Bug bounty -alustan ehdot omistajille

Näissä Ehdoissa seuraavilla termeillä on seuraava merkitys:

1. (a)”Ylläpitäjä” tarkoittaa yhtiötä Osaühing Ida Portal, rekisterikoodi 10970449, rekisteröity osoite: Kivilinna tn 18-49, 20604 Narva, Ida-Viru maakond, Estonia, joka tarjoaa palvelujaan nimellä Security Test Team;
2. (b)”Alusta” tarkoittaa bug bounty -alustaa, jota Ylläpitäjä ylläpitää verkkosivustolla securitytest.team;
3. (c)”Omistaja” tarkoittaa oikeushenkilöä tai elinkeino- tai ammattitoiminnassaan toimivaa luonnollista henkilöä, joka on tehnyt Sopimuksen Ylläpitäjän kanssa;
4. (d)”Tutkija” tarkoittaa luonnollista henkilöä, joka on rekisteröitynyt Alustalle bug bounty -alustan ehdoissa tutkijoille määrätyllä tavalla ja osallistuu Ohjelmiin;
5. (e)”Kohde” tarkoittaa verkkosivustoa, sovellusta, rajapintaa tai muuta tietojärjestelmää, jonka Ohjelma nimeää tutkittavaksi;
6. (f)”Ohjelma” tarkoittaa ehtoja, joilla Omistaja kutsuu Tutkijoita etsimään haavoittuvuuksia Kohteistaan: laajuutta, rajauksia, palkkiotaulukkoa ja sääntöjä, jotka Omistaja lisää Alustan sääntöihin;
7. (g)”Ohjelmasopimus” tarkoittaa Omistajan ja Ylläpitäjän allekirjoittamaa asiakirjaa, jossa Ohjelma esitetään ja joka viittaa näihin Ehtoihin;
8. (h)”Alustan säännöt” tarkoittaa tutkimusta koskevia sääntöjä, jotka on esitetty bug bounty -alustan ehdoissa tutkijoille;
9. (i)”Raportti” tarkoittaa Tutkijan Alustan kautta lähettämää viestiä Kohteen haavoittuvuudesta;
10. (j)”Pätevä raportti” tarkoittaa Raporttia, joka koskee Ohjelman piirissä olevan Kohteen haavoittuvuutta ja jonka Ylläpitäjä on toistanut, joka on ensimmäinen tätä haavoittuvuutta koskeva Raportti ja joka on saatu Ohjelman ja Alustan sääntöjen rajoissa;
11. (k)”Vakavuus” tarkoittaa haavoittuvuuden laadullista luokitusta Common Vulnerability Scoring System -järjestelmän version 4.0 mukaisesti: matala, keskitaso, korkea tai kriittinen;
12. (l)”Palkkio” tarkoittaa Pätevästä raportista kohdan 8 mukaisesti päätettyä määrää, jonka Ylläpitäjä maksaa Tutkijalle vastikkeena haavoittuvuuden löytämisestä, varmistamisesta ja raportoimisesta;
13. (m)”Provisio” tarkoittaa Ylläpitäjän korvausta, joka lasketaan osuutena Palkkiosta kohdan 9 mukaisesti;
14. (n)”Hinta” tarkoittaa Pätevän raportin hintaa, jonka Omistaja maksaa Ylläpitäjälle: Palkkiota yhdessä Provision kanssa;
15. (o)”Ennakkomaksu” tarkoittaa Omistajan kohdan 9 mukaista ennakkosuoritusta vielä määrittämättömien Hintojen lukuun;
16. (p)”Sopimus” tarkoittaa Ylläpitäjän ja Omistajan välillä näiden Ehtojen mukaisesti tehtyä sopimusta.

Nämä Ehdot ovat vakioehdot, joilla Ylläpitäjä tekee Sopimuksen. Niistä tulee osa Sopimusta, kun Omistaja allekirjoittaa Ohjelmasopimuksen, joka viittaa niihin.

Sopimuksen perusteella Ylläpitäjä varmentaa Omistajan, julkaisee Ohjelman, vastaanottaa ja tutkii Raportit ja toimittaa Pätevät raportit Omistajalle, ja Omistaja maksaa Ylläpitäjälle jokaisen Pätevän raportin Hinnan.

Ylläpitäjä hankkii kultakin Tutkijalta omissa nimissään ja omaan lukuunsa palvelun, joka käsittää haavoittuvuuden löytämisen, varmistamisen ja raportoimisen, ja toimittaa Omistajalle oman palvelunsa: Pätevän raportin. Ylläpitäjä maksaa Palkkion Tutkijalle omana velkanaan. Tämä Ylläpitäjän velvollisuus ei riipu siitä, maksaako Omistaja.

Omistajalla ei ole maksuvelvollisuutta Tutkijoita kohtaan, eikä Tutkijoilla ole Palkkiota koskevaa vaatimusta Omistajaa kohtaan. Omistaja suorittaa kaikki Sopimukseen perustuvat maksut Ylläpitäjälle.

Alustaa tarjotaan elinkeinonharjoittajille: oikeushenkilöille ja luonnollisille henkilöille, jotka toimivat elinkeino- tai ammattitoiminnassaan. Ylläpitäjä ei tee Sopimusta kuluttajien kanssa. Lähettämällä hakemuksen ja allekirjoittamalla Ohjelmasopimuksen Omistaja vahvistaa toimivansa elinkeino- tai ammattitoiminnassaan.

Henkilö, joka haluaa julkaista Ohjelman, lähettää hakemuksen Alustan lomakkeella tai sähköpostitse osoitteeseen info@securitytest.team. Ylläpitäjä vastaa 1 työpäivän kuluessa. Hakemus ei velvoita hakijaa eikä Ylläpitäjää tekemään Sopimusta.

Kun kohdan 4 mukainen varmentaminen on suoritettu hyväksytysti ja Ohjelmasta on sovittu, Ylläpitäjä lähettää Ohjelmasopimuksen allekirjoitettavaksi.

Ohjelmasopimuksen allekirjoittavat Ylläpitäjä ja Omistajaa edustamaan oikeutettu henkilö joko omakätisesti tai asetuksessa (EU) N:o 910/2014 tarkoitetulla hyväksytyllä sähköisellä allekirjoituksella, kuten henkilökortilla, Mobile-ID:llä tai Smart-ID:llä annetulla virolaisella digitaalisella allekirjoituksella tai eurooppalaisella digitaalisen identiteetin lompakolla annetulla allekirjoituksella. Osapuolet sopivat, että jollakin näistä tavoista annettu allekirjoitus täyttää Sopimukselle sovitun muodon.

Sopimus syntyy sillä hetkellä, kun molemmat osapuolet ovat allekirjoittaneet Ohjelmasopimuksen. Ylläpitäjä vahvistaa Sopimuksen syntymisen sähköpostitse ja lähettää Omistajalle jäljennöksen allekirjoitetusta Ohjelmasopimuksesta ja näistä Ehdoista siinä versiossa, joka on voimassa kyseisenä päivänä. Ylläpitäjä säilyttää allekirjoitetun Ohjelmasopimuksen tietosuojaselosteessa ilmoitetun ajan.

Sopimus tehdään sillä Alustan verkkosivuston kielellä, jota Omistaja on käyttänyt hakemuksessa, tai englanniksi. Kieli ilmoitetaan Ohjelmasopimuksessa.

Ylläpitäjä voi ennen Sopimuksen syntymistä hylätä hakemuksen erityisesti, jos:

1. (a)kohdan 4 mukaista varmentamista ei ole suoritettu hyväksytysti;
2. (b)hakija ei toimi elinkeino- tai ammattitoiminnassaan;
3. (c)hakija, henkilö, joka omistaa hakijasta vähintään 50 %, tai henkilö, jolla on määräysvalta hakijassa, on lueteltu Virossa sitovissa kansainvälisissä pakotteissa eli Euroopan unionin rajoittavissa toimenpiteissä ja Viron tasavallan hallituksen pakotteissa;
4. (d)hakija on sijoittautunut Venäjälle, jolle teknisten testaus- ja analyysipalvelujen sekä IT-konsulttipalvelujen tarjoaminen on kielletty neuvoston asetuksen (EU) N:o 833/2014 5 n artiklassa;
5. (e)hakemuksessa nimettyä järjestelmää käytetään lailla kiellettyyn toimintaan;
6. (f)Ohjelman julkaiseminen olisi lainvastaista.

Ohjelma julkaistaan vasta, kun Ylläpitäjä on varmentanut Omistajan ja sen, että Kohteet kuuluvat Omistajalle. Varmentamista varten Omistaja toimittaa:

1. (a)oikeushenkilö: kaupparekisteriotteen tai vastaavan rekisteröintivaltionsa asiakirjan; elinkeino- tai ammattitoiminnassaan toimiva luonnollinen henkilö: otteen rekisteristä, johon elinkeinotoiminta on merkitty, ja henkilöllisyystodistuksen;
2. (b)asiakirjan, josta allekirjoittajan oikeus edustaa Omistajaa ilmenee, jollei tämä oikeus ilmene rekisteristä;
3. (c)niiden henkilöiden nimet, jotka omistavat Omistajasta vähintään 50 % tai joilla on muutoin määräysvalta siinä, jolleivät ne ilmene rekisteristä;
4. (d)kunkin Kohteen osalta todisteen siitä, että Kohde on Omistajan hallinnassa: DNS-tietueen tai tiedoston, jossa on Ylläpitäjän antama koodi;
5. (e)jos Kohteen hallintaa ei voida osoittaa tällä tavalla, asiakirjat, joista Omistajan oikeus Kohteeseen ilmenee: verkkotunnuksen rekisteröinnin tai palveluntarjoajan kanssa tehdyn sopimuksen;
6. (f)jos Kohde sijaitsee sellaisen hosting-, pilvi- tai muun palveluntarjoajan palvelussa, jonka säännöt edellyttävät, että tietoturvatestauksesta ilmoitetaan tai että siihen saadaan suostumus, vahvistuksen siitä, että palveluntarjoajalle on ilmoitettu tai se on antanut suostumuksensa.

Ylläpitäjä vertaa asiakirjoja julkisiin rekistereihin, tarkistaa Omistajan ja sen omistavat tai siinä määräysvaltaa käyttävät henkilöt Virossa sitovien kansainvälisten pakotteiden luetteloista ja voi vaatia lisäasiakirjoja ja -selvityksiä.

Omistaja vakuuttaa ja vastaa siitä, että sen toimittamat asiakirjat ja tiedot ovat totuudenmukaisia, että se on Kohteiden omistaja tai niiden omistaja on valtuuttanut sen ja että Kohteiden tutkiminen Ohjelman rajoissa ei loukkaa kolmansien osapuolten oikeuksia.

Omistaja ilmoittaa Ylläpitäjälle viipymättä, jos Kohde lakkaa olemasta sen hallinnassa tai jos sen antamat tiedot muuttuvat. Ylläpitäjä poistaa tällaisen Kohteen Ohjelmasta tai keskeyttää Ohjelman.

Omistaja korvaa Ylläpitäjälle ja Tutkijoille vahingon, joka aiheutuu siitä, että jokin tämän kohdan vakuutuksista osoittautuu totuudenvastaiseksi, mukaan lukien kolmansien osapuolten vaatimukset.

Ohjelmassa esitetään:

1. (a)Kohteet, joita saa tutkia, sekä Kohteet ja tekniikat, jotka on rajattu pois;
2. (b)palkkiotaulukko: määrä tai määrien vaihteluväli kunkin Vakavuuden osalta;
3. (c)säännöt, jotka Omistaja lisää Alustan sääntöihin;
4. (d)onko Ohjelma julkinen eli avoin jokaiselle Tutkijalle vai yksityinen eli avoin Omistajan hyväksymille Tutkijoille.

Ohjelman pienin Palkkio on vähintään 50 €.

Ohjelman säännöt voivat tiukentaa Alustan sääntöjä. Ohjelman sääntö, joka lieventää niitä, on pätevä vain, jos Alustan säännöt nimenomaisesti sallivat sen.

Omistaja voi muuttaa Ohjelmaa. Muutosta sovelletaan Raportteihin, jotka vastaanotetaan sen jälkeen, kun Ylläpitäjä on julkaissut muutoksen. Muutosta, joka pienentää Palkkioita tai supistaa laajuutta, ei sovelleta Raportteihin, jotka on vastaanotettu ennen sen julkaisemista.

Omistaja voi keskeyttää tai sulkea Ohjelman milloin tahansa ilmoittamalla siitä Ylläpitäjälle. Raportit, jotka on vastaanotettu ennen Ohjelman keskeyttämistä tai sulkemista, tutkitaan Ohjelman mukaisesti, ja Omistaja maksaa Hinnan niistä, jotka ovat Päteviä raportteja.

Ylläpitäjä voi keskeyttää Ohjelman, jos Omistaja rikkoo Sopimusta, jos Ennakkomaksu ei riitä kohdan 9 mukaisesti tai jos Kohteen tutkimisesta on tullut lainvastaista, taikka kohdan 10 mukaisena toimenpiteenä.

Julkaisemalla Ohjelman Omistaja antaa jokaiselle Tutkijalle, jolle Ohjelma on avoin, luvan tutkia Ohjelman piirissä olevia Kohteita Ohjelman ja Alustan sääntöjen rajoissa.

Vilpittömässä mielessä Ohjelman ja Alustan sääntöjen rajoissa tehdyn tutkimuksen osalta Omistaja ei pane vireille eikä tue oikeudellisia toimia Tutkijaa vastaan eikä väitä, että Tutkija on kiertänyt teknisiä suojakeinoja.

Jos kolmas osapuoli panee vireille menettelyn Tutkijaa vastaan tällaisen tutkimuksen vuoksi, Omistaja tuo tiedoksi, että se on antanut luvan Tutkijan toimiin.

Tämän kohdan mukaisen luvan ja sitoumukset antaa Omistaja, ja ne kattavat vain vilpittömässä mielessä Ohjelman ja Alustan sääntöjen rajoissa tehdyn tutkimuksen. Ne eivät kata kolmansien osapuolten järjestelmiä, mukaan lukien hosting-, pilvi- ja muiden palveluntarjoajien järjestelmät ja kolmansien osapuolten palvelut, joita Kohde käyttää; ne eivät sido viranomaisia eivätkä korvaa muiden valtioiden lakia.

Ylläpitäjän asiantuntija tutkii jokaisen Raportin 5 työpäivän kuluessa sen vastaanottamisesta: asiantuntija toistaa haavoittuvuuden, toteaa, onko Raportti Pätevä raportti, ja määrittää Vakavuuden.

Ylläpitäjä välittää Pätevän raportin Omistajalle yhdessä Vakavuuden, todisteiden ja haavoittuvuuden toistamisen vaiheiden kanssa. Muihin Raportteihin Ylläpitäjä vastaa itse.

Jos useampi Raportti kuvaa samaa haavoittuvuutta, niistä ensimmäinen on Pätevä raportti.

Jos Omistaja on eri mieltä Vakavuudesta, se esittää perustelunsa kirjallisesti Palkkiota koskevan päätöksen määräajassa. Ylläpitäjä tutkii Raportin uudelleen. Vakavuus, jonka Ylläpitäjä tällöin määrittää, on osapuolten välillä lopullinen, sanotun kuitenkaan rajoittamatta oikeutta saattaa asia tuomioistuimen ratkaistavaksi.

Omistaja ilmoittaa Ylläpitäjälle, kun haavoittuvuus on korjattu. Omistajan pyynnöstä Ylläpitäjä tarkistaa korjauksen.

Omistajalla, joka on digitaalisia elementtejä sisältävien tuotteiden valmistaja, on oma velvollisuutensa ilmoittaa aktiivisesti hyödynnetyistä haavoittuvuuksista asetuksen (EU) 2024/2847 14 artiklan mukaisesti, jota sovelletaan 11. syyskuuta 2026 alkaen. Ylläpitäjän välittämä Raportti ei vapauta Omistajaa tästä velvollisuudesta.

Omistaja päättää Pätevän raportin Palkkiosta 10 työpäivän kuluessa raportin vastaanottamisesta Ohjelman taulukon rajoissa sen Vakavuuden osalta, jonka Ylläpitäjä on määrittänyt.

Jos Omistaja ei ole päättänyt Palkkiosta tässä määräajassa, Palkkio on Ohjelman taulukon pienin määrä kyseiselle Vakavuudelle.

Omistaja voi päättää Palkkiosta, joka on suurempi kuin Ohjelman taulukossa määrätään.

Pätevä raportti toimitetaan Omistajalle, ja sen Hinta veloitetaan Ennakkomaksusta kohdan 9 mukaisesti sinä päivänä, jona Omistaja päättää Palkkiosta, tai päivänä, jona päätöksen määräaika päättyy.

Ylläpitäjä maksaa Palkkion Tutkijalle omissa nimissään ja omaan lukuunsa 10 työpäivän kuluessa päätöksestä. Tutkija saa koko Palkkion; Provisiota ei vähennetä siitä.

Jos kansainväliset pakotteet kieltävät Ylläpitäjää maksamasta Palkkiota, Omistaja maksaa kyseisen Pätevän raportin Hinnan vain silloin ja siltä osin kuin Ylläpitäjä maksaa Palkkion. Siihen asti Ylläpitäjä ei veloita tätä Hintaa Ennakkomaksusta ja ilmoittaa asiasta Omistajalle, siltä osin kuin laki sen sallii.

Omistaja maksaa Ylläpitäjälle jokaisen Pätevän raportin Hinnan: Palkkion yhdessä Provision kanssa, joka on 20 % Palkkiosta. Hinta kattaa varmentamisen, Ohjelman julkaisemisen, Raporttien tutkimisen ja Palkkioiden maksamisen; Ylläpitäjä ei veloita Sopimuksen perusteella mitään muuta.

Ennen Ohjelman julkaisemista Omistaja maksaa Ennakkomaksun ennakkolaskua vastaan. Ennakkomaksu on vähintään Ohjelman suurimman Palkkion ja sille lasketun Provision suuruinen.

Ennakkomaksu on ennakkosuoritus vielä määrittämättömien Hintojen lukuun. Se ei ole maksu tietystä Pätevästä raportista. Ennakkomaksu maksetaan Ylläpitäjän tilille, ja siitä tulee Ylläpitäjän varallisuutta; Omistajalla on Ylläpitäjää kohtaan rahasaatava Ennakkomaksun käyttämättä jääneestä osasta. Ennakkomaksulle ei makseta korkoa.

Kun Pätevä raportti on toimitettu kohdan 8 mukaisesti, Ylläpitäjä veloittaa sen Hinnan Ennakkomaksusta ja antaa Omistajalle laskun jokaisesta veloituksesta. Jos Ennakkomaksu ei kata Hintaa, Omistaja maksaa kattamatta jääneen osan tämän laskun perusteella.

Kun Ennakkomaksu on käynyt pienemmäksi kuin Ohjelman suurin Palkkio ja sille laskettu Provisio yhteensä, Omistaja täydentää sen ennakkolaskua vastaan. Niin kauan kuin Ennakkomaksu ei riitä, Ylläpitäjä voi keskeyttää Ohjelman.

Kun Ohjelma on suljettu ja ennen sen sulkemista vastaanotetut Raportit on selvitetty, Ylläpitäjä palauttaa Ennakkomaksun käyttämättä jääneen osan viipymättä. Jos kansainväliset pakotteet kieltävät palauttamisen, Ylläpitäjä palauttaa määrän silloin ja siltä osin kuin pakotteet sen sallivat.

Näissä Ehdoissa ja Ohjelmassa ilmoitetut määrät eivät sisällä arvonlisäveroa. Ylläpitäjän Omistajalle myymä suoritus on Pätevä raportti, ja sen vastike on koko Hinta eli Palkkio ja Provisio yhdessä. Arvonlisävero veloitetaan, jos laki sitä edellyttää. Omistaja, joka on arvonlisäverovelvollinen toisessa Euroopan unionin jäsenvaltiossa, antaa Ylläpitäjälle arvonlisäverotunnisteensa, jonka Ylläpitäjä tarkistaa arvonlisäveron tietojenvaihtojärjestelmästä (VIES); tällainen Omistaja tilittää veron käännetyn verovelvollisuuden perusteella, ja laskussa mainitaan tästä.

Maksut suoritetaan euroina tilisiirtona. Maksu on suoritettu, kun summa on kirjattu Ylläpitäjän tilille. Kumpikin osapuoli vastaa oman pankkinsa kuluista.

Ylläpitäjä tallentaa Ohjelman ja kaikki muut tekstit ja tiedostot, jotka Omistaja toimittaa Alustan kautta, ja julkaisee julkiset Ohjelmat Alustalla. Ohjelma ja tällainen teksti tai tiedosto eivät saa sisältää:

1. (a)Euroopan unionin tai jäsenvaltion lainsäädännön mukaan laitonta sisältöä;
2. (b)muiden oikeuksia, myös immateriaalioikeuksia, loukkaavaa sisältöä;
3. (c)muita henkilötietoja kuin Omistajan puolesta toimivien henkilöiden nimet ja yhteystiedot;
4. (d)kehotusta tutkia järjestelmää, joka ei ole Omistajan Kohde, tai ryhtyä toimiin, jotka Alustan säännöt kieltävät;
5. (e)haitallista koodia tai linkkiä sellaiseen.

Ylläpitäjä käy läpi jokaisen Ohjelman ennen sen julkaisemista sekä sisällön, josta sille on ilmoitettu. Jokaisen tämän kohdan mukaisen läpikäynnin ja päätöksen tekee ihminen. Ylläpitäjä ei tee sisältöä koskevia päätöksiä automaattisesti.

Jos sisältö on laitonta tai näiden Ehtojen vastaista, Ylläpitäjä voi toteuttaa seuraavat toimenpiteet huolellisesti, puolueettomasti ja oikeasuhteisesti ottaen asianmukaisesti huomioon asianomaisten osapuolten oikeudet ja oikeutetut edut:

1. (a)kieltäytyä julkaisemasta sisältöä tai poistaa sen;
2. (b)keskeyttää tai sulkea Ohjelman;
3. (c)keskeyttää Omistajan pääsyn Alustalle tai irtisanoa Sopimuksen.

Ylläpitäjä ilmoittaa Omistajalle jokaisesta tällaisesta toimenpiteestä viimeistään sen tullessa voimaan ja esittää asetuksen (EU) 2022/2065 17 artiklan mukaiset perustelut. Perusteluissa ilmoitetaan toimenpide, sen laajuus ja kesto; tosiseikat ja olosuhteet, joihin on vedottu, mukaan lukien se, toteutettiinko toimenpide ilmoituksen perusteella; peruste eli laitonta sisältöä koskeva lain säännös tai näiden Ehtojen vastaista sisältöä koskeva näiden Ehtojen määräys; se, että päätöksen teki ihminen; sekä muutoksenhakumahdollisuudet.

Omistaja voi pyytää toimenpiteen uudelleenarviointia sähköpostitse osoitteeseen info@securitytest.team perustelunsa esittäen. Mahdollisuuksien mukaan pyynnön käsittelee muu henkilö kuin toimenpiteen toteuttanut. Ylläpitäjä ilmoittaa Omistajalle tuloksesta ja sen perusteista ilman aiheetonta viivytystä. Tämä ei vaikuta Omistajan oikeuteen saattaa asia tuomioistuimen ratkaistavaksi.

Ylläpitäjä pitää salassa Raportit ja kaikki muut Omistajaa ja Kohteita koskevat tiedot, jotka eivät ole julkisia. Se luovuttaa Raportin vain sen kirjoittaneelle Tutkijalle, Omistajalle ja Omistajan nimeämille henkilöille.

Tutkijoita sitoo salassapitovelvollisuus Alustan sääntöjen mukaisesti. Haavoittuvuus julkistetaan vasta, kun se on korjattu, ja Omistajan kirjallisella suostumuksella.

Omistaja pitää salassa Raportit ja Tutkijoita koskevat tiedot. Ylläpitäjä ei ilmaise Tutkijan henkilöllisyyttä Omistajalle ilman Tutkijan suostumusta, paitsi jos Tutkija on toiminut Ohjelman tai Alustan sääntöjen ulkopuolella ja Omistaja tarvitsee henkilöllisyyttä oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi taikka jos laki tai tuomioistuimen tai viranomaisen sitova päätös edellyttää sen ilmaisemista.

Salassapitovelvollisuus ei koske tietoja, jotka osapuoli on velvollinen luovuttamaan lain tai tuomioistuimen tai viranomaisen sitovan päätöksen perusteella.

Toimenpiteet, joilla Ylläpitäjä suojaa tietoja, esitetään tietoturvapolitiikassa.

Kumpikin osapuoli käsittelee toisen osapuolen edustajien ja yhteyshenkilöiden henkilötietoja itsenäisenä rekisterinpitäjänä. Ylläpitäjä käsittelee tällaisia tietoja tietosuojaselosteensa mukaisesti.

Alustan säännöt kieltävät Tutkijoita lukemasta, kopioimasta ja säilyttämästä henkilötietoja. Jos Raportti kuitenkin sisältää Kohteesta peräisin olevia henkilötietoja, Ylläpitäjä käsittelee niitä Omistajan lukuun asetuksen (EU) 2016/679 28 artiklassa tarkoitettuna henkilötietojen käsittelijänä, ja Omistaja on rekisterinpitäjä. Tällöin tämä kohta on mainitussa artiklassa edellytetty sopimus.

Käsittelyn kohde ja kesto ovat Raporttien tutkiminen Sopimuksen voimassaoloaikana; sen luonne ja tarkoitus on haavoittuvuuksien vahvistaminen; henkilötiedot ja rekisteröidyt ovat ne, jotka Raportti sisältää, yleensä Kohteiden käyttäjät.

Henkilötietojen käsittelijänä Ylläpitäjä:

1. (a)käsittelee henkilötietoja ainoastaan Omistajan dokumentoitujen ohjeiden mukaisesti, jotka sisältyvät Sopimukseen, ja siirtää henkilötietoja Euroopan talousalueen ulkopuolelle ainoastaan tällaisten ohjeiden ja asetuksen (EU) 2016/679 V luvun mukaisesti, paitsi jos Ylläpitäjään sovellettavassa unionin oikeudessa tai jäsenvaltion lainsäädännössä sitä vaaditaan; tällaisessa tapauksessa Ylläpitäjä ilmoittaa Omistajalle tästä oikeudellisesta vaatimuksesta ennen käsittelyä, paitsi jos kyseinen laki kieltää tällaisen ilmoittamisen;
2. (b)ilmoittaa Omistajalle välittömästi, jos ohje sen mielestä rikkoo asetusta (EU) 2016/679 tai muita unionin tai jäsenvaltion tietosuojasäännöksiä;
3. (c)varmistaa, että henkilötietoja käsittelemään valtuutetut henkilöt ovat sitoutuneet noudattamaan salassapitovelvollisuutta;
4. (d)toteuttaa asetuksen (EU) 2016/679 32 artiklassa edellytetyt toimenpiteet;
5. (e)käyttää alikäsittelijöinä tietosuojaselosteessa nimettyjä palveluntarjoajia, tällä hetkellä yhtiötä Cloudflare, Inc. hosting-palveluun ja tietojen säilyttämiseen Euroopan unionissa, sen yleisen kirjallisen luvan perusteella, jonka Omistaja antaa tekemällä Sopimuksen; ilmoittaa Omistajalle sähköpostitse alikäsittelijöiden aiotusta muutoksesta ennen sen voimaantuloa, jotta Omistaja voi vastustaa muutosta ja, jos Ylläpitäjä pysyy muutoksessa, irtisanoa Sopimuksen; sekä asettaa jokaiselle alikäsittelijälle samat tietosuojavelvoitteet, jotka tämä kohta asettaa Ylläpitäjälle;
6. (f)avustaa Omistajaa vastaamaan rekisteröityjen pyyntöihin ja täyttämään asetuksen (EU) 2016/679 32–36 artiklan mukaiset velvoitteet;
7. (g)ilmoittaa Omistajalle henkilötietojen tietoturvaloukkauksesta ilman aiheetonta viivytystä saatuaan sen tietoonsa;
8. (h)peittää henkilötiedot välittämissään Raporteissa;
9. (i)poistaa Raportin sulkemisen jälkeen henkilötiedot tai palauttaa ne Omistajalle Omistajan valinnan mukaan ja poistaa olemassa olevat jäljennökset, paitsi jos unionin oikeudessa tai jäsenvaltion lainsäädännössä edellytetään henkilötietojen säilyttämistä;
10. (j)saattaa Omistajan saataville kaikki tiedot, jotka ovat tarpeen tämän kohdan noudattamisen osoittamiseksi, ja sallii Omistajan tai sen valtuuttaman tarkastajan tekemät auditoinnit.

Jos Raportista ilmenee, että Kohteen henkilötietoihin on tosiasiallisesti päästy käsiksi tai niitä on kopioitu, Ylläpitäjä ilmoittaa siitä Omistajalle ilman aiheetonta viivytystä, jotta Omistaja voi arvioida, onko sen ilmoitettava henkilötietojen tietoturvaloukkauksesta asetuksen (EU) 2016/679 33 artiklan mukaisesti. Alustan sääntöjen mukaan Tutkija, joka on saanut pääsyn henkilötietoihin, lopettaa, ei kopioi tietoja, poistaa kaikki hallussaan olevat tiedot ja vahvistaa poistamisen Ylläpitäjälle.

Ylläpitäjä ei takaa, että Raportteja vastaanotetaan, että Tutkijat löytävät kaikki Kohteiden haavoittuvuudet tai ettei Kohteessa, josta ei ole Raportteja, ole haavoittuvuuksia.

Tutkijat ovat itsenäisiä henkilöitä. Kohteita tutkiessaan he eivät ole Ylläpitäjän työntekijöitä, edustajia eivätkä alihankkijoita: he tutkivat Kohteita sen luvan perusteella, jonka Omistaja on antanut julkaisemalla Ohjelman.

Ylläpitäjä ei vastaa vahingosta, jonka Tutkija aiheuttaa toimimalla Ohjelman ja Alustan sääntöjen ulkopuolella, paitsi jos Ylläpitäjä on rikkonut omia Sopimukseen perustuvia velvollisuuksiaan. Ylläpitäjä lopettaa tällaisen Tutkijan osallistumisen, ilmoittaa asiasta Omistajalle ja ilmaisee Tutkijan henkilöllisyyden kohdan 11 mukaisesti.

Ylläpitäjä vastaa rajoituksetta vahingosta, jonka se on aiheuttanut tahallaan tai törkeällä huolimattomuudella, sekä kuolemasta, ruumiinvammasta ja terveydelle aiheutuneesta vahingosta.

Kaikissa muissa tapauksissa sovelletaan seuraavaa:

1. (a)Ylläpitäjän kokonaisvastuu rajoittuu Provisioon, jonka Omistaja on maksanut vahingon aiheutumista edeltäneiden kahdentoista kuukauden aikana;
2. (b)Ylläpitäjä ei vastaa saamatta jääneestä voitosta eikä välillisistä vahingoista eikä vahingoista, joita kolmannet osapuolet aiheuttavat hyödyntämällä Kohteen haavoittuvuutta.

Osapuoli ei vastaa rikkomuksesta, jonka aiheuttaa ylivoimainen este: sen vaikutusmahdollisuuksien ulkopuolella oleva seikka, jota sen ei kohtuudella voitu edellyttää ottavan huomioon, välttävän tai voittavan.

Sopimus tulee voimaan sen syntymishetkellä ja on voimassa, kunnes Ohjelma on suljettu ja osapuolet ovat täyttäneet velvollisuutensa.

Kumpikin osapuoli voi irtisanoa Sopimuksen milloin tahansa ilmoittamalla siitä toiselle osapuolelle. Ohjelma suljetaan päivänä, jona irtisanomisilmoitus vastaanotetaan.

Irtisanominen ei vapauta Omistajaa maksamasta niiden Pätevien raporttien Hintaa, jotka on vastaanotettu ennen Ohjelman sulkemista.

Lupaa tutkimukseen, salassapitoa, henkilötietoja, vastuuta, sovellettavaa lakia ja oikeuspaikkaa koskevat määräykset pysyvät voimassa Sopimuksen päättymisen jälkeen.

Sopimukseen sovelletaan Viron tasavallan lakia.

Osapuolet pyrkivät ratkaisemaan riidan neuvottelemalla. Vaatimus esitetään kirjallisesti, ja sen vastaanottanut osapuoli vastaa siihen ilman aiheetonta viivytystä.

Riita, jota ei ratkaista neuvottelemalla, ratkaistaan siinä Viron tasavallan tuomioistuimessa, jonka tuomiopiirissä Ylläpitäjän kotipaikka sijaitsee.

Ylläpitäjä voi muuttaa näitä Ehtoja. Se ilmoittaa muutoksesta Omistajalle sähköpostitse viimeistään 30 päivää ennen muutoksen voimaantuloa. Omistaja, joka ei hyväksy muutosta, voi irtisanoa Sopimuksen ennen tätä päivää.

Sopimus muodostuu Ohjelmasopimuksesta ja näistä Ehdoista. Jos Ohjelmasopimus poikkeaa näistä Ehdoista, Ohjelmasopimus on ensisijainen.

Sopimukseen perustuvat ilmoitukset lähetetään sähköpostitse: Ylläpitäjälle näissä Ehdoissa ilmoitettuun osoitteeseen ja Omistajalle Ohjelmasopimuksessa ilmoitettuun osoitteeseen.

Omistaja ei siirrä Sopimusta kolmannelle osapuolelle ilman Ylläpitäjän kirjallista suostumusta. Tämä ei rajoita rahasaatavan siirtämistä.

Jos jokin näiden Ehtojen määräys on pätemätön, se ei vaikuta muiden määräysten pätevyyteen.

Nämä Ehdot on laadittu englanniksi, ja ne julkaistaan käännöksinä. Jos käännös poikkeaa englanninkielisestä versiosta, englanninkielinen versio on ensisijainen.

Ylläpitäjä:

Ylläpitäjän pankkiyhteystiedot ilmoitetaan laskussa.