Bug bounty platvormi tingimused omanikele

Käesolevates tingimustes on allpool loetletud mõistetel järgmine tähendus:

1. (a)„Haldaja“ – Osaühing Ida Portal, registrikood 10970449, asukoht: Kivilinna tn 18-49, 20604 Narva, Ida-Viru maakond, Estonia, mis osutab teenuseid nime Security Test Team all;
2. (b)„Platvorm“ – bug bounty platvorm, mida Haldaja haldab veebilehel securitytest.team;
3. (c)„Omanik“ – juriidiline isik või oma majandus- või kutsetegevuses tegutsev füüsiline isik, kes on sõlminud Haldajaga Lepingu;
4. (d)„Uurija“ – füüsiline isik, kes on Platvormil registreeritud dokumendi „Bug bounty platvormi tingimused uurijatele“ alusel ja osaleb Programmides;
5. (e)„Vara“ – veebileht, rakendus, liides või muu infosüsteem, mis on Programmis nimetatud uuritavana;
6. (f)„Programm“ – tingimused, millel Omanik kutsub Uurijaid otsima turvanõrkusi oma Varades: ulatus, välistused, preemiatabel ja reeglid, mille Omanik lisab Platvormi reeglitele;
7. (g)„Programmi kokkulepe“ – Omaniku ja Haldaja allkirjastatud dokument, milles on kirjas Programm ja mis viitab käesolevatele tingimustele;
8. (h)„Platvormi reeglid“ – uurimise reeglid, mis on sätestatud dokumendis „Bug bounty platvormi tingimused uurijatele“;
9. (i)„Raport“ – Uurija teade Vara turvanõrkuse kohta, mis on saadetud Platvormi kaudu;
10. (j)„Kehtiv raport“ – Raport ulatusse kuuluva Vara turvanõrkuse kohta, mille Haldaja on taasesitanud, mis on selle turvanõrkuse kohta esimene Raport ja mis on saadud Programmi ja Platvormi reeglite piires;
11. (k)„Raskusaste“ – turvanõrkuse kvalitatiivne hinnang Common Vulnerability Scoring System versiooni 4.0 järgi: madal, keskmine, kõrge või kriitiline;
12. (l)„Preemia“ – jaotise 8 kohaselt Kehtiva raporti eest otsustatud summa, mille Haldaja maksab Uurijale tasuna turvanõrkuse leidmise, kontrollimise ja sellest teatamise eest;
13. (m)„Komisjonitasu“ – Haldaja tasu, mis arvutatakse jaotise 9 kohaselt osana Preemiast;
14. (n)„Hind“ – Kehtiva raporti hind, mille Omanik maksab Haldajale: Preemia koos Komisjonitasuga;
15. (o)„Ettemaks“ – summa, mille Omanik tasub jaotise 9 kohaselt ette veel kindlaks määramata Hindade katteks;
16. (p)„Leping“ – Haldaja ja Omaniku vahel käesolevate tingimuste alusel sõlmitud leping.

Käesolevad tingimused on tüüptingimused, mille alusel Haldaja Lepingu sõlmib. Need saavad Lepingu osaks, kui Omanik allkirjastab Programmi kokkuleppe, mis neile viitab.

Lepingu alusel kontrollib Haldaja Omanikku, avaldab Programmi, võtab Raportid vastu ja vaatab need läbi ning annab Kehtivad raportid Omanikule üle, Omanik aga maksab Haldajale iga Kehtiva raporti Hinna.

Haldaja omandab igalt Uurijalt enda nimel ja enda arvel turvanõrkuse leidmise, kontrollimise ja sellest teatamise teenuse ning osutab Omanikule oma teenust: annab üle Kehtiva raporti. Haldaja maksab Preemia Uurijale oma võlana. See Haldaja kohustus ei sõltu sellest, kas Omanik on maksnud.

Omanikul ei ole Uurijate ees maksekohustust ning Uurijatel ei ole Omaniku vastu Preemia nõuet. Omanik teeb kõik Lepingu kohased maksed Haldajale.

Platvormi pakutakse ettevõtjatele: juriidilistele isikutele ja füüsilistele isikutele, kes tegutsevad oma majandus- või kutsetegevuses. Haldaja ei sõlmi Lepingut tarbijatega. Taotluse saatmise ja Programmi kokkuleppe allkirjastamisega kinnitab Omanik, et ta tegutseb oma majandus- või kutsetegevuses.

Isik, kes soovib Programmi avaldada, saadab taotluse Platvormi vormi kaudu või e-postiga aadressile info@securitytest.team. Haldaja vastab 1 tööpäeva jooksul. Taotlus ei kohusta Lepingut sõlmima ei taotlejat ega Haldajat.

Kui jaotises 4 kirjeldatud kontrollimine on läbitud ja Programm on kokku lepitud, saadab Haldaja Programmi kokkuleppe allkirjastamiseks.

Programmi kokkuleppe allkirjastavad Haldaja ja Omanikku esindama õigustatud isik kas omakäeliselt või määruse (EL) nr 910/2014 tähenduses kvalifitseeritud e-allkirjaga, näiteks ID-kaardi, Mobiil-ID või Smart-ID abil antud Eesti digiallkirjaga või Euroopa digitaalse identiteedi rahakotiga antud allkirjaga. Pooled lepivad kokku, et ühel neist viisidest antud allkiri vastab Lepingu jaoks kokku lepitud vorminõudele.

Leping on sõlmitud hetkel, mil mõlemad pooled on Programmi kokkuleppe allkirjastanud. Haldaja kinnitab Lepingu sõlmimist e-postiga ja saadab Omanikule allkirjastatud Programmi kokkuleppe koopia ning käesolevad tingimused sel päeval kehtinud versioonis. Haldaja säilitab allkirjastatud Programmi kokkulepet privaatsuspoliitikas märgitud tähtaja jooksul.

Leping sõlmitakse Platvormi veebilehe selles keeles, mida Omanik taotluse saatmisel kasutas, või inglise keeles. Lepingu keel on märgitud Programmi kokkuleppes.

Kuni Lepingu sõlmimiseni võib Haldaja taotlusest keelduda, eelkõige juhul, kui:

1. (a)jaotises 4 kirjeldatud kontrollimine ei ole läbitud;
2. (b)taotleja ei tegutse oma majandus- või kutsetegevuses;
3. (c)taotleja, isik, kellele kuulub taotlejast 50% või rohkem, või isik, kes taotlejat kontrollib, on kantud Eestis siduvate rahvusvaheliste sanktsioonide – Euroopa Liidu piiravate meetmete ja Eesti Vabariigi Valitsuse sanktsioonide – nimekirja;
4. (d)taotleja on asutatud Venemaal, mistõttu nõukogu määruse (EL) nr 833/2014 artikkel 5n keelab talle tehnilise katsetamise ja analüüsi teenuste ning IT-nõustamisteenuste osutamise;
5. (e)taotluses nimetatud süsteemi kasutatakse seadusega keelatud tegevuseks;
6. (f)Programmi avaldamine rikuks seadust.

Programm avaldatakse alles pärast seda, kui Haldaja on kontrollinud Omanikku ja seda, et Varad kuuluvad Omanikule. Kontrollimiseks esitab Omanik:

1. (a)juriidiline isik: äriregistri väljavõtte või tema registreerimisriigi samaväärse dokumendi; oma majandus- või kutsetegevuses tegutsev füüsiline isik: väljavõtte registrist, kuhu tema ettevõte on kantud, ja isikut tõendava dokumendi;
2. (b)dokumendi, millest tuleneb allkirjastaja õigus Omanikku esindada, kui see õigus ei nähtu registrist;
3. (c)nende isikute nimed, kellele kuulub Omanikust 50% või rohkem või kes Omanikku muul viisil kontrollivad, kui need ei nähtu registrist;
4. (d)iga Vara kohta tõendi kontrolli kohta selle üle: domeeninime kirje või faili Haldaja väljastatud koodiga;
5. (e)kui kontrolli Vara üle ei ole võimalik sel viisil tõendada, dokumendid, millest tuleneb Omaniku õigus Varale: domeeninime registreeringu või lepingu teenusepakkujaga;
6. (f)kui Vara asub majutus-, pilve- või muu teenuse pakkuja juures, kelle reeglid nõuavad turvatestimisest teavitamist või selleks nõusoleku saamist, kinnituse, et teenusepakkujat on teavitatud või et ta on andnud nõusoleku.

Haldaja võrdleb dokumente avalike registritega, kontrollib Omanikku ning isikuid, kellele Omanik kuulub või kes Omanikku kontrollivad, Eestis siduvate rahvusvaheliste sanktsioonide nimekirjade alusel ja võib nõuda täiendavaid dokumente ja selgitusi.

Omanik kinnitab ja tagab, et tema esitatud dokumendid ja teave on õiged, et ta on Varade omanik või Varade omanik on teda volitanud ning et Varade uurimine Programmi raames ei riku kolmandate isikute õigusi.

Omanik teavitab Haldajat viivitamata, kui ta kaotab kontrolli mõne Vara üle või kui tema esitatud andmed muutuvad. Haldaja eemaldab sellise Vara Programmist või peatab Programmi.

Omanik hüvitab Haldajale ja Uurijatele kahju, mis tuleneb sellest, et mõni käesoleva jaotise kinnitus või tagatis osutub valeks, sealhulgas kolmandate isikute nõuetest tuleneva kahju.

Programmis märgitakse:

1. (a)Varad, mida tohib uurida, ning Varad ja tehnikad, mis on välistatud;
2. (b)preemiatabel: summa või summade vahemik iga Raskusastme kohta;
3. (c)reeglid, mille Omanik lisab Platvormi reeglitele;
4. (d)kas Programm on avalik ehk avatud igale Uurijale või privaatne ehk avatud Uurijatele, kelle Omanik on heaks kiitnud.

Programmi väikseim Preemia ei ole väiksem kui 50 €.

Programmi reeglid võivad Platvormi reegleid rangemaks muuta. Programmi reegel, mis muudab Platvormi reegleid leebemaks, kehtib üksnes juhul, kui Platvormi reeglid seda sõnaselgelt lubavad.

Omanik võib Programmi muuta. Muudatust kohaldatakse Raportitele, mis on saadud pärast seda, kui Haldaja on muudatuse avaldanud. Muudatust, mis vähendab Preemiaid või ulatust, ei kohaldata Raportitele, mis on saadud enne muudatuse avaldamist.

Omanik võib Programmi igal ajal peatada või sulgeda, teatades sellest Haldajale. Enne Programmi peatamist või sulgemist saadud Raportid vaadatakse läbi Programmi kohaselt ning Omanik maksab Hinna nende Raportite eest, mis on Kehtivad raportid.

Haldaja võib Programmi peatada, kui Omanik rikub Lepingut, kui Ettemaks on jaotise 9 kohaselt ebapiisav, kui Vara uurimine on muutunud õigusvastaseks või jaotise 10 kohase meetmena.

Programmi avaldamisega lubab Omanik igal Uurijal, kellele Programm on avatud, uurida ulatusse kuuluvaid Varasid Programmi ja Platvormi reeglite piires.

Programmi ja Platvormi reeglite piires heauskselt tehtud uurimise suhtes ei algata ega toeta Omanik Uurija vastu õiguslikke menetlusi ega väida, et Uurija on tehnilistest kaitsemeetmetest mööda läinud.

Kui kolmas isik algatab Uurija vastu sellise uurimise pärast menetluse, teeb Omanik teatavaks, et ta oli Uurija tegevuse lubanud.

Käesoleva jaotise kohase loa ja kohustused annab Omanik ning need hõlmavad üksnes Programmi ja Platvormi reeglite piires heauskselt tehtud uurimist. Need ei hõlma kolmandate isikute süsteeme, sealhulgas majutus-, pilve- ja muude teenuse pakkujate süsteeme ega kolmandate isikute teenuseid, mida Vara kasutab; need ei seo avaliku võimu asutusi ega asenda teiste riikide õigust.

Haldaja spetsialist vaatab iga Raporti läbi 5 tööpäeva jooksul pärast kättesaamist: spetsialist taasesitab turvanõrkuse, teeb kindlaks, kas Raport on Kehtiv raport, ja määrab Raskusastme.

Haldaja edastab Kehtiva raporti Omanikule koos Raskusastme, tõendite ja turvanõrkuse taasesitamise sammudega. Muudele Raportitele vastab Haldaja ise.

Kui mitu Raportit kirjeldavad sama turvanõrkust, on Kehtiv raport neist esimene.

Kui Omanik ei ole Raskusastmega nõus, esitab ta põhjendused kirjalikult Preemia üle otsustamise tähtaja jooksul. Haldaja vaatab Raporti uuesti läbi. Seejärel määratud Raskusaste on poolte vahel lõplik, ilma et see piiraks õigust pöörduda kohtusse.

Omanik teavitab Haldajat, kui turvanõrkus on kõrvaldatud. Omaniku taotlusel kontrollib Haldaja, kas turvanõrkus on kõrvaldatud.

Omanikul, kes on digitaalelementidega toodete tootja, on määruse (EL) 2024/2847 artikli 14 alusel oma kohustus teavitada aktiivselt ärakasutatavatest turvanõrkustest; seda kohustust kohaldatakse alates 11. septembrist 2026. Haldaja edastatud Raport ei vabasta Omanikku sellest kohustusest.

Omanik otsustab Kehtiva raporti Preemia üle 10 tööpäeva jooksul pärast raporti kättesaamist Programmi preemiatabeli piires selle Raskusastme kohta, mille Haldaja on määranud.

Kui Omanik ei ole selle tähtaja jooksul otsustanud, on Preemia selle Raskusastme kohta Programmi preemiatabelis märgitud väikseim summa.

Omanik võib otsustada maksta Preemia, mis on suurem, kui Programmi preemiatabel ette näeb.

Kehtiv raport antakse Omanikule üle ning selle Hind arvatakse Ettemaksust maha jaotise 9 kohaselt päeval, mil Omanik otsustab Preemia üle, või päeval, mil otsustamise tähtaeg lõpeb.

Haldaja maksab Preemia enda nimel ja enda arvel Uurijale välja 10 tööpäeva jooksul pärast otsust. Uurija saab kogu Preemia; Komisjonitasu sellest maha ei arvata.

Kui rahvusvahelised sanktsioonid keelavad Haldajal Preemia maksmise, maksab Omanik selle Kehtiva raporti Hinna üksnes siis ja selles ulatuses, kui Haldaja Preemia maksab. Seni ei arva Haldaja seda Hinda Ettemaksust maha ja teavitab sellest Omanikku, niivõrd kui seadus seda lubab.

Omanik maksab Haldajale iga Kehtiva raporti Hinna: Preemia koos Komisjonitasuga, mis on 20% Preemiast. Hind hõlmab kontrollimist, Programmi avaldamist, Raportite läbivaatamist ja Preemiate väljamaksmist; muud tasu Haldaja Lepingu alusel ei võta.

Enne Programmi avaldamist tasub Omanik Ettemaksu ettemaksuarve alusel. Ettemaks ei ole väiksem kui Programmi suurim Preemia koos sellelt arvestatava Komisjonitasuga.

Ettemaks on veel kindlaks määramata Hindade katteks tehtud ettemakse. See ei ole makse konkreetse Kehtiva raporti eest. Ettemaks makstakse Haldaja kontole ja läheb Haldaja omandisse; Omanikul on Haldaja vastu rahaline nõue Ettemaksu kasutamata osa ulatuses. Ettemaksult intressi ei arvestata.

Kui Kehtiv raport on jaotise 8 kohaselt üle antud, arvab Haldaja selle Hinna Ettemaksust maha ja esitab Omanikule iga mahaarvamise kohta arve. Kui Ettemaks Hinda ei kata, maksab Omanik katmata osa selle arve alusel.

Kui Ettemaks on muutunud väiksemaks kui Programmi suurim Preemia koos sellelt arvestatava Komisjonitasuga, täiendab Omanik Ettemaksu ettemaksuarve alusel. Seni kuni Ettemaks on ebapiisav, võib Haldaja Programmi peatada.

Pärast Programmi sulgemist ja enne sulgemist saadud Raportite eest arveldamist tagastab Haldaja Ettemaksu kasutamata osa viivitamata. Kui rahvusvahelised sanktsioonid keelavad tagastamise, tagastab Haldaja summa siis ja selles ulatuses, kui sanktsioonid seda lubavad.

Käesolevates tingimustes ja Programmis märgitud summad ei sisalda käibemaksu. Haldaja käive Omanikule on Kehtiv raport kogu Hinna eest, Preemia ja Komisjonitasu kokku. Käibemaks lisatakse, kui seadus seda nõuab. Omanik, kes on maksukohustuslane Euroopa Liidu teises liikmesriigis, esitab Haldajale oma käibemaksukohustuslasena registreerimise numbri, mida Haldaja kontrollib käibemaksu infovahetussüsteemis (VIES); selline Omanik arvestab maksu pöördmaksustamise korras ja see märgitakse arvel.

Maksed tehakse eurodes pangaülekandega. Makse loetakse tehtuks, kui summa on laekunud Haldaja kontole. Kumbki pool kannab oma panga tasud.

Haldaja salvestab Programmi ja iga muu teksti või faili, mille Omanik Platvormi kaudu esitab, ning avaldab avalikud Programmid Platvormil. Programm ega ükski selline tekst või fail ei tohi sisaldada:

1. (a)sisu, mis on Euroopa Liidu või liikmesriigi õiguse kohaselt ebaseaduslik;
2. (b)sisu, mis rikub teiste isikute õigusi, sealhulgas intellektuaalomandi õigusi;
3. (c)muid isikuandmeid peale Omaniku nimel tegutsevate isikute nimede ja kontaktandmete;
4. (d)kutset uurida süsteemi, mis ei ole Omaniku Vara, või teha toiminguid, mida Platvormi reeglid keelavad;
5. (e)pahatahtlikku koodi ega linki sellele.

Haldaja vaatab enne avaldamist läbi iga Programmi, samuti sisu, millest talle on teatatud. Iga läbivaatamise ja iga käesoleva jaotise kohase otsuse teeb inimene. Haldaja ei tee sisu kohta otsuseid automaatsete vahenditega.

Kui sisu on ebaseaduslik või käesolevate tingimustega vastuolus, võib Haldaja hoolsalt, objektiivselt ja proportsionaalselt ning asjaomaste poolte õigusi ja õigustatud huve nõuetekohaselt arvesse võttes võtta järgmisi meetmeid:

1. (a)keelduda sisu avaldamisest või sisu eemaldada;
2. (b)Programmi peatada või sulgeda;
3. (c)peatada Omaniku juurdepääsu Platvormile või Lepingu lõpetada.

Haldaja teavitab Omanikku igast sellisest meetmest hiljemalt selle jõustumisel ja esitab määruse (EL) 2022/2065 artikli 17 kohase põhjenduse. Põhjenduses märgitakse meede, selle ulatus ja kestus; faktid ja asjaolud, millele tuginetakse, sealhulgas see, kas meede võeti teate alusel; alus: ebaseadusliku sisu puhul õigusnorm ja käesolevate tingimustega vastuolus oleva sisu puhul käesolevate tingimuste säte; see, et otsuse tegi inimene; ning õiguskaitsevõimalused.

Omanik võib taotleda meetme läbivaatamist, saates oma põhjendused e-postiga aadressile info@securitytest.team. Võimaluse korral vaatab taotluse läbi muu isik kui see, kes meetme võttis. Haldaja teavitab Omanikku tulemusest ja selle põhjustest põhjendamatu viivituseta. See ei mõjuta Omaniku õigust pöörduda kohtusse.

Haldaja hoiab konfidentsiaalsena Raportid ja kogu muu Omaniku ja Varade kohta käiva teabe, mis ei ole avalik. Haldaja avaldab Raporti üksnes selle kirjutanud Uurijale, Omanikule ja Omaniku nimetatud isikutele.

Uurijaid seob Platvormi reeglite kohane konfidentsiaalsuskohustus. Turvanõrkus avalikustatakse üksnes pärast selle kõrvaldamist ja Omaniku kirjalikul nõusolekul.

Omanik hoiab konfidentsiaalsena Raportid ja teabe Uurijate kohta. Haldaja ei avalda Omanikule Uurija isikut ilma Uurija nõusolekuta, välja arvatud juhul, kui Uurija on tegutsenud väljaspool Programmi või Platvormi reegleid ja Omanik vajab Uurija isikuandmeid õigusnõuete koostamiseks, esitamiseks või kaitsmiseks, või kui avaldamist nõuab seadus või kohtu või ametiasutuse siduv otsus.

Konfidentsiaalsuskohustus ei kehti teabe suhtes, mille avaldamiseks on pool kohustatud seaduse või kohtu või ametiasutuse siduva otsuse alusel.

Meetmed, millega Haldaja teavet kaitseb, on sätestatud infoturbepoliitikas.

Kumbki pool töötleb teise poole esindajate ja kontaktisikute isikuandmeid iseseisva vastutava töötlejana. Haldaja töötleb neid andmeid kooskõlas oma privaatsuspoliitikaga.

Platvormi reeglid keelavad Uurijatel isikuandmeid lugeda, kopeerida ja säilitada. Kui Raport sisaldab siiski Varast pärit isikuandmeid, töötleb Haldaja neid Omaniku nimel volitatud töötlejana määruse (EL) 2016/679 artikli 28 tähenduses ning Omanik on vastutav töötleja. Sel juhul on käesolev jaotis nimetatud artiklis nõutud leping.

Töötlemise ese ja kestus on Raportite läbivaatamine Lepingu kehtivuse ajal; töötlemise laad ja eesmärk on turvanõrkuste kinnitamine; isikuandmed ja andmesubjektid on need, mida Raport sisaldab, üldjuhul Varade kasutajad.

Volitatud töötlejana Haldaja:

1. (a)töötleb isikuandmeid üksnes Omaniku dokumenteeritud juhiste alusel, mis sisalduvad Lepingus, ning edastab isikuandmeid väljapoole Euroopa Majanduspiirkonda üksnes selliste juhiste alusel ja kooskõlas määruse (EL) 2016/679 V peatükiga, välja arvatud juhul, kui seda nõuab Haldaja suhtes kohaldatav liidu või liikmesriigi õigus; sellisel juhul teavitab Haldaja Omanikku sellest õiguslikust nõudest enne töötlemist, välja arvatud juhul, kui see õigus sellist teavitamist keelab;
2. (b)teavitab Omanikku viivitamata, kui tema arvates rikub juhis määrust (EL) 2016/679 või muid liidu või liikmesriigi andmekaitsesätteid;
3. (c)tagab, et isikuandmeid töötlema volitatud isikuid seob konfidentsiaalsuskohustus;
4. (d)võtab määruse (EL) 2016/679 artiklis 32 nõutud meetmed;
5. (e)kaasab alamtöötlejatena privaatsuspoliitikas nimetatud teenusepakkujad, praegu Cloudflare, Inc. majutuse ja andmete Euroopa Liidus säilitamise jaoks, üldise kirjaliku loa alusel, mille Omanik annab Lepingu sõlmimisega; teavitab Omanikku e-postiga alamtöötlejate kavandatavast muutmisest enne muudatuse jõustumist, et Omanik saaks sellele vastuväite esitada ja, kui Haldaja muudatusest ei loobu, Lepingu lõpetada; ning paneb igale alamtöötlejale samad andmekaitsekohustused, mis käesolev jaotis paneb Haldajale;
6. (f)aitab Omanikku vastata andmesubjektide taotlustele ja täita määruse (EL) 2016/679 artiklitest 32–36 tulenevaid kohustusi;
7. (g)teavitab Omanikku põhjendamatu viivituseta pärast seda, kui ta on saanud teada isikuandmetega seotud rikkumisest;
8. (h)maskeerib isikuandmed Raportites, mida ta edastab;
9. (i)Raporti sulgemisel kustutab isikuandmed või tagastab need Omanikule, vastavalt Omaniku valikule, ja kustutab olemasolevad koopiad, välja arvatud juhul, kui liidu või liikmesriigi õigus nõuab isikuandmete säilitamist;
10. (j)teeb Omanikule kättesaadavaks kogu teabe, mis on vajalik käesoleva jaotise täitmise tõendamiseks, ning võimaldab Omanikul või Omaniku volitatud audiitoril teha auditeid.

Kui Raportist nähtub, et Vara isikuandmetele on tegelikult juurde pääsetud või neid on kopeeritud, teavitab Haldaja sellest Omanikku põhjendamatu viivituseta, et Omanik saaks hinnata, kas ta peab teatama isikuandmetega seotud rikkumisest määruse (EL) 2016/679 artikli 33 alusel. Platvormi reeglite kohaselt Uurija, kes on saanud juurdepääsu isikuandmetele, lõpetab tegevuse, ei kopeeri andmeid, kustutab kõik tema valduses olevad andmed ja kinnitab kustutamist Haldajale.

Haldaja ei taga, et Raporteid saadakse, et Uurijad leiavad kõik Varade turvanõrkused ega et Varal, mille kohta Raporteid ei ole, turvanõrkusi ei ole.

Uurijad on iseseisvad isikud. Varasid uurides ei ole nad Haldaja töötajad, esindajad ega alltöövõtjad: nad uurivad Varasid loa alusel, mille Omanik on andnud Programmi avaldamisega.

Haldaja ei vastuta kahju eest, mille Uurija tekitab, tegutsedes väljaspool Programmi ja Platvormi reegleid, välja arvatud juhul, kui Haldaja on rikkunud oma Lepingust tulenevaid kohustusi. Haldaja lõpetab sellise Uurija osalemise, teavitab Omanikku ja avaldab Uurija isiku jaotise 11 kohaselt.

Haldaja vastutab piiramatult tahtlikult või raske hooletuse tõttu tekitatud kahju eest ning surma põhjustamise, kehavigastuse ja tervisekahjustuse eest.

Kõigil muudel juhtudel kehtib järgmine:

1. (a)Haldaja kogu vastutus on piiratud Komisjonitasuga, mille Omanik on maksnud kahju tekitamisele eelnenud kaheteistkümne kuu jooksul;
2. (b)Haldaja ei vastuta saamata jäänud tulu ja kaudse kahju eest ega kahju eest, mille on tekitanud kolmandad isikud, kes kasutavad ära Vara turvanõrkust.

Pool ei vastuta rikkumise eest, mille on põhjustanud vääramatu jõud: asjaolu, mida pool ei saanud mõjutada ja mõistlikkuse põhimõttest lähtudes ei saanud temalt oodata, et ta seda arvestaks, väldiks või ületaks.

Leping jõustub selle sõlmimise hetkel ja kehtib, kuni Programm on suletud ja pooled on oma kohustused täitnud.

Kumbki pool võib Lepingu igal ajal lõpetada, teatades sellest teisele poolele. Programm suletakse teate kättesaamise päeval.

Lõpetamine ei vabasta Omanikku enne Programmi sulgemist saadud Kehtivate raportite Hinna maksmisest.

Uurimise luba, konfidentsiaalsust, isikuandmeid, vastutust, kohaldatavat õigust ja kohtualluvust käsitlevad sätted kehtivad ka pärast Lepingu lõppemist.

Lepingule kohaldatakse Eesti Vabariigi õigust.

Pooled püüavad vaidlused lahendada läbirääkimiste teel. Nõue esitatakse kirjalikult ja selle saanud pool vastab põhjendamatu viivituseta.

Vaidlus, mida läbirääkimiste teel ei lahendata, lahendatakse Haldaja asukoha järgses Eesti Vabariigi kohtus.

Haldaja võib käesolevaid tingimusi muuta. Haldaja teavitab Omanikku muudatusest e-postiga hiljemalt 30 päeva enne muudatuse jõustumist. Omanik, kes muudatusega ei nõustu, võib Lepingu enne seda päeva lõpetada.

Leping koosneb Programmi kokkuleppest ja käesolevatest tingimustest. Kui Programmi kokkulepe erineb käesolevatest tingimustest, lähtutakse Programmi kokkuleppest.

Lepingu kohased teated saadetakse e-postiga: Haldajale käesolevates tingimustes märgitud aadressile, Omanikule Programmi kokkuleppes märgitud aadressile.

Omanik ei anna Lepingut üle kolmandale isikule ilma Haldaja kirjaliku nõusolekuta. See ei piira rahalise nõude loovutamist.

Kui mõni käesolevate tingimuste säte on kehtetu, ei mõjuta see ülejäänud sätete kehtivust.

Käesolevad tingimused on koostatud inglise keeles ja avaldatud tõlkes. Kui tõlge erineb ingliskeelsest tekstist, lähtutakse ingliskeelsest tekstist.

Haldaja:

Haldaja pangarekvisiidid on märgitud arvel.