023164891, Námestie Slobody 2357/33A, 083 01 Sabinov, merkitty Prešovin käräjäoikeuden kaupparekisteriin, osasto Sro, rekisterinumero 23885/P, tuotenimellä Datahorses (jäljempänä ”me”).
- Palvelu on tarkoitettu vain elinkeinonharjoittajille ja oikeushenkilöille (jäljempänä ”yritys”), ei kuluttajille.
2. Palvelu ja hinta
| Palvelu | Mitä se sisältää | Hinta ilman ALV:tä |
|---|---|---|
| Guarding | verkkotunnusten, aliverkkotunnusten, varmenteiden, sähköpostin ja verkkosivuston valvonta yksinomaan julkisista lähteistä, ilmoitus heti, kun jotain havaitaan, hallintanäkymä 72 tunnin kuluessa | yksilöllisen tarjouksen mukaan |
| Lisäpalvelu | jokainen lisäverkkotunnus, -aliverkkotunnus, -URL-osoite tai -IP-osoite | yksilöllisen tarjouksen mukaan |
Hinta määräytyy yksilöllisellä tarjouksella laajuuden mukaan, ja se ilmoitetaan tarjouksessa. Hintoihin lisätään 23 %:n arvonlisävero. Palvelulla tarkoitetaan 1 verkkotunnusta, aliverkkotunnusta, URL-osoitetta tai IP-osoitetta, joka on mainittu tarjouksessa.
3. Sopimuksen syntyminen
- Lähetämme yritykselle sähköpostitse yksilöllisen tarjouksen: luettelon valvottavista palveluista, hinnan ilman arvonlisäveroa ja arvonlisäveron kanssa, laskutusjakson sekä linkin näiden ehtojen voimassa olevaan versioon. Tarjous on voimassa 30 päivää, ellei siinä toisin mainita.
- Sopimus syntyy, kun yritys hyväksyy tarjouksen kirjallisesti (sen osoitteesta lähetetty sähköposti riittää) tai maksaa tarjouksessa olevan maksulinkin kautta. Hyväksymällä tarjouksen yritys hyväksyy myös nämä ehdot.
- Ennen tarjouksen hyväksymistä yritys ilmoittaa meille toiminimensä, yritystunnuksensa ja yhteyssähköpostiosoitteensa.
- Käynnistämme valvonnan ja valmistelemme hallintanäkymän 72 tunnin kuluessa tarjouksen hyväksymisestä; lähetämme sähköpostitse vahvistuksen ja luettelon palveluista. Jos tarjous edellyttää ennakkomaksua, määräaika alkaa maksun vastaanottamisesta.
- Laajuuden muutoksesta (palvelun lisääminen tai poistaminen) sovitaan samalla tavalla, uudella tarjouksella ja sen hyväksymisellä.
- Voimme kieltäytyä käynnistämästä palvelua (asiakas ei ole elinkeinonharjoittaja, palvelu kuuluu ilmeisesti kolmannelle osapuolelle tai sen haltija on epäselvä); yrityksen maksama summa palautetaan kokonaisuudessaan.
4. Mitä teemme ja mitä emme tee
- Valvomme ainoastaan ulkopuolelta ja passiivisesti julkisista lähteistä: julkinen DNS, varmenteet, sähköpostin otsaketiedot (SPF, DKIM, DMARC), verkkosivuston julkisesti näkyvät osat ja julkaistut hakemistot. Emme tunkeudu yrityksen järjestelmiin emmekä luotaa sen yksittäisiä osoitteita.
- Valvonnan aikana emme koskaan suorita: aktiivista testausta, tunkeutumista, salasanojen arvaamista, tietojenkalastelua, puheluita, DoS- ja kuormitustestausta, haitallista koodia tai tietojen muuttamista. Kaikki pysyy tavanomaisen, julkisesti näkyviin tietoihin perustuvan valvonnan rajoissa. Teemme muutoksia vain korjatessamme tilauksesta 9 artiklan mukaisesti.
- Valvomme yritystä kokonaisuutena emmekä valvo yksittäisiä henkilöitä. Ainoat henkilötiedot, joita käsittelemme valvonnan aikana, ovat yrityksen verkkotunnuksessa olevat yrityksen sähköpostiosoitteet, jotka esiintyvät julkisesti tunnetuissa tietovuodoissa: osoite, tietovuodon nimi, tietovuodon päivämäärä ja lähde. Emme koskaan tallenna emmekä näytä salasanoja tai niiden tiivisteitä. Tämän käsittelyn ehdot on määritelty 10 artiklassa.
- Yritys vakuuttaa omistavansa tai hallitsevansa ilmoitetut palvelut (verkkotunnukset, URL-osoitteet, IP-osoitteet).
5. Käynnistys ja ilmoitukset
- Valvonta on käynnissä jatkuvasti tilauksen voimassaolon ajan.
- Lähetämme ilmoituksen havainnosta välittömästi sähköpostitse ja tekstiviestillä yhdessä ohjeiden kanssa siitä, mitä tehdä.
- Varoitamme verkkotunnuksen ja varmenteen lähestyvästä vanhenemisesta etukäteen, viimeistään 30, 14 ja 3 päivää ennen sen voimassaolon päättymistä.
6. Luottamuksellisuus ja tiedot
- Pidämme havainnot luottamuksellisina emmekä mainitse yritystä referenssinä.
- Käsittelemme asiakkaan perustietoja (toiminimi, yritystunnus, yhteyssähköpostiosoite, laskutustiedot), luetteloa valvottavista palveluista sekä henkilötietojen käsittelijänä tietovuodoista löytyviä yrityksen osoitteita 10 artiklan mukaisesti. Lisätietoja on osoitteessa datahorses.com/privacy/.
- Emme lähetä salasanoja tai asiakirjoja kolmansien osapuolten tekoälymalleille.
7. Maksu, irtisanominen ja peruuttaminen
- Guarding on tilaus tarjouksessa ilmoitetuksi jaksoksi (kuukauden jaksoissa, ellei tarjouksessa toisin mainita), joka uusiutuu automaattisesti ja maksetaan Stripen kautta tai laskulla.
- Yritys voi peruuttaa tilauksen milloin tahansa sähköpostitse siten, että peruutus tulee voimaan maksetun jakson päättyessä; jo maksettuja summia ei palauteta. Voimme irtisanoa sopimuksen 1 kuukauden irtisanomisajalla, väärinkäytöstapauksessa välittömästi.
- Kuluttajien 14 päivän peruuttamisoikeutta ei sovelleta.
8. Vastuu
- Emme vastaa siitä, että havaitsemme kaikki riskit. Palvelu on Guarding eikä auditointi, eikä se itsessään korjaa havaittuja puutteita; korjausohjeet sisältyvät ilmoitukseen. Teemme korjauksia vain erillisenä palveluna 9 artiklan mukaisesti.
- Vahingonkorvaus ja korvaus aineettomasta vahingosta rajoittuvat viimeisten 12 kuukauden hintaan, kuitenkin enintään 5 000 € yhteensä, myös luottamuksellisuuden rikkomisen osalta. Tätä rajoitusta ei sovelleta tahallisuuteen tai tapauksiin, joissa laki ei salli tällaista rajoitusta.
- Lähettäkää huomautukset 30 päivän kuluessa virheen havaitsemisesta; vastaamme 15 päivän kuluessa ja täydennämme aiheellisen huomautuksen perusteella palvelun veloituksetta tai palautamme osan hinnasta.
9. Korjaaminen tilauksesta
- Guarding ei itsessään korjaa puutteita; se antaa jokaisesta havainnosta korjausohjeet.
- Korjaamme havaitun puutteen erillisenä valinnaisena palveluna, ainoastaan yrityksen erillisestä kirjallisesta tilauksesta (sähköposti riittää), jossa korjauksen laajuus on mainittu. Hinta määräytyy laajuuden mukaan; ilmoitamme sen etukäteen, ja yritys vahvistaa sen kirjallisesti ennen työn aloittamista. Laskutamme korjauksen jälkeen.
- Pääsyn verkkotunnukseen ja DNS:ään antaa meille yritys itse ja ainoastaan korjauksen ajaksi. Korjauksen jälkeen yritys peruuttaa pääsyn tai vaihtaa salasanat. Emme muuta mitään vahvistetun laajuuden ulkopuolella.
- Vahvistamme korjauksen laajuuden ja tuloksen kirjallisesti (sähköpostitse), mukaan lukien luettelon tehdyistä muutoksista.
- Korjaukseen sovelletaan soveltuvin osin 6 ja 8 artiklaa; siihen liittyvä vahingonkorvaus rajoittuu korjauksen hintaan.
10. Henkilötietojen käsittely (GDPR:n 28 artiklan 3 kohta)
- Valvonnassa yritys on rekisterinpitäjä ja me olemme henkilötietojen käsittelijä. Hyväksymällä tarjouksen yritys tekee myös tämän henkilötietojen käsittelysopimuksen GDPR:n 28 artiklan 3 kohdan mukaisesti.
- Kohde ja luonne: yrityksen verkkotunnuksessa olevien yrityksen sähköpostiosoitteiden etsiminen julkisesti tunnetuista tietovuodoista, niiden tallentaminen ja näyttäminen yritykselle hallintanäkymässä ja ilmoituksissa. Tarkoitus: yrityksen käyttäjätilien suojaaminen, jotta se voi ajoissa vaihtaa salasanat ja suojata asianomaiset tilit.
- Kesto: palvelun keston ajan; poistamme tiedot 30 päivän kuluessa sen päättymisestä.
- Tietojen tyyppi: sähköpostiosoite, tietovuodon nimi, tietovuodon päivämäärä ja tietovuotoa koskevan tiedon lähde. Emme koskaan tallenna emmekä näytä salasanoja tai niiden tiivisteitä. Emme käsittele erityisiin henkilötietoryhmiin kuuluvia tietoja.
- Rekisteröidyt: työntekijät ja muut henkilöt, jotka käyttävät tai ovat käyttäneet yrityksen verkkotunnuksessa olevaa osoitetta.
- Käsittelemme tietoja vain yrityksen dokumentoitujen ohjeiden mukaisesti, joita ovat nämä ehdot ja hyväksytty tarjous; jos ohje on mielestämme lainvastainen, ilmoitamme siitä yritykselle.
- Tietoihin on pääsy vain salassapitovelvollisilla henkilöillä.
- Toteutamme GDPR:n 32 artiklan mukaiset turvatoimet: salatut yhteydet, pääsy vain valtuutetuille henkilöille, yrityksen hallintanäkymä saatavilla vain sen omalla yksityisellä linkillä.
- Alikäsittelijät: Railway Corporation, Yhdysvallat (palvelintila ja tietokanta, vakiosopimuslausekkeet) ja WebSupport s. r. o., Slovakia (ilmoitussähköpostit). Yritys hyväksyy niiden käytön; ilmoitamme kaikista muutoksista etukäteen sähköpostitse, ja yritys voi vastustaa muutosta tai peruuttaa tilauksen.
- Avustamme yritystä rekisteröityjen oikeuksia koskevien pyyntöjen käsittelyssä ja sen GDPR:n 32-36 artiklan mukaisten velvoitteiden täyttämisessä; ilmoitamme henkilötietojen tietoturvaloukkauksesta ilman aiheetonta viivytystä.
- Palvelun päätyttyä poistamme tiedot ja vahvistamme sen pyynnöstä.
- Annamme yritykselle tiedot, jotka ovat tarpeen näiden velvoitteiden noudattamisen osoittamiseksi, ja sallimme auditoinnin tai tarkastuksen sovittuna ajankohtana.
- Yritys täyttää rekisteröityjä kohtaan GDPR:n 13 ja 14 artiklan mukaisen informointivelvollisuuden; toimitamme sille pyynnöstä tarvittavat taustatiedot (mitkä tiedot, mistä lähteestä, mihin tarkoitukseen ja kuinka pitkäksi aikaa).
11. Loppumääräykset
Jokainen kaupallinen sähköposti sisältää linkin tilauksen peruuttamiseen. Ilmoitamme ehtojen muutoksista 30 päivää etukäteen, ja jokainen, joka ei hyväksy muutosta, voi peruuttaa tilauksen. Sovelletaan Slovakian tasavallan lakia.
Yhteystiedot: juraj@datahorses.com, datahorses.com.
Voitte pyytää yhteistyötarjousta osoitteessa datahorses.com. Palveluntarjoajan yhteystiedot ovat sivun alatunnisteessa ja osoitteessa datahorses.com/support/.