„Bug bounty“ platformos sąlygos tyrėjams

Šiose Sąlygose vartojamos sąvokos:

1. (a)„Operatorius“ – bendrovė „Osaühing Ida Portal“, registro kodas 10970449, buveinės adresas: Kivilinna tn 18-49, 20604 Narva, Ida-Viru maakond, Estonia, teikianti paslaugas pavadinimu „Security Test Team“;
2. (b)„Platforma“ – „bug bounty“ platforma, kurią Operatorius valdo svetainėje securitytest.team;
3. (c)„Tyrėjas“ – fizinis asmuo, sutikęs su šiomis Sąlygomis, kurio registraciją Operatorius patvirtino;
4. (d)„Savininkas“ – juridinis asmuo arba savo verslo ar profesinės veiklos tikslais veikiantis fizinis asmuo, paskelbęs Programą Platformoje;
5. (e)„Objektas“ – svetainė, taikomoji programa, sąsaja ar kita informacinė sistema, kurią Programa nurodo kaip tirtiną;
6. (f)„Programa“ – sąlygos, kuriomis Savininkas kviečia Tyrėjus ieškoti pažeidžiamumų savo Objektuose: apimtis, išimtys, Atlygių lentelė ir taisyklės, kuriomis Savininkas papildo Platformos taisykles;
7. (g)„Platformos taisyklės“ – 4 skyriuje nustatytos tyrimų taisyklės;
8. (h)„Pranešimas“ – per Platformą išsiųstas Tyrėjo pranešimas apie Objekto pažeidžiamumą;
9. (i)„Pagrįstas pranešimas“ – pirmasis Pranešimas apie į apimtį patenkančio Objekto pažeidžiamumą, kurį Operatorius atkūrė, gautas laikantis Programos ir Platformos taisyklių;
10. (j)„Pavojingumas“ – kokybinis pažeidžiamumo įvertinimas pagal sistemos Common Vulnerability Scoring System 4.0 versiją: mažas, vidutinis, didelis arba kritinis;
11. (k)„Atlygis“ – suma, kurią Operatorius išmoka už Pagrįstą pranešimą kaip užmokestį už pažeidžiamumo radimą, patikrinimą ir pranešimą apie jį;
12. (l)„Išmokos gavėjas“ – asmuo, kuriam Atlygis išmokamas pagal 8 skyrių;
13. (m)„Sutartis“ – Operatoriaus ir Tyrėjo pagal šias Sąlygas sudaryta sutartis.

Pagal Sutartį Operatorius suteikia Tyrėjui prieigą prie Programų ir savo vardu bei savo sąskaita įsigyja iš Tyrėjo Objektų pažeidžiamumų radimo, patikrinimo ir pranešimo apie juos paslaugą, o Tyrėjas atlieka tyrimus laikydamasis Programų ir Platformos taisyklių. Už kiekvieną Pagrįstą pranešimą Operatorius išmoka Atlygį.

Pagrįstus pranešimus Operatorius pateikia Savininkams kaip savo paslaugą. Operatoriaus prievolė išmokėti Atlygį nepriklauso nuo Savininko mokėjimo. Tyrėjas neturi reikalavimo Savininkui dėl Atlygio, o Savininkas neturi mokėjimo prievolės Tyrėjui.

Asmuo, norintis dalyvauti, siunčia paraišką per Platformos formą ir joje sutinka su šiomis Sąlygomis. Operatorius atsako per 1 darbo dieną.

Sutartis sudaroma tuo momentu, kai Operatorius patvirtina Tyrėjo registraciją. Operatorius gali atmesti paraišką nenurodydamas priežasčių.

Sutartis yra rėminė. Ji nesukuria Tyrėjo pareigos atlikti tyrimus ar siųsti Pranešimus. Tyrėjas pats sprendžia, ar, kada, kur ir kaip atlikti tyrimus ir kurioje Programoje dalyvauti.

Tyrėjas veikia savarankiškai ir savo lėšomis, savo vardu arba Išmokos gavėjo vardu pagal 8 skyrių. Sutartis nesukuria darbo, atstovavimo ar jungtinės veiklos santykių tarp Tyrėjo ir Operatoriaus ar Savininko. Platformos taisyklės ir Programos taisyklės nustato Savininko leidimo ribas; jos nėra nurodymai, kaip atlikti darbą.

Operatorius nepriima jokio sprendimo dėl Tyrėjo vien automatizuotomis priemonėmis, įskaitant sprendimą dėl Pranešimo, Atlygio ar Tyrėjo dalyvavimo. Kiekvieną Pranešimą nagrinėja žmogus.

Tyrėju gali būti asmuo, kuris:

1. (a)yra sulaukęs 18 metų ir yra visiškai veiksnus;
2. (b)nėra įtrauktas į sąrašus pagal Estijoje privalomas tarptautines sankcijas, t. y. Europos Sąjungos ribojamąsias priemones ir Estijos Respublikos Vyriausybės sankcijas;
3. (c)nėra kontroliuojamas į tokius sąrašus įtraukto asmens ir neveikia jo vardu;
4. (d)nėra Operatoriaus personalo narys.

Tyrėjas nedalyvauja Programoje, kurios Savininkui jis dirba arba dirbo per dvylika mėnesių iki Pranešimo kaip darbuotojas ar rangovas, ir nepraneša apie pažeidžiamumą, apie kurį sužinojo atlikdamas tokį darbą.

Tyrėjas turi vieną registraciją. Registracija neperleidžiama kitam asmeniui.

Programoje dalyvaujantis Tyrėjas:

1. (a)tiria tik tuos Objektus, kuriuos Programa nurodo kaip patenkančius į apimtį, o jei Programa neaiški, prieš imdamasis veiksmų kreipiasi į Operatorių;
2. (b)naudoja tik savo sukurtas paskyras ir duomenis arba tuos, kuriuos tyrimams pateikė Savininkas;
3. (c)neskaito, nekeičia, nekopijuoja ir nesaugo jam nepriklausančių duomenų. Tyrėjas, gavęs prieigą prie tokių duomenų, sustoja, jų nekopijuoja, ištrina visus savo turimus tokius duomenis, nedelsdamas apie tai praneša ir patvirtina ištrynimą Operatoriui;
4. (d)atlieka tik mažiausią veiksmą, kurio pakanka pažeidžiamumui įrodyti, nepalieka jokių prieigos priemonių ir iš Objekto nepereina į kitas sistemas;
5. (e)neblogina Objekto veikimo: nevykdo paslaugos trikdymo atakų, nesiunčia masinių laiškų ar žinučių ir neskenuoja tokiu intensyvumu, kuris paveiktų prieinamumą;
6. (f)nenaudoja socialinės inžinerijos, sukčiavimo apsimetant (angl. phishing) ar fizinės prieigos, nebent Programa tai aiškiai leidžia;
7. (g)apie pažeidžiamumą praneša tik per Platformą ir nedelsdamas, juo nesidalija, jo neparduoda ir neskelbia;
8. (h)nereikalauja jokio mokėjimo ir nekelia jokių sąlygų dėl Pranešimo, išskyrus Programos Atlygį;
9. (i)laikosi Tyrėjui taikomos teisės ir taisyklių, kurias Savininkas įtraukė į Programą.

Programos taisyklės gali sugriežtinti Platformos taisykles. Jei jos skiriasi, taikoma griežtesnė taisyklė.

Paskelbdamas Programą jos Savininkas leidžia Tyrėjams, kuriems Programa atvira, tirti į apimtį patenkančius Objektus laikantis Programos ir Platformos taisyklių ir įsipareigoja dėl sąžiningai ir laikantis šių taisyklių atliktų tyrimų nesiimti teisinių veiksmų prieš Tyrėją ir jų neremti.

Jei trečioji šalis dėl tokių tyrimų imasi teisinių veiksmų prieš Tyrėją, Operatorius patvirtina, kad tyrimai buvo atlikti vykdant Platformos Programą.

Leidimą ir įsipareigojimus suteikia Savininkas, ir jie įpareigoja Savininką. Jie apima tik sąžiningai ir laikantis Programos ir Platformos taisyklių atliekamus tyrimus. Jie neapima trečiųjų šalių sistemų, įskaitant prieglobos, debesijos ir kitų paslaugų teikėjų sistemas bei Objekto naudojamas trečiųjų šalių paslaugas; jie neįpareigoja valstybės institucijų ir nepakeičia kitų valstybių teisės, įskaitant valstybės, kurioje Tyrėjas atlieka tyrimus, teisę.

Pranešimas siunčiamas kanalu, kurį Operatorius nurodė Tyrėjui registracijos metu. Pranešime nurodoma:

1. (a)atitinkama Programa ir Objektas;
2. (b)susijęs adresas ir parametras ar komponentas;
3. (c)pažeidžiamumo atkūrimo žingsniai nuo švarios būsenos;
4. (d)ką galėtų pasiekti užpuolikas;
5. (e)įrodymai, iš kurių pašalinti kitų asmenų duomenys.

Operatoriaus specialistas Pranešimą išnagrinėja per 5 darbo dienas nuo jo gavimo: atkuria pažeidžiamumą, įsitikina, ar Pranešimas yra Pagrįstas pranešimas, ir nustato Pavojingumą. Operatorius informuoja Tyrėją apie rezultatą ir jo priežastis.

Jei keli Pranešimai aprašo tą patį pažeidžiamumą, Pagrįstas pranešimas yra pirmasis iš jų.

Jei Tyrėjas nesutinka su rezultatu, jis raštu nurodo priežastis. Operatorius Pranešimą išnagrinėja iš naujo; jei įmanoma, tai daro kitas asmuo nei tas, kuris jį nagrinėjo pirmą kartą. Šio nagrinėjimo rezultatas Šalių santykiuose yra galutinis, nepažeidžiant teisės kreiptis į teismą.

Už Pagrįstą pranešimą Operatorius išmoka Atlygį. Atlygis yra užmokestis už pažeidžiamumo radimą, patikrinimą ir pranešimą apie jį, o ne prizas.

Programos Savininkas dėl Atlygio dydžio nusprendžia per 10 darbo dienų nuo pranešimo gavimo, laikydamasis Programos lentelėje Operatoriaus nustatytam Pavojingumui numatytų ribų. Jei Savininkas per šį terminą nenusprendžia, Atlygis yra mažiausia lentelėje tam Pavojingumui numatyta suma. Operatorius informuoja Tyrėją apie sumą.

Operatoriaus prievolė išmokėti Atlygį atsiranda tą dieną, kurią dėl sumos nuspręsta arba baigiasi terminas sprendimui priimti. Ji nepriklauso nuo Savininko mokėjimo.

Tyrėjas gauna visą Atlygį. Operatorius iš jo nieko neišskaičiuoja; Platformos komisinį mokestį Savininkas moka papildomai prie Atlygio. Į Atlygį neįskaičiuotas pridėtinės vertės mokestis.

Operatorius išmoka Atlygį per 10 darbo dienų nuo sprendimo priėmimo, eurais, banko pavedimu į Išmokos gavėjo sąskaitą. Jei sprendimo dieną 9 skyriaus sąlygos neįvykdytos, terminas skaičiuojamas nuo tos dienos, kurią jos įvykdomos. Kiekviena Šalis padengia savo banko mokesčius.

Atlygis neišmokamas už Pranešimą:

1. (a)kuris nėra Pagrįstas pranešimas;
2. (b)kuris gautas pažeidžiant Programą, Platformos taisykles ar įstatymus;
3. (c)Tyrėjo, kuris neatitinka 3 skyriaus sąlygų;
4. (d)apie pažeidžiamumą, kurį Tyrėjas atskleidė trečiajai šaliai.

Su Atlygiu susijusius mokesčius ir įmokas moka Tyrėjas arba Išmokos gavėjas toje valstybėje, kurioje jie mokėtini.

Operatorius išmoka Atlygius tik tada, kai pagal Estijos įstatymus jis neprivalo nei išskaičiuoti iš Atlygio mokesčio, nei mokėti nuo jo socialinio mokesčio. Todėl Atlygis išmokamas tik Išmokos gavėjui, kuris yra vienas iš šių asmenų:

1. (a)Tyrėjas kaip privatus asmuo, jei Tyrėjas nėra Estijos rezidentas mokesčių tikslais ir tyrimus atlieka ne Estijoje;
2. (b)Tyrėjas kaip individualus verslininkas, įregistruotas Estijos ar kitos Europos ekonominės erdvės valstybės komerciniame registre, jei Atlygis yra šio individualaus verslininko verslo pajamos;
3. (c)juridinis asmuo, kuriam Tyrėjas turi teisę atstovauti: Estijos juridinis asmuo; arba – už ne Estijoje atliktus tyrimus – užsienio juridinis asmuo, kuris nėra įsisteigęs jurisdikcijoje, įtrauktoje į ES mokesčių tikslais nebendradarbiaujančių jurisdikcijų sąrašą.

Todėl Tyrėjas, kuris yra Estijos rezidentas mokesčių tikslais arba atlieka tyrimus Estijoje, Atlygius gauna tik kaip individualus verslininkas arba per juridinį asmenį.

Jei Išmokos gavėjas yra individualus verslininkas, Tyrėjas atlieka tyrimus vykdydamas šią verslo veiklą. Jei Išmokos gavėjas yra juridinis asmuo, Tyrėjas atlieka tyrimus ir siunčia Pranešimus jo vardu, paslaugą teikia tas juridinis asmuo ir Atlygis mokėtinas jam; nurodydamas jį kaip Išmokos gavėją, Tyrėjas sutinka su šiomis Sąlygomis ir jo vardu.

Atlygiai nemokami į verslo sąskaitą (ettevõtluskonto), numatytą Estijos supaprastinto verslo pajamų apmokestinimo įstatyme.

Prieš pirmąjį išmokėjimą Tyrėjas pareiškia Operatoriui, kurios valstybės rezidentas mokesčių tikslais jis yra, kurioje valstybėje atlieka tyrimus ir kas yra Išmokos gavėjas. Apie pasikeitimą Tyrėjas nedelsdamas informuoja Operatorių, bet kuriuo atveju – iki Atlygio už po pasikeitimo išsiųstą Pranešimą išmokėjimo.

Jei Tyrėjo pareiškimas pasirodo esąs neteisingas, Tyrėjas atlygina Operatoriui mokesčius, palūkanas ir kitus mokėjimus, kuriuos Operatorius dėl to turi sumokėti.

Išmokos gavėjas, kuris yra individualus verslininkas ar juridinis asmuo, išrašo Operatoriui sąskaitą faktūrą už Atlygį. Pridėtinės vertės mokestį, kaip reikalauja įstatymai, skaičiuoja Išmokos gavėjas arba jį atvirkštinio apmokestinimo tvarka apskaito Operatorius.

Išmokos gavėjui, kuris yra privatus asmuo, Operatorius išduoda dokumentą, kuriame nurodyta Programa, Pranešimas ir suma.

Prieš pirmąjį išmokėjimą Tyrėjas pateikia Operatoriui šią informaciją ir ją nuolat atnaujina:

1. (a)Tyrėjo vardą, pavardę, gimimo datą ir pagrindinį adresą;
2. (b)Tyrėjo asmens tapatybės dokumentą tapatybei patikrinti;
3. (c)kiekvieną Tyrėjo mokesčių mokėtojo identifikacinį numerį ir jį išdavusią valstybę arba, jei toks numeris neišduotas, gimimo vietą;
4. (d)Tyrėjo PVM mokėtojo kodą, jei jis suteiktas;
5. (e)jei Išmokos gavėjas yra individualus verslininkas, – registrą, kuriame jis įregistruotas, ir jo registro kodą;
6. (f)jei Išmokos gavėjas yra juridinis asmuo, – jo pavadinimą, buveinės adresą, registro kodą, mokesčių mokėtojo identifikacinį numerį ir PVM mokėtojo kodą, jo nuolatines buveines Europos Sąjungoje, asmenis, valdančius 50 % ar daugiau jo nuosavybės arba jį kontroliuojančius, ir dokumentą, iš kurio kyla Tyrėjo teisė jam atstovauti;
7. (g)banko sąskaitos, į kurią išmokamas Atlygis, identifikatorių ir jos turėtojo vardą ir pavardę arba pavadinimą.

Sąskaita yra atidaryta Išmokos gavėjo vardu banke, kuriam netaikomos Europos Sąjungos ribojamosios priemonės, draudžiančios su juo atlikti operacijas.

Operatorius patikrina Tyrėjo tapatybę pagal asmens tapatybės dokumentą, nesaugodamas jo kopijos: jis užfiksuoja dokumento rūšį, numerį, jį išdavusią valstybę ir galiojimo pabaigos datą, taip pat patikrinimo datą, būdą ir rezultatą. Kitą informaciją Operatorius patikrina pagal viešuosius registrus ir elektronines sąsajas, kurias Europos Sąjunga ir valstybės narės nemokamai suteikia mokesčių mokėtojo identifikaciniams numeriams ir PVM mokėtojo kodams tikrinti, ir gali pareikalauti papildomų dokumentų.

Prieš kiekvieną išmokėjimą Operatorius patikrina Tyrėją, Išmokos gavėją ir asmenį, kuriam atliekamas mokėjimas, pagal Estijoje privalomų tarptautinių sankcijų sąrašus. Išmokos gavėjas, kuris yra juridinis asmuo, negali būti įtrauktas į sąrašus, į sąrašus įtrauktas asmuo negali valdyti 50 % ar daugiau jo nuosavybės ar jo kontroliuoti, ir jis negali veikti tokio asmens vardu.

Operatorius išmoka Atlygį tik patikrinęs Tyrėjo tapatybę, 8 skyriuje numatytus pareiškimus, Išmokos gavėją ir sąskaitą ir atlikęs patikrinimą pagal sankcijų sąrašus.

Jei tarptautinės sankcijos draudžia išmokėjimą, Operatorius Atlygio neišmoka, sumą įšaldo ir, kai to reikalauja įstatymai, praneša Finansinės žvalgybos padaliniui. Reikalavimas dėl Atlygio lieka įšaldytas ir niekam neišmokamas, kol taikoma sankcija. Tokiu atveju Operatorius neatsako už tai, kad neišmokėjo Atlygio.

Operatorius yra ataskaitas teikiantis platformos operatorius pagal Tarybos direktyvą 2011/16/ES, iš dalies pakeistą Tarybos direktyva (ES) 2021/514, ir Estijos mokestinės informacijos mainų įstatymo 2⁴ skyrių.

Kasmet ne vėliau kaip iki kitų metų sausio 31 d. Operatorius pateikia Estijos mokesčių ir muitinės valdybai 9 skyriuje nurodytą informaciją apie Tyrėjus ir Išmokos gavėjus, kurie yra Europos Sąjungos valstybės narės arba Estijos mokesčių ir muitinės valdybos sąraše nurodytos jurisdikcijos rezidentai, apie jiems kiekvieną ketvirtį išmokėtus Atlygius ir Pagrįstų pranešimų, už kuriuos Atlygiai išmokėti, skaičių. Estijos mokesčių ir muitinės valdyba keičiasi šia informacija su rezidavimo valstybe ar valstybėmis.

Prieš pateikdamas informaciją ir ne vėliau kaip iki sausio 31 d. Operatorius kiekvienam Tyrėjui ir kiekvienam Išmokos gavėjui pateikia informaciją apie juos, kurią jis teiks mokesčių administratoriui.

Jei Tyrėjas, nepaisydamas dviejų priminimų, nepateikia ataskaitai reikalingos informacijos, Operatorius gali sulaikyti Atlygių išmokėjimą, kol informacija bus pateikta, bet ne anksčiau kaip praėjus 60 dienų nuo pirmojo prašymo, kaip leidžia Mokestinės informacijos mainų įstatymo 8 straipsnio 1¹ dalis.

Siųsdamas Pranešimą Tyrėjas suteikia Operatoriui neišimtinę, laiko ir teritorijos atžvilgiu neribotą licenciją naudoti Pranešimą pažeidžiamumui išnagrinėti ir Pagrįstam pranešimui Savininkui pateikti, su teise suteikti Programos Savininkui tokio paties pobūdžio licenciją naudoti Pranešimą pažeidžiamumui pašalinti ir Objektams apsaugoti.

Licencija suteikiama be atskiro užmokesčio. Atlygis yra užmokestis už pažeidžiamumo radimo, patikrinimo ir pranešimo apie jį paslaugą, o ne už licenciją.

Tyrėjas lieka Pranešimo autoriumi. Operatorius ir Savininkas Tyrėją kaip Pranešimo autorių nurodo tik gavę Tyrėjo sutikimą ir tik Tyrėjo pasirinktu vardu.

Tyrėjas pareiškia, kad Pranešimas yra jo paties darbas ir kad jį siųsdamas jis nepažeidžia trečiųjų šalių teisių.

Operatorius saugo Pranešimus, laiškus ir žinutes bei kiekvieną kitą tekstą ar failą, kurį Tyrėjas siunčia per Platformą. Juose negali būti:

1. (a)turinio, kuris neteisėtas pagal Europos Sąjungos ar valstybės narės teisę;
2. (b)turinio, pažeidžiančio kitų asmenų teises, įskaitant intelektinės nuosavybės teises;
3. (c)asmens duomenų, viršijančių tai, kas būtina pažeidžiamumui įrodyti;
4. (d)veikiančio kenkėjiško kodo, išskyrus pažeidžiamumą parodantį koncepcijos įrodymą (angl. proof of concept).

Kiekvieną peržiūrą pagal šį skyrių ir 15 skyrių atlieka ir kiekvieną sprendimą priima žmogus. Automatinėmis priemonėmis Operatorius sprendimų dėl turinio nepriima.

Jei turinys yra neteisėtas arba nesuderinamas su šiomis Sąlygomis, Operatorius gali rūpestingai, objektyviai ir proporcingai, deramai atsižvelgdamas į susijusių šalių teises ir teisėtus interesus, taikyti šias priemones:

1. (a)atsisakyti priimti turinį arba jį pašalinti;
2. (b)sustabdyti arba nutraukti Tyrėjo dalyvavimą Programoje ar Platformoje;
3. (c)atsisakyti išmokėti arba sulaikyti Atlygį už atitinkamą Pranešimą.

Apie kiekvieną tokią priemonę Operatorius praneša Tyrėjui ne vėliau kaip jai įsigaliojant ir pateikia motyvų pareiškimą pagal Reglamento (ES) 2022/2065 17 straipsnį. Pareiškime nurodoma priemonė, jos apimtis ir trukmė; faktai ir aplinkybės, kuriais remtasi, įskaitant tai, ar priemonė taikyta gavus pranešimą; pagrindas – teisės nuostata, jei turinys neteisėtas, arba šių Sąlygų nuostata, jei turinys su jomis nesuderinamas; tai, kad sprendimą priėmė žmogus; ir teisių gynimo galimybės.

Tyrėjas gali paprašyti peržiūrėti priemonę, parašęs el. paštu info@securitytest.team ir nurodęs priežastis. Jei įmanoma, prašymą nagrinėja kitas asmuo nei tas, kuris taikė priemonę. Operatorius nepagrįstai nedelsdamas informuoja Tyrėją apie rezultatą ir jo priežastis. Tai neturi įtakos Tyrėjo teisei kreiptis į teismą.

Tyrėjas laiko konfidencialiais pažeidžiamumus, Pranešimus, susirašinėjimą dėl jų ir visa, kas nevieša apie Programą ir jos Savininką, įskaitant privačios Programos egzistavimą.

Pažeidžiamumas viešai atskleidžiamas tik jį pašalinus ir gavus rašytinį Savininko sutikimą, pateiktą per Platformą.

Konfidencialumo pareiga galioja ir pasibaigus Sutarčiai.

Operatorius tvarko Tyrėjo asmens duomenis pagal savo Privatumo politiką.

Operatorius neatskleidžia Tyrėjo tapatybės Savininkui be Tyrėjo sutikimo, išskyrus atvejus, kai Tyrėjas veikė peržengdamas Programos ar Platformos taisyklių ribas ir Savininkui tapatybė reikalinga teisiniams reikalavimams pareikšti, vykdyti ar apginti, arba kai atskleisti reikalauja įstatymai ar privalomas teismo ar institucijos sprendimas. Pranešimuose ir padėkose Tyrėjas nurodomas jo pasirinktu vardu.

Jei Tyrėjas pažeidė šias Sąlygas ar Programos taisykles, Operatorius gali sustabdyti arba nutraukti Tyrėjo dalyvavimą, atsisakyti išmokėti Atlygį už pažeidžiant gautą Pranešimą ir informuoti atitinkamą Savininką. Apie priemonę Operatorius praneša Tyrėjui, pateikdamas motyvų pareiškimą, ir informuoja jį apie teisių gynimo galimybes pagal 12 skyrių.

Tyrėjas atsako už žalą, kurią padarė veiksmais, peržengiančiais Programos ir Platformos taisyklių ribas.

Operatorius atsako Tyrėjui už Atlygio išmokėjimą nuo tos dienos, kurią dėl Atlygio nuspręsta arba baigėsi terminas sprendimui priimti.

Operatorius negarantuoja, kad Programos bus atviros bet kuriuo metu, kad Programa liks nepakitusi ar kad už Pranešimą bus skirtas Atlygis.

Operatorius be apribojimų atsako už žalą, kurią padarė tyčia arba dėl didelio neatsargumo, taip pat už žalą, atsiradusią dėl mirties, kūno sužalojimo ar sveikatos sutrikdymo.

Visais kitais atvejais bendra Operatoriaus atsakomybė ribojama Tyrėjui mokėtinais Atlygiais.

Sutartis įsigalioja jos sudarymo momentu ir sudaroma neterminuotam laikotarpiui.

Kiekviena Šalis gali bet kada nutraukti Sutartį, pranešusi apie tai kitai Šaliai.

Atlygiai už Pagrįstus pranešimus, išsiųstus iki Sutarties pabaigos, išmokami pagal šias Sąlygas.

Sutarčiai taikoma Estijos Respublikos teisė.

Šalys siekia ginčą išspręsti derybomis. Derybomis neišspręstas ginčas sprendžiamas Estijos Respublikos teisme, kurio jurisdikcijai priklauso Operatoriaus buveinė.

Imperatyviosios įstatymų nuostatos, kurios saugo Tyrėją ir nuo kurių negalima nukrypti susitarimu, lieka galioti.

Operatorius gali keisti šias Sąlygas. Apie pakeitimą jis praneša Tyrėjui el. paštu ne vėliau kaip prieš 30 dienų iki pakeitimo įsigaliojimo. Su pakeitimu nesutinkantis Tyrėjas gali nutraukti Sutartį iki tos dienos.

Šalių pranešimai pagal Sutartį siunčiami el. paštu: Operatoriui – adresu info@securitytest.team, Tyrėjui – paraiškoje nurodytu adresu.

Tyrėjas neperleidžia Sutarties trečiajai šaliai be rašytinio Operatoriaus sutikimo. Tai neriboja piniginio reikalavimo perleidimo.

Jei kuri nors šių Sąlygų nuostata negalioja, tai neturi įtakos kitų nuostatų galiojimui.

Šios Sąlygos parengtos anglų kalba; skelbiami ir jų vertimai. Jei vertimas skiriasi nuo teksto anglų kalba, pirmenybė teikiama tekstui anglų kalba.