Maksuttoman verkkosivuston tietoturvatarkastuksen ehdot

Näissä Ehdoissa seuraavilla termeillä on seuraava merkitys:

1. (a)”Ylläpitäjä” tarkoittaa yhtiötä Osaühing Ida Portal, rekisterikoodi 10970449, rekisteröity osoite: Kivilinna tn 18-49, 20604 Narva, Ida-Viru maakond, Estonia, joka tarjoaa palvelujaan nimellä Security Test Team;
2. (b)”Asiakas” tarkoittaa oikeushenkilöä tai elinkeino- tai ammattitoiminnassaan toimivaa luonnollista henkilöä, joka on tehnyt Sopimuksen Ylläpitäjän kanssa;
3. (c)”Ylläpitäjän verkkosivusto” tarkoittaa verkkosivustoa securitytest.team;
4. (d)”Asiakkaan verkkosivusto” tarkoittaa Luvassa nimettyä verkkosivustoa Luvassa lueteltujen verkkotunnusten rajoissa;
5. (e)”Pyyntö” tarkoittaa Tarkastusta koskevaa pyyntöä, joka lähetetään Ylläpitäjän verkkosivustolla olevalla lomakkeella tai sähköpostitse;
6. (f)”Lupa” tarkoittaa asiakirjaa, jonka Ylläpitäjä laatii Pyynnön perusteella Asiakkaan verkkosivustoa varten ja joka viittaa näihin Ehtoihin; siinä nimetään Asiakas, Asiakkaan verkkosivusto, Tarkastuksen ajanjakso, verkko-osoitteet, joista Tarkastus tehdään, ja osapuolten yhteyshenkilöt, ja sen allekirjoittamalla Asiakas sallii Tarkastuksen ja hyväksyy Ylläpitäjän tarjouksen;
7. (g)”Tarkastus” tarkoittaa kohdassa 5 kuvattua Asiakkaan verkkosivuston tietoturvan ulkoista tarkastusta;
8. (h)”Havainto” tarkoittaa Asiakkaan verkkosivuston haavoittuvuutta, jonka Ylläpitäjän asiantuntija on vahvistanut;
9. (i)”Vakavuus” tarkoittaa Havainnon laadullista luokitusta Common Vulnerability Scoring System -järjestelmän version 4.0 mukaisesti: matala, keskitaso, korkea tai kriittinen;
10. (j)”Tarkastusraportti” tarkoittaa raporttia Tarkastuksesta, jossa ei ole todettu yhtään Havaintoa;
11. (k)”Ilmoitus” tarkoittaa asiakirjaa, jolla Asiakkaalle ilmoitetaan Havainnoista ja Hinnasta;
12. (l)”Havaintoraportti” tarkoittaa raporttia, jossa jokainen Havainto kuvataan niin yksityiskohtaisesti, että se voidaan toistaa ja korjata;
13. (m)”Hinta” tarkoittaa Ilmoituksessa ilmoitettua Havaintoraportin hintaa;
14. (n)”Uusintatestaus” tarkoittaa sen selvittämistä, onko Havaintoraportissa kuvatut Havainnot korjattu;
15. (o)”Sopimus” tarkoittaa Ylläpitäjän ja Asiakkaan välillä näiden Ehtojen mukaisesti tehtyä sopimusta Tarkastuksesta.

Nämä Ehdot ovat vakioehdot, joilla Ylläpitäjä tekee Sopimuksen. Niistä tulee osa Sopimusta, kun Asiakas allekirjoittaa Luvan, joka viittaa niihin.

Ylläpitäjän verkkosivustolla oleva Tarkastuksen kuvaus näine Ehtoineen on kehotus tehdä tarjouksia. Ylläpitäjän tarjous on Lupa, jonka se lähettää tietylle pyynnön lähettäjälle.

Tarkastusta tarjotaan elinkeinonharjoittajille: oikeushenkilöille ja luonnollisille henkilöille, jotka toimivat elinkeino- tai ammattitoiminnassaan. Ylläpitäjä ei tee Sopimusta kuluttajien kanssa. Lähettämällä Pyynnön ja allekirjoittamalla Luvan Asiakas vahvistaa toimivansa elinkeino- tai ammattitoiminnassaan.

Sopimuksen perusteella Ylläpitäjä tekee Tarkastuksen maksutta ja toimittaa Asiakkaalle Tarkastusraportin tai Ilmoituksen, ja Asiakkaalla on oikeus mutta ei velvollisuutta ostaa Havaintoraportti Hintaan.

Asiakkaan verkkosivuston ensimmäinen Tarkastus on maksuton. Saman Asiakkaan verkkosivuston uusi Tarkastus edellyttää Ylläpitäjän suostumusta.

Muut palvelut kuin Tarkastus, Havaintoraportti ja Uusintatestaus tarjotaan erillisen sopimuksen perusteella.

Henkilö, joka haluaa tarkastuttaa verkkosivuston, lähettää Pyynnön Ylläpitäjän verkkosivustolla olevalla lomakkeella tai sähköpostitse osoitteeseen info@securitytest.team ja nimeää tarkastettavan verkkosivuston. Ennen lomakkeen lähettämistä pyynnön lähettäjä voi tarkistaa ja korjata jokaisen antamansa tiedon; lomake osoittaa puuttuvat tai virheelliset tiedot.

Ylläpitäjä käy Pyynnön läpi ja vastaa 1 työpäivän kuluessa. Jos Pyyntö voidaan toteuttaa, Ylläpitäjä lähettää Luvan allekirjoitettavaksi.

Luvan allekirjoittaa Asiakasta edustamaan oikeutettu henkilö joko omakätisesti tai asetuksessa (EU) N:o 910/2014 tarkoitetulla hyväksytyllä sähköisellä allekirjoituksella, kuten henkilökortilla, Mobile-ID:llä tai Smart-ID:llä annetulla virolaisella digitaalisella allekirjoituksella tai eurooppalaisella digitaalisen identiteetin lompakolla annetulla allekirjoituksella. Osapuolet sopivat, että jollakin näistä tavoista annettu allekirjoitus täyttää Sopimukselle sovitun muodon.

Sopimus syntyy sillä hetkellä, kun allekirjoitettu Lupa saapuu Ylläpitäjälle. Ylläpitäjä vahvistaa Sopimuksen syntymisen sähköpostitse ja lähettää Asiakkaalle jäljennöksen allekirjoitetusta Luvasta ja näistä Ehdoista siinä versiossa, joka on voimassa kyseisenä päivänä. Ylläpitäjä säilyttää allekirjoitetun Luvan tietosuojaselosteessa ilmoitetun ajan.

Sopimus tehdään sillä Ylläpitäjän verkkosivuston kielellä, jota Asiakas on käyttänyt Pyynnössä, tai englanniksi. Kieli ilmoitetaan Luvassa.

Ylläpitäjä voi ennen Sopimuksen syntymistä hylätä Pyynnön erityisesti, jos:

1. (a)pyynnön lähettäjän oikeutta määrätä verkkosivustosta ei ole vahvistettu;
2. (b)pyynnön lähettäjä ei toimi elinkeino- tai ammattitoiminnassaan;
3. (c)verkkosivustoa käytetään lailla kiellettyyn toimintaan;
4. (d)Tarkastus edellyttäisi toimia, jotka nämä Ehdot sulkevat pois;
5. (e)Sopimuksen tekeminen olisi lain tai kansainvälisen pakotteen vastaista;
6. (f)Ylläpitäjällä ei ole valmiuksia tehdä Tarkastusta kohtuullisessa ajassa.

Allekirjoittamalla Luvan Asiakas vakuuttaa ja vastaa siitä, että:

1. (a)Asiakas on Asiakkaan verkkosivuston omistaja tai sen omistaja on valtuuttanut Asiakkaan sallimaan Tarkastuksen;
2. (b)Luvan allekirjoittaja on oikeutettu edustamaan Asiakasta;
3. (c)niiden hosting-, pilvi- ja SaaS-palveluntarjoajien, joiden palveluissa Asiakkaan verkkosivusto sijaitsee, tietoturvatestausta koskevat säännöt sallivat Tarkastuksen tai nämä palveluntarjoajat ovat antaneet siihen suostumuksensa;
4. (d)Tarkastus ei loukkaa kolmansien osapuolten oikeuksia eikä riko Asiakkaan velvoitteita niitä kohtaan.

Jos Asiakkaan verkkosivusto sijaitsee sellaisen hosting-, pilvi- tai muun palveluntarjoajan palvelussa, jonka säännöt edellyttävät, että tietoturvatestauksesta ilmoitetaan tai että siihen saadaan suostumus, Asiakas ilmoittaa asiasta palveluntarjoajalle tai hankkii sen suostumuksen ennen Tarkastuksen alkamista.

Ylläpitäjä voi vaatia Asiakasta vahvistamaan, että Asiakkaan verkkosivusto on sen hallinnassa, erityisesti lisäämällä Ylläpitäjän määrittämän tiedoston tai DNS-tietueen.

Asiakas korvaa Ylläpitäjälle vahingon, joka aiheutuu siitä, että jokin tämän kohdan vakuutuksista osoittautuu totuudenvastaiseksi, mukaan lukien kolmansien osapuolten vaatimukset.

Tarkastus tehdään internetistä siten kuin vierailija näkee Asiakkaan verkkosivuston: ilman käyttäjätilejä ja ilman pääsyä Asiakkaan palvelimiin, lähdekoodiin tai sisäverkkoon.

Tarkastus kattaa:

1. (a)HTTPS:n ja TLS:n määritykset: protokollaversiot, varmenteet ja uudelleenohjaukset;
2. (b)tietoturvaotsakkeet ja evästeiden attribuutit;
3. (c)internetiin avoimet tiedostot ja rajapinnat: varmuuskopiot, määritystiedostot, versionhallintajärjestelmien kansiot, hallintapaneelit ja virheenjäljityssivut;
4. (d)sisällönhallintajärjestelmän, sen laajennusten, sovelluskehysten ja palvelinohjelmistojen julkisesti tunnetut haavoittuvuudet;
5. (e)julkiset lomakkeet ja parametrit: injektiot ja sivustojen välinen komentosarja-ajo vaarattomilla testisyötteillä testattuina;
6. (f)kirjautumis-, rekisteröitymis- ja salasanan palautussivut: suojaus arvaamista ja käyttäjätilien luettelointia vastaan;
7. (g)virheilmoitusten, lähdekoodikarttojen ja metatietojen paljastamat tiedot;
8. (h)väärennetyiltä sähköposteilta suojaavat DNS-tietueet: SPF, DKIM ja DMARC.

Tarkastus tehdään OWASP Web Security Testing Guiden menetelmillä. Asiakkaan verkkosivuston kartoittamiseen käytetään automaattisia työkaluja; Ylläpitäjän asiantuntija vahvistaa jokaisen Havainnon.

Tarkastus ei sisällä seuraavia toimia, eikä Ylläpitäjä tee niitä:

1. (a)palvelunestohyökkäykset ja kuormitustestaus;
2. (b)käyttäjän manipulointi, joka kohdistuu Asiakkaan henkilöstöön, asiakkaisiin tai sopimuskumppaneihin;
3. (c)fyysinen pääsy tiloihin ja laitteisiin;
4. (d)Asiakkaan verkkosivuston tietojen poistaminen, muuttaminen tai salaaminen;
5. (e)pääsy henkilötietoihin laajemmin kuin Havainnon vahvistaminen välttämättä edellyttää ja tällaisten tietojen kopioiminen;
6. (f)muiden kuin Luvassa nimettyjen järjestelmien tutkiminen, mukaan lukien Asiakkaan verkkosivuston käyttämät kolmansien osapuolten palvelut;
7. (g)tutkiminen käyttäjätileillä, Asiakkaan verkkosivuston sisäisten toimintojen tutkiminen ja sen lähdekoodin katselmointi.

Ylläpitäjä tekee Tarkastuksen ja toimittaa Asiakkaalle Tarkastusraportin tai Ilmoituksen 1–5 työpäivän kuluessa luvan allekirjoittamisesta. Näissä rajoissa aika riippuu Ylläpitäjän työtilanteesta ja Asiakkaan verkkosivuston monimutkaisuudesta.

Jos Asiakkaan verkkosivusto muuttuu Tarkastuksen aikana epävakaaksi, Ylläpitäjä keskeyttää Tarkastuksen ja ilmoittaa asiasta viipymättä Asiakkaan yhteyshenkilölle.

Asiakas voi lopettaa Tarkastuksen milloin tahansa ilmoittamalla siitä Ylläpitäjälle. Ylläpitäjä lopettaa Tarkastuksen heti, kun se on saanut tämän tiedon.

Jos Ylläpitäjä havaitsee merkkejä siitä, että kolmas osapuoli on jo päässyt luvatta Asiakkaan verkkosivustolle, Ylläpitäjä ilmoittaa siitä Asiakkaalle viipymättä ja maksutta ja antaa tiedot, joita Asiakas tarvitsee reagoidakseen.

Jos Tarkastuksessa ei todeta Havaintoja, Ylläpitäjä toimittaa Asiakkaalle Tarkastusraportin maksutta. Tarkastusraportissa kuvataan, mitä tarkastettiin, minä ajanjaksona, millä menetelmillä ja millä tuloksella.

Jos Tarkastuksessa todetaan Havaintoja, Ylläpitäjä toimittaa Asiakkaalle Ilmoituksen maksutta. Ilmoituksessa ilmoitetaan:

1. (a)Havaintojen lukumäärä;
2. (b)kunkin Havainnon Vakavuus ja vektori, josta se johdetaan;
3. (c)kunkin Havainnon luokka ja Asiakkaan verkkosivuston osa, jota se koskee;
4. (d)todisteet kunkin Havainnon olemassaolosta ilman yksityiskohtia, joiden avulla Havainto voitaisiin toistaa;
5. (e)Hinta;
6. (f)aika, jonka Hinta on voimassa.

Vakavuus määritetään Common Vulnerability Scoring System -järjestelmän version 4.0 mukaisesti sellaisena kuin Forum of Incident Response and Security Teams (FIRST) on sen julkaissut. Ilmoituksessa ilmoitetun vektorin avulla Asiakas voi tarkistaa luokituksen.

Ilmoituksen vastaanottaminen ei velvoita Asiakasta ostamaan Havaintoraporttia.

Ylläpitäjä määrittää Hinnan Havaintojen lukumäärän ja kunkin Havainnon Vakavuuden perusteella. Hinta ilmoitetaan Ilmoituksessa kiinteänä euromääränä, eikä se muutu Ilmoituksen lähettämisen jälkeen.

Hinta on yksinomaan Havaintoraportin hinta, ja Havaintoraportti toimitetaan kokonaisuudessaan kerralla. Uusintatestaus on Ylläpitäjän erillinen, maksutta annettu sitoumus, eikä se sisälly siihen, mistä Hinta maksetaan.

Hinta on voimassa 30 päivää Ilmoituksen lähettämispäivästä lukien. Tänä aikana Ilmoitus on Ylläpitäjän sitova tarjous toimittaa Havaintoraportti Hintaan.

Asiakas hyväksyy Ilmoituksen tarjouksen kirjallisella vahvistuksella, jossa yksilöidään Ilmoitus ja Hinta; sähköposti riittää. Tämän jälkeen Ylläpitäjä laatii laskun.

Lasku maksetaan tilisiirtona laskussa ilmoitetulle tilille. Maksu on suoritettu, kun summa on kirjattu Ylläpitäjän tilille. Hinta ei sisällä arvonlisäveroa; vero veloitetaan, jos laki sitä edellyttää, ja laskussa ilmoitetaan, jos Asiakas on käännetyn verovelvollisuuden perusteella velvollinen suorittamaan veron. Kumpikin osapuoli vastaa oman pankkinsa kuluista.

Ylläpitäjä toimittaa Havaintoraportin heti maksun saatuaan Asiakkaan kanssa sovittua suojattua kanavaa pitkin.

Havaintoraportti sisältää kustakin Havainnosta:

1. (a)kuvauksen Havainnosta ja Asiakkaan verkkosivuston osasta, jota se koskee;
2. (b)todisteet ja Havainnon toistamisen vaiheet;
3. (c)Common Vulnerability Scoring System -järjestelmän version 4.0 mukaisen vektorin ja pistemäärän sekä Common Weakness Enumeration -luettelon mukaisen luokan;
4. (d)seuraukset, joita Havainnon hyödyntämisellä voi olla;
5. (e)suositukset Havainnon korjaamiseksi.

Kun Asiakas on korjannut Havainnot, Ylläpitäjä tekee kunkin Havainnon Uusintatestauksen maksutta. Asiakas pyytää Uusintatestausta 60 päivän kuluessa raportin toimittamisesta. Ylläpitäjä ilmoittaa Uusintatestauksen tuloksen kirjallisesti.

Jos Asiakas ei hyväksy Ilmoituksen tarjousta Hinnan voimassaoloaikana, tarjous raukeaa, eikä Asiakkaalla ole mitään maksuvelvollisuutta Ylläpitäjälle. Sen jälkeen Havaintoraportti voidaan ostaa osapuolten sopimuksella.

Jos Ylläpitäjä ei toimita Havaintoraporttia maksun jälkeen, Asiakas voi purkaa Havaintoraportin kaupan, ja Ylläpitäjä palauttaa maksetun määrän viipymättä. Tämä ei vaikuta muihin oikeussuojakeinoihin, jotka laki antaa Asiakkaalle.

Ylläpitäjä:

1. (a)tekee Tarkastuksen ammattilaiselta edellytettävällä huolellisuudella ja taidolla sekä näiden Ehtojen ja Luvan rajoissa;
2. (b)käyttää vähiten häiritsevää toimenpidettä, jolla Havainto voidaan vahvistaa;
3. (c)pitää saamansa tiedot luottamuksellisina kohdan 10 mukaisesti;
4. (d)nimeää yhteyshenkilön, joka on tavoitettavissa Tarkastuksen aikana.

Asiakas:

1. (a)antaa itsestään ja Asiakkaan verkkosivustosta paikkansapitävät tiedot;
2. (b)nimeää yhteyshenkilön, joka on tavoitettavissa Tarkastuksen aikana;
3. (c)varmistaa ennen Tarkastuksen alkamista, että Asiakkaan verkkosivustosta on olemassa ajantasainen varmuuskopio;
4. (d)ilmoittaa Ylläpitäjälle viipymättä Asiakkaan verkkosivustoon Tarkastuksen aikana tehtävistä muutoksista ja kaikista seikoista, jotka voivat vaikuttaa Tarkastukseen;
5. (e)käyttää Tarkastusraporttia, Ilmoitusta ja Havaintoraporttia kohdan 9 mukaisesti.

Tekijän taloudelliset oikeudet Tarkastusraporttiin, Ilmoitukseen ja Havaintoraporttiin kuuluvat Ylläpitäjälle.

Asiakas saa Tarkastusraportin toimittamisesta lukien ja Havaintoraportin maksamisesta lukien ei-yksinomaisen, ajallisesti ja alueellisesti rajoittamattoman käyttöoikeuden käyttää asiakirjaa omiin tarpeisiinsa: Havaintojen korjaamiseen, sisäisiin tarkoituksiin ja luovutettavaksi auditoijilleen, vakuutusyhtiöilleen, valvontaviranomaisille ja Havaintoja korjaaville sopimuskumppaneille edellyttäen, että heitä sitoo salassapitovelvollisuus.

Asiakas ei esitä Tarkastusraporttia tai Havaintoraporttia takuuna tai todistuksena Asiakkaan verkkosivuston tietoturvasta eikä lainaa niitä tavalla, joka antaa harhaanjohtavan kuvan Tarkastuksen laajuudesta, ajanjaksosta tai tuloksesta.

Ylläpitäjän menetelmät, työkalut ja tietotaito jäävät Ylläpitäjälle.

Ylläpitäjä pitää salassa Havainnot ja kaikki muut Asiakasta ja Asiakkaan verkkosivustoa koskevat tiedot, jotka se on saanut Sopimuksen yhteydessä. Velvollisuus on ajallisesti rajoittamaton.

Ylläpitäjä ei luovuta Havaintoja kolmansille osapuolille, ei julkista niitä eikä käytä niitä muuhun tarkoitukseen kuin Sopimuksen täyttämiseen. Tämä koskee myös tilannetta, jossa Asiakas ei osta Havaintoraporttia.

Ylläpitäjä ei mainitse Asiakasta asiakkaanaan ilman Asiakkaan kirjallista suostumusta.

Salassapitovelvollisuus ei koske tietoja, jotka Ylläpitäjä on velvollinen luovuttamaan lain tai tuomioistuimen tai viranomaisen sitovan päätöksen perusteella. Ylläpitäjä luovuttaa tällaiset tiedot vaaditussa laajuudessa ja ilmoittaa siitä Asiakkaalle etukäteen, jos laki sen sallii.

Ylläpitäjä hävittää Tarkastuksen työaineiston 30 päivän kuluttua toimeksiannon päättymisestä. Toimeksianto päättyy päivänä, jona Tarkastusraportti toimitetaan, päivänä, jona Hinnan voimassaolo päättyy ilman, että Asiakas on hyväksynyt Ilmoituksen tarjouksen, tai päivänä, jona Uusintatestauksen tulos ilmoitetaan tai Uusintatestauksen pyytämiselle varattu aika päättyy.

Toimenpiteet, joilla Ylläpitäjä suojaa Asiakkaan tietoja, esitetään tietoturvapolitiikassa.

Kumpikin osapuoli käsittelee toisen osapuolen edustajien ja yhteyshenkilöiden henkilötietoja itsenäisenä rekisterinpitäjänä Sopimuksen tekemistä ja täyttämistä varten. Ylläpitäjä käsittelee tällaisia tietoja tietosuojaselosteensa mukaisesti.

Tarkastus ei kohdistu henkilötietoihin. Jos Ylläpitäjä kuitenkin saa pääsyn Asiakkaan verkkosivuston sisältämiin henkilötietoihin, se käsittelee niitä Asiakkaan lukuun asetuksen (EU) 2016/679 28 artiklassa tarkoitettuna henkilötietojen käsittelijänä, ja Asiakas on rekisterinpitäjä. Tällöin tämä kohta on mainitussa artiklassa edellytetty sopimus.

Käsittelyn kohde ja kesto ovat Tarkastus ja Uusintatestaus; sen luonne ja tarkoitus on Havaintojen vahvistaminen; henkilötiedot ja rekisteröidyt ovat ne, joihin Havainto antaa pääsyn, yleensä Asiakkaan verkkosivuston käyttäjät.

Henkilötietojen käsittelijänä Ylläpitäjä:

1. (a)käsittelee henkilötietoja ainoastaan Asiakkaan dokumentoitujen ohjeiden mukaisesti, jotka sisältyvät Sopimukseen ja Lupaan, ja siirtää henkilötietoja Euroopan talousalueen ulkopuolelle ainoastaan tällaisten ohjeiden ja asetuksen (EU) 2016/679 V luvun mukaisesti, paitsi jos Ylläpitäjään sovellettavassa unionin oikeudessa tai jäsenvaltion lainsäädännössä sitä vaaditaan; tällaisessa tapauksessa Ylläpitäjä ilmoittaa Asiakkaalle tästä oikeudellisesta vaatimuksesta ennen käsittelyä, paitsi jos kyseinen laki kieltää tällaisen ilmoittamisen;
2. (b)ilmoittaa Asiakkaalle välittömästi, jos ohje sen mielestä rikkoo asetusta (EU) 2016/679 tai muita unionin tai jäsenvaltion tietosuojasäännöksiä;
3. (c)varmistaa, että henkilötietoja käsittelemään valtuutetut henkilöt ovat sitoutuneet noudattamaan salassapitovelvollisuutta;
4. (d)toteuttaa asetuksen (EU) 2016/679 32 artiklassa edellytetyt toimenpiteet;
5. (e)käyttää alikäsittelijöinä tietosuojaselosteessa nimettyjä palveluntarjoajia, tällä hetkellä yhtiötä Cloudflare, Inc. hosting-palveluun ja tietojen säilyttämiseen Euroopan unionissa, sen yleisen kirjallisen luvan perusteella, jonka Asiakas antaa tekemällä Sopimuksen; ilmoittaa Asiakkaalle sähköpostitse alikäsittelijöiden aiotusta muutoksesta ennen sen voimaantuloa, jotta Asiakas voi vastustaa muutosta ja, jos Ylläpitäjä pysyy muutoksessa, irtisanoa Sopimuksen; sekä asettaa jokaiselle alikäsittelijälle samat tietosuojavelvoitteet, jotka tämä kohta asettaa Ylläpitäjälle;
6. (f)avustaa Asiakasta vastaamaan rekisteröityjen pyyntöihin ja täyttämään asetuksen (EU) 2016/679 32–36 artiklan mukaiset velvoitteet;
7. (g)ilmoittaa Asiakkaalle henkilötietojen tietoturvaloukkauksesta ilman aiheetonta viivytystä saatuaan sen tietoonsa;
8. (h)ei kopioi henkilötietoja, peittää ne todisteissa niin, ettei Ilmoitus sisällä niitä, ei lähetä niitä sähköpostitse eikä pikaviestimillä ja toimittaa Havaintoraportin ainoastaan kohdassa 7 tarkoitettua suojattua kanavaa pitkin;
9. (i)poistaa toimeksiannon päätyttyä henkilötiedot tai palauttaa ne Asiakkaalle Asiakkaan valinnan mukaan ja poistaa olemassa olevat jäljennökset, paitsi jos unionin oikeudessa tai jäsenvaltion lainsäädännössä edellytetään henkilötietojen säilyttämistä;
10. (j)saattaa Asiakkaan saataville kaikki tiedot, jotka ovat tarpeen tämän kohdan noudattamisen osoittamiseksi, ja sallii Asiakkaan tai sen valtuuttaman tarkastajan tekemät auditoinnit.

Tarkastus on rajattu ajanjaksoltaan, laajuudeltaan ja menetelmiltään. Se, ettei Tarkastuksessa ole todettu Havaintoja, ei tarkoita, ettei Asiakkaan verkkosivustolla ole haavoittuvuuksia. Tarkastusraportti ja Havaintoraportti eivät ole takuu siitä, ettei Asiakkaan verkkosivuston tietoturvaa voida vaarantaa.

Ylläpitäjä vastaa rajoituksetta vahingosta, jonka se on aiheuttanut tahallaan tai törkeällä huolimattomuudella, sekä kuolemasta, ruumiinvammasta ja terveydelle aiheutuneesta vahingosta.

Kaikissa muissa tapauksissa sovelletaan seuraavaa:

1. (a)koska Tarkastus tehdään maksutta, Ylläpitäjä ei vastaa Tarkastuksen aikana tavallisella huolimattomuudella aiheutetusta vahingosta, paitsi jos vahinko johtuu toimesta, jonka kohta 5 sulkee pois;
2. (b)Ylläpitäjän kokonaisvastuu Havaintoraportin ja Uusintatestauksen yhteydessä rajoittuu Asiakkaan maksamaan Hintaan;
3. (c)Ylläpitäjä ei vastaa saamatta jääneestä voitosta eikä välillisistä vahingoista, vahingoista, joita kolmannet osapuolet aiheuttavat hyödyntämällä Asiakkaan verkkosivuston haavoittuvuutta, Asiakkaan verkkosivuston kunnosta johtuvasta toimintahäiriöstä, jos Ylläpitäjä on toiminut kohdan 5 rajoissa, eikä seurauksista, jotka johtuvat siitä, ettei Asiakas ole korjannut Havaintoa tai on korjannut sen muulla kuin suositellulla tavalla.

Osapuoli ei vastaa rikkomuksesta, jonka aiheuttaa ylivoimainen este: sen vaikutusmahdollisuuksien ulkopuolella oleva seikka, jota sen ei kohtuudella voitu edellyttää ottavan huomioon, välttävän tai voittavan.

Sopimus tulee voimaan sen syntymishetkellä ja on voimassa, kunnes osapuolet ovat täyttäneet velvollisuutensa.

Siihen asti, kunnes Asiakas on hyväksynyt Ilmoituksen tarjouksen, Asiakas voi irtisanoa Sopimuksen milloin tahansa ilmoittamalla siitä Ylläpitäjälle, perustelematta ja ilman mitään maksuvelvollisuutta.

Ylläpitäjä voi irtisanoa Sopimuksen ilmoittamalla siitä Asiakkaalle, jos:

1. (a)Asiakkaan vakuutus osoittautuu totuudenvastaiseksi;
2. (b)Asiakas vaatii toimia, jotka nämä Ehdot sulkevat pois;
3. (c)Tarkastuksen jatkaminen rikkoisi lakia tai loukkaisi kolmansien osapuolten oikeuksia.

Oikeuksia tuloksiin, salassapitoa, henkilötietoja, vastuuta, sovellettavaa lakia ja oikeuspaikkaa koskevat määräykset pysyvät voimassa Sopimuksen päättymisen jälkeen.

Sopimukseen sovelletaan Viron tasavallan lakia.

Osapuolet pyrkivät ratkaisemaan riidan neuvottelemalla. Vaatimus esitetään kirjallisesti, ja sen vastaanottanut osapuoli vastaa siihen ilman aiheetonta viivytystä.

Riita, jota ei ratkaista neuvottelemalla, ratkaistaan siinä Viron tasavallan tuomioistuimessa, jonka tuomiopiirissä Ylläpitäjän kotipaikka sijaitsee.

Ylläpitäjä voi muuttaa näitä Ehtoja. Muutosta sovelletaan Sopimuksiin, jotka tehdään sen voimaantulon jälkeen; Sopimukseen sovelletaan sitä näiden Ehtojen versiota, joka oli voimassa Luvan allekirjoituspäivänä.

Sopimus muodostuu Luvasta, näistä Ehdoista ja, jos Ilmoitus on lähetetty, Ilmoituksesta. Jos Lupa poikkeaa näistä Ehdoista, Lupa on ensisijainen.

Sopimukseen perustuvat ilmoitukset lähetetään sähköpostitse: Ylläpitäjälle näissä Ehdoissa ilmoitettuun osoitteeseen ja Asiakkaalle Pyynnössä tai Luvassa ilmoitettuun osoitteeseen.

Asiakas ei siirrä Sopimusta kolmannelle osapuolelle ilman Ylläpitäjän kirjallista suostumusta. Tämä ei rajoita rahasaatavan siirtämistä.

Jos jokin näiden Ehtojen määräys on pätemätön, se ei vaikuta muiden määräysten pätevyyteen.

Nämä Ehdot on laadittu englanniksi, ja ne julkaistaan käännöksinä. Jos käännös poikkeaa englanninkielisestä versiosta, englanninkielinen versio on ensisijainen.

Ylläpitäjä:

Ylläpitäjän pankkiyhteystiedot ilmoitetaan laskussa.