„Bug bounty“ platformos sąlygos savininkams

Šiose Sąlygose vartojamos sąvokos:

1. (a)„Operatorius“ – bendrovė „Osaühing Ida Portal“, registro kodas 10970449, buveinės adresas: Kivilinna tn 18-49, 20604 Narva, Ida-Viru maakond, Estonia, teikianti paslaugas pavadinimu „Security Test Team“;
2. (b)„Platforma“ – „bug bounty“ platforma, kurią Operatorius valdo svetainėje securitytest.team;
3. (c)„Savininkas“ – juridinis asmuo arba savo verslo ar profesinės veiklos tikslais veikiantis fizinis asmuo, sudaręs Sutartį su Operatoriumi;
4. (d)„Tyrėjas“ – fizinis asmuo, užsiregistravęs Platformoje pagal „Bug bounty“ platformos sąlygas tyrėjams ir dalyvaujantis Programose;
5. (e)„Objektas“ – svetainė, taikomoji programa, sąsaja ar kita informacinė sistema, kurią Programa nurodo kaip tirtiną;
6. (f)„Programa“ – sąlygos, kuriomis Savininkas kviečia Tyrėjus ieškoti pažeidžiamumų jo Objektuose: apimtis, išimtys, Atlygių lentelė ir taisyklės, kuriomis Savininkas papildo Platformos taisykles;
7. (g)„Programos susitarimas“ – Savininko ir Operatoriaus pasirašytas dokumentas, kuriame nustatyta Programa ir daroma nuoroda į šias Sąlygas;
8. (h)„Platformos taisyklės“ – „Bug bounty“ platformos sąlygose tyrėjams nustatytos tyrimų taisyklės;
9. (i)„Pranešimas“ – per Platformą išsiųstas Tyrėjo pranešimas apie Objekto pažeidžiamumą;
10. (j)„Pagrįstas pranešimas“ – pirmasis Pranešimas apie į apimtį patenkančio Objekto pažeidžiamumą, kurį Operatorius atkūrė, gautas laikantis Programos ir Platformos taisyklių;
11. (k)„Pavojingumas“ – kokybinis pažeidžiamumo įvertinimas pagal sistemos Common Vulnerability Scoring System 4.0 versiją: mažas, vidutinis, didelis arba kritinis;
12. (l)„Atlygis“ – pagal 8 skyrių už Pagrįstą pranešimą nustatyta suma, kurią Operatorius išmoka Tyrėjui kaip užmokestį už pažeidžiamumo radimą, patikrinimą ir pranešimą apie jį;
13. (m)„Komisinis mokestis“ – Operatoriaus užmokestis, apskaičiuojamas kaip Atlygio dalis pagal 9 skyrių;
14. (n)„Kaina“ – Pagrįsto pranešimo kaina, kurią Savininkas moka Operatoriui: Atlygis kartu su Komisiniu mokesčiu;
15. (o)„Avansas“ – pagal 9 skyrių atliekamas Savininko išankstinis mokėjimas dar nenustatytoms Kainoms padengti;
16. (p)„Sutartis“ – Operatoriaus ir Savininko pagal šias Sąlygas sudaryta sutartis.

Šios Sąlygos yra standartinės sąlygos, kuriomis Operatorius sudaro Sutartį. Jos tampa Sutarties dalimi, kai Savininkas pasirašo Programos susitarimą, kuriame daroma nuoroda į jas.

Pagal Sutartį Operatorius patikrina Savininką, paskelbia Programą, priima ir išnagrinėja Pranešimus ir pateikia Pagrįstus pranešimus Savininkui, o Savininkas sumoka Operatoriui kiekvieno Pagrįsto pranešimo Kainą.

Operatorius savo vardu ir savo sąskaita įsigyja iš kiekvieno Tyrėjo pažeidžiamumo radimo, patikrinimo ir pranešimo apie jį paslaugą, o Savininkui teikia savo paslaugą – Pagrįstą pranešimą. Atlygį Tyrėjui Operatorius išmoka vykdydamas savo paties prievolę. Ši Operatoriaus prievolė nepriklauso nuo Savininko mokėjimo.

Savininkas neturi mokėjimo prievolės Tyrėjams, o Tyrėjai neturi reikalavimo Savininkui dėl Atlygio. Visus mokėjimus pagal Sutartį Savininkas atlieka Operatoriui.

Platforma siūloma verslo subjektams: juridiniams asmenims ir fiziniams asmenims, veikiantiems savo verslo ar profesinės veiklos tikslais. Su vartotojais Operatorius Sutarties nesudaro. Siųsdamas paraišką ir pasirašydamas Programos susitarimą Savininkas patvirtina, kad veikia savo verslo ar profesinės veiklos tikslais.

Asmuo, norintis paskelbti Programą, siunčia paraišką per Platformos formą arba el. paštu info@securitytest.team. Operatorius atsako per 1 darbo dieną. Paraiška neįpareigoja nei ją pateikusio asmens, nei Operatoriaus sudaryti Sutartį.

Kai 4 skyriuje numatytas patikrinimas sėkmingai atliktas ir Programa suderinta, Operatorius atsiunčia Programos susitarimą pasirašyti.

Programos susitarimą pasirašo Operatorius ir asmuo, turintis teisę atstovauti Savininkui, ranka arba kvalifikuotu elektroniniu parašu, kaip jis suprantamas pagal Reglamentą (ES) Nr. 910/2014, pavyzdžiui, Estijos skaitmeniniu parašu, sukurtu naudojant asmens tapatybės kortelę, „Mobile-ID“ ar „Smart-ID“, arba parašu, sukurtu naudojant Europos skaitmeninės tapatybės piniginę. Šalys susitaria, kad bet kuriuo iš šių būdų sukurtas parašas atitinka Šalių susitartą Sutarties formą.

Sutartis sudaroma tuo momentu, kai Programos susitarimą pasirašo abi Šalys. Operatorius patvirtina Sutarties sudarymą el. paštu ir atsiunčia Savininkui pasirašyto Programos susitarimo ir tą dieną galiojančios šių Sąlygų redakcijos kopijas. Pasirašytą Programos susitarimą Operatorius saugo Privatumo politikoje nurodytą laikotarpį.

Sutartis sudaroma ta Platformos svetainės kalba, kuria Savininkas pateikė paraišką, arba anglų kalba. Kalba nurodoma Programos susitarime.

Kol Sutartis nesudaryta, Operatorius gali atmesti paraišką, visų pirma jei:

1. (a)4 skyriuje numatytas patikrinimas nebuvo sėkmingas;
2. (b)paraišką pateikęs asmuo neveikia savo verslo ar profesinės veiklos tikslais;
3. (c)paraišką pateikęs asmuo, asmuo, valdantis 50 % ar daugiau jo nuosavybės, arba jį kontroliuojantis asmuo yra įtrauktas į sąrašus pagal Estijoje privalomas tarptautines sankcijas, t. y. Europos Sąjungos ribojamąsias priemones ir Estijos Respublikos Vyriausybės sankcijas;
4. (d)paraišką pateikęs asmuo įsteigtas Rusijoje, kuriai Tarybos reglamento (ES) Nr. 833/2014 5n straipsnis draudžia teikti techninių bandymų ir analizės paslaugas bei IT konsultavimo paslaugas;
5. (e)paraiškoje nurodyta sistema naudojama įstatymų draudžiamai veiklai;
6. (f)paskelbus Programą būtų pažeisti įstatymai.

Programa skelbiama tik tada, kai Operatorius patikrina Savininką ir tai, kad Objektai priklauso Savininkui. Patikrinimui Savininkas pateikia:

1. (a)juridinis asmuo – komercinio registro išrašą arba lygiavertį jo registracijos valstybės dokumentą; savo verslo ar profesinės veiklos tikslais veikiantis fizinis asmuo – išrašą iš registro, kuriame įregistruota jo verslo veikla, ir asmens tapatybės dokumentą;
2. (b)dokumentą, iš kurio kyla pasirašančiojo asmens teisė atstovauti Savininkui, nebent ši teisė matyti iš registro;
3. (c)asmenų, valdančių 50 % ar daugiau Savininko nuosavybės arba kitaip jį kontroliuojančių, vardus ir pavardes arba pavadinimus, nebent jie matyti iš registro;
4. (d)kiekvieno Objekto kontrolės įrodymą: domeno vardo įrašą arba failą su Operatoriaus išduotu kodu;
5. (e)jei Objekto kontrolės taip įrodyti neįmanoma, – dokumentus, iš kurių kyla Savininko teisė į Objektą: domeno vardo registracijos dokumentą arba sutartį su paslaugų teikėju;
6. (f)jei Objektas veikia prieglobos, debesijos ar kito paslaugų teikėjo infrastruktūroje, o šio teikėjo taisyklės reikalauja apie saugumo testavimą pranešti arba gauti jo sutikimą, – patvirtinimą, kad teikėjui pranešta arba kad jis davė sutikimą.

Operatorius palygina dokumentus su viešaisiais registrais, patikrina Savininką ir asmenis, kuriems jis priklauso arba kurie jį kontroliuoja, pagal Estijoje privalomų tarptautinių sankcijų sąrašus ir gali pareikalauti papildomų dokumentų bei paaiškinimų.

Savininkas pareiškia ir garantuoja, kad jo pateikti dokumentai ir informacija yra teisingi, kad jis yra Objektų savininkas arba jų savininko įgaliotas asmuo ir kad Objektų tyrimai pagal Programą nepažeidžia trečiųjų šalių teisių.

Savininkas nedelsdamas informuoja Operatorių, jei nustoja kontroliuoti Objektą arba jei pasikeičia jo pateikti duomenys. Operatorius tokį Objektą pašalina iš Programos arba sustabdo Programą.

Savininkas atlygina Operatoriui ir Tyrėjams žalą, atsiradusią dėl to, kad šio skyriaus pareiškimas ar garantija pasirodo esanti neteisinga, įskaitant trečiųjų šalių reikalavimus.

Programoje nurodoma:

1. (a)Objektai, kuriuos galima tirti, ir Objektai bei metodai, kuriems taikomos išimtys;
2. (b)Atlygių lentelė: kiekvienam Pavojingumo lygiui numatyta suma arba sumų intervalas;
3. (c)taisyklės, kuriomis Savininkas papildo Platformos taisykles;
4. (d)ar Programa vieša, t. y. atvira kiekvienam Tyrėjui, ar privati, t. y. atvira Savininko patvirtintiems Tyrėjams.

Mažiausias Programos Atlygis yra ne mažesnis kaip 50 €.

Programos taisyklės gali sugriežtinti Platformos taisykles. Jas sušvelninanti Programos taisyklė galioja tik tada, kai Platformos taisyklės tai aiškiai leidžia.

Savininkas gali keisti Programą. Pakeitimas taikomas Pranešimams, gautiems po to, kai Operatorius jį paskelbė. Atlygius ar apimtį mažinantis pakeitimas netaikomas Pranešimams, gautiems iki jo paskelbimo.

Savininkas gali bet kada sustabdyti arba uždaryti Programą, pranešęs apie tai Operatoriui. Pranešimai, gauti iki Programos sustabdymo ar uždarymo, nagrinėjami pagal Programą, ir Savininkas sumoka Kainą už tuos iš jų, kurie yra Pagrįsti pranešimai.

Operatorius gali sustabdyti Programą, jei Savininkas pažeidžia Sutartį, jei Avanso nepakanka pagal 9 skyrių, jei Objekto tyrimai tapo neteisėti, taip pat kaip priemonę pagal 10 skyrių.

Paskelbdamas Programą Savininkas leidžia kiekvienam Tyrėjui, kuriam Programa atvira, tirti į apimtį patenkančius Objektus laikantis Programos ir Platformos taisyklių.

Kiek tai susiję su sąžiningai ir laikantis Programos ir Platformos taisyklių atliekamais tyrimais, Savininkas nesiima teisinių veiksmų prieš Tyrėją ir jų neremia, taip pat netvirtina, kad Tyrėjas apėjo technines apsaugos priemones.

Jei trečioji šalis dėl tokių tyrimų imasi teisinių veiksmų prieš Tyrėją, Savininkas pareiškia, kad Tyrėjo veiksmai buvo jo leisti.

Šiame skyriuje nurodytą leidimą ir įsipareigojimus suteikia Savininkas, ir jie apima tik sąžiningai ir laikantis Programos ir Platformos taisyklių atliekamus tyrimus. Jie neapima trečiųjų šalių sistemų, įskaitant prieglobos, debesijos ir kitų paslaugų teikėjų sistemas bei Objekto naudojamas trečiųjų šalių paslaugas; jie neįpareigoja valstybės institucijų ir nepakeičia kitų valstybių teisės.

Operatoriaus specialistas kiekvieną Pranešimą išnagrinėja per 5 darbo dienas nuo jo gavimo: atkuria pažeidžiamumą, įsitikina, ar Pranešimas yra Pagrįstas pranešimas, ir nustato Pavojingumą.

Pagrįstą pranešimą Operatorius perduoda Savininkui kartu su Pavojingumu, įrodymais ir pažeidžiamumo atkūrimo žingsniais. Į kitus Pranešimus Operatorius atsako pats.

Jei keli Pranešimai aprašo tą patį pažeidžiamumą, Pagrįstas pranešimas yra pirmasis iš jų.

Jei Savininkas nesutinka su Pavojingumu, jis per terminą, nustatytą sprendimui dėl Atlygio priimti, raštu nurodo priežastis. Operatorius Pranešimą išnagrinėja iš naujo. Tada jo nustatytas Pavojingumas Šalių santykiuose yra galutinis, nepažeidžiant teisės kreiptis į teismą.

Savininkas informuoja Operatorių, kai pažeidžiamumas pašalinamas. Savininko prašymu Operatorius patikrina, ar pažeidžiamumas pašalintas.

Savininkas, kuris yra produktų su skaitmeniniais elementais gamintojas, turi savarankišką prievolę pranešti apie aktyviai išnaudojamus pažeidžiamumus pagal Reglamento (ES) 2024/2847 14 straipsnį, kuris taikomas nuo 2026 m. rugsėjo 11 d. Operatoriaus perduotas Pranešimas Savininko nuo šios prievolės neatleidžia.

Savininkas dėl Atlygio už Pagrįstą pranešimą nusprendžia per 10 darbo dienų nuo pranešimo gavimo, laikydamasis Programos lentelėje Operatoriaus nustatytam Pavojingumui numatytų ribų.

Jei Savininkas per šį terminą nenusprendžia, Atlygis yra mažiausia Programos lentelėje tam Pavojingumui numatyta suma.

Savininkas gali nuspręsti skirti didesnį Atlygį, nei numatyta Programos lentelėje.

Pagrįstas pranešimas pateikiamas Savininkui, o jo Kaina nurašoma iš Avanso pagal 9 skyrių tą dieną, kurią Savininkas nusprendžia dėl Atlygio, arba tą dieną, kurią baigiasi terminas sprendimui priimti.

Operatorius išmoka Atlygį Tyrėjui savo vardu ir savo sąskaita per 10 darbo dienų nuo sprendimo priėmimo. Tyrėjas gauna visą Atlygį; Komisinis mokestis iš jo neišskaičiuojamas.

Jei tarptautinės sankcijos draudžia Operatoriui išmokėti Atlygį, Savininkas sumoka to Pagrįsto pranešimo Kainą tik tada ir tik tiek, kada ir kiek Operatorius išmoka Atlygį. Iki tol Operatorius tos Kainos iš Avanso nenurašo ir, kiek leidžia įstatymai, apie tai informuoja Savininką.

Savininkas sumoka Operatoriui kiekvieno Pagrįsto pranešimo Kainą: Atlygį kartu su Komisiniu mokesčiu, kuris sudaro 20 % Atlygio. Kaina apima patikrinimą, Programos paskelbimą, Pranešimų nagrinėjimą ir Atlygių išmokėjimą; nieko kito Operatorius pagal Sutartį neima.

Iki Programos paskelbimo Savininkas sumoka Avansą pagal išankstinio apmokėjimo sąskaitą. Avansas yra ne mažesnis už didžiausią Programos Atlygį kartu su nuo jo skaičiuojamu Komisiniu mokesčiu.

Avansas yra išankstinis mokėjimas dar nenustatytoms Kainoms padengti. Tai nėra mokėjimas už konkretų Pagrįstą pranešimą. Avansas sumokamas į Operatoriaus sąskaitą ir tampa Operatoriaus turtu; Savininkas turi Operatoriui piniginį reikalavimą dėl nepanaudotos Avanso dalies. Avansui palūkanos neskaičiuojamos.

Pateikus Pagrįstą pranešimą pagal 8 skyrių, Operatorius nurašo jo Kainą iš Avanso ir kiekvienam nurašymui išrašo Savininkui sąskaitą faktūrą. Jei Avanso Kainai padengti nepakanka, Savininkas nepadengtą dalį sumoka pagal tą sąskaitą faktūrą.

Kai Avansas tampa mažesnis už didžiausią Programos Atlygį kartu su nuo jo skaičiuojamu Komisiniu mokesčiu, Savininkas jį papildo pagal išankstinio apmokėjimo sąskaitą. Kol Avanso nepakanka, Operatorius gali sustabdyti Programą.

Uždarius Programą ir atsiskaičius už iki jos uždarymo gautus Pranešimus, Operatorius nedelsdamas grąžina nepanaudotą Avanso dalį. Jei tarptautinės sankcijos draudžia ją grąžinti, Operatorius sumą grąžina tada ir tiek, kada ir kiek leidžia sankcijos.

Šiose Sąlygose ir Programoje nurodytos sumos neapima pridėtinės vertės mokesčio. Operatoriaus Savininkui teikiama paslauga yra Pagrįstas pranešimas už visą Kainą – Atlygį ir Komisinį mokestį kartu. Pridėtinės vertės mokestis skaičiuojamas, kai to reikalauja įstatymai. Savininkas, kuris yra apmokestinamasis asmuo kitoje Europos Sąjungos valstybėje narėje, pateikia Operatoriui savo PVM mokėtojo kodą, kurį Operatorius patikrina PVM informacijos mainų sistemoje (VIES); toks Savininkas mokestį apskaito atvirkštinio apmokestinimo tvarka, ir tai nurodoma sąskaitoje faktūroje.

Mokėjimai atliekami eurais banko pavedimu. Mokėjimas laikomas atliktu, kai suma įskaitoma į Operatoriaus sąskaitą. Kiekviena Šalis padengia savo banko mokesčius.

Operatorius saugo Programą ir kiekvieną kitą tekstą ar failą, kurį Savininkas pateikia per Platformą, ir skelbia viešas Programas Platformoje. Programoje ir kiekviename tokiame tekste ar faile negali būti:

1. (a)turinio, kuris neteisėtas pagal Europos Sąjungos ar valstybės narės teisę;
2. (b)turinio, pažeidžiančio kitų asmenų teises, įskaitant intelektinės nuosavybės teises;
3. (c)asmens duomenų, išskyrus Savininko vardu veikiančių asmenų vardus, pavardes ir kontaktinius duomenis;
4. (d)kvietimo tirti sistemą, kuri nėra Savininko Objektas, arba atlikti veiksmus, kuriuos draudžia Platformos taisyklės;
5. (e)kenkėjiško kodo ar nuorodos į jį.

Operatorius peržiūri kiekvieną Programą prieš ją paskelbdamas, taip pat turinį, apie kurį jam pranešta. Kiekvieną peržiūrą pagal šį skyrių atlieka ir kiekvieną sprendimą priima žmogus. Automatinėmis priemonėmis Operatorius sprendimų dėl turinio nepriima.

Jei turinys yra neteisėtas arba nesuderinamas su šiomis Sąlygomis, Operatorius gali rūpestingai, objektyviai ir proporcingai, deramai atsižvelgdamas į susijusių šalių teises ir teisėtus interesus, taikyti šias priemones:

1. (a)atsisakyti paskelbti turinį arba jį pašalinti;
2. (b)sustabdyti arba uždaryti Programą;
3. (c)sustabdyti Savininko prieigą prie Platformos arba nutraukti Sutartį.

Apie kiekvieną tokią priemonę Operatorius praneša Savininkui ne vėliau kaip jai įsigaliojant ir pateikia motyvų pareiškimą pagal Reglamento (ES) 2022/2065 17 straipsnį. Pareiškime nurodoma priemonė, jos apimtis ir trukmė; faktai ir aplinkybės, kuriais remtasi, įskaitant tai, ar priemonė taikyta gavus pranešimą; pagrindas – teisės nuostata, jei turinys neteisėtas, arba šių Sąlygų nuostata, jei turinys su jomis nesuderinamas; tai, kad sprendimą priėmė žmogus; ir teisių gynimo galimybės.

Savininkas gali paprašyti peržiūrėti priemonę, parašęs el. paštu info@securitytest.team ir nurodęs priežastis. Jei įmanoma, prašymą nagrinėja kitas asmuo nei tas, kuris taikė priemonę. Operatorius nepagrįstai nedelsdamas informuoja Savininką apie rezultatą ir jo priežastis. Tai neturi įtakos Savininko teisei kreiptis į teismą.

Operatorius laiko konfidencialiais Pranešimus ir visą kitą neviešą informaciją apie Savininką ir Objektus. Pranešimą jis atskleidžia tik jį parašiusiam Tyrėjui, Savininkui ir Savininko nurodytiems asmenims.

Tyrėjams konfidencialumo pareiga taikoma pagal Platformos taisykles. Pažeidžiamumas viešai atskleidžiamas tik jį pašalinus ir gavus rašytinį Savininko sutikimą.

Savininkas laiko konfidencialiais Pranešimus ir informaciją apie Tyrėjus. Operatorius neatskleidžia Tyrėjo tapatybės Savininkui be Tyrėjo sutikimo, išskyrus atvejus, kai Tyrėjas veikė peržengdamas Programos ar Platformos taisyklių ribas ir Savininkui tapatybė reikalinga teisiniams reikalavimams pareikšti, vykdyti ar apginti, arba kai atskleisti reikalauja įstatymai ar privalomas teismo ar institucijos sprendimas.

Konfidencialumo pareiga netaikoma informacijai, kurią Šalis privalo atskleisti pagal įstatymus arba privalomą teismo ar institucijos sprendimą.

Priemonės, kuriomis Operatorius saugo informaciją, nustatytos Informacijos saugumo politikoje.

Kiekviena Šalis kitos Šalies atstovų ir kontaktinių asmenų asmens duomenis tvarko kaip savarankiškas duomenų valdytojas. Operatorius tokius duomenis tvarko pagal savo Privatumo politiką.

Platformos taisyklės draudžia Tyrėjams skaityti, kopijuoti ir saugoti asmens duomenis. Jei Pranešime vis dėlto yra Objekto asmens duomenų, Operatorius tuos duomenis tvarko Savininko vardu kaip duomenų tvarkytojas, kaip tai suprantama pagal Reglamento (ES) 2016/679 28 straipsnį, o Savininkas yra duomenų valdytojas. Tokiu atveju šis skyrius yra to straipsnio reikalaujama sutartis.

Tvarkymo dalykas ir trukmė – Pranešimų nagrinėjimas Sutarties galiojimo metu; tvarkymo pobūdis ir tikslas – pažeidžiamumų patvirtinimas; asmens duomenys ir duomenų subjektai – tie, kurie nurodyti Pranešime, paprastai Objektų naudotojai.

Kaip duomenų tvarkytojas Operatorius:

1. (a)asmens duomenis tvarko tik pagal dokumentais įformintus Savininko nurodymus, pateiktus Sutartyje, ir asmens duomenis už Europos ekonominės erdvės ribų perduoda tik pagal tokius nurodymus ir laikydamasis Reglamento (ES) 2016/679 V skyriaus, išskyrus atvejus, kai tai daryti reikalaujama pagal Operatoriui taikomą Sąjungos ar valstybės narės teisę; tokiu atveju Operatorius prieš tvarkymą informuoja Savininką apie tokį teisinį reikalavimą, nebent ta teisė tai draudžia;
2. (b)nedelsdamas informuoja Savininką, jei, jo nuomone, nurodymas pažeidžia Reglamentą (ES) 2016/679 ar kitas Sąjungos ar valstybės narės duomenų apsaugos nuostatas;
3. (c)užtikrina, kad asmens duomenis tvarkyti įgalioti asmenys būtų įsipareigoję laikytis konfidencialumo;
4. (d)imasi Reglamento (ES) 2016/679 32 straipsnyje reikalaujamų priemonių;
5. (e)pasitelkia kaip pagalbinius duomenų tvarkytojus Privatumo politikoje nurodytus teikėjus, šiuo metu – bendrovę „Cloudflare, Inc.“ prieglobai ir duomenims saugoti Europos Sąjungoje, pagal bendrąjį rašytinį leidimą, kurį Savininkas suteikia sudarydamas Sutartį; prieš įsigaliojant numatomam pagalbinių duomenų tvarkytojų pakeitimui informuoja apie jį Savininką el. paštu, kad Savininkas galėtų pakeitimui prieštarauti, o jei Operatorius pakeitimo neatsisako, – nutraukti Sutartį; ir kiekvienam pagalbiniam duomenų tvarkytojui nustato tas pačias duomenų apsaugos prievoles, kokias šis skyrius nustato Operatoriui;
6. (f)padeda Savininkui atsakyti į duomenų subjektų prašymus ir vykdyti Reglamento (ES) 2016/679 32–36 straipsniuose nustatytas prievoles;
7. (g)sužinojęs apie asmens duomenų saugumo pažeidimą, nepagrįstai nedelsdamas praneša apie jį Savininkui;
8. (h)perduodamuose Pranešimuose užmaskuoja asmens duomenis;
9. (i)uždarius Pranešimą, Savininko pasirinkimu asmens duomenis ištrina arba grąžina Savininkui ir ištrina esamas kopijas, nebent Sąjungos ar valstybės narės teisė reikalauja asmens duomenis saugoti;
10. (j)pateikia Savininkui informaciją, būtiną įrodyti, kad laikomasi šio skyriaus, ir leidžia Savininkui arba jo įgaliotam auditoriui atlikti auditus.

Jei iš Pranešimo matyti, kad prie Objekto asmens duomenų iš tikrųjų buvo prieita arba jie buvo nukopijuoti, Operatorius apie tai nepagrįstai nedelsdamas informuoja Savininką, kad šis galėtų įvertinti, ar privalo pranešti apie asmens duomenų saugumo pažeidimą pagal Reglamento (ES) 2016/679 33 straipsnį. Pagal Platformos taisykles Tyrėjas, gavęs prieigą prie asmens duomenų, sustoja, duomenų nekopijuoja, ištrina visus savo turimus tokius duomenis ir patvirtina ištrynimą Operatoriui.

Operatorius negarantuoja, kad bus gauta Pranešimų, kad Tyrėjai ras visus Objektų pažeidžiamumus ar kad Objekte, apie kurį nėra Pranešimų, nėra pažeidžiamumų.

Tyrėjai yra savarankiški asmenys. Tirdami Objektus jie nėra Operatoriaus darbuotojai, atstovai ar subrangovai: jie tiria Objektus pagal leidimą, kurį Savininkas suteikė paskelbdamas Programą.

Operatorius neatsako už žalą, kurią Tyrėjas padaro peržengdamas Programos ir Platformos taisyklių ribas, nebent Operatorius pažeidė savo paties įsipareigojimus pagal Sutartį. Operatorius nutraukia tokio Tyrėjo dalyvavimą, informuoja Savininką ir atskleidžia Tyrėjo tapatybę pagal 11 skyrių.

Operatorius be apribojimų atsako už žalą, kurią padarė tyčia arba dėl didelio neatsargumo, taip pat už žalą, atsiradusią dėl mirties, kūno sužalojimo ar sveikatos sutrikdymo.

Visais kitais atvejais taikoma:

1. (a)bendra Operatoriaus atsakomybė ribojama Komisiniu mokesčiu, kurį Savininkas sumokėjo per dvylika mėnesių iki žalos padarymo;
2. (b)Operatorius neatsako už negautą pelną ir netiesioginę žalą ar už žalą, kurią padarė Objekto pažeidžiamumu pasinaudojusios trečiosios šalys.

Šalis neatsako už pažeidimą, kurį lėmė nenugalima jėga – aplinkybė, kurios Šalis negali kontroliuoti ir kurios iš jos nebuvo galima protingai tikėtis numatyti, išvengti ar įveikti.

Sutartis įsigalioja jos sudarymo momentu ir galioja iki Programos uždarymo ir Šalių įsipareigojimų įvykdymo.

Kiekviena Šalis gali bet kada nutraukti Sutartį, pranešusi apie tai kitai Šaliai. Programa uždaroma tą dieną, kurią gaunamas šis pranešimas.

Sutarties nutraukimas neatleidžia Savininko nuo pareigos sumokėti Kainą už Pagrįstus pranešimus, gautus iki Programos uždarymo.

Nuostatos dėl leidimo atlikti tyrimus, konfidencialumo, asmens duomenų, atsakomybės, taikytinos teisės ir jurisdikcijos galioja ir pasibaigus Sutarčiai.

Sutarčiai taikoma Estijos Respublikos teisė.

Šalys siekia ginčą išspręsti derybomis. Pretenzija pareiškiama raštu, o ją gavusi Šalis į ją atsako nepagrįstai nedelsdama.

Derybomis neišspręstas ginčas sprendžiamas Estijos Respublikos teisme, kurio jurisdikcijai priklauso Operatoriaus buveinė.

Operatorius gali keisti šias Sąlygas. Apie pakeitimą jis praneša Savininkui el. paštu ne vėliau kaip prieš 30 dienų iki pakeitimo įsigaliojimo. Su pakeitimu nesutinkantis Savininkas gali nutraukti Sutartį iki tos dienos.

Sutartį sudaro Programos susitarimas ir šios Sąlygos. Jei Programos susitarimas skiriasi nuo šių Sąlygų, pirmenybė teikiama Programos susitarimui.

Šalių pranešimai pagal Sutartį siunčiami el. paštu: Operatoriui – šiose Sąlygose nurodytu adresu, Savininkui – Programos susitarime nurodytu adresu.

Savininkas neperleidžia Sutarties trečiajai šaliai be rašytinio Operatoriaus sutikimo. Tai neriboja piniginio reikalavimo perleidimo.

Jei kuri nors šių Sąlygų nuostata negalioja, tai neturi įtakos kitų nuostatų galiojimui.

Šios Sąlygos parengtos anglų kalba; skelbiami ir jų vertimai. Jei vertimas skiriasi nuo teksto anglų kalba, pirmenybė teikiama tekstui anglų kalba.

Operatorius:

Operatoriaus banko rekvizitai nurodomi sąskaitoje faktūroje.