Condizioni della piattaforma di bug bounty per i proprietari

Nelle presenti Condizioni i seguenti termini hanno il significato indicato di seguito:

1. (a)«Gestore»: Osaühing Ida Portal, codice di registro 10970449, sede legale: Kivilinna tn 18-49, 20604 Narva, Ida-Viru maakond, Estonia, che presta i propri servizi con il nome Security Test Team;
2. (b)«Piattaforma»: la piattaforma di bug bounty gestita dal Gestore sul sito web securitytest.team;
3. (c)«Proprietario»: la persona giuridica, o la persona fisica che agisce nell’esercizio della propria attività imprenditoriale o professionale, che ha concluso il Contratto con il Gestore;
4. (d)«Ricercatore»: una persona fisica registrata sulla Piattaforma ai sensi delle condizioni della piattaforma di bug bounty per i ricercatori che partecipa ai Programmi;
5. (e)«Asset»: un sito web, un’applicazione, un’interfaccia o un altro sistema informativo che un Programma indica come oggetto di ricerca;
6. (f)«Programma»: le condizioni alle quali il Proprietario invita i Ricercatori a cercare vulnerabilità nei propri Asset: il perimetro, le esclusioni, la tabella delle Ricompense e le regole che il Proprietario aggiunge alle Regole della Piattaforma;
7. (g)«Accordo sul Programma»: il documento sottoscritto dal Proprietario e dal Gestore che definisce il Programma e richiama le presenti Condizioni;
8. (h)«Regole della Piattaforma»: le regole di ricerca stabilite nelle condizioni della piattaforma di bug bounty per i ricercatori;
9. (i)«Segnalazione»: il messaggio di un Ricercatore su una vulnerabilità di un Asset, inviato tramite la Piattaforma;
10. (j)«Segnalazione Valida»: una Segnalazione relativa a una vulnerabilità di un Asset compreso nel perimetro, che il Gestore ha riprodotto, che è la prima Segnalazione di tale vulnerabilità e che è stata ottenuta nel rispetto del Programma e delle Regole della Piattaforma;
11. (k)«Gravità»: la valutazione qualitativa di una vulnerabilità secondo il Common Vulnerability Scoring System, versione 4.0: bassa, media, alta o critica;
12. (l)«Ricompensa»: l’importo stabilito per una Segnalazione Valida ai sensi della sezione 8, che il Gestore paga al Ricercatore come compenso per l’individuazione, la verifica e la segnalazione della vulnerabilità;
13. (m)«Commissione»: la remunerazione del Gestore, calcolata come quota della Ricompensa ai sensi della sezione 9;
14. (n)«Prezzo»: il prezzo di una Segnalazione Valida che il Proprietario paga al Gestore: la Ricompensa unitamente alla Commissione;
15. (o)«Anticipo»: il pagamento anticipato del Proprietario ai sensi della sezione 9 in conto di Prezzi non ancora determinati;
16. (p)«Contratto»: il contratto concluso tra il Gestore e il Proprietario alle presenti Condizioni.

Le presenti Condizioni sono le condizioni generali alle quali il Gestore conclude il Contratto. Diventano parte del Contratto quando il Proprietario sottoscrive l’Accordo sul Programma, che le richiama.

In forza del Contratto il Gestore verifica il Proprietario, pubblica il Programma, riceve ed esamina le Segnalazioni e fornisce le Segnalazioni Valide al Proprietario, e il Proprietario paga al Gestore il Prezzo di ogni Segnalazione Valida.

Il Gestore acquisisce da ciascun Ricercatore, in nome proprio e per proprio conto, il servizio di individuazione, verifica e segnalazione di una vulnerabilità, e fornisce al Proprietario un proprio servizio: la Segnalazione Valida. Il Gestore paga la Ricompensa al Ricercatore come debito proprio. Tale obbligo del Gestore non dipende dal pagamento da parte del Proprietario.

Il Proprietario non ha alcun obbligo di pagamento nei confronti dei Ricercatori, e i Ricercatori non vantano alcun credito nei confronti del Proprietario per una Ricompensa. Il Proprietario effettua ogni pagamento previsto dal Contratto al Gestore.

La Piattaforma è offerta a imprese e professionisti: alle persone giuridiche e alle persone fisiche che agiscono nell’esercizio della propria attività imprenditoriale o professionale. Il Gestore non conclude il Contratto con consumatori. Inviando la candidatura e sottoscrivendo l’Accordo sul Programma il Proprietario conferma di agire nell’esercizio della propria attività imprenditoriale o professionale.

Chi desidera pubblicare un Programma invia una candidatura tramite il modulo della Piattaforma o per email a info@securitytest.team. Il Gestore risponde entro 1 giorno lavorativo. La candidatura non obbliga né il candidato né il Gestore a concludere il Contratto.

Una volta superata la verifica di cui alla sezione 4 e concordato il Programma, il Gestore invia l’Accordo sul Programma per la sottoscrizione.

L’Accordo sul Programma è sottoscritto dal Gestore e da una persona legittimata a rappresentare il Proprietario, con firma autografa oppure con firma elettronica qualificata ai sensi del regolamento (UE) n. 910/2014, come la firma digitale estone apposta con la carta d’identità, Mobile-ID o Smart-ID, o una firma apposta con un portafoglio europeo di identità digitale. Le parti convengono che una firma apposta in uno di questi modi soddisfa la forma da esse pattuita per il Contratto.

Il Contratto è concluso nel momento in cui l’Accordo sul Programma è stato sottoscritto da entrambe le parti. Il Gestore conferma la conclusione per email e invia al Proprietario una copia dell’Accordo sul Programma sottoscritto e delle presenti Condizioni nella versione in vigore in quel giorno. Il Gestore conserva l’Accordo sul Programma sottoscritto per il periodo indicato nell’informativa sulla privacy.

Il Contratto è concluso nella lingua del sito della Piattaforma utilizzata dal Proprietario per la candidatura, oppure in inglese. L’Accordo sul Programma indica la lingua.

Fino alla conclusione del Contratto il Gestore può rifiutare una candidatura, in particolare se:

1. (a)la verifica di cui alla sezione 4 non è stata superata;
2. (b)il candidato non agisce nell’esercizio della propria attività imprenditoriale o professionale;
3. (c)il candidato, una persona che ne detiene il 50% o più o una persona che lo controlla figura negli elenchi delle sanzioni internazionali vincolanti in Estonia: le misure restrittive dell’Unione europea e le sanzioni del Governo della Repubblica di Estonia;
4. (d)il candidato è stabilito in Russia e l’articolo 5 quindecies del regolamento (UE) n. 833/2014 del Consiglio vieta di prestargli servizi di prove e analisi tecniche e servizi di consulenza informatica;
5. (e)un sistema indicato nella candidatura è utilizzato per un’attività vietata dalla legge;
6. (f)la pubblicazione del Programma violerebbe la legge.

Un Programma è pubblicato soltanto dopo che il Gestore ha verificato il Proprietario e l’appartenenza degli Asset al Proprietario. Ai fini della verifica il Proprietario fornisce:

1. (a)se persona giuridica: un estratto del registro commerciale o un documento equivalente dello Stato in cui è registrata; se persona fisica che agisce nell’esercizio della propria attività imprenditoriale o professionale: un estratto del registro in cui l’attività è iscritta e un documento d’identità;
2. (b)il documento da cui risulta il potere del firmatario di rappresentare il Proprietario, salvo che tale potere risulti dal registro;
3. (c)i nominativi delle persone che detengono il 50% o più del Proprietario o che lo controllano in altro modo, salvo che risultino dal registro;
4. (d)per ciascun Asset, la prova del controllo su di esso: un record DNS o un file con il codice rilasciato dal Gestore;
5. (e)se il controllo su un Asset non può essere provato in tale modo, i documenti da cui risulta il diritto del Proprietario sull’Asset: la registrazione del nome di dominio o il contratto con il fornitore;
6. (f)se un Asset si trova presso un fornitore di hosting, cloud o altro fornitore le cui regole richiedono che i test di sicurezza gli siano comunicati o siano da esso consentiti, la conferma che il fornitore ne è stato informato o vi ha acconsentito.

Il Gestore confronta i documenti con i registri pubblici, controlla il Proprietario e le persone che lo detengono o lo controllano rispetto agli elenchi delle sanzioni internazionali vincolanti in Estonia e può chiedere ulteriori documenti e chiarimenti.

Il Proprietario dichiara e garantisce che i documenti e le informazioni forniti sono veritieri, che è il proprietario degli Asset o è stato autorizzato dal loro proprietario e che la ricerca sugli Asset nell’ambito del Programma non viola i diritti di terzi.

Il Proprietario informa senza indugio il Gestore se cessa di controllare un Asset o se i dati forniti cambiano. Il Gestore rimuove tale Asset dal Programma o sospende il Programma.

Il Proprietario tiene indenni il Gestore e i Ricercatori dai danni derivanti dal fatto che una dichiarazione o garanzia della presente sezione risulti non veritiera, comprese le pretese di terzi.

Il Programma indica:

1. (a)gli Asset che possono essere oggetto di ricerca, e gli Asset e le tecniche esclusi;
2. (b)la tabella delle Ricompense: l’importo o l’intervallo di importi per ciascuna Gravità;
3. (c)le regole che il Proprietario aggiunge alle Regole della Piattaforma;
4. (d)se il Programma è pubblico, aperto a ogni Ricercatore, o privato, aperto ai Ricercatori approvati dal Proprietario.

La Ricompensa minima di un Programma non è inferiore a 50 €.

Le regole di un Programma possono rendere più rigorose le Regole della Piattaforma. Una regola di un Programma che le rende meno rigorose è valida solo se le Regole della Piattaforma lo consentono espressamente.

Il Proprietario può modificare il Programma. Una modifica si applica alle Segnalazioni ricevute dopo che il Gestore l’ha pubblicata. Una modifica che riduce le Ricompense o il perimetro non si applica alle Segnalazioni ricevute prima della sua pubblicazione.

Il Proprietario può sospendere o chiudere il Programma in qualsiasi momento mediante comunicazione al Gestore. Le Segnalazioni ricevute prima della sospensione o della chiusura del Programma sono esaminate in base al Programma, e il Proprietario paga il Prezzo di quelle che sono Segnalazioni Valide.

Il Gestore può sospendere il Programma se il Proprietario è inadempiente al Contratto, se l’Anticipo è insufficiente ai sensi della sezione 9, se la ricerca su un Asset è divenuta illecita, o come misura ai sensi della sezione 10.

Pubblicando il Programma il Proprietario autorizza ogni Ricercatore a cui il Programma è aperto a svolgere ricerche sugli Asset compresi nel perimetro nel rispetto del Programma e delle Regole della Piattaforma.

In relazione alle ricerche svolte in buona fede nel rispetto del Programma e delle Regole della Piattaforma, il Proprietario non avvia né sostiene azioni legali contro il Ricercatore e non sostiene che il Ricercatore abbia eluso misure tecniche di protezione.

Se un terzo avvia un procedimento contro un Ricercatore per tali ricerche, il Proprietario rende noto che le azioni del Ricercatore erano da esso autorizzate.

L’autorizzazione e gli impegni della presente sezione sono dati dal Proprietario e riguardano soltanto le ricerche svolte in buona fede nel rispetto del Programma e delle Regole della Piattaforma. Non riguardano i sistemi di terzi, compresi quelli dei fornitori di hosting, cloud e altri fornitori e i servizi di terzi utilizzati da un Asset; non vincolano le autorità pubbliche e non sostituiscono la legge di altri Stati.

Uno specialista del Gestore esamina ogni Segnalazione entro 5 giorni lavorativi dalla ricezione: lo specialista riproduce la vulnerabilità, accerta se la Segnalazione è una Segnalazione Valida e determina la Gravità.

Il Gestore trasmette al Proprietario una Segnalazione Valida con la Gravità, le prove e i passaggi per la riproduzione della vulnerabilità. Il Gestore risponde direttamente alle altre Segnalazioni.

Se più Segnalazioni descrivono la stessa vulnerabilità, la Segnalazione Valida è la prima di esse.

Se il Proprietario non concorda con la Gravità, ne indica per iscritto i motivi entro il termine per la decisione sulla Ricompensa. Il Gestore esamina nuovamente la Segnalazione. La Gravità che esso determina in tale sede è definitiva tra le parti, fatto salvo il ricorso all’autorità giudiziaria.

Il Proprietario informa il Gestore quando una vulnerabilità è stata corretta. Su richiesta del Proprietario il Gestore verifica la correzione.

Il Proprietario che è fabbricante di prodotti con elementi digitali ha un proprio obbligo di notificare le vulnerabilità attivamente sfruttate ai sensi dell’articolo 14 del regolamento (UE) 2024/2847, che si applica dall’11 settembre 2026. Una Segnalazione trasmessa dal Gestore non esonera il Proprietario da tale obbligo.

Il Proprietario decide la Ricompensa per una Segnalazione Valida entro 10 giorni lavorativi dalla ricezione della segnalazione, nei limiti della tabella del Programma per la Gravità determinata dal Gestore.

Se il Proprietario non ha deciso entro tale termine, la Ricompensa è pari all’importo minimo della tabella del Programma per tale Gravità.

Il Proprietario può stabilire una Ricompensa superiore a quella prevista dalla tabella del Programma.

Una Segnalazione Valida è fornita al Proprietario, e il suo Prezzo è addebitato sull’Anticipo ai sensi della sezione 9, il giorno in cui il Proprietario decide la Ricompensa o il giorno in cui scade il termine per la decisione.

Il Gestore paga la Ricompensa al Ricercatore in nome proprio e per proprio conto entro 10 giorni lavorativi dalla decisione. Il Ricercatore riceve l’intera Ricompensa; la Commissione non ne viene detratta.

Se sanzioni internazionali vietano al Gestore di pagare una Ricompensa, il Proprietario paga il Prezzo di tale Segnalazione Valida soltanto quando e nella misura in cui il Gestore paga la Ricompensa. Fino ad allora il Gestore non addebita tale Prezzo sull’Anticipo e, nella misura consentita dalla legge, ne informa il Proprietario.

Il Proprietario paga al Gestore il Prezzo di ogni Segnalazione Valida: la Ricompensa unitamente alla Commissione (20% della Ricompensa). Il Prezzo copre la verifica, la pubblicazione del Programma, l’esame delle Segnalazioni e il pagamento delle Ricompense; il Gestore non addebita nient’altro in forza del Contratto.

Prima della pubblicazione del Programma il Proprietario versa l’Anticipo a fronte di una fattura di acconto. L’Anticipo non è inferiore alla Ricompensa massima del Programma maggiorata della relativa Commissione.

L’Anticipo è un pagamento anticipato in conto di Prezzi non ancora determinati. Non costituisce il pagamento di una determinata Segnalazione Valida. L’Anticipo è versato sul conto del Gestore e diventa patrimonio del Gestore; il Proprietario vanta nei confronti del Gestore un credito pecuniario per la parte dell’Anticipo non utilizzata. L’Anticipo non produce interessi.

Quando una Segnalazione Valida è stata fornita ai sensi della sezione 8, il Gestore ne addebita il Prezzo sull’Anticipo ed emette al Proprietario una fattura per ogni addebito. Se l’Anticipo non copre un Prezzo, il Proprietario paga la parte non coperta in base a tale fattura.

Quando l’Anticipo è divenuto inferiore alla Ricompensa massima del Programma maggiorata della relativa Commissione, il Proprietario lo reintegra a fronte di una fattura di acconto. Finché l’Anticipo è insufficiente, il Gestore può sospendere il Programma.

Dopo la chiusura del Programma e la definizione delle Segnalazioni ricevute prima della chiusura, il Gestore restituisce senza indugio la parte dell’Anticipo non utilizzata. Se sanzioni internazionali vietano la restituzione, il Gestore restituisce l’importo quando e nella misura in cui le sanzioni lo consentono.

Gli importi indicati nelle presenti Condizioni e nel Programma non comprendono l’imposta sul valore aggiunto. La prestazione del Gestore al Proprietario è la Segnalazione Valida per l’intero Prezzo, Ricompensa e Commissione insieme. L’imposta sul valore aggiunto è applicata ove la legge lo richieda. Il Proprietario che è soggetto passivo in un altro Stato membro dell’Unione europea comunica al Gestore il proprio numero di identificazione IVA, che il Gestore verifica nel sistema di scambio di informazioni sull’IVA (VIES); tale Proprietario assolve l’imposta mediante inversione contabile, e la fattura lo indica.

I pagamenti sono effettuati in euro mediante bonifico bancario. Un pagamento si considera effettuato quando l’importo è stato accreditato sul conto del Gestore. Ciascuna parte sostiene le spese della propria banca.

Il Gestore memorizza il Programma e ogni altro testo o file che il Proprietario fornisce tramite la Piattaforma, e pubblica i Programmi pubblici sulla Piattaforma. Un Programma e ogni tale testo o file non possono contenere:

1. (a)contenuti illegali ai sensi del diritto dell’Unione europea o di uno Stato membro;
2. (b)contenuti che violano i diritti altrui, compresi i diritti di proprietà intellettuale;
3. (c)dati personali diversi dai nomi e dai dati di contatto delle persone che agiscono per il Proprietario;
4. (d)un invito a svolgere ricerche su un sistema che non è un Asset del Proprietario, o a compiere azioni vietate dalle Regole della Piattaforma;
5. (e)codice malevolo, o un link a esso.

Il Gestore esamina ogni Programma prima della pubblicazione, nonché i contenuti che gli sono stati notificati. Ogni esame e ogni decisione ai sensi della presente sezione sono effettuati da una persona. Il Gestore non adotta decisioni sui contenuti con mezzi automatizzati.

Se un contenuto è illegale o incompatibile con le presenti Condizioni, il Gestore può adottare le seguenti misure, in modo diligente, obiettivo e proporzionato e tenendo debitamente conto dei diritti e degli interessi legittimi delle parti coinvolte:

1. (a)rifiutare di pubblicare il contenuto o rimuoverlo;
2. (b)sospendere o chiudere il Programma;
3. (c)sospendere l’accesso del Proprietario alla Piattaforma o recedere dal Contratto.

Il Gestore comunica al Proprietario ogni misura di questo tipo, al più tardi nel momento in cui ha effetto, con una motivazione ai sensi dell’articolo 17 del regolamento (UE) 2022/2065. La motivazione indica la misura, la sua portata e la sua durata; i fatti e le circostanze su cui si fonda, compreso se la misura è stata adottata a seguito di una notifica; il fondamento giuridico: la disposizione di legge per i contenuti illegali o la disposizione delle presenti Condizioni per i contenuti con esse incompatibili; il fatto che la decisione è stata presa da una persona; e i mezzi di ricorso disponibili.

Il Proprietario può chiedere il riesame della misura per email a info@securitytest.team, indicandone i motivi. Ove possibile, la richiesta è esaminata da una persona diversa da quella che ha adottato la misura. Il Gestore comunica al Proprietario l’esito e i relativi motivi senza ingiustificato ritardo. Resta salvo il diritto del Proprietario di ricorrere all’autorità giudiziaria.

Il Gestore mantiene riservate le Segnalazioni e ogni altra informazione non pubblica sul Proprietario e sugli Asset. Comunica una Segnalazione soltanto al Ricercatore che l’ha redatta, al Proprietario e alle persone indicate dal Proprietario.

I Ricercatori sono vincolati alla riservatezza dalle Regole della Piattaforma. Una vulnerabilità è divulgata al pubblico soltanto dopo la sua correzione e con il consenso scritto del Proprietario.

Il Proprietario mantiene riservate le Segnalazioni e le informazioni sui Ricercatori. Il Gestore non comunica al Proprietario l’identità di un Ricercatore senza il consenso del Ricercatore, salvo che il Ricercatore abbia agito al di fuori del Programma o delle Regole della Piattaforma e il Proprietario abbia bisogno dell’identità per accertare, esercitare o difendere un diritto in sede giudiziaria, oppure che la comunicazione sia richiesta dalla legge o da una decisione vincolante di un giudice o di un’autorità.

L’obbligo di riservatezza non si applica alle informazioni che una parte è tenuta a comunicare per legge o in forza di una decisione vincolante di un giudice o di un’autorità.

Le misure con cui il Gestore protegge le informazioni sono descritte nella politica per la sicurezza delle informazioni.

Ciascuna parte tratta i dati personali dei rappresentanti e dei referenti dell’altra parte in qualità di titolare autonomo del trattamento. Il Gestore tratta tali dati in conformità alla propria informativa sulla privacy.

Le Regole della Piattaforma vietano ai Ricercatori di leggere, copiare e conservare dati personali. Se una Segnalazione contiene comunque dati personali provenienti da un Asset, il Gestore li tratta per conto del Proprietario in qualità di responsabile del trattamento ai sensi dell’articolo 28 del regolamento (UE) 2016/679, e il Proprietario ne è il titolare del trattamento. In tal caso la presente sezione costituisce il contratto richiesto da tale articolo.

La materia disciplinata e la durata del trattamento sono l’esame delle Segnalazioni durante il Contratto; la natura e la finalità del trattamento consistono nella conferma delle vulnerabilità; i dati personali e gli interessati sono quelli contenuti in una Segnalazione, di norma gli utenti degli Asset.

In qualità di responsabile del trattamento, il Gestore:

1. (a)tratta i dati personali soltanto su istruzione documentata del Proprietario, contenuta nel Contratto, e trasferisce dati personali al di fuori dello Spazio economico europeo soltanto su tale istruzione e in conformità al capo V del regolamento (UE) 2016/679, salvo che lo richieda il diritto dell’Unione o dello Stato membro cui il Gestore è soggetto; in tal caso il Gestore informa il Proprietario di tale obbligo giuridico prima del trattamento, a meno che tale diritto lo vieti;
2. (b)informa immediatamente il Proprietario qualora, a suo parere, un’istruzione violi il regolamento (UE) 2016/679 o altre disposizioni dell’Unione o degli Stati membri relative alla protezione dei dati;
3. (c)garantisce che le persone autorizzate al trattamento dei dati personali siano vincolate alla riservatezza;
4. (d)adotta le misure richieste dall’articolo 32 del regolamento (UE) 2016/679;
5. (e)ricorre, in qualità di sub-responsabili del trattamento, ai fornitori indicati nell’informativa sulla privacy, attualmente Cloudflare, Inc. per l’hosting e per la conservazione dei dati nell’Unione europea, in forza dell’autorizzazione scritta generale che il Proprietario rilascia concludendo il Contratto; informa il Proprietario per email di ogni modifica prevista dei sub-responsabili del trattamento prima che abbia effetto, affinché il Proprietario possa opporvisi e, se il Gestore mantiene la modifica, recedere dal Contratto; e impone a ciascun sub-responsabile del trattamento gli stessi obblighi in materia di protezione dei dati che la presente sezione impone al Gestore;
6. (f)assiste il Proprietario nel dare seguito alle richieste degli interessati e nell’adempimento degli obblighi di cui agli articoli da 32 a 36 del regolamento (UE) 2016/679;
7. (g)informa il Proprietario senza ingiustificato ritardo dopo essere venuto a conoscenza di una violazione dei dati personali;
8. (h)maschera i dati personali nelle Segnalazioni che trasmette;
9. (i)alla chiusura della Segnalazione, cancella i dati personali o li restituisce al Proprietario, a scelta del Proprietario, e cancella le copie esistenti, salvo che il diritto dell’Unione o degli Stati membri preveda la conservazione dei dati personali;
10. (j)mette a disposizione del Proprietario le informazioni necessarie per dimostrare il rispetto della presente sezione e consente le attività di revisione svolte dal Proprietario o da un revisore da esso incaricato.

Se una Segnalazione mostra che i dati personali di un Asset sono stati effettivamente consultati o copiati, il Gestore ne informa il Proprietario senza ingiustificato ritardo, affinché il Proprietario possa valutare se debba notificare una violazione dei dati personali ai sensi dell’articolo 33 del regolamento (UE) 2016/679. In base alle Regole della Piattaforma, il Ricercatore che ha ottenuto accesso a dati personali si interrompe, non copia i dati, cancella quelli in suo possesso e conferma la cancellazione al Gestore.

Il Gestore non garantisce che saranno ricevute Segnalazioni, che i Ricercatori individueranno ogni vulnerabilità degli Asset, né che un Asset senza Segnalazioni sia privo di vulnerabilità.

I Ricercatori sono soggetti indipendenti. Nello svolgere ricerche sugli Asset non sono dipendenti, agenti o subappaltatori del Gestore: svolgono ricerche sugli Asset in forza dell’autorizzazione che il Proprietario ha dato pubblicando il Programma.

Il Gestore non risponde dei danni che un Ricercatore causa agendo al di fuori del Programma e delle Regole della Piattaforma, salvo che il Gestore sia venuto meno ai propri obblighi derivanti dal Contratto. Il Gestore pone fine alla partecipazione di tale Ricercatore, ne informa il Proprietario e comunica l’identità del Ricercatore ai sensi della sezione 11.

Il Gestore risponde senza limitazioni dei danni che ha causato con dolo o colpa grave, nonché dei danni derivanti da morte, lesioni personali e pregiudizio alla salute.

In tutti gli altri casi si applica quanto segue:

1. (a)la responsabilità complessiva del Gestore è limitata alla Commissione pagata dal Proprietario nei dodici mesi precedenti il verificarsi del danno;
2. (b)il Gestore non risponde del mancato guadagno e dei danni indiretti, né dei danni causati da terzi che sfruttano una vulnerabilità di un Asset.

Nessuna parte risponde di un inadempimento dovuto a forza maggiore: una circostanza al di fuori del suo controllo che non si poteva ragionevolmente pretendere che essa prendesse in considerazione, evitasse o superasse.

Il Contratto entra in vigore al momento della sua conclusione e resta in vigore fino alla chiusura del Programma e all’adempimento delle obbligazioni delle parti.

Ciascuna parte può recedere dal Contratto in qualsiasi momento mediante comunicazione all’altra parte. Il Programma è chiuso il giorno in cui la comunicazione è ricevuta.

Il recesso non esonera il Proprietario dal pagamento del Prezzo delle Segnalazioni Valide ricevute prima della chiusura del Programma.

Le disposizioni sull’autorizzazione alla ricerca, sulla riservatezza, sui dati personali, sulla responsabilità, sulla legge applicabile e sul foro competente restano in vigore anche dopo la cessazione del Contratto.

Il Contratto è regolato dalla legge della Repubblica di Estonia.

Le parti cercano di risolvere le controversie in via negoziale. Un reclamo è presentato per iscritto, e la parte che lo ha ricevuto risponde senza ingiustificato ritardo.

Una controversia non risolta in via negoziale è decisa dal tribunale della Repubblica di Estonia nella cui circoscrizione si trova la sede legale del Gestore.

Il Gestore può modificare le presenti Condizioni. Comunica la modifica al Proprietario per email almeno 30 giorni prima della sua entrata in vigore. Il Proprietario che non accetta la modifica può recedere dal Contratto prima di tale data.

Il Contratto è costituito dall’Accordo sul Programma e dalle presenti Condizioni. Se l’Accordo sul Programma differisce dalle presenti Condizioni, prevale l’Accordo sul Programma.

Le comunicazioni previste dal Contratto sono inviate per email: al Gestore all’indirizzo indicato nelle presenti Condizioni, al Proprietario all’indirizzo indicato nell’Accordo sul Programma.

Il Proprietario non cede il Contratto a terzi senza il consenso scritto del Gestore. Ciò non limita la cessione di un credito pecuniario.

L’invalidità di una disposizione delle presenti Condizioni non pregiudica la validità delle restanti disposizioni.

Le presenti Condizioni sono redatte in inglese e pubblicate in traduzione. Se una traduzione differisce dal testo inglese, prevale il testo inglese.

Il Gestore:

Le coordinate bancarie del Gestore sono indicate nella fattura.